डेटा गोपनीयता नीति

1. परिचय और दायरा

यह गोपनीयता नीति सभी व्यक्तिगत डेटा पर लागू होती है जो baricarrent.com ("हम", "हमें", "हमारा") द्वारा एकत्रित और संसाधित किया जाता है, जो बारी, अपुलिया, इटली में कार रेंटल सेवाओं के संबंध में संचालित है। यह नीति governs करती है कि हम आपकी जानकारी को कैसे संभालते हैं जब आप हमारी वेबसाइट पर जाते हैं, बुकिंग करते हैं, या हमारी टीम से संपर्क करते हैं।

हम आपकी गोपनीयता की सुरक्षा के लिए प्रतिबद्ध हैं, जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR - EU 2016/679), इटली के व्यक्तिगत डेटा सुरक्षा कोड (कानूनी अधिनियम संख्या 196/2003, जिसे कानूनी अधिनियम संख्या 101/2018 द्वारा संशोधित किया गया है), और इटली और यूरोपीय संघ में लागू किसी अन्य डेटा सुरक्षा कानून के अनुसार।

यह नीति हमारी वेबसाइट के सभी उपयोगकर्ताओं, संभावित ग्राहकों, पुष्टि की गई बुकिंग ग्राहकों, और किसी भी व्यक्ति पर लागू होती है जिनका व्यक्तिगत डेटा हम बारी कारोल वोज्टीला हवाई अड्डे (BRI), बारी सेंट्रल स्टेशन, बारी के बंदरगाह, और बारी, अपुलिया में शहर के केंद्र की डिलीवरी स्थानों पर हमारी कार किराए की सेवाओं के संबंध में संसाधित करते हैं।

हमारी वेबसाइट का उपयोग करके या एक आरक्षण करके, आप स्वीकार करते हैं कि आपने इस गोपनीयता नीति को पढ़ा और समझा है।

2. डेटा नियंत्रक

आपकी व्यक्तिगत जानकारी के लिए जिम्मेदार डेटा नियंत्रक है:

baricarrent.com
बारी, अपुलिया, इटली
ईमेल: [email protected]
फोन: +39 391 897 5197

किसी भी डेटा सुरक्षा संबंधी प्रश्नों के लिए, कृपया ऊपर दिए गए विवरण का उपयोग करके हमसे संपर्क करें और अपने विषय पंक्ति में "डेटा गोपनीयता" का उल्लेख करें।

3. हम कौन सी जानकारी एकत्रित करते हैं

हम कई चैनलों के माध्यम से व्यक्तिगत डेटा एकत्रित करते हैं - सीधे आपसे बुकिंग प्रक्रिया के दौरान, स्वचालित रूप से आपकी वेबसाइट के उपयोग के माध्यम से, और कभी-कभी तीसरे पक्ष के एकीकरण से। हम जो डेटा श्रेणियाँ एकत्रित करते हैं उनमें शामिल हैं:

3.1 व्यक्तिगत पहचान डेटा

जब आप बुकिंग करते हैं या इसके बारे में पूछताछ करते हैं, तो हम एकत्रित करते हैं: पूरा नाम, ईमेल पता, फोन नंबर, ड्राइवर का लाइसेंस नंबर और जारी करने वाला देश, जन्म तिथि (युवा ड्राइवर सत्यापन और बीमा उद्देश्यों के लिए आवश्यक), और राष्ट्रीयता।

3.2 बुकिंग और रेंटल डेटा

हम आपकी आरक्षण से संबंधित विवरण एकत्रित करते हैं, जिसमें शामिल हैं: पिकअप और रिटर्न स्थान (जैसे, बारी हवाई अड्डा BRI, बारी का बंदरगाह, बारी सेंट्रल), रेंटल तिथियाँ और अवधि, चयनित वाहन श्रेणी, वैकल्पिक अतिरिक्त (बच्चों की सीटें, GPS, अतिरिक्त ड्राइवर), और आपकी बुकिंग के साथ प्रस्तुत किए गए किसी विशेष अनुरोध या नोट्स।

