ডেটা গোপনীয়তা নীতি

1. ভূমিকা ও পরিধি

এই ডেটা গোপনীয়তা নীতিতে ব্যাখ্যা করা হয়েছে, কীভাবে Car Rental Paphos, যা carpaphos.com-এ পরিচালিত হয় এবং পাফোস, সাইপ্রাসে অবস্থিত, দর্শক ও গ্রাহকদের দেওয়া ব্যক্তিগত তথ্য সংগ্রহ, প্রক্রিয়াকরণ, সংরক্ষণ ও সুরক্ষিত করে। এটি আমাদের ওয়েবসাইট ব্রাউজ করা, বুকিং সংক্রান্ত জিজ্ঞাসা করা, বা আমাদের সেবার মাধ্যমে গাড়ি ভাড়া নেওয়া সকল ব্যক্তির ক্ষেত্রে প্রযোজ্য।

আমরা সাধারণ তথ্য সুরক্ষা বিধিমালা (EU) 2016/679 (GDPR), সাইপ্রাস ব্যক্তিগত তথ্য সুরক্ষা আইন (Law 125(I)/2018), এবং সাইপ্রাসের ব্যক্তিগত তথ্য সুরক্ষা কমিশনারের কার্যালয় থেকে জারি করা প্রযোজ্য নির্দেশনার সাথে সামঞ্জস্য রেখে কাজ করি। আমাদের ওয়েবসাইট বা সেবা ব্যবহার করে আপনি এই নীতিতে বর্ণিত কার্যপ্রণালী স্বীকার করছেন।

2. ডেটা নিয়ন্ত্রক

আপনার ব্যক্তিগত তথ্যের জন্য দায়ী ডেটা নিয়ন্ত্রক হলো Car Rental Paphos, Paphos, Cyprus। গোপনীয়তা-সংক্রান্ত যেকোনো জিজ্ঞাসার জন্য আপনি আমাদের সাথে [email protected] ঠিকানায় যোগাযোগ করতে পারেন।

3. আমরা কী তথ্য সংগ্রহ করি

আপনি আমাদের সেবার সঙ্গে কীভাবে যুক্ত হন তার ওপর নির্ভর করে আমরা নিম্নলিখিত শ্রেণির ব্যক্তিগত তথ্য সংগ্রহ করি:

3.1 পরিচয় ও যোগাযোগের বিবরণ

পূর্ণ নাম, ইমেইল ঠিকানা, ফোন নম্বর, এবং বাসা বা বিলিং ঠিকানা। আপনি বুকিং অনুরোধ জমা দিলে, আমাদের সাপোর্ট টিমের সাথে যোগাযোগ করলে, বা প্রচারমূলক বার্তার জন্য নিবন্ধন করলে এগুলো সংগ্রহ করা হয়।

3.2 চালক ও লাইসেন্স সংক্রান্ত তথ্য

ড্রাইভিং লাইসেন্স নম্বর, ইস্যুকারী দেশ, লাইসেন্সের মেয়াদ শেষ হওয়ার তারিখ, এবং জন্মতারিখ। চালকের যোগ্যতা যাচাই এবং সাইপ্রাসের আইন অনুযায়ী গাড়ি ভাড়ার বীমা-সংক্রান্ত শর্ত পূরণের জন্য আমরা এই তথ্য সংগ্রহ করি।

3.3 বুকিং ও লেনদেনের তথ্য

ভাড়ার তারিখ, নির্বাচিত গাড়ির বিভাগ, পিকআপ লোকেশন (যেমন Paphos International Airport, Coral Bay, বা Kato Paphos), ড্রপ-অফ লোকেশন, অতিরিক্ত সুবিধা (চাইল্ড সিট, GPS, বীমা আপগ্রেড), এবং বুকিং রেফারেন্স নম্বর।

3.4 পেমেন্ট তথ্য

আমরা আমাদের সার্ভারে আপনার সম্পূর্ণ কার্ডের তথ্য সংরক্ষণ করি না। পেমেন্ট লেনদেন PCI-DSS মানসম্মত তৃতীয় পক্ষের পেমেন্ট প্রসেসরের মাধ্যমে নিরাপদে সম্পন্ন হয়। সমন্বয় ও বিরোধ নিষ্পত্তির জন্য আমরা আংশিক লেনদেন রেফারেন্স (শেষ চারটি সংখ্যা, লেনদেন আইডি) সংরক্ষণ করতে পারি।

