Diese Datenschutzrichtlinie beschreibt, wie Auto Rent mit den personenbezogenen Daten seiner Kunden sowie Bewerbern, Mitarbeitern und Lieferanten umgeht. Der Datenschutz ist für die Durchführung der Aktivitäten von Auto Rent von grundlegender Bedeutung.
Diese Datenschutzrichtlinie unterliegt der Einhaltung der geltenden Gesetze (Verordnung (EU) 2016/679, „DSGVO“). Sie gilt für Daten, die von unseren Kunden über die Website erfasst werden, für Informationen, die von der Reservierungsabteilung oder über Agenturen und Reiseveranstalter erfasst werden, sowie für Informationen, die von Arbeitssuchenden, Mitarbeitern und Lieferanten erfasst werden.
Bitte lesen Sie diese Richtlinie sorgfältig durch, bevor Sie die Website nutzen oder sich für den Kauf unserer Dienste registrieren. Durch die Nutzung unserer Website oder die Kontaktaufnahme zur Inanspruchnahme von Diensten erklären Sie sich mit der Erhebung und Verarbeitung Ihrer Daten wie in dieser Datenschutzerklärung beschrieben einverstanden.
Personenbezogene Daten: Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen; Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, elektronischen Kennungen oder mittels Zuordnung zu einem oder mehreren Elementen identifiziert werden kann spezifisch für die physische, physiologische, genetische, geistige, wirtschaftliche, kulturelle oder soziale Identität der natürlichen Person.
Besondere Kategorien personenbezogener Daten: Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, die Gewerkschaftszugehörigkeit hervorgehen, sowie genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer Person, Gesundheitsdaten oder Daten zum Sexualleben einer Person sexuelle Orientierung.
Verantwortlicher für die Verarbeitung: Die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Unterauftragnehmer: Die natürliche oder juristische Person, die die Daten im Auftrag des Verantwortlichen verarbeitet (z. B. ein Support-Dienstleister für ein Informationssystem, das personenbezogene Daten enthält).
Dateninhaber: Die identifizierte oder identifizierbare natürliche Person, die Inhaber der verarbeiteten Informationen ist oder „auf die sich die Informationen beziehen oder mit denen sie in Verbindung gebracht werden“.
Verarbeitung personenbezogener Daten: ein Vorgang oder eine Reihe von Vorgängen im Zusammenhang mit personenbezogenen Daten durch automatisierte oder nicht automatisierte Mittel, wie etwa das Erheben, Registrieren, Organisieren, Strukturieren, Speichern, Anpassen oder Verändern, Auslesen, Abfragen, Verwenden, Offenlegen durch Übermittlung, Ausstrahlung oder dergleichen jede andere Form der Verfügbarkeit, des Vergleichs oder der Verknüpfung, der Einschränkung, der Löschung oder der Zerstörung.
Datenschutzbeauftragter (DPO – Datenschutzbeauftragter): Von der Organisation ernannte Person, die über die Verpflichtungen von Auto Rent in Bezug auf den Schutz personenbezogener Daten informiert und berät. Darüber hinaus berät es bei Datenschutz-Folgeabschätzungen, überwacht deren Umsetzung und ist Ansprechpartner für die Aufsichtsbehörde.
Auto Rent kann Daten direkt (direkt vom Benutzer) oder indirekt (über Partnerunternehmen oder Dritte) sammeln. Die Datenerhebung erfolgt nur nach Einwilligung des Inhabers. Die Sammlung kann über folgende Kanäle erfolgen:
Direktabholung: persönlich, per E-Mail und über die Website.
Indirekte Erhebung: über Partner und offizielle Stellen.
Auto Rent erhebt die folgenden Kategorien von Daten:
Hauptdaten: Umfasst beispielsweise Vorname, Nachname, Adresse (privat und/oder beruflich), Geburtsdatum, Ausweisdokument.
Kommunikationsdaten: Dazu gehören beispielsweise Telefon- und/oder Mobilfunknummer, E-Mail-Adresse (privat und/oder beruflich) und ggf. Faxnummer.
Vertragsdaten: Umfasst beispielsweise Mietinformationen (Fahrzeugkategorie, Abhol- und Liefertermine, Abhol- und Lieferfiliale, reservierte Extras/Services), Mietvertragsnummer, Reservierungsnummer, Führerscheindaten, Foto des Führerscheins, Kennzeichen des Mietfahrzeugs sowie Informationen zu Kundenbindungs- und Partnerprogrammen.
Finanzdaten: Zum Beispiel Kreditkartendaten, erhaltene Beträge oder Bargeld und/oder Einzahlungen.
Freiwillige Daten: Hierbei handelt es sich um Daten, die Sie uns freiwillig und ohne ausdrückliche Aufforderung zur Verfügung stellen und die beispielsweise Ihre Präferenzen hinsichtlich Ausstattung und Fahrzeugkategorie enthalten.
