Privaatsuspoliitika

1. Kes vastutab

1.1 Protso OÜ on protso.com käitamiseks, päringute menetlemiseks ning broneeringute ja kliendisuhete haldamiseks kasutatavate isikuandmete vastutav töötleja. Eesti registrikood: 14404876. Registriaadress: Harju maakond, Tallinn, Kesklinna linnaosa, Järvevana tee 9, 11314, Eesti. Privaatsuspäringute korral võtke ühendust aadressil team@protso.com, märkides ainult asja tuvastamiseks vajaliku teabe.

1.2 See teade hõlmab veebisaidi külastajaid, kliente, reisijaid, teistele broneeringuid tegevaid isikuid ning meie veebisaiti kasutavate agentuuride või teenusepakkujate esindajaid. Ka veebimajutus, makseteenuse pakkuja või transpordiettevõtja võib oma privaatsusteatise alusel teavet oma eesmärkidel töödelda. Nende osalemine ei vabasta meid vastutusest omaenda töötlemise eest.

2. Meie kogutav teave ja selle allikad

2.1 Kui te otsite või päringu teete, töötleme teie marsruuti või sihtkohta, reisikuupäevi, reisijate arvu, valuutat, kontaktandmeid ja teie esitatud sõnumit. Broneeringu tegemisel võib teave sisaldada ka reisijate nimesid, telefoninumbreid, pealevõtmise ja mahapanemise aadresse, lennu- või rongireisi viitenumbreid, lapseistmete või tegevuste jaoks vajalikku vanust, pagasit, teenusevalikuid ja broneeringu viitenumbreid.

2.2 Saame teavet otse teilt ja vajadusel ka peabroneerijalt, teie reisibüroolt, OTA-lt või teie teenusega seotud tarnijalt. Palun tehke see teade kättesaadavaks inimestele, kelle andmeid te edastate, ja veenduge, et teil on volitused nende reisi korraldada. Kui keegi teine edastas teie andmed, võite meilt küsida allika ja hoitava teabe kohta.

2.3 Kliendi- ja agentuurikontod kasutavad e-posti aadressi kinnitamist ja seansi sisselogimisandmeid. Broneeringuga koos võidakse salvestada teenusesõnumeid, üleslaaditud manuseid, tegevusaruandeid, muudatusi, tühistamisi, kaebusi ja makseviiteid. Ühenduse teavet, nagu IP-aadressid, brauseri andmed, päringute ajad ning vea- või turvaaruanded, töödeldakse ka siis, kui süsteemid teenust osutavad või kaitsevad.

3. Miks me teavet kasutame ja meie õiguslikud alused

3.1 Meiega lepingu sõlminud kliendi puhul kasutame vajalikku teavet päringutele vastamiseks, hinnapakkumiste esitamiseks, broneeringute vastuvõtmiseks ja haldamiseks, pealevõtmise koordineerimiseks, maksete haldamiseks, teenusevärskenduste saatmiseks ja tagasimaksete korraldamiseks: need on sammud enne lepingu sõlmimist ja selle täitmiseks vastavalt GDPR-i artiklile 6(1)(b). Ilma olulise kontakt- ja reisiteabeta ei pruugi meil olla võimalik tellitud teenust korraldada.

3.2 Teise isiku poolt broneeritud reisijate ja ettevõtete esindajate puhul tugineb taotletud reisi koordineerimine ja volitatud broneerijaga suhtlemine üldiselt meie õigustatud huvidele teenuse osutamisel, võttes arvesse reisija õigusi. Turvalisus, maksete kuritarvitamise ennetamine, teenuse kvaliteedi uurimine ning õiguslike nõuete esitamine või kaitsmine võivad samuti tugineda artikli 6(1)(f) kohastele õigustatud huvidele. Teil on õigustatud huvidel põhineva töötlemise vastu vaidlustada.

3.3 Kasutame asjakohaseid andmeid artikli 6(1)(c) kohaste raamatupidamis-, maksu-, regulatiivsete ja seadusjärgsete avalikustamiskohustuste täitmiseks. Kui küsime nõusolekut tõeliselt vabatahtlikul eesmärgil, kohaldatakse artikli 6(1)(a) sätet ja nõusoleku saab tagasi võtta. Broneerimistingimustega nõustumine iseenesest ei anna nõusolekut mitteseotud turunduse või valikulise jälgimise jaoks.

4. Maksed

4.1 Kaardimakseid töödeldakse Stripe'i kassateenuse kaudu. Me saame broneeringuga seotud makseteavet, nagu tehingu viitenumbrid, summa, valuuta, makse staatus ning tagasimakse või vaidlustamise teave. Ärge saatke meile tavaliste sõnumitega täielikke kaardinumbreid, kaardi turvakoode ega pangaparoole.

4.2 Stripe töötleb teavet ka maksete turvalisuse ja oma regulatiivsetel eesmärkidel. Kohaldatav privaatsusteave on saadaval aadressil https://stripe.com/privacy. Teie pangal ja maksevõrgul on oma töötlemiskohustused.

