Kebijakan Privasi Data

1. Pendahuluan dan Ruang Lingkup

Kebijakan Privasi ini menjelaskan bagaimana carbergen.com ("kami", "kita", atau "milik kami") mengumpulkan, memproses, menyimpan, dan melindungi informasi pribadi yang dikirimkan melalui platform pemesanan penyewaan kendaraan kami yang melayani Bergen, Norwegia dan daerah sekitarnya termasuk Hardangerfjord, Sognefjord, dan wilayah provinsi Vestland yang lebih luas.

Kebijakan ini berlaku untuk semua pengunjung dan pelanggan yang menjelajahi situs web kami, meminta penawaran, atau menyelesaikan pemesanan penyewaan mobil di Bergen, Norwegia - baik melalui situs utama kami atau melalui integrator pemesanan yang terafiliasi. Dengan menggunakan layanan kami, Anda mengakui bahwa Anda telah membaca dan memahami syarat-syarat yang tercantum dalam dokumen ini.

Kami beroperasi sesuai dengan hukum perlindungan data Norwegia yang berlaku, Peraturan Perlindungan Data Umum Uni Eropa (GDPR) yang diintegrasikan ke dalam hukum Norwegia melalui Undang-Undang Data Pribadi (Personopplysningsloven), dan peraturan privasi negara bagian Amerika Serikat yang relevan jika berlaku untuk basis pelanggan kami.

2. Informasi yang Kami Kumpulkan

Ketika Anda berinteraksi dengan carbergen.com, kami dapat mengumpulkan kategori data pribadi berikut:

2.1 Rincian Identifikasi Pribadi

Ini mencakup nama lengkap Anda, alamat email, nomor telepon, tanggal lahir, kewarganegaraan, dan nomor serta tanggal kedaluwarsa SIM. Informasi ini diperlukan untuk memproses reservasi penyewaan kendaraan yang valid dan memverifikasi kelayakan untuk mengemudi di Bergen, Norwegia.

2.2 Data Pemesanan dan Reservasi

Kami mengumpulkan rincian terkait penyewaan Anda, termasuk lokasi penjemputan dan pengembalian (seperti Bandara Bergen BGO, pusat kota Bergen, distrik Bryggen, atau Bergenhus), tanggal dan durasi penyewaan, kategori kendaraan yang dipilih, tambahan yang diminta (seperti kursi anak, GPS, atau pengemudi tambahan), dan instruksi khusus yang Anda berikan.

2.3 Informasi Pembayaran

Kami tidak menyimpan rincian kartu pembayaran lengkap di server kami. Proses pembayaran ditangani oleh pemroses pembayaran pihak ketiga yang bersertifikat yang mematuhi standar PCI DSS. Di mana opsi pemesanan tanpa deposit atau ramah kartu debit dipilih, hanya data referensi transaksi minimum yang diperlukan yang disimpan di pihak kami.

2.4 Data Penelusuran dan Teknis

Kami secara otomatis mengumpulkan data teknis tertentu ketika Anda mengunjungi situs kami, termasuk alamat IP Anda, jenis dan versi browser, sistem operasi, URL rujukan, halaman yang dikunjungi, durasi sesi, dan pengenal perangkat. Data ini dikumpulkan melalui cookie dan teknologi pelacakan serupa seperti yang dijelaskan dalam Kebijakan Cookie kami.

2.5 Data Lokasi

Dengan persetujuan Anda, kami dapat mengumpulkan data lokasi perkiraan untuk membantu menyarankan titik penjemputan terdekat di Bergen, Norwegia - misalnya dekat Bandara Flesland, pusat Bergen, atau area Hansakvarteret Bryggen. Anda dapat menonaktifkan berbagi lokasi kapan saja di pengaturan browser atau perangkat Anda.

3. Cara Kami Menggunakan Informasi Anda

3.1 Memproses Pemesanan Anda

Penggunaan utama data pribadi Anda adalah untuk mengonfirmasi dan mengelola reservasi penyewaan kendaraan Anda, mengkomunikasikan konfirmasi dan pembaruan pemesanan, mengoordinasikan logistik penjemputan di lokasi Bergen, dan menangani modifikasi atau pembatalan termasuk permintaan pembatalan gratis.

3.2 Dukungan Pelanggan

Kami menggunakan informasi kontak Anda untuk menanggapi pertanyaan dukungan, menyelesaikan sengketa, memproses permintaan pengembalian dana, dan memberikan bantuan sebelum, selama, dan setelah periode penyewaan Anda di Bergen, Norwegia.

