Zásady ochrany osobních údajů

1. Kdo je zodpovědný

1.1 Společnost Protso OÜ je správcem osobních údajů používaných k provozování webu protso.com, vyřizování dotazů a správě rezervací a vztahů se zákazníky. Estonský registrační kód: 14404876. Registrovaná adresa: Harju maakond, Tallinn, Kesklinna linnaosa, Järvevana tee 9, 11314, Estonsko. Žádosti o ochranu osobních údajů zasílejte na adresu team@protso.com a uveďte pouze informace potřebné k identifikaci záležitosti.

1.2 Toto oznámení se vztahuje na návštěvníky webových stránek, zákazníky, cestovatele, osoby rezervující pro jiné osoby a zástupce agentur nebo poskytovatelů služeb, kteří používají naše webové stránky. Online cestovní kancelář, poskytovatel platebních služeb nebo dopravce může také zpracovávat informace pro své vlastní účely v souladu se svým vlastním oznámením o ochraně osobních údajů. Jejich zapojení nezbavuje nás odpovědnosti za naše vlastní zpracování.

2. Informace, které shromažďujeme, a jejich zdroje

2.1 Když vyhledáváte nebo se dotazujete, zpracováváme trasu nebo destinaci, data cesty, čísla cestujících, měnu, kontaktní údaje a zprávu, kterou odešlete. Při rezervaci mohou tyto informace zahrnovat také jména cestujících, telefonní čísla, adresy vyzvednutí a odeslání, referenční čísla letů nebo vlaků, věk potřebný pro dětské sedačky nebo nárok na aktivity, zavazadla, možnosti služeb a referenční čísla rezervace.

2.2 Informace získáváme přímo od vás a v případě potřeby i od hlavního rezervujícího, vaší cestovní kanceláře, online cestovní kanceláře (OTA) nebo dodavatele zapojeného do vaší služby. Zpřístupněte prosím toto oznámení osobám, jejichž údaje poskytujete, a ujistěte se, že máte oprávnění zařídit jejich cestu. Pokud vaše údaje poskytl někdo jiný, můžete se nás zeptat na zdroj a informace, které uchováváme.

2.3 Účty zákazníků a agentur používají ověření e-mailu a přihlašovací údaje k relaci. Spolu s rezervací mohou být uloženy servisní zprávy, nahrané přílohy, provozní záznamy, změny, zrušení, stížnosti a referenční údaje o platbách. Informace o připojení, jako jsou IP adresy, údaje o prohlížeči, časy požadavků a záznamy o chybách nebo zabezpečení, se také zpracovávají, když systémy poskytují nebo chrání službu.

3. Proč používáme informace a naše právní základy

3.1 Pro zákazníka, který s námi uzavře smlouvu, používáme nezbytné informace k vyřizování dotazů, cenové nabídkám, přijímání a správě rezervací, koordinaci vyzvednutí, zpracování plateb, zasílání aktualizací služeb a zařizování vrácení peněz: kroky před uzavřením smlouvy a plnění této smlouvy podle článku 6(1)(b) GDPR. Bez nezbytných kontaktních a cestovních informací nemusíme být schopni požadovanou službu zajistit.

3.2 Pro cestující rezervované jinou osobou a obchodní zástupce se koordinace požadované cesty a komunikace s oprávněným rezervujícím obecně opírá o naše oprávněné zájmy na poskytování služby s ohledem na práva cestujícího. Bezpečnost, prevence zneužívání plateb, šetření kvality služeb a uplatňování nebo obhajoba právních nároků se mohou rovněž opírat o oprávněné zájmy podle článku 6(1)(f). Můžete vznést námitku proti zpracování na základě oprávněných zájmů.

3.3 Používáme relevantní záznamy k plnění účetních, daňových, regulačních a zákonných povinností v oblasti zveřejňování informací podle článku 6(1)(c). Pokud žádáme o souhlas pro skutečně dobrovolný účel, uplatňuje se článek 6(1)(a) a souhlas lze odvolat. Souhlas s podmínkami rezervace sám o sobě neznamená souhlas s nesouvisejícím marketingem nebo volitelným sledováním.

4. Platby

4.1 Platby kartou jsou zpracovávány prostřednictvím pokladní služby Stripe. Dostáváme platební informace související s rezervací, jako jsou referenční čísla transakcí, částka, měna, stav platby a informace o vrácení peněz nebo reklamaci. Nezasílejte nám v běžných zprávách celá čísla karet, bezpečnostní kódy karet ani bankovní hesla.

4.2 Společnost Stripe také zpracovává informace pro účely zabezpečení plateb a pro své vlastní regulační účely. Příslušné informace o ochraně osobních údajů jsou k dispozici na adrese https://stripe.com/privacy. Vaše banka a platební síť mají své vlastní povinnosti týkající se zpracování.

