Integritetspolicy för personuppgifter

1. Inledning och omfattning

Denna integritetspolicy förklarar hur Car Rental Paphos, som drivs via carpaphos.com och är baserat i Paphos på Cypern, samlar in, behandlar, lagrar och skyddar personuppgifter som lämnas av besökare och kunder. Den gäller för alla som besöker vår webbplats, skickar en bokningsförfrågan eller hyr ett fordon via vår tjänst.

Vi följer EU:s allmänna dataskyddsförordning (GDPR) 2016/679, Cyperns lag om skydd av personuppgifter (lag 125(I)/2018) samt tillämpliga riktlinjer från Cyperns dataskyddsmyndighet. Genom att använda vår webbplats eller våra tjänster godkänner du de rutiner som beskrivs i denna policy.

2. Personuppgiftsansvarig

Den personuppgiftsansvariga för dina personuppgifter är Car Rental Paphos, Paphos, Cypern. För alla frågor som rör integritet kan du kontakta oss på [email protected].

3. Information vi samlar in

Vi samlar in följande kategorier av personuppgifter beroende på hur du använder våra tjänster:

3.1 Identitets- och kontaktuppgifter

Fullständigt namn, e-postadress, telefonnummer samt hemadress eller faktureringsadress. Dessa uppgifter samlas in när du skickar en bokningsförfrågan, kontaktar vår support eller registrerar dig för marknadsföringsutskick.

3.2 Förar- och körkortsuppgifter

Körkortsnummer, utfärdandeland, körkortets giltighetstid och födelsedatum. Vi samlar in detta för att kontrollera att föraren är behörig och för att uppfylla försäkringskrav för biluthyrning enligt cypriotisk lag.

3.3 Boknings- och transaktionsuppgifter

Hyresdatum, vald fordonskategori, upphämtningsplats (till exempel Paphos International Airport, Coral Bay eller Kato Paphos), avlämningsplats, tillval (barnstol, GPS, försäkringsuppgraderingar) samt bokningsreferensnummer.

3.4 Betalningsinformation

Vi lagrar inte fullständiga kortuppgifter på våra servrar. Betalningstransaktioner behandlas säkert via tredjepartsleverantörer som uppfyller PCI-DSS-standarder. Vi kan spara delar av transaktionsuppgifter (de sista fyra siffrorna, transaktions-ID) för avstämning och hantering av tvister.

3.5 Surfnings- och tekniska uppgifter

IP-adress, webbläsartyp och version, operativsystem, hänvisande URL:er, besökta sidor, sessionslängd och enhetsidentifierare. Dessa uppgifter samlas in automatiskt via serverloggar och analysverktyg när du besöker carpaphos.com.

3.6 Platsuppgifter

Ungefärlig geografisk plats som härleds från din IP-adress kan användas för att förifylla upphämtningsplatser eller visa relevanta hyrerbjudanden för Paphos-regionen. Vi samlar inte in exakt GPS-baserad platsinformation från enheten utan uttryckligt samtycke.

4. Hur vi använder dina uppgifter

Vi behandlar dina personuppgifter för följande ändamål, där varje ändamål har stöd i en laglig grund enligt artikel 6 i GDPR:

• Hantera bokningar och hyresavtal - avtalets fullgörande. Vi använder ditt namn, kontaktuppgifter, körkortsuppgifter och bokningsdata för att bekräfta och genomföra din biluthyrning i Paphos.
• Kundsupport och kommunikation - avtalets fullgörande och berättigat intresse. Vi använder dina kontaktuppgifter för att svara på frågor, skicka bokningsbekräftelser och ge hjälp under hyresperioden.
• Tjänsteförbättring och analys - berättigat intresse. Aggregerade och anonymiserade surfdatan hjälper oss att förbättra webbplatsens prestanda, optimera bokningsflöden och utveckla vårt fordonsutbud.
• Marknadsföring och erbjudanden - samtycke. Med ditt uttryckliga godkännande kan vi skicka nyheter om säsongserbjudanden, resetips för Paphos och nya fordonskategorier. Du kan när som helst återkalla ditt samtycke genom att mejla [email protected].
• Juridisk och regulatorisk efterlevnad - rättslig förpliktelse. Vi kan behöva dela eller spara vissa uppgifter för att följa cypriotisk trafiklagstiftning, försäkringskrav, skatteregler eller giltiga begäranden från brottsbekämpande myndigheter.
• Bedrägeribekämpning och säkerhet - berättigat intresse. Vi analyserar tekniska uppgifter för att upptäcka misstänkt aktivitet, förhindra obehöriga bokningar och skydda plattformens integritet.

5. Delning av uppgifter med tredje part

Vi säljer eller hyr inte ut dina personuppgifter till tredje part. Vi kan endast dela dina uppgifter med följande kategorier av betrodda samarbetspartners, enligt strikta personuppgiftsbiträdesavtal:

• Betalningsleverantörer - för att säkert hantera betalningar med debit- och kreditkort. Dessa leverantörer är PCI-DSS-certifierade och behandlar uppgifter enbart för att godkänna betalningar.
• Försäkringsbolag - vi delar relevanta boknings- och föraruppgifter med våra försäkringspartners för att aktivera självriskeliminering och ansvarsskydd som krävs enligt cypriotisk vägtrafiklagstiftning.
• Integratörer för bokningsplattformar - vårt onlinebokningssystem kan drivas av en tredjepartsbokningsmotor som behandlar ditt namn, kontaktuppgifter och hyrespreferenser för vår räkning.
• Analys- och prestandaverktyg - anonymiserade användningsdata kan delas med leverantörer av webbanalys för att hjälpa oss förstå trafikmönster och förbättra vår tjänst.
• Juridiska och regulatoriska myndigheter - vi lämnar ut personuppgifter när det krävs enligt cypriotisk lag, domstolsbeslut eller myndighetskrav, inklusive Cyperns polis eller skattemyndigheter.

Alla tredjepartsbiträden är avtalsmässigt bundna att behandla dina uppgifter endast för angivna ändamål och i enlighet med GDPR.

6. Lagring av uppgifter

Vi sparar personuppgifter endast så länge som det är nödvändigt för det ändamål de samlades in för, eller så länge lagen kräver:

• Boknings- och hyresuppgifter - sparas i 7 år från hyresdatumet för att uppfylla cypriotiska skatte- och bokföringskrav.
• Kopior av körkort - sparas i 12 månader efter att hyresperioden avslutats och raderas därefter säkert.
• Korrespondens med kundsupport - sparas i 3 år från senaste kontakt.
• Samtyckesuppgifter för marknadsföring - sparas tills samtycket återkallas, plus 12 månader därefter för revisionsändamål.
• Tekniska loggar och surfdatan - sparas i 90 dagar i rullande serverloggar och rensas därefter automatiskt.
• Transaktionsreferenser för betalningar - sparas i 7 år för ekonomisk dokumentation.

7. Dina rättigheter som registrerad

Enligt GDPR och Cyperns lagstiftning om skydd av personuppgifter har du följande rättigheter avseende dina personuppgifter:

• Rätt till tillgång - du kan när som helst begära en kopia av de personuppgifter vi har om dig.
• Rätt till rättelse - om någon av dina personuppgifter är felaktig eller ofullständig kan du be oss att rätta den.
• Rätt till radering - du kan begära att dina personuppgifter raderas när det inte finns någon tvingande rättslig grund för fortsatt behandling, med förbehåll för våra lagstadgade lagringsskyldigheter.
• Rätt till dataportabilitet - du kan begära att vi lämnar ut dina uppgifter i ett strukturerat, maskinläsbart format eller överför dem direkt till en annan personuppgiftsansvarig där det är tekniskt möjligt.
• Rätt att invända - du kan invända mot behandling som grundas på berättigat intresse eller används för direktmarknadsföring. Vi upphör då med behandlingen om vi inte kan visa tvingande berättigade skäl.
• Rätt till begränsning av behandling - i vissa situationer kan du be oss begränsa hur vi använder dina uppgifter medan en tvist utreds.
• Rätt att återkalla samtycke - när behandlingen grundas på samtycke (t.ex. marknadsföringsmejl) kan du återkalla det när som helst utan att det påverkar lagligheten i tidigare behandling.