3.3 Peningkatan Layanan

Data penelusuran yang teragregasi dan dianonimkan membantu kami memahami bagaimana pelanggan menggunakan platform kami, kategori kendaraan mana yang paling populer, dan bagaimana meningkatkan pengalaman pemesanan - terutama untuk alur reservasi tanpa deposit dan tanpa kartu kredit yang menjadi inti penawaran layanan kami.

3.4 Komunikasi Pemasaran

Kami hanya akan mengirim email promosi, buletin, atau penawaran khusus jika Anda secara eksplisit memilih untuk menerima komunikasi pemasaran. Anda dapat menarik persetujuan kapan saja dengan mengklik tautan berhenti berlangganan di email pemasaran mana pun atau dengan menghubungi kami di [email protected].

3.5 Kepatuhan Hukum dan Regulasi

Kami dapat memproses dan menyimpan data untuk mematuhi hukum pajak Norwegia, kewajiban GDPR Uni Eropa, persyaratan anti-penipuan, dan permintaan sah dari otoritas yang berwenang di Norwegia atau yurisdiksi relevan lainnya.

4. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda. Kami hanya berbagi informasi dengan mitra terpercaya jika diperlukan untuk memberikan layanan penyewaan kendaraan:

4.1 Pemroses Pembayaran

Pintu gerbang pembayaran yang aman menerima rincian penagihan minimum yang diperlukan untuk memproses transaksi Anda. Pemroses ini beroperasi di bawah kebijakan privasi mereka sendiri dan terikat oleh persyaratan kepatuhan PCI DSS.

4.2 Mitra Penyewaan Kendaraan dan Operator Armada

Nama Anda, rincian kontak, informasi SIM, dan rincian pemesanan dibagikan dengan mitra armada lokal di Bergen, Norwegia yang bertanggung jawab untuk memenuhi reservasi Anda - termasuk operator meja bandara di Bandara Bergen (BGO) dan lokasi penjemputan di pusat kota.

4.3 Penyedia Asuransi

Jika perlindungan termasuk atau dipilih sebagai bagian dari pemesanan Anda, data pribadi dan pemesanan yang relevan disampaikan kepada penyedia asuransi untuk memvalidasi dan mengaktifkan polis selama masa penyewaan Anda.

4.4 Integrator Teknologi Pemesanan

Widget pemesanan dan infrastruktur pencarian kami didukung oleh mitra teknologi pihak ketiga. Integrator ini memproses kueri pencarian, data ketersediaan, dan konfirmasi reservasi berdasarkan perjanjian pemrosesan data kontraktual dengan kami.

4.5 Alat Analitik dan Pemasaran

Kami dapat membagikan data yang dianonimkan atau dipseudonimkan dengan platform analitik untuk mengukur kinerja situs dan, jika Anda telah memberikan persetujuan, dengan alat periklanan untuk menyampaikan promosi yang relevan tentang penawaran penyewaan kendaraan di Bergen, Norwegia.

5. Retensi Data

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan pengumpulan, sesuai dengan kewajiban retensi hukum yang berlaku:

• Catatan pemesanan dan transaksi: hingga 7 tahun (persyaratan hukum akuntansi dan pajak Norwegia)
• Korespondensi dukungan pelanggan: hingga 3 tahun dari tanggal interaksi terakhir
• Catatan persetujuan pemasaran: disimpan hingga Anda menarik persetujuan ditambah 1 tahun
• Log teknis/penelusuran: hingga 13 bulan sesuai dengan pedoman persetujuan cookie
• Data verifikasi SIM dan identitas: hingga 2 tahun dari penyelesaian penyewaan

Setelah periode retensi ini, data akan dihapus secara aman atau dianonimkan dengan cara yang mencegah re-identifikasi.

6. Hak Anda sebagai Subjek Data

Di bawah GDPR dan Undang-Undang Data Pribadi Norwegia, Anda memiliki hak berikut terkait informasi pribadi Anda:

6.1 Hak Akses

Anda dapat meminta salinan semua data pribadi yang kami miliki tentang Anda, tanpa biaya, dalam waktu 30 hari setelah permintaan Anda.

6.2 Hak untuk Memperbaiki

Jika ada informasi yang kami miliki tidak akurat atau tidak lengkap, Anda berhak meminta perbaikan. Ini sangat penting untuk rincian SIM dan informasi kontak yang digunakan dalam pemesanan penyewaan Anda.

