Privatumo politika

1. Kas yra atsakingas

1.1 „Protso OÜ“ yra asmens duomenų, naudojamų protso.com valdymui, užklausų tvarkymui ir užsakymų bei klientų santykių administravimui, valdytojas. Estijos registracijos kodas: 14404876. Registruotas adresas: Harju maakond, Talinas, Kesklinna linnaosa, Järvevana tee 9, 11314, Estija. Dėl privatumo prašymų susisiekite el. paštu team@protso.com, nurodydami tik informaciją, reikalingą klausimui identifikuoti.

1.2 Šis pranešimas taikomas svetainės lankytojams, klientams, keliautojams, asmenims, užsakantiems paslaugas kitiems, ir agentūrų ar paslaugų teikėjų atstovams, kurie naudojasi mūsų svetaine. OTA, mokėjimo paslaugų teikėjas ar transporto operatorius taip pat gali tvarkyti informaciją savo tikslais pagal savo privatumo pranešimą. Jų dalyvavimas neatleidžia mūsų nuo atsakomybės už mūsų pačių tvarkymą.

2. Mūsų renkama informacija ir jos šaltiniai

2.1 Kai ieškote arba užklausiate, apdorojame maršrutą arba kelionės tikslą, kelionės datas, keleivių skaičių, valiutą, kontaktinius duomenis ir jūsų pateiktą pranešimą. Užsakymo metu pateikta informacija taip pat gali apimti keliautojų vardus ir pavardes, telefono numerius, paėmimo ir išlaipinimo adresus, skrydžio ar traukinio numerius, amžių, reikalingą vaikiškoms kėdutėms ar tinkamumui veiklai, bagažą, paslaugų parinktis ir užsakymo numerius.

2.2 Informaciją gauname tiesiogiai iš jūsų ir, kai taikoma, iš pagrindinio užsakovo, jūsų kelionių agento, kelionių organizatoriaus arba tiekėjo, susijusio su jūsų paslauga. Prašome šį pranešimą pateikti asmenims, kurių duomenis pateikiate, ir įsitikinti, kad turite įgaliojimus organizuoti jų kelionę. Jei jūsų duomenis pateikė kažkas kitas, galite paklausti mūsų apie šaltinį ir turimą informaciją.

2.3 Klientų ir agentūrų paskyrose naudojamas el. pašto adreso patvirtinimas ir sesijos prisijungimo duomenys. Paslaugų pranešimai, įkelti priedai, veiklos įrašai, pakeitimai, atšaukimai, skundai ir mokėjimo nuorodos gali būti saugomi kartu su užsakymu. Ryšio informacija, pvz., IP adresai, naršyklės duomenys, užklausų laikas ir klaidų ar saugumo įrašai, taip pat tvarkoma, kai sistemos teikia arba apsaugo paslaugą.

3. Kodėl mes naudojame informaciją ir mūsų teisiniai pagrindai

3.1 Klientui, sudariusiam su mumis sutartį, naudojame būtiną informaciją, kad atsakytume į užklausas, pateiktume kainas, priimtume ir administruotume užsakymus, koordinuotume atsiėmimą, tvarkytume mokėjimus, siųstume paslaugų atnaujinimus ir organizuotume grąžinimus: tai veiksmai prieš sudarant sutartį ir vykdant ją pagal BDAR 6(1)(b) straipsnį. Neturėdami esminės kontaktinės ir kelionės informacijos, galime negalėti suorganizuoti prašomos paslaugos.

3.2 Keliautojams, kuriuos užsakė kitas asmuo, ir verslo atstovams, pageidaujamos kelionės koordinavimas ir bendravimas su įgaliotuoju užsakovu paprastai remiasi mūsų teisėtais interesais teikti paslaugą, atsižvelgiant į keliautojo teises. Saugumas, mokėjimų piktnaudžiavimo prevencija, paslaugų kokybės tyrimai ir teisinių ieškinių pareiškimas ar gynimas taip pat gali būti grindžiami teisėtais interesais pagal 6(1)(f) straipsnį. Galite nesutikti su tvarkymu, pagrįstu teisėtais interesais.

