隐私政策
我们如何收集、使用和保护您在 larcarrent.com 的个人信息
1. 引言与适用范围
larcarrent.com（“我们”，“我们的”）运营一个汽车租赁预订平台，为塞浦路斯拉纳卡及周边地区的客户提供服务。本隐私政策解释了我们在您访问我们的网站、进行车辆预订或与我们的客户支持团队互动时，如何收集、使用、存储、披露和保护您的个人数据。
本政策适用于所有访问者和注册用户，无论您是否完成预订。使用我们的网站或服务即表示您已阅读并理解本政策。如果您不同意其中的任何部分，请不要使用我们的平台。
我们遵循适用于欧盟和塞浦路斯的通用数据保护条例（GDPR）、塞浦路斯个人数据处理（保护个人）法（法律 125(I)/2018）以及任何其他适用的数据保护法律。
2. 数据控制者
负责您个人信息的数据控制者是 larcarrent.com，其商业运营位于塞浦路斯拉纳卡。您可以通过本政策第10节提供的联系方式与我们的数据保护联系人联系。
3. 我们收集的信息
我们根据您与我们服务的互动方式收集以下类别的个人数据：
3.1 个人识别数据
当您进行或询问汽车租赁预订时，我们可能会收集您的全名、出生日期、电子邮件地址、电话号码、家庭或账单地址，以及驾驶执照的详细信息，包括执照号码、发证国家和到期日期。这些信息对于确认您租车的资格以及在取车时识别您是必要的。
3.2 预订和交易数据
我们记录与您的预订相关的详细信息，包括您选择的车辆类别、取车和还车的日期和地点（如拉纳卡国际机场、芬尼库德斯海滨或拉纳卡地区的酒店送车地址）、租赁期限、选择的附加选项以及任何特殊请求。这些数据对于履行您的租赁协议至关重要。
3.3 付款信息
我们不在服务器上存储完整的付款卡信息。付款处理仅由符合 PCI-DSS 标准的第三方支付处理商处理。我们可能会保留参考号码、交易金额、货币和付款方式类型（例如，借记卡或信用卡），以便进行会计和争议解决。我们提供无押金、友好的借记卡预订服务，仅处理您交易所需的必要信息。
3.4 浏览和技术数据
当您访问我们的网站时，我们的服务器和分析工具可能会自动收集您的 IP 地址、浏览器类型和版本、操作系统、引用网站、访问的页面、在每个页面上花费的时间以及设备标识符。这些技术数据帮助我们维护网站安全、诊断错误并了解访客如何与我们的平台互动。
3.5 Cookie 数据
我们使用 Cookie 和类似的跟踪技术来改善您的浏览体验、记住您的偏好并衡量网站性能。请参考我们的 Cookie 使用页面 larcarrent.com/cookie-use，以获取我们设置的 Cookie 及您的同意选项的详细信息。
3.6 位置数据
如果您通过浏览器或设备授予权限，我们可能会访问近似位置数据，以帮助预填取车地点或建议拉纳卡地区的附近取车点。您可以随时通过浏览器或设备设置撤回此权限。
3.7 通信数据
如果您通过电子邮件、电话或我们的网站联系表单与我们联系，我们将保留该通信的记录，包括消息内容和任何附件，以协助进行持续的客户支持或争议解决。
4. 我们如何使用您的信息
我们仅在有合法依据的情况下处理您的个人数据。目的和相应的法律依据如下：
4.1 处理和管理预订
您的身份、预订和付款数据被处理以履行您与我们或我们的合作供应商之间的汽车租赁合同。这种处理是根据 GDPR 第 6(1)(b) 条的合同履行所必需的。
4.2 客户支持
我们使用您的联系和预订数据来回应查询、解决投诉、协助更改或取消，并协调车辆送至拉纳卡及周边地区的地址。这是基于我们提供优质服务的合法利益。
4.3 服务改进
汇总和匿名的技术和使用数据帮助我们识别性能问题、改善网站导航并开发新功能。这种处理基于我们维护和改善平台的合法利益。
4.4 营销通信
如果您已明确同意，我们可能会向您发送关于塞浦路斯汽车租赁优惠、季节性优惠或与您的旅行偏好相关的更新的促销电子邮件或消息。您可以随时通过点击任何营销电子邮件中的退订链接或直接与我们联系来撤回同意。未经您事先同意，我们不会发送营销通信。
4.5 法律合规和防止欺诈
我们可能会根据适用法律处理您的数据，包括税务义务、反欺诈检查和塞浦路斯及欧盟法律下的监管要求。这种处理是基于 GDPR 第 6(1)(c) 条的法律义务。
5. 数据共享与第三方
我们不出售您的个人数据。我们仅在必要时与适当的保护措施进行共享。接收者可能包括：
5.1 车辆供应商合作伙伴
