Privacybeleid

1. Introductie en Toepassingsgebied

Dit privacybeleid is van toepassing op alle persoonsgegevens die door CheapCarRentalsCrete.com ("wij", "ons", "onze") worden verwerkt in verband met autoverhuur op het eiland Kreta, Griekenland. Dit omvat reserveringen voor ophalen op de luchthaven Heraklion (HER), luchthaven Chania (CHQ), de haven van Heraklion, en elke hotel- of villa-afleverlocatie op het eiland.

Wij zetten ons in om de privacy en veiligheid van elke klant te waarborgen. Dit beleid legt uit welke gegevens wij verzamelen, hoe wij deze gebruiken, met wie wij ze delen, en welke rechten u heeft volgens de geldende Griekse en Europese wetgeving – met name Verordening (EU) 2016/679 (de Algemene Verordening Gegevensbescherming, "AVG") en de Griekse wet 4624/2019 die de AVG op nationaal niveau implementeert.

Door onze website te gebruiken, een reserveringsaanvraag in te dienen of een boeking te voltooien, bevestigt u dat u dit beleid hebt gelezen en begrepen. Als u niet akkoord gaat, verzoeken wij u geen persoonsgegevens via ons platform te verstrekken.

2. Verantwoordelijke voor Gegevensverwerking

De verantwoordelijke voor de verwerking van uw persoonsgegevens is:

CheapCarRentalsCrete.com
Kreta, Regio Kreta, Griekenland
E-mail: [email protected]
Telefoon: +1 (412) 538-6595

Alle in dit beleid beschreven verwerkingsactiviteiten worden uitgevoerd door of onder leiding van deze entiteit. Voor vragen, zorgen of verzoeken over privacy kunt u contact met ons opnemen via bovenstaande gegevens.

3. Welke Gegevens We Verzamelen

3.1 Persoonlijke Identificatiegegevens

Wanneer u een boeking maakt of contact met ons opneemt, kunnen wij uw volledige naam, e-mailadres, telefoonnummer, woonadres, nationaliteit en geboortedatum verzamelen. Voor autoverhuur verzamelen wij ook uw rijbewijsnummer, het land van uitgifte en de vervaldatum van het rijbewijs. Paspoort- of identiteitskaartgegevens kunnen bij het overhandigen van het voertuig worden opgevraagd in overeenstemming met de Griekse verhuurvoorschriften.

3.2 Boekings- en Transactiegegevens

Wij verzamelen gegevens over uw huur: ophaal- en inleverlocaties (bijv. luchthaven Heraklion, Chania, havengebied Rethymnon), huurperiode, gekozen voertuigcategorie, optionele extra’s zoals kinderzitjes of GPS, en eventuele speciale instructies die u geeft. Dit vormt het kernbestand van uw overeenkomst met ons.

3.3 Betalingsgegevens

Wij slaan geen volledige betaalkaartgegevens op onze servers op. Betalingen worden verwerkt door PCI-DSS-gecertificeerde externe betalingsverwerkers. Wij ontvangen een bevestiging van succesvolle betaling en een transactiereferentie, maar gevoelige kaartgegevens worden volledig door de verwerker afgehandeld. Bij boekingen zonder aanbetaling verloopt de bevestiging en eventuele betaling ook via onze beveiligde derde partij gateway.

3.4 Browsing- en Apparaatgegevens

Wanneer u onze website bezoekt, verzamelen wij automatisch technische informatie zoals uw IP-adres, browsertype en -versie, besturingssysteem, verwijzende URL, bekeken pagina’s en bezoektijd. Deze gegevens worden verzameld via serverlogs en, waar van toepassing, analytische cookies. Dit helpt ons de veiligheid van de site te waarborgen en de gebruikerservaring te verbeteren.

3.5 Locatiegegevens

Als u locatievoorzieningen op onze website gebruikt (bijvoorbeeld om het dichtstbijzijnde ophaalpunt op Kreta te vinden), kan uw apparaat een geschatte locatie met ons delen. Dit gebeurt alleen met uw expliciete toestemming via de browser en wordt niet langer dan de sessie opgeslagen.

