Privacybeleid voor gegevens

1. Inleiding en toepassingsgebied

Ayia Napa Cars biedt autoverhuur aan vanuit Ayia Napa, Famagusta, Cyprus. Dit privacybeleid legt uit hoe wij persoonsgegevens verzamelen, gebruiken, opslaan, delen en beschermen wanneer u onze website ayianapacars.com bezoekt, een boeking maakt, contact opneemt met ons team of gebruikmaakt van onze diensten.

Dit beleid geldt voor alle klanten, websitebezoekers en geïnteresseerden, ongeacht nationaliteit of woonland. Het heeft betrekking op gegevens die online, telefonisch, per e-mail en op onze afhaallocaties worden verzameld, waaronder Larnaca International Airport (LCA) en locaties in Ayia Napa en de bredere regio Famagusta.

Wij verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR), zoals van kracht en toegepast onder Cypriotisch recht, de Wet op de verwerking van persoonsgegevens (bescherming van personen) van Cyprus (Wet 125(I)/2018) en alle toepasselijke voorschriften van de Commissioner for Personal Data Protection van de Republiek Cyprus.

Door onze website of diensten te gebruiken, erkent u dat u dit beleid hebt gelezen en begrepen. Als u niet akkoord gaat, verzoeken wij u geen persoonsgegevens via ons platform in te dienen.

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor uw persoonsgegevens is:

Ayia Napa Cars
Ayia Napa, Famagusta, Cyprus
Email: [email protected]
Phone: +1 (474) 347-0271

Voor alle privacygerelateerde vragen, correcties of verzoeken tot verwijdering kunt u contact met ons opnemen via bovenstaand e-mailadres. Wij streven ernaar binnen 30 kalenderdagen te reageren.

3. Informatie die wij verzamelen

Wij verzamelen alleen de informatie die nodig is om onze autoverhuurdiensten te leveren en om aan onze wettelijke verplichtingen te voldoen. De categorieën persoonsgegevens die wij kunnen verzamelen zijn onder meer:

3.1 Identiteits- en contactgegevens

Volledige naam, geboortedatum, nationaliteit, e-mailadres, postadres en telefoonnummer. Deze gegevens worden verzameld wanneer u een boeking maakt, een vraag stelt of contact opneemt met ons supportteam.

3.2 Rijbewijs- en reisdocumenten

Rijbewijsnummer, land van afgifte, vervaldatum en paspoort- of nationale identiteitskaartgegevens. Deze zijn vereist volgens de Cypriotische verkeerswetgeving en door onze verzekeraars om te controleren of u bevoegd bent een huurvoertuig te besturen.

3.3 Boekings- en huurgegevens

Ophaal- en inleverdatums, gekozen voertuigcategorie, ophaallocatie (bijvoorbeeld aankomsthal van Larnaca Airport, Nissi Avenue of uw hotel in Protaras), optionele extra’s zoals kinderzitjes of GPS, en de huurduur. Wij bewaren ook gegevens over eventuele schadebeoordelingen, incidentrapporten of verkeersinbreuken tijdens uw huurperiode.

3.4 Betalingsinformatie

Wij slaan geen volledige kaartnummers of CVV-codes op onze servers op. Betalingstransacties worden verwerkt door PCI-DSS-conforme externe betaalproviders. Wij bewaren alleen transactie-referentienummers, het type betaalmethode (creditcard of debetkaart) en bevestiging van succesvolle betaling. Ons boekingsmodel zonder aanbetaling betekent dat wij alleen de huurprijs in rekening brengen - er wordt geen pre-autorisatie op uw kaart geplaatst boven het overeengekomen huurbedrag.

3.5 Surf- en technische gegevens

IP-adres, browsertype en -versie, besturingssysteem, verwijzende URL, bezochte pagina’s, sessieduur en apparaatidentificaties. Deze gegevens worden automatisch verzameld via serverlogs en cookies wanneer u ayianapacars.com bezoekt. Raadpleeg ons Cookiebeleid voor volledige details.

3.6 Locatiegegevens

Als u onze website op een mobiel apparaat gebruikt en locatietoestemming geeft, kunnen wij globale geografische coördinaten verzamelen om uw dichtstbijzijnde ophaallocatie vooraf in te vullen. U kunt deze toestemming op elk moment intrekken via de instellingen van uw apparaat.

3.7 Communicatiegegevens

Registraties van e-mails, inzendingen via webformulieren, notities van telefoongesprekken en transcripties van live chats wanneer u contact met ons opneemt voor ondersteuning, annuleringen of algemene vragen.

4. Hoe wij uw gegevens gebruiken

Wij gebruiken persoonsgegevens alleen voor doeleinden die rechtmatig en proportioneel zijn. Onze rechtsgronden voor verwerking staan hieronder per doel vermeld.

4.1 Verwerken en beheren van boekingen

Rechtsgrond: uitvoering van een overeenkomst. Wij gebruiken uw identiteits-, rijbewijs-, boekings- en betalingsgegevens om uw reservering te bevestigen, de voertuigafhaling te regelen op locaties zoals Larnaca Airport of uw hotel in Ayia Napa, huurovereenkomsten uit te geven en retouren en verlengingen te beheren.

