Polityka prywatności

1. Kto jest odpowiedzialny

1.1 Protso OÜ jest administratorem danych osobowych wykorzystywanych do obsługi witryny protso.com, obsługi zapytań oraz administrowania rezerwacjami i relacjami z klientami. Estoński kod rejestrowy: 14404876. Adres rejestrowy: Harju maakond, Tallinn, Kesklinna linnaosa, Järvevana tee 9, 11314, Estonia. W przypadku pytań dotyczących prywatności prosimy o kontakt pod adresem team@protso.com, podając wyłącznie informacje niezbędne do zidentyfikowania sprawy.

1.2 Niniejsza informacja dotyczy osób odwiedzających naszą stronę internetową, klientów, podróżnych, osób dokonujących rezerwacji w imieniu innych osób oraz przedstawicieli agencji lub dostawców usług, którzy korzystają z naszej strony internetowej. OTA, dostawca usług płatniczych lub operator transportu może również przetwarzać dane do własnych celów, zgodnie z własną informacją o ochronie prywatności. Ich zaangażowanie nie zwalnia nas z odpowiedzialności za przetwarzanie danych.

2. Informacje, które zbieramy i ich źródła

2.1 Podczas wyszukiwania lub składania zapytania przetwarzamy trasę lub cel podróży, daty podróży, liczbę pasażerów, walutę, dane kontaktowe oraz przesłaną wiadomość. Podczas dokonywania rezerwacji informacje mogą również obejmować imiona i nazwiska podróżnych, numery telefonów, adresy odbioru i oddania, numery referencyjne lotów lub pociągów, wiek wymagany do wykupienia fotelików dziecięcych lub uprawnień do korzystania z atrakcji, bagaż, dostępne opcje usług oraz numery referencyjne rezerwacji.

2.2 Otrzymujemy informacje bezpośrednio od Ciebie, a w stosownych przypadkach również od osoby dokonującej rezerwacji, Twojego agenta podróży, OTA lub dostawcy zaangażowanego w Twoją usługę. Prosimy o udostępnienie tej informacji osobom, których dane nam przekazujesz, i upewnienie się, że posiadasz upoważnienie do zorganizowania ich podróży. Jeśli ktoś inny przekazał Twoje dane, możesz zapytać nas o źródło i przechowywane informacje.

2.3 Konta klientów i agencji korzystają z weryfikacji adresu e-mail i danych logowania do sesji. Wiadomości serwisowe, przesłane załączniki, rejestry operacyjne, zmiany, anulacje, reklamacje i dane dotyczące płatności mogą być przechowywane wraz z rezerwacją. Informacje o połączeniu, takie jak adresy IP, dane przeglądarki, czasy żądań oraz rejestry błędów lub zabezpieczeń, są również przetwarzane, gdy systemy dostarczają lub zabezpieczają usługę.

3. Dlaczego wykorzystujemy informacje i jakie są nasze podstawy prawne

3.1 W przypadku klienta, który zawarł z nami umowę, wykorzystujemy niezbędne informacje do udzielania odpowiedzi na zapytania, wyceny, przyjmowania i administrowania rezerwacjami, koordynacji odbioru, obsługi płatności, wysyłania aktualizacji usług oraz organizowania zwrotów kosztów: czynności poprzedzające zawarcie umowy i jej realizację zgodnie z art. 6 ust. 1 lit. b) RODO. Bez niezbędnych danych kontaktowych i dotyczących podróży możemy nie być w stanie zapewnić żądanej usługi.

3.2 W przypadku podróżnych, których rezerwacja została dokonana przez inną osobę oraz przedstawicieli handlowych, koordynacja zamówionej podróży i komunikacja z autoryzowanym rezerwującym zasadniczo opiera się na naszych uzasadnionych interesach w świadczeniu usługi, z uwzględnieniem praw podróżnego. Bezpieczeństwo, zapobieganie nadużyciom w płatnościach, kontrola jakości usług oraz ustalanie lub obrona roszczeń prawnych mogą również opierać się na uzasadnionych interesach zgodnie z art. 6 ust. 1 lit. f RODO. Możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionych interesach.

