Chính sách quyền riêng tư dữ liệu

1. Giới thiệu và phạm vi áp dụng

Ayia Napa Cars vận hành dịch vụ cho thuê xe tại Ayia Napa, Famagusta, Cyprus. Chính sách Quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân khi bạn tương tác với website tại ayianapacars.com, đặt xe, liên hệ với đội ngũ của chúng tôi hoặc sử dụng bất kỳ dịch vụ nào của chúng tôi.

Chính sách này áp dụng cho tất cả khách hàng, khách truy cập website và người gửi yêu cầu, không phân biệt quốc tịch hay quốc gia cư trú. Chính sách bao gồm dữ liệu được thu thập trực tuyến, qua điện thoại, qua email và tại các điểm nhận xe của chúng tôi, bao gồm Sân bay Quốc tế Larnaca (LCA) và các địa điểm trên khắp Ayia Napa cũng như khu vực Famagusta rộng hơn.

Chúng tôi xử lý dữ liệu cá nhân theo Quy định Chung về Bảo vệ Dữ liệu (GDPR) được duy trì và áp dụng theo luật Cyprus, Luật Xử lý Dữ liệu Cá nhân (Bảo vệ Cá nhân) của Cyprus (Luật 125(I)/2018), và mọi quy định hiện hành do Ủy viên Bảo vệ Dữ liệu Cá nhân của Cộng hòa Cyprus ban hành.

Bằng việc sử dụng website hoặc dịch vụ của chúng tôi, bạn xác nhận rằng mình đã đọc và hiểu chính sách này. Nếu bạn không đồng ý, vui lòng không gửi dữ liệu cá nhân qua nền tảng của chúng tôi.

2. Bên kiểm soát dữ liệu

Bên kiểm soát dữ liệu chịu trách nhiệm đối với thông tin cá nhân của bạn là:

Ayia Napa Cars
Ayia Napa, Famagusta, Cyprus
Email: [email protected]
Phone: +1 (474) 347-0271

Đối với mọi yêu cầu liên quan đến quyền riêng tư, chỉnh sửa hoặc xóa dữ liệu, vui lòng liên hệ với chúng tôi qua địa chỉ email ở trên. Chúng tôi cố gắng phản hồi trong vòng 30 ngày dương lịch.

3. Thông tin chúng tôi thu thập

Chúng tôi chỉ thu thập những thông tin cần thiết để cung cấp dịch vụ cho thuê xe và đáp ứng các nghĩa vụ pháp lý. Các nhóm dữ liệu cá nhân mà chúng tôi có thể thu thập bao gồm:

3.1 Thông tin nhận dạng và liên hệ

Họ tên đầy đủ, ngày sinh, quốc tịch, địa chỉ email, địa chỉ bưu chính và số điện thoại. Những thông tin này được thu thập khi bạn tạo đơn đặt xe, gửi yêu cầu hoặc liên hệ với bộ phận hỗ trợ của chúng tôi.

3.2 Giấy phép lái xe và giấy tờ du lịch

Số giấy phép lái xe, quốc gia cấp, ngày hết hạn, và thông tin hộ chiếu hoặc thẻ căn cước quốc gia. Những thông tin này là bắt buộc theo luật giao thông đường bộ Cyprus và theo yêu cầu của các nhà cung cấp bảo hiểm để xác minh bạn đủ điều kiện lái xe thuê.

3.3 Dữ liệu đặt xe và thuê xe

Ngày nhận và trả xe, hạng xe đã chọn, địa điểm nhận xe (ví dụ: khu đến của Sân bay Larnaca, Nissi Avenue hoặc khách sạn của bạn tại Protaras), các tiện ích bổ sung như ghế trẻ em hoặc GPS, và thời gian thuê. Chúng tôi cũng lưu giữ hồ sơ về mọi đánh giá hư hỏng, báo cáo sự cố hoặc vi phạm giao thông trong thời gian bạn thuê xe.

3.4 Thông tin thanh toán

Chúng tôi không lưu trữ toàn bộ số thẻ hoặc mã CVV trên máy chủ của mình. Giao dịch thanh toán được xử lý bởi các nhà cung cấp thanh toán bên thứ ba tuân thủ PCI-DSS. Chúng tôi chỉ lưu số tham chiếu giao dịch, loại phương thức thanh toán (thẻ tín dụng hoặc thẻ ghi nợ) và xác nhận thanh toán thành công. Mô hình đặt xe không cần đặt cọc của chúng tôi có nghĩa là bạn chỉ thanh toán phí thuê xe - không có khoản giữ trước nào được áp dụng lên thẻ của bạn ngoài số tiền thuê đã thỏa thuận.

