Personvernerklæring

1. Hvem er ansvarlig

1.1 Protso OÜ er behandlingsansvarlig for personopplysninger som brukes til å drifte protso.com, håndtere forespørsler og administrere bestillinger og kundeforhold. Estisk registerkode: 14404876. Registrert adresse: Harju maakond, Tallinn, Kesklinna linnaosa, Järvevana tee 9, 11314, Estland. Kontakt team@protso.com for forespørsler om personvern, og oppgi kun den informasjonen som er nødvendig for å identifisere saken.

1.2 Denne merknaden gjelder for besøkende på nettstedet, kunder, reisende, personer som bestiller for andre og representanter for byråer eller tjenesteleverandører som bruker nettstedet vårt. En OTA, betalingsleverandør eller transportoperatør kan også behandle informasjon for egne formål i henhold til sin egen personvernerklæring. Deres involvering fratar ikke oss ansvaret for vår egen behandling.

2. Informasjon vi samler inn og kildene

2.1 Når du søker eller sender en forespørsel, behandler vi ruten eller destinasjonen, reisedatoer, passasjernummer, valuta, kontaktinformasjon og meldingen du sender inn. Når du bestiller, kan informasjonen også inkludere navn på reisende, telefonnumre, hente- og leveringsadresser, fly- eller togreferanser, alder som kreves for barneseter eller aktivitetskrav, bagasje, servicealternativer og bestillingsreferanser.

2.2 Vi mottar informasjon direkte fra deg, og der det er relevant, fra hovedbestilleren, reisebyrået ditt, en OTA eller leverandøren som er involvert i tjenesten din. Vennligst gjør denne meldingen tilgjengelig for personer hvis opplysninger du oppgir, og sørg for at du har fullmakt til å arrangere reisen deres. Hvis noen andre har oppgitt opplysningene dine, kan du spørre oss om kilden og informasjonen som er oppbevart.

2.3 Kunde- og byråkontoer bruker e-postbekreftelse og øktlegitimasjon. Tjenestemeldinger, opplastede vedlegg, driftsjournaler, endringer, kanselleringer, klager og betalingsreferanser kan lagres sammen med en bestilling. Tilkoblingsinformasjon, for eksempel IP-adresser, nettleserdetaljer, forespørselstider og feil- eller sikkerhetsjournaler, behandles også når systemer leverer eller beskytter tjenesten.

3. Hvorfor vi bruker informasjon og vårt juridiske grunnlag

3.1 For en kunde som har kontrakt med oss, bruker vi nødvendig informasjon til å svare på forespørsler, gi tilbud, godta og administrere bestillinger, koordinere henting, håndtere betaling, sende tjenesteoppdateringer og ordne refusjoner: trinn før kontraktsinngåelse og oppfyllelse av kontrakten i henhold til GDPR artikkel 6(1)(b). Uten viktig kontakt- og reiseinformasjon kan vi kanskje ikke ordne den forespurte tjenesten.

3.2 For reisende bestilt av en annen person og forretningsrepresentanter, avhenger koordinering av den forespurte reisen og kommunikasjon med den autoriserte bestilleren vanligvis av våre legitime interesser i å tilby tjenesten, idet vi tar hensyn til den reisendes rettigheter. Sikkerhet, forebygging av betalingsmisbruk, undersøkelser av tjenestekvalitet og etablering eller forsvar av rettskrav kan også avhenge av legitime interesser i henhold til artikkel 6(1)(f). Du kan protestere mot behandling basert på legitime interesser.

3.3 Vi bruker relevante registre for å oppfylle regnskaps-, skatte-, regulatoriske og juridiske forpliktelser knyttet til offentliggjøring i henhold til artikkel 6(1)(c). Der vi ber om samtykke for et genuint valgfritt formål, gjelder artikkel 6(1)(a), og samtykket kan trekkes tilbake. Å godta bestillingsvilkår gir ikke i seg selv samtykke til urelatert markedsføring eller valgfri sporing.

4. Betalinger

4.1 Kortbetalinger håndteres via Stripes betalingstjeneste. Vi mottar bestillingsrelatert betalingsinformasjon som transaksjonsreferanser, beløp, valuta, betalingsstatus og informasjon om refusjon eller tvist. Ikke send oss fullstendige kortnumre, kortsikkerhetskoder eller bankpassord i vanlige meldinger.

4.2 Stripe behandler også informasjon for betalingssikkerhet og egne regulatoriske formål. Gjeldende personverninformasjon er tilgjengelig på https://stripe.com/privacy.. Banken din og betalingsnettverket ditt har sine egne behandlingsansvar.

