מדיניות פרטיות

1. מי אחראי

1.1 Protso OÜ היא האחראית על בקר המידע האישי המשמש להפעלת protso.com, טיפול בפניות וניהול ההזמנות וקשרי הלקוחות שלו. קוד רישום אסטוני: 14404876. כתובת רשומה: Harju maakond, Tallinn, Kesklinna linnaosa, Järvevana tee 9, 11314, אסטוניה. לבקשות פרטיות, צרו קשר עם team@protso.com, תוך ציון המידע הדרוש לזיהוי העניין בלבד.

1.2 הודעה זו חלה על מבקרי אתר, לקוחות, מטיילים, אנשים המזמינים עבור אחרים ונציגי סוכנויות או ספקי שירותים המשתמשים באתר שלנו. ספק שירותי תשלום, ספק שירותי תחבורה או מפעיל תחבורה רשאי גם לעבד מידע למטרותיו שלו במסגרת הודעת הפרטיות שלו. מעורבותם אינה מסירה את אחריותנו לעיבוד המידע שלנו.

2. מידע שאנו אוספים ומקורותיו

2.1 כאשר אתם מחפשים או מתחברים, אנו מעבדים את המסלול או היעד, תאריכי הנסיעה, מספרי הנוסעים, המטבע, פרטי הקשר וההודעה שאתם שולחים. בעת ההזמנה, המידע עשוי לכלול גם שמות נוסעים, מספרי טלפון, כתובות איסוף והורדה, מספרי טיסה או רכבת, גילאים הנדרשים למושבי בטיחות לילדים או זכאות לפעילות, מטען, אפשרויות שירות ופרטי הזמנה.

2.2 אנו מקבלים מידע ישירות ממך, ובמידת הצורך, מהמזמין הראשי, מסוכן הנסיעות שלך, מ-OTA או מהספק המעורב בשירות שלך. אנא ודא שהודעה זו זמינה לאנשים שאת פרטיה אתה מספק וודא שיש לך סמכות לארגן את נסיעתם. אם מישהו אחר סיפק את פרטיך, באפשרותך לשאול אותנו לגבי המקור והמידע שבידינו.

2.3 חשבונות לקוחות וסוכנויות משתמשים באימות דוא"ל ובאישורי הפעלה. הודעות שירות, קבצים מצורפים שהועלו, רישומי תפעול, שינויים, ביטולים, תלונות ואסמכתאות תשלום עשויים להיות מאוחסנים עם הזמנה. פרטי חיבור, כגון כתובות IP, פרטי דפדפן, זמני בקשה ורישומי שגיאות או אבטחה, מעובדים גם כאשר מערכות מספקות או מגנות על השירות.

3. מדוע אנו משתמשים במידע והבסיסים המשפטיים שלנו

3.1 עבור לקוח שיוצר איתנו חוזה, אנו משתמשים במידע הדרוש כדי להגיב לפניות מבוקשות, להציע הצעת מחיר, לקבל ולנהל הזמנות, לתאם איסוף, לטפל בתשלום, לשלוח עדכוני שירות ולארגן החזרים כספיים: שלבים לפני חוזה וביצוע חוזה זה לפי סעיף 6(1)(ב) של ה-GDPR. ללא פרטי קשר ומידע חיוניים לנסיעה, ייתכן שלא נוכל לארגן את השירות המבוקש.

3.2 עבור מטיילים שהוזמנו על ידי אדם אחר ונציגי עסקים, תיאום הנסיעה המבוקשת והתקשורת עם המזמין המורשה תלויים בדרך כלל באינטרסים הלגיטימיים שלנו במתן השירות, תוך התחשבות בזכויות המטייל. אבטחה, מניעת ניצול לרעה של תשלומים, חקירות איכות השירות וביסוס או הגנה של תביעות משפטיות עשויים גם הם להסתמך על אינטרסים לגיטימיים לפי סעיף 6(1)(ו). באפשרותך להתנגד לעיבוד על סמך אינטרסים לגיטימיים.

