Política de Privacitat de Dades

1. Introducció i Àmbit d’Aplicació

Aquesta Política de Privacitat de Dades s’aplica a tota la informació personal que processa CheapCarRentalsCrete.com ("nosaltres", "ens", "nostre") en relació amb els serveis de lloguer de vehicles que oferim a l’illa de Creta, Grècia. Això inclou les reserves per recollida a l’Aeroport d’Heraklion (HER), Aeroport de Chania (CHQ), Port d’Heraklion i qualsevol hotel o vila a qualsevol lloc de l’illa.

Ens comprometem a protegir la privacitat i la seguretat de cada client. Aquesta política explica quines dades recopilem, com les utilitzem, amb qui les compartim i quins drets tens segons la legislació grega i de la Unió Europea, principalment el Reglament (UE) 2016/679 (Reglament General de Protecció de Dades, "RGPD") i la Llei grega 4624/2019 que implementa el RGPD a nivell nacional.

En utilitzar el nostre lloc web, enviar una consulta de reserva o completar una reserva, reconeixes que has llegit i entès aquesta política. Si no hi estàs d’acord, si us plau no enviïs dades personals a través de la nostra plataforma.

2. Responsable del Tractament

El responsable del tractament de les teves dades personals és:

CheapCarRentalsCrete.com
Creta, Regió de Creta, Grècia
Correu electrònic: [email protected]
Telèfon: +1 (412) 538-6595

Totes les activitats de tractament de dades descrites en aquesta política són realitzades per aquesta entitat o sota la seva direcció. Per a qualsevol pregunta, dubte o sol·licitud relacionada amb la privacitat, contacta’ns amb les dades indicades.

3. Informació que Recopilem

3.1 Dades d’Identificació Personal

Quan fas una reserva o ens contactes, podem recopilar el teu nom complet, correu electrònic, telèfon, adreça, nacionalitat i data de naixement. Per al lloguer de vehicles, també recopilem el número de carnet de conduir, país emissor i data de caducitat. Les dades del passaport o document nacional d’identitat poden ser recollides en el moment de la recollida del vehicle segons la normativa grega de lloguer.

3.2 Dades de Reserva i Transacció

Recopilem informació relacionada amb el teu lloguer: llocs de recollida i devolució (per exemple, Aeroport d’Heraklion, Chania, zona portuària de Rethymnon), dates d’inici i finalització, categoria de vehicle escollida, extres opcionals com seients infantils o GPS, i qualsevol instrucció especial que proporcionis. Aquesta informació constitueix el registre principal del teu contracte amb nosaltres.

3.3 Informació de Pagament

No emmagatzemem les dades completes de la targeta de pagament als nostres servidors. Les transaccions es processen a través de proveïdors externs certificats PCI-DSS. Rebem la confirmació del pagament i una referència de transacció, però les dades sensibles de la targeta són gestionades exclusivament pel processador. En cas de reserva sense dipòsit, la confirmació i el processament del pagament es realitzen a través de la nostra passarel·la segura de tercers.

3.4 Dades de Navegació i Dispositiu

Quan visites el nostre lloc web, recopilem automàticament certa informació tècnica com la teva adreça IP, tipus i versió del navegador, sistema operatiu, URL de referència, pàgines visitades i temps de permanència. Aquesta informació s’obté a través dels registres del servidor i, si escau, cookies d’analítica. Ens ajuda a mantenir la seguretat del lloc i millorar l’experiència d’usuari.

3.5 Dades de Localització

Si utilitzes funcions de localització al nostre lloc (per exemple, per trobar el punt de recollida més proper a Creta), el teu dispositiu pot compartir dades aproximades de localització amb nosaltres. Aquestes dades només es processen amb el teu permís explícit a nivell de navegador i no es guarden més enllà de la sessió immediata.

4. Com Utilitzem les Teves Dades

4.1 Processament de Reserves i Compliment de Contractes

La raó principal per la qual recopilem dades personals és per gestionar la teva reserva de lloguer i complir el contracte. Això inclou confirmar la reserva, enviar vals, coordinar la recollida a l’aeroport, preparar seients infantils o altres extres, i gestionar canvis o cancel·lacions. La base legal és l’execució d’un contracte (RGPD Article 6(1)(b)).

