EUROPCAR 应用程序隐私政策
(ECI)
1. 谁处理通过本应用程序收集的您的个人数据?
Europcar
International S.A.S.U.,其注册办事处位于
13 Ter Boulevard Berthier 75017 Paris, France(以下简称"ECI"),负责处理通过本应用程序收集的您的个人数据(即任何可直接或间接识别您身份的信息)。
2. ECI
收集您个人数据的目的是什么?
ECI 为以下目的处理您通过本应用程序自愿提供给 ECI 的个人数据:
a) 您注册为 ECI 会员,创建您的帐户及向您提供驾驶员 ID。系统会要求您提供以下类型的信息以创建帐户:
- 必要:名字、姓氏、出生日期、电子邮件地址、密码、邮政地址、城市、驾驶执照号码(签发国家、城市和日期或有效期)、您本人的照片(仅用于识别和盗窃或欺诈检测目的)
-
可选:邮政编码、电话号码。
-
可选:在您的帐户中存储付款方式(信用卡号、日期和有效期)
此处理对于识别您身份以及准备和帮助您与 ECI 签订未来预订/租赁协议是必要的。
b) 您的预订:
i. 确认并确保您预订;
ii. 导入预订;
iii. 修改或取消您的预订;
iv. 与您交换有关预订的信息(例如,向您提供有关预订的信息,在您签入/签出前向您发送提醒通知,回复您的问题或建议);
v . 允许您从与第三方签订的协商费率和/或合作伙伴计划中受益,例如飞行常客计划
vi. 管理您的发票(如果您决定提前付款),并处理任何欠款;
vii. 管理潜在的索赔
此处理对于管理您的预订以及准备与 Europcar 集团或网络实体签订租赁协议是必要的。
c) 如果您决定提前付款,您可支付
ECI 产品/服务的费用,包括您希望使用您设备的相机自动输入您的信用卡数据,和/或隐藏您的信用卡存款金额(您也可以在抵达租赁柜台付款时这样做)
此处理对于购买 ECI 产品/服务是必要的。对于您的完整信息,ECI 只会在您明确同意的情况下保留您的信用卡信息,以用于日后付款。
d) 基于与您设备有关的技术信息(例如操作系统、电话品牌......),您对我们的应用程序的评级(在 Apple 或 Google 商店中收集和显示)和您完成的客户调查,改进 Europcar 产品/服务。
此处理基于 ECIÒ合法利益Ó,旨在更好地了解 ECI 会员的需求,并为您提供定制功能,以增强您对 Europcar 产品/服务的体验。
e) 促销和营销活动,即:
i. 为特殊促销/优惠发送电子邮件和短信通知,并在您设备的屏幕上显示Ò推送Ó通知
ii. 记录您的租赁历史记录,以便在您寻找新预订/租赁时向您推荐首选产品/服务;
iii. 记录您的租赁历史记录:
- 向您发送商业信息,
- 向您发送特别优惠;和/或
- 让您从您享有的特权中受益;
取决于订单的数量、金额、频率、租赁时间以及您在我们网站上的活动(例如
访问次数);
iv.
显示关于您未完成预订的Ò推送Ó通知或向您发送有关预订查询的摘要;
v. 访问或管理您的忠诚度计划和会员卡;
vi. 组织促销比赛/抽奖活动;
vii. 管理和更新 Europcar 客户/潜在客户数据库
viii. 公布您对 Europcar 产品/服务的评级。
直接营销处理活动 (prospection directe),即 ECI 旨在推广 Europcar 产品/服务的任何商业信息,均须征得您的明确同意。
例外情况是,如果您已经是 ECI 现有客户并且该消息涉及与您已购买的产品/服务类似的产品/服务,那么旨在推广这些产品/服务的优先处理将不会基于您的同意,而是基于 ECIÒ合法利益Ó。
f) 罚款管理,特别是:
i. 将驾驶员(或潜在驾驶员)的身份转移到 Agence Nationale de Traitement AutomatisŽ des Infractions;
ii. 符合 ECI 可能需要执行的罚金收取程序
法律要求该等处理。
g) 基于以下方面管理和更新提示特定合同风险的客户观察清单:
i. 支付事件引起法律诉讼;
ii. Europcar 客户造成的车辆事故或重复损坏
iii. Europcar 客户自身造成的事故或损害;
iv. 对 Europcar 车辆的使用违反了车辆租赁的一般条款和条件。
h) 如果激活此功能,将对设备进行地理定位以显示离您最近的站点(Ò站点查找器Ó)。此数据仅存储在您的设备上。
站点查找器处理取决于您在应用程序中提供的明示同意。
对于您的完整信息,ECI 会在您使用该应用程序时通过ÒSDKÓ对您的个人信息进行某些处理。下面进一步详细描述这些处理。
3. 谁是我们收集的有关您个人信息的数据接收者?