3.5 Dữ liệu duyệt web và kỹ thuật

Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, URL giới thiệu, các trang đã truy cập, thời lượng phiên và mã định danh thiết bị. Dữ liệu này được thu thập tự động qua nhật ký máy chủ và cookie khi bạn truy cập ayianapacars.com. Vui lòng xem Chính sách Cookie của chúng tôi để biết đầy đủ chi tiết.

3.6 Dữ liệu vị trí

Nếu bạn sử dụng website của chúng tôi trên thiết bị di động và cấp quyền vị trí, chúng tôi có thể thu thập tọa độ địa lý gần đúng để tự động điền địa điểm nhận xe gần nhất của bạn. Bạn có thể thu hồi quyền này bất cứ lúc nào trong phần cài đặt thiết bị.

3.7 Dữ liệu trao đổi liên lạc

Hồ sơ email, nội dung gửi qua biểu mẫu web, ghi chú cuộc gọi điện thoại và bản ghi trò chuyện trực tiếp khi bạn liên hệ với chúng tôi để được hỗ trợ, hủy đặt xe hoặc hỏi thông tin chung.

4. Cách chúng tôi sử dụng dữ liệu của bạn

Chúng tôi chỉ sử dụng dữ liệu cá nhân cho các mục đích hợp pháp và tương xứng. Cơ sở pháp lý cho việc xử lý được nêu cùng với từng mục đích bên dưới.

4.1 Xử lý và quản lý đặt xe

Cơ sở pháp lý: Thực hiện hợp đồng. Chúng tôi sử dụng dữ liệu nhận dạng, giấy phép lái xe, đặt xe và thanh toán của bạn để xác nhận đặt chỗ, sắp xếp nhận xe tại các địa điểm như Sân bay Larnaca hoặc khách sạn của bạn ở Ayia Napa, phát hành hợp đồng thuê xe, và quản lý việc trả xe cũng như gia hạn.

4.2 Hỗ trợ khách hàng

Cơ sở pháp lý: Thực hiện hợp đồng / Lợi ích hợp pháp. Chúng tôi sử dụng dữ liệu liên hệ và đặt xe để phản hồi câu hỏi, xử lý hủy đặt xe theo chính sách hủy miễn phí của chúng tôi, và giải quyết khiếu nại hoặc phản hồi sau khi thuê xe.

4.3 Tuân thủ pháp lý và quy định

Cơ sở pháp lý: Nghĩa vụ pháp lý. Quy định giao thông đường bộ Cyprus và các chính sách bảo hiểm của chúng tôi yêu cầu phải xác minh danh tính người lái và tính hợp lệ của giấy phép lái xe trước khi bàn giao bất kỳ phương tiện nào. Chúng tôi cũng có thể phải tiết lộ dữ liệu cá nhân cho cảnh sát Cyprus, tòa án hoặc cơ quan có thẩm quyền khác nếu có yêu cầu hợp pháp.

4.4 Cải thiện dịch vụ và phân tích

Cơ sở pháp lý: Lợi ích hợp pháp. Dữ liệu duyệt web được tổng hợp và ẩn danh giúp chúng tôi hiểu cách khách truy cập sử dụng website, hạng xe nào được ưa chuộng nhất và cách cải thiện quy trình đặt xe. Chúng tôi không sử dụng dữ liệu này để lập hồ sơ cá nhân hóa riêng cho từng khách hàng.

4.5 Thông tin tiếp thị

Cơ sở pháp lý: Sự đồng ý. Nếu bạn đã chọn nhận trong quá trình đặt xe hoặc thông qua đăng ký riêng, chúng tôi có thể gửi email quảng bá về các ưu đãi theo mùa cho dịch vụ thuê xe tại Ayia Napa, các mẫu xe mới trong đội xe, hoặc mẹo du lịch cho khu vực Cape Greco và Protaras. Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách nhấp vào liên kết hủy đăng ký trong bất kỳ email tiếp thị nào hoặc liên hệ trực tiếp với chúng tôi.

