Ця політика пояснює, що компанія RoadStar Cars Rent робить з інформацією про вас, навіщо, і що ви можете від нас вимагати. Вона написана так, щоб її можна було прочитати, а не просто пережити, і описує те, що насправді робить цей сайт і цей бізнес, — а не те, що міг би стверджувати типовий шаблон.
Хто несе відповідальність
Контролером персональних даних є компанія, яка керує RoadStar Cars Rent, за адресою Calle de Carolina Álvarez 37, 46023 Valencia, Іспанія. З будь-яких питань щодо цієї політики ви можете звернутися до нас на info@roadstar-rent.es, за телефоном +34 611 000 960 або за вказаною вище адресою.
Ми не призначили відповідального за захист даних (DPO). Ми не зобов'язані це робити: ми невеликий бізнес з оренди автомобілів, стеження за людьми не є нашою основною діяльністю, і ми не обробляємо особливі категорії даних. Написавши на вказану вище адресу, ви звертаєтесь безпосередньо до тих, хто ухвалює рішення.
Що ми зберігаємо і навіщо
Коли ви переглядаєте сайт
Саме лише відвідування сайту не призводить до збереження жодної інформації, яка могла б вас ідентифікувати, якщо ви на це не погодилися. Цей сайт не встановлює рекламних файлів cookie і не завантажує шрифти, скрипти, карти чи відео із серверів третіх осіб.
Аналітика — єдиний виняток, і рішення тут за вами. Якщо ви погодитесь, Google Analytics повідомляє нам, які сторінки використовуються, а з яких відвідувачі йдуть. Якщо ви відмовитесь — або просто проігноруєте це запитання, — скрипт Google взагалі не надсилається у ваш браузер, тож жодні відомості про ваш візит не потраплять до Google. Ви можете змінити своє рішення в розділі «Налаштування cookie» у підвалі будь-якої сторінки, і вимкнення аналітики видаляє все, що вона встигла залишити. Політика використання файлів cookie називає кожен файл cookie і точно пояснює, як працює цей вибір.
Наш сервер зберігає звичайні журнали веб-сервера, які містять вашу IP-адресу, протягом короткого періоду. Так підтримується безпека і працездатність сервера; ці дані не використовуються для складання вашого профілю.
Коли ви ставите запитання асистенту
Введене вами запитання зберігається разом зі сторінкою, на якій ви його поставили. Ваша IP-адреса не зберігається: вона використовується кілька секунд, в оперативній пам'яті, щоб один пристрій не міг перевантажити сервер, і ніде не записується. Ми читаємо запитання, щоб зрозуміти, що на цьому сайті пояснено недостатньо добре.
Коли ви бронюєте автомобіль
Ми запитуємо і зберігаємо:
- ваші ім'я та прізвище, адресу електронної пошти та номер телефону;
- дату народження водія. Ми запитуємо саме дату, а не вік, тому що має значення вік саме на день отримання автомобіля, а не число, введене тижнями раніше. Для бронювань, зроблених до 21 серпня 2026 року, зберігається вік, вказаний на момент бронювання, і він видаляється за тим самим графіком, що й усе інше тут;
- вашу домашню адресу — вулиця, номер будинку, квартира, поштовий індекс, місто та країна;
- тип і номер документа, що посвідчує особу, який ви пред'явите: D.N.I., N.I.E. або паспорт;
- автомобіль, дати, місце отримання і повернення, а також — якщо ви попросили доставити його вам — адресу доставки;
- усе, що ви вирішили додати в поле приміток;
- мову, якою ви читали цей сайт під час бронювання, щоб усе, що ми надішлемо вам згодом, було тією самою мовою;
- вартість оренди і те, що вже було сплачено.
Якщо ви вирішите надіслати нам фотографії свого водійського посвідчення та документа, що посвідчує особу, ми також їх збережемо. Надсилання цих фотографій необов'язкове, і форма про це повідомляє; така можливість існує тому, що вона дозволяє нам підготувати договір до вашого приїзду, а не складати його на місці. Ці фотографії зберігаються поза тією частиною сервера, яка публікує файли, і відкрити їх можна лише з нашої власної адміністративної панелі після входу в систему. Вебадреси, за якою вони були б доступні, не існує.
Під час передавання автомобіля ми також фіксуємо сімейний стан, зазначений у договорі оренди, показання одометра та погоджений ліміт пробігу.
