Pravila o privatnosti

1. Tko je odgovoran

1.1 Protso OÜ je voditelj obrade osobnih podataka koji se koriste za rad protso.com, obradu upita te upravljanje rezervacijama i odnosima s klijentima. Estonski registarski broj: 14404876. Registrirana adresa: Harju maakond, Tallinn, Kesklinna linnaosa, Järvevana tee 9, 11314, Estonija. Za zahtjeve u vezi s privatnošću obratite se na team@protso.com, navodeći samo podatke potrebne za identifikaciju predmeta.

1.2 Ova obavijest obuhvaća posjetitelje web stranice, kupce, putnike, osobe koje rezerviraju za druge i predstavnike agencija ili pružatelja usluga koji koriste našu web stranicu. OTA, pružatelj plaćanja ili prijevoznik također može obrađivati podatke u vlastite svrhe u skladu s vlastitom obavijesti o privatnosti. Njihovo sudjelovanje ne uklanja našu odgovornost za vlastitu obradu.

2. Informacije koje prikupljamo i njihovi izvori

2.1 Kada pretražujete ili raspitujete se, obrađujemo rutu ili odredište, datume putovanja, brojeve putnika, valutu, kontakt podatke i poruku koju pošaljete. Prilikom rezervacije, informacije mogu uključivati i imena putnika, telefonske brojeve, adrese za preuzimanje i odlazak, reference leta ili vlaka, dob potrebnu za dječje sjedalice ili podobnost za aktivnosti, prtljagu, opcije usluga i reference rezervacije.

2.2 Informacije primamo izravno od vas i, gdje je to relevantno, od glavnog rezerviratelja, vašeg putničkog agenta, online putničke agencije ili dobavljača uključenog u vašu uslugu. Molimo vas da ovu obavijest učinite dostupnom osobama čije podatke dajete i provjerite imate li ovlaštenje za organiziranje njihovog putovanja. Ako je netko drugi dao vaše podatke, možete nas pitati o izvoru i informacijama koje posjedujemo.

2.3 Računi korisnika i agencija koriste provjeru e-pošte i vjerodajnice za sesiju. Poruke o usluzi, preneseni privitci, operativni zapisi, promjene, otkazivanja, pritužbe i reference plaćanja mogu se pohraniti uz rezervaciju. Podaci o vezi, kao što su IP adrese, detalji preglednika, vremena zahtjeva i zapisi o pogreškama ili sigurnosti, također se obrađuju kada sustavi pružaju ili štite uslugu.

3. Zašto koristimo informacije i naše pravne osnove

3.1 Za kupca koji s nama sklopi ugovor, koristimo potrebne podatke kako bismo odgovorili na zatražene upite, dali ponude, prihvatili i administrirali rezervacije, koordinirali preuzimanje, obradili plaćanje, slali ažuriranja usluga i dogovorili povrat novca: koraci prije sklapanja ugovora i izvršenje tog ugovora prema članku 6(1)(b) GDPR-a. Bez bitnih kontaktnih i putnih podataka možda nećemo moći organizirati traženu uslugu.

3.2 Za putnike koje rezervira druga osoba i poslovne predstavnike, koordinacija traženog putovanja i komunikacija s ovlaštenim rezervirateljem općenito se oslanja na naše legitimne interese u pružanju usluge, uzimajući u obzir prava putnika. Sigurnost, sprječavanje zlouporabe plaćanja, istrage kvalitete usluge i pokretanje ili obrana pravnih zahtjeva također se mogu oslanjati na legitimne interese prema članku 6(1)(f). Možete se prigovoriti obradi na temelju legitimnih interesa.

3.3 Koristimo relevantne evidencije kako bismo ispunili računovodstvene, porezne, regulatorne i zakonske obveze otkrivanja informacija prema članku 6(1)(c). U slučajevima kada tražimo privolu za doista neobaveznu svrhu, primjenjuje se članak 6(1)(a) i privola se može povući. Prihvaćanje uvjeta rezervacije samo po sebi ne daje privolu za nepovezani marketing ili neobavezno praćenje.

4. Plaćanja

4.1 Plaćanja karticama obrađuju se putem Stripeove usluge plaćanja. Primamo podatke o plaćanju povezane s rezervacijom, kao što su reference transakcije, iznos, valuta, status plaćanja i podaci o povratu novca ili sporu. Nemojte nam slati pune brojeve kartica, sigurnosne kodove kartica ili lozinke za bankarstvo u običnim porukama.

4.2 Stripe također obrađuje podatke radi sigurnosti plaćanja i u vlastite regulatorne svrhe. Primjenjive informacije o privatnosti dostupne su na https://stripe.com/privacy. Vaša banka i platna mreža imaju vlastite odgovornosti za obradu.