3.5 ব্রাউজিং ও প্রযুক্তিগত তথ্য

IP ঠিকানা, ব্রাউজারের ধরন ও সংস্করণ, অপারেটিং সিস্টেম, রেফারিং URL, দেখা পৃষ্ঠা, সেশনের সময়কাল, এবং ডিভাইস শনাক্তকারী। আপনি carpaphos.com-এ প্রবেশ করলে সার্ভার লগ ও অ্যানালিটিক্স টুলের মাধ্যমে এই তথ্য স্বয়ংক্রিয়ভাবে সংগ্রহ করা হয়।

3.6 অবস্থান সংক্রান্ত তথ্য

আপনার IP ঠিকানা থেকে অনুমান করা আনুমানিক ভৌগোলিক অবস্থান পিকআপ লোকেশন আগে থেকে পূরণ করতে বা পাফোস অঞ্চলের প্রাসঙ্গিক ভাড়ার অফার দেখাতে ব্যবহার করা হতে পারে। স্পষ্ট সম্মতি ছাড়া আমরা নির্ভুল GPS-স্তরের ডিভাইস লোকেশন সংগ্রহ করি না।

4. আমরা আপনার তথ্য কীভাবে ব্যবহার করি

GDPR-এর Article 6 অনুযায়ী বৈধ ভিত্তির ওপর নির্ভর করে আমরা নিম্নলিখিত উদ্দেশ্যে আপনার ব্যক্তিগত তথ্য প্রক্রিয়াকরণ করি:

• বুকিং ও ভাড়ার চুক্তি প্রক্রিয়াকরণ - চুক্তিগত প্রয়োজনীয়তা। পাফোসে আপনার গাড়ি ভাড়ার বুকিং নিশ্চিত ও সম্পন্ন করতে আমরা আপনার নাম, যোগাযোগের তথ্য, লাইসেন্স সংক্রান্ত তথ্য, এবং বুকিং ডেটা ব্যবহার করি।
• গ্রাহক সহায়তা ও যোগাযোগ - চুক্তিগত প্রয়োজনীয়তা এবং বৈধ স্বার্থ। আপনার ভাড়ার সময়কালে জিজ্ঞাসার উত্তর দিতে, বুকিং নিশ্চিতকরণ পাঠাতে, এবং সহায়তা দিতে আমরা আপনার যোগাযোগের তথ্য ব্যবহার করি।
• সেবা উন্নয়ন ও অ্যানালিটিক্স - বৈধ স্বার্থ। সমষ্টিগত ও বেনামী ব্রাউজিং ডেটা আমাদের ওয়েবসাইটের কর্মক্ষমতা উন্নত করতে, বুকিং প্রক্রিয়া সহজ করতে, এবং আমাদের যানবাহনের বহর আরও ভালোভাবে সাজাতে সাহায্য করে।
• মার্কেটিং ও প্রচারমূলক যোগাযোগ - সম্মতি। আপনার স্পষ্ট অপ্ট-ইনের ভিত্তিতে আমরা মৌসুমি অফার, পাফোস ভ্রমণ-পরামর্শ, এবং নতুন গাড়ির বিভাগ সম্পর্কে বার্তা পাঠাতে পারি। আপনি যেকোনো সময় [email protected]এ ইমেইল করে সম্মতি প্রত্যাহার করতে পারেন।
• আইনি ও নিয়ন্ত্রক সম্মতি - আইনি বাধ্যবাধকতা। সাইপ্রাসের ট্রাফিক আইন, বীমা-সংক্রান্ত বাধ্যবাধকতা, কর বিধিমালা, বা বৈধ আইনপ্রয়োগকারী অনুরোধ মেনে চলতে আমাদের কিছু তথ্য শেয়ার বা সংরক্ষণ করতে হতে পারে।
• প্রতারণা প্রতিরোধ ও নিরাপত্তা - বৈধ স্বার্থ। সন্দেহজনক কার্যকলাপ শনাক্ত করতে, অননুমোদিত বুকিং প্রতিরোধ করতে, এবং আমাদের প্ল্যাটফর্মের অখণ্ডতা রক্ষা করতে আমরা প্রযুক্তিগত তথ্য বিশ্লেষণ করি।

