Zásady ochrany osobních údajů

1. Úvod a rozsah

Tato zásada ochrany osobních údajů se vztahuje na veškeré osobní údaje zpracovávané CheapCarRentalsCrete.com („my“, „nás“, „naše“) v souvislosti s pronájmem vozidel na ostrově Kréta, Řecko. Zahrnuje rezervace s vyzvednutím na letišti v Heraklionu (HER), letišti v Chanii (CHQ), přístavu Heraklion a na jakémkoli hotelu či vile po celém ostrově.

Zavazujeme se chránit soukromí a bezpečnost každého zákazníka. Tato politika vysvětluje, jaké údaje shromažďujeme, jak je používáme, s kým je sdílíme a jaká máte práva podle platných řeckých a evropských zákonů – zejména nařízení (EU) 2016/679 (Obecné nařízení o ochraně osobních údajů, „GDPR“) a řeckého zákona 4624/2019, který GDPR implementuje na národní úrovni.

Používáním našich webových stránek, zasláním dotazu na rezervaci nebo dokončením rezervace potvrzujete, že jste si tuto politiku přečetli a rozumíte jí. Pokud nesouhlasíte, neposílejte prosím své osobní údaje prostřednictvím naší platformy.

2. Správce údajů

Správcem vašich osobních údajů je:

CheapCarRentalsCrete.com
Kréta, Region Kréta, Řecko
Email: [email protected]
Telefon: +1 (412) 538-6595

Veškeré činnosti zpracování údajů popsané v této politice provádí nebo řídí tato organizace. Máte-li jakékoli dotazy, obavy nebo požadavky týkající se ochrany soukromí, kontaktujte nás prosím pomocí výše uvedených údajů.

3. Jaké údaje shromažďujeme

3.1 Osobní identifikační údaje

Při rezervaci nebo kontaktu s námi můžeme shromažďovat vaše celé jméno, e-mailovou adresu, telefonní číslo, adresu bydliště, státní příslušnost a datum narození. Pro účely pronájmu vozidla také číslo řidičského průkazu, zemi jeho vydání a datum platnosti. Údaje o pasu nebo národním průkazu mohou být vyžádány při předání vozidla v souladu s řeckými předpisy o pronájmu.

3.2 Údaje o rezervaci a transakcích

Shromažďujeme informace o vaší půjčce: místo vyzvednutí a vrácení (např. letiště Heraklion, Chania, oblast přístavu Rethymnon), datum začátku a konce pronájmu, vybranou kategorii vozidla, volitelné doplňky jako dětské sedačky nebo GPS a jakékoli speciální pokyny, které poskytnete. Tyto údaje tvoří základ vaší smlouvy s námi.

3.3 Platební údaje

Úplné údaje o platební kartě neukládáme na našich serverech. Platební transakce zpracovávají třetí strany splňující standard PCI-DSS. Obdržíme potvrzení o úspěšné platbě a referenční číslo transakce, ale citlivé údaje o kartě jsou zpracovávány výhradně poskytovatelem platebních služeb. Pokud je rezervace provedena bez zálohy, potvrzení a případné zpracování platby probíhá stále přes náš zabezpečený platební bránu třetí strany.

3.4 Údaje o prohlížení a zařízení

Při návštěvě našich webových stránek automaticky shromažďujeme určité technické informace, jako je vaše IP adresa, typ a verze prohlížeče, operační systém, odkazující URL, navštívené stránky a čas strávený na webu. Tyto údaje získáváme ze serverových logů a případně pomocí analytických cookies. Pomáhají nám udržovat bezpečnost webu a zlepšovat uživatelský zážitek.

3.5 Údaje o poloze

Pokud na našem webu využijete funkce určování polohy (například hledání nejbližšího místa vyzvednutí na Krétě), vaše zařízení nám může sdílet přibližné údaje o poloze. Tyto informace zpracováváme pouze s vaším výslovným povolením v prohlížeči a neukládáme je po ukončení relace.

4. Jak vaše údaje používáme

4.1 Zpracování rezervací a plnění smluv

Hlavním důvodem shromažďování osobních údajů je zpracování vaší rezervace vozidla a plnění smlouvy o pronájmu. To zahrnuje potvrzení rezervace, zasílání voucherů, koordinaci vyzvednutí na letišti, zajištění dětských sedaček či dalších doplňků a správu změn nebo zrušení. Právním základem je plnění smlouvy (článek 6 odst. 1 písm. b GDPR).