3.3 Atitinkamus įrašus naudojame apskaitos, mokesčių, reguliavimo ir teisinio atskleidimo įsipareigojimams pagal 6(1)(c) straipsnį įvykdyti. Kai prašome sutikimo iš tiesų neprivalomu tikslu, taikomas 6(1)(a) straipsnis ir sutikimą galima atšaukti. Sutikimas su užsakymo sąlygomis pats savaime nesuteikia sutikimo nesusijusiai rinkodarai ar neprivalomam stebėjimui.

4. Mokėjimai

4.1 Mokėjimai kortelėmis tvarkomi per „Stripe“ atsiskaitymo paslaugą. Gauname su užsakymu susijusią mokėjimo informaciją, pvz., operacijos nuorodas, sumą, valiutą, mokėjimo būseną ir informaciją apie grąžinimą ar ginčą. Įprastomis žinutėmis nesiųskite mums pilnų kortelės numerių, kortelės saugos kodų ar bankininkystės slaptažodžių.

4.2 „Stripe“ taip pat tvarko informaciją mokėjimų saugumo ir savo reguliavimo tikslais. Atitinkamą privatumo informaciją galite rasti adresu https://stripe.com/privacy.. Jūsų bankas ir mokėjimų tinklas turi savo apdorojimo pareigas.

5. Kelionių tiekėjai ir kiti gavėjai

5.1 Informacija, reikalinga jūsų užsakymui pristatyti, yra perduodama atitinkamam transporto operatoriui, vairuotojui, kelionių organizatoriui arba gidui. Tai gali būti pagrindinio keliautojo vardas, pavardė ir kontaktiniai duomenys, kelionės trukmė, skrydžio numeris, susitikimo vieta, keleivių ir bagažo reikalavimai bei atitinkamos paslaugų instrukcijos. Informacija taip pat perduodama jūsų įgaliotajam agentui arba kelionių organizatoriui, kai to reikia užsakymui administruoti.

5.2 Įgalioti darbuotojai ir techniniai paslaugų teikėjai teikia paslaugas talpinimui, rezervavimo duomenų bazėms, prieigai prie paskyrų, komunikacijai, mokėjimų apdorojimui, adresų paieškai ir pranešimų vertimui. Svetainė talpinimui naudoja „Vercel“, rezervavimo paslaugas – „Supabase“, atsiskaitymui – „Stripe“ ir „Google“ pagrindu sugeneruotą adresų paiešką. Įmonės el. pašto komunikacijoje naudojamos „Microsoft“ paslaugos. Pranešimų vertime gali dalyvauti vertimo paslaugų teikėjas.

5.3 Profesionalūs patarėjai, draudikai, mokėjimo ginčų nagrinėtojai ir valdžios institucijos gali gauti atitinkamus įrašus, kai tai būtina ir teisėta. Prašymai pateikti informaciją apie užsakymą turi būti patikrinti prieš atskleidžiant asmens duomenis. Tiekėjui reikia informacijos apie paslaugas, o ne neribotos prieigos prie kiekvieno kliento įrašo.

6. Adresų paieška, turinys ir išorinės paslaugos

6.1 Kai įvedate paėmimo vietą arba kelionės tikslą, įvesta vieta ir atitinkamas paieškos kontekstas apdorojami, kad būtų siūlomos ir identifikuojamos vietos naudojant „Google“ teikiamas vietos nustatymo paslaugas. Venkite įvesti nesusijusios asmeninės ar medicininės informacijos į vietos laukus.

6.2 Kai kurie puslapiai įkelia šriftus ar vaizdus iš išorinių paslaugų, įskaitant „Google Fonts“ arba „Unsplash“. Šių išteklių pateikimas apima tinklo užklausą, kuri gali atskleisti ryšio informaciją, pvz., IP adresą ir naršyklės informaciją, išteklių teikėjui. Išorinių paslaugų politika apima https://policies.google.com/privacy ir https://unsplash.com/privacy..

6.3 Išorinės nuorodos nukreipia į paslaugas, turinčias savo privatumo praktiką. Šis pranešimas nepakeičia tų paslaugų pranešimų.

