Politica de Confidențialitate a Datelor

1. Introducere și Domeniu de Aplicare

Această Politică de Confidențialitate se aplică tuturor informațiilor personale procesate de CheapCarRentalsCrete.com („noi”, „nostru”) în legătură cu serviciile de închiriere auto oferite pe insula Creta, Grecia. Aceasta include rezervările pentru preluare de la Aeroportul Heraklion (HER), Aeroportul Chania (CHQ), Portul Heraklion și orice locație de livrare la hotel sau vilă de pe insulă.

Ne angajăm să protejăm confidențialitatea și securitatea fiecărui client. Această politică explică ce date colectăm, cum le folosim, cu cine le împărtășim și ce drepturi ai conform legislației elene și a Uniunii Europene - în special Regulamentul (UE) 2016/679 (Regulamentul General privind Protecția Datelor, „GDPR”) și Legea elenă 4624/2019 care implementează GDPR la nivel național.

Prin utilizarea site-ului nostru, trimiterea unei cereri de rezervare sau finalizarea unei rezervări, confirmi că ai citit și înțeles această politică. Dacă nu ești de acord, te rugăm să nu trimiți date personale prin platforma noastră.

2. Operatorul de Date

Operatorul responsabil pentru datele tale personale este:

CheapCarRentalsCrete.com
Creta, Regiunea Creta, Grecia
Email: [email protected]
Telefon: +1 (412) 538-6595

Toate activitățile de procesare a datelor descrise în această politică sunt realizate de sau sub îndrumarea acestei entități. Pentru orice întrebări, nelămuriri sau solicitări legate de confidențialitate, te rugăm să ne contactezi folosind datele de mai sus.

3. Informațiile pe care le Colectăm

3.1 Date de Identificare Personală

Când faci o rezervare sau ne contactezi, putem colecta numele complet, adresa de email, numărul de telefon, adresa de domiciliu, naționalitatea și data nașterii. Pentru închirierea vehiculului colectăm și numărul permisului de conducere, țara emitentă și data expirării. Detalii despre pașaport sau cartea de identitate națională pot fi colectate la predarea vehiculului conform reglementărilor elene de închiriere.

3.2 Date despre Rezervare și Tranzacții

Colectăm detalii legate de închirierea ta: locațiile de preluare și returnare (de exemplu, Aeroportul Heraklion, Chania, zona portului Rethymnon), datele de început și sfârșit ale închirierii, categoria vehiculului selectată, opționale precum scaune pentru copii sau GPS, și orice instrucțiuni speciale pe care ni le furnizezi. Acestea constituie baza contractului tău cu noi.

3.3 Informații de Plată

Nu stocăm detaliile complete ale cardurilor de plată pe serverele noastre. Tranzacțiile sunt procesate de terți conform standardelor PCI-DSS. Primim confirmarea plății și un cod de referință, dar datele sensibile ale cardului sunt gestionate exclusiv de procesator. Dacă rezervarea se face fără avans, confirmarea și procesarea plății se realizează prin platforma noastră securizată terță.

3.4 Date de Navigare și Dispozitiv

Când vizitezi site-ul nostru, colectăm automat anumite informații tehnice, cum ar fi adresa ta IP, tipul și versiunea browserului, sistemul de operare, URL-ul de referință, paginile vizitate și timpul petrecut pe site. Aceste date sunt colectate prin jurnale de server și, unde este cazul, prin cookie-uri de analiză. Ne ajută să menținem securitatea site-ului și să îmbunătățim experiența utilizatorului.

3.5 Date de Locație

Dacă folosești funcții de localizare pe site-ul nostru (de exemplu, pentru a găsi cel mai apropiat punct de preluare în Creta), dispozitivul tău poate partaja date aproximative de locație cu noi. Acestea sunt procesate doar cu permisiunea explicită la nivel de browser și nu sunt stocate după sesiunea curentă.

4. Cum Folosim Datele Tale

4.1 Procesarea Rezervărilor și Îndeplinirea Contractelor

Principalul motiv pentru care colectăm date personale este să procesăm rezervarea ta de închiriere auto și să îndeplinim contractul. Aceasta include confirmarea rezervării, trimiterea voucherelor, coordonarea preluării de la aeroport, aranjarea scaunelor pentru copii sau alte opționale și gestionarea modificărilor sau anulărilor. Baza legală este executarea unui contract (Articolul 6(1)(b) GDPR).

