Política de Privacidade de Dados

1. Introdução e Âmbito

Esta Política de Privacidade de Dados explica como a Car Rental Paphos, a operar em carpaphos.com e sediada em Paphos, Chipre, recolhe, processa, armazena e protege os dados pessoais fornecidos por visitantes e clientes. Aplica-se a todas as pessoas que navegam no nosso website, fazem um pedido de reserva ou alugam um veículo através do nosso serviço.

Operamos em conformidade com o Regulamento Geral sobre a Proteção de Dados (UE) 2016/679 (RGPD), a Lei de Proteção de Dados Pessoais de Chipre (Lei 125(I)/2018) e quaisquer orientações aplicáveis emitidas pelo Gabinete do Comissário para a Proteção de Dados Pessoais em Chipre. Ao utilizar o nosso website ou os nossos serviços, reconhece as práticas descritas nesta política.

2. Responsável pelo Tratamento

O responsável pelo tratamento dos seus dados pessoais é a Car Rental Paphos, Paphos, Chipre. Para qualquer questão relacionada com privacidade, pode contactar-nos através de [email protected].

3. Informações que Recolhemos

Recolhemos as seguintes categorias de dados pessoais, consoante a forma como interage com os nossos serviços:

3.1 Dados de Identificação e Contacto

Nome completo, endereço de email, número de telefone e morada residencial ou de faturação. Estes dados são recolhidos quando submete um pedido de reserva, contacta a nossa equipa de apoio ou se regista para comunicações promocionais.

3.2 Dados da Carta de Condução e do Condutor

Número da carta de condução, país emissor, data de validade da carta e data de nascimento. Recolhemos estes dados para verificar a elegibilidade do condutor e cumprir os requisitos de seguro de aluguer automóvel ao abrigo da legislação cipriota.

3.3 Dados de Reserva e Transação

Datas do aluguer, categoria de veículo selecionada, local de levantamento (como o Aeroporto Internacional de Paphos, Coral Bay ou Kato Paphos), local de devolução, extras opcionais (cadeiras para crianças, GPS, upgrades de seguro) e números de referência da reserva.

3.4 Informações de Pagamento

Não armazenamos os dados completos do cartão nos nossos servidores. As transações de pagamento são processadas de forma segura através de processadores de pagamento terceiros em conformidade com as normas PCI-DSS. Podemos reter referências parciais da transação (últimos quatro dígitos, ID da transação) para reconciliação e resolução de litígios.

3.5 Dados de Navegação e Técnicos

Endereço IP, tipo e versão do navegador, sistema operativo, URLs de referência, páginas visitadas, duração da sessão e identificadores do dispositivo. Estes dados são recolhidos automaticamente através de registos do servidor e ferramentas de análise quando acede a carpaphos.com.

3.6 Dados de Localização

A geolocalização aproximada derivada do seu endereço IP pode ser usada para preencher automaticamente locais de levantamento ou apresentar ofertas de aluguer relevantes para a região de Paphos. Não recolhemos a localização precisa do dispositivo por GPS sem o seu consentimento explícito.

4. Como Utilizamos os Seus Dados

Tratamos os seus dados pessoais para as seguintes finalidades, cada uma com base jurídica ao abrigo do artigo 6.º do RGPD:

• Processamento de reservas e contratos de aluguer - necessidade contratual. Utilizamos o seu nome, dados de contacto, informações da carta de condução e dados da reserva para confirmar e executar a sua reserva de aluguer de automóvel em Paphos.
• Apoio ao cliente e comunicação - necessidade contratual e interesse legítimo. Utilizamos os seus dados de contacto para responder a pedidos, enviar confirmações de reserva e prestar assistência durante o período de aluguer.
• Melhoria do serviço e análise - interesse legítimo. Dados de navegação agregados e anonimizados ajudam-nos a melhorar o desempenho do website, otimizar os fluxos de reserva e aperfeiçoar a nossa oferta de frota.
• Marketing e comunicações promocionais - consentimento. Com a sua autorização explícita, podemos enviar-lhe novidades sobre ofertas sazonais, dicas de viagem para Paphos e novas categorias de veículos. Pode retirar o consentimento a qualquer momento enviando um email para [email protected].
• Cumprimento legal e regulamentar - obrigação legal. Podemos precisar de partilhar ou reter determinados dados para cumprir a legislação rodoviária cipriota, obrigações de seguro, regras fiscais ou pedidos válidos das autoridades.
• Prevenção de fraude e segurança - interesse legítimo. Analisamos dados técnicos para detetar atividade suspeita, impedir reservas não autorizadas e proteger a integridade da nossa plataforma.

5. Partilha de Dados com Terceiros

Não vendemos nem alugamos os seus dados pessoais a terceiros. Apenas podemos partilhar os seus dados com as seguintes categorias de parceiros de confiança, ao abrigo de acordos rigorosos de tratamento de dados:

• Processadores de pagamento - para tratar de forma segura transações com cartões de débito e crédito. Estes fornecedores são certificados PCI-DSS e processam os dados exclusivamente para autorização do pagamento.
• Seguradoras - partilhamos dados relevantes da reserva e do condutor com os nossos parceiros de seguros para ativar coberturas de danos por colisão e responsabilidade civil exigidas pela lei rodoviária de Chipre.
• Integradores da plataforma de reservas - o nosso sistema de reservas online pode ser suportado por um motor de reservas de terceiros que processa o seu nome, dados de contacto e preferências de aluguer em nosso nome.
• Ferramentas de análise e desempenho - dados de utilização anonimizados podem ser partilhados com fornecedores de análise web para nos ajudar a compreender padrões de tráfego e melhorar o nosso serviço.
• Autoridades legais e regulatórias - divulgaremos dados pessoais quando exigido pela lei cipriota, por ordem judicial ou por autoridade reguladora, incluindo a Polícia de Chipre ou as autoridades fiscais.

Todos os subcontratantes terceiros estão contratualmente obrigados a tratar os seus dados apenas para fins específicos e em conformidade com os requisitos do RGPD.

6. Conservação dos Dados

Conservamos os dados pessoais apenas durante o tempo necessário para a finalidade para a qual foram recolhidos, ou conforme exigido por lei:

• Registos de reserva e aluguer - conservados durante 7 anos a partir da data do aluguer para cumprir obrigações fiscais e contabilísticas cipriotas.
• Cópias da carta de condução - conservadas durante 12 meses após a data de fim do aluguer e depois eliminadas de forma segura.
• Correspondência de apoio ao cliente - conservada durante 3 anos a partir da data do último contacto.
• Registos de consentimento para marketing - conservados até que o consentimento seja retirado, mais 12 meses adicionais para fins de auditoria.
• Registos técnicos e de navegação - conservados durante 90 dias em registos rotativos do servidor e depois eliminados automaticamente.
• Referências de transações de pagamento - conservadas durante 7 anos para fins de registo financeiro.

7. Os Seus Direitos enquanto Titular dos Dados

Ao abrigo do RGPD e da legislação cipriota de proteção de dados pessoais, tem os seguintes direitos relativamente aos seus dados pessoais:

• Direito de acesso - pode solicitar, a qualquer momento, uma cópia dos dados pessoais que mantemos sobre si.
• Direito de retificação - se algum dos seus dados pessoais estiver incorreto ou incompleto, pode pedir-nos que o corrijamos.
• Direito ao apagamento - pode solicitar a eliminação dos seus dados pessoais quando não existir um motivo legal imperioso para continuar o tratamento, sujeito às nossas obrigações legais de conservação.
• Direito à portabilidade dos dados - pode solicitar que disponibilizemos os seus dados num formato estruturado e legível por máquina, ou que os transfiramos diretamente para outro responsável pelo tratamento, sempre que tecnicamente possível.
• Direito de oposição - pode opor-se ao tratamento com base em interesses legítimos ou para fins de marketing direto. Deixaremos de tratar os dados, salvo se demonstrarmos motivos legítimos imperiosos.
• Direito à limitação do tratamento - em determinadas circunstâncias, pode pedir-nos que limitemos a forma como utilizamos os seus dados enquanto uma disputa é resolvida.
• Direito de retirar o consentimento - quando o tratamento se baseia no consentimento (por exemplo, emails de marketing), pode retirá-lo a qualquer momento sem afetar a licitude do tratamento anterior.

