Patakaran sa Pagkapribado ng Datos

1. Panimula at Saklaw

Ipinapaliwanag ng Patakaran sa Pagkapribado ng Datos na ito kung paano kinokolekta, pinoproseso, iniimbak, at pinoprotektahan ng Car Rental Paphos, na tumatakbo sa carpaphos.com at nakabase sa Paphos, Cyprus, ang personal na datos na ibinibigay ng mga bisita at customer. Nalalapat ito sa lahat ng indibidwal na nagba-browse sa aming website, nagsusumite ng booking inquiry, o umuupa ng sasakyan sa pamamagitan ng aming serbisyo.

Umaayon kami sa General Data Protection Regulation (EU) 2016/679 (GDPR), sa Cyprus Personal Data Protection Law (Law 125(I)/2018), at sa anumang kaugnay na gabay na inilalabas ng Office of the Commissioner for Personal Data Protection sa Cyprus. Sa paggamit ng aming website o mga serbisyo, kinikilala mo ang mga gawi na inilalarawan sa patakarang ito.

2. Data Controller

Ang data controller na responsable sa iyong personal na impormasyon ay ang Car Rental Paphos, Paphos, Cyprus. Para sa lahat ng katanungang may kaugnayan sa privacy, maaari mo kaming kontakin sa [email protected].

3. Impormasyong Kinokolekta Namin

Kinikolekta namin ang mga sumusunod na kategorya ng personal na datos depende sa kung paano ka nakikipag-ugnayan sa aming mga serbisyo:

3.1 Impormasyon sa Pagkakakilanlan at Pakikipag-ugnayan

Buong pangalan, email address, numero ng telepono, at tirahan o billing address. Kinokolekta ang mga ito kapag nagsumite ka ng booking request, nakipag-ugnayan sa aming support team, o nagparehistro para sa mga promotional na komunikasyon.

3.2 Impormasyon ng Driver at Lisensya

Numero ng lisensya sa pagmamaneho, bansang nag-isyu, petsa ng pag-expire ng lisensya, at petsa ng kapanganakan. Kinokolekta namin ito upang beripikahin ang pagiging kwalipikado ng driver at sumunod sa mga kinakailangan sa insurance ng car rental sa ilalim ng batas ng Cyprus.

3.3 Datos ng Booking at Transaksyon

Mga petsa ng pag-upa, napiling kategorya ng sasakyan, pickup location (tulad ng Paphos International Airport, Coral Bay, o Kato Paphos), drop-off location, mga opsyonal na dagdag (child seats, GPS, insurance upgrades), at mga booking reference number.

3.4 Impormasyon sa Pagbabayad

Hindi namin iniimbak ang buong detalye ng card sa aming mga server. Ang mga transaksyon sa pagbabayad ay ligtas na pinoproseso sa pamamagitan ng mga third-party payment processor na sumusunod sa mga pamantayan ng PCI-DSS. Maaari naming itago ang ilang bahagi ng reference ng transaksyon (huling apat na numero, transaction ID) para sa reconciliation at pagresolba ng hindi pagkakaunawaan.

3.5 Datos sa Pagba-browse at Teknikal na Impormasyon

IP address, uri at bersyon ng browser, operating system, referring URLs, mga pahinang binisita, tagal ng session, at device identifiers. Awtomatikong kinokolekta ang datos na ito sa pamamagitan ng server logs at analytics tools kapag ina-access mo ang carpaphos.com.

3.6 Datos ng Lokasyon

Maaaring gamitin ang tinatayang geolocation na batay sa iyong IP address upang awtomatikong punan ang mga pickup location o magpakita ng mga kaugnay na alok sa pag-upa para sa rehiyon ng Paphos. Hindi kami kumokolekta ng eksaktong lokasyon ng device na may antas ng GPS nang walang malinaw na pahintulot.

4. Paano Namin Ginagamit ang Iyong Datos

Pinoproseso namin ang iyong personal na datos para sa mga sumusunod na layunin, na bawat isa ay may legal na batayan sa ilalim ng GDPR Article 6:

• Pagproseso ng mga booking at rental agreement - kinakailangan para sa kontrata. Ginagamit namin ang iyong pangalan, mga detalye sa pakikipag-ugnayan, impormasyon ng lisensya, at datos ng booking upang kumpirmahin at tuparin ang iyong car rental reservation sa Paphos.
• Customer support at komunikasyon - kinakailangan para sa kontrata at lehitimong interes. Ginagamit namin ang iyong mga detalye sa pakikipag-ugnayan upang sagutin ang mga katanungan, magpadala ng booking confirmation, at magbigay ng tulong sa panahon ng iyong pag-upa.
• Pagpapahusay ng serbisyo at analytics - lehitimong interes. Ang pinagsama-sama at hindi nakikilalang datos sa pagba-browse ay tumutulong sa amin na pagandahin ang performance ng website, i-optimize ang booking flow, at pinuhin ang aming alok na fleet ng sasakyan.
• Marketing at mga promotional na komunikasyon - pahintulot. Kapag nagbigay ka ng malinaw na opt-in, maaari kaming magpadala sa iyo ng balita tungkol sa mga seasonal offer, mga tip sa paglalakbay sa Paphos, at mga bagong kategorya ng sasakyan. Maaari mong bawiin ang pahintulot anumang oras sa pamamagitan ng pag-email sa [email protected].
• Pagsunod sa batas at regulasyon - legal na obligasyon. Maaaring kailanganin naming ibahagi o itago ang ilang datos upang sumunod sa mga batas trapiko ng Cyprus, mga obligasyon sa insurance, mga regulasyon sa buwis, o mga lehitimong kahilingan ng tagapagpatupad ng batas.
• Pag-iwas sa pandaraya at seguridad - lehitimong interes. Sinusuri namin ang teknikal na datos upang matukoy ang kahina-hinalang aktibidad, maiwasan ang hindi awtorisadong booking, at maprotektahan ang integridad ng aming platform.

5. Pagbabahagi ng Datos sa mga Ikatlong Partido

Hindi namin ibinebenta o pinapaupahan ang iyong personal na datos sa mga ikatlong partido. Maaari lamang naming ibahagi ang iyong datos sa mga sumusunod na kategorya ng pinagkakatiwalaang partner, sa ilalim ng mahigpit na data processing agreement:

• Mga payment processor - upang ligtas na pangasiwaan ang mga transaksyon gamit ang debit at credit card. Ang mga provider na ito ay PCI-DSS certified at pinoproseso lamang ang datos para sa pag-apruba ng bayad.
• Mga insurance provider - ibinabahagi namin ang kaugnay na datos ng booking at driver sa aming mga insurance partner upang i-activate ang collision damage waivers at third-party liability coverage na kinakailangan sa ilalim ng batas trapiko sa kalsada ng Cyprus.
• Mga integrator ng booking platform - maaaring pinapagana ng third-party booking engine ang aming online reservation system na nagpoproseso ng iyong pangalan, mga detalye sa pakikipag-ugnayan, at mga kagustuhan sa pag-upa sa ngalan namin.
• Mga analytics at performance tool - maaaring ibahagi ang hindi nakikilalang datos ng paggamit sa mga web analytics provider upang matulungan kaming maunawaan ang mga pattern ng trapiko at mapabuti ang aming serbisyo.
• Mga legal at regulatory authority - ibubunyag namin ang personal na datos kapag kinakailangan ng batas ng Cyprus, utos ng hukuman, o regulatory authority, kabilang ang Cyprus Police o mga awtoridad sa buwis.

Lahat ng third-party processor ay may kontratang obligasyon na iproseso ang iyong datos para lamang sa mga tiyak na layunin at alinsunod sa mga kinakailangan ng GDPR.

6. Pag-iingat ng Datos

Iniingatan namin ang personal na datos lamang hangga't kinakailangan para sa layuning pinagmulan nito, o hangga't hinihingi ng batas:

• Mga tala ng booking at rental - iniingatan sa loob ng 7 taon mula sa petsa ng pag-upa upang sumunod sa mga obligasyon sa buwis at accounting ng Cyprus.
• Kopya ng lisensya ng driver - iniingatan sa loob ng 12 buwan pagkatapos ng petsa ng pagtatapos ng pag-upa, saka ligtas na binubura.
• Mga sulat sa customer support - iniingatan sa loob ng 3 taon mula sa petsa ng huling pakikipag-ugnayan.
• Mga tala ng pahintulot sa marketing - iniingatan hanggang bawiin ang pahintulot, at 12 buwan pa pagkatapos nito para sa audit purposes.
• Mga teknikal at browsing log - iniingatan sa loob ng 90 araw sa rolling server logs, saka awtomatikong binubura.
• Mga reference ng payment transaction - iniingatan sa loob ng 7 taon para sa financial record-keeping.

7. Iyong mga Karapatan bilang Data Subject

Sa ilalim ng GDPR at ng batas sa proteksyon ng personal na datos ng Cyprus, mayroon kang mga sumusunod na karapatan kaugnay ng iyong personal na datos:

• Karapatang makakuha ng access - maaari kang humiling ng kopya ng personal na datos na hawak namin tungkol sa iyo anumang oras.
• Karapatang magwasto - kung alinman sa iyong personal na datos ay hindi tama o kulang, maaari mo kaming hilinging itama ito.
• Karapatang mabura - maaari kang humiling ng pagbura ng iyong personal na datos kung walang mabigat na legal na dahilan para ipagpatuloy ang pagproseso, alinsunod sa aming mga legal na obligasyon sa pag-iingat ng datos.
• Karapatang sa data portability - maaari kang humiling na ibigay namin ang iyong datos sa isang nakaayos at machine-readable na format, o direktang ilipat ito sa ibang controller kung teknikal na posible.
• Karapatang tumutol - maaari kang tumutol sa pagproseso batay sa lehitimong interes o para sa direktang marketing. Ihihinto namin ang pagproseso maliban kung maipapakita namin ang mabigat na lehitimong batayan.
• Karapatang limitahan ang pagproseso - sa ilang sitwasyon, maaari mo kaming hilinging limitahan kung paano namin ginagamit ang iyong datos habang nilulutas ang isang hindi pagkakaunawaan.
• Karapatang bawiin ang pahintulot - kung ang pagproseso ay nakabatay sa pahintulot (hal., mga email sa marketing), maaari mo itong bawiin anumang oras nang hindi naaapektuhan ang pagiging legal ng naunang pagproseso.

