Цей сайт запитує небагато й зберігає менше даних, ніж більшість. До того ж він має незвичне розташування: читачі часто перебувають у Європі, автомобілі — у Doha, а між ними проходить межа захисту даних, яка справді має значення. Розділ про передачу даних нижче варто прочитати, навіть якщо решту ви пропустите.
Хто вирішує, що відбувається з вашими даними
Коротко
Doha Global Group є контролером даних цього сайту. Постачальник, у якого ви бронюєте автомобіль, є окремим контролером даних щодо оренди.
Doha Global Group керує сайтом drivedoha.com і є контролером персональних даних, описаних тут. Якщо ви читаєте цю сторінку з Європейського Союзу або Сполученого Королівства, до такої обробки застосовується Загальний регламент про захист даних, і цю політику складено відповідно до нього.
Коли ви надсилаєте запит на бронювання, постачальник, який його отримує, стає окремим контролером даних щодо всього, що потрібно для оренди, зокрема даних вашого посвідчення водія, картки, використаної для застави, та запису про автомобіль. Ця частина ваших даних регулюється політикою конфіденційності постачальника, а не цією сторінкою. Звертатися із запитами щодо неї потрібно до постачальника.
Які дані збирає цей сайт і чого він ніколи не запитує
Коротко
Дані пошуку, контактні дані, які ви вказуєте в запиті на бронювання, усе, що ви нам пишете, і звичайні журнали сервера. Без облікового запису, номера картки чи скану паспорта.
Пошук містить дати отримання й повернення автомобіля та місто. Ми передаємо ці дані мережі постачальників, щоб отримати ціни. Самі по собі вони не є персональними даними, і ми не пов’язуємо їх з ім’ям.
Запит на бронювання містить дані, потрібні постачальнику для підтвердження бронювання, зазвичай ім’я, адресу електронної пошти й номер телефону. Ми передаємо їх лише з цією метою. Оплата відбувається у постачальника або його платіжного сервісу, а не на цьому домені, тому номер картки до нас не надходить і ми не можемо його зберігати. Ми ніколи не просимо надіслати паспорт, посвідку на проживання чи скан посвідчення водія, а реєструвати обліковий запис не потрібно.
Електронний лист, який ви нам надсилаєте, містить усе, що ви в ньому вказали, і залишається в поштовій скриньці, куди надійшов. Крім того, вебсервер зберігає звичайний технічний журнал, як і будь-який вебсервер: IP-адресу, часову позначку, запитану сторінку та рядок даних браузера. Завдяки цьому ми бачимо, якщо сторінка не працює або хтось надто часто запускає пошук.
На якій підставі ми можемо зберігати ці дані
Коротко
Запит на бронювання обробляється на підставі кроків, яких ви попросили вжити до укладення договору. Журнали й безпека — на підставі законних інтересів. Електронні листи — тому, що ви вирішили нам написати.
Передавання запиту на бронювання є обробкою, необхідною для вжиття заходів на ваш запит до укладення договору. Зберігання журналу сервера, обмеження зловживань і захист сайту ґрунтуються на нашому законному інтересі підтримувати роботу сервісу — з урахуванням того, як мало інформації містить журнал і як недовго він зберігається. Відповідь на електронний лист, який ви вирішили надіслати, так само ґрунтується на цьому інтересі за умови справедливого підходу.
Ми не створюємо рекламних профілів, не продаємо дані й не складаємо ваш профіль на основі відвідування інших сайтів. Тому на цьому сайті немає банера згоди: тут немає нічого, для чого згода була б законною підставою.
Ваші дані перетинають кордон, і це не формальність
Коротко
Qatar розташована за межами ЄЕЗ і на неї не поширюється рішення про адекватний рівень захисту, тож відбувається реальна міжнародна передача даних. Ми покладаємося на стандартні договірні положення.
Кілька наших напрямків розташовані в Європейському Союзі, де надсилання запиту на бронювання постачальнику взагалі не створює питання про передачу даних. Тут ситуація інша, і ми воліємо прямо про це сказати, а не приховувати цей факт. Qatar розташована за межами Європейської економічної зони, і на неї не поширюється жодне рішення Європейської комісії чи Сполученого Королівства про адекватний рівень захисту. Коли відвідувач із ЄС або Сполученого Королівства надсилає запит на бронювання автомобіля в Doha, персональні дані справді залишають захищену зону.
Для цього ми покладаємося на стандартні договірні положення: затверджені умови захисту даних, які передаються разом із даними й зобов’язують сторону-отримувача обробляти їх за європейськими стандартами, а за потреби Сполученого Королівства доповнюються окремим додатком. Ми передаємо лише те, що потрібно постачальнику для підтвердження бронювання, і нічого зайвого.
Ви можете запитати нас, який запобіжний захід застосовується до передачі даних у межах вашого запиту, і ми вам відповімо. Якщо ви волієте, щоб передавання даних не відбувалося, чесна відповідь така: забронювати автомобіль у Doha без цього неможливо, тож у такому разі правильне рішення — не надсилати запит.
У Qatar діє власне законодавство про захист даних
Коротко
У Qatar є власний закон про захист персональних даних і державний орган, який контролює його дотримання. Ми описуємо його загалом, а не цитуємо окремі положення.
У Qatar ухвалено національний закон про захист приватності персональних даних, а державний орган контролює його застосування. Загалом він передбачає те, чого й слід очікувати від такого закону: потрібна законна підстава для обробки, дані мають бути точними, обмеженими метою та належно захищеними, люди мають права щодо власної інформації, а також встановлено правила повідомлення про порушення.
