Политика конфиденциальности

Кто мы

Место нахождения Rentrium — Греция, юридический адрес: Χρήστου Λαδά 34, 11147, Αττική. ΑΦΜ 803418067, ΔΟΥ ΚΕΦΟΔΕ Αττικής.

Связаться с нами можно по адресу support@rentrium.gr.

1. Rentrium и прокатная компания — два отдельных контролёра данных

Rentrium — это площадка. Прокатные компании размещают свои собственные транспортные средства, сами устанавливают свои цены и условия и передают ключи. Это значит, что ваши данные держат две организации, по разным причинам.

Мы держим то, что нужно для работы площадки: ваш поиск, ваше бронирование, ваш платёж, вашу учётную запись, если она у вас есть, и нашу собственную запись о сделке.

Прокатная компания, у которой вы забронировали, получает данные вашего бронирования и держит их как собственный контролёр данных — для договора аренды, который у неё с вами, и для собственных налоговых и бухгалтерских обязанностей. Она сама решает, что записывать и как долго это хранить.

Часть этой записи — собственный список клиентов компании, включая любые частные заметки, которые она о вас пишет, — физически находится внутри нашей базы данных, потому что программное обеспечение, которым она пользуется, предоставляем мы. Мы не решаем, что туда попадает, и мы не используем это в своих собственных целях. Поэтому запрос на удаление этого направляется той компании, хотя данные и находятся на наших серверах.

Во всём остальном мы не являемся обработчиками друг для друга, и ни один из нас не решает за другого. Если вы хотите, чтобы прокатная компания стёрла то, что она о вас держит, этот запрос направляется той компании. Мы можем сказать вам, что это за компания, и мы передадим запрос, но мы не можем удалить данные из собственных записей компании от вашего имени.

2. Когда данные относятся к другому человеку

Часть персональных данных в наших системах дал нам другой человек, а не вы, и вы, возможно, вообще никогда не пользовались Rentrium.

Водитель, которого назвал кто-то другой. Если кто-то бронирует транспортное средство и вводит ваше имя, дату рождения, номер водительского удостоверения, страну его выдачи и срок его действия — или сохраняет вас как водителя в своей учётной записи вместе с фотографией вашего удостоверения, — мы держим эти данные о вас. К нам они попали от того человека, который оформил бронирование. Мы держим их для того, чтобы прокатная компания знала, кто вправе забрать её транспортное средство, на основании нашего законного интереса и её законного интереса в аренде, которая действительно может состояться. Мы не получили вашего согласия и не могли бы получить его через того человека, который ввёл ваши данные. Если вы сохраняете водителя, делайте это только для того, кто об этом знает.

Клиент, обслуженный на стойке проката. Если вы берёте транспортное средство на стойке, а не через этот сайт, прокатная компания вводит ваши данные в наше программное обеспечение, и запись о вас существует здесь, хотя вы никогда не заходили на Rentrium. Точно так же компания может добавить вас в свой собственный список клиентов, со своими собственными заметками.

Человек на фотографии. Фотография транспортного средства, добавленная к бронированию, может показывать других людей или номерной знак другого транспортного средства. Она поступила к нам от того, кто её добавил, — от клиента или от прокатной компании, — и мы держим её как часть записи об этом бронировании, которую видят они оба, столько, сколько хранится запись о бронировании. Согласия тех, кто случайно оказался на ней, мы не получали.

Если вы один из этих людей и хотите узнать, что мы держим, или хотите, чтобы это было удалено, напишите на support@rentrium.gr. Мы скажем вам, какая прокатная компания в этом участвует, там, где такая есть, и сами исполним ваш запрос в отношении всего, что принадлежит нам.

3. Что мы собираем, когда вы бронируете

Ваше имя и адрес электронной почты — именно туда отправляется номер бронирования. Номер телефона, если вы его дадите.

Данные водителя, если вы их дадите: возраст, номер водительского удостоверения, страну его выдачи, срок его действия и вашу дату рождения. Всё это необязательно, и бронирование можно завершить без единого из них. Они существуют для того, чтобы прокатная компания знала, кого ожидать и что проверять на стойке выдачи.

Адрес доставки или возврата, если вы просите доставку, — часто это адрес того места, где вы остановились.

