Kebijakan Privasi Data

1. Pendahuluan dan Ruang Lingkup

Kebijakan Privasi Data ini berlaku untuk semua informasi pribadi yang diproses oleh CheapCarRentalsCrete.com ("kami", "kita", "milik kami") terkait layanan penyewaan kendaraan yang ditawarkan di pulau Kreta, Yunani. Ini mencakup pemesanan untuk pengambilan di Bandara Heraklion (HER), Bandara Chania (CHQ), Pelabuhan Heraklion, serta pengantaran di hotel atau vila manapun di seluruh pulau.

Kami berkomitmen untuk melindungi privasi dan keamanan setiap pelanggan. Kebijakan ini menjelaskan data apa yang kami kumpulkan, bagaimana kami menggunakannya, dengan siapa kami membagikannya, dan hak-hak Anda berdasarkan hukum Yunani dan Uni Eropa yang berlaku-terutama Peraturan (UE) 2016/679 (Peraturan Perlindungan Data Umum, "GDPR") dan Undang-Undang Yunani 4624/2019 yang mengimplementasikan GDPR secara nasional.

Dengan menggunakan situs web kami, mengirimkan permintaan pemesanan, atau menyelesaikan reservasi, Anda menyatakan bahwa Anda telah membaca dan memahami kebijakan ini. Jika Anda tidak setuju, mohon jangan mengirimkan data pribadi melalui platform kami.

2. Pengendali Data

Pengendali data yang bertanggung jawab atas informasi pribadi Anda adalah:

CheapCarRentalsCrete.com
Kreta, Wilayah Kreta, Yunani
Email: [email protected]
Telepon: +1 (412) 538-6595

Semua aktivitas pemrosesan data yang dijelaskan dalam kebijakan ini dilakukan oleh atau di bawah arahan entitas ini. Untuk pertanyaan, kekhawatiran, atau permintaan terkait privasi, silakan hubungi kami menggunakan detail di atas.

3. Informasi yang Kami Kumpulkan

3.1 Detail Identifikasi Pribadi

Saat Anda melakukan pemesanan atau menghubungi kami, kami mungkin mengumpulkan nama lengkap, alamat email, nomor telepon, alamat rumah, kewarganegaraan, dan tanggal lahir Anda. Untuk keperluan penyewaan kendaraan, kami juga mengumpulkan nomor SIM, negara penerbit SIM, dan tanggal kedaluwarsa SIM. Detail paspor atau dokumen identitas nasional dapat dikumpulkan saat serah terima kendaraan sesuai peraturan penyewaan Yunani.

3.2 Data Pemesanan dan Transaksi

Kami mengumpulkan rincian terkait penyewaan Anda: lokasi pengambilan dan pengembalian (misalnya Bandara Heraklion, Chania, area pelabuhan Rethymnon), tanggal mulai dan berakhir sewa, kategori kendaraan yang dipilih, tambahan opsional seperti kursi anak atau GPS, serta instruksi khusus yang Anda berikan. Ini menjadi catatan utama kontrak Anda dengan kami.

3.3 Informasi Pembayaran

Kami tidak menyimpan data lengkap kartu pembayaran di server kami. Transaksi pembayaran diproses oleh penyedia layanan pembayaran pihak ketiga yang mematuhi standar PCI-DSS. Kami menerima konfirmasi pembayaran berhasil dan referensi transaksi, namun data kartu sensitif sepenuhnya dikelola oleh penyedia tersebut. Jika pemesanan dilakukan tanpa deposit, konfirmasi dan proses pembayaran tetap melalui gateway pihak ketiga yang aman.

3.4 Data Penjelajahan dan Perangkat

Saat Anda mengunjungi situs kami, kami secara otomatis mengumpulkan informasi teknis tertentu seperti alamat IP, jenis dan versi browser, sistem operasi, URL rujukan, halaman yang dikunjungi, dan waktu yang dihabiskan di situs. Data ini dikumpulkan melalui log server dan, jika berlaku, cookie analitik. Ini membantu kami menjaga keamanan situs dan meningkatkan pengalaman pengguna.

3.5 Data Lokasi

Jika Anda menggunakan fitur lokasi di situs kami (misalnya mencari titik pengambilan terdekat di Kreta), perangkat Anda mungkin membagikan data lokasi perkiraan kepada kami. Data ini hanya diproses dengan izin eksplisit dari browser Anda dan tidak disimpan setelah sesi berakhir.

4. Cara Kami Menggunakan Data Anda

4.1 Memproses Pemesanan dan Menjalankan Kontrak

Alasan utama kami mengumpulkan data pribadi adalah untuk memproses pemesanan sewa kendaraan Anda dan menjalankan kontrak sewa. Ini termasuk mengonfirmasi reservasi, mengirim voucher pemesanan, mengatur logistik penjemputan di bandara, menyediakan kursi anak atau tambahan lain, serta mengelola perubahan atau pembatalan. Dasar hukum adalah pelaksanaan kontrak (GDPR Pasal 6(1)(b)).

