Kebijakan Privasi

1. Siapa yang bertanggung jawab?

1.1 Protso OÜ adalah pengendali informasi pribadi yang digunakan untuk mengoperasikan protso.com, menangani pertanyaan, dan mengelola pemesanan serta hubungan pelanggan. Kode registrasi Estonia: 14404876. Alamat terdaftar: Harju maakond, Tallinn, Kesklinna linnaosa, Järvevana tee 9, 11314, Estonia. Hubungi team@protso.com untuk permintaan privasi, dengan hanya mencantumkan informasi yang diperlukan untuk mengidentifikasi masalah tersebut.

1.2 Pemberitahuan ini mencakup pengunjung situs web, pelanggan, pelancong, orang yang memesan untuk orang lain, dan perwakilan agen atau penyedia layanan yang menggunakan situs web kami. OTA, penyedia pembayaran, atau operator transportasi juga dapat memproses informasi untuk tujuan mereka sendiri berdasarkan pemberitahuan privasi mereka sendiri. Keterlibatan mereka tidak menghilangkan tanggung jawab kami atas pemrosesan informasi kami sendiri.

2. Informasi yang kami kumpulkan dan sumbernya

2.1 Saat Anda mencari atau mengajukan pertanyaan, kami memproses rute atau tujuan, tanggal perjalanan, jumlah penumpang, mata uang, detail kontak, dan pesan yang Anda kirimkan. Saat Anda memesan, informasi tersebut mungkin juga mencakup nama penumpang, nomor telepon, alamat penjemputan dan pengantaran, referensi penerbangan atau kereta api, usia yang dibutuhkan untuk kursi anak atau kelayakan aktivitas, bagasi, pilihan layanan, dan referensi pemesanan.

2.2 Kami menerima informasi langsung dari Anda dan, jika relevan, dari pemesan utama, agen perjalanan Anda, OTA (Online Travel Agency) atau pemasok yang terlibat dalam layanan Anda. Mohon berikan pemberitahuan ini kepada orang-orang yang datanya Anda berikan dan pastikan Anda memiliki wewenang untuk mengatur perjalanan mereka. Jika orang lain memberikan data Anda, Anda dapat menanyakan kepada kami tentang sumber dan informasi yang kami miliki.

2.3 Akun pelanggan dan agen menggunakan verifikasi email dan kredensial sesi. Pesan layanan, lampiran yang diunggah, catatan operasional, perubahan, pembatalan, keluhan, dan referensi pembayaran dapat disimpan bersamaan dengan pemesanan. Informasi koneksi, seperti alamat IP, detail browser, waktu permintaan, dan catatan kesalahan atau keamanan, juga diproses saat sistem memberikan atau melindungi layanan.

3. Mengapa kami menggunakan informasi dan dasar hukum kami

3.1 Bagi pelanggan yang melakukan kontrak dengan kami, kami menggunakan informasi yang diperlukan untuk menanggapi pertanyaan yang diajukan, memberikan penawaran harga, menerima dan mengelola pemesanan, mengoordinasikan penjemputan, menangani pembayaran, mengirimkan pembaruan layanan, dan mengatur pengembalian dana: langkah-langkah sebelum kontrak dan pelaksanaan kontrak tersebut berdasarkan Pasal 6(1)(b) GDPR. Tanpa informasi kontak dan perjalanan yang penting, kami mungkin tidak dapat mengatur layanan yang diminta.

3.2 Bagi pelancong yang dipesan oleh orang lain dan perwakilan bisnis, koordinasi perjalanan yang diminta dan komunikasi dengan pemesan resmi umumnya bergantung pada kepentingan sah kami dalam menyediakan layanan, dengan mempertimbangkan hak-hak pelancong. Keamanan, pencegahan penyalahgunaan pembayaran, investigasi kualitas layanan, dan penetapan atau pembelaan klaim hukum juga dapat bergantung pada kepentingan sah berdasarkan Pasal 6(1)(f). Anda dapat mengajukan keberatan terhadap pemrosesan berdasarkan kepentingan sah.