Само бронирование: какое транспортное средство, какая компания, какие даты и время, какой пункт получения, выбранные вами дополнительные услуги, цена и условия прокатной компании в том виде, в каком они действовали в момент вашего бронирования. Также язык, на котором вы читали сайт, чтобы наши письма приходили к вам на этом языке.

Фотографии транспортного средства, если вы добавляете их в общую запись фотографий бронирования, вместе со временем, когда мы получили каждую из них, этапом аренды, на котором она была добавлена, и путём, которым она поступила, — через номер бронирования или через вашу учётную запись, и во втором случае — через какую именно. Данные о местоположении и о камере удаляются из них до сохранения.

4. Что мы собираем, если у вас есть учётная запись

Ваш адрес электронной почты, пароль, который хранится только как хеш BCrypt и никогда в читаемом виде, ваше имя, номер телефона, если вы его дадите, и фотографию профиля, если вы её добавите. Если вы входите через Google, мы получаем и храним идентификатор вашей учётной записи Google, ваш адрес электронной почты, ваши имя и фамилию и то, подтвердил ли Google этот адрес. Мы не получаем и не храним пароль Google, фотографию профиля Google или токен доступа Google.

Вы также можете по своему выбору сохранить данные водителей, для которых вы арендуете, включая фотографию водительского удостоверения; избранные транспортные средства и списки; а также сохранённые поиски и оповещения о ценах.

Мы никогда не получаем ни номер вашей карты, ни её код безопасности. Когда вы платите онлайн, вы вводите их на платёжной странице собственного платёжного провайдера прокатной компании, и они уходят прямо к этому провайдеру. Мы не предлагаем сохранение карт. Если вы сохранили карту, когда мы это предлагали, раздел 11 говорит, что от неё осталось.

Если вы напишете отзыв, мы держим вашу оценку, ваш комментарий и оценки по категориям. Отзывы публикуются только с вашим именем — никогда с полным именем и фамилией и никогда с вашим адресом электронной почты — рядом с транспортным средством, которое вы арендовали, и датой, когда вы его вернули. Прокатная компания получает один публичный ответ и не может отредактировать, скрыть или удалить ваш отзыв. Если вы удалите свою учётную запись, ваши отзывы уйдут вместе с ней.

5. Если вы работаете в прокатной компании или обращаетесь к нам

Мы держим ваше имя и фамилию, адрес электронной почты, номера телефонов, хеш BCrypt вашего пароля, роль и права вашей учётной записи, филиал, к которому вы прикреплены, и фотографию профиля, если вы её добавите.

Вашу учётную запись создал ваш работодатель, и он может её изменить или удалить. Мы держим эти данные для работы портала, а остальная часть настоящей политики применяется к вам так же, как к любому другому.

Там, где компания является индивидуальным предпринимателем, её ΑΦΜ, ΔΟΥ и адрес являются персональными данными этого человека, и мы обращаемся с ними как с таковыми.

Когда прокатная компания регистрируется, мы ищем её ΑΦΜ в ΓΕΜΗ, Общем коммерческом реестре Греции, и записываем, что приходит в ответ: числится ли в ΓΕΜΗ действующее предприятие с этим ΑΦΜ, когда мы сделали запрос, и, если числится, зарегистрированное наименование этого предприятия. Если компания ещё не сообщила нам наименование, наименование из ΓΕΜΗ становится тем, что указывается в счетах, которые мы выставляем компании, и в подтверждениях и квитанциях бронирований её клиентов, а пока у компании нет торгового названия, — и названием, под которым клиенты видят её на её страницах; компания может исправить его в своём портале. Там, где компания является индивидуальным предпринимателем, её зарегистрированное наименование является именем этого человека или содержит это имя. Мы делаем это на основании нашего законного интереса знать, с кем мы заключаем договор, потому что в счёте должно быть указано предприятие, которому он выставлен, и потому что арендатор должен знать, у какого предприятия он арендует.

