Persónuverndarstefna

1. Inngangur og gildissvið

Þessi persónuverndarstefna útskýrir hvernig Car Rental Paphos, sem starfar á carpaphos.com og er með aðsetur í Pafos á Kýpur, safnar, vinnur, geymir og verndar persónuupplýsingar sem gestir og viðskiptavinir veita. Hún gildir um alla sem skoða vefsíðuna okkar, senda inn fyrirspurn um bókun eða leigja ökutæki í gegnum þjónustuna okkar.

Við störfum í samræmi við almennu persónuverndarreglugerðina (ESB) 2016/679 (GDPR), lög um persónuvernd á Kýpur (lög 125(I)/2018) og allar viðeigandi leiðbeiningar sem Persónuverndarstofa Kýpur gefur út. Með því að nota vefsíðuna okkar eða þjónustu viðurkennir þú þær vinnsluaðferðir sem lýst er í þessari stefnu.

2. Ábyrgðaraðili gagna

Ábyrgðaraðili persónuupplýsinga þinna er Car Rental Paphos, Paphos, Kýpur. Fyrir allar fyrirspurnir tengdar persónuvernd geturðu haft samband við okkur á [email protected].

3. Upplýsingar sem við söfnum

Við söfnum eftirfarandi flokkum persónuupplýsinga eftir því hvernig þú notar þjónustuna okkar:

3.1 Auðkennis- og samskiptaupplýsingar

Fullt nafn, netfang, símanúmer og heimilisfang eða reikningsfang. Þetta er safnað þegar þú sendir inn bókunarbeiðni, hefur samband við þjónustuteymið okkar eða skráir þig fyrir kynningarsamskipti.

3.2 Upplýsingar um ökumann og ökuskírteini

Ökuskírteinisnúmer, útgáfuland, gildistími ökuskírteinis og fæðingardagur. Við söfnum þessu til að staðfesta hæfi ökumanns og uppfylla tryggingakröfur bílaleigu samkvæmt lögum á Kýpur.

3.3 Bókunar- og færslugögn

Leigudagar, valinn ökutækjaflokkur, afhendingarstaður (svo sem Paphos International Airport, Coral Bay eða Kato Paphos), skilastaður, valfrjáls aukabúnaður (barnastólar, GPS, tryggingauppfærslur) og bókunarnúmer.

3.4 Greiðsluupplýsingar

Við geymum ekki fullar kortaupplýsingar á netþjónum okkar. Greiðslufærslur eru unnar á öruggan hátt í gegnum þriðju aðila greiðsluvinnsluaðila sem uppfylla PCI-DSS staðla. Við kunnum að varðveita hluta af færslutilvísunum (síðustu fjóra tölustafi, færslukenni) til uppgjörs og úrlausnar ágreiningsmála.

3.5 Vafra- og tæknigögn

IP-tala, tegund og útgáfa vafra, stýrikerfi, tilvísunar-URL, heimsíður, lengd lotu og auðkenni tækis. Þessi gögn eru safnað sjálfkrafa í gegnum netþjónaskrár og greiningartól þegar þú heimsækir carpaphos.com.

3.6 Staðsetningargögn

Áætluð staðsetning sem dregin er af IP-tölu þinni getur verið notuð til að fylla sjálfkrafa inn afhendingarstaði eða sýna viðeigandi leigutilboð fyrir Pafos-svæðið. Við söfnum ekki nákvæmri GPS-staðsetningu tækis án skýrs samþykkis.

4. Hvernig við notum gögnin þín

Við vinnum persónuupplýsingar þínar í eftirfarandi tilgangi, og hver tilgangur byggist á lögmætum grundvelli samkvæmt 6. grein GDPR:

• Vinnsla bókana og leigusamninga - samningsnauðsyn. Við notum nafn þitt, samskiptaupplýsingar, ökuskírteinisupplýsingar og bókunargögn til að staðfesta og framkvæma bílaleigubókun þína í Pafos.
• Þjónustuver og samskipti - samningsnauðsyn og lögmætir hagsmunir. Við notum samskiptaupplýsingar þínar til að svara fyrirspurnum, senda bókunarstaðfestingar og veita aðstoð á leigutímanum.
• Þjónustubætur og greining - lögmætir hagsmunir. Samantekin og nafnlaus vafragögn hjálpa okkur að bæta afköst vefsíðunnar, fínstilla bókunarferlið og þróa betur framboð bílaflotans.
• Markaðs- og kynningarsamskipti - samþykki. Með skýru samþykki þínu getum við sent þér fréttir um árstíðabundin tilboð, ferðaráð fyrir Pafos og nýja ökutækjaflokka. Þú getur afturkallað samþykki hvenær sem er með því að senda tölvupóst á [email protected].
• Lög- og reglufylgni - lagaskylda. Við gætum þurft að miðla eða varðveita tiltekin gögn til að uppfylla umferðarlög á Kýpur, tryggingaskyldur, skattareglur eða lögmætar beiðnir lögreglu.
• Svindlvarnir og öryggi - lögmætir hagsmunir. Við greinum tæknigögn til að greina grunsamlega virkni, koma í veg fyrir óheimilar bókanir og vernda heilleika vettvangsins okkar.