3.3 Kami menggunakan catatan yang relevan untuk memenuhi kewajiban akuntansi, perpajakan, peraturan, dan pengungkapan hukum berdasarkan Pasal 6(1)(c). Apabila kami meminta persetujuan untuk tujuan yang benar-benar opsional, Pasal 6(1)(a) berlaku dan persetujuan dapat ditarik kembali. Menyetujui persyaratan pemesanan itu sendiri tidak memberikan persetujuan untuk pemasaran yang tidak terkait atau pelacakan opsional.

4. Pembayaran

4.1 Pembayaran kartu diproses melalui layanan checkout Stripe. Kami menerima informasi pembayaran terkait pemesanan seperti referensi transaksi, jumlah, mata uang, status pembayaran, dan informasi pengembalian dana atau sengketa. Jangan mengirimkan nomor kartu lengkap, kode keamanan kartu, atau kata sandi perbankan kepada kami melalui pesan biasa.

4.2 Stripe juga memproses informasi untuk keamanan pembayaran dan tujuan regulasi internalnya sendiri. Informasi privasi yang berlaku tersedia di https://stripe.com/privacy. Bank dan jaringan pembayaran Anda memiliki tanggung jawab pemrosesan masing-masing.

5. Penyedia layanan perjalanan dan penerima lainnya

5.1 Informasi yang dibutuhkan untuk mengantarkan pemesanan Anda akan dibagikan dengan operator transportasi, pengemudi, operator tur, atau pemandu wisata yang relevan. Ini mungkin termasuk nama dan detail kontak penumpang utama, waktu perjalanan, referensi penerbangan, titik pertemuan, kebutuhan penumpang dan bagasi, serta instruksi layanan yang relevan. Informasi juga akan dipertukarkan dengan agen resmi atau OTA Anda jika diperlukan untuk mengelola pemesanan tersebut.

5.2 Personel dan penyedia teknis yang berwenang mendukung hosting, basis data pemesanan, akses akun, komunikasi, pemrosesan pembayaran, pencarian alamat, dan penerjemahan pesan. Situs web menggunakan Vercel untuk hosting, layanan pemesanan berbasis Supabase, Stripe untuk proses pembayaran, dan pencarian alamat yang berasal dari Google. Komunikasi email perusahaan menggunakan layanan Microsoft. Penerjemahan pesan mungkin melibatkan penyedia layanan penerjemahan.

5.3 Penasihat profesional, perusahaan asuransi, penangan sengketa pembayaran, dan otoritas publik dapat menerima catatan yang relevan jika diperlukan dan sesuai hukum. Permintaan informasi tentang pemesanan harus diverifikasi sebelum detail pribadi diungkapkan. Pemasok membutuhkan informasi layanan, bukan akses tanpa batas ke setiap catatan pelanggan.

6. Pencarian alamat, konten, dan layanan eksternal.

6.1 Saat Anda mengetikkan lokasi penjemputan atau tujuan, lokasi yang dimasukkan dan konteks pencarian yang relevan akan diproses untuk menyarankan dan menemukan tempat menggunakan layanan lokasi yang berasal dari Google. Hindari memasukkan informasi pribadi atau medis yang tidak terkait ke dalam kolom lokasi.

6.2 Beberapa halaman memuat font atau gambar dari layanan eksternal, termasuk Google Fonts atau Unsplash. Pengiriman sumber daya ini melibatkan permintaan jaringan yang dapat mengungkapkan informasi koneksi seperti alamat IP dan informasi peramban kepada penyedia sumber daya. Kebijakan layanan eksternal dapat dilihat di https://policies.google.com/privacy dan https://unsplash.com/privacy.

6.3 Tautan eksternal akan mengarahkan Anda ke layanan yang memiliki kebijakan privasi sendiri. Pemberitahuan ini tidak menggantikan pemberitahuan dari layanan tersebut.