Если вы пишете нам через форму обратной связи, на сайте или в приложении, мы храним ваше имя, адрес электронной почты, ваше сообщение и язык страницы. Если вы пишете в поддержку из меню помощи портала компаний, мы храним ваше сообщение вместе с именем и адресом электронной почты для входа вашей учётной записи, названием вашей компании и экраном, который был у вас открыт. В обоих случаях мы сохраняем сообщение в нашей базе данных, отправляем его письмом в наш почтовый ящик поддержки так, чтобы ответ оттуда шёл на ваш адрес, а наши сотрудники видят уведомление с вашим именем. В ответ на сообщение мы ничего не отправляем вам автоматически; любой ответ, который вы получите, пишет человек. Если в течение часа через форму обратной связи приходит необычно много сообщений, те, что сверх предела, только сохраняются, без письма и без уведомления.

Если вы записываетесь на демо-звонок, мы храним выбранное время, ваше имя, название вашей компании, адрес электронной почты, номер телефона, любые добавленные вами заметки и язык страницы, а также время записи и, когда наши сотрудники меняют статус звонка, когда и кем он изменён. Мы отправляем эти данные письмом в наш почтовый ящик поддержки так, чтобы ответ оттуда шёл на ваш адрес, а наши сотрудники видят уведомление с вашим именем и названием вашей компании. На введённый вами адрес мы отправляем письмо с подтверждением, где указаны день, время и номер телефона, который вы дали. Мы не проверяем, что адрес принадлежит вам, поэтому при опечатке подтверждение уйдёт тому, кому принадлежит этот адрес. Пока звонок назначен и его время ещё не наступило, запись о звонке также содержит код, полученный из IP-адреса, с которого вы записались, как объясняет раздел 6.

6. Что мы собираем автоматически, а что не собираем

Ваш IP-адрес, в двух местах. Первое — короткоживущий счётчик, который ограничивает, как часто можно предпринимать попытки входа, регистрации, сброса пароля и подтверждения адреса электронной почты и как часто можно отправлять форму обратной связи и форму записи на демо-звонок. Каждая запись — это ключ вида «login:ip:», «contact:ip:» или «demo-call:ip:», за которым следует адрес, со счётчиком, и ежечасная очистка её удаляет, как правило в течение трёх часов после её создания. Для некоторых из этих запросов счётчик держит вместо него адрес электронной почты. Второе — запись на демо-звонок, описанная в следующем абзаце. Кроме этих двух мест, ничто в нашей базе данных не содержит ваш IP-адрес или что-либо, полученное из него.

Когда вы записываетесь на демо-звонок, мы с помощью секретного ключа получаем код из IP-адреса, с которого вы записываетесь, — из всего адреса, если это IPv4, и из его первой половины, обозначающей вашу сеть, если это IPv6, — и храним этот код в записи о звонке, пока звонок назначен и его время ещё не наступило. Так мы допускаем только один предстоящий звонок на одно подключение: тот, кто пользуется тем же подключением, например в том же офисе или иногда в той же мобильной сети, до тех пор не сможет записаться на другой. Код удаляется, когда звонок отмечен как состоявшийся или отменённый, а в остальных случаях — при ежечасной очистке после того, как время звонка прошло. Код — это не сам адрес, но ключ у нас, и мы могли бы сопоставить код с уже известным нам адресом, поэтому мы обращаемся с ним как с персональными данными.

Журналы наших серверов. Когда что-то идёт не так — ограничитель не может достучаться до базы данных, письмо не удаётся отправить, — та запись, которую мы делаем, может содержать IP-адрес или адрес электронной почты, к которому относился запрос. Эти журналы живут на сервере в фиксированном объёме места и перезаписываются по кругу, когда он заполняется, поэтому мы не можем честно назвать вам число дней.

То, что ваш браузер или приложение запоминает для вас: выбранный вами язык и то, попросили ли вы светлое или тёмное оформление; ваши последние поиски, которые остаются на вашем собственном устройстве и никогда не отправляются нам; и, в портале компаний, то, какие группы навигации вы оставили открытыми. Выход из учётной записи не удаляет ничего из этого. Наша политика в отношении cookies их объясняет.

Мы не используем никакой аналитики, никакой рекламы, никаких отслеживающих пикселей, никакой записи сессий и никакого сервиса отчётов об ошибках — ни на сайте, ни в приложении. Мы не строим ваших профилей, мы не продаём и не передаём ваши данные для рекламы, и мы не следим за вами на других сайтах. Мы не используем ваши бронирования для обучения каких бы то ни было моделей, и мы не планируем этого делать.