5. Reiseleverandører og andre mottakere

5.1 Informasjon som er nødvendig for å gjennomføre bestillingen din deles med den aktuelle transportoperatøren, sjåføren, turoperatøren eller guiden. Dette kan inkludere hovedreisendes navn og kontaktinformasjon, reisetider, flyreferanse, møtested, krav til passasjerer og bagasje og relevante serviceinstruksjoner. Informasjon utveksles også med din autoriserte agent eller OTA der det er nødvendig for å administrere bestillingen.

5.2 Autorisert personell og tekniske leverandører støtter hosting, bookingdatabaser, kontotilgang, kommunikasjon, betalingsbehandling, adressesøk og meldingsoversettelse. Nettstedet bruker Vercel for hosting, Supabase-støttede bookingtjenester, Stripe for betaling og Google-avledet adressesøk. Bedriftens e-postkommunikasjon bruker Microsoft-tjenester. Meldingsoversettelse kan involvere en leverandør av oversettelsestjenester.

5.3 Profesjonelle rådgivere, forsikringsselskaper, betalingstvistbehandlere og offentlige myndigheter kan motta relevante registre der det er nødvendig og lovlig. Forespørsler om informasjon om en bestilling må bekreftes før personopplysninger utleveres. En leverandør trenger tjenesteinformasjon, ikke ubegrenset tilgang til alle kunderegistre.

6. Adressesøk, innhold og eksterne tjenester

6.1 Når du skriver inn en henteplass eller et reisemål, behandles det angitte stedet og relevant søkekontekst for å foreslå og finne steder ved hjelp av Google-avledede posisjonstjenester. Unngå å skrive inn urelatert personlig eller medisinsk informasjon i stedsfelt.

6.2 Noen sider laster inn fonter eller bilder fra eksterne tjenester, inkludert Google Fonts eller Unsplash. Levering av disse ressursene innebærer en nettverksforespørsel som kan avsløre tilkoblingsinformasjon som en IP-adresse og nettleserinformasjon til ressursleverandøren. Retningslinjer for eksterne tjenester inkluderer https://policies.google.com/privacy og https://unsplash.com/privacy.

6.3 Eksterne lenker tar deg til tjenester med sine egne personvernregler. Denne merknaden erstatter ikke merknadene til disse tjenestene.

7. Meldinger, oversettelse og automatisert behandling

7.1 Bestillingskommunikasjon kan bli automatisk oversatt for å hjelpe kunder og serviceteam med å forstå hverandre. Meldingsteksten og ønsket språk kan bli behandlet av en oversettelsestjeneste. Den opprinnelige meldingen kan konsulteres; be oss om å bekrefte viktige hente-, avbestillings- eller sikkerhetsinstruksjoner hvis en oversettelse er uklar.

7.2 Automatiserte verktøy støtter også søk, prisberegninger, betalingsstatus og driftsruting. Et vist tilbud avhenger av søke- og tjenesteinformasjonen. Hvis et automatisert resultat vises feil eller påvirker bestillingen din, ta kontakt med oss for gjennomgang av en person. Denne merknaden tillater ikke ny bruk av meldinger til ikke-relatert markedsføring eller en ny utelukkende automatisert avgjørelse med juridiske eller lignende betydelige virkninger.

8. Sensitiv informasjon og barn

8.1 Vi trenger vanligvis praktisk assistanse, ikke en fullstendig sykehistorie. Vennligst ikke last opp unødvendige identitetsdokumenter, helsejournaler eller annen sensitiv informasjon. Hvis en avtale krever helserelatert informasjon, ta kontakt med oss slik at vi kan finne en passende innsamlingsmetode og et gyldig vilkår for spesielle betingelser, for eksempel uttrykkelig samtykke der det er aktuelt. Vanlig bestillingsgodkjenning er ikke et slikt samtykke.

8.2 Bestillinger må gjøres av en autorisert voksen. Informasjon om barn brukes der det er nødvendig for å arrangere reisen deres, lovlige begrensninger eller aldersrelaterte deltakelsesvilkår. Oppgi kun de opplysningene som er nødvendige for det formålet.

9. Internasjonal behandling

9.1 Tjenestene våre involverer destinasjoner og teknologileverandører i forskjellige land. Relevant bestillingsinformasjon må kanskje sendes til leverandøren i destinasjonslandet, og teknologileverandører kan behandle informasjon utenfor EØS-området. Lagring i én region betyr ikke nødvendigvis at all støtte eller underbehandling forblir i den regionen.

9.2 For begrensede overføringer må den gjeldende mekanismen identifiseres: for eksempel en tilstrekkelighetsbeslutning eller passende garantier som EU-kommisjonens standard kontraktsklausuler, med ytterligere tiltak der det er nødvendig. Spesifikke unntak for kontraktsmessig nødvendighet er begrensede og er ikke et generelt grunnlag for rutinemessig utenlandsoutsourcing.

