Zásady ochrany osobných údajov

1. Úvod a rozsah

Tieto Zásady ochrany osobných údajov vysvetľujú, ako Car Rental Paphos, pôsobiaca na carpaphos.com so sídlom v Pafose na Cypre, zhromažďuje, spracúva, uchováva a chráni osobné údaje poskytnuté návštevníkmi a zákazníkmi. Vzťahujú sa na všetky osoby, ktoré prehliadajú našu webovú stránku, odošlú dopyt na rezerváciu alebo si cez našu službu prenajmú vozidlo.

Postupujeme v súlade so všeobecným nariadením o ochrane údajov (EÚ) 2016/679 (GDPR), cyperským zákonom o ochrane osobných údajov (zákon 125(I)/2018) a všetkými príslušnými usmerneniami vydanými Úradom komisára pre ochranu osobných údajov na Cypre. Používaním našej webovej stránky alebo služieb potvrdzujete, že ste sa oboznámili s postupmi opísanými v týchto zásadách.

2. Prevádzkovateľ údajov

Prevádzkovateľom údajov zodpovedným za vaše osobné informácie je Car Rental Paphos, Paphos, Cyprus. V prípade všetkých otázok týkajúcich sa ochrany osobných údajov nás môžete kontaktovať na adrese [email protected].

3. Informácie, ktoré zhromažďujeme

Zhromažďujeme nasledujúce kategórie osobných údajov v závislosti od toho, ako využívate naše služby:

3.1 Identifikačné a kontaktné údaje

Celé meno, e-mailová adresa, telefónne číslo a domáca alebo fakturačná adresa. Tieto údaje zhromažďujeme, keď odošlete žiadosť o rezerváciu, kontaktujete náš tím podpory alebo sa prihlásite na odber propagačných oznámení.

3.2 Údaje o vodičovi a vodičskom preukaze

Číslo vodičského preukazu, krajina vydania, dátum platnosti preukazu a dátum narodenia. Tieto údaje zhromažďujeme na overenie oprávnenosti vodiča a na splnenie požiadaviek na poistenie pri prenájme vozidla podľa cyperského práva.

3.3 Údaje o rezervácii a transakciách

Dátumy prenájmu, zvolená kategória vozidla, miesto vyzdvihnutia (napríklad medzinárodné letisko Paphos, Coral Bay alebo Kato Paphos), miesto odovzdania, voliteľné doplnky (detské sedačky, GPS, rozšírené poistenie) a čísla rezervácií.

3.4 Platobné údaje

Úplné údaje o karte na našich serveroch neuchovávame. Platobné transakcie sú bezpečne spracúvané prostredníctvom tretích strán, ktoré spĺňajú štandardy PCI-DSS. Môžeme uchovávať len čiastočné referencie transakcií (posledné štyri číslice, ID transakcie) na účely vyúčtovania a riešenia sporov.

3.5 Údaje o prehliadaní a technické údaje

IP adresa, typ a verzia prehliadača, operačný systém, odkazujúce URL adresy, navštívené stránky, dĺžka relácie a identifikátory zariadenia. Tieto údaje sa zhromažďujú automaticky prostredníctvom serverových logov a analytických nástrojov, keď navštívite carpaphos.com.

3.6 Údaje o polohe

Približná geolokácia odvodená z vašej IP adresy sa môže použiť na predvyplnenie miest vyzdvihnutia alebo zobrazenie relevantných ponúk prenájmu pre oblasť Pafosu. Bez vášho výslovného súhlasu nezbierame presnú polohu zariadenia na úrovni GPS.

4. Ako používame vaše údaje

Vaše osobné údaje spracúvame na nasledujúce účely, pričom každý z nich má právny základ podľa článku 6 GDPR:

• Spracovanie rezervácií a nájomných zmlúv - zmluvná nevyhnutnosť. Vaše meno, kontaktné údaje, údaje o vodičskom preukaze a údaje o rezervácii používame na potvrdenie a vybavenie vašej rezervácie prenájmu auta v Pafose.
• Zákaznícka podpora a komunikácia - zmluvná nevyhnutnosť a oprávnený záujem. Vaše kontaktné údaje používame na odpovedanie na otázky, zasielanie potvrdení rezervácií a poskytovanie pomoci počas obdobia prenájmu.
• Zlepšovanie služieb a analytika - oprávnený záujem. Súhrnné a anonymizované údaje o prehliadaní nám pomáhajú zlepšovať výkon webovej stránky, optimalizovať proces rezervácie a upravovať ponuku vozového parku.
• Marketingová a propagačná komunikácia - súhlas. S vaším výslovným súhlasom vám môžeme posielať novinky o sezónnych ponukách, tipoch na cestovanie po Pafose a nových kategóriách vozidiel. Súhlas môžete kedykoľvek odvolať e-mailom na [email protected].
• Právne a regulačné povinnosti - zákonná povinnosť. Môžeme potrebovať zdieľať alebo uchovávať určité údaje, aby sme splnili cyperské dopravné predpisy, poistné povinnosti, daňové predpisy alebo oprávnené požiadavky orgánov činných v trestnom konaní.
• Prevencia podvodov a bezpečnosť - oprávnený záujem. Technické údaje analyzujeme s cieľom odhaliť podozrivú aktivitu, zabrániť neoprávneným rezerváciám a chrániť integritu našej platformy.

5. Zdieľanie údajov s tretími stranami

Vaše osobné údaje nepredávame ani neprenajímame tretím stranám. Údaje môžeme zdieľať iba s nasledujúcimi kategóriami dôveryhodných partnerov, a to na základe prísnych zmlúv o spracúvaní údajov:

• Platobné brány - na bezpečné spracovanie debetných a kreditných transakcií. Títo poskytovatelia sú certifikovaní podľa PCI-DSS a údaje spracúvajú výlučne na autorizáciu platieb.
• Poisťovne - relevantné údaje o rezervácii a vodičovi zdieľame s našimi poistnými partnermi na aktiváciu poistenia proti poškodeniu a zodpovednosti voči tretím stranám, ktoré vyžaduje cyperské cestné právo.
• Integrátori rezervačných platforiem - náš online rezervačný systém môže byť poháňaný rezervačným enginom tretej strany, ktorý spracúva vaše meno, kontaktné údaje a preferencie prenájmu v našom mene.
• Analytické a výkonnostné nástroje - anonymizované údaje o používaní môžu byť zdieľané s poskytovateľmi webovej analytiky, aby sme lepšie porozumeli návštevnosti a zlepšovali naše služby.
• Právne a regulačné orgány - osobné údaje poskytneme, ak to vyžaduje cyperské právo, súdne rozhodnutie alebo regulačný orgán, vrátane cyperskej polície alebo daňových úradov.

Všetci spracovatelia tretích strán sú zmluvne viazaní spracúvať vaše údaje len na určené účely a v súlade s požiadavkami GDPR.

6. Uchovávanie údajov

Osobné údaje uchovávame len tak dlho, ako je to potrebné na účel, na ktorý boli zhromaždené, alebo ako to vyžaduje zákon:

• Záznamy o rezerváciách a prenájmoch - uchovávajú sa 7 rokov od dátumu prenájmu, aby sme splnili cyperské daňové a účtovné povinnosti.
• Kópie vodičských preukazov - uchovávajú sa 12 mesiacov po skončení prenájmu a potom sa bezpečne vymažú.
• Korešpondencia so zákazníckou podporou - uchováva sa 3 roky od dátumu posledného kontaktu.
• Záznamy o súhlase s marketingom - uchovávajú sa do odvolania súhlasu, plus 12 mesiacov potom na účely auditu.
• Technické a prehliadacie logy - uchovávajú sa 90 dní v priebežných serverových logoch a potom sa automaticky vymazávajú.
• Referencie platobných transakcií - uchovávajú sa 7 rokov na účely finančnej evidencie.

7. Vaše práva ako dotknutej osoby

Podľa GDPR a cyperského zákona o ochrane osobných údajov máte v súvislosti so svojimi osobnými údajmi nasledujúce práva:

• Právo na prístup - kópiu osobných údajov, ktoré o vás uchovávame, môžete kedykoľvek požiadať.
• Právo na opravu - ak sú niektoré z vašich osobných údajov nepresné alebo neúplné, môžete nás požiadať o ich opravu.
• Právo na vymazanie - môžete požiadať o vymazanie svojich osobných údajov, ak neexistuje závažný právny dôvod na ich ďalšie spracúvanie, s výhradou našich zákonných povinností uchovávania.
• Právo na prenosnosť údajov - môžete požiadať, aby sme vám poskytli údaje v štruktúrovanom, strojovo čitateľnom formáte alebo ich priamo preniesli k inému prevádzkovateľovi, ak je to technicky možné.
• Právo namietať - môžete namietať proti spracúvaniu založenému na oprávnených záujmoch alebo na účely priameho marketingu. Spracúvanie ukončíme, pokiaľ nepreukážeme závažné oprávnené dôvody.
• Právo na obmedzenie spracúvania - za určitých okolností nás môžete požiadať, aby sme obmedzili spôsob používania vašich údajov, kým sa spor nevyrieši.
• Právo odvolať súhlas - ak je spracúvanie založené na súhlase (napr. marketingové e-maily), môžete ho kedykoľvek odvolať bez vplyvu na zákonnosť predchádzajúceho spracúvania.