4.2 Dukungan Pelanggan

Kami menggunakan data kontak dan pemesanan Anda untuk menanggapi pertanyaan dukungan, menyelesaikan sengketa, mengelola keluhan, dan membantu Anda selama masa sewa di seluruh pulau-dari jalur Samaria Gorge di selatan hingga jalan pesisir di timur Agios Nikolaos. Dasar hukum adalah kepentingan sah kami dalam memberikan layanan berkualitas (GDPR Pasal 6(1)(f)).

4.3 Peningkatan Layanan

Data penjelajahan dan pemesanan yang digabungkan dan dianonimkan membantu kami memahami bagaimana pelanggan menemukan dan menggunakan layanan kami, kategori kendaraan mana yang paling diminati sesuai musim, dan bagaimana situs kami dapat diperbaiki. Data yang dapat diidentifikasi secara individu tidak digunakan tanpa perlindungan yang tepat.

4.4 Komunikasi Pemasaran

Kami mungkin mengirimkan email promosi, penawaran musiman, atau informasi tentang armada sewa kami jika Anda memberikan persetujuan eksplisit saat pemesanan. Anda dapat menarik persetujuan kapan saja dengan mengklik tautan berhenti berlangganan di email mana pun atau menghubungi kami langsung. Kami tidak akan mengirim komunikasi pemasaran hanya berdasarkan kepentingan sah tanpa persetujuan Anda.

4.5 Kepatuhan Hukum

Kami memproses dan menyimpan data tertentu sesuai dengan hukum Yunani dan UE yang berlaku, termasuk kewajiban pajak dan akuntansi, langkah anti-penipuan, serta kewajiban yang diberlakukan oleh otoritas transportasi atau pariwisata Yunani. Dasar hukum adalah kepatuhan terhadap kewajiban hukum (GDPR Pasal 6(1)(c)).

5. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda. Kami dapat membagikan data yang diperlukan dengan kategori mitra terpercaya berikut:

• Pemroses pembayaran - untuk mengotorisasi dan mengonfirmasi transaksi secara aman. Penyedia ini beroperasi sesuai standar PCI-DSS dan kerangka privasi mereka sendiri.
• Penyedia asuransi - jika sewa kami mencakup atau menawarkan perlindungan opsional, data pelanggan dan pemesanan terkait dapat dibagikan dengan perusahaan asuransi untuk penerbitan polis dan penanganan klaim.
• Integrator teknologi pemesanan - kami mungkin menggunakan platform reservasi pihak ketiga atau penyedia widget yang menerima data pemesanan untuk menghasilkan konfirmasi dan mengelola ketersediaan.
• Otoritas hukum dan regulasi - jika diwajibkan oleh hukum Yunani, perintah pengadilan, atau instruksi regulator untuk mengungkapkan informasi.
• Penyedia analitik - data yang dianonimkan atau dipseudonimkan dapat dibagikan dengan layanan analitik untuk membantu kami mengukur kinerja situs. Penyedia ini terikat oleh perjanjian pemrosesan data.

Semua pemroses pihak ketiga diwajibkan untuk menangani data Anda hanya untuk tujuan yang ditentukan dan sesuai dengan persyaratan GDPR. Jika data ditransfer ke luar Wilayah Ekonomi Eropa, kami memastikan perlindungan yang memadai sesuai Bab V GDPR.

6. Penyimpanan Data

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan pengumpulan atau sesuai ketentuan hukum:

• Catatan pemesanan dan sewa - disimpan minimal 5 tahun setelah periode sewa untuk memenuhi kewajiban akuntansi dan pajak Yunani (Undang-Undang 4308/2014).
• Komunikasi dukungan pelanggan - disimpan hingga 2 tahun sejak interaksi terakhir kecuali ada sengketa yang memerlukan penyimpanan lebih lama.
• Catatan persetujuan pemasaran - disimpan sampai Anda menarik persetujuan, ditambah 1 tahun tambahan untuk keperluan audit.
• Data log situs web - biasanya disimpan hingga 12 bulan lalu dihapus atau dianonimkan.
• Referensi transaksi pembayaran - disimpan sesuai regulasi keuangan yang berlaku, umumnya 5-7 tahun.

Setelah masa penyimpanan berakhir, data dihapus dengan aman atau dianonimkan sehingga tidak dapat lagi dihubungkan dengan individu.

