Personvernerklæring

1. Innledning og omfang

Denne personvernerklæringen forklarer hvordan Car Rental Paphos, som drives på carpaphos.com og er basert i Paphos på Kypros, samler inn, behandler, lagrer og beskytter personopplysninger som gis av besøkende og kunder. Den gjelder for alle som besøker nettstedet vårt, sender en bookingforespørsel eller leier bil gjennom tjenesten vår.

Vi opererer i samsvar med personvernforordningen (EU) 2016/679 (GDPR), den kypriotiske personvernloven (lov 125(I)/2018) og eventuelle relevante retningslinjer fra Office of the Commissioner for Personal Data Protection på Kypros. Ved å bruke nettstedet eller tjenestene våre bekrefter du at du er kjent med praksisen som beskrives i denne erklæringen.

2. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene dine er Car Rental Paphos, Paphos, Kypros. For alle spørsmål knyttet til personvern kan du kontakte oss på [email protected].

3. Informasjonen vi samler inn

Vi samler inn følgende kategorier av personopplysninger, avhengig av hvordan du bruker tjenestene våre:

3.1 Identitets- og kontaktopplysninger

Fullt navn, e-postadresse, telefonnummer og hjemme- eller fakturaadresse. Dette samles inn når du sender en bookingforespørsel, kontakter kundeservice eller registrerer deg for markedsføringskommunikasjon.

3.2 Førerkort- og føreropplysninger

Førerkortnummer, utstedelsesland, utløpsdato for førerkort og fødselsdato. Vi samler inn dette for å bekrefte at føreren er kvalifisert og for å overholde forsikringskravene for bilutleie i henhold til kypriotisk lov.

3.3 Booking- og transaksjonsdata

Leiedatoer, valgt bilkategori, hentested (for eksempel Paphos International Airport, Coral Bay eller Kato Paphos), leveringssted, tilleggstjenester (barnesete, GPS, forsikringsoppgraderinger) og bookingreferansenummer.

3.4 Betalingsinformasjon

Vi lagrer ikke fullstendige kortdetaljer på serverne våre. Betalingstransaksjoner behandles sikkert via tredjeparts betalingsleverandører som følger PCI-DSS-standardene. Vi kan beholde deler av transaksjonsreferanser (de fire siste sifrene, transaksjons-ID) for avstemming og håndtering av tvister.

3.5 Nettleser- og tekniske data

IP-adresse, nettlesertype og -versjon, operativsystem, henvisende URL-er, besøkte sider, øktvarighet og enhetsidentifikatorer. Disse dataene samles inn automatisk via serverlogger og analyseverktøy når du besøker carpaphos.com.

3.6 Lokasjonsdata

Omtrentlig geografisk plassering utledet fra IP-adressen din kan brukes til å forhåndsutfylle hentesteder eller vise relevante leietilbud for Paphos-regionen. Vi samler ikke inn presis GPS-basert enhetsposisjon uten uttrykkelig samtykke.

4. Hvordan vi bruker dataene dine

Vi behandler personopplysningene dine til følgende formål, med et rettslig grunnlag etter artikkel 6 i GDPR:

• Behandling av bookinger og leieavtaler - kontraktsmessig nødvendighet. Vi bruker navn, kontaktopplysninger, førerkortinformasjon og bookingdata for å bekrefte og gjennomføre bilutleiereservasjonen din i Paphos.
• Kundeservice og kommunikasjon - kontraktsmessig nødvendighet og berettiget interesse. Vi bruker kontaktopplysningene dine til å svare på henvendelser, sende bookingbekreftelser og gi hjelp under leieperioden.
• Forbedring av tjenesten og analyse - berettiget interesse. Samlede og anonymiserte nettleserdata hjelper oss med å forbedre nettstedets ytelse, optimalisere bookingflyten og videreutvikle bilparken vår.
• Markedsføring og kampanjekommunikasjon - samtykke. Med ditt uttrykkelige samtykke kan vi sende deg nyheter om sesongtilbud, reisetips for Paphos og nye bilkategorier. Du kan trekke tilbake samtykket når som helst ved å sende e-post til [email protected].
• Juridisk og regulatorisk etterlevelse - rettslig forpliktelse. Vi kan måtte dele eller lagre enkelte data for å overholde kypriotisk trafikklovgivning, forsikringskrav, skatteregler eller gyldige forespørsler fra politiet.
• Forebygging av svindel og sikkerhet - berettiget interesse. Vi analyserer tekniske data for å oppdage mistenkelig aktivitet, forhindre uautoriserte bookinger og beskytte plattformens integritet.