9.3 De publiserte leverandøravtalene beskriver overføringsmekanismene deres: Vercel på https://vercel.com/legal/dpa og Supabase på https://supabase.com/legal/dpa.. Disse beskriver tjenestene til disse leverandørene, ikke alle destinasjonsleverandører. Kontakt team@protso.com for informasjon om mottakere og gjeldende sikkerhetstiltak for bestillingen din, og for å be om en kopi der den er tilgjengelig, med forbehold om nødvendige redigeringer.

10. Hvor lenge informasjonen oppbevares

10.1 Oppbevaring avhenger av formålet og gjeldende forpliktelser. Regnskapskildedokumenter som er underlagt estiske oppbevaringsregler, oppbevares vanligvis i syv år fra slutten av regnskapsåret de gjelder. Dette betyr ikke at alle meldinger eller nettleserposter må oppbevares i syv år.

10.2 Andre bestillings- og supportrapporter vurderes i henhold til fullføring av tjenesten, utestående refusjoner eller tvister, gjeldende kravfrister og juridiske oppbevaringsplikter. Ukonverterte henvendelser vurderes i henhold til om oppfølging fortsatt er rimelig nødvendig; kontoinformasjon i henhold til det fortsatte forholdet og tilhørende forpliktelser. Sikkerhetsrapporter vurderes i henhold til etterforsknings- og beskyttelsesbehov.

10.3 Når formålet og ethvert juridisk behov opphører, bør informasjon slettes eller anonymiseres. En juridisk reservasjon eller en uløst tvist kan rettferdiggjøre lengre oppbevaring av relevante registre. Denne merknaden lover ikke at stenging av en konto umiddelbart sletter økonomiske registre eller alle sikkerhetskopier. Kontakt oss for en vurdering av oppbevaring eller en forespørsel om sletting av informasjonen din.

11. Markedsføring og dine valg

11.1 Bestillingsbekreftelser, henteinstruksjoner og nødvendige servicemeldinger er operativ kommunikasjon. De er atskilt fra reklame. Et kjøp, en forespørsel eller en aksept av disse vilkårene registrerer deg ikke automatisk for markedsføring.

11.2 Hvis vi tilbyr markedsføringsabonnementer, må relevant tillatelse eller annet juridisk tillatt grunnlag og en reservasjon gis. Du kan når som helst protestere mot direkte markedsføring ved å kontakte team@protso.com. Tilbaketrekking av markedsføringstillatelse kansellerer ikke en eksisterende bestilling.

12. Dine rettigheter til databeskyttelse

12.1 Med forbehold om gjeldende vilkår kan du be om tilgang og kopi, korrigering, sletting, begrensning, portabilitet eller protestere mot behandling basert på legitime interesser. Du kan trekke tilbake samtykke til behandling som er basert på samtykke uten at det påvirker tidligere lovlig bruk. Rettigheter er ikke absolutte; for eksempel kan en regnskapsmessig forpliktelse eller et rettskrav kreve at noen registre beholdes.

12.2 Send en e-post til team@protso.com med forespørselen din. Vi kan be om passende informasjon for å bekrefte identiteten din og beskytte andre reisendes data. Vi svarer vanligvis innen én måned. Hvis en lovlig forlengelse på opptil to måneder er nødvendig på grunn av kompleksitet eller antall forespørsler, forklarer vi det innen den første måneden. Dersom en forespørsel ikke kan oppfylles, forklarer vi årsaken og tilgjengelige klagerettigheter.

12.3 Du kan klage til det estiske datatilsynet på https://www.aki.ee/en eller tilsynsmyndigheten i landet der du har din vanlige bosted, arbeidsplass eller påståtte krenkelse. Du trenger ikke å fraskrive deg klageretten eller først godta vår konklusjon.

13. Sikkerhet og oppdateringer

13.1 Hold bekreftelseskoder og konto- eller betalingslenker private, bruk pålitelige enheter og logg ut av delte enheter. Gi oss beskjed umiddelbart hvis du mistenker uautorisert bruk av kontoen eller bestillingen din. Ingen internettjeneste kan love absolutt sikkerhet.

13.2 Denne meldingen er datert og versjonert. Vesentlig ny behandling krever relevant informasjon og, om nødvendig, et nytt juridisk grunnlag eller samtykke. Publisering av en oppdatert melding alene gir ikke samtykke. Informasjonskapsler og lignende nettleserlagring er beskrevet i den separate retningslinjene for informasjonskapsler.