Politika e Privatësisë së të Dhënave

1. Hyrje dhe Fusha e Zbatimit

Kjo Politikë e Privatësisë së të Dhënave shpjegon se si Car Rental Paphos, që operon në carpaphos.com dhe është me bazë në Paphos, Qipro, mbledh, përpunon, ruan dhe mbron të dhënat personale të dhëna nga vizitorët dhe klientët. Ajo zbatohet për të gjithë individët që shfletojnë faqen tonë, bëjnë një kërkesë për rezervim ose marrin me qira një automjet përmes shërbimit tonë.

Ne veprojmë në përputhje me Rregulloren e Përgjithshme për Mbrojtjen e të Dhënave (BE) 2016/679 (GDPR), Ligjin e Qipros për Mbrojtjen e të Dhënave Personale (Ligji 125(I)/2018), si dhe çdo udhëzim përkatës të lëshuar nga Zyra e Komisionerit për Mbrojtjen e të Dhënave Personale në Qipro. Duke përdorur faqen tonë ose shërbimet tona, ju pranoni praktikat e përshkruara në këtë politikë.

2. Kontrolluesi i të Dhënave

Kontrolluesi i të dhënave përgjegjës për informacionin tuaj personal është Car Rental Paphos, Paphos, Qipro. Për çdo pyetje lidhur me privatësinë, mund të na kontaktoni në [email protected].

3. Informacioni që Mbledhim

Ne mbledhim kategoritë e mëposhtme të të dhënave personale, në varësi të mënyrës si ndërveproni me shërbimet tona:

3.1 Të Dhënat e Identitetit dhe Kontaktit

Emri i plotë, adresa e email-it, numri i telefonit dhe adresa e shtëpisë ose e faturimit. Këto mblidhen kur dërgoni një kërkesë për rezervim, kontaktoni ekipin tonë të mbështetjes ose regjistroheni për komunikime promocionale.

3.2 Informacioni i Shoferit dhe i Lejes

Numri i lejes së drejtimit, vendi i lëshimit, data e skadimit të lejes dhe data e lindjes. Këto i mbledhim për të verifikuar nëse shoferi është i përshtatshëm dhe për të përmbushur kërkesat e sigurimit të makinave me qira sipas ligjit qipriot.

3.3 Të Dhënat e Rezervimit dhe Transaksionit

Datat e qirasë, kategoria e automjetit të zgjedhur, vendi i marrjes (si Aeroporti Ndërkombëtar i Paphos, Coral Bay ose Kato Paphos), vendi i dorëzimit, shërbimet shtesë opsionale (ulëse për fëmijë, GPS, përmirësime sigurimi) dhe numrat e referencës së rezervimit.

3.4 Informacioni i Pagesës

Ne nuk ruajmë të dhënat e plota të kartës në serverët tanë. Transaksionet e pagesës përpunohen në mënyrë të sigurt përmes përpunuesve të pagesave të palëve të treta që përputhen me standardet PCI-DSS. Mund të ruajmë referenca të pjesshme të transaksionit (katër shifrat e fundit, ID-ja e transaksionit) për rakordim dhe zgjidhje mosmarrëveshjesh.

3.5 Të Dhënat e Shfletimit dhe Teknike

Adresa IP, lloji dhe versioni i shfletuesit, sistemi operativ, URL-të referuese, faqet e vizituara, kohëzgjatja e sesionit dhe identifikuesit e pajisjes. Këto të dhëna mblidhen automatikisht përmes regjistrave të serverit dhe mjeteve analitike kur hyni në carpaphos.com.

3.6 Të Dhënat e Vendndodhjes

Gjeolokacioni i përafërt i nxjerrë nga adresa juaj IP mund të përdoret për të plotësuar paraprakisht vendet e marrjes ose për të shfaqur oferta të përshtatshme qiraje për rajonin e Paphos-it. Ne nuk mbledhim vendndodhje të saktë të pajisjes në nivel GPS pa pëlqim të qartë.

4. Si i Përdorim të Dhënat Tuaja

Ne i përpunojmë të dhënat tuaja personale për qëllimet e mëposhtme, secila e mbështetur në një bazë ligjore sipas nenit 6 të GDPR-së:

• Përpunimi i rezervimeve dhe marrëveshjeve të qirasë - domosdoshmëri kontraktuale. Ne përdorim emrin tuaj, të dhënat e kontaktit, informacionin e lejes dhe të dhënat e rezervimit për të konfirmuar dhe përmbushur rezervimin tuaj të makinës me qira në Paphos.
• Mbështetja ndaj klientit dhe komunikimi - domosdoshmëri kontraktuale dhe interes legjitim. Ne përdorim të dhënat tuaja të kontaktit për t'iu përgjigjur kërkesave, për të dërguar konfirmime rezervimi dhe për të ofruar ndihmë gjatë periudhës së qirasë.
• Përmirësimi i shërbimit dhe analitika - interes legjitim. Të dhënat e grumbulluara dhe të anonimizuara të shfletimit na ndihmojnë të përmirësojmë performancën e faqes, të optimizojmë procesin e rezervimit dhe të përsosim ofertën e flotës sonë të automjeteve.
• Marketingu dhe komunikimet promocionale - pëlqim. Me zgjedhjen tuaj të qartë, mund t'ju dërgojmë lajme për oferta sezonale, këshilla udhëtimi për Paphos-in dhe kategori të reja automjetesh. Mund ta tërhiqni pëlqimin në çdo kohë duke dërguar email në [email protected].
• Përputhshmëria ligjore dhe rregullatore - detyrim ligjor. Mund të na duhet të ndajmë ose të ruajmë disa të dhëna për të përmbushur ligjet qipriote të trafikut, detyrimet e sigurimit, rregulloret tatimore ose kërkesat e vlefshme të organeve ligjzbatuese.
• Parandalimi i mashtrimeve dhe siguria - interes legjitim. Ne analizojmë të dhënat teknike për të zbuluar aktivitet të dyshimtë, për të parandaluar rezervime të paautorizuara dhe për të mbrojtur integritetin e platformës sonë.

5. Ndarja e të Dhënave me Palë të Treta

Ne nuk i shesim dhe nuk i japim me qira të dhënat tuaja personale palëve të treta. Mund t'i ndajmë të dhënat tuaja vetëm me kategoritë e mëposhtme të partnerëve të besuar, nën marrëveshje të rrepta për përpunimin e të dhënave:

• Përpunuesit e pagesave - për të trajtuar në mënyrë të sigurt transaksionet me karta debiti dhe krediti. Këta ofrues janë të certifikuar PCI-DSS dhe i përpunojnë të dhënat vetëm për autorizimin e pagesës.
• Ofruesit e sigurimeve - ne ndajmë të dhëna përkatëse të rezervimit dhe të shoferit me partnerët tanë të sigurimit për të aktivizuar mbulimin për dëmet nga përplasjet dhe përgjegjësinë ndaj palëve të treta, të kërkuara sipas ligjit të trafikut rrugor në Qipro.
• Integruesit e platformës së rezervimeve - sistemi ynë online i rezervimeve mund të mbështetet nga një motor rezervimi i palës së tretë që përpunon emrin tuaj, të dhënat e kontaktit dhe preferencat e qirasë në emrin tonë.
• Mjetet e analitikës dhe performancës - të dhënat e anonimizuara të përdorimit mund të ndahen me ofrues të analitikës së uebit për të na ndihmuar të kuptojmë modelet e trafikut dhe të përmirësojmë shërbimin tonë.
• Autoritetet ligjore dhe rregullatore - do të zbulojmë të dhëna personale kur kërkohet nga ligji qipriot, urdhri i gjykatës ose autoriteti rregullator, përfshirë Policinë e Qipros ose autoritetet tatimore.

Të gjithë përpunuesit e palëve të treta janë të detyruar me kontratë t'i përpunojnë të dhënat tuaja vetëm për qëllime të përcaktuara dhe në përputhje me kërkesat e GDPR-së.

6. Ruajtja e të Dhënave

Ne i ruajmë të dhënat personale vetëm për aq kohë sa është e nevojshme për qëllimin për të cilin janë mbledhur, ose sa kërkohet me ligj:

• Regjistrat e rezervimeve dhe qirasë - ruhen për 7 vjet nga data e qirasë për të përmbushur detyrimet tatimore dhe kontabël në Qipro.
• Kopjet e lejes së drejtimit - ruhen për 12 muaj pas datës së përfundimit të qirasë, pastaj fshihen në mënyrë të sigurt.
• Korrespondenca e mbështetjes ndaj klientit - ruhet për 3 vjet nga data e kontaktit të fundit.
• Regjistrat e pëlqimit për marketing - ruhen derisa pëlqimi të tërhiqet, plus 12 muaj më pas për qëllime auditimi.
• Regjistrat teknikë dhe të shfletimit - ruhen për 90 ditë në regjistrat rrëshqitës të serverit, pastaj fshihen automatikisht.
• Referencat e transaksioneve të pagesës - ruhen për 7 vjet për mbajtje të regjistrave financiarë.

7. Të Drejtat Tuaja si Subjekt i të Dhënave

Sipas GDPR-së dhe ligjit të Qipros për mbrojtjen e të dhënave personale, ju keni të drejtat e mëposhtme lidhur me të dhënat tuaja personale:

• E drejta e aksesit - mund të kërkoni në çdo kohë një kopje të të dhënave personale që mbajmë për ju.
• E drejta për korrigjim - nëse ndonjë nga të dhënat tuaja personale është e pasaktë ose e paplotë, mund të na kërkoni ta korrigjojmë.
• E drejta për fshirje - mund të kërkoni fshirjen e të dhënave tuaja personale kur nuk ka arsye të fortë ligjore për vazhdimin e përpunimit, në varësi të detyrimeve tona ligjore për ruajtje.
• E drejta për transportueshmëri të të dhënave - mund të kërkoni që t'ju ofrojmë të dhënat tuaja në një format të strukturuar, të lexueshëm nga makina, ose t'ia transferojmë drejtpërdrejt një kontrolluesi tjetër kur kjo është teknikisht e mundur.
• E drejta për kundërshtim - mund të kundërshtoni përpunimin e bazuar në interesa legjitime ose për qëllime të marketingut të drejtpërdrejtë. Ne do ta ndalim përpunimin, përveç nëse mund të tregojmë arsye bindëse dhe legjitime.
• E drejta për kufizim të përpunimit - në rrethana të caktuara, mund të na kërkoni të kufizojmë mënyrën si i përdorim të dhënat tuaja ndërsa zgjidhet një mosmarrëveshje.
• E drejta për të tërhequr pëlqimin - kur përpunimi bazohet në pëlqim (p.sh. email-e marketingu), mund ta tërhiqni në çdo kohë pa ndikuar në ligjshmërinë e përpunimit të mëparshëm.

