Политика за поверителност

1. Кой е отговорен

1.1 Protso OÜ е администраторът на лична информация, използвана за работата на protso.com, обработка на запитвания и администриране на резервации и взаимоотношения с клиенти. Естонски регистрационен код: 14404876. Регистриран адрес: Harju maakond, Tallinn, Kesklinna linnaosa, Järvevana tee 9, 11314, Естония. Свържете се с team@protso.com за заявки за поверителност, като цитирате само информацията, необходима за идентифициране на въпроса.

1.2 Това известие обхваща посетители на уебсайта, клиенти, пътуващи, хора, които резервират за други лица, и представители на агенции или доставчици на услуги, които използват нашия уебсайт. Онлайн онлайн агенции, доставчици на плащания или транспортни оператори също могат да обработват информация за свои собствени цели съгласно собственото си известие за поверителност. Тяхното участие не премахва нашата отговорност за нашата собствена обработка.

2. Информация, която събираме, и нейните източници

2.1 Когато търсите или правите запитване, ние обработваме маршрута или дестинацията, датите на пътуване, номерата на пътниците, валутата, данните за контакт и съобщението, което изпращате. Когато резервирате, информацията може да включва също имена на пътници, телефонни номера, адреси за качване и връщане, референтни номера на полети или влакове, необходимата възраст за детски седалки или допустимост за дейности, багаж, опции за услуги и референтни номера на резервации.

2.2 Ние получаваме информация директно от вас и, където е уместно, от водещия резерватор, вашия туристически агент, онлайн туристическа агенция или доставчика, участващ във вашата услуга. Моля, предоставете това известие на лицата, чиито данни предоставяте, и се уверете, че имате право да организирате пътуването им. Ако някой друг е предоставил вашите данни, можете да ни попитате за източника и съхраняваната информация.

2.3 Клиентските и агенционните акаунти използват проверка на имейл адреса и идентификационни данни за сесия. Съобщения за услуги, качени прикачени файлове, оперативни записи, промени, анулирания, оплаквания и референтни данни за плащане могат да се съхраняват с резервация. Информация за връзка, като IP адреси, данни за браузъра, време на заявките и записи за грешки или сигурност, също се обработва, когато системите предоставят или защитават услугата.

3. Защо използваме информация и нашите правни основания

3.1 За клиент, който е сключил договор с нас, ние използваме необходимата информация, за да отговаряме на заявени запитвания, да правим оферти, да приемаме и администрираме резервации, да координираме вземането на поръчката, да обработваме плащанията, да изпращаме актуализации на услугите и да организираме възстановяване на суми: стъпки преди сключване на договор и изпълнение на този договор съгласно член 6(1)(б) от GDPR. Без основна информация за контакт и пътуване може да не сме в състояние да организираме заявената услуга.

3.2 За пътуващи, резервирани от друго лице, и бизнес представители, координирането на заявеното пътуване и комуникацията с оторизирания резерватор обикновено се основават на нашите легитимни интереси за предоставяне на услугата, като се вземат предвид правата на пътуващия. Сигурността, предотвратяването на злоупотреби с плащания, проверките за качеството на услугите и установяването или защитата на правни искове също могат да се основават на легитимни интереси съгласно член 6(1)(f). Можете да възразите срещу обработването въз основа на легитимни интереси.

3.3 Използваме съответните записи, за да изпълним счетоводни, данъчни, регулаторни и законови задължения за разкриване на информация съгласно член 6(1)(в). Когато поискаме съгласие за наистина незадължителна цел, се прилага член 6(1)(а) и съгласието може да бъде оттеглено. Съгласяването с условията за резервация само по себе си не дава съгласие за несвързан маркетинг или незадължително проследяване.

4. Плащания

4.1 Плащанията с карта се обработват чрез услугата за плащане на Stripe. Ние получаваме информация за плащане, свързана с резервацията, като например референтни номера на транзакциите, сума, валута, статус на плащането и информация за възстановяване на суми или оспорване. Не ни изпращайте пълни номера на карти, кодове за сигурност на карти или банкови пароли в обикновени съобщения.

4.2 Stripe също така обработва информация за сигурност на плащанията и за свои собствени регулаторни цели. Приложимата информация за поверителност е достъпна на https://stripe.com/privacy. Вашата банка и платежна мрежа имат свои собствени отговорности за обработка.

