Politica de confidențialitate a datelor

1. Introducere și domeniu de aplicare

Această Politică de confidențialitate a datelor explică modul în care Car Rental Paphos, care operează pe carpaphos.com și are sediul în Paphos, Cipru, colectează, prelucrează, stochează și protejează datele personale furnizate de vizitatori și clienți. Politica se aplică tuturor persoanelor care navighează pe site-ul nostru, trimit o solicitare de rezervare sau închiriază un vehicul prin serviciul nostru.

Activăm în conformitate cu Regulamentul general privind protecția datelor (UE) 2016/679 (GDPR), Legea privind protecția datelor cu caracter personal din Cipru (Legea 125(I)/2018) și orice îndrumări aplicabile emise de Oficiul Comisarului pentru Protecția Datelor cu Caracter Personal din Cipru. Prin utilizarea site-ului sau a serviciilor noastre, confirmați practicile descrise în această politică.

2. Operatorul de date

Operatorul de date responsabil pentru informațiile dvs. personale este Car Rental Paphos, Paphos, Cipru. Pentru orice întrebări legate de confidențialitate, ne puteți contacta la [email protected].

3. Informațiile pe care le colectăm

Colectăm următoarele categorii de date personale, în funcție de modul în care interacționați cu serviciile noastre:

3.1 Date de identitate și contact

Nume complet, adresă de e-mail, număr de telefon și adresă de domiciliu sau de facturare. Acestea sunt colectate atunci când trimiteți o cerere de rezervare, contactați echipa noastră de suport sau vă înscrieți pentru comunicări promoționale.

3.2 Informații despre șofer și permis

Numărul permisului de conducere, țara emitentă, data expirării permisului și data nașterii. Colectăm aceste date pentru a verifica eligibilitatea șoferului și pentru a respecta cerințele de asigurare pentru închirieri auto prevăzute de legislația cipriotă.

3.3 Date despre rezervare și tranzacții

Perioada de închiriere, categoria de vehicul selectată, locația de preluare (precum Aeroportul Internațional Paphos, Coral Bay sau Kato Paphos), locația de predare, opțiuni suplimentare (scaune pentru copii, GPS, upgrade-uri de asigurare) și numerele de referință ale rezervării.

3.4 Informații de plată

Nu stocăm pe serverele noastre datele complete ale cardului. Tranzacțiile de plată sunt procesate în siguranță prin procesatori de plăți terți, conformi cu standardele PCI-DSS. Putem păstra referințe parțiale ale tranzacțiilor (ultimele patru cifre, ID-ul tranzacției) pentru reconciliere și soluționarea disputelor.

3.5 Date de navigare și tehnice

Adresă IP, tipul și versiunea browserului, sistemul de operare, URL-urile de referință, paginile vizitate, durata sesiunii și identificatorii dispozitivului. Aceste date sunt colectate automat prin jurnalele serverului și instrumentele de analiză atunci când accesați carpaphos.com.

3.6 Date de localizare

Geolocația aproximativă derivată din adresa dvs. IP poate fi utilizată pentru a completa automat locațiile de preluare sau pentru a afișa oferte relevante de închiriere pentru regiunea Paphos. Nu colectăm locația precisă a dispozitivului la nivel GPS fără consimțământ explicit.

4. Cum folosim datele dvs.

Prelucrăm datele dvs. personale în următoarele scopuri, fiecare având un temei legal conform articolului 6 din GDPR:

• Procesarea rezervărilor și a contractelor de închiriere - necesitate contractuală. Folosim numele, datele de contact, informațiile despre permis și datele rezervării pentru a confirma și onora rezervarea dvs. de închiriere auto în Paphos.
• Asistență pentru clienți și comunicare - necesitate contractuală și interes legitim. Folosim datele dvs. de contact pentru a răspunde solicitărilor, a trimite confirmări de rezervare și a oferi asistență pe durata perioadei de închiriere.
• Îmbunătățirea serviciilor și analiză - interes legitim. Datele agregate și anonimizate de navigare ne ajută să îmbunătățim performanța site-ului, să optimizăm fluxul de rezervare și să rafinăm oferta flotei noastre de vehicule.
• Comunicări de marketing și promoționale - consimțământ. Cu acordul dvs. explicit, vă putem trimite noutăți despre oferte sezoniere, sfaturi de călătorie în Paphos și noi categorii de vehicule. Vă puteți retrage consimțământul oricând, trimițând un e-mail la [email protected].
• Conformitate legală și de reglementare - obligație legală. Este posibil să fie necesar să partajăm sau să păstrăm anumite date pentru a respecta legislația rutieră din Cipru, obligațiile de asigurare, reglementările fiscale sau solicitările legale valide ale autorităților.
• Prevenirea fraudei și securitate - interes legitim. Analizăm datele tehnice pentru a detecta activități suspecte, a preveni rezervările neautorizate și a proteja integritatea platformei noastre.

5. Partajarea datelor cu terți

Nu vindem și nu închiriem datele dvs. personale către terți. Putem partaja datele dvs. doar cu următoarele categorii de parteneri de încredere, în baza unor acorduri stricte de prelucrare a datelor:

• Procesatori de plăți - pentru a gestiona în siguranță tranzacțiile cu carduri de debit și credit. Acești furnizori sunt certificați PCI-DSS și prelucrează datele exclusiv pentru autorizarea plății.
• Furnizori de asigurări - partajăm date relevante despre rezervare și șofer cu partenerii noștri de asigurare pentru a activa acoperirea pentru daune prin coliziune și răspunderea față de terți, cerute de legislația rutieră din Cipru.
• Integratori ai platformei de rezervări - sistemul nostru de rezervare online poate fi alimentat de un motor de rezervări terț care prelucrează numele, datele de contact și preferințele dvs. de închiriere în numele nostru.
• Instrumente de analiză și performanță - datele anonimizate privind utilizarea pot fi partajate cu furnizori de analiză web pentru a ne ajuta să înțelegem tiparele de trafic și să îmbunătățim serviciul nostru.
• Autorități legale și de reglementare - vom divulga date personale atunci când acest lucru este cerut de legea cipriotă, de o hotărâre judecătorească sau de o autoritate de reglementare, inclusiv Poliția Cipriotă sau autoritățile fiscale.

Toți procesatorii terți sunt obligați contractual să prelucreze datele dvs. doar în scopurile specificate și în conformitate cu cerințele GDPR.

6. Păstrarea datelor

Păstrăm datele personale doar atât timp cât este necesar pentru scopul în care au fost colectate sau cât prevede legea:

• Înregistrări ale rezervărilor și închirierilor - păstrate timp de 7 ani de la data închirierii pentru a respecta obligațiile fiscale și contabile din Cipru.
• Copii ale permiselor de conducere - păstrate timp de 12 luni după data încheierii închirierii, apoi șterse în siguranță.
• Conversații cu suportul pentru clienți - păstrate timp de 3 ani de la data ultimului contact.
• Înregistrări ale consimțământului pentru marketing - păstrate până la retragerea consimțământului, plus încă 12 luni după aceea, în scop de audit.
• Jurnale tehnice și de navigare - păstrate timp de 90 de zile în jurnalele serverului, apoi șterse automat.
• Referințe ale tranzacțiilor de plată - păstrate timp de 7 ani pentru evidența financiară.

7. Drepturile dvs. în calitate de persoană vizată

În temeiul GDPR și al legislației din Cipru privind protecția datelor cu caracter personal, aveți următoarele drepturi cu privire la datele dvs. personale:

• Dreptul de acces - puteți solicita oricând o copie a datelor personale pe care le deținem despre dvs.
• Dreptul la rectificare - dacă oricare dintre datele dvs. personale este inexactă sau incompletă, ne puteți cere să o corectăm.
• Dreptul la ștergere - puteți solicita ștergerea datelor dvs. personale atunci când nu există un motiv legal imperativ pentru continuarea prelucrării, sub rezerva obligațiilor noastre legale de păstrare.
• Dreptul la portabilitatea datelor - puteți solicita să vă furnizăm datele într-un format structurat, care poate fi citit automat, sau să le transferăm direct către un alt operator, dacă acest lucru este fezabil din punct de vedere tehnic.
• Dreptul de opoziție - vă puteți opune prelucrării bazate pe interese legitime sau în scop de marketing direct. Vom înceta prelucrarea, cu excepția cazului în care putem demonstra motive legitime și imperioase.
• Dreptul de a restricționa prelucrarea - în anumite circumstanțe, ne puteți cere să limităm modul în care folosim datele dvs. în timp ce o dispută este soluționată.
• Dreptul de a retrage consimțământul - atunci când prelucrarea se bazează pe consimțământ (de exemplu, e-mailuri de marketing), îl puteți retrage oricând, fără a afecta legalitatea prelucrării anterioare.

