politica sulla riservatezza

1. Chi è responsabile?

1.1 Protso OÜ è il titolare del trattamento dei dati personali utilizzati per gestire il sito web protso.com, rispondere alle richieste e amministrare le prenotazioni e i rapporti con i clienti. Codice di registrazione estone: 14404876. Sede legale: Harju maakond, Tallinn, Kesklinna linnaosa, Järvevana tee 9, 11314, Estonia. Per richieste relative alla privacy, contattare team@protso.com, indicando solo le informazioni necessarie per identificare la questione.

1.2 La presente informativa si applica ai visitatori del sito web, ai clienti, ai viaggiatori, a coloro che effettuano prenotazioni per conto terzi e ai rappresentanti di agenzie o fornitori di servizi che utilizzano il nostro sito web. Anche le agenzie di viaggio online (OTA), i fornitori di servizi di pagamento o gli operatori di trasporto possono elaborare i dati per le proprie finalità, in conformità con la propria informativa sulla privacy. Il loro coinvolgimento non ci esonera dalle nostre responsabilità in merito al trattamento dei dati.

2. Informazioni che raccogliamo e le loro fonti

2.1 Quando effettui una ricerca o una richiesta di informazioni, elaboriamo il percorso o la destinazione, le date di viaggio, il numero di passeggeri, la valuta, i dati di contatto e il messaggio che invii. Al momento della prenotazione, le informazioni possono includere anche i nomi dei viaggiatori, i numeri di telefono, gli indirizzi di prelievo e di destinazione, i riferimenti di volo o treno, l'età minima per i seggiolini auto o l'idoneità alle attività, il bagaglio, le opzioni di servizio e i riferimenti di prenotazione.

2.2 Riceviamo informazioni direttamente da voi e, ove pertinente, dal responsabile della prenotazione, dalla vostra agenzia di viaggi, da un'agenzia di viaggi online o dal fornitore del servizio. Vi preghiamo di rendere disponibile questa informativa alle persone di cui fornite i dati e di assicurarvi di avere l'autorizzazione per organizzare i loro viaggi. Se i vostri dati sono stati forniti da terzi, potete richiederci informazioni sulla fonte e sui dati in nostro possesso.

2.3 Gli account dei clienti e delle agenzie utilizzano la verifica tramite e-mail e le credenziali di sessione. Messaggi di servizio, allegati caricati, registri operativi, modifiche, cancellazioni, reclami e riferimenti di pagamento possono essere memorizzati insieme a una prenotazione. Anche le informazioni di connessione, come indirizzi IP, dettagli del browser, orari delle richieste e registri di errore o di sicurezza, vengono elaborate quando i sistemi erogano o proteggono il servizio.

3. Perché utilizziamo le informazioni e le nostre basi giuridiche

3.1 Per i clienti che stipulano un contratto con noi, utilizziamo le informazioni necessarie per rispondere alle richieste, fornire preventivi, accettare e gestire le prenotazioni, coordinare il ritiro, gestire i pagamenti, inviare aggiornamenti sui servizi e organizzare i rimborsi: fasi preliminari alla stipula del contratto e all'esecuzione dello stesso ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR. Senza le informazioni di contatto e di viaggio essenziali, potremmo non essere in grado di organizzare il servizio richiesto.

3.2 Per i viaggiatori prenotati da terzi e per i rappresentanti aziendali, il coordinamento del viaggio richiesto e la comunicazione con il prenotante autorizzato si basano generalmente sui nostri legittimi interessi nella fornitura del servizio, tenendo conto dei diritti del viaggiatore. Anche la sicurezza, la prevenzione di abusi nei pagamenti, le indagini sulla qualità del servizio e l'accertamento o la difesa di diritti in sede legale possono basarsi su legittimi interessi ai sensi dell'articolo 6, paragrafo 1, lettera f). È possibile opporsi al trattamento basato su legittimi interessi.

3.3 Utilizziamo i dati pertinenti per adempiere agli obblighi contabili, fiscali, normativi e di divulgazione previsti dall'articolo 6, paragrafo 1, lettera c). Qualora richiediamo il consenso per una finalità effettivamente facoltativa, si applica l'articolo 6, paragrafo 1, lettera a), e il consenso può essere revocato. L'accettazione delle condizioni di prenotazione non costituisce di per sé consenso al marketing non correlato o al tracciamento facoltativo.

4. Pagamenti

4.1 I pagamenti con carta vengono gestiti tramite il servizio di pagamento di Stripe. Riceviamo informazioni di pagamento relative alla prenotazione, come riferimenti di transazione, importo, valuta, stato del pagamento e informazioni su rimborsi o contestazioni. Non inviateci numeri di carta completi, codici di sicurezza o password bancarie tramite messaggi ordinari.

4.2 Stripe elabora le informazioni anche per la sicurezza dei pagamenti e per le proprie finalità normative. Le relative informative sulla privacy sono disponibili all'indirizzo https://stripe.com/privacy. La tua banca e il tuo circuito di pagamento hanno le proprie responsabilità in materia di elaborazione dei dati.

