隐私政策

在 Autos Castelló（TOMEUETEN, S.L.），我们高度重视您的数据隐私。本隐私政策依据（欧盟）2016/679 号条例（GDPR）和第 3/2018 号组织法（LOPDGDD），说明我们收集哪些个人数据、出于何种目的、基于何种法律依据进行处理，以及您享有哪些权利。

1. 数据控制者

2. 我们处理哪些个人数据？

我们处理您通过预订申请表或其他联系渠道自愿向我们提供的数据：

• 身份和联系数据： 全名、电话和电子邮箱。
• 与申请相关的数据： 取车和还车日期、取车地点、车辆类型、乘客人数以及您选择填写的附加备注。
• 浏览数据： 网站运行所需的基本技术信息（参见 Cookie 政策）。

我们不索取特殊类别的数据。请勿在备注栏中填写敏感数据。如果您提供第三方的数据，即表示您保证已获得其同意。

3. 我们出于何种目的处理您的数据？

• 处理和管理您关于信息、报价和车辆预订的请求。
• 与您联系以确认可用情况、条件和租车详情。
• 维持商业关系并回复您提出的咨询。
• 履行适用的法律义务。

4. 法律依据

• 数据主体的同意 （GDPR 第 6.1.a 条），通过勾选接受框并提交表单而给予。
• 采取合同前措施 以及在适用情况下履行租赁合同（GDPR 第 6.1.b 条）。
• 履行法律义务 适用于公司（GDPR 第 6.1.c 条）。

5. 我们保存您的数据多长时间？

我们将在处理您的请求所需的时间内保存您的数据，并在适用情况下在商业关系存续期间保存。关系结束后，我们将在法律要求的期限内妥善封存这些数据，以应对可能的责任，期满后予以删除。

6. 我们向谁披露您的数据？

一般情况下，除法律义务外，我们不会将您的数据转让给第三方。一些为我们提供服务的供应商（如网站托管或通信服务）可能以 数据处理者的身份访问数据，我们与其签订了 GDPR 第 28 条所要求的合同。

7. 国际数据传输

本网站加载 Google Fonts 字体，该字体来自 Google LLC 的服务器，这可能意味着将您的 IP 地址传输给该提供商，其服务器可能位于欧洲经济区之外。这些传输受 GDPR 规定的适当保障措施保护（标准合同条款和/或现行的充分性框架）。

8. 您享有哪些权利？

您可随时就您的个人数据行使以下权利：

• 访问权： 了解我们正在处理您的哪些数据。
• 更正权： 更正不准确或不完整的数据。
• 删除权： 要求删除您的数据。
• 反对权： 反对处理您的数据。
• 限制权： 在法律规定的情形下要求限制处理。
• 可携权： 以结构化、通用的格式接收您的数据。
• 撤回同意 已给予的同意，且不影响撤回前处理的合法性。

如需行使这些权利，请写信至 reservas@autoscastello.es 或第 1 节中所示的邮政地址，并适当证明您的身份。此外，如果您认为处理不符合规定，您有权向 西班牙数据保护局提出投诉 (www.aepd.es）。

9. 数据安全

我们采取适当的技术和组织措施，以确保与风险相称的安全级别，从而保护您的数据免遭破坏、丢失、篡改或未经授权的访问。

10. 本政策的变更

我们可能会更新本隐私政策，以适应立法的新进展或我们服务的变化。我们将在本页面上发布任何修改，并注明最后更新日期。