Integritetspolicy för personuppgifter

1. Inledning och omfattning

Ayia Napa Cars driver en biluthyrningstjänst med säte i Ayia Napa, Famagusta, Cypern. Denna integritetspolicy förklarar hur vi samlar in, använder, lagrar, delar och skyddar personuppgifter när du använder vår webbplats på ayianapacars.com, gör en bokning, kontaktar vårt team eller använder någon av våra tjänster.

Denna policy gäller för alla kunder, webbplatsbesökare och personer som gör förfrågningar, oavsett nationalitet eller bosättningsland. Den omfattar uppgifter som samlas in online, via telefon, via e-post och vid våra utlämningsställen för fordon, inklusive Larnaca International Airport (LCA) och platser i Ayia Napa samt övriga Famagusta-distriktet.

Vi behandlar personuppgifter i enlighet med den allmänna dataskyddsförordningen (GDPR) såsom den gäller och tillämpas enligt cypriotisk lag, Cyperns lag om behandling av personuppgifter (skydd av individer) (lag 125(I)/2018), samt eventuella tillämpliga föreskrifter utfärdade av kommissionären för personuppgiftsskydd i Republiken Cypern.

Genom att använda vår webbplats eller våra tjänster bekräftar du att du har läst och förstått denna policy. Om du inte samtycker ber vi dig att avstå från att lämna personuppgifter via vår plattform.

2. Personuppgiftsansvarig

Den personuppgiftsansvarige för dina personuppgifter är:

Ayia Napa Cars
Ayia Napa, Famagusta, Cypern
E-post: [email protected]
Telefon: +1 (474) 347-0271

För alla frågor som rör integritet, rättelser eller begäran om radering, vänligen kontakta oss via e-postadressen ovan. Vi strävar efter att svara inom 30 kalenderdagar.

3. Information vi samlar in

Vi samlar endast in den information som är nödvändig för att tillhandahålla våra biluthyrningstjänster och uppfylla våra rättsliga skyldigheter. De kategorier av personuppgifter vi kan samla in inkluderar:

3.1 Identitets- och kontaktuppgifter

Fullständigt namn, födelsedatum, nationalitet, e-postadress, postadress och telefonnummer. Dessa samlas in när du skapar en bokning, skickar en förfrågan eller kontaktar vår support.

3.2 Körkort och resehandlingar

Körkortsnummer, utfärdandeland, giltighetstid samt pass- eller nationellt ID-kortsuppgifter. Dessa krävs enligt cypriotisk vägtrafiklagstiftning och av våra försäkringsgivare för att bekräfta att du har rätt att köra en hyrbil.

3.3 Boknings- och hyresdata

Upphämtnings- och återlämningsdatum, vald fordonskategori, upphämtningsplats (till exempel ankomsthallen på Larnaca Airport, Nissi Avenue eller ditt hotell i Protaras), tillval som barnstolar eller GPS samt hyresperiodens längd. Vi sparar också uppgifter om eventuella skador, incidentrapporter eller trafikförseelser under din hyresperiod.

3.4 Betalningsinformation

Vi lagrar inte fullständiga kortnummer eller CVV-koder på våra servrar. Betalningstransaktioner hanteras av tredjepartsbetalningsleverantörer som uppfyller PCI-DSS-kraven. Vi sparar endast transaktionsreferensnummer, betalningsmetod (kredit- eller betalkort) och bekräftelse på genomförd betalning. Vår bokningsmodell utan deposition innebär att vi endast tar betalt för hyresavgiften - ingen förhandsreservation görs på ditt kort utöver det avtalade hyresbeloppet.

3.5 Surf- och tekniska uppgifter

IP-adress, webbläsartyp och version, operativsystem, hänvisande URL, besökta sidor, sessionslängd och enhetsidentifierare. Dessa uppgifter samlas in automatiskt via serverloggar och cookies när du besöker ayianapacars.com. Se vår cookiepolicy för fullständig information.

3.6 Platsdata

Om du använder vår webbplats på en mobil enhet och ger platsåtkomst kan vi samla in ungefärliga geografiska koordinater för att förifylla din närmaste upphämtningsplats. Du kan när som helst återkalla denna åtkomst via enhetens inställningar.

3.7 Kommunikationsuppgifter

Register över e-postmeddelanden, formulärsvar, anteckningar från telefonsamtal och transkriptioner från livechatt när du kontaktar oss för support, avbokningar eller allmänna frågor.

4. Hur vi använder dina uppgifter

Vi använder personuppgifter endast för ändamål som är lagliga och proportionerliga. Våra rättsliga grunder för behandlingen anges tillsammans med varje ändamål nedan.

