Політика конфіденційності даних

1. Вступ і сфера дії

Ця Політика конфіденційності даних пояснює, як Car Rental Paphos, що працює на carpaphos.com і базується в Пафосі, Кіпр, збирає, обробляє, зберігає та захищає персональні дані, надані відвідувачами та клієнтами. Вона поширюється на всіх осіб, які переглядають наш сайт, надсилають запит на бронювання або орендують автомобіль через наш сервіс.

Ми діємо відповідно до Загального регламенту про захист даних (ЄС) 2016/679 (GDPR), Закону Кіпру про захист персональних даних (Закон 125(I)/2018), а також будь-яких чинних роз’яснень, виданих Управлінням Уповноваженого із захисту персональних даних на Кіпрі. Використовуючи наш сайт або послуги, ви підтверджуєте, що ознайомлені з практиками, описаними в цій політиці.

2. Володілець даних

Володільцем даних, відповідальним за вашу особисту інформацію, є Car Rental Paphos, Пафос, Кіпр. З усіх питань, пов’язаних із конфіденційністю, ви можете звернутися до нас за адресою [email protected].

3. Яку інформацію ми збираємо

Ми збираємо такі категорії персональних даних залежно від того, як ви взаємодієте з нашими послугами:

3.1 Ідентифікаційні та контактні дані

Повне ім’я, адреса електронної пошти, номер телефону, а також домашня або платіжна адреса. Ці дані збираються, коли ви надсилаєте запит на бронювання, звертаєтеся до нашої служби підтримки або підписуєтеся на рекламні повідомлення.

3.2 Дані водія та посвідчення

Номер водійського посвідчення, країна видачі, дата закінчення дії посвідчення та дата народження. Ми збираємо ці дані, щоб перевірити право на керування та дотримуватися вимог страхування оренди автомобіля відповідно до законодавства Кіпру.

3.3 Дані бронювання та транзакцій

Дати оренди, обрана категорія автомобіля, місце отримання (наприклад, Міжнародний аеропорт Пафоса, Coral Bay або Като Пафос), місце повернення, додаткові опції (дитячі сидіння, GPS, розширене страхування) та номери бронювання.

3.4 Платіжна інформація

Ми не зберігаємо повні дані банківських карток на наших серверах. Платіжні операції безпечно обробляються сторонніми платіжними провайдерами, що відповідають стандартам PCI-DSS. Ми можемо зберігати часткові реквізити транзакцій (останні чотири цифри, ID транзакції) для звірки та вирішення спорів.

3.5 Дані перегляду та технічні дані

IP-адреса, тип і версія браузера, операційна система, сторінки-посилання, відвідані сторінки, тривалість сесії та ідентифікатори пристрою. Ці дані збираються автоматично через серверні журнали та аналітичні інструменти, коли ви відвідуєте carpaphos.com.

3.6 Дані про місцезнаходження

Приблизне геолокаційне визначення, отримане з вашої IP-адреси, може використовуватися для попереднього заповнення місць отримання авто або показу релевантних пропозицій оренди для регіону Пафоса. Ми не збираємо точні дані про місцезнаходження пристрою на рівні GPS без вашої явної згоди.

4. Як ми використовуємо ваші дані

Ми обробляємо ваші персональні дані для таких цілей, кожна з яких має законну підставу відповідно до статті 6 GDPR:

• Обробка бронювань і договорів оренди - необхідність для виконання договору. Ми використовуємо ваше ім’я, контактні дані, інформацію про посвідчення та дані бронювання, щоб підтвердити та виконати вашу оренду авто в Пафосі.
• Підтримка клієнтів і комунікація - необхідність для виконання договору та законний інтерес. Ми використовуємо ваші контактні дані, щоб відповідати на запити, надсилати підтвердження бронювання та надавати допомогу під час періоду оренди.
• Покращення сервісу та аналітика - законний інтерес. Узагальнені та анонімізовані дані про перегляд допомагають нам покращувати роботу сайту, оптимізувати процес бронювання та вдосконалювати наш автопарк.
• Маркетингові та рекламні повідомлення - згода. За вашої явної згоди ми можемо надсилати вам новини про сезонні пропозиції, туристичні поради щодо Пафоса та нові категорії авто. Ви можете відкликати згоду будь-коли, написавши на [email protected].
• Дотримання законодавчих і регуляторних вимог - юридичний обов’язок. Нам може знадобитися передавати або зберігати певні дані для дотримання правил дорожнього руху Кіпру, страхових зобов’язань, податкових норм або законних запитів правоохоронних органів.
• Запобігання шахрайству та безпека - законний інтерес. Ми аналізуємо технічні дані, щоб виявляти підозрілу активність, запобігати несанкціонованим бронюванням і захищати цілісність нашої платформи.

5. Передача даних третім сторонам

Ми не продаємо і не здаємо в оренду ваші персональні дані третім сторонам. Ми можемо передавати ваші дані лише таким категоріям надійних партнерів і лише на підставі суворих договорів про обробку даних:

• Платіжні провайдери - для безпечної обробки операцій за дебетовими та кредитними картками. Ці провайдери сертифіковані за PCI-DSS і обробляють дані виключно для авторизації платежів.
• Страхові компанії - ми передаємо відповідні дані бронювання та водія нашим страховим партнерам для активації покриття від пошкоджень і страхування цивільної відповідальності, яке вимагається дорожнім законодавством Кіпру.
• Інтегратори платформи бронювання - наша система онлайн-бронювання може працювати на сторонньому механізмі бронювання, який обробляє ваше ім’я, контактні дані та вподобання щодо оренди від нашого імені.
• Аналітичні та інструменти продуктивності - анонімізовані дані про використання можуть передаватися провайдерам веб-аналітики, щоб допомогти нам зрозуміти трафік і покращити наш сервіс.
• Правоохоронні та регуляторні органи - ми розкриємо персональні дані, якщо цього вимагає закон Кіпру, судове рішення або регуляторний орган, зокрема поліція Кіпру чи податкові органи.

Усі сторонні обробники за договором зобов’язані обробляти ваші дані лише для визначених цілей і відповідно до вимог GDPR.

6. Зберігання даних

Ми зберігаємо персональні дані лише стільки, скільки це необхідно для мети, з якою їх було зібрано, або якщо цього вимагає закон:

• Записи бронювань і оренди - зберігаються протягом 7 років від дати оренди для дотримання податкових і бухгалтерських вимог Кіпру.
• Копії водійських посвідчень - зберігаються 12 місяців після завершення оренди, після чого безпечно видаляються.
• Листування зі службою підтримки - зберігається 3 роки від дати останнього контакту.
• Записи про згоду на маркетинг - зберігаються до моменту відкликання згоди, а потім ще 12 місяців для цілей аудиту.
• Технічні журнали та журнали перегляду - зберігаються 90 днів у циклічних серверних логах, після чого автоматично видаляються.
• Посилання на платіжні транзакції - зберігаються 7 років для фінансового обліку.

7. Ваші права як суб’єкта даних

Відповідно до GDPR та законодавства Кіпру про захист персональних даних, ви маєте такі права щодо своїх персональних даних:

• Право на доступ - ви можете будь-коли запросити копію персональних даних, які ми зберігаємо про вас.
• Право на виправлення - якщо будь-які ваші персональні дані є неточними або неповними, ви можете попросити нас їх виправити.
• Право на видалення - ви можете вимагати видалення ваших персональних даних, якщо немає вагомої юридичної підстави для подальшої обробки, з урахуванням наших законних обов’язків щодо зберігання.
• Право на перенесення даних - ви можете попросити нас надати ваші дані у структурованому, машинозчитуваному форматі або передати їх безпосередньо іншому володільцю, якщо це технічно можливо.
• Право на заперечення - ви можете заперечити проти обробки, що ґрунтується на законних інтересах або здійснюється для прямого маркетингу. Ми припинимо обробку, якщо не зможемо довести наявність переконливих законних підстав.
• Право на обмеження обробки - за певних обставин ви можете попросити нас обмежити використання ваших даних на час вирішення спору.
• Право відкликати згоду - якщо обробка ґрунтується на згоді (наприклад, маркетингові листи), ви можете відкликати її будь-коли без впливу на законність попередньої обробки.

