数据隐私政策

1. 引言和范围

Rent Car Saranda 在阿尔巴尼亚 Vlorë 县的萨兰达经营租车服务。本隐私政策解释了我们如何收集、处理、存储和保护与我们的服务相关的个人数据，包括在线预订、在萨兰达港提车、在阿尔巴尼亚里维埃拉的酒店送车以及往返于地拉那国际机场或科孚渡轮码头的转机。

本政策适用于所有与我们的网站 rentcarsaranda.com 互动、进行预订或直接联系我们的个人。使用我们的服务即表示您承认本文件中描述的做法。我们的数据处理活动遵循阿尔巴尼亚法律第 9887 号“关于个人数据保护”的规定，并在适用的情况下遵循欧盟经济区访客的通用数据保护条例 (GDPR)。

负责您个人信息的数据控制者是 Rent Car Saranda，联系方式为 [email protected]，地址：阿尔巴尼亚 Vlorë 县萨兰达。

---

2. 我们收集的信息

我们仅在提供租车服务和改善您的体验所必需的范围内收集个人数据。我们可能收集的信息类别包括：

2.1 个人身份信息

全名、出生日期、国籍、电子邮件地址、电话号码、家庭住址以及驾驶执照号码和类别。我们还会要求您提供驾驶执照的到期日期和发证国家，以确认资格，特别是对于可能使用我们服务的 21-24 岁的年轻驾驶员。

2.2 预订和租赁数据

提车和还车地点（如萨兰达港、Lëkurësi 城堡区域或您在海滨的酒店）、租赁日期和时长、选择的车辆类别、所选附加服务（儿童座椅、GPS、额外驾驶员）以及在预订过程中提交的任何特殊请求。

2.3 付款信息

我们不在服务器上存储完整的卡号。付款交易由符合 PCI-DSS 标准的第三方支付处理商处理。我们可能保留交易参考号、使用的卡类型（借记卡或信用卡）以及大致的账单地点，以用于防止欺诈和争议解决。作为我们服务的核心部分，我们接受借记卡，并在大多数车辆类别上采用无押金模式 - 这并不降低我们对安全支付处理的承诺。

2.4 浏览和技术数据

IP 地址、浏览器类型和版本、操作系统、引用 URL、访问我们网站的页面、访问时间和日期以及设备标识符。这些数据通过服务器日志自动收集，并在获得同意的情况下通过 cookies 收集。有关详细信息，请参见我们的 Cookie 使用 页面。

2.5 位置数据

如果您使用我们优化的移动网站并授予位置权限，我们可能会使用您的大致位置来建议萨兰达地区最近的提车点。我们不会在您的租赁期间跟踪您的 GPS 位置。

---

3. 我们如何使用您的数据

我们出于以下目的处理个人数据，每个目的都有适用数据保护法下的合法依据：

3.1 处理和履行预订

您的身份和预订数据对我们准备正确的车辆、验证您的驾驶执照、完成租赁协议以及安排送车到您选择的位置至关重要 - 无论是萨兰达港渡轮码头、您在海滨附近的酒店，还是沿里维埃拉前往 Himarë 或 Vlorë 的单程提车。这一处理是履行我们与您合同所必需的。

3.2 客户支持

我们使用您的联系信息来回应查询、协助修改或取消，并在您租赁期间提供道路救援。我们提供优质支持的合法利益是这一处理的合法依据。

3.3 服务改进

汇总和匿名的浏览数据帮助我们了解访客如何浏览我们的网站，哪些车辆类别最受欢迎，以及我们的预订流程如何简化。此分析中不识别任何个人。

3.4 营销沟通

仅在您明确同意的情况下，我们可能会向您发送有关季节性优惠、新车辆添加或萨兰达旅行提示的促销电子邮件。您可以随时通过点击任何此类电子邮件中的“取消订阅”或通过联系 [email protected] 来撤回同意。