7. Pesan, penerjemahan, dan pemrosesan otomatis

7.1 Komunikasi pemesanan dapat diterjemahkan secara otomatis untuk membantu pelanggan dan tim layanan saling memahami. Teks pesan dan bahasa yang dibutuhkan dapat diproses oleh layanan penerjemahan. Pesan asli dapat dilihat; mintalah kami untuk memverifikasi instruksi penting terkait penjemputan, pembatalan, atau keselamatan jika terjemahannya tidak jelas.

7.2 Alat otomatis juga mendukung pencarian, perhitungan harga, status pembayaran, dan pengaturan operasional. Penawaran yang ditampilkan bergantung pada informasi pencarian dan layanan. Jika hasil otomatis tampak salah atau memengaruhi pemesanan Anda, hubungi kami untuk ditinjau oleh seseorang. Pemberitahuan ini tidak mengizinkan penggunaan pesan baru untuk pemasaran yang tidak terkait atau keputusan otomatis baru yang memiliki dampak hukum atau dampak signifikan serupa.

8. Informasi sensitif dan anak-anak

8.1 Pada umumnya kami membutuhkan informasi tentang kebutuhan bantuan praktis, bukan riwayat medis lengkap. Mohon jangan mengunggah dokumen identitas, catatan kesehatan, atau informasi sensitif lainnya yang tidak perlu. Jika suatu pengaturan memerlukan informasi terkait kesehatan, hubungi kami agar kami dapat menentukan metode pengumpulan yang sesuai dan syarat kategori khusus yang valid, seperti persetujuan eksplisit jika diperlukan. Penerimaan pemesanan biasa bukanlah persetujuan tersebut.

8.2 Pemesanan harus dilakukan oleh orang dewasa yang berwenang. Informasi tentang anak-anak digunakan jika diperlukan untuk mengatur perjalanan mereka, pembatasan hukum, atau kondisi partisipasi yang berkaitan dengan usia. Berikan hanya detail yang diperlukan untuk tujuan tersebut.

9. Pemrosesan internasional

9.1 Layanan kami melibatkan destinasi dan penyedia teknologi di berbagai negara. Informasi pemesanan yang relevan mungkin perlu dikirim ke pemasok di negara tujuan, dan penyedia teknologi dapat memproses informasi di luar Wilayah Ekonomi Eropa. Penyimpanan di satu wilayah tidak selalu berarti bahwa setiap operasi dukungan atau subproses tetap berada di wilayah tersebut.

9.2 Untuk transfer yang dibatasi, mekanisme yang berlaku harus diidentifikasi: misalnya keputusan kecukupan atau perlindungan yang sesuai seperti klausul kontrak standar Komisi Eropa, dengan langkah-langkah tambahan jika diperlukan. Pengecualian khusus yang diperlukan dalam kontrak terbatas dan bukan merupakan dasar umum untuk outsourcing rutin ke luar negeri.

9.3 Ketentuan penyedia yang dipublikasikan menjelaskan mekanisme transfer mereka: Vercel di https://vercel.com/legal/dpa dan Supabase di https://supabase.com/legal/dpa. Ketentuan ini menjelaskan layanan penyedia tersebut, bukan setiap pemasok tujuan. Hubungi team@protso.com untuk informasi tentang penerima dan perlindungan yang berlaku untuk pemesanan Anda, dan untuk meminta salinan jika tersedia, dengan beberapa penyuntingan yang diperlukan.

10. Berapa lama informasi disimpan?

10.1 Jangka waktu penyimpanan bergantung pada tujuan dan kewajiban yang berlaku. Dokumen sumber akuntansi yang tunduk pada aturan penyimpanan Estonia umumnya disimpan selama tujuh tahun sejak akhir tahun keuangan yang bersangkutan. Ini tidak berarti setiap pesan atau catatan peramban perlu disimpan selama tujuh tahun.

