Zásady ochrany osobních údajů

1. Úvod a rozsah

Ayia Napa Cars provozuje službu pronájmu vozidel se sídlem v Ayia Napa ve Famagustě na Kypru. Tyto zásady ochrany osobních údajů vysvětlují, jak shromažďujeme, používáme, ukládáme, sdílíme a chráníme osobní údaje, když používáte naše webové stránky na adrese ayianapacars.com, provedete rezervaci, kontaktujete náš tým nebo využijete některou z našich služeb.

Tyto zásady se vztahují na všechny zákazníky, návštěvníky webu i zájemce bez ohledu na státní příslušnost nebo zemi pobytu. Pokrývají údaje shromažďované online, telefonicky, e-mailem i na místech převzetí vozidel, včetně mezinárodního letiště Larnaka (LCA) a lokalit v Ayia Napa a širším regionu Famagusta.

Osobní údaje zpracováváme v souladu s obecným nařízením o ochraně osobních údajů (GDPR), jak je zachováno a uplatňováno podle kyperského práva, se zákonem o zpracování osobních údajů (ochrana jednotlivců) Kypru (zákon 125(I)/2018) a s veškerými příslušnými předpisy vydanými komisařem pro ochranu osobních údajů Kyperské republiky.

Používáním našich webových stránek nebo služeb potvrzujete, že jste si tyto zásady přečetli a porozuměli jim. Pokud s nimi nesouhlasíte, prosíme, neposkytujte prostřednictvím naší platformy žádné osobní údaje.

2. Správce údajů

Správcem osobních údajů odpovědným za vaše osobní informace je:

Ayia Napa Cars
Ayia Napa, Famagusta, Kypr
E-mail: [email protected]
Telefon: +1 (474) 347-0271

Veškeré dotazy týkající se ochrany osobních údajů, opravy nebo žádosti o výmaz nám prosím zasílejte na výše uvedenou e-mailovou adresu. Snažíme se odpovědět do 30 kalendářních dnů.

3. Údaje, které shromažďujeme

Shromažďujeme pouze údaje nezbytné k poskytování našich služeb pronájmu vozidel a k plnění našich zákonných povinností. Mezi kategorie osobních údajů, které můžeme shromažďovat, patří:

3.1 Identifikační a kontaktní údaje

Jméno a příjmení, datum narození, státní příslušnost, e-mailová adresa, poštovní adresa a telefonní číslo. Tyto údaje shromažďujeme při vytvoření rezervace, odeslání dotazu nebo kontaktu s naším týmem podpory.

3.2 Řidičský průkaz a cestovní doklady

Číslo řidičského průkazu, země vydání, datum platnosti a údaje z pasu nebo občanského průkazu. Tyto údaje vyžaduje kyperské silniční právo a naši pojistitelé k ověření vaší způsobilosti řídit pronajaté vozidlo.

3.3 Údaje o rezervaci a pronájmu

Datum vyzvednutí a vrácení, zvolená kategorie vozidla, místo vyzvednutí (například příletová hala letiště Larnaka, Nissi Avenue nebo váš hotel v Protarasu), volitelné doplňky, jako jsou dětské sedačky nebo GPS, a doba pronájmu. Uchováváme také záznamy o případném poškození, hlášení incidentů nebo dopravních přestupcích během doby pronájmu.

3.4 Platební údaje

Na našich serverech neukládáme celé číslo platební karty ani CVV kódy. Platební transakce zpracovávají třetí strany splňující standard PCI-DSS. Uchováváme pouze referenční čísla transakcí, typ platební metody (kreditní nebo debetní karta) a potvrzení o úspěšném zaplacení. Náš model rezervace bez zálohy znamená, že účtujeme pouze cenu pronájmu - na vaší kartě se nad rámec sjednané částky neprovádí žádná předautorizace.

3.5 Údaje o prohlížení a technické údaje

IP adresa, typ a verze prohlížeče, operační systém, odkazující URL, navštívené stránky, délka relace a identifikátory zařízení. Tyto údaje se shromažďují automaticky prostřednictvím serverových logů a cookies, když navštívíte ayianapacars.com. Podrobnosti najdete v našich Zásadách používání cookies.

3.6 Údaje o poloze

Pokud používáte naše webové stránky na mobilním zařízení a udělíte oprávnění k poloze, můžeme shromažďovat přibližné geografické souřadnice, abychom předvyplnili nejbližší místo vyzvednutí. Toto oprávnění můžete kdykoli odvolat v nastavení svého zařízení.

3.7 Komunikační údaje

Záznamy e-mailů, odeslaných webových formulářů, poznámek z telefonních hovorů a přepisů živého chatu, když nás kontaktujete kvůli podpoře, zrušení rezervace nebo obecným dotazům.

4. Jak vaše údaje používáme

Osobní údaje používáme pouze k účelům, které jsou zákonné a přiměřené. Naše právní důvody pro zpracování jsou uvedeny u každého účelu níže.

