Kebijakan Privasi

Terakhir diperbarui: 1 Januari 2025

1. Pendahuluan dan Ruang Lingkup

Malagorent ("kami", "kita", "milik kami") mengoperasikan layanan penyewaan mobil yang berbasis di Malaga, Andalusia, Spanyol. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan membagikan informasi pribadi ketika Anda mengunjungi situs web kami di malagorent.com, melakukan pemesanan, menghubungi tim kami, atau berinteraksi dengan layanan kami lainnya.

Kebijakan ini berlaku untuk semua pelanggan dan pengunjung situs web yang menyewa mobil di Malaga melalui platform kami, termasuk pemesanan yang dilakukan untuk pengambilan di Bandara Malaga-Costa del Sol (AGP), meja kami di pusat kota dekat area Taman Malaga, pelabuhan, atau lokasi pengiriman hotel di seluruh Andalusia.

Kami memproses data pribadi sesuai dengan Regulasi (EU) 2016/679 (Regulasi Perlindungan Data Umum - GDPR), Undang-Undang Organik Spanyol 3/2018 tentang Perlindungan Data Pribadi dan Jaminan Hak Digital (LOPDGDD), dan peraturan perlindungan data lainnya yang berlaku di Spanyol dan Uni Eropa.

Dengan menggunakan situs web atau layanan kami, Anda mengakui bahwa Anda telah membaca dan memahami Kebijakan Privasi ini. Jika Anda tidak setuju dengan praktik kami, harap jangan gunakan layanan kami.

2. Pengendali Data

Pengendali data yang bertanggung jawab atas informasi pribadi Anda adalah:

• Nama dagang: Malagorent
• Alamat terdaftar: Malaga, Andalusia, Spanyol
• Email kontak: info@malagorent.com
• Telepon kontak: +34 624 258 713

Untuk semua pertanyaan terkait perlindungan data, termasuk permintaan untuk menjalankan hak Anda, silakan hubungi kami di alamat email di atas.

3. Informasi yang Kami Kumpulkan

3.1 Data Identifikasi Pribadi

Ketika Anda melakukan pemesanan atau pertanyaan kepada kami, kami mengumpulkan rincian pribadi termasuk nama lengkap, alamat email, nomor telepon, alamat rumah, tanggal lahir, kewarganegaraan, dan nomor serta tanggal kedaluwarsa SIM. Untuk pemesanan yang melibatkan pengemudi tambahan, kami mengumpulkan informasi identifikasi yang sama untuk setiap pengemudi yang terdaftar dalam perjanjian sewa.

3.2 Data Pemesanan dan Penyewaan

Kami mengumpulkan informasi terkait penyewaan mobil Anda, termasuk lokasi pengambilan dan pengembalian (seperti Bandara Malaga, pusat kota, atau Taman Malaga), tanggal dan waktu penyewaan, kategori kendaraan yang dipilih, tambahan yang diminta (kursi anak, GPS, peningkatan asuransi), tujuan penyewaan satu arah di dalam Andalusia atau di luar, dan permintaan atau catatan khusus yang diberikan saat pemesanan.

3.3 Informasi Pembayaran

Kami tidak menyimpan rincian kartu pembayaran secara lengkap di server kami. Transaksi pembayaran ditangani oleh pemroses pembayaran pihak ketiga yang tepercaya dan mematuhi PCI-DSS. Kami mungkin menyimpan data referensi transaksi terbatas seperti empat digit terakhir kartu, ID transaksi, dan status pembayaran untuk tujuan akuntansi dan layanan pelanggan. Model pemesanan tanpa deposit kami berarti banyak pelanggan menyelesaikan reservasi mereka tanpa biaya kartu di muka - namun, data verifikasi kartu dasar mungkin tetap diproses pada saat pengambilan.

3.4 Data Penelusuran dan Teknis

Ketika Anda mengunjungi malagorent.com, kami secara otomatis mengumpulkan informasi teknis tertentu termasuk alamat IP Anda, jenis dan versi browser, sistem operasi, jenis perangkat, URL rujukan, halaman yang dikunjungi di situs kami, waktu dan tanggal akses, serta durasi sesi. Data ini dikumpulkan melalui log server dan cookie seperti yang dijelaskan dalam kebijakan Penggunaan Cookie kami.

3.5 Data Lokasi

Jika Anda mengizinkan browser atau perangkat Anda untuk membagikan informasi lokasi, kami dapat menggunakan ini untuk menyarankan lokasi pengambilan terdekat dengan Anda - misalnya, apakah meja di Bandara Malaga atau lokasi pusat kota di Taman Malaga yang paling nyaman. Anda dapat menonaktifkan berbagi lokasi di pengaturan browser Anda kapan saja tanpa mempengaruhi kemampuan Anda untuk melakukan pemesanan.

