นโยบายความเป็นส่วนตัวของข้อมูล

1. บทนำและขอบเขต

นโยบายความเป็นส่วนตัวของข้อมูลฉบับนี้อธิบายว่า Car Rental Paphos ซึ่งดำเนินงานที่ carpaphos.com และตั้งอยู่ในเมืองปาฟอส ประเทศไซปรัส เก็บ ประมวลผล จัดเก็บ และปกป้องข้อมูลส่วนบุคคลที่ผู้เยี่ยมชมและลูกค้าให้ไว้กับเราอย่างไร นโยบายนี้ใช้กับทุกคนที่เข้าชมเว็บไซต์ของเรา ส่งคำขอจอง หรือเช่ารถผ่านบริการของเรา

เราให้บริการตามข้อกำหนดของระเบียบคุ้มครองข้อมูลส่วนบุคคลทั่วไป (EU) 2016/679 (GDPR), กฎหมายคุ้มครองข้อมูลส่วนบุคคลของไซปรัส (Law 125(I)/2018) และแนวทางที่เกี่ยวข้องซึ่งออกโดยสำนักงานคณะกรรมาธิการคุ้มครองข้อมูลส่วนบุคคลในไซปรัส การใช้งานเว็บไซต์หรือบริการของเราถือว่าคุณยอมรับแนวปฏิบัติที่ระบุไว้ในนโยบายนี้

2. ผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูลที่รับผิดชอบต่อข้อมูลส่วนบุคคลของคุณคือ Car Rental Paphos, Paphos, Cyprus หากมีข้อสงสัยเกี่ยวกับความเป็นส่วนตัว คุณสามารถติดต่อเราได้ที่ [email protected]

3. ข้อมูลที่เราเก็บรวบรวม

เราจะเก็บข้อมูลส่วนบุคคลในหมวดหมู่ต่อไปนี้ ขึ้นอยู่กับวิธีที่คุณใช้งานบริการของเรา:

3.1 ข้อมูลระบุตัวตนและข้อมูลติดต่อ

ชื่อ-นามสกุล ที่อยู่อีเมล หมายเลขโทรศัพท์ และที่อยู่บ้านหรือที่อยู่สำหรับออกใบแจ้งหนี้ เราจะเก็บข้อมูลเหล่านี้เมื่อคุณส่งคำขอจอง ติดต่อทีมสนับสนุนของเรา หรือสมัครรับข่าวสารโปรโมชั่น

3.2 ข้อมูลผู้ขับขี่และใบอนุญาตขับรถ

หมายเลขใบอนุญาตขับรถ ประเทศที่ออกใบอนุญาต วันหมดอายุของใบอนุญาต และวันเดือนปีเกิด เราเก็บข้อมูลนี้เพื่อยืนยันคุณสมบัติของผู้ขับขี่และปฏิบัติตามข้อกำหนดด้านประกันภัยรถเช่าตามกฎหมายไซปรัส

3.3 ข้อมูลการจองและธุรกรรม

วันที่เช่า ประเภทรถที่เลือก จุดรับรถ (เช่น สนามบินนานาชาติปาฟอส Coral Bay หรือ Kato Paphos) จุดส่งคืน อุปกรณ์เสริมที่เลือก (เบาะเด็ก GPS อัปเกรดประกัน) และหมายเลขอ้างอิงการจอง

3.4 ข้อมูลการชำระเงิน

เราไม่เก็บข้อมูลบัตรเต็มรูปแบบไว้บนเซิร์ฟเวอร์ของเรา ธุรกรรมการชำระเงินจะถูกประมวลผลอย่างปลอดภัยผ่านผู้ให้บริการชำระเงินภายนอกที่เป็นไปตามมาตรฐาน PCI-DSS เราอาจเก็บข้อมูลอ้างอิงบางส่วนของธุรกรรมไว้ (เลข 4 หลักท้าย รหัสธุรกรรม) เพื่อการกระทบยอดและการแก้ไขข้อพิพาท

3.5 ข้อมูลการใช้งานเว็บไซต์และข้อมูลทางเทคนิค

ที่อยู่ IP ประเภทและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ URL ที่อ้างอิง หน้าที่เข้าชม ระยะเวลาการใช้งาน และรหัสอุปกรณ์ ข้อมูลนี้จะถูกเก็บโดยอัตโนมัติผ่านบันทึกเซิร์ฟเวอร์และเครื่องมือวิเคราะห์เมื่อคุณเข้าถึง carpaphos.com