4.1 Behandling och hantering av bokningar

Rättslig grund: Fullgörande av avtal. Vi använder dina identitets-, körkorts-, boknings- och betalningsuppgifter för att bekräfta din reservation, ordna fordonsupphämtning på platser som Larnaca Airport eller ditt hotell i Ayia Napa, utfärda hyresavtal samt hantera återlämning och förlängningar.

4.2 Kundsupport

Rättslig grund: Fullgörande av avtal / Berättigat intresse. Vi använder kontakt- och bokningsuppgifter för att svara på frågor, hantera avbokningar enligt vår kostnadsfria avbokningspolicy samt ta hand om klagomål eller feedback efter hyran.

4.3 Rättslig och regulatorisk efterlevnad

Rättslig grund: Rättslig förpliktelse. Cypriotiska trafikregler och våra försäkringsvillkor kräver att vi verifierar förarens identitet och körkortets giltighet innan vi lämnar ut ett fordon. Vi kan också vara skyldiga att lämna ut personuppgifter till cypriotisk polis, domstolar eller andra myndigheter om det begärs lagligen.

4.4 Förbättring av tjänster och analys

Rättslig grund: Berättigat intresse. Aggregerade och anonymiserade surfdata hjälper oss att förstå hur besökare använder vår webbplats, vilka fordonskategorier som är mest populära och hur vi kan förbättra bokningsflödet. Vi använder inte dessa uppgifter för individuell kundprofilering.

4.5 Marknadsföringskommunikation

Rättslig grund: Samtycke. Om du har valt att ta emot sådana utskick under bokningsprocessen eller via en separat prenumeration kan vi skicka kampanjmejl om säsongserbjudanden på biluthyrning i Ayia Napa, nya tillskott i fordonsflottan eller resetips för området Cape Greco och Protaras. Du kan när som helst återkalla ditt samtycke genom att klicka på avregistreringslänken i ett marknadsföringsmejl eller genom att kontakta oss direkt.

5. Delning av uppgifter och tredje parter

Vi säljer inte personuppgifter till tredje part. Vi kan dela dina uppgifter med följande kategorier av betrodda samarbetspartners, enbart för de ändamål som beskrivs i denna policy:

5.1 Betalningsleverantörer

Auktoriserade betalningsgateways som behandlar korttransaktioner för vår räkning. Dessa leverantörer omfattas av strikta PCI-DSS-standarder och får enligt avtal inte använda dina betalningsuppgifter för något annat syfte än att slutföra transaktionen.

5.2 Försäkringsgivare

Våra fordonsförsäkringsgivare kan kräva uppgifter om förarens identitet och körkort för att bekräfta försäkringsskyddet för varje hyresperiod. De uppgifter som delas begränsas till vad som är absolut nödvändigt för försäkringsändamål.

5.3 Integratörer av bokningssystem

Tredjepartsplattformar för reservationer eller bokningsmotorer som driver vår online-tillgänglighet och vårt bekräftelsesystem. Dessa leverantörer agerar som personuppgiftsbiträden enligt avtalade personuppgiftsbiträdesavtal med oss.

5.4 Regulatoriska och rättsliga myndigheter

Cypriotisk polis, Cyperns vägtransportmyndighet, domstolar eller andra offentliga organ när vi enligt lag måste lämna ut information, till exempel i samband med en trafikincident eller en lagstadgad revision.

5.5 Internationella överföringar

När en tredjepartsleverantör är belägen utanför Europeiska ekonomiska samarbetsområdet säkerställer vi att lämpliga skyddsåtgärder finns på plats, såsom standardavtalsklausuler godkända av Europeiska kommissionen eller ett beslut om adekvat skyddsnivå för mottagarlandet.

6. Lagringstid

Vi sparar personuppgifter endast så länge det är nödvändigt för de ändamål för vilka de samlades in, eller så länge lagen kräver det.

• Boknings- och hyresuppgifter: 7 år från slutet av hyresperioden, för att uppfylla cypriotiska skatte- och bokföringskrav.
• Kopior av körkort och pass: 12 månader från hyresperiodens slutdatum, om inte en längre period krävs för ett öppet försäkringsärende eller en rättslig tvist.
• Transaktionsuppgifter för betalningar: 7 år från betalningsdatumet, enligt finansiella regler.
• Register över marknadsföringssamtycke: Tills du återkallar samtycket, plus därefter 3 år som bevis på samtycket.
• Webbanalysdata: 26 månader i aggregerad eller anonymiserad form.
• Supportkommunikation: 3 år från datumet för den senaste kommunikationen, om den inte är kopplad till en pågående tvist.

Efter tillämplig lagringsperiod raderas eller anonymiseras personuppgifterna på ett säkert sätt så att de inte längre kan kopplas till dig.