Pentru a vă exercita oricare dintre aceste drepturi, contactați-ne la [email protected]. Vă vom răspunde în termen de 30 de zile. Dacă nu sunteți mulțumit de răspunsul nostru, aveți dreptul să depuneți o plângere la Oficiul Comisarului pentru Protecția Datelor cu Caracter Personal din Cipru (www.dataprotection.gov.cy).

8. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a vă proteja datele personale împotriva accesului neautorizat, pierderii accidentale, modificării sau divulgării. Acestea includ:

• Criptare SSL/TLS pentru toate datele transmise între browserul dvs. și carpaphos.com.
• Acces restricționat al personalului la datele personale, pe baza principiului necesității de a cunoaște, cu jurnalizarea accesului.
• Evaluări periodice de securitate ale platformei noastre de rezervări și ale integrărilor terțe.
• Protocoale de ștergere sigură pentru datele care au depășit perioada de păstrare.
• Instruirea personalului privind obligațiile de protecție a datelor conform GDPR și legislației din Cipru.

Deși luăm toate măsurile de precauție rezonabile, nicio metodă de transmitere pe internet nu este complet sigură. În cazul unei încălcări a securității datelor cu caracter personal care prezintă un risc pentru drepturile și libertățile dvs., vom notifica autoritatea de supraveghere relevantă în termen de 72 de ore și persoanele afectate fără întârzieri nejustificate, conform articolelor 33-34 din GDPR.

9. Cookie-uri și tehnologii de urmărire

Site-ul nostru folosește cookie-uri și tehnologii similare de urmărire pentru a îmbunătăți funcționalitatea, a măsura performanța și a susține activitățile de marketing. Cookie-urile sunt fișiere text mici stocate pe dispozitivul dvs. Pentru detalii complete despre tipurile de cookie-uri pe care le folosim, durata lor de stocare și modul de gestionare a preferințelor, vă rugăm să consultați Politica privind cookie-urile.

Puteți retrage consimțământul pentru cookie-uri oricând, prin setările browserului sau prin instrumentul de preferințe pentru cookie-uri de pe acest site. Rețineți că dezactivarea anumitor cookie-uri poate afecta funcționalitatea sistemului de rezervări.

10. Transferuri internaționale de date

Atunci când oricare dintre furnizorii noștri terți de servicii prelucrează date în afara Spațiului Economic European (SEE), ne asigurăm că există garanții adecvate, precum Clauzele contractuale standard aprobate de Comisia Europeană sau o decizie de adecvare. Nu transferăm date personale către țări care nu oferă un nivel adecvat de protecție a datelor fără garanții corespunzătoare.

11. Actualizări ale politicii

Putem actualiza această Politică de confidențialitate a datelor din când în când pentru a reflecta modificările practicilor noastre, obligațiilor legale sau reglementărilor aplicabile. Când facem modificări semnificative, vom actualiza data „Ultima revizuire” din partea de jos a acestei pagini și, dacă este cazul, vă vom notifica prin e-mail sau printr-un anunț vizibil pe site-ul nostru. Vă încurajăm să consultați periodic această politică.

Utilizarea în continuare a site-ului sau a serviciilor noastre după orice modificare constituie acceptarea politicii actualizate.

12. Contact pentru întrebări privind confidențialitatea

Pentru orice întrebări, nelămuriri sau solicitări legate de această Politică de confidențialitate a datelor sau de modul în care gestionăm datele dvs. personale, vă rugăm să ne contactați:

• [email protected]
• Paphos, Paphos, Cipru

Ultima revizuire: iunie 2025