Dasar Privasi

1. Siapa yang bertanggungjawab

1.1 Protso OÜ ialah pengawal maklumat peribadi yang digunakan untuk mengendalikan protso.com, mengendalikan pertanyaan dan mentadbir tempahan dan hubungan pelanggannya. Kod pendaftaran Estonia: 14404876. Alamat berdaftar: Harju maakond, Tallinn, Kesklinna linnaosa, Järvevana tee 9, 11314, Estonia. Hubungi team@protso.com untuk permintaan privasi, dengan hanya memetik maklumat yang diperlukan untuk mengenal pasti perkara tersebut.

1.2 Notis ini merangkumi pelawat laman web, pelanggan, pelancong, orang yang menempah untuk orang lain dan wakil agensi atau penyedia perkhidmatan yang menggunakan laman web kami. OTA, penyedia pembayaran atau pengendali pengangkutan juga boleh memproses maklumat untuk tujuannya sendiri di bawah notis privasinya sendiri. Penglibatan mereka tidak menghapuskan tanggungjawab kami untuk pemprosesan kami sendiri.

2. Maklumat yang kami kumpulkan dan sumbernya

2.1 Apabila anda mencari atau bertanya, kami memproses laluan atau destinasi, tarikh perjalanan, nombor penumpang, mata wang, butiran hubungan dan mesej yang anda serahkan. Apabila anda menempah, maklumat tersebut juga mungkin termasuk nama pelancong, nombor telefon, alamat pengambilan dan penghantaran, rujukan penerbangan atau kereta api, umur yang diperlukan untuk tempat duduk kanak-kanak atau kelayakan aktiviti, bagasi, pilihan perkhidmatan dan rujukan tempahan.

2.2 Kami menerima maklumat terus daripada anda dan, jika berkaitan, daripada penemu janji utama, ejen pelancongan anda, OTA atau pembekal yang terlibat dalam perkhidmatan anda. Sila sediakan notis ini kepada mereka yang butirannya anda berikan dan pastikan anda mempunyai kuasa untuk mengatur perjalanan mereka. Jika orang lain memberikan butiran anda, anda boleh bertanya kepada kami tentang sumber dan maklumat yang disimpan.

2.3 Akaun pelanggan dan agensi menggunakan pengesahan e-mel dan kelayakan sesi. Mesej perkhidmatan, lampiran yang dimuat naik, rekod operasi, perubahan, pembatalan, aduan dan rujukan pembayaran mungkin disimpan dengan tempahan. Maklumat sambungan, seperti alamat IP, butiran pelayar, masa permintaan dan rekod ralat atau keselamatan, juga diproses apabila sistem menyampaikan atau melindungi perkhidmatan.

3. Mengapa kami menggunakan maklumat dan asas perundangan kami

3.1 Bagi pelanggan yang berkontrak dengan kami, kami menggunakan maklumat yang diperlukan untuk menjawab pertanyaan yang diminta, memetik sebut harga, menerima dan mentadbir tempahan, menyelaras pengambilan, mengendalikan pembayaran, menghantar kemas kini perkhidmatan dan mengatur bayaran balik: langkah-langkah sebelum kontrak dan pelaksanaan kontrak tersebut di bawah GDPR Perkara 6(1)(b). Tanpa maklumat hubungan dan perjalanan penting, kami mungkin tidak dapat mengatur perkhidmatan yang diminta.

3.2 Bagi pelancong yang ditempah oleh orang lain dan wakil perniagaan, penyelarasan perjalanan yang diminta dan komunikasi dengan penempah yang dibenarkan secara amnya bergantung pada kepentingan sah kami dalam menyediakan perkhidmatan, dengan mengambil kira hak pelancong. Keselamatan, pencegahan penyalahgunaan pembayaran, penyiasatan kualiti perkhidmatan dan penubuhan atau pembelaan tuntutan undang-undang juga boleh bergantung pada kepentingan sah di bawah Perkara 6(1)(f). Anda boleh membantah pemprosesan berdasarkan kepentingan yang sah.