Правова підстава для кожної з цих дій
| Що | Навіщо | Правова підстава |
|---|---|---|
| Ім'я та прізвище, контактні дані, дата народження водія, автомобіль і дати | Щоб забронювати автомобіль, зв'язатися з вами щодо передавання та виконати договір оренди | Виконання договору або дії, вжиті на ваше прохання до його укладення — ст. 6(1)(b) |
| Домашня адреса, тип і номер документа | Іспанський договір оренди автомобіля ідентифікує орендаря. Без цих даних ми не можемо його оформити. | Виконання договору — ст. 6(1)(b); а також юридичний обов'язок у випадках, коли влада вимагає, щоб орендаря автомобіля можна було ідентифікувати — ст. 6(1)(c) |
| Фотографії посвідчення водія та документа, що посвідчує особу | Щоб заздалегідь підготувати договір і перевірити, що водій має чинне посвідчення | Ваша згода — ст. 6(1)(a). Ви можете відмовитися і все одно орендувати автомобіль; у такому разі ви пред'явите оригінали під час передавання. Ви можете відкликати згоду будь-коли, і ми видалимо фотографії. |
| Рахунки та бухгалтерський облік здійснених вами платежів | Іспанське податкове та комерційне законодавство зобов'язує компанію вести облікові книги | Юридичний обов'язок — ст. 6(1)(c) |
| Запитання, поставлені асистенту | Щоб зрозуміти, що на цьому сайті пояснено недостатньо добре | Наш законний інтерес у тому, щоб сайт відповідав людям — ст. 6(1)(f). Запитання не пов'язуються з вашою особою. |
| Журнали сервера | Безпека та підтримання роботи сервісу | Наш законний інтерес у безперебійній роботі сервісу, захищеного від атак — ст. 6(1)(f) |
| Google Analytics, якщо ви на це згодні | Щоб бачити, які сторінки використовуються, а які ні, і таким чином покращувати сайт | Ваша згода — ст. 6(1)(a). Відмова нічого вам не коштує: сайт працює так само. Ви можете відкликати згоду будь-коли в підвалі будь-якої сторінки. |
| Штрафи за порушення ПДР, дорожні збори та збитки після оренди | Щоб ідентифікувати водія перед органом, який цього вимагає, та стягнути належне | Юридичний обов'язок — ст. 6(1)(c); а також наш законний інтерес у стягненні витрат — ст. 6(1)(f) |
Якщо підставою є договір або юридичний обов'язок, надання інформації є умовою оренди автомобіля: без неї ми не можемо оформити договір і не зможемо завершити бронювання. Якщо підставою є згода — це стосується лише фотографій документів, — відмова не коштуватиме вам нічого, крім кількох хвилин під час передавання автомобіля.
Автоматизовані рішення
Ми їх не ухвалюємо. Ціни, знижки та доступність автомобіля розраховуються за правилами, які встановлює і може пояснити власник бізнесу; жодного профілю на вас не складається, і ніщо, що стосується вас, не вирішується машиною без участі людини.
Хто ще це бачить
Ваша інформація не продається і не передається для чиєїсь реклами.
- Наш хостинг-провайдер обслуговує сервер, на якому працює цей сайт, і технічно може отримати доступ до даних, що на ньому зберігаються.
- Cloudflare, Inc. перебуває попереду сайту, завершує захищене з'єднання та фільтрує атаки. Він неминуче бачить IP-адресу кожного відвідувача. Cloudflare діє за нашими інструкціями як обробник даних, а передавання даних до США забезпечене типовими договірними положеннями Європейської комісії та сертифікацією Cloudflare в межах Рамкової угоди про захист даних між ЄС і США (EU–US Data Privacy Framework).
- Наш бухгалтер, а за потреби — іспанська податкова служба отримують дані обліку, які закон зобов'язує нас зберігати.
- Поліція, Guardia Civil, DGT (Дирекція дорожнього руху) або суд — у випадках, коли закон зобов'язує нас повідомити, хто керував одним з наших автомобілів, наприклад після порушення ПДР.
- Наша страхова компанія — якщо за орендою подано страховий випадок.
- Google Ireland Limited, але лише якщо ви погодилися на аналітику. У такому разі вона отримує сторінки, які ви переглядали, та випадковий ідентифікатор вашого браузера. Ми вимкнули рекламні функції Google і його міжсайтові сигнали, а IP-адреси скорочуються перед збереженням. Google діє як наш обробник даних, а передавання даних до США забезпечене типовими договірними положеннями Європейської комісії та сертифікацією Google в межах EU–US Data Privacy Framework.
- SumUp Limited, установа електронних грошей, авторизована в Ірландії, але лише якщо ви вирішите оплатити онлайн карткою. Вона отримує номер вашого бронювання, суму та валюту — і більше нічого: ні ваше ім'я, ні адресу, ні номер телефону, ні ваші документи. Дані вашої картки передаються безпосередньо з вашого браузера до SumUp, на їхній власній сторінці: вони ніколи не потрапляють до нас, і ми не змогли б їх зберегти, навіть якби захотіли. SumUp самостійно вирішує, як обробляти платіж, і те, що вона робить із даними вашої картки, описано в її власній політиці конфіденційності.