5. Dodavatelé cestovních služeb a další příjemci

5.1 Informace potřebné k doručení vaší rezervace jsou sdíleny s příslušným dopravcem, řidičem, cestovní kanceláří nebo průvodcem. Může se jednat o jméno a kontaktní údaje hlavního cestujícího, dobu cesty, referenční číslo letu, místo setkání, požadavky na cestující a zavazadla a příslušné pokyny k službám. Informace jsou také sdíleny s vaším oprávněným zástupcem nebo online cestovní kanceláří, pokud je to nutné ke správě rezervace.

5.2 Autorizovaný personál a techničtí poskytovatelé podporují hosting, rezervační databáze, přístup k účtům, komunikaci, zpracování plateb, vyhledávání adres a překlad zpráv. Webové stránky používají pro hosting Vercel, rezervační služby podporované Supabase, Stripe pro platbu a vyhledávání adres odvozené od Googlu. Firemní e-mailová komunikace využívá služby společnosti Microsoft. Překlad zpráv může zahrnovat poskytovatele překladatelských služeb.

5.3 Profesionální poradci, pojišťovny, osoby řešící platební spory a veřejné orgány mohou v nezbytných a zákonných případech obdržet relevantní záznamy. Žádosti o informace o rezervaci musí být ověřeny před zveřejněním osobních údajů. Dodavatel potřebuje informace o službách, nikoli neomezený přístup ke všem záznamům o zákazníkovi.

6. Vyhledávání adres, obsah a externí služby

6.1 Když zadáte místo vyzvednutí nebo cíl, zadaná poloha a relevantní kontext vyhledávání se zpracují tak, aby navrhly a vyhledaly místa pomocí služeb určování polohy odvozených od Googlu. Do polí pro polohu nezadávejte nesouvisející osobní ani lékařské údaje.

6.2 Některé stránky načítají fonty nebo obrázky z externích služeb, včetně Google Fonts nebo Unsplash. Doručování těchto zdrojů zahrnuje síťový požadavek, který může poskytovateli zdroje sdělit informace o připojení, jako je IP adresa a informace o prohlížeči. Mezi zásady externích služeb patří https://policies.google.com/privacy a https://unsplash.com/privacy.

6.3 Externí odkazy vás přesměrují na služby s vlastními zásadami ochrany osobních údajů. Toto oznámení nenahrazuje oznámení těchto služeb.

7. Zprávy, překlad a automatizované zpracování

7.1 Komunikace o rezervacích může být automaticky přeložena, aby se zákazníci a servisní týmy lépe dorozuměli. Text zprávy a požadovaný jazyk mohou být zpracovány překladatelskou službou. Původní zprávu je možné nahlédnout; pokud je překlad nejasný, požádejte nás o ověření důležitých pokynů k vyzvednutí, zrušení nebo bezpečnostních pokynů.

7.2 Automatizované nástroje také podporují vyhledávání, výpočty cen, stav platby a provozní směrování. Zobrazená cenová nabídka závisí na vyhledávání a informacích o službě. Pokud se automatizovaný výsledek jeví jako nesprávný nebo ovlivňuje vaši rezervaci, kontaktujte nás a my jej požádáme o kontrolu osobou. Toto oznámení neopravňuje k novému použití zpráv pro nesouvisející marketing ani k novému výhradně automatizovanému rozhodnutí s právními nebo podobně významnými účinky.

8. Citlivé informace a děti

8.1 Obecně potřebujeme praktickou pomoc, nikoli úplnou anamnézu. Nenahrávejte prosím zbytečné doklady totožnosti, zdravotní záznamy ani jiné citlivé informace. Pokud dohoda vyžaduje informace týkající se zdraví, kontaktujte nás, abychom mohli určit vhodný způsob shromažďování a platnou podmínku zvláštní kategorie, například výslovný souhlas, pokud je to vhodné. Běžné přijetí rezervace tímto souhlasem není.

8.2 Rezervace musí být provedeny oprávněnou dospělou osobou. Informace o dětech se používají v případě potřeby k zajištění jejich cesty, zákonných omezení nebo podmínek účasti souvisejících s věkem. Uveďte pouze údaje nezbytné pro tento účel.

9. Mezinárodní zpracování

9.1 Naše služby zahrnují destinace a poskytovatele technologií v různých zemích. Může být nutné zaslat relevantní informace o rezervaci dodavateli v cílové zemi a poskytovatelé technologií mohou zpracovávat informace mimo Evropský hospodářský prostor. Ukládání v jednom regionu nemusí nutně znamenat, že veškerá podpora nebo subdodávatelská operace zůstane v tomto regionu.

