Persónuverndarstefna

1. Inngangur og Umfang

Þessi persónuverndarstefna útskýrir hvernig rentcorfu.com ("við", "okkar") safnar, vinnur og verndar persónuupplýsingar sem gestir og viðskiptavinir ("þú") veita þegar þú notar vefsíðuna okkar eða bókar leigubíl á Korfu, Grikklandi. Starfsemi okkar fer fram á Korfu (Kerkyra), svæði sem er háð grískum landslögum og almennum reglugerðum Evrópusambandsins um persónuvernd (GDPR) (ESB) 2016/679.

Þessi stefna gildir um allar persónuupplýsingar sem safnað er í gegnum vefsíðuna okkar á rentcorfu.com, í gegnum síma eða tölvupóst fyrirspurnir sem sendar eru á [email protected], og í gegnum allar bókanir sem lokið er fyrir bílaleigu á Korfu alþjóðaflugvelli (CFU), Nýja hafnarsvæðinu, Korfu gamla bænum, eða aðrar tilgreindar leigustaðsetningar á eyjunni.

Með því að nota vefsíðuna okkar eða ljúka bókun, viðurkennir þú að þú hafir lesið og skilið þessa persónuverndarstefnu. Ef þú ert ekki sammála einhverju í þessari stefnu, vinsamlegast forðastu að senda persónuupplýsingar í gegnum vefsíðuna okkar.

2. Gagnaeigandi

Gagnaeigandi sem ber ábyrgð á persónuupplýsingum þínum er rentcorfu.com, sem starfar á Korfu, Grikklandi. Fyrir allar fyrirspurnir um persónuvernd, vinsamlegast hafðu samband við okkur á:

rentcorfu.com
Korfu, Grikklandi
Tölvupóstur: [email protected]
Sími: +1 (735) 394-5616

3. Upplýsingar sem við söfnum

Við söfnum lágmarksfjölda persónuupplýsinga sem nauðsynlegar eru til að veita bílaleiguna okkar á öruggan og áreiðanlegan hátt. Flokkar gagna sem við gætum safnað eru:

3.1 Persónuauðkennisupplýsingar

Þegar þú gerir bókun eða hefur samband við okkur, gætum við safnað fullu nafni þínu, tölvupóstfang, símanúmeri, fæðingardegi, og afriti eða tilvísunarnúmeri ökuréttinda þinna. Fyrir staðfestingu á ungu ökumönnum (fyrir viðskiptavini á aldrinum 21 til 25) gæti þurft frekari upplýsingar um ökuréttindi við afhendingu.

3.2 Bókunar- og leigugögn

Við söfnum upplýsingum tengdum bókun þinni: afhendingarstaður (til dæmis, komuhöll á Korfu flugvelli eða ferjuhöfn í Nýja hafnarsvæðinu), skilastaður, leigudagar, valin bílategund, valkostir eins og barnastólar eða GPS, og flug- eða ferju upplýsingar ef þær eru veittar til að aðstoða við tímasetningu afhendingar.

3.3 Greiðsluupplýsingar

Við geymum ekki fullar kortaupplýsingar á okkar eigin þjónustugögnum. Greiðsluferlið er eingöngu í höndum vottuðra þriðja aðila sem eru PCI-DSS samhæfðir. Við gætum haldið eftir hlutum af viðskiptatilvísun og staðfestingarástandi í bókhaldsskyni og til að leysa deilur. Bókunarlíkan okkar styður greiðslur með debetkortum og krafist er ekki kreditkorts, sem þýðir að upphæðin sem við vinnum er aðeins staðfest leigukostnaður - engin stór öryggishald er sett í gegnum kerfið okkar.

3.4 Vafra- og tæknigögn

Þegar þú heimsækir rentcorfu.com gætum við sjálfkrafa fengið IP-tölu þína, vafra gerð, tæki gerð, stýrikerfi, vísa URL, heimsóknarsíður, lengd heimsóknar og vefkökukennitölur. Þessar tæknilegu upplýsingar eru notaðar til að tryggja að vefsíðan virki rétt og til að skilja hvernig gestir hafa samskipti við síðuna.

3.5 Staðsetningargögn

Ef þú notar kort eða staðsetningaraðgerðir okkar til að finna leigupunkta á Korfu, gæti verið að nálægt staðsetningu þinni sé greind með tæki eða vafra. Þessar upplýsingar eru aðeins notaðar til að sýna viðeigandi afhendingarstaði og eru ekki geymdar í auðkennanlegu formi eftir núverandi lotu.

