数据隐私政策

1. 介绍和范围

本数据隐私政策解释了 rentcarvienna.com（“我们”，“我们”，“我们的”）如何收集、处理、存储和保护与我们在奥地利维也纳的租车服务相关的个人数据。本政策适用于我们网站的所有访问者、潜在客户和通过我们的平台预订车辆的确认租客。

我们遵循欧盟通用数据保护条例（GDPR）2016/679、奥地利数据保护法（Datenschutzgesetz - DSG）以及任何适用的国家立法。通过使用我们的网站或进行预订，您承认本政策中描述的做法。

负责您个人信息的数据控制者是 rentcarvienna.com，运营地点在奥地利维也纳。如需任何与数据相关的咨询，请通过 [email protected] 联系我们。

2. 我们收集的信息

我们仅在提供租车服务和履行法律义务所需的范围内收集个人数据。我们收集的数据类别包括：

2.1 个人识别信息

当您进行预订或创建咨询时，我们会收集您的全名、电子邮件地址、电话号码、出生日期和驾驶执照信息（包括执照号码、发证国家和到期日期）。此信息用于验证您根据奥地利道路交通法规租用车辆的资格。

2.2 预订和租赁数据

我们收集与您的预订相关的详细信息，包括取车和还车地点（如维也纳国际机场 - VIE、火车总站或市中心地址）、租赁日期和时间、选择的车辆类别、可选附加服务（儿童座椅、GPS、额外驾驶员）以及在预订时提交的任何特殊请求。

2.3 支付信息

支付卡详细信息和交易信息仅由我们的第三方支付处理商处理。我们不会在服务器上存储完整的卡号。我们仅保留交易参考、支付确认状态和卡的最后四位数字以供支持使用。我们的无押金预订模式意味着在许多情况下，预订时不会进行卡授权保留。

2.4 浏览和技术数据

当您访问我们的网站时，我们会自动收集某些技术数据，包括您的IP地址、浏览器类型和版本、设备类型和操作系统、引用URL、访问的页面、在网站上花费的时间和Cookie标识符。这些数据帮助我们维护网站安全、诊断技术问题并了解使用模式。

2.5 位置数据

在您明确同意的情况下，我们可能通过您的设备收集大致位置数据，以建议最近的取车点，无论是在维也纳机场、环城大道上，还是在您位于玛利亚希尔夫或利奥波德城等地区的住宿附近。您可以随时在浏览器或设备设置中禁用位置共享。

3. 我们如何使用您的数据

我们基于以下合法依据和目的处理您的个人数据：

3.1 处理您的预订（合同必要性）

您的身份、预订和驾驶执照数据被处理以履行租赁合同 - 确认您的预订、安排机场接送、准备车辆、验证您的驾驶资格并发放租赁文件。此处理对于履行您与我们签订的合同是必要的。

3.2 客户支持

我们使用您的联系信息和预订历史来响应查询、处理投诉、协助延长或修改租期，并解决在租赁期间或之后出现的任何问题。支持可以通过电子邮件 [email protected] 或电话提供。

3.3 服务改进和分析

匿名和汇总的浏览数据帮助我们了解客户如何浏览我们的网站，哪些车辆类别最受欢迎，以及预订过程可以简化的地方。此处理基于我们改善服务的合法利益。

3.4 营销通讯（基于同意）

如果您已明确同意，我们可能会向您发送有关季节性优惠、特定车辆类别折扣或在维也纳及周边地区驾驶的有用旅行提示的促销电子邮件。您可以随时通过点击任何电子邮件中的退订链接或直接与我们联系来撤回此同意。

3.5 法律合规

根据奥地利和欧盟法律，我们需要在规定的期限内保留某些记录。这包括根据税法的财务交易记录和根据道路交通法规的事故相关数据。在这些情况下的处理基于法律义务。

4. 与第三方共享数据

我们不会出售您的个人数据。我们仅在严格必要的情况下与可信的第三方共享您的数据：

4.1 支付处理商

支付数据传输给我们的认证支付处理合作伙伴，他们在PCI-DSS合规标准下运营。这些处理商处理所有卡授权和收费交易，并与我们签订数据处理协议。

4.2 车辆供应商和保险提供商

为了履行您的租赁，您的预订和身份数据可能会与负责提供车辆的当地车辆供应商以及根据奥地利保险法（Versicherungsvertragsgesetz - VersVG）提供租赁期间保险的保险承保人共享。