5. তৃতীয় পক্ষের সঙ্গে তথ্য শেয়ার

আমরা আপনার ব্যক্তিগত তথ্য তৃতীয় পক্ষের কাছে বিক্রি বা ভাড়া দিই না। কঠোর ডেটা প্রসেসিং চুক্তির অধীনে আমরা কেবল নিম্নলিখিত শ্রেণির বিশ্বস্ত অংশীদারদের সঙ্গে আপনার তথ্য শেয়ার করতে পারি:

• পেমেন্ট প্রসেসর - ডেবিট ও ক্রেডিট কার্ড লেনদেন নিরাপদে পরিচালনার জন্য। এসব প্রদানকারী PCI-DSS সার্টিফায়েড এবং কেবল পেমেন্ট অনুমোদনের উদ্দেশ্যে তথ্য প্রক্রিয়াকরণ করে।
• বীমা প্রদানকারী - সাইপ্রাসের সড়ক ট্রাফিক আইন অনুযায়ী প্রয়োজনীয় কোলিশন ড্যামেজ ওয়েভার এবং তৃতীয় পক্ষের দায়বদ্ধতা কভারেজ সক্রিয় করতে আমরা প্রাসঙ্গিক বুকিং ও চালক তথ্য আমাদের বীমা অংশীদারদের সঙ্গে শেয়ার করি।
• বুকিং প্ল্যাটফর্ম ইন্টিগ্রেটর - আমাদের অনলাইন রিজার্ভেশন সিস্টেম তৃতীয় পক্ষের বুকিং ইঞ্জিন দ্বারা চালিত হতে পারে, যা আমাদের পক্ষে আপনার নাম, যোগাযোগের তথ্য, এবং ভাড়ার পছন্দসমূহ প্রক্রিয়াকরণ করে।
• অ্যানালিটিক্স ও পারফরম্যান্স টুল - ট্রাফিকের ধরন বুঝতে এবং আমাদের সেবা উন্নত করতে বেনামী ব্যবহার-সংক্রান্ত তথ্য ওয়েব অ্যানালিটিক্স প্রদানকারীদের সঙ্গে শেয়ার করা হতে পারে।
• আইনি ও নিয়ন্ত্রক কর্তৃপক্ষ - সাইপ্রাস আইন, আদালতের আদেশ, বা নিয়ন্ত্রক কর্তৃপক্ষের অনুরোধে, যার মধ্যে Cyprus Police বা কর কর্তৃপক্ষ অন্তর্ভুক্ত, আমরা ব্যক্তিগত তথ্য প্রকাশ করব।

সব তৃতীয় পক্ষের প্রসেসর চুক্তিগতভাবে বাধ্য যে তারা কেবল নির্দিষ্ট উদ্দেশ্যে এবং GDPR-এর শর্ত মেনে আপনার তথ্য প্রক্রিয়াকরণ করবে।

6. তথ্য সংরক্ষণকাল

যে উদ্দেশ্যে তথ্য সংগ্রহ করা হয়েছে, তা পূরণ হওয়া পর্যন্ত বা আইনে যতটুকু প্রয়োজন, ততটুকু সময়ই আমরা ব্যক্তিগত তথ্য সংরক্ষণ করি:

• বুকিং ও ভাড়ার রেকর্ড - সাইপ্রাসের কর ও হিসাবরক্ষণ বাধ্যবাধকতা পূরণের জন্য ভাড়ার তারিখ থেকে 7 বছর সংরক্ষিত থাকে।
• ড্রাইভিং লাইসেন্সের কপি - ভাড়ার শেষ তারিখের পর 12 মাস সংরক্ষিত থাকে, এরপর নিরাপদে মুছে ফেলা হয়।
• গ্রাহক সহায়তা যোগাযোগ - সর্বশেষ যোগাযোগের তারিখ থেকে 3 বছর সংরক্ষিত থাকে।
• মার্কেটিং সম্মতির রেকর্ড - সম্মতি প্রত্যাহার না হওয়া পর্যন্ত, এবং পরে অডিটের উদ্দেশ্যে আরও 12 মাস সংরক্ষিত থাকে।
• প্রযুক্তিগত ও ব্রাউজিং লগ - রোলিং সার্ভার লগে 90 দিন সংরক্ষিত থাকে, এরপর স্বয়ংক্রিয়ভাবে মুছে ফেলা হয়।
• পেমেন্ট লেনদেনের রেফারেন্স - আর্থিক রেকর্ড সংরক্ষণের জন্য 7 বছর রাখা হয়।

