Politika zasebnosti podatkov

1. Uvod in obseg

Ta politika zasebnosti podatkov pojasnjuje, kako Car Rental Paphos, ki deluje na carpaphos.com in ima sedež v Pafosu na Cipru, zbira, obdeluje, hrani in varuje osebne podatke, ki jih posredujejo obiskovalci in stranke. Velja za vse posameznike, ki brskajo po naši spletni strani, oddajo povpraševanje za rezervacijo ali najamejo vozilo prek naše storitve.

Delujemo v skladu s Splošno uredbo o varstvu podatkov (EU) 2016/679 (GDPR), ciprskim zakonom o varstvu osebnih podatkov (Zakon 125(I)/2018) in vsemi veljavnimi smernicami Urada pooblaščenca za varstvo osebnih podatkov na Cipru. Z uporabo naše spletne strani ali storitev potrjujete prakse, opisane v tej politiki.

2. Upravljavec podatkov

Upravljavec podatkov, odgovoren za vaše osebne podatke, je Car Rental Paphos, Paphos, Cyprus. Za vsa vprašanja v zvezi z zasebnostjo nas lahko kontaktirate na [email protected].

3. Podatki, ki jih zbiramo

Glede na to, kako uporabljate naše storitve, zbiramo naslednje kategorije osebnih podatkov:

3.1 Identifikacijski in kontaktni podatki

Ime in priimek, e-poštni naslov, telefonska številka ter domači ali obračunski naslov. Te podatke zbiramo, ko oddate povpraševanje za rezervacijo, stopite v stik z našo podporo ali se prijavite na promocijska obvestila.

3.2 Podatki o vozniku in vozniškem dovoljenju

Številka vozniškega dovoljenja, država izdaje, datum veljavnosti dovoljenja in datum rojstva. Te podatke zbiramo za preverjanje upravičenosti voznika in skladnost z zahtevami za zavarovanje pri najemu vozil po ciprski zakonodaji.

3.3 Podatki o rezervaciji in transakcijah

Datumi najema, izbrana kategorija vozila, lokacija prevzema (na primer mednarodno letališče Pafos, Coral Bay ali Kato Paphos), lokacija vračila, dodatne storitve (otroški sedeži, GPS, nadgradnje zavarovanja) in številke rezervacij.

3.4 Podatki o plačilu

Na naših strežnikih ne shranjujemo celotnih podatkov o karticah. Plačilne transakcije varno obdelujejo zunanji ponudniki plačilnih storitev, skladni s standardi PCI-DSS. Lahko hranimo delne podatke o transakciji (zadnje štiri številke, ID transakcije) za usklajevanje in reševanje sporov.

3.5 Podatki o brskanju in tehnični podatki

IP-naslov, vrsta in različica brskalnika, operacijski sistem, napotitveni URL-ji, obiskane strani, trajanje seje in identifikatorji naprave. Te podatke samodejno zbiramo prek dnevniških zapisov strežnika in analitičnih orodij, ko dostopate do carpaphos.com.

3.6 Lokacijski podatki

Približna geolokacija, izpeljana iz vašega IP-naslova, se lahko uporablja za predizpolnitev lokacij prevzema ali prikaz ustreznih ponudb najema za območje Pafosa. Brez vašega izrecnega soglasja ne zbiramo natančne lokacije naprave na ravni GPS.

4. Kako uporabljamo vaše podatke

Vaše osebne podatke obdelujemo za naslednje namene, pri čemer ima vsak od njih pravno podlago v skladu s 6. členom GDPR:

• Obdelava rezervacij in najemnih pogodb - pogodbena nujnost. Vaše ime, kontaktne podatke, podatke o vozniškem dovoljenju in podatke o rezervaciji uporabljamo za potrditev in izvedbo vaše rezervacije najema vozila v Pafosu.
• Podpora strankam in komunikacija - pogodbena nujnost in zakoniti interes. Vaše kontaktne podatke uporabljamo za odgovarjanje na povpraševanja, pošiljanje potrditev rezervacij in pomoč med obdobjem najema.
• Izboljševanje storitev in analitika - zakoniti interes. Zbrani in anonimizirani podatki o brskanju nam pomagajo izboljšati delovanje spletne strani, optimizirati potek rezervacije in izpopolniti ponudbo voznega parka.
• Marketinška in promocijska obvestila - soglasje. Z vašim izrecnim soglasjem vam lahko pošiljamo novice o sezonskih ponudbah, potovalnih nasvetih za Pafos in novih kategorijah vozil. Soglasje lahko kadar koli prekličete tako, da pišete na [email protected].
• Pravna in regulativna skladnost - pravna obveznost. Morda bomo morali določene podatke deliti ali hraniti zaradi skladnosti s ciprskimi prometnimi predpisi, zavarovalnimi obveznostmi, davčnimi predpisi ali veljavnimi zahtevami organov pregona.
• Preprečevanje goljufij in varnost - zakoniti interes. Tehnične podatke analiziramo za odkrivanje sumljivih dejavnosti, preprečevanje nepooblaščenih rezervacij in zaščito integritete naše platforme.

5. Deljenje podatkov s tretjimi osebami

Vaših osebnih podatkov ne prodajamo in ne oddajamo v najem tretjim osebam. Podatke lahko delimo le z naslednjimi kategorijami zaupanja vrednih partnerjev, in sicer na podlagi strogih pogodb o obdelavi podatkov:

• Obdelovalci plačil - za varno obdelavo transakcij z debetnimi in kreditnimi karticami. Ti ponudniki imajo certifikat PCI-DSS in podatke obdelujejo izključno za avtorizacijo plačil.
• Zavarovalnice - ustrezne podatke o rezervaciji in vozniku delimo z našimi zavarovalnimi partnerji za aktivacijo kritja škode zaradi trka in odgovornosti do tretjih oseb, ki ga zahteva cestnoprometna zakonodaja Cipra.
• Integratorji rezervacijskih platform - naš spletni sistem rezervacij lahko poganja zunanji rezervacijski mehanizem, ki v našem imenu obdeluje vaše ime, kontaktne podatke in želje glede najema.
• Orodja za analitiko in zmogljivost - anonimizirane podatke o uporabi lahko delimo s ponudniki spletne analitike, da lažje razumemo prometne vzorce in izboljšamo naše storitve.
• Pravni in regulativni organi - osebne podatke bomo razkrili, kadar to zahteva ciprska zakonodaja, sodna odredba ali regulativni organ, vključno s ciprsko policijo ali davčnimi organi.

Vsi zunanji obdelovalci so pogodbeno zavezani, da vaše podatke obdelujejo le za določene namene in v skladu z zahtevami GDPR.

6. Hramba podatkov

Osebne podatke hranimo le toliko časa, kolikor je potrebno za namen, zaradi katerega so bili zbrani, oziroma kolikor to zahteva zakon:

• Zapisi o rezervacijah in najemih - hranijo se 7 let od datuma najema zaradi skladnosti s ciprskimi davčnimi in računovodskimi obveznostmi.
• Kopije vozniških dovoljenj - hranijo se 12 mesecev po datumu zaključka najema, nato pa se varno izbrišejo.
• Korespondenca s podporo strankam - hrani se 3 leta od datuma zadnjega stika.
• Zapisi o soglasju za trženje - hranijo se do preklica soglasja, nato še 12 mesecev za namene revizije.
• Tehnični dnevniki in dnevniki brskanja - hranijo se 90 dni v tekočih dnevniških zapisih strežnika, nato se samodejno izbrišejo.
• Sklici na plačilne transakcije - hranijo se 7 let za finančno evidenco.

7. Vaše pravice kot posameznik, na katerega se nanašajo osebni podatki

V skladu z GDPR in ciprskim zakonom o varstvu osebnih podatkov imate glede svojih osebnih podatkov naslednje pravice:

• Pravica do dostopa - kadar koli lahko zahtevate kopijo osebnih podatkov, ki jih hranimo o vas.
• Pravica do popravka - če so kateri koli vaši osebni podatki netočni ali nepopolni, lahko zahtevate njihov popravek.
• Pravica do izbrisa - lahko zahtevate izbris svojih osebnih podatkov, kadar za nadaljnjo obdelavo ni tehtnega pravnega razloga, ob upoštevanju naših zakonskih obveznosti hrambe.
• Pravica do prenosljivosti podatkov - lahko zahtevate, da vaše podatke posredujemo v strukturirani, strojno berljivi obliki ali jih, kjer je tehnično izvedljivo, neposredno prenesemo drugemu upravljavcu.
• Pravica do ugovora - lahko ugovarjate obdelavi, ki temelji na zakonitih interesih ali se uporablja za neposredno trženje. Obdelavo bomo prenehali izvajati, razen če lahko izkažemo nujne zakonite razloge.
• Pravica do omejitve obdelave - v določenih okoliščinah lahko zahtevate, da omejimo uporabo vaših podatkov, medtem ko se spor rešuje.
• Pravica do preklica soglasja - kadar obdelava temelji na soglasju (npr. marketinška e-poštna sporočila), ga lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost predhodne obdelave.