3.6 Data Komunikasi

Jika Anda menghubungi kami melalui email, telepon, atau melalui formulir kontak di situs web kami, kami menyimpan catatan korespondensi tersebut termasuk konten pesan, cap waktu, dan lampiran apa pun. Ini berlaku untuk permintaan dukungan, keluhan, perubahan pemesanan, dan pertanyaan umum tentang penyewaan mobil di Malaga.

4. Cara Kami Menggunakan Informasi Anda

4.1 Memproses Pemesanan Anda

Tujuan utama kami menggunakan data pribadi Anda adalah untuk memenuhi pemesanan penyewaan mobil Anda. Ini termasuk mengonfirmasi reservasi Anda, menyiapkan perjanjian sewa, memverifikasi SIM Anda, mengatur pengambilan kendaraan di lokasi Malaga yang Anda pilih, dan memproses perubahan atau pembatalan yang Anda minta. Dasar hukum untuk pemrosesan ini adalah pelaksanaan kontrak (Pasal 6(1)(b) GDPR).

4.2 Dukungan Pelanggan

Kami menggunakan rincian kontak dan data pemesanan Anda untuk memberikan dukungan pelanggan sebelum, selama, dan setelah periode penyewaan Anda. Ini termasuk menanggapi pertanyaan tentang mobil sewaan Anda di Malaga, menangani keluhan atau sengketa kerusakan, dan membantu dengan masalah di jalan selama perjalanan Anda di Andalusia. Dasar hukum adalah kepentingan sah kami dalam memberikan layanan berkualitas dan memenuhi kewajiban kontraktual kami.

4.3 Meningkatkan Layanan Kami

Kami menganalisis data agregat dan anonim tentang bagaimana pelanggan menggunakan situs web dan platform pemesanan kami untuk meningkatkan layanan kami, memperbaiki masalah teknis, mengembangkan fitur baru, dan menyempurnakan kategori kendaraan yang kami tawarkan di Malaga. Pemrosesan ini didasarkan pada kepentingan sah kami dalam menjalankan dan meningkatkan bisnis penyewaan mobil yang kompetitif.

4.4 Komunikasi Pemasaran

Jika Anda telah memberikan persetujuan eksplisit, kami dapat mengirimkan email promosi tentang penawaran penyewaan mobil di Malaga, penawaran musiman, dan tips perjalanan untuk Andalusia. Anda dapat menarik persetujuan Anda kapan saja dengan mengklik tautan berhenti berlangganan di email pemasaran mana pun atau dengan menghubungi kami langsung di info@malagorent.com. Menarik persetujuan tidak mempengaruhi keabsahan pemrosesan yang terjadi sebelum penarikan.

4.5 Kepatuhan Hukum dan Regulasi

Kami memproses data pribadi jika diperlukan untuk mematuhi kewajiban hukum berdasarkan hukum Spanyol dan Uni Eropa, termasuk persyaratan pajak dan akuntansi, kewajiban kepada regulator asuransi, dan kerjasama dengan penegak hukum atau otoritas yudisial jika diwajibkan oleh hukum. Dasar hukum adalah kepatuhan terhadap kewajiban hukum (Pasal 6(1)(c) GDPR).

4.6 Pencegahan Penipuan dan Keamanan

Kami menggunakan data tertentu, termasuk pola pemesanan, alamat IP, dan sinyal verifikasi pembayaran, untuk mendeteksi dan mencegah pemesanan yang curang, pencurian identitas, dan penyalahgunaan layanan kami. Pemrosesan ini didasarkan pada kepentingan sah kami dalam melindungi bisnis dan pelanggan kami.

5. Pembagian Data dengan Pihak Ketiga

5.1 Pemroses Pembayaran

Kami membagikan data pembayaran yang diperlukan dengan mitra pemrosesan pembayaran pihak ketiga kami untuk menangani verifikasi kartu dan pemrosesan transaksi. Mitra ini beroperasi berdasarkan kebijakan privasi mereka sendiri dan diharuskan untuk menjaga standar keamanan yang sesuai.

5.2 Penyedia Asuransi

Ketika Anda membeli asuransi sebagai bagian dari penyewaan mobil Anda di Malaga - termasuk pengabaian kerusakan tabrakan, perlindungan pencurian, atau perlindungan tanggung jawab tambahan - kami membagikan informasi pemesanan dan pengemudi yang relevan dengan mitra asuransi kami untuk menanggung dan mengelola polis Anda.

