本网站索取的信息很少，保存的信息也比大多数网站少。我们的情况也比较特殊：读者往往在欧洲，车辆位于Doha，两者之间隔着一道确实重要的数据保护边界。即使您略过其他内容，下面关于数据传输的部分也值得一读。
谁决定如何处理您的数据
简而言之
Doha Global Group是本网站的数据控制者。您预订的供应商是租车业务的独立数据控制者。
Doha Global Group运营drivedoha.com，并负责控制此处所述个人数据的处理。如果您在欧盟或英国阅读本政策，相关处理适用《通用数据保护条例》，本政策也据此制定。
您提交预订请求后，收到请求的供应商便会成为独立的数据控制者，负责处理租车所需的一切信息，包括您的驾照详情、用于支付押金的银行卡以及车辆记录。这部分数据受供应商的隐私声明约束，而非本页面约束；如需提出相关请求，您必须联系供应商。
本网站收集哪些信息，以及绝不会索取哪些信息
简而言之
搜索详情、您在预订请求中填写的联系方式、您发送给我们的内容，以及常规服务器日志。无需注册账户，不索取银行卡号或护照扫描件。
搜索会包含您的取车和还车日期以及城市，我们会将这些信息转发给供应商网络以获取报价。这些信息本身不属于个人数据，我们也不会将其与姓名关联。
预订请求包含供应商发出确认所需的信息，通常是姓名、电子邮箱地址和电话号码；这些信息只会为此目的转交给供应商。付款由供应商或其支付服务商处理，绝不会在此域名下进行，因此我们不会收到银行卡号，也无法保存。我们绝不会索取护照、居留许可或驾照扫描件，也无需注册账户。
您发送给我们的电子邮件会包含您写下的内容，并会保留在收到该邮件的邮箱中。除此之外，网络服务器会像其他服务器一样保留常规技术日志：IP地址、时间戳、请求的页面和浏览器字符串。这些信息让我们能够发现页面故障，或有人频繁发送搜索请求。
我们为何有权保存这些信息
简而言之
预订请求的处理基于您要求我们在签订合同前采取的步骤。日志和安全措施基于合法利益。电子邮件则基于您主动选择写信给我们。
转发预订请求是为履行您要求我们在签订合同前采取的步骤所必需的处理。保留服务器日志、限制滥用流量以及保护网站，均基于我们运营正常服务的合法利益，同时考虑到日志所揭示的信息很少，且保存时间很短。回复您主动发送的电子邮件，也基于同样的合法利益，并会以公平的方式衡量。
我们不会建立广告画像，不会向任何人出售数据，也不会跨其他网站建立您的个人档案。因此，本网站没有征求同意的横幅，因为这里没有任何处理需要以同意作为合法依据。
您的数据会跨越边境，这绝非形式问题
简而言之
Qatar位于欧洲经济区以外，且未获充分性认定，因此确实会发生国际数据传输。我们依赖标准合同条款作为保障机制。
我们的多个目的地位于欧盟境内，将预订请求发送给供应商无需考虑跨境传输问题。但这里的情况不同，我们愿意直言说明，而不是将其掩盖。Qatar位于欧洲经济区以外，欧盟委员会和英国均未作出覆盖该国的充分性认定。欧盟或英国的访客为在Doha租车而提交预订请求时，个人数据确实会离开受保护区域。
我们依赖的保障机制是标准合同条款：这是一套经批准的数据保护条款，会随数据一同传递，并要求接收方按照欧洲标准处理数据；如英国要求，还会补充英国自己的附录。我们只传输供应商发出确认所需的信息，不会传输其他内容。
您可以向我们询问与您自己的请求相关的数据传输适用哪项保障措施，我们会告知您。如果您不希望发生数据传输，我们会如实说明：在Doha租车无法避免这类传输，因此正确的做法就是不要提交请求。
Qatar有自己的数据保护法律
简而言之
Qatar有自己的个人数据保护法律，也有负责监督执行情况的政府机构。我们会概述相关情况，不会逐条引用法律条文。
Qatar已颁布国家个人数据隐私保护法律，并由政府机构监督其执行。概括而言，该法律履行了此类法律通常应有的作用：要求处理有合法依据，要求数据准确、限于特定目的并得到安全保护，赋予个人对其信息的权利，并规定发生问题时告知相关人员的规则。
