Andmekaitsepoliitika

1. Sissejuhatus ja ulatus

Käesolev andmekaitsepoliitika selgitab, kuidas Car Rental Paphos, mis tegutseb aadressil carpaphos.com ja asub Paphoses, Küprosel, kogub, töötleb, säilitab ja kaitseb külastajate ning klientide esitatud isikuandmeid. See kehtib kõigile isikutele, kes sirvivad meie veebisaiti, esitavad broneerimispäringu või rendivad meie teenuse kaudu sõiduki.

Tegutseme kooskõlas isikuandmete kaitse üldmäärusega (EL) 2016/679 (GDPR), Küprose isikuandmete kaitse seadusega (seadus 125(I)/2018) ning kõigi asjakohaste juhistega, mille on välja andnud Küprose isikuandmete kaitse volinik. Meie veebisaiti või teenuseid kasutades kinnitad, et oled tutvunud käesolevas poliitikas kirjeldatud põhimõtetega.

2. Vastutav töötleja

Sinu isikuandmete eest vastutav töötleja on Car Rental Paphos, Paphos, Cyprus. Kõigi privaatsusega seotud küsimuste korral võid meiega ühendust võtta aadressil [email protected].

3. Milliseid andmeid me kogume

Olenevalt sellest, kuidas sa meie teenuseid kasutad, kogume järgmisi isikuandmete kategooriaid:

3.1 Isiku- ja kontaktandmed

Täisnimi, e-posti aadress, telefoninumber ning kodu- või arveldusaadress. Neid kogutakse siis, kui esitad broneerimistaotluse, võtad ühendust meie klienditoega või registreerud reklaamsõnumite saamiseks.

3.2 Juhi- ja juhiloaandmed

Juhiloa number, väljaandmise riik, juhiloa kehtivusaeg ja sünniaeg. Kogume neid andmeid, et kontrollida juhi sobivust ning täita Küprose seadustest tulenevaid autorendi kindlustusnõudeid.

3.3 Broneeringu- ja tehinguandmed

Rendiperiood, valitud sõidukikategooria, pealevõtmiskoht (näiteks Paphose rahvusvaheline lennujaam, Coral Bay või Kato Paphos), tagastamiskoht, lisateenused (lasteistmed, GPS, kindlustuse lisakaitsed) ning broneeringu viitenumbrid.

3.4 Makseteave

Me ei salvesta oma serveritesse täielikke kaardiandmeid. Makseid töötlevad turvaliselt kolmandast osapoolest makseteenuse pakkujad, kes vastavad PCI-DSS standarditele. Võime säilitada osalisi tehinguviiteid (viimased neli numbrit, tehingu ID) lepitus- ja vaidluste lahendamise eesmärgil.

3.5 Sirvimis- ja tehnilised andmed

IP-aadress, brauseri tüüp ja versioon, operatsioonisüsteem, viitavad URL-id, külastatud lehed, seansi kestus ja seadme identifikaatorid. Neid andmeid kogutakse automaatselt serverilogide ja analüütikatööriistade kaudu, kui külastad saiti carpaphos.com.

3.6 Asukohaandmed

Sinu IP-aadressi põhjal tuletatud ligikaudset asukohta võidakse kasutada pealevõtmiskohtade eeltäitmiseks või Paphose piirkonna jaoks asjakohaste rendipakkumiste kuvamiseks. Me ei kogu täpset GPS-tasemel seadme asukohta ilma selgesõnalise nõusolekuta.

4. Kuidas me sinu andmeid kasutame

Töötleme sinu isikuandmeid järgmistel eesmärkidel, millel on GDPR-i artikli 6 alusel seaduslik alus:

• Broneeringute ja rendilepingute töötlemine - lepingu täitmiseks vajalik. Kasutame sinu nime, kontaktandmeid, juhiloaandmeid ja broneeringuinfot, et kinnitada ja täita sinu autorendi broneering Paphoses.
• Klienditugi ja suhtlus - lepingu täitmiseks vajalik ja õigustatud huvi. Kasutame sinu kontaktandmeid, et vastata päringutele, saata broneeringu kinnitusi ja pakkuda abi rendiperioodi jooksul.
• Teenuse täiustamine ja analüütika - õigustatud huvi. Koondatud ja anonümiseeritud sirvimisandmed aitavad meil parandada veebisaidi toimivust, optimeerida broneerimisvoogu ja täiustada sõidukipargi pakkumist.
• Turundus ja reklaamsõnumid - nõusolek. Sinu selgesõnalise nõusoleku korral võime saata sulle teateid hooajaliste pakkumiste, Paphose reisisoovituste ja uute sõidukikategooriate kohta. Võid nõusoleku igal ajal tagasi võtta, kirjutades aadressile [email protected].
• Õigus- ja regulatiivnõuete täitmine - seadusest tulenev kohustus. Võime vajada teatud andmete jagamist või säilitamist, et täita Küprose liiklusseadusi, kindlustuskohustusi, maksureegleid või õiguspäraseid ametiasutuste päringuid.
• Pettuste ennetamine ja turvalisus - õigustatud huvi. Analüüsime tehnilisi andmeid, et tuvastada kahtlast tegevust, vältida volitamata broneeringuid ja kaitsta meie platvormi terviklikkust.

5. Andmete jagamine kolmandate osapooltega

Me ei müü ega rendi sinu isikuandmeid kolmandatele osapooltele. Võime jagada sinu andmeid ainult järgmiste usaldusväärsete partnerite kategooriatega ning seda rangete andmetöötluslepingute alusel:

• Maksevahendajad - deebet- ja krediitkaarditehingute turvaliseks töötlemiseks. Need teenusepakkujad on PCI-DSS sertifitseeritud ja töötlevad andmeid üksnes makse autoriseerimiseks.
• Kindlustusandjad - jagame asjakohaseid broneeringu- ja juhiandmeid oma kindlustuspartneritega, et aktiveerida kokkupõrkekahju loobumine ja kolmanda osapoole vastutuskindlustus, mida nõuab Küprose liiklusseadus.
• Broneerimisplatvormi integreerijad - meie veebipõhist broneerimissüsteemi võib toetada kolmanda osapoole broneerimismootor, mis töötleb sinu nime, kontaktandmeid ja rendieelistusi meie nimel.
• Analüüsi- ja jõudlustööriistad - anonümiseeritud kasutusandmeid võidakse jagada veebianalüütika pakkujatega, et aidata meil mõista liiklusmustreid ja parandada teenust.
• Õigus- ja regulatiivasutused - avaldame isikuandmeid siis, kui seda nõuab Küprose seadus, kohtumäärus või järelevalveasutus, sealhulgas Küprose politsei või maksuhaldur.

Kõik kolmandast osapoolest töötlejad on lepinguliselt kohustatud töötlema sinu andmeid ainult kindlaksmääratud eesmärkidel ja kooskõlas GDPR-i nõuetega.

6. Andmete säilitamine

Säilitame isikuandmeid ainult seni, kuni see on vajalik eesmärgil, milleks need koguti, või kuni seadus seda nõuab:

• Broneeringu- ja rendikirjed - säilitatakse 7 aastat alates rendikuupäevast, et täita Küprose maksu- ja raamatupidamiskohustusi.
• Juhiloa koopiad - säilitatakse 12 kuud pärast rendiperioodi lõppu ning seejärel kustutatakse turvaliselt.
• Klienditoe kirjavahetus - säilitatakse 3 aastat alates viimasest kontaktist.
• Turundusnõusoleku kirjed - säilitatakse kuni nõusoleku tagasivõtmiseni ning seejärel veel 12 kuud auditeerimise eesmärgil.
• Tehnilised ja sirvimislogid - säilitatakse 90 päeva jooksvalt serverilogides ning seejärel kustutatakse automaatselt.
• Maksetehingute viited - säilitatakse 7 aastat finantsdokumentide pidamiseks.

7. Sinu õigused andmesubjektina

GDPR-i ja Küprose isikuandmete kaitse seaduse alusel on sul oma isikuandmete suhtes järgmised õigused:

• Õigus tutvuda andmetega - võid igal ajal taotleda koopiat isikuandmetest, mida me sinu kohta hoiame.
• Õigus andmete parandamisele - kui mõni sinu isikuandmetest on ebatäpne või puudulik, võid paluda meil see parandada.
• Õigus andmete kustutamisele - võid taotleda oma isikuandmete kustutamist, kui nende edasiseks töötlemiseks puudub kaalukas õiguslik alus, arvestades meie seadusest tulenevaid säilitamiskohustusi.
• Õigus andmete ülekandmisele - võid taotleda, et esitaksime sinu andmed struktureeritud ja masinloetavas vormingus või edastaksime need otse teisele vastutavale töötlejale, kui see on tehniliselt võimalik.
• Õigus esitada vastuväiteid - võid esitada vastuväite töötlemisele, mis põhineb õigustatud huvil või otseturunduse eesmärgil. Peatame töötlemise, välja arvatud juhul, kui suudame tõendada kaalukat õigustatud alust.
• Õigus töötlemise piiramisele - teatud juhtudel võid paluda meil piirata andmete kasutamist vaidluse lahendamise ajaks.
• Õigus nõusolek tagasi võtta - kui töötlemine põhineb nõusolekul (nt turundusmeilid), võid selle igal ajal tagasi võtta, ilma et see mõjutaks varasema töötlemise seaduslikkust.