Ak chcete uplatniť niektoré z týchto práv, kontaktujte nás na adrese [email protected]. Odpovieme do 30 dní. Ak nie ste spokojní s našou odpoveďou, máte právo podať sťažnosť na Úrad komisára pre ochranu osobných údajov na Cypre (www.dataprotection.gov.cy).

8. Bezpečnosť údajov

Uplatňujeme primerané technické a organizačné opatrenia na ochranu vašich osobných údajov pred neoprávneným prístupom, náhodnou stratou, zmenou alebo zverejnením. Patria sem:

• Šifrovanie SSL/TLS pre všetky údaje prenášané medzi vaším prehliadačom a carpaphos.com.
• Obmedzený prístup zamestnancov k osobným údajom len na základe potreby vedieť, s evidenciou prístupov.
• Pravidelné bezpečnostné kontroly našej rezervačnej platformy a integrácií tretích strán.
• Bezpečné postupy vymazávania údajov, ktoré prekročili dobu uchovávania.
• Školenia zamestnancov o povinnostiach ochrany údajov podľa GDPR a cyperského práva.

Hoci prijímame všetky primerané opatrenia, žiadny spôsob prenosu cez internet nie je úplne bezpečný. V prípade porušenia ochrany osobných údajov, ktoré predstavuje riziko pre vaše práva a slobody, budeme príslušný dozorný orgán informovať do 72 hodín a dotknuté osoby bez zbytočného odkladu, ako vyžaduje článok 33-34 GDPR.

9. Súbory cookie a technológie sledovania

Naša webová stránka používa súbory cookie a podobné technológie sledovania na zlepšenie funkčnosti, meranie výkonu a podporu marketingových aktivít. Súbory cookie sú malé textové súbory uložené vo vašom zariadení. Úplné informácie o typoch súborov cookie, ktoré používame, o ich dobe uchovávania a o tom, ako spravovať vaše preferencie, nájdete v našich Zásadách používania súborov cookie.

Súhlas so súbormi cookie môžete kedykoľvek odvolať prostredníctvom nastavení prehliadača alebo cez nástroj na preferencie súborov cookie na tejto stránke. Upozorňujeme, že vypnutie niektorých súborov cookie môže ovplyvniť funkčnosť rezervačného systému.

10. Medzinárodné prenosy údajov

Ak niektorý z našich poskytovateľov tretích strán spracúva údaje mimo Európskeho hospodárskeho priestoru (EHP), zabezpečujeme primerané záruky, ako sú štandardné zmluvné doložky schválené Európskou komisiou alebo rozhodnutie o primeranosti. Osobné údaje neprenášame do krajín, ktoré neposkytujú primeranú úroveň ochrany údajov, bez vhodných záruk.

11. Aktualizácie zásad

Tieto Zásady ochrany osobných údajov môžeme z času na čas aktualizovať, aby odrážali zmeny v našich postupoch, právnych povinnostiach alebo platných predpisoch. Keď vykonáme podstatné zmeny, aktualizujeme dátum „Posledná revízia“ v dolnej časti tejto stránky a podľa potreby vás upozorníme e-mailom alebo výrazným oznámením na našej webovej stránke. Odporúčame vám tieto zásady pravidelne kontrolovať.

Pokračovanie v používaní našej webovej stránky alebo služieb po akýchkoľvek zmenách znamená súhlas s aktualizovanými zásadami.

12. Kontakt pre otázky o ochrane osobných údajov

Ak máte akékoľvek otázky, obavy alebo požiadavky týkajúce sa týchto Zásad ochrany osobných údajov alebo nášho zaobchádzania s vašimi osobnými údajmi, kontaktujte nás:

• [email protected]
• Paphos, Paphos, Cyprus

Posledná revízia: jún 2025