3.3 भुगतान जानकारी

हम अपने सर्वरों पर पूर्ण भुगतान कार्ड विवरण नहीं रखते हैं। भुगतान प्रसंस्करण केवल PCI-DSS अनुपालन वाले तीसरे पक्ष के प्रोसेसर द्वारा किया जाता है। हम एक लेनदेन संदर्भ संख्या और एक कार्ड के अंतिम चार अंकों को सामंजस्य के उद्देश्यों के लिए रख सकते हैं। बिना क्रेडिट कार्ड जमा के पूर्ण बुकिंग के लिए - हमारी प्राथमिक पेशकश - केवल न्यूनतम भुगतान सत्यापन डेटा रखा जाता है।

3.4 ब्राउज़िंग और तकनीकी डेटा

जब आप baricarrent.com पर जाते हैं, तो हम स्वचालित रूप से कुछ तकनीकी डेटा एकत्रित करते हैं जिसमें शामिल हैं: IP पता, ब्राउज़र प्रकार और संस्करण, ऑपरेटिंग सिस्टम, संदर्भित URLs, देखी गई पृष्ठ, सत्र की अवधि, और उपकरण का प्रकार। यह डेटा कुकीज़ और समान ट्रैकिंग तकनीकों के माध्यम से एकत्रित किया जाता है। कृपया पूर्ण विवरण के लिए हमारी कुकी नीति देखें।

3.5 स्थान डेटा

यदि आप अपने ब्राउज़र में स्थान अनुमतियाँ देते हैं, तो हम आपके अनुमानित स्थान का उपयोग निकटतम पिकअप बिंदु (जैसे बारी हवाई अड्डा टर्मिनल या शहर के केंद्र की डिलीवरी क्षेत्र) का सुझाव देने के लिए कर सकते हैं। हम रेंटल अवधि के दौरान आपके स्थान का ट्रैक नहीं करते हैं।

3.6 संचार डेटा

यदि आप हमें ईमेल या फोन द्वारा संपर्क करते हैं, तो हम उस पत्राचार के रिकॉर्ड रखते हैं, जिसमें संदेशों की सामग्री, आपके संपर्क विवरण, और समय-सीमा शामिल होती है, ताकि आपकी पूछताछ का उत्तर देने और उसे हल करने के लिए आवश्यक हो।

4. हम आपके डेटा का उपयोग कैसे करते हैं

हम व्यक्तिगत डेटा को केवल कानूनी उद्देश्यों के लिए और केवल आवश्यक सीमा तक संसाधित करते हैं। हमारे प्राथमिक उद्देश्य हैं:

4.1 आपकी बुकिंग का प्रसंस्करण और प्रबंधन

हम आपकी डेटा का उपयोग आरक्षण की पुष्टि करने, बुकिंग पुष्टि जारी करने, बारी हवाई अड्डे या वैकल्पिक स्थानों पर वाहन पिकअप का समन्वय करने, बिना जमा की बुकिंग को संसाधित करने, ड्राइवर की पात्रता की पुष्टि करने, और किसी भी संशोधन या रद्दीकरण का प्रबंधन करने के लिए करते हैं। यह प्रसंस्करण आपके साथ एक अनुबंध के प्रदर्शन के लिए आवश्यक है।

4.2 ग्राहक समर्थन

हम संपर्क और बुकिंग डेटा का उपयोग प्रश्नों का उत्तर देने, शिकायतों को हल करने, और आपकी रेंटल अवधि के दौरान सहायता प्रदान करने के लिए करते हैं। यह हमारे वैध हित पर आधारित है कि हम विश्वसनीय ग्राहक सेवा प्रदान करें।

4.3 सेवा सुधार

गोपनीय और समेकित उपयोग डेटा हमें यह समझने में मदद करता है कि ग्राहक वेबसाइट पर कैसे नेविगेट करते हैं, बारी में पीक सीजन के दौरान कौन सी वाहन श्रेणियाँ सबसे अधिक मांग में हैं, और बुकिंग प्रवाह को कहाँ सरल बनाया जा सकता है। इस विश्लेषण में कोई व्यक्तिगत पहचान नहीं होती है।

4.4 मार्केटिंग संचार

आपकी स्पष्ट सहमति के साथ, हम विशेष प्रस्तावों, बारी में कार किराए के लिए मौसमी डील, या अपुलिया सड़क यात्रा के लिए यात्रा प्रेरणा के बारे में प्रचारात्मक ईमेल भेज सकते हैं। आप किसी भी समय किसी भी मार्केटिंग ईमेल में अनसब्सक्राइब लिंक पर क्लिक करके या सीधे हमसे संपर्क करके सहमति वापस ले सकते हैं।

