Politika zasebnosti podatkov

1. Uvod in obseg

Ayia Napa Cars upravlja storitev najema vozil s sedežem v Ayia Napi, Famagusta, Ciper. Ta politika zasebnosti pojasnjuje, kako zbiramo, uporabljamo, hranimo, delimo in varujemo osebne podatke, ko uporabljate našo spletno stran na ayianapacars.com, opravite rezervacijo, stopite v stik z našo ekipo ali uporabljate katero koli od naših storitev.

Ta politika velja za vse stranke, obiskovalce spletne strani in osebe, ki poizvedujejo, ne glede na njihovo državljanstvo ali državo prebivališča. Zajema podatke, zbrane prek spleta, po telefonu, po e-pošti in na naših prevzemnih točkah vozil, vključno z mednarodnim letališčem Larnaka (LCA) ter lokacijami po Ayia Napi in širši regiji Famagusta.

Osebne podatke obdelujemo v skladu s Splošno uredbo o varstvu podatkov (GDPR), kot velja in se uporablja po ciprski zakonodaji, Zakonom o obdelavi osebnih podatkov (varstvo posameznikov) Cipra (Zakon 125(I)/2018) ter vsemi veljavnimi predpisi, ki jih izda pooblaščenec za varstvo osebnih podatkov Republike Ciper.

Z uporabo naše spletne strani ali storitev potrjujete, da ste to politiko prebrali in razumeli. Če se z njo ne strinjate, prosimo, da prek naše platforme ne posredujete osebnih podatkov.

2. Upravljavec podatkov

Upravljavec podatkov, odgovoren za vaše osebne podatke, je:

Ayia Napa Cars
Ayia Napa, Famagusta, Ciper
E-pošta: [email protected]
Telefon: +1 (474) 347-0271

Za vsa vprašanja glede zasebnosti, popravke ali zahteve za izbris nas kontaktirajte na zgornji e-poštni naslov. Na vaš zahtevek praviloma odgovorimo v 30 koledarskih dneh.

3. Podatki, ki jih zbiramo

Zbiramo le podatke, ki so potrebni za zagotavljanje naših storitev najema vozil in izpolnjevanje zakonskih obveznosti. Kategorije osebnih podatkov, ki jih lahko zbiramo, vključujejo:

3.1 Identifikacijski in kontaktni podatki

Polno ime, datum rojstva, državljanstvo, e-poštni naslov, poštni naslov in telefonska številka. Te podatke zbiramo, ko ustvarite rezervacijo, pošljete povpraševanje ali stopite v stik z našo podporo.

3.2 Vozniško dovoljenje in potni dokumenti

Številka vozniškega dovoljenja, država izdaje, datum veljavnosti ter podatki o potnem listu ali osebni izkaznici. Ti podatki so potrebni v skladu s ciprsko prometno zakonodajo in zahtevami naših zavarovalnic za preverjanje vaše upravičenosti do vožnje najetega vozila.

3.3 Podatki o rezervaciji in najemu

Datumi prevzema in vračila, izbrana kategorija vozila, lokacija prevzema (na primer prihod na letališče Larnaka, Nissi Avenue ali vaš hotel v Protarasu), dodatne storitve, kot so otroški sedeži ali GPS, ter trajanje najema. Hranimo tudi zapise o morebitnih poškodbah, poročilih o incidentih ali prometnih prekrških v času vašega najema.

3.4 Podatki o plačilu

Na naših strežnikih ne shranjujemo celotnih številk kartic ali CVV kod. Plačilne transakcije obdelujejo zunanji plačilni procesorji, skladni s standardom PCI-DSS. Hranimo le referenčne številke transakcij, vrsto plačilnega sredstva (kreditna ali debetna kartica) in potrditev uspešnega plačila. Naš model rezervacije brez pologa pomeni, da zaračunamo le znesek najema - na kartici ne izvedemo predavtorizacije nad dogovorjenim zneskom najema.

