Політика конфіденційності даних

1. Вступ і сфера дії

Ayia Napa Cars надає послуги з оренди автомобілів в Айя-Напі, Фамагуста, Кіпр. Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, зберігаємо, передаємо та захищаємо персональні дані, коли ви користуєтеся нашим сайтом ayianapacars.com, оформлюєте бронювання, звертаєтеся до нашої команди або користуєтеся будь-якими нашими послугами.

Ця політика поширюється на всіх клієнтів, відвідувачів сайту та осіб, які надсилають запити, незалежно від громадянства чи країни проживання. Вона охоплює дані, зібрані онлайн, телефоном, електронною поштою та в пунктах видачі авто, зокрема в Міжнародному аеропорту Ларнаки (LCA) і в локаціях по всій Айя-Напі та ширшому району Фамагусти.

Ми обробляємо персональні дані відповідно до Загального регламенту про захист даних (GDPR), який збережено та застосовано згідно із законодавством Кіпру, Закону про обробку персональних даних (захист фізичних осіб) Кіпру (Закон 125(I)/2018), а також будь-яких чинних нормативних актів, виданих Уповноваженим із захисту персональних даних Республіки Кіпр.

Користуючись нашим сайтом або послугами, ви підтверджуєте, що прочитали та зрозуміли цю політику. Якщо ви не погоджуєтеся з нею, будь ласка, не надсилайте персональні дані через нашу платформу.

2. Контролер даних

Контролером даних, відповідальним за вашу персональну інформацію, є:

Ayia Napa Cars
Ayia Napa, Famagusta, Cyprus
Email: [email protected]
Phone: +1 (474) 347-0271

З усіх питань, пов’язаних із конфіденційністю, виправленням або видаленням даних, звертайтеся на вказану вище електронну адресу. Ми прагнемо відповідати протягом 30 календарних днів.

3. Яку інформацію ми збираємо

Ми збираємо лише ту інформацію, яка необхідна для надання послуг з оренди авто та виконання наших юридичних зобов’язань. До категорій персональних даних, які ми можемо збирати, належать:

3.1 Ідентифікаційні та контактні дані

Повне ім’я, дата народження, громадянство, адреса електронної пошти, поштова адреса та номер телефону. Ці дані збираються, коли ви створюєте бронювання, надсилаєте запит або звертаєтеся до нашої служби підтримки.

3.2 Водійське посвідчення та проїзні документи

Номер водійського посвідчення, країна видачі, термін дії, а також дані паспорта або національної ID-картки. Вони потрібні відповідно до правил дорожнього руху Кіпру та вимог наших страхових компаній для підтвердження вашого права керувати орендованим авто.

3.3 Дані бронювання та оренди

Дати отримання та повернення авто, обрана категорія автомобіля, місце отримання (наприклад, прибуття в аеропорту Ларнаки, Nissi Avenue або ваш готель у Протарасі), додаткові опції, як-от дитячі крісла чи GPS, а також тривалість оренди. Ми також зберігаємо записи про будь-які пошкодження, інциденти або порушення правил дорожнього руху під час періоду оренди.

3.4 Платіжна інформація

Ми не зберігаємо повні номери карток або CVV-коди на наших серверах. Платіжні операції обробляються сторонніми платіжними провайдерами, що відповідають стандарту PCI-DSS. Ми зберігаємо лише номери транзакцій, тип платіжного засобу (кредитна або дебетова картка) та підтвердження успішної оплати. Наша модель бронювання без депозиту означає, що ми стягуємо лише вартість оренди - жодного попереднього блокування коштів на вашій картці понад узгоджену суму оренди не здійснюється.

3.5 Дані перегляду та технічні дані

IP-адреса, тип і версія браузера, операційна система, URL-адреса переходу, відвідані сторінки, тривалість сесії та ідентифікатори пристрою. Ці дані автоматично збираються через журнали сервера та файли cookie, коли ви відвідуєте ayianapacars.com. Повну інформацію дивіться в нашій Політиці щодо файлів cookie.

3.6 Дані про місцезнаходження

Якщо ви користуєтеся нашим сайтом на мобільному пристрої та надаєте дозвіл на визначення місцезнаходження, ми можемо збирати приблизні географічні координати, щоб попередньо заповнити найближчу точку отримання авто. Ви можете відкликати цей дозвіл у будь-який момент у налаштуваннях свого пристрою.

3.7 Дані комунікацій

Записи електронних листів, відправлених через вебформи звернень, нотатки телефонних дзвінків і стенограми чатів у реальному часі, коли ви звертаєтеся до нас по підтримку, скасування або з загальними запитаннями.

4. Як ми використовуємо ваші дані

Ми використовуємо персональні дані лише для законних і пропорційних цілей. Наші правові підстави для обробки наведені поруч із кожною метою нижче.

