隐私政策
我们在您租赁马拉加的汽车时如何收集、使用和保护您的个人数据
最后更新：2025年1月1日
1. 引言与范围
Malagorent（“我们”，“我们的”）在西班牙安达卢西亚的马拉加运营汽车租赁服务。本隐私政策解释了我们在您访问我们的网站malagorent.com、进行预订、联系团队或以其他方式与我们的服务互动时如何收集、使用、存储和分享个人信息。
本政策适用于所有通过我们的平台在马拉加租车的客户和网站访问者，包括在马拉加-太阳海岸机场（AGP）、我们位于马拉加公园附近的市中心服务台、港口或安达卢西亚任何酒店送车地点的预订。
我们根据欧盟条例（EU）2016/679（通用数据保护条例 - GDPR）、西班牙有机法3/2018关于个人数据保护和数字权利保障（LOPDGDD）以及西班牙和欧盟现行的其他适用数据保护法律处理个人数据。
通过使用我们的网站或服务，您确认您已阅读并理解本隐私政策。如果您不同意我们的做法，请不要使用我们的服务。
2. 数据控制者
负责您个人信息的数据控制者是：
- 商号：Malagorent
- 注册地址：西班牙安达卢西亚马拉加
- 联系邮箱：info@malagorent.com
- 联系电话：+34 624 258 713
有关所有数据保护查询，包括行使您的权利的请求，请通过上述电子邮件地址与我们联系。
3. 我们收集的信息
3.1 个人识别数据
当您与我们进行预订或咨询时，我们会收集个人信息，包括您的全名、电子邮件地址、电话号码、家庭住址、出生日期、国籍以及驾驶执照号码和有效期。对于涉及额外驾驶员的预订，我们会收集每位租赁协议上指定驾驶员的相同识别信息。
3.2 预订和租赁数据
我们收集与您的汽车租赁相关的信息，包括您的取车和还车地点（如马拉加机场、市中心或马拉加公园）、租赁日期和时间、选择的车辆类别、请求的附加服务（儿童座椅、GPS、保险升级）、安达卢西亚或其他地区的单程租赁目的地，以及在预订时提供的任何特殊请求或备注。
3.3 支付信息
我们不在自己的服务器上存储完整的支付卡信息。支付交易由受信任的第三方支付处理商处理，这些处理商符合PCI-DSS标准。我们可能会保留有限的交易参考数据，例如卡的最后四位数字、交易ID和支付状态，以用于会计和客户服务目的。我们的无押金预订模式意味着许多客户在没有任何预付卡收费的情况下完成预订 - 然而，在取车时仍可能处理基本的卡验证数据。
3.4 浏览和技术数据
当您访问malagorent.com时，我们会自动收集某些技术信息，包括您的IP地址、浏览器类型和版本、操作系统、设备类型、引用URL、访问我们网站的页面、访问时间和日期以及会话持续时间。此数据通过服务器日志和我们Cookie使用政策中描述的Cookie收集。
3.5 位置数据
如果您允许您的浏览器或设备共享位置信息，我们可能会利用此信息建议离您最近的取车地点 - 例如，马拉加机场服务台或马拉加公园市中心位置哪个更方便。您可以随时在浏览器设置中禁用位置共享，而不会影响您进行预订的能力。
3.6 通信数据
如果您通过电子邮件、电话或我们网站上的任何联系表单与我们联系，我们会保留该通信的记录，包括消息内容、时间戳和任何附件。这适用于支持请求、投诉、预订修改以及有关在马拉加租车的一般咨询。
4. 我们如何使用您的信息
4.1 处理您的预订
我们使用您的个人数据的主要目的是履行您的汽车租赁预订。这包括确认您的预订、准备租赁协议、验证您的驾驶执照、安排在您选择的马拉加地点取车，以及处理您请求的任何更改或取消。此处理的法律依据是合同的履行（GDPR第6条第1款(b)项）。
4.2 客户支持
我们使用您的联系信息和预订数据在您租赁期间前、期间和后提供客户支持。这包括回应有关您在马拉加的租车咨询、处理投诉或损坏争议，以及在您游览安达卢西亚期间协助处理路边问题。法律依据是我们在提供优质服务和履行合同义务方面的合法利益。
4.3 改进我们的服务
我们分析关于客户如何使用我们网站和预订平台的汇总和匿名数据，以改进我们的服务、修复技术问题、开发新功能，并完善我们在马拉加提供的车辆类别。这一处理基于我们在运营和改善竞争性汽车租赁业务方面的合法利益。
4.4 营销通讯
如果您已明确同意，我们可能会向您发送有关马拉加租车优惠、季节性优惠和安达卢西亚旅行提示的促销电子邮件。您可以随时通过点击任何营销电子邮件中的退订链接或直接联系我们的方式撤回您的同意。撤回同意不会影响撤回前的处理的合法性。
4.5 法律和监管合规
我们在必要时处理个人数据，以遵守西班牙和欧盟法律下的法律义务，包括税务和会计要求、对保险监管机构的义务，以及在法律要求的情况下与执法或司法机关的合作。法律依据是遵守法律义务（GDPR第6条第1款(c)项）。
4.6 防止欺诈和安全
我们使用某些数据，包括预订模式、IP地址和支付验证信号，以检测和防止欺诈性预订、身份盗窃和对我们服务的滥用。这一处理基于我们保护业务和客户的合法利益。
5. 与第三方共享数据
5.1 支付处理商
我们与第三方支付处理合作伙伴共享必要的支付数据，以处理卡验证和交易处理。这些合作伙伴在自己的隐私政策下运营，并被要求保持适当的安全标准。
5.2 保险提供商
