Dasar Privasi Data

1. Pengenalan dan Skop

Dasar Privasi Data ini terpakai kepada semua maklumat peribadi yang diproses oleh CheapCarRentalsCrete.com ("kami", "kita", "milik kami") berkaitan dengan perkhidmatan sewa kenderaan yang ditawarkan di pulau Crete, Greece. Ini termasuk tempahan untuk pengambilan di Lapangan Terbang Heraklion (HER), Lapangan Terbang Chania (CHQ), Pelabuhan Heraklion, serta penghantaran ke hotel atau vila di seluruh pulau.

Kami komited untuk melindungi privasi dan keselamatan setiap pelanggan. Polisi ini menerangkan data apa yang kami kumpul, bagaimana kami menggunakannya, dengan siapa kami berkongsi, dan hak anda di bawah undang-undang Greece dan Kesatuan Eropah yang berkuat kuasa - terutamanya Peraturan (EU) 2016/679 (Peraturan Perlindungan Data Umum, "GDPR") dan Undang-undang Greece 4624/2019 yang melaksanakan GDPR di peringkat nasional.

Dengan menggunakan laman web kami, menghantar pertanyaan tempahan, atau melengkapkan tempahan, anda mengakui bahawa anda telah membaca dan memahami polisi ini. Jika anda tidak bersetuju, sila jangan hantar data peribadi melalui platform kami.

2. Pengawal Data

Pengawal data yang bertanggungjawab terhadap maklumat peribadi anda ialah:

CheapCarRentalsCrete.com
Crete, Wilayah Crete, Greece
Emel: [email protected]
Telefon: +1 (412) 538-6595

Semua aktiviti pemprosesan data yang diterangkan dalam polisi ini dijalankan oleh atau di bawah arahan entiti ini. Untuk sebarang pertanyaan, kebimbangan, atau permintaan berkaitan privasi, sila hubungi kami menggunakan maklumat di atas.

3. Maklumat Yang Kami Kumpul

3.1 Butiran Pengenalan Peribadi

Apabila anda membuat tempahan atau menghubungi kami, kami mungkin mengumpul nama penuh, alamat emel, nombor telefon, alamat rumah, kewarganegaraan, dan tarikh lahir anda. Untuk tujuan sewa kenderaan, kami juga mengumpul nombor lesen memandu, negara pengeluaran lesen, dan tarikh tamat lesen. Butiran pasport atau dokumen pengenalan nasional mungkin dikumpul semasa penyerahan kenderaan mengikut peraturan sewa Greece.

3.2 Data Tempahan dan Transaksi

Kami mengumpul maklumat berkaitan sewaan anda: lokasi pengambilan dan pemulangan (contohnya, Lapangan Terbang Heraklion, Chania, kawasan pelabuhan Rethymnon), tarikh mula dan tamat sewaan, kategori kenderaan yang dipilih, tambahan pilihan seperti tempat duduk kanak-kanak atau GPS, serta arahan khas yang anda berikan. Ini membentuk rekod utama kontrak anda dengan kami.

3.3 Maklumat Pembayaran

Kami tidak menyimpan butiran penuh kad pembayaran pada pelayan kami. Transaksi pembayaran diproses oleh pemproses pembayaran pihak ketiga yang mematuhi PCI-DSS. Kami menerima pengesahan pembayaran berjaya dan rujukan transaksi, tetapi data kad sensitif dikendalikan sepenuhnya oleh pemproses tersebut. Jika tempahan dibuat tanpa deposit, pengesahan dan pemprosesan pembayaran masih dilakukan melalui pintu masuk pihak ketiga yang selamat kami.

3.4 Data Pelayaran dan Peranti

Apabila anda melayari laman web kami, kami secara automatik mengumpul maklumat teknikal tertentu termasuk alamat IP anda, jenis dan versi pelayar, sistem operasi, URL rujukan, halaman yang dilihat, dan masa yang dihabiskan di laman. Data ini dikumpul melalui log pelayan dan, jika berkenaan, kuki analitik. Ia membantu kami mengekalkan keselamatan laman dan meningkatkan pengalaman pengguna.

3.5 Data Lokasi

Jika anda menggunakan ciri lokasi di laman web kami (contohnya, mencari titik pengambilan terdekat di Crete), peranti anda mungkin berkongsi data lokasi anggaran dengan kami. Ini hanya diproses dengan kebenaran jelas pada peringkat pelayar dan tidak disimpan selepas sesi tersebut berakhir.

4. Bagaimana Kami Menggunakan Data Anda

4.1 Memproses Tempahan dan Melaksanakan Kontrak

Sebab utama kami mengumpul data peribadi adalah untuk memproses tempahan sewaan kenderaan anda dan melaksanakan kontrak sewaan. Ini termasuk mengesahkan tempahan anda, menghantar baucar tempahan, menyelaraskan logistik pengambilan di lapangan terbang, mengatur tempat duduk kanak-kanak atau tambahan lain, serta mengurus sebarang perubahan atau pembatalan. Asas undang-undang adalah pelaksanaan kontrak (GDPR Artikel 6(1)(b)).

