隐私政策
我们如何收集、使用和保护您的个人数据
最后更新：2025年1月
1. 数据控制方
您个人数据的控制方为：
2. 我们收集的数据
预订时，我们收集以下数据：
- 全名
- 电子邮件地址
- 电话号码
- 租车日期及预订详情（车型组别、保障方案、里程套餐）
- 驾驶员年龄
- 任何可选的特殊要求
我们不直接收集支付卡数据——所有付款均由Stripe处理（见第5条）。
3. 数据使用方式
我们将您的数据用于：
- 处理和确认您的预订
- 通过电子邮件发送预订确认和取车信息
- 就您的预订与您沟通（变更、取消、支持）
- 遵守法律和会计义务
我们不将您的数据用于营销目的，也不与第三方共享用于广告。
4. 处理的法律依据（GDPR）
根据《通用数据保护条例》（GDPR），我们的处理依据为：
- 合同履行 — 处理预订和付款。
- 法律义务 — 维护交易记录。
- 合法利益 — 就您的预订与您沟通。
5. 第三方服务提供商
我们使用以下可信第三方提供商运营服务：
这些提供商在适当的数据处理协议下作为数据处理方。
6. 数据保留
我们在租车完成后保留预订数据5年，以符合意大利法律和会计要求。您可随时通过 fco@xautomobility.com 联系我们，要求删除您的数据。
7. Cookie
| 名称 | 用途 | 有效期 |
|---|---|---|
| next-auth.session-token | 管理员认证会话（仅限管理区域，普通访客不会设置） | 30天 |
我们不使用任何追踪、广告或分析类Cookie。
8. 您的权利
根据GDPR，您对个人数据享有以下权利：
- 访问个人数据的权利
- 更正不准确数据的权利
- 删除数据的权利（「被遗忘权」）
- 限制处理的权利
- 数据可携权
- 反对处理的权利
如需行使上述任何权利，请联系我们： fco@xautomobility.com
您还有权向意大利数据保护局（Garante per la protezione dei dati personali — garante.it）提出投诉。
9. 政策变更
我们可能会不时更新本隐私政策。任何重大变更将在本页面发布，并更新「最后更新」日期。