7. Žinutės, vertimas ir automatizuotas apdorojimas

7.1 Užsakymo pranešimai gali būti automatiškai verčiami, kad klientai ir aptarnavimo komandos galėtų lengviau suprasti vieni kitus. Žinutės tekstą ir reikiamą kalbą gali apdoroti vertimo tarnyba. Galima peržiūrėti originalų pranešimą; jei vertimas neaiškus, paprašykite mūsų patikrinti svarbias atsiėmimo, atšaukimo ar saugos instrukcijas.

7.2 Automatizuoti įrankiai taip pat palaiko paiešką, kainų skaičiavimus, mokėjimo būseną ir operacinį maršrutizavimą. Rodomas kainos pasiūlymas priklauso nuo paieškos ir paslaugos informacijos. Jei automatizuotas rezultatas atrodo neteisingas arba turi įtakos jūsų užsakymui, susisiekite su mumis, kad jį peržiūrėtų asmuo. Šis pranešimas nesuteikia leidimo iš naujo naudoti pranešimus nesusijusiai rinkodarai ar priimti naują tik automatizuotą sprendimą, turintį teisinį ar panašų reikšmingą poveikį.

8. Neskelbtina informacija ir vaikai

8.1 Paprastai mums reikia praktinės pagalbos, o ne išsamios ligos istorijos. Prašome neįkelti nereikalingų asmens tapatybės dokumentų, sveikatos įrašų ar kitos neskelbtinos informacijos. Jei susitarimui reikalinga su sveikata susijusi informacija, susisiekite su mumis, kad galėtume nustatyti tinkamą duomenų rinkimo būdą ir galiojančią specialios kategorijos sąlygą, pavyzdžiui, aiškų sutikimą, jei taikoma. Įprastas užsakymo patvirtinimas nėra toks sutikimas.

8.2 Užsakymus turi atlikti įgaliotas suaugęs asmuo. Informacija apie vaikus naudojama prireikus jų kelionei organizuoti, atsižvelgiant į teisėtus apribojimus ar su amžiumi susijusias dalyvavimo sąlygas. Pateikite tik tuo tikslu būtinus duomenis.

9. Tarptautinis apdorojimas

9.1 Mūsų paslaugos apima paskirties vietas ir technologijų tiekėjus skirtingose šalyse. Atitinkamą užsakymo informaciją gali tekti siųsti tiekėjui paskirties šalyje, o technologijų teikėjai gali apdoroti informaciją už Europos ekonominės erdvės ribų. Saugojimas viename regione nebūtinai reiškia, kad kiekviena palaikymo ar antrinio apdorojimo operacija lieka tame regione.

9.2 Riboto perdavimo atveju turi būti nustatytas taikytinas mechanizmas: pavyzdžiui, sprendimas dėl tinkamumo arba tinkamos apsaugos priemonės, pvz., Europos Komisijos standartinės sutarčių sąlygos, prireikus numatant papildomas priemones. Konkrečios sutarties būtinumo išimtys yra ribotos ir nėra visuotinis pagrindas įprastam paslaugų teikimui užsienyje.

9.3 Paskelbtuose paslaugų teikėjų susitarimuose aprašomi jų perdavimo mechanizmai: „Vercel“ adresu https://vercel.com/legal/dpa ir „Supabase“ adresu https://supabase.com/legal/dpa.. Juose aprašomos tų paslaugų teikėjų paslaugos, o ne visi paskirties tiekėjai. Norėdami gauti informacijos apie gavėjus ir taikomas jūsų užsakymo apsaugos priemones, taip pat norėdami paprašyti kopijos, jei tokia yra, atsižvelgiant į būtinus pataisymus, susisiekite su team@protso.com.

10. Kiek laiko saugoma informacija

10.1 Saugojimo trukmė priklauso nuo tikslo ir taikomų įsipareigojimų. Apskaitos šaltinio dokumentai, kuriems taikomos Estijos saugojimo taisyklės, paprastai saugomi septynerius metus nuo finansinių metų, su kuriais jie susiję, pabaigos. Tai nereiškia, kad kiekvienas pranešimas ar naršyklės įrašas turi būti saugomas septynerius metus.