För att utöva någon av dessa rättigheter, kontakta oss på [email protected]. Vi svarar inom 30 dagar. Om du inte är nöjd med vårt svar har du rätt att lämna in ett klagomål till Cyperns dataskyddsmyndighet (www.dataprotection.gov.cy).

8. Datasäkerhet

Vi använder lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, oavsiktlig förlust, ändring eller utlämnande. Dessa inkluderar:

• SSL/TLS-kryptering för all data som överförs mellan din webbläsare och carpaphos.com.
• Begränsad åtkomst till personuppgifter för personal, endast vid behov, med loggning av åtkomst.
• Regelbundna säkerhetsgranskningar av vår bokningsplattform och tredjepartsintegrationer.
• Säkra raderingsrutiner för uppgifter som har passerat sin lagringstid.
• Utbildning av personal i dataskydd enligt GDPR och cypriotisk lag.

Även om vi vidtar alla rimliga försiktighetsåtgärder är ingen överföring via internet helt säker. Om en personuppgiftsincident skulle inträffa som innebär en risk för dina rättigheter och friheter, kommer vi att meddela relevant tillsynsmyndighet inom 72 timmar och berörda personer utan onödigt dröjsmål, i enlighet med artiklarna 33–34 i GDPR.

9. Cookies och spårningstekniker

Vår webbplats använder cookies och liknande spårningstekniker för att förbättra funktionalitet, mäta prestanda och stödja marknadsföringsaktiviteter. Cookies är små textfiler som lagras på din enhet. För fullständig information om vilka typer av cookies vi använder, hur länge de sparas och hur du hanterar dina inställningar, se vår Cookiepolicy.

Du kan när som helst återkalla ditt samtycke till cookies via webbläsarens inställningar eller via verktyget för cookieinställningar på denna webbplats. Observera att vissa cookies kan påverka bokningssystemets funktion om de inaktiveras.

10. Internationella dataöverföringar

Om någon av våra tredjepartsleverantörer behandlar uppgifter utanför Europeiska ekonomiska samarbetsområdet (EES) säkerställer vi att lämpliga skyddsåtgärder finns på plats, såsom standardavtalsklausuler godkända av Europeiska kommissionen eller ett beslut om adekvat skyddsnivå. Vi överför inte personuppgifter till länder som inte erbjuder en tillräcklig skyddsnivå utan lämpliga skyddsåtgärder.

11. Uppdateringar av policyn

Vi kan komma att uppdatera denna integritetspolicy från tid till annan för att återspegla förändringar i våra rutiner, rättsliga skyldigheter eller tillämpliga regler. När vi gör väsentliga ändringar uppdaterar vi datumet för "Senast reviderad" längst ned på denna sida och, när det är lämpligt, meddelar vi dig via e-post eller genom ett tydligt meddelande på vår webbplats. Vi uppmuntrar dig att läsa igenom denna policy regelbundet.

Fortsatt användning av vår webbplats eller våra tjänster efter ändringar innebär att du accepterar den uppdaterade policyn.

12. Kontakt för integritetsfrågor

Om du har frågor, funderingar eller önskemål som rör denna integritetspolicy eller vår hantering av dina personuppgifter, kontakta oss:

• [email protected]
• Paphos, Paphos, Cypern

Senast reviderad: juni 2025