Adatvédelmi irányelvek

1. Ki a felelős

1.1 A Protso OÜ a protso.com működtetéséhez, a megkeresések kezeléséhez, valamint a foglalások és ügyfélkapcsolatok kezeléséhez használt személyes adatok kezelője. Észtországi cégjegyzékszám: 14404876. Székhely: Harju maakond, Tallinn, Kesklinna linnaosa, Järvevana tee 9, 11314, Észtország. Adatvédelmi kérésekkel a team@protso.com címen lehet kapcsolatba lépni, és csak azokat az információkat kell megadni, amelyek az ügy azonosításához szükségesek.

1.2 Ez a tájékoztató a weboldal látogatóira, az ügyfelekre, az utazókra, mások számára foglalókat fogadó személyekre, valamint a weboldalunkat használó ügynökségek vagy szolgáltatók képviselőire vonatkozik. Az online utazási irodák, fizetési szolgáltatók vagy szállítmányozók saját adatvédelmi tájékoztatójuk értelmében saját céljaira is feldolgozhatnak információkat. Közreműködésük nem mentesít minket a saját feldolgozásunkkal kapcsolatos felelősség alól.

2. Az általunk gyűjtött információk és azok forrásai

2.1 Amikor keresést vagy érdeklődést végez, feldolgozzuk az útvonalat vagy úti célt, az utazás dátumait, az utasok számát, a pénznemet, az elérhetőségeket és az Ön által beküldött üzenetet. Foglaláskor az információk tartalmazhatják az utasok nevét, telefonszámát, az felvételi és leadási címet, a repülőjárat vagy vonat referenciaszámát, a gyermeküléshez vagy tevékenységhez szükséges életkort, a poggyászt, a szolgáltatási lehetőségeket és a foglalási hivatkozásokat is.

2.2 Közvetlenül Öntől, és adott esetben a fő foglalótól, az Ön utazási irodájától, egy online utazási irodától (OTA) vagy az Ön szolgáltatásában részt vevő szolgáltatótól kapunk információkat. Kérjük, tegye ezt a tájékoztatót elérhetővé azoknak a személyeknek, akiknek az adatait megadja, és győződjön meg arról, hogy rendelkezik az utazásuk megszervezésére vonatkozó jogosultsággal. Ha valaki más adta meg az Ön adatait, érdeklődhet tőlünk a forrásról és a tárolt információkról.

2.3 Az ügyfél- és ügynökségi fiókok e-mail-ellenőrzést és munkamenet-hitelesítő adatokat használnak. A szolgáltatási üzenetek, feltöltött mellékletek, működési feljegyzések, változtatások, lemondások, panaszok és fizetési hivatkozások a foglalással együtt tárolhatók. A kapcsolódási információkat, például az IP-címeket, a böngésző adatait, a kérések időpontjait, valamint a hiba- vagy biztonsági feljegyzéseket a rendszerek akkor is feldolgozzák, amikor a szolgáltatást nyújtják vagy védik.

3. Miért használjuk fel az információkat, és mi a jogalapunk?

3.1 A velünk szerződést kötő ügyfelek esetében a szükséges információkat a kért megkeresések megválaszolására, árajánlatkérésekre, foglalások elfogadására és kezelésére, az átvétel koordinálására, a fizetés kezelésére, a szolgáltatási frissítések küldésére és a visszatérítések megszervezésére használjuk fel: ezek a lépések a szerződéskötést és a szerződés teljesítését megelőzően történnek a GDPR 6. cikk (1) bekezdés b) pontja értelmében. Alapvető elérhetőségi és utazási információk nélkül előfordulhat, hogy nem tudjuk megszervezni a kért szolgáltatást.

3.2 Más személy által foglalt utazók és üzleti képviselők esetében a kért utazás összehangolása és a meghatalmazott foglalóval való kommunikáció általában a szolgáltatás nyújtásához fűződő jogos érdekeinken alapul, figyelembe véve az utazó jogait. A biztonság, a fizetési visszaélések megelőzése, a szolgáltatás minőségének vizsgálata, valamint a jogi igények előterjesztése vagy védelme szintén jogos érdekeken alapulhat a 6. cikk (1) bekezdésének f) pontja értelmében. Ön tiltakozhat a jogos érdekeken alapuló adatkezelés ellen.