3.6 ข้อมูลตำแหน่งที่ตั้ง

เราอาจใช้ข้อมูลตำแหน่งโดยประมาณที่อนุมานจากที่อยู่ IP ของคุณเพื่อกรอกจุดรับรถล่วงหน้า หรือแสดงข้อเสนอเช่ารถที่เกี่ยวข้องกับพื้นที่ปาฟอส เราไม่เก็บตำแหน่ง GPS ที่แม่นยำจากอุปกรณ์ของคุณโดยไม่ได้รับความยินยอมอย่างชัดแจ้ง

4. เราใช้ข้อมูลของคุณอย่างไร

เราประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ต่อไปนี้ โดยแต่ละข้อมีฐานทางกฎหมายตามมาตรา 6 ของ GDPR รองรับ:

• การดำเนินการจองและสัญญาเช่ารถ - ความจำเป็นตามสัญญา เราใช้ชื่อ ข้อมูลติดต่อ ข้อมูลใบอนุญาต และข้อมูลการจองของคุณเพื่อยืนยันและดำเนินการจองรถเช่าในปาฟอสให้เสร็จสมบูรณ์
• การสนับสนุนลูกค้าและการสื่อสาร - ความจำเป็นตามสัญญาและผลประโยชน์อันชอบธรรม เราใช้ข้อมูลติดต่อของคุณเพื่อตอบข้อซักถาม ส่งการยืนยันการจอง และให้ความช่วยเหลือระหว่างช่วงเวลาการเช่ารถ
• การปรับปรุงบริการและการวิเคราะห์ - ผลประโยชน์อันชอบธรรม ข้อมูลการใช้งานแบบรวมและไม่ระบุตัวตนช่วยให้เราปรับปรุงประสิทธิภาพเว็บไซต์ เพิ่มประสิทธิภาพขั้นตอนการจอง และพัฒนาข้อเสนอรถในฟลีตของเรา
• การตลาดและการสื่อสารเพื่อส่งเสริมการขาย - ความยินยอม หากคุณเลือกยินยอมอย่างชัดแจ้ง เราอาจส่งข่าวสารเกี่ยวกับข้อเสนอพิเศษตามฤดูกาล เคล็ดลับการท่องเที่ยวในปาฟอส และประเภทรถใหม่ ๆ ให้คุณได้ คุณสามารถถอนความยินยอมได้ทุกเมื่อโดยส่งอีเมลไปที่ [email protected]
• การปฏิบัติตามกฎหมายและข้อกำกับดูแล - ข้อผูกพันทางกฎหมาย เราอาจจำเป็นต้องเปิดเผยหรือเก็บรักษาข้อมูลบางส่วนเพื่อให้เป็นไปตามกฎหมายจราจรของไซปรัส ข้อกำหนดด้านประกันภัย กฎระเบียบด้านภาษี หรือคำร้องขอที่ชอบด้วยกฎหมายจากเจ้าหน้าที่
• การป้องกันการฉ้อโกงและความปลอดภัย - ผลประโยชน์อันชอบธรรม เราวิเคราะห์ข้อมูลทางเทคนิคเพื่อตรวจจับกิจกรรมที่น่าสงสัย ป้องกันการจองที่ไม่ได้รับอนุญาต และปกป้องความสมบูรณ์ของแพลตฟอร์มของเรา

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สาม เราอาจแบ่งปันข้อมูลของคุณเฉพาะกับพันธมิตรที่เชื่อถือได้ในหมวดหมู่ต่อไปนี้ ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด:

• ผู้ให้บริการชำระเงิน - เพื่อดำเนินการธุรกรรมบัตรเดบิตและบัตรเครดิตอย่างปลอดภัย ผู้ให้บริการเหล่านี้ได้รับการรับรอง PCI-DSS และประมวลผลข้อมูลเพื่อการอนุมัติการชำระเงินเท่านั้น
• ผู้ให้บริการประกันภัย - เราแบ่งปันข้อมูลการจองและข้อมูลผู้ขับขี่ที่เกี่ยวข้องกับพันธมิตรด้านประกันภัยของเรา เพื่อเปิดใช้งานความคุ้มครองความเสียหายจากการชนและความรับผิดต่อบุคคลภายนอกตามที่กฎหมายจราจรของไซปรัสกำหนด
• ผู้เชื่อมต่อแพลตฟอร์มการจอง - ระบบจองออนไลน์ของเราอาจขับเคลื่อนโดยเครื่องมือจองจากบุคคลที่สาม ซึ่งจะประมวลผลชื่อ ข้อมูลติดต่อ และความต้องการในการเช่าของคุณแทนเรา
• เครื่องมือวิเคราะห์และประสิทธิภาพ - ข้อมูลการใช้งานที่ไม่ระบุตัวตนอาจถูกแบ่งปันกับผู้ให้บริการวิเคราะห์เว็บไซต์ เพื่อช่วยให้เราเข้าใจรูปแบบการเข้าชมและปรับปรุงบริการ
• หน่วยงานทางกฎหมายและกำกับดูแล - เราจะเปิดเผยข้อมูลส่วนบุคคลเมื่อกฎหมายไซปรัส คำสั่งศาล หรือหน่วยงานกำกับดูแลกำหนด รวมถึงตำรวจไซปรัสหรือหน่วยงานภาษี

