Политика обработки персональных данных

1. Вводные положения и сфера действия

Настоящая Политика обработки персональных данных (далее - «Политика») описывает, как компания KurzFactory, s.r.o., предоставляющая услуги под брендом VertexRent (далее - «оператор»), обрабатывает персональные данные в соответствии с Регламентом (ЕС) 2016/679 (GDPR) и законодательством Чешской Республики. Политика распространяется на интересующихся арендой, арендаторов, водителей и дополнительных водителей, контактных лиц партнеров, посетителей сайта vertexrent.cz и иных лиц, чьи данные обрабатывает оператор. Политика дополняет Общие коммерческие условия (VOP) и Прейскурант сборов, санкций и компенсаций.

2. Оператор персональных данных

Оператор - KurzFactory, s.r.o., IČO 11817810, юридический адрес Příčná 1892/4, Nové Město, 110 00 Praha 1, запись в торговом реестре Городского суда Праги, раздел C, вкладка 354397. Контакты по вопросам персональных данных: e-mail info@vertexrent.cz, телефон +420 777 729 793, офис выдачи Třebohostická 3069/14, Strašnice, 100 00 Praha 10. Оператор не назначал уполномоченного по защите данных (DPO). По вопросам защиты данных обращайтесь по указанным контактам.

3. Определения

• Персональные данные - любая информация об идентифицированном или идентифицируемом физическом лице.
• Субъект данных - физическое лицо, к которому относятся персональные данные.
• Обработка - любая операция с персональными данными (сбор, хранение, использование, передача, удаление).
• Оператор - субъект, определяющий цели и средства обработки, т.е. KurzFactory, s.r.o.
• Обработчик - субъект, обрабатывающий данные для оператора на основании договора об обработке.

4. Источники персональных данных

• непосредственно от субъекта данных - из заявки, брони, договора, коммуникации, предъявленных документов и при выдаче и возврате автомобиля,
• от третьих лиц - от партнеров (отели, консьерж-сервисы, event-агентства), передающих заявку или бронь, и от дополнительного водителя,
• из собственной деятельности и технологий - GPS и телематика автомобиля, фото- и видеодокументация, записи об ущербе и сервисе,
• из публичных источников и реестров - в необходимом объеме для проверки клиента, предотвращения мошенничества и защиты правовых требований.

5. Категории обрабатываемых данных

• идентификационные данные - имя, фамилия, дата рождения, номер документа, подпись,
• контактные данные - адрес, e-mail, телефон, адрес доставки или проживания,
• данные документов и проверки клиента (KYC) - паспорт или ID, водительское удостоверение, разрешение на пребывание и их копии или фото,
• данные брони и договора - автомобиль, срок, место, цена, залог, километраж, пакет защиты,
• платежные и расчетные данные - платежные и банковские реквизиты, данные о платежах и блокировках,
• эксплуатационные и технические данные - GPS и телематика (позиция, маршрут, стиль вождения, события), фото и видео автомобиля, пробег и уровень топлива,
• данные об ущербе, штрафах и требованиях - протоколы, документация ДТП, коммуникация со страховой, сервисом и органами,
• данные коммуникации - e-mail, сообщения (включая WhatsApp и Telegram), телефонные звонки и внутренние заметки,
• онлайн-идентификаторы - IP-адрес, cookies и маркетинговые идентификаторы (см. Политику cookies ниже).

6. Цели и правовые основания обработки

• обработка заявки и предложения - преддоговорные переговоры (ст. 6(1)(b) GDPR),
• заключение и исполнение договора аренды - исполнение договора (пункт b),
• проверка личности и соответствия клиента (KYC), защита автомобилей и предотвращение мошенничества - законный интерес (пункт f) и исполнение договора (пункт b),
• GPS-мониторинг и телематика - законный интерес в защите имущества высокой стоимости и исполнение договора,
• урегулирование ущерба, страховых случаев, штрафов и правовых требований - законный интерес и установление, осуществление или защита правовых требований (пункт f), либо правовая обязанность (пункт c),
• бухгалтерия и налоги - правовая обязанность (пункт c),
• рассмотрение рекламаций и коммуникация с клиентом - исполнение договора и законный интерес,
• прямой маркетинг для действующих клиентов - законный интерес (пункт f) с правом возражения; маркетинг для новых клиентов - согласие (пункт a),
• cookies и аналитика - согласие (пункт a); для необходимых cookies - законный интерес или необходимость.

Для обработки на основании законного интереса оператор провел балансировочный тест; субъект вправе заявить возражение (см. раздел 15).

7. GPS-мониторинг и телематика

Автомобили могут быть оснащены GPS, телематикой и охранными системами. Обрабатываться могут позиция, маршрут, движение, аномалии скорости, резкие ускорения и торможения и признаки рискованного использования. Цель - защита имущества, безопасность, предотвращение угона, контроль договорного использования и урегулирование ущерба, штрафов и страховых случаев. Данные не предназначены для несоразмерного наблюдения за частной жизнью клиента. Вмешательство в GPS или телематику запрещено договором. Данные хранятся, как правило, 3–12 месяцев, дольше - только при ущербе, споре, штрафе или правовом требовании.

8. Камеры и записывающие системы

Автомобили могут быть оснащены камерами или записывающими устройствами. Записи служат защите имущества, безопасности и урегулированию ущерба и страховых случаев. Офис может находиться под видеонаблюдением; в этом случае информация размещена у входа.

9. Обязанность предоставления данных

Предоставление данных для заключения и исполнения договора и проверки клиента - договорное требование и условие выдачи автомобиля. Без необходимых данных договор не может быть заключен, а автомобиль выдан. Предоставление данных для бухгалтерских и налоговых целей - требование закона. Предоставление данных для маркетинга добровольно и не влияет на заключение договора.