5. Gagnamiðlun við þriðja aðila

Við seljum ekki eða leigjum persónuupplýsingar þínar til þriðja aðila. Við kunnum aðeins að deila gögnum þínum með eftirfarandi traustum samstarfsaðilum, samkvæmt ströngum vinnslusamningum:

• Greiðsluvinnsluaðilar - til að annast debet- og kreditkortafærslur á öruggan hátt. Þessir aðilar eru PCI-DSS vottaðir og vinna gögn eingöngu til heimildar greiðslu.
• Tryggingafélög - við deilum viðeigandi bókunar- og ökumannsgögnum með tryggingaaðilum okkar til að virkja kaskótryggingu og ábyrgðarvernd þriðja aðila sem krafist er samkvæmt umferðarlögum á Kýpur.
• Samþættingar bókunarvettvanga - netbókunarkerfið okkar getur verið knúið af þriðja aðila bókunarvél sem vinnur nafn þitt, samskiptaupplýsingar og leigukjör fyrir okkar hönd.
• Greiningar- og afkastatól - nafnlaus notkunargögn kunna að vera deild með greiningaraðilum vefsíðna til að hjálpa okkur að skilja umferðarmynstur og bæta þjónustuna.
• Lög- og eftirlitsaðilar - við munum afhenda persónuupplýsingar þegar þess er krafist samkvæmt lögum á Kýpur, dómsúrskurði eða beiðni eftirlitsaðila, þar á meðal lögreglunnar á Kýpur eða skattyfirvalda.

Allir vinnsluaðilar þriðju aðila eru samningsbundnir til að vinna gögn þín aðeins í tilgreindum tilgangi og í samræmi við kröfur GDPR.

6. Geymslutími gagna

Við varðveitum persónuupplýsingar aðeins svo lengi sem nauðsynlegt er vegna þess tilgangs sem þær voru safnaðar í, eða eins og lög kveða á um:

• Bókunar- og leigugögn - varðveitt í 7 ár frá leigudegi til að uppfylla skatt- og bókhaldsskyldur á Kýpur.
• Afrit af ökuskírteinum - varðveitt í 12 mánuði eftir lok leigutíma og síðan eytt á öruggan hátt.
• Samskipti við þjónustuver - varðveitt í 3 ár frá síðustu samskiptum.
• Skrár um markaðssamþykki - varðveitt þar til samþykki er afturkallað, auk 12 mánaða þar á eftir vegna endurskoðunar.
• Tæknileg og vafratengd logg - varðveitt í 90 daga í sífellt uppfærðum netþjónaskrám og síðan sjálfkrafa eytt.
• Tilvísanir í greiðslufærslur - varðveitt í 7 ár vegna fjárhagslegrar skráningar.

7. Réttindi þín sem skráðs einstaklings

Samkvæmt GDPR og persónuverndarlögum á Kýpur hefur þú eftirfarandi réttindi varðandi persónuupplýsingar þínar:

• Réttur til aðgangs - þú getur óskað eftir afriti af persónuupplýsingum sem við geymum um þig hvenær sem er.
• Réttur til leiðréttingar - ef einhverjar persónuupplýsingar þínar eru rangar eða ófullnægjandi geturðu beðið okkur um að leiðrétta þær.
• Réttur til eyðingar - þú getur óskað eftir eyðingu persónuupplýsinga þinna þegar engin knýjandi lagaleg ástæða er fyrir áframhaldandi vinnslu, með fyrirvara um lagaskyldur okkar um varðveislu.
• Réttur til gagnaflutnings - þú getur óskað eftir að við afhendum gögnin þín á skipulögðu, vélrænu sniði eða flytjum þau beint til annars ábyrgðaraðila þegar tæknilega er unnt.
• Réttur til andmæla - þú getur mótmælt vinnslu sem byggist á lögmætum hagsmunum eða er í beinum markaðslegum tilgangi. Við munum hætta vinnslu nema við getum sýnt fram á knýjandi lögmæta hagsmuni.
• Réttur til að takmarka vinnslu - við ákveðnar aðstæður geturðu beðið okkur um að takmarka hvernig við notum gögnin þín á meðan ágreiningur er leystur.
• Réttur til að afturkalla samþykki - þegar vinnsla byggist á samþykki (t.d. markaðspóstar) geturðu afturkallað það hvenær sem er án þess að það hafi áhrif á lögmæti fyrri vinnslu.