ผู้ประมวลผลข้อมูลบุคคลที่สามทั้งหมดมีพันธะตามสัญญาให้ประมวลผลข้อมูลของคุณเฉพาะตามวัตถุประสงค์ที่กำหนดและสอดคล้องกับข้อกำหนดของ GDPR

6. การเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อวัตถุประสงค์ที่เก็บรวบรวมมา หรือเท่าที่กฎหมายกำหนดเท่านั้น:

• บันทึกการจองและการเช่ารถ - เก็บไว้ 7 ปีนับจากวันที่เช่า เพื่อให้เป็นไปตามข้อผูกพันด้านภาษีและบัญชีของไซปรัส
• สำเนาใบอนุญาตขับรถ - เก็บไว้ 12 เดือนหลังวันสิ้นสุดการเช่า จากนั้นจะลบอย่างปลอดภัย
• การติดต่อฝ่ายสนับสนุนลูกค้า - เก็บไว้ 3 ปีนับจากวันที่ติดต่อครั้งล่าสุด
• บันทึกความยินยอมด้านการตลาด - เก็บไว้จนกว่าจะถอนความยินยอม และอีก 12 เดือนหลังจากนั้นเพื่อวัตถุประสงค์ในการตรวจสอบ
• บันทึกทางเทคนิคและการใช้งานเว็บไซต์ - เก็บไว้ 90 วันในบันทึกเซิร์ฟเวอร์แบบหมุนเวียน จากนั้นจะลบโดยอัตโนมัติ
• ข้อมูลอ้างอิงธุรกรรมการชำระเงิน - เก็บไว้ 7 ปีเพื่อการบันทึกทางการเงิน

7. สิทธิของคุณในฐานะเจ้าของข้อมูล

ภายใต้ GDPR และกฎหมายคุ้มครองข้อมูลส่วนบุคคลของไซปรัส คุณมีสิทธิต่อข้อมูลส่วนบุคคลของคุณดังต่อไปนี้:

• สิทธิในการเข้าถึงข้อมูล - คุณสามารถขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับคุณได้ทุกเมื่อ
• สิทธิในการแก้ไขข้อมูล - หากข้อมูลส่วนบุคคลของคุณไม่ถูกต้องหรือไม่ครบถ้วน คุณสามารถขอให้เราแก้ไขได้
• สิทธิในการลบข้อมูล - คุณสามารถขอให้ลบข้อมูลส่วนบุคคลของคุณได้เมื่อไม่มีเหตุผลทางกฎหมายที่จำเป็นต้องประมวลผลต่อไป ทั้งนี้ขึ้นอยู่กับข้อผูกพันในการเก็บรักษาตามกฎหมายของเรา
• สิทธิในการโอนย้ายข้อมูล - คุณสามารถขอให้เราให้ข้อมูลของคุณในรูปแบบที่มีโครงสร้างและอ่านได้ด้วยเครื่อง หรือโอนย้ายไปยังผู้ควบคุมข้อมูลรายอื่นโดยตรงในกรณีที่ทำได้ทางเทคนิค
• สิทธิในการคัดค้าน - คุณสามารถคัดค้านการประมวลผลที่อาศัยผลประโยชน์อันชอบธรรม หรือเพื่อวัตถุประสงค์ทางการตลาดโดยตรงได้ เราจะหยุดการประมวลผล เว้นแต่เราจะสามารถแสดงเหตุผลอันชอบธรรมที่มีน้ำหนักเพียงพอได้
• สิทธิในการจำกัดการประมวลผล - ในบางกรณี คุณสามารถขอให้เราจำกัดวิธีการใช้ข้อมูลของคุณระหว่างที่ข้อพิพาทกำลังได้รับการแก้ไข
• สิทธิในการถอนความยินยอม - ในกรณีที่การประมวลผลอาศัยความยินยอม (เช่น อีเมลการตลาด) คุณสามารถถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนหน้านั้น

หากต้องการใช้สิทธิใด ๆ เหล่านี้ โปรดติดต่อเราที่ [email protected] เราจะตอบกลับภายใน 30 วัน หากคุณไม่พอใจกับคำตอบของเรา คุณมีสิทธิยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมาธิการคุ้มครองข้อมูลส่วนบุคคลในไซปรัส (www.dataprotection.gov.cy)

8. ความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและการจัดการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหายโดยไม่ตั้งใจ การเปลี่ยนแปลง หรือการเปิดเผย ซึ่งรวมถึง:

• การเข้ารหัส SSL/TLS สำหรับข้อมูลทั้งหมดที่ส่งระหว่างเบราว์เซอร์ของคุณกับ carpaphos.com
• จำกัดการเข้าถึงข้อมูลส่วนบุคคลของพนักงานตามความจำเป็น พร้อมบันทึกการเข้าถึง
• การประเมินความปลอดภัยเป็นประจำของแพลตฟอร์มการจองและการเชื่อมต่อกับบริการภายนอก
• กระบวนการลบข้อมูลอย่างปลอดภัยสำหรับข้อมูลที่เกินระยะเวลาการเก็บรักษา
• การฝึกอบรมพนักงานเกี่ยวกับข้อผูกพันด้านการคุ้มครองข้อมูลภายใต้ GDPR และกฎหมายไซปรัส

แม้เราจะใช้ความระมัดระวังอย่างเหมาะสม แต่ไม่มีวิธีการส่งข้อมูลผ่านอินเทอร์เน็ตใดปลอดภัยอย่างสมบูรณ์ หากเกิดการละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อสิทธิและเสรีภาพของคุณ เราจะต้องแจ้งหน่วยงานกำกับดูแลที่เกี่ยวข้องภายใน 72 ชั่วโมง และแจ้งบุคคลที่ได้รับผลกระทบโดยไม่ล่าช้าเกินควร ตามที่ GDPR มาตรา 33-34 กำหนด

9. คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์ของเราใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายกันเพื่อปรับปรุงการทำงาน วัดประสิทธิภาพ และสนับสนุนกิจกรรมทางการตลาด คุกกี้คือไฟล์ข้อความขนาดเล็กที่จัดเก็บไว้ในอุปกรณ์ของคุณ สำหรับรายละเอียดทั้งหมดเกี่ยวกับประเภทของคุกกี้ที่เราใช้ ระยะเวลาที่คุกกี้คงอยู่ และวิธีจัดการการตั้งค่าของคุณ โปรดดูที่ นโยบายคุกกี้

คุณสามารถถอนความยินยอมเกี่ยวกับคุกกี้ได้ทุกเมื่อผ่านการตั้งค่าเบราว์เซอร์ของคุณ หรือผ่านเครื่องมือการตั้งค่าคุกกี้บนเว็บไซต์นี้ โปรดทราบว่าการปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของระบบจอง

10. การโอนข้อมูลระหว่างประเทศ

ในกรณีที่ผู้ให้บริการภายนอกของเราประมวลผลข้อมูลนอกเขตเศรษฐกิจยุโรป (EEA) เราจะตรวจสอบให้แน่ใจว่ามีมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐานที่คณะกรรมาธิการยุโรปอนุมัติ หรือคำตัดสินว่าประเทศปลายทางมีมาตรฐานเพียงพอ เราจะไม่โอนข้อมูลส่วนบุคคลไปยังประเทศที่ไม่มีระดับการคุ้มครองข้อมูลที่เพียงพอโดยไม่มีมาตรการคุ้มครองที่เหมาะสม

11. การปรับปรุงนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวของข้อมูลฉบับนี้เป็นครั้งคราว เพื่อสะท้อนการเปลี่ยนแปลงในแนวปฏิบัติ ข้อผูกพันทางกฎหมาย หรือข้อกำหนดที่เกี่ยวข้อง เมื่อมีการเปลี่ยนแปลงสำคัญ เราจะอัปเดตวันที่ "แก้ไขล่าสุด" ที่ด้านล่างของหน้านี้ และหากเหมาะสมจะแจ้งให้คุณทราบทางอีเมลหรือประกาศที่เห็นได้ชัดบนเว็บไซต์ของเรา เราแนะนำให้คุณตรวจสอบนโยบายนี้เป็นระยะ

การใช้งานเว็บไซต์หรือบริการของเราต่อไปหลังจากมีการเปลี่ยนแปลงใด ๆ ถือว่าคุณยอมรับนโยบายฉบับปรับปรุงแล้ว

12. ติดต่อสอบถามเรื่องความเป็นส่วนตัว

หากมีคำถาม ข้อกังวล หรือคำขอใด ๆ ที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัวของข้อมูลฉบับนี้ หรือการจัดการข้อมูลส่วนบุคคลของคุณ โปรดติดต่อเรา:

• [email protected]
• Paphos, Paphos, Cyprus

แก้ไขล่าสุด: มิถุนายน 2025