数据隐私政策
Ayia Napa Cars 如何收集、使用并保护您的个人信息
1. 简介与适用范围
Ayia Napa Cars 在塞浦路斯法马古斯塔的阿依亚纳帕提供车辆租赁服务。本隐私政策说明了当您访问我们的网站 ayianapacars.com、进行预订、联系团队或使用我们的任何服务时,我们如何收集、使用、存储、共享和保护个人数据。
本政策适用于所有客户、网站访客和咨询者,不论其国籍或居住国家。它涵盖通过线上、电话、电子邮件以及我们的车辆取车点收集的数据,包括拉纳卡国际机场(LCA)以及阿依亚纳帕和法马古斯塔地区的各个地点。
我们依据《通用数据保护条例》(GDPR)及其在塞浦路斯法律下保留和适用的版本、《塞浦路斯个人数据处理(个人保护)法》(第125(I)/2018号法)以及塞浦路斯共和国个人数据保护专员发布的任何适用法规处理个人数据。
使用我们的网站或服务,即表示您已阅读并理解本政策。如果您不同意,请不要通过我们的平台提交个人数据。
2. 数据控制者
负责处理您个人信息的数据控制者为:
Ayia Napa Cars
Ayia Napa, Famagusta, Cyprus
Email: [email protected]
Phone: +1 (474) 347-0271
如有任何与隐私相关的咨询、更正或删除请求,请通过上述邮箱联系我们。我们会尽量在 30 个日历日内回复。
3. 我们收集的信息
我们只收集提供车辆租赁服务以及履行法律义务所必需的信息。我们可能收集的个人数据类别包括:
3.1 身份与联系方式
姓名、出生日期、国籍、电子邮件地址、邮寄地址和电话号码。这些信息会在您创建预订、发送咨询或联系支持团队时收集。
3.2 驾照与旅行证件
驾驶执照号码、签发国家、有效期,以及护照或身份证信息。根据塞浦路斯道路交通法规及我们的保险要求,这些信息用于核实您是否有资格驾驶租赁车辆。
3.3 预订与租赁数据
取车和还车日期、所选车型类别、取车地点(例如拉纳卡机场到达区、Nissi Avenue,或您在普罗塔拉斯的酒店)、儿童座椅或 GPS 等可选附加服务,以及租期。我们还会保留租赁期间任何损坏评估、事故报告或交通违规记录。
3.4 付款信息
我们不会在服务器上存储完整的卡号或 CVV 安全码。付款交易由符合 PCI-DSS 标准的第三方支付处理商处理。我们仅保留交易参考号、付款方式类型(信用卡或借记卡)以及付款成功确认。我们的免押金预订模式意味着我们只收取租金,不会在您的卡上预授权超过约定租金金额的额外冻结。
3.5 浏览与技术数据
IP 地址、浏览器类型和版本、操作系统、来源网址、访问页面、会话时长以及设备标识符。当您访问 ayianapacars.com 时,这些数据会通过服务器日志和 Cookie 自动收集。完整详情请参阅我们的 Cookie 政策。
3.6 位置数据
如果您在移动设备上使用我们的网站并授予位置权限,我们可能会收集大致地理坐标,以便预填您最近的取车地点。您可以随时在设备设置中撤销该权限。
3.7 通讯数据
当您就支持、取消或一般咨询联系我们时,我们会保留电子邮件、网页表单提交内容、电话记录和在线聊天记录。
4. 我们如何使用您的数据
我们仅将个人数据用于合法且适度的目的。每项用途对应的法律依据如下所示。
4.1 处理和管理预订
法律依据:履行合同。我们使用您的身份、驾照、预订和付款数据来确认您的预订、安排在拉纳卡机场或您在阿依亚纳帕酒店等地点取车、签发租赁协议,并管理还车和延期。
4.2 客户支持
法律依据:履行合同 / 合法利益。我们使用联系方式和预订数据来回复咨询、根据我们的免费取消政策处理取消请求,并处理投诉或租后反馈。
4.3 法律与监管合规
法律依据:法律义务。塞浦路斯道路交通法规和我们的保险政策要求我们在交车前核实驾驶员身份和驾照有效性。如法律要求,我们也可能需要向塞浦路斯警方、法院或其他机构披露个人数据。
4.4 服务改进与分析
法律依据:合法利益。汇总和匿名化的浏览数据帮助我们了解访客如何使用网站、哪些车型最受欢迎,以及如何优化预订流程。我们不会使用这些数据对客户进行个别画像。
4.5 营销通讯
法律依据:同意。如果您在预订过程中或通过单独订阅选择接收,我们可能会向您发送有关阿依亚纳帕车辆租赁季节优惠、新车队上线或 Cape Greco 和普罗塔拉斯地区旅行建议的促销邮件。您可以随时点击任何营销邮件中的退订链接,或直接联系我们撤回同意。
5. 数据共享与第三方
我们不会向第三方出售个人数据。我们可能会仅为本政策所述目的,将您的数据与以下类别的可信合作方共享:
5.1 支付处理商
代表我们处理银行卡交易的授权支付网关。这些处理商严格遵守 PCI-DSS 合规标准,并在合同上被禁止将您的支付数据用于完成交易之外的任何目的。
5.2 保险提供商
