Datuen Pribatutasun Politika

1. Sarrera eta aplikazio-eremua

Datuen Pribatutasun Politika honek azaltzen du nola Car Rental Paphos-ek, carpaphos.com-en jardunez eta Pafosen (Zipre) kokatuta, bisitariek eta bezeroek emandako datu pertsonalak biltzen, prozesatzen, gordetzen eta babesten dituen. Gure webgunea arakatzen duten pertsona guztiei, erreserba-eskaera egiten dutenei edo gure zerbitzuaren bidez ibilgailu bat alokatzen dutenei aplikatzen zaie.

2016/679 (EB) Datuak Babesteko Erregelamendu Orokorraren (GDPR), Zipreko Datu Pertsonalen Babeserako Legearen (125(I)/2018 Legea) eta Zipreko Datu Pertsonalen Babeserako Komisarioaren Bulegoak emandako jarraibide aplikagarrien arabera jarduten dugu. Gure webgunea edo zerbitzuak erabiltzean, politika honetan deskribatutako praktikak onartzen dituzu.

2. Datuen arduraduna

Zure informazio pertsonalaren arduraduna Car Rental Paphos da, Pafos, Zipre. Pribatutasunarekin lotutako edozein kontsultarako, gurekin harremanetan jar zaitezke hemen: [email protected].

3. Biltzen dugun informazioa

Honako datu pertsonalen kategoriak biltzen ditugu, gure zerbitzuekin nola elkarreragiten duzunaren arabera:

3.1 Identifikazio- eta harremanetarako datuak

Izen-abizenak, helbide elektronikoa, telefono-zenbakia eta etxeko edo fakturazio-helbidea. Datu hauek erreserba-eskaera bat bidaltzen duzunean, gure laguntza-taldearekin harremanetan jartzen zarenean edo promozio-komunikazioetarako izena ematen duzunean biltzen dira.

3.2 Gidariaren eta baimenaren informazioa

Gidabaimen-zenbakia, jaulkipen-herrialdea, baimenaren iraungitze-data eta jaioteguna. Hori biltzen dugu gidatzeko gaitasuna egiaztatzeko eta Zipreko legearen araberako auto-alokairuko aseguru-baldintzak betetzeko.

3.3 Erreserba- eta transakzio-datuak

Alokairu-datak, aukeratutako ibilgailu-kategoria, jasotzeko lekua (adibidez, Pafos Nazioarteko Aireportua, Coral Bay edo Kato Pafos), uzteko lekua, aukerako gehigarriak (haur-eserlekuak, GPSa, aseguru-hobekuntzak) eta erreserba-erreferentzia-zenbakiak.

3.4 Ordainketa-informazioa

Ez ditugu txartelaren datu osoak gure zerbitzarietan gordetzen. Ordainketa-transakzioak segurtasunez prozesatzen dira PCI-DSS estandarrak betetzen dituzten hirugarrenen ordainketa-prozesadoreen bidez. Baliteke transakzio-erreferentzia partzialak gordetzea (azken lau digituak, transakzio-IDa) kontuak bateratzeko eta gatazkak konpontzeko.

3.5 Nabigazio- eta datu teknikoak

IP helbidea, nabigatzaile mota eta bertsioa, sistema eragilea, erreferentziazko URLak, bisitatutako orriak, saioaren iraupena eta gailu-identifikatzaileak. Datu hauek automatikoki biltzen dira zerbitzari-erregistroen eta analitika-tresnen bidez carpaphos.com-era sartzen zarenean.

3.6 Kokapen-datuak

Zure IP helbidetik eratorritako gutxi gorabeherako geokokapena erabil daiteke jasotzeko kokapenak aurrez betetzeko edo Pafos eskualderako alokairu-eskaintza egokiak erakusteko. Ez dugu gailuaren GPS mailako kokapen zehatzik biltzen zure baimen espliziturik gabe.

4. Nola erabiltzen ditugun zure datuak

Zure datu pertsonalak honako helburu hauetarako prozesatzen ditugu, eta bakoitza GDPRren 6. artikuluaren araberako oinarri legitimo batek babesten du:

• Erreserbak eta alokairu-kontratuak kudeatzea - kontratu-beharra. Zure izena, harremanetarako datuak, baimen-informazioa eta erreserba-datuak erabiltzen ditugu Pafoseko auto-alokairuaren erreserba baieztatu eta betetzeko.
• Bezeroarentzako arreta eta komunikazioa - kontratu-beharra eta interes legitimoa. Zure harremanetarako datuak erabiltzen ditugu kontsultei erantzuteko, erreserbaren baieztapenak bidaltzeko eta zure alokairu-aldian laguntza emateko.
• Zerbitzuaren hobekuntza eta analitika - interes legitimoa. Nabigazio-datu agregatu eta anonimizatuek webgunearen errendimendua hobetzen, erreserba-prozesuak optimizatzen eta gure ibilgailu-flotaren eskaintza fintzen laguntzen digute.
• Marketina eta promozio-komunikazioak - baimena. Zure berariazko baimenarekin, sasoiko eskaintzei, Pafosera bidaiatzeko aholku praktikoenei eta ibilgailu-kategoria berriei buruzko berriak bidal diezazkizukegu. Baimena edozein unetan ken dezakezu [email protected] helbidera idatziz.
• Legezko eta arauzko betetzea - legezko betebeharra. Baliteke zenbait datu partekatu edo gordetzea Zipreko trafiko-legeak, aseguru-betebeharrak, zerga-arauak edo legea betearazteko eskaera baliozkoak betetzeko.
• Iruzurraren prebentzioa eta segurtasuna - interes legitimoa. Datu teknikoak aztertzen ditugu jarduera susmagarria detektatzeko, baimenik gabeko erreserbak saihesteko eta gure plataformaren osotasuna babesteko.

5. Datuak hirugarrenekin partekatzea

Ez ditugu zure datu pertsonalak hirugarrenei saltzen edo alokatzen. Zure datuak soilik honako bazkide fidagarri hauen kategoriekin parteka ditzakegu, datuak tratatzeko akordio zorrotzen pean:

• Ordainketa-prozesadoreak - zordunketa- eta kreditu-txartelen transakzioak modu seguruan kudeatzeko. Hornitzaile hauek PCI-DSS ziurtagiria dute eta datuak ordainketa baimentzeko soilik prozesatzen dituzte.
• Aseguru-hornitzaileak - erreserba- eta gidari-datu garrantzitsuak partekatzen ditugu gure aseguru-bazkideekin, Zipreko bide-trafikoaren legeak eskatzen dituen talken kalte-ordainaren salbuespenak eta hirugarrenen erantzukizun-estaldura aktibatzeko.
• Erreserba-plataformen integratzaileak - gure lineako erreserba-sistema hirugarren baten erreserba-motor batek bultzatu dezake, eta honek zure izena, harremanetarako datuak eta alokairu-lehentasunak gure izenean prozesatzen ditu.
• Analitika- eta errendimendu-tresnak - erabilera-datu anonimizatuak web-analitika hornitzaileekin parteka daitezke, trafiko-ereduak ulertzen eta gure zerbitzua hobetzen laguntzeko.
• Legezko eta arauzko agintariak - datu pertsonalak zabalduko ditugu Zipreko legeak, epailearen aginduak edo arauzko agintariek hala eskatzen dutenean, Zipreko Polizia edo zerga-agintariak barne.

Hirugarrenen prozesatzaile guztiak kontratuz behartuta daude zure datuak zehaztutako helburuetarako soilik eta GDPRren eskakizunekin bat prozesatzera.

6. Datuen kontserbazioa

Datu pertsonalak beharrezkoa den denboran soilik gordetzen ditugu, bildu ziren helbururako edo legeak hala eskatzen badu:

• Erreserba- eta alokairu-erregistroak - 7 urtez gordetzen dira alokairu-datatik aurrera, Zipreko zerga- eta kontabilitate-betebeharrak betetzeko.
• Gidabaimenaren kopiak - alokairua amaitu eta 12 hilabetez gordetzen dira, eta ondoren segurtasunez ezabatzen dira.
• Bezeroarentzako arreta-harremanak - azken kontaktu-datatik 3 urtez gordetzen dira.
• Marketin-baimenaren erregistroak - baimena kendu arte gordetzen dira, eta ondoren beste 12 hilabetez, auditoretza-helburuetarako.
• Datu teknikoak eta nabigazio-erregistroak - 90 egunez gordetzen dira zerbitzari-erregistro birakarietan, eta ondoren automatikoki ezabatzen dira.
• Ordainketa-transakzioen erreferentziak - 7 urtez gordetzen dira finantza-erregistroetarako.

7. Zure eskubideak, datuen subjektu gisa

GDPRren eta Zipreko datu pertsonalen babeserako legearen arabera, honako eskubide hauek dituzu zure datu pertsonalei dagokienez:

• Sarbide-eskubidea - edozein unetan eska dezakezu zure inguruan gordetzen dugun datu pertsonalen kopia bat.
• Zuzentzeko eskubidea - zure datu pertsonalen bat zehaztugabea edo osatugabea bada, zuzentzeko eska diezagukezu.
• Ezabatzeko eskubidea - zure datu pertsonalak ezabatzeko eska dezakezu, prozesamenduak jarraitzeko legezko arrazoi sendoa ez badago, gure kontserbazio-betebehar legalen menpe.
• Datuen eramangarritasunerako eskubidea - zure datuak egitura egokian eta makinak irakur dezakeen formatuan emateko eska dezakezu, edo zuzenean beste arduradun bati transferitzeko, teknikoki posible denean.
• Oposatzeko eskubidea - interes legitimoetan edo zuzeneko marketin-helburuetan oinarritutako prozesamenduari aurka egin diezaiokezu. Prozesamendua etengo dugu, salbu eta arrazoi legitimo sendoak frogatu ahal baditugu.
• Prozesamendua mugatzeko eskubidea - zenbait egoeratan, zure datuen erabilera mugatzeko eska diezagukezu, gatazka bat konpontzen den bitartean.
• Baimena kentzeko eskubidea - prozesamendua baimenean oinarritzen denean (adibidez, marketin-mezu elektronikoak), edozein unetan ken dezakezu, aurreko prozesamenduaren legezkotasunari eragin gabe.