4. Hvernig við notum gögnin þín

Við vinnum persónuupplýsingar þínar í eftirfarandi löglegum tilgangi samkvæmt GDPR grein 6:

4.1 Vinnsla bókana (Samningsbundin nauðsyn)

Fullt nafn þitt, tengiliðaupplýsingar, tilvísun ökuréttinda, og bókunarvalkostir eru nauðsynleg til að staðfesta leigubókun þína, skipuleggja bílaval, og samræma afhendingu á Korfu flugvelli, Nýja hafnarsvæðinu, eða Korfu bæ. án þessara gagna getum við ekki lokið bókun þinni.

4.2 Viðskiptavinasamþykki (Lögmæt hagsmunir / Samningur)

Við notum tengiliðaupplýsingar þínar til að svara fyrirspurnum, veita leiðbeiningar fyrir ferðina um akstur á Korfu (þar á meðal leiðarupplýsingar til Paleokastritsa, Achilleion höllina, eða norðurströndina), leysa breytingar á bókunum, og meðhöndla fyrirspurnir eða kvartanir eftir leigu.

4.3 Þjónustuumbætur (Lögmætir hagsmunir)

Ópersónugreinanlegar og safnaðar vefsíðugögn hjálpa okkur að bæta frammistöðu vefsíðunnar, fínpússa sýningu á bílaleigu og betur kynna verð fyrir leigutímabil í ferðatímabilinu á Korfu (apríl til október).

4.4 Markaðssetningarsamskipti (Samþykki)

Einungis þar sem þú hefur veitt skýra samþykki, gætum við sent þér kynningarpósta um tímabundnar leiguafslátt, fyrri bókunarafslátt, eða uppfærðar upplýsingar um bílaleigu á Korfu. Þú getur dregið samþykki til baka hvenær sem er með því að smella á afskráningartengilinn í hvaða markaðspósti sem er eða með því að hafa samband við okkur beint.

4.5 Lögleg skylda (Lögleg skylda)

Við gætum unnið og varðveitt gögnin þín þar sem krafist er samkvæmt grískum lögum, reglugerðum ESB, tryggingaskyldum, skattskrám, eða í svar við lögmætum beiðnum frá lögreglu eða eftirlitsaðilum í Grikklandi.

5. Deiling gagna með þriðja aðila

Við seljum ekki persónuupplýsingar þínar. Við deilum aðeins gögnum með traustum þjónustuaðilum sem eru samningsbundnir til að meðhöndla þau á öruggan hátt og aðeins í þeim tilgangi sem lýst er í þessari stefnu. Þessir aðilar gætu verið:

• Greiðsluvinnsluaðilar - vottuð PCI-DSS þjónustufyrirtæki sem sjá um debet- og kreditkortaviðskipti fyrir okkar hönd
• Tryggingaraðilar - grískir og ESB-vottuð tryggingarfyrirtæki sem krafist er að fá ökumannaupplýsingar til að staðfesta leiguvernd og vinna úr kröfum sem tengjast bílum sem starfa í Korfu og nágrenni
• Bókunarvefsíðuhönnuðir - tækniaðilar sem sjá um leitarferli, staðfestingu bókana, og vouchergenereringu
• Flotaumsjónaraðilar - staðbundnir aðilar á Korfu sem sjá um afhendingu og söfnun bíla á flugvelli eða hafnarsvæðum
• Greiningarþjónustur - ópersónugreinanlegar og safnaðar vefsíðugreiningarþjónustur (engir persónuauðkenningar deilt)

Þar sem einhver þriðji aðili vinnur með gögn utan Evrópska efnahagssvæðisins, tryggjum við að viðeigandi öryggisráðstafanir séu til staðar, svo sem staðlaðar samningsskilmálar sem Evrópusambandið hefur samþykkt.

6. Gagna varðveisla

Við varðveitum persónuupplýsingar aðeins eins lengi og nauðsynlegt er til að uppfylla tilgangana sem þær voru safnaðar fyrir, eða eins og krafist er samkvæmt gildandi lögum:

• Virkar bókunargögn - varðveitt í þágu leigu þinnar og í allt að 2 ár eftir það til að leysa deilur og tryggingaskyldur
• Bókhalds- og viðskiptaskrár - varðveitt í 5 ár í samræmi við grísk skattalög (Lög 4308/2014 um gríska bókhaldstaðla)
• Samþykki fyrir markaðssetningu - varðveitt þar til samþykki er dregið til baka, auk stutts stjórnsýslutíma í allt að 6 mánuði
• Tæknilegar skráningar vefsíðu - venjulega varðveitt í allt að 90 daga, síðan eytt eða algjörlega ópersónugreinanlegar
• Viðskiptavinasamskipti - varðveitt í allt að 3 ár eftir síðustu samskipti

Þegar varðveislu tímabil renna út, eru gögnin örugglega eytt eða ópersónugreinanleg, svo þau tengjast ekki lengur einstaklingi.

