Zásady ochrany osobních údajů

1. Úvod a rozsah

Tyto zásady ochrany osobních údajů vysvětlují, jak Car Rental Paphos, provozující web carpaphos.com a sídlící v Paphosu na Kypru, shromažďuje, zpracovává, ukládá a chrání osobní údaje poskytnuté návštěvníky a zákazníky. Platí pro všechny osoby, které procházejí náš web, posílají poptávku na rezervaci nebo si přes naši službu pronajímají vozidlo.

Postupujeme v souladu s obecným nařízením o ochraně osobních údajů (EU) 2016/679 (GDPR), zákonem o ochraně osobních údajů na Kypru (zákon 125(I)/2018) a veškerými příslušnými pokyny vydanými Úřadem komisaře pro ochranu osobních údajů na Kypru. Používáním našeho webu nebo služeb potvrzujete, že berete na vědomí postupy popsané v těchto zásadách.

2. Správce údajů

Správcem osobních údajů odpovědným za vaše osobní informace je Car Rental Paphos, Paphos, Kypr. Veškeré dotazy týkající se ochrany osobních údajů můžete zasílat na [email protected].

3. Jaké údaje shromažďujeme

Shromažďujeme následující kategorie osobních údajů podle toho, jakým způsobem využíváte naše služby:

3.1 Identifikační a kontaktní údaje

Jméno a příjmení, e-mailová adresa, telefonní číslo a adresa bydliště nebo fakturační adresa. Tyto údaje shromažďujeme, když odešlete žádost o rezervaci, kontaktujete naši podporu nebo se přihlásíte k odběru propagačních sdělení.

3.2 Údaje o řidiči a řidičském průkazu

Číslo řidičského průkazu, země vydání, datum platnosti průkazu a datum narození. Tyto údaje shromažďujeme pro ověření způsobilosti řidiče a splnění požadavků na pojištění pronájmu vozidla podle kyperského práva.

3.3 Údaje o rezervaci a transakcích

Termíny pronájmu, vybraná kategorie vozidla, místo vyzvednutí (například mezinárodní letiště Paphos, Coral Bay nebo Kato Paphos), místo vrácení, volitelné doplňky (dětské sedačky, GPS, rozšířené pojištění) a čísla rezervací.

3.4 Platební údaje

Úplné údaje o kartě na našich serverech neukládáme. Platební transakce jsou bezpečně zpracovávány prostřednictvím třetích stran splňujících standardy PCI-DSS. Můžeme uchovávat jen částečné údaje o transakci (poslední čtyři číslice, ID transakce) pro účely vyúčtování a řešení sporů.

3.5 Údaje o prohlížení a technické údaje

IP adresa, typ a verze prohlížeče, operační systém, odkazující URL adresy, navštívené stránky, délka relace a identifikátory zařízení. Tyto údaje shromažďujeme automaticky prostřednictvím serverových logů a analytických nástrojů, když přistupujete na carpaphos.com.

3.6 Údaje o poloze

Přibližná geolokace odvozená z vaší IP adresy může být použita k předvyplnění míst vyzvednutí nebo k zobrazení relevantních nabídek pronájmu pro oblast Paphosu. Bez vašeho výslovného souhlasu neshromažďujeme přesnou polohu zařízení na úrovni GPS.

4. Jak vaše údaje používáme

Vaše osobní údaje zpracováváme pro následující účely, přičemž každý z nich má právní základ podle článku 6 GDPR:

• Zpracování rezervací a nájemních smluv - nezbytnost pro plnění smlouvy. Vaše jméno, kontaktní údaje, informace z řidičského průkazu a údaje o rezervaci používáme k potvrzení a zajištění vaší rezervace pronájmu vozu v Paphosu.
• Zákaznická podpora a komunikace - nezbytnost pro plnění smlouvy a oprávněný zájem. Vaše kontaktní údaje používáme k odpovědím na dotazy, zasílání potvrzení rezervací a poskytování asistence během doby pronájmu.
• Zlepšování služeb a analytika - oprávněný zájem. Souhrnná a anonymizovaná data o návštěvnosti nám pomáhají zlepšovat výkon webu, optimalizovat proces rezervace a upravovat nabídku vozového parku.
• Marketing a propagační sdělení - souhlas. S vaším výslovným souhlasem vám můžeme zasílat novinky o sezónních nabídkách, tipech na cestování po Paphosu a nových kategoriích vozidel. Souhlas můžete kdykoli odvolat e-mailem na [email protected].
• Právní a regulatorní povinnosti - právní povinnost. Můžeme potřebovat sdílet nebo uchovávat určité údaje, abychom splnili kyperské dopravní předpisy, pojistné povinnosti, daňové předpisy nebo oprávněné požadavky orgánů činných v trestním řízení.
• Prevence podvodů a bezpečnost - oprávněný zájem. Technické údaje analyzujeme za účelem odhalování podezřelé aktivity, prevence neoprávněných rezervací a ochrany integrity naší platformy.

5. Sdílení údajů s třetími stranami

Vaše osobní údaje neprodáváme ani nepronajímáme třetím stranám. Údaje můžeme sdílet pouze s následujícími kategoriemi důvěryhodných partnerů, a to na základě přísných smluv o zpracování údajů:

• Platební zpracovatelé - pro bezpečné zpracování transakcí debetními a kreditními kartami. Tito poskytovatelé jsou certifikováni podle PCI-DSS a údaje zpracovávají výhradně pro autorizaci plateb.
• Pojistitelé - příslušné údaje o rezervaci a řidiči sdílíme s našimi pojistnými partnery za účelem aktivace pojištění proti škodám a pojištění odpovědnosti třetích osob vyžadovaného podle kyperského silničního práva.
• Integrátoři rezervačních platforem - náš online rezervační systém může být napojen na rezervační engine třetí strany, který naším jménem zpracovává vaše jméno, kontaktní údaje a preference pronájmu.
• Analytické a výkonnostní nástroje - anonymizovaná data o používání mohou být sdílena s poskytovateli webové analytiky, aby nám pomohli porozumět návštěvnosti a zlepšovat naše služby.
• Právní a regulační orgány - osobní údaje zpřístupníme, pokud to vyžaduje kyperské právo, soudní rozhodnutí nebo regulační orgán, včetně kyperské policie nebo daňových úřadů.

Všichni třetí zpracovatelé jsou smluvně zavázáni zpracovávat vaše údaje pouze pro stanovené účely a v souladu s požadavky GDPR.

6. Uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro účel, pro který byly shromážděny, nebo po dobu vyžadovanou zákonem:

• Záznamy o rezervacích a pronájmech - uchovávají se 7 let od data pronájmu, aby bylo možné splnit kyperské daňové a účetní povinnosti.
• Kopie řidičských průkazů - uchovávají se 12 měsíců po skončení pronájmu a poté jsou bezpečně smazány.
• Korespondence se zákaznickou podporou - uchovává se 3 roky od posledního kontaktu.
• Záznamy o souhlasu s marketingem - uchovávají se do odvolání souhlasu a poté ještě 12 měsíců pro účely auditu.
• Technické a prohlížecí logy - uchovávají se 90 dní v průběžných serverových logech a poté jsou automaticky odstraněny.
• Odkazy na platební transakce - uchovávají se 7 let pro účetní a finanční evidenci.

7. Vaše práva jako subjektu údajů

Podle GDPR a kyperského zákona o ochraně osobních údajů máte ve vztahu ke svým osobním údajům následující práva:

• Právo na přístup - kdykoli můžete požádat o kopii osobních údajů, které o vás uchováváme.
• Právo na opravu - pokud jsou některé vaše osobní údaje nepřesné nebo neúplné, můžete nás požádat o jejich opravu.
• Právo na výmaz - můžete požádat o smazání osobních údajů, pokud neexistuje závažný právní důvod pro jejich další zpracování, s ohledem na naše zákonné povinnosti uchovávání.
• Právo na přenositelnost údajů - můžete požádat, abychom vám údaje poskytli ve strukturovaném, strojově čitelném formátu, nebo je přímo předali jinému správci, pokud je to technicky možné.
• Právo vznést námitku - můžete vznést námitku proti zpracování založenému na oprávněných zájmech nebo pro účely přímého marketingu. Zpracování ukončíme, pokud neprokážeme závažné oprávněné důvody.
• Právo na omezení zpracování - za určitých okolností nás můžete požádat, abychom omezili způsob používání vašich údajů, dokud nebude spor vyřešen.
• Právo odvolat souhlas - pokud je zpracování založeno na souhlasu (např. marketingové e-maily), můžete jej kdykoli odvolat, aniž by to ovlivnilo zákonnost předchozího zpracování.

Chcete-li některé z těchto práv uplatnit, kontaktujte nás na [email protected]. Odpovíme do 30 dnů. Pokud nebudete s naší odpovědí spokojeni, máte právo podat stížnost u Úřadu komisaře pro ochranu osobních údajů na Kypru (www.dataprotection.gov.cy).

8. Zabezpečení údajů

Uplatňujeme vhodná technická a organizační opatření na ochranu vašich osobních údajů před neoprávněným přístupem, náhodnou ztrátou, změnou nebo zpřístupněním. Patří mezi ně:

• Šifrování SSL/TLS pro veškerý přenos dat mezi vaším prohlížečem a carpaphos.com.
• Omezený přístup zaměstnanců k osobním údajům pouze na základě potřeby, včetně zaznamenávání přístupů.
• Pravidelné bezpečnostní kontroly naší rezervační platformy a integrací třetích stran.
• Bezpečné postupy mazání údajů, které překročily dobu uchovávání.
• Školení zaměstnanců o povinnostech v oblasti ochrany údajů podle GDPR a kyperského práva.

Přestože přijímáme veškerá přiměřená opatření, žádný způsob přenosu dat přes internet není zcela bezpečný. V případě narušení ochrany osobních údajů, které představuje riziko pro vaše práva a svobody, budeme příslušný dozorový úřad informovat do 72 hodin a dotčené osoby bez zbytečného odkladu, jak vyžaduje článek 33-34 GDPR.

9. Cookies a sledovací technologie

Náš web používá cookies a podobné sledovací technologie ke zlepšení funkčnosti, měření výkonu a podpoře marketingových aktivit. Cookies jsou malé textové soubory uložené ve vašem zařízení. Podrobné informace o typech cookies, které používáme, o době jejich uchování a o tom, jak spravovat své preference, najdete v našich Zásadách používání cookies.

Souhlas s cookies můžete kdykoli odvolat prostřednictvím nastavení prohlížeče nebo pomocí nástroje pro nastavení preferencí cookies na tomto webu. Upozorňujeme, že vypnutí některých cookies může ovlivnit funkčnost rezervačního systému.

10. Mezinárodní předávání údajů

Pokud některý z našich poskytovatelů služeb třetích stran zpracovává údaje mimo Evropský hospodářský prostor (EHP), zajišťujeme odpovídající záruky, jako jsou standardní smluvní doložky schválené Evropskou komisí nebo rozhodnutí o odpovídající ochraně. Osobní údaje nepředáváme do zemí, které neposkytují odpovídající úroveň ochrany údajů, bez vhodných záruk.

11. Aktualizace zásad

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, aby odrážely změny v našich postupech, právních povinnostech nebo platných předpisech. Při podstatných změnách aktualizujeme datum „Poslední revize“ v dolní části této stránky a v případě potřeby vás upozorníme e-mailem nebo výrazným oznámením na našem webu. Doporučujeme tyto zásady pravidelně kontrolovat.

Pokračování v používání našeho webu nebo služeb po provedení změn znamená souhlas s aktualizovanými zásadami.

12. Kontakt pro dotazy k ochraně osobních údajů

Máte-li jakékoli dotazy, obavy nebo žádosti týkající se těchto zásad ochrany osobních údajů nebo nakládání s vašimi osobními údaji, kontaktujte nás:

• [email protected]
• Paphos, Paphos, Kypr

Poslední revize: červen 2025