5. Reisikorraldajad ja muud saajad

5.1 Teie broneeringu edastamiseks vajalikku teavet jagatakse vastava transpordiettevõtja, juhi, reisikorraldaja või giidiga. See võib sisaldada peareisija nime ja kontaktandmeid, reisiaegu, lennu viitenumbrit, kohtumispaika, reisijate ja pagasi nõudeid ning asjakohaseid teenindusjuhiseid. Vajadusel vahetatakse teavet ka teie volitatud esindaja või reisikorraldajaga broneeringu haldamiseks.

5.2 Volitatud personal ja tehnilised teenusepakkujad toetavad majutust, broneerimisandmebaase, kontodele juurdepääsu, suhtlust, maksete töötlemist, aadressiotsingut ja sõnumite tõlkimist. Veebisait kasutab majutuseks Vercelit, Supabase'i toetatud broneerimisteenuseid, Stripe'i kassasse ja Google'ilt saadud aadressiotsingut. Ettevõtte e-posti suhtlus kasutab Microsofti teenuseid. Sõnumite tõlkimine võib hõlmata tõlketeenuse pakkujat.

5.3 Professionaalsed nõustajad, kindlustusandjad, maksevaidluste lahendajad ja avaliku sektori asutused võivad saada asjakohaseid andmeid, kui see on vajalik ja seaduslik. Broneeringu kohta käiva teabe taotlusi tuleb enne isikuandmete avalikustamist kontrollida. Tarnija vajab teenuseteavet, mitte piiramatut juurdepääsu iga kliendi andmetele.

6. Aadressiotsing, sisu ja välised teenused

6.1 Pealevõtmise või sihtkoha sisestamisel töödeldakse sisestatud asukohta ja asjakohast otsingukonteksti, et soovitada ja lahendada kohti Google'i asukohateenuste abil. Vältige asukohaväljadele mitteseotud isiku- või meditsiinilise teabe sisestamist.

6.2 Mõned lehed laadivad fonte või pilte välistest teenustest, sealhulgas Google Fontsist või Unsplashist. Nende ressursside edastamine hõlmab võrgupäringut, mis võib ressursipakkujale avaldada ühenduse teavet, näiteks IP-aadressi ja brauseri teavet. Välise teenuse eeskirjad hõlmavad https://policies.google.com/privacy ja https://unsplash.com/privacy.

6.3 Välised lingid suunavad teid teenuste juurde, millel on oma privaatsuspõhimõtted. See teade ei asenda nende teenuste teateid.

7. Sõnumid, tõlge ja automatiseeritud töötlemine

7.1 Broneeringutega seotud teated võidakse tõlkida automaatselt, et aidata klientidel ja teenindusmeeskondadel üksteist mõista. Sõnumi teksti ja vajalikku keelt võib töödelda tõlketeenus. Algse sõnumiga saab tutvuda; kui tõlge on ebaselge, paluge meil kinnitada olulisi pealevõtmise, tühistamise või ohutusjuhiseid.

7.2 Automatiseeritud tööriistad toetavad ka otsingut, hinnaarvutusi, makse staatust ja operatiivset marsruutimist. Kuvatud pakkumine sõltub otsingust ja teenuse teabest. Kui automatiseeritud tulemus tundub vale või mõjutab teie broneeringut, võtke meiega ühendust, et me saaksime selle isiku üle vaadata. See teade ei luba sõnumite uut kasutamist mitteseotud turunduse eesmärgil ega uut ainult automatiseeritud otsust, millel on õiguslik või sarnane oluline mõju.

8. Tundlik teave ja lapsed

8.1 Üldiselt vajame praktilist abi, mitte täielikku haiguslugu. Palun ärge laadige üles mittevajalikke isikut tõendavaid dokumente, terviseandmeid ega muud tundlikku teavet. Kui kokkulepe nõuab tervisega seotud teavet, võtke meiega ühendust, et saaksime määrata kindlaks sobiva kogumismeetodi ja kehtiva erikategooria tingimuse, näiteks vajaduse korral selgesõnalise nõusoleku. Tavapärane broneeringu vastuvõtmine ei ole selline nõusolek.

8.2 Broneeringu peab tegema volitatud täiskasvanu. Laste kohta käivat teavet kasutatakse vajaduse korral nende reisi korraldamiseks, seadusjärgsete piirangute või vanusega seotud osalemistingimuste täitmiseks. Esitage ainult selleks otstarbeks vajalikud andmed.

9. Rahvusvaheline töötlemine

9.1 Meie teenused hõlmavad sihtkohti ja tehnoloogiapakkujaid erinevates riikides. Sihtriigi tarnijale võib olla vaja saata asjakohast broneerimisteavet ning tehnoloogiapakkujad võivad teavet töödelda väljaspool Euroopa Majanduspiirkonda. Andmete salvestamine ühes piirkonnas ei tähenda tingimata, et kõik tugi- või alamtöötlustoimingud jäävad sellesse piirkonda.

9.2 Piiratud edastuste puhul tuleb kindlaks määrata kohaldatav mehhanism: näiteks piisavusotsus või sobivad kaitsemeetmed, näiteks Euroopa Komisjoni tüüptingimused, koos vajadusel lisameetmetega. Lepingu vajalikkusega seotud konkreetsed erandid on piiratud ja ei ole üldiseks aluseks tavapärasele välismaisele allhankele.