4.3 预订平台集成商

我们与预订引擎合作伙伴和比较平台合作，以显示可用性并处理预订。这些合作伙伴仅接收完成预订交易所需的数据，并在合同上有义务根据GDPR处理这些数据。

4.4 法律机关

如果法律要求或为了保护我们客户、员工或业务的法律权利和安全，我们可能会向奥地利执法机关、法院或监管机构披露个人数据。

4.5 国际转移

如果任何数据被转移到欧洲经济区以外，我们确保采取适当的保障措施，例如欧盟委员会批准的标准合同条款，以维持根据欧盟法律提供的相同保护水平。

5. 数据保留期限

我们会在为收集目的所需的时间内保留您的个人数据，受我们的法律义务限制：

• 预订和租赁记录 - 根据奥地利税法和商业法（Unternehmensgesetzbuch - UGB），保留7年。
• 驾驶执照和身份证明副本 - 在租赁期结束后保留3年，然后安全删除。
• 客户支持通信 - 从最后一次互动之日起保留2年。
• 营销同意记录 - 直到撤回同意，外加12个月的合规文档保留。
• 网站分析数据 - 在26个月后匿名和汇总；原始IP日志数据在90天后删除。
• 支付交易参考 - 根据财务记录保存要求保留7年。

在适用的保留期限到期后，数据将被安全删除或不可逆转地匿名化。

6. 您在GDPR下的权利

作为GDPR和奥地利数据保护法下的数据主体，您拥有以下权利：

6.1 访问权

您有权请求我们持有的关于您的个人数据的副本，以及有关其处理方式的信息。我们将在30天内回复经过验证的访问请求。

6.2 更正权

如果我们持有的任何个人数据不准确或不完整，您有权请求更正。这对于在有效预订中使用的驾驶执照详细信息和联系信息尤其重要。

6.3 删除权

您可以请求删除您的个人数据，如果它不再是收集目的所必需的，您撤回同意，或处理是非法的。此权利受限于我们在第5节中描述的法律保留义务。

6.4 数据可携带权

在处理基于同意或合同必要性的情况下，并且是通过自动化手段进行的，您有权以结构化、常用、机器可读的格式接收您的个人数据。

6.5 反对权

您有权反对基于合法利益的处理，包括分析。您也可以随时反对直接营销通讯，我们将立即停止出于该目的处理您的数据。

6.6 限制处理权

在某些情况下，您可以请求我们限制对您数据的处理 - 例如，在更正请求被评估期间。

6.7 投诉权

如果您认为您的数据保护权利受到侵犯，您有权向奥地利数据保护局（Datenschutzbehorde - DSB）提出投诉，网址为 www.dsb.gv.at，地址：Wickenburggasse 8, 1080 Vienna, Austria。

7. 数据安全措施

我们非常重视您的个人数据安全。我们的技术和组织措施包括：

• 您浏览器与我们网站之间的所有数据传输均使用TLS（传输层安全性）加密，采用最新的密码套件。
• 对个人数据的访问仅限于需要知道的人员。处理预订数据的员工定期接受数据保护培训。
• 我们的服务器托管在欧盟数据中心，具有物理安全控制、定期漏洞评估和入侵检测系统。
• 支付数据从不经过我们的服务器 - 它被令牌化并完全由PCI-DSS认证的处理商处理。
• 我们维护内部数据泄露响应程序。如果发生影响您权利的泄露，我们将在72小时内通知奥地利DSB，并在法律要求的情况下及时通知受影响的个人。
• 我们网站上使用的Cookie和会话令牌根据我们单独的Cookie政策进行管理，详细信息可在 rentcarvienna.com/cookies 中找到。

8. Cookie和跟踪技术

我们的网站使用Cookie和类似技术提供核心功能，记住您的偏好并改善您的浏览体验。我们使用的Cookie的完整描述、目的以及如何管理它们的信息可在我们的 Cookie政策 中找到。非必要的Cookie仅在您通过我们的Cookie同意横幅明确同意后激活。

9. 政策更新

我们可能会不时更新本数据隐私政策，以反映我们服务、适用法律或最佳实践的变化。当我们进行重大更改时，我们将在本页面底部更新“最后更新”日期，并在适当的情况下通过电子邮件通知注册客户。我们鼓励您定期查看本政策。继续使用我们的网站即表示您承认修订后的政策。

10. 关于隐私的联系我们

如果您希望行使任何数据主体权利，对本政策有疑问，或希望提出隐私问题，请与我们联系：

• [email protected]
• +1 (915) 944-2589
• 奥地利维也纳

我们旨在在30天内回复所有与数据相关的请求。如果您的请求复杂或您提交了多个请求，我们可能会将此期限延长两个月，在这种情况下，我们将在最初的30天内通知您。

最后更新：2025年6月。本政策适用于 rentcarvienna.com 及其在奥地利维也纳运营的相关预订服务。