3.3 Wykorzystujemy odpowiednie dane w celu wypełnienia obowiązków księgowych, podatkowych, regulacyjnych i prawnych dotyczących ujawniania informacji zgodnie z Artykułem 6(1)(c). W przypadku, gdy prosimy o zgodę w celu rzeczywiście opcjonalnym, stosuje się Artykuł 6(1)(a), a zgodę można wycofać. Akceptacja warunków rezerwacji nie oznacza zgody na niezwiązane z nią działania marketingowe lub opcjonalne śledzenie.

4. Płatności

4.1 Płatności kartą są obsługiwane za pośrednictwem usługi płatności Stripe. Otrzymujemy informacje dotyczące płatności związane z rezerwacją, takie jak numery transakcji, kwota, waluta, status płatności oraz informacje o zwrocie lub reklamacji. Prosimy nie przesyłać nam pełnych numerów kart, kodów bezpieczeństwa kart ani haseł bankowych w zwykłych wiadomościach.

4.2 Stripe przetwarza również dane w celu zapewnienia bezpieczeństwa płatności oraz w celach regulacyjnych. Obowiązujące informacje o ochronie prywatności są dostępne na stronie https://stripe.com/privacy. Twój bank i sieć płatnicza mają własne obowiązki w zakresie przetwarzania.

5. Dostawcy usług turystycznych i inni odbiorcy

5.1 Informacje niezbędne do realizacji rezerwacji są udostępniane odpowiedniemu operatorowi transportu, kierowcy, organizatorowi wycieczek lub przewodnikowi. Mogą one obejmować imię i nazwisko oraz dane kontaktowe głównego podróżnego, czas podróży, numer referencyjny lotu, miejsce spotkania, wymagania dotyczące pasażerów i bagażu oraz odpowiednie instrukcje dotyczące usługi. Informacje są również wymieniane z upoważnionym agentem lub OTA, jeśli jest to konieczne do administrowania rezerwacją.

5.2 Autoryzowany personel i dostawcy techniczni zapewniają hosting, bazy danych rezerwacji, dostęp do kont, komunikację, przetwarzanie płatności, wyszukiwanie adresów i tłumaczenie wiadomości. Strona korzysta z Vercel do hostingu, usług rezerwacyjnych wspieranych przez Supabase, Stripe do realizacji płatności i wyszukiwania adresów za pomocą Google. Komunikacja e-mailowa firmy korzysta z usług Microsoft. Tłumaczenie wiadomości może wymagać współpracy z dostawcą usług tłumaczeniowych.

5.3 Doradcy zawodowi, ubezpieczyciele, podmioty rozstrzygające spory płatnicze i organy publiczne mogą otrzymywać stosowne dane, jeśli jest to konieczne i zgodne z prawem. Wnioski o informacje dotyczące rezerwacji muszą zostać zweryfikowane przed ujawnieniem danych osobowych. Dostawca potrzebuje informacji o usługach, a nie nieograniczonego dostępu do danych każdego klienta.

6. Wyszukiwanie adresów, treści i usług zewnętrznych

6.1 Po wpisaniu adresu odbioru lub miejsca docelowego, wprowadzona lokalizacja i odpowiedni kontekst wyszukiwania są przetwarzane w celu sugerowania i wyszukiwania miejsc za pomocą usług lokalizacyjnych Google. Unikaj wprowadzania niepowiązanych danych osobowych lub medycznych w pola lokalizacji.

6.2 Niektóre strony ładują czcionki lub obrazy z usług zewnętrznych, takich jak Google Fonts czy Unsplash. Dostarczanie tych zasobów wiąże się z żądaniem sieciowym, które może ujawnić dostawcy zasobów informacje o połączeniu, takie jak adres IP i informacje o przeglądarce. Zasady dotyczące usług zewnętrznych obejmują https://policies.google.com/privacy i https://unsplash.com/privacy.

6.3 Linki zewnętrzne prowadzą do usług, które stosują własne zasady ochrony prywatności. Niniejsza informacja nie zastępuje informacji obowiązujących w tych usługach.

