Política de privacitat de dades

1. Introducció i àmbit d’aplicació

Ayia Napa Cars ofereix un servei de lloguer de vehicles amb seu a Ayia Napa, Famagusta, Xipre. Aquesta Política de privacitat explica com recollim, fem servir, emmagatzemem, compartim i protegim les dades personals quan interactues amb el nostre lloc web a ayianapacars.com, fas una reserva, contactes amb el nostre equip o utilitzes qualsevol dels nostres serveis.

Aquesta política s’aplica a tots els clients, visitants del lloc web i persones que fan consultes, independentment de la nacionalitat o del país de residència. Inclou les dades recollides en línia, per telèfon, per correu electrònic i als nostres punts de recollida de vehicles, inclòs l’Aeroport Internacional de Larnaca (LCA) i ubicacions d’Ayia Napa i de tota la regió de Famagusta.

Tractem les dades personals d’acord amb el Reglament general de protecció de dades (RGPD), tal com es manté i s’aplica segons la legislació de Xipre, la Llei de tractament de dades personals (protecció de les persones físiques) de Xipre (Llei 125(I)/2018) i qualsevol normativa aplicable emesa pel Comissionat per a la Protecció de Dades Personals de la República de Xipre.

En fer servir el nostre lloc web o els nostres serveis, reconeixes que has llegit i entès aquesta política. Si no hi estàs d’acord, et demanem que no enviïs dades personals a través de la nostra plataforma.

2. Responsable del tractament

El responsable del tractament de la teva informació personal és:

Ayia Napa Cars
Ayia Napa, Famagusta, Xipre
Correu electrònic: [email protected]
Telèfon: +1 (474) 347-0271

Per a qualsevol consulta relacionada amb la privacitat, correccions o sol·licituds d’eliminació, posa’t en contacte amb nosaltres a l’adreça de correu electrònic anterior. Procurem respondre en un termini de 30 dies naturals.

3. Informació que recollim

Recollim només la informació necessària per prestar els nostres serveis de lloguer de vehicles i complir les nostres obligacions legals. Les categories de dades personals que podem recollir inclouen:

3.1 Dades d’identitat i contacte

Nom complet, data de naixement, nacionalitat, adreça electrònica, adreça postal i número de telèfon. Es recullen quan fas una reserva, envies una consulta o contactes amb el nostre equip d’atenció.

3.2 Permís de conduir i documents de viatge

Número del permís de conduir, país emissor, data de caducitat i dades del passaport o del document nacional d’identitat. Són necessaris segons la legislació de trànsit de Xipre i les nostres asseguradores per validar que compleixes els requisits per conduir un vehicle de lloguer.

3.3 Dades de reserva i lloguer

Dates de recollida i devolució, categoria de vehicle seleccionada, lloc de recollida (per exemple, arribades de l’Aeroport de Larnaca, Nissi Avenue o el teu hotel a Protaras), extres opcionals com ara seients infantils o GPS, i durada del lloguer. També conservem registres de qualsevol avaluació de danys, informes d’incidències o infraccions de trànsit durant el període de lloguer.

3.4 Informació de pagament

No emmagatzemem números complets de targeta ni codis CVV als nostres servidors. Les transaccions de pagament les processen proveïdors externs que compleixen amb PCI-DSS. Només conservem els números de referència de la transacció, el tipus de mètode de pagament (targeta de crèdit o dèbit) i la confirmació del pagament correcte. El nostre model de reserva sense dipòsit significa que només cobrem l’import del lloguer: no es fa cap retenció prèvia a la teva targeta més enllà de l’import acordat del lloguer.

3.5 Dades de navegació i tècniques

Adreça IP, tipus i versió del navegador, sistema operatiu, URL de referència, pàgines visitades, durada de la sessió i identificadors del dispositiu. Aquestes dades es recullen automàticament mitjançant registres del servidor i galetes quan accedeixes a ayianapacars.com. Consulta la nostra Política de galetes per obtenir-ne tots els detalls.

3.6 Dades d’ubicació

Si fas servir el nostre lloc web en un dispositiu mòbil i concedeixes permís d’ubicació, podem recollir coordenades geogràfiques aproximades per preomplir el punt de recollida més proper. Pots retirar aquest permís en qualsevol moment des de la configuració del teu dispositiu.

3.7 Dades de comunicacions

Registres de correus electrònics, enviaments de formularis web, notes de trucades telefòniques i transcripcions de xats en directe quan ens contactes per suport, cancel·lacions o consultes generals.

4. Com fem servir les teves dades

Fem servir les dades personals només per a finalitats lícites i proporcionades. Les nostres bases legals per al tractament s’indiquen al costat de cada finalitat a continuació.