5. Deling av data med tredjeparter

Vi selger eller leier ikke ut personopplysningene dine til tredjeparter. Vi kan bare dele dataene dine med følgende kategorier av betrodde samarbeidspartnere, under strenge databehandleravtaler:

• Betalingsleverandører - for å håndtere debet- og kredittkorttransaksjoner sikkert. Disse leverandørene er PCI-DSS-sertifiserte og behandler data kun for betalingsautorisasjon.
• Forsikringsselskaper - vi deler relevante booking- og førerdata med forsikringspartnerne våre for å aktivere kollisjonsskadeforsikring og ansvarsforsikring som kreves i henhold til kypriotisk veitrafikklovgivning.
• Integrasjoner for bookingplattformer - vårt nettbaserte reservasjonsystem kan drives av en tredjeparts bookingmotor som behandler navn, kontaktopplysninger og leiepreferanser på våre vegne.
• Analyse- og ytelsesverktøy - anonymiserte bruksdata kan deles med leverandører av webanalyse for å hjelpe oss med å forstå trafikkmønstre og forbedre tjenesten.
• Juridiske og regulatoriske myndigheter - vi vil utlevere personopplysninger når det kreves av kypriotisk lov, rettskjennelse eller tilsynsmyndighet, inkludert Cyprus Police eller skattemyndighetene.

Alle tredjeparts databehandlere er kontraktsmessig forpliktet til å behandle dataene dine kun for spesifikke formål og i samsvar med GDPR-kravene.

6. Lagringstid for data

Vi lagrer personopplysninger bare så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge loven krever det:

• Booking- og leieoppføringer - lagres i 7 år fra leiedatoen for å oppfylle kypriotiske skatte- og regnskapsforpliktelser.
• Kopier av førerkort - lagres i 12 måneder etter sluttdatoen for leien, og slettes deretter sikkert.
• Korrespondanse med kundeservice - lagres i 3 år fra siste kontakt.
• Samtykke til markedsføring - lagres til samtykket trekkes tilbake, pluss 12 måneder etterpå for revisjonsformål.
• Tekniske logger og nettleserlogger - lagres i 90 dager i rullerende serverlogger, og slettes deretter automatisk.
• Referanser til betalingstransaksjoner - lagres i 7 år for regnskapsføring.

7. Dine rettigheter som registrert

I henhold til GDPR og kypriotisk personvernlovgivning har du følgende rettigheter knyttet til personopplysningene dine:

• Rett til innsyn - du kan når som helst be om en kopi av personopplysningene vi har om deg.
• Rett til retting - hvis noen av personopplysningene dine er feil eller ufullstendige, kan du be oss om å rette dem.
• Rett til sletting - du kan be om sletting av personopplysningene dine når det ikke finnes en tvingende juridisk grunn til fortsatt behandling, med forbehold om våre lovpålagte lagringsplikter.
• Rett til dataportabilitet - du kan be om at vi gir deg dataene dine i et strukturert, maskinlesbart format, eller overfører dem direkte til en annen behandlingsansvarlig der det er teknisk mulig.
• Rett til å protestere - du kan protestere mot behandling basert på berettigede interesser eller til direkte markedsføringsformål. Vi vil stanse behandlingen med mindre vi kan påvise tvingende berettigede grunner.
• Rett til å begrense behandlingen - i visse tilfeller kan du be oss om å begrense hvordan vi bruker dataene dine mens en tvist blir løst.
• Rett til å trekke tilbake samtykke - der behandlingen er basert på samtykke (f.eks. markedsførings-e-poster), kan du trekke det tilbake når som helst uten at det påvirker lovligheten av tidligere behandling.