7. Wiadomości, tłumaczenia i automatyczne przetwarzanie

7.1 Komunikaty dotyczące rezerwacji mogą być automatycznie tłumaczone, aby ułatwić klientom i zespołom obsługi klienta wzajemne zrozumienie. Treść wiadomości i wymagany język mogą zostać przetworzone przez usługę tłumaczeniową. Oryginalna wiadomość jest dostępna do wglądu; w przypadku niejasności tłumaczenia prosimy o weryfikację ważnych instrukcji odbioru, anulowania lub bezpieczeństwa.

7.2 Zautomatyzowane narzędzia obsługują również wyszukiwanie, kalkulację cen, status płatności i routing operacyjny. Wyświetlana oferta zależy od wyszukiwania i informacji o usłudze. Jeśli zautomatyzowany wynik jest błędny lub wpływa na Twoją rezerwację, skontaktuj się z nami w celu weryfikacji przez osobę trzecią. Niniejsza informacja nie upoważnia do ponownego wykorzystania wiadomości w celach marketingowych niezwiązanych z tą działalnością ani do podejmowania wyłącznie zautomatyzowanych decyzji o skutkach prawnych lub podobnie istotnych.

8. Informacje wrażliwe i dzieci

8.1 Zazwyczaj wymagamy praktycznej pomocy, a nie pełnej historii medycznej. Prosimy nie przesyłać zbędnych dokumentów tożsamości, dokumentacji medycznej ani innych poufnych informacji. Jeśli umowa wymaga podania informacji o stanie zdrowia, prosimy o kontakt w celu ustalenia odpowiedniej metody ich gromadzenia oraz ważnego warunku szczególnej kategorii, takiego jak wyraźna zgoda, w stosownych przypadkach. Zwykła akceptacja rezerwacji nie jest tą zgodą.

8.2 Rezerwacji musi dokonać upoważniona osoba dorosła. Informacje o dzieciach są wykorzystywane wyłącznie w celu zorganizowania podróży, spełnienia prawnych ograniczeń lub spełnienia warunków uczestnictwa związanych z wiekiem. Prosimy o podanie wyłącznie danych niezbędnych do realizacji tego celu.

9. Przetwarzanie międzynarodowe

9.1 Nasze usługi obejmują miejsca docelowe i dostawców technologii w różnych krajach. Istotne informacje dotyczące rezerwacji mogą wymagać przesłania do dostawcy w kraju docelowym, a dostawcy technologii mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Przechowywanie danych w jednym regionie nie oznacza, że wszystkie operacje wsparcia lub podprzetwarzania pozostają w tym regionie.

9.2 W przypadku transferów ograniczonych należy określić odpowiedni mechanizm: na przykład decyzję o adekwatności lub odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne Komisji Europejskiej, z dodatkowymi środkami w razie potrzeby. Konkretne wyjątki dotyczące konieczności umownej są ograniczone i nie stanowią ogólnej podstawy dla rutynowego outsourcingu zagranicznego.

9.3 Opublikowane ustalenia dotyczące dostawców opisują mechanizmy transferu danych: Vercel na stronie https://vercel.com/legal/dpa i Supabase na stronie https://supabase.com/legal/dpa. Opisano w nich usługi tych dostawców, a nie każdego dostawcy docelowego. Aby uzyskać informacje o odbiorcach i obowiązujących zabezpieczeniach dotyczących rezerwacji, a także poprosić o kopię, jeśli jest dostępna, z zastrzeżeniem niezbędnych zmian, prosimy o kontakt pod adresem team@protso.com.

10. Jak długo przechowywane są informacje

10.1 Okres przechowywania zależy od celu i obowiązujących obowiązków. Dokumenty źródłowe księgowe podlegające estońskim przepisom o przechowywaniu są zazwyczaj przechowywane przez siedem lat od końca roku obrotowego, którego dotyczą. Nie oznacza to jednak, że każda wiadomość lub rekord przeglądarki muszą być przechowywane przez siedem lat.

