Politika dwar il-Privatezza tad-Data

1. Introduzzjoni u Qasam ta’ Applikazzjoni

Din il-Politika dwar il-Privatezza tad-Data tapplika għal kull informazzjoni personali pproċessata minn CheapCarRentalsCrete.com ("aħna", "magħna", "tagħna") fir-rigward tas-servizzi ta’ kiri ta’ vetturi offruti fuq il-gżira ta’ Creta, il-Greċja. Dan jinkludi prenotazzjonijiet għal pickup fl-Ajruport ta’ Heraklion (HER), Ajruport ta’ Chania (CHQ), Port ta’ Heraklion, u kull post ta’ delivery f’lukanda jew villa madwar il-gżira.

Aħna impenjati li nipproteġu l-privatezza u s-sigurtà ta’ kull klijent. Din il-politika tispjega x’data niġbru, kif nużawha, ma’ min naqsmuha, u x’jintgħażlu għandek skont il-liġijiet Griegi u tal-Unjoni Ewropea - prinċipalment ir-Regolament (UE) 2016/679 (il-General Data Protection Regulation, "GDPR") u l-Liġi Grieġa 4624/2019 li timplimenta l-GDPR fuq livell nazzjonali.

Meta tuża s-sit tagħna, tibgħat talba ta’ prenotazzjoni, jew timla riserva, inti tikkonferma li qrajt u fehmt din il-politika. Jekk ma taqbilx, jekk jogħġbok ma tibgħatx data personali permezz tal-pjattaforma tagħna.

2. Kontrollur tad-Data

Il-kontrollur tad-data responsabbli għall-informazzjoni personali tiegħek huwa:

CheapCarRentalsCrete.com
Creta, Reġjun ta’ Creta, il-Greċja
Email: [email protected]
Telefon: +1 (412) 538-6595

Kull attività ta’ proċessar tad-data deskritta f’din il-politika ssir minn jew taħt id-direzzjoni ta’ din l-entità. Għal kwalunkwe mistoqsija, tħassib jew talba relatata mal-privatezza, jekk jogħġbok ikkuntattjana bl-informazzjoni ta’ hawn fuq.

3. Informazzjoni li Niġbru

3.1 Dettalji ta’ Identifikazzjoni Personali

Meta tagħmel prenotazzjoni jew tikkuntattjana, nistgħu niġbru l-isem sħiħ tiegħek, indirizz elettroniku, numru tat-telefon, indirizz ta’ dar, nazzjonalità, u data tat-twelid. Għal skopijiet ta’ kiri ta’ vetturi, niġbru wkoll in-numru tal-liċenzja tas-sewqan, pajjiż li ħareġ il-liċenzja, u data ta’ skadenza tal-liċenzja. Dettalji tal-passaport jew dokument ta’ identità nazzjonali jistgħu jiġu mitluba waqt il-ħruġ tal-vettura skont ir-regolamenti Griegi tal-kiri.

3.2 Data ta’ Prenotazzjoni u Transazzjoni

Niġbru d-dettalji relatati mal-kiri tiegħek: postijiet ta’ pickup u ritorn (eż. Ajruport ta’ Heraklion, Chania, żona tal-port ta’ Rethymnon), data ta’ bidu u tmiem tal-kiri, kategorija tal-vettura magħżula, għażliet addizzjonali bħal siġġijiet tat-tfal jew GPS, u kwalunkwe struzzjonijiet speċjali li tipprovdi. Dan jiffurmaw ir-rekord ewlieni tal-kuntratt tiegħek magħna.

3.3 Informazzjoni dwar il-Ħlas

Aħna ma naħżnux dettalji sħaħ tal-karta tal-ħlas fuq is-server tagħna. It-transazzjonijiet tal-ħlas jiġu pproċessati minn processors ta’ ħlas ta’ partijiet terzi li jikkonformaw ma’ standards PCI-DSS. Aħna nirċievu konferma ta’ ħlas b’suċċess u referenza tat-transazzjoni, iżda d-data sensittiva tal-karta tiġi trattata kompletament mill-processor. Meta prenotazzjoni ssir mingħajr depożitu, il-konferma u kwalunkwe ħlas għat-trattament għadu jsir permezz tal-gateway sigur ta’ partijiet terzi tagħna.

3.4 Data dwar il-Browsing u d-Dispositiv

Meta żżur is-sit tagħna, aħna awtomatikament niġbru ċerti informazzjoni teknika inkluż l-indirizz IP tiegħek, it-tip u l-verżjoni tal-browser, is-sistema operattiva, URL ta’ referenza, il-paġni mżurati, u l-ħin li qgħadt fis-sit. Din id-data tiġbor permezz ta’ logs tas-server u, fejn applikabbli, cookies ta’ analytics. Dan jgħinna nżommu s-sigurtà tas-sit u ntejjbu l-esperjenza tal-utent.

