Privacybeleid

1. Wie is verantwoordelijk

De verwerkingsverantwoordelijke voor uw persoonsgegevens is Goldy Rent a Car, Irodotou 96, Nea Alikarnassos, 71408 Heraklion, Kreta, Griekenland. Voor vragen over uw gegevens kunt u mailen naar info@goldyrentacar.gr of bellen naar +30 694 900 8675.

2. Welke gegevens wij verzamelen

• Bij het zoeken: ophaal- en inleverpunten, data en tijden, en de leeftijd van de bestuurder.
• Bij het boeken: voor- en achternaam, e-mail, mobiel nummer, woonland, vluchtnummer (optioneel) en de gekozen auto, dekking, extra's en prijs.
• Bij het betalen: Stripe verwerkt uw kaart op een eigen beveiligde pagina. Wij ontvangen alleen het betaalresultaat, het bedrag en een transactiereferentie, nooit uw volledige kaartnummer.
• Bij het ophalen en tijdens de huur: de gegevens van het rijbewijs en het paspoort of de identiteitskaart van elke bestuurder, de ondertekende huurovereenkomst, de staat, het brandstofniveau en de kilometerstand van de auto, en eventuele meldingen van ongevallen, schade of boetes.
• Als u contact met ons opneemt: uw berichten via e-mail, telefoon of WhatsApp.
• Technische gegevens: uw IP-adres, browsertype en de opgevraagde pagina's, vastgelegd door onze hostingprovider voor de beveiliging van de website.

Wij vragen geen gevoelige gegevens, zoals gezondheidsinformatie. Zonder de boekingsgegevens kunnen wij uw boeking niet aannemen.

3. Waarvoor wij ze gebruiken

• Om beschikbaarheid en prijzen te tonen, uw boeking aan te nemen, de betaling te verwerken, de auto te leveren en contact met u op te nemen over uw huur. Rechtsgrond: de overeenkomst met u en de stappen die u vooraf vraagt (artikel 6, lid 1, onder b, AVG).
• Om facturen uit te reiken, onze boekhouding bij te houden en verzoeken van autoriteiten te beantwoorden, bijvoorbeeld over boetes. Rechtsgrond: onze wettelijke verplichtingen (artikel 6, lid 1, onder c, AVG).
• Om onze auto's en ons bedrijf te beschermen: fraude voorkomen, schade- en verzekeringsclaims afhandelen, ons verdedigen tegen claims en de website beveiligen. Rechtsgrond: onze gerechtvaardigde belangen (artikel 6, lid 1, onder f, AVG).

Wij gebruiken uw gegevens niet voor reclame, sturen geen nieuwsbrieven en nemen geen besluiten over u die uitsluitend geautomatiseerd zijn.

4. Met wie wij ze delen

• Karpadu, het reserveringsplatform dat beschikbaarheid en boekingen namens ons verwerkt.
• Stripe, de vergunninghoudende betaalprovider die uw betaling verwerkt. Stripe is volgens haar eigen privacybeleid verantwoordelijk voor uw kaartgegevens.
• Vercel Inc., die deze website namens ons host.
• Onze boekhouder, verzekeraars, advocaten, garages en pechhulppartners, alleen wanneer zij de gegevens nodig hebben voor uw huur of een claim.
• Overheidsinstanties, zoals de belastingdienst, de politie of de rechter, wanneer de wet dat vereist.
• WhatsApp (Meta), als u ons via WhatsApp een bericht stuurt. Die berichten vallen ook onder het privacybeleid van WhatsApp.

Wij verkopen of verhuren uw persoonsgegevens nooit.

5. Doorgifte buiten de EU

Onze hostingprovider Vercel is een Amerikaans bedrijf, dus sommige gegevens kunnen buiten de Europese Economische Ruimte worden verwerkt. In dat geval zijn ze beschermd door de waarborgen die de AVG vereist, zoals het EU-VS Data Privacy Framework of de modelcontractbepalingen van de Europese Commissie.

6. Hoe lang wij ze bewaren

• Zoekopdrachten worden niet aan u gekoppeld en niet door ons bewaard.
• Boekings- en huurgegevens bewaren wij zolang de Griekse fiscale en boekhoudwetgeving vereist, doorgaans 5 jaar na het einde van het jaar van de huur, en langer alleen zolang een claim, boete of geschil openstaat.
• Berichten bewaren wij zolang wij ze nodig hebben om u te antwoorden en uw boeking af te handelen.
• Hostinglogs worden kort bewaard en daarna automatisch verwijderd.

7. Cookies en browseropslag

• Wij gebruiken één cookie, ‘lang’, dat de gekozen taal een jaar lang onthoudt. Het wordt alleen geplaatst als u een taal kiest.
• Tijdens een boeking worden uw zoekopdracht en bestuurdersgegevens in uw browsertabblad bewaard (session storage), zodat ze niet verloren gaan op weg naar de betaalpagina en terug. Ze worden gewist wanneer u het tabblad sluit.
• Wij gebruiken geen analyse-, advertentie- of trackingcookies, en onze lettertypen komen van onze eigen website, dus uw bezoek wordt niet aan Google of een advertentienetwerk gemeld.
• De betaalpagina van Stripe kan eigen cookies gebruiken, zoals beschreven in het privacybeleid van Stripe.

Omdat wij alleen gebruiken wat de website nodig heeft om te werken, tonen wij geen cookiebanner. Voegen wij ooit analysetools toe, dan vragen wij eerst uw toestemming en passen wij dit beleid aan.

8. Hoe wij ze beschermen

De website gebruikt een versleutelde verbinding (HTTPS), kaartbetalingen lopen via een PCI DSS-gecertificeerde betaalprovider, en alleen de mensen die uw gegevens nodig hebben voor uw huur hebben er toegang toe.

9. Uw rechten

U hebt het recht om:

• de persoonsgegevens die wij over u hebben in te zien en een kopie te krijgen;
• onjuiste gegevens te laten corrigeren;
• uw gegevens te laten verwijderen wanneer wij ze niet meer nodig hebben of geen wettelijke reden hebben om ze te bewaren;
• het gebruik van uw gegevens te laten beperken of bezwaar te maken tegen gebruik op basis van onze gerechtvaardigde belangen;
• de gegevens die u ons gaf te ontvangen in een gangbaar elektronisch formaat (overdraagbaarheid).

Om een van deze rechten uit te oefenen, mailt u naar info@goldyrentacar.gr. Wij antwoorden binnen een maand en kunnen u eerst vragen uw identiteit te bevestigen. U hebt ook het recht een klacht in te dienen bij de Griekse gegevensbeschermingsautoriteit (www.dpa.gr) of bij de toezichthouder in het EU-land waar u woont.

10. Wijzigingen van dit beleid

Wij kunnen dit beleid bijwerken wanneer onze diensten of de wet veranderen. De datum van de nieuwste versie staat bovenaan deze pagina.