Politika ta’ Privatezza tad-Data

1. Introduzzjoni u Skop

Din il-Politika ta’ Privatezza tad-Data tispjega kif Car Rental Paphos, li topera fuq carpaphos.com u hija bbażata f’Paphos, Ċipru, tiġbor, tipproċessa, taħżen u tipproteġi d-data personali pprovduta mill-viżitaturi u l-klijenti. Din tapplika għal kull min jibbrawżja l-websajt tagħna, jagħmel inkjesta ta’ booking, jew jikri vettura permezz tas-servizz tagħna.

Aħna naġixxu skont ir-Regolament Ġenerali dwar il-Protezzjoni tad-Data (UE) 2016/679 (GDPR), il-Liġi ta’ Ċipru dwar il-Protezzjoni tad-Data Personali (Liġi 125(I)/2018), u kwalunkwe gwida applikabbli maħruġa mill-Uffiċċju tal-Kummissarju għall-Protezzjoni tad-Data Personali f’Ċipru. Billi tuża l-websajt jew is-servizzi tagħna, inti tirrikonoxxi l-prattiki deskritti f’din il-politika.

2. Kontrollur tad-Data

Il-kontrollur tad-data responsabbli għall-informazzjoni personali tiegħek huwa Car Rental Paphos, Paphos, Ċipru. Għal kull mistoqsija relatata mal-privatezza, tista’ tikkuntattjana fuq [email protected].

3. L-Informazzjoni li Niġbru

Aħna niġbru l-kategoriji ta’ data personali li ġejjin skont kif tinteraġixxi mas-servizzi tagħna:

3.1 Dettalji tal-Identità u ta’ Kuntatt

Isem sħiħ, indirizz tal-email, numru tat-telefon, u indirizz tad-dar jew tal-fatturazzjoni. Dawn jinġabru meta tibgħat talba għal booking, tikkuntattja lit-tim ta’ appoġġ tagħna, jew tirreġistra għal komunikazzjonijiet promozzjonali.

3.2 Informazzjoni dwar is-Sewwieq u l-Liċenzja

Numru tal-liċenzja tas-sewqan, pajjiż li ħareġ il-liċenzja, data ta’ skadenza tal-liċenzja, u data tat-twelid. Niġbru din l-informazzjoni biex nivverifikaw l-eliġibbiltà tas-sewwieq u nikkonformaw mar-rekwiżiti tal-assigurazzjoni tal-kiri tal-karozzi skont il-liġi Ċiprijotta.

3.3 Data tal-Booking u tat-Tranżazzjonijiet

Dati tal-kiri, kategorija tal-vettura magħżula, post tal-ġbir (bħal Paphos International Airport, Coral Bay, jew Kato Paphos), post tat-tluq, extras fakultattivi (siġġijiet għat-tfal, GPS, titjib tal-assigurazzjoni), u numri ta’ referenza tal-booking.

3.4 Informazzjoni dwar il-Ħlas

Aħna ma naħżnux id-dettalji sħaħ tal-karta fuq is-servers tagħna. It-tranżazzjonijiet tal-ħlas jiġu pproċessati b’mod sigur permezz ta’ proċessuri ta’ ħlas ta’ partijiet terzi li jikkonformaw mal-istandards PCI-DSS. Nistgħu nżommu referenzi parzjali tat-tranżazzjoni (l-aħħar erba’ ċifri, transaction ID) għal skopijiet ta’ tqabbil u riżoluzzjoni ta’ tilwim.

3.5 Data tal-Browsing u Teknika

Indirizz IP, tip u verżjoni tal-browser, sistema operattiva, URLs ta’ referenza, paġni miżjura, tul tas-sessjoni, u identifikaturi tal-apparat. Din id-data tinġabar awtomatikament permezz ta’ server logs u għodod ta’ analytics meta taċċessa carpaphos.com.

3.6 Data tal-Lokazzjoni

Geolokazzjoni approssimattiva derivata mill-indirizz IP tiegħek tista’ tintuża biex timtela minn qabel il-postijiet tal-ġbir jew biex jintwerew offerti rilevanti ta’ kiri għar-reġjun ta’ Paphos. Aħna ma niġbrux lokazzjoni preċiża tal-apparat fuq livell GPS mingħajr kunsens espliċitu.