4.1 Zpracování a správa rezervací

Právní základ: Plnění smlouvy. Vaše identifikační údaje, údaje z průkazu, rezervace a platební údaje používáme k potvrzení rezervace, zajištění vyzvednutí vozidla na místech, jako je letiště Larnaka nebo váš hotel v Ayia Napa, vystavení smlouvy o pronájmu a správě vrácení i prodloužení.

4.2 Zákaznická podpora

Právní základ: Plnění smlouvy / Oprávněné zájmy. Kontaktní a rezervační údaje používáme k odpovědím na dotazy, zpracování zrušení podle našich podmínek bezplatného zrušení a k řešení reklamací nebo zpětné vazby po pronájmu.

4.3 Právní a regulatorní soulad

Právní základ: Právní povinnost. Kyperské předpisy o silničním provozu a naše pojistné podmínky vyžadují, abychom před předáním vozidla ověřili totožnost řidiče a platnost jeho průkazu. Můžeme být také povinni poskytnout osobní údaje kyperské policii, soudům nebo jiným orgánům, pokud o to zákonně požádají.

4.4 Zlepšování služeb a analytika

Právní základ: Oprávněné zájmy. Souhrnné a anonymizované údaje o prohlížení nám pomáhají pochopit, jak návštěvníci používají naše webové stránky, které kategorie vozidel jsou nejoblíbenější a jak zlepšit proces rezervace. Tyto údaje nepoužíváme k individuálnímu profilování zákazníků.

4.5 Marketingová komunikace

Právní základ: Souhlas. Pokud jste se přihlásili během procesu rezervace nebo prostřednictvím samostatného odběru, můžeme vám zasílat propagační e-maily o sezónních nabídkách pronájmu vozidel v Ayia Napa, nových přírůstcích do vozového parku nebo cestovních tipech pro oblast Cape Greco a Protaras. Souhlas můžete kdykoli odvolat kliknutím na odhlašovací odkaz v jakémkoli marketingovém e-mailu nebo nás můžete kontaktovat přímo.

5. Sdílení údajů a třetí strany

Osobní údaje neprodáváme třetím stranám. Vaše údaje můžeme sdílet s následujícími kategoriemi důvěryhodných partnerů, a to výhradně pro účely popsané v těchto zásadách:

5.1 Zpracovatelé plateb

Autorizované platební brány, které zpracovávají transakce kartou naším jménem. Tito zpracovatelé fungují podle přísných standardů souladu s PCI-DSS a smluvně nesmějí používat vaše platební údaje k žádnému jinému účelu než k dokončení transakce.

5.2 Pojistitelé

Naši pojistitelé vozidel mohou vyžadovat údaje o totožnosti řidiče a jeho průkazu k ověření krytí pro každé období pronájmu. Sdílené údaje jsou omezeny na to, co je nezbytně nutné pro pojistné účely.

5.3 Integrátoři rezervačních systémů

Platformy třetích stran nebo poskytovatelé rezervačních systémů, kteří zajišťují naši online dostupnost a potvrzovací systém. Tito poskytovatelé vystupují jako zpracovatelé údajů na základě smluvních dohod o zpracování údajů s námi.

5.4 Regulační a právní orgány

Kyperská policie, kyperské ministerstvo silniční dopravy, soudy nebo jiné státní orgány, pokud jsme ze zákona povinni poskytnout informace, například v souvislosti s dopravní nehodou nebo zákonným auditem.

5.5 Mezinárodní předávání

Pokud se kterýkoli poskytovatel služeb třetí strany nachází mimo Evropský hospodářský prostor, zajišťujeme odpovídající ochranná opatření, jako jsou standardní smluvní doložky schválené Evropskou komisí nebo rozhodnutí o odpovídající ochraně pro danou zemi.

6. Uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytnou pro účely, pro které byly shromážděny, nebo po dobu vyžadovanou zákonem.

• Záznamy o rezervacích a pronájmech: 7 let od ukončení doby pronájmu, aby byly splněny kyperské daňové a účetní povinnosti.
• Kopie řidičského průkazu a pasu: 12 měsíců od data ukončení pronájmu, pokud není vyžadována delší doba kvůli otevřenému pojistnému plnění nebo právnímu sporu.
• Záznamy o platebních transakcích: 7 let od data platby, jak vyžadují finanční předpisy.
• Záznamy o souhlasu s marketingem: Do odvolání souhlasu, a poté ještě 3 roky jako důkaz o udělení souhlasu.
• Údaje z webové analytiky: 26 měsíců v agregované nebo anonymizované podobě.
• Komunikace se zákaznickou podporou: 3 roky od data poslední komunikace, pokud nesouvisí s probíhajícím sporem.

Po uplynutí příslušné doby uchovávání jsou osobní údaje bezpečně smazány nebo anonymizovány tak, aby již nebylo možné je spojit s vaší osobou.

