Politika e Privatësisë së të Dhënave

1. Hyrje dhe Fushë Veprimi

Kjo Politikë Privatësie e të Dhënave zbatohet për të gjitha informacionet personale që përpunohen nga CheapCarRentalsCrete.com ("ne", "na", "jonë") në lidhje me shërbimet e qirasë së automjeteve të ofruara në ishullin e Kretës, Greqi. Kjo përfshin rezervimet për marrje në Aeroportin e Heraklionit (HER), Aeroportin e Chania-s (CHQ), Portin e Heraklionit, si dhe çdo hotel apo vilë në ishull.

Jemi të përkushtuar për të mbrojtur privatësinë dhe sigurinë e çdo klienti. Kjo politikë shpjegon cilat të dhëna mbledhim, si i përdorim, me kë i ndajmë dhe cilat janë të drejtat tuaja sipas ligjit grek dhe atij të Bashkimit Evropian - kryesisht Rregullorja (BE) 2016/679 (Rregullorja e Përgjithshme për Mbrojtjen e të Dhënave, "GDPR") dhe Ligji Grek 4624/2019 që zbatojnë GDPR-në në nivel kombëtar.

Duke përdorur faqen tonë, duke dërguar një kërkesë rezervimi ose duke përfunduar një rezervim, ju pranoni se keni lexuar dhe kuptuar këtë politikë. Nëse nuk pajtoheni, ju lutemi mos dërgoni të dhëna personale përmes platformës sonë.

2. Përgjegjësi për të Dhënat

Subjekti përgjegjës për informacionin tuaj personal është:

CheapCarRentalsCrete.com
Kretë, Rajoni i Kretës, Greqi
Email: [email protected]
Telefon: +1 (412) 538-6595

Të gjitha aktivitetet e përpunimit të të dhënave të përshkruara në këtë politikë kryhen nga ose nën drejtimin e këtij subjekti. Për çdo pyetje, shqetësim ose kërkesë lidhur me privatësinë, ju lutemi na kontaktoni nëpërmjet të dhënave të mësipërme.

3. Informacioni që Mbledhim

3.1 Detajet Personale të Identifikimit

Kur bëni një rezervim ose na kontaktoni, mund të mbledhim emrin dhe mbiemrin tuaj të plotë, adresën e emailit, numrin e telefonit, adresën e banimit, shtetësinë dhe datën e lindjes. Për qëllime të qirasë së automjetit, mbledhim gjithashtu numrin e patentës së drejtimit, vendin e lëshimit të saj dhe datën e skadencës. Detajet e pasaportës ose dokumentit kombëtar të identitetit mund të mblidhen në momentin e dorëzimit të automjetit sipas rregullave greke të qirasë.

3.2 Të Dhënat e Rezervimit dhe Transaksionit

Mblidhen të dhëna lidhur me qiranë tuaj: vendet e marrjes dhe kthimit (p.sh., Aeroporti i Heraklionit, Chania, zona e portit të Rethymnonit), datat e fillimit dhe përfundimit të qirasë, kategoria e automjetit të zgjedhur, opsionet shtesë si karriget për fëmijë ose GPS, dhe çdo udhëzim special që jepni. Këto përbëjnë regjistrimin kryesor të kontratës tuaj me ne.

3.3 Informacioni i Pagesës

Nuk ruajmë të dhëna të plota të kartës së pagesës në serverat tanë. Transaksionet e pagesave përpunohen nga ofrues të palëve të treta të certifikuar PCI-DSS. Ne marrim konfirmimin e pagesës së suksesshme dhe një referencë transaksioni, por të dhënat e ndjeshme të kartës trajtohen plotësisht nga përpunuesi. Në rast rezervimi pa depozitë, konfirmimi dhe çdo përpunim pagesash bëhet gjithashtu përmes portës sonë të sigurt të palës së tretë.

3.4 Të Dhënat e Shfletimit dhe Pajisjes

Kur vizitoni faqen tonë, automatikisht mbledhim informacion teknik si adresa juaj IP, lloji dhe versioni i shfletuesit, sistemi operativ, URL-ja referuese, faqet e vizituara dhe koha e kaluar në faqe. Këto të dhëna mblidhen përmes regjistrimeve të serverit dhe, kur është e aplikueshme, cookies analitike. Kjo na ndihmon të ruajmë sigurinë e faqes dhe të përmirësojmë përvojën e përdoruesit.

