Tietosuojakäytäntö

1. Johdanto ja soveltamisala

Ayia Napa Cars tarjoaa ajoneuvojen vuokrauspalvelua Ayia Napassa, Famagustassa, Kyproksella. Tämä tietosuojakäytäntö kertoo, miten keräämme, käytämme, säilytämme, jaamme ja suojaamme henkilötietoja, kun käytät verkkosivustoamme osoitteessa ayianapacars.com, teet varauksen, otat yhteyttä tiimiimme tai käytät mitä tahansa palveluistamme.

Tämä käytäntö koskee kaikkia asiakkaita, sivuston kävijöitä ja yhteydenottajia kansallisuudesta tai asuinmaasta riippumatta. Se kattaa verkossa, puhelimitse, sähköpostitse ja ajoneuvon noutopisteissä kerätyt tiedot, mukaan lukien Larnakan kansainvälinen lentoasema (LCA) sekä sijainnit Ayia Napassa ja laajemmin Famagustan alueella.

Käsittelemme henkilötietoja yleisen tietosuoja-asetuksen (GDPR) mukaisesti sellaisena kuin se on voimassa ja sovellettuna Kyproksen lainsäädännössä, Kyproksen henkilötietojen käsittelystä (yksilöiden suoja) annetun lain (laki 125(I)/2018) sekä Kyproksen tasavallan henkilötietojen suojasta vastaavan komissaarin antamien sovellettavien määräysten mukaisesti.

Käyttämällä verkkosivustoamme tai palveluitamme vahvistat, että olet lukenut ja ymmärtänyt tämän käytännön. Jos et hyväksy sitä, älä toimita henkilötietoja alustamme kautta.

2. Rekisterinpitäjä

Henkilötiedoistasi vastaava rekisterinpitäjä on:

Ayia Napa Cars
Ayia Napa, Famagusta, Kypros
Sähköposti: [email protected]
Puhelin: +1 (474) 347-0271

Kaikissa tietosuojaan liittyvissä kysymyksissä, oikaisupyynnöissä tai poistopyynnöissä pyydämme ottamaan yhteyttä yllä olevaan sähköpostiosoitteeseen. Pyrimme vastaamaan 30 kalenteripäivän kuluessa.

3. Keräämämme tiedot

Keräämme vain ne tiedot, jotka ovat tarpeen autonvuokrauspalveluidemme tarjoamiseksi ja lakisääteisten velvoitteidemme täyttämiseksi. Keräämiimme henkilötietoryhmiin voivat kuulua:

3.1 Tunnistus- ja yhteystiedot

Koko nimi, syntymäaika, kansalaisuus, sähköpostiosoite, postiosoite ja puhelinnumero. Näitä kerätään, kun teet varauksen, lähetät yhteydenoton tai otat yhteyttä asiakastukeemme.

3.2 Ajokortti- ja matkustusasiakirjatiedot

Ajokortin numero, myöntäjämaa, voimassaolon päättymispäivä sekä passin tai kansallisen henkilökortin tiedot. Näitä tarvitaan Kyproksen tieliikennelainsäädännön ja vakuutusyhtiöidemme vaatimusten täyttämiseksi, jotta voimme varmistaa oikeutesi ajaa vuokra-ajoneuvoa.

3.3 Varaus- ja vuokraustiedot

Nouto- ja palautuspäivät, valittu ajoneuvoluokka, noutopaikka (esimerkiksi Larnakan lentoaseman saapumisaula, Nissi Avenue tai hotellisi Protaraksessa), lisävarusteet kuten lastenistuimet tai GPS, sekä vuokrauksen kesto. Säilytämme myös tiedot mahdollisista vahinkotarkastuksista, vahinkoilmoituksista tai liikennesääntörikkomuksista vuokra-aikanasi.

3.4 Maksutiedot

Emme tallenna täysiä korttinumeroita tai CVV-koodeja palvelimillemme. Maksutapahtumat käsittelevät PCI-DSS-vaatimusten mukaiset kolmannen osapuolen maksupalveluntarjoajat. Säilytämme vain tapahtuman viitenumerot, maksutavan tyypin (luotto- tai pankkikortti) sekä vahvistuksen onnistuneesta maksusta. Ilman talletusta toimiva varausmallimme tarkoittaa, että veloitamme vain vuokrahinnan - kortillesi ei tehdä ennakkovarausta sovitun vuokrasumman lisäksi.