9.3 Avaldatud teenusepakkujate kokkulepped kirjeldavad nende edastusmehhanisme: Vercel aadressil https://vercel.com/legal/dpa ja Supabase aadressil https://supabase.com/legal/dpa. Need kirjeldavad nende teenusepakkujate teenuseid, mitte kõiki sihtkoha tarnijaid. Teabe saamiseks vastuvõtjate ja teie broneeringu suhtes kohaldatavate kaitsemeetmete kohta ning võimaluse korral koopia taotlemiseks, arvestades vajalikke parandusi, võtke ühendust aadressil team@protso.com.

10. Kui kaua teavet säilitatakse

10.1 Säilitamine sõltub eesmärgist ja kohaldatavatest kohustustest. Eesti säilituseeskirjadele vastavaid raamatupidamise alusdokumente säilitatakse üldiselt seitse aastat alates selle majandusaasta lõpust, millega need on seotud. See ei tähenda, et iga sõnumit või brauserikirjet tuleb säilitada seitse aastat.

10.2 Muid broneerimis- ja tugiandmeid hinnatakse vastavalt teenuse osutamisele, tasumata tagasimaksetele või vaidlustele, kohaldatavatele nõuete esitamise perioodidele ja seadusest tulenevatele säilitamiskohustustele. Vastu võtmata päringuid hinnatakse vastavalt sellele, kas järeltegevus on endiselt mõistlikult vajalik; kontoandmeid vastavalt jätkuvale suhtele ja sellega seotud kohustustele. Turvaandmeid hinnatakse vastavalt uurimis- ja kaitsevajadustele.

10.3 Kui eesmärk ja õiguslik vajadus lakkavad kehtimast, tuleks teave kustutada või anonüümseks muuta. Õiguslik ootelolek või lahendamata vaidlus võivad õigustada asjakohaste andmete pikemaajalist säilitamist. See teade ei luba, et konto sulgemine kustutab koheselt finantsandmed või kõik varukoopiad. Võtke meiega ühendust, et saada oma teabe säilitamise hindamine või kustutamistaotlus.

11. Turundus ja teie valikud

11.1 Broneeringu kinnitused, pealevõtmise juhised ja vajalikud teenindussõnumid on operatiivsed teated. Need on reklaamist eraldiseisvad. Ost, päring või nende tingimustega nõustumine ei registreeri teid automaatselt turundustegevusse.

11.2 Turundustellimuste pakkumisel tuleb esitada vastav luba või muu seaduslikult lubatud alus ja loobumisvõimalus. Teil on õigus otseturundusele igal ajal vastuväiteid esitada, võttes ühendust aadressil team@protso.com; turundusloa tagasivõtmine ei tühista olemasolevat broneeringut.

12. Teie andmekaitseõigused

12.1 Kohaldatavate tingimuste kohaselt võite taotleda juurdepääsu ja koopiat, parandamist, kustutamist, piiramist, ülekandmist või esitada vastuväiteid töötlemisele õigustatud huvide alusel. Nõusoleku töötlemiseks, mis põhineb nõusolekul, võite tagasi võtta, ilma et see mõjutaks selle varasemat seaduslikku kasutamist. Õigused ei ole absoluutsed; näiteks raamatupidamiskohustus või õiguslik nõue võivad nõuda mõnede dokumentide säilitamist.

12.2 Saatke oma taotlus e-posti aadressile team@protso.com. Me võime küsida proportsionaalset teavet teie isiku tuvastamiseks ja teiste reisijate andmete kaitsmiseks. Tavaliselt vastame ühe kuu jooksul. Kui keerukuse või taotluste arvu tõttu on vaja seaduslikku pikendamist kuni kahe kuu võrra, selgitame seda esimese kuu jooksul. Kui taotlust ei saa täita, selgitame põhjust ja olemasolevaid kaebuse esitamise õigusi.

12.3 Teil on õigus esitada kaebus Andmekaitse Inspektsioonile aadressil https://www.aki.ee/en või järelevalveasutusele oma elukohariigis, töökohariigis või väidetava rikkumise toimumise riigis. Te ei pea kaebuse esitamise õigusest loobuma ega eelnevalt meie järeldust aktsepteerima.

13. Turvalisus ja värskendused

13.1 Hoidke kinnituskoodid ja konto või makselingid privaatsena, kasutage usaldusväärseid seadmeid ja logige välja jagatud seadmetest. Andke meile viivitamatult teada, kui kahtlustate oma konto või broneeringu volitamata kasutamist. Ükski internetiteenus ei saa garanteerida absoluutset turvalisust.

13.2 See teade on dateeritud ja versioonitud. Uueks oluliseks töötlemiseks on vaja asjakohast teavet ja vajadusel uut õiguslikku alust või nõusolekut; ainuüksi ajakohastatud teate avaldamine ei anna nõusolekut. Küpsiseid ja sarnast brauserisalvestust on kirjeldatud eraldi küpsiste poliitikas.