Privatlivspolitik

1. Hvem er ansvarlig

1.1 Protso OÜ er dataansvarlig for personoplysninger, der bruges til at drive protso.com, håndtere forespørgsler og administrere bookinger og kunderelationer. Estisk registreringskode: 14404876. Registreret adresse: Harju maakond, Tallinn, Kesklinna linnaosa, Järvevana tee 9, 11314, Estland. Kontakt team@protso.com for anmodninger om beskyttelse af personlige oplysninger, og angiv kun de oplysninger, der er nødvendige for at identificere sagen.

1.2 Denne meddelelse dækker besøgende på webstedet, kunder, rejsende, personer, der booker for andre, og repræsentanter for bureauer eller tjenesteudbydere, der bruger vores websted. En OTA, betalingsudbyder eller transportoperatør kan også behandle oplysninger til egne formål i henhold til sin egen privatlivsmeddelelse. Deres involvering fjerner ikke vores ansvar for vores egen behandling.

2. Oplysninger vi indsamler og deres kilder

2.1 Når du søger eller forespørger, behandler vi ruten eller destinationen, rejsedatoer, passagernumre, valuta, kontaktoplysninger og den besked, du sender. Når du booker, kan oplysningerne også omfatte rejsendes navne, telefonnumre, afhentnings- og afleveringsadresser, fly- eller togreferencer, alder, der kræves for børnesæder eller aktivitetsberettigelse, bagage, servicemuligheder og bookingreferencer.

2.2 Vi modtager oplysninger direkte fra dig og, hvor det er relevant, fra den ledende booker, dit rejsebureau, en OTA eller den leverandør, der er involveret i din service. Gør venligst denne meddelelse tilgængelig for personer, hvis oplysninger du angiver, og sørg for, at du har bemyndigelse til at arrangere deres rejse. Hvis en anden person har angivet dine oplysninger, kan du spørge os om kilden og de oplysninger, vi opbevarer.

2.3 Kunde- og bureaukonti bruger e-mailbekræftelse og sessionsoplysninger. Servicemeddelelser, uploadede vedhæftede filer, driftsoptegnelser, ændringer, aflysninger, klager og betalingsreferencer kan gemmes sammen med en booking. Forbindelsesoplysninger, såsom IP-adresser, browseroplysninger, anmodningstider og fejl- eller sikkerhedsoptegnelser, behandles også, når systemer leverer eller beskytter tjenesten.

3. Hvorfor vi bruger oplysninger og vores juridiske grundlag

3.1 For en kunde, der har en kontrakt med os, bruger vi nødvendige oplysninger til at besvare forespørgsler, give tilbud, acceptere og administrere bookinger, koordinere afhentning, håndtere betaling, sende serviceopdateringer og arrangere refusioner: trin før indgåelse af en kontrakt og opfyldelse af denne kontrakt i henhold til GDPR artikel 6(1)(b). Uden nødvendige kontakt- og rejseoplysninger er vi muligvis ikke i stand til at arrangere den ønskede service.

3.2 For rejsende booket af en anden person og forretningsrepræsentanter afhænger koordinering af den ønskede rejse og kommunikation med den autoriserede booker generelt af vores legitime interesser i at levere tjenesten under hensyntagen til den rejsendes rettigheder. Sikkerhed, forebyggelse af betalingsmisbrug, undersøgelser af servicekvalitet og fastlæggelse eller forsvar af retskrav kan også afhænge af legitime interesser i henhold til artikel 6(1)(f). Du kan gøre indsigelse mod behandling baseret på legitime interesser.

3.3 Vi bruger relevante optegnelser til at opfylde regnskabsmæssige, skattemæssige, lovgivningsmæssige og juridiske oplysningsforpligtelser i henhold til artikel 6(1)(c). Hvor vi anmoder om samtykke til et reelt valgfrit formål, finder artikel 6(1)(a) anvendelse, og samtykket kan trækkes tilbage. Accept af bookingvilkår giver ikke i sig selv samtykke til urelateret markedsføring eller valgfri sporing.

4. Betalinger

4.1 Kortbetalinger håndteres via Stripes betalingsservice. Vi modtager bookingrelaterede betalingsoplysninger såsom transaktionsreferencer, beløb, valuta, betalingsstatus og oplysninger om refusion eller indsigelse. Send ikke fulde kortnumre, kortsikkerhedskoder eller bankadgangskoder til os i almindelige beskeder.

4.2 Stripe behandler også oplysninger til betalingssikkerhed og sine egne regulatoriske formål. De gældende privatlivsoplysninger er tilgængelige på https://stripe.com/privacy. Din bank og dit betalingsnetværk har deres eget behandlingsansvar.