4.2 Klantenservice

Rechtsgrond: uitvoering van een overeenkomst / gerechtvaardigde belangen. Wij gebruiken contact- en boekingsgegevens om vragen te beantwoorden, annuleringen te verwerken volgens ons gratis-annuleringsbeleid en klachten of feedback na de huur af te handelen.

4.3 Wettelijke en regelgevende naleving

Rechtsgrond: wettelijke verplichting. De Cypriotische verkeersregels en onze verzekeringspolissen vereisen dat wij de identiteit en geldigheid van het rijbewijs van de bestuurder controleren voordat wij een voertuig vrijgeven. Wij kunnen ook verplicht zijn persoonsgegevens te verstrekken aan de Cypriotische politie, rechtbanken of andere autoriteiten wanneer dit rechtmatig wordt gevraagd.

4.4 Dienstverbetering en analyses

Rechtsgrond: gerechtvaardigde belangen. Geaggregeerde en geanonimiseerde surfgegevens helpen ons te begrijpen hoe bezoekers onze website gebruiken, welke voertuigcategorieën het populairst zijn en hoe wij het boekingsproces kunnen verbeteren. Wij gebruiken deze gegevens niet om klanten individueel te profileren.

4.5 Marketingcommunicatie

Rechtsgrond: toestemming. Als u zich tijdens het boekingsproces of via een aparte inschrijving hebt aangemeld, kunnen wij u promotionele e-mails sturen over seizoensaanbiedingen voor autoverhuur in Ayia Napa, nieuwe voertuigen in ons wagenpark of reistips voor de regio Cape Greco en Protaras. U kunt uw toestemming op elk moment intrekken door op de afmeldlink in een marketingmail te klikken of rechtstreeks contact met ons op te nemen.

5. Gegevensdeling en derden

Wij verkopen geen persoonsgegevens aan derden. Wij kunnen uw gegevens delen met de volgende categorieën vertrouwde partners, uitsluitend voor de in dit beleid beschreven doeleinden:

5.1 Betaalverwerkers

Geautoriseerde betaalgateways die kaarttransacties namens ons verwerken. Deze verwerkers werken onder strikte PCI-DSS-normen en mogen uw betalingsgegevens contractueel alleen gebruiken om de transactie af te ronden.

5.2 Verzekeringsmaatschappijen

Onze verzekeraars kunnen de identiteit en rijbewijsgegevens van de bestuurder nodig hebben om de dekking voor elke huurperiode te valideren. De gedeelde gegevens blijven beperkt tot wat strikt noodzakelijk is voor verzekeringsdoeleinden.

5.3 Integraties van boekingssystemen

Externe reserveringsplatforms of aanbieders van boekingsengines die ons online beschikbaarheids- en bevestigingssysteem ondersteunen. Deze aanbieders treden op als gegevensverwerkers op basis van contractuele verwerkersovereenkomsten met ons.

5.4 Toezichthoudende en juridische autoriteiten

Cypriotische politie, de Cyprus Department of Road Transport, rechtbanken of andere overheidsinstanties wanneer wij wettelijk verplicht zijn informatie te verstrekken, bijvoorbeeld in verband met een verkeersongeval of een wettelijke audit.

5.5 Internationale doorgiften

Wanneer een externe dienstverlener zich buiten de Europese Economische Ruimte bevindt, zorgen wij ervoor dat passende waarborgen aanwezig zijn, zoals door de Europese Commissie goedgekeurde standaardcontractbepalingen of een adequaatheidsbesluit voor het betreffende land.

6. Bewaartermijnen

Wij bewaren persoonsgegevens alleen zolang als nodig is voor de doeleinden waarvoor ze zijn verzameld, of zolang als wettelijk vereist is.

• Boekings- en huurgegevens: 7 jaar vanaf het einde van de huurperiode, om te voldoen aan de Cypriotische fiscale en boekhoudkundige verplichtingen.
• Kopieën van rijbewijs en paspoort: 12 maanden vanaf de einddatum van de huur, tenzij een langere periode nodig is voor een lopende verzekeringsclaim of juridisch geschil.
• Betalingstransactiegegevens: 7 jaar vanaf de datum van betaling, zoals vereist door financiële regelgeving.
• Marketingtoestemmingsgegevens: Totdat u uw toestemming intrekt, plus nog 3 jaar daarna als bewijs van die toestemming.
• Website-analysedata: 26 maanden in geaggregeerde of geanonimiseerde vorm.
• Supportcommunicatie: 3 jaar vanaf de datum van het laatste contact, tenzij dit verband houdt met een lopend geschil.

Na afloop van de toepasselijke bewaartermijn worden persoonsgegevens veilig verwijderd of geanonimiseerd, zodat ze niet langer aan u kunnen worden gekoppeld.