7. ডেটা বিষয় হিসেবে আপনার অধিকার

GDPR এবং সাইপ্রাসের ব্যক্তিগত তথ্য সুরক্ষা আইনের অধীনে, আপনার ব্যক্তিগত তথ্যের বিষয়ে আপনার নিম্নলিখিত অধিকার রয়েছে:

• অ্যাক্সেসের অধিকার - আপনার সম্পর্কে আমাদের কাছে থাকা ব্যক্তিগত তথ্যের একটি কপি আপনি যেকোনো সময় চাইতে পারেন।
• সংশোধনের অধিকার - আপনার ব্যক্তিগত তথ্যের কোনো অংশ ভুল বা অসম্পূর্ণ হলে, তা সংশোধনের অনুরোধ করতে পারেন।
• মুছে ফেলার অধিকার - আইনগতভাবে তথ্য সংরক্ষণের বাধ্যবাধকতা সাপেক্ষে, অব্যাহত প্রক্রিয়াকরণের জন্য যদি কোনো জোরালো আইনি কারণ না থাকে, তবে আপনি আপনার ব্যক্তিগত তথ্য মুছে ফেলার অনুরোধ করতে পারেন।
• ডেটা বহনযোগ্যতার অধিকার - কাঠামোবদ্ধ, মেশিন-পঠনযোগ্য ফরম্যাটে আপনার তথ্য সরবরাহ করতে বা প্রযুক্তিগতভাবে সম্ভব হলে সরাসরি অন্য নিয়ন্ত্রকের কাছে স্থানান্তর করতে আপনি অনুরোধ করতে পারেন।
• আপত্তি জানানোর অধিকার - বৈধ স্বার্থ বা সরাসরি বিপণনের উদ্দেশ্যে প্রক্রিয়াকরণের বিরুদ্ধে আপনি আপত্তি জানাতে পারেন। আমরা বাধ্যতামূলক বৈধ ভিত্তি প্রমাণ করতে না পারলে প্রক্রিয়াকরণ বন্ধ করব।
• প্রক্রিয়াকরণ সীমিত করার অধিকার - কিছু নির্দিষ্ট পরিস্থিতিতে, বিরোধ নিষ্পত্তি হওয়া পর্যন্ত আপনার তথ্য কীভাবে ব্যবহার করি তা সীমিত করতে আপনি আমাদের অনুরোধ করতে পারেন।
• সম্মতি প্রত্যাহারের অধিকার - যেখানে প্রক্রিয়াকরণ সম্মতির ভিত্তিতে হয় (যেমন, মার্কেটিং ইমেইল), আপনি পূর্ববর্তী প্রক্রিয়াকরণের বৈধতাকে প্রভাবিত না করে যেকোনো সময় সম্মতি প্রত্যাহার করতে পারেন।

এই অধিকারগুলোর যেকোনোটি প্রয়োগ করতে আমাদের সাথে [email protected] ঠিকানায় যোগাযোগ করুন। আমরা 30 দিনের মধ্যে উত্তর দেব। আমাদের উত্তরে আপনি সন্তুষ্ট না হলে, সাইপ্রাসের ব্যক্তিগত তথ্য সুরক্ষা কমিশনারের কার্যালয়ে অভিযোগ দায়ের করার অধিকার আপনার রয়েছে (www.dataprotection.gov.cy)।

8. তথ্য সুরক্ষা

অননুমোদিত প্রবেশ, দুর্ঘটনাজনিত ক্ষতি, পরিবর্তন, বা প্রকাশ থেকে আপনার ব্যক্তিগত তথ্য রক্ষায় আমরা উপযুক্ত প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা গ্রহণ করি। এর মধ্যে রয়েছে:

• আপনার ব্রাউজার ও carpaphos.com-এর মধ্যে প্রেরিত সব তথ্যের জন্য SSL/TLS এনক্রিপশন।
• প্রয়োজন অনুযায়ী সীমিত কর্মী-প্রবেশাধিকার, এবং প্রবেশাধিকার লগিংসহ ব্যক্তিগত তথ্যের সুরক্ষিত ব্যবহার।
• আমাদের বুকিং প্ল্যাটফর্ম ও তৃতীয় পক্ষের ইন্টিগ্রেশনের নিয়মিত নিরাপত্তা মূল্যায়ন।
• যে তথ্যের সংরক্ষণকাল শেষ হয়েছে, সেগুলোর জন্য নিরাপদ মুছে ফেলার প্রোটোকল।
• GDPR ও সাইপ্রাস আইনের অধীনে তথ্য সুরক্ষা বাধ্যবাধকতা সম্পর্কে কর্মীদের প্রশিক্ষণ।