4.2 Atenció al Client

Utilitzem les teves dades de contacte i reserva per respondre consultes, resoldre conflictes, gestionar reclamacions i ajudar-te durant el període de lloguer a qualsevol lloc de l’illa, des del començament del camí de la Samaria al sud fins a la carretera costanera a l’est d’Agios Nikolaos. La base legal és el nostre interès legítim en oferir un servei de qualitat (RGPD Article 6(1)(f)).

4.3 Millora del Servei

Dades agregades i anonimitzades de navegació i reserves ens permeten entendre com els clients utilitzen el servei, quines categories de vehicles són més demandades segons la temporada i com millorar el nostre lloc web. No utilitzem dades identificables individualment sense les garanties adequades.

4.4 Comunicacions Comercials

Podem enviar-te correus promocionals, ofertes estacionals o informació sobre la nostra flota si has donat el teu consentiment explícit durant la reserva. Pots retirar el consentiment en qualsevol moment fent clic a l’enllaç de baixa de qualsevol correu o contactant-nos directament. No enviarem comunicacions comercials basades només en un interès legítim si no has donat el teu consentiment.

4.5 Compliment Legal

Processem i conservem certes dades segons la legislació grega i europea, incloent obligacions fiscals i comptables, mesures antifrau i requisits de les autoritats de transport o turisme gregues. La base legal és el compliment d’una obligació legal (RGPD Article 6(1)(c)).

5. Compartició de Dades amb Tercers

No venem les teves dades personals. Podem compartir dades necessàries amb les següents categories de socis de confiança:

• Processadors de pagaments - per autoritzar i confirmar transaccions de manera segura. Aquests proveïdors operen sota estrictes estàndards PCI-DSS i les seves pròpies polítiques de privacitat.
• Proveïdors d’assegurances - quan el nostre lloguer inclou o ofereix cobertura opcional, compartim dades rellevants amb l’asseguradora per a l’emissió de pòlisses i gestió de sinistres.
• Integradors tecnològics de reserves - utilitzem plataformes o widgets de tercers que reben dades de reserva per generar confirmacions i gestionar disponibilitat.
• Autoritats legals i reguladores - quan la llei grega, una ordre judicial o una instrucció reguladora ens obliguen a revelar informació.
• Proveïdors d’analítica - compartim dades anonimitzades o pseudonimitzades amb serveis d’analítica per mesurar el rendiment del lloc web. Aquests proveïdors estan subjectes a acords de tractament de dades.

Tots els processadors de tercers estan obligats a tractar les teves dades només per a la finalitat especificada i d’acord amb els requisits del RGPD. Quan les dades es transfereixen fora de l’Espai Econòmic Europeu, garantim les salvaguardes adequades segons el Capítol V del RGPD.

6. Conservació de Dades

Conservem les dades personals només durant el temps necessari per complir els fins per als quals es van recollir o segons exigeix la llei:

• Registres de reserves i lloguers - conservats mínim 5 anys després del període de lloguer per complir amb les obligacions comptables i fiscals gregues (Llei 4308/2014).
• Comunicacions d’atenció al client - conservades fins a 2 anys des de l’última interacció, tret que un conflicte requereixi una conservació més llarga.
• Registres de consentiment per màrqueting - conservats fins que retiris el consentiment, més un any addicional per a auditories.
• Dades de registre del lloc web - normalment conservades fins a 12 mesos i després eliminades o anonimitzades.
• Referències de transaccions de pagament - conservades segons la normativa financera aplicable, generalment 5-7 anys.

Un cop expira el període de conservació, les dades es suprimeixen de forma segura o s’anonimitzen perquè ja no es puguin relacionar amb cap persona.

