Политика за поверителност на данните

1. Въведение и обхват

Тази Политика за поверителност на данните обяснява как Car Rental Paphos, оперираща на carpaphos.com и базирана в Пафос, Кипър, събира, обработва, съхранява и защитава личните данни, предоставени от посетители и клиенти. Тя се прилага за всички лица, които разглеждат нашия уебсайт, изпращат запитване за резервация или наемат автомобил чрез нашата услуга.

Ние работим в съответствие с Общия регламент относно защитата на данните (ЕС) 2016/679 (GDPR), Закона за защита на личните данни на Кипър (Закон 125(I)/2018) и всички приложими указания, издадени от Службата на комисаря за защита на личните данни в Кипър. С използването на нашия уебсайт или услуги вие потвърждавате практиките, описани в тази политика.

2. Администратор на данните

Администраторът на данните, отговорен за вашата лична информация, е Car Rental Paphos, Пафос, Кипър. За всички въпроси, свързани с поверителността, можете да се свържете с нас на [email protected].

3. Информация, която събираме

Събираме следните категории лични данни в зависимост от това как взаимодействате с нашите услуги:

3.1 Данни за самоличност и контакт

Пълно име, имейл адрес, телефонен номер и домашен или фактурен адрес. Те се събират, когато изпратите заявка за резервация, се свържете с нашия екип за поддръжка или се регистрирате за промоционални съобщения.

3.2 Данни за водача и шофьорската книжка

Номер на шофьорската книжка, държава на издаване, дата на валидност на книжката и дата на раждане. Събираме ги, за да проверим дали водачът отговаря на изискванията и за да спазим изискванията за застраховка при автомобилен наем съгласно кипърското законодателство.

3.3 Данни за резервации и транзакции

Дати на наемане, избрана категория автомобил, място на вземане (като Международно летище Пафос, Корал Бей или Като Пафос), място на връщане, допълнителни услуги (детски столчета, GPS, подобрения на застраховката) и номера на резервации.

3.4 Платежна информация

Не съхраняваме пълни данни за картите на нашите сървъри. Плащанията се обработват сигурно чрез външни платежни оператори, съвместими със стандартите PCI-DSS. Можем да запазваме частични справочни данни за транзакции (последните четири цифри, ID на транзакцията) за съгласуване и разрешаване на спорове.

3.5 Данни за сърфиране и технически данни

IP адрес, тип и версия на браузъра, операционна система, препращащи URL адреси, посетени страници, продължителност на сесията и идентификатори на устройството. Тези данни се събират автоматично чрез сървърни логове и инструменти за анализ, когато достъпвате carpaphos.com.

3.6 Данни за местоположение

Приблизителна геолокация, извлечена от вашия IP адрес, може да се използва за предварително попълване на местата за вземане или за показване на подходящи оферти за наем в региона на Пафос. Не събираме прецизно GPS местоположение на устройството без изрично съгласие.

4. Как използваме вашите данни

Обработваме личните ви данни за следните цели, всяка от които има законово основание съгласно член 6 от GDPR:

• Обработка на резервации и договори за наем - договорна необходимост. Използваме вашето име, данни за контакт, информация за книжката и данни за резервацията, за да потвърдим и изпълним вашата резервация за автомобил под наем в Пафос.
• Обслужване на клиенти и комуникация - договорна необходимост и легитимен интерес. Използваме данните ви за контакт, за да отговаряме на запитвания, да изпращаме потвърждения на резервации и да оказваме съдействие по време на периода на наем.
• Подобряване на услугата и анализи - легитимен интерес. Агрегираните и анонимизирани данни за сърфиране ни помагат да подобряваме работата на уебсайта, да оптимизираме процеса на резервация и да усъвършенстваме предлагането на нашия автопарк.
• Маркетинг и промоционални съобщения - съгласие. С вашето изрично съгласие можем да ви изпращаме новини за сезонни оферти, съвети за пътуване в Пафос и нови категории автомобили. Можете да оттеглите съгласието си по всяко време, като пишете на [email protected].
• Правно и регулаторно съответствие - правно задължение. Може да се наложи да споделяме или съхраняваме определени данни, за да спазим кипърските пътни закони, застрахователни задължения, данъчни разпоредби или валидни искания от правоохранителните органи.
• Предотвратяване на измами и сигурност - легитимен интерес. Анализираме технически данни, за да откриваме подозрителна активност, да предотвратяваме неоторизирани резервации и да защитаваме целостта на нашата платформа.

5. Споделяне на данни с трети страни

Не продаваме и не отдаваме под наем личните ви данни на трети страни. Можем да споделяме данните ви само със следните категории доверени партньори, при строги споразумения за обработка на данни:

• Платежни оператори - за сигурно обработване на дебитни и кредитни картови транзакции. Тези доставчици са сертифицирани по PCI-DSS и обработват данните единствено за оторизация на плащания.
• Застрахователни компании - споделяме релевантни данни за резервацията и водача с нашите застрахователни партньори, за да активираме покритие за щети при сблъсък и застраховка „Гражданска отговорност“, изисквани съгласно кипърското пътнотранспортно законодателство.
• Интегратори на платформи за резервации - нашата онлайн система за резервации може да се захранва от външен booking engine, който обработва вашето име, данни за контакт и предпочитания за наем от наше име.
• Инструменти за анализ и производителност - анонимизирани данни за използване могат да бъдат споделяни с доставчици на уеб анализи, за да ни помогнат да разберем трафика и да подобрим услугата си.
• Правни и регулаторни органи - ще разкрием лични данни, когато това се изисква от кипърското законодателство, съдебно разпореждане или регулаторен орган, включително Кипърската полиция или данъчните власти.