Мы не запрашиваем у вашего устройства его местоположение: мобильное приложение не запрашивает никакого разрешения на доступ к местоположению. Однако фотография может нести в самом файле место, где она была сделана, и раздел о безопасности ниже говорит, из каких фотографий мы эти сведения удаляем, а какие храним ровно в том виде, в каком они поступают. Мы не запрашиваем и не держим ни ваших банковских реквизитов, ни ваших документов, удостоверяющих личность. Прокатная компания, принимающая платежи онлайн, вносит в своём портале учётные данные, которые ей выдал её собственный платёжный провайдер, — номер продавца и ключи доступа, — и мы держим их, чтобы направлять этому провайдеру платежи её клиентов; ни банковских реквизитов, ни документов, удостоверяющих личность, мы у неё не запрашиваем. Когда прокатная компания оплачивает наш счёт онлайн, её зарегистрированное наименование, контактный адрес электронной почты из её профиля (или, если она его не указала, адрес электронной почты, с которым входит её владелец), её первый номер телефона и её адрес уходят нашему собственному платёжному провайдеру, на странице которого она платит.

7. Зачем мы их используем и на каком правовом основании

Чтобы принять, подтвердить и вести ваше бронирование, чтобы передать его прокатной компании, чтобы направить вас для оплаты к платёжному провайдеру прокатной компании и запрашивать у этого провайдера возвраты и чтобы работала ваша учётная запись: потому что это необходимо для исполнения договора, который вы заключили.

Чтобы держать сохранённых водителей, избранное, списки, поиски и оповещения о ценах, чтобы отправлять письма о снижении цены по тому поиску, который вы включили, и чтобы отправлять маркетинговые письма: на основании вашего согласия, которое вы можете отозвать в любое время.

Чтобы держать данные водителя, которого назвал или сохранил кто-то другой: на основании нашего законного интереса, законного интереса прокатной компании и того, кто оформил бронирование, в аренде, которая действительно может состояться. Этот человек не является стороной какого-либо договора с нами и не мог дать согласие через того, кто оформил бронирование.

Чтобы отправлять напоминания о получении и приглашения оставить отзыв, чтобы отвечать на присланные нам сообщения и проводить назначенные демо-звонки, чтобы ограничивать повторные попытки входа и сброса пароля и повторное использование нашей формы обратной связи и формы записи на демо-звонок, чтобы допускать только один предстоящий демо-звонок на одно подключение и чтобы публиковать отзывы только с именем: на основании наших законных интересов в аренде, которая проходит гладко, в ответах тем, кто к нам обращается, и в том, чтобы показывать наш сервис компаниям, которые об этом просят, в защите учётных записей от подбора, а наших форм и календаря — от злоупотреблений, и в информировании рынка.

Чтобы ответить на оспаривание платежа, на требование о возмещении ущерба или на спор о бронировании — в течение всего времени, пока такое требование ещё может быть предъявлено: на основании нашего законного интереса в защите или предъявлении правового требования.

Чтобы хранить фотографии, добавленные в общую запись бронирования, и показывать каждой стороне те, что добавила другая: потому что это необходимо для исполнения договора, и на основании законного интереса — нашего, вашего и прокатной компании — в записи, позволяющей предъявить правовое требование, связанное с арендой, или защититься от него. На этот же интерес мы опираемся, когда храним фотографию, на которой оказался человек, не являющийся стороной бронирования.

Чтобы вести записи о сделках, вознаграждении и счетах: потому что этого требует греческое налоговое и бухгалтерское законодательство.

Сообщения по сделке — подтверждение бронирования, квитанция, отмена — являются частью договора и не могут быть отключены, пока бронирование действует. Всё необязательное перечислено в вашей учётной записи, в настройках уведомлений.

8. Кто их получает

Прокатная компания, у которой вы бронируете, получает ваше имя, ваши контактные данные, бронирование, те данные водителя, которые вы предоставили, и каждую фотографию, добавленную в общую запись бронирования с вашей стороны. Она держит их как собственный контролёр данных.