3.3 Kami menggunakan rekod yang berkaitan untuk memenuhi kewajipan perakaunan, percukaian, pengawalseliaan dan pendedahan yang sah di bawah Perkara 6(1)(c). Jika kami meminta persetujuan untuk tujuan pilihan yang sebenar, Perkara 6(1)(a) terpakai dan persetujuan boleh ditarik balik. Bersetuju dengan terma tempahan tidak memberi persetujuan untuk pemasaran yang tidak berkaitan atau penjejakan pilihan.

4. Pembayaran

4.1 Pembayaran kad dikendalikan melalui perkhidmatan pembayaran Stripe. Kami menerima maklumat pembayaran berkaitan tempahan seperti rujukan transaksi, jumlah, mata wang, status pembayaran dan maklumat bayaran balik atau pertikaian. Jangan hantar nombor kad penuh, kod keselamatan kad atau kata laluan perbankan kepada kami dalam mesej biasa.

4.2 Stripe juga memproses maklumat untuk keselamatan pembayaran dan tujuan kawal selianya sendiri. Maklumat privasi yang berkenaan boleh didapati di https://stripe.com/privacy. Bank dan rangkaian pembayaran anda mempunyai tanggungjawab pemprosesan mereka sendiri.

5. Pembekal pelancongan dan penerima lain

5.1 Maklumat yang diperlukan untuk menghantar tempahan anda dikongsi dengan pengendali pengangkutan, pemandu, pengendali pelancongan atau pemandu pelancong yang berkaitan. Ini mungkin termasuk nama dan butiran hubungan pengembara utama, masa perjalanan, rujukan penerbangan, titik pertemuan, keperluan penumpang dan bagasi serta arahan perkhidmatan yang berkaitan. Maklumat juga ditukar dengan ejen sah anda atau OTA jika perlu untuk mentadbir tempahan tersebut.

5.2 Kakitangan yang diberi kuasa dan penyedia teknikal menyokong pengehosan, pangkalan data tempahan, akses akaun, komunikasi, pemprosesan pembayaran, carian alamat dan terjemahan mesej. Laman web ini menggunakan Vercel untuk pengehosan, perkhidmatan tempahan yang disokong oleh Supabase, Stripe untuk pembayaran dan carian alamat yang diperoleh daripada Google. Komunikasi e-mel syarikat menggunakan perkhidmatan Microsoft. Terjemahan mesej mungkin melibatkan penyedia perkhidmatan terjemahan.

5.3 Penasihat profesional, penanggung insurans, pengendali pertikaian pembayaran dan pihak berkuasa awam boleh menerima rekod berkaitan jika perlu dan sah. Permintaan maklumat tentang tempahan mesti disahkan sebelum butiran peribadi didedahkan. Pembekal memerlukan maklumat perkhidmatan, bukan akses tanpa had kepada setiap rekod pelanggan.

6. Carian alamat, kandungan dan perkhidmatan luaran

6.1 Apabila anda menaip pengambilan atau destinasi, lokasi yang dimasukkan dan konteks carian yang berkaitan diproses untuk mencadangkan dan menyelesaikan tempat menggunakan perkhidmatan lokasi yang diperoleh daripada Google. Elakkan memasukkan maklumat peribadi atau perubatan yang tidak berkaitan ke dalam medan lokasi.

6.2 Sesetengah halaman memuatkan fon atau imej daripada perkhidmatan luaran, termasuk Google Fonts atau Unsplash. Penghantaran sumber ini melibatkan permintaan rangkaian yang boleh mendedahkan maklumat sambungan seperti alamat IP dan maklumat pelayar kepada pembekal sumber. Dasar perkhidmatan luaran termasuk https://policies.google.com/privacy dan https://unsplash.com/privacy.

6.3 Pautan luar membawa anda ke perkhidmatan dengan amalan privasi mereka sendiri. Notis ini tidak menggantikan notis perkhidmatan tersebut.

