隐私政策

数据控制者

公司名称Marenetto S.R.L. Unipersonale
注册办事处S.S. 113 n° 73, 90015 Cefalù (PA), 意大利
增值税号06471740826
REAPA-323391
SDIM5UXCR1
认证电子邮件(PEC)offroadstoresrl@cgn.legalmail.it
隐私联系方式offroadstoresrl@cgn.legalmail.it
数据保护官未指定:不符合GDPR第37条的条件;此决定会定期重新评估。

1. 谁是您数据的控制者

负责Rent Me Now平台运营(账户、搜索、预订、在线支付、反欺诈及交易类电子邮件)的数据控制者为上述公司。

您预订车辆的租赁公司对其为履行租赁合同而收集的数据(个人资料、身份证件、登记办理)为独立的控制者。我们会在预订时告知您相关的租赁公司。

2. 我们处理哪些数据

  • 联系与预订数据:名、姓、电子邮件、电话、日期、车辆、金额、支付状态。
  • 账户数据(如您创建账户):由身份验证提供商管理的凭据。
  • 身份证件、驾驶执照及签名:当您完成在线办理登记时(由您上传)。
  • 车辆照片:在取车和还车时,用于防范有关任何损坏的争议。
  • 最低限度的防滥用技术数据:(例如反机器人验证令牌)。

3. 我们为何处理这些数据以及依据何种法律依据

  • 履行合同及缔约前措施(第6.1.b条):管理预订、支付和办理登记。
  • 法律义务:例如会计和税务(第6.1.c条)。
  • 合法利益(第6.1.f条):平台安全、防范欺诈、车辆状况证明。
  • 同意(第6.1.a条):当您提供同意时的营销通讯;您可随时撤回。

4. 文件及人工智能辅助的OCR

如果您完成在线办理登记,您证件的照片可能由人工智能系统处理,该系统会自动提取数据(编号、日期、姓名)以预填字段。这是一项辅助功能:最终核验始终由租赁公司的工作人员进行。

对于此项功能,图像会传输至一家位于美国的提供商(见表格)。根据欧盟《人工智能法案》,我们会在您使用此工具时以透明的方式告知您对该工具的使用。不会作出对您产生法律效力的自动化决定。

5. 我们保存数据的期限

我们在提供服务及履行法律义务(特别是会计和税务方面)所需的期限内保存数据。与租赁有关的数据和文件由作为控制者的租赁公司按照其自身的保存政策进行保存。

6. 您的权利

您可行使访问、更正、删除、限制、可携带和反对的权利(GDPR第15-22条),并可随时撤回已提供的同意。对于涉及租赁公司所收集数据的请求,我们建议您直接联系该公司;不过我们仍可协助您进行转交。

通过写信至上述隐私联系方式,您将在法定期限内收到答复。

7. 租赁车辆的地理定位

平台上提供的部分车辆可能配备GPS定位设备,由您取车所在的租赁公司安装和管理。此项处理的控制者为租赁公司,该公司会向您提供相关告知,并在必要时于取车时收集您的同意。

Rent Me Now作为预订平台,在租赁期间既不接收也不处理车辆的位置数据。若要行使您对这些数据的权利,您可直接联系租赁公司。

8. WhatsApp 预订恢复提醒

仅当您在结账时单独自愿同意时,我们才会使用您的电话号码,在访客预订仍待付款时发送一条 WhatsApp 提醒。法律依据是同意(GDPR 第6.1.a条)。服务商 Twilio Inc. 作为处理方仅处理电话号码和发送所需的安全链接;向美国传输采用接收方部分所述保障。您可随时回复 STOP 或 UNSUBSCRIBE,或联系我们撤回同意;我们不会再发送提醒。

接收方及欧盟境外传输

为提供服务,我们依赖作为数据处理者的第三方提供商。其中一些位于美国:传输依据标准合同条款(SCC)和/或加入EU-US Data Privacy Framework进行。您可向我们索取最新清单及保障措施的副本。

提供商目的国家传输保障
Replit托管、数据库、对象存储美国SCC
Clerk用户身份验证美国EU-US DPF / SCC
Stripe支付处理美国EU-US DPF / SCC
Resend电子邮件发送美国SCC
OpenAI从文件中进行AI辅助的数据提取(AI OCR)美国EU-US DPF / SCC
Cloudflare反机器人保护(Turnstile)美国/全球EU-US DPF / SCC

此外,您有权向意大利个人数据保护局(www.garanteprivacy.it)提出投诉。本政策可能会更新:现行版本始终发布于本页面。