Til að nýta einhver þessara réttinda skaltu hafa samband við okkur á [email protected]. Við svörum innan 30 daga. Ef þú ert ekki sátt(ur) við svar okkar hefur þú rétt til að leggja fram kvörtun hjá Persónuverndarstofu Kýpur (www.dataprotection.gov.cy).

8. Gagnaöryggi

Við innleiðum viðeigandi tæknilegar og skipulagslegar ráðstafanir til að vernda persónuupplýsingar þínar gegn óheimilum aðgangi, tilfallandi tapi, breytingum eða miðlun. Þar á meðal eru:

• SSL/TLS dulkóðun fyrir öll gögn sem send eru milli vafrans þíns og carpaphos.com.
• Takmarkaður aðgangur starfsfólks að persónuupplýsingum á þörf-til-að-vita grundvelli, með skráningu aðgangs.
• Reglulegt öryggismat á bókunarvettvangi okkar og samþættingum þriðju aðila.
• Öruggar eyðingarferlar fyrir gögn sem hafa farið fram yfir varðveislutíma sinn.
• Þjálfun starfsfólks um skyldur varðandi persónuvernd samkvæmt GDPR og lögum á Kýpur.

Þótt við grípum til allra eðlilegra varúðarráðstafana er engin sendingaraðferð á internetinu fullkomlega örugg. Ef persónuupplýsingaleki á sér stað sem hefur í för með sér áhættu fyrir réttindi þín og frelsi munum við tilkynna viðeigandi eftirlitsaðila innan 72 klukkustunda og viðkomandi einstaklingum án óþarfa tafa, eins og krafist er í 33.-34. grein GDPR.

9. Vafrakökur og rakningartækni

Vefsíðan okkar notar vafrakökur og svipaða rakningartækni til að bæta virkni, mæla afköst og styðja markaðsstarf. Vafrakökur eru litlar textaskrár sem geymdar eru á tækinu þínu. Fyrir nánari upplýsingar um tegundir vafrakaka sem við notum, hversu lengi þær eru virkar og hvernig þú getur stjórnað stillingum þínum, vinsamlegast skoðaðu Vafrakökustefnu okkar.

Þú getur afturkallað samþykki fyrir vafrakökum hvenær sem er í gegnum stillingar vafrans þíns eða með vafrakökustillingatólinu á þessari síðu. Athugaðu að ef þú slekkur á ákveðnum vafrakökum getur það haft áhrif á virkni bókunarkerfisins.

10. Alþjóðleg gagnaflutningur

Þegar einhver þjónustuaðila okkar vinnur gögn utan Evrópska efnahagssvæðisins (EES) tryggjum við að viðeigandi verndarráðstafanir séu til staðar, svo sem staðlaðir samningsskilmálar sem framkvæmdastjórn Evrópusambandsins hefur samþykkt eða ákvörðun um fullnægjandi vernd. Við flytjum ekki persónuupplýsingar til landa sem bjóða ekki upp á fullnægjandi vernd án viðeigandi öryggisráðstafana.

11. Uppfærslur á stefnu

Við kunnum að uppfæra þessa persónuverndarstefnu af og til til að endurspegla breytingar á starfsháttum okkar, lagaskyldum eða gildandi reglum. Þegar við gerum efnislegar breytingar munum við uppfæra dagsetninguna „Síðast endurskoðað“ neðst á þessari síðu og, þar sem við á, láta þig vita með tölvupósti eða áberandi tilkynningu á vefsíðunni okkar. Við hvetjum þig til að fara reglulega yfir þessa stefnu.

Áframhaldandi notkun á vefsíðunni okkar eða þjónustu eftir breytingar telst samþykki á uppfærðri stefnu.

12. Samskipti vegna persónuverndarmála

Ef þú hefur spurningar, áhyggjur eða beiðnir sem tengjast þessari persónuverndarstefnu eða meðferð okkar á persónuupplýsingum þínum, vinsamlegast hafðu samband við okkur:

• [email protected]
• Paphos, Paphos, Kýpur

Síðast endurskoðað: júní 2025