7. Mesej, terjemahan dan pemprosesan automatik

7.1 Komunikasi tempahan mungkin diterjemahkan secara automatik untuk membantu pelanggan dan pasukan perkhidmatan memahami antara satu sama lain. Teks mesej dan bahasa yang diperlukan mungkin diproses oleh perkhidmatan terjemahan. Mesej asal boleh dirujuk; minta kami untuk mengesahkan arahan pengambilan, pembatalan atau keselamatan yang penting jika terjemahan tidak jelas.

7.2 Alatan automatik juga menyokong carian, pengiraan harga, status pembayaran dan penghalaan operasi. Sebut harga yang dipaparkan bergantung pada maklumat carian dan perkhidmatan. Jika hasil automatik kelihatan salah atau menjejaskan tempahan anda, hubungi kami untuk semakan oleh seseorang. Notis ini tidak membenarkan penggunaan mesej baharu untuk pemasaran yang tidak berkaitan atau keputusan automatik semata-mata baharu dengan kesan undang-undang atau kesan yang serupa.

8. Maklumat sensitif dan kanak-kanak

8.1 Kami secara amnya memerlukan bantuan praktikal, bukan sejarah perubatan yang lengkap. Sila jangan muat naik dokumen pengenalan diri, rekod kesihatan atau maklumat sensitif lain yang tidak diperlukan. Jika sesuatu pengaturan memerlukan maklumat berkaitan kesihatan, hubungi kami supaya kami dapat menentukan kaedah pengumpulan yang sesuai dan syarat kategori khas yang sah, seperti persetujuan eksplisit jika sesuai. Penerimaan tempahan biasa bukanlah persetujuan tersebut.

8.2 Tempahan mesti dibuat oleh orang dewasa yang dibenarkan. Maklumat tentang kanak-kanak digunakan jika perlu untuk mengatur perjalanan mereka, sekatan yang sah atau syarat penyertaan berkaitan umur. Hanya berikan butiran yang diperlukan untuk tujuan tersebut.

9. Pemprosesan antarabangsa

9.1 Perkhidmatan kami melibatkan destinasi dan penyedia teknologi di negara yang berbeza. Maklumat tempahan yang berkaitan mungkin perlu dihantar kepada pembekal di negara destinasi, dan penyedia teknologi mungkin memproses maklumat di luar Kawasan Ekonomi Eropah. Penyimpanan di satu rantau tidak semestinya bermakna setiap operasi sokongan atau subpemprosesan kekal di rantau tersebut.

9.2 Bagi pemindahan terhad, mekanisme yang berkenaan mesti dikenal pasti: contohnya keputusan kecukupan atau perlindungan yang sesuai seperti klausa kontrak standard Suruhanjaya Eropah, dengan langkah tambahan jika diperlukan. Pengecualian keperluan kontrak khusus adalah terhad dan bukan asas menyeluruh untuk penyumberan luar luar negara rutin.

9.3 Pengaturan penyedia yang diterbitkan menerangkan mekanisme pemindahan mereka: Vercel di https://vercel.com/legal/dpa dan Supabase di https://supabase.com/legal/dpa.. Ini menerangkan perkhidmatan penyedia tersebut, bukan setiap pembekal destinasi. Hubungi team@protso.com untuk maklumat tentang penerima dan perlindungan yang berkenaan untuk tempahan anda, dan untuk meminta salinan jika tersedia, tertakluk kepada penyuntingan yang diperlukan.

10. Berapa lama maklumat disimpan

10.1 Pengekalan bergantung pada tujuan dan obligasi yang berkenaan. Dokumen sumber perakaunan yang tertakluk kepada peraturan pengekalan Estonia biasanya disimpan selama tujuh tahun dari akhir tahun kewangan yang berkaitan. Ini tidak bermakna setiap mesej atau rekod pelayar perlu disimpan selama tujuh tahun.

