Aviso de privacidade

A empresa da UE que opera a Sixt Go deve identificar sua pessoa jurídica, endereço registrado e contato direto de privacidade. Esses dados ainda não foram fornecidos. Este aviso permanece incompleto até a definição do controlador e das condições de hospedagem; ele não deve ser apresentado como um certificado de conformidade com o GDPR.

O formulário coleta seu nome, e-mail, telefone, local de embarque e destino, data, fuso horário local, número de viajantes, bagagem e observações opcionais da viagem. O servidor registra um número de referência, a hora de envio e a versão dos termos. Não forneça números de cartão, cópias de passaporte, prontuários médicos ou outras informações sensíveis desnecessárias.

O site usa as preferências de idioma do navegador e, quando necessário, uma consulta aproximada do país para escolher um idioma compatível. A consulta é realizada localmente no servidor com uma base de geolocalização de IP; ela não obtém sua posição precisa. Seu IP não é transmitido a um serviço separado de geolocalização nem armazenado pelo detector de idioma. Sua seleção manual é salva em um cookie essencial de preferência por até um ano. Uma solicitação enviada registra o idioma selecionado para facilitar a comunicação sobre ela.

Geolocalização de IP por DB-IP · CC BY 4.0

O formulário de atendimento registra seu nome, e-mail, telefone opcional, categoria, código opcional da reserva, título e mensagem, além do protocolo de atendimento, da data e hora do envio, do idioma selecionado e da confirmação de leitura do aviso de privacidade. Os registros de atendimento são armazenados de forma privada para análise pela equipe autorizada. O e-mail e os identificadores de rede verificados são convertidos em hashes para aplicar limites de prevenção de abuso. O formulário não envia um e-mail automático nem altera uma reserva.

As informações da solicitação são usadas para verificar a disponibilidade, preparar um orçamento, comunicar-se sobre a consulta e coordenar um serviço que você aceite. Para um controlador sujeito ao GDPR, as medidas solicitadas antes da celebração de um contrato podem ter fundamento no artigo 6.º, n.º 1, alínea b). Segurança e prevenção de abuso exigem uma avaliação documentada separada quando baseadas em interesses legítimos. Ler este aviso não constitui consentimento para marketing não relacionado.

As consultas enviadas são armazenadas fora do diretório público do site, com acesso restrito. O site é hospedado na Beget. A operadora e as prestadoras autorizadas podem precisar dos dados relevantes para uma viagem aceita; a identidade da prestadora e as informações necessárias devem ser apresentadas antes da confirmação. O formulário atual não recebe pagamentos nem vende dados das consultas. As notificações por e-mail ainda não foram configuradas.

O controlador deve confirmar os locais de tratamento de dados da Beget, o contrato com o operador de dados, os suboperadores e as salvaguardas necessárias para transferências internacionais. Os dados pessoais da UE não devem ser descritos como armazenados exclusivamente na UE apenas porque a empresa está na UE. Os requisitos de transferência aplicáveis do GDPR, incluindo um mecanismo válido e as avaliações necessárias, devem ser resolvidos antes de se apoiar neles a coleta operacional.

O rascunho da viagem no navegador expira após uma hora. Os registros das solicitações enviadas são separados desse rascunho. A operadora deve aprovar e implementar um cronograma de retenção para solicitações, reservas concluídas, obrigações legais e cópias de segurança. Este aviso não justifica um prazo de retenção indefinido. O cronograma e o processo de exclusão ainda precisam ser finalizados.

Quando aplicável, você pode solicitar acesso, correção, exclusão, restrição ou portabilidade de seus dados e se opor ao tratamento correspondente. Pode apresentar uma reclamação à autoridade competente de proteção de dados. Os direitos de privacidade estaduais dos EUA dependem da jurisdição e de a empresa estar abrangida pela lei. O endereço para solicitações diretas deve ser publicado quando fornecido pela operadora.

Forneça apenas as informações necessárias para a viagem. Não informe contatos de crianças quando um adulto responsável puder gerenciar a solicitação. Arquivos restritos e HTTPS reduzem alguns riscos, mas não substituem as salvaguardas operacionais do controlador, os controles de acesso da equipe, as verificações dos operadores de dados e as obrigações de resposta a incidentes.