隐私政策

1. 引言与适用范围

Kef Rent Cars（“我们”，“我们的”，“我们”）在冰岛凯夫拉维克，雷克雅未克半岛提供租车服务，服务于抵达凯夫拉维克国际机场（KEF）及更广泛的雷克雅未克半岛的旅客。本隐私政策解释了您在使用我们的网站kefrentcars.com、进行租车预订或联系支持团队时，我们如何收集、使用、存储和分享个人信息。

本政策适用于所有访问者、客户和潜在租客，无论您是预订一辆紧凑型掀背车进行周末驾车游览41号公路前往雷克雅未克，还是预订一辆4x4 SUV进行黄金圈之旅，或者仅仅是在网上比较租车价格。通过使用我们的网站或服务，您承认本隐私政策。

我们承诺根据适用的冰岛法律处理个人数据，包括实施《通用数据保护条例》（GDPR）的冰岛数据保护法第90/2018号法案。冰岛数据保护局（Persónuvernd）负责监督合规性。

2. 我们收集的信息

我们根据您与我们的互动方式收集以下类别的个人信息：

2.1 个人身份信息

当您创建预订或进行咨询时，我们会收集您的全名、电子邮件地址、电话号码，以及在租赁协议中所需的驾驶执照号码、发证国家和出生日期。对于年轻驾驶员（25岁以下），我们可能还会收集执照发放日期。

2.2 预订和租赁数据

我们收集与您的租车交易相关的信息，包括取车和还车日期、首选车辆类别、选择的附加服务（如儿童座椅、GPS设备或碎石保护保险）、取车地点（KEF机场接驳站或雷克雅未克镇酒店送车）以及您提交的任何特殊请求。

2.3 付款信息

我们不会在服务器上存储完整的卡片信息。支付由符合PCI DSS标准的认证第三方支付处理商处理。我们可能会保留交易参考号码、支付方式类型（如Visa借记卡或Mastercard）和账单地址，以防止欺诈和记录预订。我们的无押金租车模式意味着在大多数情况下，我们不会对您的卡进行大额的安全冻结。

2.4 浏览和技术数据

当您访问kefrentcars.com时，我们会自动收集技术数据，包括您的IP地址、浏览器类型和版本、设备类型、操作系统、引用URL、访问的页面和会话持续时间。此数据通过Cookies和类似的跟踪技术收集。有关详细信息，请参见我们的Cookie政策，网址为kefrentcars.com/cookie_policy。

2.5 位置数据

如果您允许浏览器访问位置，我们可能会收集大致的地理位置信息，以向您显示凯夫拉维克附近的相关取车点、雷克雅未克半岛的路线建议或附近的加油站（如Orkan Keflavík）。这些数据不会永久存储，仅用于改善您的浏览体验。

3. 我们如何使用您的信息

我们出于以下合法目的处理个人数据：

• 处理预订：我们使用您的姓名、联系方式、执照信息和支付数据来确认和管理您的租车预订，发送预订确认，并协调在KEF机场或凯夫拉维克镇的取车物流。
• 客户支持：我们使用您的联系方式和预订历史来回应咨询、解决争议、处理修改或取消请求，并在您在冰岛租车期间提供路边支持。
• 服务改进：聚合和匿名的浏览数据帮助我们了解旅客如何使用我们的网站，哪些车辆类别在雷克雅未克半岛旅行中最受欢迎，以及我们可以简化的预订流程。
• 市场营销沟通：在您明确同意的情况下，我们可能会向您发送关于季节性租车优惠、淡季折扣或新车型的促销电子邮件。您可以随时通过点击任何营销电子邮件中的“取消订阅”或直接联系我们来撤回同意。
• 法律和监管合规：我们处理和保留某些数据，以满足冰岛法律下的义务，包括财务记录保存要求、保险索赔处理和对合法机构请求的响应。
• 防止欺诈和安全：我们使用技术和预订数据来检测和防止欺诈性预订、退款和未经授权访问客户账户。

4. 与第三方共享数据

我们不会将您的个人数据出售给第三方。我们仅在必要时与受信任的合作伙伴共享数据，这些合作伙伴在合同上有义务保护您的信息：

4.1 支付处理商

您的支付信息直接传输给我们的认证支付处理合作伙伴。这些处理商遵循PCI DSS合规性和适用的GDPR/冰岛数据保护标准。我们只接收交易参考和掩码卡片信息。

4.2 保险提供商

如果您通过我们的预订系统购买碰撞损害豁免、碎石保护或补充保险，我们会与我们的保险合作伙伴共享相关的租赁和个人信息，以发放保险文件并处理您在冰岛租车期间产生的任何索赔。