9.2 Pro omezené převody je nutné určit příslušný mechanismus: například rozhodnutí o odpovídající ochraně nebo vhodné záruky, jako jsou standardní smluvní doložky Evropské komise, s dalšími opatřeními v případě potřeby. Specifické výjimky z důvodu smluvní nezbytnosti jsou omezené a nepředstavují všeobecný základ pro rutinní zahraniční outsourcing.

9.3 Zveřejněná ujednání poskytovatelů popisují jejich mechanismy přenosu: Vercel na https://vercel.com/legal/dpa a Supabase na https://supabase.com/legal/dpa. Popisují služby těchto poskytovatelů, nikoli každého dodavatele v cílové destinaci. Pro informace o příjemcích a příslušných zárukách pro vaši rezervaci a pro vyžádání kopie, pokud je k dispozici, s výhradou nezbytných úprav. Kontaktujte team@protso.com.

10. Jak dlouho jsou informace uchovávány

10.1 Uchovávání závisí na účelu a příslušných povinnostech. Účetní podklady podléhající estonským pravidlům pro uchovávání se obvykle uchovávají sedm let od konce účetního roku, ke kterému se vztahují. To neznamená, že každá zpráva nebo záznam prohlížeče musí být uchováván sedm let.

10.2 Ostatní záznamy o rezervacích a podpoře se posuzují podle dokončení služby, nevyřízených vrácení peněz nebo sporů, příslušných lhůt pro reklamace a zákonných povinností uchovávání. Nevyřízené dotazy se posuzují podle toho, zda je následná komunikace stále přiměřeně nutná; informace o účtu podle trvajícího vztahu a souvisejících závazků. Bezpečnostní záznamy se posuzují podle potřeb vyšetřování a ochrany.

10.3 Jakmile pomine účel a jakákoli právní potřeba, informace by měly být smazány nebo anonymizovány. Právní blokování nebo nevyřešený spor může odůvodnit delší uchovávání relevantních záznamů. Toto oznámení nezaručuje, že uzavření účtu okamžitě vymaže finanční záznamy nebo všechny záložní kopie. Kontaktujte nás pro posouzení uchovávání nebo žádost o výmaz vašich informací.

11. Marketing a vaše možnosti

11.1 Potvrzení rezervace, pokyny k vyzvednutí a nezbytné servisní zprávy jsou provozní komunikací. Jsou odděleny od reklamy. Nákup, poptávka nebo přijetí těchto Podmínek vás automaticky nezařadí do marketingových sdělení.

11.2 Pokud nabízíme marketingové předplatné, musí být poskytnuto příslušné povolení nebo jiný zákonem povolený základ a možnost odhlášení. Proti přímému marketingu můžete kdykoli vznést námitku kontaktováním na adrese team@protso.com; odebrání marketingového povolení neruší stávající rezervaci.

12. Vaše práva na ochranu osobních údajů

12.1 Za příslušných podmínek můžete požádat o přístup a kopii, opravu, výmaz, omezení, přenositelnost nebo vznést námitku proti zpracování na základě oprávněných zájmů. Souhlas se zpracováním, které je na souhlasu založeno, můžete odvolat, aniž by to ovlivnilo jeho dřívější zákonné použití. Práva nejsou absolutní; například účetní povinnost nebo právní nárok může vyžadovat zachování některých záznamů.

12.2 Zašlete svůj požadavek na adresu team@protso.com. Můžeme požadovat odpovídající informace k ověření vaší totožnosti a ochraně údajů ostatních cestujících. Obvykle odpovídáme do jednoho měsíce. Pokud je z důvodu složitosti nebo počtu požadavků nutné zákonné prodloužení až o další dva měsíce, vysvětlíme to během prvního měsíce. Pokud nelze požadavek splnit, vysvětlíme důvod a dostupná práva na stížnost.

12.3 Stížnost si můžete podat u estonské inspekce ochrany osobních údajů na adrese https://www.aki.ee/en nebo u dozorového orgánu v zemi vašeho obvyklého pobytu, pracoviště nebo údajného porušení. Nemusíte se vzdát práva na podání stížnosti ani nejprve akceptovat náš závěr.

13. Zabezpečení a aktualizace

13.1 Uchovávejte ověřovací kódy a odkazy na účet nebo platbu v tajnosti, používejte důvěryhodná zařízení a odhlaste se ze sdílených zařízení. Pokud máte podezření na neoprávněné použití vašeho účtu nebo rezervace, dejte nám neprodleně vědět. Žádná internetová služba nemůže zaručit absolutní bezpečnost.

13.2 Toto oznámení je datované a obsahuje novou verzi. Nové zpracování podstatných informací vyžaduje odpovídající informace a v případě potřeby nový právní základ nebo souhlas; zveřejnění aktualizovaného oznámení samo o sobě neposkytuje souhlas. Soubory cookie a podobná ukládání do prohlížeče jsou popsány v samostatných Zásadách používání souborů cookie.