4.5 कानूनी और नियामक अनुपालन

हम आपकी डेटा को इटली के कानून, EU विनियमन, न्यायिक आदेश, या वाहन रेंटल अनुबंध से उत्पन्न बीमा और देयता दायित्वों के संबंध में आवश्यकतानुसार संसाधित कर सकते हैं।

4.6 धोखाधड़ी रोकथाम और सुरक्षा

हम धोखाधड़ीपूर्ण बुकिंग, पहचान दुरुपयोग, या हमारी बिना जमा बुकिंग सेवा के दुरुपयोग का पता लगाने और रोकने के लिए पहचान और तकनीकी डेटा का उपयोग कर सकते हैं।

5. तीसरे पक्ष के साथ डेटा साझा करना

हम आपका व्यक्तिगत डेटा नहीं बेचते हैं। हम केवल उन विश्वसनीय भागीदारों के साथ आपका डेटा साझा करते हैं जहाँ यह हमारी सेवाओं को प्रदान करने के लिए आवश्यक है:

5.1 भुगतान प्रोसेसर

एन्क्रिप्टेड भुगतान डेटा हमारे अधिकृत PCI-DSS अनुपालन वाले भुगतान गेटवे को भेजा जाता है। ये प्रोसेसर हमारे निर्देश के तहत और संविदात्मक डेटा सुरक्षा दायित्वों के तहत डेटा प्रोसेसर के रूप में कार्य करते हैं।

5.2 बीमा प्रदाता

ड्राइवर के विवरण और लाइसेंस डेटा हमारे वाहन बीमा भागीदारों के साथ साझा किए जाते हैं जैसा कि प्रत्येक रेंटल अवधि के लिए कवर को मान्य करने के लिए आवश्यक है। यह रेंटल अनुबंध की संविदात्मक आवश्यकता है।

5.3 बुकिंग और बेड़े प्रबंधन एकीकरणकर्ता

हम वाहन श्रेणियों के बीच उपलब्धता का समन्वय करने के लिए तीसरे पक्ष के आरक्षण प्रबंधन प्लेटफार्मों का उपयोग करते हैं। बुकिंग डेटा को GDPR अनुच्छेद 28 के अनुपालन में डेटा प्रोसेसिंग समझौतों के तहत इन प्लेटफार्मों द्वारा संसाधित किया जाता है।

5.4 कानूनी और नियामक प्राधिकरण

हम कानूनी रूप से आवश्यक होने पर या व्यक्तियों या संपत्ति की सुरक्षा की रक्षा के लिए आवश्यक होने पर इटली के कानून प्रवर्तन, न्यायिक प्राधिकरण, या नियामक निकायों को व्यक्तिगत डेटा प्रकट कर सकते हैं।

5.5 अंतरराष्ट्रीय ट्रांसफर

जहाँ हमारे सेवा प्रदाता यूरोपीय आर्थिक क्षेत्र के बाहर कार्य करते हैं, हम यह सुनिश्चित करते हैं कि पर्याप्त सुरक्षा उपाय लागू हैं, जैसे कि यूरोपीय आयोग द्वारा अनुमोदित मानक संविदात्मक धाराएँ, ताकि आपकी डेटा को EU के भीतर समान स्तर पर सुरक्षित रखा जा सके।

6. डेटा संरक्षण

हम व्यक्तिगत डेटा को केवल तब तक रखते हैं जब तक कि इसे एकत्रित करने के उद्देश्यों को पूरा करने के लिए आवश्यक न हो, या कानून द्वारा आवश्यक न हो:

• बुकिंग और रेंटल रिकॉर्ड - रेंटल की तारीख से 10 वर्षों तक रखा जाता है, इटली के नागरिक और कर कानून के दायित्वों के अनुसार।
• ग्राहक समर्थन संचार - अंतिम इंटरैक्शन की तारीख से 2 वर्षों तक रखा जाता है।
• मार्केटिंग सहमति रिकॉर्ड - सहमति वापस लिए जाने तक रखा जाता है, साथ ही ऑडिट उद्देश्यों के लिए 1 वर्ष।
• तकनीकी/ब्राउज़िंग डेटा - CNIL और EDPB मार्गदर्शन के अनुसार कुकी विश्लेषण के अनुसार संग्रह के 13 महीनों तक रखा जाता है।
• धोखाधड़ी रोकथाम रिकॉर्ड - संबंधित घटना की तारीख से 5 वर्षों तक रखा जाता है।