3.5 Data dwar il-Lokazzjoni

Jekk tuża funzjonijiet ta’ lokazzjoni fuq is-sit tagħna (pereżempju, biex issib il-punt ta’ pickup l-aktar viċin f’Creta), id-dispositiv tiegħek jista’ jaqsam magħna data approssimattiva dwar il-lokazzjoni. Dan jiġi pproċessat biss b’permess espliċitu tiegħek fuq il-browser u ma jinħażnix lil hinn mis-sessjoni immedjata.

4. Kif Nużaw id-Data Tiegħek

4.1 Proċessar ta’ Prenotazzjonijiet u Eżekuzzjoni ta’ Kuntratti

Ir-raġuni prinċipali għaliex niġbru data personali hija biex nipproċessaw il-prenotazzjoni tal-kiri tal-vettura tiegħek u nwettqu l-kuntratt tal-kiri. Dan jinkludi l-konferma tar-riserva tiegħek, it-tbaħħir ta’ vouchers tal-prenotazzjoni, il-koordinazzjoni tal-logistika tal-pickup fl-ajruport, l-arranġament ta’ siġġijiet tat-tfal jew għażliet oħra, u l-ġestjoni ta’ kwalunkwe bidliet jew kanċellazzjonijiet. Il-bażi legali hija l-eżekuzzjoni ta’ kuntratt (GDPR Artikolu 6(1)(b)).

4.2 Appoġġ għall-Klijent

Nużaw id-dettalji ta’ kuntatt u prenotazzjoni tiegħek biex nirrispondu għall-mistoqsijiet ta’ appoġġ, nsolvu kunflitti, nimmaniġġjaw ilmenti, u ngħinuk matul il-perjodu tal-kiri tiegħek kullimkien fuq il-gżira – mill-bidu tal-mixja tal-Gorġja ta’ Samaria fin-nofsinhar sal-mogħdija kostali 'l fuq minn Agios Nikolaos. Il-bażi legali hija l-interess ġust tagħna li nipprovdu servizz ta’ kwalità (GDPR Artikolu 6(1)(f)).

4.3 Titjib tas-Servizz

Data aggregata u anonima dwar il-browsing u l-prenotazzjonijiet tgħinna nifhmu kif il-klijenti jsibu u jużaw is-servizz tagħna, liema kategoriji ta’ vetturi huma l-aktar mitluba skont l-istaġun, u kif nistgħu ntejjbu s-sit tagħna. Ma nużaw l-ebda data li tista’ tidentifika individwalment għal dan l-iskop mingħajr garanziji xierqa.

4.4 Komunikazzjonijiet ta’ Marketing

Nistgħu nibagħtulek emails promozzjonali, offerti staġjonali, jew informazzjoni dwar il-fleet tal-kiri tagħna jekk tajt il-kunsens espliċitu waqt il-prenotazzjoni. Tista’ tirritira l-kunsens fi kwalunkwe ħin billi tikklikkja l-link ta’ unsubscribe f’kull email jew billi tikkuntattjana direttament. Ma nibgħatux komunikazzjonijiet ta’ marketing bbażati biss fuq interess ġust jekk ma għażiltx li tirċevihom.

4.5 Konformità Legali

Niġbru u nżommu ċerti data kif meħtieġ mill-liġijiet Griegi u tal-UE applikabbli, inklużi obbligi ta’ taxxa u kontabilità, miżuri kontra l-frodi, u obbligi imposti mill-awtoritajiet tat-trasport jew tat-turiżmu Griegi. Il-bażi legali hija konformità ma’ obbligu legali (GDPR Artikolu 6(1)(c)).

5. Qsim tad-Data ma’ Partijiet Terzi

Aħna ma nbiegħux id-data personali tiegħek. Nistgħu naqsmu d-data meħtieġa mal-kategoriji ta’ sħab affidabbli li ġejjin:

• Processors ta’ ħlas - biex awtorizzaw u jikkonfermaw transazzjonijiet b’mod sigur. Dawn il-fornituri jaħdmu taħt standards stretti ta’ PCI-DSS u frejmworks ta’ privatezza tagħhom stess.
• Fornituri ta’ assigurazzjoni - fejn il-kiri tagħna jinkludi jew joffri kopertura fakultattiva, id-dettalji rilevanti tal-klijent u tal-prenotazzjoni jistgħu jiġu mqassma mal-assiguratur għall-ħruġ tal-polza u ġestjoni ta’ talbiet.
• Integraturi tat-teknoloġija tal-prenotazzjoni - nistgħu nużaw pjattaformi ta’ riserva ta’ partijiet terzi jew fornituri ta’ widgets li jirċievu data ta’ prenotazzjoni biex jiġġeneraw konfermi u jimmaniġġjaw l- disponibbiltà.
• Awtoritajiet legali u regolatorji - fejn meħtieġ mill-liġi Grieġa, ordni tal-qorti, jew istruzzjoni regolatorja biex niddikjaraw informazzjoni.
• Fornituri ta’ analytics - data anonima jew psewdonimizzata tista’ tiġi mqassma ma’ servizzi ta’ analytics biex tgħinna nkejlu l-prestazzjoni tas-sit. Dawn il-fornituri huma marbuta b’ftehimiet ta’ proċessar tad-data.

Kull processor ta’ partijiet terzi huwa meħtieġ li jittratta d-data tiegħek biss għall-iskop speċifikat u skont ir-rekwiżiti tal-GDPR. Meta d-data tiġi trasferita lil hinn mill-EAA, niżguraw li hemm garanziji adegwati kif meħtieġ mill-Kapitlu V tal-GDPR.

6. Żamma tad-Data

Inżommu d-data personali biss għal kemm hu meħtieġ biex nilħqu l-iskopijiet għaliex ġiet miġbura, jew kif meħtieġ mill-liġi:

• Rekords ta’ prenotazzjoni u kiri - jinżammu għal minimu ta’ 5 snin wara l-perjodu tal-kiri biex nilħqu l-obbligi ta’ kontabilità u taxxa Griegi (Liġi 4308/2014).
• Komunikazzjonijiet ta’ appoġġ għall-klijent - jinżammu għal sa 2 snin mill-aħħar interazzjoni sakemm ma jkunx hemm kunflitt li jeħtieġ żamma itwal.
• Rekords ta’ kunsens għall-marketing - jinżammu sakemm tirritira l-kunsens, flimkien ma’ perjodu addizzjonali ta’ sena għall-għanijiet ta’ awditjar.
• Data ta’ log tas-sit - normalment jinżammu għal sa 12-il xahar u mbagħad jitħassru jew jiġu anonimizzati.
• Referenzi ta’ transazzjonijiet ta’ ħlas - jinżammu għal perjodu meħtieġ mir-regolamenti finanzjarji applikabbli, ġeneralment bejn 5 u 7 snin.

Ladarba perjodu ta’ żamma jispiċċa, id-data titħassar b’mod sigur jew tiġi anonimizzata sabiex ma tkunx tista’ tiġi marbuta ma’ individwu.

7. Id-Drittijiet Tiegħek Skont il-GDPR

Bħala suġġett tad-data skont il-GDPR u l-Liġi Grieġa 4624/2019, għandek id-drittijiet li ġejjin rigward id-data personali tiegħek:

• Dritt ta’ aċċess - tista’ titlob kopja tad-data personali li għandna dwarek, b’xejn, fi żmien 30 jum mit-talba tiegħek.
• Dritt ta’ rettifika - jekk xi data li għandna hija mhux preċiża jew inkompleta, tista’ titlobna nikkoreġuha mingħajr dewmien eċċessiv.
• Dritt għall-erżjoni ("dritt li tinsa") - tista’ titlob li nħassru d-data personali tiegħek fejn ma tkunx aktar meħtieġa għall-iskop għaliex ġiet miġbura, jew fejn tirritira l-kunsens, skont l-obbligi legali tagħna ta’ żamma.
• Dritt għall-portabbiltà tad-data - fejn il-proċessar huwa bbażat fuq il-kunsens jew kuntratt u jsir b’mod awtomatiku, tista’ titlob id-data tiegħek f’format strutturat, komuni u li jista’ jiġi mqra minn magni.
• Dritt li tirrestrinġi l-proċessar - tista’ titlob li nwaqqfu temporanjament il-proċessar tad-data tiegħek waqt li jkun qed jiġi solvut kunflitt jew talba ta’ rettifika.
• Dritt li toponi - tista’ toponi fi kwalunkwe ħin il-proċessar bbażat fuq interessi ġusti, inkluż marketing dirett. Aħna nieqfu milli nipproċessaw jekk ma nistgħux nuru raġunijiet ġusti qawwija oħra.
• Dritt li tirritira l-kunsens - fejn il-proċessar huwa bbażat fuq il-kunsens tiegħek, tista’ tirritirah fi kwalunkwe ħin mingħajr ma taffettwa l-liġijiet tal-proċessar li saru qabel ir-ritratt.