3.1
接收者类别
您的个人数据将在必要/相关时披露给:
a) ECI 的授权人员和同一集团的实体,ECI 特许经营网络的实体和 ECI 指定的代理/销售中介(出于本隐私政策所述的目的);
b) 第三方 IT 服务提供商(出于技术目的),以帮助 ECI 为您提供访问本应用程序和 Europcar 产品/服务的权限。主要的 IT 服务提供商包括:
i. Cap Gemini,负责业务应用程序开发和维护;
ii. Sopra Steria,负责数据中心维护和用户支持服务;
iii. Unisys,负责硬件实施和维护;
iv. SalesForce,负责营销服务;
v. Google Inc.,专门负责托管服务和业务应用程序。
vi. 外部顾问,以在 ECI 业务活动过程中执行各项任务。
c) Agence Nationale de Traitement AutomatisŽ des Infractions,以处理有关支付罚金的信息;
d) 用于处理信息以管理和更新对 Conseil national des professions de l'automobile 的汽车租赁机构分支机构构成特定合同风险的客户观察清单,以使其会员受益;
e) 营销机构,以准备和开展营销活动;
f) 外部顾问,以在 ECI 业务活动过程中执行各项任务。
ECI 还可以在法律和/或主管当局要求的范围内披露您的个人数据。
3.2 国际转移
为了向您提供 ECI 服务,ECI 将在必要的范围内为本文所述目的将您的个人数据转移到欧盟以外的上述第三方。
根据具体情况,某些接收者可能位于欧洲委员会确认为可提供适当数据保护的国家,或位于未被确认为可提供该等保护的国家。无论何种情况,ECI 均已根据欧盟 2016/679 号法规制定了适当的保护措施来保护您的个人数据。
要查找与可转移您个人数据的国家/地区以及 ECI 的数据保护级别有关的详细信息,请点击此处。
要获得有关将您的个人数据传输到欧盟以外的更多信息,请参阅本政策末尾提供的联系信息。
4. ECI
将在什么时间段保留您的个人数据?
将在不同时间段保留您的个人数据,具体取决于处理目的:
目的 |
保留期 |
您注册为 Europcar 会员,创建您的帐户以及向您提供 Europcar ID 您的预订 |
在建立商业关系期间。 但是,可证明权利或租赁协议的信息,或必须遵守法律要求的信息,可能会受到中间阶段存档政策的约束,但不超过为实现根据适用法律规定保存的目的所需的时间。 |
付款
- 支付卡信息_存款 |
有效完成付款后。 但是,支付卡信息(不包括视觉密码): ¤ 用于证明付款(即卡号和有效日期)时,在信用卡有效支付后的 13 个月内,及使用延期借记卡的 15 个月内,受中间阶段存档政策的约束,但只会在交易有争议的情况下被使用; ¤ 可保留更长的时间以方便日后付款,但需征得您的明确同意。 在任何情况下,当支付卡到期时,相关信息将被删除。 |
促销和营销活动 |
对于 ECI 客户,从与 ECI 的关系结束起 3 年。 对于潜在客户 - 并非 Europcar 客户 - 从收集您的个人信息或从您上次提出的信息请求起 3 年。 |
ECI 实时网络聊天的操作 |
从与 ECI 的关系结束起 3 年。
|
根据您的偏好改进 ECI 服务 |
从与 ECI 的关系结束起 3 年。 |
支付罚金 |
在确定驾驶员(或潜在驾驶员)对于导致罚款的违规行为负责所需的时间内,但在收到罚款后不超过
45 天。但是,根据中间阶段存档政策,相关信息可在收到罚金后保存更长时间(长达
12 个月)。 一旦 ECI 处理了这些请求,将删除来自Agence Nationale de Traitement AutomatisŽ des infractions 的请求,包括个人信息。 |
管理和更新构成特定合同风险的客户黑名单,即: i. 引起法律诉讼的支付事件 ii. Europcar 客户造成的车辆事故或重复损坏 iii. 因自身原因造成的事故或损害 |
从相关事件发生起 3 年 |
iv. 对 Europcar 车辆的使用违反了车辆租赁的一般条款和条件 |
自此事件发生起 5 年 |
对于以下
SDK:
Accengage:
-
Accengage 是一种用于向移动应用程序发送推送通知的工具。它收集不同类型的信息来划分活动:
* 有关用户的个人信息:用户电子邮件散列,所用应用程序的
id,android id 等...