Щоб скористатися будь-яким із цих прав, зв’яжіться з нами за адресою [email protected]. Ми відповімо протягом 30 днів. Якщо ви не задоволені нашою відповіддю, ви маєте право подати скаргу до Управління Уповноваженого із захисту персональних даних на Кіпрі (www.dataprotection.gov.cy).

8. Безпека даних

Ми впроваджуємо належні технічні та організаційні заходи для захисту ваших персональних даних від несанкціонованого доступу, випадкової втрати, зміни або розкриття. До них належать:

• Шифрування SSL/TLS для всіх даних, що передаються між вашим браузером і carpaphos.com.
• Обмежений доступ персоналу до персональних даних за принципом необхідності знати, із веденням журналів доступу.
• Регулярні перевірки безпеки нашої платформи бронювання та сторонніх інтеграцій.
• Безпечні процедури видалення даних, строк зберігання яких минув.
• Навчання персоналу щодо обов’язків із захисту даних відповідно до GDPR і законодавства Кіпру.

Хоча ми вживаємо всіх розумних заходів обережності, жоден спосіб передавання даних через інтернет не є абсолютно безпечним. У разі витоку персональних даних, що створює ризик для ваших прав і свобод, ми повідомимо відповідний наглядовий орган протягом 72 годин і постраждалих осіб без невиправданої затримки, як того вимагають статті 33-34 GDPR.

9. Файли cookie та технології відстеження

Наш сайт використовує файли cookie та подібні технології відстеження для покращення функціональності, вимірювання продуктивності та підтримки маркетингової діяльності. Cookie - це невеликі текстові файли, що зберігаються на вашому пристрої. Для повної інформації про типи cookie, які ми використовуємо, термін їх зберігання та способи керування вашими налаштуваннями, будь ласка, ознайомтеся з нашою Політикою cookie.

Ви можете відкликати згоду на cookie будь-коли через налаштування браузера або за допомогою інструмента налаштування cookie на цьому сайті. Зверніть увагу, що вимкнення деяких cookie може вплинути на роботу системи бронювання.

10. Міжнародна передача даних

Якщо будь-які наші сторонні постачальники послуг обробляють дані за межами Європейської економічної зони (ЄЕЗ), ми забезпечуємо належні гарантії, такі як Стандартні договірні положення, затверджені Європейською комісією, або рішення про адекватність. Ми не передаємо персональні дані до країн, які не забезпечують належний рівень захисту даних, без відповідних гарантій.

11. Оновлення політики

Ми можемо час від часу оновлювати цю Політику конфіденційності даних, щоб відобразити зміни в наших практиках, юридичних зобов’язаннях або чинних нормативних актах. Коли ми вносимо суттєві зміни, ми оновимо дату «Останнє оновлення» внизу цієї сторінки та, за потреби, повідомимо вас електронною поштою або через помітне повідомлення на нашому сайті. Радимо періодично переглядати цю політику.

Подальше використання нашого сайту або послуг після будь-яких змін означає вашу згоду з оновленою політикою.

12. Контакти з питань конфіденційності

З будь-якими запитаннями, зауваженнями або проханнями, що стосуються цієї Політики конфіденційності даних або обробки ваших персональних даних, будь ласка, звертайтеся до нас:

• [email protected]
• Пафос, Пафос, Кіпр

Останнє оновлення: червень 2025