7. Dina rättigheter enligt GDPR

Som registrerad enligt GDPR och cypriotisk dataskyddslagstiftning har du följande rättigheter i förhållande till dina personuppgifter:

7.1 Rätt till tillgång

Du kan begära en kopia av de personuppgifter vi har om dig, tillsammans med information om hur de används, var de lagras och med vem de delas.

7.2 Rätt till rättelse

Om några av de personuppgifter vi har om dig är felaktiga eller ofullständiga har du rätt att begära att vi rättar eller kompletterar dem utan onödigt dröjsmål.

7.3 Rätt till radering

Du kan begära att dina personuppgifter raderas när de inte längre är nödvändiga för de ändamål för vilka de samlades in, när du har återkallat ditt samtycke eller när behandlingen är olaglig. Denna rättighet omfattas av våra lagstadgade lagringsskyldigheter som beskrivs i avsnitt 6.

7.4 Rätt till dataportabilitet

När behandlingen grundar sig på ditt samtycke eller på ett avtal, och sker automatiserat, har du rätt att få dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format samt att överföra dem till en annan personuppgiftsansvarig.

7.5 Rätt att invända

Du har rätt att när som helst invända mot behandling som grundar sig på vårt berättigade intresse, inklusive profilering för direktmarknadsföring. Om du invänder mot direktmarknadsföring upphör vi omedelbart att behandla dina uppgifter för det ändamålet.

7.6 Rätt till begränsning av behandling

I vissa fall kan du begära att vi begränsar behandlingen av dina personuppgifter, till exempel medan riktigheten i uppgifterna ifrågasätts.

7.7 Så utövar du dina rättigheter

För att utöva någon av ovanstående rättigheter, vänligen kontakta oss på [email protected]. Vi svarar inom 30 dagar. Vi kan komma att be dig verifiera din identitet innan vi uppfyller en begäran. Om du inte är nöjd med vårt svar har du rätt att lämna in ett klagomål till kommissionären för personuppgiftsskydd i Republiken Cypern på www.dataprotection.gov.cy.

8. Datasäkerhet

Vi tar skyddet av dina personuppgifter på allvar och tillämpar lämpliga tekniska och organisatoriska åtgärder för att skydda dem mot obehörig åtkomst, oavsiktlig förlust, förstörelse eller utlämnande. Dessa åtgärder inkluderar:

• HTTPS-kryptering på alla sidor på ayianapacars.com med TLS 1.2 eller högre.
• Åtkomstkontroller som begränsar åtkomsten till endast behörig personal och endast vid behov.
• Säker, krypterad lagring av boknings- och kunduppgifter.
• Regelbundna säkerhetsgranskningar och programuppdateringar för att skydda mot kända sårbarheter.
• Avtalsenliga personuppgiftsbiträdesavtal med alla tredjepartsleverantörer som kräver motsvarande säkerhetsnivå.

Ingen metod för elektronisk överföring eller lagring är 100 % säker. Även om vi strävar efter att skydda dina personuppgifter kan vi inte garantera absolut säkerhet. Vid en personuppgiftsincident som sannolikt innebär en risk för dina rättigheter och friheter kommer vi att underrätta kommissionären för personuppgiftsskydd inom 72 timmar och informera berörda personer utan onödigt dröjsmål när lagen kräver det.

9. Cookies

Vår webbplats använder cookies och liknande spårningstekniker för att fungera korrekt, komma ihåg dina inställningar och analysera användningsmönster. För fullständig information om de cookies vi använder, deras syfte och hur du hanterar eller inaktiverar dem, vänligen läs vår cookiepolicy.

10. Ändringar i denna policy

Vi kan uppdatera denna integritetspolicy från tid till annan för att återspegla förändringar i våra rutiner, rättsliga krav eller de tjänster vi erbjuder. När vi gör väsentliga ändringar uppdaterar vi datumet för ikraftträdande nedan och meddelar, där det är lämpligt, kunder via e-post eller genom en tydlig notis på vår webbplats.

Vi uppmuntrar dig att läsa igenom denna policy regelbundet. Fortsatt användning av vår webbplats eller våra tjänster efter att ändringar har publicerats innebär att du accepterar den uppdaterade policyn.

Senast granskad: juni 2025

11. Kontakt för integritetsfrågor

Om du har frågor, funderingar eller begäranden som rör denna integritetspolicy eller hur vi hanterar dina personuppgifter, vänligen kontakta oss:

Ayia Napa Cars - Integritetsfrågor
Ayia Napa, Famagusta, Cypern
E-post: [email protected]
Telefon: +1 (474) 347-0271

Du har också rätt att kontakta tillsynsmyndigheten direkt:

Kommissionären för personuppgiftsskydd
Republiken Cypern
Webbplats: www.dataprotection.gov.cy