4.1 Tramitació i gestió de reserves

Base legal: execució d’un contracte. Fem servir les teves dades d’identitat, permís de conduir, reserva i pagament per confirmar la teva reserva, organitzar la recollida del vehicle en llocs com l’Aeroport de Larnaca o el teu hotel d’Ayia Napa, emetre els contractes de lloguer i gestionar devolucions i pròrrogues.

4.2 Atenció al client

Base legal: execució d’un contracte / interessos legítims. Fem servir les dades de contacte i de reserva per respondre consultes, tramitar cancel·lacions d’acord amb la nostra política de cancel·lació gratuïta i gestionar reclamacions o comentaris posteriors al lloguer.

4.3 Compliment legal i normatiu

Base legal: obligació legal. La normativa de trànsit de Xipre i les nostres pòlisses d’assegurança ens obliguen a verificar la identitat del conductor i la validesa del permís abans de lliurar qualsevol vehicle. També podem estar obligats a comunicar dades personals a la policia de Xipre, als tribunals o a altres autoritats si ens ho sol·liciten legalment.

4.4 Millora del servei i analítica

Base legal: interessos legítims. Les dades de navegació agregades i anonimitzades ens ajuden a entendre com els visitants fan servir el nostre lloc web, quines categories de vehicles són més populars i com podem millorar el procés de reserva. No fem servir aquestes dades per perfilar clients de manera individual.

4.5 Comunicacions de màrqueting

Base legal: consentiment. Si hi has acceptat durant el procés de reserva o mitjançant una subscripció separada, podem enviar-te correus promocionals sobre ofertes estacionals de lloguer de vehicles a Ayia Napa, novetats de la flota o consells de viatge per a la zona de Cape Greco i Protaras. Pots retirar el consentiment en qualsevol moment fent clic a l’enllaç de baixa de qualsevol correu de màrqueting o contactant-nos directament.

5. Compartició de dades i tercers

No venem dades personals a tercers. Podem compartir les teves dades amb les categories següents de socis de confiança, únicament per a les finalitats descrites en aquesta política:

5.1 Processadors de pagament

Passarel·les de pagament autoritzades que processen transaccions amb targeta en nom nostre. Aquests processadors operen sota estrictes estàndards de compliment PCI-DSS i tenen prohibit contractualment fer servir les teves dades de pagament per a qualsevol altra finalitat que no sigui completar la transacció.

5.2 Asseguradores

Les nostres asseguradores de vehicles poden requerir les dades d’identitat i del permís de conduir del conductor per validar la cobertura de cada període de lloguer. Les dades compartides es limiten al que és estrictament necessari per a finalitats d’assegurança.

5.3 Integradors del sistema de reserves

Plataformes de reserva de tercers o proveïdors de motors de reserva que donen suport al nostre sistema de disponibilitat i confirmació en línia. Aquests proveïdors actuen com a encarregats del tractament d’acord amb els contractes de tractament de dades que tenim amb ells.

5.4 Autoritats reguladores i legals

La policia de Xipre, el Departament de Transport per Carretera de Xipre, els tribunals o altres organismes governamentals quan estiguem legalment obligats a revelar informació, per exemple en relació amb un incident de trànsit o una auditoria legal.

5.5 Transferències internacionals

Quan qualsevol proveïdor de serveis extern es trobi fora de l’Espai Econòmic Europeu, ens assegurem que hi hagi garanties adequades, com ara les clàusules contractuals tipus aprovades per la Comissió Europea o una decisió d’adequació que cobreixi el país de destinació.

6. Conservació de dades

Conservem les dades personals només durant el temps necessari per a les finalitats per a les quals es van recollir, o segons exigeixi la llei.

• Registres de reserva i lloguer: 7 anys des del final del període de lloguer, per complir les obligacions fiscals i comptables de Xipre.
• Còpies del permís de conduir i del passaport: 12 mesos des de la data de finalització del lloguer, tret que calgui un període més llarg per una reclamació d’assegurança oberta o una disputa legal.
• Registres de transaccions de pagament: 7 anys des de la data del pagament, tal com exigeixen les normatives financeres.
• Registres de consentiment de màrqueting: Fins que retiris el consentiment, més 3 anys addicionals com a prova del consentiment.
• Dades d’analítica del lloc web: 26 mesos en forma agregada o anonimitzada.
• Comunicacions de suport: 3 anys des de la data de l’última comunicació, tret que estiguin relacionades amb una disputa en curs.

Un cop finalitzat el període de conservació aplicable, les dades personals s’eliminen de manera segura o s’anonimitzen perquè ja no es puguin associar amb tu.

