数据隐私政策

1. 引言与适用范围

本隐私政策适用于baricarrent.com（“我们”，“我们的”）收集和处理的所有个人数据，该网站与意大利巴里地区的汽车租赁服务有关。本政策规定了您访问我们的网站、进行预订或联系团队时我们如何处理信息。

我们承诺根据通用数据保护条例（GDPR - 欧盟 2016/679）、意大利个人数据保护法（法令第196/2003号，经过法令第101/2018号修订）以及意大利和欧盟现行的其他适用数据保护法律来保护您的隐私。

本政策适用于我们网站的所有用户、潜在客户、确认预订的客户，以及任何与我们在巴里卡罗尔·沃伊蒂瓦机场（BRI）、巴里中央车站、巴里港和巴里市中心交付地点的汽车租赁服务相关的个人数据处理。

通过使用我们的网站或进行预订，您承认您已阅读并理解本隐私政策。

2. 数据控制者

负责您个人信息的数据控制者是：

baricarrent.com
意大利巴里，阿普利亚
电子邮件：[email protected]
电话：+39 391 897 5197

如有任何数据保护相关的咨询，请使用上述联系方式与我们联系，并在主题行中注明“数据隐私”。

3. 我们收集的信息

我们通过多个渠道收集个人数据--直接从您在预订过程中收集、通过您使用网站自动收集，以及偶尔从第三方集成收集。我们收集的数据类别包括：

3.1 个人识别数据

当您进行预订或咨询时，我们会收集：全名、电子邮件地址、电话号码、驾驶执照号码及发证国家、出生日期（用于年轻驾驶员验证和保险目的）、国籍。

3.2 预订和租赁数据

我们收集与您的预订相关的详细信息，包括：取车和还车地点（例如，巴里机场BRI、巴里港、巴里中央车站）、租赁日期和时长、选择的车辆类别、可选附加服务（儿童座椅、GPS、额外驾驶员）以及您在预订时提交的任何特殊请求或备注。

3.3 付款信息

我们不会在我们的服务器上存储完整的付款卡信息。付款处理仅由符合PCI-DSS标准的第三方处理器处理。我们可能会保留交易参考号码和卡片的最后四位数字以便对账。对于未使用信用卡押金完成的预订--这是我们的主要服务--仅保留最少的付款验证数据。

3.4 浏览和技术数据

当您访问baricarrent.com时，我们会自动收集某些技术数据，包括：IP地址、浏览器类型和版本、操作系统、引用URL、访问页面、会话时长和设备类型。此数据通过Cookies和类似的跟踪技术收集。有关详细信息，请参阅我们的Cookie政策。

3.5 位置数据

如果您在浏览器中授予位置权限，我们可能会使用您的大致位置来建议最近的取车点（例如，巴里机场航站楼或市中心交付区域）。我们不会在租赁期间跟踪您的位置。

3.6 通信数据

如果您通过电子邮件或电话与我们联系，我们会保留该通信的记录，包括消息内容、您的联系信息和时间戳，以便必要时回复和解决您的咨询。

4. 我们如何使用您的数据

我们仅为合法目的处理个人数据，并且仅在必要的范围内。我们的主要目的包括：

4.1 处理和管理您的预订

我们使用您的数据来确认预订、发出预订确认、协调在巴里机场或其他地点的车辆取车、处理无押金预订、验证驾驶员资格，并管理任何修改或取消。这一处理是履行与您合同的必要条件。

4.2 客户支持

我们使用联系和预订数据来回应查询、解决投诉，并在您租赁期间提供帮助。这是基于我们提供可靠客户服务的合法利益。

4.3 服务改进

匿名和汇总的使用数据帮助我们了解客户如何浏览网站，哪些车辆类别在巴里高峰季节最受欢迎，以及预订流程可以简化的地方。在此分析中不会识别任何个人。

4.4 营销通信

在您明确同意的情况下，我们可能会发送有关特别优惠、巴里汽车租赁的季节性交易或阿普利亚公路旅行的旅行灵感的促销电子邮件。您可以随时通过点击任何营销电子邮件中的退订链接或直接与我们联系来撤回同意。