7. Hak Anda Berdasarkan GDPR

Sebagai subjek data menurut GDPR dan Undang-Undang Yunani 4624/2019, Anda memiliki hak-hak berikut terkait data pribadi Anda:

• Hak akses - Anda dapat meminta salinan data pribadi yang kami miliki tentang Anda secara gratis dalam waktu 30 hari setelah permintaan.
• Hak perbaikan - jika data yang kami miliki tidak akurat atau tidak lengkap, Anda dapat meminta kami memperbaikinya tanpa penundaan yang tidak semestinya.
• Hak penghapusan ("hak untuk dilupakan") - Anda dapat meminta penghapusan data pribadi jika sudah tidak diperlukan untuk tujuan pengumpulan atau jika Anda menarik persetujuan, dengan ketentuan kewajiban hukum kami tetap berlaku.
• Hak portabilitas data - jika pemrosesan didasarkan pada persetujuan atau kontrak dan dilakukan secara otomatis, Anda dapat meminta data Anda dalam format terstruktur, umum, dan dapat dibaca mesin.
• Hak pembatasan pemrosesan - Anda dapat meminta kami menangguhkan sementara pemrosesan data Anda selama sengketa atau permintaan koreksi diselesaikan.
• Hak keberatan - Anda dapat menolak pemrosesan berdasarkan kepentingan sah, termasuk pemasaran langsung, kapan saja. Kami akan menghentikan pemrosesan kecuali dapat menunjukkan alasan sah yang kuat.
• Hak menarik persetujuan - jika pemrosesan didasarkan pada persetujuan Anda, Anda dapat menariknya kapan saja tanpa mempengaruhi keabsahan pemrosesan sebelumnya.

Untuk menggunakan hak-hak ini, silakan hubungi kami di [email protected]. Kami akan merespons dalam 30 hari. Jika Anda tidak puas dengan tanggapan kami, Anda berhak mengajukan keluhan ke Otoritas Perlindungan Data Yunani (HDPA) di www.dpa.gr.

8. Langkah Keamanan Data

Kami mengambil langkah teknis dan organisasi yang wajar untuk melindungi data pribadi Anda dari kehilangan, akses tidak sah, pengungkapan, perubahan, atau penghancuran secara tidak sengaja. Langkah-langkah ini meliputi:

• Transmisi data terenkripsi menggunakan protokol TLS/SSL di seluruh interaksi situs web.
• Kontrol akses yang membatasi akses data pribadi hanya kepada staf yang berwenang dan sesuai kebutuhan.
• Penggunaan pihak ketiga yang mematuhi PCI-DSS untuk semua penanganan data pembayaran-kami tidak pernah menyimpan nomor kartu mentah.
• Penilaian dan pembaruan keamanan rutin pada situs dan infrastruktur hosting kami.
• Pelatihan staf mengenai prosedur penanganan data dan kewajiban kerahasiaan.

Tidak ada metode transmisi data melalui internet yang sepenuhnya aman. Meskipun kami berupaya melindungi data Anda, kami tidak dapat menjamin keamanan mutlak. Jika terjadi pelanggaran data pribadi yang berpotensi membahayakan hak dan kebebasan Anda, kami akan memberi tahu Anda dan HDPA sesuai ketentuan GDPR Pasal 33 dan 34.

9. Cookie dan Teknologi Pelacakan

Situs kami menggunakan cookie dan teknologi pelacakan serupa. Cookie adalah file teks kecil yang ditempatkan di perangkat Anda. Kami menggunakan cookie untuk menjaga fungsi situs, mengingat preferensi Anda, menganalisis lalu lintas situs, dan dalam beberapa kasus mendukung integrasi pemesanan pihak ketiga. Anda dapat mengelola preferensi cookie melalui pengaturan browser atau alat persetujuan cookie kami yang muncul saat kunjungan pertama. Untuk detail lengkap, silakan lihat Kebijakan Cookie kami.

10. Perubahan pada Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi Data ini dari waktu ke waktu untuk menyesuaikan dengan perubahan hukum, teknologi, atau praktik bisnis kami. Saat melakukan perubahan signifikan, kami akan memperbarui tanggal "Terakhir Diperbarui" di bagian atas halaman ini dan, jika perlu, memberi tahu Anda melalui email atau pemberitahuan mencolok di situs kami. Kami menganjurkan Anda untuk meninjau kebijakan ini secara berkala. Penggunaan layanan kami setelah pembaruan berarti Anda menerima kebijakan yang diperbarui.

Kebijakan ini terakhir ditinjau pada tahun 2024.

11. Hubungi Kami Tentang Privasi

Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi Data ini atau cara kami menangani data pribadi Anda, silakan hubungi kami:

CheapCarRentalsCrete.com
Kreta, Wilayah Kreta, Yunani
Email: [email protected]
Telepon: +1 (412) 538-6595

Kami berusaha merespons semua pertanyaan terkait privasi dalam 5 hari kerja dan memenuhi permintaan subjek data formal dalam 30 hari kalender sesuai GDPR.