For å utøve noen av disse rettighetene, kontakt oss på [email protected]. Vi svarer innen 30 dager. Hvis du ikke er fornøyd med svaret vårt, har du rett til å klage til Office of the Commissioner for Personal Data Protection på Kypros (www.dataprotection.gov.cy).

8. Datasikkerhet

Vi iverksetter egnede tekniske og organisatoriske tiltak for å beskytte personopplysningene dine mot uautorisert tilgang, utilsiktet tap, endring eller utlevering. Dette inkluderer:

• SSL/TLS-kryptering for all data som overføres mellom nettleseren din og carpaphos.com.
• Begrenset tilgang for ansatte til personopplysninger etter behov, med tilgangslogging.
• Regelmessige sikkerhetsvurderinger av bookingplattformen vår og tredjepartsintegrasjoner.
• Sikre sletteprotokoller for data som har overskredet lagringsperioden.
• Opplæring av ansatte i personvernforpliktelser etter GDPR og kypriotisk lov.

Selv om vi tar alle rimelige forholdsregler, er ingen overføring over internett helt sikker. Ved et brudd på personopplysningssikkerheten som utgjør en risiko for dine rettigheter og friheter, vil vi varsle relevant tilsynsmyndighet innen 72 timer og berørte personer uten unødig opphold, slik GDPR artikkel 33-34 krever.

9. Informasjonskapsler og sporingsteknologier

Nettstedet vårt bruker informasjonskapsler og lignende sporingsteknologier for å forbedre funksjonalitet, måle ytelse og støtte markedsføringsaktiviteter. Informasjonskapsler er små tekstfiler som lagres på enheten din. For fullstendige detaljer om hvilke typer informasjonskapsler vi bruker, hvor lenge de lagres, og hvordan du kan administrere preferansene dine, se vår Cookie Policy.

Du kan når som helst trekke tilbake samtykke til informasjonskapsler via nettleserinnstillingene dine eller via verktøyet for cookie-preferanser på dette nettstedet. Merk at deaktivering av enkelte informasjonskapsler kan påvirke funksjonaliteten til bookingsystemet.

10. Internasjonale dataoverføringer

Når noen av våre tredjeparts tjenesteleverandører behandler data utenfor Det europeiske økonomiske samarbeidsområdet (EØS), sørger vi for at egnede sikkerhetstiltak er på plass, som standard kontraktsklausuler godkjent av Europakommisjonen eller en tilstrekkelighetsbeslutning. Vi overfører ikke personopplysninger til land som ikke tilbyr et tilstrekkelig nivå av databeskyttelse uten passende sikkerhetstiltak.

11. Oppdateringer av policyen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i praksisen vår, juridiske forpliktelser eller gjeldende regelverk. Når vi gjør vesentlige endringer, oppdaterer vi datoen for "Sist revidert" nederst på denne siden og, der det er hensiktsmessig, varsler deg via e-post eller med en tydelig melding på nettstedet vårt. Vi oppfordrer deg til å lese gjennom denne erklæringen jevnlig.

Videre bruk av nettstedet eller tjenestene våre etter eventuelle endringer innebærer at du godtar den oppdaterte policyen.

12. Kontakt for personvernspørsmål

Hvis du har spørsmål, bekymringer eller forespørsler knyttet til denne personvernerklæringen eller hvordan vi håndterer personopplysningene dine, kan du kontakte oss:

• [email protected]
• Paphos, Paphos, Kypros

Sist revidert: juni 2025