我们有意采用概括性描述。引用条文编号、指明具体监管机构，或说明该法律如何适用于境外运营的网站，都意味着作出我们无法确保准确的细节陈述，而隐私页面最重要的就是可靠。如果您需要了解卡塔尔法律对您个人情况的规定，请咨询卡塔尔法律顾问。在Qatar设立的供应商也受该法律约束，但相关义务由供应商承担，而非由我们承担。
还有谁能看到这些信息，以及会保存多久
简而言之
您选择的供应商、传递请求的供应商网络，以及我们的网站托管服务商。服务器日志保存数周后删除；电子邮件会在往来内容仍有用时保留。
接收信息的对象很少。您选择的供应商会收到预订请求。为本网站提供数据源的供应商网络会传递请求并返回确认信息。托管本网站的公司按照我们的指示处理数据，不会将其用于自身目的。如果法律或法院命令要求，我们也会披露数据；目前尚未发生这种情况，若收到此类要求，我们会在法律允许范围内尽量缩小披露范围。
服务器日志保存数周后会轮换删除，因为它们只用于诊断近期问题。电子邮件往来会在仍有用时保留，之后删除。我们没有自己的客户数据库，因为没有账户，也就没有需要存入数据库的信息。
您的权利，以及这些权利的实际限制
简而言之
您有权访问、更正、删除、限制处理、携带数据、提出异议，也可以向您所在地的监管机构投诉。通过电子邮件联系我们，我们会在一个月内答复。
如果《通用数据保护条例》适用于您，您可以索取我们所持信息的副本，要求我们更正或删除信息，要求限制或停止特定用途，也可以反对基于合法利益进行的处理，并要求以可携带的格式提供您交给我们的数据。您还可以向居住国的数据保护机构投诉，无需征得我们的同意。对于欧盟和英国以外读者的请求，我们也会采用相同的处理方式，不会按护照区分读者。
写信之前，您应了解这项权利在实际操作中的限制。预订请求一旦发送给供应商，该副本就归供应商所有，并受其自己的隐私声明约束，我们无法代您将其删除。您可以直接联系供应商；如果希望同时处理两份副本，也可以并行联系我们。我们会在一个月内答复；如需更长时间，也会告知您。
安全、儿童、变更与联系方式
简而言之
传输过程经过加密，不面向儿童；页面可能修订而不逐一通知；只能通过电子邮件联系。
您的浏览器与本网站之间的流量经过加密，预订请求通过加密连接传送至供应商网络，只有负责维护服务器的人员才能访问服务器。没有任何安排是完美的，而这里最有力的保护来自结构而非技术：我们保存的信息很少，因此可供泄露的信息也很少。
本网站面向安排租车的成年人，而Qatar规定的最低驾驶年龄无论如何都不允许儿童租车。我们不会故意收集儿童的数据；如果您认为有儿童向我们发送了信息，请写信告知，我们会将其删除。
如果本网站的运作方式发生变化，我们会修订此页面。您访问时发布的版本即为当时适用的版本。如有疑问，或需就您自己的数据提出请求，请联系 [email protected] 。 我们只通过电子邮件处理事务，没有电话线路，因此所有请求都会以书面形式收到，也可以通过同样的方式答复。
本页面使用的词语
数据保护文本常用一些术语，在法律上的含义与日常对话中的含义略有不同。以下六个术语是上文的关键。
- 控制者
- 决定为何收集个人数据以及如何处理数据的一方。在本网站中，这一方就是我们。您预订的供应商也是独立的数据控制者，负责处理租车相关数据。
- 处理者
- 仅按照控制者的指示处理数据的一方，例如托管本网站的公司。处理者不能自行决定将您的数据用于其他用途。
- 欧洲经济区
- 欧洲经济区包括欧盟以及冰岛、列支敦士登和挪威。它与此处内容相关，因为卡塔尔位于欧洲经济区以外。
- 充分性认定
- 欧盟委员会或英国作出的认定，确认某个国家对个人数据的保护水平足够，因此可以在无需额外保障措施的情况下向该国传输数据。卡塔尔未获此类认定。
- 标准合同条款
- 专门针对这类情况而获批的一套数据保护条款。发送方与接收方签署这些条款后，数据跨境传输时也会受到相应保护。
- 个人数据
- 任何能够识别在世个人的信息，或与其他信息结合后能够识别该个人的信息。电子邮箱地址属于个人数据。匿名的页面浏览量统计则不属于个人数据。