Az adatvédelmi tájékoztató általában kategóriák listája. Ez inkább egy útvonalat követ, mert a muscatcarhire.com esetében az az érdekes, hová kerülnek az adatok, nem pedig az, minek nevezik őket. A néhány adat tekintetében, amelyet ez a weboldal kezel, az adatkezelő a Muscat Car Hire, és bármilyen kérdéssel elérhet minket itt: [email protected]. Ha Ön az Európai Unióban vagy az Egyesült Királyságban tartózkodik, az adatkezelésre az általános adatvédelmi rendelet (GDPR) vonatkozik, és ezt az oldalt ennek megfelelően írtuk.
Első lépés: böngészője eléri a szerverünket
Az oldal megnyitásakor a webkiszolgálók szokásos technikai adatokat rögzítenek: a kérés forrásának IP-címét, az időpontot, a kért oldalt, a hivatkozó oldalt, ha volt ilyen, valamint az eszköze által küldött böngésző- és operációsrendszer-azonosítót. Munkamenet-sütit és biztonsági tokent is beállítunk; ezekről a sütikről szóló oldalon talál tételes leírást. Ezeket az adatokat nem kapcsoljuk névhez, és nem használjuk arra, hogy profilt készítsünk Önről. Jogos érdekünk alapján kezeljük őket, hogy az oldal megfelelően működjön, és ne lehessen visszaélni vele. Ezeket a naplóadatokat rövid ideig őrizzük meg működési célból, majd automatikusan törlődnek.
Második lépés: keresése elhagyja a szerverünket, és eljut a szolgáltatói hálózathoz
Amikor megadja az átvételi helyet és az időpontokat, böngészője elküldi a keresést a szerverünknek, amely továbbítja azt az autóajánlatokat szolgáltató hálózatnak. A továbbított adatok a foglalás paraméterei: egy helyszín és egy időszak, valamint az ilyen hívásokat kísérő technikai metaadatok. Ekkor még nem csatoljuk hozzá a nevét, mert nem is ismerjük. A visszaérkező találatokat néhány percig az Ön böngészője tárolja, így az oldalak közötti lapozáskor nem kell mindent újra lekérni. Erről a sütikről szóló oldalon olvashat.
Harmadik lépés: kiválaszt egy autót, és megnyílik a foglalási ablak
A legtöbb látogató azt feltételezi, hogy ez a lépés fordítva működik. Az autó fölött megnyíló foglalási ablak a szolgáltatói hálózat saját felülete, amely az ő domainjéről töltődik be erre az oldalra. Az ott megadott adatokat, így a fő sofőr nevét, elérhetőségeit, a repülőjárat vagy a kiszállítás adatait és minden mást, amit kérnek, ők gyűjtik a saját felületükön, és nekik továbbítják. Ezek nem kerülnek fel a muscatcarhire.com oldalra, és nem jutnak el az adatbázisunkba. Ettől a ponttól kezdve saját adatkezelőként kezelik az adatait, a saját tájékoztatójuk szerint, és közvetlenül náluk kérhet tájékoztatást róluk.
Ennek egy következményét érdemes világosan kimondani: soha nem látjuk és nem is kérjük el a bankkártyaszámát, az útlevélszámát vagy a jogosítványszámát. Ha valaki, aki ennek az oldalnak adja ki magát, e-mailben kéri ezeket, nem mi vagyunk.
Negyedik lépés: a kérés eljut egy Oman-beli autókölcsönzőhöz, és átlép egy határt
Oman az Európai Gazdasági Térségen kívül található, ezért ez valódi nemzetközi adattovábbítás, nem csupán egy kedvéért hozzáadott bekezdés. Ahhoz, hogy egy Muscat-beli foglalás egyáltalán létrejöhessen, az adatainak el kell jutniuk az itt működő vállalathoz. Ez azt jelenti, hogy a személyes adatok kikerülnek az európai szabályozási keret védelme alól, és olyan helyre kerülnek, amelyre az Európai Bizottság nem hozott megfelelőségi határozatot.
Ha az adattovábbítást mi vagy a nevünkben eljáró fél végzi, az Európai Bizottság által elfogadott általános szerződési feltételekre támaszkodunk. Ezeket a mintafeltételeket kifejezetten ilyen helyzetekre dolgozták ki, és ellenőrizzük, hogy a fogadó fél a gyakorlatban is be tudja-e tartani őket. Ha a szolgáltató közvetlenül, a saját foglalási felületén keresztül veszi fel az adatait, az adattovábbításért ő felel, és arra az ő tájékoztatója vonatkozik. Inkább nyíltan jelezzük, hogy az adatok határt lépnek át, mintsem technikai részletnek tüntessük fel.
