Politika privatnosti podataka

1. Uvod i obim primene

Ova Politika privatnosti podataka objašnjava kako Car Rental Paphos, koji posluje na carpaphos.com i ima sedište u Pafosu na Kipru, prikuplja, obrađuje, čuva i štiti lične podatke koje dostavljaju posetioci i korisnici. Primjenjuje se na sve osobe koje pregledaju našu veb stranicu, pošalju upit za rezervaciju ili iznajme vozilo putem naše usluge.

Poslujemo u skladu sa Opštom uredbom o zaštiti podataka (EU) 2016/679 (GDPR), Zakonom o zaštiti ličnih podataka Kipra (Zakon 125(I)/2018) i svim važećim smernicama koje izdaje Kancelarija poverenika za zaštitu ličnih podataka na Kipru. Korišćenjem naše veb stranice ili usluga potvrđujete da ste upoznati sa praksama opisanim u ovoj politici.

2. Rukovalac podacima

Rukovalac podacima odgovoran za vaše lične informacije je Car Rental Paphos, Paphos, Cyprus. Za sva pitanja u vezi sa privatnošću možete nas kontaktirati na [email protected].

3. Informacije koje prikupljamo

Prikupljamo sledeće kategorije ličnih podataka, u zavisnosti od toga kako koristite naše usluge:

3.1 Podaci o identitetu i kontaktu

Ime i prezime, adresa e-pošte, broj telefona i kućna ili adresa za naplatu. Ovi podaci se prikupljaju kada pošaljete zahtev za rezervaciju, kontaktirate naš tim za podršku ili se prijavite za promotivne poruke.

3.2 Podaci o vozaču i vozačkoj dozvoli

Broj vozačke dozvole, država izdavanja, datum isteka dozvole i datum rođenja. Ove podatke prikupljamo radi provere podobnosti vozača i usklađivanja sa zahtevima osiguranja za iznajmljivanje vozila prema kiparskom zakonu.

3.3 Podaci o rezervaciji i transakcijama

Datumi najma, izabrana kategorija vozila, mesto preuzimanja (kao što su Međunarodni aerodrom Pafos, Coral Bay ili Kato Pafos), mesto vraćanja, dodatne opcije (dečija sedišta, GPS, nadogradnja osiguranja) i brojevi rezervacija.

3.4 Podaci o plaćanju

Ne čuvamo potpune podatke o karticama na našim serverima. Transakcije se obrađuju bezbedno putem eksternih procesora plaćanja koji su usklađeni sa PCI-DSS standardima. Možemo zadržati delimične reference transakcija (poslednje četiri cifre, ID transakcije) radi usklađivanja i rešavanja sporova.

3.5 Podaci o pregledanju i tehnički podaci

IP adresa, tip i verzija pregledača, operativni sistem, referentni URL-ovi, posećene stranice, trajanje sesije i identifikatori uređaja. Ovi podaci se automatski prikupljaju putem server logova i alata za analitiku kada pristupite sajtu carpaphos.com.

3.6 Podaci o lokaciji

Približna geolokacija izvedena iz vaše IP adrese može se koristiti za unapred popunjavanje lokacija preuzimanja ili prikaz relevantnih ponuda za iznajmljivanje u regionu Pafosa. Ne prikupljamo preciznu GPS lokaciju uređaja bez vaše izričite saglasnosti.

4. Kako koristimo vaše podatke

Vaše lične podatke obrađujemo u sledeće svrhe, pri čemu svaka ima pravni osnov prema članu 6 GDPR-a:

• Obrada rezervacija i ugovora o najmu - ugovorna neophodnost. Koristimo vaše ime, kontakt podatke, podatke o dozvoli i podatke o rezervaciji kako bismo potvrdili i realizovali vašu rezervaciju vozila u Pafosu.
• Korisnička podrška i komunikacija - ugovorna neophodnost i legitimni interes. Koristimo vaše kontakt podatke da odgovorimo na upite, pošaljemo potvrde rezervacije i pružimo pomoć tokom perioda najma.
• Poboljšanje usluge i analitika - legitimni interes. Agregirani i anonimizovani podaci o pregledanju pomažu nam da poboljšamo performanse sajta, optimizujemo tok rezervacije i unapredimo ponudu vozila.
• Marketing i promotivne poruke - saglasnost. Uz vašu izričitu prijavu, možemo vam slati informacije o sezonskim ponudama, savetima za putovanje u Pafos i novim kategorijama vozila. Saglasnost možete povući u bilo kom trenutku slanjem e-pošte na [email protected].
• Pravna i regulatorna usklađenost - zakonska obaveza. Možda ćemo morati da delimo ili čuvamo određene podatke kako bismo ispunili kiparske saobraćajne propise, obaveze osiguranja, poreske propise ili važeće zahteve organa gonjenja.
• Prevencija prevara i bezbednost - legitimni interes. Analiziramo tehničke podatke kako bismo otkrili sumnjive aktivnosti, sprečili neovlašćene rezervacije i zaštitili integritet naše platforme.

5. Deljenje podataka sa trećim stranama

Ne prodajemo niti iznajmljujemo vaše lične podatke trećim stranama. Vaše podatke možemo deliti samo sa sledećim kategorijama pouzdanih partnera, uz stroge ugovore o obradi podataka:

• Procesori plaćanja - radi bezbednog obavljanja transakcija debitnim i kreditnim karticama. Ovi pružaoci usluga su PCI-DSS sertifikovani i podatke obrađuju isključivo radi autorizacije plaćanja.
• Osiguravajuća društva - relevantne podatke o rezervaciji i vozaču delimo sa našim partnerima za osiguranje kako bismo aktivirali osiguranje od štete pri sudaru i pokriće odgovornosti prema trećim licima, što je obavezno prema kiparskom zakonu o drumskom saobraćaju.
• Integratori platforme za rezervacije - naš sistem za online rezervacije može biti pokretan od strane eksternog booking engine-a koji obrađuje vaše ime, kontakt podatke i preferencije najma u naše ime.
• Alati za analitiku i performanse - anonimizovani podaci o korišćenju mogu se deliti sa pružaocima web analitike kako bi nam pomogli da razumemo obrasce saobraćaja i poboljšamo uslugu.
• Pravni i regulatorni organi - lične podatke ćemo otkriti kada to zahteva kiparski zakon, sudski nalog ili regulatorni organ, uključujući kiparsku policiju ili poreske vlasti.

Svi eksterni obrađivači su ugovorno obavezani da vaše podatke obrađuju samo u navedene svrhe i u skladu sa zahtevima GDPR-a.

6. Čuvanje podataka

Lične podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni, ili koliko to zakon zahteva:

• Zapisi o rezervacijama i najmu - čuvaju se 7 godina od datuma najma radi usklađivanja sa poreskim i računovodstvenim obavezama na Kipru.
• Kopije vozačkih dozvola - čuvaju se 12 meseci nakon završetka najma, a zatim se bezbedno brišu.
• Prepiska sa korisničkom podrškom - čuva se 3 godine od datuma poslednjeg kontakta.
• Zapisi o saglasnosti za marketing - čuvaju se do povlačenja saglasnosti, plus 12 meseci nakon toga radi revizije.
• Tehnički i logovi pregledanja - čuvaju se 90 dana u tekućim server logovima, a zatim se automatski brišu.
• Reference transakcija plaćanja - čuvaju se 7 godina radi finansijskog evidencioniranja.

7. Vaša prava kao lica na koje se podaci odnose

Prema GDPR-u i kiparskom zakonu o zaštiti ličnih podataka, imate sledeća prava u vezi sa vašim ličnim podacima:

• Pravo na pristup - u bilo kom trenutku možete zatražiti kopiju ličnih podataka koje čuvamo o vama.
• Pravo na ispravku - ako su bilo koji vaši lični podaci netačni ili nepotpuni, možete tražiti da ih ispravimo.
• Pravo na brisanje - možete zatražiti brisanje svojih ličnih podataka kada ne postoji ubedljiv pravni razlog za dalje obrađivanje, uz poštovanje naših zakonskih obaveza čuvanja podataka.
• Pravo na prenosivost podataka - možete zatražiti da vam podatke dostavimo u strukturisanom, mašinski čitljivom formatu ili da ih direktno prenesemo drugom rukovaocu, gde je to tehnički izvodljivo.
• Pravo na prigovor - možete se usprotiviti obradi zasnovanoj na legitimnim interesima ili u svrhe direktnog marketinga. Prestaćemo sa obradom osim ako ne dokažemo ubedljive legitimne razloge.
• Pravo na ograničenje obrade - u određenim okolnostima možete tražiti da ograničimo način na koji koristimo vaše podatke dok se spor ne reši.
• Pravo na povlačenje saglasnosti - kada se obrada zasniva na saglasnosti (npr. marketinški mejlovi), možete je povući u bilo kom trenutku bez uticaja na zakonitost prethodne obrade.

