Duomenų privatumo politika

1. Įvadas ir taikymo sritis

Ši duomenų privatumo politika paaiškina, kaip Car Rental Paphos, veikianti svetainėje carpaphos.com ir įsikūrusi Pafose, Kipre, renka, tvarko, saugo ir apsaugo lankytojų bei klientų pateiktus asmens duomenis. Ji taikoma visiems asmenims, kurie naršo mūsų svetainėje, pateikia užklausą dėl rezervacijos arba nuomojasi automobilį per mūsų paslaugą.

Veikiame pagal Bendrąjį duomenų apsaugos reglamentą (ES) 2016/679 (BDAR), Kipro asmens duomenų apsaugos įstatymą (Įstatymas 125(I)/2018) ir visus taikomus Kipro asmens duomenų apsaugos komisaro tarnybos pateiktus nurodymus. Naudodamiesi mūsų svetaine ar paslaugomis, patvirtinate šioje politikoje aprašytą praktiką.

2. Duomenų valdytojas

Už jūsų asmens duomenis atsakingas duomenų valdytojas yra Car Rental Paphos, Pafas, Kipras. Dėl visų su privatumu susijusių klausimų galite susisiekti su mumis el. paštu [email protected].

3. Kokią informaciją renkame

Priklausomai nuo to, kaip naudojatės mūsų paslaugomis, renkame šių kategorijų asmens duomenis:

3.1 Tapatybės ir kontaktiniai duomenys

Vardas ir pavardė, el. pašto adresas, telefono numeris, namų arba sąskaitos adresas. Šie duomenys renkami, kai pateikiate rezervacijos užklausą, susisiekiate su mūsų pagalbos komanda arba užsiregistruojate gauti reklaminius pranešimus.

3.2 Vairuotojo ir pažymėjimo duomenys

Vairuotojo pažymėjimo numeris, išdavimo šalis, pažymėjimo galiojimo pabaigos data ir gimimo data. Šiuos duomenis renkame tam, kad patikrintume vairuotojo tinkamumą ir laikytumėmės automobilių nuomos draudimo reikalavimų pagal Kipro teisę.

3.3 Rezervacijos ir sandorių duomenys

Nuomos datos, pasirinkta transporto priemonės kategorija, paėmimo vieta (pvz., Pafoso tarptautinis oro uostas, Coral Bay ar Kato Pafas), automobilio grąžinimo vieta, papildomos paslaugos (vaikiškos kėdutės, GPS, draudimo papildymai) ir rezervacijos numeriai.

3.4 Mokėjimo informacija

Visų kortelės duomenų mūsų serveriuose nesaugome. Mokėjimo operacijos saugiai apdorojamos per trečiųjų šalių mokėjimo paslaugų teikėjus, atitinkančius PCI-DSS standartus. Galime saugoti dalinius operacijos duomenis (paskutinius keturis skaitmenis, operacijos ID) suderinimui ir ginčų sprendimui.

3.5 Naršymo ir techniniai duomenys

IP adresas, naršyklės tipas ir versija, operacinė sistema, nukreipiantys URL, aplankyti puslapiai, sesijos trukmė ir įrenginio identifikatoriai. Šie duomenys automatiškai renkami per serverio žurnalus ir analizės įrankius, kai lankotės carpaphos.com.

3.6 Vietos duomenys

Apytikslė geografinė vieta, nustatoma pagal jūsų IP adresą, gali būti naudojama automatiškai užpildyti paėmimo vietas arba rodyti aktualius nuomos pasiūlymus Pafoso regione. Tikslios GPS lygio įrenginio vietos be aiškaus sutikimo nerenkame.

4. Kaip naudojame jūsų duomenis

Jūsų asmens duomenis tvarkome šiais tikslais, kiekvienam jų taikant teisėtą pagrindą pagal BDAR 6 straipsnį:

• Rezervacijų ir nuomos sutarčių tvarkymas - sutarties vykdymo būtinybė. Jūsų vardą, kontaktinius duomenis, pažymėjimo informaciją ir rezervacijos duomenis naudojame tam, kad patvirtintume ir įvykdytume jūsų automobilio nuomos rezervaciją Pafose.
• Klientų aptarnavimas ir komunikacija - sutarties vykdymo būtinybė ir teisėtas interesas. Jūsų kontaktinius duomenis naudojame atsakydami į užklausas, siųsdami rezervacijos patvirtinimus ir teikdami pagalbą nuomos laikotarpiu.
• Paslaugų tobulinimas ir analizė - teisėtas interesas. Apibendrinti ir anonimizuoti naršymo duomenys padeda mums gerinti svetainės veikimą, optimizuoti rezervacijos procesą ir tobulinti automobilių parko pasiūlą.
• Rinkodara ir reklaminiai pranešimai - sutikimas. Gavę jūsų aiškų sutikimą, galime siųsti naujienas apie sezoninius pasiūlymus, kelionių patarimus po Pafosą ir naujas transporto priemonių kategorijas. Sutikimą galite bet kada atšaukti parašydami [email protected].
• Teisinė ir reguliavimo atitiktis - teisinė prievolė. Gali prireikti dalytis tam tikrais duomenimis arba juos saugoti, kad laikytumėmės Kipro kelių eismo taisyklių, draudimo įsipareigojimų, mokesčių reikalavimų ar teisėtų teisėsaugos prašymų.
• Sukčiavimo prevencija ir saugumas - teisėtas interesas. Techninius duomenis analizuojame tam, kad aptiktume įtartiną veiklą, užkirstume kelią neteisėtoms rezervacijoms ir apsaugotume mūsų platformos vientisumą.

5. Duomenų dalijimasis su trečiosiomis šalimis

Jūsų asmens duomenų neparduodame ir nenuomojame trečiosioms šalims. Duomenimis galime dalytis tik su šiomis patikimų partnerių kategorijomis, laikydamiesi griežtų duomenų tvarkymo sutarčių:

• Mokėjimų tvarkytojai - kad saugiai apdorotų debeto ir kredito kortelių operacijas. Šie tiekėjai yra PCI-DSS sertifikuoti ir duomenis tvarko tik mokėjimo autorizavimo tikslu.
• Draudimo paslaugų teikėjai - perduodame aktualius rezervacijos ir vairuotojo duomenis savo draudimo partneriams, kad būtų aktyvuotas susidūrimo žalos draudimas ir trečiųjų šalių civilinės atsakomybės draudimas, reikalingas pagal Kipro kelių eismo teisę.
• Rezervavimo platformų integratoriai - mūsų internetinę rezervacijos sistemą gali valdyti trečiosios šalies rezervavimo variklis, kuris mūsų vardu tvarko jūsų vardą, kontaktinius duomenis ir nuomos pageidavimus.
• Analitikos ir veikimo įrankiai - anonimizuoti naudojimo duomenys gali būti perduodami žiniatinklio analizės paslaugų teikėjams, kad padėtų mums suprasti srauto modelius ir gerinti paslaugą.
• Teisinės ir reguliavimo institucijos - asmens duomenis atskleisime, kai to reikalauja Kipro įstatymai, teismo sprendimas ar reguliavimo institucija, įskaitant Kipro policiją ar mokesčių institucijas.

Visi trečiųjų šalių tvarkytojai sutartimi įpareigoti tvarkyti jūsų duomenis tik nurodytais tikslais ir laikantis BDAR reikalavimų.

6. Duomenų saugojimas

Asmens duomenis saugome tik tiek, kiek būtina tikslui, kuriam jie buvo surinkti, arba tiek, kiek reikalauja įstatymai:

• Rezervacijų ir nuomos įrašai - saugomi 7 metus nuo nuomos datos, kad būtų laikomasi Kipro mokesčių ir apskaitos įsipareigojimų.
• Vairuotojo pažymėjimo kopijos - saugomos 12 mėnesių po nuomos pabaigos datos, tada saugiai ištrinamos.
• Klientų aptarnavimo susirašinėjimas - saugomas 3 metus nuo paskutinio kontakto datos.
• Rinkodaros sutikimo įrašai - saugomi iki sutikimo atšaukimo ir dar 12 mėnesių po to audito tikslais.
• Techniniai ir naršymo žurnalai - saugomi 90 dienų slenkančiuose serverio žurnaluose, po to automatiškai ištrinami.
• Mokėjimo operacijų nuorodos - saugomos 7 metus finansinės apskaitos tikslais.

7. Jūsų, kaip duomenų subjekto, teisės

Pagal BDAR ir Kipro asmens duomenų apsaugos įstatymą turite šias teises, susijusias su jūsų asmens duomenimis:

• Teisė susipažinti su duomenimis - bet kada galite paprašyti mūsų turimų jūsų asmens duomenų kopijos.
• Teisė reikalauti ištaisyti duomenis - jei kurie nors jūsų asmens duomenys netikslūs ar neišsamūs, galite paprašyti juos ištaisyti.
• Teisė reikalauti ištrinti duomenis - galite prašyti ištrinti savo asmens duomenis, kai nėra svaraus teisinio pagrindo juos toliau tvarkyti, atsižvelgiant į mūsų teisinius saugojimo įsipareigojimus.
• Teisė į duomenų perkeliamumą - galite prašyti pateikti jūsų duomenis struktūruotu, mašininiu būdu nuskaitomu formatu arba, jei techniškai įmanoma, tiesiogiai perduoti juos kitam duomenų valdytojui.
• Teisė nesutikti - galite nesutikti su tvarkymu, grindžiamu teisėtais interesais arba tiesioginės rinkodaros tikslais. Tvarkymą nutrauksime, nebent galėsime įrodyti svarias teisėtas priežastis.
• Teisė apriboti tvarkymą - tam tikromis aplinkybėmis galite paprašyti apriboti, kaip naudojame jūsų duomenis, kol sprendžiamas ginčas.
• Teisė atšaukti sutikimą - kai tvarkymas grindžiamas sutikimu (pvz., rinkodaros el. laiškai), galite jį atšaukti bet kada, nepaveikdami ankstesnio tvarkymo teisėtumo.

Norėdami pasinaudoti bet kuria iš šių teisių, susisiekite su mumis adresu [email protected]. Atsakysime per 30 dienų. Jei mūsų atsakymas jūsų netenkins, turite teisę pateikti skundą Kipro asmens duomenų apsaugos komisaro tarnybai (www.dataprotection.gov.cy).

8. Duomenų saugumas

Taikome tinkamas technines ir organizacines priemones, kad apsaugotume jūsų asmens duomenis nuo neteisėtos prieigos, atsitiktinio praradimo, pakeitimo ar atskleidimo. Tai apima:

• SSL/TLS šifravimą visiems duomenims, perduodamiems tarp jūsų naršyklės ir carpaphos.com.
• Apribotą darbuotojų prieigą prie asmens duomenų pagal būtinybės principą, su prieigos žurnalais.
• Reguliarius mūsų rezervavimo platformos ir trečiųjų šalių integracijų saugumo vertinimus.
• Saugias duomenų, kurių saugojimo terminas pasibaigė, ištrynimo procedūras.
• Darbuotojų mokymus apie duomenų apsaugos įsipareigojimus pagal BDAR ir Kipro teisę.

Nors imamės visų pagrįstų atsargumo priemonių, joks duomenų perdavimo internetu būdas nėra visiškai saugus. Jei įvyktų asmens duomenų saugumo pažeidimas, keliantis riziką jūsų teisėms ir laisvėms, apie tai per 72 valandas pranešime atitinkamai priežiūros institucijai ir paveiktiems asmenims be nepagrįsto delsimo, kaip reikalaujama pagal BDAR 33–34 straipsnius.

9. Slapukai ir sekimo technologijos

Mūsų svetainė naudoja slapukus ir panašias sekimo technologijas funkcionalumui gerinti, veikimui matuoti ir rinkodaros veiklai palaikyti. Slapukai yra maži tekstiniai failai, saugomi jūsų įrenginyje. Išsamesnę informaciją apie naudojamų slapukų tipus, jų galiojimo trukmę ir kaip valdyti savo nuostatas rasite mūsų Slapukų politikoje.

Slapukų sutikimą galite bet kada atšaukti per naršyklės nustatymus arba šios svetainės slapukų nuostatų įrankį. Atkreipkite dėmesį, kad išjungus tam tikrus slapukus gali sutrikti rezervavimo sistemos veikimas.

10. Tarptautinis duomenų perdavimas

Kai bet kuris mūsų trečiųjų šalių paslaugų teikėjas tvarko duomenis už Europos ekonominės erdvės (EEE) ribų, užtikriname tinkamas apsaugos priemones, tokias kaip Europos Komisijos patvirtintos standartinės sutarčių sąlygos arba tinkamumo sprendimas. Asmens duomenų neperduodame į šalis, kurios neužtikrina tinkamo duomenų apsaugos lygio be atitinkamų apsaugos priemonių.

11. Politikos atnaujinimai

Šią duomenų privatumo politiką galime kartkartėmis atnaujinti, kad ji atspindėtų mūsų praktikų, teisinių įsipareigojimų ar taikomų teisės aktų pokyčius. Kai atliksime esminius pakeitimus, šio puslapio apačioje atnaujinsime datą „Paskutinį kartą peržiūrėta“ ir, jei reikia, pranešime jums el. paštu arba aiškiu pranešimu mūsų svetainėje. Rekomenduojame periodiškai peržiūrėti šią politiką.

Tolesnis mūsų svetainės ar paslaugų naudojimas po bet kokių pakeitimų reiškia atnaujintos politikos priėmimą.

12. Kontaktai dėl privatumo klausimų

Jei turite klausimų, rūpesčių ar prašymų, susijusių su šia duomenų privatumo politika arba mūsų tvarkomais jūsų asmens duomenimis, susisiekite su mumis:

• [email protected]
• Pafas, Pafas, Kipras

Paskutinį kartą peržiūrėta: 2025 m. birželis