Політика конфіденційності даних

1. Вступ та сфера застосування

Ця Політика конфіденційності застосовується до всієї персональної інформації, яку обробляє CheapCarRentalsCrete.com («ми», «нас», «наш») у зв’язку з послугами прокату автомобілів на острові Крит, Греція. Це включає бронювання з отриманням авто в аеропорту Іракліона (HER), аеропорту Ханії (CHQ), порту Іракліона, а також у будь-якому готелі чи віллі на острові.

Ми прагнемо захищати конфіденційність і безпеку кожного клієнта. У цій політиці пояснюється, які дані ми збираємо, як їх використовуємо, з ким ділимося та які права ви маєте відповідно до чинного законодавства Греції та Європейського Союзу - зокрема Регламенту (ЄС) 2016/679 (Загальний регламент захисту даних, «GDPR») та грецького Закону 4624/2019, що імплементує GDPR на національному рівні.

Використовуючи наш сайт, надсилаючи запит на бронювання або завершуючи резервування, ви підтверджуєте, що ознайомилися з цією політикою і розумієте її. Якщо ви не погоджуєтесь, будь ласка, не надсилайте свої персональні дані через нашу платформу.

2. Відповідальна особа за обробку даних

Відповідальною особою за ваші персональні дані є:

CheapCarRentalsCrete.com
Крит, Регіон Крит, Греція
Email: [email protected]
Телефон: +1 (412) 538-6595

Всі операції з обробки даних, описані в цій політиці, виконуються цією організацією або під її керівництвом. Якщо у вас є питання або запити щодо конфіденційності, звертайтеся до нас за вказаними контактами.

3. Яку інформацію ми збираємо

3.1 Персональні ідентифікаційні дані

Під час бронювання або звернення до нас ми можемо збирати ваше повне ім’я, електронну адресу, номер телефону, домашню адресу, громадянство та дату народження. Для прокату авто також збираємо номер водійського посвідчення, країну його видачі та дату закінчення терміну дії. Дані паспорта або національного посвідчення можуть бути зібрані під час передачі авто відповідно до грецьких правил прокату.

3.2 Дані бронювання та транзакцій

Ми збираємо інформацію про ваше орендування: місця отримання та повернення авто (наприклад, аеропорт Іракліона, Ханія, порт Ретимно), дати початку і завершення оренди, обрану категорію авто, додаткові опції, такі як дитячі крісла або GPS, а також будь-які ваші особливі побажання. Це становить основний запис вашого договору з нами.

3.3 Платіжна інформація

Ми не зберігаємо повні дані платіжних карток на наших серверах. Платіжні операції обробляються сторонніми платіжними сервісами, які відповідають стандарту PCI-DSS. Ми отримуємо підтвердження успішної оплати та номер транзакції, але конфіденційні дані картки обробляються виключно платіжним провайдером. Якщо бронювання здійснюється без передоплати, підтвердження та обробка платежу все одно проходять через наш безпечний сторонній шлюз.

3.4 Дані про перегляд сайту та пристрій

Під час відвідування нашого сайту ми автоматично збираємо технічну інформацію, таку як IP-адреса, тип і версія браузера, операційна система, URL-адреса, з якої ви перейшли, переглянуті сторінки та час перебування на сайті. Ці дані збираються через серверні логи та, за потреби, аналітичні файли cookie. Вони допомагають нам підтримувати безпеку сайту та покращувати користувацький досвід.

3.5 Дані про місцезнаходження

Якщо ви користуєтесь функціями визначення місця розташування на нашому сайті (наприклад, пошук найближчої точки отримання авто на Криті), ваш пристрій може надавати приблизні дані про місцезнаходження. Це відбувається лише за вашою явною згодою через браузер і не зберігається після завершення сесії.

4. Як ми використовуємо ваші дані

4.1 Обробка бронювань та виконання договорів

Головна мета збору персональних даних - обробка вашого замовлення на прокат авто та виконання договору оренди. Це включає підтвердження бронювання, надсилання ваучерів, координацію зустрічі в аеропорту, організацію дитячих крісел або інших додаткових послуг, а також управління змінами чи скасуваннями. Правова основа - виконання договору (стаття 6(1)(b) GDPR).