Para exercer qualquer um destes direitos, contacte-nos através de [email protected]. Responderemos no prazo de 30 dias. Se não ficar satisfeito com a nossa resposta, tem o direito de apresentar uma reclamação ao Gabinete do Comissário para a Proteção de Dados Pessoais em Chipre (www.dataprotection.gov.cy).

8. Segurança dos Dados

Implementamos medidas técnicas e organizacionais adequadas para proteger os seus dados pessoais contra acesso não autorizado, perda acidental, alteração ou divulgação. Estas incluem:

• Encriptação SSL/TLS para todos os dados transmitidos entre o seu navegador e carpaphos.com.
• Acesso restrito do pessoal aos dados pessoais com base na necessidade de conhecimento, com registo de acessos.
• Avaliações regulares de segurança da nossa plataforma de reservas e das integrações de terceiros.
• Protocolos de eliminação segura para dados que tenham ultrapassado o respetivo período de conservação.
• Formação da equipa sobre obrigações de proteção de dados ao abrigo do RGPD e da legislação cipriota.

Embora adotemos todas as precauções razoáveis, nenhum método de transmissão pela internet é totalmente seguro. Em caso de violação de dados pessoais que represente risco para os seus direitos e liberdades, notificaremos a autoridade de controlo competente no prazo de 72 horas e os titulares afetados sem demora injustificada, conforme exigido pelos artigos 33.º e 34.º do RGPD.

9. Cookies e Tecnologias de Rastreamento

O nosso website utiliza cookies e tecnologias de rastreamento semelhantes para melhorar a funcionalidade, medir o desempenho e apoiar atividades de marketing. Os cookies são pequenos ficheiros de texto armazenados no seu dispositivo. Para obter todos os detalhes sobre os tipos de cookies que utilizamos, quanto tempo permanecem ativos e como gerir as suas preferências, consulte a nossa Política de Cookies.

Pode retirar o consentimento para cookies a qualquer momento através das definições do seu navegador ou da ferramenta de preferências de cookies neste site. Note que desativar determinados cookies pode afetar o funcionamento do sistema de reservas.

10. Transferências Internacionais de Dados

Quando algum dos nossos prestadores de serviços terceiros processa dados fora do Espaço Económico Europeu (EEE), garantimos que existem salvaguardas adequadas, como as Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia ou uma decisão de adequação. Não transferimos dados pessoais para países que não ofereçam um nível adequado de proteção de dados sem salvaguardas apropriadas.

11. Atualizações da Política

Poderemos atualizar esta Política de Privacidade de Dados de tempos a tempos para refletir alterações nas nossas práticas, obrigações legais ou regulamentos aplicáveis. Quando fizermos alterações relevantes, atualizaremos a data de "Última Revisão" no final desta página e, quando apropriado, notificá-lo-emos por email ou através de um aviso em destaque no nosso website. Recomendamos que reveja esta política periodicamente.

A utilização continuada do nosso website ou dos nossos serviços após quaisquer alterações constitui aceitação da política atualizada.

12. Contacto para Questões de Privacidade

Para quaisquer perguntas, preocupações ou pedidos relacionados com esta Política de Privacidade de Dados ou com o tratamento dos seus dados pessoais, contacte-nos:

• [email protected]
• Paphos, Paphos, Chipre

Última Revisão: Junho de 2025