10.2 Catatan pemesanan dan dukungan lainnya dinilai berdasarkan penyelesaian layanan, pengembalian dana atau perselisihan yang belum terselesaikan, periode klaim yang berlaku, dan kewajiban penyimpanan berdasarkan hukum. Permintaan yang belum ditindaklanjuti dinilai berdasarkan apakah tindak lanjut masih diperlukan; informasi akun dinilai berdasarkan hubungan yang berkelanjutan dan kewajiban terkait. Catatan keamanan dinilai berdasarkan kebutuhan investigasi dan perlindungan.

10.3 Ketika tujuan dan kebutuhan hukum berakhir, informasi harus dihapus atau dianonimkan. Penangguhan hukum atau sengketa yang belum terselesaikan dapat membenarkan penyimpanan catatan yang relevan lebih lama. Pemberitahuan ini tidak menjamin bahwa penutupan akun akan langsung menghapus catatan keuangan atau semua salinan cadangan. Hubungi kami untuk penilaian retensi atau permintaan penghapusan terkait informasi Anda.

11. Pemasaran dan pilihan Anda

11.1 Konfirmasi pemesanan, instruksi penjemputan, dan pesan layanan yang diperlukan adalah komunikasi operasional. Komunikasi ini terpisah dari iklan. Pembelian, pertanyaan, atau penerimaan Syarat dan Ketentuan ini tidak secara otomatis mendaftarkan Anda ke dalam daftar pemasaran.

11.2 Jika kami menawarkan langganan pemasaran, izin yang relevan atau dasar hukum lain yang diizinkan dan opsi untuk berhenti berlangganan harus diberikan. Anda dapat menolak pemasaran langsung kapan saja dengan menghubungi team@protso.com; pencabutan izin pemasaran tidak membatalkan pemesanan yang sudah ada.

12. Hak perlindungan data Anda

12.1 Sesuai dengan ketentuan yang berlaku, Anda dapat meminta akses dan salinan, koreksi, penghapusan, pembatasan, portabilitas, atau keberatan terhadap pemrosesan berdasarkan kepentingan sah. Anda dapat menarik persetujuan untuk pemrosesan yang bergantung pada persetujuan tanpa memengaruhi penggunaan sah sebelumnya. Hak-hak tersebut tidak mutlak; misalnya, kewajiban akuntansi atau klaim hukum mungkin mengharuskan beberapa catatan untuk tetap ada.

12.2 Kirimkan permintaan Anda melalui email ke team@protso.com. Kami mungkin akan meminta informasi tambahan untuk memverifikasi identitas Anda dan melindungi data wisatawan lain. Biasanya kami akan merespons dalam waktu satu bulan. Jika perpanjangan waktu hingga dua bulan diperlukan karena kompleksitas atau banyaknya permintaan, kami akan menjelaskannya dalam bulan pertama. Jika permintaan tidak dapat dipenuhi, kami akan menjelaskan alasannya dan hak pengaduan yang tersedia.

12.3 Anda dapat mengajukan pengaduan ke Inspektorat Perlindungan Data Estonia di https://www.aki.ee/en atau otoritas pengawas di negara tempat Anda biasa berdomisili, bekerja, atau mengalami dugaan pelanggaran. Anda tidak perlu melepaskan hak pengaduan atau terlebih dahulu menerima kesimpulan kami.

13. Keamanan dan pembaruan

13.1 Jaga kerahasiaan kode verifikasi dan tautan akun atau pembayaran, gunakan perangkat tepercaya, dan keluar dari perangkat yang digunakan bersama. Segera beri tahu kami jika Anda mencurigai adanya penggunaan akun atau pemesanan Anda secara tidak sah. Tidak ada layanan internet yang dapat menjamin keamanan absolut.

13.2 Pemberitahuan ini diberi tanggal dan versi. Pemrosesan data baru yang signifikan memerlukan informasi yang sesuai dan, jika perlu, dasar hukum atau persetujuan baru; penerbitan pemberitahuan yang diperbarui saja tidak memberikan persetujuan. Cookie dan penyimpanan browser serupa dijelaskan dalam Kebijakan Cookie terpisah.