隐私政策

1. 引言和范围

本隐私政策解释了krakowcarrental.com（“我们”、“我们的”或“我们”）如何收集、处理、存储和保护与我们位于波兰克拉科夫的车辆租赁比较和预订服务相关的个人数据。

本政策适用于访问和使用我们网站的所有访客和用户，以及任何提交查询、完成预订或以其他方式与我们服务互动的个人。它涵盖了通过在线、电子邮件和电话收集的数据。

我们承诺以负责任的方式处理您的个人数据，并完全遵守适用的欧盟数据保护立法，包括《通用数据保护条例》（EU）2016/679（GDPR）和2018年5月10日的波兰个人数据保护法。即使您位于欧洲经济区以外，我们仍然适用本政策中描述的相同高标准。

通过使用我们的网站或提交预订查询，您承认您已阅读并理解本隐私政策。

2. 数据控制者

负责您个人数据的数据控制者是：

克拉科夫租车
波兰克拉科夫，波兰小波兰省
电子邮件：[email protected]
电话：+1 (706) 888-5783

如果您对您的数据处理有任何疑问或希望行使您的权利，请使用上述联系方式与我们联系。

3. 我们收集的信息

我们根据您与我们服务的互动方式收集以下类别的个人数据：

3.1 个人识别数据

• 全名
• 电子邮件地址
• 电话号码
• 驾驶执照号码及发证国家
• 出生日期（在租赁供应商要求验证年龄资格时）
• 国籍和护照或身份证号码（在当地法规要求时）

3.2 预订和租赁数据

• 取车和还车地点（例如，克拉科夫-巴利采机场（KRK）、克拉科夫中央火车站、老城区酒店送达）
• 租赁日期、时间和时长
• 选择的车辆类别（经济型、自动挡、SUV、7座、混合动力）
• 请求的可选附加服务（儿童座椅、GPS、额外驾驶员）
• 单程还车目的地（例如，华沙、弗罗茨瓦夫、卡托维兹）
• 预订参考号码和确认状态

3.3 支付信息

我们不在服务器上存储完整的支付卡详细信息。支付交易完全由符合PCI DSS标准的可信第三方支付处理商处理。我们可能会保留交易参考、金额、货币和结果的记录，以便于会计和争议解决。

3.4 浏览和技术数据

• IP地址和大致地理位置
• 浏览器类型和版本
• 操作系统和设备类型
• 访问的页面、每个页面的停留时间和推荐来源
• Cookie标识符和会话令牌（请参阅我们的Cookie政策以获取完整详细信息）

3.5 通信数据

• 发送到我们支持地址的电子邮件和消息内容
• 记录的电话互动，电话记录用于质量目的

4. 我们如何使用您的数据

我们根据GDPR的以下目的和法律依据处理您的个人数据：

4.1 处理预订（合同必要性）

为了满足车辆租赁预订或查询，我们必须处理您的身份信息、预订偏好和联系信息。没有这些数据，我们无法将您与租赁供应商联系或确认您的预订。

4.2 客户支持（合同必要性和合法利益）

我们使用您的联系信息和预订数据来响应支持请求、解决争议、管理取消和协助修改您的租赁安排。

4.3 服务改进（合法利益）

汇总和匿名的浏览和使用数据帮助我们改善网站的功能、速度和相关性。这包括了解哪些车辆类别最受欢迎，哪些取车地点（如KRK机场或卡齐米日区）最受欢迎，以及用户在预订流程中遇到的困难。

4.4 营销通信（同意）

如果您选择接收营销通信，我们可能会向您发送有关促销租赁价格、小波兰地区旅行的季节性优惠或我们服务的更新的信息。您可以随时通过点击任何电子邮件中的退订链接或直接与我们联系来撤回同意。撤回同意不会影响撤回前进行的处理的合法性。