5. Fornitori di servizi di viaggio e altri destinatari

5.1 Le informazioni necessarie per evadere la prenotazione vengono condivise con l'operatore di trasporto, l'autista, il tour operator o la guida di riferimento. Queste informazioni possono includere il nome e i recapiti del viaggiatore principale, gli orari di viaggio, il codice del volo, il punto d'incontro, le esigenze relative a passeggeri e bagagli e le istruzioni di servizio pertinenti. Le informazioni vengono inoltre scambiate con il vostro agente autorizzato o con l'OTA, ove necessario per la gestione della prenotazione.

5.2 Personale autorizzato e fornitori di servizi tecnici si occupano dell'hosting, dei database di prenotazione, dell'accesso agli account, delle comunicazioni, dell'elaborazione dei pagamenti, della ricerca degli indirizzi e della traduzione dei messaggi. Il sito web utilizza Vercel per l'hosting, i servizi di prenotazione sono supportati da Supabase, Stripe per il pagamento e la ricerca degli indirizzi tramite Google. Le comunicazioni via e-mail aziendali utilizzano i servizi Microsoft. La traduzione dei messaggi può essere affidata a un fornitore di servizi di traduzione.

5.3 Consulenti professionali, assicuratori, gestori di controversie sui pagamenti e autorità pubbliche possono ricevere la documentazione pertinente laddove necessario e consentito dalla legge. Le richieste di informazioni relative a una prenotazione devono essere verificate prima della divulgazione dei dati personali. Un fornitore necessita di informazioni sul servizio, non di un accesso illimitato a tutti i dati dei clienti.

6. Ricerca indirizzi, contenuti e servizi esterni

6.1 Quando digiti un punto di ritiro o una destinazione, la posizione inserita e il contesto di ricerca pertinente vengono elaborati per suggerire e individuare i luoghi utilizzando i servizi di geolocalizzazione di Google. Evita di inserire informazioni personali o mediche non pertinenti nei campi relativi alla posizione.

6.2 Alcune pagine caricano font o immagini da servizi esterni, tra cui Google Fonts o Unsplash. La fornitura di queste risorse comporta una richiesta di rete che può rivelare informazioni di connessione come l'indirizzo IP e le informazioni sul browser al fornitore della risorsa. Le norme sulla privacy dei servizi esterni sono consultabili ai seguenti indirizzi: https://policies.google.com/privacy e https://unsplash.com/privacy.

6.3 I link esterni rimandano a servizi con proprie politiche sulla privacy. La presente informativa non sostituisce le informative di tali servizi.

7. Messaggi, traduzione ed elaborazione automatizzata

7.1 Le comunicazioni relative alle prenotazioni potrebbero essere tradotte automaticamente per facilitare la comprensione reciproca tra clienti e personale di assistenza. Il testo del messaggio e la lingua richiesta potrebbero essere elaborati da un servizio di traduzione. È possibile consultare il messaggio originale; in caso di dubbi sulla traduzione, non esitate a contattarci per verificare importanti istruzioni relative al ritiro, alla cancellazione o alla sicurezza.

7.2 Gli strumenti automatizzati supportano anche la ricerca, il calcolo dei prezzi, lo stato dei pagamenti e l'instradamento operativo. Il preventivo visualizzato dipende dalla ricerca e dalle informazioni sul servizio. Se un risultato automatizzato appare errato o influisce sulla tua prenotazione, contattaci per una verifica da parte di un operatore. La presente informativa non autorizza un nuovo utilizzo dei messaggi per finalità di marketing non correlate o una nuova decisione esclusivamente automatizzata con effetti legali o analoghi significativi.

8. Informazioni sensibili e bambini

8.1 In genere, abbiamo bisogno di informazioni pratiche sull'assistenza richiesta, non di una storia clinica completa. Si prega di non caricare documenti di identità, cartelle cliniche o altre informazioni sensibili non necessarie. Se un servizio richiede informazioni relative alla salute, contattateci in modo che possiamo stabilire un metodo di raccolta adeguato e una valida condizione speciale, come il consenso esplicito, ove applicabile. La normale accettazione della prenotazione non costituisce tale consenso.

8.2 Le prenotazioni devono essere effettuate da un adulto autorizzato. Le informazioni sui minori vengono utilizzate solo se necessario per organizzare il loro viaggio, eventuali restrizioni legali o condizioni di partecipazione legate all'età. Fornite solo i dati necessari a tale scopo.

9. Elaborazione internazionale

9.1 I nostri servizi coinvolgono destinazioni e fornitori di tecnologia in diversi paesi. Le informazioni di prenotazione pertinenti potrebbero dover essere inviate al fornitore nel paese di destinazione e i fornitori di tecnologia potrebbero elaborare le informazioni al di fuori dello Spazio economico europeo. L'archiviazione in una regione non significa necessariamente che ogni operazione di supporto o di sub-elaborazione rimanga in quella regione.