3.5 Të Dhënat e Vendndodhjes

Nëse përdorni funksione vendndodhjeje në faqen tonë (p.sh., për të gjetur pikën më të afërt të marrjes në Kretë), pajisja juaj mund të ndajë me ne të dhëna të përafërta të vendndodhjes. Kjo përpunohet vetëm me lejen tuaj të qartë në nivel shfletuesi dhe nuk ruhet pas sesionit të menjëhershëm.

4. Si Përdorim të Dhënat Tuaja

4.1 Përpunimi i Rezervimeve dhe Përmbushja e Kontratave

Arsyeja kryesore për mbledhjen e të dhënave personale është për të përpunuar rezervimin tuaj të qirasë së automjetit dhe për të përmbushur kontratën e qirasë. Kjo përfshin konfirmimin e rezervimit, dërgimin e voucher-ave, koordinimin e marrjes në aeroport, organizimin e karrigeve për fëmijë ose opsioneve të tjera, si dhe menaxhimin e ndryshimeve apo anulimeve. Bazë ligjore është përmbushja e kontratës (GDPR Neni 6(1)(b)).

4.2 Mbështetja për Klientët

Përdorim të dhënat tuaja të kontaktit dhe rezervimit për t’iu përgjigjur pyetjeve të mbështetjes, zgjidhur mosmarrëveshjet, menaxhuar ankesat dhe për t’ju ndihmuar gjatë periudhës së qirasë kudo në ishull – nga fillimi i shtegut të Grykës së Samarias në jug deri te rruga bregdetare lindore e Agios Nikolaos. Bazë ligjore është interesi ynë i ligjshëm për të ofruar shërbim cilësor (GDPR Neni 6(1)(f)).

4.3 Përmirësimi i Shërbimit

Të dhënat e shfletimit dhe rezervimit të përmbledhura dhe anonimizuara na ndihmojnë të kuptojmë se si klientët gjejnë dhe përdorin shërbimin tonë, cilat kategori automjetesh kërkohen më shumë sipas stinës dhe si mund të përmirësojmë faqen tonë. Nuk përdoret asnjë të dhënë individuale pa masa mbrojtëse të përshtatshme.

4.4 Komunikimet Marketingu

Mund t’ju dërgojmë emaile promovuese, oferta sezonale ose informacione për flotën tonë të makinave nëse keni dhënë pëlqimin tuaj të qartë gjatë rezervimit. Mund ta tërhiqni pëlqimin në çdo kohë duke klikuar lidhjen për heqje nga lista në çdo email ose duke na kontaktuar direkt. Nuk do të dërgojmë komunikime marketingu vetëm mbi bazën e interesit legjitim pa pëlqimin tuaj.

4.5 Përputhshmëria Ligjore

Përpunojmë dhe ruajmë të dhëna të caktuara sipas kërkesave të ligjit grek dhe BE-së, përfshirë detyrimet tatimore dhe kontabël, masat kundër mashtrimit dhe kërkesat e autoriteteve greke të transportit ose turizmit. Bazë ligjore është përmbushja e një detyrimi ligjor (GDPR Neni 6(1)(c)).

5. Ndarja e të Dhënave me Palë të Treta

Nuk shesim të dhënat tuaja personale. Mund të ndajmë të dhëna të nevojshme me kategoritë e mëposhtme të partnerëve të besuar:

• Ofruesit e pagesave - për autorizimin dhe konfirmimin e transaksioneve në mënyrë të sigurt. Këta ofrues veprojnë sipas standardeve strikte PCI-DSS dhe kuadrit të tyre të privatësisë.
• Ofruesit e sigurimeve - kur qiraja jonë përfshin ose ofron mbulim opsional, të dhëna relevante të klientit dhe rezervimit mund të ndahen me siguruesin për lëshimin e policës dhe trajtimin e kërkesave.
• Integruesit e teknologjisë së rezervimeve - mund të përdorim platforma rezervimi ose widget-e të palëve të treta që marrin të dhëna rezervimi për të gjeneruar konfirmime dhe menaxhuar disponueshmërinë.
• Autoritetet ligjore dhe rregullatore - kur kërkohet nga ligji grek, urdhër gjykate ose udhëzim rregullator për të zbuluar informacion.
• Ofruesit e analizave - të dhëna anonime ose pseudonime mund të ndahen me shërbime analitike për të na ndihmuar të matim performancën e faqes. Këta ofrues janë të lidhur me marrëveshje për përpunimin e të dhënave.