3.3 אנו משתמשים ברשומות רלוונטיות כדי לעמוד בחובות חשבונאיות, מיסוי, רגולציה וגילוי חוקי לפי סעיף 6(1)(ג). כאשר אנו מבקשים הסכמה למטרה אופציונלית באמת, סעיף 6(1)(א) חל וניתן לבטל את ההסכמה. הסכמה לתנאי ההזמנה אינה מעניקה כשלעצמה הסכמה לשיווק לא קשור או למעקב אופציונלי.

4. תשלומים

4.1 תשלומי כרטיסים מטופלים דרך שירות התשלום של Stripe. אנו מקבלים מידע תשלום הקשור להזמנה כגון מספרי עסקה, סכום, מטבע, סטטוס תשלום ומידע על החזר או מחלוקת. אין לשלוח לנו מספרי כרטיס מלאים, קודי אבטחה של כרטיס או סיסמאות בנקאיות בהודעות רגילות.

4.2 Stripe מעבדת מידע גם למטרות אבטחת תשלומים ולמטרות רגולטוריות משלה. מידע הפרטיות הרלוונטי זמין בכתובת https://stripe.com/privacy. לבנק ולרשת התשלומים שלך יש אחריות עיבוד משלהם.

5. ספקי נסיעות ומקבלי שירות אחרים

5.1 מידע הדרוש לביצוע ההזמנה שלך משותף עם מפעיל התחבורה, הנהג, מפעיל הטיולים או המדריך הרלוונטי. זה עשוי לכלול את שם הנוסע הראשי ופרטי הקשר שלו, זמני נסיעה, מספר טיסה, נקודת מפגש, דרישות לנוסעים ולמטען והוראות שירות רלוונטיות. מידע מוחלף גם עם הסוכן המורשה שלך או עם סוכן הנסיעות המורשה שלך במידת הצורך לניהול ההזמנה.

5.2 אנשי צוות מורשים וספקים טכניים תומכים באירוח, במאגרי מידע להזמנות, בגישה לחשבונות, בתקשורת, בעיבוד תשלומים, בחיפוש כתובות ובתרגום הודעות. האתר משתמש ב-Vercel לאירוח, בשירותי הזמנות המגובים על ידי Supabase, ב-Stripe לתשלום ובחיפוש כתובות שמקורו ב-Google. תקשורת הדוא"ל של החברה משתמשת בשירותי Microsoft. תרגום הודעות עשוי לכלול ספק שירותי תרגום.

5.3 יועצים מקצועיים, חברות ביטוח, מטפלים בסכסוכי תשלומים ורשויות ציבוריות עשויים לקבל רשומות רלוונטיות במידת הצורך והחוק. יש לאמת בקשות למידע על הזמנה לפני חשיפת פרטים אישיים. ספק זקוק למידע על שירות, לא לגישה בלתי מוגבלת לכל תיק לקוח.

6. חיפוש כתובות, תוכן ושירותים חיצוניים

6.1 כשאתה מקליד איסוף או יעד, המיקום שהוזן והקשר החיפוש הרלוונטי מעובדים כדי להציע ולפתור מקומות באמצעות שירותי מיקום שמקורם בגוגל. הימנע מהזנת מידע אישי או רפואי שאינו קשור לשדות מיקום.

6.2 חלק מהדפים טוענים גופנים או תמונות משירותים חיצוניים, כולל גוגל פונטים או Unsplash. אספקת משאבים אלה כרוכה בבקשת רשת שיכולה לחשוף מידע חיבור כגון כתובת IP ופרטי דפדפן לספק המשאבים. מדיניות השירותים החיצוניים כוללת https://policies.google.com/privacy ו- https://unsplash.com/privacy.

6.3 קישורים חיצוניים מובילים אותך לשירותים עם נוהלי פרטיות משלהם. הודעה זו אינה מחליפה את הודעותיהם של שירותים אלה.

