Databeskyttelsespolitik

1. Introduktion og anvendelsesområde

Ayia Napa Cars driver en biludlejningstjeneste med base i Ayia Napa, Famagusta, Cypern. Denne databeskyttelsespolitik forklarer, hvordan vi indsamler, bruger, opbevarer, deler og beskytter personoplysninger, når du bruger vores hjemmeside på ayianapacars.com, foretager en booking, kontakter vores team eller benytter nogen af vores tjenester.

Denne politik gælder for alle kunder, besøgende på hjemmesiden og personer, der henvender sig til os, uanset nationalitet eller bopælsland. Den omfatter data, der indsamles online, via telefon, via e-mail og ved vores afhentningssteder, herunder Larnaca International Airport (LCA) og lokationer i Ayia Napa samt resten af Famagusta-området.

Vi behandler personoplysninger i overensstemmelse med General Data Protection Regulation (GDPR), som er videreført og anvendt under cypriotisk lovgivning, Cyperns lov om behandling af personoplysninger (beskyttelse af enkeltpersoner) (lov 125(I)/2018) samt eventuelle gældende regler udstedt af Republikken Cyperns kommissær for beskyttelse af personoplysninger.

Ved at bruge vores hjemmeside eller tjenester bekræfter du, at du har læst og forstået denne politik. Hvis du ikke er enig, bør du undlade at indsende personoplysninger via vores platform.

2. Dataansvarlig

Den dataansvarlige for dine personoplysninger er:

Ayia Napa Cars
Ayia Napa, Famagusta, Cypern
Email: [email protected]
Phone: +1 (474) 347-0271

Ved alle henvendelser om privatliv, rettelser eller sletning bedes du kontakte os på ovenstående e-mailadresse. Vi bestræber os på at svare inden for 30 kalenderdage.

3. Oplysninger vi indsamler

Vi indsamler kun de oplysninger, der er nødvendige for at levere vores biludlejningstjenester og opfylde vores juridiske forpligtelser. De kategorier af personoplysninger, vi kan indsamle, omfatter:

3.1 Identitets- og kontaktoplysninger

Fulde navn, fødselsdato, nationalitet, e-mailadresse, postadresse og telefonnummer. Disse indsamles, når du opretter en booking, sender en forespørgsel eller kontakter vores supportteam.

3.2 Kørekort og rejsedokumenter

Kørekortnummer, udstedelsesland, udløbsdato samt pas- eller nationalt ID-kort. Disse oplysninger kræves i henhold til cypriotisk færdselslovgivning og af vores forsikringsselskaber for at bekræfte, at du er berettiget til at køre en lejebil.

3.3 Booking- og lejedata

Afhentnings- og afleveringsdatoer, valgt bilkategori, afhentningssted (for eksempel ankomstområdet i Larnaca Lufthavn, Nissi Avenue eller dit hotel i Protaras), ekstraudstyr som barnesæder eller GPS samt lejeperiode. Vi gemmer også oplysninger om eventuelle skader, hændelsesrapporter eller færdselsforseelser i lejeperioden.

3.4 Betalingsoplysninger

Vi gemmer ikke fulde kortnumre eller CVV-koder på vores servere. Betalinger behandles af tredjeparts betalingsudbydere, der overholder PCI-DSS-standarder. Vi gemmer kun transaktionsreferencenumre, betalingstype (kredit- eller betalingskort) og bekræftelse på gennemført betaling. Vores bookingmodel uden depositum betyder, at vi kun opkræver betaling for lejen - der foretages ingen forudgående reservation på dit kort ud over det aftalte lejebeløb.

3.5 Browsing- og tekniske data

IP-adresse, browsertype og version, operativsystem, henvisende URL, besøgte sider, sessionsvarighed og enhedsidentifikatorer. Disse data indsamles automatisk via serverlogs og cookies, når du besøger ayianapacars.com. Se venligst vores cookiepolitik for fulde oplysninger.

3.6 Lokationsdata

Hvis du bruger vores hjemmeside på en mobil enhed og giver tilladelse til placering, kan vi indsamle omtrentlige geografiske koordinater for at udfylde dit nærmeste afhentningssted. Du kan til enhver tid trække denne tilladelse tilbage via enhedens indstillinger.

3.7 Kommunikationsdata

Registreringer af e-mails, indsendelser via webformularer, noter fra telefonopkald og chatudskrifter, når du kontakter os for support, aflysninger eller generelle forespørgsler.

4. Sådan bruger vi dine data

Vi bruger kun personoplysninger til formål, der er lovlige og proportionale. Vores retsgrundlag for behandlingen er angivet sammen med hvert formål nedenfor.

4.1 Behandling og håndtering af bookinger

Retsgrundlag: Opfyldelse af en kontrakt. Vi bruger dine identitets-, kørekorts-, booking- og betalingsoplysninger til at bekræfte din reservation, arrangere afhentning af bilen på steder som Larnaca Lufthavn eller dit hotel i Ayia Napa, udstede lejeaftaler samt håndtere aflevering og forlængelser.

