隐私政策

1. 引言与范围

PalermoGo（“我们”，“我们的”）运营位于 palermogo.com 的汽车租赁预订平台。本隐私政策解释了我们在您访问我们的网站、进行预订询问或联系支持团队时如何收集、使用、存储和分享您的个人数据。它适用于所有从世界各地访问我们服务的用户，特别涵盖与意大利西西里岛巴勒莫的汽车租赁相关的交易。

我们承诺以负责任的方式处理您的个人数据，并遵守欧盟通用数据保护条例（GDPR），该条例已根据意大利法律第196/2003号法令（个人数据保护法）进行采纳，并由第101/2018号法令进行了修订。使用我们的网站即表示您承认本政策中描述的做法。

2. 数据控制者

负责您个人信息的数据控制者是位于意大利西西里岛巴勒莫的 PalermoGo。如果您对本政策或您的数据有任何疑问，请通过电子邮件联系 [email protected] 或拨打电话 +39 311 709 9478。

3. 我们收集的信息

我们收集以下类别的个人数据：

3.1 身份和联系数据。 当您提交预订请求或联系团队时，我们会收集您的全名、电子邮件地址、电话号码，以及在租赁供应商要求的情况下，您的驾驶执照号码和发证国家。

3.2 预订和旅行数据。 我们记录您的取车和还车地点（例如，法尔科内-博尔塞利诺机场 - PMO、巴勒莫港或历史中心的酒店地址），租赁日期和时间、车辆偏好（例如，自动变速器或儿童座椅要求）以及您提供的任何特殊说明。

3.3 支付信息。 支付交易仅由我们的第三方支付处理商处理。我们不会在服务器上存储您的完整卡号、CVV 或银行账户信息。我们仅保留支付参考令牌和所用卡类型（例如，借记卡、Visa 或 Mastercard）以用于管理和防止欺诈。我们的无押金、支持借记卡的预订模式旨在最大限度地减少我们系统中保存的财务数据。

3.4 技术和浏览数据。 我们会自动收集您的 IP 地址、浏览器类型和版本、操作系统、引用 URL、查看的页面、会话持续时间和设备标识符。这些数据通过服务器日志和 cookies 收集（请参见第 8 节关于安全性以及我们单独的 Cookie 使用政策 /cookie_use）。

3.5 位置数据。 如果您在浏览器中授予位置权限，我们可能会使用您的大致地理位置来预填最近的取车点（例如，巴勒莫机场或市中心地点）。除非您保存预订偏好，否则此数据在会话结束后不会被存储。

3.6 通信数据。 如果您通过电子邮件或电话与我们联系，我们会保留该通信的记录，包括您的询问内容和我们的回复，以便于客户支持和质量目的。

4. 我们如何使用您的数据

4.1 处理预订。 收集您的个人数据的主要目的是处理您的汽车租赁预订，将必要的信息传递给我们的租赁供应商合作伙伴，并确认您的预订。这是基于合同必要性的法律依据（GDPR 第 6 条第 1 款（b））。

4.2 客户支持。 我们使用您的联系信息和预订数据来回应查询、处理更改或取消以及解决投诉。这对于履行您的预订合同和我们的合法商业利益是必要的。

4.3 服务改进。 聚合和匿名的浏览数据帮助我们分析哪些页面和汽车租赁选项最有用，改善预订流程并修复技术问题。这是基于我们的合法利益进行的（GDPR 第 6 条第 1 款（f））。

4.4 营销沟通。 在您明确同意的情况下（GDPR 第 6 条第 1 款（a）），我们可能会向您发送有关巴勒莫汽车租赁优惠、季节性促销和西西里旅行提示的促销电子邮件。您可以随时通过点击任何营销电子邮件中的退订链接或直接联系我们来撤回此同意。

4.5 法律合规。 当意大利或欧盟法律、法院命令或监管机构要求时，我们可能会处理和披露您的数据。

4.6 防止欺诈和安全。 我们使用技术和预订数据来检测和防止欺诈活动，保护我们的用户，并维护我们的预订系统的完整性。

5. 与第三方共享数据

我们不会出售您的个人数据。我们仅与以下类别的可信合作伙伴共享数据，并且仅在必要的范围内：

5.1 租赁供应商合作伙伴。 您的姓名、联系信息、驾驶执照信息和预订细节将传递给履行您预订的汽车租赁供应商（例如，在巴勒莫机场或市区取车点）。他们自己的隐私政策适用于其系统中保存的数据。

