Adatvédelmi tájékoztató

1. Bevezetés és hatály

Ez az adatvédelmi tájékoztató ismerteti, hogy a Car Rental Paphos, amely a carpaphos.com oldalon működik és Cipruson, Páfoszban található, hogyan gyűjti, kezeli, tárolja és védi a látogatók és ügyfelek által megadott személyes adatokat. A szabályzat minden olyan személyre vonatkozik, aki böngészi weboldalunkat, foglalási érdeklődést küld, vagy szolgáltatásunkon keresztül járművet bérel.

Működésünk során megfelelünk az (EU) 2016/679 általános adatvédelmi rendeletnek (GDPR), a ciprusi személyes adatok védelméről szóló törvénynek (125(I)/2018. törvény), valamint a Ciprusi Személyes Adatvédelmi Biztos Hivatala által kiadott minden alkalmazandó iránymutatásnak. Weboldalunk vagy szolgáltatásaink használatával Ön tudomásul veszi az ebben a tájékoztatóban leírt gyakorlatot.

2. Adatkezelő

Személyes adataiért felelős adatkezelő a Car Rental Paphos, Paphos, Cyprus. Adatvédelmi kérdéseivel kapcsolatban az alábbi címen érhet el minket: [email protected].

3. Az általunk gyűjtött információk

Az alábbi személyesadat-kategóriákat gyűjtjük attól függően, hogyan használja szolgáltatásainkat:

3.1 Azonosító és elérhetőségi adatok

Teljes név, e-mail cím, telefonszám, valamint lakcím vagy számlázási cím. Ezeket akkor gyűjtjük, amikor foglalási kérelmet küld, kapcsolatba lép ügyfélszolgálatunkkal, vagy feliratkozik promóciós üzeneteinkre.

3.2 Vezetői és jogosítványadatok

Vezetői engedély száma, kibocsátó ország, a jogosítvány lejárati dátuma és születési dátum. Ezeket a vezetési jogosultság ellenőrzéséhez és a ciprusi jog szerinti autóbérlési biztosítási követelmények teljesítéséhez gyűjtjük.

3.3 Foglalási és tranzakciós adatok

Bérlés dátumai, kiválasztott járműkategória, átvételi helyszín (például Paphos International Airport, Coral Bay vagy Kato Paphos), leadási helyszín, opcionális extrák (gyermekülés, GPS, biztosítási bővítések) és foglalási hivatkozási számok.

3.4 Fizetési információk

Nem tároljuk a teljes bankkártyaadatokat a szervereinken. A fizetési tranzakciókat biztonságosan, PCI-DSS szabványnak megfelelő harmadik fél fizetési szolgáltatók dolgozzák fel. Megőrizhetünk részleges tranzakciós hivatkozásokat (utolsó négy számjegy, tranzakcióazonosító) egyeztetés és vitás ügyek rendezése céljából.

3.5 Böngészési és technikai adatok

IP-cím, böngésző típusa és verziója, operációs rendszer, hivatkozó URL-ek, meglátogatott oldalak, munkamenet időtartama és eszközazonosítók. Ezeket az adatokat automatikusan gyűjtjük szervernaplók és elemzőeszközök segítségével, amikor a carpaphos.com oldalt használja.

3.6 Helyadatok

Az IP-címéből származtatott hozzávetőleges földrajzi helyzet felhasználható az átvételi helyszínek előkitöltésére vagy a Paphos régióhoz kapcsolódó releváns bérlési ajánlatok megjelenítésére. Pontos, GPS-szintű eszközhelyadatot nem gyűjtünk kifejezett hozzájárulás nélkül.

4. Hogyan használjuk fel az adatait

Személyes adatait az alábbi célokra kezeljük, mindegyik esetben a GDPR 6. cikk szerinti jogalappal:

• Foglalások és bérleti szerződések kezelése - szerződés teljesítéséhez szükséges. Nevét, elérhetőségi adatait, jogosítványadatait és foglalási adatait a paphosi autóbérlés megerősítéséhez és teljesítéséhez használjuk.
• Ügyfélszolgálat és kommunikáció - szerződés teljesítéséhez szükséges és jogos érdek. Elérhetőségi adatait a megkeresések megválaszolására, foglalási visszaigazolások küldésére és a bérlés ideje alatti segítségnyújtásra használjuk.
• Szolgáltatásfejlesztés és elemzés - jogos érdek. Az összesített és anonimizált böngészési adatok segítenek javítani a weboldal teljesítményét, optimalizálni a foglalási folyamatot és finomítani járműflottánk kínálatát.
• Marketing és promóciós kommunikáció - hozzájárulás. Kifejezett feliratkozása esetén küldhetünk Önnek híreket szezonális ajánlatokról, paphosi utazási tippekről és új járműkategóriákról. Hozzájárulását bármikor visszavonhatja az [email protected] címre küldött e-maillel.
• Jogi és szabályozási megfelelés - jogi kötelezettség. Bizonyos adatokat meg kell őriznünk vagy megoszthatunk a ciprusi közlekedési szabályok, biztosítási kötelezettségek, adózási előírások vagy jogszerű hatósági megkeresések teljesítése érdekében.
• Csalásmegelőzés és biztonság - jogos érdek. Technikai adatokat elemezünk a gyanús tevékenységek észlelésére, az engedély nélküli foglalások megelőzésére és platformunk integritásának védelmére.

5. Adattovábbítás harmadik felek részére

Nem adjuk el és nem adjuk bérbe személyes adatait harmadik feleknek. Az adatokat kizárólag az alábbi megbízható partnerekkel oszthatjuk meg, szigorú adatfeldolgozási megállapodások mellett:

• Fizetési szolgáltatók - a bankkártyás és hitelkártyás tranzakciók biztonságos kezeléséhez. Ezek a szolgáltatók PCI-DSS tanúsítvánnyal rendelkeznek, és az adatokat kizárólag fizetésengedélyezésre dolgozzák fel.
• Biztosítók - a releváns foglalási és vezetői adatokat megosztjuk biztosítási partnereinkkel a Ciprus közúti közlekedési joga által előírt casco- és felelősségbiztosítás aktiválásához.
• Foglalási platform integrátorok - online foglalási rendszerünket harmadik fél foglalómotor működtetheti, amely az Ön nevét, elérhetőségi adatait és bérlési preferenciáit a nevünkben kezeli.
• Elemző és teljesítménymérő eszközök - az anonimizált használati adatok megoszthatók webanalitikai szolgáltatókkal, hogy jobban megértsük a forgalmi mintákat és javítsuk szolgáltatásunkat.
• Jogi és szabályozó hatóságok - személyes adatokat akkor adunk ki, ha azt a ciprusi jog, bírósági végzés vagy hatósági előírás megköveteli, beleértve a ciprusi rendőrséget vagy az adóhatóságokat.

Minden harmadik fél adatfeldolgozó szerződésben köteles az adatokat kizárólag meghatározott célokra és a GDPR követelményeinek megfelelően kezelni.

6. Adatmegőrzés

Személyes adatokat csak addig őrzünk meg, ameddig az a gyűjtés céljához szükséges, vagy ameddig azt jogszabály előírja:

• Foglalási és bérleti nyilvántartások - a bérlés dátumától számított 7 évig őrizzük meg a ciprusi adózási és számviteli kötelezettségek teljesítése érdekében.
• Jogosítványmásolatok - a bérlés befejezését követő 12 hónapig őrizzük meg, majd biztonságosan töröljük.
• Ügyfélszolgálati levelezés - az utolsó kapcsolatfelvétel dátumától számított 3 évig őrizzük meg.
• Marketing-hozzájárulási nyilvántartások - a hozzájárulás visszavonásáig, majd azt követően további 12 hónapig őrizzük meg ellenőrzési célból.
• Technikai és böngészési naplók - gördülő szervernaplókban 90 napig őrizzük meg, majd automatikusan töröljük.
• Fizetési tranzakciós hivatkozások - pénzügyi nyilvántartási célból 7 évig őrizzük meg.

7. Az Ön jogai mint érintett

A GDPR és a ciprusi személyesadat-védelmi jogszabályok alapján az alábbi jogok illetik meg személyes adataival kapcsolatban:

• Hozzáférés joga - bármikor kérhet másolatot az Önről kezelt személyes adatokról.
• Helyesbítés joga - ha bármely személyes adata pontatlan vagy hiányos, kérheti annak javítását.
• Törléshez való jog - kérheti személyes adatai törlését, ha nincs nyomós jogi ok a további kezelésre, figyelemmel jogszabályi megőrzési kötelezettségeinkre.
• Adathordozhatósághoz való jog - kérheti, hogy adatait strukturált, géppel olvasható formátumban adjuk át, vagy technikailag megvalósítható esetben közvetlenül továbbítsuk másik adatkezelőnek.
• Tiltakozáshoz való jog - tiltakozhat a jogos érdeken alapuló vagy közvetlen marketing célú adatkezelés ellen. Az adatkezelést megszüntetjük, kivéve, ha kényszerítő erejű jogos okokat tudunk igazolni.
• Az adatkezelés korlátozásához való jog - bizonyos esetekben kérheti, hogy az adatait csak korlátozottan használjuk, amíg egy vita rendeződik.
• Hozzájárulás visszavonásának joga - ha az adatkezelés hozzájáruláson alapul (pl. marketing e-mailek), azt bármikor visszavonhatja anélkül, hogy ez érintené a korábbi adatkezelés jogszerűségét.

E jogok bármelyikének gyakorlásához írjon nekünk az [email protected] címre. 30 napon belül válaszolunk. Ha nem elégedett válaszunkkal, panaszt tehet a Ciprusi Személyes Adatvédelmi Biztos Hivatalánál (www.dataprotection.gov.cy).

8. Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk személyes adatai jogosulatlan hozzáférés, véletlen elvesztés, módosítás vagy nyilvánosságra hozatal elleni védelmére. Ezek közé tartozik:

• SSL/TLS titkosítás minden adatforgalomhoz az Ön böngészője és a carpaphos.com között.
• Korlátozott munkatársi hozzáférés a személyes adatokhoz, szükség szerinti alapon, hozzáférési naplózással.
• Foglalási platformunk és harmadik fél integrációinak rendszeres biztonsági felülvizsgálata.
• Biztonságos törlési eljárások a megőrzési időt túllépő adatokra.
• Munkatársak képzése a GDPR és a ciprusi jog szerinti adatvédelmi kötelezettségekről.

Bár minden ésszerű óvintézkedést megteszünk, az interneten történő adatátvitel egyetlen módszere sem teljesen biztonságos. Ha olyan személyesadat-incidens történik, amely kockázatot jelent az Ön jogaira és szabadságaira nézve, a GDPR 33-34. cikke szerint 72 órán belül értesítjük az illetékes felügyeleti hatóságot, valamint indokolatlan késedelem nélkül az érintett személyeket.

9. Cookie-k és követési technológiák

Weboldalunk cookie-kat és hasonló követési technológiákat használ a működés javítására, a teljesítmény mérésére és a marketingtevékenységek támogatására. A cookie-k kis szövegfájlok, amelyek az Ön eszközén tárolódnak. Az általunk használt cookie-típusokról, azok megőrzési idejéről és a beállítások kezeléséről részletesen a Cookie-szabályzat oldalon tájékozódhat.

A cookie-hozzájárulást bármikor visszavonhatja böngészője beállításaiban vagy az oldalon elérhető cookie-beállító eszközön keresztül. Vegye figyelembe, hogy bizonyos cookie-k letiltása befolyásolhatja a foglalási rendszer működését.

10. Nemzetközi adattovábbítás

Amennyiben harmadik fél szolgáltatóink az Európai Gazdasági Térségen (EGT) kívül kezelnek adatokat, megfelelő garanciákat biztosítunk, például az Európai Bizottság által jóváhagyott általános szerződési feltételeket vagy megfelelőségi határozatot. Nem továbbítunk személyes adatokat olyan országokba, amelyek nem biztosítanak megfelelő szintű adatvédelmet, megfelelő garanciák nélkül.

11. A szabályzat frissítései

Időről időre frissíthetjük ezt az adatvédelmi tájékoztatót, hogy tükrözze gyakorlatunk, jogi kötelezettségeink vagy az alkalmazandó szabályozások változásait. Ha lényeges módosításokat hajtunk végre, az oldal alján frissítjük az „Utolsó módosítás” dátumot, és szükség esetén e-mailben vagy a weboldalon jól látható értesítésben tájékoztatjuk Önt. Javasoljuk, hogy rendszeresen tekintse át ezt a tájékoztatót.

Weboldalunk vagy szolgáltatásaink további használata a módosítások után az обновított szabályzat elfogadását jelenti.

12. Kapcsolat adatvédelmi kérdésekben

Ha bármilyen kérdése, aggálya vagy kérése van ezzel az adatvédelmi tájékoztatóval vagy személyes adatainak kezelésével kapcsolatban, kérjük, vegye fel velünk a kapcsolatot:

• [email protected]
• Paphos, Paphos, Cyprus

Utolsó módosítás: 2025. június