7. Els Teus Drets segons el RGPD

Com a interessat segons el RGPD i la Llei grega 4624/2019, tens els següents drets respecte a les teves dades personals:

• Dret d’accés - pots sol·licitar una còpia de les dades personals que tenim sobre tu, gratuïtament, dins dels 30 dies següents a la teva petició.
• Dret de rectificació - si alguna dada és inexacta o incompleta, pots demanar que la corregim sense demora injustificada.
• Dret a l’esborrament ("dret a l’oblit") - pots sol·licitar que eliminem les teves dades quan ja no siguin necessàries per a la finalitat per la qual es van recollir o quan retiris el consentiment, subjecte a les nostres obligacions legals de conservació.
• Dret a la portabilitat de dades - quan el tractament es basa en consentiment o contracte i es fa de manera automatitzada, pots demanar les teves dades en un format estructurat, d’ús comú i llegible per màquina.
• Dret a restringir el tractament - pots demanar que suspendrem temporalment el tractament mentre es resol un conflicte o una sol·licitud de rectificació.
• Dret d’oposició - pots oposar-te en qualsevol moment al tractament basat en interessos legítims, inclòs el màrqueting directe. Aturarem el tractament tret que puguem demostrar motius legítims imperiosos.
• Dret a retirar el consentiment - quan el tractament es basa en el teu consentiment, pots retirar-lo en qualsevol moment sense afectar la legalitat del tractament realitzat abans de la retirada.

Per exercir qualsevol d’aquests drets, contacta’ns a [email protected]. Respondrem en un termini de 30 dies. Si no estàs satisfet amb la nostra resposta, tens dret a presentar una reclamació a l’Autoritat Hel·lènica de Protecció de Dades (HDPA) a www.dpa.gr.

8. Mesures de Seguretat de les Dades

Adoptem mesures tècniques i organitzatives raonables per protegir les teves dades personals contra pèrdua accidental, accés no autoritzat, divulgació, alteració o destrucció. Aquestes mesures inclouen:

• Transmissió de dades xifrada amb protocols TLS/SSL en totes les interaccions del lloc web.
• Controls d’accés que limiten l’accés a les dades personals només al personal autoritzat amb necessitat de coneixement.
• Ús de tercers certificats PCI-DSS per a la gestió de dades de pagament - mai emmagatzemem números de targeta en brut.
• Avaluacions i actualitzacions regulars de seguretat del lloc web i la infraestructura d’allotjament.
• Formació del personal sobre procediments de tractament de dades i obligacions de confidencialitat.

Cap mètode de transmissió per internet és completament segur. Tot i que fem tot el possible per protegir les teves dades, no podem garantir una seguretat absoluta. En cas d’una violació de dades personals que pugui suposar un risc per als teus drets i llibertats, t’informarem a tu i a la HDPA segons els articles 33 i 34 del RGPD.

9. Cookies i Tecnologies de Seguiment

El nostre lloc web utilitza cookies i tecnologies similars. Una cookie és un petit fitxer de text que es col·loca al teu dispositiu. Fem servir cookies per garantir el correcte funcionament del lloc, recordar les teves preferències, analitzar el trànsit i, en alguns casos, per donar suport a integracions de reserves de tercers. Pots gestionar les preferències de cookies des de la configuració del navegador o mitjançant la nostra eina de consentiment de cookies, que apareix quan visites el lloc per primera vegada. Per a més informació, consulta la nostra Política de Cookies.

10. Canvis en Aquesta Política

Podem actualitzar aquesta Política de Privacitat de Dades periòdicament per reflectir canvis en la legislació, tecnologia o pràctiques comercials. Quan fem canvis importants, actualitzarem la data de "Última actualització" a la part superior d’aquesta pàgina i, quan sigui pertinent, t’ho notificarem per correu electrònic o amb un avís destacat al nostre lloc. T’animem a revisar aquesta política regularment. L’ús continuat dels nostres serveis després de qualsevol actualització implica l’acceptació de la política revisada.

Aquesta política es va revisar per última vegada el 2024.

11. Contacta’ns Sobre Privacitat

Si tens qualsevol pregunta, dubte o sol·licitud relacionada amb aquesta Política de Privacitat de Dades o sobre com gestionem les teves dades personals, contacta’ns:

CheapCarRentalsCrete.com
Creta, Regió de Creta, Grècia
Correu electrònic: [email protected]
Telèfon: +1 (412) 538-6595

Ens comprometem a respondre totes les consultes relacionades amb la privacitat en un termini de 5 dies laborables i a complir qualsevol sol·licitud formal d’interessat en un termini de 30 dies naturals segons el RGPD.