Een privacybeleid is meestal een lijst met categorieën. Dit beleid volgt in plaats daarvan een route, omdat het interessante aan muscatcarhire.com is waar de gegevens naartoe gaan, niet hoe ze worden genoemd. Muscat Car Hire is de verwerkingsverantwoordelijke voor de beperkte gegevens die deze website bewaart. U kunt ons hierover bereiken via [email protected]. Als u zich in de Europese Unie of het Verenigd Koninkrijk bevindt, geldt de Algemene verordening gegevensbescherming voor deze verwerking. Deze pagina is daarop afgestemd.
Stap één: uw browser maakt verbinding met onze server
Wanneer u hier een pagina opvraagt, ontstaat het gebruikelijke technische logboek dat elke webserver bijhoudt: het IP-adres waar het verzoek vandaan komt, het tijdstip, de opgevraagde pagina, de verwijzende pagina als die er was, en de browser- en besturingssysteemgegevens die uw apparaat verstuurt. Er wordt ook een sessiecookie en een beveiligingstoken ingesteld. Op de cookiepagina worden deze stuk voor stuk beschreven. Niets hiervan wordt aan een naam gekoppeld en we gebruiken deze gegevens niet om een profiel van u op te bouwen. We baseren ons op ons gerechtvaardigd belang om een goed werkende website te beheren en misbruik ervan te voorkomen. Deze gegevens worden korte tijd bewaard voor operationele doeleinden en daarna automatisch verwijderd.
Stap twee: uw zoekopdracht wordt vanaf onze server doorgestuurd naar het leveranciersnetwerk
Wanneer u een ophaallocatie en datums kiest, wordt de zoekopdracht vanuit uw browser naar onze server gestuurd. Onze server stuurt die vervolgens door naar het leveranciersnetwerk dat de autovermeldingen aanlevert. De meegestuurde gegevens zijn de boekingsparameters, een locatie en een periode, plus de technische metadata die bij zo'n verzoek hoort. Uw naam wordt niet meegestuurd, want die hebben we op dat moment nog niet. De resultaten worden vervolgens enkele minuten in uw browser bewaard, zodat u door de pagina's kunt bladeren zonder alles opnieuw op te vragen. Meer hierover leest u op de cookiepagina.
Stap drie: u kiest een auto en opent het boekingsvenster
Dit is de stap waarvan de meeste bezoekers denken dat die andersom werkt. Het boekingsvenster dat bij een auto wordt geopend, is een eigen onderdeel van het leveranciersnetwerk dat vanuit hun domein in deze pagina wordt geladen. De gegevens die u daarin invult, zoals de naam en contactgegevens van de hoofdbestuurder, vlucht- of bezorginformatie en andere gevraagde gegevens, worden door hen in hun onderdeel verzameld en naar hen verzonden. Ze worden niet naar muscatcarhire.com verstuurd en komen niet in onze database terecht. Vanaf dat moment verwerken zij uw gegevens als zelfstandige verwerkingsverantwoordelijke, volgens hun eigen beleid. U kunt uw gegevens rechtstreeks bij hen opvragen.
Eén gevolg willen we duidelijk benoemen: we zien uw betaalkaartnummer, paspoortnummer of rijbewijsnummer nooit en vragen daar ook nooit om. Vraagt iets dat zich voordoet als deze website u daar per e-mail om, dan zijn wij dat niet.
Stap vier: het verzoek bereikt een autoverhuurbedrijf in Oman en gaat de grens over
Oman ligt buiten de Europese Economische Ruimte. Het gaat dus om een echte internationale doorgifte, niet om een alinea die er alleen voor de vorm bij staat. Om überhaupt een boeking in Muscat te kunnen maken, moeten uw gegevens terechtkomen bij een bedrijf dat daar actief is. Dat betekent dat persoonsgegevens het beschermingskader van de Europese Unie verlaten en aankomen op een plek waarvoor de Europese Commissie geen adequaatheidsbesluit heeft afgegeven.
Wanneer wij deze doorgifte uitvoeren of daarvoor verantwoordelijk zijn, vertrouwen we op de standaardcontractbepalingen van de Europese Commissie: modelvoorwaarden die speciaal voor deze situatie zijn opgesteld. Daarbij controleren we of de ontvangende partij ze in de praktijk daadwerkelijk kan naleven. Wanneer de leverancier uw gegevens rechtstreeks via het eigen boekingsonderdeel verzamelt, is die verantwoordelijk voor de doorgifte en is hun beleid daarop van toepassing. We vertellen u liever dat de gegevens een grens overgaan dan dat we het als een formaliteit laten klinken.