Besondere Daten: Bei einem Unfall, einem Schaden am Fahrzeug oder ähnlichen Vorkommnissen verarbeiten und melden wir Daten über den jeweiligen Tathergang und den entstandenen Schaden. Diese Arten von Daten können von Kunden, Passagieren und Geschädigten bereitgestellt werden. Zu den in diesen Fällen verarbeiteten Daten können Gesundheitsdaten gehören, beispielsweise Daten zu Verletzungen, Blutalkoholwerten, Fahren unter Drogeneinfluss und Ähnlichem.
Daten Dritter: Sofern Sie uns im Zusammenhang mit der Fahrzeugvermietung personenbezogene Daten Dritter, beispielsweise Verwandte, Zweitfahrer und/oder Mitfahrer, zur Verfügung gestellt haben, verarbeiten wir diese Daten ebenfalls
Wir erheben und verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:
Auto Rent kann Ihre persönlichen Daten an Partner (Dritte) weitergeben, sofern hierfür Ihre vorherige und ausdrückliche Zustimmung vorliegt. Die Weitergabe von Daten erfolgt stets im Einklang mit den gesetzlichen Bestimmungen.
An wen wir Ihre Daten weitergeben dürfen:
| Der 3 | Zweck | Rechtsgrundlage |
|---|---|---|
| Unabhängige/Franchise-Betreiber und Netzwerkanbieter, um unseren Vertrag mit Ihnen zu erfüllen und zu verstehen, wie Sie unsere Dienste nutzen und wie wir unser Geschäft verbessern können, Reisebüros
|
|
|
| Reservierungssysteme, um unseren Vertrag mit Ihnen zu erfüllen, wann immer Sie ein Reservierungssystem nutzen, und um zu verstehen, wie Sie unsere Dienste nutzen und unser Geschäft verbessern
|
|
|
| Kreditkartenherausgeber, um Ihre Zahlungen zu erhalten
|
|
|
| IT-Dienstleister, einschließlich Anbieter von IT-Plattformen und Website-Analysediensten, um unseren Vertrag mit Ihnen zu erfüllen und zu verstehen, wie Sie unsere Dienste nutzen und unser Geschäft verbessern
|
|
|
| Regierungen, Regulierungsbehörden und Strafverfolgungsbehörden, um unseren gesetzlichen Verpflichtungen nachzukommen
|
|
|
| Versicherungsgesellschaften und Einrichtungen, die Verfahren im Zusammenhang mit Versicherungsprodukten führen, die Sie im Zusammenhang mit Ihrer Anmietung abgeschlossen haben
|
|
|
Auto Rent sammelt automatisch Informationen, wenn jemand die Website (www.autorent.pt) besucht, ruft Informationen vom Computer des Benutzers ab und weist ein „Cookie“ (kleines Informationspaket über diesen Benutzer) zu, wenn jemand seine Website besucht. Diese Daten werden nicht vom Benutzer bereitgestellt, sondern automatisch erfasst, um die Verbindung zu den Websites und deren Nutzung zu erleichtern.
Wir verwenden Cookies, um insbesondere zu ermöglichen und aufzuzeichnen, welche Dienste Sie auf den Websites nutzen. Diese Technologien können auch beim Versand von HTML-E-Mail-Nachrichten eingesetzt werden.
Wir erfassen Informationen von Ihrem Computer, um die Wirksamkeit der Inhalte unserer Websites und deren Nutzung zu bewerten. Diese Daten ermöglichen es uns, die Nutzung von Websites zu verbessern oder die Benutzerführung auf den Websites zu optimieren und Programme und Inhalte entsprechend den Interessen der Website-Benutzer zu entwickeln.
Alle Browser ermöglichen es dem Benutzer, Cookies zu akzeptieren, abzulehnen oder zu löschen, indem er die entsprechenden Einstellungen im jeweiligen Browser auswählt, sodass der Benutzer die auf der Auto Rent-Website verwendeten Cookies jederzeit teilweise oder vollständig deaktivieren kann.
Beabsichtigt Auto Rent, Nachrichten zu Marketingzwecken zu versenden, deren Empfang unabhängig vom Zutun des Empfängers ist, ist die vorherige Zustimmung des Empfängers erforderlich.
Für den Versand von Nachrichten an juristische Personen ist keine Einwilligung erforderlich, die Möglichkeit, diese nicht zu erhalten, bleibt jedoch bestehen.
Der Empfänger muss Zugang zu Mitteln haben, die es ihm ermöglichen, die Zusendung dieser Nachrichten jederzeit und kostenlos abzulehnen. Die Einwilligung muss ebenso einfach zu widerrufen sein wie beispielsweise die Möglichkeit, sich per E-Mail abzumelden oder abzumelden.
Wenn der Empfänger beschließt, diese Art von Mitteilungen abzulehnen, dürfen ab diesem Zeitpunkt keine weiteren Mitteilungen mehr für die Zwecke dieser Marketingmaßnahme versendet werden.
Auto Rent nutzt Videoüberwachungssysteme (CCTV) zur Erfassung und Aufzeichnung von Bildern mit dem Ziel, Personen und Eigentum gemäß Gesetz 34/2013 vom 16. Mai, Artikel 8, zu schützen.