7. הודעות, תרגום ועיבוד אוטומטי

7.1 ייתכן שהודעות בנוגע להזמנה יתורגמו אוטומטית כדי לסייע ללקוחות ולצוותי השירות להבין זה את זה. שירות תרגום עשוי לעבד את טקסט ההודעה ואת השפה הנדרשת. ניתן לעיין בהודעה המקורית; אם תרגום אינו ברור, בקשו מאיתנו לאמת הוראות חשובות לאיסוף, ביטול או בטיחות.

7.2 כלים אוטומטיים תומכים גם בחיפוש, חישובי מחירים, סטטוס תשלום וניתוב תפעולי. הצעת מחיר המוצגת תלויה בחיפוש ובמידע השירות. אם תוצאה אוטומטית נראית שגויה או משפיעה על ההזמנה שלך, צור איתנו קשר לבדיקה על ידי אדם. הודעה זו אינה מאשרת שימוש חדש בהודעות למטרות שיווק לא קשור או החלטה אוטומטית חדשה בלבד עם השלכות משפטיות או השלכות משמעותיות דומות.

8. מידע רגיש וילדים

8.1 בדרך כלל אנו זקוקים לדרישות סיוע מעשיות, לא להיסטוריה רפואית מלאה. אנא אל תעלו מסמכי זהות, רשומות רפואיות או מידע רגיש אחר שאינו הכרחי. אם הסדר דורש מידע הקשור לבריאות, צרו עמנו קשר כדי שנוכל לקבוע שיטת איסוף מתאימה ותנאי תקף של קטגוריה מיוחדת, כגון הסכמה מפורשת במידת הצורך. קבלה רגילה של הזמנה אינה הסכמה כזו.

8.2 הזמנות חייבות להתבצע על ידי מבוגר מורשה. מידע על ילדים משמש במידת הצורך לארגון נסיעתם, הגבלות חוקיות או תנאי השתתפות הקשורים לגיל. יש לספק רק את הפרטים הדרושים למטרה זו.

9. עיבוד בינלאומי

9.1 השירותים שלנו כוללים יעדים וספקי טכנולוגיה במדינות שונות. ייתכן שיהיה צורך לשלוח מידע רלוונטי להזמנה לספק במדינת היעד, וספקי טכנולוגיה עשויים לעבד מידע מחוץ לאזור הכלכלי האירופי. אחסון באזור אחד אינו בהכרח אומר שכל פעולת תמיכה או עיבוד משנה נשארת באותו אזור.

9.2 עבור העברות מוגבלות, יש לזהות את המנגנון הרלוונטי: לדוגמה, החלטת נאותות או אמצעי הגנה מתאימים כגון סעיפי חוזים סטנדרטיים של הנציבות האירופית, עם אמצעים נוספים במידת הצורך. חריגים ספציפיים עקב כורח החוזה מוגבלים ואינם מהווים בסיס גורף למיקור חוץ שגרתי לחו"ל.

9.3 הסדרי הספקים שפורסמו מתארים את מנגנוני ההעברה שלהם: Vercel בכתובת https://vercel.com/legal/dpa ו-Supabase בכתובת https://supabase.com/legal/dpa. אלה מתארים את השירותים של אותם ספקים, ולא את כל ספק היעד. צרו קשר עם team@protso.com לקבלת מידע על מקבלי שירותים ואמצעי הגנה רלוונטיים עבור הזמנתכם, ולבקשת עותק במידת האפשר, בכפוף לשינויים הנדרשים.

10. כמה זמן נשמר המידע

10.1 השמירה תלויה במטרה ובחובות הרלוונטיות. מסמכי מקור חשבונאיים הכפופים לכללי השמירה האסטוניים נשמרים בדרך כלל למשך שבע שנים מתום שנת הכספים אליה הם מתייחסים. אין פירוש הדבר שכל הודעה או רשומת גלישה צריכה להישמר למשך שבע שנים.

