Retningslinjer for personvern

1. Innledning og omfang

Ayia Napa Cars driver en bilutleietjeneste med base i Ayia Napa, Famagusta, Kypros. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, lagrer, deler og beskytter personopplysninger når du bruker nettstedet vårt på ayianapacars.com, gjør en bestilling, kontakter teamet vårt eller bruker noen av tjenestene våre.

Denne policyen gjelder for alle kunder, besøkende på nettstedet og personer som tar kontakt, uavhengig av nasjonalitet eller bostedsland. Den omfatter data som samles inn på nett, per telefon, via e-post og ved våre utleveringssteder for biler, inkludert Larnaca internasjonale lufthavn (LCA) og steder over hele Ayia Napa og resten av Famagusta-distriktet.

Vi behandler personopplysninger i samsvar med personvernforordningen (GDPR), slik den er videreført og anvendt etter kypriotisk lov, loven om behandling av personopplysninger (vern av enkeltpersoner) på Kypros (lov 125(I)/2018), samt eventuelle gjeldende forskrifter utstedt av kommissæren for personvern i Republikken Kypros.

Ved å bruke nettstedet eller tjenestene våre bekrefter du at du har lest og forstått denne policyen. Hvis du ikke samtykker, ber vi deg avstå fra å sende inn personopplysninger via plattformen vår.

2. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene dine er:

Ayia Napa Cars
Ayia Napa, Famagusta, Kypros
E-post: [email protected]
Telefon: +1 (474) 347-0271

For alle henvendelser om personvern, rettelser eller sletting, ta kontakt på e-postadressen over. Vi tar sikte på å svare innen 30 kalenderdager.

3. Informasjon vi samler inn

Vi samler bare inn informasjon som er nødvendig for å levere bilutleietjenestene våre og oppfylle lovpålagte krav. Kategoriene av personopplysninger vi kan samle inn, omfatter:

3.1 Identitets- og kontaktopplysninger

Fullt navn, fødselsdato, nasjonalitet, e-postadresse, postadresse og telefonnummer. Dette samles inn når du oppretter en bestilling, sender en forespørsel eller kontakter kundeservice.

3.2 Førerkort og reisedokumenter

Førerkortnummer, utstedelsesland, utløpsdato og opplysninger fra pass eller nasjonalt ID-kort. Dette kreves av kypriotisk veitrafikklovgivning og forsikringsselskapene våre for å bekrefte at du har rett til å kjøre en leiebil.

3.3 Bestillings- og leiedata

Hente- og leveringsdatoer, valgt bilkategori, hentested (for eksempel ankomsthallen på Larnaca lufthavn, Nissi Avenue eller hotellet ditt i Protaras), tillegg som barnesete eller GPS, og leieperiode. Vi lagrer også opplysninger om eventuelle skader, hendelsesrapporter eller trafikkforseelser i leieperioden.

3.4 Betalingsinformasjon

Vi lagrer ikke hele kortnumre eller CVV-koder på serverne våre. Betalinger behandles av tredjeparts betalingsleverandører som er PCI-DSS-kompatible. Vi lagrer kun referansenummer for transaksjonen, betalingstype (kreditt- eller debetkort) og bekreftelse på at betalingen er gjennomført. Vår modell uten depositum betyr at vi kun krever betaling for leiebeløpet - ingen forhåndsreservasjon belastes kortet ditt utover avtalt leiesum.

3.5 Nettleser- og tekniske data

IP-adresse, nettlesertype og -versjon, operativsystem, henvisende URL, besøkte sider, øktvarighet og enhetsidentifikatorer. Disse dataene samles inn automatisk via serverlogger og informasjonskapsler når du besøker ayianapacars.com. Se vår policy for informasjonskapsler for fullstendige detaljer.

3.6 Lokasjonsdata

Hvis du bruker nettstedet vårt på en mobil enhet og gir tillatelse til posisjon, kan vi samle inn omtrentlige geografiske koordinater for å forhåndsutfylle nærmeste hentested. Du kan når som helst trekke tilbake denne tillatelsen i enhetens innstillinger.

3.7 Kommunikasjonsdata

Registreringer av e-poster, innsendinger via nettskjema, notater fra telefonsamtaler og utskrifter fra live chat når du kontakter oss for support, avbestillinger eller generelle henvendelser.

4. Hvordan vi bruker dataene dine

Vi bruker personopplysninger bare til formål som er lovlige og forholdsmessige. Det rettslige grunnlaget for behandlingen er angitt sammen med hvert formål nedenfor.

4.1 Behandling og administrasjon av bestillinger

Rettslig grunnlag: Oppfyllelse av en kontrakt. Vi bruker identitets-, førerkort-, bestillings- og betalingsdata for å bekrefte reservasjonen din, ordne bilutlevering på steder som Larnaca lufthavn eller hotellet ditt i Ayia Napa, utstede leieavtaler og håndtere retur og forlengelser.