当您在马拉加租车时购买保险 - 包括碰撞损害豁免、盗窃保护或补充责任保险 - 我们会与我们的保险合作伙伴共享相关的预订和驾驶员信息，以承保和管理您的保单。
5.3 预订平台集成商
我们的预订系统由第三方技术集成商支持，这些集成商可能作为数据处理者代表我们处理您的数据。这些集成商受数据处理协议的约束，要求他们仅根据我们的指示和适用法律处理您的信息。
5.4 法律机关
我们可能会在法律要求的情况下，或在我们认为披露是保护我们业务、客户或第三方的权利、财产或安全所必需的情况下，向西班牙执法机构、西班牙数据保护局（AEPD）、法院或其他公共机构披露个人信息。
5.5 不出售个人数据
我们不会将您的个人信息出售、出租或交易给第三方用于其自身的营销目的。
6. 数据保留
我们仅在履行收集目的所需的时间内保留您的个人数据，或根据适用法律的要求。我们的一般保留期限如下：
- 预订和合同记录：自租赁日期起6年，符合西班牙商业法要求。
- 财务和税务记录：自相关税务年度结束起5年，符合西班牙税务立法要求。
- 客户支持通信：自最后一次互动日期起2年，除非争议仍未解决。
- 营销同意记录：直到您撤回同意，加上额外3年的合规记录。
- 网站浏览和技术数据：通常为13个月，符合标准Cookie保留实践。
- 保险索赔记录：在涉及索赔的情况下，最长可达10年，符合保险公司要求。
当保留期限到期时，个人数据将根据我们的内部数据生命周期程序安全删除或匿名化。
7. 根据GDPR和西班牙法律的权利
作为GDPR和西班牙LOPDGDD下的数据主体，您在个人信息方面享有以下权利：
7.1 访问权
您有权请求我们提供我们持有的关于您的个人数据的副本，以及有关其使用、来源和共享对象的信息。
7.2 更正权
如果我们持有的任何个人数据不准确或不完整，您有权请求我们更正或补充。这对于租赁协议中使用的驾驶执照数据和联系信息尤其重要。
7.3 删除权
您可以请求我们删除您的个人数据，前提是该数据不再是收集目的所必需的，您已撤回同意，或该数据已被非法处理。此权利受某些例外的限制，包括我们保留财务和合同记录的法律义务。
7.4 数据可携带权
在处理基于您的同意或合同并通过自动化方式进行的情况下，您有权以结构化、常用和机器可读的格式接收您的个人数据，并将该数据传输给其他控制者。
7.5 反对权
您有权反对基于我们合法利益的个人数据处理。您也可以随时反对出于直接营销目的的处理，包括与直接营销相关的分析。
7.6 限制处理权
在某些情况下，您可以请求我们限制对您个人数据的处理，例如在解决有关数据准确性的争议期间。
7.7 投诉权
如果您认为我们未按照适用法律处理您的个人数据，您有权向西班牙数据保护监督机构，即西班牙数据保护局（AEPD）提出投诉，网址为www.aepd.es。您也保留寻求司法救济的权利。
要行使上述任何权利，请通过info@malagorent.com与我们联系。我们将在30天内回应经过验证的请求，并可能在复杂或数量较多的情况下延长两个月，并通知您。
8. 数据安全
我们实施适当的技术和组织措施，以保护您的个人数据免受未经授权的访问、意外丢失、破坏或更改。这些措施包括使用TLS（传输层安全）对传输中的数据进行加密、限制数据访问的访问控制、定期对我们的网站和内部系统进行安全评估、对员工进行数据保护义务的培训，以及对达到保留期限的数据进行安全删除程序。
尽管我们非常重视数据安全，但没有任何互联网传输方法或电子存储方法是完全安全的。我们无法保证绝对安全，但我们承诺在发生可能危及您权利和自由的数据泄露事件时，及时通知受影响的个人和AEPD，符合我们在GDPR第33条和第34条下的义务。
9. 国际数据传输
我们主要在欧洲经济区（EEA）内处理和存储个人数据。如果需要将任何数据转移到EEA以外的国家 - 例如，通过使用某些技术服务提供商 - 我们确保采取适当的保护措施，例如使用欧洲委员会批准的标准合同条款，以保护您的个人信息达到与EEA内相同的标准。
10. 儿童隐私
我们的汽车租赁服务旨在为持有有效驾驶执照的成年人提供。我们不会故意收集18岁以下个人的个人数据。如果您认为未成年人向我们提供了个人数据，请通过info@malagorent.com与我们联系，我们将采取措施及时删除该信息。
11. 本政策的更新
我们可能会不时更新本隐私政策，以反映我们做法、法律要求或我们提供的服务的变化。当我们进行重大更改时，我们将在本页面上发布更新的政策，并附上修订的“最后更新”日期。我们鼓励您定期查看此页面。如果更改较为重要，我们也可能会通过电子邮件直接通知您，如果我们持有您的联系信息。
您在政策更新后继续使用我们的网站或服务即表示您承认更新的条款。如果您不同意更新的政策，您应停止使用我们的服务，并在适用的情况下联系我们请求删除您的数据。
12. 关于隐私的联系我们
如果您对本隐私政策有任何疑问，希望行使您的数据权利，或对我们在马拉加租车时如何处理您的个人信息有任何担忧，请与我们联系：
- 电子邮件：info@malagorent.com
- 地址：西班牙安达卢西亚马拉加
- 电话：+34 624 258 713（周一至周五，标准工作时间）
我们旨在及时回应所有与隐私相关的查询，最迟不超过30个日历天。