Kebijakan Privasi Data

1. Pendahuluan dan Ruang Lingkup

Kebijakan Privasi Data ini menjelaskan bagaimana Car Rental Paphos, yang beroperasi di carpaphos.com dan berbasis di Paphos, Siprus, mengumpulkan, memproses, menyimpan, dan melindungi data pribadi yang diberikan oleh pengunjung dan pelanggan. Kebijakan ini berlaku untuk semua orang yang menjelajahi situs web kami, mengajukan pertanyaan pemesanan, atau menyewa kendaraan melalui layanan kami.

Kami beroperasi sesuai dengan General Data Protection Regulation (EU) 2016/679 (GDPR), Cyprus Personal Data Protection Law (Law 125(I)/2018), serta panduan apa pun yang berlaku dari Office of the Commissioner for Personal Data Protection di Siprus. Dengan menggunakan situs web atau layanan kami, Anda menyetujui praktik yang dijelaskan dalam kebijakan ini.

2. Pengendali Data

Pengendali data yang bertanggung jawab atas informasi pribadi Anda adalah Car Rental Paphos, Paphos, Siprus. Untuk semua pertanyaan terkait privasi, Anda dapat menghubungi kami di [email protected].

3. Informasi yang Kami Kumpulkan

Kami mengumpulkan kategori data pribadi berikut, tergantung pada bagaimana Anda berinteraksi dengan layanan kami:

3.1 Identitas dan Detail Kontak

Nama lengkap, alamat email, nomor telepon, serta alamat rumah atau penagihan. Data ini dikumpulkan saat Anda mengirim permintaan pemesanan, menghubungi tim dukungan kami, atau mendaftar untuk menerima komunikasi promosi.

3.2 Informasi Pengemudi dan SIM

Nomor SIM, negara penerbit, tanggal kedaluwarsa SIM, dan tanggal lahir. Kami mengumpulkan data ini untuk memverifikasi kelayakan pengemudi dan memenuhi persyaratan asuransi penyewaan mobil berdasarkan hukum Siprus.

3.3 Data Pemesanan dan Transaksi

Tanggal sewa, kategori kendaraan yang dipilih, lokasi penjemputan (seperti Paphos International Airport, Coral Bay, atau Kato Paphos), lokasi pengembalian, layanan tambahan (kursi anak, GPS, peningkatan asuransi), dan nomor referensi pemesanan.

3.4 Informasi Pembayaran

Kami tidak menyimpan detail kartu secara lengkap di server kami. Transaksi pembayaran diproses dengan aman melalui penyedia pembayaran pihak ketiga yang mematuhi standar PCI-DSS. Kami dapat menyimpan referensi transaksi sebagian (empat digit terakhir, ID transaksi) untuk rekonsiliasi dan penyelesaian sengketa.

3.5 Data Penjelajahan dan Teknis

Alamat IP, jenis dan versi browser, sistem operasi, URL rujukan, halaman yang dikunjungi, durasi sesi, dan pengenal perangkat. Data ini dikumpulkan secara otomatis melalui log server dan alat analitik saat Anda mengakses carpaphos.com.

3.6 Data Lokasi

Perkiraan lokasi yang diturunkan dari alamat IP Anda dapat digunakan untuk mengisi lokasi penjemputan secara otomatis atau menampilkan penawaran sewa yang relevan untuk wilayah Paphos. Kami tidak mengumpulkan lokasi perangkat yang presisi hingga tingkat GPS tanpa persetujuan eksplisit.

4. Cara Kami Menggunakan Data Anda

Kami memproses data pribadi Anda untuk tujuan berikut, masing-masing didukung oleh dasar hukum sesuai GDPR Pasal 6:

• Memproses pemesanan dan perjanjian sewa - kebutuhan kontraktual. Kami menggunakan nama, detail kontak, informasi SIM, dan data pemesanan Anda untuk mengonfirmasi dan memenuhi reservasi sewa mobil Anda di Paphos.
• Dukungan pelanggan dan komunikasi - kebutuhan kontraktual dan kepentingan yang sah. Kami menggunakan detail kontak Anda untuk menanggapi pertanyaan, mengirim konfirmasi pemesanan, dan memberikan bantuan selama masa sewa Anda.
• Peningkatan layanan dan analitik - kepentingan yang sah. Data penjelajahan yang telah diagregasi dan dianonimkan membantu kami meningkatkan kinerja situs web, mengoptimalkan alur pemesanan, dan menyempurnakan penawaran armada kendaraan kami.
• Pemasaran dan komunikasi promosi - persetujuan. Dengan opt-in eksplisit dari Anda, kami dapat mengirimkan informasi tentang penawaran musiman, tips perjalanan ke Paphos, dan kategori kendaraan baru. Anda dapat menarik persetujuan kapan saja dengan mengirim email ke [email protected].
• Kepatuhan hukum dan regulasi - kewajiban hukum. Kami mungkin perlu membagikan atau menyimpan data tertentu untuk mematuhi hukum lalu lintas Siprus, kewajiban asuransi, peraturan pajak, atau permintaan sah dari penegak hukum.
• Pencegahan penipuan dan keamanan - kepentingan yang sah. Kami menganalisis data teknis untuk mendeteksi aktivitas mencurigakan, mencegah pemesanan tanpa izin, dan melindungi integritas platform kami.

5. Pembagian Data dengan Pihak Ketiga

Kami tidak menjual atau menyewakan data pribadi Anda kepada pihak ketiga. Kami hanya dapat membagikan data Anda dengan kategori mitra tepercaya berikut, berdasarkan perjanjian pemrosesan data yang ketat:

• Penyedia pembayaran - untuk menangani transaksi kartu debit dan kredit secara aman. Penyedia ini tersertifikasi PCI-DSS dan memproses data semata-mata untuk otorisasi pembayaran.
• Penyedia asuransi - kami membagikan data pemesanan dan pengemudi yang relevan dengan mitra asuransi kami untuk mengaktifkan perlindungan kerusakan akibat tabrakan dan pertanggungan tanggung jawab pihak ketiga yang diwajibkan oleh hukum lalu lintas jalan Siprus.
• Integrator platform pemesanan - sistem reservasi online kami dapat didukung oleh mesin pemesanan pihak ketiga yang memproses nama, detail kontak, dan preferensi sewa Anda atas nama kami.
• Alat analitik dan performa - data penggunaan yang dianonimkan dapat dibagikan dengan penyedia analitik web untuk membantu kami memahami pola trafik dan meningkatkan layanan kami.
• Otoritas hukum dan regulasi - kami akan mengungkapkan data pribadi jika diwajibkan oleh hukum Siprus, perintah pengadilan, atau otoritas regulasi, termasuk Kepolisian Siprus atau otoritas pajak.

Semua pemroses pihak ketiga secara kontraktual wajib memproses data Anda hanya untuk tujuan yang ditentukan dan sesuai dengan persyaratan GDPR.

6. Penyimpanan Data

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan pengumpulannya, atau selama diwajibkan oleh hukum:

• Catatan pemesanan dan sewa - disimpan selama 7 tahun sejak tanggal sewa untuk memenuhi kewajiban pajak dan akuntansi Siprus.
• Salinan SIM - disimpan selama 12 bulan setelah tanggal akhir sewa, lalu dihapus secara aman.
• Korespondensi dukungan pelanggan - disimpan selama 3 tahun sejak tanggal kontak terakhir.
• Catatan persetujuan pemasaran - disimpan sampai persetujuan dicabut, ditambah 12 bulan setelahnya untuk keperluan audit.
• Log teknis dan penjelajahan - disimpan selama 90 hari dalam log server bergulir, lalu dihapus otomatis.
• Referensi transaksi pembayaran - disimpan selama 7 tahun untuk pencatatan keuangan.

7. Hak Anda sebagai Subjek Data

Berdasarkan GDPR dan hukum perlindungan data pribadi Siprus, Anda memiliki hak berikut terkait data pribadi Anda:

• Hak akses - Anda dapat meminta salinan data pribadi yang kami simpan tentang Anda kapan saja.
• Hak untuk perbaikan - jika ada data pribadi Anda yang tidak akurat atau tidak lengkap, Anda dapat meminta kami untuk memperbaikinya.
• Hak untuk penghapusan - Anda dapat meminta penghapusan data pribadi Anda jika tidak ada alasan hukum yang kuat untuk melanjutkan pemrosesan, dengan tetap memperhatikan kewajiban penyimpanan data kami secara hukum.
• Hak atas portabilitas data - Anda dapat meminta kami menyediakan data Anda dalam format terstruktur yang dapat dibaca mesin, atau mentransfernya langsung ke pengendali lain jika secara teknis memungkinkan.
• Hak untuk menolak - Anda dapat menolak pemrosesan berdasarkan kepentingan yang sah atau untuk tujuan pemasaran langsung. Kami akan menghentikan pemrosesan kecuali kami dapat menunjukkan dasar kepentingan yang sah yang meyakinkan.
• Hak untuk membatasi pemrosesan - dalam keadaan tertentu, Anda dapat meminta kami membatasi cara kami menggunakan data Anda selama sengketa diselesaikan.
• Hak untuk menarik persetujuan - jika pemrosesan didasarkan pada persetujuan (misalnya, email pemasaran), Anda dapat menariknya kapan saja tanpa memengaruhi keabsahan pemrosesan sebelumnya.

