Este site pede pouquíssimas informações e guarda menos do que a maioria. Também está numa situação pouco comum: os leitores muitas vezes estão na Europa, os carros ficam em Doha, e entre os dois há uma fronteira de proteção de dados que realmente importa. A seção abaixo sobre transferências é a que vale a pena ler, mesmo que você ignore o restante.
Quem decide o que acontece com seus dados
Em resumo
Doha Global Group é o controlador deste site. O fornecedor com quem você faz a reserva é um controlador independente para o aluguel.
Doha Global Group opera drivedoha.com e é o controlador dos dados pessoais descritos aqui. Se você estiver lendo este texto na União Europeia ou no Reino Unido, o Regulamento Geral sobre a Proteção de Dados se aplica a esse tratamento, e esta política foi redigida em conformidade.
Quando você envia um pedido de reserva, o fornecedor que o recebe passa a ser um controlador independente de tudo o que é necessário para o aluguel, incluindo os dados da sua carteira de motorista, o cartão usado para o depósito e o registro do veículo. Essa parte dos seus dados é regida pelo aviso de privacidade do fornecedor, não por esta página, e qualquer pedido a respeito deve ser encaminhado a ele.
O que este site coleta e o que nunca solicita
Em resumo
Dados de pesquisa, os dados de contato que você informa em um pedido de reserva, qualquer mensagem que nos enviar e os registros comuns do servidor. Sem conta, número de cartão ou cópia do passaporte.
Uma pesquisa inclui as datas de retirada e devolução e a cidade, que encaminhamos à rede de fornecedores para receber os preços. Isso, por si só, não é dado pessoal, e não associamos essas informações a um nome.
Um pedido de reserva inclui o que o fornecedor precisa para emitir uma confirmação, normalmente nome, endereço de e-mail e número de telefone, e é encaminhado apenas para essa finalidade. O pagamento é feito com o fornecedor ou com o prestador de serviços de pagamento dele, nunca neste domínio. Assim, o número do cartão não chega até nós e não temos como armazená-lo. Nunca pedimos cópia do passaporte, autorização de residência ou carteira de motorista, e não há conta para cadastrar.
Um e-mail que você nos envia contém o que quer que tenha escrito e fica na caixa de entrada em que chegou. Além disso, o servidor web mantém os registros técnicos comuns a qualquer servidor: endereço IP, data e hora, página solicitada e identificação do navegador. Esses dados nos permitem perceber se uma página está com problemas ou se alguém está sobrecarregando a pesquisa.
Por que podemos manter esses dados
Em resumo
O pedido de reserva é tratado com base nas medidas que você solicitou antes de celebrar um contrato. Os registros e a segurança se baseiam em interesses legítimos. O tratamento de e-mails se baseia na sua decisão de nos escrever.
Encaminhar um pedido de reserva é um tratamento necessário para tomar, a seu pedido, medidas prévias à celebração de um contrato. A manutenção dos registros do servidor, a limitação do tráfego abusivo e a proteção do site se baseiam no nosso interesse legítimo em manter um serviço funcional, considerando o pouco que os registros revelam e por quanto pouco tempo são mantidos. Responder a um e-mail que você decidiu enviar se baseia no mesmo interesse, interpretado de forma justa.
Não criamos perfis publicitários, não vendemos dados a ninguém e não construímos um perfil seu com base na sua atividade em outros sites. Portanto, este site não tem banner de consentimento, pois não há aqui nada cujo tratamento se baseie legalmente no consentimento.
Seus dados atravessam uma fronteira, e isso não é mera formalidade
Em resumo
Qatar fica fora do EEE e não está coberto por uma decisão de adequação, portanto há uma transferência internacional efetiva. O mecanismo em que nos baseamos são as cláusulas contratuais padrão.
Vários dos nossos destinos ficam na União Europeia. Nesses casos, o envio de um pedido de reserva a um fornecedor não envolve nenhuma questão de transferência. Este destino é diferente, e preferimos dizer isso com clareza em vez de esconder o fato. Qatar fica fora do Espaço Econômico Europeu e não está coberto por nenhuma decisão de adequação da Comissão Europeia ou do Reino Unido. Quando alguém na UE ou no Reino Unido envia um pedido de reserva de um carro em Doha, os dados pessoais realmente saem da área protegida.
O mecanismo em que nos baseamos são as cláusulas contratuais padrão: termos aprovados de proteção de dados que acompanham os dados e obrigam a parte destinatária a tratá-los de acordo com os padrões europeus, complementados pelo adendo próprio exigido pelo Reino Unido. Transferimos apenas o que o fornecedor precisa para emitir a confirmação, sem acrescentar nada.
Você pode nos perguntar qual salvaguarda se aplica a uma transferência relacionada ao seu pedido, e nós informaremos. Se preferir que não haja transferência, a resposta honesta é que não é possível reservar um carro em Doha sem ela. Nesse caso, a decisão certa é não enviar o pedido.
Qatar tem sua própria legislação de proteção de dados
Em resumo
Qatar tem uma lei própria de proteção de dados pessoais e uma autoridade governamental que a supervisiona. Descrevemos a lei em termos gerais, sem citar artigos.
Qatar promulgou uma lei nacional sobre a proteção da privacidade dos dados pessoais, cuja aplicação é supervisionada por uma autoridade governamental. Em linhas gerais, ela faz o que se espera de uma lei desse tipo: exige uma justificativa legal para o tratamento, requer que os dados sejam precisos, limitados à finalidade e mantidos em segurança, garante às pessoas direitos sobre suas próprias informações e estabelece regras para informar as pessoas quando algo dá errado.