4.1 Обробка та керування бронюваннями

Правова підстава: виконання договору. Ми використовуємо ваші ідентифікаційні, ліцензійні, бронювальні та платіжні дані, щоб підтвердити ваше бронювання, організувати отримання авто в таких місцях, як аеропорт Ларнаки або ваш готель в Айя-Напі, оформити договір оренди та керувати поверненням і продовженням оренди.

4.2 Підтримка клієнтів

Правова підстава: виконання договору / законні інтереси. Ми використовуємо контактні та бронювальні дані, щоб відповідати на запити, обробляти скасування згідно з нашою політикою безкоштовного скасування та розглядати скарги або відгуки після оренди.

4.3 Дотримання законодавчих і регуляторних вимог

Правова підстава: юридичний обов’язок. Правила дорожнього руху Кіпру та наші страхові поліси вимагають від нас перевіряти особу водія та чинність посвідчення перед передачею будь-якого авто. За законною вимогою ми також можемо бути зобов’язані розкривати персональні дані поліції Кіпру, судам або іншим органам влади.

4.4 Покращення сервісу та аналітика

Правова підстава: законні інтереси. Узагальнені та анонімізовані дані перегляду допомагають нам зрозуміти, як відвідувачі користуються нашим сайтом, які категорії авто є найпопулярнішими та як покращити процес бронювання. Ми не використовуємо ці дані для індивідуального профілювання клієнтів.

4.5 Маркетингові повідомлення

Правова підстава: згода. Якщо ви погодилися на це під час бронювання або через окрему підписку, ми можемо надсилати вам промоційні листи про сезонні пропозиції на оренду авто в Айя-Напі, нові автомобілі у флоті або поради для подорожей у районі Кейп-Греко та Протараса. Ви можете відкликати згоду будь-коли, натиснувши посилання для відписки в будь-якому маркетинговому листі або зв’язавшись із нами напряму.

5. Передача даних і треті сторони

Ми не продаємо персональні дані третім сторонам. Ми можемо передавати ваші дані таким категоріям надійних партнерів лише для цілей, описаних у цій політиці:

5.1 Платіжні провайдери

Авторизовані платіжні шлюзи, які обробляють карткові транзакції від нашого імені. Ці провайдери працюють за суворими стандартами відповідності PCI-DSS і за договором не мають права використовувати ваші платіжні дані для будь-яких інших цілей, окрім завершення транзакції.

5.2 Страхові компанії

Наші страховики можуть вимагати дані про особу водія та його посвідчення для підтвердження покриття на кожен період оренди. Передані дані обмежуються лише тим, що є строго необхідним для страхових цілей.

5.3 Інтегратори систем бронювання

Сторонні платформи бронювання або провайдери системи онлайн-бронювання, які забезпечують доступність авто та систему підтвердження. Ці провайдери діють як обробники даних на підставі договірних угод про обробку даних із нами.

5.4 Регуляторні та правоохоронні органи

Поліція Кіпру, Департамент дорожнього транспорту Кіпру, суди або інші державні органи, якщо ми зобов’язані розкривати інформацію за законом, наприклад у зв’язку з дорожньо-транспортною пригодою або обов’язковим аудитом.

5.5 Міжнародна передача даних

Якщо будь-який сторонній постачальник послуг розташований за межами Європейської економічної зони, ми забезпечуємо належні гарантії, такі як Стандартні договірні положення, схвалені Європейською комісією, або рішення про належний рівень захисту для країни призначення.

6. Зберігання даних

Ми зберігаємо персональні дані лише стільки, скільки необхідно для цілей, для яких їх було зібрано, або відповідно до вимог закону.

• Записи бронювань та оренди: 7 років від завершення періоду оренди, щоб відповідати податковим і бухгалтерським вимогам Кіпру.
• Копії водійського посвідчення та паспорта: 12 місяців від дати завершення оренди, якщо не потрібен довший строк через відкриту страхову претензію або судовий спір.
• Записи платіжних транзакцій: 7 років від дати платежу, як того вимагають фінансові правила.
• Записи згоди на маркетинг: До моменту відкликання згоди, а потім ще 3 роки як доказ її надання.
• Аналітичні дані сайту: 26 місяців в узагальненому або анонімізованому вигляді.
• Комунікації зі службою підтримки: 3 роки від дати останнього звернення, якщо вони не пов’язані з поточним спором.

Після завершення відповідного строку зберігання персональні дані безпечно видаляються або анонімізуються, щоб їх більше не можна було пов’язати з вами.

