Integritetspolicy

1. Introduktion och Omfattning

Denna integritetspolicy gäller all personlig information som behandlas av CheapCarRentalsCrete.com ("vi", "oss", "vår") i samband med biluthyrningstjänster på ön Kreta, Grekland. Detta inkluderar bokningar för upphämtning på Heraklion flygplats (HER), Chania flygplats (CHQ), Heraklion hamn samt leverans till hotell eller villor runt om på ön.

Vi är engagerade i att skydda varje kunds integritet och säkerhet. Denna policy förklarar vilka uppgifter vi samlar in, hur vi använder dem, vilka vi delar dem med och vilka rättigheter du har enligt gällande grekisk och EU-lagstiftning – främst förordning (EU) 2016/679 (Allmänna dataskyddsförordningen, "GDPR") samt grekisk lag 4624/2019 som implementerar GDPR nationellt.

Genom att använda vår webbplats, skicka en bokningsförfrågan eller slutföra en reservation bekräftar du att du har läst och förstått denna policy. Om du inte samtycker, vänligen lämna inte personuppgifter via vår plattform.

2. Personuppgiftsansvarig

Den personuppgiftsansvarige för dina personuppgifter är:

CheapCarRentalsCrete.com
Kreta, Region Kreta, Grekland
E-post: [email protected]
Telefon: +1 (412) 538-6595

All behandling av personuppgifter som beskrivs i denna policy utförs av eller under ledning av denna enhet. Vid frågor, funderingar eller önskemål om integritet, kontakta oss gärna via ovanstående kontaktuppgifter.

3. Vilka uppgifter vi samlar in

3.1 Personliga identifieringsuppgifter

När du gör en bokning eller kontaktar oss kan vi samla in ditt fullständiga namn, e-postadress, telefonnummer, hemadress, nationalitet och födelsedatum. För biluthyrning samlar vi även in körkortnummer, utfärdandeland och giltighetstid för körkortet. Pass- eller nationellt ID-uppgifter kan samlas in vid fordonets överlämning enligt grekiska uthyrningsregler.

3.2 Boknings- och transaktionsdata

Vi samlar in detaljer om din uthyrning: upphämtnings- och återlämningsplatser (t.ex. Heraklion flygplats, Chania, Rethymnon hamnområde), hyresperiodens start- och slutdatum, vald fordonskategori, tillval som barnstolar eller GPS samt eventuella särskilda instruktioner du lämnar. Detta utgör kärnan i ditt avtal med oss.

3.3 Betalningsinformation

Vi lagrar inte fullständiga betalkortsuppgifter på våra servrar. Betalningar hanteras av PCI-DSS-kompatibla tredjepartsbetalningsleverantörer. Vi får bekräftelse på genomförd betalning och en transaktionsreferens, men känsliga kortuppgifter hanteras helt av betalningsleverantören. Vid bokningar utan förskottsbetalning sker bekräftelse och eventuell betalningshantering via vår säkra tredjepartsgateway.

3.4 Webbläsar- och enhetsdata

När du besöker vår webbplats samlar vi automatiskt in viss teknisk information såsom din IP-adress, webbläsartyp och version, operativsystem, hänvisande URL, besökta sidor och tid på sidan. Denna data samlas via serverloggar och, där tillämpligt, analyscookies. Det hjälper oss att upprätthålla säkerhet och förbättra användarupplevelsen.

3.5 Platsdata

Om du använder platsfunktioner på vår webbplats (t.ex. för att hitta närmaste upphämtningsplats på Kreta) kan din enhet dela ungefärlig platsdata med oss. Detta behandlas endast med ditt uttryckliga tillstånd via webbläsaren och sparas inte längre än under den aktuella sessionen.

4. Hur vi använder dina uppgifter

4.1 Hantering av bokningar och fullgörande av avtal

Huvudsyftet med att samla in personuppgifter är att hantera din biluthyrningsbokning och fullfölja hyresavtalet. Detta inkluderar att bekräfta din reservation, skicka bokningsvoucher, samordna flygplatsupphämtning, ordna barnstolar eller andra tillval samt hantera ändringar eller avbokningar. Den rättsliga grunden är fullgörande av avtal (GDPR artikel 6.1.b).

