Dasar Privasi Data

1. Pengenalan dan Skop

Dasar Privasi Data ini menerangkan bagaimana Car Rental Paphos, yang beroperasi di carpaphos.com dan berpangkalan di Paphos, Cyprus, mengumpul, memproses, menyimpan, dan melindungi data peribadi yang diberikan oleh pelawat dan pelanggan. Dasar ini terpakai kepada semua individu yang melayari laman web kami, membuat pertanyaan tempahan, atau menyewa kenderaan melalui perkhidmatan kami.

Kami beroperasi selaras dengan Peraturan Perlindungan Data Umum (EU) 2016/679 (GDPR), Undang-Undang Perlindungan Data Peribadi Cyprus (Undang-Undang 125(I)/2018), dan sebarang panduan yang dikeluarkan oleh Pejabat Pesuruhjaya bagi Perlindungan Data Peribadi di Cyprus. Dengan menggunakan laman web atau perkhidmatan kami, anda mengakui amalan yang diterangkan dalam dasar ini.

2. Pengawal Data

Pengawal data yang bertanggungjawab terhadap maklumat peribadi anda ialah Car Rental Paphos, Paphos, Cyprus. Untuk semua pertanyaan berkaitan privasi, anda boleh menghubungi kami di [email protected].

3. Maklumat yang Kami Kumpul

Kami mengumpul kategori data peribadi berikut bergantung pada cara anda berinteraksi dengan perkhidmatan kami:

3.1 Butiran Identiti dan Hubungan

Nama penuh, alamat e-mel, nombor telefon, dan alamat rumah atau alamat bil. Ini dikumpulkan apabila anda menghantar permintaan tempahan, menghubungi pasukan sokongan kami, atau mendaftar untuk komunikasi promosi.

3.2 Maklumat Pemandu dan Lesen

Nombor lesen memandu, negara pengeluar, tarikh luput lesen, dan tarikh lahir. Kami mengumpul ini untuk mengesahkan kelayakan pemandu dan mematuhi keperluan insurans sewaan kereta di bawah undang-undang Cyprus.

3.3 Data Tempahan dan Transaksi

Tarikh sewaan, kategori kenderaan yang dipilih, lokasi pengambilan (seperti Lapangan Terbang Antarabangsa Paphos, Coral Bay, atau Kato Paphos), lokasi pemulangan, tambahan pilihan (kerusi kanak-kanak, GPS, naik taraf insurans), dan nombor rujukan tempahan.

3.4 Maklumat Pembayaran

Kami tidak menyimpan butiran kad penuh pada pelayan kami. Transaksi pembayaran diproses dengan selamat melalui pemproses pembayaran pihak ketiga yang mematuhi piawaian PCI-DSS. Kami mungkin menyimpan rujukan transaksi sebahagian (empat digit terakhir, ID transaksi) untuk tujuan penyelarasan dan penyelesaian pertikaian.

3.5 Data Pelayaran dan Teknikal

Alamat IP, jenis dan versi pelayar, sistem operasi, URL rujukan, halaman yang dilawati, tempoh sesi, dan pengecam peranti. Data ini dikumpulkan secara automatik melalui log pelayan dan alat analitik apabila anda mengakses carpaphos.com.

3.6 Data Lokasi

Lokasi geografi anggaran yang diperoleh daripada alamat IP anda mungkin digunakan untuk mengisi lokasi pengambilan secara automatik atau memaparkan tawaran sewaan yang relevan untuk kawasan Paphos. Kami tidak mengumpul lokasi peranti GPS yang tepat tanpa persetujuan jelas.

4. Cara Kami Menggunakan Data Anda

Kami memproses data peribadi anda untuk tujuan berikut, setiap satunya disokong oleh asas undang-undang di bawah GDPR Artikel 6:

• Memproses tempahan dan perjanjian sewaan - keperluan kontrak. Kami menggunakan nama, butiran hubungan, maklumat lesen, dan data tempahan anda untuk mengesahkan dan melaksanakan tempahan sewaan kereta anda di Paphos.
• Sokongan pelanggan dan komunikasi - keperluan kontrak dan kepentingan sah. Kami menggunakan butiran hubungan anda untuk menjawab pertanyaan, menghantar pengesahan tempahan, dan memberikan bantuan sepanjang tempoh sewaan anda.
• Peningkatan perkhidmatan dan analitik - kepentingan sah. Data pelayaran yang diagregat dan dianonimkan membantu kami meningkatkan prestasi laman web, mengoptimumkan aliran tempahan, dan memperhalusi tawaran armada kenderaan kami.
• Pemasaran dan komunikasi promosi - persetujuan. Dengan pilihan ikut serta yang jelas daripada anda, kami mungkin menghantar berita tentang tawaran bermusim, tip perjalanan ke Paphos, dan kategori kenderaan baharu. Anda boleh menarik balik persetujuan pada bila-bila masa dengan menghantar e-mel ke [email protected].
• Pematuhan undang-undang dan peraturan - kewajipan undang-undang. Kami mungkin perlu berkongsi atau menyimpan data tertentu untuk mematuhi undang-undang lalu lintas Cyprus, kewajipan insurans, peraturan cukai, atau permintaan sah daripada pihak berkuasa.
• Pencegahan penipuan dan keselamatan - kepentingan sah. Kami menganalisis data teknikal untuk mengesan aktiviti mencurigakan, mencegah tempahan tanpa kebenaran, dan melindungi integriti platform kami.

5. Perkongsian Data dengan Pihak Ketiga

Kami tidak menjual atau menyewakan data peribadi anda kepada pihak ketiga. Kami hanya mungkin berkongsi data anda dengan kategori rakan kongsi yang dipercayai berikut, di bawah perjanjian pemprosesan data yang ketat:

• Pemproses pembayaran - untuk mengendalikan transaksi kad debit dan kredit dengan selamat. Penyedia ini diperakui PCI-DSS dan memproses data semata-mata untuk kebenaran pembayaran.
• Penyedia insurans - kami berkongsi data tempahan dan pemandu yang relevan dengan rakan insurans kami untuk mengaktifkan perlindungan kerosakan akibat perlanggaran dan perlindungan liabiliti pihak ketiga yang diperlukan di bawah undang-undang jalan raya Cyprus.
• Pengintegrasi platform tempahan - sistem tempahan dalam talian kami mungkin dikuasakan oleh enjin tempahan pihak ketiga yang memproses nama, butiran hubungan, dan pilihan sewaan anda bagi pihak kami.
• Alat analitik dan prestasi - data penggunaan yang dianonimkan mungkin dikongsi dengan penyedia analitik web untuk membantu kami memahami corak trafik dan menambah baik perkhidmatan kami.
• Pihak berkuasa undang-undang dan pengawalseliaan - kami akan mendedahkan data peribadi apabila dikehendaki oleh undang-undang Cyprus, perintah mahkamah, atau pihak berkuasa pengawalseliaan, termasuk Polis Cyprus atau pihak berkuasa cukai.

Semua pemproses pihak ketiga terikat secara kontrak untuk memproses data anda hanya bagi tujuan yang ditetapkan dan selaras dengan keperluan GDPR.

6. Tempoh Penyimpanan Data

Kami menyimpan data peribadi hanya selama yang diperlukan untuk tujuan ia dikumpulkan, atau seperti yang dikehendaki oleh undang-undang:

• Rekod tempahan dan sewaan - disimpan selama 7 tahun dari tarikh sewaan untuk mematuhi kewajipan cukai dan perakaunan Cyprus.
• Salinan lesen memandu - disimpan selama 12 bulan selepas tarikh tamat sewaan, kemudian dipadamkan dengan selamat.
• Surat-menyurat sokongan pelanggan - disimpan selama 3 tahun dari tarikh hubungan terakhir.
• Rekod persetujuan pemasaran - disimpan sehingga persetujuan ditarik balik, ditambah 12 bulan selepas itu untuk tujuan audit.
• Log teknikal dan pelayaran - disimpan selama 90 hari dalam log pelayan berputar, kemudian dipadam secara automatik.
• Rujukan transaksi pembayaran - disimpan selama 7 tahun untuk tujuan rekod kewangan.

7. Hak Anda sebagai Subjek Data

Di bawah GDPR dan undang-undang perlindungan data peribadi Cyprus, anda mempunyai hak berikut berhubung data peribadi anda:

• Hak akses - anda boleh meminta salinan data peribadi yang kami simpan tentang anda pada bila-bila masa.
• Hak pembetulan - jika mana-mana data peribadi anda tidak tepat atau tidak lengkap, anda boleh meminta kami membetulkannya.
• Hak pemadaman - anda boleh meminta pemadaman data peribadi anda apabila tiada sebab undang-undang yang kukuh untuk meneruskan pemprosesan, tertakluk kepada kewajipan penyimpanan undang-undang kami.
• Hak mudah alih data - anda boleh meminta kami menyediakan data anda dalam format berstruktur yang boleh dibaca mesin, atau memindahkannya terus kepada pengawal data lain jika secara teknikal boleh dilaksanakan.
• Hak membantah - anda boleh membantah pemprosesan berdasarkan kepentingan sah atau untuk tujuan pemasaran langsung. Kami akan menghentikan pemprosesan melainkan kami dapat menunjukkan alasan sah yang kukuh.
• Hak mengehadkan pemprosesan - dalam keadaan tertentu, anda boleh meminta kami mengehadkan cara kami menggunakan data anda sementara pertikaian diselesaikan.
• Hak menarik balik persetujuan - apabila pemprosesan berdasarkan persetujuan (cth., e-mel pemasaran), anda boleh menarik balik pada bila-bila masa tanpa menjejaskan kesahan pemprosesan terdahulu.