Diese Systeme gewährleisten jedoch die Privatsphäre und die Achtung der Grundrechte der betroffenen Personen und können Folgendes nicht beeinträchtigen:
Durch Videoüberwachungssysteme gewonnene Bildaufzeichnungen werden in einem verschlüsselten Protokoll für einen Zeitraum von 30 Tagen ab dem Zeitpunkt ihrer Aufnahme aufbewahrt und anschließend vernichtet.
Alle Personen, die aufgrund ihrer Funktion Zugriff auf die erstellten Aufzeichnungen haben, sind unter Androhung strafrechtlicher Verfolgung zur Verschwiegenheit verpflichtet.
Auto Rent speichert Ihre persönlichen Daten für einen Zeitraum, der nicht über den angemessenen oder gesetzlich vorgeschriebenen Zeitraum hinausgeht. Der Zeitraum, für den wir solche Informationen aufbewahren, hängt von der Art der Informationen, ihrem Zweck und davon ab, wie lange der Inhaber nicht von seinem Recht auf Löschung Gebrauch macht oder der Verarbeitung widerspricht.
Die Kriterien, anhand derer wir die Aufbewahrungsfrist für bestimmte Kategorien bestimmen, sind folgende:
Nach der DSGVO wird der betroffenen Person die Ausübung aller gesetzlich zulässigen Rechte gewährleistet, solange personenbezogene Daten verarbeitet werden, nämlich:
Auskunftsrecht – besteht aus dem Recht, eine Bestätigung darüber zu erhalten, welche personenbezogenen Daten und Informationen darüber verarbeitet werden.
Recht auf Berichtigung – besteht aus dem Recht, die Berichtigung falscher/veralteter personenbezogener Daten oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Das Recht auf Datenlöschung oder „Recht auf Vergessenwerden“ besteht aus dem Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gültigen und/oder legitimen Gründe für deren Aufbewahrung vorliegen.
Recht auf Übertragbarkeit – besteht aus dem Recht, die von Ihnen bereitgestellten Daten in einem gängigen und maschinenlesbaren digitalen Format zu erhalten oder die direkte Übermittlung Ihrer Daten an eine andere Stelle zu verlangen, die der neue Verantwortliche für Ihre personenbezogenen Daten wird.
Recht auf Widerruf der Einwilligung oder Widerspruchsrecht – besteht aus dem Recht, Ihrer Einwilligung zur Datenverarbeitung jederzeit zu widersprechen oder sie zu widerrufen, sofern keine gültigen und/oder berechtigten Gründe vorliegen, die Ausübung dieses Rechts zu verweigern.
Recht auf Einschränkung – besteht aus dem Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten in Form einer Aussetzung der Verarbeitung oder einer Einschränkung des Verarbeitungsumfangs auf bestimmte Datenkategorien oder Verarbeitungszwecke zu verlangen.
Beschwerderecht – besteht aus dem Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen, wenn Sie der Meinung sind, dass eine Verletzung Ihrer Rechte vorliegt. In Portugal ist diese Behörde die Nationale Datenschutzkommission (CNPD). Weitere Informationen zum CNPD finden Sie unter www.cnpd.pt
Auto Rent muss technische und organisatorische Maßnahmen ergreifen, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten, um versehentliche oder unrechtmäßige Zerstörung, Verlust und Veränderung, unbefugte Offenlegung oder unbefugten Zugriff auf personenbezogene Daten zu verhindern.
Es ist notwendig, die potenziellen Schwachstellen des Systems zu berücksichtigen und die möglichen Auswirkungen auf die Inhaber vorherzusagen, um die Risiken zu bewerten und die am besten geeigneten Kontrollmaßnahmen festzulegen.
Nachdem die Folgenabschätzung durchgeführt wurde, sollte ihr Ergebnis Einfluss auf die Maßnahmen haben, die je nach dem, was Rent-a-car für angemessen hält, ergriffen werden, und zwar durch die folgenden Mechanismen:
Unter Pseudonymisierung versteht man die Verarbeitung personenbezogener Daten in einer Weise, dass sie ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können. Diese Verarbeitung erfordert, dass diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass personenbezogene Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden können. Es handelt sich um eine Technik zur Stärkung der Privatsphäre, die jedoch die Anwendung anderer möglicher Datenschutzmaßnahmen nicht ausschließt.
Im Falle einer Datenschutzverletzung und in dem Ausmaß, in dem diese Verletzung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten des Nutzers darstellt, verpflichtet sich Auto Rent, den betroffenen Nutzer innerhalb von 72 Stunden nach Kenntnisnahme des Vorfalls über die Datenschutzverletzung zu informieren .
Eine Mitteilung an den Nutzer ist aus rechtlicher Sicht in folgenden Fällen nicht erforderlich:
Der Verantwortliche für die Verarbeitung personenbezogener Daten ist Auto Rent- Automóveis de Aluguer, Lda.
Um Angelegenheiten/Fragen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten zu klären, sollten Sie uns wie folgt kontaktieren:
Telefon:
(+351) 282 417 171
E-Mail-Adresse:
dp@autorent.pt
Haushalt:
Auto Rent - Automóveis de Aluguer, Lda.
Av. Tomás Cabreira, Edif Vistamar, Loja I, 8500-802,
Portimão, Portugal