4.2 Kundeservice

Rettslig grunnlag: Oppfyllelse av en kontrakt / berettigede interesser. Vi bruker kontakt- og bestillingsdata for å svare på spørsmål, behandle avbestillinger i henhold til vår gratis avbestillingspolicy og håndtere klager eller tilbakemeldinger etter leie.

4.3 Lov- og regelverksmessig etterlevelse

Rettslig grunnlag: Rettslig forpliktelse. Kypriotiske trafikkregler og forsikringsvilkårene våre krever at vi bekrefter førerens identitet og gyldigheten av førerkortet før vi utleverer et kjøretøy. Vi kan også bli pålagt å utlevere personopplysninger til kypriotisk politi, domstoler eller andre myndigheter dersom dette lovlig blir bedt om.

4.4 Tjenesteforbedring og analyse

Rettslig grunnlag: Berettigede interesser. Samlede og anonymiserte nettleserdata hjelper oss å forstå hvordan besøkende bruker nettstedet vårt, hvilke bilkategorier som er mest populære, og hvordan vi kan forbedre bestillingsflyten. Vi bruker ikke disse dataene til individuell profilering av kunder.

4.5 Markedsføringskommunikasjon

Rettslig grunnlag: Samtykke. Hvis du har valgt dette under bestillingsprosessen eller via et eget abonnement, kan vi sende deg markedsførings-e-poster om sesongtilbud på bilutleie i Ayia Napa, nye biler i flåten eller reisetips for området Cape Greco og Protaras. Du kan når som helst trekke tilbake samtykket ved å klikke på avmeldingslenken i en markedsførings-e-post eller ved å kontakte oss direkte.

5. Deling av data og tredjeparter

Vi selger ikke personopplysninger til tredjeparter. Vi kan dele dataene dine med følgende kategorier av betrodde samarbeidspartnere, utelukkende for formålene som er beskrevet i denne policyen:

5.1 Betalingsleverandører

Autoriserte betalingsløsninger som behandler korttransaksjoner på våre vegne. Disse leverandørene opererer under strenge PCI-DSS-standarder og har kontraktsmessig forbud mot å bruke betalingsdataene dine til andre formål enn å fullføre transaksjonen.

5.2 Forsikringsselskaper

Våre forsikringsgivere kan kreve opplysninger om førerens identitet og førerkort for å bekrefte dekningen for hver leieperiode. Data som deles er begrenset til det som er strengt nødvendig for forsikringsformål.

5.3 Integrasjoner for bookingsystemer

Tredjeparts reservasjonsplattformer eller leverandører av bookingsystemer som driver vår nettbaserte tilgjengelighets- og bekreftelsestjeneste. Disse leverandørene opptrer som databehandlere i henhold til kontraktsmessige databehandleravtaler med oss.

5.4 Regulatoriske og juridiske myndigheter

Kypriotisk politi, Department of Road Transport på Kypros, domstoler eller andre offentlige organer der vi er rettslig forpliktet til å utlevere informasjon, for eksempel i forbindelse med en trafikkhendelse eller en lovpålagt revisjon.

5.5 Internasjonale overføringer

Dersom en tredjeparts tjenesteleverandør er lokalisert utenfor Det europeiske økonomiske samarbeidsområdet, sørger vi for at det finnes egnede sikkerhetstiltak, som standard kontraktsklausuler godkjent av Europakommisjonen eller en tilstrekkelighetsbeslutning som dekker mottakerlandet.

6. Lagringstid

Vi lagrer personopplysninger bare så lenge det er nødvendig for formålene de ble samlet inn for, eller så lenge loven krever det.

• Bestillings- og leieregistreringer: 7 år fra slutten av leieperioden, for å oppfylle skatte- og regnskapskrav på Kypros.
• Kopier av førerkort og pass: 12 måneder fra sluttdatoen for leien, med mindre en lengre periode kreves på grunn av et åpent forsikringskrav eller en juridisk tvist.
• Betalingstransaksjonsopplysninger: 7 år fra betalingsdatoen, slik finansregelverket krever.
• Registreringer av markedsføringssamtykke: Inntil du trekker samtykket tilbake, pluss 3 år etterpå som dokumentasjon på samtykket.
• Nettstedsanalyse-data: 26 måneder i aggregert eller anonymisert form.
• Kundeservicekommunikasjon: 3 år fra datoen for siste kommunikasjon, med mindre det er knyttet til en pågående tvist.

Etter den gjeldende lagringsperioden slettes eller anonymiseres personopplysningene på en sikker måte, slik at de ikke lenger kan knyttes til deg.