4.2 Підтримка клієнтів

Ми використовуємо ваші контактні та бронювальні дані для відповіді на запити підтримки, вирішення спорів, обробки скарг та допомоги протягом усього періоду оренди - від початку маршруту Самарії на півдні до прибережної дороги на схід від Аг. Ніколаоса. Правова основа - наш законний інтерес у наданні якісного сервісу (стаття 6(1)(f) GDPR).

4.3 Покращення сервісу

Агреговані та анонімізовані дані про перегляди сайту та бронювання допомагають нам зрозуміти, як клієнти знаходять і користуються сервісом, які категорії авто найбільш популярні у різні сезони, а також як покращити наш сайт. Особисті дані без відповідних гарантій для цього не використовуються.

4.4 Маркетингові комунікації

Ми можемо надсилати вам рекламні листи, сезонні пропозиції або інформацію про наш автопарк, якщо ви дали на це явну згоду під час бронювання. Ви можете відкликати згоду в будь-який момент, натиснувши посилання для відписки в будь-якому листі або звернувшись до нас безпосередньо. Ми не надсилатимемо маркетингові повідомлення на основі лише законного інтересу без вашої згоди.

4.5 Виконання законодавчих вимог

Ми обробляємо і зберігаємо певні дані відповідно до вимог грецького та європейського законодавства, включно з податковими та бухгалтерськими зобов’язаннями, заходами протидії шахрайству, а також вимогами транспортних чи туристичних органів Греції. Правова основа - виконання юридичних зобов’язань (стаття 6(1)(c) GDPR).

5. Передача даних третім особам

Ми не продаємо ваші персональні дані. Однак можемо передавати необхідну інформацію наступним категоріям перевірених партнерів:

• Платіжні провайдери - для безпечного авторизування та підтвердження транзакцій. Ці компанії працюють відповідно до стандартів PCI-DSS та власних політик конфіденційності.
• Страхові компанії - якщо оренда включає або пропонує додаткове страхування, відповідні дані клієнта та бронювання можуть передаватися страховикові для оформлення полісу та врегулювання претензій.
• Інтегратори систем бронювання - ми можемо використовувати сторонні платформи або віджети, які отримують дані бронювання для формування підтверджень та управління доступністю.
• Юридичні та регуляторні органи - у випадках, коли це вимагає грецьке законодавство, судовий наказ або регуляторні вимоги.
• Аналітичні сервіси - анонімізовані або псевдонімізовані дані можуть передаватися для оцінки роботи сайту. Ці провайдери діють на основі угод про обробку даних.

Всі сторонні обробники зобов’язані використовувати ваші дані лише для визначених цілей і відповідно до вимог GDPR. Якщо дані передаються за межі Європейської економічної зони, ми забезпечуємо належні гарантії відповідно до Розділу V GDPR.

6. Зберігання даних

Ми зберігаємо персональні дані лише стільки, скільки потрібно для цілей їх збору або відповідно до закону:

• Записи про бронювання та оренду - зберігаються мінімум 5 років після завершення оренди для дотримання грецьких податкових і бухгалтерських вимог (Закон 4308/2014).
• Комунікації служби підтримки - зберігаються до 2 років від останньої взаємодії, якщо немає спорів, що вимагають довшого зберігання.
• Записи згоди на маркетинг - зберігаються до відкликання згоди плюс 1 рік для аудиту.
• Лог-файли сайту - зазвичай зберігаються до 12 місяців, після чого видаляються або анонімізуються.
• Посилання на платіжні транзакції - зберігаються відповідно до фінансових нормативів, зазвичай 5-7 років.

Після закінчення терміну зберігання дані безпечно видаляються або анонімізуються, щоб їх неможливо було ідентифікувати.