4. Kif Nużaw id-Data Tiegħek

Aħna nipproċessaw id-data personali tiegħek għall-għanijiet li ġejjin, kull wieħed appoġġjat minn bażi legali skont l-Artikolu 6 tal-GDPR:

• L-ipproċessar tal-bookings u l-ftehimiet tal-kiri - neċessità kuntrattwali. Nużaw ismek, id-dettalji ta’ kuntatt, l-informazzjoni tal-liċenzja, u d-data tal-booking biex nikkonfermaw u nwettqu r-riservazzjoni tal-kiri tal-karozza tiegħek f’Paphos.
• Appoġġ lill-klijenti u komunikazzjoni - neċessità kuntrattwali u interess leġittimu. Nużaw id-dettalji ta’ kuntatt tiegħek biex inwieġbu għall-inkjesti, nibagħtu konfermi tal-booking, u nipprovdu għajnuna matul il-perjodu tal-kiri tiegħek.
• Titjib tas-servizz u analytics - interess leġittimu. Data aggregata u anonima tal-browsing tgħinna ntejbu l-prestazzjoni tal-websajt, nottimizzaw il-flussi tal-booking, u nirfinaw l-offerta tal-flotta tal-vetturi tagħna.
• Komunikazzjonijiet ta’ marketing u promozzjonali - kunsens. Bil-opt-in espliċitu tiegħek, nistgħu nibagħtulek aħbarijiet dwar offerti staġjonali, pariri dwar l-ivvjaġġar f’Paphos, u kategoriji ġodda ta’ vetturi. Tista’ tirtira l-kunsens fi kwalunkwe ħin billi tibgħat email lil [email protected].
• Konformità legali u regolatorja - obbligu legali. Nistgħu jkollna bżonn naqsmu jew inżommu ċerta data biex nikkonformaw mal-liġijiet tat-traffiku Ċiprijotti, obbligi tal-assigurazzjoni, regolamenti tat-taxxa, jew talbiet validi mill-infurzar tal-liġi.
• Prevenzjoni tal-frodi u sigurtà - interess leġittimu. Aħna nanalizzaw id-data teknika biex nindunaw b’attività suspettuża, nipprevjenu bookings mhux awtorizzati, u nipproteġu l-integrità tal-pjattaforma tagħna.

5. Qsim tad-Data ma’ Partijiet Terzi

Aħna ma nbiegħux jew nikru d-data personali tiegħek lil partijiet terzi. Nistgħu naqsmu d-data tiegħek biss mal-kategoriji li ġejjin ta’ sħab ta’ fiduċja, taħt ftehimiet stretti ta’ pproċessar tad-data:

• Proċessuri tal-ħlas - biex jimmaniġġjaw b’mod sigur tranżazzjonijiet b’karta ta’ debitu u kreditu. Dawn il-fornituri huma ċċertifikati PCI-DSS u jipproċessaw id-data biss għall-awtorizzazzjoni tal-ħlas.
• Fornituri tal-assigurazzjoni - naqsmu booking rilevanti u data tas-sewwieq mas-sħab tal-assigurazzjoni tagħna biex nattivaw collision damage waivers u kopertura ta’ responsabbiltà ta’ partijiet terzi meħtieġa skont il-liġi tat-traffiku fit-toroq ta’ Ċipru.
• Integraturi tal-pjattaforma tal-booking - is-sistema tagħna ta’ riservazzjoni online tista’ tkun imħaddma minn booking engine ta’ parti terza li tipproċessa ismek, id-dettalji ta’ kuntatt, u l-preferenzi tal-kiri f’isimna.
• Għodod ta’ analytics u prestazzjoni - data anonima dwar l-użu tista’ tinqasam ma’ fornituri ta’ web analytics biex tgħinna nifhmu l-mudelli tat-traffiku u ntejbu s-servizz tagħna.
• Awtoritajiet legali u regolatorji - niżvelaw data personali meta mitlub mil-liġi Ċiprijotta, ordni tal-qorti, jew awtorità regolatorja, inkluża l-Pulizija ta’ Ċipru jew l-awtoritajiet tat-taxxa.