4.2 Suport Clienți

Folosim datele tale de contact și rezervare pentru a răspunde solicitărilor de asistență, a rezolva eventuale dispute, a gestiona reclamații și a te ajuta pe durata închirierii oriunde pe insulă - de la traseul Cheile Samaria în sud până la drumul de coastă estic al orașului Agios Nikolaos. Baza legală este interesul legitim de a oferi servicii de calitate (Articolul 6(1)(f) GDPR).

4.3 Îmbunătățirea Serviciilor

Datele agregate și anonimizate despre navigare și rezervări ne ajută să înțelegem cum clienții găsesc și folosesc serviciul nostru, ce categorii de vehicule sunt cele mai căutate în funcție de sezon și cum putem îmbunătăți site-ul. Nu folosim date identificabile individual fără măsuri adecvate de protecție.

4.4 Comunicare de Marketing

Putem trimite emailuri promoționale, oferte sezoniere sau informații despre flota noastră dacă ai consimțit explicit în timpul rezervării. Poți retrage consimțământul oricând făcând clic pe linkul de dezabonare din orice email sau contactându-ne direct. Nu trimitem comunicări de marketing bazate doar pe interes legitim dacă nu ai optat în mod expres.

4.5 Conformitate Legală

Procesăm și păstrăm anumite date conform cerințelor legale elene și UE, inclusiv obligații fiscale și contabile, măsuri antifraudă și cerințe impuse de autoritățile de transport sau turism din Grecia. Baza legală este conformarea cu o obligație legală (Articolul 6(1)(c) GDPR).

5. Partajarea Datelor cu Terți

Nu vindem datele tale personale. Putem partaja datele necesare cu următoarele categorii de parteneri de încredere:

• Procesatori de plăți - pentru autorizarea și confirmarea tranzacțiilor în siguranță. Acești furnizori respectă standardele stricte PCI-DSS și propriile politici de confidențialitate.
• Furnizori de asigurări - când închirierea include sau oferă opțional acoperire, date relevante despre client și rezervare pot fi transmise asigurătorului pentru emiterea poliței și gestionarea daunelor.
• Integratori tehnologici pentru rezervări - folosim platforme terțe sau widget-uri care primesc datele rezervării pentru a genera confirmări și a gestiona disponibilitatea.
• Autorități legale și de reglementare - când legea elenă, o hotărâre judecătorească sau o instrucțiune oficială ne obligă să dezvăluim informații.
• Furnizori de analize - date anonimizate sau pseudonimizate pot fi partajate pentru a măsura performanța site-ului. Acești furnizori sunt obligați prin acorduri de procesare a datelor.

Toți procesatorii terți trebuie să gestioneze datele doar în scopul specificat și conform GDPR. Dacă datele sunt transferate în afara Spațiului Economic European, asigurăm măsuri adecvate de protecție conform Capitolului V din GDPR.

6. Păstrarea Datelor

Păstrăm datele personale doar atât timp cât este necesar pentru scopurile pentru care au fost colectate sau conform legii:

• Înregistrări de rezervări și închirieri - păstrate minimum 5 ani după încheierea închirierii pentru conformitate cu obligațiile fiscale și contabile elene (Legea 4308/2014).
• Comunicări cu suportul clienți - păstrate până la 2 ani de la ultima interacțiune, cu excepția cazurilor de litigii care necesită păstrare mai îndelungată.
• Înregistrări ale consimțământului pentru marketing - păstrate până la retragerea consimțământului plus încă 1 an pentru audit.
• Datele de jurnal ale site-ului - păstrate de regulă până la 12 luni, apoi șterse sau anonimizate.
• Referințe ale tranzacțiilor de plată - păstrate conform reglementărilor financiare aplicabile, de obicei 5-7 ani.

După expirarea perioadei de păstrare, datele sunt șterse în siguranță sau anonimizate astfel încât să nu mai poată fi asociate unei persoane.

