Политика использования файлов cookie

Кто мы

Место нахождения Rentrium — Греция, юридический адрес: Χρήστου Λαδά 34, 11147, Αττική. ΑΦΜ 803418067, ΔΟΥ ΚΕΦΟΔΕ Αττικής.

Связаться с нами можно по адресу support@rentrium.gr.

1. Что охватывает настоящая политика

Настоящая политика объясняет, что мы храним на вашем устройстве, когда вы пользуетесь Rentrium, и для чего это используется.

Она охватывает cookies, а также остальные способы, которыми сайт может держать информацию на вашем устройстве: локальное хранилище и хранилище сессии в вашем браузере и то хранилище, которое приложение Rentrium использует на вашем телефоне. Греческий закон в этой части написан в терминах хранения информации на вашем оконечном оборудовании или получения доступа к ней, а не в терминах слова «cookie», поэтому здесь перечислено всё подобного рода, какой бы ни была технология.

2. Cookies, которые устанавливаем мы

Собственный код Rentrium устанавливает пять cookie, шестой — только когда сотрудник нашей команды вошёл в ваш аккаунт, чтобы помочь с обращением, и ещё один, на два часа, — для каждого платежа, ради которого вы уходите с нашего сайта на страницу некоторых платёжных провайдеров. Все они first-party: устанавливаются этим сайтом, не передаются другим сайтам и не отправляются на другие домены.

Чтобы вы оставались в учётной записи

Два cookie удерживают вас в учётной записи — один для клиентских учётных записей и один для сотрудников прокатных компаний. Каждый содержит ваш токен входа и живёт десять дней. Без них вы не можете оставаться в учётной записи, и ни для чего другого они не используются. Третий cookie существует только пока сотрудник нашей команды вошёл как аккаунт, чтобы помочь с обращением: он хранит его собственную сессию, чтобы он мог в неё вернуться, действует один час вместо десяти дней и удаляется в момент возврата.

Они не помечены HttpOnly, потому что собственный код страницы должен прочитать токен из cookie, чтобы отправить его на наши серверы. Токен закодирован, а не зашифрован, поэтому всякий, кто может прочитать cookie, может прочитать и то, что внутри: идентификатор вашей учётной записи, ваш адрес электронной почты, ваше имя и вашу фамилию — а для сотрудников прокатных компаний ещё и роли, которыми наделена эта учётная запись.

Выход из учётной записи не удаляет cookie с вашего устройства. Его содержимое перезаписывается пустой сессией, а срок его жизни отсчитывается заново, ещё на десять дней, так что в том, что остаётся, нет ни токена, ни персональных данных. Он остаётся, пока не истечёт или пока вы не очистите cookies своего браузера. Выход также очищает токен только в вашем браузере — сам токен не отзывается на наших серверах и остаётся действительным, пока не истечёт его срок, через десять дней после выдачи.

Чтобы запомнить ваш язык и оформление

Ещё два cookie запоминают, какой из наших семи языков вам показывать и предпочитаете ли вы светлое или тёмное оформление. Каждый живёт двенадцать месяцев. Записываются они только в тот момент, когда вы нажимаете соответствующий переключатель: они сохраняют ровно тот выбор, который вы только что сделали, и ничего больше, а если вы ничего не выбирали, их вовсе нет. Поэтому частью того вопроса, который мы вам задаём, они не являются — вы можете в любое время удалить их в настройках своего браузера.

Чтобы запомнить ваш ответ

Пятый записывает ваш ответ на тот вопрос, который мы задаём вам о ваших недавних поисках. Он содержит один-единственный символ — сказали вы «да» или «нет» — в течение шести месяцев, и ничего больше: ни идентификатора, ни отметки времени, ничего, что можно было бы связать с вами. Мы держим его потому, что запись о вашем отказе — единственное, что удерживает нас от того, чтобы спрашивать снова на каждой странице, поэтому он записывается, каким бы ни был ваш ответ. Он строго необходим для этой цели и сам частью выбора не является.

