Tietosuojakäytäntö

1. Johdanto ja Soveltamisala

Tämä tietosuojakäytäntö koskee kaikkia henkilötietoja, joita CheapCarRentalsCrete.com ("me", "meitä", "meidän") käsittelee Kreetan saarella Kreikassa tarjottaviin autonvuokrauspalveluihin liittyen. Tämä sisältää varaukset, jotka tehdään noudettavaksi Heraklionin lentokentältä (HER), Chanian lentokentältä (CHQ), Heraklionin satamasta sekä hotelleihin tai huviloihin saarella.

Sitoumuksemme on suojata jokaisen asiakkaan yksityisyys ja turvallisuus. Tässä selitetään, mitä tietoja keräämme, miten käytämme niitä, kenelle niitä luovutamme ja mitkä oikeutesi ovat sovellettavan Kreikan ja Euroopan unionin lainsäädännön mukaan – erityisesti asetuksen (EU) 2016/679 (yleinen tietosuoja-asetus, "GDPR") ja Kreikan lain 4624/2019 mukaisesti, joka toimeenpanee GDPR:n kansallisella tasolla.

Käyttämällä verkkosivustoamme, lähettämällä varauskyselyn tai tekemällä varauksen, vahvistat lukeneesi ja ymmärtäneesi tämän käytännön. Jos et hyväksy ehtoja, älä toimita henkilötietojasi alustamme kautta.

2. Rekisterinpitäjä

Henkilötietojesi rekisterinpitäjä on:

CheapCarRentalsCrete.com
Kreeta, Kreetan alue, Kreikka
Sähköposti: [email protected]
Puhelin: +1 (412) 538-6595

Kaikki tässä käytännössä kuvatut tietojenkäsittelytoimet suoritetaan tämän tahon toimesta tai sen ohjauksessa. Yksityisyyteen liittyvissä kysymyksissä, huolissa tai pyyntöjen osalta ota yhteyttä yllä olevilla tiedoilla.

3. Keräämämme tiedot

3.1 Henkilökohtaiset tunnistetiedot

Varauksen tehdessäsi tai ottaessasi meihin yhteyttä saatamme kerätä koko nimesi, sähköpostiosoitteesi, puhelinnumerosi, kotiosoitteesi, kansalaisuutesi ja syntymäaikasi. Vuokrausta varten keräämme myös ajokortin numeron, myöntömaan ja voimassaoloajan. Passin tai kansallisen henkilötodistuksen tiedot voidaan kerätä auton luovutustilanteessa Kreikan vuokraussäädösten mukaisesti.

3.2 Varaus- ja maksutiedot

Keräämme vuokraukseen liittyvät tiedot: nouto- ja palautuspaikat (esim. Heraklionin lentokenttä, Chania, Rethymnonin satama-alue), vuokrauksen alkamis- ja päättymispäivät, valittu ajoneuvokategoria, lisävarusteet kuten lastenistuimet tai GPS sekä mahdolliset erityisohjeet. Nämä muodostavat vuokrasopimuksesi ydintiedot.

3.3 Maksutiedot

Emme tallenna maksukorttisi täydellisiä tietoja palvelimillemme. Maksut käsitellään PCI-DSS -vaatimusten mukaisilla kolmannen osapuolen maksupalveluntarjoajilla. Saamme vahvistuksen onnistuneesta maksusta ja tapahtuman viitenumeron, mutta korttitiedot käsitellään kokonaan maksunvälittäjän toimesta. Jos varaus tehdään ilman ennakkomaksua, vahvistus ja mahdollinen maksunkäsittely tapahtuvat silti turvallisen kolmannen osapuolen maksuyhteyden kautta.