您的预订详细信息将与在拉纳卡履行您预订的当地汽车租赁合作伙伴共享。这可能包括在拉纳卡国际机场（LCA）、芬尼库德斯海滨区域或拉纳卡地区的其他取车点运营的供应商。这些合作伙伴根据合同要求仅为履行您的租赁协议处理您的数据。
5.2 付款处理商
交易数据仅传递给我们的 PCI-DSS 合规支付处理合作伙伴，以授权和完成您的付款。这些处理商被禁止将您的支付数据用于其他目的。
5.3 保险提供商
如果您选择额外的车辆保险或租赁中包含保险覆盖，相关的预订和驾驶员详细信息可能会与保险提供商共享，以验证或管理您的保单。
5.4 技术和分析提供商
我们使用可信的第三方技术服务进行网站托管、分析、电子邮件发送和预订管理。这些提供商作为数据处理者在我们的指示下工作，并受适当的数据处理协议约束。
5.5 法律和监管机构
我们可能会在法律要求或响应有效法律请求时向塞浦路斯或欧盟监管机构、执法机构或法院披露您的个人数据。
6. 数据保留
我们仅在履行本政策中概述的目的或法律要求的情况下保留您的个人数据。我们的标准保留期限如下：
- 预订和交易记录：自交易日期起保留 7 年，以符合塞浦路斯的税务和会计义务。
- 客户支持通信：自最后一次互动日期起保留 3 年，除非争议仍在进行中。
- 营销同意记录：保留至您撤回同意，之后再加 1 年以便于合规证明。
- 网站技术日志：最长保留 12 个月，之后删除或匿名处理。
- Cookie 同意记录：自记录同意之日起保留 12 个月。
当保留期限到期时，我们会安全地删除或匿名处理相关数据，以确保无法再与您关联。
7. 您在 GDPR 和塞浦路斯法律下的权利
作为数据主体，您对您的个人数据享有以下权利。您可以通过使用第 10 节中的联系方式行使这些权利。我们将在收到有效请求后的 30 天内回复。
7.1 访问权
您有权请求我们持有的关于您的个人数据副本，以及有关其处理方式的信息。
7.2 更正权
如果我们持有的任何个人数据不准确或不完整，您有权请求在不延迟的情况下进行更正或补充。
7.3 删除权
您可以请求我们删除您的个人数据，如果该数据不再是收集目的所必需的，您撤回同意，或处理不合法。此权利受法律保留义务的限制，可能要求我们保留某些记录。
7.4 数据可携带权
在处理基于同意或合同并通过自动化方式进行的情况下，您有权以结构化、常用和机器可读的格式接收您的个人数据，并将其传输给另一控制者。
7.5 反对权
您有权反对基于我们合法利益的处理，包括分析。您也有绝对权利随时反对出于直接营销目的的处理。
7.6 限制处理权
在某些情况下，您可以请求我们限制对您数据的处理，例如在您质疑其准确性或在反对正在评估时。
7.7 撤回同意权
在处理基于您的同意的情况下，您可以随时撤回该同意，而不影响撤回前进行的处理的合法性。
7.8 投诉权
如果您认为我们以不合法的方式处理了您的数据或侵犯了您的权利，您有权向塞浦路斯个人数据保护专员办公室提出投诉，该办公室是主管监督机构。联系方式可在专员的官方网站上找到。
8. 数据安全
我们实施适当的技术和组织措施，以保护您的个人数据免受意外丢失、未经授权的访问、披露、修改或破坏。这些措施包括通过 HTTPS 加密的数据传输、限制员工访问个人数据的访问控制、定期对我们网站基础设施进行安全评估、对所有第三方处理者施加的合同数据安全义务，以及根据 GDPR 第 33 条时间表检测和响应个人数据泄露的程序。
尽管我们非常重视安全并应用行业标准的保护措施，但没有任何基于互联网的系统可以保证绝对安全。您有责任保密任何登录凭据或预订参考号码。
9. 国际数据传输
larcarrent.com 主要在塞浦路斯和欧洲经济区（EEA）内运营。如果任何个人数据被转移到 EEA 以外的第三国，我们确保这些转移受到适当的保护措施，例如欧洲委员会批准的标准合同条款或适当性决定，以提供等效的数据保护水平。
10. 本政策的更新
我们可能会不时更新本隐私政策，以反映我们服务、适用法律或数据处理实践的变化。当我们进行重大更改时，我们将更新下面显示的生效日期，并在适当的情况下通过电子邮件或在我们网站上发布显著通知来通知您。我们鼓励您定期查看本政策。您在任何更新后继续使用 larcarrent.com 即表示接受修订后的政策。
本政策最后审查和更新于 2025 年。
11. 关于隐私的联系
如果您对本隐私政策有任何疑问，想行使您的数据权利，或希望报告隐私问题，请使用以下联系方式与我们联系。我们旨在在 5 个工作日内确认所有隐私查询，并在 30 天内解决。
- [email protected]
- 塞浦路斯拉纳卡