Ötödik lépés: megérkezik a visszaigazolás
A visszaigazolást és a vouchert a szolgáltató állítja ki Önnek. Arról értesülünk, hogy ezen az oldalon keresztül létrejött egy foglalás, mert így tudjuk elszámolni a jutalékot. Ez a nyilvántartás kereskedelmi jellegű, és nem személyes adat. A bérleti szerződéséről nem kapunk másolatot.
Az egyetlen űrlap az oldalon, amelyen adatot küld nekünk
A vélemények oldalon űrlapon írhat megjegyzést egy autóbérlésről. Az űrlap megjelenítendő nevet, értékelést és magát a megjegyzést kéri. Az e-mail-cím megadása nem kötelező; csak arra használjuk, hogy válaszoljunk Önnek, vagy ellenőrizzük, hogy a beküldés valódi-e. Ez az egyetlen hely, ahol közvetlenül a Muscat Car Hire részére ad meg adatot. Az adatokat az Ön hozzájárulása alapján kezeljük, amelyet a beküldéssel ad meg. Kérésére töröljük őket. Ha a fenti címre is ír nekünk, a levelezést az ügy lezárásáig, majd azt követően észszerű ideig őrizzük meg arra az esetre, ha az ügy újra előkerülne.
Oman saját jogszabályokkal védi a személyes adatokat
Itt nem csak az európai szabályok érvényesek. Oman saját jogszabályokat alkotott a személyes adatok védelmére, amelyek betartását az illetékes nemzeti hatóság felügyeli. Ezek szabályozzák, hogy az itt letelepedett szervezetek miként gyűjthetik és használhatják fel a személyes adatokat, és rendelkeznek a hozzájárulásról, a célhoz kötött adatkezelésről, valamint az érintettek hozzáférési és helyesbítési jogáról. Az a szolgáltató, akinél Muscat városában foglal, e jogszabályok szerint felel az adatai kezeléséért, az adattovábbításra vonatkozó európai szabályok szerinti kötelezettségei mellett.
Szándékosan fogalmazunk általánosan. Hogy a szabályok pontosan miként vonatkoznak egy adott szolgáltatóra, és hogyan lehet az ezek szerinti jogokat gyakorolni, arról az adott szolgáltató és az őt felügyelő hatóság tud tájékoztatást adni. Nem fogjuk úgy átfogalmazni a kötelezettségeiket, mintha annál pontosabban tudnánk leírni őket, mint amennyire valójában lehet.
Az Ön jogai és azok gyakorlati korlátai
A GDPR alapján kérhet másolatot az Önről tárolt adatokról, kérheti azok helyesbítését vagy törlését, kérheti az adatkezelés korlátozását, tiltakozhat az adatkezelés ellen, valamint – ahol ez alkalmazható – kérheti az adatokat hordozható formátumban. Ha a hozzájárulására támaszkodunk, azt bármikor visszavonhatja. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét. Kérelmét küldje ide: [email protected] és a jogszabályban előírt határidőn belül válaszolunk.
A korlát az útvonalból is látszik: csak azzal tudunk foglalkozni, amit valóban tárolunk, egy foglalással kapcsolatban pedig ez nagyon kevés. Az autóbérlésével, a voucherrel, a kaucióval vagy a szerződésben szereplő adatokkal kapcsolatos kérelmét a szolgáltatóhoz kell intéznie, mert ezek tekintetében ő az adatkezelő. Ha nem tudja, melyik szolgáltatóról van szó, megmondjuk. Panaszt tehet a lakóhelye szerinti ország adatvédelmi hatóságánál is.
Biztonság, gyermekek és az oldal módosításai
Az oldal HTTPS-kapcsolaton keresztül érhető el, az általunk tárolt kevés adatot pedig hozzáférés-szabályozott rendszereken őrizzük, és csak néhányan férhetnek hozzájuk. Egyetlen internetes megoldás sem tökéletes, és nem állítjuk az ellenkezőjét. Az oldal autóbérlésre jogosult felnőtteknek szól, és tudatosan nem gyűjtünk adatokat gyermekektől. Ha úgy gondolja, hogy egy gyermek küldött nekünk valamit, írjon nekünk, és töröljük.
Akkor frissítjük ezt az oldalt, ha a weboldal működése vagy a jogszabályok ezt szükségessé teszik. Az Ön látogatásakor közzétett változat az irányadó. A Muscat Car Hire e-mailben intézi az ügyeket, és szándékosan nem üzemeltet telefonvonalat, így az adataival kapcsolatos kérdés és a rá adott válasz egyaránt írásban marad. Írjon ide: [email protected].