Të gjithë përpunuesit e palëve të treta janë të detyruar të trajtojnë të dhënat tuaja vetëm për qëllimin e përcaktuar dhe në përputhje me kërkesat e GDPR-së. Kur të dhënat transferohen jashtë Zonës Ekonomike Evropiane, sigurojmë masa mbrojtëse adekuate sipas Kapitullit V të GDPR-së.

6. Ruajtja e të Dhënave

Ruajmë të dhënat personale vetëm për aq kohë sa është e nevojshme për qëllimet për të cilat janë mbledhur, ose sipas kërkesave ligjore:

• Regjistrimet e rezervimeve dhe qirasë - ruhen së paku 5 vjet pas periudhës së qirasë për të përmbushur detyrimet kontabël dhe tatimore greke (Ligji 4308/2014).
• Komunikimet me mbështetjen për klientët - ruhen deri në 2 vjet nga data e ndërveprimit të fundit, përveç në rast mosmarrëveshjesh që kërkojnë ruajtje më të gjatë.
• Regjistrimet e pëlqimit për marketing - ruhen deri në tërheqjen e pëlqimit, plus një vit shtesë për qëllime auditimi.
• Të dhënat e regjistrimit të faqes - zakonisht ruhen deri në 12 muaj dhe më pas fshihen ose anonimizohen.
• Referencat e transaksioneve të pagesave - ruhen për periudhën e kërkuar nga rregulloret financiare në fuqi, zakonisht 5-7 vjet.

Pasi përfundon periudha e ruajtjes, të dhënat fshihen në mënyrë të sigurt ose anonimizohen në mënyrë që të mos lidhen më me individin.

7. Të Drejtat Tuaja sipas GDPR-së

Si subjekt i të dhënave sipas GDPR-së dhe Ligjit Grek 4624/2019, keni këto të drejta në lidhje me të dhënat tuaja personale:

• E drejta e aksesit - mund të kërkoni një kopje falas të të dhënave personale që mbajmë për ju brenda 30 ditëve nga kërkesa.
• E drejta e korrigjimit - nëse të dhënat që mbajmë janë të pasakta ose të paplota, mund të kërkoni korrigjimin e tyre pa vonesë të paarsyeshme.
• E drejta e fshirjes ("e drejta për t’u harruar") - mund të kërkoni fshirjen e të dhënave tuaja personale kur ato nuk janë më të nevojshme për qëllimin për të cilin u mblodhën, ose kur tërhiqni pëlqimin, me kusht që të respektohen detyrimet tona ligjore për ruajtje.
• E drejta e portabilitetit të të dhënave - kur përpunimi bazohet në pëlqim ose kontratë dhe bëhet me mjete automatike, mund të kërkoni të merrni të dhënat tuaja në një format të strukturuar, të përdorur gjerësisht dhe të lexueshëm nga makina.
• E drejta për të kufizuar përpunimin - mund të kërkoni pezullimin e përkohshëm të përpunimit të të dhënave tuaja gjatë zgjidhjes së një mosmarrëveshjeje ose kërkese për korrigjim.
• E drejta për të kundërshtuar - mund të kundërshtoni në çdo kohë përpunimin bazuar në interesa legjitime, përfshirë marketingun direkt. Ne do të ndalojmë përpunimin përveç nëse kemi arsye të forta legjitime.
• E drejta për të tërhequr pëlqimin - kur përpunimi bazohet në pëlqimin tuaj, mund ta tërhiqni atë në çdo kohë pa ndikuar në ligjshmërinë e përpunimit të kryer para tërheqjes.