4.3 预订集成商和车队合作伙伴

为了满足您的租车预订，我们与位于凯夫拉维克和雷克雅未克的本地供应商网络和车队管理合作伙伴共享预订数据。这些合作伙伴受数据处理协议的约束，符合冰岛数据保护法。

4.4 法律机构

在适用法律、法院命令或为了保护我们客户、员工或公众的权利和安全的情况下，我们可能会向冰岛执法机构、法院或监管机构披露个人数据。

4.5 国际转移

我们的一些技术服务提供商可能位于冰岛或欧洲经济区以外。在数据进行国际转移时，我们确保采取适当的保护措施，例如欧洲委员会批准的标准合同条款。

5. 数据保留期限

我们仅在必要时保留个人数据，以满足收集目的或法律要求：

• 预订记录：根据冰岛财务和税务规定，保留7年，从租赁结束日期起算。
• 客户账户数据：在您的账户保持活跃期间保留，最后一次预订或账户关闭请求后再保留2年。
• 市场营销同意记录：在您撤回同意之前保留，并保留12个月以备审计跟踪之用。
• 技术/浏览日志：保留最长90天，以用于安全监控和服务改进。
• 保险和索赔数据：在保险政策有效期内保留，以及任何适用的法定限制期，通常最长为6年。

6. 根据冰岛和GDPR数据保护法的权利

作为根据第90/2018号法案和GDPR的数据主体，您对您的个人数据享有以下权利：

6.1 访问权

您可以请求获取我们持有的关于您的所有个人数据的副本，包括您的预订历史、联系方式和系统中记录的任何偏好。

6.2 更正权

如果我们持有的任何个人数据不准确或不完整，您有权请求及时更正。这对于租赁协议中使用的驾驶执照信息和联系信息尤为重要。

6.3 删除权

您可以请求删除您的个人数据，如果这些数据不再满足原始目的，或者您已撤回同意，或处理不合法。请注意，尽管有删除请求，我们可能仍需保留某些数据以符合法律和财务合规要求。

6.4 数据可携带权

您可以请求以结构化、常用和机器可读的格式获取您的个人数据，并在技术上可行的情况下直接将其传输给其他服务提供商。

6.5 反对权

您有权随时反对出于直接营销目的处理您的个人数据。您还可以在特定情况下反对基于合法利益的处理。

6.6 限制处理权

在某些情况下，您可以请求我们限制对您数据的处理，例如在数据准确性受到质疑或反对正在评估时。

6.7 行使您的权利

要行使上述任何权利，请使用下面第10节中的详细信息与我们联系。我们将在30天内做出回应。如果您认为您的数据被非法处理，您还有权向冰岛数据保护局（Persónuvernd）投诉，网址为www.personuvernd.is。

7. 数据安全措施

我们非常重视您的个人数据安全，并实施适当的技术和组织措施，以保护其免受未经授权的访问、意外丢失、破坏或披露。这些措施包括：

• 对在您的浏览器与我们服务器之间传输的所有数据进行SSL/TLS加密。
• 访问控制，确保只有有合法需要的授权员工可以访问个人预订数据。
• 定期进行安全评估和我们网络平台的漏洞监测。
• 第三方支付处理，消除了在我们的基础设施上存储完整卡片信息的需要。
• 对员工进行数据保护责任和冰岛特定GDPR义务的培训。

虽然我们采取了行业标准的保护措施，但没有任何系统是完全免疫于风险的。如果您有理由相信您的数据已被泄露，请立即与我们联系。

8. Cookies和跟踪技术

我们的网站使用Cookies提供核心功能，记住您的预订偏好，并分析访客如何使用网站。Cookies是存储在您设备上的小文本文件。您可以随时通过浏览器设置或我们的Cookie偏好工具管理或撤回Cookie同意。有关我们使用的Cookies及其目的的详细信息，请阅读我们的Cookie政策。

9. 本隐私政策的更新

我们可能会不时更新本隐私政策，以反映我们的服务、技术、法律要求或商业实践的变化。当我们进行重大更改时，我们将在本页面底部更新“最后更新”日期，并在适当的情况下，如果您有活跃账户或最近的预订，通过电子邮件通知您。

我们鼓励您定期查看此页面。您在任何更新后继续使用kefrentcars.com或我们的租车服务即表示接受修订后的政策。

10. 关于隐私的联系我们

如果您对本隐私政策或我们持有的关于您的个人数据有任何问题、担忧或请求，请与我们的团队联系：

Kef Rent Cars
冰岛凯夫拉维克，雷克雅未克半岛
[email protected]
+1 (367) 215-0573

我们旨在在5个工作日内回应所有数据保护查询。对于与凯夫拉维克或KEF机场当前租赁相关的紧急事项，请直接拨打我们的电话。

最后更新：2025年6月