5. Pružatelji usluga putovanja i ostali primatelji

5.1 Informacije potrebne za isporuku vaše rezervacije dijele se s nadležnim prijevoznikom, vozačem, turoperatorom ili vodičem. To može uključivati ime i kontakt podatke glavnog putnika, vrijeme putovanja, referentni broj leta, mjesto sastanka, zahtjeve za putnike i prtljagu te relevantne upute za uslugu. Informacije se također razmjenjuju s vašim ovlaštenim agentom ili OTA-om gdje je to potrebno za administriranje te rezervacije.

5.2 Ovlašteno osoblje i tehnički pružatelji usluga pružaju podršku za hosting, baze podataka za rezervacije, pristup računima, komunikaciju, obradu plaćanja, pretraživanje adresa i prijevod poruka. Web stranica koristi Vercel za hosting, usluge rezervacija podržane Supabaseom, Stripe za naplatu i pretraživanje adresa izvedeno s Googlea. Komunikacija putem e-pošte tvrtke koristi Microsoftove usluge. Prijevod poruka može uključivati pružatelja usluga prevođenja.

5.3 Stručni savjetnici, osiguravatelji, rješavači sporova oko plaćanja i javna tijela mogu primiti relevantne zapise gdje je to potrebno i zakonito. Zahtjevi za informacijama o rezervaciji moraju se provjeriti prije nego što se otkriju osobni podaci. Dobavljaču su potrebne informacije o usluzi, a ne neograničen pristup svakom zapisu o kupcu.

6. Pretraživanje adresa, sadržaj i vanjske usluge

6.1 Kada upišete mjesto preuzimanja ili odredište, unesena lokacija i relevantni kontekst pretraživanja obrađuju se kako bi se predložila i razvrstala mjesta pomoću Googleovih lokacijskih usluga. Izbjegavajte unos nepovezanih osobnih ili medicinskih podataka u polja za lokaciju.

6.2 Neke stranice učitavaju fontove ili slike iz vanjskih usluga, uključujući Google Fonts ili Unsplash. Isporuka ovih resursa uključuje mrežni zahtjev koji može otkriti podatke o vezi, kao što su IP adresa i podaci preglednika, pružatelju resursa. Pravila vanjskih usluga uključuju https://policies.google.com/privacy i https://unsplash.com/privacy.

6.3 Vanjske poveznice vode vas na usluge s vlastitim praksama privatnosti. Ova obavijest ne zamjenjuje obavijesti tih usluga.

7. Poruke, prijevod i automatizirana obrada

7.1 Obavijesti o rezervacijama mogu se automatski prevoditi kako bi se kupci i servisni timovi lakše razumjeli. Tekst poruke i potreban jezik mogu se obraditi uslugom prevođenja. Možete se konzultirati s izvornom porukom; zamolite nas da provjerimo važne upute o preuzimanju, otkazivanju ili sigurnosnim uputama ako prijevod nije jasan.

7.2 Automatizirani alati također podržavaju pretraživanje, izračun cijena, status plaćanja i operativno usmjeravanje. Prikazana ponuda ovisi o pretraživanju i informacijama o usluzi. Ako se automatizirani rezultat čini pogrešnim ili utječe na vašu rezervaciju, kontaktirajte nas kako bi ga pregledala osoba. Ova obavijest ne ovlašćuje novu upotrebu poruka za nepovezani marketing ili novu isključivo automatiziranu odluku s pravnim ili slično značajnim učincima.

8. Osjetljive informacije i djeca

8.1 Općenito nam je potrebna praktična pomoć, a ne potpuna medicinska povijest. Molimo vas da ne prenosite nepotrebne identifikacijske dokumente, zdravstvene kartone ili druge osjetljive podatke. Ako neki dogovor zahtijeva zdravstvene podatke, kontaktirajte nas kako bismo mogli odrediti prikladnu metodu prikupljanja i valjani uvjet posebne kategorije, kao što je izričita suglasnost gdje je to primjereno. Obično prihvaćanje rezervacije nije ta suglasnost.

8.2 Rezervacije mora izvršiti ovlaštena odrasla osoba. Podaci o djeci koriste se gdje je potrebno za organiziranje njihovog putovanja, zakonskih ograničenja ili uvjeta sudjelovanja povezanih s dobi. Navedite samo podatke koji su potrebni u tu svrhu.

9. Međunarodna obrada

9.1 Naše usluge uključuju odredišta i pružatelje tehnologije u različitim zemljama. Relevantne informacije o rezervaciji možda će trebati poslati dobavljaču u zemlji odredišta, a pružatelji tehnologije mogu obrađivati informacije izvan Europskog gospodarskog prostora. Pohrana u jednoj regiji ne znači nužno da svaka podrška ili podobrada ostaje u toj regiji.

9.2 Za ograničene prijenose mora se utvrditi primjenjivi mehanizam: na primjer odluka o adekvatnosti ili odgovarajuće zaštitne mjere poput standardnih ugovornih klauzula Europske komisije, s dodatnim mjerama gdje je to potrebno. Specifične iznimke ugovorne nužnosti su ograničene i nisu opća osnova za rutinsko inozemno outsourcing.