3.4 Selaus- ja laitetiedot

Kun vierailet verkkosivustollamme, keräämme automaattisesti teknisiä tietoja, kuten IP-osoitteesi, selaimen tyypin ja version, käyttöjärjestelmän, viittaavan URL-osoitteen, katsotut sivut ja sivustolla vietetyn ajan. Näitä tietoja kerätään palvelinlokeista ja tarvittaessa analytiikkakekseillä. Ne auttavat meitä ylläpitämään sivuston turvallisuutta ja parantamaan käyttökokemusta.

3.5 Sijaintitiedot

Jos käytät sijaintipalveluita sivustollamme (esim. lähimmän noutopisteen etsimiseen Kreetalla), laitteesi voi jakaa likimääräisen sijaintitiedon kanssamme. Tätä käsitellään vain, jos annat siihen erillisen selaimen tason luvan, eikä tietoja tallenneta istunnon jälkeen.

4. Miten Käytämme Tietojasi

4.1 Varausten käsittely ja sopimuksen täyttäminen

Henkilötietojen ensisijainen käyttötarkoitus on käsitellä autonvuokrausvarauksesi ja toteuttaa vuokrasopimus. Tämä sisältää varauksen vahvistamisen, varauskuponkien lähettämisen, lentokentän noudon koordinoinnin, lastenistuimen tai muiden lisävarusteiden järjestämisen sekä muutosten ja peruutusten hallinnan. Oikeusperusteena on sopimuksen täyttäminen (GDPR artikla 6(1)(b)).

4.2 Asiakastuki

Käytämme yhteystietojasi ja varausdataa vastataksemme tukipyyntöihin, ratkaistaksemme riitoja, käsitelläksemme valituksia ja auttaaksemme sinua vuokrauksen aikana missä tahansa saarella – aina Samarian rotkon eteläisiltä polun aloituspaikoilta Agios Nikolaoksen itäpuolen rannikkotielle asti. Oikeusperusteena on oikeutettu etumme tarjota laadukasta palvelua (GDPR artikla 6(1)(f)).

4.3 Palvelun kehittäminen

Kokoon koottu ja anonymisoitu selaus- ja varausdata auttaa meitä ymmärtämään, miten asiakkaat löytävät ja käyttävät palveluamme, mitkä ajoneuvokategoriat ovat sesonkien mukaan suosituimpia ja miten verkkosivustoa voidaan parantaa. Yksittäisiä tunnistettavia tietoja ei käytetä ilman asianmukaisia suojaustoimia.

4.4 Markkinointiviestintä

Voimme lähettää sinulle markkinointisähköposteja, sesonkitarjouksia tai tietoa vuokrauskalustostamme, jos olet antanut siihen nimenomaisen suostumuksen varauksen yhteydessä. Voit peruuttaa suostumuksen milloin tahansa klikkaamalla sähköpostin lopussa olevaa peruutuslinkkiä tai ottamalla meihin suoraan yhteyttä. Emme lähetä markkinointiviestintää pelkän oikeutetun edun perusteella ilman suostumustasi.

4.5 Lakisääteinen noudattaminen

Käsittelemme ja säilytämme tietoja sovellettavien Kreikan ja EU:n lakien mukaisesti, mukaan lukien verotus- ja kirjanpitovelvoitteet, petosten torjunta sekä Kreikan liikenne- ja matkailuviranomaisten asettamat velvoitteet. Oikeusperusteena on lakisääteinen velvoite (GDPR artikla 6(1)(c)).

5. Tietojen Jakaminen Kolmansille Osapuolille

Emme myy henkilötietojasi. Saatamme jakaa tarpeellisia tietoja seuraaville luotetuille kumppaneille:

• Maksunvälittäjät – varmistaaksemme ja vahvistaaksemme maksut turvallisesti. Nämä toimijat noudattavat tiukkoja PCI-DSS-standardeja ja omia tietosuojakäytäntöjään.
• Vakuutusyhtiöt – jos vuokraukseesi sisältyy tai tarjotaan vapaaehtoista vakuutusta, tarvittavat asiakas- ja varaus tiedot voidaan jakaa vakuutusyhtiölle sopimuksen tekemistä ja korvaushakemusten käsittelyä varten.
• Varausteknologian integraattorit – käytämme kolmannen osapuolen varausjärjestelmiä tai widget-palveluita, jotka saavat varausdataa vahvistusten luomiseksi ja saatavuuden hallintaan.
• Oikeus- ja valvontaviranomaiset – kun Kreikan laki, tuomioistuimen määräys tai valvontaviranomaisen ohjeistus sitä edellyttää.
• Analytiikkapalvelut – anonymisoituja tai pseudonymisoituja tietoja voidaan jakaa analytiikkapalveluille verkkosivuston suorituskyvyn mittaamiseksi. Nämä palveluntarjoajat sitoutuvat tietojenkäsittelysopimuksiin.

Kaikkien kolmansien osapuolten on käsiteltävä tietojasi vain määriteltyyn tarkoitukseen ja GDPR:n mukaisesti. Jos tietoja siirretään Euroopan talousalueen ulkopuolelle, varmistamme asianmukaiset suojatoimet GDPR:n V luvun mukaisesti.

6. Tietojen Säilytys

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen niiden käyttötarkoitusten toteuttamiseksi tai lain edellyttämällä tavalla:

• Varaus- ja vuokraustiedot – säilytetään vähintään 5 vuotta vuokrausjakson päättymisen jälkeen Kreikan kirjanpito- ja verovelvoitteiden noudattamiseksi (Laki 4308/2014).
• Asiakastukiviestintä – säilytetään enintään 2 vuotta viimeisestä yhteydenotosta, ellei riita vaadi pidempää säilytystä.
• Markkinointisuostumukset – säilytetään siihen asti, kunnes peruutat suostumuksen, plus 1 vuosi auditointitarkoituksiin.
• Verkkosivuston lokitiedot – yleensä säilytetään enintään 12 kuukautta, minkä jälkeen ne poistetaan tai anonymisoidaan.
• Maksutapahtumien viitenumerot – säilytetään sovellettavien rahoitusmääräysten mukaisesti, yleensä 5–7 vuotta.

Säilytysajan päätyttyä tiedot poistetaan turvallisesti tai anonymisoidaan niin, ettei niitä voi enää yhdistää yksilöön.

7. Oikeutesi GDPR:n Mukaisesti

Rekisteröitynä henkilönä GDPR:n ja Kreikan lain 4624/2019 mukaan sinulla on seuraavat oikeudet henkilötietoihisi liittyen:

• Pääsy oikeus – voit pyytää maksutta kopion sinusta hallussamme olevista henkilötiedoista 30 päivän kuluessa pyynnöstä.
• Oikaisuoikeus – jos tiedot ovat virheellisiä tai puutteellisia, voit pyytää niiden korjaamista viipymättä.
• Poisto-oikeus ("oikeus tulla unohdetuksi") – voit pyytää tietojesi poistamista, kun niitä ei enää tarvita alkuperäiseen tarkoitukseen tai kun peruutat suostumuksesi, ottaen huomioon lakisääteiset säilytysvelvoitteemme.
• Siirto-oikeus – kun käsittely perustuu suostumukseen tai sopimukseen ja tapahtuu automaattisesti, voit pyytää tietosi koneellisesti luettavassa ja yleisesti käytetyssä muodossa.
• Käsittelyn rajoittamisoikeus – voit pyytää tietojesi käsittelyn väliaikaista keskeytystä riidan tai oikaisupyynnön käsittelyn ajaksi.
• Vastustamisoikeus – voit vastustaa milloin tahansa käsittelyä, joka perustuu oikeutettuun etuun, mukaan lukien suoramarkkinointi. Käsittely lopetetaan, ellei meillä ole painavia oikeutettuja syitä jatkaa.
• Suostumuksen peruuttamisoikeus – voit peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa ennen peruutusta tapahtuneen käsittelyn lainmukaisuuteen.