4.2 Sokongan Pelanggan

Kami menggunakan maklumat hubungan dan tempahan anda untuk menjawab pertanyaan sokongan, menyelesaikan pertikaian, mengurus aduan, dan membantu anda sepanjang tempoh sewaan di seluruh pulau - dari permulaan laluan Samaria Gorge di selatan hingga jalan pesisir di timur Agios Nikolaos. Asas undang-undang adalah kepentingan sah kami untuk menyediakan perkhidmatan berkualiti (GDPR Artikel 6(1)(f)).

4.3 Penambahbaikan Perkhidmatan

Data pelayaran dan tempahan yang digabungkan dan dianonimkan membantu kami memahami bagaimana pelanggan mencari dan menggunakan perkhidmatan kami, kategori kenderaan yang paling popular mengikut musim, dan bagaimana laman web kami boleh diperbaiki. Tiada data yang boleh dikenal pasti individu digunakan tanpa perlindungan yang sesuai.

4.4 Komunikasi Pemasaran

Kami mungkin menghantar emel promosi, tawaran bermusim, atau maklumat tentang armada sewaan kami jika anda telah memberi persetujuan jelas semasa tempahan. Anda boleh menarik balik persetujuan pada bila-bila masa dengan mengklik pautan berhenti melanggan dalam mana-mana emel atau menghubungi kami secara langsung. Kami tidak akan menghantar komunikasi pemasaran hanya berdasarkan kepentingan sah tanpa persetujuan anda.

4.5 Pematuhan Undang-Undang

Kami memproses dan menyimpan data tertentu seperti yang dikehendaki oleh undang-undang Greece dan EU, termasuk kewajipan cukai dan perakaunan, langkah anti-penipuan, dan kewajipan yang dikenakan oleh pihak berkuasa pengangkutan atau pelancongan Greece. Asas undang-undang adalah pematuhan terhadap kewajipan undang-undang (GDPR Artikel 6(1)(c)).

5. Perkongsian Data dengan Pihak Ketiga

Kami tidak menjual data peribadi anda. Kami mungkin berkongsi data yang diperlukan dengan kategori rakan kongsi dipercayai berikut:

• Pemproses pembayaran - untuk mengesahkan dan meluluskan transaksi dengan selamat. Penyedia ini beroperasi mengikut piawaian PCI-DSS yang ketat dan rangka kerja privasi mereka sendiri.
• Penyedia insurans - apabila sewaan kami termasuk atau menawarkan perlindungan pilihan, maklumat pelanggan dan tempahan yang berkaitan mungkin dikongsi dengan syarikat insurans untuk pengeluaran polisi dan pengurusan tuntutan.
• Integrasi teknologi tempahan - kami mungkin menggunakan platform tempahan pihak ketiga atau penyedia widget yang menerima data tempahan untuk menghasilkan pengesahan dan mengurus ketersediaan.
• Pihak berkuasa undang-undang dan pengawalseliaan - apabila dikehendaki oleh undang-undang Greece, perintah mahkamah, atau arahan pengawalseliaan untuk mendedahkan maklumat.
• Penyedia analitik - data yang dianonimkan atau dipseudonimkan mungkin dikongsi dengan perkhidmatan analitik untuk membantu kami mengukur prestasi laman web. Penyedia ini terikat dengan perjanjian pemprosesan data.

Semua pemproses pihak ketiga dikehendaki mengendalikan data anda hanya untuk tujuan yang ditetapkan dan mengikut keperluan GDPR. Apabila data dipindahkan di luar Kawasan Ekonomi Eropah, kami memastikan perlindungan yang mencukupi seperti yang dikehendaki oleh Bab V GDPR.

6. Penyimpanan Data

Kami menyimpan data peribadi hanya selama yang diperlukan untuk tujuan pengumpulannya, atau seperti yang dikehendaki oleh undang-undang:

• Rekod tempahan dan sewaan - disimpan sekurang-kurangnya 5 tahun selepas tempoh sewaan untuk mematuhi kewajipan perakaunan dan cukai Greece (Undang-undang 4308/2014).
• Komunikasi sokongan pelanggan - disimpan sehingga 2 tahun dari tarikh interaksi terakhir kecuali pertikaian memerlukan penyimpanan lebih lama.
• Rekod persetujuan pemasaran - disimpan sehingga anda menarik balik persetujuan, ditambah tempoh tambahan 1 tahun untuk tujuan audit.
• Data log laman web - biasanya disimpan sehingga 12 bulan dan kemudian dipadam atau dianonimkan.
• Rujukan transaksi pembayaran - disimpan mengikut tempoh yang diperlukan oleh peraturan kewangan yang berkuat kuasa, biasanya 5-7 tahun.

Setelah tempoh penyimpanan tamat, data dipadam dengan selamat atau dianonimkan supaya tidak lagi boleh dikaitkan dengan individu.