4.2 Kundsupport

Vi använder dina kontakt- och bokningsuppgifter för att besvara supportfrågor, lösa tvister, hantera klagomål och hjälpa dig under hela hyresperioden, oavsett om du befinner dig vid Samariaravinen i söder eller kustvägen öster om Agios Nikolaos. Den rättsliga grunden är vårt berättigade intresse att erbjuda god service (GDPR artikel 6.1.f).

4.3 Förbättring av tjänster

Sammanställd och anonymiserad data om webbplatsbesök och bokningar hjälper oss att förstå hur kunder hittar och använder vår tjänst, vilka fordonskategorier som är mest efterfrågade under olika säsonger samt hur vi kan förbättra webbplatsen. Ingen personligt identifierbar information används för detta utan lämpliga skyddsåtgärder.

4.4 Marknadsföring

Vi kan skicka erbjudanden, säsongsbaserade kampanjer eller information om vår fordonsflotta via e-post om du uttryckligen samtyckt vid bokning. Du kan när som helst återkalla ditt samtycke genom att klicka på avregistreringslänken i något e-postmeddelande eller kontakta oss direkt. Vi skickar inte marknadsföring baserat enbart på berättigat intresse utan ditt samtycke.

4.5 Rättslig efterlevnad

Vi behandlar och sparar vissa uppgifter enligt krav i grekisk och EU-lag, inklusive skatte- och bokföringsskyldigheter, bedrägeribekämpning samt krav från grekiska transport- och turistmyndigheter. Den rättsliga grunden är rättslig förpliktelse (GDPR artikel 6.1.c).

5. Delning av data med tredje part

Vi säljer inte dina personuppgifter. Vi kan dela nödvändig data med följande betrodda samarbetspartners:

• Betalningsleverantörer – för att säkert auktorisera och bekräfta transaktioner. Dessa leverantörer följer strikta PCI-DSS-standarder och egna sekretessregler.
• Försäkringsbolag – när vår uthyrning inkluderar eller erbjuder tilläggsförsäkring kan relevanta kund- och bokningsuppgifter delas för försäkringsutfärdande och skadehantering.
• Bokningsteknologileverantörer – vi kan använda tredjepartsplattformar eller widgets som får bokningsdata för att generera bekräftelser och hantera tillgänglighet.
• Juridiska och tillsynsmyndigheter – när vi enligt grekisk lag, domstolsbeslut eller myndighetsföreskrift måste lämna ut information.
• Analystjänster – anonymiserad eller pseudonymiserad data kan delas med analysleverantörer för att mäta webbplatsens prestanda. Dessa leverantörer är bundna av databehandlingsavtal.

Alla tredjepartsleverantörer är skyldiga att hantera dina uppgifter endast för angivet ändamål och i enlighet med GDPR. Vid överföring utanför Europeiska ekonomiska samarbetsområdet säkerställer vi adekvata skyddsåtgärder enligt GDPR kapitel V.

6. Lagring av data

Vi sparar personuppgifter endast så länge det är nödvändigt för ändamålen de samlades in för, eller enligt lag:

• Boknings- och hyresregister – sparas minst 5 år efter hyresperioden för att uppfylla grekiska bokförings- och skattekrav (Lag 4308/2014).
• Kundsupportkommunikation – sparas upp till 2 år från senaste kontakt, om inte en tvist kräver längre lagring.
• Marknadsföringssamtycke – sparas tills du återkallar samtycke, plus ytterligare 1 år för revisionsändamål.
• Webbplatsloggar – sparas normalt upp till 12 månader och raderas eller anonymiseras därefter.
• Betalningstransaktionsreferenser – sparas enligt gällande finansiella regler, vanligtvis 5–7 år.

När lagringstiden löpt ut raderas eller anonymiseras uppgifterna säkert så att de inte längre kan kopplas till en individ.