3.5 Podatki o brskanju in tehnični podatki

IP-naslov, vrsta in različica brskalnika, operacijski sistem, napotitveni URL, obiskane strani, trajanje seje in identifikatorji naprave. Te podatke samodejno zbiramo prek strežniških dnevnikov in piškotkov, ko dostopate do ayianapacars.com. Za podrobnosti glejte našo Politiko piškotkov.

3.6 Podatki o lokaciji

Če našo spletno stran uporabljate na mobilni napravi in dovolite dostop do lokacije, lahko zberemo približne geografske koordinate, da vnaprej izpolnimo najbližjo lokacijo prevzema. To dovoljenje lahko kadar koli prekličete v nastavitvah svoje naprave.

3.7 Podatki o komunikaciji

Zapisi e-poštnih sporočil, oddanih spletnih obrazcev, opomb telefonskih klicev in prepisov klepeta v živo, kadar nas kontaktirate zaradi podpore, odpovedi ali splošnih vprašanj.

4. Kako uporabljamo vaše podatke

Osebne podatke uporabljamo le za zakonite in sorazmerne namene. Naše pravne podlage za obdelavo so navedene ob posameznem namenu spodaj.

4.1 Obdelava in upravljanje rezervacij

Pravna podlaga: izvajanje pogodbe. Vaše identifikacijske, licenčne, rezervacijske in plačilne podatke uporabljamo za potrditev rezervacije, ureditev prevzema vozila na lokacijah, kot sta letališče Larnaka ali vaš hotel v Ayia Napi, izdajo najemne pogodbe ter upravljanje vračil in podaljšanj.

4.2 Podpora strankam

Pravna podlaga: izvajanje pogodbe / zakoniti interesi. Kontaktne in rezervacijske podatke uporabljamo za odgovarjanje na vprašanja, obdelavo odpovedi v skladu z našo politiko brezplačne odpovedi ter obravnavo pritožb ali povratnih informacij po najemu.

4.3 Skladnost z zakonodajo in predpisi

Pravna podlaga: zakonska obveznost. Ciprski prometni predpisi in naše zavarovalne police od nas zahtevajo, da pred izdajo vozila preverimo identiteto voznika in veljavnost vozniškega dovoljenja. Osebne podatke lahko razkrijemo tudi ciprski policiji, sodiščem ali drugim organom, če to zakonito zahtevajo.

4.4 Izboljševanje storitev in analitika

Pravna podlaga: zakoniti interesi. Združeni in anonimizirani podatki o brskanju nam pomagajo razumeti, kako obiskovalci uporabljajo našo spletno stran, katere kategorije vozil so najbolj priljubljene in kako izboljšati potek rezervacije. Teh podatkov ne uporabljamo za individualno profiliranje strank.

4.5 Marketinška sporočila

Pravna podlaga: privolitev. Če ste se med postopkom rezervacije ali prek ločene prijave naročili na obvestila, vam lahko pošiljamo promocijska e-poštna sporočila o sezonskih ponudbah za najem vozil v Ayia Napi, novih vozilih v floti ali potovalnih nasvetih za območje Cape Greco in Protaras. Privolitev lahko kadar koli prekličete s klikom na povezavo za odjavo v katerem koli marketinškem e-poštnem sporočilu ali tako, da nas neposredno kontaktirate.

5. Deljenje podatkov in tretje osebe

Osebnih podatkov ne prodajamo tretjim osebam. Vaše podatke lahko delimo z naslednjimi kategorijami zaupanja vrednih partnerjev, izključno za namene, opisane v tej politiki:

5.1 Plačilni procesorji

Pooblaščeni plačilni prehodi, ki v našem imenu obdelujejo transakcije s karticami. Ti procesorji delujejo v skladu s strogimi standardi skladnosti s PCI-DSS in jim je pogodbeno prepovedano uporabljati vaše plačilne podatke za kateri koli drug namen kot za dokončanje transakcije.