Za uveljavljanje katere koli od teh pravic nas kontaktirajte na [email protected]. Odgovorili vam bomo v 30 dneh. Če z našim odgovorom niste zadovoljni, imate pravico vložiti pritožbo pri Uradu pooblaščenca za varstvo osebnih podatkov na Cipru (www.dataprotection.gov.cy).

8. Varnost podatkov

Uvajamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, nenamerno izgubo, spremembo ali razkritjem. Ti vključujejo:

• SSL/TLS šifriranje za vse podatke, prenesene med vašim brskalnikom in carpaphos.com.
• Omejen dostop zaposlenih do osebnih podatkov po načelu potrebnega dostopa, z beleženjem dostopov.
• Redne varnostne ocene naše rezervacijske platforme in integracij tretjih oseb.
• Varni postopki brisanja podatkov, ki so presegli obdobje hrambe.
• Usposabljanje zaposlenih o obveznostih varstva podatkov po GDPR in ciprski zakonodaji.

Čeprav sprejemamo vse razumne previdnostne ukrepe, noben način prenosa podatkov prek interneta ni povsem varen. V primeru kršitve varnosti osebnih podatkov, ki predstavlja tveganje za vaše pravice in svoboščine, bomo v skladu s 33. in 34. členom GDPR obvestili pristojni nadzorni organ v 72 urah ter prizadete posameznike brez nepotrebnega odlašanja.

9. Piškotki in tehnologije sledenja

Naša spletna stran uporablja piškotke in podobne tehnologije sledenja za izboljšanje funkcionalnosti, merjenje učinkovitosti in podporo marketinškim dejavnostim. Piškotki so majhne besedilne datoteke, shranjene v vaši napravi. Za vse podrobnosti o vrstah piškotkov, ki jih uporabljamo, o tem, kako dolgo ostanejo shranjeni, in o upravljanju vaših nastavitev, si oglejte našo Politiko piškotkov.

Soglasje za piškotke lahko kadar koli prekličete prek nastavitev brskalnika ali prek orodja za nastavitve piškotkov na tej strani. Upoštevajte, da lahko onemogočanje nekaterih piškotkov vpliva na delovanje sistema za rezervacije.

10. Mednarodni prenosi podatkov

Kadar kateri koli od naših ponudnikov storitev tretjih oseb obdeluje podatke zunaj Evropskega gospodarskega prostora (EGP), zagotovimo ustrezne zaščitne ukrepe, kot so standardne pogodbene klavzule, ki jih je odobrila Evropska komisija, ali sklep o ustreznosti. Osebnih podatkov ne prenašamo v države, ki ne zagotavljajo ustrezne ravni varstva podatkov, brez ustreznih zaščitnih ukrepov.

11. Posodobitve politike

To politiko zasebnosti podatkov lahko občasno posodobimo, da odraža spremembe naših praks, pravnih obveznosti ali veljavnih predpisov. Kadar uvedemo bistvene spremembe, bomo posodobili datum »Nazadnje popravljeno« na dnu te strani in vas po potrebi obvestili po e-pošti ali z vidnim obvestilom na naši spletni strani. Priporočamo, da to politiko redno pregledujete.

Nadaljnja uporaba naše spletne strani ali storitev po kakršnih koli spremembah pomeni sprejem posodobljene politike.

12. Kontakt za vprašanja o zasebnosti

Za vsa vprašanja, pomisleke ali zahteve v zvezi s to politiko zasebnosti podatkov ali našim ravnanjem z vašimi osebnimi podatki nas kontaktirajte:

• [email protected]
• Paphos, Paphos, Cyprus

Nazadnje popravljeno: junij 2025