Untuk menggunakan mana-mana hak ini, hubungi kami di [email protected]. Kami akan membalas dalam masa 30 hari. Jika anda tidak berpuas hati dengan respons kami, anda mempunyai hak untuk membuat aduan kepada Pejabat Pesuruhjaya bagi Perlindungan Data Peribadi di Cyprus (www.dataprotection.gov.cy).

8. Keselamatan Data

Kami melaksanakan langkah teknikal dan organisasi yang sesuai untuk melindungi data peribadi anda daripada akses tanpa kebenaran, kehilangan secara tidak sengaja, perubahan, atau pendedahan. Ini termasuk:

• Penyulitan SSL/TLS untuk semua data yang dihantar antara pelayar anda dan carpaphos.com.
• Akses kakitangan yang terhad kepada data peribadi berdasarkan keperluan, dengan log akses.
• Penilaian keselamatan berkala bagi platform tempahan dan integrasi pihak ketiga kami.
• Protokol pemadaman selamat untuk data yang telah melepasi tempoh penyimpanannya.
• Latihan kakitangan mengenai kewajipan perlindungan data di bawah GDPR dan undang-undang Cyprus.

Walaupun kami mengambil semua langkah berjaga-jaga yang munasabah, tiada kaedah penghantaran melalui internet yang benar-benar selamat sepenuhnya. Sekiranya berlaku pelanggaran data peribadi yang menimbulkan risiko kepada hak dan kebebasan anda, kami akan memaklumkan pihak berkuasa penyeliaan yang berkaitan dalam masa 72 jam dan individu yang terjejas tanpa kelewatan yang tidak wajar, seperti yang dikehendaki oleh GDPR Artikel 33-34.

9. Kuki dan Teknologi Penjejakan

Laman web kami menggunakan kuki dan teknologi penjejakan yang serupa untuk meningkatkan fungsi, mengukur prestasi, dan menyokong aktiviti pemasaran. Kuki ialah fail teks kecil yang disimpan pada peranti anda. Untuk butiran penuh tentang jenis kuki yang kami gunakan, tempoh penyimpanannya, dan cara mengurus pilihan anda, sila rujuk Dasar Kuki kami.

Anda boleh menarik balik persetujuan kuki pada bila-bila masa melalui tetapan pelayar anda atau melalui alat pilihan kuki di laman ini. Sila ambil perhatian bahawa melumpuhkan kuki tertentu mungkin menjejaskan fungsi sistem tempahan.

10. Pemindahan Data Antarabangsa

Apabila mana-mana penyedia perkhidmatan pihak ketiga kami memproses data di luar Kawasan Ekonomi Eropah (EEA), kami memastikan perlindungan yang sesuai disediakan, seperti Klausa Kontrak Standard yang diluluskan oleh Suruhanjaya Eropah atau keputusan kecukupan. Kami tidak memindahkan data peribadi ke negara yang tidak menawarkan tahap perlindungan data yang mencukupi tanpa perlindungan yang sesuai.

11. Kemas Kini Dasar

Kami mungkin mengemas kini Dasar Privasi Data ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan kami, kewajipan undang-undang, atau peraturan yang terpakai. Apabila kami membuat perubahan penting, kami akan mengemas kini tarikh "Terakhir Disemak" di bahagian bawah halaman ini dan, jika sesuai, memaklumkan anda melalui e-mel atau notis yang jelas di laman web kami. Kami menggalakkan anda menyemak dasar ini secara berkala.

Penerusan penggunaan laman web atau perkhidmatan kami selepas sebarang perubahan dianggap sebagai penerimaan terhadap dasar yang dikemas kini.

12. Hubungi untuk Pertanyaan Privasi

Untuk sebarang soalan, kebimbangan, atau permintaan berkaitan Dasar Privasi Data ini atau cara kami mengendalikan data peribadi anda, sila hubungi kami:

• [email protected]
• Paphos, Paphos, Cyprus

Terakhir Disemak: Jun 2025