3.3 A vonatkozó nyilvántartásokat a 6. cikk (1) bekezdésének c) pontja szerinti számviteli, adózási, szabályozási és törvényes közzétételi kötelezettségek teljesítéséhez használjuk fel. Amennyiben valóban opcionális célból kérünk hozzájárulást, a 6. cikk (1) bekezdésének a) pontja alkalmazandó, és a hozzájárulás visszavonható. A foglalási feltételek elfogadása önmagában nem jelenti a hozzájárulást a nem kapcsolódó marketinghez vagy az opcionális nyomon követéshez.

4. Fizetések

4.1 A kártyás fizetéseket a Stripe fizetési szolgáltatásán keresztül kezeljük. Foglalással kapcsolatos fizetési információkat kapunk, például tranzakciós hivatkozásokat, összeget, pénznemet, fizetési állapotot, valamint visszatérítési vagy vitatási információkat. Ne küldjön nekünk teljes kártyaszámot, kártyabiztonsági kódot vagy banki jelszavakat hagyományos üzenetekben.

4.2 A Stripe fizetésbiztonsági és saját szabályozási célokból is feldolgoz információkat. Az alkalmazandó adatvédelmi információk a https://stripe.com/privacy. címen érhetők el. Bankjának és fizetési hálózatának saját feldolgozási felelőssége van.

5. Utazási szolgáltatók és egyéb címzettek

5.1 A foglaláshoz szükséges információkat megosztjuk az adott szállítmányozóval, sofőrrel, utazásszervezővel vagy idegenvezetővel. Ezek tartalmazhatják a fő utas nevét és elérhetőségeit, az utazási időket, a járatazonosítót, a találkozási pontot, az utas- és poggyászigényeket, valamint a vonatkozó szolgáltatási utasításokat. Az információkat szükség esetén az Ön meghatalmazott ügynökével vagy online utazási irodájával is megosztjuk a foglalás adminisztrációjához.

5.2 A tárhelyszolgáltatást, a foglalási adatbázisokat, a fiókhozzáférést, a kommunikációt, a fizetésfeldolgozást, a címkeresést és az üzenetek fordítását felhatalmazott személyzet és műszaki szolgáltatók támogatják. A weboldal a Vercelt használja a tárhelyszolgáltatáshoz, a Supabase által támogatott foglalási szolgáltatásokat, a Stripe-ot a fizetéshez és a Google-ból származó címkereséshez. A vállalati e-mail kommunikáció Microsoft-szolgáltatásokat használ. Az üzenetek fordítása fordítási szolgáltatót is igénybe vehet.

5.3 Szakmai tanácsadók, biztosítók, fizetési vitarendezési ügyek intézői és a hatóságok szükség és jogszerű esetben hozzáférhetnek a vonatkozó nyilvántartásokhoz. A foglalással kapcsolatos információkéréseket a személyes adatok nyilvánosságra hozatala előtt ellenőrizni kell. A szolgáltatónak szolgáltatási információkra van szüksége, nem pedig korlátlan hozzáférésre minden ügyféladathoz.

6. Címkeresés, tartalom és külső szolgáltatások

6.1 Amikor beír egy felszállási helyet vagy úti célt, a megadott helyet és a releváns keresési kontextust a rendszer feldolgozza, hogy a Google-ből származó helymeghatározó szolgáltatások segítségével javasoljon és találjon meg helyeket. Kerülje a nem kapcsolódó személyes vagy egészségügyi információk megadását a helymeghatározó mezőkben.

6.2 Néhány oldal külső szolgáltatásokból, például a Google Fontsból vagy az Unsplashből tölt be betűtípusokat vagy képeket. Ezen erőforrások kézbesítése hálózati kérést igényel, amely kapcsolati információkat, például IP-címet és böngészőadatokat oszthat meg az erőforrás-szolgáltatóval. A külső szolgáltatásokra vonatkozó szabályzatok közé tartoznak a https://policies.google.com/privacy és a https://unsplash.com/privacy. oldalak.