4.2 Kundesupport

Retsgrundlag: Opfyldelse af en kontrakt / legitime interesser. Vi bruger kontakt- og bookingoplysninger til at besvare spørgsmål, behandle aflysninger i henhold til vores gratis afbestillingspolitik og håndtere klager eller feedback efter lejeperioden.

4.3 Juridisk og lovgivningsmæssig overholdelse

Retsgrundlag: Retlig forpligtelse. Cypriotiske færdselsregler og vores forsikringsvilkår kræver, at vi verificerer førerens identitet og gyldigheden af kørekortet, før vi udleverer et køretøj. Vi kan også være forpligtet til at videregive personoplysninger til cypriotisk politi, domstole eller andre myndigheder, hvis der lovligt anmodes om det.

4.4 Forbedring af service og analyse

Retsgrundlag: Legitime interesser. Samlede og anonymiserede browsingdata hjælper os med at forstå, hvordan besøgende bruger vores hjemmeside, hvilke bilkategorier der er mest populære, og hvordan vi kan forbedre bookingforløbet. Vi bruger ikke disse data til individuel profilering af kunder.

4.5 Markedsføringskommunikation

Retsgrundlag: Samtykke. Hvis du har tilmeldt dig under bookingprocessen eller via et separat abonnement, kan vi sende dig kampagne-e-mails om sæsontilbud på biludlejning i Ayia Napa, nye biler i flåden eller rejsetips til Cape Greco- og Protaras-området. Du kan til enhver tid trække dit samtykke tilbage ved at klikke på afmeldingslinket i en markedsføringsmail eller ved at kontakte os direkte.

5. Datadeling og tredjeparter

Vi sælger ikke personoplysninger til tredjeparter. Vi kan dele dine data med følgende kategorier af betroede samarbejdspartnere, udelukkende til de formål, der er beskrevet i denne politik:

5.1 Betalingsudbydere

Autoriserede betalingsgateways, der behandler korttransaktioner på vores vegne. Disse udbydere arbejder under strenge PCI-DSS-compliance-standarder og er kontraktligt forpligtet til ikke at bruge dine betalingsoplysninger til andre formål end at gennemføre transaktionen.

5.2 Forsikringsselskaber

Vores bilforsikringsudbydere kan kræve oplysninger om førerens identitet og kørekort for at validere dækningen for hver lejeperiode. De delte data begrænses til det, der er strengt nødvendigt til forsikringsformål.

5.3 Integratorer af bookingsystemer

Tredjeparts reservationsplatforme eller bookingmotorer, der driver vores online tilgængeligheds- og bekræftelsessystem. Disse udbydere fungerer som databehandlere under kontraktlige databehandleraftaler med os.

5.4 Regulerende og juridiske myndigheder

Cypriotisk politi, Cyperns transportmyndighed, domstole eller andre offentlige organer, hvor vi er juridisk forpligtet til at videregive oplysninger, for eksempel i forbindelse med en færdselsulykke eller et lovpligtigt tilsyn.

5.5 Internationale overførsler

Hvis en tredjepartsleverandør er placeret uden for Det Europæiske Økonomiske Samarbejdsområde, sikrer vi, at der er passende sikkerhedsforanstaltninger på plads, såsom standardkontraktbestemmelser godkendt af Europa-Kommissionen eller en tilstrækkelighedsafgørelse for det pågældende land.

6. Opbevaring af data

Vi opbevarer kun personoplysninger så længe, det er nødvendigt for de formål, de blev indsamlet til, eller som krævet ved lov.

• Booking- og lejeoplysninger: 7 år fra lejeperiodens afslutning for at overholde cypriotiske skatte- og regnskabsforpligtelser.
• Kopier af kørekort og pas: 12 måneder fra lejeperiodens slutdato, medmindre en længere periode er påkrævet i forbindelse med et åbent forsikringskrav eller en retstvist.
• Betalingstransaktionsoplysninger: 7 år fra betalingsdatoen, som krævet af finansielle regler.
• Registreringer af markedsføringssamtykke: Indtil du trækker samtykket tilbage, plus 3 år derefter som dokumentation for samtykket.
• Webstedsanalyse-data: 26 måneder i samlet eller anonymiseret form.
• Supportkommunikation: 3 år fra datoen for den seneste kommunikation, medmindre den er knyttet til en igangværende tvist.

Efter den gældende opbevaringsperiode slettes eller anonymiseres personoplysninger sikkert, så de აღარ længere kan knyttes til dig.

7. Dine rettigheder under GDPR

Som registreret under GDPR og cypriotisk databeskyttelseslovgivning har du følgende rettigheder i forhold til dine personoplysninger:

7.1 Ret til indsigt

Du kan anmode om en kopi af de personoplysninger, vi har om dig, samt oplysninger om, hvordan de bruges, hvor de opbevares, og hvem de deles med.