7. Dine rettigheter etter GDPR

Som registrert etter GDPR og kypriotisk personvernlovgivning har du følgende rettigheter knyttet til personopplysningene dine:

7.1 Rett til innsyn

Du kan be om en kopi av personopplysningene vi har om deg, sammen med informasjon om hvordan de brukes, hvor de lagres og hvem de deles med.

7.2 Rett til retting

Hvis noen av personopplysningene vi har om deg er uriktige eller ufullstendige, har du rett til å be om at vi retter eller kompletterer dem uten ugrunnet opphold.

7.3 Rett til sletting

Du kan be om sletting av personopplysningene dine når de ikke lenger er nødvendige for formålene de ble samlet inn for, når du har trukket tilbake samtykket, eller når behandlingen er ulovlig. Denne retten er underlagt våre lovpålagte lagringsplikter som beskrevet i seksjon 6.

7.4 Rett til dataportabilitet

Når behandlingen er basert på samtykket ditt eller en kontrakt, og utføres automatisk, har du rett til å motta dataene dine i et strukturert, alminnelig brukt og maskinlesbart format og til å overføre dem til en annen behandlingsansvarlig.

7.5 Rett til å protestere

Du har rett til når som helst å protestere mot behandling som bygger på våre berettigede interesser, inkludert profilering for direkte markedsføring. Dersom du protesterer mot direkte markedsføring, vil vi umiddelbart stanse behandlingen av dataene dine til dette formålet.

7.6 Rett til å begrense behandling

I visse tilfeller kan du be om at vi begrenser behandlingen av personopplysningene dine, for eksempel mens riktigheten av opplysningene er omstridt.

7.7 Hvordan utøve rettighetene dine

For å utøve noen av rettighetene over, ta kontakt på [email protected]. Vi svarer innen 30 dager. Vi kan be deg bekrefte identiteten din før vi oppfyller en forespørsel. Hvis du ikke er fornøyd med svaret vårt, har du rett til å klage til kommissæren for personvern i Republikken Kypros på www.dataprotection.gov.cy.

8. Datasikkerhet

Vi tar sikkerheten til personopplysningene dine på alvor og iverksetter egnede tekniske og organisatoriske tiltak for å beskytte dem mot uautorisert tilgang, utilsiktet tap, ødeleggelse eller utlevering. Disse tiltakene omfatter:

• HTTPS-kryptering på alle sider av ayianapacars.com ved bruk av TLS 1.2 eller nyere.
• Tilgangskontroller som begrenser datatilgang til autorisert personell, kun etter behov.
• Sikker, kryptert lagring av bestillings- og kunderegistreringer.
• Regelmessige sikkerhetsvurderinger og programvareoppdateringer for å beskytte mot kjente sårbarheter.
• Kontraktsmessige databehandleravtaler med alle tredjepartsbehandlere som krever tilsvarende sikkerhetsstandarder.

Ingen metode for elektronisk overføring eller lagring er 100 % sikker. Selv om vi bestreber oss på å beskytte personopplysningene dine, kan vi ikke garantere absolutt sikkerhet. Ved et databrudd som sannsynligvis vil medføre risiko for dine rettigheter og friheter, vil vi varsle kommissæren for personvern innen 72 timer og informere berørte personer uten ugrunnet opphold der loven krever det.

9. Informasjonskapsler

Nettstedet vårt bruker informasjonskapsler og lignende sporingsteknologier for å fungere korrekt, huske preferansene dine og analysere bruksmønstre. For fullstendige detaljer om informasjonskapslene vi bruker, formålet med dem og hvordan du kan administrere eller deaktivere dem, kan du lese vår policy for informasjonskapsler.

10. Endringer i denne policyen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i praksisen vår, lovkrav eller tjenestene vi tilbyr. Når vi gjør vesentlige endringer, oppdaterer vi ikrafttredelsesdatoen nedenfor og varsler kundene via e-post eller med et tydelig varsel på nettstedet vårt der det er hensiktsmessig.

Vi oppfordrer deg til å lese gjennom denne policyen jevnlig. Fortsatt bruk av nettstedet eller tjenestene våre etter at endringer er publisert, innebærer at du godtar den oppdaterte policyen.

Sist gjennomgått: juni 2025

11. Kontakt ved spørsmål om personvern

Hvis du har spørsmål, bekymringer eller forespørsler knyttet til denne personvernerklæringen eller måten vi håndterer personopplysningene dine på, ta kontakt med oss:

Ayia Napa Cars - Henvendelser om personvern
Ayia Napa, Famagusta, Kypros
E-post: [email protected]
Telefon: +1 (474) 347-0271

Du har også rett til å kontakte tilsynsmyndigheten direkte:

Kommissæren for personvern
Republikken Kypros
Nettsted: www.dataprotection.gov.cy