Il-proċessuri kollha ta’ partijiet terzi huma marbuta kuntrattwalment li jipproċessaw id-data tiegħek biss għal skopijiet speċifikati u skont ir-rekwiżiti tal-GDPR.

6. Żamma tad-Data

Aħna nżommu d-data personali biss għal kemm ikun meħtieġ għall-iskop li għalih inġabret, jew kif meħtieġ mil-liġi:

• Rekords tal-booking u tal-kiri - miżmuma għal 7 snin mid-data tal-kiri biex nikkonformaw mal-obbligi tat-taxxa u tal-kontabilità Ċiprijotti.
• Kopji tal-liċenzja tas-sewqan - miżmuma għal 12-il xahar wara d-data tat-tmiem tal-kiri, imbagħad jitħassru b’mod sigur.
• Korrispondenza tal-appoġġ lill-klijenti - miżmuma għal 3 snin mid-data tal-aħħar kuntatt.
• Rekords tal-kunsens għall-marketing - miżmuma sakemm il-kunsens jiġi rtirat, flimkien ma’ 12-il xahar wara għal skopijiet ta’ verifika.
• Logs tekniċi u tal-browsing - miżmuma għal 90 jum f’server logs li jduru, imbagħad jitħassru awtomatikament.
• Referenzi tat-tranżazzjonijiet tal-ħlas - miżmuma għal 7 snin għal skopijiet ta’ żamma ta’ rekords finanzjarji.

7. Id-Drittijiet Tiegħek bħala Suġġett tad-Data

Skont il-GDPR u l-liġi ta’ Ċipru dwar il-protezzjoni tad-data personali, għandek id-drittijiet li ġejjin fir-rigward tad-data personali tiegħek:

• Dritt ta’ aċċess - tista’ titlob kopja tad-data personali li għandna dwarek fi kwalunkwe ħin.
• Dritt għal rettifika - jekk xi waħda mid-data personali tiegħek mhijiex preċiża jew hi mhux kompluta, tista’ titlobna nikkoreġuha.
• Dritt għat-tħassir - tista’ titlob it-tħassir tad-data personali tiegħek fejn ma jkunx hemm raġuni legali konvinċenti għal proċessar kontinwu, soġġett għall-obbligi legali tagħna ta’ żamma.
• Dritt għall-portabbiltà tad-data - tista’ titlob li nipprovdulek id-data tiegħek f’format strutturat u li jista’ jinqara minn magna, jew li nittrasferuha direttament lil kontrollur ieħor fejn teknikament possibbli.
• Dritt li toġġezzjona - tista’ toġġezzjona għal proċessar ibbażat fuq interessi leġittimi jew għal skopijiet ta’ marketing dirett. Aħna nieqfu l-ipproċessar sakemm ma nkunux nistgħu nuru raġunijiet leġittimi konvinċenti.
• Dritt li tirrestrinġi l-ipproċessar - f’ċerti ċirkustanzi, tista’ titlobna nillimitaw kif nużaw id-data tiegħek waqt li tkun qed tissolva tilwima.
• Dritt li tirtira l-kunsens - fejn l-ipproċessar ikun ibbażat fuq il-kunsens (eż. emails ta’ marketing), tista’ tirtirah fi kwalunkwe ħin mingħajr ma taffettwa l-legalità tal-ipproċessar preċedenti.

Biex teżerċita xi wieħed minn dawn id-drittijiet, ikkuntattjana fuq [email protected]. Aħna nwieġbu fi żmien 30 jum. Jekk ma tkunx sodisfatt bir-risposta tagħna, għandek id-dritt li tressaq ilment quddiem l-Uffiċċju tal-Kummissarju għall-Protezzjoni tad-Data Personali f’Ċipru (www.dataprotection.gov.cy).