10.2 רישומי הזמנות ותמיכה אחרים מוערכים בהתאם להשלמת השירות, החזרים כספיים או מחלוקות שטרם שולמו, תקופות תביעה רלוונטיות וחובות שמירה חוקיות. פניות שלא הומרו מוערכות בהתאם לשאלה האם עדיין יש צורך סביר במעקב; פרטי חשבון בהתאם לקשר המתמשך וההתחייבויות הנלוות. רישומי אבטחה מוערכים בהתאם לצורכי החקירה וההגנה.

10.3 כאשר המטרה וכל צורך משפטי מסתיימים, יש למחוק את המידע או להפוך אותו לאנונימי. החזקה משפטית או מחלוקת בלתי פתורה יכולים להצדיק שמירה ממושכת יותר של רשומות רלוונטיות. הודעה זו אינה מבטיחה שסגירת חשבון תמחק באופן מיידי רשומות פיננסיות או את כל עותקי הגיבוי. צור קשר לקבלת הערכת שמירה או בקשת מחיקה בנוגע למידע שלך.

11. שיווק והבחירות שלך

11.1 אישורי הזמנה, הוראות איסוף והודעות שירות נחוצות הינם תקשורת תפעולית. הם נפרדים מפרסום. רכישה, בירור או קבלה של תנאים אלה אינם רשומים אוטומטית לשיווק.

11.2 אם אנו מציעים מנויים לשיווק, יש לספק את ההרשאה הרלוונטית או בסיס חוקי אחר המותר, וכן אפשרות לביטול הסכמה. באפשרותך להתנגד לשיווק ישיר בכל עת על ידי פנייה לכתובת team@protso.com; ביטול ההרשאה לשיווק אינו מבטל הזמנה קיימת.

12. זכויות הגנת המידע שלך

12.1 בכפוף לתנאים הרלוונטיים, באפשרותך לבקש גישה ועותק, תיקון, מחיקה, הגבלה, ניידות או התנגדות לעיבוד על סמך אינטרסים לגיטימיים. באפשרותך לבטל את הסכמתך לעיבוד המסתמך על הסכמה מבלי לפגוע בשימוש החוקי הקודם בו. זכויות אינן מוחלטות; לדוגמה, חובה חשבונאית או תביעה משפטית עשויות לדרוש הישארות של רשומות מסוימות.

12.2 שלחו דוא"ל לכתובת team@protso.com עם בקשתכם. אנו עשויים לבקש מידע יחסי כדי לאמת את זהותכם ולהגן על נתוני מטיילים אחרים. בדרך כלל אנו מגיבים תוך חודש אחד. אם נדרשת הארכה חוקית של עד חודשיים נוספים עקב מורכבות או מספר הבקשות, נסביר זאת במהלך החודש הראשון. במקרה שלא ניתן למלא בקשה, נסביר את הסיבה ואת זכויות התלונה הקיימות.

12.3 באפשרותך להתלונן לרשות הגנת המידע האסטונית בכתובת https://www.aki.ee/en או לרשות המפקחת במדינת מגוריך הרגילים, עבודתך או ההפרה הנטענת שלך. אינך חייב לוותר על זכות התלונה או לקבל תחילה את מסקנתנו.

13. אבטחה ועדכונים

13.1 שמרו על קודי אימות וקישורי חשבון או תשלום פרטיים, השתמשו במכשירים מהימנים והתנתקו ממכשירים משותפים. הודיעו לנו בהקדם אם אתם חושדים בשימוש בלתי מורשה בחשבונכם או בהזמנה שלכם. אף שירות אינטרנט לא יכול להבטיח אבטחה מוחלטת.

13.2 הודעה זו מתוארכת וקיימת גרסה מעודכנת. עיבוד חדש מהותי דורש מידע מתאים, ובמידת הצורך, בסיס משפטי חדש או הסכמה; פרסום הודעה מעודכנת לבדה אינו מקנה הסכמה. קובצי Cookie ואחסון דומה בדפדפן מתוארים במדיניות קובצי Cookie נפרדת.