5.3 Integrator Platform Pemesanan

Sistem pemesanan kami didukung oleh integrator teknologi pihak ketiga yang mungkin memproses data Anda atas nama kami sebagai pemroses data. Integrator ini terikat oleh perjanjian pemrosesan data yang mengharuskan mereka untuk menangani informasi Anda hanya sesuai dengan instruksi kami dan hukum yang berlaku.

5.4 Otoritas Hukum

Kami dapat mengungkapkan informasi pribadi kepada penegak hukum Spanyol, Agencia Espanola de Proteccion de Datos (AEPD), pengadilan, atau otoritas publik lainnya ketika diwajibkan oleh hukum atau ketika kami percaya pengungkapan diperlukan untuk melindungi hak, properti, atau keselamatan bisnis, pelanggan, atau pihak ketiga kami.

5.5 Tidak Ada Penjualan Data Pribadi

Kami tidak menjual, menyewakan, atau memperdagangkan informasi pribadi Anda kepada pihak ketiga untuk tujuan pemasaran mereka sendiri.

6. Retensi Data

Kami menyimpan data pribadi Anda hanya selama diperlukan untuk memenuhi tujuan pengumpulannya, atau sebagaimana diwajibkan oleh hukum yang berlaku. Periode retensi umum kami adalah sebagai berikut:

• Catatan pemesanan dan kontrak: 6 tahun sejak tanggal penyewaan, sesuai dengan persyaratan hukum komersial Spanyol.
• Catatan keuangan dan pajak: 5 tahun sejak akhir tahun pajak yang relevan, sebagaimana diharuskan oleh undang-undang pajak Spanyol.
• Komunikasi dukungan pelanggan: 2 tahun sejak tanggal interaksi terakhir, kecuali jika ada sengketa yang masih terbuka.
• Catatan persetujuan pemasaran: sampai Anda menarik persetujuan, ditambah 3 tahun tambahan untuk catatan kepatuhan.
• Data penelusuran dan teknis situs web: biasanya 13 bulan, sesuai dengan praktik retensi cookie standar.
• Catatan klaim asuransi: hingga 10 tahun jika melibatkan klaim, sesuai dengan persyaratan penanggung.

Ketika periode retensi berakhir, data pribadi akan dihapus atau dianonimkan dengan aman sesuai dengan prosedur siklus hidup data internal kami.

7. Hak Anda Berdasarkan GDPR dan Hukum Spanyol

Sebagai subjek data berdasarkan GDPR dan LOPDGDD Spanyol, Anda memiliki hak berikut terkait informasi pribadi Anda:

7.1 Hak Akses

Anda berhak meminta salinan data pribadi yang kami miliki tentang Anda, bersama dengan informasi tentang bagaimana data tersebut digunakan, dari mana asalnya, dan dengan siapa data tersebut telah dibagikan.

7.2 Hak untuk Memperbaiki

Jika ada data pribadi yang kami miliki tidak akurat atau tidak lengkap, Anda berhak meminta agar kami memperbaiki atau melengkapinya. Ini sangat penting untuk data SIM dan rincian kontak yang digunakan dalam perjanjian sewa Anda.

7.3 Hak untuk Menghapus

Anda dapat meminta agar kami menghapus data pribadi Anda jika data tersebut tidak lagi diperlukan untuk tujuan pengumpulannya, jika Anda telah menarik persetujuan, atau jika data tersebut telah diproses secara ilegal. Hak ini tunduk pada pengecualian tertentu, termasuk kewajiban hukum kami untuk menyimpan catatan keuangan dan kontrak.

7.4 Hak untuk Portabilitas Data

Ketika pemrosesan didasarkan pada persetujuan Anda atau pada kontrak dan dilakukan dengan cara otomatis, Anda berhak menerima data pribadi Anda dalam format yang terstruktur, umum digunakan, dan dapat dibaca mesin, serta mentransmisikan data tersebut kepada pengendali lain.

7.5 Hak untuk Menolak

Anda berhak menolak pemrosesan data pribadi Anda jika pemrosesan tersebut didasarkan pada kepentingan sah kami. Anda juga dapat menolak kapan saja terhadap pemrosesan untuk tujuan pemasaran langsung, termasuk pemprofilan terkait pemasaran langsung.

7.6 Hak untuk Pembatasan Pemrosesan

Anda dapat meminta agar kami membatasi pemrosesan data pribadi Anda dalam keadaan tertentu, misalnya selama sengketa tentang akurasi data Anda sedang diselesaikan.