एक बार डेटा की आवश्यकता नहीं रहने पर, इसे सुरक्षित रूप से हटा दिया जाता है या अनामित किया जाता है।

7. GDPR के तहत आपके अधिकार

EU और इटली के डेटा सुरक्षा कानून के तहत, आपके व्यक्तिगत डेटा के संबंध में आपके पास निम्नलिखित अधिकार हैं:

7.1 पहुंच का अधिकार

आपके पास हमारे पास आपके बारे में रखे गए व्यक्तिगत डेटा की एक प्रति मांगने का अधिकार है, साथ ही यह जानकारी कि इसे कैसे संसाधित किया जाता है।

7.2 सुधार का अधिकार

यदि हमारे पास रखे गए किसी भी व्यक्तिगत डेटा में त्रुटि या कमी है, तो आपके पास इसे बिना किसी देरी के सुधारने या अपडेट करने की मांग करने का अधिकार है।

7.3 मिटाने का अधिकार ("भूलने का अधिकार")

आप अपने व्यक्तिगत डेटा को हटाने की मांग कर सकते हैं जब यह अब उन उद्देश्यों के लिए आवश्यक नहीं है जिनके लिए इसे एकत्रित किया गया था, जब आपने सहमति वापस ले ली हो, या जब प्रसंस्करण अवैध हो - हमारे कानूनी संरक्षण दायित्वों के अधीन।

7.4 डेटा पोर्टेबिलिटी का अधिकार

जहाँ प्रसंस्करण सहमति या अनुबंध पर आधारित है और स्वचालित साधनों द्वारा किया जाता है, आप यह मांग कर सकते हैं कि आपका डेटा आपको संरचित, सामान्यतः उपयोग किए जाने वाले, और मशीन-पठनीय प्रारूप में प्रदान किया जाए।

7.5 आपत्ति का अधिकार

आप हमारे वैध हितों के आधार पर प्रसंस्करण का विरोध करने का अधिकार रखते हैं, जिसमें कोई भी प्रत्यक्ष मार्केटिंग संचार शामिल है। हम ऐसे प्रसंस्करण को रोक देंगे जब तक हम आपके हितों को ओवरराइड करने वाले ठोस वैध कारण प्रदर्शित नहीं कर सकते।

7.6 प्रसंस्करण को सीमित करने का अधिकार

आप कुछ परिस्थितियों में हमारे डेटा के प्रसंस्करण को सीमित करने की मांग कर सकते हैं, जैसे कि जब सटीकता के संबंध में एक विवाद हल किया जा रहा हो।

7.7 स्वचालित निर्णय लेने से संबंधित अधिकार

आपको केवल स्वचालित प्रसंस्करण द्वारा किए गए निर्णयों के अधीन नहीं होने का अधिकार है जो कानूनी या समान रूप से महत्वपूर्ण प्रभाव उत्पन्न करते हैं, जब तक कि ऐसा प्रसंस्करण अनुबंध के लिए आवश्यक न हो, कानून द्वारा अधिकृत न हो, या आपकी स्पष्ट सहमति पर आधारित न हो।

7.8 अपने अधिकारों का प्रयोग कैसे करें

उपरोक्त अधिकारों में से किसी को भी लागू करने के लिए, कृपया हमें [email protected] पर "डेटा विषय अनुरोध" विषय पंक्ति के साथ संपर्क करें। हम 30 दिनों के भीतर उत्तर देंगे। हम अनुरोध को पूरा करने से पहले आपकी पहचान की पुष्टि करने की आवश्यकता कर सकते हैं।

7.9 शिकायत दर्ज करने का अधिकार

यदि आपको लगता है कि आपके डेटा सुरक्षा अधिकारों का उल्लंघन हुआ है, तो आपके पास इटली के डेटा सुरक्षा प्राधिकरण, गैरांटे पे ला प्रोटेक्ज़ियोने डैटी पर्सोनाली (गैरांटे) के साथ शिकायत दर्ज करने का अधिकार है, www.garanteprivacy.it पर, या आपके EU सदस्य राज्य के पर्यवेक्षी प्राधिकरण के साथ।

8. डेटा सुरक्षा

हम आपके व्यक्तिगत डेटा को आकस्मिक या अवैध विनाश, हानि, परिवर्तन, अनधिकृत प्रकटीकरण, या पहुंच से सुरक्षित रखने के लिए उचित तकनीकी और संगठनात्मक उपाय लागू करते हैं। हमारे सुरक्षा उपायों में शामिल हैं:

• आपके ब्राउज़र और हमारे सर्वरों के बीच सभी डेटा के लिए SSL/TLS एन्क्रिप्शन।
• आवश्यकता के आधार पर व्यक्तिगत डेटा तक आंतरिक पहुंच को सीमित करने वाले एक्सेस नियंत्रण।
• हमारे बुकिंग प्लेटफॉर्म की नियमित सुरक्षा मूल्यांकन और कमजोरियों का परीक्षण।
• व्यक्तिगत डेटा को संभालने वाले सभी तीसरे पक्ष के सेवा प्रदाताओं के साथ डेटा प्रोसेसिंग समझौते।
• GDPR अनुच्छेद 33 उल्लंघन सूचना आवश्यकताओं के साथ संरेखित घटना प्रतिक्रिया प्रक्रियाएँ (जहाँ लागू हो, पर्यवेक्षी प्राधिकरण को 72 घंटे की सूचना)।

इन उपायों के बावजूद, कोई भी इंटरनेट ट्रांसमिशन पूरी तरह से सुरक्षित नहीं है। यदि आपको अपने डेटा की सुरक्षा के बारे में चिंताएँ हैं, तो कृपया तुरंत हमसे संपर्क करें [email protected]।

9. कुकीज़ और ट्रैकिंग तकनीक

हमारी वेबसाइट कुकीज़ और समान तकनीकों का उपयोग करती है ताकि कार्यक्षमता सुनिश्चित की जा सके, ट्रैफ़िक का विश्लेषण किया जा सके, और - आपकी सहमति के साथ - व्यक्तिगत सामग्री प्रदान की जा सके। कुकी श्रेणियों, उनके उद्देश्य, और आपके ऑप्ट-आउट विकल्पों का पूरा विवरण हमारी विशेष कुकी नीति में उपलब्ध है। आप साइट पर अपनी पहली यात्रा के दौरान प्रदर्शित सहमति उपकरण के माध्यम से किसी भी समय कुकी सहमति को प्रबंधित या वापस ले सकते हैं।

10. बच्चों की गोपनीयता

हमारी सेवाएँ 18 वर्ष से कम उम्र के बच्चों के लिए निर्देशित नहीं हैं। हम जानबूझकर नाबालिगों से व्यक्तिगत डेटा एकत्रित नहीं करते हैं। यदि आपको लगता है कि किसी नाबालिग ने हमें व्यक्तिगत डेटा प्रस्तुत किया है, तो कृपया हमसे संपर्क करें ताकि हम इसे तुरंत हटाने के लिए उचित कार्रवाई कर सकें।

11. नीति अपडेट

हम समय-समय पर इस गोपनीयता नीति को हमारे प्रथाओं, प्रौद्योगिकी, कानूनी आवश्यकताओं, या संचालन की आवश्यकताओं में बदलाव को दर्शाने के लिए अपडेट कर सकते हैं। जब हम महत्वपूर्ण परिवर्तन करते हैं, तो हम इस पृष्ठ के नीचे "अंतिम अपडेट" की तारीख को अपडेट करेंगे और, जहाँ कानून द्वारा आवश्यक हो, प्रभावित उपयोगकर्ताओं को ईमेल या वेबसाइट पर प्रमुख नोटिस द्वारा सूचित करेंगे।

हम आपको इस पृष्ठ की समय-समय पर समीक्षा करने के लिए प्रोत्साहित करते हैं। परिवर्तनों के पोस्ट होने के बाद हमारी वेबसाइट या सेवाओं का निरंतर उपयोग आपके द्वारा अपडेट की गई नीति को स्वीकार करने का संकेत है।

12. गोपनीयता संबंधी प्रश्नों के लिए संपर्क

यदि आपके पास इस गोपनीयता नीति या हमारे डेटा प्रसंस्करण प्रथाओं से संबंधित कोई प्रश्न, चिंताएँ, या अनुरोध हैं, तो कृपया हमसे संपर्क करें:

[email protected]
बारी, अपुलिया, इटली
+39 391 897 5197

हम सभी गोपनीयता संबंधी प्रश्नों का उत्तर 5 कार्य दिवसों के भीतर देने का लक्ष्य रखते हैं।

अंतिम अपडेट: जून 2025