Për të ushtruar ndonjë nga këto të drejta, na kontaktoni në [email protected]. Do t'ju përgjigjemi brenda 30 ditësh. Nëse nuk jeni të kënaqur me përgjigjen tonë, keni të drejtë të paraqisni ankesë pranë Zyrës së Komisionerit për Mbrojtjen e të Dhënave Personale në Qipro (www.dataprotection.gov.cy).

8. Siguria e të Dhënave

Ne zbatojmë masa të përshtatshme teknike dhe organizative për të mbrojtur të dhënat tuaja personale nga qasja e paautorizuar, humbja aksidentale, ndryshimi ose zbulimi. Këto përfshijnë:

• Enkriptim SSL/TLS për të gjitha të dhënat e transmetuara midis shfletuesit tuaj dhe carpaphos.com.
• Qasje e kufizuar e stafit në të dhënat personale vetëm sipas nevojës, me regjistrim të qasjes.
• Vlerësime të rregullta të sigurisë së platformës sonë të rezervimeve dhe integrimeve të palëve të treta.
• Protokolle të sigurta fshirjeje për të dhënat që kanë tejkaluar periudhën e ruajtjes.
• Trajnim i stafit mbi detyrimet për mbrojtjen e të dhënave sipas GDPR-së dhe ligjit të Qipros.

Edhe pse marrim të gjitha masat e arsyeshme paraprake, asnjë metodë transmetimi në internet nuk është plotësisht e sigurt. Në rast të një shkeljeje të të dhënave personale që paraqet rrezik për të drejtat dhe liritë tuaja, ne do të njoftojmë autoritetin përkatës mbikëqyrës brenda 72 orëve dhe individët e prekur pa vonesë të panevojshme, siç kërkohet nga nenet 33-34 të GDPR-së.

9. Cookies dhe Teknologjitë e Gjurmimit

Faqja jonë përdor cookies dhe teknologji të ngjashme gjurmimi për të përmirësuar funksionalitetin, për të matur performancën dhe për të mbështetur aktivitetet e marketingut. Cookies janë skedarë të vegjël tekstualë që ruhen në pajisjen tuaj. Për detaje të plota mbi llojet e cookies që përdorim, sa kohë ruhen dhe si të menaxhoni preferencat tuaja, ju lutemi referojuni Politikës së Cookies sonë.

Mund ta tërhiqni pëlqimin për cookies në çdo kohë përmes cilësimeve të shfletuesit tuaj ose përmes mjetit të preferencave të cookies në këtë faqe. Kini parasysh se çaktivizimi i disa cookies mund të ndikojë në funksionalitetin e sistemit të rezervimeve.

10. Transferimet Ndërkombëtare të të Dhënave

Kur ndonjë nga ofruesit tanë të shërbimeve të palëve të treta përpunon të dhëna jashtë Zonës Ekonomike Evropiane (EEA), ne sigurohemi që të jenë vendosur masa mbrojtëse të përshtatshme, si Klauzola Standarde Kontraktuale të miratuara nga Komisioni Evropian ose një vendim përshtatshmërie. Ne nuk transferojmë të dhëna personale në vende që nuk ofrojnë një nivel të mjaftueshëm të mbrojtjes së të dhënave pa masa mbrojtëse të përshtatshme.

11. Përditësimet e Politikës

Mund ta përditësojmë këtë Politikë të Privatësisë së të Dhënave herë pas here për të pasqyruar ndryshimet në praktikat tona, detyrimet ligjore ose rregulloret e zbatueshme. Kur bëjmë ndryshime të rëndësishme, do të përditësojmë datën "Last Revised" në fund të kësaj faqeje dhe, kur është e përshtatshme, do t'ju njoftojmë me email ose me një njoftim të dukshëm në faqen tonë. Ju inkurajojmë ta rishikoni këtë politikë periodikisht.

Vazhdimi i përdorimit të faqes sonë ose i shërbimeve tona pas çdo ndryshimi përbën pranim të politikës së përditësuar.

12. Kontakti për Pyetje mbi Privatësinë

Për çdo pyetje, shqetësim ose kërkesë lidhur me këtë Politikë të Privatësisë së të Dhënave ose me mënyrën si i trajtojmë të dhënat tuaja personale, ju lutemi na kontaktoni:

• [email protected]
• Paphos, Paphos, Qipro

Rishikuar së Fundmi: Qershor 2025