4.2 Zákaznická podpora

Vaše kontaktní a rezervační údaje používáme k odpovědím na dotazy, řešení sporů, vyřizování stížností a pomoci během pronájmu kdekoli na ostrově – od vstupu do soutěsky Samaria na jihu až po pobřežní silnici východně od Agios Nikolaos. Právním základem je náš oprávněný zájem poskytovat kvalitní služby (článek 6 odst. 1 písm. f GDPR).

4.3 Zlepšování služeb

Agregovaná a anonymizovaná data o prohlížení a rezervacích nám pomáhají pochopit, jak zákazníci službu využívají, které kategorie vozidel jsou sezónně nejžádanější a jak můžeme web zlepšit. Pro tyto účely nepoužíváme žádná osobně identifikovatelná data bez odpovídajících opatření.

4.4 Marketingová komunikace

Pokud jste nám při rezervaci dali výslovný souhlas, můžeme vám zasílat propagační e-maily, sezónní nabídky nebo informace o naší flotile. Souhlas můžete kdykoli odvolat kliknutím na odkaz pro odhlášení v e-mailu nebo kontaktováním nás přímo. Marketingové zprávy na základě oprávněného zájmu bez vašeho souhlasu neposíláme.

4.5 Právní povinnosti

Zpracováváme a uchováváme některé údaje v souladu s platnými řeckými a evropskými zákony, včetně daňových a účetních povinností, opatření proti podvodům a požadavků řeckých dopravních či turistických úřadů. Právním základem je plnění zákonné povinnosti (článek 6 odst. 1 písm. c GDPR).

5. Sdílení údajů s třetími stranami

Vaše osobní údaje neprodáváme. Sdílíme je pouze s důvěryhodnými partnery v těchto kategoriích:

• Poskytovatelé platebních služeb – pro bezpečné autorizování a potvrzení plateb. Tito poskytovatelé dodržují přísné standardy PCI-DSS a vlastní zásady ochrany soukromí.
• Pojišťovny – pokud pronájem zahrnuje nebo nabízí volitelné pojištění, příslušné údaje o zákazníkovi a rezervaci mohou být sdíleny s pojišťovnou pro vystavení smlouvy a vyřizování škod.
• Technologičtí partneři pro rezervace – využíváme třetí strany poskytující rezervační platformy nebo widgety, které obdrží data o rezervaci pro generování potvrzení a správu dostupnosti.
• Právní a regulační orgány – pokud nás k tomu zavazuje řecký zákon, soudní příkaz nebo regulační nařízení.
• Poskytovatelé analytických služeb – anonymizovaná nebo pseudonymizovaná data mohou být sdílena za účelem měření výkonu webu. Tito poskytovatelé jsou vázáni smlouvami o zpracování údajů.

Všichni zpracovatelé třetích stran musí s vašimi údaji nakládat pouze pro určený účel a v souladu s GDPR. Pokud jsou data přenášena mimo Evropský hospodářský prostor, zajistíme odpovídající ochranu podle kapitoly V GDPR.

6. Uchovávání údajů

Osobní údaje uchováváme pouze po dobu nezbytnou k naplnění účelů, pro které byly shromážděny, nebo dle zákonných požadavků:

• Záznamy o rezervacích a pronájmech – uchováváme minimálně 5 let po skončení pronájmu kvůli řeckým účetním a daňovým povinnostem (zákon 4308/2014).
• Komunikace se zákaznickou podporou – uchováváme až 2 roky od poslední interakce, pokud není spor důvodem delšího uchování.
• Záznamy o souhlasu s marketingem – uchováváme do odvolání souhlasu plus 1 rok pro auditní účely.
• Logy webových stránek – obvykle uchováváme až 12 měsíců, poté jsou smazány nebo anonymizovány.
• Reference platebních transakcí – uchováváme dle platných finančních předpisů, obvykle 5–7 let.

Po uplynutí doby uchování jsou údaje bezpečně vymazány nebo anonymizovány tak, aby již nebylo možné je spojit s konkrétní osobou.