6.3 Hak untuk Menghapus

Anda dapat meminta penghapusan data pribadi Anda jika tidak lagi diperlukan untuk tujuan pengumpulan, asalkan tidak ada kewajiban hukum yang mengharuskan kami untuk menyimpannya.

6.4 Hak untuk Portabilitas Data

Jika data diproses dengan cara otomatis berdasarkan persetujuan atau kontrak, Anda dapat meminta salinan data Anda dalam format yang dapat dibaca mesin untuk dipindahkan ke penyedia layanan lain.

6.5 Hak untuk Menolak dan Membatasi Pemrosesan

Anda dapat menolak pemrosesan data Anda untuk tujuan pemasaran langsung kapan saja. Anda juga dapat meminta agar kami membatasi pemrosesan sementara saat sengketa atau permintaan perbaikan sedang diselesaikan.

6.6 Hak untuk Mengajukan Keluhan

Jika Anda percaya hak data Anda telah dilanggar, Anda berhak mengajukan keluhan kepada Datatilsynet, Otoritas Perlindungan Data Norwegia, di datatilsynet.no, atau kepada otoritas pengawas di negara tempat tinggal Anda.

7. Langkah-Langkah Keamanan Data

Kami menganggap serius keamanan data pribadi Anda dan menerapkan langkah-langkah teknis dan organisasi yang sesuai untuk melindungi dari akses, pengungkapan, perubahan, atau penghancuran yang tidak sah. Langkah-langkah ini meliputi:

• Enkripsi HTTPS di semua halaman dan alur pemesanan di carbergen.com
• Akses staf yang terbatas ke data pribadi berdasarkan kebutuhan
• Perjanjian pemrosesan data kontraktual dengan semua mitra pihak ketiga
• Peninjauan keamanan dan penilaian kerentanan secara berkala terhadap infrastruktur pemesanan kami
• Pseudonimisasi data analitik di mana pun secara praktis memungkinkan

Meski ada langkah-langkah perlindungan ini, tidak ada sistem online yang sepenuhnya kebal terhadap risiko. Dalam hal terjadi pelanggaran data yang mengancam hak Anda, kami akan memberi tahu Anda dan otoritas pengawas yang relevan dalam waktu 72 jam sesuai dengan persyaratan Pasal 33 GDPR.

8. Cookie dan Teknologi Pelacakan

Kami menggunakan cookie dan teknologi pelacakan serupa untuk mengoperasikan situs web kami, mengingat preferensi Anda, dan mengukur efektivitas alur pemesanan kami. Rincian lengkap tentang cookie yang kami gunakan, tujuannya, dan cara mengelolanya dijelaskan dalam Kebijakan Cookie kami. Anda dapat menarik atau menyesuaikan persetujuan cookie Anda kapan saja melalui panel pengaturan cookie.

9. Transfer Data Internasional

Beberapa penyedia layanan pihak ketiga kami mengoperasikan server di luar Wilayah Ekonomi Eropa (EEA). Ketika data pribadi ditransfer ke negara yang tidak menyediakan tingkat perlindungan data yang setara, kami memastikan langkah-langkah perlindungan yang sesuai diterapkan - seperti Klausul Kontraktual Standar yang disetujui oleh Komisi Eropa - untuk melindungi informasi Anda sesuai dengan persyaratan GDPR.

10. Pembaruan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam layanan kami, kewajiban hukum, atau praktik data. Ketika kami melakukan perubahan material, kami akan memperbarui tanggal efektif di bagian atas halaman ini dan, jika diperlukan, memberi tahu pengguna yang terkena dampak melalui email. Kami mendorong Anda untuk meninjau kebijakan ini secara berkala. Penggunaan berkelanjutan carbergen.com setelah pembaruan apa pun dianggap sebagai penerimaan syarat yang direvisi.

11. Hubungi Kami Mengenai Privasi

Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini atau data pribadi Anda, silakan hubungi kami menggunakan rincian di bawah ini. Kami bertujuan untuk merespons semua pertanyaan terkait data dalam waktu 5 hari kerja.

Email: [email protected]

Telepon: +1 (376) 882-4892

Alamat Pos: carbergen.com, Bergen, Norwegia, Amerika Serikat

Untuk masalah yang secara khusus terkait dengan permintaan hak subjek data, harap sertakan "Permintaan Privasi" di baris subjek email Anda agar kami dapat memprioritaskan pertanyaan Anda dengan tepat.

Tanggal efektif: 1 Januari 2025. Kebijakan ini berlaku untuk semua data pribadi yang dikumpulkan melalui carbergen.com mulai tanggal tersebut.