Informativa sulla privacy dei dati

1. Introduzione e ambito di applicazione

La presente Informativa sulla privacy dei dati spiega come Car Rental Paphos, operante su carpaphos.com e con sede a Paphos, Cipro, raccoglie, tratta, conserva e protegge i dati personali forniti da visitatori e clienti. Si applica a tutte le persone che navigano sul nostro sito, inviano una richiesta di prenotazione o noleggiano un veicolo tramite il nostro servizio.

Operiamo in conformità al Regolamento generale sulla protezione dei dati (UE) 2016/679 (GDPR), alla Legge cipriota sulla protezione dei dati personali (Legge 125(I)/2018) e a qualsiasi indicazione applicabile emanata dall'Ufficio del Commissario per la protezione dei dati personali a Cipro. Utilizzando il nostro sito o i nostri servizi, riconosci e accetti le pratiche descritte in questa informativa.

2. Titolare del trattamento

Il titolare del trattamento responsabile dei tuoi dati personali è Car Rental Paphos, Paphos, Cipro. Per qualsiasi richiesta relativa alla privacy, puoi contattarci all'indirizzo [email protected].

3. Informazioni che raccogliamo

Raccogliamo le seguenti categorie di dati personali, a seconda di come interagisci con i nostri servizi:

3.1 Dati identificativi e di contatto

Nome e cognome, indirizzo email, numero di telefono e indirizzo di residenza o di fatturazione. Questi dati vengono raccolti quando invii una richiesta di prenotazione, contatti il nostro team di assistenza o ti registri per ricevere comunicazioni promozionali.

3.2 Dati della patente e del conducente

Numero della patente di guida, paese di rilascio, data di scadenza della patente e data di nascita. Raccogliamo questi dati per verificare l'idoneità alla guida e rispettare i requisiti assicurativi del noleggio auto previsti dalla legge cipriota.

3.3 Dati di prenotazione e transazione

Date del noleggio, categoria del veicolo selezionata, luogo di ritiro (ad esempio Aeroporto Internazionale di Paphos, Coral Bay o Kato Paphos), luogo di riconsegna, servizi extra opzionali (seggiolini per bambini, GPS, upgrade assicurativi) e numeri di riferimento della prenotazione.

3.4 Informazioni di pagamento

Non conserviamo i dati completi della carta sui nostri server. Le transazioni di pagamento vengono elaborate in modo sicuro tramite processori di pagamento terzi conformi agli standard PCI-DSS. Potremmo conservare riferimenti parziali della transazione (ultime quattro cifre, ID transazione) per riconciliazione e gestione delle contestazioni.

3.5 Dati di navigazione e tecnici

Indirizzo IP, tipo e versione del browser, sistema operativo, URL di provenienza, pagine visitate, durata della sessione e identificatori del dispositivo. Questi dati vengono raccolti automaticamente tramite i log del server e gli strumenti di analisi quando accedi a carpaphos.com.

3.6 Dati di localizzazione

La geolocalizzazione approssimativa ricavata dal tuo indirizzo IP può essere utilizzata per precompilare i luoghi di ritiro o mostrare offerte di noleggio pertinenti per l'area di Paphos. Non raccogliamo la posizione precisa del dispositivo tramite GPS senza il tuo consenso esplicito.

4. Come utilizziamo i tuoi dati

Trattiamo i tuoi dati personali per le seguenti finalità, ciascuna supportata da una base giuridica ai sensi dell'articolo 6 del GDPR:

• Gestione delle prenotazioni e dei contratti di noleggio - necessità contrattuale. Utilizziamo nome, contatti, dati della patente e dati di prenotazione per confermare ed evadere la tua prenotazione auto a Paphos.
• Assistenza clienti e comunicazioni - necessità contrattuale e legittimo interesse. Utilizziamo i tuoi dati di contatto per rispondere alle richieste, inviare conferme di prenotazione e fornire assistenza durante il periodo di noleggio.
• Miglioramento del servizio e analisi - legittimo interesse. I dati di navigazione aggregati e anonimizzati ci aiutano a migliorare le prestazioni del sito, ottimizzare il flusso di prenotazione e perfezionare la nostra offerta di veicoli.
• Marketing e comunicazioni promozionali - consenso. Con il tuo esplicito opt-in, potremmo inviarti novità su offerte stagionali, consigli di viaggio a Paphos e nuove categorie di veicoli. Puoi revocare il consenso in qualsiasi momento scrivendo a [email protected].
• Conformità legale e normativa - obbligo legale. Potremmo dover condividere o conservare determinati dati per rispettare le leggi cipriote sul traffico, gli obblighi assicurativi, le normative fiscali o richieste legittime delle autorità competenti.
• Prevenzione delle frodi e sicurezza - legittimo interesse. Analizziamo i dati tecnici per rilevare attività sospette, prevenire prenotazioni non autorizzate e proteggere l'integrità della nostra piattaforma.

5. Condivisione dei dati con terze parti

Non vendiamo né affittiamo i tuoi dati personali a terzi. Possiamo condividere i tuoi dati solo con le seguenti categorie di partner fidati, nel rispetto di rigorosi accordi di trattamento dei dati:

• Processori di pagamento - per gestire in modo sicuro le transazioni con carte di debito e di credito. Questi fornitori sono certificati PCI-DSS e trattano i dati esclusivamente per l'autorizzazione del pagamento.
• Compagnie assicurative - condividiamo i dati pertinenti della prenotazione e del conducente con i nostri partner assicurativi per attivare le coperture per danni da collisione e la responsabilità civile verso terzi richieste dalla normativa stradale cipriota.
• Integratori di piattaforme di prenotazione - il nostro sistema di prenotazione online può essere gestito da un motore di prenotazione di terze parti che tratta nome, contatti e preferenze di noleggio per nostro conto.
• Strumenti di analisi e performance - dati di utilizzo anonimizzati possono essere condivisi con fornitori di analisi web per aiutarci a comprendere i modelli di traffico e migliorare il servizio.
• Autorità legali e regolatorie - divulgheremo i dati personali quando richiesto dalla legge cipriota, da un ordine del tribunale o da un'autorità di regolamentazione, inclusa la Polizia di Cipro o le autorità fiscali.

Tutti i responsabili del trattamento terzi sono contrattualmente obbligati a trattare i tuoi dati solo per finalità specifiche e in conformità ai requisiti del GDPR.

6. Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario alla finalità per cui sono stati raccolti, o per il periodo richiesto dalla legge:

• Registri di prenotazione e noleggio - conservati per 7 anni dalla data del noleggio per adempiere agli obblighi fiscali e contabili ciprioti.
• Copia della patente di guida - conservata per 12 mesi dopo la data di fine noleggio, quindi eliminata in modo sicuro.
• Corrispondenza con l'assistenza clienti - conservata per 3 anni dalla data dell'ultimo contatto.
• Registri del consenso marketing - conservati fino alla revoca del consenso, più 12 mesi successivi per finalità di audit.
• Log tecnici e di navigazione - conservati per 90 giorni nei log rotanti del server, quindi eliminati automaticamente.
• Riferimenti delle transazioni di pagamento - conservati per 7 anni per la tenuta dei registri finanziari.

7. I tuoi diritti come interessato

Ai sensi del GDPR e della normativa cipriota sulla protezione dei dati personali, hai i seguenti diritti in relazione ai tuoi dati personali:

• Diritto di accesso - puoi richiedere in qualsiasi momento una copia dei dati personali che conserviamo su di te.
• Diritto di rettifica - se uno qualsiasi dei tuoi dati personali è inesatto o incompleto, puoi chiederci di correggerlo.
• Diritto alla cancellazione - puoi richiedere la cancellazione dei tuoi dati personali quando non esiste una valida ragione legale per continuarne il trattamento, fatte salve le nostre obbligazioni di conservazione previste dalla legge.
• Diritto alla portabilità dei dati - puoi richiedere che i tuoi dati ti vengano forniti in un formato strutturato e leggibile da dispositivo automatico, oppure trasferiti direttamente a un altro titolare del trattamento, ove tecnicamente possibile.
• Diritto di opposizione - puoi opporti al trattamento basato sul legittimo interesse o per finalità di marketing diretto. Sospenderemo il trattamento salvo che non possiamo dimostrare motivi legittimi cogenti.
• Diritto di limitazione del trattamento - in determinate circostanze, puoi chiederci di limitare l'uso dei tuoi dati mentre viene risolta una controversia.
• Diritto di revocare il consenso - quando il trattamento si basa sul consenso (ad esempio email di marketing), puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato in precedenza.

Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo [email protected]. Ti risponderemo entro 30 giorni. Se non sei soddisfatto della nostra risposta, hai il diritto di presentare un reclamo all'Ufficio del Commissario per la protezione dei dati personali a Cipro (www.dataprotection.gov.cy).

8. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali da accessi non autorizzati, perdita accidentale, alterazione o divulgazione. Queste includono:

• Crittografia SSL/TLS per tutti i dati trasmessi tra il tuo browser e carpaphos.com.
• Accesso limitato del personale ai dati personali solo in base alla necessità di conoscenza, con registrazione degli accessi.
• Valutazioni di sicurezza regolari della nostra piattaforma di prenotazione e delle integrazioni di terze parti.
• Procedure di eliminazione sicura per i dati che hanno superato il periodo di conservazione.
• Formazione del personale sugli obblighi di protezione dei dati ai sensi del GDPR e della legge cipriota.

Sebbene adottiamo tutte le precauzioni ragionevoli, nessun metodo di trasmissione su Internet è completamente sicuro. In caso di violazione dei dati personali che comporti un rischio per i tuoi diritti e le tue libertà, informeremo l'autorità di controllo competente entro 72 ore e gli interessati senza ingiustificato ritardo, come richiesto dagli articoli 33-34 del GDPR.

9. Cookie e tecnologie di tracciamento

Il nostro sito utilizza cookie e tecnologie di tracciamento simili per migliorare le funzionalità, misurare le prestazioni e supportare le attività di marketing. I cookie sono piccoli file di testo memorizzati sul tuo dispositivo. Per tutti i dettagli sui tipi di cookie che utilizziamo, sulla loro durata e su come gestire le preferenze, consulta la nostra Cookie Policy.

Puoi revocare il consenso ai cookie in qualsiasi momento tramite le impostazioni del browser o attraverso lo strumento di preferenze cookie presente su questo sito. Tieni presente che la disattivazione di alcuni cookie può influire sul funzionamento del sistema di prenotazione.

10. Trasferimenti internazionali di dati

Qualora uno dei nostri fornitori di servizi terzi tratti dati al di fuori dello Spazio Economico Europeo (SEE), ci assicuriamo che siano in atto garanzie adeguate, come le Clausole Contrattuali Standard approvate dalla Commissione Europea o una decisione di adeguatezza. Non trasferiamo dati personali verso paesi che non offrano un livello adeguato di protezione dei dati senza garanzie appropriate.

11. Aggiornamenti dell'informativa

Potremmo aggiornare periodicamente la presente Informativa sulla privacy dei dati per riflettere cambiamenti nelle nostre pratiche, negli obblighi legali o nelle normative applicabili. Quando apportiamo modifiche sostanziali, aggiorneremo la data di "Ultima revisione" in fondo a questa pagina e, se opportuno, ti informeremo via email o con un avviso ben visibile sul nostro sito. Ti invitiamo a consultare periodicamente questa informativa.

L'uso continuato del nostro sito o dei nostri servizi dopo eventuali modifiche costituisce accettazione dell'informativa aggiornata.

12. Contatti per richieste sulla privacy

Per domande, dubbi o richieste relative alla presente Informativa sulla privacy dei dati o al trattamento dei tuoi dati personali, contattaci:

• [email protected]
• Paphos, Paphos, Cipro

Ultima revisione: giugno 2025