9.3 Objavljeni aranžmani pružatelja usluga opisuju njihove mehanizme prijenosa: Vercel na https://vercel.com/legal/dpa i Supabase na https://supabase.com/legal/dpa. Oni opisuju usluge tih pružatelja usluga, a ne svakog dobavljača odredišta. Za informacije o primateljima i primjenjivim zaštitnim mjerama za vašu rezervaciju te za zahtjev za kopiju gdje je dostupna, uz potrebne redakcije, kontaktirajte team@protso.com.

10. Koliko dugo se čuvaju informacije

10.1 Čuvanje ovisi o svrsi i primjenjivim obvezama. Izvorni računovodstveni dokumenti koji podliježu estonskim pravilima čuvanja općenito se čuvaju sedam godina od kraja financijske godine na koju se odnose. To ne znači da se svaka poruka ili zapis preglednika mora čuvati sedam godina.

10.2 Ostali zapisi o rezervacijama i podršci procjenjuju se prema završetku usluge, nepodmirenim povratima novca ili sporovima, primjenjivim razdobljima podnošenja zahtjeva i zakonskim obvezama čuvanja podataka. Nepreneseni upiti procjenjuju se prema tome je li daljnje praćenje još uvijek razumno potrebno; podaci o računu prema kontinuiranom odnosu i povezanim obvezama. Sigurnosni zapisi procjenjuju se prema potrebama istrage i zaštite.

10.3 Kada svrha i bilo kakva zakonska potreba prestanu, informacije treba izbrisati ili anonimizirati. Pravno zadržavanje ili neriješeni spor mogu opravdati dulje zadržavanje relevantnih zapisa. Ova obavijest ne jamči da će zatvaranje računa odmah izbrisati financijske zapise ili sve sigurnosne kopije. Kontaktirajte nas za procjenu zadržavanja ili zahtjev za brisanje vaših podataka.

11. Marketing i vaši izbori

11.1 Potvrde rezervacije, upute za preuzimanje i potrebne servisne poruke su operativna komunikacija. Odvojene su od oglašavanja. Kupnja, upit ili prihvaćanje ovih Uvjeta ne znači automatski da ste uključeni u marketinške aktivnosti.

11.2 Ako nudimo marketinške pretplate, mora se dostaviti relevantno dopuštenje ili druga zakonski dopuštena osnova te mogućnost odjave. Možete se prigovoriti izravnom marketingu u bilo kojem trenutku kontaktiranjem team@protso.com; povlačenje marketinške dozvole ne poništava postojeću rezervaciju.

12. Vaša prava na zaštitu podataka

12.1 U skladu s primjenjivim uvjetima, možete zatražiti pristup i kopiju, ispravak, brisanje, ograničenje, prenosivost ili prigovoriti obradi na temelju legitimnih interesa. Možete povući privolu za obradu koja se temelji na privoli bez utjecaja na njezinu raniju zakonitu upotrebu. Prava nisu apsolutna; na primjer, računovodstvena obveza ili pravni zahtjev mogu zahtijevati da neki zapisi ostanu.

12.2 Pošaljite svoj zahtjev e-poštom na team@protso.com. Možemo tražiti odgovarajuće informacije kako bismo provjerili vaš identitet i zaštitili podatke drugih putnika. Obično odgovaramo u roku od mjesec dana. Ako je zbog složenosti ili broja zahtjeva potrebno zakonsko produljenje do dva dodatna mjeseca, objasnit ćemo to u roku od prvog mjeseca. U slučaju da se zahtjev ne može ispuniti, objasnit ćemo razlog i dostupna prava na pritužbu.

12.3 Možete se žaliti Estonskom inspektoratu za zaštitu podataka na https://www.aki.ee/en ili nadzornom tijelu u zemlji vašeg uobičajenog prebivališta, rada ili navodnog kršenja. Ne morate se odreći prava na pritužbu niti prvo prihvatiti naš zaključak.

13. Sigurnost i ažuriranja

13.1 Čuvajte kodove za provjeru i poveznice za račun ili plaćanje u tajnosti, koristite pouzdane uređaje i odjavite se s dijeljenih uređaja. Odmah nas obavijestite ako posumnjate na neovlaštenu upotrebu vašeg računa ili rezervacije. Nijedna internetska usluga ne može jamčiti apsolutnu sigurnost.

13.2 Ova obavijest je datirana i ima odgovarajuću verziju. Za novu obradu materijala potrebne su odgovarajuće informacije i, gdje je potrebno, nova pravna osnova ili privola; objavljivanje ažurirane obavijesti samo po sebi ne daje privolu. Kolačići i slična pohrana u pregledniku opisani su u zasebnoj Politici kolačića.