Як довго ми це зберігаємо
| Що | Як довго | Чому саме стільки |
|---|---|---|
| Фотографії посвідчення водія та документа, що посвідчує особу | 30 днів після повернення автомобіля, після чого видаляються автоматично | Вони існують для підготовки договору. Після завершення оренди немає причин зберігати копію вашого паспорта, тому ми її не зберігаємо. |
| Дані бронювання та договору | Шість років після завершення оренди, після чого персональні дані видаляються, а залишається лише знеособлений запис про оренду | Іспанське комерційне право зобов'язує зберігати ділові записи шість років, а податкове законодавство допускає чотири роки. Ми дотримуємося довшого строку, після чого зупиняємось. |
| Рахунки | Шість років | Той самий обов'язок |
| Запитання, поставлені асистенту | Доти, доки сайт не дасть на них відповідь, але не більше двох років | Вони не пов'язуються з вашою особою і корисні лише доти, доки існує прогалина, яку вони показують |
| Аналітика, якщо ви на неї погодились | До двох років у вашому браузері; Google зберігає вимірювання 14 місяців | У разі відкликання згоди файли cookie видаляються негайно |
| Журнали веб-сервера | Регулярно ротуються і зберігаються тижнями, а не роками | Вони потрібні для виявлення атаки, а це питання поточного моменту |
| Запит на захист даних, який ви нам надіслали | Три роки після того, як ми на нього відповіли | Це доказ того, що ми вам відповіли |
Видалення даних — це не обіцянка, яку ми виконуємо вручну: заплановане завдання видаляє фотографії документів і знеособлює прострочені бронювання, і воно виконується незалежно від того, чи пам'ятає про це хтось.
Що ви можете від нас вимагати
Відповідно до GDPR ви маєте право:
- дізнатися, що ми про вас зберігаємо, і отримати копію цих даних (ст. 15);
- вимагати їх виправлення, якщо вони неправильні (ст. 16);
- вимагати їх видалення (ст. 17) — однак там, де закон зобов'язує нас зберігати запис про оренду, ми про це повідомимо і видалимо те, на що ця вимога не поширюється;
- обмежити їх обробку на час урегулювання спору (ст. 18);
- отримати їх у переносному форматі (ст. 20);
- заперечити проти обробки, що ґрунтується на наших законних інтересах (ст. 21);
- відкликати згоду на зберігання фотографій документів будь-коли, що не впливає на законність обробки, здійсненої до відкликання (ст. 7(3)).
Найшвидший спосіб — через форму запиту даних, де потрібно вказати номер вашого бронювання та адресу електронної пошти, зазначену під час бронювання, щоб ми могли переконатися, що це ви. Ви також можете просто написати на info@roadstar-rent.es. У будь-якому разі ми відповідаємо протягом одного місяця, безкоштовно.
Якщо ми помилилися
Спершу повідомте про це нам — здебільшого це непорозуміння, і ми надаємо перевагу його виправленню. Якщо це вас не задовольнить, ви маєте право подати скаргу до іспанського органу із захисту даних — Agencia Española de Protección de Datos, за адресою C/ Jorge Juan 6, 28001 Madrid, або на сайті www.aepd.es. Якщо ви проживаєте в іншій країні ЄС, ви можете звернутися до наглядового органу своєї країни.
Як це захищено
Увесь сайт обслуговується через зашифроване з'єднання, яке є обов'язковим, а не пропонованим на вибір. Наша адміністративна панель захищена паролем, і доступ до неї без нього неможливий. Фотографії документів, що посвідчують особу, зберігаються поза каталогом, який публікує вебсервер, тому жодна вебадреса до них не веде; відкрити їх можна лише з адміністративної панелі після входу в систему, і вони ніколи не показуються на сторінці. Сайт не завантажує код сторонніх сервісів — а це найпоширеніший спосіб витоку даних відвідувачів сайту.
Жодна система не є досконалою. Якщо порушення колись поставить під загрозу ваші права, ми повідомимо про це AEPD протягом 72 годин, а вас — без невиправданої затримки, як того вимагають статті 33 і 34.
Діти
Цей сервіс не призначений для дітей. Водій повинен мати чинне водійське посвідчення і відповідати мінімальному віку для конкретного автомобіля, який у всьому нашому автопарку становить 21 рік і більше, тому ми свідомо не зберігаємо інформацію про осіб молодших 18 років.
Зміни до цієї політики
Коли ця політика змінюється, ми публікуємо нову версію з новою датою, а попередня зберігається. Якщо ви зробили бронювання, версія, яку вам показали на момент бронювання, — це та, з якою ви погодилися, і ми, як і раніше, можемо її надати.
Редакція 2026-09-07, чинна з 7 вересня 2026. Попередні редакції зберігаються, щоб до бронювання завжди можна було показати текст, чинний на момент його оформлення.