5. Доставчици на туристически услуги и други получатели

5.1 Информацията, необходима за изпълнение на вашата резервация, се споделя със съответния транспортен оператор, шофьор, туроператор или екскурзовод. Това може да включва името и данните за контакт на водещия пътник, времето на пътуване, референтния номер на полета, мястото на срещата, изискванията за пътниците и багажа, както и съответните инструкции за обслужване. Информацията се обменя и с вашия упълномощен агент или онлайн туристическа агенция (OTA), когато е необходимо за администриране на тази резервация.

5.2 Упълномощен персонал и технически доставчици поддържат хостинг, бази данни за резервации, достъп до акаунти, комуникации, обработка на плащания, търсене на адреси и превод на съобщения. Уебсайтът използва Vercel за хостинг, услуги за резервации, поддържани от Supabase, Stripe за плащане и търсене на адреси, извлечено от Google. Имейл комуникациите на компанията използват услуги на Microsoft. Преводът на съобщения може да включва доставчик на преводачески услуги.

5.3 Професионални консултанти, застрахователи, лица, обработващи платежни спорове, и публични органи могат да получават съответните записи, когато е необходимо и законосъобразно. Заявките за информация относно резервация трябва да бъдат проверени, преди да бъдат разкрити лични данни. Доставчикът се нуждае от информация за услугите, а не от неограничен достъп до всеки клиентски запис.

6. Търсене на адреси, съдържание и външни услуги

6.1 Когато въвеждате местоположение за вземане или дестинация, въведеното местоположение и съответният контекст на търсенето се обработват, за да се предложат и разрешат места, използвайки услуги за местоположение, извлечени от Google. Избягвайте въвеждането на несвързана лична или медицинска информация в полетата за местоположение.

6.2 Някои страници зареждат шрифтове или изображения от външни услуги, включително Google Fonts или Unsplash. Предоставянето на тези ресурси включва мрежова заявка, която може да разкрие информация за връзката, като например IP адрес и информация за браузъра, на доставчика на ресурса. Правилата за външни услуги включват https://policies.google.com/privacy и https://unsplash.com/privacy.

6.3 Външните връзки ви водят към услуги със собствени практики за поверителност. Това известие не замества известията на тези услуги.

7. Съобщения, превод и автоматизирана обработка

7.1 Съобщенията за резервации може да бъдат автоматично преведени, за да се помогне на клиентите и екипите за обслужване да се разбират взаимно. Текстът на съобщението и необходимият език могат да бъдат обработени от преводаческа услуга. Оригиналното съобщение може да бъде консултирано; помолете ни да проверим важни инструкции за вземане, анулиране или безопасност, ако преводът е неясен.

7.2 Автоматизираните инструменти поддържат също търсене, изчисляване на цени, статус на плащане и оперативно маршрутизиране. Показаната оферта зависи от търсенето и информацията за услугата. Ако даден автоматизиран резултат изглежда грешен или повлияе на резервацията ви, свържете се с нас за преглед от лице. Това известие не разрешава ново използване на съобщения за несвързан маркетинг или ново, изцяло автоматизирано решение с правни или подобни значими последици.

8. Чувствителна информация и деца

8.1 Обикновено се нуждаем от практическа помощ, а не от пълна медицинска история. Моля, не качвайте ненужни документи за самоличност, здравни досиета или друга чувствителна информация. Ако дадено споразумение изисква здравна информация, свържете се с нас, за да можем да определим подходящ метод за събиране и валидно условие от специална категория, като например изрично съгласие, когато е уместно. Обикновеното приемане на резервация не е такова съгласие.

8.2 Резервациите трябва да бъдат направени от упълномощен възрастен. Информацията за деца се използва, когато е необходимо, за организиране на пътуването им, законови ограничения или условия за участие, свързани с възрастта. Предоставяйте само данните, необходими за тази цел.

9. Международна обработка

9.1 Нашите услуги включват дестинации и доставчици на технологии в различни страни. Може да се наложи да се изпрати съответната информация за резервации до доставчика в страната на местоназначение, а доставчиците на технологии могат да обработват информация извън Европейското икономическо пространство. Съхранението в един регион не означава непременно, че всяка операция по поддръжка или подизпълнител остава в този регион.