7. Els teus drets segons el RGPD

Com a persona interessada segons el RGPD i la legislació de protecció de dades de Xipre, tens els drets següents en relació amb les teves dades personals:

7.1 Dret d’accés

Pots sol·licitar una còpia de les dades personals que conservem sobre tu, juntament amb informació sobre com s’utilitzen, on s’emmagatzemen i amb qui es comparteixen.

7.2 Dret de rectificació

Si qualsevol dada personal que conservem sobre tu és inexacta o incompleta, tens dret a sol·licitar que la corregim o completem sense dilacions indegudes.

7.3 Dret de supressió

Pots sol·licitar l’eliminació de les teves dades personals quan ja no siguin necessàries per a les finalitats per a les quals es van recollir, quan hagis retirat el consentiment o quan el tractament sigui il·lícit. Aquest dret està subjecte a les nostres obligacions legals de conservació descrites a la Secció 6.

7.4 Dret a la portabilitat de les dades

Quan el tractament es basi en el teu consentiment o en un contracte, i es faci per mitjans automatitzats, tens dret a rebre les teves dades en un format estructurat, d’ús comú i llegible per màquina, i a transmetre-les a un altre responsable.

7.5 Dret d’oposició

Tens dret a oposar-te en qualsevol moment al tractament basat en els nostres interessos legítims, inclòs el perfilat per a màrqueting directe. Si t’hi oposes, deixarem de tractar les teves dades per a aquesta finalitat immediatament.

7.6 Dret a la limitació del tractament

En determinades circumstàncies pots sol·licitar que limitem el tractament de les teves dades personals, per exemple mentre es discuteix l’exactitud de les dades.

7.7 Com exercir els teus drets

Per exercir qualsevol dels drets anteriors, posa’t en contacte amb nosaltres a [email protected]. Et respondrem en un termini de 30 dies. És possible que et demanem que verifiquis la teva identitat abans d’atendre la sol·licitud. Si no estàs satisfet amb la nostra resposta, tens dret a presentar una reclamació davant el Comissionat per a la Protecció de Dades Personals de la República de Xipre a www.dataprotection.gov.cy.

8. Seguretat de les dades

Ens prenem molt seriosament la seguretat de les teves dades personals i apliquem mesures tècniques i organitzatives adequades per protegir-les contra l’accés no autoritzat, la pèrdua accidental, la destrucció o la divulgació. Aquestes mesures inclouen:

• Xifratge HTTPS a totes les pàgines de ayianapacars.com mitjançant TLS 1.2 o superior.
• Controls d’accés que limiten l’accés a les dades només al personal autoritzat i segons la necessitat de conèixer-les.
• Emmagatzematge segur i xifrat per als registres de reserves i clients.
• Avaluacions de seguretat periòdiques i actualitzacions de programari per protegir contra vulnerabilitats conegudes.
• Acords contractuals de tractament de dades amb tots els encarregats externs que exigeixen estàndards de seguretat equivalents.

Cap mètode de transmissió o emmagatzematge electrònic és 100% segur. Tot i que ens esforcem per protegir les teves dades personals, no podem garantir una seguretat absoluta. En cas d’una bretxa de dades que probablement comporti un risc per als teus drets i llibertats, notificarem el Comissionat per a la Protecció de Dades Personals en un termini de 72 hores i informarem les persones afectades sense dilacions indegudes quan ho exigeixi la llei.

9. Galetes

El nostre lloc web utilitza galetes i tecnologies de seguiment similars per funcionar correctament, recordar les teves preferències i analitzar els patrons d’ús. Per obtenir tots els detalls sobre les galetes que fem servir, la seva finalitat i com gestionar-les o desactivar-les, llegeix la nostra Política de galetes.

10. Canvis en aquesta política

Podem actualitzar aquesta Política de privacitat de tant en tant per reflectir canvis en les nostres pràctiques, requisits legals o serveis que oferim. Quan fem canvis importants, actualitzarem la data d’entrada en vigor que apareix a continuació i, si escau, notificarem els clients per correu electrònic o mitjançant un avís destacat al nostre lloc web.

Et recomanem revisar aquesta política periòdicament. El fet de continuar utilitzant el nostre lloc web o serveis després que s’hagin publicat canvis implica l’acceptació de la política actualitzada.

Última revisió: juny de 2025

11. Contacte per a consultes sobre privacitat

Si tens cap pregunta, dubte o sol·licitud relacionada amb aquesta Política de privacitat o amb la manera com tractem les teves dades personals, posa’t en contacte amb nosaltres:

Ayia Napa Cars - Consultes sobre privacitat
Ayia Napa, Famagusta, Xipre
Correu electrònic: [email protected]
Telèfon: +1 (474) 347-0271

També tens dret a contactar directament amb l’autoritat de control:

Comissionat per a la Protecció de Dades Personals
República de Xipre
Lloc web: www.dataprotection.gov.cy