6.3 A külső linkek olyan szolgáltatásokra mutatnak, amelyek saját adatvédelmi gyakorlattal rendelkeznek. Ez a tájékoztató nem helyettesíti ezen szolgáltatások tájékoztatóit.

7. Üzenetek, fordítás és automatizált feldolgozás

7.1 A foglalási kommunikáció automatikusan lefordítható, hogy az ügyfelek és az ügyfélszolgálati csapatok könnyebben megértsék egymást. Az üzenet szövegét és a kívánt nyelvet egy fordítószolgálat dolgozhatja fel. Az eredeti üzenet megtekinthető; kérje meg minket, hogy ellenőrizzük a fontos felvételi, lemondási vagy biztonsági utasításokat, ha a fordítás nem világos.

7.2 Az automatizált eszközök támogatják a keresést, az árkalkulációt, a fizetési állapotot és az operatív útvonaltervezést is. A megjelenített árajánlat a keresési és szolgáltatási információktól függ. Ha egy automatizált eredmény hibásnak tűnik, vagy befolyásolja a foglalását, vegye fel velünk a kapcsolatot, hogy személyünk felülvizsgálja. Ez a tájékoztató nem jogosítja fel az üzenetek újbóli felhasználását nem kapcsolódó marketing célokra, illetve új, kizárólag automatizált döntéshozatalt, amely jogi vagy hasonlóan jelentős hatással jár.

8. Érzékeny információk és gyermekek

8.1 Általában gyakorlati segítségnyújtási igényekre van szükségünk, nem teljes kórtörténetre. Kérjük, ne töltsön fel felesleges személyazonosító okmányokat, egészségügyi nyilvántartásokat vagy más érzékeny információkat. Ha egy intézkedés egészségügyi információkat igényel, vegye fel velünk a kapcsolatot, hogy meghatározhassuk a megfelelő adatgyűjtési módszert és az érvényes különleges kategóriájú feltételt, például adott esetben a kifejezett hozzájárulást. A foglalás szokásos elfogadása nem minősül ilyen hozzájárulásnak.

8.2 A foglalásokat felhatalmazott felnőttnek kell elvégeznie. A gyermekek adatait szükség esetén használjuk fel utazásuk megszervezéséhez, törvényes korlátozások vagy életkorral kapcsolatos részvételi feltételek miatt. Csak azokat az adatokat adja meg, amelyek ehhez a célhoz feltétlenül szükségesek.

9. Nemzetközi feldolgozás

9.1 Szolgáltatásaink különböző országokban található célállomásokat és technológiai szolgáltatókat érintenek. Előfordulhat, hogy a releváns foglalási információkat el kell küldeni a célországban található szállítónak, és a technológiai szolgáltatók az Európai Gazdasági Térségen kívül is feldolgozhatják az információkat. Az egyik régióban történő tárolás nem feltétlenül jelenti azt, hogy minden támogatási vagy alfeldolgozási művelet abban a régióban marad.

9.2 Korlátozott adattovábbítások esetén meg kell határozni az alkalmazandó mechanizmust: például egy megfelelőségi határozatot vagy megfelelő biztosítékokat, mint például az Európai Bizottság általános szerződési záradékait, szükség esetén további intézkedésekkel. A szerződéskötés szükségességére vonatkozó konkrét kivételek korlátozottak, és nem jelentenek általános alapot a rutinszerű külföldi kiszervezésre.

9.3 A közzétett szolgáltatói megállapodások leírják az átviteli mechanizmusaikat: Vercel a https://vercel.com/legal/dpa és Supabase a https://supabase.com/legal/dpa. címen. Ezek az adott szolgáltatók szolgáltatásait írják le, nem pedig az összes célállomást. A címzettekkel és a foglalására vonatkozó alkalmazandó biztosítékokkal kapcsolatos információkért, valamint a rendelkezésre álló példány kéréséhez, a szükséges kitakarások figyelembevételével, vegye fel a kapcsolatot a team@protso.com címen.

10. Mennyi ideig tárolják az információkat

10.1 A megőrzés a céltól és az alkalmazandó kötelezettségektől függ. Az észtországi megőrzési szabályok hatálya alá tartozó számviteli forrásdokumentumokat általában a vonatkozó pénzügyi év végétől számított hét évig kell megőrizni. Ez nem jelenti azt, hogy minden üzenetet vagy böngészőrekordot hét évig meg kell őrizni.