7. Réttindi þín samkvæmt GDPR

Sem gagnaeigandi samkvæmt almennum reglugerðum Evrópusambandsins um persónuvernd, hefur þú eftirfarandi réttindi varðandi persónuupplýsingar þínar:

• Réttur til aðgangs - þú getur óskað eftir afriti af persónuupplýsingum sem við höfum um þig
• Réttur til leiðréttingar - þú getur beðið okkur um að leiðrétta rangar eða ófullkomnar upplýsingar
• Réttur til eyðingar - þú getur óskað eftir eyðingu gagna þinna þar sem engin yfirgripsmikil lagaleg ástæða er fyrir varðveislu
• Réttur til gagnaflutnings - þú getur óskað eftir gögnum þínum í uppbyggðu, vélarlesanlegu formi
• Réttur til að andmæla - þú getur andmælt vinnslu byggðri á lögmætum hagsmunum, þar á meðal beinni markaðssetningu
• Réttur til að takmarka vinnslu - þú getur óskað eftir því að við takmarkum hvernig við notum gögnin þín í ákveðnum aðstæðum
• Réttur til að draga samþykki til baka - þar sem vinnsla er byggð á samþykki, geturðu dregið það til baka hvenær sem er án þess að hafa áhrif á lögmæti fyrri vinnslu

Til að nýta einhver þessara réttinda, vinsamlegast hafðu samband við okkur á [email protected]. Við munum svara innan 30 daga. Þú hefur einnig rétt til að leggja fram kvörtun hjá grísku persónuverndaryfirvöldunum (HDPA - Αρχη Προστασιας Δεδομενων Προσωπικου Χαρακτηρα) á www.dpa.gr.

8. Gagnaöryggi

Við tökum öryggi persónuupplýsinga þinna alvarlega og beitum viðeigandi tæknilegum og skipulagslegum aðgerðum til að vernda þær gegn óheimilum aðgangi, tapi, breytingum eða birtingu. Þessar aðgerðir fela í sér:

• Vefkökusamskipti sem eru dulkóðuð með TLS/HTTPS um alla vefsíðu rentcorfu.com
• Aðgangsstýringar sem takmarka aðgang starfsmanna að persónuupplýsingum á nauðsynlegan hátt
• Reglulegar öryggisathuganir á kerfum okkar og þriðja aðila samþættingum
• Samningsbundnar öryggisskyldur sem lagðar eru á alla gagnaferla sem við notum
• Engin geymsla á fullum greiðslukortanúmerum á okkar eigin innviðum

Í ólíklegum tilvikum þar sem persónuupplýsingar verða fyrir skaða sem ógnað getur réttindum þínum og frelsi, munum við tilkynna grísku persónuverndaryfirvöldunum innan 72 klukkustunda og upplýsa þá einstaklinga sem fyrir áhrifum verða án óþarfa tafar, eins og krafist er samkvæmt GDPR grein 33 og 34.

9. Vefkökukerfi og rekjanlegar tækni

Vefsíðan okkar notar vefkökukerfi og svipaðar tækni til að tryggja virkni, muna valkosti, og safna ópersónugreinanlegum greiningum. Vinsamlegast vísaðu í Vefkökustefnu okkar fyrir fulla lýsingu á vefkökum sem við notum, tilgangi þeirra, og hvernig þú getur stjórnað valkostum þínum. Þú getur dregið eða breytt samþykki þínu fyrir vefkökum hvenær sem er í gegnum vefkökustillingarborðið sem er aðgengilegt á síðunni.

10. Uppfærslur á stefnu

Við gætum uppfært þessa persónuverndarstefnu af og til til að endurspegla breytingar á gagnaferlum okkar, lagalegum kröfum, eða þjónustu sem við bjóðum. Þegar efnislegar breytingar eru gerðar, verður endurskoðuð stefna birt á þessari síðu með uppfærðu gildistíma. Við hvetjum þig til að skoða þessa síðu reglulega. Framhald á notkun vefsíðu okkar eða þjónustu eftir uppfærslu telst samþykki á endurskoðaðri stefnu.

Þessi stefna var síðast skoðuð og uppfærð árið 2025.

11. Hafðu samband við okkur um persónuvernd

Ef þú hefur einhverjar spurningar, áhyggjur, eða beiðnir varðandi þessa persónuverndarstefnu eða hvernig við meðhöndlum persónuupplýsingar þínar, vinsamlegast ekki hika við að hafa samband:

rentcorfu.com - Fyrirspurnir um persónuvernd
Korfu, Grikklandi
Tölvupóstur: [email protected]
Sími: +1 (735) 394-5616

Við stefnum að því að svara öllum fyrirspurnum tengdum persónuvernd innan 30 daga. Fyrir flóknar fyrirspurnir getur þessi tími verið framlengdur um tvær mánuði, í þeim tilfellum munum við tilkynna þér um framlengingu og ástæðu hennar.