5. Chia sẻ dữ liệu và bên thứ ba

Chúng tôi không bán dữ liệu cá nhân cho bên thứ ba. Chúng tôi có thể chia sẻ dữ liệu của bạn với các nhóm đối tác đáng tin cậy sau đây, chỉ nhằm phục vụ các mục đích được mô tả trong chính sách này:

5.1 Cổng thanh toán

Các cổng thanh toán được ủy quyền xử lý giao dịch thẻ thay mặt chúng tôi. Các đơn vị này hoạt động theo tiêu chuẩn tuân thủ PCI-DSS nghiêm ngặt và bị ràng buộc hợp đồng không được sử dụng dữ liệu thanh toán của bạn cho bất kỳ mục đích nào khác ngoài việc hoàn tất giao dịch.

5.2 Nhà cung cấp bảo hiểm

Các đơn vị bảo hiểm xe của chúng tôi có thể yêu cầu thông tin nhận dạng và giấy phép lái xe của người lái để xác minh phạm vi bảo hiểm cho từng thời gian thuê. Dữ liệu được chia sẻ chỉ giới hạn ở mức cần thiết cho mục đích bảo hiểm.

5.3 Đơn vị tích hợp hệ thống đặt xe

Các nền tảng đặt chỗ hoặc nhà cung cấp công cụ đặt xe bên thứ ba vận hành hệ thống kiểm tra tình trạng xe và xác nhận trực tuyến của chúng tôi. Các nhà cung cấp này hoạt động như bên xử lý dữ liệu theo các thỏa thuận xử lý dữ liệu theo hợp đồng với chúng tôi.

5.4 Cơ quan quản lý và pháp luật

Cảnh sát Cyprus, Sở Giao thông Đường bộ Cyprus, tòa án hoặc các cơ quan chính phủ khác khi chúng tôi có nghĩa vụ pháp lý phải tiết lộ thông tin, ví dụ liên quan đến sự cố giao thông đường bộ hoặc kiểm toán theo luật định.

5.5 Chuyển dữ liệu quốc tế

Khi bất kỳ nhà cung cấp dịch vụ bên thứ ba nào nằm ngoài Khu vực Kinh tế Châu Âu, chúng tôi đảm bảo có các biện pháp bảo vệ phù hợp, chẳng hạn như Điều khoản Hợp đồng Tiêu chuẩn được Ủy ban Châu Âu phê duyệt hoặc quyết định đầy đủ mức bảo vệ áp dụng cho quốc gia đích.

6. Thời hạn lưu giữ dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích đã thu thập, hoặc theo yêu cầu của pháp luật.

• Hồ sơ đặt xe và thuê xe: 7 năm kể từ khi kết thúc thời gian thuê, để tuân thủ nghĩa vụ thuế và kế toán của Cyprus.
• Bản sao giấy phép lái xe và hộ chiếu: 12 tháng kể từ ngày kết thúc thuê xe, trừ khi cần thời gian dài hơn cho một yêu cầu bồi thường bảo hiểm đang mở hoặc tranh chấp pháp lý.
• Hồ sơ giao dịch thanh toán: 7 năm kể từ ngày thanh toán, theo yêu cầu của quy định tài chính.
• Hồ sơ đồng ý nhận tiếp thị: Cho đến khi bạn rút lại sự đồng ý, cộng thêm 3 năm sau đó để làm bằng chứng về sự đồng ý.
• Dữ liệu phân tích website: 26 tháng ở dạng tổng hợp hoặc ẩn danh.
• Trao đổi hỗ trợ: 3 năm kể từ ngày liên lạc cuối cùng, trừ khi liên quan đến tranh chấp đang diễn ra.

Sau khi hết thời hạn lưu giữ áp dụng, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh để không còn có thể liên kết với bạn.

7. Quyền của bạn theo GDPR

Với tư cách là chủ thể dữ liệu theo GDPR và luật bảo vệ dữ liệu của Cyprus, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

7.1 Quyền truy cập

Bạn có thể yêu cầu bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, cùng với thông tin về cách dữ liệu được sử dụng, nơi lưu trữ và những ai được chia sẻ.

7.2 Quyền chỉnh sửa

Nếu bất kỳ dữ liệu cá nhân nào chúng tôi lưu giữ về bạn không chính xác hoặc chưa đầy đủ, bạn có quyền yêu cầu chúng tôi sửa hoặc bổ sung mà không chậm trễ không cần thiết.

7.3 Quyền xóa dữ liệu

Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình khi dữ liệu đó không còn cần thiết cho mục đích đã thu thập, khi bạn đã rút lại sự đồng ý, hoặc khi việc xử lý là trái pháp luật. Quyền này phụ thuộc vào các nghĩa vụ lưu giữ pháp lý của chúng tôi được mô tả trong Mục 6.