Optamos deliberadamente por descrevê-la em termos gerais. Citar números de artigos, identificar uma autoridade supervisora específica ou afirmar como a lei se aplica a um site operado de fora do país exigiria uma precisão que não podemos garantir, e o objetivo de uma página de privacidade é ser confiável. Se precisar saber como a legislação do Catar se aplica à sua situação, procure aconselhamento jurídico no Catar. Um fornecedor estabelecido em Qatar terá suas próprias obrigações nos termos dessa lei, que são dele, não nossas.
Quem mais tem acesso aos dados e por quanto tempo
Em resumo
O fornecedor que você escolheu, a rede de fornecedores que encaminha o pedido e nosso provedor de hospedagem. Os registros são apagados em algumas semanas; os e-mails, quando a correspondência deixa de ser útil.
A lista é curta. O fornecedor que você selecionou recebe seu pedido de reserva. A rede de fornecedores, cujo sistema alimenta este site, encaminha o pedido e devolve a confirmação. A empresa que hospeda este site trata os dados segundo nossas instruções e sem finalidade própria. Também divulgamos dados quando uma lei ou ordem judicial exige, o que nunca aconteceu, e limitaríamos qualquer solicitação desse tipo ao mínimo permitido por lei.
Os registros do servidor são mantidos por algumas semanas e depois eliminados por rotação, pois servem apenas para diagnosticar problemas recentes. A correspondência por e-mail é mantida enquanto for útil e apagada quando deixa de ser. Não temos um banco de dados próprio de clientes, pois, sem contas, não há dados para armazenar nele.
Seus direitos e os limites práticos
Em resumo
Acesso, correção, exclusão, limitação, portabilidade, oposição e reclamação junto à autoridade reguladora do seu país. Peça por e-mail e responderemos em até um mês.
Se o RGPD se aplicar a você, pode pedir uma cópia dos dados que mantemos, solicitar a correção ou exclusão deles, pedir que limitemos ou interrompamos determinado uso, opor-se ao tratamento baseado em interesses legítimos e pedir os dados que nos forneceu em um formato portável. Você também pode apresentar uma reclamação à autoridade de proteção de dados do país onde mora, sem precisar da nossa aprovação. Tratamos da mesma forma os pedidos de leitores de fora da UE e do Reino Unido, sem classificá-los pelo passaporte.
É importante conhecer o limite prático antes de escrever. Depois que um pedido de reserva chega ao fornecedor, a cópia dele pertence ao fornecedor e é regida pelo próprio aviso de privacidade. Não podemos apagá-la em seu nome. Entre em contato diretamente com o fornecedor e nos escreva também se quiser que as duas cópias sejam tratadas. Responderemos em até um mês e avisaremos se precisarmos de mais tempo.
Segurança, crianças, alterações e contato
Em resumo
Criptografado durante a transmissão, não destinado a crianças, atualizado sem aviso individual e acessível somente por e-mail.
O tráfego entre seu navegador e este site é criptografado, o pedido de reserva é enviado à rede de fornecedores por uma conexão criptografada e o acesso ao servidor é limitado às pessoas responsáveis pela manutenção. Nenhuma medida é perfeita, e a proteção mais forte aqui é estrutural, não técnica: mantemos tão poucos dados que há muito pouco a perder.
Este site é voltado a adultos que estão organizando um aluguel, e a idade mínima para dirigir em Qatar já o torna inadequado para crianças. Não coletamos dados de crianças intencionalmente. Se você acredita que uma criança nos enviou alguma informação, escreva para nós e vamos removê-la.
Revisamos esta página quando o funcionamento do site muda. A versão publicada no momento da sua visita era a que se aplicava a ela. Dúvidas ou pedidos sobre seus próprios dados devem ser enviados para [email protected]. Trabalhamos apenas por e-mail e não temos linha telefônica. Assim, todos os pedidos chegam por escrito e podem ser respondidos da mesma forma.
Os Termos e Condições e a Política de Cookies completam as informações sobre este site.
Termos usados nesta página
Os textos sobre proteção de dados usam alguns termos que, juridicamente, têm um significado diferente do uso cotidiano. Estes são os seis termos principais usados acima.
- Controlador
- A parte que decide por que os dados pessoais são coletados e o que é feito com eles. Neste site, somos nós. O fornecedor com quem você faz uma reserva é um controlador independente no que diz respeito ao aluguel.
- Operador
- A parte que trata os dados somente conforme as instruções de um controlador, como a empresa que hospeda este site. Um operador não pode decidir por conta própria usar seus dados para outra finalidade.
- EEE
- Espaço Econômico Europeu: União Europeia mais Islândia, Liechtenstein e Noruega. Ele é relevante aqui porque o Catar fica fora dele.
- Decisão de adequação
- Conclusão da Comissão Europeia ou do Reino Unido de que um país protege os dados pessoais de forma suficiente para que eles possam ser enviados para lá sem outras salvaguardas. Nenhuma decisão desse tipo abrange o Catar.
- Cláusulas contratuais padrão
- Conjunto de termos de proteção de dados aprovado exatamente para esta situação. Assinado entre quem envia e quem recebe, ele acompanha os dados e mantém sua proteção ao atravessarem a fronteira.
- Dados pessoais
- Qualquer informação que identifique uma pessoa viva ou que possa identificá-la quando combinada com outras informações. Um endereço de e-mail é um dado pessoal. A contagem anônima de visualizações de uma página não é.