* 有关导航的信息:国家、时间戳等...
* 有关所用设备的信息:设备类型、设备型号、设备语言等...
-
Accenage 收集的数据不会传输到位于
UE 外部的服务器
-
一些数据(例如与购物篮弃置相关)与会话相关,以便能够触发特定消息。并且一些数据是Ò持久的Ó,并在
Accengage 上托管,以便它们可用于为不同的活动划分数据库。
-
数据库的数据被托管
12 个月。如果用户在过去
12 个月内未打开应用程序,则将从我们的数据库中删除与该设备对应的行
AppsFlyer:
-
AppsFlyer 是一个移动营销分析和归因平台。它允许我们监控应用程序的不同营销渠道的性能。它收集不同类型的信息:
- 有关用户的个人信息:名字、设备
ID 等......
- 有关导航的信息:国家、语言、日期等......
- 有关所用设备的信息:设备型号、操作系统版本等......
-
存储的所有数据都托管在欧盟的服务器上
-
由于我们的归因模型,收集的数据被关联到公开
ID(或设备标识符)而非会话
-
收集的数据将存储
24 个月以获得汇总数据。个人数据将存储
3 个月
Google
标记管理工具 (GTM):
-
GTM 是一个标记管理系统,允许您快速轻松地更新移动应用程序上的跟踪代码和相关代码片段(标记)
-
Google 标记管理工具可收集一些信息,例如使用服务模式、触发的标记及其触发方式。
-
收集的数据可供
Google 根据隐私规则改进、维护、保护和开发
Google 服务。但是,未经客户同意,Google
不会与其他 Google 产品共享这些数据
-
Google 可将收集的数据保存最多
180 天
CRASHLYTICS/FABRIC:
-
Crashlytics 提供崩溃报告,通过实时分析来了解应用程序中发生的情况。Fabric
的分析引擎为 Europcar 提供了诸如增长、保留和参与等方面的见解。
- 收集的数据包括:安装
UUID(保留安装 UUID 数据 90 天)。
IP 地址 - 一旦收到,将对城市进行地理编码,并在
Audience Insights 地图上显示 10 秒钟。暂时保留。
- 崩溃痕迹及其相关标识符保留
90 天。
CARD
IO:
- CardIo 是一种信用卡扫描服务,允许利用手机摄像头,在 Europcar 应用程序上自动填写信用卡信息。
- CardIo 不会收集信用卡数据
5. 您在处理个人数据方面享有哪些权利?
