Datu privātuma politika

1. Ievads un darbības joma

Šī Datu privātuma politika skaidro, kā Car Rental Paphos, kas darbojas vietnē carpaphos.com un atrodas Pafosā, Kiprā, vāc, apstrādā, glabā un aizsargā apmeklētāju un klientu sniegtos personas datus. Tā attiecas uz visām personām, kas pārlūko mūsu vietni, iesniedz rezervācijas pieprasījumu vai nomā transportlīdzekli, izmantojot mūsu pakalpojumu.

Mēs darbojamies saskaņā ar Vispārīgo datu aizsardzības regulu (ES) 2016/679 (GDPR), Kipras Personas datu aizsardzības likumu (Likums 125(I)/2018) un jebkādām piemērojamām vadlīnijām, ko izdod Kipras Personas datu aizsardzības komisāra birojs. Izmantojot mūsu vietni vai pakalpojumus, jūs apliecināt, ka piekrītat šajā politikā aprakstītajai praksei.

2. Datu pārzinis

Par jūsu personas informāciju atbildīgais datu pārzinis ir Car Rental Paphos, Pafosa, Kipra. Visos ar privātumu saistītajos jautājumos varat sazināties ar mums, rakstot uz [email protected].

3. Informācija, ko mēs vācam

Mēs vācam šādas personas datu kategorijas atkarībā no tā, kā jūs mijiedarbojaties ar mūsu pakalpojumiem:

3.1 Identitātes un kontaktinformācija

Vārds, uzvārds, e-pasta adrese, tālruņa numurs un mājas vai norēķinu adrese. Šie dati tiek vākti, kad iesniedzat rezervācijas pieprasījumu, sazināties ar mūsu atbalsta komandu vai reģistrējaties reklāmas paziņojumu saņemšanai.

3.2 Vadītāja un apliecības informācija

Vadītāja apliecības numurs, izdevējvalsts, apliecības derīguma termiņš un dzimšanas datums. Mēs to vācam, lai pārbaudītu vadītāja atbilstību un ievērotu automašīnu nomas apdrošināšanas prasības saskaņā ar Kipras tiesību aktiem.

3.3 Rezervācijas un darījumu dati

Nomas datumi, izvēlētā transportlīdzekļa kategorija, saņemšanas vieta (piemēram, Pafosas starptautiskā lidosta, Coral Bay vai Kato Pafosa), nodošanas vieta, papildu opcijas (bērnu sēdeklīši, GPS, apdrošināšanas uzlabojumi) un rezervācijas numuri.

3.4 Maksājumu informācija

Mēs savos serveros neglabājam pilnus kartes datus. Maksājumu darījumus droši apstrādā trešo pušu maksājumu pakalpojumu sniedzēji, kas atbilst PCI-DSS standartiem. Mēs varam saglabāt daļēju darījuma informāciju (pēdējos četrus ciparus, darījuma ID) uzskaites un strīdu risināšanas nolūkiem.

3.5 Pārlūkošanas un tehniskie dati

IP adrese, pārlūkprogrammas veids un versija, operētājsistēma, atsauces URL, apmeklētās lapas, sesijas ilgums un ierīces identifikatori. Šie dati tiek vākti automātiski, izmantojot servera žurnālus un analītikas rīkus, kad piekļūstat carpaphos.com.

3.6 Atrašanās vietas dati

Aptuvena ģeolokācija, kas iegūta no jūsu IP adreses, var tikt izmantota, lai iepriekš aizpildītu saņemšanas vietas vai parādītu atbilstošus nomas piedāvājumus Pafosas reģionā. Mēs nevācam precīzus GPS līmeņa ierīces atrašanās vietas datus bez skaidri izteiktas piekrišanas.

4. Kā mēs izmantojam jūsu datus

Mēs apstrādājam jūsu personas datus šādiem mērķiem, un katram no tiem ir tiesiskais pamats saskaņā ar GDPR 6. pantu:

• Rezervāciju un nomas līgumu apstrāde - līgumsaistību izpilde. Mēs izmantojam jūsu vārdu, kontaktinformāciju, apliecības datus un rezervācijas informāciju, lai apstiprinātu un izpildītu jūsu automašīnas nomas rezervāciju Pafosā.
• Klientu atbalsts un saziņa - līgumsaistību izpilde un leģitīmas intereses. Mēs izmantojam jūsu kontaktinformāciju, lai atbildētu uz jautājumiem, nosūtītu rezervācijas apstiprinājumus un sniegtu palīdzību nomas periodā.
• Pakalpojuma uzlabošana un analītika - leģitīmas intereses. Apkopoti un anonimizēti pārlūkošanas dati palīdz mums uzlabot vietnes veiktspēju, optimizēt rezervācijas plūsmu un pilnveidot mūsu autoparka piedāvājumu.
• Mārketings un reklāmas paziņojumi - piekrišana. Ar jūsu skaidru piekrišanu mēs varam sūtīt jums ziņas par sezonālajiem piedāvājumiem, Pafosas ceļošanas padomiem un jaunām transportlīdzekļu kategorijām. Jūs varat atsaukt piekrišanu jebkurā laikā, rakstot uz [email protected].
• Juridisko un normatīvo prasību ievērošana - juridisks pienākums. Mums var būt nepieciešams kopīgot vai saglabāt noteiktus datus, lai ievērotu Kipras satiksmes noteikumus, apdrošināšanas saistības, nodokļu regulējumu vai likumīgus tiesībsargājošo iestāžu pieprasījumus.
• Krāpšanas novēršana un drošība - leģitīmas intereses. Mēs analizējam tehniskos datus, lai atklātu aizdomīgas darbības, novērstu neatļautas rezervācijas un aizsargātu mūsu platformas integritāti.

5. Datu kopīgošana ar trešajām pusēm

Mēs nepārdodam un neiznomājam jūsu personas datus trešajām pusēm. Mēs varam kopīgot jūsu datus tikai ar šādām uzticamu partneru kategorijām, ievērojot stingrus datu apstrādes līgumus:

• Maksājumu apstrādātāji - lai droši apstrādātu debetkaršu un kredītkaršu darījumus. Šie pakalpojumu sniedzēji ir sertificēti atbilstoši PCI-DSS un apstrādā datus tikai maksājuma autorizācijai.
• Apdrošināšanas pakalpojumu sniedzēji - mēs kopīgojam attiecīgos rezervācijas un vadītāja datus ar mūsu apdrošināšanas partneriem, lai aktivizētu sadursmes bojājumu segumu un trešās puses civiltiesiskās atbildības apdrošināšanu, kas nepieciešama saskaņā ar Kipras ceļu satiksmes likumu.
• Rezervācijas platformu integratori - mūsu tiešsaistes rezervācijas sistēmu var nodrošināt trešās puses rezervēšanas dzinējs, kas mūsu vārdā apstrādā jūsu vārdu, kontaktinformāciju un nomas preferences.
• Analītikas un veiktspējas rīki - anonimizētus lietošanas datus var kopīgot ar tīmekļa analītikas pakalpojumu sniedzējiem, lai palīdzētu mums izprast datplūsmas modeļus un uzlabot mūsu pakalpojumu.
• Juridiskās un regulatīvās iestādes - mēs izpaudīsim personas datus, ja to pieprasa Kipras likumi, tiesas rīkojums vai regulatīvā iestāde, tostarp Kipras policija vai nodokļu iestādes.

Visi trešo pušu apstrādātāji ir līgumiski saistīti apstrādāt jūsu datus tikai noteiktajiem mērķiem un saskaņā ar GDPR prasībām.

6. Datu glabāšanas termiņš

Mēs glabājam personas datus tikai tik ilgi, cik nepieciešams mērķim, kādam tie tika vākti, vai tik ilgi, cik to nosaka likums:

• Rezervāciju un nomas ieraksti - glabā 7 gadus no nomas datuma, lai ievērotu Kipras nodokļu un grāmatvedības prasības.
• Vadītāja apliecību kopijas - glabā 12 mēnešus pēc nomas beigām, pēc tam droši dzēš.
• Klientu atbalsta sarakste - glabā 3 gadus no pēdējās saziņas datuma.
• Mārketinga piekrišanas ieraksti - glabā līdz piekrišanas atsaukšanai, kā arī 12 mēnešus pēc tam audita nolūkos.
• Tehniskie un pārlūkošanas žurnāli - glabā 90 dienas nepārtrauktos servera žurnālos, pēc tam automātiski dzēš.
• Maksājumu darījumu atsauces - glabā 7 gadus finanšu uzskaites nolūkos.

7. Jūsu tiesības kā datu subjektam

Saskaņā ar GDPR un Kipras personas datu aizsardzības likumu jums ir šādas tiesības attiecībā uz jūsu personas datiem:

• Piekļuves tiesības - jūs jebkurā laikā varat pieprasīt mūsu rīcībā esošo jūsu personas datu kopiju.
• Tiesības uz labošanu - ja kādi jūsu personas dati ir neprecīzi vai nepilnīgi, jūs varat lūgt tos labot.
• Tiesības uz dzēšanu - jūs varat pieprasīt savu personas datu dzēšanu, ja nav pārliecinoša juridiska pamata turpmākai apstrādei, ievērojot mūsu juridiskās glabāšanas saistības.
• Tiesības uz datu pārnesamību - jūs varat pieprasīt, lai mēs sniedzam jūsu datus strukturētā, mašīnlasāmā formātā vai nododam tos tieši citam pārzinim, ja tas ir tehniski iespējams.
• Tiesības iebilst - jūs varat iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm vai tiešā mārketinga nolūkos. Mēs pārtrauksim apstrādi, ja vien nevarēsim pierādīt pārliecinošus leģitīmus pamatus.
• Tiesības ierobežot apstrādi - noteiktos apstākļos jūs varat lūgt mums ierobežot, kā mēs izmantojam jūsu datus, kamēr tiek risināts strīds.
• Tiesības atsaukt piekrišanu - ja apstrāde balstās uz piekrišanu (piemēram, mārketinga e-pasti), jūs varat to atsaukt jebkurā laikā, neietekmējot iepriekšējās apstrādes likumību.