10.2 Az egyéb foglalási és támogatási nyilvántartásokat a szolgáltatás teljesítése, a függőben lévő visszatérítések vagy viták, az alkalmazandó igénylési időszakok és a jogi megőrzési kötelezettségek alapján értékeljük. A nem reagált megkereséseket aszerint értékeljük, hogy továbbra is ésszerűen szükség van-e a nyomon követésre; a fiókadatokat a folyamatos kapcsolat és a kapcsolódó kötelezettségek szerint. A biztonsági nyilvántartásokat a vizsgálati és védelmi igények alapján értékeljük.

10.3 Amikor a cél és a jogi igény megszűnik, az információkat törölni vagy anonimizálni kell. Jogi megőrzési kötelezettség vagy rendezetlen vita indokolttá teheti a vonatkozó adatok hosszabb megőrzését. Ez a tájékoztató nem ígéri, hogy a fiók lezárása azonnal törli a pénzügyi adatokat vagy az összes biztonsági másolatot. Lépjen kapcsolatba velünk az adatai megőrzésének felmérésével vagy törlési kérésével kapcsolatban.

11. Marketing és az Ön választási lehetőségei

11.1 A foglalási visszaigazolások, az átvételi utasítások és a szükséges szolgáltatási üzenetek operatív kommunikációnak minősülnek. Ezek függetlenek a reklámoktól. A vásárlás, a megkeresés vagy a jelen Feltételek elfogadása nem jelenti automatikusan a marketingre való feliratkozást.

11.2 Amennyiben marketing célú előfizetéseket kínálunk, meg kell adni a vonatkozó engedélyt vagy más jogilag megengedett alapot, valamint a leiratkozás lehetőségét. A közvetlen üzletszerzés ellen bármikor kifogást emelhet a team@protso.com e-mail címen; a marketing célú előfizetések visszavonása nem törli a meglévő foglalást.

12. Az Ön adatvédelmi jogai

12.1 A vonatkozó feltételeknek megfelelően kérheti a hozzáférést és másolatot, a helyesbítést, a törlést, a korlátozást, a hordozhatóságot, vagy tiltakozhat a jogos érdekeken alapuló adatkezelés ellen. A hozzájáruláson alapuló adatkezeléshez adott hozzájárulását visszavonhatja anélkül, hogy az befolyásolná a korábbi jogszerű felhasználást. A jogok nem abszolútak; például egy számviteli kötelezettség vagy jogi igény előírhatja bizonyos nyilvántartások megőrzését.

12.2 Kérését a team@protso.com címre küldheti. Arányos mennyiségű információt kérhetünk személyazonosságának ellenőrzése és más utazók adatainak védelme érdekében. Általában egy hónapon belül válaszolunk. Ha a kérelmek összetettsége vagy száma miatt további két hónapos jogszerű hosszabbításra van szükség, azt az első hónapon belül megindokoljuk. Amennyiben egy kérés nem teljesíthető, ismertetjük az okot és a rendelkezésre álló panasztételi jogokat.

12.3 Panaszát az Észt Adatvédelmi Felügyelőségnél teheti meg a https://www.aki.ee/en címen, vagy a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés országának felügyeleti hatóságánál. Nem kell lemondania a panasztételi jogáról, és nem kell előzetesen elfogadnia a következtetésünket.

13. Biztonság és frissítések

13.1 Tartsa titokban az ellenőrző kódokat és a fiók- vagy fizetési linkeket, használjon megbízható eszközöket, és jelentkezzen ki a megosztott eszközökről. Azonnal jelezze nekünk, ha gyanítja, hogy fiókját vagy foglalását jogosulatlanul használták. Egyetlen internetszolgáltatás sem garantálhat abszolút biztonságot.

13.2 Ez a tájékoztató keltezett és verziózott. Az új, lényeges adatfeldolgozás megfelelő tájékoztatást és szükség esetén új jogalapot vagy hozzájárulást igényel; a frissített tájékoztató közzététele önmagában nem jelent hozzájárulást. A sütiket és a hasonló böngészőalapú tárolási módokat a különálló Süti Szabályzat ismerteti.