7. Vaše práva podle GDPR

Jako subjekt údajů podle GDPR a řeckého zákona 4624/2019 máte tato práva ohledně svých osobních údajů:

• Právo na přístup – můžete požádat o kopii osobních údajů, které o vás uchováváme, zdarma do 30 dnů od žádosti.
• Právo na opravu – pokud jsou údaje nepřesné nebo neúplné, můžete požádat o jejich bezodkladnou opravu.
• Právo na výmaz („právo být zapomenut“) – můžete požádat o smazání osobních údajů, pokud již nejsou potřebné pro účel, pro který byly shromážděny, nebo pokud odvoláte souhlas, s přihlédnutím k zákonným povinnostem uchování.
• Právo na přenositelnost údajů – pokud je zpracování založeno na souhlasu nebo smlouvě a probíhá automatizovaně, můžete požádat o předání údajů ve strukturovaném, běžně používaném a strojově čitelném formátu.
• Právo na omezení zpracování – můžete požádat o dočasné pozastavení zpracování vašich údajů během řešení sporu nebo žádosti o opravu.
• Právo vznést námitku – můžete kdykoli namítat zpracování na základě oprávněného zájmu, včetně přímého marketingu. Zpracování přerušíme, pokud neprokážeme závažné oprávněné důvody.
• Právo odvolat souhlas – pokud je zpracování založeno na vašem souhlasu, můžete jej kdykoli odvolat, aniž by to ovlivnilo zákonnost zpracování před odvoláním.

Pro uplatnění svých práv nás kontaktujte na [email protected]. Odpovíme do 30 dnů. Pokud nebudete spokojeni s naší odpovědí, máte právo podat stížnost u Řeckého úřadu pro ochranu osobních údajů (HDPA) na www.dpa.gr.

8. Bezpečnost údajů

Proti náhodné ztrátě, neoprávněnému přístupu, zveřejnění, změně nebo zničení vašich osobních údajů přijímáme přiměřená technická a organizační opatření, mezi která patří:

• Šifrovaný přenos dat pomocí protokolů TLS/SSL veškerou komunikací na webu.
• Omezení přístupu k osobním údajům pouze na autorizované zaměstnance na základě potřeby znát.
• Využívání PCI-DSS certifikovaných třetích stran pro zpracování plateb – nikdy neukládáme čísla karet v surové podobě.
• Pravidelné bezpečnostní audity a aktualizace webu a hostingové infrastruktury.
• Školení zaměstnanců o správě údajů a povinnostech mlčenlivosti.

Žádný způsob přenosu dat přes internet není stoprocentně bezpečný. Přestože se snažíme vaše údaje chránit, nemůžeme zaručit absolutní bezpečnost. V případě narušení ochrany osobních údajů, které by mohlo ohrozit vaše práva a svobody, vás i HDPA o tom informujeme v souladu s články 33 a 34 GDPR.

9. Cookies a sledovací technologie

Naše webové stránky používají cookies a podobné sledovací technologie. Cookie je malý textový soubor uložený ve vašem zařízení. Používáme je k zajištění správného fungování webu, zapamatování vašich preferencí, analýze návštěvnosti a v některých případech k podpoře integrace třetích stran pro rezervace. Nastavení cookies můžete spravovat v nastavení prohlížeče nebo pomocí našeho nástroje pro souhlas s cookies, který se zobrazí při první návštěvě. Podrobnosti najdete v naší Politice cookies.

10. Změny této politiky

Tuto zásadu ochrany osobních údajů můžeme čas od času aktualizovat, aby odrážela změny v zákonech, technologiích nebo obchodních postupech. Při zásadních změnách aktualizujeme datum „Poslední aktualizace“ v horní části stránky a případně vás o změnách informujeme e-mailem nebo výrazným oznámením na webu. Doporučujeme pravidelně tuto politiku kontrolovat. Pokračováním v používání našich služeb po aktualizaci souhlasíte s novou verzí zásad.

Tato politika byla naposledy aktualizována v roce 2024.

11. Kontaktujte nás ohledně ochrany soukromí

Máte-li jakékoli dotazy, obavy nebo požadavky týkající se této zásady ochrany osobních údajů nebo způsobu, jakým nakládáme s vašimi osobními údaji, kontaktujte nás:

CheapCarRentalsCrete.com
Kréta, Region Kréta, Řecko
Email: [email protected]
Telefon: +1 (412) 538-6595

Usilujeme o odpověď na všechny dotazy týkající se soukromí do 5 pracovních dnů a o vyřízení formálních žádostí o práva subjektu údajů do 30 kalendářních dnů, jak vyžaduje GDPR.