Upang gamitin ang alinman sa mga karapatang ito, makipag-ugnayan sa amin sa [email protected]. Tutugon kami sa loob ng 30 araw. Kung hindi ka nasisiyahan sa aming tugon, may karapatan kang magsampa ng reklamo sa Office of the Commissioner for Personal Data Protection sa Cyprus (www.dataprotection.gov.cy).

8. Seguridad ng Datos

Nagpapatupad kami ng angkop na teknikal at organisasyonal na mga hakbang upang protektahan ang iyong personal na datos laban sa hindi awtorisadong pag-access, aksidenteng pagkawala, pagbabago, o pagbubunyag. Kabilang dito ang:

• SSL/TLS encryption para sa lahat ng datos na ipinapadala sa pagitan ng iyong browser at carpaphos.com.
• Limitadong access ng staff sa personal na datos batay sa pangangailangang malaman, na may access logging.
• Regular na security assessment ng aming booking platform at mga third-party integration.
• Ligtas na mga protocol sa pagbura para sa datos na lumampas na sa retention period nito.
• Pagsasanay ng staff tungkol sa mga obligasyon sa proteksyon ng datos sa ilalim ng GDPR at batas ng Cyprus.

Bagama't ginagawa namin ang lahat ng makatuwirang pag-iingat, walang paraan ng pagpapadala sa internet na lubos na ligtas. Sa kaganapan ng paglabag sa personal na datos na nagdudulot ng panganib sa iyong mga karapatan at kalayaan, aabisuhan namin ang kaugnay na supervisory authority sa loob ng 72 oras at ang mga apektadong indibidwal nang walang hindi kinakailangang pagkaantala, gaya ng hinihingi ng GDPR Article 33-34.

9. Cookies at Mga Teknolohiyang Pagsubaybay

Gumagamit ang aming website ng cookies at mga kahalintulad na teknolohiyang pagsubaybay upang mapahusay ang functionality, masukat ang performance, at suportahan ang mga aktibidad sa marketing. Ang cookies ay maliliit na text file na nakaimbak sa iyong device. Para sa kumpletong detalye tungkol sa mga uri ng cookies na ginagamit namin, kung gaano katagal ang mga ito nananatili, at kung paano pamahalaan ang iyong mga preference, pakitingnan ang aming Patakaran sa Cookie.

Maaari mong bawiin ang pahintulot sa cookies anumang oras sa pamamagitan ng mga setting ng iyong browser o sa cookie preference tool sa site na ito. Tandaan na ang pag-disable ng ilang cookies ay maaaring makaapekto sa functionality ng booking system.

10. Pandaigdigang Paglipat ng Datos

Kapag ang alinman sa aming mga third-party service provider ay nagpoproseso ng datos sa labas ng European Economic Area (EEA), tinitiyak naming may angkop na mga safeguard, tulad ng Standard Contractual Clauses na inaprubahan ng European Commission o isang adequacy decision. Hindi namin inililipat ang personal na datos sa mga bansang hindi nagbibigay ng sapat na antas ng proteksyon sa datos nang walang angkop na mga safeguard.

11. Mga Update sa Patakaran

Maaari naming i-update ang Patakaran sa Pagkapribado ng Datos na ito paminsan-minsan upang ipakita ang mga pagbabago sa aming mga gawi, legal na obligasyon, o naaangkop na regulasyon. Kapag gumawa kami ng mahahalagang pagbabago, ia-update namin ang petsang "Last Revised" sa ibaba ng pahinang ito at, kung naaangkop, aabisuhan ka sa pamamagitan ng email o ng malinaw na abiso sa aming website. Hinihikayat ka naming regular na suriin ang patakarang ito.

Ang patuloy na paggamit ng aming website o mga serbisyo pagkatapos ng anumang pagbabago ay nangangahulugang pagtanggap sa na-update na patakaran.

12. Makipag-ugnayan para sa mga Katanungan sa Privacy

Para sa anumang tanong, alalahanin, o kahilingan na may kaugnayan sa Patakaran sa Pagkapribado ng Datos na ito o sa paghawak namin ng iyong personal na datos, mangyaring makipag-ugnayan sa amin:

• [email protected]
• Paphos, Paphos, Cyprus

Huling Binago: Hunyo 2025