9.2 За ограничени трансфери трябва да се определи приложимият механизъм: например решение за адекватност или подходящи предпазни мерки, като например стандартните договорни клаузи на Европейската комисия, с допълнителни мерки, когато е необходимо. Конкретните изключения, свързани с договорната необходимост, са ограничени и не са обща основа за рутинно аутсорсинг в чужбина.

9.3 Публикуваните договорености на доставчиците описват техните механизми за прехвърляне: Vercel на https://vercel.com/legal/dpa и Supabase на https://supabase.com/legal/dpa. Те описват услугите на тези доставчици, а не всеки доставчик по местоназначение. Свържете се с team@protso.com за информация относно получателите и приложимите гаранции за вашата резервация, както и за да поискате копие, когато е налично, с необходимите редакции.

10. Колко дълго се съхранява информацията

10.1 Съхранението зависи от целта и приложимите задължения. Счетоводните документи, предмет на естонските правила за съхранение, обикновено се съхраняват седем години от края на финансовата година, за която се отнасят. Това не означава, че всяко съобщение или запис в браузъра трябва да се съхранява седем години.

10.2 Други записи за резервации и поддръжка се оценяват според завършването на услугата, неизплатените възстановявания на суми или спорове, приложимите периоди за рекламации и законовите задължения за съхранение. Непреобразуваните запитвания се оценяват според това дали все още е разумно необходимо последващо действие; информацията за акаунта - според продължаващите взаимоотношения и свързаните с тях задължения. Записите за сигурност се оценяват според нуждите от разследване и защита.

10.3 Когато целта и всяка законова необходимост отпаднат, информацията трябва да бъде изтрита или анонимизирана. Правно задържане или неразрешен спор могат да оправдаят по-дълго съхранение на съответните записи. Това известие не гарантира, че закриването на акаунт незабавно изтрива финансови записи или всички резервни копия. Свържете се с нас за оценка на съхранението или заявка за изтриване на вашата информация.

11. Маркетингът и вашите възможности за избор

11.1 Потвържденията за резервации, инструкциите за вземане и необходимите сервизни съобщения са оперативни комуникации. Те са отделни от рекламата. Покупка, запитване или приемане на тези Условия не ви включва автоматично в маркетингови съобщения.

11.2 Ако предлагаме маркетингови абонаменти, трябва да бъде предоставено съответното разрешение или друго законово разрешено основание, както и възможност за отказ. Можете да възразите срещу директния маркетинг по всяко време, като се свържете с team@protso.com; оттеглянето на разрешението за маркетинг не анулира съществуваща резервация.

12. Вашите права за защита на данните

12.1 При спазване на приложимите условия, можете да поискате достъп и копие, корекция, изтриване, ограничаване, преносимост или да възразите срещу обработката въз основа на легитимни интереси. Можете да оттеглите съгласието си за обработка, която се основава на съгласие, без това да засяга предишното ѝ законно използване. Правата не са абсолютни; например, счетоводно задължение или правен иск може да изисква запазване на някои записи.

12.2 Изпратете имейл на team@protso.com с вашето искане. Възможно е да поискаме необходимата информация, за да потвърдим вашата самоличност и да защитим данните на други пътници. Обикновено отговаряме в рамките на един месец. Ако е необходимо законно удължаване с до два допълнителни месеца поради сложност или брой искания, ние обясняваме това в рамките на първия месец. Когато дадено искане не може да бъде изпълнено, обясняваме причината и наличните права за жалба.

12.3 Можете да подадете жалба до Естонската инспекция по защита на данните на адрес https://www.aki.ee/en или до надзорния орган в страната на вашето обичайно местопребиваване, работа или предполагаемо нарушение. Не е необходимо да се отказвате от правото си на жалба или първо да приемате нашето заключение.

13. Сигурност и актуализации

13.1 Пазете кодовете за потвърждение и връзките за акаунт или плащане в тайна, използвайте надеждни устройства и излизайте от споделени устройства. Уведомете ни незабавно, ако подозирате неоторизирано използване на вашия акаунт или резервация. Никоя интернет услуга не може да гарантира абсолютна сигурност.

13.2 Това известие е датирано и с нова версия. Съществената нова обработка изисква подходяща информация и, където е необходимо, ново правно основание или съгласие; публикуването на актуализирано известие само по себе си не предоставя съгласие. „Бисквитките“ и подобно съхранение в браузъра са описани в отделната Политика за „бисквитките“.