5.2 Zavarovalnice

Naši zavarovalni ponudniki lahko zahtevajo podatke o identiteti voznika in vozniškem dovoljenju za potrditev kritja za posamezno obdobje najema. Deljeni podatki so omejeni na tisto, kar je nujno potrebno za zavarovalne namene.

5.3 Integratorji rezervacijskih sistemov

Platforme za rezervacije tretjih oseb ali ponudniki rezervacijskih pogonov, ki poganjajo naš spletni sistem razpoložljivosti in potrditev. Ti ponudniki delujejo kot obdelovalci podatkov na podlagi pogodbenih sporazumov o obdelavi podatkov z nami.

5.4 Regulatorni in pravni organi

Ciprska policija, ciprski oddelek za cestni promet, sodišča ali drugi državni organi, kadar smo zakonsko dolžni razkriti informacije, na primer v zvezi s prometnim incidentom ali zakonsko predpisano revizijo.

5.5 Mednarodni prenosi

Kadar je kateri koli ponudnik storitev tretje osebe s sedežem zunaj Evropskega gospodarskega prostora, zagotovimo ustrezne zaščitne ukrepe, kot so standardne pogodbene klavzule, ki jih je odobrila Evropska komisija, ali sklep o ustreznosti za zadevno državo.

6. Hramba podatkov

Osebne podatke hranimo le toliko časa, kolikor je potrebno za namene, za katere so bili zbrani, oziroma kolikor to zahteva zakon.

• Zapisi o rezervacijah in najemu: 7 let od konca obdobja najema, zaradi skladnosti s ciprskimi davčnimi in računovodskimi obveznostmi.
• Kopije vozniškega dovoljenja in potnega lista: 12 mesecev od datuma konca najema, razen če je za odprt zavarovalni zahtevek ali pravni spor potreben daljši rok.
• Zapisi o plačilnih transakcijah: 7 let od datuma plačila, kot zahtevajo finančni predpisi.
• Zapisi o privolitvi za trženje: Do preklica privolitve, nato še 3 leta kot dokazilo o privolitvi.
• Podatki spletne analitike: 26 mesecev v združeni ali anonimizirani obliki.
• Komunikacija s podporo: 3 leta od datuma zadnje komunikacije, razen če je povezana s tekočim sporom.

Po izteku veljavnega obdobja hrambe se osebni podatki varno izbrišejo ali anonimizirajo, tako da jih ni več mogoče povezati z vami.

7. Vaše pravice po GDPR

Kot posameznik, na katerega se nanašajo osebni podatki, imate v skladu z GDPR in ciprsko zakonodajo o varstvu podatkov naslednje pravice glede svojih osebnih podatkov:

7.1 Pravica do dostopa

Zahtevate lahko kopijo osebnih podatkov, ki jih hranimo o vas, skupaj z informacijami o tem, kako se uporabljajo, kje so shranjeni in s kom se delijo.

7.2 Pravica do popravka

Če so kateri koli osebni podatki, ki jih hranimo o vas, netočni ali nepopolni, imate pravico zahtevati, da jih brez nepotrebnega odlašanja popravimo ali dopolnimo.

7.3 Pravica do izbrisa

Zahtevate lahko izbris svojih osebnih podatkov, kadar ti niso več potrebni za namene, za katere so bili zbrani, kadar ste privolitev preklicali ali kadar je obdelava nezakonita. Ta pravica je odvisna od naših zakonskih obveznosti hrambe, opisanih v 6. poglavju.

7.4 Pravica do prenosljivosti podatkov

Kadar obdelava temelji na vaši privolitvi ali pogodbi in se izvaja z avtomatiziranimi sredstvi, imate pravico prejeti svoje podatke v strukturirani, pogosto uporabljani in strojno berljivi obliki ter jih prenesti drugemu upravljavcu.