您可以随时通过Ò我的个人资料Ó部分查看和/或更新您的个人资料,其中包括会员注册、驾驶员信息和汽车租赁偏好信息,并且您可通过 Europcar 应用程序的主导航栏访问。您将可以更改密码,安全问题,更新或更正电话号码、地址、电子邮件和驾驶执照信息,并更新您的汽车租赁和旅行偏好,包括保险、付款方式和忠诚旅客会员资格。
根据欧盟法规 2016/679 号,您还享受以下权利:
a) Ò访问Ó权利:获得 ECI 是否正在处理您个人数据的确认的权利,以及,在此情况下,访问这些个人数据并获得有关处理特征的更多信息的权利[1];
b) Ò更正Ó权利:获得更正不准确的个人数据或补充不完整个人数据的权利,包括提供补充声明;
c) Ò删除Ó权利(或所谓的Ò被遗忘权Ó):在某些情况下获得删除您个人数据的权利[2];
d) Ò限制Ó权利:在某些情况下获得限制处理的权利[3]。如果您的个人数据处理受到限制,要进一步处理此类数据须获得您的同意(除了存储目的),并且在解除处理限制之前须通知您;
e) Ò反对Ó权利:在任何时候,有权反对处理您的个人数据,以阻止 ECI 继续进行此类处理:
i. 处理您的数据以用于直接营销目的;
ii. 根据 ECI 的合法权益处理您的个人数据。在此情况下,只有当您向 ECI 提供对特定情况的描述以使您的请求合法化时才会满足您的请求,并且只有当 ECI 可以证明您的特定情况具有高于一切的合法理由时,才会保存您的个人数据。
f) Ò撤销您的同意Ó的权利:如果您的个人数据处理是基于您的同意,则您有权随时撤销您对处理您个人数据的同意,并阻止 ECI 继续进行此类处理;
g) Ò数据可移植性Ó的权利:如果处理您的个人数据是基于您的同意并通过自动化方式进行,您有权接收提供给 ECI 的个人数据(使用 Excel 电子表格[4]),并将这些数据传输到指定的第三方。
h) Ò死者Ó的权利(对于法国):您有权确定您死后处理个人信息的指导原则。
如果您想行使任何这些权利,请按照下面第 6 节的规定联系实体。
为了保护您的隐私和安全,我们将在授予访问权限或进行更正之前采取合理的步骤来验证您的身份。
根据欧盟法规 2016/679 号第 77 条,如果您认为处理您的个人数据侵犯了上述欧盟法规 2016/679 号,您可以向您所在国家/地区[5]的数据保护监管机构提出有关处理您个人数据的投诉。
6. 如果您对个人数据的处理有疑问,可以联系谁?
根据您的咨询目的,您将在下方找到相关信息
a) 行使您的权利(访问、更正、删除、限制等):您可以使用此处提供的在线表格 和联系方式。
● 澳大利亚: customerrelations@europcar.com.au
● 奥地利: datenschutz@europcar.at
● 比利时:Customer.servicesBelgium@europcar.com
● 加拿大: privacy@discountcar.com
● 中国:(+86) 1010-5678 或 pr@izuche.com
● 丹麦: dk_customerservice@europcar.dk
● 埃及:customer.service@europcar-egypt.com
● Europcar International: ecicustomerservice@europcar.com
● 法国: espace.relationclient@europcar.com
● 德国: datenschutz@europcar.com
● 爱尔兰: res@europcar.ie
● 意大利: customerserviceitaly@europcar.com
● 卢森堡: lu_customerservice@europcar.lu
● 日本:请填写 https://rental.timescar.jp/view/inquiry/english/general/input.jsp 上的表格
● 新西兰: customerrelations@europcar.com.au
● 波兰: ado@europcar.pl
● 葡萄牙: apoio.clientes@europcar.com
● 俄罗斯: customerservice@europcar.ru
● 西班牙: lopd.es@europcar.com
● 瑞士:CustomerService@europcar.ch
● 土耳其 : TR_Customerservice@europcar.com.tr
● 阿联酋:AE_Customerservice@europcar-uae.com
● 英国: customerservicesuk@europcar.com
● 美国: personaldata@advantage.com
b) 关于 Europcar 进行的个人数据处理的一般查询:
● 澳大利亚: privacyinformation-australia@europcar.com
● 奥地利: datenschutz@europcar.at