Чтобы узнать, что с оплаты возвращаетесь именно вы

Когда вы уходите с нашего сайта, чтобы заплатить на странице некоторых платёжных провайдеров, — как клиент за бронирование или как прокатная компания по нашему счёту либо за период подписки, который компания оплачивает заранее, — мы устанавливаем cookie для этого платежа. Значение cookie — случайная строка символов, которая ничего о вас не говорит; имя cookie содержит начало нашего внутреннего номера платежа. Код страницы не может прочитать этот cookie (он HttpOnly), а ваш браузер отправляет его только в ту часть нашего сайта, которая принимает вас, когда провайдер отправляет вас обратно. Cookie действует два часа. Когда вы возвращаетесь, по этому cookie мы понимаем, что с этого платежа возвращаетесь именно вы, чтобы привести к вашему собственному бронированию или счёту вас — а не любого другого, у кого есть номер заказа, который провайдер присвоил этому платежу, — и, если вы отменили оплату на странице провайдера, сразу закрыть там неоплаченный заказ. Без этого cookie тот, кто возвращается после оплаты бронирования, видит общую страницу вместо бронирования. Этот cookie строго необходим для этой цели и частью выбора не является.

3. Другое хранение на вашем устройстве

Ваш браузер держит также ваши последние шесть поисков — регион, тип транспортного средства, даты и время, без имени и без адреса электронной почты, — чтобы форма поиска могла снова предложить их вам. Мы храним их только в том случае, если вы нам это разрешите: именно это и является предметом того вопроса, который мы задаём вам, когда вы приходите. Если вы откажетесь, ваши недавние поиски по-прежнему показываются, пока вы находитесь на сайте, но нигде не сохраняются — а то, что уже было сохранено, удаляется. У них нет срока действия, и они остаются, пока вы не очистите данные сайтов в своём браузере. У сотрудников прокатных компаний есть ещё два небольших элемента, которые запоминают, какие группы навигации они оставили открытыми и остаётся ли ещё незавершённой первоначальная настройка.

Во время входа через Google два одноразовых случайных значения держатся в течение всего визита, чтобы защитить вход от межсайтовой подделки запроса. Они отбрасываются, когда вы закрываете вкладку.

Когда вы добавляете фотографию к бронированию на сайте по номеру бронирования, ваш браузер хранит в этой вкладке одноразовый ключ для её удаления и сведения о том, к какому бронированию она относится, чтобы вы могли удалить её в течение отведённых 15 минут. И то и другое отбрасывается, когда вы закрываете вкладку, и ни для чего другого не используется.

Когда вы уходите с бронирования на сайте на страницу платёжного провайдера, ваш браузер хранит в этой вкладке номер бронирования и адрес его платёжной страницы, чтобы, если вы вернётесь на нашу страницу до оплаты, вас снова привели к вашему бронированию и вы могли перейти к оплате, а не начинать второе бронирование. И то и другое отбрасывается, когда вы закрываете вкладку или как только бронирование больше не ждёт оплаты, не используется по истечении 30 минут и ни для чего другого не используется.

Один элемент больше не используется: более старая версия портала компаний держала свою настройку светлого или тёмного оформления в браузере. Сегодня ничто её не записывает и не читает, но она по-прежнему находится на устройстве всякого, кто пользовался порталом до публикации настоящей политики, и уходит вместе с очисткой данных сайтов.

Ни один из них не содержит токена входа.

4. Третьи стороны

Когда вы платите онлайн — как клиент за бронирование или как прокатная компания по нашему счёту либо за период подписки, который компания оплачивает заранее, — наш сайт направляет ваш браузер на платёжную страницу того платёжного провайдера, который принимает этот платёж: при бронировании — собственного провайдера прокатной компании. Это делается перенаправлением или формой, которая отправляется сама, и данные карты вы вводите там. Эта страница принадлежит провайдеру, а не нам: она может устанавливать собственные cookies или иное хранилище — для предотвращения мошенничества и для того, чтобы работали её формы; мы ими не управляем, и их регулирует собственное заявление провайдера. На наших собственных страницах скрипт платёжного провайдера не загружается.

Если вы выберете продолжить через Google, чтобы войти, ваш браузер направляется к Google для аутентификации, и Google получает ваш IP-адрес, сведения о вашем браузере и тот факт, что вы входите в Rentrium. Это перенаправление, а не встроенный скрипт: никакой код Google не выполняется на наших страницах, и ничто от Google не загружается, если вы не нажмёте эту кнопку.

