Polityka prywatności danych

1. Wprowadzenie i zakres

Niniejsza Polityka prywatności danych wyjaśnia, w jaki sposób Car Rental Paphos, działający pod adresem carpaphos.com i z siedzibą w Pafos na Cyprze, zbiera, przetwarza, przechowuje i chroni dane osobowe przekazywane przez odwiedzających i klientów. Dotyczy wszystkich osób, które przeglądają naszą stronę, składają zapytanie o rezerwację lub wynajmują pojazd za pośrednictwem naszej usługi.

Działamy zgodnie z ogólnym rozporządzeniem o ochronie danych (UE) 2016/679 (RODO), cypryjską ustawą o ochronie danych osobowych (Law 125(I)/2018) oraz wszelkimi obowiązującymi wytycznymi wydawanymi przez Urząd Komisarza ds. Ochrony Danych Osobowych na Cyprze. Korzystając z naszej strony internetowej lub usług, akceptujesz zasady opisane w niniejszej polityce.

2. Administrator danych

Administratorem danych odpowiedzialnym za Twoje dane osobowe jest Car Rental Paphos, Paphos, Cyprus. W sprawach związanych z prywatnością możesz skontaktować się z nami pod adresem [email protected].

3. Jakie informacje zbieramy

Zbieramy następujące kategorie danych osobowych, w zależności od tego, w jaki sposób korzystasz z naszych usług:

3.1 Dane identyfikacyjne i kontaktowe

Imię i nazwisko, adres e-mail, numer telefonu oraz adres zamieszkania lub rozliczeniowy. Zbieramy je, gdy składasz zapytanie o rezerwację, kontaktujesz się z naszym zespołem wsparcia lub zapisujesz się na komunikację promocyjną.

3.2 Dane kierowcy i prawa jazdy

Numer prawa jazdy, kraj wydania, data ważności prawa jazdy oraz data urodzenia. Zbieramy je, aby zweryfikować uprawnienia kierowcy i spełnić wymagania dotyczące ubezpieczenia wynajmu samochodu zgodnie z prawem cypryjskim.

3.3 Dane dotyczące rezerwacji i transakcji

Daty wynajmu, wybrana kategoria pojazdu, miejsce odbioru (np. Międzynarodowe Lotnisko w Pafos, Coral Bay lub Kato Paphos), miejsce zwrotu, opcjonalne dodatki (foteliki dziecięce, GPS, rozszerzone ubezpieczenie) oraz numery referencyjne rezerwacji.

3.4 Informacje o płatnościach

Nie przechowujemy pełnych danych kart na naszych serwerach. Transakcje płatnicze są bezpiecznie przetwarzane przez zewnętrznych operatorów płatności zgodnych ze standardami PCI-DSS. Możemy zachować częściowe dane transakcji (ostatnie cztery cyfry, identyfikator transakcji) na potrzeby rozliczeń i rozstrzygania sporów.

3.5 Dane przeglądania i techniczne

Adres IP, typ i wersja przeglądarki, system operacyjny, adresy odsyłające, odwiedzone strony, czas trwania sesji oraz identyfikatory urządzeń. Dane te są zbierane automatycznie za pomocą logów serwera i narzędzi analitycznych, gdy korzystasz z carpaphos.com.

3.6 Dane lokalizacyjne

Przybliżona geolokalizacja wyprowadzona z Twojego adresu IP może być używana do wstępnego uzupełniania miejsc odbioru lub wyświetlania ofert wynajmu odpowiednich dla regionu Pafos. Nie zbieramy dokładnej lokalizacji GPS urządzenia bez wyraźnej zgody.

4. Jak wykorzystujemy Twoje dane

Przetwarzamy Twoje dane osobowe w następujących celach, z których każdy ma podstawę prawną zgodnie z art. 6 RODO:

• Realizacja rezerwacji i umów najmu - niezbędność do wykonania umowy. Wykorzystujemy Twoje imię i nazwisko, dane kontaktowe, informacje o prawie jazdy oraz dane rezerwacji, aby potwierdzić i zrealizować wynajem samochodu w Pafos.
• Obsługa klienta i komunikacja - niezbędność do wykonania umowy oraz uzasadniony interes. Używamy Twoich danych kontaktowych, aby odpowiadać na zapytania, wysyłać potwierdzenia rezerwacji i zapewniać pomoc w trakcie wynajmu.
• Udoskonalanie usług i analityka - uzasadniony interes. Zanonimizowane i zagregowane dane o przeglądaniu pomagają nam poprawiać wydajność strony, optymalizować proces rezerwacji i rozwijać ofertę floty pojazdów.
• Marketing i komunikacja promocyjna - zgoda. Za Twoją wyraźną zgodą możemy wysyłać informacje o ofertach sezonowych, wskazówkach dotyczących podróży po Pafos i nowych kategoriach pojazdów. Zgodę możesz wycofać w dowolnym momencie, pisząc na [email protected].
• Przestrzeganie prawa i przepisów - obowiązek prawny. Możemy potrzebować udostępnić lub przechowywać określone dane, aby spełnić wymogi cypryjskich przepisów drogowych, obowiązków ubezpieczeniowych, przepisów podatkowych lub prawidłowych żądań organów ścigania.
• Zapobieganie oszustwom i bezpieczeństwo - uzasadniony interes. Analizujemy dane techniczne, aby wykrywać podejrzane działania, zapobiegać nieautoryzowanym rezerwacjom i chronić integralność naszej platformy.

5. Udostępnianie danych podmiotom trzecim

Nie sprzedajemy ani nie wynajmujemy Twoich danych osobowych podmiotom trzecim. Możemy udostępniać Twoje dane wyłącznie następującym kategoriom zaufanych partnerów, na podstawie ścisłych umów powierzenia przetwarzania danych:

• Operatorzy płatności - w celu bezpiecznej obsługi transakcji kartami debetowymi i kredytowymi. Dostawcy ci posiadają certyfikat PCI-DSS i przetwarzają dane wyłącznie na potrzeby autoryzacji płatności.
• Ubezpieczyciele - udostępniamy odpowiednie dane rezerwacji i kierowcy naszym partnerom ubezpieczeniowym, aby aktywować ubezpieczenie od szkód komunikacyjnych oraz ochronę odpowiedzialności cywilnej wymaganą przez cypryjskie prawo o ruchu drogowym.
• Integratory platform rezerwacyjnych - nasz system rezerwacji online może być obsługiwany przez zewnętrzny silnik rezerwacyjny, który przetwarza Twoje imię i nazwisko, dane kontaktowe oraz preferencje wynajmu w naszym imieniu.
• Narzędzia analityczne i wydajnościowe - zanonimizowane dane o korzystaniu ze strony mogą być udostępniane dostawcom analityki internetowej, aby pomóc nam zrozumieć wzorce ruchu i ulepszać naszą usługę.
• Organy prawne i regulacyjne - ujawnimy dane osobowe, gdy będzie to wymagane przez prawo cypryjskie, nakaz sądowy lub organ regulacyjny, w tym Policję Cypryjską lub organy podatkowe.

Wszyscy zewnętrzni podwykonawcy są umownie zobowiązani do przetwarzania Twoich danych wyłącznie w określonych celach i zgodnie z wymogami RODO.

6. Okres przechowywania danych

Przechowujemy dane osobowe tylko tak długo, jak jest to konieczne do celu, w którym zostały zebrane, lub tak długo, jak wymaga tego prawo:

• Rezerwacje i zapisy wynajmu - przechowywane przez 7 lat od daty wynajmu, aby spełnić cypryjskie obowiązki podatkowe i księgowe.
• Kopie prawa jazdy - przechowywane przez 12 miesięcy po zakończeniu wynajmu, a następnie bezpiecznie usuwane.
• Korespondencja z obsługą klienta - przechowywana przez 3 lata od daty ostatniego kontaktu.
• Zapisy zgód marketingowych - przechowywane do momentu wycofania zgody, a następnie przez kolejne 12 miesięcy do celów audytowych.
• Logi techniczne i przeglądania - przechowywane przez 90 dni w cyklicznych logach serwera, a następnie automatycznie usuwane.
• Referencje transakcji płatniczych - przechowywane przez 7 lat na potrzeby ewidencji finansowej.

7. Twoje prawa jako osoby, której dane dotyczą

Zgodnie z RODO i cypryjskim prawem o ochronie danych osobowych przysługują Ci następujące prawa dotyczące Twoich danych osobowych:

• Prawo dostępu - możesz w dowolnym momencie poprosić o kopię danych osobowych, które przechowujemy na Twój temat.
• Prawo do sprostowania - jeśli jakiekolwiek Twoje dane osobowe są nieprawidłowe lub niekompletne, możesz poprosić nas o ich poprawienie.
• Prawo do usunięcia danych - możesz zażądać usunięcia swoich danych osobowych, jeśli nie istnieje istotna podstawa prawna do dalszego przetwarzania, z zastrzeżeniem naszych obowiązków prawnych dotyczących przechowywania danych.
• Prawo do przenoszenia danych - możesz poprosić nas o udostępnienie Twoich danych w uporządkowanym, możliwym do odczytu maszynowego formacie lub o bezpośrednie przekazanie ich innemu administratorowi, jeśli jest to technicznie możliwe.
• Prawo do sprzeciwu - możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie lub prowadzonemu w celach marketingu bezpośredniego. Zaprzestaniemy przetwarzania, chyba że wykażemy istnienie nadrzędnych, prawnie uzasadnionych podstaw.
• Prawo do ograniczenia przetwarzania - w określonych sytuacjach możesz poprosić nas o ograniczenie sposobu wykorzystania Twoich danych na czas rozstrzygania sporu.
• Prawo do wycofania zgody - gdy przetwarzanie opiera się na zgodzie (np. e-maile marketingowe), możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem [email protected]. Odpowiemy w ciągu 30 dni. Jeśli nie będziesz zadowolony z naszej odpowiedzi, masz prawo złożyć skargę do Urzędu Komisarza ds. Ochrony Danych Osobowych na Cyprze (www.dataprotection.gov.cy).

8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane osobowe przed nieuprawnionym dostępem, przypadkową utratą, zmianą lub ujawnieniem. Obejmują one:

• Szyfrowanie SSL/TLS dla wszystkich danych przesyłanych między Twoją przeglądarką a carpaphos.com.
• Ograniczony dostęp pracowników do danych osobowych wyłącznie w zakresie niezbędnym do wykonywania obowiązków, z rejestrowaniem dostępu.
• Regularne oceny bezpieczeństwa naszej platformy rezerwacyjnej i integracji z podmiotami trzecimi.
• Bezpieczne procedury usuwania danych, których okres przechowywania upłynął.
• Szkolenia pracowników w zakresie obowiązków ochrony danych wynikających z RODO i prawa cypryjskiego.

Chociaż podejmujemy wszelkie rozsądne środki ostrożności, żadna metoda transmisji przez internet nie jest całkowicie bezpieczna. W przypadku naruszenia ochrony danych osobowych, które stwarza ryzyko dla Twoich praw i wolności, powiadomimy właściwy organ nadzorczy w ciągu 72 godzin oraz osoby, których dane dotyczą, bez zbędnej zwłoki, zgodnie z art. 33-34 RODO.

9. Pliki cookie i technologie śledzące

Nasza strona internetowa wykorzystuje pliki cookie i podobne technologie śledzące, aby poprawić funkcjonalność, mierzyć wydajność i wspierać działania marketingowe. Pliki cookie to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu. Szczegółowe informacje o rodzajach używanych przez nas plików cookie, czasie ich przechowywania oraz sposobach zarządzania preferencjami znajdziesz w naszej Polityce plików cookie.

Zgodę na pliki cookie możesz wycofać w dowolnym momencie w ustawieniach przeglądarki lub za pomocą narzędzia preferencji plików cookie na tej stronie. Pamiętaj, że wyłączenie niektórych plików cookie może wpłynąć na działanie systemu rezerwacji.

10. Międzynarodowe przekazywanie danych

Jeżeli którykolwiek z naszych zewnętrznych dostawców usług przetwarza dane poza Europejskim Obszarem Gospodarczym (EOG), zapewniamy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub decyzja stwierdzająca odpowiedni stopień ochrony. Nie przekazujemy danych osobowych do krajów, które nie zapewniają odpowiedniego poziomu ochrony danych, bez właściwych zabezpieczeń.

11. Aktualizacje polityki

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności danych, aby odzwierciedlić zmiany w naszych praktykach, obowiązkach prawnych lub obowiązujących przepisach. Gdy wprowadzimy istotne zmiany, zaktualizujemy datę „Ostatnia aktualizacja” na dole tej strony i, w razie potrzeby, powiadomimy Cię e-mailem lub wyraźnym komunikatem na naszej stronie. Zachęcamy do okresowego zapoznawania się z tą polityką.

Dalsze korzystanie z naszej strony internetowej lub usług po wprowadzeniu zmian oznacza akceptację zaktualizowanej polityki.

12. Kontakt w sprawach prywatności

W przypadku pytań, wątpliwości lub próśb dotyczących niniejszej Polityki prywatności danych lub sposobu przetwarzania Twoich danych osobowych, skontaktuj się z nami:

• [email protected]
• Paphos, Paphos, Cyprus

Ostatnia aktualizacja: czerwiec 2025