7. Ваші права за GDPR

Як суб’єкт даних відповідно до GDPR та законодавства Кіпру про захист даних, ви маєте такі права щодо своїх персональних даних:

7.1 Право на доступ

Ви можете запросити копію персональних даних, які ми зберігаємо про вас, а також інформацію про те, як вони використовуються, де зберігаються та кому передаються.

7.2 Право на виправлення

Якщо будь-які персональні дані, які ми зберігаємо про вас, є неточними або неповними, ви маєте право вимагати, щоб ми виправили або доповнили їх без невиправданої затримки.

7.3 Право на видалення

Ви можете вимагати видалення ваших персональних даних, якщо вони більше не потрібні для цілей, для яких були зібрані, якщо ви відкликали згоду або якщо обробка є незаконною. Це право підпорядковується нашим юридичним зобов’язанням щодо зберігання, описаним у Розділі 6.

7.4 Право на перенесення даних

Якщо обробка ґрунтується на вашій згоді або на договорі та здійснюється автоматизованими засобами, ви маєте право отримати свої дані у структурованому, загальновживаному, машинозчитуваному форматі та передати їх іншому контролеру.

7.5 Право на заперечення

Ви маєте право будь-коли заперечити проти обробки, що ґрунтується на наших законних інтересах, зокрема проти профілювання для прямого маркетингу. Якщо ви заперечуєте проти прямого маркетингу, ми негайно припинимо обробку ваших даних для цієї мети.

7.6 Право на обмеження обробки

За певних обставин ви можете попросити нас обмежити обробку ваших персональних даних, наприклад, поки оскаржується їхня точність.

7.7 Як скористатися своїми правами

Щоб скористатися будь-яким із наведених вище прав, будь ласка, зв’яжіться з нами за адресою [email protected]. Ми відповімо протягом 30 днів. Перед виконанням запиту ми можемо попросити вас підтвердити свою особу. Якщо ви не задоволені нашою відповіддю, ви маєте право подати скаргу до Уповноваженого із захисту персональних даних Республіки Кіпр на сайті www.dataprotection.gov.cy.

8. Безпека даних

Ми серйозно ставимося до безпеки ваших персональних даних і впроваджуємо належні технічні та організаційні заходи для захисту від несанкціонованого доступу, випадкової втрати, знищення або розголошення. Ці заходи включають:

• Шифрування HTTPS на всіх сторінках ayianapacars.com із використанням TLS 1.2 або вище.
• Контроль доступу, що обмежує доступ до даних лише уповноваженим працівникам за принципом необхідності знати.
• Безпечне зашифроване зберігання даних бронювань і клієнтських записів.
• Регулярні перевірки безпеки та оновлення програмного забезпечення для захисту від відомих вразливостей.
• Договірні угоди про обробку даних з усіма сторонніми обробниками, які вимагають еквівалентних стандартів безпеки.

Жоден спосіб електронної передачі або зберігання даних не є на 100% безпечним. Хоча ми прагнемо захистити ваші персональні дані, ми не можемо гарантувати абсолютну безпеку. У разі витоку даних, який може створити ризик для ваших прав і свобод, ми повідомимо Уповноваженого із захисту персональних даних протягом 72 годин і, якщо цього вимагає закон, без невиправданої затримки поінформуємо постраждалих осіб.

9. Файли cookie

Наш сайт використовує файли cookie та подібні технології відстеження, щоб коректно працювати, запам’ятовувати ваші налаштування та аналізувати поведінку користувачів. Для повної інформації про файли cookie, які ми використовуємо, їхнє призначення та способи керування або вимкнення, будь ласка, прочитайте нашу Політику щодо файлів cookie.

10. Зміни до цієї політики

Ми можемо час від часу оновлювати цю Політику конфіденційності, щоб відобразити зміни в наших практиках, законодавчих вимогах або послугах, які ми пропонуємо. Коли ми вносимо суттєві зміни, ми оновлюємо дату набрання чинності, зазначену нижче, і, за потреби, повідомляємо клієнтів електронною поштою або через помітне оголошення на нашому сайті.

Ми рекомендуємо періодично переглядати цю політику. Подальше використання нашого сайту або послуг після оприлюднення змін означає вашу згоду з оновленою політикою.

Останній перегляд: червень 2025

11. Контакти з питань конфіденційності

Якщо у вас є запитання, зауваження або запити, пов’язані з цією Політикою конфіденційності або тим, як ми обробляємо ваші персональні дані, будь ласка, зв’яжіться з нами:

Ayia Napa Cars - Запити щодо конфіденційності
Ayia Napa, Famagusta, Cyprus
Email: [email protected]
Phone: +1 (474) 347-0271

Ви також маєте право звернутися безпосередньо до наглядового органу:

Уповноважений із захисту персональних даних
Republic of Cyprus
Website: www.dataprotection.gov.cy