我们的车辆保险承保方可能需要驾驶员身份和驾照信息,以核实每个租期的保险覆盖范围。共享的数据仅限于保险用途所必需的最少信息。
5.3 预订系统集成方
为我们的在线可用性和确认系统提供支持的第三方预订平台或预订引擎供应商。这些供应商作为数据处理方,根据与我们签订的数据处理协议开展工作。
5.4 监管与法律机构
在法律要求我们披露信息时,例如涉及道路交通事故或法定审计,塞浦路斯警方、塞浦路斯道路运输部门、法院或其他政府机构。
5.5 国际传输
如果任何第三方服务提供商位于欧洲经济区之外,我们会确保采取适当保障措施,例如欧盟委员会批准的标准合同条款,或覆盖目的地国家的充分性决定。
6. 数据保留
我们仅在收集目的所需的期限内,或法律要求的期限内保留个人数据。
- 预订和租赁记录:自租期结束起保留 7 年,以符合塞浦路斯税务和会计义务。
- 驾照和护照复印件:自租赁结束日起保留 12 个月,除非因未结保险索赔或法律纠纷需要更长时间。
- 付款交易记录:自付款之日起保留 7 年,符合金融监管要求。
- 营销同意记录:保留至您撤回同意后,再额外保留 3 年作为同意证据。
- 网站分析数据:以汇总或匿名形式保留 26 个月。
- 支持沟通记录:自最后一次沟通之日起保留 3 年,除非与正在进行的争议有关。
在适用的保留期限结束后,个人数据将被安全删除或匿名化,使其无法再与您关联。
7. 您在 GDPR 下的权利
作为 GDPR 和塞浦路斯数据保护法下的数据主体,您对自己的个人数据享有以下权利:
7.1 访问权
您可以请求获取我们持有的关于您的个人数据副本,以及有关其使用方式、存储位置和共享对象的信息。
7.2 更正权
如果我们持有的关于您的任何个人数据不准确或不完整,您有权要求我们在不无故拖延的情况下予以更正或补充。
7.3 删除权
当个人数据已不再为收集目的所必需、您已撤回同意,或处理行为违法时,您可以请求删除您的个人数据。此权利受第 6 节所述法律保留义务的限制。
7.4 数据可携权
如果处理基于您的同意或合同,并通过自动化方式进行,您有权以结构化、常用且机器可读的格式接收您的数据,并将其传输给另一控制者。
7.5 反对权
您有权随时反对基于我们合法利益的处理,包括用于直接营销的画像分析。如果您反对直接营销,我们将立即停止将您的数据用于该目的。
7.6 限制处理权
在某些情况下,您可以要求我们限制对您个人数据的处理,例如在数据准确性存在争议期间。
7.7 如何行使您的权利
如需行使上述任何权利,请通过 [email protected] 联系我们。我们将在 30 天内回复。我们可能会在处理请求前要求您验证身份。如果您对我们的回复不满意,您有权向塞浦路斯共和国个人数据保护专员投诉,网址为 www.dataprotection.gov.cy。
8. 数据安全
我们高度重视您个人数据的安全,并采取适当的技术和组织措施,防止未经授权的访问、意外丢失、破坏或披露。这些措施包括:
- ayianapacars.com 全站使用 TLS 1.2 或更高版本的 HTTPS 加密。
- 访问控制仅允许授权人员在“需要知道”的基础上访问数据。
- 为预订和客户记录提供安全、加密的存储。
- 定期进行安全评估和软件更新,以防范已知漏洞。
- 与所有第三方处理方签订合同性数据处理协议,要求其遵守同等安全标准。
任何电子传输或存储方式都无法做到 100% 安全。虽然我们努力保护您的个人数据,但无法保证绝对安全。如果发生可能对您的权利和自由造成风险的数据泄露,我们将在 72 小时内通知个人数据保护专员,并在法律要求时毫不无故拖延地通知受影响个人。
9. Cookie
我们的网站使用 Cookie 和类似追踪技术,以确保正常运行、记住您的偏好并分析使用模式。有关我们使用的 Cookie、其用途以及如何管理或禁用它们的完整信息,请阅读我们的 Cookie 政策。
10. 本政策的变更
我们可能会不时更新本隐私政策,以反映我们实践、法律要求或所提供服务的变化。当我们作出重大变更时,会更新下方显示的生效日期,并在适当情况下通过电子邮件或网站显著通知客户。
我们建议您定期查看本政策。在变更发布后继续使用我们的网站或服务,即表示您接受更新后的政策。
最后审阅:2025 年 6 月
11. 隐私咨询联系方式
如果您对本隐私政策或我们处理您个人数据的方式有任何问题、疑虑或请求,请联系我们:
Ayia Napa Cars - 隐私咨询
Ayia Napa, Famagusta, Cyprus
Email: [email protected]
Phone: +1 (474) 347-0271
您也有权直接联系监管机构:
个人数据保护专员
Republic of Cyprus
Website: www.dataprotection.gov.cy
