隐私政策

1. 引言与适用范围

马德拉租车总部位于葡萄牙马德拉丰沙尔，致力于保护您的隐私并负责任地处理您的个人数据。本隐私政策说明了您使用我们网站 madeirarentalcar.com、预订车辆或联系我们时，我们收集哪些信息，以及这些信息如何被使用、存储和保护。

本政策适用于所有访问我们网站、提交预订请求或使用我们服务的用户--无论您是在丰沙尔克里斯蒂亚诺·罗纳尔多国际机场取车、安排酒店送车至老城区，还是仅仅浏览岛内山区自驾游的租车选项。

我们遵守欧盟通用数据保护条例（GDPR，法规(EU) 2016/679）、葡萄牙数据保护法（Lei n.o 58/2019）及葡萄牙国家数据保护委员会（CNPD）执行的所有相关法律法规。

2. 数据控制者

负责处理您个人信息的数据控制者为：

马德拉租车
葡萄牙马德拉丰沙尔
邮箱：info@madeirarentalcar.com
电话：+1 (966) 261-3435

如对您的数据处理有任何疑问，欢迎通过上述邮箱联系我们。我们承诺在五个工作日内回复所有隐私相关咨询。

3. 我们收集的信息

根据您与我们服务的互动方式，我们可能会收集以下类别的个人数据：

3.1 个人身份信息

当您预订车辆或创建账户时，我们会收集您的全名、电子邮箱、电话号码、出生日期及驾驶证信息（包括证件号码、发证国家和有效期）。这些信息用于验证您租车资格及履行预订协议。

3.2 预订及租赁信息

我们会收集您的租车偏好和历史信息，包括取车和还车地点（如丰沙尔机场、萨沃伊酒店或皮库·杜·阿里罗观景区）、租期及时长、所选车型类别、儿童座椅或GPS等附加服务，以及结账时提交的特殊需求。

3.3 付款信息

我们不会在服务器上存储完整的支付卡信息。付款通过符合PCI DSS标准的第三方支付处理商安全完成。我们可能会保留交易参考号及部分卡号（末四位），仅用于退款、争议处理或押金释放。

3.4 浏览及技术数据

访问 madeirarentalcar.com 时，我们可能自动收集技术数据，包括您的IP地址、浏览器类型及版本、操作系统、来源网址、访问页面、停留时间及设备标识符。此类数据通过Cookie及类似追踪技术收集，详见本政策第8节。

3.5 位置数据

在您明确同意的情况下，我们可能通过设备收集大致位置数据，以便帮助您查找丰沙尔附近的取车点或计算送车路线。您可随时通过浏览器或设备设置撤回此同意。

4. 我们如何使用您的数据

您的个人数据仅用于合法且明确的目的，具体包括：

• 处理并确认您的车辆预订，发送确认及提醒信息；
• 根据葡萄牙道路交通法规核实您的身份及驾驶证资格；
• 协调车辆送达丰沙尔或机场的安排及还车物流；
• 在租赁期间及前后提供客户支持；
• 通过支付合作伙伴处理付款、押金及退款；
• 管理保险文件并代表您与保险供应商沟通；
• 基于汇总的使用数据优化 madeirarentalcar.com 的功能和内容；
• 仅在您明确同意的情况下，发送季节优惠、价格变动及新车队信息的营销通讯；
• 遵守葡萄牙及欧盟法律义务，包括税务和监管报告要求。

未经您的同意，我们不会使用您的个人数据进行自动化决策或产生法律或类似重大影响的用户画像。

5. 处理的法律依据

根据GDPR第6条，我们处理您的个人数据的法律依据包括：

• 合同必要性：为履行您与我们签订的租车合同所必需的处理；
• 法律义务：为遵守葡萄牙及欧盟法律要求所必需的处理；
• 合法利益：为防范欺诈、提升服务等合法商业利益所必需，且不侵犯您的权利；
• 同意：用于营销通讯及非必要Cookie的处理，您可随时撤回同意。