10. Получатели данных

• поставщики IT и облачных услуг (Google Workspace, хостинг, CRM) - обработчик,
• платежные и банковские сервисы (платежный шлюз, банк) - обработчик / самостоятельный оператор,
• страховая компания (урегулирование страховых случаев) - самостоятельный оператор,
• сервис и эвакуация (ремонт, диагностика, эвакуация) - обработчик / самостоятельный оператор,
• поставщик GPS / телематики (система слежения и охраны) - обработчик,
• маркетинговые инструменты (e-mail-рассылки, Google, Meta) - обработчик / самостоятельный оператор,
• адвокаты, бухгалтеры, налоговые консультанты - обработчик / самостоятельный оператор,
• органы публичной власти (полиция, ведомства, суды) - самостоятельный оператор,
• партнеры (отели, консьерж, агентства), передающие брони - самостоятельный оператор.

С обработчиками заключены договоры об обработке данных по ст. 28 GDPR. Актуальный список обработчиков оператор ведет внутренне.

11. Передача в третьи страны

Некоторые поставщики технологий (прежде всего аналитические и маркетинговые инструменты, например Google и Meta) могут обрабатывать данные за пределами ЕС/ЕЭП. В таких случаях применяются надлежащие гарантии, прежде всего стандартные договорные положения (SCC) или решение об адекватном уровне защиты (EU–US Data Privacy Framework).

12. Сроки хранения

• заявки без заключения договора: как правило, 12 месяцев,
• договорная документация: в течение срока договора и затем обычно 10 лет по бухгалтерским и правовым причинам,
• копии документов и данные проверки клиента (KYC): только необходимое время, регулярно удаляются по внутренней политике,
• GPS-данные: как правило, 3–12 месяцев, дольше - только при ущербе, споре, штрафе или правовом требовании,
• маркетинговое согласие: до отзыва,
• cookies: согласно настройкам cookie-панели,
• видеозаписи (если используются): краткосрочно, дольше - при инциденте.

13. Автоматизированные решения и профилирование

Оператор, как правило, не принимает решений, основанных исключительно на автоматизированной обработке, имеющих правовые или аналогичные существенные последствия. При проверке клиента и защите автомобилей могут оцениваться факторы риска; окончательное решение о заключении договора или выдаче автомобиля всегда принимает человек.

14. Прямой маркетинг

Коммерческие сообщения направляются на основании согласия либо законного интереса в отношении действующих клиентов в связи с аналогичной услугой. Согласие можно отозвать в любой момент, против прямого маркетинга можно возразить в любой момент; каждое сообщение содержит возможность простой отписки.

15. Права субъекта данных

Вы имеете право на доступ к данным, их исправление, удаление, ограничение обработки, переносимость, возражение против обработки на основании законного интереса, включая прямой маркетинг, и право отозвать согласие. Права осуществляются письменно на info@vertexrent.cz или по юридическому адресу оператора. Оператор может запросить подтверждение личности заявителя. Запрос рассматривается без неоправданной задержки, не позднее одного месяца; в сложных случаях срок может быть продлен еще на два месяца. Рассмотрение, как правило, бесплатно. Вы вправе подать жалобу в надзорный орган: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

16. Безопасность данных

Оператор принял надлежащие технические и организационные меры: ограничение доступа, двухфакторная аутентификация, шифрование передачи, резервное копирование, правила удаления копий документов, аудит доступа и обязанность конфиденциальности. Коммуникация через Telegram и WhatsApp идет через внешних провайдеров; документы и чувствительные данные передаются только в необходимом объеме и затем удаляются по внутренней политике.

17. Дети

Услуга предназначена для лиц старше 21 года (водитель) и не ориентирована на детей. Оператор сознательно не обрабатывает данные детей сверх необходимого объема (например, пассажиры, указанные в договоре).

18. Изменения Политики

Политика может обновляться. Актуальная редакция всегда опубликована на vertexrent.cz с указанием даты вступления в силу и версии.

Политика использования cookies

Cookies - небольшие файлы, сохраняемые на вашем устройстве и служащие работе сайта, измерению посещаемости и маркетингу. Сайт vertexrent.cz использует cookies и аналогичные технологии.

Согласие и его отзыв

Необходимые cookies обеспечивают работу сайта и используются без согласия. Аналитические и маркетинговые cookies запускаются только после активного согласия в cookie-панели. Согласие можно изменить или отозвать в любой момент через настройки cookies на сайте или в браузере.

Категории cookies

• Необходимые (безопасность, формы, язык, сессия) - законный интерес / необходимость, работают всегда,
• Аналитические (Google Analytics 4) - только после согласия,
• Маркетинговые (Meta Pixel и другие инструменты через Google Tag Manager) - только после согласия,
• Предпочтения (сохраненные выборы пользователя) - согласие или необходимость в зависимости от функции.

Конкретные cookies

• Google Analytics 4 - измерение посещаемости - аналитические - хранение до 2 лет,
• Meta Pixel - маркетинг и ремаркетинг - маркетинговые - хранение обычно 3 месяца,
• session / CSRF - работа сайта и форм - необходимые - на время сессии,
• сохраненные предпочтения (включая выбор cookies) - предпочтения - согласно настройкам cookie-панели.

Маркетинговые и аналитические инструменты (Google, Meta) могут выступать самостоятельными операторами или обработчиками и передавать данные за пределы ЕС/ЕЭП.

Контакты

KurzFactory, s.r.o., Příčná 1892/4, Nové Město, 110 00 Praha 1 • e-mail info@vertexrent.cz • телефон +420 777 729 793 • сайт vertexrent.cz

Действует с 16.07.2026 • Версия 1.0