আমরা সব যুক্তিসঙ্গত সতর্কতা গ্রহণ করলেও, ইন্টারনেটের মাধ্যমে তথ্য প্রেরণের কোনো পদ্ধতিই সম্পূর্ণ নিরাপদ নয়। যদি কোনো ব্যক্তিগত তথ্য লঙ্ঘন আপনার অধিকার ও স্বাধীনতার জন্য ঝুঁকি তৈরি করে, তবে GDPR Article 33-34 অনুযায়ী আমরা 72 ঘণ্টার মধ্যে সংশ্লিষ্ট তদারকি কর্তৃপক্ষ এবং প্রভাবিত ব্যক্তিদের অযথা বিলম্ব ছাড়াই অবহিত করব।

9. কুকি ও ট্র্যাকিং প্রযুক্তি

আমাদের ওয়েবসাইট কার্যকারিতা উন্নত করতে, কর্মক্ষমতা পরিমাপ করতে, এবং মার্কেটিং কার্যক্রমে সহায়তা করতে কুকি ও অনুরূপ ট্র্যাকিং প্রযুক্তি ব্যবহার করে। কুকি হলো আপনার ডিভাইসে সংরক্ষিত ছোট টেক্সট ফাইল। আমরা কী ধরনের কুকি ব্যবহার করি, সেগুলো কতদিন থাকে, এবং কীভাবে আপনার পছন্দসমূহ পরিচালনা করবেন-এসবের পূর্ণ বিবরণের জন্য অনুগ্রহ করে আমাদের Cookie Policy দেখুন।

আপনি যেকোনো সময় আপনার ব্রাউজার সেটিংসের মাধ্যমে বা এই সাইটের কুকি পছন্দ টুল ব্যবহার করে কুকি সম্মতি প্রত্যাহার করতে পারেন। মনে রাখবেন, কিছু কুকি নিষ্ক্রিয় করলে বুকিং সিস্টেমের কার্যকারিতা প্রভাবিত হতে পারে।

10. আন্তর্জাতিক তথ্য স্থানান্তর

আমাদের কোনো তৃতীয় পক্ষের সেবা প্রদানকারী যদি ইউরোপীয় অর্থনৈতিক অঞ্চল (EEA)-এর বাইরে তথ্য প্রক্রিয়াকরণ করে, তবে আমরা উপযুক্ত সুরক্ষা ব্যবস্থা নিশ্চিত করি, যেমন ইউরোপীয় কমিশন অনুমোদিত Standard Contractual Clauses বা adequacy decision। উপযুক্ত সুরক্ষা ছাড়া আমরা এমন দেশে ব্যক্তিগত তথ্য স্থানান্তর করি না, যেখানে পর্যাপ্ত তথ্য সুরক্ষা নিশ্চিত করা হয় না।

11. নীতিমালা হালনাগাদ

আমাদের কার্যপ্রণালী, আইনি বাধ্যবাধকতা, বা প্রযোজ্য বিধিমালার পরিবর্তন প্রতিফলিত করতে আমরা সময়ে সময়ে এই ডেটা গোপনীয়তা নীতি হালনাগাদ করতে পারি। গুরুত্বপূর্ণ পরিবর্তন করলে আমরা এই পৃষ্ঠার নিচে "Last Revised" তারিখ আপডেট করব এবং প্রযোজ্য ক্ষেত্রে ইমেইল বা আমাদের ওয়েবসাইটে স্পষ্ট নোটিশের মাধ্যমে আপনাকে জানাব। আমরা আপনাকে নিয়মিত এই নীতি পর্যালোচনা করতে উৎসাহিত করি।

যেকোনো পরিবর্তনের পরও আমাদের ওয়েবসাইট বা সেবা ব্যবহার অব্যাহত রাখা হালনাগাদ নীতি গ্রহণের সমতুল্য।

12. গোপনীয়তা সংক্রান্ত জিজ্ঞাসার জন্য যোগাযোগ

এই ডেটা গোপনীয়তা নীতি বা আপনার ব্যক্তিগত তথ্য ব্যবস্থাপনা সম্পর্কিত কোনো প্রশ্ন, উদ্বেগ, বা অনুরোধ থাকলে, অনুগ্রহ করে আমাদের সাথে যোগাযোগ করুন:

• [email protected]
• Paphos, Paphos, Cyprus

Last Revised: June 2025