6. 数据共享及第三方

我们仅与受信任的合作伙伴共享您的个人数据，以便他们代表我们提供服务。我们不会将您的个人数据出售给任何第三方。数据共享对象包括：

6.1 支付处理商

您的账单信息会与支付网关合作伙伴共享，用于处理租金、押金及退款。这些处理商受合同约束，须安全处理数据并遵守相关数据保护法律。

6.2 保险供应商

若您选择了可选或强制保险，我们会将相关个人及预订信息共享给合作保险承保方，以验证并激活租赁期间的保险政策。

6.3 预订平台集成商

我们的网站可能与预订聚合平台集成，显示车辆可用性并处理预订。这些集成商仅接收完成交易所需的数据，且遵守其自身的GDPR隐私政策。

6.4 法律及监管机构

在法律要求或依法请求、法院命令或为保护第三方安全与权利的情况下，我们可能向葡萄牙当局（包括CNPD或执法机构）披露您的信息。

6.5 国际传输

若服务提供商位于欧洲经济区外，我们会确保采取适当保障措施，如欧盟委员会批准的标准合同条款，方可进行国际数据传输。

7. 数据保留

我们仅在实现本政策所述目的或法律要求的期限内保留您的个人数据。我们的标准保留期限包括：

• 预订及租赁记录：自租赁日起保留七年，符合葡萄牙商业法（Codigo Comercial）及相关税务法规；
• 客户账户数据：在账户活跃期间及关闭后两年内保留；
• 营销同意记录：保留至您撤回同意或自您最后一次营销互动后三年；
• 浏览及技术数据：最长保留十三个月，符合标准分析数据保留惯例；
• 支付交易记录：根据支付处理商及财务合规要求保留。

数据不再需要时，我们会安全删除或匿名化，确保无法再识别您的身份。

8. Cookie及追踪技术

我们的网站使用Cookie及类似技术提升浏览体验并分析流量。Cookie是您访问 madeirarentalcar.com 时存储在设备上的小文本文件。我们使用以下类型的Cookie：

• 严格必要的Cookie：确保网站正常运行，包括会话管理和安全功能，无法禁用；
• 分析Cookie：帮助了解访客如何使用网站、热门页面及优化预订流程，仅在您同意后启用；
• 营销Cookie：用于投放相关广告及评估广告效果，仅在您明确同意后启用。

您可随时通过首次访问时显示的同意横幅或浏览器设置管理Cookie偏好。请注意，禁用某些Cookie可能影响预订系统功能。

9. 您在GDPR下的权利

作为欧盟法律下的数据主体，您对马德拉租车持有的个人数据享有以下权利：

• 访问权：您可免费请求获取我们持有的您的个人数据副本，响应时间为三十天内；
• 更正权：您可请求及时更正不准确或不完整的个人数据；
• 删除权：在数据不再必要且符合法律保留义务的前提下，您可请求删除个人数据；
• 数据可携权：您可请求以结构化、机器可读格式获取数据，或转移至其他控制者；
• 反对权：您可随时反对基于合法利益或直接营销目的的数据处理；
• 限制处理权：在特定情况下（如争议处理中），您可请求限制数据处理；
• 撤回同意权：基于同意的数据处理，您可随时撤回，且不影响此前处理的合法性。

如需行使上述权利，请通过 info@madeirarentalcar.com 联系我们。我们将在三十天内回复。如您认为权利受侵害，可向葡萄牙国家数据保护委员会（CNPD）投诉，网址：www.cnpd.pt。

10. 数据安全

我们高度重视您的个人数据安全，采取适当的技术和组织措施防止未经授权访问、意外丢失、篡改或泄露，包括：

• 在 madeirarentalcar.com 全站采用TLS（传输层安全）协议加密数据传输；
• 限制访问权限，仅授权必要人员访问您的数据；
• 定期进行网站基础设施的安全评估和漏洞测试；
• 与所有处理个人数据的第三方合作伙伴签订数据处理协议。

若发生可能危及您权利和自由的数据泄露事件，我们将在七十二小时内通知相关监管机构，并在风险较高时直接通知您。

11. 儿童隐私

我们的租车服务仅面向21岁及以上成年人。我们不会有意收集16岁以下儿童的个人数据。如您发现未成年人通过本网站提交了个人信息，请立即联系我们以便删除相关数据。

12. 政策更新

我们可能会定期更新本隐私政策，以反映数据处理实践、适用法律或服务内容的变化。重大变更时，我们会更新页面底部的生效日期，并在适当情况下通过电子邮件通知注册客户。建议您每次使用我们的服务时查阅本政策，了解我们如何保护您的信息。

继续使用 madeirarentalcar.com 即表示您接受更新后的条款。

13. 隐私相关联系方式

如对本隐私政策有任何疑问、希望行使数据主体权利，或对您在丰沙尔租车时信息处理有任何顾虑，请联系我们：

马德拉租车 - 隐私咨询
葡萄牙马德拉丰沙尔
邮箱：info@madeirarentalcar.com
电话：+1 (966) 261-3435

我们乐意为您提供帮助，致力于及时且透明地解决所有隐私问题。

生效日期：2024年1月1日。最近审核：2024年1月1日。