10.2 Pozostałe zapisy rezerwacji i wsparcia są oceniane pod kątem ukończenia usługi, nierozliczonych zwrotów lub sporów, obowiązujących okresów roszczeń oraz prawnych obowiązków przechowywania danych. Zapytania nierozliczone są oceniane pod kątem tego, czy nadal istnieje uzasadniona potrzeba dalszych działań; informacje o koncie są oceniane pod kątem trwającej relacji i związanych z nią zobowiązań. Zapisy dotyczące bezpieczeństwa są oceniane pod kątem potrzeb w zakresie dochodzeń i ochrony.

10.3 Po ustaniu celu i konieczności prawnej, informacje powinny zostać usunięte lub zanonimizowane. Zatrzymanie danych w celach prawnych lub nierozstrzygnięty spór mogą uzasadniać dłuższe przechowywanie odpowiednich danych. Niniejsza informacja nie gwarantuje, że zamknięcie konta spowoduje natychmiastowe usunięcie danych finansowych ani wszystkich kopii zapasowych. Skontaktuj się z nami w celu oceny możliwości przechowywania lub żądania usunięcia Twoich danych.

11. Marketing i Twoje wybory

11.1 Potwierdzenia rezerwacji, instrukcje odbioru i niezbędne komunikaty serwisowe stanowią komunikację operacyjną. Są one niezależne od reklam. Zakup, zapytanie lub akceptacja niniejszego Regulaminu nie oznaczają automatycznej rejestracji w celu otrzymywania materiałów marketingowych.

11.2 Jeśli oferujemy subskrypcje marketingowe, należy wyrazić odpowiednią zgodę lub inną prawnie dopuszczalną podstawę oraz zrezygnować z subskrypcji. Możesz w dowolnym momencie sprzeciwić się marketingowi bezpośredniemu, kontaktując się pod adresem team@protso.com; wycofanie zgody na marketing nie powoduje anulowania istniejącej rezerwacji.

12. Twoje prawa do ochrony danych

12.1 Z zastrzeżeniem obowiązujących warunków, możesz zażądać dostępu, kopii, sprostowania, usunięcia, ograniczenia, przeniesienia lub sprzeciwić się przetwarzaniu opartemu na uzasadnionych interesach. Możesz cofnąć zgodę na przetwarzanie oparte na zgodzie bez wpływu na jej wcześniejsze zgodne z prawem wykorzystanie. Prawa nie mają charakteru bezwzględnego; na przykład obowiązek księgowy lub roszczenie prawne mogą wymagać zachowania niektórych danych.

12.2 Wyślij swoją prośbę na adres team@protso.com. Możemy zażądać proporcjonalnych informacji w celu weryfikacji Twojej tożsamości i ochrony danych innych podróżnych. Zazwyczaj odpowiadamy w ciągu jednego miesiąca. Jeśli ze względu na złożoność lub liczbę wniosków konieczne jest zgodne z prawem przedłużenie terminu o maksymalnie dwa miesiące, wyjaśniamy to w ciągu pierwszego miesiąca. Jeśli wniosek nie może zostać zrealizowany, wyjaśniamy przyczynę i przysługujące prawa do złożenia skargi.

12.3 Możesz złożyć skargę do estońskiego Inspektoratu Ochrony Danych Osobowych pod adresem https://www.aki.ee/en lub do organu nadzorczego w kraju, w którym mieszkasz, pracujesz lub w którym doszło do domniemanego naruszenia. Nie musisz zrzekać się prawa do skargi ani najpierw akceptować naszej decyzji.

13. Bezpieczeństwo i aktualizacje

13.1 Zachowaj prywatność kodów weryfikacyjnych oraz linków do konta lub płatności, korzystaj z zaufanych urządzeń i wylogowuj się z urządzeń współdzielonych. Poinformuj nas niezwłocznie, jeśli podejrzewasz nieautoryzowane użycie Twojego konta lub rezerwacji. Żadna usługa internetowa nie gwarantuje absolutnego bezpieczeństwa.

13.2 Niniejsze powiadomienie jest datowane i ma wersję. Istotne nowe przetwarzanie wymaga odpowiednich informacji oraz, w razie potrzeby, nowej podstawy prawnej lub zgody; samo opublikowanie zaktualizowanego powiadomienia nie oznacza uzyskania zgody. Pliki cookie i podobne dane przechowywane w przeglądarce są opisane w osobnej Polityce plików cookie.