7.7 Hak untuk Mengajukan Keluhan

Jika Anda percaya kami tidak menangani data pribadi Anda sesuai dengan hukum yang berlaku, Anda berhak mengajukan keluhan kepada otoritas pengawas perlindungan data Spanyol, Agencia Espanola de Proteccion de Datos (AEPD), di www.aepd.es. Anda juga tetap memiliki hak untuk mencari upaya hukum.

Untuk menjalankan salah satu hak di atas, silakan hubungi kami di info@malagorent.com. Kami akan menanggapi permintaan yang terverifikasi dalam waktu 30 hari, dan dapat memperpanjang ini hingga dua bulan lagi dalam kasus kompleksitas atau volume, dengan pemberitahuan kepada Anda.

8. Keamanan Data

Kami menerapkan langkah-langkah teknis dan organisasi yang sesuai untuk melindungi data pribadi Anda dari akses yang tidak sah, kehilangan, penghancuran, atau perubahan yang tidak disengaja. Langkah-langkah ini termasuk enkripsi data dalam perjalanan menggunakan TLS (Transport Layer Security), kontrol akses yang membatasi akses data hanya kepada staf yang berwenang yang membutuhkannya untuk menjalankan tugas mereka, penilaian keamanan secara berkala terhadap situs web dan sistem internal kami, pelatihan staf tentang kewajiban perlindungan data, dan prosedur penghapusan yang aman untuk data yang telah mencapai akhir periode retensinya.

Sementara kami menganggap keamanan data sangat serius, tidak ada metode transmisi melalui internet atau metode penyimpanan elektronik yang sepenuhnya aman. Kami tidak dapat menjamin keamanan mutlak, tetapi kami berkomitmen untuk segera memberi tahu individu yang terkena dampak dan AEPD jika terjadi pelanggaran data yang menimbulkan risiko terhadap hak dan kebebasan Anda, sesuai dengan kewajiban kami berdasarkan Pasal 33 dan 34 GDPR.

9. Transfer Data Internasional

Kami terutama memproses dan menyimpan data pribadi di dalam Wilayah Ekonomi Eropa (EEA). Ketika transfer data ke negara di luar EEA diperlukan - misalnya, melalui penggunaan penyedia layanan teknologi tertentu - kami memastikan bahwa langkah-langkah perlindungan yang memadai diterapkan, seperti penggunaan Klausul Kontrak Standar yang disetujui oleh Komisi Eropa, untuk melindungi informasi pribadi Anda dengan standar yang sama seperti di dalam EEA.

10. Privasi Anak-Anak

Layanan penyewaan mobil kami ditujukan untuk orang dewasa yang memiliki SIM yang valid. Kami tidak secara sadar mengumpulkan data pribadi dari individu di bawah usia 18 tahun. Jika Anda percaya seorang anak di bawah umur telah memberikan data pribadi kepada kami, silakan hubungi kami di info@malagorent.com dan kami akan mengambil langkah untuk segera menghapus informasi tersebut.

11. Pembaruan Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik kami, persyaratan hukum, atau layanan yang kami tawarkan. Ketika kami melakukan perubahan material, kami akan memposting kebijakan yang diperbarui di halaman ini dengan tanggal "Terakhir diperbarui" yang direvisi. Kami mendorong Anda untuk meninjau halaman ini secara berkala. Jika perubahan signifikan, kami juga dapat memberi tahu Anda langsung melalui email jika kami memiliki rincian kontak Anda.

Penggunaan Anda yang berkelanjutan terhadap situs web atau layanan kami setelah pembaruan kebijakan merupakan pengakuan Anda terhadap ketentuan yang diperbarui. Jika Anda tidak setuju dengan kebijakan yang diperbarui, Anda harus berhenti menggunakan layanan kami dan menghubungi kami untuk meminta penghapusan data Anda jika berlaku.

12. Hubungi Kami Tentang Privasi

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini, ingin menjalankan salah satu hak data Anda, atau memiliki kekhawatiran tentang bagaimana kami menangani informasi pribadi Anda sehubungan dengan penyewaan mobil di Malaga, silakan hubungi kami:

• Email: info@malagorent.com
• Alamat: Malaga, Andalusia, Spanyol
• Telepon: +34 624 258 713 (Senin-Jumat, jam kerja standar)

Kami bertujuan untuk menanggapi semua pertanyaan terkait privasi dengan cepat dan tidak lebih dari 30 hari kalender.