Oikeuksiesi käyttämiseksi ota yhteyttä osoitteeseen [email protected]. Vastaamme 30 päivän kuluessa. Jos et ole tyytyväinen vastaukseemme, voit tehdä valituksen Kreikan tietosuojaviranomaiselle (HDPA) osoitteessa www.dpa.gr.

8. Tietoturvatoimet

Otamme käyttöön kohtuulliset ja asianmukaiset tekniset ja organisatoriset toimenpiteet suojataksemme henkilötietojasi vahingossa tapahtuvalta katoamiselta, luvattomalta pääsyltä, paljastamiselta, muuttamiselta tai tuhoamiselta. Näihin toimiin kuuluvat:

• Salattu tiedonsiirto TLS/SSL-protokollilla kaikissa verkkosivuston toiminnoissa.
• Pääsynhallinta, joka rajoittaa henkilötietojen käsittelyn vain valtuutetuille työntekijöille tarpeen mukaan.
• PCI-DSS -vaatimusten mukaiset kolmannet osapuolet maksutietojen käsittelyssä – emme koskaan tallenna korttinumeroita.
• Säännölliset turvallisuustarkastukset ja päivitykset verkkosivustolle ja hosting-infrastruktuuriin.
• Henkilöstön koulutus tietojenkäsittelykäytännöistä ja salassapitovelvollisuuksista.

Internetin kautta tapahtuva tiedonsiirto ei ole koskaan täysin riskitöntä. Vaikka pyrimme suojaamaan tietojasi, emme voi taata täydellistä turvallisuutta. Jos henkilötietojen tietoturvaloukkaus uhkaa oikeuksiasi ja vapauksiasi, ilmoitamme siitä sinulle ja HDPA:lle GDPR:n artiklojen 33 ja 34 mukaisesti.

9. Evästeet ja Seurantateknologiat

Verkkosivustomme käyttää evästeitä ja vastaavia seurantateknologioita. Eväste on pieni tekstitiedosto, joka tallennetaan laitteellesi. Käytämme evästeitä sivuston toimivuuden varmistamiseen, mieltymystesi muistamiseen, liikenteen analysointiin ja joissain tapauksissa kolmannen osapuolen varausintegraatioiden tukemiseen. Voit hallita evästeasetuksia selaimesi kautta tai käyttämällä evästeilmoitustyökalua, joka avautuu ensimmäisellä käyntikerralla. Tarkemmat tiedot löydät Evästekäytännöstämme.

10. Käytännön Muutokset

Voimme päivittää tätä tietosuojakäytäntöä säännöllisesti lain, teknologian tai liiketoimintakäytäntöjen muuttuessa. Merkittävistä muutoksista päivitämme sivun yläosassa olevan "Viimeksi päivitetty" -päivämäärän ja tarvittaessa ilmoitamme sinulle sähköpostitse tai näkyvästi verkkosivustollamme. Suosittelemme tarkistamaan käytännön säännöllisesti. Palveluidemme käyttö päivityksen jälkeen tarkoittaa, että hyväksyt muutokset.

Tämä käytäntö tarkistettiin viimeksi vuonna 2024.

11. Yhteydenotto Tietosuojaan Liittyen

Jos sinulla on kysymyksiä, huolia tai pyyntöjä tähän tietosuojakäytäntöön tai henkilötietojesi käsittelyyn liittyen, ota meihin yhteyttä:

CheapCarRentalsCrete.com
Kreeta, Kreetan alue, Kreikka
Sähköposti: [email protected]
Puhelin: +1 (412) 538-6595

Tavoitteenamme on vastata kaikkiin tietosuojaan liittyviin kyselyihin viiden arkipäivän kuluessa ja käsitellä viralliset rekisteröidyn oikeuksien pyynnöt 30 kalenteripäivän sisällä GDPR:n mukaisesti.