10.2 Kiti užsakymo ir palaikymo įrašai vertinami atsižvelgiant į paslaugos suteikimą, neapmokėtas grąžinamąsias išmokas ar ginčus, taikomus pretenzijų laikotarpius ir teisines saugojimo pareigas. Neatsakyti užklausos vertinamos atsižvelgiant į tai, ar vis dar pagrįstai reikia tolesnių veiksmų; paskyros informacija – atsižvelgiant į tęsiamus santykius ir susijusius įsipareigojimus. Saugumo įrašai vertinami atsižvelgiant į tyrimo ir apsaugos poreikius.

10.3 Kai nebelieka tikslo ir teisinis poreikis, informacija turėtų būti ištrinta arba anonimizuota. Teisinis sulaikymas arba neišspręstas ginčas gali pateisinti ilgesnį atitinkamų įrašų saugojimą. Šis pranešimas negarantuoja, kad uždarius sąskaitą iš karto bus ištrinti finansiniai įrašai ar visos atsarginės kopijos. Susisiekite su mumis dėl jūsų informacijos saugojimo įvertinimo arba ištrynimo prašymo.

11. Rinkodara ir jūsų pasirinkimai

11.1 Užsakymo patvirtinimai, atsiėmimo instrukcijos ir būtini aptarnavimo pranešimai yra operacinė komunikacija. Jie yra atskirti nuo reklamos. Pirkimas, užklausa ar šių Sąlygų sutikimas automatiškai neužtraukia jūsų rinkodaros kampanijų.

11.2 Jei siūlome rinkodaros prenumeratas, privalome pateikti atitinkamą leidimą arba kitą teisiškai leidžiamą pagrindą ir atsisakymo galimybę. Jūs galite bet kada nesutikti su tiesiogine rinkodara susisiekę el. paštu team@protso.com; rinkodaros leidimo atšaukimas neatšaukia esamos rezervacijos.

12. Jūsų duomenų apsaugos teisės

12.1 Atsižvelgiant į taikomas sąlygas, galite prašyti prieigos prie duomenų ir jų kopijos, ištaisymo, ištrynimo, apribojimo, perkeliamumo arba nesutikti su tvarkymu, pagrįstu teisėtais interesais. Galite atšaukti sutikimą dėl tvarkymo, kuris grindžiamas sutikimu, nepaveikdami ankstesnio teisėto naudojimo. Teisės nėra absoliučios; pavyzdžiui, apskaitos prievolė arba teisinis ieškinys gali reikalauti, kad kai kurie įrašai būtų išsaugoti.

12.2 Su savo prašymu rašykite el. paštu team@protso.com. Mes galime prašyti proporcingos informacijos, kad patikrintume jūsų tapatybę ir apsaugotume kitų keliautojų duomenis. Paprastai atsakome per vieną mėnesį. Jei dėl sudėtingumo ar prašymų skaičiaus reikalingas teisėtas pratęsimas iki dviejų mėnesių, mes tai paaiškiname per pirmąjį mėnesį. Jei prašymo negalima įvykdyti, paaiškiname priežastį ir turimas skundo pateikimo teises.

12.3 Skundą galite pateikti Estijos duomenų apsaugos inspekcijai adresu https://www.aki.ee/en arba priežiūros institucijai savo įprastinės gyvenamosios vietos, darbo vietos ar įtariamo pažeidimo šalyje. Jums nereikia atsisakyti teisės pateikti skundą ar pirmiausia sutikti su mūsų išvada.

13. Saugumas ir atnaujinimai

13.1 Patvirtinimo kodus ir paskyros ar mokėjimo nuorodas laikykite privačius, naudokite patikimus įrenginius ir atsijunkite nuo bendrai naudojamų įrenginių. Nedelsdami praneškite mums, jei įtariate, kad jūsų paskyra ar užsakymas buvo neteisėtai naudojami. Jokia interneto paslauga negali garantuoti absoliutaus saugumo.

13.2 Šis pranešimas yra datuotas ir jame yra atnaujintos versijos. Norint atlikti esminį naują tvarkymą, reikia atitinkamos informacijos ir, jei reikia, naujo teisinio pagrindo arba sutikimo; vien atnaujinto pranešimo paskelbimas nesuteikia sutikimo. Slapukai ir panašus naršyklės saugojimas aprašyti atskiroje Slapukų politikoje.