Политика конфиденциальности данных

1. Введение и область применения

Данная Политика конфиденциальности распространяется на всю персональную информацию, обрабатываемую CheapCarRentalsCrete.com («мы», «нас», «наш») в рамках предоставления услуг аренды автомобилей на острове Крит, Греция. Это включает бронирования с выдачей авто в аэропорту Ираклиона (HER), аэропорту Ханьи (CHQ), порту Ираклиона, а также в любом отеле или вилле по всему острову.

Мы стремимся защищать конфиденциальность и безопасность каждого клиента. В этой политике объясняется, какие данные мы собираем, как их используем, с кем делимся и какие права вы имеете в соответствии с применимым законодательством Греции и Европейского Союза - в первую очередь Регламентом (ЕС) 2016/679 (Общий регламент по защите данных, «GDPR») и греческим законом 4624/2019, реализующим GDPR на национальном уровне.

Используя наш сайт, отправляя запрос на бронирование или оформляя заказ, вы подтверждаете, что ознакомились и согласны с данной политикой. Если вы не согласны, пожалуйста, не передавайте свои персональные данные через нашу платформу.

2. Контролёр данных

Контролёром ваших персональных данных является:

CheapCarRentalsCrete.com
Крит, Регион Крита, Греция
Электронная почта: [email protected]
Телефон: +1 (412) 538-6595

Все операции по обработке данных, описанные в этой политике, выполняются этим юридическим лицом или под его контролем. По вопросам конфиденциальности, сомнениям или запросам обращайтесь к нам по указанным контактам.

3. Какие данные мы собираем

3.1 Личные данные

При бронировании или обращении к нам мы можем запрашивать ваше полное имя, адрес электронной почты, номер телефона, домашний адрес, гражданство и дату рождения. Для аренды автомобиля также собираем номер водительского удостоверения, страну выдачи и срок его действия. При передаче автомобиля в соответствии с греческими требованиями могут быть запрошены данные паспорта или национального удостоверения личности.

3.2 Данные бронирования и транзакций

Мы фиксируем детали вашего аренды: места получения и возврата автомобиля (например, аэропорт Ираклиона, Ханья, порт Ретимно), даты начала и окончания аренды, выбранную категорию автомобиля, дополнительные опции (детские кресла, GPS) и особые инструкции. Это основа вашего договора с нами.

3.3 Платёжная информация

Мы не храним полные данные платёжных карт на наших серверах. Все платежи обрабатываются через сторонних провайдеров, соответствующих стандарту PCI-DSS. Мы получаем подтверждение успешной оплаты и ссылку на транзакцию, но чувствительные данные карт обрабатываются исключительно платёжным провайдером. Если бронирование сделано без предоплаты, подтверждение и обработка платежа всё равно проходят через нашу защищённую платёжную систему.

3.4 Данные о посещениях и устройстве

При посещении сайта мы автоматически собираем техническую информацию: IP-адрес, тип и версию браузера, операционную систему, реферер, просмотренные страницы и время пребывания. Эти данные собираются через серверные логи и, при необходимости, с помощью аналитических файлов cookie. Они помогают нам обеспечивать безопасность сайта и улучшать пользовательский опыт.

3.5 Данные о местоположении

Если вы используете функции определения местоположения на сайте (например, поиск ближайшей точки выдачи на Крите), ваше устройство может передавать приблизительные координаты. Это происходит только с вашего явного разрешения в браузере и не сохраняется после завершения сессии.

4. Как мы используем ваши данные

4.1 Обработка бронирований и выполнение договора

Основная цель сбора персональных данных - обработка вашего заказа на аренду автомобиля и исполнение договора аренды. Это включает подтверждение бронирования, отправку ваучеров, координацию встречи в аэропорту, подготовку детских кресел и других опций, а также управление изменениями и отменами. Правовой основание - исполнение договора (статья 6(1)(b) GDPR).

4.2 Поддержка клиентов

Мы используем ваши контактные и данные бронирования для ответа на запросы поддержки, разрешения споров, обработки жалоб и помощи в течение всего срока аренды - от начала тропы Самарии на юге до прибрежной дороги к востоку от Агии Николаоса. Правовое основание - наши законные интересы по предоставлению качественного сервиса (статья 6(1)(f) GDPR).

4.3 Улучшение сервиса

Обобщённые и анонимизированные данные о посещениях и бронированиях помогают нам понять, как клиенты находят и используют сервис, какие категории авто наиболее востребованы в разное время года, и как улучшить сайт. Для этих целей не используются персональные данные без соответствующих мер защиты.

4.4 Маркетинговые коммуникации

Мы можем отправлять вам промо-письма, сезонные предложения и информацию о нашем автопарке, если вы дали на это явное согласие при бронировании. Вы можете отозвать согласие в любое время, перейдя по ссылке отписки в письме или связавшись с нами напрямую. Мы не отправляем маркетинговые сообщения на основе законных интересов без вашего согласия.

4.5 Соблюдение законодательства

Мы обрабатываем и храним определённые данные в соответствии с требованиями греческого и европейского законодательства, включая налоговые и бухгалтерские обязательства, меры по борьбе с мошенничеством, а также требования транспортных и туристических органов Греции. Правовое основание - соблюдение юридических обязательств (статья 6(1)(c) GDPR).