7. Dina rättigheter enligt GDPR

Som registrerad enligt GDPR och grekisk lag 4624/2019 har du följande rättigheter avseende dina personuppgifter:

• Rätt till tillgång – du kan begära en kopia av de personuppgifter vi har om dig, kostnadsfritt, inom 30 dagar.
• Rätt till rättelse – om uppgifter är felaktiga eller ofullständiga kan du begära att vi rättar dem utan onödigt dröjsmål.
• Rätt till radering ("rätten att bli glömd") – du kan begära att vi tar bort dina personuppgifter när de inte längre behövs för ändamålet eller om du återkallar samtycke, med förbehåll för lagstadgade lagringskrav.
• Rätt till dataportabilitet – när behandlingen baseras på samtycke eller avtal och sker automatiserat kan du begära att få dina uppgifter i ett strukturerat, vanligt förekommande och maskinläsbart format.
• Rätt att begränsa behandling – du kan begära att vi tillfälligt stoppar behandlingen medan en tvist eller rättelse utreds.
• Rätt att invända – du kan när som helst motsätta dig behandling baserad på berättigat intresse, inklusive direktmarknadsföring. Vi upphör då med behandlingen om vi inte kan visa övervägande berättigade skäl.
• Rätt att återkalla samtycke – när behandlingen baseras på ditt samtycke kan du när som helst återkalla det utan att påverka lagligheten av behandling som skett före återkallelsen.

För att utöva dina rättigheter, kontakta oss på [email protected]. Vi svarar inom 30 dagar. Om du är missnöjd med vårt svar har du rätt att lämna klagomål till Grekiska dataskyddsmyndigheten (HDPA) via www.dpa.gr.

8. Säkerhetsåtgärder

Vi vidtar rimliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot oavsiktlig förlust, obehörig åtkomst, avslöjande, ändring eller förstörelse. Dessa inkluderar:

• Krypterad dataöverföring med TLS/SSL-protokoll vid all webbplatskommunikation.
• Åtkomstkontroller som begränsar personuppgiftsåtkomst till behörig personal efter behov.
• Användning av PCI-DSS-kompatibla tredjepartsleverantörer för all betalningshantering – vi lagrar aldrig råa kortnummer.
• Regelbundna säkerhetsgranskningar och uppdateringar av webbplats och hostinginfrastruktur.
• Utbildning av personal i dataskyddsrutiner och sekretesskrav.

Ingen överföringsmetod över internet är helt säker. Vi strävar efter att skydda dina uppgifter men kan inte garantera absolut säkerhet. Vid personuppgiftsincidenter som kan innebära risk för dina rättigheter och friheter kommer vi att informera dig och HDPA enligt GDPR artikel 33 och 34.

9. Cookies och spårningstekniker

Vår webbplats använder cookies och liknande spårningstekniker. En cookie är en liten textfil som placeras på din enhet. Vi använder cookies för att webbplatsen ska fungera korrekt, komma ihåg dina inställningar, analysera trafik och i vissa fall stödja tredjepartsbokningsintegrationer. Du kan hantera cookieinställningar via din webbläsare eller vårt cookie-samtyckesverktyg som visas vid första besöket. För fullständig information, se vår Cookiepolicy.

10. Ändringar i denna policy

Vi kan uppdatera denna integritetspolicy då och då för att anpassa oss till lagändringar, tekniska framsteg eller affärsmetoder. Vid väsentliga ändringar uppdaterar vi "Senast uppdaterad"-datumet högst upp på sidan och informerar dig via e-post eller tydligt meddelande på webbplatsen. Vi rekommenderar att du regelbundet läser igenom policyn. Fortsatt användning av våra tjänster efter uppdatering innebär att du accepterar den reviderade policyn.

Denna policy granskades senast 2024.

11. Kontakta oss om integritet

Har du frågor, funderingar eller önskemål kring denna integritetspolicy eller hur vi hanterar dina personuppgifter, vänligen kontakta oss:

CheapCarRentalsCrete.com
Kreta, Region Kreta, Grekland
E-post: [email protected]
Telefon: +1 (412) 538-6595

Vi strävar efter att besvara alla integritetsrelaterade förfrågningar inom 5 arbetsdagar och att hantera formella begäranden inom 30 kalenderdagar enligt GDPR.