7. Vaše práva podle GDPR

Jako subjekt údajů podle GDPR a kyperského práva na ochranu osobních údajů máte ve vztahu ke svým osobním údajům následující práva:

7.1 Právo na přístup

Můžete požádat o kopii osobních údajů, které o vás uchováváme, spolu s informacemi o tom, jak jsou používány, kde jsou uloženy a s kým jsou sdíleny.

7.2 Právo na opravu

Pokud jsou některé osobní údaje, které o vás uchováváme, nepřesné nebo neúplné, máte právo požádat o jejich opravu nebo doplnění bez zbytečného odkladu.

7.3 Právo na výmaz

Můžete požádat o vymazání svých osobních údajů, pokud již nejsou nezbytné pro účely, pro které byly shromážděny, pokud jste odvolali souhlas nebo pokud je zpracování nezákonné. Toto právo podléhá našim zákonným povinnostem uchovávání uvedeným v oddíle 6.

7.4 Právo na přenositelnost údajů

Pokud je zpracování založeno na vašem souhlasu nebo na smlouvě a probíhá automatizovanými prostředky, máte právo obdržet své údaje ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci.

7.5 Právo vznést námitku

Máte právo kdykoli vznést námitku proti zpracování založenému na našich oprávněných zájmech, včetně profilování pro přímý marketing. Pokud vznesete námitku proti přímému marketingu, okamžitě přestaneme vaše údaje pro tento účel zpracovávat.

7.6 Právo na omezení zpracování

V určitých případech můžete požádat, abychom omezili zpracování vašich osobních údajů, například po dobu, kdy je zpochybňována jejich přesnost.

7.7 Jak svá práva uplatnit

Chcete-li uplatnit některé z výše uvedených práv, kontaktujte nás na adrese [email protected]. Odpovíme do 30 dnů. Před vyřízením žádosti vás můžeme požádat o ověření totožnosti. Pokud nejste spokojeni s naší odpovědí, máte právo podat stížnost komisaři pro ochranu osobních údajů Kyperské republiky na adrese www.dataprotection.gov.cy.

8. Bezpečnost údajů

Bezpečnost vašich osobních údajů bereme vážně a zavádíme vhodná technická a organizační opatření k jejich ochraně před neoprávněným přístupem, náhodnou ztrátou, zničením nebo zveřejněním. Tato opatření zahrnují:

• Šifrování HTTPS na všech stránkách ayianapacars.com pomocí TLS 1.2 nebo vyšší.
• Přístupová oprávnění omezující přístup k údajům pouze na autorizovaný personál na principu nezbytné potřeby.
• Bezpečné, šifrované ukládání záznamů o rezervacích a zákaznících.
• Pravidelné bezpečnostní kontroly a aktualizace softwaru na ochranu před známými zranitelnostmi.
• Smluvní dohody o zpracování údajů se všemi třetími zpracovateli vyžadující rovnocenné bezpečnostní standardy.

Žádný způsob elektronického přenosu ani ukládání není stoprocentně bezpečný. Přestože se snažíme vaše osobní údaje chránit, nemůžeme zaručit absolutní bezpečnost. V případě narušení bezpečnosti údajů, které pravděpodobně povede k riziku pro vaše práva a svobody, oznámíme tuto skutečnost komisaři pro ochranu osobních údajů do 72 hodin a dotčené osoby informujeme bez zbytečného odkladu, pokud to vyžaduje zákon.

9. Cookies

Naše webové stránky používají cookies a podobné sledovací technologie, aby správně fungovaly, pamatovaly si vaše preference a analyzovaly vzorce používání. Úplné informace o cookies, které používáme, jejich účelu a o tom, jak je spravovat nebo zakázat, najdete v našich Zásadách používání cookies.

10. Změny těchto zásad

Tyto zásady ochrany osobních údajů můžeme čas od času aktualizovat, aby odrážely změny v našich postupech, právních požadavcích nebo službách, které nabízíme. Pokud provedeme podstatné změny, aktualizujeme níže uvedené datum účinnosti a případně zákazníky upozorníme e-mailem nebo výrazným oznámením na našich webových stránkách.

Doporučujeme vám tyto zásady pravidelně kontrolovat. Pokračování v používání našich webových stránek nebo služeb po zveřejnění změn znamená, že s aktualizovanými zásadami souhlasíte.

Poslední kontrola: červen 2025

11. Kontakt pro dotazy k ochraně osobních údajů

Máte-li jakékoli otázky, obavy nebo žádosti týkající se těchto zásad ochrany osobních údajů nebo způsobu, jakým nakládáme s vašimi osobními údaji, kontaktujte nás:

Ayia Napa Cars - Dotazy k ochraně osobních údajů
Ayia Napa, Famagusta, Kypr
E-mail: [email protected]
Telefon: +1 (474) 347-0271

Máte také právo obrátit se přímo na dozorový úřad:

Komisař pro ochranu osobních údajů
Kyperská republika
Web: www.dataprotection.gov.cy