7.4 Quyền di chuyển dữ liệu

Khi việc xử lý dựa trên sự đồng ý của bạn hoặc trên hợp đồng, và được thực hiện bằng phương tiện tự động, bạn có quyền nhận dữ liệu của mình ở định dạng có cấu trúc, thường dùng, có thể đọc bằng máy và chuyển dữ liệu đó sang bên kiểm soát khác.

7.5 Quyền phản đối

Bạn có quyền phản đối bất cứ lúc nào đối với việc xử lý dựa trên lợi ích hợp pháp của chúng tôi, bao gồm lập hồ sơ cho tiếp thị trực tiếp. Khi bạn phản đối tiếp thị trực tiếp, chúng tôi sẽ ngừng xử lý dữ liệu của bạn cho mục đích đó ngay lập tức.

7.6 Quyền hạn chế xử lý

Trong một số trường hợp nhất định, bạn có thể yêu cầu chúng tôi hạn chế việc xử lý dữ liệu cá nhân của bạn, ví dụ trong khi tính chính xác của dữ liệu đang được tranh chấp.

7.7 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi tại [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày. Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý yêu cầu. Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có quyền gửi khiếu nại tới Ủy viên Bảo vệ Dữ liệu Cá nhân của Cộng hòa Cyprus tại www.dataprotection.gov.cy.

8. Bảo mật dữ liệu

Chúng tôi coi trọng việc bảo mật dữ liệu cá nhân của bạn và áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn. Các biện pháp này bao gồm:

• Mã hóa HTTPS trên tất cả các trang của ayianapacars.com bằng TLS 1.2 trở lên.
• Kiểm soát truy cập chỉ cho phép nhân sự được ủy quyền truy cập dữ liệu, theo nguyên tắc cần biết.
• Lưu trữ an toàn, được mã hóa cho hồ sơ đặt xe và hồ sơ khách hàng.
• Đánh giá bảo mật định kỳ và cập nhật phần mềm để bảo vệ trước các lỗ hổng đã biết.
• Các thỏa thuận xử lý dữ liệu theo hợp đồng với tất cả bên xử lý bên thứ ba, yêu cầu tiêu chuẩn bảo mật tương đương.

Không có phương thức truyền tải hoặc lưu trữ điện tử nào an toàn 100%. Mặc dù chúng tôi luôn nỗ lực bảo vệ dữ liệu cá nhân của bạn, chúng tôi không thể đảm bảo an toàn tuyệt đối. Trong trường hợp xảy ra vi phạm dữ liệu có khả năng gây rủi ro cho quyền và tự do của bạn, chúng tôi sẽ thông báo cho Ủy viên Bảo vệ Dữ liệu Cá nhân trong vòng 72 giờ và thông báo cho các cá nhân bị ảnh hưởng mà không chậm trễ không cần thiết khi pháp luật yêu cầu.

9. Cookie

Website của chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự để hoạt động đúng cách, ghi nhớ tùy chọn của bạn và phân tích mẫu sử dụng. Để biết đầy đủ chi tiết về các cookie chúng tôi sử dụng, mục đích của chúng và cách quản lý hoặc vô hiệu hóa, vui lòng đọc Chính sách Cookie của chúng tôi.

10. Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật Chính sách Quyền riêng tư này theo thời gian để phản ánh những thay đổi trong thực tiễn, yêu cầu pháp lý hoặc các dịch vụ chúng tôi cung cấp. Khi có thay đổi quan trọng, chúng tôi sẽ cập nhật ngày hiệu lực bên dưới và, khi phù hợp, thông báo cho khách hàng qua email hoặc bằng thông báo nổi bật trên website của chúng tôi.

Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ. Việc tiếp tục sử dụng website hoặc dịch vụ của chúng tôi sau khi các thay đổi được đăng tải đồng nghĩa với việc bạn chấp nhận chính sách đã cập nhật.

Đã xem xét lần cuối: Tháng 6 năm 2025

11. Liên hệ về các vấn đề quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Quyền riêng tư này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

Ayia Napa Cars - Yêu cầu về quyền riêng tư
Ayia Napa, Famagusta, Cyprus
Email: [email protected]
Phone: +1 (474) 347-0271

Bạn cũng có quyền liên hệ trực tiếp với cơ quan giám sát:

Ủy viên Bảo vệ Dữ liệu Cá nhân
Cộng hòa Cyprus
Website: www.dataprotection.gov.cy