Për të ushtruar këto të drejta, ju lutemi na kontaktoni në [email protected]. Do t’ju përgjigjemi brenda 30 ditëve. Nëse nuk jeni të kënaqur me përgjigjen tonë, keni të drejtë të paraqisni ankesë pranë Autoritetit Grek për Mbrojtjen e të Dhënave (HDPA) në www.dpa.gr.

8. Masat e Sigurisë së të Dhënave

Marrim masa teknike dhe organizative të arsyeshme dhe të përshtatshme për të mbrojtur të dhënat tuaja personale nga humbja aksidentale, akses i paautorizuar, zbulim, ndryshim ose shkatërrim. Këto masa përfshijnë:

• Transmetim të koduar të të dhënave duke përdorur protokollet TLS/SSL në të gjitha ndërveprimet me faqen.
• Kontrolle aksesesh që kufizojnë hyrjen në të dhënat personale vetëm për stafin e autorizuar dhe vetëm sipas nevojës.
• Përdorim të palëve të treta të certifikuara PCI-DSS për trajtimin e të dhënave të pagesave - ne nuk ruajmë kurrë numra të papërpunuar kartash.
• Vlerësime dhe përditësime të rregullta të sigurisë së faqes dhe infrastrukturës së pritjes.
• Trajnim të stafit mbi procedurat e trajtimit të të dhënave dhe detyrimet për konfidencialitet.

Nuk ka asnjë metodë transmetimi në internet që është plotësisht e sigurt. Ndërsa përpiqemi të mbrojmë të dhënat tuaja, nuk mund të garantojmë siguri absolute. Në rast të një shkeljeje të të dhënave personale që mund të rrezikojë të drejtat dhe liritë tuaja, do t’ju njoftojmë ju dhe HDPA-në sipas kërkesave të GDPR-së Nenet 33 dhe 34.

9. Cookies dhe Teknologjitë e Ndjekjes

Faqja jonë përdor cookies dhe teknologji të ngjashme ndjekjeje. Cookie është një skedar i vogël teksti i vendosur në pajisjen tuaj. I përdorim cookie-t për të siguruar funksionimin korrekt të faqes, për të mbajtur mend preferencat tuaja, për të analizuar trafikun në faqe dhe në disa raste për të mbështetur integrimet e rezervimeve të palëve të treta. Mund të menaxhoni preferencat e cookie-ve përmes cilësimeve të shfletuesit tuaj ose përmes veglës sonë të pëlqimit për cookie, e cila shfaqet kur vizitoni faqen për herë të parë. Për detaje të plota shihni Politikën tonë të Cookies.

10. Ndryshimet në Këtë Politikë

Mund të përditësojmë këtë Politikë Privatësie të Dhënash herë pas here për të reflektuar ndryshimet në ligj, teknologji ose praktikat tona të biznesit. Kur bëjmë ndryshime të rëndësishme, do të përditësojmë datën "E fundit e përditësuar" në krye të kësaj faqeje dhe, kur është e përshtatshme, do t’ju njoftojmë me email ose me një njoftim të dukshëm në faqen tonë. Ju inkurajojmë të rishikoni këtë politikë periodikisht. Përdorimi i vazhdueshëm i shërbimeve tona pas çdo përditësimi do të konsiderohet si pranimi i politikës së rishikuar.

Kjo politikë u rishikua për herë të fundit në vitin 2024.

11. Na Kontaktoni për Çështje Privatësie

Nëse keni pyetje, shqetësime ose kërkesa lidhur me këtë Politikë Privatësie të Dhënash ose mënyrën se si trajtojmë të dhënat tuaja personale, ju lutemi na kontaktoni:

CheapCarRentalsCrete.com
Kretë, Rajoni i Kretës, Greqi
Email: [email protected]
Telefon: +1 (412) 538-6595

Synojmë t’iu përgjigjemi të gjitha pyetjeve lidhur me privatësinë brenda 5 ditëve pune dhe të përmbushim çdo kërkesë formale për të drejtat e subjektit të të dhënave brenda 30 ditëve kalendarike, siç kërkohet nga GDPR.