Когда вы платите онлайн, собственный платёжный провайдер прокатной компании — тот, которого выбрала эта компания, по её собственному договору с ним, — получает от нас ваше имя, адрес электронной почты и номер телефона, язык, на котором вы пользуетесь Rentrium, сумму, а также сведения о том, за какое транспортное средство и в какой прокатной компании производится платёж, с нашим внутренним номером бронирования (никогда не с вашим номером бронирования); данные карты вы затем вводите на собственной странице провайдера. Тот же провайдер получает каждый запрос на возврат, который мы подаём за вас. Google получает ваш IP-адрес, сведения о вашем браузере и тот факт, что вы входите в Rentrium, но только если вы выберете вход через Google. Наш почтовый провайдер получает адрес и полное содержание каждого письма, которое мы вам отправляем, а также каждого письма, с которым написанное вами сообщение или ваша запись на демо-звонок попадает в наш почтовый ящик поддержки. Наш хостинг-провайдер держит на своей инфраструктуре всё описанное здесь. Когда прокатная компания регистрируется, ΓΕΜΗ, Общий коммерческий реестр Греции, получает от нас ΑΦΜ этой компании и больше ничего о ней, чтобы мы могли найти этот номер в реестре; если поиск приходится повторить, реестр получает ΑΦΜ снова.

Никакого другого обработчика мы не используем. И наше файловое хранилище, и наш поиск адресов работают на наших собственных серверах внутри нашей собственной сети, а не у третьей стороны.

Больше никто. Мы не продаём ваши данные, мы не передаём их для рекламы и мы не раскрываем их никому другому, кроме случаев, когда этого требует закон, или для установления или защиты правового требования. Наши сотрудники могут войти как ваш аккаунт, когда это необходимо для разбора проблемы. Каждая такая сессия записывается на сотрудника, который её открыл, и её нельзя использовать для смены вашего пароля, для подключения или отключения способа входа, для добавления или удаления фотографии в бронировании, а также для удаления вашего аккаунта.

9. Где происходит обработка

Наши серверы находятся в Европейском союзе. Google — международная организация и может обрабатывать данные за пределами Европейской экономической зоны; там, где она это делает, передачи покрываются стандартными договорными положениями Европейской комиссии и, где применимо, Рамочным соглашением ЕС — США о защите данных. Спросите нас, и мы скажем вам, какие гарантии применяются. Платёжного провайдера прокатной компании выбирает сама компания, и то, где этот провайдер обрабатывает ваш платёж, определяется его собственными условиями; спросите нас, и мы скажем вам, какому провайдеру ушёл платёж по бронированию.

10. Как долго мы их храним

Письма, которые мы вам отправили: адрес получателя, тема и содержание стираются через 30 дней после отправки, и остаётся только тот факт, что сообщение было отправлено. Письма, которые не удалось отправить, хранятся до тех пор, пока с ними не разберётся человек, потому что неотправленное сообщение нужно рассмотреть.

Счётчик ограничения запросов: как правило, удаляется в течение трёх часов после создания. Код, полученный из вашего IP-адреса, в записи о демо-звонке: пока звонок не отмечен как состоявшийся или отменённый, а в остальных случаях — до ежечасной очистки после того, как время звонка прошло. Резервные копии базы данных: 14 самых свежих ежедневных копий, после чего более старые удаляются. Каждая копия содержит то, что было в базе данных в момент её создания, а значит, и счётчики и коды, удалённые после этого.

У бронирований, у записи о клиенте, прикреплённой к каждому бронированию, у фотографий в общей записи каждого бронирования, у сохранённых водителей и фотографий их водительских удостоверений, у отзывов, записей об ущербе, актов приёма-передачи, уведомлений и токенов аутентификации нет установленной даты удаления. Они хранятся столько, сколько они нужны для договора, для наших обязанностей по греческому налоговому и бухгалтерскому законодательству и столько, сколько ещё может быть предъявлено требование, вытекающее из аренды.

Если вы начнёте бронирование с оплатой онлайн и никогда его не оплатите, те данные, которые вы уже ввели, — ваше имя, адрес электронной почты, номер телефона и любые данные водителя — сохраняются. Бронирование отменяется автоматически примерно через тридцать минут после того, как оно начато, но запись о нём не удаляется, и самостоятельного способа её убрать нет. Напишите на support@rentrium.gr, и мы уберём её вручную.