7. Ваші права відповідно до GDPR

Як суб’єкт даних згідно з GDPR та Законом Греції 4624/2019, ви маєте такі права щодо своїх персональних даних:

• Право на доступ - ви можете безкоштовно отримати копію своїх даних протягом 30 днів з моменту запиту.
• Право на виправлення - якщо дані є неточними або неповними, ви можете вимагати їх швидкого виправлення.
• Право на видалення («право бути забутим») - ви можете попросити видалити ваші дані, якщо вони більше не потрібні для цілей збору або якщо ви відкликаєте згоду, з урахуванням наших законних зобов’язань щодо зберігання.
• Право на перенесення даних - якщо обробка базується на згоді або договорі та здійснюється автоматизовано, ви можете отримати свої дані у структурованому, поширеному, машинозчитуваному форматі.
• Право обмежити обробку - ви можете тимчасово призупинити обробку даних під час вирішення спорів або запитів на виправлення.
• Право заперечувати - ви можете у будь-який час заперечувати проти обробки на основі законних інтересів, включно з прямим маркетингом. Ми припинимо обробку, якщо не зможемо довести наявність вагомих підстав.
• Право відкликати згоду - якщо обробка базується на вашій згоді, ви можете відкликати її в будь-який момент без впливу на законність обробки, здійсненої до відкликання.

Щоб реалізувати будь-яке з цих прав, звертайтеся до нас за адресою [email protected]. Ми відповімо протягом 30 днів. Якщо ви не задоволені відповіддю, маєте право подати скаргу до Грецького органу захисту даних (HDPA) на сайті www.dpa.gr.

8. Заходи безпеки даних

Ми вживаємо розумних технічних та організаційних заходів для захисту ваших персональних даних від випадкової втрати, несанкціонованого доступу, розголошення, зміни чи знищення. Серед них:

• Шифрування даних за допомогою протоколів TLS/SSL на всіх взаємодіях із сайтом.
• Обмеження доступу до персональних даних лише авторизованим співробітникам за принципом необхідності.
• Використання PCI-DSS сумісних третіх сторін для обробки платіжних даних - ми ніколи не зберігаємо номери карток у відкритому вигляді.
• Регулярні перевірки безпеки та оновлення нашого сайту і хостингу.
• Навчання персоналу щодо процедур обробки даних та зобов’язань конфіденційності.

Жоден спосіб передачі даних через інтернет не є абсолютно безпечним. Хоч ми і докладаємо максимум зусиль для захисту, гарантувати повну безпеку не можемо. У разі порушення безпеки персональних даних, що може загрожувати вашим правам і свободам, ми повідомимо вас та HDPA відповідно до статей 33 і 34 GDPR.

9. Файли cookie та технології відстеження

Наш сайт використовує файли cookie та подібні технології відстеження. Cookie - це невеликі текстові файли, які зберігаються на вашому пристрої. Ми використовуємо їх для коректної роботи сайту, збереження ваших налаштувань, аналізу трафіку та, у деяких випадках, для підтримки інтеграції з сторонніми системами бронювання. Ви можете керувати налаштуваннями cookie через свій браузер або за допомогою інструменту згоди на cookie, який з’являється при першому відвідуванні сайту. Детальніше дивіться у нашій Політиці щодо файлів cookie.

10. Зміни до цієї політики

Ми можемо час від часу оновлювати цю Політику конфіденційності, щоб відобразити зміни в законодавстві, технологіях або наших бізнес-практиках. При суттєвих змінах ми оновлюємо дату «Останнього оновлення» у верхній частині сторінки та, за потреби, повідомляємо вас електронною поштою або через помітне оголошення на сайті. Рекомендуємо періодично переглядати цю політику. Продовження користування нашими послугами після оновлення означає вашу згоду з новими умовами.

Цю політику востаннє переглянуто у 2024 році.

11. Контакти з питань конфіденційності

Якщо у вас є питання, зауваження або запити щодо цієї Політики конфіденційності або обробки ваших персональних даних, будь ласка, зв’яжіться з нами:

CheapCarRentalsCrete.com
Крит, Регіон Крит, Греція
Email: [email protected]
Телефон: +1 (412) 538-6595

Ми прагнемо відповідати на всі запити щодо конфіденційності протягом 5 робочих днів і виконувати офіційні запити суб’єктів даних протягом 30 календарних днів відповідно до GDPR.