Всички външни обработващи лица са договорно задължени да обработват вашите данни само за конкретно определени цели и в съответствие с изискванията на GDPR.

6. Съхранение на данните

Съхраняваме лични данни само толкова дълго, колкото е необходимо за целта, за която са събрани, или както се изисква от закона:

• Записи за резервации и наеми - съхраняват се 7 години от датата на наема, за да се спазят данъчните и счетоводните задължения в Кипър.
• Копия от шофьорски книжки - съхраняват се 12 месеца след датата на приключване на наема, след което се изтриват сигурно.
• Кореспонденция с обслужване на клиенти - съхранява се 3 години от датата на последния контакт.
• Записи за съгласие за маркетинг - съхраняват се до оттегляне на съгласието, плюс 12 месеца след това за целите на одита.
• Технически и логове за сърфиране - съхраняват се 90 дни в текущи сървърни логове, след което автоматично се изтриват.
• Справочни данни за платежни транзакции - съхраняват се 7 години за финансово счетоводство.

7. Вашите права като субект на данни

Съгласно GDPR и кипърското законодателство за защита на личните данни имате следните права по отношение на личните си данни:

• Право на достъп - можете по всяко време да поискате копие от личните данни, които съхраняваме за вас.
• Право на коригиране - ако някои от личните ви данни са неточни или непълни, можете да поискате да ги коригираме.
• Право на изтриване - можете да поискате изтриване на личните ви данни, когато няма убедително правно основание за продължаваща обработка, при спазване на нашите законови задължения за съхранение.
• Право на преносимост на данните - можете да поискате да ви предоставим данните в структуриран, машинночетим формат или да ги прехвърлим директно към друг администратор, когато това е технически възможно.
• Право на възражение - можете да възразите срещу обработка, основана на легитимни интереси или за целите на директния маркетинг. Ще прекратим обработката, освен ако не можем да докажем убедителни законни основания.
• Право на ограничаване на обработката - при определени обстоятелства можете да поискате да ограничим начина, по който използваме данните ви, докато спорът бъде разрешен.
• Право на оттегляне на съгласието - когато обработката се основава на съгласие (напр. маркетингови имейли), можете да го оттеглите по всяко време, без това да засяга законосъобразността на предходната обработка.

За да упражните някое от тези права, свържете се с нас на [email protected]. Ще отговорим в рамките на 30 дни. Ако не сте удовлетворени от отговора ни, имате право да подадете жалба до Службата на комисаря за защита на личните данни в Кипър (www.dataprotection.gov.cy).

8. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните ви данни срещу неоторизиран достъп, случайна загуба, промяна или разкриване. Те включват:

• SSL/TLS криптиране за всички данни, предавани между вашия браузър и carpaphos.com.
• Ограничен достъп на персонала до лични данни на принципа „необходимост да се знае“, с регистриране на достъпа.
• Редовни оценки на сигурността на нашата платформа за резервации и външните интеграции.
• Протоколи за сигурно изтриване на данни, чийто срок на съхранение е изтекъл.
• Обучение на персонала относно задълженията за защита на данните съгласно GDPR и кипърското законодателство.

Въпреки че предприемаме всички разумни предпазни мерки, нито един метод за предаване на данни през интернет не е напълно сигурен. В случай на нарушение на сигурността на личните данни, което представлява риск за вашите права и свободи, ще уведомим съответния надзорен орган в рамките на 72 часа и засегнатите лица без ненужно забавяне, както изисква GDPR член 33-34.

9. Бисквитки и технологии за проследяване

Нашият уебсайт използва бисквитки и подобни технологии за проследяване, за да подобри функционалността, да измерва ефективността и да подпомага маркетинговите дейности. Бисквитките са малки текстови файлове, съхранявани на вашето устройство. За пълни подробности относно типовете бисквитки, които използваме, колко дълго се запазват и как да управлявате предпочитанията си, моля, вижте нашата Политика за бисквитките.

Можете да оттеглите съгласието си за бисквитки по всяко време чрез настройките на браузъра си или чрез инструмента за предпочитания за бисквитки на този сайт. Имайте предвид, че деактивирането на определени бисквитки може да повлияе на функционалността на системата за резервации.

10. Международни трансфери на данни

Когато някой от нашите външни доставчици на услуги обработва данни извън Европейското икономическо пространство (ЕИП), ние гарантираме, че са налице подходящи защитни мерки, като Стандартни договорни клаузи, одобрени от Европейската комисия, или решение за адекватност. Не прехвърляме лични данни към държави, които не осигуряват адекватно ниво на защита на данните, без подходящи гаранции.

11. Актуализации на политиката

Можем периодично да актуализираме тази Политика за поверителност на данните, за да отразим промени в нашите практики, правни задължения или приложими разпоредби. Когато правим съществени промени, ще актуализираме датата „Последна редакция“ в долната част на тази страница и, когато е уместно, ще ви уведомим по имейл или чрез видимо съобщение на нашия уебсайт. Препоръчваме ви да преглеждате тази политика периодично.

Продължаващото използване на нашия уебсайт или услуги след каквито и да е промени означава приемане на актуализираната политика.

12. Контакт за запитвания относно поверителността

За въпроси, притеснения или искания, свързани с тази Политика за поверителност на данните или с обработката на личните ви данни, моля, свържете се с нас:

• [email protected]
• Пафос, Пафос, Кипър

Последна редакция: юни 2025