Da biste ostvarili bilo koje od ovih prava, kontaktirajte nas na [email protected]. Odgovorićemo u roku od 30 dana. Ako niste zadovoljni našim odgovorom, imate pravo da podnesete pritužbu Kancelariji poverenika za zaštitu ličnih podataka na Kipru (www.dataprotection.gov.cy).

8. Bezbednost podataka

Primjenjujemo odgovarajuće tehničke i organizacione mere kako bismo zaštitili vaše lične podatke od neovlašćenog pristupa, slučajnog gubitka, izmene ili otkrivanja. To uključuje:

• SSL/TLS enkripciju za sve podatke koji se prenose između vašeg pregledača i carpaphos.com.
• Ograničen pristup osoblja ličnim podacima po principu potrebe za znanjem, uz evidentiranje pristupa.
• Redovne bezbednosne procene naše platforme za rezervacije i integracija trećih strana.
• Protokole za bezbedno brisanje podataka kojima je istekao period čuvanja.
• Obuku zaposlenih o obavezama zaštite podataka prema GDPR-u i kiparskom zakonu.

Iako preduzimamo sve razumne mere opreza, nijedan način prenosa preko interneta nije potpuno bezbedan. U slučaju povrede ličnih podataka koja predstavlja rizik za vaša prava i slobode, obavestićemo nadležni nadzorni organ u roku od 72 sata i pogođene osobe bez nepotrebnog odlaganja, kako zahteva član 33-34 GDPR-a.

9. Kolačići i tehnologije praćenja

Naša veb stranica koristi kolačiće i slične tehnologije praćenja radi poboljšanja funkcionalnosti, merenja performansi i podrške marketinškim aktivnostima. Kolačići su male tekstualne datoteke koje se čuvaju na vašem uređaju. Za potpune informacije o vrstama kolačića koje koristimo, koliko dugo ostaju aktivni i kako da upravljate svojim podešavanjima, pogledajte našu Politiku kolačića.

Saglasnost za kolačiće možete povući u bilo kom trenutku putem podešavanja pregledača ili preko alata za podešavanje kolačića na ovom sajtu. Imajte u vidu da onemogućavanje određenih kolačića može uticati na funkcionalnost sistema za rezervacije.

10. Međunarodni prenos podataka

Kada bilo koji od naših eksternih pružalaca usluga obrađuje podatke van Evropskog ekonomskog prostora (EEA), obezbeđujemo odgovarajuće zaštitne mere, kao što su Standardne ugovorne klauzule koje je odobrila Evropska komisija ili odluka o adekvatnosti. Ne prenosimo lične podatke u zemlje koje ne pružaju odgovarajući nivo zaštite podataka bez odgovarajućih zaštitnih mera.

11. Ažuriranja politike

Ovu Politiku privatnosti podataka možemo povremeno ažurirati kako bismo odrazili promene u našim praksama, zakonskim obavezama ili važećim propisima. Kada uvedemo značajne izmene, ažuriraćemo datum „Poslednja izmena” na dnu ove stranice i, gde je prikladno, obavestiti vas putem e-pošte ili vidljivog obaveštenja na našoj veb stranici. Preporučujemo da ovu politiku povremeno pregledate.

Nastavak korišćenja naše veb stranice ili usluga nakon bilo kakvih promena predstavlja prihvatanje ažurirane politike.

12. Kontakt za pitanja o privatnosti

Za sva pitanja, nedoumice ili zahteve u vezi sa ovom Politikom privatnosti podataka ili načinom na koji postupamo sa vašim ličnim podacima, kontaktirajte nas:

• [email protected]
• Paphos, Paphos, Cyprus

Poslednja izmena: jun 2025.