5.2 支付处理商。 支付数据由符合 PCI-DSS 标准的第三方处理商处理。他们根据自己的数据协议接收授权您交易所需的信息。

5.3 保险提供商。 如果您的预订包括可选或强制性保险，相关的预订和身份数据可能会与保险承保人共享，以验证和激活您的保单。

5.4 预订集成商和技术提供商。 我们使用可信的软件平台进行预订管理、电子邮件发送和网站分析。这些提供商在书面协议下作为数据处理者行事，并被禁止将您的数据用于他们自己的目的。

5.5 法律和监管机构。 当法律要求时，我们可能会向意大利执法机构、意大利数据保护局（Garante per la Protezione dei Dati Personali）或其他主管机构披露数据。

所有与我们共享数据的第三方都必须保持适当的技术和组织安全措施。

6. 数据保留

我们仅在本政策所述目的所需的时间内保留您的个人数据：

预订记录（姓名、联系方式、车辆和旅行细节）：根据意大利民事和税法义务，自完成租赁之日起保留 7 年。

支付参考（交易令牌，而非完整卡信息）：出于财务审计和防止欺诈的目的，保留 5 年。

客户支持通信：自最后一次互动之日起保留 2 年。

营销同意记录：保留至撤回同意，然后存档 2 年，以作为同意历史的证据。

技术和浏览日志：以匿名或聚合形式保留最长 12 个月。

在适用的保留期结束后，数据将被安全删除或匿名化，以便不再与您相关联。

7. 您在 GDPR 和意大利法律下的权利

作为数据主体，您拥有以下权利。要行使任何权利，请通过 [email protected] 联系我们。我们将在 30 天内回复。

7.1 访问权。 您可以请求我们提供我们持有的关于您的个人数据的副本以及有关其使用情况的信息。

7.2 更正权。 您可以要求我们更正不准确或不完整的数据，例如，预订上的拼写错误或过时的电子邮件地址。

7.3 删除权（“被遗忘权”）。 当您的个人数据不再必要时，您可以请求删除，或者您撤回同意，或您反对处理且没有压倒性的合法理由。请注意，我们可能需要保留某些数据以遵守法律义务。

7.4 数据可携带权。 当处理基于同意或合同并通过自动化方式进行时，您可以请求以结构化、常用和机器可读的格式获取您的数据。

7.5 限制权。 在某些情况下，您可以要求我们限制对您数据的处理，例如在解决准确性争议期间。

7.6 反对权。 您可以随时反对基于我们合法利益进行的处理，包括分析。您还有无条件的权利反对直接营销。

7.7 撤回同意权。 在我们依赖您的同意的情况下，您可以随时撤回同意，而不影响撤回前处理的合法性。

7.8 投诉权。 如果您认为我们未依法处理您的数据，您可以向意大利监督机构 Garante per la Protezione dei Dati Personali（www.garanteprivacy.it）提出投诉。

8. 数据安全

我们实施适当的技术和组织措施，以保护您的个人数据免受意外丢失、未经授权的访问、修改或披露。措施包括：

对在您的浏览器与我们的服务器之间传输的所有数据进行 HTTPS 加密；访问控制仅限于授权人员；定期对我们的平台和第三方集成进行安全评估；对达到保留期的数据进行安全删除程序。

虽然我们非常重视这些预防措施，但没有任何互联网传输是完全安全的。我们鼓励您使用强密码，并在怀疑您的账户或预订详情被未经授权使用时立即与我们联系 [email protected]。

9. Cookies 和跟踪技术

我们使用 cookies 和类似技术来运营网站、记住您的偏好和分析使用情况。有关使用的 cookies 类型及如何管理它们的完整详细信息，请阅读我们的 Cookie 使用政策。您可以随时通过浏览器设置或我们的同意工具调整您的 cookie 偏好。

10. 国际数据传输

我们的主要业务位于意大利巴勒莫，属于欧洲经济区（EEA）。当我们将数据传输给 EEA 以外的服务提供商时，我们确保采取适当的保障措施，例如欧洲委员会标准合同条款（SCCs），以符合 GDPR 第五章的要求。

11. 政策更新

我们可能会不时更新本隐私政策，以反映我们在实践、技术、法律要求或其他因素方面的变化。当我们进行重大更改时，我们将在本页面底部更新“最后修订”日期，并在适当情况下通过电子邮件或网站上的显著通知通知您。我们鼓励您定期查看本政策。在更新后继续使用我们的服务即表示接受修订条款。

12. 关于隐私的联系我们

如对本隐私政策或我们处理您个人数据的方式有任何问题、请求或担忧，请与我们联系：

[email protected]

+39 311 709 9478

意大利西西里岛巴勒莫

最后修订：2025年6月