4.5 法律合规（法律义务）

我们可能会根据波兰法律、欧盟法规、税务机关或法院命令处理和保留数据。这包括在波兰适用的法定保留期限内维护预订记录。

4.6 防止欺诈和安全（合法利益）

我们监控互动和预订模式，以检测和防止欺诈活动，保护我们的客户，并维护预订平台的完整性。

5. 与第三方共享数据

我们不出售您的个人数据。我们仅与以下类别的可信合作伙伴共享您的数据，并且仅在提供服务所需的范围内：

5.1 车辆租赁供应商

当您完成预订时，我们将您的姓名、联系信息、驾驶执照信息和预订偏好传输给相关的租赁供应商，以便他们准备您的车辆并在取车时验证您的身份。

5.2 支付处理商

支付数据安全地传递给我们的认证支付处理合作伙伴。这些处理商在严格的数据保护协议和PCI DSS合规框架下运营。

5.3 保险提供商

如果您选择额外的保险覆盖，管理您的保单所需的相关数据（预订详情、驾驶员信息、车辆类别）可能会与保险承保人共享。

5.4 技术和预订集成合作伙伴

我们与预订引擎提供商和API集成合作伙伴合作，以显示车辆的可用性和定价。这些合作伙伴仅代表我们处理数据，并在书面数据处理协议下进行。

5.5 分析和性能工具

我们使用分析工具来了解我们的网站如何被使用。在这些工具处理个人数据时，我们确保采取适当的保护措施，包括针对EEA以外转移的标准合同条款。

5.6 法律机关

当法律要求或响应有效的法律程序时，我们可能会向波兰执法机构、监管机构或法院披露个人数据。

6. 数据保留

我们仅在满足收集目的所需的时间内保留个人数据，受法律要求的更长保留期限的限制。以下指示性保留期限适用：

• 预订记录和识别数据：自租赁日期起保留5年，符合波兰民法对合同记录的义务。
• 财务和支付交易记录：自交易发生的财务年度结束起保留5年，符合波兰会计法的要求。
• 客户支持通信：自最后一次互动之日起保留2年，除非需要更长时间以解决争议。
• 营销同意记录：保留至撤回同意，外加1年以证明合规。
• 浏览和分析数据：以汇总或匿名形式无限期保留；可识别的浏览日志在13个月后删除。

当数据不再需要时，按照我们的内部数据处置程序安全删除或匿名化。

7. 您在GDPR下的权利

作为GDPR下的数据主体，您对您的个人数据享有以下权利：

7.1 访问权

您可以请求我们提供我们持有的关于您的个人数据的副本，以及有关其处理的信息。

7.2 更正权

您可以要求我们更正我们持有的任何不准确或不完整的个人数据。

7.3 删除权

您可以请求我们删除您的个人数据，如果该数据不再满足收集目的，您已撤回同意，或者我们没有其他合法依据保留该数据。该权利受法律合规和合法利益的例外限制。

7.4 数据可携带权

如果处理基于您的同意或合同，您可以请求我们以结构化、常用、机器可读的格式提供您的个人数据，以便转移给其他控制者。

7.5 反对权

您可以随时反对基于我们合法利益进行的处理。您还享有无条件反对出于直接营销目的处理您数据的权利。

7.6 限制处理权

在某些情况下，您可以请求我们限制对您数据的处理，例如在我们调查数据准确性挑战时。

7.7 投诉权

如果您认为我们非法处理了您的个人数据，您有权向波兰监督机构提出投诉：个人数据保护办公室主任（Prezes Urzedu Ochrony Danych Osobowych，UODO），位于波兰华沙。更多信息可在uodo.gov.pl上获取。

要行使上述任何权利，请通过[email protected]与我们联系。我们将在收到您验证请求后的30天内回复。

8. 数据安全

我们实施适当的技术和组织措施，以保护您的个人数据免受未经授权的访问、意外丢失、破坏或披露。这些措施包括：

• 对在您的浏览器与我们的服务器之间传输的所有数据进行HTTPS加密
• 访问控制限制员工对个人数据的访问，仅限于必要的情况下
• 定期进行安全评估和平台漏洞测试
• 与所有处理我们代表的个人数据的第三方供应商签订数据处理协议
• 当数据达到保留期限时的安全删除程序

虽然我们采取所有合理的预防措施，但没有任何互联网传输方法是完全安全的。如果您怀疑您的数据已被泄露，请立即通过[email protected]与我们联系。

9. 国际数据转移

当个人数据转移到欧洲经济区以外的国家（例如，向全球运营的技术合作伙伴）时，我们确保这些转移受到适当的保护措施，包括欧盟委员会批准的标准合同条款或GDPR第五章认可的等效机制。

10. Cookies

我们的网站使用Cookies和类似的跟踪技术来增强您的浏览体验、分析流量并支持我们的预订功能。有关我们使用的Cookies和如何控制它们的完整说明，请阅读我们的Cookies政策。

11. 本政策的更新

我们可能会不时更新本隐私政策，以反映我们服务、适用法律或最佳实践的变化。当我们进行重大更改时，我们将更新本页面顶部显示的生效日期，并在适当情况下通过电子邮件或在网站上发布显著通知来通知用户。我们鼓励您定期查看本政策。

在任何更改发布后继续使用我们的网站即表示您接受更新的政策。

12. 隐私查询联系

如对本隐私政策或我们持有的关于您的个人数据有任何问题、担忧或请求，请与我们的隐私团队联系：

克拉科夫租车 - 隐私查询
波兰克拉科夫，波兰小波兰省
电子邮件：[email protected]
电话：+1 (706) 888-5783

本隐私政策最后审查和更新于2025年。适用于krakowcarrental.com在与车辆租赁预订和与克拉科夫及小波兰省地区相关的查询中处理的所有个人数据。