Stap vijf: u ontvangt een bevestiging
De leverancier stuurt u de bevestiging en de voucher. We krijgen bericht dat een boeking via deze website is voltooid, omdat de commissie op die manier wordt verrekend. Dat gegeven is commercieel van aard en bevat geen persoonsgegevens. We ontvangen geen kopie van uw huurovereenkomst.
Het enige formulier op deze website dat gegevens naar ons verstuurt
Op de beoordelingenpagina staat een formulier waarmee u een reactie over een huurauto kunt achterlaten. Het vraagt om een weergavenaam, een beoordeling, uw reactie en optioneel een e-mailadres. Dat adres gebruiken we alleen om u te antwoorden of om te controleren of een inzending echt is. Dit is de enige plek waar u rechtstreeks gegevens aan Muscat Car Hire verstrekt. We bewaren die op basis van uw toestemming, die u geeft door het formulier te verzenden. Vraag ons de gegevens te verwijderen en we doen dat. Als u ons ook schrijft via het bovenstaande adres, bewaren we de correspondentie zolang de kwestie loopt en daarna nog een redelijke tijd, voor het geval deze opnieuw aan de orde komt.
Oman heeft eigen wetgeving voor de bescherming van persoonsgegevens
Europese regels zijn hier niet de enige die gelden. Oman heeft eigen wetgeving voor de bescherming van persoonsgegevens ingevoerd, waarop de bevoegde nationale toezichthouder toezicht houdt. Die wetgeving bepaalt hoe organisaties die daar gevestigd zijn persoonsgegevens verzamelen en gebruiken, en voorziet in regels over toestemming, doelbinding en individuele rechten op inzage en correctie. Een leverancier bij wie u in Muscat boekt, is op grond van die wet verantwoordelijk voor het gebruik van uw gegevens, naast eventuele verplichtingen die voor de doorgifte zelf uit de Europese regels voortvloeien.
We beschrijven dit bewust in algemene termen. Hoe de wet precies van toepassing is op een bepaalde leverancier en hoe u daar een recht kunt uitoefenen, moet u met die leverancier en de toezichthoudende autoriteit bespreken. We gaan hun verplichtingen niet parafraseren op een manier die preciezer lijkt dan ze zijn.
Uw rechten en de praktische grenzen daarvan
Op grond van de AVG kunt u ons vragen om een kopie van de gegevens die we over u bewaren, om die te corrigeren of te verwijderen, om de verwerking ervan te beperken of er bezwaar tegen te maken, en om ze in een overdraagbare vorm te ontvangen wanneer dat van toepassing is. Wanneer we ons baseren op uw toestemming, kunt u die op elk moment intrekken. Dat doet niets af aan de rechtmatigheid van de verwerking vóór uw intrekking. Stuur uw verzoek naar [email protected] en we beantwoorden het binnen de wettelijke termijn.
De route hierboven laat zien waar de grens ligt. We kunnen alleen iets doen met gegevens die we daadwerkelijk bewaren, en dat is voor een boeking heel weinig. Vragen over uw huurauto, voucher, borg of de gegevens op uw overeenkomst moet u richten aan de leverancier, want die is daarvoor de verwerkingsverantwoordelijke. Als u niet meer weet wie dat was, vertellen we het u. U hebt ook het recht om een klacht in te dienen bij de toezichthouder voor gegevensbescherming in het land waar u woont.
Beveiliging, kinderen en wijzigingen van deze pagina
De website wordt via HTTPS aangeboden. De beperkte gegevens die we bewaren, staan op systemen met toegangsbeveiliging en slechts een klein aantal mensen kan erbij. Geen enkele regeling op internet is perfect en we beweren ook niet van wel. De website is bedoeld voor volwassenen die oud genoeg zijn om een auto te huren. We verzamelen niet bewust gegevens van kinderen. Denkt u dat een kind ons iets heeft gestuurd, schrijf ons dan en we verwijderen het.
We werken deze pagina bij wanneer de werking van de website of de wet dat nodig maakt. De versie die is gepubliceerd wanneer u de website bezoekt, is van toepassing. Muscat Car Hire communiceert per e-mail en heeft bewust geen telefoonlijn, zodat zowel een vraag over uw gegevens als ons antwoord daarop schriftelijk worden vastgelegd. Schrijf naar [email protected].