10.2 Rekod tempahan dan sokongan lain dinilai mengikut penyiapan perkhidmatan, bayaran balik atau pertikaian tertunggak, tempoh tuntutan yang berkenaan dan tugas pengekalan undang-undang. Pertanyaan yang belum ditukar dinilai mengikut sama ada susulan masih diperlukan secara munasabah; maklumat akaun mengikut hubungan berterusan dan obligasi yang berkaitan. Rekod keselamatan dinilai mengikut keperluan penyiasatan dan perlindungan.

10.3 Apabila tujuan dan sebarang keperluan undang-undang berakhir, maklumat harus dipadamkan atau dirahsiakan. Penahanan undang-undang atau pertikaian yang tidak diselesaikan boleh mewajarkan pengekalan rekod berkaitan yang lebih lama. Notis ini tidak menjanjikan bahawa menutup akaun akan memadamkan rekod kewangan atau semua salinan sandaran serta-merta. Hubungi kami untuk penilaian pengekalan atau permintaan pemadaman mengenai maklumat anda.

11. Pemasaran dan pilihan anda

11.1 Pengesahan tempahan, arahan pengambilan dan mesej perkhidmatan yang diperlukan adalah komunikasi operasi. Ia berasingan daripada pengiklanan. Pembelian, pertanyaan atau penerimaan Terma ini tidak secara automatik mendaftarkan anda dalam pemasaran.

11.2 Jika kami menawarkan langganan pemasaran, kebenaran yang berkaitan atau asas lain yang dibenarkan secara sah dan pilihan untuk tidak menyertai mesti diberikan. Anda boleh membantah pemasaran langsung pada bila-bila masa dengan menghubungi team@protso.com; menarik balik kebenaran pemasaran tidak membatalkan tempahan sedia ada.

12. Hak perlindungan data anda

12.1 Tertakluk kepada syarat-syarat yang berkenaan, anda boleh meminta akses dan salinan, pembetulan, pemadaman, sekatan, kebolehgunaan atau objek terhadap pemprosesan berdasarkan kepentingan yang sah. Anda boleh menarik balik persetujuan untuk pemprosesan yang bergantung pada persetujuan tanpa menjejaskan penggunaannya yang sah sebelum ini. Hak tidak mutlak; contohnya, obligasi perakaunan atau tuntutan undang-undang mungkin memerlukan beberapa rekod untuk dikekalkan.

12.2 Emelkan permintaan anda ke team@protso.com. Kami mungkin mendapatkan maklumat yang sepadan untuk mengesahkan identiti anda dan melindungi data pelancong lain. Kami biasanya akan memberi maklum balas dalam tempoh satu bulan. Jika lanjutan yang sah sehingga dua bulan lagi diperlukan kerana kerumitan atau bilangan permintaan, kami akan menerangkannya dalam tempoh bulan pertama. Jika permintaan tidak dapat dipenuhi, kami akan menerangkan sebab dan hak aduan yang tersedia.

12.3 Anda boleh mengadu kepada Inspektorat Perlindungan Data Estonia di https://www.aki.ee/en atau pihak berkuasa penyeliaan di negara tempat tinggal, tempat kerja atau dakwaan pelanggaran anda. Anda tidak perlu mengetepikan hak aduan atau menerima kesimpulan kami terlebih dahulu.

13. Keselamatan dan kemas kini

13.1 Pastikan kod pengesahan dan pautan akaun atau pembayaran dirahsiakan, gunakan peranti yang dipercayai dan daftar keluar daripada peranti yang dikongsi. Beritahu kami dengan segera jika anda mengesyaki penggunaan akaun atau tempahan anda yang tidak dibenarkan. Tiada perkhidmatan internet yang dapat menjanjikan keselamatan mutlak.

13.2 Notis ini bertarikh dan berversi. Pemprosesan baharu yang penting memerlukan maklumat yang sesuai dan, jika perlu, asas atau persetujuan undang-undang baharu; penerbitan notis yang dikemas kini sahaja tidak memberikan persetujuan. Kuki dan storan pelayar yang serupa diterangkan dalam Dasar Kuki yang berasingan.