Databeskyttelsespolitik

1. Introduktion og anvendelsesområde

Denne databeskyttelsespolitik forklarer, hvordan Car Rental Paphos, der drives på carpaphos.com og er baseret i Paphos, Cypern, indsamler, behandler, opbevarer og beskytter personoplysninger fra besøgende og kunder. Den gælder for alle, der besøger vores hjemmeside, sender en bookingforespørgsel eller lejer en bil via vores service.

Vi arbejder i overensstemmelse med General Data Protection Regulation (EU) 2016/679 (GDPR), den cypriotiske lov om beskyttelse af personoplysninger (Lov 125(I)/2018) samt enhver relevant vejledning fra Office of the Commissioner for Personal Data Protection i Cypern. Ved at bruge vores hjemmeside eller vores tjenester anerkender du de praksisser, der er beskrevet i denne politik.

2. Dataansvarlig

Den dataansvarlige for dine personoplysninger er Car Rental Paphos, Paphos, Cypern. Ved alle spørgsmål om privatliv og databeskyttelse kan du kontakte os på [email protected].

3. Oplysninger, vi indsamler

Vi indsamler følgende kategorier af personoplysninger afhængigt af, hvordan du bruger vores tjenester:

3.1 Identitets- og kontaktoplysninger

Fulde navn, e-mailadresse, telefonnummer samt hjemme- eller faktureringsadresse. Disse oplysninger indsamles, når du sender en bookingforespørgsel, kontakter vores supportteam eller tilmelder dig markedsføringskommunikation.

3.2 Oplysninger om fører og kørekort

Kørekortnummer, udstedelsesland, udløbsdato for kørekort og fødselsdato. Vi indsamler disse oplysninger for at verificere, at føreren er berettiget, og for at overholde forsikringskravene for biludlejning i henhold til cypriotisk lov.

3.3 Booking- og transaktionsdata

Lejedatoer, valgt bilkategori, afhentningssted (f.eks. Paphos International Airport, Coral Bay eller Kato Paphos), afleveringssted, ekstraudstyr (barnesæder, GPS, forsikringsopgraderinger) samt bookingreferencenumre.

3.4 Betalingsoplysninger

Vi gemmer ikke fulde kortoplysninger på vores servere. Betalinger behandles sikkert via tredjeparts betalingsudbydere, der overholder PCI-DSS-standarderne. Vi kan gemme dele af transaktionsreferencer (de sidste fire cifre, transaktions-id) til afstemning og håndtering af tvister.

3.5 Browsing- og tekniske data

IP-adresse, browsertype og version, operativsystem, henvisende URL'er, besøgte sider, sessionsvarighed og enhedsidentifikatorer. Disse data indsamles automatisk via serverlogs og analyseværktøjer, når du tilgår carpaphos.com.

3.6 Lokaliseringsdata

Omtrentlig geolokation udledt af din IP-adresse kan bruges til at udfylde afhentningssteder automatisk eller vise relevante lejetilbud for Paphos-området. Vi indsamler ikke præcis GPS-baseret enhedslokation uden udtrykkeligt samtykke.

4. Sådan bruger vi dine data

Vi behandler dine personoplysninger til følgende formål, som hver især har et lovligt grundlag i henhold til GDPR artikel 6:

• Behandling af bookinger og lejeaftaler - kontraktmæssig nødvendighed. Vi bruger dit navn, kontaktoplysninger, kørekortoplysninger og bookingdata til at bekræfte og gennemføre din bilreservation i Paphos.
• Kundesupport og kommunikation - kontraktmæssig nødvendighed og legitim interesse. Vi bruger dine kontaktoplysninger til at besvare forespørgsler, sende bookingbekræftelser og yde hjælp under din lejeperiode.
• Forbedring af service og analyse - legitim interesse. Samlede og anonymiserede browsingdata hjælper os med at forbedre hjemmesidens ydeevne, optimere bookingforløb og finjustere vores bilflåde.
• Markedsføring og kampagnekommunikation - samtykke. Med dit udtrykkelige tilvalg kan vi sende dig nyheder om sæsontilbud, rejsetips til Paphos og nye bilkategorier. Du kan til enhver tid trække dit samtykke tilbage ved at skrive til [email protected].
• Juridisk og lovgivningsmæssig overholdelse - retlig forpligtelse. Vi kan være nødt til at dele eller opbevare visse data for at overholde cypriotiske trafikregler, forsikringskrav, skatteregler eller gyldige anmodninger fra myndighederne.
• Forebyggelse af svindel og sikkerhed - legitim interesse. Vi analyserer tekniske data for at opdage mistænkelig aktivitet, forhindre uautoriserede bookinger og beskytte platformens integritet.

5. Deling af data med tredjeparter

Vi sælger eller udlejer ikke dine personoplysninger til tredjeparter. Vi deler kun dine data med følgende kategorier af betroede partnere og kun under strenge databehandleraftaler:

• Betalingsudbydere - til sikker håndtering af debet- og kreditkorttransaktioner. Disse udbydere er PCI-DSS-certificerede og behandler kun data med henblik på betalingsgodkendelse.
• Forsikringsudbydere - vi deler relevante booking- og førerdata med vores forsikringspartnere for at aktivere kaskodækning og ansvarsforsikring, som kræves i henhold til cypriotisk færdselslovgivning.
• Integrerede bookingplatforme - vores online reservationssystem kan drives af en tredjeparts bookingmotor, som behandler dit navn, dine kontaktoplysninger og dine lejepræferencer på vores vegne.
• Analyse- og performanceværktøjer - anonymiserede brugsdata kan deles med webanalyseudbydere for at hjælpe os med at forstå trafikmønstre og forbedre vores service.
• Juridiske og regulerende myndigheder - vi videregiver personoplysninger, når det kræves af cypriotisk lov, retskendelse eller en tilsynsmyndighed, herunder Cyprus Police eller skattemyndighederne.

Alle tredjeparts databehandlere er kontraktligt forpligtet til kun at behandle dine data til de angivne formål og i overensstemmelse med GDPR-kravene.

6. Opbevaring af data

Vi opbevarer kun personoplysninger, så længe det er nødvendigt til det formål, de blev indsamlet til, eller så længe loven kræver det:

• Booking- og lejeoptegnelser - opbevares i 7 år fra lejedatoen for at overholde cypriotiske skatte- og regnskabsforpligtelser.
• Kopier af kørekort - opbevares i 12 måneder efter lejeperiodens afslutning og slettes derefter sikkert.
• Korrespondance med kundesupport - opbevares i 3 år fra datoen for sidste kontakt.
• Samtykke til markedsføring - opbevares, indtil samtykket trækkes tilbage, plus 12 måneder derefter til revisionsformål.
• Tekniske logs og browsinglogs - opbevares i 90 dage i rullende serverlogs og slettes derefter automatisk.
• Transaktionsreferencer for betalinger - opbevares i 7 år til regnskabs- og dokumentationsformål.

7. Dine rettigheder som registreret

I henhold til GDPR og den cypriotiske lov om beskyttelse af personoplysninger har du følgende rettigheder vedrørende dine personoplysninger:

• Ret til indsigt - du kan til enhver tid anmode om en kopi af de personoplysninger, vi har om dig.
• Ret til berigtigelse - hvis nogen af dine personoplysninger er unøjagtige eller ufuldstændige, kan du bede os om at rette dem.
• Ret til sletning - du kan anmode om sletning af dine personoplysninger, når der ikke er en tvingende juridisk grund til fortsat behandling, med forbehold for vores lovpligtige opbevaringsforpligtelser.
• Ret til dataportabilitet - du kan anmode om, at vi leverer dine data i et struktureret, maskinlæsbart format eller overfører dem direkte til en anden dataansvarlig, hvor det er teknisk muligt.
• Ret til indsigelse - du kan gøre indsigelse mod behandling baseret på legitime interesser eller til direkte markedsføring. Vi stopper behandlingen, medmindre vi kan påvise tvingende legitime grunde.
• Ret til begrænsning af behandling - i visse tilfælde kan du bede os om at begrænse, hvordan vi bruger dine data, mens en tvist behandles.
• Ret til at trække samtykke tilbage - når behandlingen er baseret på samtykke (f.eks. markedsføringsmails), kan du til enhver tid trække det tilbage uden at påvirke lovligheden af den tidligere behandling.