Eskubide hauetakoren bat baliatzeko, jarri gurekin harremanetan hemen: [email protected]. 30 eguneko epean erantzungo dugu. Gure erantzunarekin ados ez bazaude, Zipreko Datu Pertsonalen Babeserako Komisarioaren Bulegoan kexa aurkezteko eskubidea duzu (www.dataprotection.gov.cy).

8. Datuen segurtasuna

Zure datu pertsonalak baimenik gabeko sarbidearen, ustekabeko galeraren, aldaketaren edo zabalkundearen aurka babesteko neurri tekniko eta antolaketa-neurri egokiak ezartzen ditugu. Honako hauek barne hartzen dituzte:

• SSL/TLS enkriptazioa zure nabigatzailearen eta carpaphos.com-en arteko datu-transmisio guztietarako.
• Langileen sarbidea datu pertsonaletara, jakin beharraren arabera mugatua, sarbide-erregistroekin.
• Gure erreserba-plataformaren eta hirugarrenen integrazioen segurtasun-ebaluazio erregularrak.
• Kontserbazio-epea gainditu duten datuetarako ezabatze-protokolo seguruak.
• GDPRren eta Zipreko legearen araberako datu-babeseko betebeharrei buruzko langileen prestakuntza.

Arreta guztia jartzen dugun arren, internet bidezko transmisio-metodo bat ere ez da guztiz segurua. Zure eskubide eta askatasunentzat arriskua dakarren datu pertsonalen urraketa gertatuz gero, dagokion gainbegiratze-agintaritzari 72 orduko epean jakinaraziko diogu, eta kaltetutako pertsonei atzerapenik gabe, GDPRren 33-34. artikuluek eskatzen duten bezala.

9. Cookieak eta jarraipen-teknologiak

Gure webguneak cookieak eta antzeko jarraipen-teknologiak erabiltzen ditu funtzionaltasuna hobetzeko, errendimendua neurtzeko eta marketin-jarduerak laguntzeko. Cookieak zure gailuan gordetzen diren testu-fitxategi txikiak dira. Erabiltzen ditugun cookie moten, zenbat denboraz irauten duten eta zure lehentasunak nola kudeatu jakiteko, mesedez, ikusi gure Cookie Politika.

Cookieen baimena edozein unetan ken dezakezu zure nabigatzailearen ezarpenen bidez edo webgune honetako cookie-lehentasunen tresnaren bidez. Kontuan izan cookie jakin batzuk desgaitzeak erreserba-sistemaren funtzionaltasunean eragina izan dezakeela.

10. Nazioarteko datu-transferentziak

Gure hirugarrenen zerbitzu-hornitzaileetako batek Europako Esparru Ekonomikotik (EEE) kanpo datuak prozesatzen baditu, babes egokiak ezarrita daudela ziurtatzen dugu, hala nola Europako Batzordeak onartutako Kontratu Klausula Estandarrak edo egokitasun-erabaki bat. Ez ditugu datu pertsonalak babes-maila egokia eskaintzen ez duten herrialdeetara transferitzen babes egokirik gabe.

11. Politikaren eguneraketak

Baliteke Datuen Pribatutasun Politika hau noizean behin eguneratzea gure praktiketan, legezko betebeharretan edo aplikagarri diren araudietan izandako aldaketak islatzeko. Aldaketa esanguratsuak egiten ditugunean, orrialde honen behealdeko "Azken berrikuspena" data eguneratuko dugu eta, egokia denean, posta elektronikoz edo gure webguneko ohar nabarmen baten bidez jakinaraziko dizugu. Politika hau aldian-aldian berrikustea gomendatzen dizugu.

Gure webgunea edo zerbitzuak erabiltzen jarraitzeak, aldaketak egin ondoren, eguneratutako politika onartzea dakar.

12. Pribatutasun-kontsultetarako kontaktua

Datuen Pribatutasun Politika honi edo zure datu pertsonalen kudeaketari buruzko edozein galdera, kezka edo eskaerarako, jarri gurekin harremanetan:

• [email protected]
• Pafos, Pafos, Zipre

Azken berrikuspena: 2025eko ekaina