Untuk menggunakan hak-hak ini, hubungi kami di [email protected]. Kami akan merespons dalam waktu 30 hari. Jika Anda tidak puas dengan tanggapan kami, Anda berhak mengajukan keluhan kepada Office of the Commissioner for Personal Data Protection di Siprus (www.dataprotection.gov.cy).

8. Keamanan Data

Kami menerapkan langkah-langkah teknis dan organisasi yang sesuai untuk melindungi data pribadi Anda dari akses tanpa izin, kehilangan, perubahan, atau pengungkapan yang tidak disengaja. Langkah-langkah ini meliputi:

• Enkripsi SSL/TLS untuk semua data yang dikirim antara browser Anda dan carpaphos.com.
• Akses staf yang dibatasi ke data pribadi berdasarkan kebutuhan, dengan pencatatan akses.
• Penilaian keamanan rutin pada platform pemesanan dan integrasi pihak ketiga kami.
• Protokol penghapusan aman untuk data yang telah melewati masa penyimpanannya.
• Pelatihan staf mengenai kewajiban perlindungan data berdasarkan GDPR dan hukum Siprus.

Walaupun kami mengambil semua langkah pencegahan yang wajar, tidak ada metode transmisi melalui internet yang sepenuhnya aman. Jika terjadi pelanggaran data pribadi yang menimbulkan risiko terhadap hak dan kebebasan Anda, kami akan memberi tahu otoritas pengawas terkait dalam waktu 72 jam dan individu yang terdampak tanpa penundaan yang tidak semestinya, sebagaimana diwajibkan oleh GDPR Pasal 33-34.

9. Cookie dan Teknologi Pelacakan

Situs web kami menggunakan cookie dan teknologi pelacakan serupa untuk meningkatkan fungsi, mengukur performa, dan mendukung aktivitas pemasaran. Cookie adalah file teks kecil yang disimpan di perangkat Anda. Untuk detail lengkap tentang jenis cookie yang kami gunakan, berapa lama cookie tersebut bertahan, dan cara mengelola preferensi Anda, silakan lihat Kebijakan Cookie kami.

Anda dapat menarik persetujuan cookie kapan saja melalui pengaturan browser Anda atau melalui alat preferensi cookie di situs ini. Perlu dicatat bahwa menonaktifkan cookie tertentu dapat memengaruhi fungsi sistem pemesanan.

10. Transfer Data Internasional

Jika salah satu penyedia layanan pihak ketiga kami memproses data di luar European Economic Area (EEA), kami memastikan adanya perlindungan yang sesuai, seperti Standard Contractual Clauses yang disetujui oleh European Commission atau keputusan kecukupan. Kami tidak mentransfer data pribadi ke negara yang tidak menawarkan tingkat perlindungan data yang memadai tanpa perlindungan yang sesuai.

11. Pembaruan Kebijakan

Kami dapat memperbarui Kebijakan Privasi Data ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik kami, kewajiban hukum, atau peraturan yang berlaku. Saat kami melakukan perubahan material, kami akan memperbarui tanggal "Last Revised" di bagian bawah halaman ini dan, jika perlu, memberi tahu Anda melalui email atau pemberitahuan yang menonjol di situs web kami. Kami menganjurkan Anda untuk meninjau kebijakan ini secara berkala.

Penggunaan situs web atau layanan kami secara berkelanjutan setelah adanya perubahan berarti Anda menerima kebijakan yang telah diperbarui.

12. Kontak untuk Pertanyaan Privasi

Untuk pertanyaan, kekhawatiran, atau permintaan apa pun terkait Kebijakan Privasi Data ini atau cara kami menangani data pribadi Anda, silakan hubungi kami:

• [email protected]
• Paphos, Paphos, Siprus

Terakhir Direvisi: Juni 2025