7. Uw rechten onder de AVG/GDPR

Als betrokkene onder de AVG/GDPR en de Cypriotische wetgeving inzake gegevensbescherming hebt u de volgende rechten met betrekking tot uw persoonsgegevens:

7.1 Recht op inzage

U kunt een kopie opvragen van de persoonsgegevens die wij over u bewaren, samen met informatie over hoe deze worden gebruikt, waar ze worden opgeslagen en met wie ze worden gedeeld.

7.2 Recht op rectificatie

Als persoonsgegevens die wij over u bewaren onjuist of onvolledig zijn, hebt u het recht om te verzoeken dat wij deze zonder onredelijke vertraging corrigeren of aanvullen.

7.3 Recht op gegevenswissing

U kunt verzoeken om verwijdering van uw persoonsgegevens wanneer deze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld, wanneer u uw toestemming hebt ingetrokken of wanneer de verwerking onrechtmatig is. Dit recht is onderworpen aan onze wettelijke bewaarplichten zoals beschreven in sectie 6.

7.4 Recht op gegevensoverdraagbaarheid

Wanneer de verwerking is gebaseerd op uw toestemming of op een overeenkomst en geautomatiseerd wordt uitgevoerd, hebt u het recht om uw gegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat en deze over te dragen aan een andere verwerkingsverantwoordelijke.

7.5 Recht van bezwaar

U hebt te allen tijde het recht bezwaar te maken tegen verwerking op basis van onze gerechtvaardigde belangen, waaronder profilering voor directe marketing. Wanneer u bezwaar maakt tegen directe marketing, stoppen wij onmiddellijk met de verwerking van uw gegevens voor dat doel.

7.6 Recht op beperking van de verwerking

In bepaalde omstandigheden kunt u verzoeken dat wij de verwerking van uw persoonsgegevens beperken, bijvoorbeeld terwijl de juistheid van de gegevens wordt betwist.

7.7 Hoe u uw rechten kunt uitoefenen

Om een van bovenstaande rechten uit te oefenen, kunt u contact met ons opnemen via [email protected]. Wij reageren binnen 30 dagen. Wij kunnen u vragen uw identiteit te verifiëren voordat wij aan een verzoek voldoen. Als u niet tevreden bent met ons antwoord, hebt u het recht een klacht in te dienen bij de Commissioner for Personal Data Protection van de Republiek Cyprus via www.dataprotection.gov.cy.

8. Gegevensbeveiliging

Wij nemen de beveiliging van uw persoonsgegevens serieus en treffen passende technische en organisatorische maatregelen om deze te beschermen tegen ongeautoriseerde toegang, accidenteel verlies, vernietiging of openbaarmaking. Deze maatregelen omvatten:

• HTTPS-versleuteling op alle pagina’s van ayianapacars.com met TLS 1.2 of hoger.
• Toegangscontroles die de toegang tot gegevens beperken tot uitsluitend geautoriseerd personeel, op basis van noodzaak.
• Veilige, versleutelde opslag voor boekings- en klantgegevens.
• Regelmatige beveiligingscontroles en software-updates ter bescherming tegen bekende kwetsbaarheden.
• Contractuele verwerkersovereenkomsten met alle externe verwerkers, met vereisten voor gelijkwaardige beveiligingsnormen.

Geen enkele methode van elektronische overdracht of opslag is 100% veilig. Hoewel wij ons inspannen om uw persoonsgegevens te beschermen, kunnen wij absolute veiligheid niet garanderen. In het geval van een datalek dat waarschijnlijk een risico vormt voor uw rechten en vrijheden, zullen wij de Commissioner for Personal Data Protection binnen 72 uur op de hoogte stellen en betrokken personen zonder onredelijke vertraging informeren wanneer de wet dit vereist.

9. Cookies

Onze website gebruikt cookies en vergelijkbare trackingtechnologieën om correct te functioneren, uw voorkeuren te onthouden en gebruikspatronen te analyseren. Voor volledige informatie over de cookies die wij gebruiken, hun doel en hoe u ze kunt beheren of uitschakelen, leest u ons Cookiebeleid.

10. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze werkwijze, wettelijke vereisten of de diensten die wij aanbieden weer te geven. Wanneer wij belangrijke wijzigingen doorvoeren, werken wij de onderstaande ingangsdatum bij en, waar passend, informeren wij klanten per e-mail of via een duidelijke melding op onze website.

Wij raden u aan dit beleid regelmatig te raadplegen. Voortgezet gebruik van onze website of diensten nadat wijzigingen zijn gepubliceerd, geldt als aanvaarding van het bijgewerkte beleid.

Laatst herzien: juni 2025

11. Contact voor privacyvragen

Als u vragen, zorgen of verzoeken hebt met betrekking tot dit privacybeleid of de manier waarop wij met uw persoonsgegevens omgaan, neem dan contact met ons op:

Ayia Napa Cars - Privacyvragen
Ayia Napa, Famagusta, Cyprus
Email: [email protected]
Phone: +1 (474) 347-0271

U hebt ook het recht om rechtstreeks contact op te nemen met de toezichthoudende autoriteit:

Commissioner for Personal Data Protection
Republiek Cyprus
Website: www.dataprotection.gov.cy