Lai izmantotu kādu no šīm tiesībām, sazinieties ar mums, rakstot uz [email protected]. Mēs atbildēsim 30 dienu laikā. Ja neesat apmierināts ar mūsu atbildi, jums ir tiesības iesniegt sūdzību Kipras Personas datu aizsardzības komisāra birojā (www.dataprotection.gov.cy).

8. Datu drošība

Mēs īstenojam atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu jūsu personas datus pret neatļautu piekļuvi, nejaušu zudumu, izmaiņām vai izpaušanu. Tie ietver:

• SSL/TLS šifrēšanu visiem datiem, kas tiek pārsūtīti starp jūsu pārlūkprogrammu un carpaphos.com.
• Ierobežotu darbinieku piekļuvi personas datiem tikai nepieciešamības gadījumā, ar piekļuves žurnālu reģistrēšanu.
• Regulārus mūsu rezervācijas platformas un trešo pušu integrāciju drošības novērtējumus.
• Drošas dzēšanas procedūras datiem, kuru glabāšanas termiņš ir beidzies.
• Darbinieku apmācību par datu aizsardzības pienākumiem saskaņā ar GDPR un Kipras likumiem.

Lai gan mēs veicam visus saprātīgos piesardzības pasākumus, neviens datu pārraides veids internetā nav pilnībā drošs. Personas datu pārkāpuma gadījumā, kas rada risku jūsu tiesībām un brīvībām, mēs 72 stundu laikā paziņosim attiecīgajai uzraudzības iestādei un skartajām personām bez nepamatotas kavēšanās, kā to paredz GDPR 33.-34. pants.

9. Sīkdatnes un izsekošanas tehnoloģijas

Mūsu vietne izmanto sīkdatnes un līdzīgas izsekošanas tehnoloģijas, lai uzlabotu funkcionalitāti, mērītu veiktspēju un atbalstītu mārketinga aktivitātes. Sīkdatnes ir mazi teksta faili, kas tiek saglabāti jūsu ierīcē. Pilnīgai informācijai par mūsu izmantoto sīkdatņu veidiem, to glabāšanas ilgumu un preferenču pārvaldību, lūdzu, skatiet mūsu Sīkdatņu politiku.

Jūs varat jebkurā laikā atsaukt sīkdatņu piekrišanu, izmantojot pārlūkprogrammas iestatījumus vai šīs vietnes sīkdatņu preferenču rīku. Ņemiet vērā, ka noteiktu sīkdatņu atspējošana var ietekmēt rezervācijas sistēmas darbību.

10. Starptautiskā datu pārsūtīšana

Ja kāds no mūsu trešo pušu pakalpojumu sniedzējiem apstrādā datus ārpus Eiropas Ekonomikas zonas (EEZ), mēs nodrošinām atbilstošus aizsardzības pasākumus, piemēram, Eiropas Komisijas apstiprinātās standarta līguma klauzulas vai atbilstības lēmumu. Mēs nepārsūtām personas datus uz valstīm, kas nenodrošina atbilstošu datu aizsardzības līmeni, bez piemērotiem aizsardzības pasākumiem.

11. Politikas atjauninājumi

Mēs varam laiku pa laikam atjaunināt šo Datu privātuma politiku, lai atspoguļotu izmaiņas mūsu praksē, juridiskajos pienākumos vai piemērojamajos noteikumos. Veicot būtiskas izmaiņas, mēs atjaunināsim sadaļā "Pēdējais labojums" norādīto datumu šīs lapas apakšā un, ja nepieciešams, paziņosim jums pa e-pastu vai ar pamanāmu paziņojumu mūsu vietnē. Mēs iesakām periodiski pārskatīt šo politiku.

Turpinot izmantot mūsu vietni vai pakalpojumus pēc jebkādām izmaiņām, jūs piekrītat atjauninātajai politikai.

12. Kontakti privātuma jautājumiem

Ja jums ir jautājumi, bažas vai pieprasījumi saistībā ar šo Datu privātuma politiku vai to, kā mēs apstrādājam jūsu personas datus, lūdzu, sazinieties ar mums:

• [email protected]
• Pafosa, Pafosa, Kipra

Pēdējais labojums: 2025. gada jūnijs