4. Hoe Wij Uw Gegevens Gebruiken

4.1 Verwerken van Boekingen en Nakomen van Contracten

De belangrijkste reden voor het verzamelen van persoonsgegevens is het verwerken van uw autoverhuurboekingen en het nakomen van de huurovereenkomst. Dit omvat het bevestigen van uw reservering, het versturen van vouchers, het coördineren van luchthavenophaal, het regelen van kinderzitjes of andere extra’s, en het afhandelen van wijzigingen of annuleringen. De rechtsgrondslag is de uitvoering van een contract (AVG artikel 6(1)(b)).

4.2 Klantenservice

Wij gebruiken uw contact- en boekingsgegevens om vragen te beantwoorden, geschillen op te lossen, klachten te behandelen en u te ondersteunen tijdens uw huurperiode, overal op het eiland – van de Samariakloof in het zuiden tot de kustweg ten oosten van Agios Nikolaos. De rechtsgrondslag is ons gerechtvaardigd belang om goede service te bieden (AVG artikel 6(1)(f)).

4.3 Verbetering van Onze Dienstverlening

Geaggregeerde en geanonimiseerde browse- en boekingsgegevens helpen ons te begrijpen hoe klanten onze dienst vinden en gebruiken, welke voertuigcategorieën per seizoen populair zijn, en hoe onze website verbeterd kan worden. Er worden geen individuele persoonsgegevens gebruikt zonder passende waarborgen.

4.4 Marketingcommunicatie

Wij kunnen u promotionele e-mails, seizoensaanbiedingen of informatie over onze vloot sturen als u hiervoor tijdens het boeken expliciet toestemming hebt gegeven. U kunt deze toestemming op elk moment intrekken via de afmeldlink in elke e-mail of door contact met ons op te nemen. Wij sturen geen marketingberichten op basis van een gerechtvaardigd belang zonder uw toestemming.

4.5 Wettelijke Verplichtingen

Wij verwerken en bewaren bepaalde gegevens zoals vereist door Griekse en EU-wetgeving, waaronder fiscale en boekhoudkundige verplichtingen, fraudepreventie en eisen van Griekse transport- of toerismeautoriteiten. De rechtsgrondslag is naleving van een wettelijke verplichting (AVG artikel 6(1)(c)).

5. Delen van Gegevens met Derden

Wij verkopen uw persoonsgegevens niet. We delen noodzakelijke gegevens met de volgende vertrouwde partners:

• Betalingsverwerkers – voor veilige autorisatie en bevestiging van transacties. Deze partijen werken volgens strikte PCI-DSS normen en hun eigen privacyregels.
• Verzekeraars – wanneer onze verhuur optionele verzekeringen omvat, kunnen relevante klant- en boekingsgegevens worden gedeeld voor polisuitgifte en schadeafhandeling.
• Boekingstechnologiepartners – we gebruiken mogelijk derde partijen voor reserveringsplatforms of widgets die boekingsgegevens ontvangen om bevestigingen te genereren en beschikbaarheid te beheren.
• Juridische en toezichthoudende instanties – wanneer Griekse wet, gerechtelijk bevel of regelgeving ons verplicht om informatie te verstrekken.
• Analysetools – geanonimiseerde of gepseudonimiseerde gegevens kunnen gedeeld worden met analysetools om websiteprestaties te meten. Deze partijen zijn gebonden aan verwerkersovereenkomsten.

Alle derde partijen mogen uw gegevens alleen gebruiken voor het afgesproken doel en volgens de AVG. Bij overdracht buiten de Europese Economische Ruimte zorgen wij voor passende waarborgen zoals vereist door Hoofdstuk V van de AVG.

6. Bewaartermijnen

Wij bewaren persoonsgegevens alleen zolang als nodig is voor de doeleinden waarvoor ze zijn verzameld, of zoals wettelijk vereist:

• Boekings- en huurgegevens – minimaal 5 jaar na de huurperiode, conform Griekse boekhoud- en fiscale regels (Wet 4308/2014).
• Communicatie klantenservice – tot 2 jaar na de laatste interactie, tenzij een geschil langere bewaring vereist.
• Marketingtoestemming – zolang u toestemming heeft gegeven, plus 1 jaar extra voor auditdoeleinden.
• Website loggegevens – doorgaans tot 12 maanden, daarna verwijderd of geanonimiseerd.
• Betalingstransactiereferenties – bewaard volgens financiële regelgeving, meestal 5-7 jaar.

Na afloop van de bewaartermijn worden gegevens veilig verwijderd of geanonimiseerd zodat ze niet meer aan een persoon te koppelen zijn.