5. Rejseudbydere og andre modtagere

5.1 Oplysninger, der er nødvendige for at gennemføre din booking, deles med den relevante transportoperatør, chauffør, rejsearrangør eller guide. Dette kan omfatte den ledende rejsendes navn og kontaktoplysninger, rejsetider, flynummer, mødested, krav til passagerer og bagage samt relevante serviceinstruktioner. Oplysninger udveksles også med din autoriserede agent eller OTA, hvor det er nødvendigt for at administrere bookingen.

5.2 Autoriseret personale og tekniske udbydere understøtter hosting, bookingdatabaser, kontoadgang, kommunikation, betalingsbehandling, adressesøgning og oversættelse af beskeder. Hjemmesiden bruger Vercel til hosting, Supabase-baserede bookingtjenester, Stripe til betaling og Google-afledt adressesøgning. Virksomhedens e-mailkommunikation bruger Microsoft-tjenester. Oversættelse af beskeder kan involvere en udbyder af oversættelsestjenester.

5.3 Professionelle rådgivere, forsikringsselskaber, betalingstvistbehandlere og offentlige myndigheder kan modtage relevante optegnelser, hvor det er nødvendigt og lovligt. Anmodninger om oplysninger om en booking skal verificeres, før personlige oplysninger videregives. En leverandør har brug for serviceoplysninger, ikke ubegrænset adgang til alle kundeoptegnelser.

6. Adressesøgning, indhold og eksterne tjenester

6.1 Når du indtaster en afhentnings- eller destinationsadresse, behandles den indtastede placering og relevante søgekontekst for at foreslå og finde steder ved hjælp af Google-afledte placeringstjenester. Undgå at indtaste irrelevante personlige eller medicinske oplysninger i placeringsfelter.

6.2 Nogle sider indlæser skrifttyper eller billeder fra eksterne tjenester, herunder Google Fonts eller Unsplash. Levering af disse ressourcer involverer en netværksanmodning, der kan videregive forbindelsesoplysninger såsom en IP-adresse og browseroplysninger til ressourceudbyderen. Eksterne tjenestepolitikker omfatter https://policies.google.com/privacy og https://unsplash.com/privacy.

6.3 Eksterne links fører dig til tjenester med deres egne privatlivspolitikker. Denne meddelelse erstatter ikke disse tjenesters meddelelser.

7. Beskeder, oversættelse og automatiseret behandling

7.1 Bookingkommunikation kan blive automatisk oversat for at hjælpe kunder og serviceteams med at forstå hinanden. Beskedtekst og det ønskede sprog kan blive behandlet af en oversættelsestjeneste. Den originale besked kan konsulteres; bed os om at bekræfte vigtige afhentnings-, afbestillings- eller sikkerhedsinstruktioner, hvis en oversættelse er uklar.

7.2 Automatiserede værktøjer understøtter også søgning, prisberegninger, betalingsstatus og operationel ruteplanlægning. Et vist tilbud afhænger af søge- og serviceoplysningerne. Hvis et automatiseret resultat vises forkert eller påvirker din booking, bedes du kontakte os for at få det gennemgået af en person. Denne meddelelse giver ikke tilladelse til ny brug af beskeder til ikke-relateret markedsføring eller en ny udelukkende automatiseret beslutning med juridiske eller lignende betydelige virkninger.

8. Følsomme oplysninger og børn

8.1 Vi har generelt brug for praktisk assistance, ikke en komplet sygehistorie. Upload venligst ikke unødvendige identitetsdokumenter, sundhedsjournaler eller andre følsomme oplysninger. Hvis en aftale kræver helbredsrelaterede oplysninger, bedes du kontakte os, så vi kan fastlægge en passende indsamlingsmetode og en gyldig betingelse for en særlig kategori, såsom udtrykkeligt samtykke, hvor det er relevant. Almindelig bookingaccept er ikke et sådant samtykke.

8.2 Bookinger skal foretages af en autoriseret voksen. Oplysninger om børn bruges, hvor det er nødvendigt for at arrangere deres rejse, lovlige begrænsninger eller aldersrelaterede deltagelsesbetingelser. Angiv kun de oplysninger, der er nødvendige til dette formål.

9. International behandling

9.1 Vores tjenester involverer destinationer og teknologiudbydere i forskellige lande. Relevante bookingoplysninger skal muligvis sendes til leverandøren i destinationslandet, og teknologiudbydere kan behandle oplysninger uden for Det Europæiske Økonomiske Samarbejdsområde. Lagring i én region betyder ikke nødvendigvis, at al support eller underbehandling forbliver i den region.