4.5 法律和监管合规

我们可能会在意大利法律、欧盟法规、法院命令或与租赁合同相关的保险和责任义务要求的情况下处理您的数据。

4.6 防止欺诈和安全

我们可能会使用识别和技术数据来检测和防止欺诈性预订、身份滥用或滥用我们的无押金预订服务。

5. 与第三方共享数据

我们不会出售您的个人数据。我们仅在必要时与可信赖的合作伙伴共享您的数据，以提供我们的服务：

5.1 付款处理器

加密的付款数据会传输到我们授权的符合PCI-DSS标准的支付网关。这些处理器作为我们的指示下的数据处理器，并承担合同数据保护义务。

5.2 保险提供商

驾驶员详细信息和执照数据会根据需要与我们的车辆保险合作伙伴共享，以验证每个租赁期的保险覆盖。这是租赁协议的合同要求。

5.3 预订和车队管理集成商

我们使用第三方预订管理平台来协调车辆类别的可用性。预订数据由这些平台根据符合GDPR第28条的数据处理协议处理。

5.4 法律和监管机构

我们可能会在法律要求或为保护人身或财产安全的必要情况下向意大利执法机关、司法当局或监管机构披露个人数据。

5.5 国际转移

在我们的任何服务提供商在欧洲经济区以外运营的情况下，我们确保采取适当的保障措施，例如欧盟委员会批准的标准合同条款，以保护您的数据与欧盟内部相同的水平。

6. 数据保留

我们仅在必要的时间内保留个人数据，以实现收集目的，或根据法律要求：

• 预订和租赁记录 - 从租赁日期起保留10年，符合意大利民事和税法的义务。
• 客户支持通信 - 从最后一次互动日期起保留2年。
• 营销同意记录 - 保留至撤回同意，外加1年用于审计目的。
• 技术/浏览数据 - 根据CNIL和EDPB关于Cookie分析的指导，保留最长13个月。
• 防止欺诈记录 - 从相关事件日期起保留最长5年。

一旦数据不再需要，将被安全删除或匿名化。

7. 您在GDPR下的权利

作为欧盟和意大利数据保护法下的数据主体，您对您的个人数据享有以下权利：

7.1 访问权

您有权请求我们持有的关于您的个人数据的副本，以及有关其处理的信息。

7.2 更正权

如果我们持有的任何个人数据不准确或不完整，您有权请求在不延迟的情况下进行更正或更新。

7.3 删除权（“被遗忘权”）

您可以请求删除您的个人数据，如果该数据不再为收集目的所必需，您已撤回同意，或处理不合法--受限于我们的法律保留义务。

7.4 数据可携带权

在处理基于同意或合同并通过自动化方式进行的情况下，您可以请求以结构化、常用和机器可读的格式向您提供您的数据。

7.5 反对权

您有权反对基于我们合法利益的处理，包括任何直接营销通信。除非我们能够证明有压倒您利益的合法理由，否则我们将停止此类处理。

7.6 限制处理权

在某些情况下，例如在解决关于准确性的争议时，您可以请求我们限制对您数据的处理。

7.7 与自动决策相关的权利

您有权不受仅通过自动处理作出的决定的影响，这些决定产生法律或类似重要的效果，除非该处理是合同所必需的、法律授权的，或基于您的明确同意。

7.8 如何行使您的权利

要行使上述任何权利，请通过电子邮件与我们联系，地址为[email protected]，主题为“数据主体请求”。我们将在30天内回复。我们可能需要验证您的身份才能满足请求。

7.9 投诉权

如果您认为您的数据保护权利受到侵犯，您有权向意大利数据保护机构个人数据保护监管局（Garante）投诉，网址为www.garanteprivacy.it，或向您居住的欧盟成员国的监管机构投诉。

8. 数据安全

我们实施适当的技术和组织措施，以保护您的个人数据免受意外或非法的销毁、丢失、修改、未经授权的披露或访问。我们的安全措施包括：

• 对您浏览器与我们服务器之间传输的所有数据进行SSL/TLS加密。
• 访问控制限制内部对个人数据的访问，仅限于知情需要。
• 定期对我们的预订平台进行安全评估和漏洞测试。
• 与所有处理个人数据的第三方服务提供商签订数据处理协议。
• 与GDPR第33条的违规通知要求（在适用情况下72小时通知监管机构）一致的事件响应程序。

尽管采取了这些措施，互联网传输并非完全安全。如果您对数据安全有任何担忧，请立即通过[email protected]与我们联系。

9. Cookies和跟踪技术

我们的网站使用Cookies和类似技术以确保功能、分析流量，并在您同意的情况下提供个性化内容。有关Cookie类别、其目的及您的选择退出选项的完整说明，请参阅我们专门的Cookie政策。您可以随时通过首次访问网站时显示的同意工具管理或撤回Cookie同意。

10. 儿童隐私

我们的服务不针对18岁以下的儿童。我们不会故意收集未成年人的个人数据。如果您认为未成年人向我们提交了个人数据，请与我们联系，以便我们采取适当措施及时删除。

11. 政策更新

我们可能会不时更新本隐私政策，以反映我们实践、技术、法律要求或操作需求的变化。当我们进行重大更改时，我们将在本页面底部更新“最后更新”日期，并在法律要求的情况下，通过电子邮件或在网站上显著通知受影响的用户。

我们鼓励您定期查看此页面。在发布更改后继续使用我们的网站或服务即表示您承认已更新的政策。

12. 隐私咨询联系方式

如果您对本隐私政策或我们的数据处理实践有任何问题、担忧或请求，请与我们联系：

[email protected]
意大利巴里，阿普利亚
+39 391 897 5197

我们旨在在5个工作日内回复所有与隐私相关的咨询。

最后更新： 2025年6月