7. Uw Rechten volgens de AVG

Als betrokkene volgens de AVG en Griekse wet 4624/2019 heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage – u kunt kosteloos een kopie opvragen van de gegevens die wij van u bewaren, binnen 30 dagen na uw verzoek.
• Recht op rectificatie – als gegevens onjuist of onvolledig zijn, kunt u ons vragen deze zonder onnodige vertraging te corrigeren.
• Recht op verwijdering ("recht om vergeten te worden") – u kunt verzoeken uw gegevens te verwijderen als ze niet langer nodig zijn of als u toestemming intrekt, onder voorbehoud van wettelijke bewaarplichten.
• Recht op gegevensoverdraagbaarheid – als verwerking gebaseerd is op toestemming of contract en geautomatiseerd plaatsvindt, kunt u uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat opvragen.
• Recht op beperking van verwerking – u kunt vragen om tijdelijke opschorting van verwerking tijdens een geschil of correctieverzoek.
• Recht van bezwaar – u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen, inclusief direct marketing. Wij stoppen dan met verwerken tenzij wij dwingende gronden kunnen aantonen.
• Recht om toestemming in te trekken – als verwerking gebaseerd is op uw toestemming, kunt u deze op elk moment intrekken zonder dat dit de rechtmatigheid van eerdere verwerking aantast.

Om uw rechten uit te oefenen, kunt u contact met ons opnemen via [email protected]. Wij reageren binnen 30 dagen. Bent u ontevreden over onze reactie, dan kunt u een klacht indienen bij de Griekse Autoriteit Persoonsgegevens (HDPA) via www.dpa.gr.

8. Beveiligingsmaatregelen

Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, ongeautoriseerde toegang, openbaarmaking, wijziging of vernietiging. Deze maatregelen omvatten:

• Versleutelde gegevensoverdracht via TLS/SSL bij alle website-interacties.
• Toegangsbeperkingen zodat alleen geautoriseerd personeel persoonsgegevens kan inzien op basis van noodzaak.
• Gebruik van PCI-DSS-gecertificeerde derden voor betalingsverwerking – wij slaan nooit ruwe kaartnummers op.
• Regelmatige beveiligingsaudits en updates van onze website en hostingomgeving.
• Training van personeel over gegevensverwerking en geheimhoudingsplicht.

Geen enkele internetoverdracht is volledig veilig. Hoewel wij ons best doen uw gegevens te beschermen, kunnen wij absolute veiligheid niet garanderen. Bij een datalek dat risico’s voor uw rechten inhoudt, informeren wij u en de HDPA zoals voorgeschreven in AVG artikelen 33 en 34.

9. Cookies en Trackingtechnologieën

Onze website gebruikt cookies en vergelijkbare trackingtechnieken. Een cookie is een klein tekstbestand dat op uw apparaat wordt geplaatst. Wij gebruiken cookies om onze site goed te laten functioneren, uw voorkeuren te onthouden, siteverkeer te analyseren en soms om derde partijen te ondersteunen bij boekingsintegraties. U kunt uw cookievoorkeuren beheren via uw browserinstellingen of via onze cookieconsent-tool die verschijnt bij uw eerste bezoek. Voor meer informatie zie ons Cookiebeleid.

10. Wijzigingen in dit Beleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen om veranderingen in wetgeving, technologie of onze bedrijfsvoering te weerspiegelen. Bij belangrijke wijzigingen passen wij de datum “Laatst bijgewerkt” bovenaan deze pagina aan en informeren wij u waar mogelijk via e-mail of een opvallende melding op onze website. Wij raden u aan dit beleid regelmatig te controleren. Door onze diensten te blijven gebruiken na een update, gaat u akkoord met het aangepaste beleid.

Dit beleid is voor het laatst herzien in 2024.

11. Contact over Privacy

Heeft u vragen, zorgen of verzoeken over dit privacybeleid of onze omgang met uw persoonsgegevens, neem dan contact met ons op:

CheapCarRentalsCrete.com
Kreta, Regio Kreta, Griekenland
E-mail: [email protected]
Telefoon: +1 (412) 538-6595

Wij streven ernaar alle privacyvragen binnen 5 werkdagen te beantwoorden en formele verzoeken binnen 30 kalenderdagen af te handelen zoals vereist door de AVG.