7. Drepturile Tale Conform GDPR

Ca persoană vizată conform GDPR și Legii elene 4624/2019, ai următoarele drepturi privind datele tale personale:

• Dreptul de acces - poți solicita o copie gratuită a datelor personale pe care le deținem despre tine, în termen de 30 de zile de la solicitare.
• Dreptul la rectificare - dacă datele noastre sunt inexacte sau incomplete, poți cere corectarea lor fără întârziere nejustificată.
• Dreptul la ștergere („dreptul de a fi uitat”) - poți cere ștergerea datelor dacă nu mai sunt necesare pentru scopul colectării sau dacă retragi consimțământul, cu excepția obligațiilor legale de păstrare.
• Dreptul la portabilitatea datelor - dacă procesarea se bazează pe consimțământ sau contract și este automatizată, poți solicita datele într-un format structurat, uzual și lizibil automat.
• Dreptul la restricționarea prelucrării - poți cere suspendarea temporară a procesării în timp ce se soluționează o dispută sau o cerere de rectificare.
• Dreptul de opoziție - poți obiecta oricând la procesarea bazată pe interese legitime, inclusiv marketing direct. Vom opri procesarea dacă nu putem demonstra motive legitime convingătoare.
• Dreptul de a retrage consimțământul - dacă procesarea se bazează pe consimțământ, îl poți retrage oricând fără a afecta legalitatea procesărilor anterioare.

Pentru a-ți exercita aceste drepturi, te rugăm să ne contactezi la [email protected]. Vom răspunde în termen de 30 de zile. Dacă nu ești mulțumit de răspuns, ai dreptul să depui o plângere la Autoritatea Elenă pentru Protecția Datelor (HDPA) la www.dpa.gr.

8. Măsuri de Securitate a Datelor

Luăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele tale personale împotriva pierderii accidentale, accesului neautorizat, divulgării, modificării sau distrugerii. Acestea includ:

• Transmiterea criptată a datelor folosind protocoale TLS/SSL în toate interacțiunile cu site-ul.
• Controlul accesului limitat la datele personale doar pentru personal autorizat, pe baza necesității de a cunoaște.
• Utilizarea procesatorilor PCI-DSS pentru gestionarea datelor de plată - nu stocăm niciodată numerele brute ale cardurilor.
• Evaluări și actualizări regulate de securitate a site-ului și infrastructurii de găzduire.
• Instruirea personalului privind procedurile de manipulare a datelor și obligațiile de confidențialitate.

Nicio metodă de transmitere pe internet nu este complet sigură. Deși depunem eforturi să protejăm datele tale, nu putem garanta securitate absolută. În cazul unui incident de securitate care ar putea afecta drepturile și libertățile tale, te vom notifica pe tine și HDPA conform Articolelor 33 și 34 din GDPR.

9. Cookie-uri și Tehnologii de Urmărire

Site-ul nostru folosește cookie-uri și tehnologii similare. Un cookie este un fișier text mic plasat pe dispozitivul tău. Folosim cookie-uri pentru a asigura funcționarea corectă a site-ului, pentru a reține preferințele tale, a analiza traficul și, în unele cazuri, pentru a susține integrările terțe de rezervări. Poți gestiona preferințele privind cookie-urile din setările browserului sau prin instrumentul nostru de consimțământ, afișat la prima vizită. Pentru detalii complete, consultă Politica noastră privind Cookie-urile.

10. Modificări ale Politicii

Putem actualiza această Politică de Confidențialitate periodic pentru a reflecta schimbări legislative, tehnologice sau în practicile noastre comerciale. La modificări semnificative, vom actualiza data „Ultimei revizuiri” din partea de sus a paginii și, unde este cazul, te vom anunța prin email sau printr-un anunț vizibil pe site. Te încurajăm să consulți această politică periodic. Continuarea utilizării serviciilor noastre după orice actualizare constituie acceptarea politicii revizuite.

Această politică a fost revizuită ultima dată în 2024.

11. Contactează-ne pentru Probleme de Confidențialitate

Dacă ai întrebări, nelămuriri sau solicitări legate de această Politică de Confidențialitate sau de modul în care gestionăm datele tale personale, te rugăm să ne contactezi:

CheapCarRentalsCrete.com
Creta, Regiunea Creta, Grecia
Email: [email protected]
Telefon: +1 (412) 538-6595

Ne propunem să răspundem tuturor solicitărilor legate de confidențialitate în termen de 5 zile lucrătoare și să soluționăm cererile formale de exercitare a drepturilor în termen de 30 de zile calendaristice, conform GDPR.