7.2 Ret til berigtigelse

Hvis nogen af de personoplysninger, vi har om dig, er unøjagtige eller ufuldstændige, har du ret til at få dem rettet eller suppleret uden unødig forsinkelse.

7.3 Ret til sletning

Du kan anmode om sletning af dine personoplysninger, når de ikke længere er nødvendige til de formål, de blev indsamlet til, når du har trukket dit samtykke tilbage, eller når behandlingen er ulovlig. Denne ret er underlagt vores lovpligtige opbevaringsforpligtelser beskrevet i afsnit 6.

7.4 Ret til dataportabilitet

Når behandlingen er baseret på dit samtykke eller en kontrakt og udføres automatisk, har du ret til at modtage dine data i et struktureret, almindeligt anvendt og maskinlæsbart format samt til at overføre dem til en anden dataansvarlig.

7.5 Ret til indsigelse

Du har til enhver tid ret til at gøre indsigelse mod behandling, der er baseret på vores legitime interesser, herunder profilering til direkte markedsføring. Hvis du gør indsigelse mod direkte markedsføring, stopper vi straks behandlingen af dine data til dette formål.

7.6 Ret til begrænsning af behandling

I visse tilfælde kan du anmode om, at vi begrænser behandlingen af dine personoplysninger, for eksempel mens rigtigheden af oplysningerne bestrides.

7.7 Sådan udøver du dine rettigheder

For at udøve nogen af ovenstående rettigheder bedes du kontakte os på [email protected]. Vi svarer inden for 30 dage. Vi kan bede dig om at bekræfte din identitet, før vi imødekommer en anmodning. Hvis du ikke er tilfreds med vores svar, har du ret til at indgive en klage til Republikken Cyperns kommissær for beskyttelse af personoplysninger på www.dataprotection.gov.cy.

8. Datasikkerhed

Vi tager sikkerheden af dine personoplysninger alvorligt og anvender passende tekniske og organisatoriske foranstaltninger for at beskytte dem mod uautoriseret adgang, utilsigtet tab, ødelæggelse eller videregivelse. Disse foranstaltninger omfatter:

• HTTPS-kryptering på alle sider af ayianapacars.com ved brug af TLS 1.2 eller nyere.
• Adgangskontrol, der begrænser datatilgang til autoriseret personale og kun efter behov.
• Sikker, krypteret opbevaring af booking- og kundedata.
• Regelmæssige sikkerhedsvurderinger og softwareopdateringer for at beskytte mod kendte sårbarheder.
• Kontraktlige databehandleraftaler med alle tredjepartsbehandlere, der kræver tilsvarende sikkerhedsstandarder.

Ingen metode til elektronisk overførsel eller opbevaring er 100 % sikker. Selvom vi bestræber os på at beskytte dine personoplysninger, kan vi ikke garantere fuldstændig sikkerhed. I tilfælde af et databrud, der sandsynligvis vil medføre en risiko for dine rettigheder og frihedsrettigheder, underretter vi kommissæren for beskyttelse af personoplysninger inden for 72 timer og informerer berørte personer uden unødig forsinkelse, hvor loven kræver det.

9. Cookies

Vores hjemmeside bruger cookies og lignende sporingsteknologier for at fungere korrekt, huske dine præferencer og analysere brugsmønstre. For fulde oplysninger om de cookies, vi bruger, deres formål, og hvordan du administrerer eller deaktiverer dem, bedes du læse vores cookiepolitik.

10. Ændringer i denne politik

Vi kan opdatere denne databeskyttelsespolitik fra tid til anden for at afspejle ændringer i vores praksis, lovkrav eller de tjenester, vi tilbyder. Når vi foretager væsentlige ændringer, opdaterer vi ikrafttrædelsesdatoen nedenfor og giver, hvor det er relevant, kunder besked via e-mail eller en tydelig meddelelse på vores hjemmeside.

Vi opfordrer dig til at gennemgå denne politik jævnligt. Fortsat brug af vores hjemmeside eller tjenester efter, at ændringer er offentliggjort, udgør din accept af den opdaterede politik.

Sidst gennemgået: juni 2025

11. Kontakt vedrørende privatliv

Hvis du har spørgsmål, bekymringer eller anmodninger vedrørende denne databeskyttelsespolitik eller den måde, vi håndterer dine personoplysninger på, bedes du kontakte os:

Ayia Napa Cars - Henvendelser om privatliv
Ayia Napa, Famagusta, Cypern
Email: [email protected]
Phone: +1 (474) 347-0271

Du har også ret til at kontakte tilsynsmyndigheden direkte:

Kommissæren for beskyttelse af personoplysninger
Republikken Cypern
Website: www.dataprotection.gov.cy