Adatvédelmi irányelvek

1. Gyűjtött személyes adatok és gyűjtési módszerek

A szolgáltatásnyújtáshoz szükséges minimális személyes adatokat gyűjtjük.

• Foglaláskor: Teljes név, e-mail, telefonszám (vagy KakaoTalk ID)
• Jármű átvételekor és személyazonosság-ellenőrzéskor: Jogosítvány száma és típusa, útlevélszám
• Előzetes vezetőregisztrációkor (okmányfotók): az útlevél fényképes oldalának vagy az EU-s személyi igazolvány elő- és hátlapjának fotója, a vezetői engedély elő- és hátlapjának fotója, valamint nem EU-s jogosítvány esetén a nemzetközi vezetői engedély (IDP) borítójának és fényképes oldalának fotója
• Bankkártya/fizetési adatok: Az online fizetéseket a Barion Payment Zrt. kezeli. A kártyaadatok kizárólag a Barion biztonságos, PCI DSS Level 1 tanúsítvánnyal rendelkező szerverein kerülnek feldolgozásra. Mi nem tároljuk és nem férünk hozzá az Ön kártyaadataihoz.

Az okmányfotókat kizárólag a vezető alkalmasságának és személyazonosságának ellenőrzésére, a bérleti szerződés teljesítésére, valamint a biztosítási és jogszabályi követelmények igazolására használjuk (jogalap: EU GDPR 6. cikk (1) b) és c) pont). A fotókat erős titkosítással ellátott felhőtárhelyen tároljuk, nyilvános internetes hivatkozás nem készül róluk, és kizárólag az erre jogosult munkatársaink férhetnek hozzájuk. Harmadik félnek nem adjuk át, üzenetküldő szolgáltatásokon és e-mailben nem továbbítjuk.

2. Az adatgyűjtés és -felhasználás célja

A gyűjtött adatokat kizárólag az alábbi célokra használjuk fel.

• Jármű foglalása, lemondása és bérlés/visszaadás lebonyolítása
• Biztosítási célú vezető-alkalmasság ellenőrzése
• Foglalással kapcsolatos e-mail értesítések és sürgős kapcsolat biztosítása

3-1. Barion Smart Gateway (Fizetési csalásmegelőzés)

Webshopunk a Barion Smart Gateway szolgáltatást használja a fizetési csalások megelőzésére. A Barion Pixel a következő adatokat gyűjtheti:

• Böngésző adatok (típus, verzió, nyelv, képernyőfelbontás)
• Az oldalon végzett tevékenységek (oldalmegtekintések, kattintások)
• Tranzakciós azonosítók és fizetési státusz
• IP-cím (anonimizált formában)

Az adatkezelés célja kizárólag a fizetési csalások megelőzése és észlelése. Az adatkezelés jogalapja az EU GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek). A Barion adatvédelmi irányelveit itt tekintheti meg: Barion Adatvédelmi Tájékoztató.

A Barion Pixel által használt sütik: ba_vid, ba_sid (alapvető, csalásmegelőzés – hozzájárulás nélkül is működnek), valamint BarionMarketingConsent (marketing). Ha a süti-sávban az „Elfogadom” gombra kattint, a Barion az anonimizált böngészési adatokat marketingcélra is felhasználhatja. Ezt a hozzájárulást bármikor visszavonhatja a böngésző webhelyadatainak (sütik és tárhely) törlésével; ezután a sáv ismét megjelenik. A sáv legkésőbb 13 havonta újra megjelenik.

A fizetési szolgáltató: Barion Payment Zrt. (Székhely: H-1117 Budapest, Irinyi József utca 4-20. 2. emelet, Cégjegyzékszám: 01-10-048552). A Barion Payment Zrt.-t a Magyar Nemzeti Bank felügyeli, engedélyszám: H-EN-I-1064/2013.

4. Személyes adatok tárolása és törlése

A JÓ A JÓ RENT a Google csúcsminőségű, erős titkosítással ellátott felhőinfrastruktúrájának felhasználásával biztonságosan tárolja adatait.

Amint a bérlési cél teljesült (jármű visszaadva) és a jogszabályi megőrzési kötelezettség lejárt, a személyes adatokat azonnal töröljük vagy biztonságosan anonimizáljuk (***).

5. Úti beszámolók (ügyfél által írt tartalom)

Ha úti beszámolót ír nekünk, az alábbi adatokat kezeljük. A beszámoló írása teljesen önkéntes, és a bérlés feltételeit semmilyen módon nem befolyásolja.

• Gyűjtött adatok: a beszámoló szövege, feltöltött fotók, a foglalási szám, a megjelenítendő név (a foglaláskor megadott névből képezve), a hozzájárulás időpontja és IP-címe, valamint – ha ajándékot kér – a koreai mobilszáma
• Cél: a beszámoló közzététele a weboldalunkon és a JOAJO blogon; külön hozzájárulás esetén ezen felül közösségi médiában és hirdetésben való felhasználás
• Jogalap: az Ön hozzájárulása (EU GDPR 6. cikk (1) a) pont). A hozzájárulások külön-külön adhatók meg, és bármikor visszavonhatók.
• Nyilvánosan látható: kizárólag a jóváhagyott beszámoló szövege, a fotók és a megjelenítendő név. A valódi nevét, e-mail-címét, telefonszámát, foglalási számát és IP-címét soha nem tesszük közzé.
• Közzétételi megállapodás (1 év): az ajándék azért jár, mert engedélyt ad a beszámoló és a fotók közzétételére a weboldalon és a JOAJO blogon a közzétételtől számított 1 évig. Ez szerzői jogi felhasználási engedély, ezért ebben az időszakban nem kérheti a beszámoló levételét. Az időszak lejárta után bármikor kérheti a törlést, amelyet 30 napon belül végrehajtunk.
• A személyes adatok kezelése ettől független: a nevének megjelenítéséhez adott hozzájárulását a fenti megállapodástól függetlenül bármikor visszavonhatja (EU GDPR 7. cikk (3)). Ilyenkor a beszámolót névtelenre állítjuk, és a nálunk tárolt valódi nevet is töröljük – a szöveg és a fotók viszont a megállapodás végéig fennmaradnak.
• Mobilszám: kizárólag az ajándék elküldésére használjuk, és a küldés után töröljük. Soha nem tesszük közzé és nem használjuk marketingüzenetek küldésére.
• Ajándék: a beszámolót írók kis ajándékot kapnak. Ezt a tartalomtól függetlenül küldjük, és nem kérünk cserébe pozitív véleményt. Ezt a tényt a beszámolók mellett feltüntetjük.
• Mások fotói: kérjük, lehetőleg olyan fotót töltsön fel, amelyen nem látszik arc. Ha arc szerepel rajta, közzététel előtt kitakarjuk. Másokat ábrázoló fotót csak az ő hozzájárulásukkal töltsön fel; kérésre az egyes fotókat elrejtjük.

A hozzájárulás visszavonását vagy a beszámoló törlését az info@joajorentcar.com címen kérheti. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

6. Az érintett jogai (EU GDPR megfelelés)

Bármikor kérheti a tárolt személyes adatainak megtekintését, helyesbítését, törlését (elfeledtetéshez való jog) vagy kezelésének korlátozását. Kérelmét az alábbi elérhetőségre küldött e-mailben juttassa el hozzánk.