3.5 Selaus- ja tekniset tiedot

IP-osoite, selaimen tyyppi ja versio, käyttöjärjestelmä, viittaava URL, vieraillut sivut, istunnon kesto ja laitetunnisteet. Näitä tietoja kerätään automaattisesti palvelinlokeista ja evästeistä, kun käytät sivustoa ayianapacars.com. Katso lisätiedot evästekäytännöstämme.

3.6 Sijaintitiedot

Jos käytät verkkosivustoamme mobiililaitteella ja annat sijaintiluvan, voimme kerätä likimääräiset maantieteelliset koordinaatit lähimmän noutopaikkasi esitäyttämiseksi. Voit peruuttaa tämän luvan milloin tahansa laitteen asetuksista.

3.7 Viestintätiedot

Sähköpostiviestien, verkkolomakkeiden lähetysten, puhelumuistiinpanojen ja chat-keskustelujen tallenteet, kun otat meihin yhteyttä tuen, peruutusten tai yleisten kysymysten vuoksi.

4. Miten käytämme tietojasi

Käytämme henkilötietoja vain lainmukaisiin ja tarkoituksenmukaisiin tarkoituksiin. Kunkin käyttötarkoituksen oikeusperusteet on kuvattu alla.

4.1 Varausten käsittely ja hallinta

Oikeusperuste: Sopimuksen täytäntöönpano. Käytämme henkilöllisyys-, ajokortti-, varaus- ja maksutietojasi varauksesi vahvistamiseen, ajoneuvon noudon järjestämiseen esimerkiksi Larnakan lentoasemalla tai Ayia Napan hotellillasi, vuokrasopimusten laatimiseen sekä palautusten ja jatkojen hallintaan.

4.2 Asiakastuki

Oikeusperuste: Sopimuksen täytäntöönpano / Oikeutetut edut. Käytämme yhteys- ja varaustietoja vastataksemme kyselyihin, käsitelläksemme peruutuksia ilmaisen peruutuskäytäntömme mukaisesti sekä hoitaaksemme reklamaatioita tai vuokrauksen jälkeistä palautetta.

4.3 Lakien ja sääntelyn noudattaminen

Oikeusperuste: Lakisääteinen velvoite. Kyproksen tieliikennesäännökset ja vakuutuksemme edellyttävät, että varmistamme kuljettajan henkilöllisyyden ja ajokortin voimassaolon ennen ajoneuvon luovutusta. Voimme myös joutua luovuttamaan henkilötietoja Kyproksen poliisille, tuomioistuimille tai muille viranomaisille, jos laki sitä edellyttää.

4.4 Palvelun kehittäminen ja analytiikka

Oikeusperuste: Oikeutetut edut. Koottu ja anonymisoitu selaustieto auttaa meitä ymmärtämään, miten kävijät käyttävät verkkosivustoamme, mitkä ajoneuvoluokat ovat suosituimpia ja miten varausten tekemistä voidaan parantaa. Emme käytä näitä tietoja asiakkaiden yksilölliseen profilointiin.

4.5 Markkinointiviestintä

Oikeusperuste: Suostumus. Jos olet antanut suostumuksesi varauksen yhteydessä tai erillisen tilauksen kautta, voimme lähettää sinulle markkinointisähköposteja kausitarjouksista Ayia Napan autonvuokraukseen, uusista ajoneuvoista tai matkavinkeistä Cape Grecon ja Protaraksen alueelle. Voit peruuttaa suostumuksesi milloin tahansa klikkaamalla markkinointisähköpostin peruutuslinkkiä tai ottamalla meihin suoraan yhteyttä.

5. Tietojen jakaminen ja kolmannet osapuolet

Emme myy henkilötietoja kolmansille osapuolille. Voimme jakaa tietojasi seuraavien luotettujen kumppanien kanssa vain tässä käytännössä kuvattuihin tarkoituksiin:

5.1 Maksupalveluntarjoajat

Valtuutetut maksuvälittäjät, jotka käsittelevät korttimaksuja puolestamme. Nämä palveluntarjoajat toimivat tiukkojen PCI-DSS-vaatimusten mukaisesti, eikä heillä ole sopimuksellista oikeutta käyttää maksutietojasi mihinkään muuhun tarkoitukseen kuin maksutapahtuman suorittamiseen.