9.2 For begrænsede overførsler skal den gældende mekanisme identificeres: for eksempel en tilstrækkelighedsafgørelse eller passende sikkerhedsforanstaltninger såsom Europa-Kommissionens standardkontraktbestemmelser, med yderligere foranstaltninger, hvor det er nødvendigt. Specifikke undtagelser for kontraktnødvendighed er begrænsede og er ikke et generelt grundlag for rutinemæssig outsourcing til udlandet.

9.3 De offentliggjorte udbyderaftaler beskriver deres overførselsmekanismer: Vercel på https://vercel.com/legal/dpa og Supabase på https://supabase.com/legal/dpa. Disse beskriver disse udbyderes tjenester, ikke hver destinationsleverandør. Kontakt team@protso.com for information om modtagere og gældende sikkerhedsforanstaltninger for din booking, og for at anmode om en kopi, hvor den er tilgængelig, med forbehold for nødvendige redigeringer.

10. Hvor længe oplysningerne opbevares

10.1 Opbevaring afhænger af formålet og de gældende forpligtelser. Regnskabsdokumenter, der er underlagt estiske opbevaringsregler, opbevares generelt i syv år fra udgangen af det regnskabsår, de vedrører. Dette betyder ikke, at alle beskeder eller browserposter skal opbevares i syv år.

10.2 Andre booking- og supportoplysninger vurderes i henhold til færdiggørelsen af tjenesten, udestående refusioner eller tvister, gældende reklamationsperioder og juridiske opbevaringsforpligtelser. Ukonverterede forespørgsler vurderes i henhold til, om opfølgning stadig er rimeligt nødvendig; kontooplysninger i henhold til det fortsatte forhold og tilhørende forpligtelser. Sikkerhedsoplysninger vurderes i henhold til undersøgelses- og beskyttelsesbehov.

10.3 Når formålet og ethvert juridisk behov ophører, skal oplysninger slettes eller anonymiseres. En juridisk tilbageholdelse eller en uløst tvist kan berettige længere opbevaring af relevante optegnelser. Denne meddelelse lover ikke, at lukning af en konto øjeblikkeligt sletter økonomiske optegnelser eller alle sikkerhedskopier. Kontakt os for en vurdering af opbevaring eller anmodning om sletning af dine oplysninger.

11. Markedsføring og dine valg

11.1 Bookingbekræftelser, afhentningsinstruktioner og nødvendige servicemeddelelser er operationel kommunikation. De er adskilt fra reklame. Et køb, en forespørgsel eller en accept af disse vilkår tilmelder dig ikke automatisk til markedsføring.

11.2 Hvis vi tilbyder markedsføringsabonnementer, skal den relevante tilladelse eller andet juridisk tilladt grundlag samt en framelding gives. Du kan til enhver tid gøre indsigelse mod direkte markedsføring ved at kontakte team@protso.com; tilbagetrækning af markedsføringstilladelse annullerer ikke en eksisterende booking.

12. Dine databeskyttelsesrettigheder

12.1 Med forbehold af de gældende betingelser kan du anmode om adgang til og en kopi, rettelse, sletning, begrænsning, dataportabilitet eller gøre indsigelse mod behandling baseret på legitime interesser. Du kan trække samtykke til behandling, der er baseret på samtykke, tilbage uden at det påvirker den tidligere lovlige anvendelse. Rettigheder er ikke absolutte; for eksempel kan en regnskabsforpligtelse eller et retskrav kræve, at visse registre bevares.

12.2 Send en e-mail til team@protso.com med din anmodning. Vi kan indhente forholdsmæssige oplysninger for at bekræfte din identitet og beskytte andre rejsendes data. Vi svarer normalt inden for en måned. Hvis en lovlig forlængelse på op til yderligere to måneder er nødvendig på grund af kompleksitet eller antallet af anmodninger, forklarer vi det inden for den første måned. Hvis en anmodning ikke kan imødekommes, forklarer vi årsagen og de tilgængelige klagerettigheder.

12.3 Du kan klage til det estiske databeskyttelsesinspektorat på https://www.aki.ee/en eller tilsynsmyndigheden i det land, hvor du har din sædvanlige bopæl, dit arbejde eller din påståede overtrædelse. Du behøver ikke at give afkald på en klage eller først acceptere vores konklusion.

13. Sikkerhed og opdateringer

13.1 Hold bekræftelseskoder og konto- eller betalingslinks private, brug betroede enheder, og log ud af delte enheder. Giv os besked med det samme, hvis du har mistanke om uautoriseret brug af din konto eller booking. Ingen internettjeneste kan garantere absolut sikkerhed.

13.2 Denne meddelelse er dateret og versioneret. Væsentlig ny behandling kræver passende information og, hvor det er nødvendigt, et nyt retsgrundlag eller samtykke; offentliggørelse af en opdateret meddelelse alene giver ikke samtykke. Cookies og lignende browserlagring er beskrevet i den separate Cookiepolitik.