Nende õiguste kasutamiseks võta meiega ühendust aadressil [email protected]. Vastame 30 päeva jooksul. Kui sa ei ole meie vastusega rahul, on sul õigus esitada kaebus Küprose isikuandmete kaitse voliniku büroole (www.dataprotection.gov.cy).

8. Andmeturve

Rakendame asjakohaseid tehnilisi ja organisatsioonilisi meetmeid, et kaitsta sinu isikuandmeid volitamata juurdepääsu, juhusliku kaotsimineku, muutmise või avalikustamise eest. Nende hulka kuuluvad:

• SSL/TLS krüpteering kõigi sinu brauseri ja carpaphos.com vahel edastatavate andmete jaoks.
• Piiratud töötajate juurdepääs isikuandmetele vajaduspõhiselt ning juurdepääsu logimine.
• Meie broneerimisplatvormi ja kolmandate osapoolte integratsioonide regulaarne turvakontroll.
• Turvalised kustutamisprotokollid andmete jaoks, mille säilitustähtaeg on möödunud.
• Töötajate koolitamine GDPR-i ja Küprose seaduste andmekaitsekohustuste osas.

Kuigi rakendame kõiki mõistlikke ettevaatusabinõusid, ei ole ükski interneti kaudu edastamise viis täielikult turvaline. Kui toimub isikuandmete rikkumine, mis võib ohustada sinu õigusi ja vabadusi, teavitame asjakohast järelevalveasutust 72 tunni jooksul ning mõjutatud isikuid põhjendamatu viivituseta, nagu nõuab GDPR-i artikkel 33-34.

9. Küpsised ja jälgimistehnoloogiad

Meie veebisait kasutab küpsiseid ja sarnaseid jälgimistehnoloogiaid, et parandada funktsionaalsust, mõõta jõudlust ja toetada turundustegevusi. Küpsised on väikesed tekstifailid, mis salvestatakse sinu seadmesse. Täpsema teabe saamiseks kasutatavate küpsiste tüüpide, nende säilivusaja ja eelistuste haldamise kohta vaata meie küpsiste poliitikat.

Võid küpsiste nõusoleku igal ajal tagasi võtta oma brauseri seadete kaudu või selle saidi küpsiste eelistuste tööriista abil. Pane tähele, et teatud küpsiste keelamine võib mõjutada broneerimissüsteemi toimimist.

10. Rahvusvahelised andmeedastused

Kui mõni meie kolmandast osapoolest teenusepakkuja töötleb andmeid väljaspool Euroopa Majanduspiirkonda (EMP), tagame asjakohaste kaitsemeetmete olemasolu, näiteks Euroopa Komisjoni heakskiidetud standardlepingutingimused või piisavusotsus. Me ei edasta isikuandmeid riikidesse, mis ei paku piisavat andmekaitsetaset, ilma asjakohaste kaitsemeetmeteta.

11. Poliitika uuendused

Võime seda andmekaitsepoliitikat aeg-ajalt uuendada, et kajastada muudatusi meie tavades, õiguslikes kohustustes või kehtivates regulatsioonides. Kui teeme olulisi muudatusi, uuendame selle lehe allosas olevat kuupäeva „Viimati muudetud” ning vajaduse korral teavitame sind e-posti teel või nähtava teatega meie veebisaidil. Soovitame seda poliitikat perioodiliselt üle vaadata.

Meie veebisaidi või teenuste jätkuv kasutamine pärast muudatuste tegemist tähendab uuendatud poliitikaga nõustumist.

12. Kontakt privaatsusküsimuste jaoks

Kui sul on küsimusi, muresid või taotlusi seoses käesoleva andmekaitsepoliitika või sinu isikuandmete töötlemisega, võta meiega ühendust:

• [email protected]
• Paphos, Paphos, Cyprus

Viimati muudetud: juuni 2025