7. Hak Anda Mengikut GDPR

Sebagai subjek data di bawah GDPR dan Undang-undang Greece 4624/2019, anda mempunyai hak berikut berkaitan data peribadi anda:

• Hak akses - anda boleh meminta salinan data peribadi yang kami pegang tentang anda, secara percuma, dalam masa 30 hari dari permintaan anda.
• Hak pembetulan - jika data yang kami pegang tidak tepat atau tidak lengkap, anda boleh meminta kami membetulkannya tanpa kelewatan yang tidak wajar.
• Hak pemadaman ("hak untuk dilupakan") - anda boleh meminta kami memadam data peribadi anda apabila ia tidak lagi diperlukan untuk tujuan pengumpulannya, atau apabila anda menarik balik persetujuan, tertakluk kepada kewajipan penyimpanan undang-undang kami.
• Hak pemindahan data - apabila pemprosesan berdasarkan persetujuan atau kontrak dan dilakukan secara automatik, anda boleh meminta data anda dalam format yang terstruktur, biasa digunakan, dan boleh dibaca mesin.
• Hak mengehadkan pemprosesan - anda boleh meminta kami menggantung sementara pemprosesan data anda semasa pertikaian atau permintaan pembetulan diselesaikan.
• Hak membantah - anda boleh membantah pemprosesan berdasarkan kepentingan sah pada bila-bila masa, termasuk pemasaran langsung. Kami akan menghentikan pemprosesan kecuali kami boleh menunjukkan alasan sah yang kukuh.
• Hak menarik balik persetujuan - apabila pemprosesan berdasarkan persetujuan anda, anda boleh menarik baliknya pada bila-bila masa tanpa menjejaskan kesahan pemprosesan sebelum penarikan.

Untuk melaksanakan mana-mana hak ini, sila hubungi kami di [email protected]. Kami akan membalas dalam masa 30 hari. Jika anda tidak berpuas hati dengan jawapan kami, anda berhak membuat aduan kepada Pihak Berkuasa Perlindungan Data Hellenic (HDPA) di www.dpa.gr.

8. Langkah Keselamatan Data

Kami mengambil langkah teknikal dan organisasi yang munasabah dan sesuai untuk melindungi data peribadi anda daripada kehilangan tidak sengaja, akses tanpa kebenaran, pendedahan, pengubahsuaian, atau pemusnahan. Langkah-langkah ini termasuk:

• Penghantaran data disulitkan menggunakan protokol TLS/SSL dalam semua interaksi laman web.
• Kawalan akses yang mengehadkan akses data peribadi kepada kakitangan yang diberi kuasa berdasarkan keperluan.
• Penggunaan pihak ketiga yang mematuhi PCI-DSS untuk semua pengendalian data pembayaran - kami tidak pernah menyimpan nombor kad mentah.
• Penilaian keselamatan berkala dan kemas kini pada laman web dan infrastruktur hosting kami.
• Latihan kakitangan mengenai prosedur pengendalian data dan kewajipan kerahsiaan.

Tiada kaedah penghantaran melalui internet yang 100% selamat. Walaupun kami berusaha melindungi data anda, kami tidak dapat menjamin keselamatan mutlak. Sekiranya berlaku pelanggaran data peribadi yang berkemungkinan menimbulkan risiko kepada hak dan kebebasan anda, kami akan memaklumkan anda dan HDPA seperti yang dikehendaki oleh GDPR Artikel 33 dan 34.

9. Kuki dan Teknologi Penjejakan

Laman web kami menggunakan kuki dan teknologi penjejakan serupa. Kuki adalah fail teks kecil yang diletakkan pada peranti anda. Kami menggunakan kuki untuk memastikan laman web berfungsi dengan baik, mengingati pilihan anda, menganalisis trafik laman, dan dalam beberapa kes untuk menyokong integrasi tempahan pihak ketiga. Anda boleh mengurus pilihan kuki melalui tetapan pelayar atau melalui alat persetujuan kuki kami yang dipaparkan semasa lawatan pertama anda. Untuk maklumat penuh sila lihat Polisi Kuki kami.

10. Perubahan pada Polisi Ini

Kami mungkin mengemas kini Dasar Privasi Data ini dari semasa ke semasa untuk mencerminkan perubahan undang-undang, teknologi, atau amalan perniagaan kami. Apabila kami membuat perubahan penting, kami akan mengemas kini tarikh "Kemas Kini Terakhir" di bahagian atas halaman ini dan, jika sesuai, memberitahu anda melalui emel atau notis jelas di laman web kami. Kami menggalakkan anda menyemak polisi ini secara berkala. Penggunaan berterusan perkhidmatan kami selepas sebarang kemas kini bermaksud anda menerima polisi yang dikemaskini.

Polisi ini terakhir disemak pada tahun 2024.

11. Hubungi Kami Mengenai Privasi

Jika anda mempunyai sebarang soalan, kebimbangan, atau permintaan berkaitan Dasar Privasi Data ini atau cara kami mengendalikan data peribadi anda, sila hubungi kami:

CheapCarRentalsCrete.com
Crete, Wilayah Crete, Greece
Emel: [email protected]
Telefon: +1 (412) 538-6595

Kami berusaha untuk membalas semua pertanyaan berkaitan privasi dalam masa 5 hari bekerja dan memenuhi sebarang permintaan formal subjek data dalam masa 30 hari kalendar seperti yang dikehendaki oleh GDPR.