5. Передача данных третьим лицам

Мы не продаём ваши персональные данные. Однако можем передавать необходимые данные следующим проверенным партнёрам:

• Платёжным провайдерам - для безопасного подтверждения и авторизации транзакций. Эти компании работают в соответствии с жёсткими стандартами PCI-DSS и собственными правилами конфиденциальности.
• Страховым компаниям - если аренда включает или предлагает страховое покрытие, соответствующие данные клиента и бронирования передаются страховщику для оформления полиса и урегулирования претензий.
• Поставщикам технологий бронирования - мы используем сторонние платформы и виджеты для управления бронированиями, которые получают данные для генерации подтверждений и контроля доступности.
• Юридическим и контролирующим органам - если это требуется по греческому законодательству, судебным решениям или регуляторным предписаниям.
• Аналитическим сервисам - анонимизированные или псевдонимизированные данные могут передаваться для оценки работы сайта. Эти провайдеры связаны договорами о защите данных.

Все сторонние обработчики обязаны использовать данные только для указанных целей и в соответствии с требованиями GDPR. При передаче данных за пределы Европейской экономической зоны мы обеспечиваем соответствующие меры защиты согласно главе V GDPR.

6. Сроки хранения данных

Мы храним персональные данные только столько, сколько необходимо для целей их сбора или в соответствии с законом:

• Записи о бронированиях и аренде - не менее 5 лет после окончания аренды в соответствии с греческими налоговыми и бухгалтерскими требованиями (Закон 4308/2014).
• Переписка с поддержкой - до 2 лет с момента последнего контакта, если нет споров, требующих более длительного хранения.
• Записи о согласии на маркетинг - до отзыва согласия плюс 1 год для аудита.
• Логи сайта - обычно хранятся до 12 месяцев, затем удаляются или анонимизируются.
• Ссылки на платежные транзакции - хранятся в соответствии с финансовыми требованиями, обычно 5-7 лет.

По истечении срока хранения данные надежно удаляются или обезличиваются, чтобы исключить возможность идентификации личности.

7. Ваши права по GDPR

В качестве субъекта данных в соответствии с GDPR и греческим законом 4624/2019 вы имеете следующие права относительно своих персональных данных:

• Право на доступ - вы можете бесплатно запросить копию ваших данных в течение 30 дней с момента обращения.
• Право на исправление - если данные неверны или неполны, вы можете потребовать их корректировки без необоснованных задержек.
• Право на удаление («право быть забытым») - вы можете запросить удаление данных, если они больше не нужны для целей их сбора или если вы отозвали согласие, с учётом наших юридических обязательств по хранению.
• Право на переносимость данных - если обработка основана на согласии или договоре и осуществляется автоматически, вы можете получить данные в структурированном, общепринятом и машиночитаемом формате.
• Право ограничить обработку - вы можете временно приостановить обработку данных во время разрешения споров или исправления.
• Право возражать - вы можете в любой момент возразить против обработки на основе законных интересов, включая прямой маркетинг. Мы прекратим обработку, если не докажем наличие убедительных оснований.
• Право отозвать согласие - если обработка основана на вашем согласии, вы можете отозвать его в любое время без ущерба для законности обработки до отзыва.

Для реализации этих прав свяжитесь с нами по адресу [email protected]. Мы ответим в течение 30 дней. Если вы останетесь недовольны ответом, вы можете подать жалобу в Эллинское управление по защите данных (HDPA) на сайте www.dpa.gr.

8. Меры безопасности данных

Мы принимаем разумные технические и организационные меры для защиты ваших данных от случайной утраты, несанкционированного доступа, раскрытия, изменения или уничтожения. Среди них:

• Шифрование данных с помощью протоколов TLS/SSL при всех взаимодействиях с сайтом.
• Ограничение доступа к персональным данным только уполномоченным сотрудникам по принципу необходимости.
• Использование PCI-DSS совместимых сторонних провайдеров для обработки платежей - мы никогда не храним номера карт в открытом виде.
• Регулярные проверки безопасности и обновления сайта и инфраструктуры хостинга.
• Обучение персонала правилам обработки данных и обязательствам по конфиденциальности.

Ни один способ передачи данных в интернете не гарантирует абсолютную безопасность. Мы прилагаем все усилия для защиты ваших данных, но не можем гарантировать полной защиты. В случае утечки данных, способной повлиять на ваши права и свободы, мы уведомим вас и HDPA в соответствии со статьями 33 и 34 GDPR.

9. Файлы cookie и технологии отслеживания

Наш сайт использует файлы cookie и похожие технологии. Cookie - это небольшой текстовый файл, сохраняемый на вашем устройстве. Мы используем cookie для корректной работы сайта, запоминания ваших предпочтений, анализа трафика и, в некоторых случаях, поддержки интеграций с третьими сторонами для бронирования. Вы можете управлять настройками cookie через браузер или наш инструмент согласия, который появляется при первом посещении сайта. Подробнее смотрите в нашей Политике использования cookie.

10. Изменения в политике

Мы можем время от времени обновлять эту Политику конфиденциальности, чтобы отражать изменения в законодательстве, технологиях или бизнес-практиках. При существенных изменениях мы обновим дату «Последнего обновления» вверху страницы и, если необходимо, уведомим вас по электронной почте или через заметное объявление на сайте. Рекомендуем периодически проверять эту страницу. Продолжение использования наших услуг после обновления означает согласие с новой версией политики.

Последний обзор политики проведён в 2024 году.

11. Контакты по вопросам конфиденциальности

Если у вас есть вопросы, замечания или запросы по этой Политике конфиденциальности или по обработке ваших данных, пожалуйста, свяжитесь с нами:

CheapCarRentalsCrete.com
Крит, Регион Крита, Греция
Электронная почта: [email protected]
Телефон: +1 (412) 538-6595

Мы стараемся отвечать на все запросы по конфиденциальности в течение 5 рабочих дней и выполнять формальные запросы субъектов данных в течение 30 календарных дней, как требует GDPR.