8. Sigurtà tad-Data

Aħna nimplimentaw miżuri tekniċi u organizzattivi xierqa biex nipproteġu d-data personali tiegħek kontra aċċess mhux awtorizzat, telf aċċidentali, tibdil, jew żvelar. Dawn jinkludu:

• Encryption SSL/TLS għad-data kollha trażmessa bejn il-browser tiegħek u carpaphos.com.
• Aċċess ristrett tal-istaff għad-data personali fuq bażi ta’ bżonn li tkun taf, b’logging tal-aċċess.
• Valutazzjonijiet regolari tas-sigurtà tal-pjattaforma tal-booking tagħna u tal-integrazzjonijiet ta’ partijiet terzi.
• Protokolli ta’ tħassir sigur għad-data li tkun qabżet il-perjodu ta’ żamma tagħha.
• Taħriġ għall-istaff dwar l-obbligi tal-protezzjoni tad-data skont il-GDPR u l-liġi ta’ Ċipru.

Għalkemm nieħdu l-prekawzjonijiet raġonevoli kollha, l-ebda metodu ta’ trażmissjoni fuq l-internet mhu kompletament sigur. F’każ ta’ ksur tad-data personali li joħloq riskju għad-drittijiet u l-libertajiet tiegħek, aħna ninnotifikaw lill-awtorità superviżorja rilevanti fi żmien 72 siegħa u lill-individwi affettwati mingħajr dewmien bla bżonn, kif meħtieġ mill-Artikolu 33-34 tal-GDPR.

9. Cookies u Teknoloġiji ta’ Traċċar

Il-websajt tagħna tuża cookies u teknoloġiji simili ta’ traċċar biex ittejjeb il-funzjonalità, tkejjel il-prestazzjoni, u tappoġġja l-attivitajiet ta’ marketing. Il-cookies huma fajls żgħar ta’ test maħżuna fuq l-apparat tiegħek. Għad-dettalji sħaħ dwar it-tipi ta’ cookies li nużaw, kemm idumu, u kif timmaniġġja l-preferenzi tiegħek, jekk jogħġbok irreferi għall-Politika tal-Cookies tagħna.

Tista’ tirtira l-kunsens għall-cookies fi kwalunkwe ħin permezz tas-settings tal-browser tiegħek jew permezz tal-għodda tal-preferenzi tal-cookies fuq dan is-sit. Innota li d-diżattivazzjoni ta’ ċerti cookies tista’ taffettwa l-funzjonalità tas-sistema tal-booking.

10. Trasferimenti Internazzjonali tad-Data

Fejn xi wieħed mill-fornituri tas-servizzi ta’ partijiet terzi tagħna jipproċessa data barra miż-Żona Ekonomika Ewropea (EEA), aħna niżguraw li jkunu fis-seħħ salvagwardji xierqa, bħal Standard Contractual Clauses approvati mill-Kummissjoni Ewropea jew deċiżjoni ta’ adegwatezza. Aħna ma nittrasferixxux data personali lejn pajjiżi li ma joffrux livell adegwat ta’ protezzjoni tad-data mingħajr salvagwardji xierqa.

11. Aġġornamenti tal-Politika

Nistgħu naġġornaw din il-Politika ta’ Privatezza tad-Data minn żmien għal żmien biex tirrifletti bidliet fil-prattiki tagħna, l-obbligi legali, jew ir-regolamenti applikabbli. Meta nagħmlu bidliet materjali, aħna naġġornaw id-data "Last Revised" fil-qiegħ ta’ din il-paġna u, fejn xieraq, ninnotifikawk permezz ta’ email jew avviż prominenti fuq il-websajt tagħna. Inħeġġuk tirrevedi din il-politika perjodikament.

L-użu kontinwu tal-websajt jew tas-servizzi tagħna wara kwalunkwe bidla jikkostitwixxi aċċettazzjoni tal-politika aġġornata.

12. Kuntatt għal Mistoqsijiet dwar il-Privatezza

Għal kwalunkwe mistoqsija, tħassib, jew talba relatata ma’ din il-Politika ta’ Privatezza tad-Data jew mal-immaniġġjar tagħna tad-data personali tiegħek, jekk jogħġbok ikkuntattjana:

• [email protected]
• Paphos, Paphos, Ċipru

Last Revised: Ġunju 2025