5.2 Vakuutusyhtiöt

Ajoneuvovakuutuksemme vakuuttajat voivat tarvita kuljettajan henkilöllisyys- ja ajokorttitietoja kunkin vuokrajakson vakuutusturvan vahvistamiseksi. Jaettavat tiedot rajoittuvat vain siihen, mikä on ehdottoman välttämätöntä vakuutustarkoituksiin.

5.3 Varausjärjestelmien integraatiot

Kolmannen osapuolen varausalustat tai varausmoottorin tarjoajat, jotka ylläpitävät verkkosivustomme saatavuus- ja vahvistusjärjestelmää. Nämä palveluntarjoajat toimivat tietojen käsittelijöinä kanssamme tehtyjen sopimusten perusteella.

5.4 Sääntely- ja lainvalvontaviranomaiset

Kyproksen poliisi, Kyproksen tieliikenneosasto, tuomioistuimet tai muut viranomaiset, jos meillä on lakisääteinen velvollisuus luovuttaa tietoja, esimerkiksi liikenneonnettomuuden tai lakisääteisen tarkastuksen yhteydessä.

5.5 Kansainväliset siirrot

Jos jokin kolmannen osapuolen palveluntarjoaja sijaitsee Euroopan talousalueen ulkopuolella, varmistamme, että käytössä on asianmukaiset suojatoimet, kuten Euroopan komission hyväksymät vakiosopimuslausekkeet tai kohdemaata koskeva riittävyyspäätös.

6. Tietojen säilyttäminen

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen niiden keräämistarkoitusten toteuttamiseksi tai lain edellyttämällä tavalla.

• Varaus- ja vuokraustiedot: 7 vuotta vuokra-ajan päättymisestä, Kyproksen vero- ja kirjanpitovelvoitteiden täyttämiseksi.
• Ajokortti- ja passikopiot: 12 kuukautta vuokrauksen päättymispäivästä, ellei pidempi säilytysaika ole tarpeen avoimen vakuutuskorvauksen tai oikeusriidan vuoksi.
• Maksutapahtumatiedot: 7 vuotta maksupäivästä rahoitussääntelyn edellyttämällä tavalla.
• Markkinointisuostumustiedot: Kunnes peruutat suostumuksesi, sekä 3 vuotta sen jälkeen suostumuksen todistamiseksi.
• Verkkosivuston analytiikkatiedot: 26 kuukautta koottuna tai anonymisoituna.
• Tukiviestintä: 3 vuotta viimeisestä yhteydenotosta, ellei se liity meneillään olevaan riitaan.

Soveltuvan säilytysajan päätyttyä henkilötiedot poistetaan turvallisesti tai anonymisoidaan niin, ettei niitä enää voida yhdistää sinuun.

7. Oikeutesi GDPR:n mukaan

GDPR:n ja Kyproksen tietosuojalainsäädännön mukaisena rekisteröitynä sinulla on seuraavat oikeudet henkilötietoihisi liittyen:

7.1 Oikeus saada pääsy tietoihin

Voit pyytää kopion hallussamme olevista henkilötiedoistasi sekä tietoa siitä, miten niitä käytetään, missä niitä säilytetään ja kenelle niitä jaetaan.

7.2 Oikeus tietojen oikaisemiseen

Jos hallussamme olevat henkilötietosi ovat virheellisiä tai puutteellisia, sinulla on oikeus pyytää niiden oikaisemista tai täydentämistä ilman aiheetonta viivytystä.

7.3 Oikeus tietojen poistamiseen

Voit pyytää henkilötietojesi poistamista, jos niitä ei enää tarvita siihen tarkoitukseen, jota varten ne kerättiin, jos olet peruuttanut suostumuksesi tai jos käsittely on lainvastaista. Tämä oikeus on kuitenkin sidottu kohdassa 6 kuvattuihin lakisääteisiin säilytysvelvoitteisiimme.

7.4 Oikeus siirtää tiedot järjestelmästä toiseen

Kun käsittely perustuu suostumukseesi tai sopimukseen ja tapahtuu automaattisesti, sinulla on oikeus saada tietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä siirtää ne toiselle rekisterinpitäjälle.

7.5 Oikeus vastustaa käsittelyä

Sinulla on oikeus vastustaa milloin tahansa käsittelyä, joka perustuu oikeutettuihin etuihimme, mukaan lukien suoramarkkinointiin liittyvä profilointi. Jos vastustat suoramarkkinointia, lopetamme tietojesi käsittelyn kyseiseen tarkoitukseen välittömästi.