● 比利时: privacyinformation-belgium@europcar.com
● 加拿大:privacy@discountcar.com
● 中国:(+86) 1010-5678 或 pr@izuche.com
● 丹麦: privacyinformation-denmark@europcar.com
● 埃及:customer.service@europcar-egypt.com
● Europcar International: eis-dpo@europcar.com
● 芬兰 : varaukset@europcar.fi
● 法国: privacyinformation-france@europcar.com
● 德国: privacyinformation-germany@europcar.com
● 爱尔兰: privacyinformation-ireland@europcar.com
● 意大利: privacyinformation-italy@europcar.com
● 卢森堡: privacyinformation-luxemburg@europcar.com
● 日本: https://rental.timescar.jp/view/inquiry/english/general/input.jsp
● 新西兰: privacyinformation-newzealand@europcar.com
● 波兰 ado@europcar.pl
● 葡萄牙: privacyinformation-portugal@europcar.com
● 俄罗斯 customerservice@europcar.ru
● 西班牙: privacyinformation-spain@europcar.com
● 瑞典 kundservice@europcar.se
● 瑞士: CustomerService@europcar.ch
● 土耳其 : TR_Customerservice@europcar.com.tr
● 阿联酋 : AE_Customerservice@europcar-uae.com
● 英国: privacyinformation-uk@europcar.com
● 美国: personaldata@advantage.com
如果您对此应用程序有疑问,请联系: ecicustomerservice@europcar.com
7. ECI 如何保护您的个人数据?
ECI 致力于保护通过本应用程序收集的信息。
特别要指出的是,ECI 使用适当的物理、技术和组织安全措施来防止未经授权或非法处理、意外丢失或破坏或损坏您的个人数据。
ECI 的系统配置有数据加密,或加扰技术和行业标准防火墙。当您通过互联网向 ECI 应用程序发送个人信息时,您的数据受Ò传输层安全Ó(TLS) 技术保护以确保安全传输。
您通过 ECI 应用程序进行的任何信用卡交易均通过我们的安全服务器技术完成。该技术:
a) 确保您的浏览器将数据发送到正确的计算机服务器,并确保服务器是安全的;
b) 对数据进行编码,使得除安全服务器之外的任何人都无法读取数据;
c) 检查正在传输的数据以确保其未被更改。
8. 当点击
ECI 应用程序上指向 ECI 合作伙伴网站或其他网站的链接时,您的个人数据处理适用哪些规定?
您可以在本应用程序上看到 ECI 合作伙伴网站或其他第三方网站(例如旅行服务)的各种链接。ECI 谨提醒您注意,当您访问我们的合作伙伴或其他第三方的网站时,本隐私政策不适用于该等网站对您个人数据的处理,且 ECI 不对此类处理负责。我们建议您查看 ECI 合作伙伴和其他第三方的隐私政策,以进一步了解适用于处理您个人数据的规定。
9. 本隐私政策的变更
本隐私政策于 2018 年 5 月 25 日发布。如果 ECI 实施本隐私政策的更改,ECI 将在此网页上指出此类更改。
如果更改对经过您同意进行的处理产生重大影响,ECI 将与您联系以获得新的同意。
[1]关于处理的目的,涉及的个人数据类别,接收者类别,这些数据是否被转移到第三国并实施适当的保障措施(如有),存储期限,存在根据这些数据自动做出的任何决策,向相关数据保护机构提出投诉的权利,存在其他数据主体的权利(更正、删除、限制)。
[2]如果 (i) 实现数据处理相关目的不再需要数据,(ii) 您撤回同意并且没有其他合法理由进行处理,(iii) 您反对处理您的个人数据并且没有高于一切的合法理由,(iv) 有证据表明您的个人数据已被非法处理,为履行法律义务。
[3]如果 (i) 您对个人数据的准确性提出异议,(ii) 有证据表明处理是非法的,并且您反对删除个人数据,但您想要请求限制其使用,(iii) ECI 不再需要个人数据以实现处理目的,但您需要这些数据用于设立、行使或对法律索赔提出抗辩。
[4]或任何其他常用和机器可读格式。
[5]您拥有惯常居所的国家/地区、工作地点或涉嫌侵权地点。