3.5 法律合规和防止欺诈

我们可能会处理和保留个人数据，以遵守阿尔巴尼亚税务和商业法律，响应执法请求，或调查涉嫌欺诈或滥用我们车辆的行为。

---

4. 与第三方共享数据

我们不出售、出租或交易您的个人数据。我们仅与以下类别的可信合作伙伴共享数据，严格限于提供我们的服务所需的范围：

4.1 付款处理商

授权的支付网关提供商在符合 PCI-DSS 标准的环境中处理卡交易。这些处理商作为独立的数据控制者处理支付交易，并拥有自己的隐私政策。

4.2 保险提供商

在与您的租赁相关安排全额保险或 CDW 保险时，基本的租赁和驾驶员身份信息会与我们的保险合作伙伴共享，以验证租赁期间的保险覆盖。

4.3 预订平台集成商

如果您的预订是通过第三方旅行或比较平台进行的，该平台可能会与我们共享您的预订请求详情。我们仅接收完成预订所需的数据。

4.4 法律和监管机构

我们可能会根据法律要求或为保护 Rent Car Saranda、我们的客户或公众的权利、财产或安全而向阿尔巴尼亚公共机构、法院或监管机构披露个人数据。

---

5. 数据保留

我们仅在满足收集目的所需的时间内保留个人数据，或根据阿尔巴尼亚法律的要求保留。我们的标准保留期限如下：

• 租赁协议和交易记录：7 年（阿尔巴尼亚商业法要求）
• 客户支持通信：自最后一次互动之日起 2 年
• 营销同意记录：直到撤回同意，之后再加 1 年
• 网站服务器日志和技术数据：滚动保留 12 个月
• 驾驶执照和身份证明副本：租赁结束后 90 天，除非有争议未解决

当数据不再需要时，将安全删除或匿名化。

---

6. 作为数据主体的权利

根据阿尔巴尼亚法律第 9887 号以及适用的 GDPR，您对您的个人数据享有以下权利：

• 访问权：请求获取我们持有的关于您的个人数据副本。
• 更正权：要求我们更正不准确或不完整的数据。
• 删除权：请求删除您不再需要的原始目的的数据，但需遵守法律保留义务。
• 数据可携带权：在处理基于同意或合同的情况下，以结构化、机器可读的格式接收您的数据。
• 反对权：反对基于我们合法利益的处理，包括直接营销。
• 限制权：请求在某些情况下限制我们对您数据的处理。
• 撤回同意权：在处理基于您的同意的情况下，您可以随时撤回同意，而不影响之前处理的合法性。

要行使这些权利，请通过 [email protected] 联系我们。我们将在 30 天内回复您。您还有权向阿尔巴尼亚信息和数据保护专员 (IDPC) 提出投诉，网址为 www.idp.al。

---

7. 数据安全

我们实施适当的技术和组织措施，以保护您的个人数据免受未经授权的访问、意外丢失、篡改或披露。这些措施包括：

• 通过我们的网站传输的所有数据均采用 HTTPS 加密
• 访问控制限制员工对个人数据的访问，仅限于必要的范围
• 定期审查我们的数据处理程序和第三方协议
• 对达到保留限制的数据实施安全删除协议

尽管我们采取了所有合理的预防措施，但无法保证通过互联网传输的数据完全安全。如果您对数据的安全性有任何担忧，请立即与我们联系。

---

8. Cookies 和跟踪技术

我们的网站使用 cookies 和类似技术用于功能、分析以及在获得同意的情况下用于营销目的。我们使用的 cookies、其目的以及如何管理您的偏好的详细描述可在我们的 Cookie 使用 页面上找到。您可以随时通过我们网站上的 cookie 设置工具撤回 cookie 同意。

---

9. 本政策的更新

我们可能会不时更新本隐私政策，以反映我们服务、法律要求或数据处理实践的变化。当我们进行重大更改时，我们将更新下面的“最后修订”日期，并在适当的情况下通过电子邮件通知注册客户。我们鼓励您定期查看此页面。在更新后继续使用我们的服务即表示接受修订后的政策。

最后修订：2025 年 6 月

---

10. 关于隐私的联系我们

如果您对本隐私政策或我们处理您个人数据的方式有任何问题、担忧或请求，请联系您的隐私团队：

• [email protected]
• 阿尔巴尼亚 Vlorë 县萨兰达
• +1 (783) 667-9711

您还可以访问我们的 联系我们 页面直接发送消息。我们旨在在 5 个工作日内确认所有与隐私相关的查询，并在 30 天内提供完整的回复。