7.6 Oikeus käsittelyn rajoittamiseen

Tietyissä tilanteissa voit pyytää, että rajoitamme henkilötietojesi käsittelyä, esimerkiksi silloin kun tietojen paikkansapitävyys on riitautettu.

7.7 Miten voit käyttää oikeuksiasi

Käyttääksesi mitä tahansa yllä mainituista oikeuksista, ota meihin yhteyttä osoitteessa [email protected]. Vastaamme 30 päivän kuluessa. Voimme pyytää sinua todentamaan henkilöllisyytesi ennen pyynnön toteuttamista. Jos et ole tyytyväinen vastaukseemme, sinulla on oikeus tehdä valitus Kyproksen tasavallan henkilötietojen suojasta vastaavalle komissaarille osoitteessa www.dataprotection.gov.cy.

8. Tietoturva

Suhtaudumme henkilötietojesi suojaamiseen vakavasti ja toteutamme asianmukaisia teknisiä ja organisatorisia toimenpiteitä suojataksemme niitä luvattomalta pääsyltä, vahingossa tapahtuvalta katoamiselta, tuhoutumiselta tai paljastumiselta. Näihin toimenpiteisiin kuuluvat:

• HTTPS-salaus kaikilla ayianapacars.com-sivuston sivuilla TLS 1.2:lla tai sitä uudemmalla versiolla.
• Pääsynhallinta, joka rajoittaa tietojen käytön vain valtuutetulle henkilöstölle tarpeen mukaan.
• Turvallinen, salattu tallennus varaus- ja asiakastiedoille.
• Säännölliset tietoturva-arvioinnit ja ohjelmistopäivitykset tunnettujen haavoittuvuuksien torjumiseksi.
• Sopimukselliset tietojenkäsittelysopimukset kaikkien kolmansien osapuolten käsittelijöiden kanssa, joissa edellytetään vastaavia tietoturvastandardeja.

Mikään sähköisen siirron tai tallennuksen menetelmä ei ole 100 % turvallinen. Vaikka pyrimme suojaamaan henkilötietosi, emme voi taata ehdotonta turvallisuutta. Jos tapahtuu tietoturvaloukkaus, joka todennäköisesti aiheuttaa riskin oikeuksillesi ja vapauksillesi, ilmoitamme siitä henkilötietojen suojasta vastaavalle komissaarille 72 tunnin kuluessa ja tiedotamme asianomaisille henkilöille ilman aiheetonta viivytystä, jos laki sitä edellyttää.

9. Evästeet

Verkkosivustomme käyttää evästeitä ja vastaavia seurantateknologioita toimiakseen oikein, muistaakseen asetuksesi ja analysoidakseen käyttöä. Saat täydelliset tiedot käyttämistämme evästeistä, niiden tarkoituksesta sekä siitä, miten niitä hallitaan tai poistetaan käytöstä, lukemalla evästekäytäntömme.

10. Muutokset tähän käytäntöön

Voimme päivittää tätä tietosuojakäytäntöä ajoittain heijastamaan käytäntöjemme, lakivaatimusten tai tarjoamiemme palveluiden muutoksia. Kun teemme olennaisia muutoksia, päivitämme alla näkyvän voimaantulopäivän ja tarvittaessa ilmoitamme asiakkaille sähköpostitse tai näkyvällä ilmoituksella verkkosivustollamme.

Suosittelemme tarkistamaan tämän käytännön säännöllisesti. Verkkosivustomme tai palveluidemme käytön jatkaminen muutosten julkaisemisen jälkeen merkitsee päivitetyn käytännön hyväksymistä.

Viimeksi tarkistettu: kesäkuu 2025

11. Yhteystiedot tietosuojaan liittyviin kysymyksiin

Jos sinulla on kysyttävää, huolia tai pyyntöjä tähän tietosuojakäytäntöön tai henkilötietojesi käsittelyyn liittyen, ota meihin yhteyttä:

Ayia Napa Cars - Tietosuoja-asioiden yhteystiedot
Ayia Napa, Famagusta, Kypros
Sähköposti: [email protected]
Puhelin: +1 (474) 347-0271

Sinulla on myös oikeus ottaa suoraan yhteyttä valvontaviranomaiseen:

Henkilötietojen suojasta vastaava komissaari
Kyproksen tasavalta
Verkkosivusto: www.dataprotection.gov.cy