5. Что мы не используем

Rentrium не использует никакой аналитики, никакого менеджера тегов, никакого рекламного пикселя, никакой записи сессий, никаких тепловых карт, никакого сервиса A/B-тестирования и никакого сервиса отчётов об ошибках.

Мы не загружаем шрифты, скрипты, таблицы стилей или изображения из какой бы то ни было сторонней сети. Каждый шрифт и каждый фрагмент карты отдаётся с наших собственных серверов, и это сознательный выбор, сделанный ровно по этой причине.

Кроме описанных выше страницы платёжного провайдера и перенаправления для входа через Google, пользование Rentrium не заставляет ваш браузер обращаться ни к какому серверу, кроме наших. Мы не строим рекламных профилей, мы не продаём и не передаём данные о просмотрах, и мы не следим за вами на других сайтах.

6. О чём мы вас спрашиваем, а о чём нет

Хранить что-либо на вашем устройстве или читать то, что там уже есть, разрешено, не спрашивая вас, только там, где это строго необходимо для предоставления той услуги, о которой вы действительно попросили. Именно из-за этого правила выше перечислено всё, а не только cookies: оно относится к любому хранению на вашем устройстве, независимо от того, являются ли хранимые данные персональными.

Два cookie входа записываются только тогда, когда вы входите, потому что вы попросили войти и мы не можем удержать вас в учётной записи без них. Два cookie предпочтений записываются только в тот момент, когда вы нажимаете переключатель языка или оформления, потому что именно это вы и попросили нас запомнить, нажав его. Запись вашего ответа записывается потому, что иначе нам пришлось бы спрашивать снова на каждой странице. Cookie возвращения с оплаты записывается только тогда, когда вы уходите с нашего сайта, чтобы заплатить, потому что без него мы не могли бы понять, когда вы возвращаетесь, что с этого платежа возвращаетесь именно вы. Ничто из этого не является частью того выбора, который мы вам предлагаем.

История ваших недавних поисков строго необходимой не является, поэтому мы спрашиваем. Когда вы приходите впервые, мы спрашиваем, можем ли мы хранить её на вашем устройстве. Отказ — это один щелчок, ровно как и согласие; оба ответа стоят рядом, ни один не подан как тот, который мы предпочитаем, и ничто на сайте от вас не удерживается, если вы откажетесь. Пока вы не ответите, не сохраняется ничего, а если вы откажетесь, удаляется и то, что было сохранено раньше.

Вы можете передумать в любое время, по ссылке на политику в отношении cookies в нижней части каждой страницы. Каждый браузер также позволяет вам увидеть cookies, которые установил сайт, удалить их и заблокировать; ищите «Файлы cookie и данные сайтов» в настройках конфиденциальности.

7. Мобильное приложение

Приложение не использует cookies. Оно хранит ваш токен входа в защищённом хранилище операционной системы — в Android Keystore или в iOS Keychain — вместе с вашими настройками языка и оформления и вашими последними пятью поисками.

Оно держит также на диске кэш загруженных изображений и фрагментов карты там, где карта показывается. Фотографии повреждений транспортных средств, фотографии, добавленные к бронированию, и ваша фотография профиля намеренно держатся вне этого кэша.

Если вы воспользовались функцией «Скачать мои данные», приложение записало этот файл в свою временную папку, чтобы передать его в меню обмена. В нём есть всё, что содержит выгрузка. Операционная система время от времени очищает эту папку; сам файл приложение не удаляет.

Чтобы добавить фотографию к бронированию, приложение готовит её временную копию на вашем телефоне и удаляет эту копию, как только загрузка завершена или прервана.

Выход из приложения удаляет токен входа. Он не очищает ничего другого из этого списка; остальное уходит, когда вы удаляете приложение или очищаете его данные в настройках вашего устройства.

8. Изменения

Если настоящая политика изменится, мы опубликуем новую версию здесь и обновим дату вверху. Там, где изменение существенно, мы скажем об этом на сайте.