Сообщения, которые вы нам присылаете, и демо-звонки, на которые вы записываетесь, тоже не имеют установленной даты удаления. Ничто не удаляет их автоматически: они остаются в нашей базе данных вместе с уведомлением, которое видели наши сотрудники, пока мы не удалим их вручную, а копия, отправленная письмом в наш почтовый ящик поддержки, остаётся там, пока мы её не удалим. Напишите на support@rentrium.gr, и мы удалим ваши сообщения и записи.

Мы предпочитаем сказать вам это, а не публиковать число, которого наши системы не соблюдают.

11. Удаление вашей учётной записи и что его переживает

Если у вас есть учётная запись, вы можете удалить её сами в любое время в настройках учётной записи. Сначала мы спрашиваем ваш пароль.

Удаляются немедленно и безвозвратно: ваша учётная запись и ваши данные для входа, ваша фотография профиля, ваши сохранённые водители и любые загруженные вами фотографии водительских удостоверений, любые данные карт, оставшиеся с того времени, когда мы предлагали сохранение карт, ваши отзывы, ваше избранное и списки, ваши сохранённые поиски и оповещения о ценах, ваши настройки уведомлений, ваша привязка к Google и любые незавершённые ссылки для сброса пароля или подтверждения адреса электронной почты.

Сохраняются: ваши прошлые бронирования и запись о клиенте, прикреплённая к каждому из них. Это запись о договоре и основание счетов, которые мы и прокатная компания обязаны хранить для налоговых целей. Связь с вашей учётной записью убирается, но запись о бронировании по-прежнему содержит имя, адрес электронной почты и номер телефона, которые были указаны при его оформлении, и те данные водителя, которые были предоставлены тогда. Фотографии, которые вы добавили к бронированию, тоже остаются в нём, и прокатная компания по-прежнему их видит; с них убирается только связь с вашей учётной записью. Мы говорим это прямо, потому что это важно: удаление вашей учётной записи не делает ваши прошлые бронирования анонимными.

Сохраняется также, и вне нашего контроля, собственная запись прокатной компании о вас в её собственном списке клиентов. Удалить её может только та компания. И на короткое время удалённая учётная запись остаётся внутри наших ежедневных резервных копий базы данных, пока те не сменятся, а это занимает до 14 дней.

Сохраняется также, у платёжного провайдера, которым мы пользовались раньше: если вы сохранили карту в Rentrium, когда мы это предлагали, мы создали запись клиента в Stripe, содержащую ваше имя и адрес электронной почты. Мы больше не пользуемся Stripe. Удаление вашей учётной записи убирает то, что мы хранили об этой карте, и нашу ссылку на ту запись в Stripe — а это значит, что мы больше не можем указать на неё, чтобы её убрали, и она остаётся в Stripe. Попросите нас до того, как удалите свою учётную запись, и мы сначала попросим Stripe её убрать; попросите после — и нам понадобятся данные прошлого бронирования, чтобы найти её снова.

Если вы бронировали как гость, без учётной записи, самостоятельного способа удалить запись о бронировании нет. Напишите на support@rentrium.gr, и мы сделаем это вручную, с учётом изложенной выше позиции о налоговом хранении.

12. Ваши права

Вы можете попросить нас дать вам копию того, что мы о вас держим, исправить всё неточное, удалить это, ограничить то, как мы это используем, передать это вам или другому лицу в машиночитаемом формате и прекратить обработку, которую мы основываем на законных интересах. Там, где мы опираемся на ваше согласие, вы можете отозвать его в любое время, и это не затрагивает того, что было сделано до отзыва.

Если у вас есть учётная запись, скачивание в настройках учётной записи немедленно даёт вам ваш профиль, ваши бронирования, ваших сохранённых водителей, ваши отзывы и ваши настройки уведомлений в формате JSON. Оно пока не включает ваше избранное и списки, ваши сохранённые поиски и оповещения о ценах, фотографии ваших бронирований, те данные карты, которые мы храним, или вашу привязку ко входу через Google — попросите нас, и мы пришлём вам и это. Мы пока не можем отправить ваши данные другой компании напрямую от вашего имени.

Сохранённым водителем может быть не вы, а другой человек, и скачивание включает данные удостоверения этого человека. Обращайтесь с ним соответственно.

Всякий раз, когда мы отказываем в запросе, полностью или частично, мы скажем вам об этом в течение одного месяца, скажем, в какой части мы отказали и почему, и скажем вам, что вы можете подать жалобу в надзорный орган или обратиться в суд. Мы не оставим вас просто без ответа.