7.5 Pravica do ugovora

Kadar koli lahko ugovarjate obdelavi, ki temelji na naših zakonitih interesih, vključno s profiliranjem za neposredno trženje. Če ugovarjate neposrednemu trženju, bomo obdelavo vaših podatkov za ta namen takoj prenehali izvajati.

7.6 Pravica do omejitve obdelave

V določenih okoliščinah lahko zahtevate, da omejimo obdelavo vaših osebnih podatkov, na primer med preverjanjem točnosti podatkov.

7.7 Kako uveljavljati svoje pravice

Za uveljavljanje katere koli od zgornjih pravic nas kontaktirajte na [email protected]. Odgovorili bomo v 30 dneh. Pred izpolnitvijo zahtevka vas lahko prosimo, da potrdite svojo identiteto. Če z našim odgovorom niste zadovoljni, imate pravico vložiti pritožbo pri pooblaščencu za varstvo osebnih podatkov Republike Ciper na www.dataprotection.gov.cy.

8. Varnost podatkov

Varnost vaših osebnih podatkov jemljemo resno in izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito pred nepooblaščenim dostopom, naključno izgubo, uničenjem ali razkritjem. Ti ukrepi vključujejo:

• Šifriranje HTTPS na vseh straneh ayianapacars.com z uporabo TLS 1.2 ali novejšega.
• Nadzor dostopa, ki omejuje dostop do podatkov samo na pooblaščeno osebje in po načelu potrebe po seznanitvi.
• Varno, šifrirano shranjevanje rezervacijskih in uporabniških zapisov.
• Redne varnostne ocene in posodobitve programske opreme za zaščito pred znanimi ranljivostmi.
• Pogodbeni sporazumi o obdelavi podatkov z vsemi zunanjimi obdelovalci, ki zahtevajo enakovredne varnostne standarde.

Nobena metoda elektronskega prenosa ali shranjevanja ni 100 % varna. Čeprav si prizadevamo zaščititi vaše osebne podatke, ne moremo zagotoviti popolne varnosti. V primeru kršitve varstva podatkov, ki bi lahko pomenila tveganje za vaše pravice in svoboščine, bomo v 72 urah obvestili pooblaščenca za varstvo osebnih podatkov ter brez nepotrebnega odlašanja obvestili prizadete posameznike, kadar to zahteva zakon.

9. Piškotki

Naša spletna stran uporablja piškotke in podobne tehnologije sledenja za pravilno delovanje, pomnjenje vaših nastavitev in analizo vzorcev uporabe. Za vse podrobnosti o piškotkih, ki jih uporabljamo, njihovem namenu ter o tem, kako jih upravljati ali onemogočiti, preberite našo Politiko piškotkov.

10. Spremembe te politike

To politiko zasebnosti lahko občasno posodobimo, da odraža spremembe v naših praksah, zakonskih zahtevah ali storitvah, ki jih ponujamo. Kadar uvedemo bistvene spremembe, bomo posodobili spodaj navedeni datum začetka veljavnosti in, kjer je primerno, stranke obvestili po e-pošti ali z vidnim obvestilom na naši spletni strani.

Priporočamo, da to politiko redno pregledujete. Nadaljnja uporaba naše spletne strani ali storitev po objavi sprememb pomeni vaše sprejetje posodobljene politike.

Zadnji pregled: junij 2025

11. Kontakt za vprašanja glede zasebnosti

Če imate kakršna koli vprašanja, pomisleke ali zahteve v zvezi s to politiko zasebnosti ali načinom, kako ravnamo z vašimi osebnimi podatki, nas kontaktirajte:

Ayia Napa Cars - vprašanja glede zasebnosti
Ayia Napa, Famagusta, Ciper
E-pošta: [email protected]
Telefon: +1 (474) 347-0271

Prav tako imate pravico, da neposredno stopite v stik z nadzornim organom:

Pooblaščenec za varstvo osebnih podatkov
Republika Ciper
Spletna stran: www.dataprotection.gov.cy