Biex twettaq kwalunkwe minn dawn id-drittijiet, jekk jogħġbok ikkuntattjana fuq [email protected]. Nirrispondu fi żmien 30 jum. Jekk ma tkunx sodisfatt bir-risposta tagħna, għandek id-dritt li tressaq ilment lill-Awtorità Grieġa għall-Protezzjoni tad-Data (HDPA) fuq www.dpa.gr.

8. Miżuri ta’ Sigurtà tad-Data

Nieħdu miżuri tekniċi u organizzattivi raġonevoli u xierqa biex nipproteġu d-data personali tiegħek minn telf aċċidentali, aċċess mhux awtorizzat, żvelar, bidla, jew ħsara. Dawn jinkludu:

• Trasmissjoni enkritta tad-data bl-użu ta’ protokolli TLS/SSL f’kull interazzjoni mas-sit.
• Kontrolli ta’ aċċess li jillimitaw l-aċċess għad-data personali biss għal staff awtorizzat b’bżonn li jaf.
• Użu ta’ partijiet terzi li jikkonformaw ma’ PCI-DSS għal kull trattament tad-data tal-ħlas – qatt ma naħżnuhom numri sħaħ tal-karti.
• Valutazzjonijiet u aġġornamenti regolari tas-sigurtà tas-sit u l-infrastruttura tal-hosting.
• Taħriġ tal-impjegati dwar il-proċeduri ta’ trattament tad-data u l-obbligi ta’ kunfidenzjalità.

M'hemm l-ebda mod ta’ trasmissjoni fuq l-internet li jkun kompletament sigur. Filwaqt li nagħmlu l-almu tagħna biex nipproteġu d-data tiegħek, ma nistgħux nagħtu garanzija assoluta tas-sigurtà. F’każ ta’ ksur tad-data personali li jista’ jwassal għal riskju għad-drittijiet u l-libertajiet tiegħek, se ninfurmak u ninfurmaw lill-HDPA kif meħtieġ mill-GDPR Artikoli 33 u 34.

9. Cookies u Teknoloġiji ta’ Traċċar

Is-sit tagħna juża cookies u teknoloġiji simili ta’ traċċar. Cookie huwa fajl żgħir ta’ test li jitpoġġa fuq id-dispositiv tiegħek. Nużaw cookies biex insaħħu l-funzjonalità tas-sit, niftakru l-preferenzi tiegħek, nanalizzaw it-traffiku, u f’xi każijiet biex nappoġġjaw l-integrazzjonijiet ta’ prenotazzjoni ta’ partijiet terzi. Tista’ timmaniġġja l-preferenzi tal-cookies permezz tas-settings tal-browser tiegħek jew permezz tal-għodda ta’ kunsens għall-cookies tagħna, li tidher meta żżur is-sit għall-ewwel darba. Għal dettalji sħaħ jekk jogħġbok ara l-Politika dwar il-Cookies.

10. Bidliet f’Din il-Politika

Nistgħu naġġornaw din il-Politika dwar il-Privatezza tad-Data minn żmien għal żmien biex nirriflettu bidliet fil-liġi, it-teknoloġija, jew fil-prattiċi tan-negozju tagħna. Meta nagħmlu bidliet sinifikanti, aġġornaw id-data ta’ "Aġġornament Riċenti" fil-quċċata ta’ din il-paġna u, fejn applikabbli, ninfurmak bl-email jew b’avviż prominenti fuq is-sit tagħna. Nirrikkmandawlek tirrevedi din il-politika periodikament. L-użu kontinwu tas-servizzi tagħna wara kwalunkwe aġġornament jikkostitwixxi aċċettazzjoni tal-politika riveduta.

Din il-politika ġiet irreveduta l-aħħar darba fl-2024.

11. Ikkuntattjana dwar il-Privatezza

Jekk għandek xi mistoqsijiet, tħassib, jew talbiet relatati ma’ din il-Politika dwar il-Privatezza tad-Data jew kif nittrattaw id-data personali tiegħek, jekk jogħġbok ikkuntattjana:

CheapCarRentalsCrete.com
Creta, Reġjun ta’ Creta, il-Greċja
Email: [email protected]
Telefon: +1 (412) 538-6595

Nimmiraw li nirrispondu għal kull mistoqsija dwar il-privatezza fi żmien 5 ijiem tax-xogħol u li nwettqu kwalunkwe talba formali ta’ suġġett tad-data fi żmien 30 jum kalendarju kif meħtieġ mill-GDPR.