9.2 Per i trasferimenti soggetti a restrizioni, è necessario individuare il meccanismo applicabile: ad esempio, una decisione di adeguatezza o garanzie appropriate come le clausole contrattuali standard della Commissione europea, con misure aggiuntive ove necessario. Le eccezioni specifiche per necessità contrattuale sono limitate e non costituiscono una base generalizzata per l'esternalizzazione di routine all'estero.

9.3 Gli accordi pubblicati dai fornitori descrivono i loro meccanismi di trasferimento: Vercel all'indirizzo https://vercel.com/legal/dpa e Supabase all'indirizzo https://supabase.com/legal/dpa. Questi accordi descrivono i servizi di tali fornitori, non di tutti i fornitori di destinazione. Contatta team@protso.com per informazioni sui destinatari e sulle garanzie applicabili alla tua prenotazione e per richiedere una copia, ove disponibile, previa necessaria redazione.

10. Per quanto tempo vengono conservate le informazioni

10.1 La durata della conservazione dipende dallo scopo e dagli obblighi applicabili. I documenti contabili soggetti alle norme estoni in materia di conservazione vengono generalmente conservati per sette anni dalla fine dell'esercizio finanziario a cui si riferiscono. Ciò non significa che ogni messaggio o record del browser debba essere conservato per sette anni.

10.2 Altri dati relativi a prenotazioni e assistenza vengono valutati in base al completamento del servizio, ai rimborsi o alle controversie in sospeso, ai termini di reclamo applicabili e agli obblighi di conservazione previsti dalla legge. Le richieste non convertite vengono valutate in base alla ragionevole necessità di un follow-up; le informazioni sull'account in base al rapporto continuativo e agli obblighi associati. I dati relativi alla sicurezza vengono valutati in base alle esigenze di indagine e protezione.

10.3 Quando lo scopo per cui sono stati raccolti i dati e qualsiasi obbligo legale cessano, le informazioni devono essere cancellate o rese anonime. Un vincolo legale o una controversia irrisolta possono giustificare una conservazione più lunga dei dati pertinenti. La presente informativa non garantisce che la chiusura di un conto cancelli immediatamente i dati finanziari o tutte le copie di backup. Contattaci per una valutazione del periodo di conservazione o per una richiesta di cancellazione relativa alle tue informazioni.

11. Il marketing e le tue scelte

11.1 Le conferme di prenotazione, le istruzioni per il ritiro e i messaggi di servizio necessari sono comunicazioni operative. Sono distinte dalla pubblicità. Un acquisto, una richiesta di informazioni o l'accettazione delle presenti Condizioni non comporta l'iscrizione automatica alle comunicazioni di marketing.

11.2 Se offriamo abbonamenti a servizi di marketing, è necessario fornire il relativo consenso o altra base giuridica consentita e la possibilità di revocare il consenso. È possibile opporsi al marketing diretto in qualsiasi momento contattando team@protso.com; la revoca del consenso al marketing non comporta la cancellazione di una prenotazione esistente.

12. I tuoi diritti in materia di protezione dei dati

12.1 Fatte salve le condizioni applicabili, è possibile richiedere l'accesso e una copia, la rettifica, la cancellazione, la limitazione, la portabilità o opporsi al trattamento basato su interessi legittimi. È possibile revocare il consenso al trattamento che si basa sul consenso senza pregiudicare il suo utilizzo lecito precedente. I diritti non sono assoluti; ad esempio, un obbligo contabile o una pretesa legale potrebbero richiedere la conservazione di alcuni dati.

12.2 Invia la tua richiesta via email all'indirizzo team@protso.com. Potremmo richiedere informazioni proporzionate per verificare la tua identità e proteggere i dati degli altri viaggiatori. Di norma rispondiamo entro un mese. Qualora, a causa della complessità o del numero di richieste, si rendesse necessaria una proroga legale fino a due mesi, te lo spiegheremo entro il primo mese. Nel caso in cui una richiesta non possa essere soddisfatta, ti spiegheremo il motivo e i diritti di reclamo disponibili.

12.3 Puoi presentare un reclamo all'Autorità estone per la protezione dei dati personali all'indirizzo https://www.aki.ee/en o all'autorità di controllo del paese in cui risiedi abitualmente, lavori o in cui si è verificata la presunta violazione. Non sei tenuto a rinunciare al diritto di reclamo né ad accettare preventivamente la nostra conclusione.

13. Sicurezza e aggiornamenti

13.1 Mantieni riservati i codici di verifica e i link di accesso all'account o ai pagamenti, utilizza dispositivi affidabili ed effettua il logout dai dispositivi condivisi. Avvisaci tempestivamente se sospetti un utilizzo non autorizzato del tuo account o della tua prenotazione. Nessun servizio internet può garantire una sicurezza assoluta.

13.2 La presente informativa è datata e corredata di versione. Il trattamento di dati nuovi e sostanziali richiede informazioni adeguate e, ove necessario, una nuova base giuridica o il consenso; la sola pubblicazione di un'informativa aggiornata non costituisce consenso. I cookie e le tecnologie di memorizzazione simili nel browser sono descritti nella separata Informativa sui cookie.