For at udøve nogen af disse rettigheder kan du kontakte os på [email protected]. Vi svarer inden for 30 dage. Hvis du ikke er tilfreds med vores svar, har du ret til at indgive en klage til Office of the Commissioner for Personal Data Protection i Cypern (www.dataprotection.gov.cy).

8. Datasikkerhed

Vi implementerer passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, utilsigtet tab, ændring eller videregivelse. Disse omfatter:

• SSL/TLS-kryptering for alle data, der overføres mellem din browser og carpaphos.com.
• Begrænset medarbejderadgang til personoplysninger efter behov med logning af adgang.
• Regelmæssige sikkerhedsvurderinger af vores bookingplatform og tredjepartsintegrationer.
• Sikre sletteprocedurer for data, der har overskredet opbevaringsperioden.
• Medarbejdertræning i databeskyttelsesforpligtelser i henhold til GDPR og cypriotisk lov.

Selvom vi tager alle rimelige forholdsregler, er ingen overførselsmetode på internettet helt sikker. I tilfælde af et brud på persondatasikkerheden, som udgør en risiko for dine rettigheder og frihedsrettigheder, underretter vi den relevante tilsynsmyndighed inden for 72 timer og berørte personer uden unødig forsinkelse, som krævet i GDPR artikel 33-34.

9. Cookies og sporingsteknologier

Vores hjemmeside bruger cookies og lignende sporingsteknologier til at forbedre funktionaliteten, måle ydeevnen og understøtte markedsføringsaktiviteter. Cookies er små tekstfiler, der gemmes på din enhed. For fulde oplysninger om de typer cookies, vi bruger, hvor længe de gemmes, og hvordan du administrerer dine præferencer, henviser vi til vores Cookiepolitik.

Du kan til enhver tid trække dit cookie-samtykke tilbage via dine browserindstillinger eller via værktøjet til cookiepræferencer på dette site. Bemærk, at deaktivering af visse cookies kan påvirke booking-systemets funktionalitet.

10. Internationale dataoverførsler

Når nogle af vores tredjepartsleverandører behandler data uden for Det Europæiske Økonomiske Samarbejdsområde (EØS), sikrer vi, at der er passende garantier på plads, såsom standardkontraktbestemmelser godkendt af Europa-Kommissionen eller en afgørelse om tilstrækkelighed. Vi overfører ikke personoplysninger til lande, der ikke tilbyder et tilstrækkeligt beskyttelsesniveau, uden passende sikkerhedsforanstaltninger.

11. Opdateringer af politikken

Vi kan opdatere denne databeskyttelsespolitik fra tid til anden for at afspejle ændringer i vores praksis, juridiske forpligtelser eller gældende regler. Når vi foretager væsentlige ændringer, opdaterer vi datoen "Sidst revideret" nederst på denne side og giver, hvor det er relevant, besked via e-mail eller en tydelig meddelelse på vores hjemmeside. Vi opfordrer dig til at gennemgå denne politik jævnligt.

Fortsat brug af vores hjemmeside eller tjenester efter ændringer udgør en accept af den opdaterede politik.

12. Kontakt vedrørende privatliv og databeskyttelse

Hvis du har spørgsmål, bekymringer eller anmodninger vedrørende denne databeskyttelsespolitik eller vores håndtering af dine personoplysninger, bedes du kontakte os:

• [email protected]
• Paphos, Paphos, Cypern

Sidst revideret: juni 2025