Напишите на support@rentrium.gr. Мы отвечаем в течение одного месяца и скажем вам, если нам понадобится больше времени. В этом сервисе нет ни автоматизированного принятия решений, ни профилирования, которые порождали бы для вас правовые последствия или сходным образом существенно на вас влияли.

13. Жалоба

Если вы считаете, что мы обошлись с вашими данными неправильно, пожалуйста, скажите сначала нам — мы предпочли бы это исправить.

Вы также имеете право подать жалобу в греческий надзорный орган: Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Управление по защите персональных данных), Λεωφ. Κηφισίας 1-3, 115 23 Αθήνα, dpa.gr.

14. Дети

Этот сервис не для детей. Вы должны быть достаточно взрослым, чтобы заключить договор аренды, а прокатные компании устанавливают свой собственный минимальный возраст водителя. Мы сознательно не собираем данные детей.

15. Безопасность, сказанная прямо

Всё передаётся между вашим устройством и нашими серверами по TLS. Пароли хранятся только как хеши BCrypt. Ссылки для сброса пароля и для подтверждения адреса электронной почты хранятся только как хеши SHA-256, поэтому та ссылка, что лежит в вашем почтовом ящике, не существует нигде в нашей базе данных, и она действительна один час. Номера карт до нас никогда не доходят.

Ваши данные не зашифрованы при хранении. Наша база данных и наше файловое хранилище держат их в читаемом виде на дисках сервера, защищёнными управлением доступом и операционной системой, а не шифрованием.

Одни фотографии теряют встроенные в них метаданные, другие их сохраняют, и мы предпочитаем сказать, какие именно. Когда фотография в формате JPEG или PNG загружается для бронирования, приёма-передачи, требования о возмещении ущерба или объявления, мы до её сохранения удаляем то, что записано о снимке внутри самого файла, — местоположение, данные камеры, время съёмки и всё остальное такого рода, — и оставляем только то, что нужно для правильного показа изображения, например его ориентацию. Бронирование не принимает фотографии ни в каком другом формате, поэтому это касается каждой фотографии, добавленной к бронированию, и каждая из них хранится под нейтральным именем файла. Фотография приёма-передачи, ущерба или объявления сохраняет имя файла, с которым она была загружена, а камера часто составляет это имя из даты и времени съёмки. Фотографии этих трёх видов, загруженные до того, как мы начали удалять эти сведения, могут по-прежнему их содержать. Фотография приёма-передачи, ущерба или объявления в другом формате, например WEBP, GIF или AVIF, хранится ровно в том виде, в каком поступила. Так же хранятся фотография водительского удостоверения и фотография профиля — ровно в том виде, в каком их произвело ваше устройство, включая любые данные камеры, времени или местоположения в файле.

Номер бронирования — это учётные данные. Любой, у кого есть тот номер, который мы вам отправляем по электронной почте, может открыть, изменить или отменить это бронирование, не входя в учётную запись, а также добавить к нему фотографии с вашей стороны. Так работает гостевое бронирование без учётной записи, и это значит, что вам следует обращаться с этим номером как с паролем и не сообщать его никому, кроме прокатной компании, у которой он уже есть. Чтобы удалить фотографию, добавленную по номеру, одного номера недостаточно: нужен одноразовый ключ, который получает только устройство, добавившее фотографию, и от которого мы храним лишь хеш SHA-256.

16. Изменения

Каждая языковая версия настоящей политики несёт один и тот же номер версии и одну и ту же дату. Там, где они расходятся, мы исправим разницу в вашу пользу.

Если настоящая политика изменится, мы опубликуем новую версию здесь, обновим дату вверху и сохраним ту версию, которая действовала, когда вы бронировали, чтобы обе стороны могли позже установить, что вам было сказано на самом деле. Там, где изменение существенно вас затрагивает, мы скажем вам об этом по электронной почте или на сайте.

Если мы когда-нибудь захотим использовать уже имеющиеся у нас данные для чего-то нового — для цели, не перечисленной выше, — мы сначала проверим, совместима ли эта новая цель с той, ради которой вы нам их дали, и там, где она несовместима, мы попросим вашего согласия или найдём другое правовое основание. Публикации новой версии этой страницы самой по себе для этого недостаточно.