Ми свідомо описуємо закон загалом. Наведення номерів статей, точної назви наглядового органу або пояснення, як цей закон застосовується до сайту, яким керують з-за меж країни, означало б надмірну точність, за яку ми не можемо поручитися. А сторінка про конфіденційність має бути надійною. Якщо вам потрібна консультація щодо законодавства Катару з огляду на ваші обставини, зверніться до юриста в Катарі. Постачальник, зареєстрований у Qatar, матиме власні зобов’язання за цим законом, і вони стосуються його, а не нас.
Хто ще бачить ці дані й як довго ми їх зберігаємо
Коротко
Постачальник, якого ви обрали, мережа постачальників, що передає запит, і наш хостинг-провайдер. Журнали видаляються за кілька тижнів, листування зберігається, доки воно потрібне.
Перелік невеликий. Постачальник, якого ви обрали, отримує ваш запит на бронювання. Мережа постачальників, на даних якої працює цей сайт, передає цей запит і повертає підтвердження. Компанія, яка розміщує цей сайт, обробляє дані за нашими вказівками й лише для нас. Ми також розкриваємо дані, якщо цього вимагає закон або судовий наказ. Такого ще не траплялося, а в разі запиту ми обмежимо розкриття настільки, наскільки дозволяє закон.
Журнали сервера зберігаються кілька тижнів, а потім видаляються, бо вони потрібні лише для діагностики нещодавніх проблем. Листування електронною поштою зберігається, поки воно потрібне, а потім видаляється. Ми не ведемо власну базу даних клієнтів: без облікових записів у ній немає потреби.
Ваші права та їхні практичні обмеження
Коротко
Доступ, виправлення, видалення, обмеження обробки, перенесення даних, заперечення та скарга до вашого регулятора. Напишіть нам електронною поштою, і ми відповімо протягом місяця.
Якщо на вас поширюється GDPR, ви можете попросити копію даних, які ми зберігаємо, попросити нас виправити або видалити їх, обмежити чи припинити певне використання, заперечити проти обробки на підставі законних інтересів, а також попросити надати в зручному для перенесення форматі дані, які ви нам передали. Ви також можете подати скаргу до органу із захисту даних у країні, де проживаєте, і для цього вам не потрібна наша згода. Ми так само розглядаємо запити читачів поза межами ЄС і Сполученого Королівства, не розподіляючи людей за паспортом.
Про практичне обмеження варто знати до того, як ви напишете. Коли запит на бронювання вже надійшов до постачальника, його копія належить йому та регулюється його власною політикою. Ми не можемо видалити її замість вас. Зверніться безпосередньо до постачальника й паралельно до нас, якщо хочете видалити обидві копії. Ми відповімо протягом місяця й повідомимо, якщо для розгляду запиту знадобиться більше часу.
Безпека, діти, зміни та контакти
Коротко
Шифрування під час передавання, сайт не призначений для дітей, зміни публікуємо без індивідуального повідомлення. Зв’язатися з нами можна лише електронною поштою.
Трафік між вашим браузером і цим сайтом шифрується, запит на бронювання передається мережі постачальників через зашифроване з’єднання, а доступ до сервера мають лише ті, хто його обслуговує. Жодна система не є бездоганною, а найкращий захист тут має структурний, а не технічний характер: ми зберігаємо так мало даних, що втратити можна небагато.
Цей сайт призначений для дорослих, які організовують оренду автомобіля, а мінімальний вік водія в Qatar у будь-якому разі не допускає до оренди дітей. Ми свідомо не збираємо дані дітей. Якщо ви вважаєте, що дитина надіслала нам якусь інформацію, напишіть нам, і ми її видалимо.
Ми оновлюємо цю сторінку, коли змінюється робота сайту. До вашого відвідування застосовується версія, опублікована на той час. Запитання та будь-які звернення щодо ваших даних надсилайте на адресу [email protected]. Ми спілкуємося лише електронною поштою й не маємо телефонної лінії, тож кожен запит надходить у письмовій формі, і так само ми на нього відповідаємо.
Умови Положення та умови і Політика щодо файлів cookie доповнюють цю інформацію про сайт.
Терміни, вжиті на цій сторінці
У текстах про захист даних використовують кілька термінів, які в законодавстві мають дещо інше значення, ніж у повсякденному спілкуванні. Нижче пояснено шість ключових термінів.
- Контролер даних
- Сторона, яка визначає, навіщо збирають персональні дані та що з ними роблять. На цьому сайті це ми. Постачальник, у якого ви бронюєте автомобіль, окремо є контролером даних щодо оренди.
- Обробник даних
- Сторона, яка обробляє дані лише за вказівками контролера, наприклад компанія, що розміщує цей сайт. Обробник не може самостійно вирішувати, як іще використовувати ваші дані.
- ЄЕЗ
- Європейська економічна зона: Європейський Союз, а також Ісландія, Ліхтенштейн і Норвегія. Тут це має значення, оскільки Катар розташований за її межами.
- Рішення про адекватний рівень захисту
- Висновок Європейської комісії або Сполученого Королівства про те, що країна забезпечує достатній рівень захисту персональних даних для їх передавання туди без додаткових запобіжних заходів. На Катар таке рішення не поширюється.
- Стандартні договірні положення
- Умови захисту даних, затверджені саме для такої ситуації. Сторони підписують їх між собою, і вони забезпечують захист даних під час передавання через кордон.
- Персональні дані
- Будь-які дані, що ідентифікують живу людину або можуть ідентифікувати її в поєднанні з іншою інформацією. Адреса електронної пошти є персональними даними. Анонімна кількість переглядів сторінки — ні.