Politica de confidențialitate

1. Cine este responsabil

1.1 Protso OÜ este operatorul de date cu caracter personal utilizat pentru a opera protso.com, a gestiona solicitările și a administra rezervările și relațiile cu clienții. Codul de înregistrare estonă: 14404876. Adresa înregistrată: Harju maakond, Tallinn, Kesklinna linnaosa, Järvevana tee 9, 11314, Estonia. Contactați team@protso.com pentru solicitări de confidențialitate, citând doar informațiile necesare pentru identificarea problemei.

1.2 Această notificare se referă la vizitatorii site-ului web, clienți, călători, persoane care efectuează rezervări pentru alte persoane și reprezentanți ai agențiilor sau furnizorilor de servicii care utilizează site-ul nostru web. O agenție de turism online (OTA), un furnizor de plăți sau un operator de transport poate, de asemenea, prelucra informații în scopuri proprii, în conformitate cu propria notificare de confidențialitate. Implicarea acestora nu ne înlătură responsabilitățile pentru propria noastră prelucrare.

2. Informațiile pe care le colectăm și sursele acestora

2.1 Când căutați sau solicitați informații, procesăm ruta sau destinația, datele de călătorie, numărul de pasageri, moneda, datele de contact și mesajul pe care îl trimiteți. Când rezervați, informațiile pot include, de asemenea, numele călătorilor, numerele de telefon, adresele de preluare și de returnare, referințele zborului sau trenului, vârstele necesare pentru scaunele pentru copii sau eligibilitatea pentru activități, bagajele, opțiunile de servicii și referințele rezervării.

2.2 Primim informații direct de la dumneavoastră și, acolo unde este cazul, de la persoana principală de rezervare, de la agenția dumneavoastră de turism, de la o agenție de turism online sau de la furnizorul implicat în serviciul dumneavoastră. Vă rugăm să puneți această notificare la dispoziția persoanelor ale căror date le furnizați și să vă asigurați că aveți autoritatea de a le aranja călătoria. Dacă altcineva v-a furnizat datele, ne puteți întreba despre sursă și despre informațiile deținute.

2.3 Conturile clienților și ale agențiilor utilizează verificarea prin e-mail și acreditările de sesiune. Mesajele de serviciu, atașamentele încărcate, înregistrările operaționale, modificările, anulările, reclamațiile și referințele de plată pot fi stocate împreună cu o rezervare. Informațiile de conectare, cum ar fi adresele IP, detaliile browserului, orele de solicitare și înregistrările de erori sau de securitate, sunt, de asemenea, procesate atunci când sistemele furnizează sau protejează serviciul.

3. De ce folosim informațiile și temeiurile noastre juridice

3.1 Pentru un client care încheie un contract cu noi, folosim informațiile necesare pentru a răspunde solicitărilor, a oferi oferte, a accepta și administra rezervările, a coordona preluarea comenzilor, a gestiona plățile, a trimite actualizări ale serviciilor și a aranja rambursări: pașii premergători încheierii unui contract și executarea respectivului contract în conformitate cu articolul 6 alineatul (1) litera (b) din GDPR. Fără informații esențiale de contact și de călătorie, este posibil să nu putem aranja serviciul solicitat.

3.2 Pentru călătorii rezervați de o altă persoană și de reprezentanții afacerii, coordonarea călătoriei solicitate și comunicarea cu persoana autorizată de rezervare se bazează, în general, pe interesele noastre legitime în furnizarea serviciului, ținând cont de drepturile călătorului. Securitatea, prevenirea abuzurilor de plată, investigațiile privind calitatea serviciilor și constatarea sau apărarea în instanță se pot baza, de asemenea, pe interese legitime în temeiul articolului 6 alineatul (1) litera (f). Vă puteți opune prelucrării bazate pe interese legitime.

3.3 Folosim înregistrările relevante pentru a îndeplini obligațiile contabile, fiscale, de reglementare și de divulgare legală în temeiul articolului 6 alineatul (1) litera (c). În cazul în care solicităm consimțământul pentru un scop cu adevărat opțional, se aplică articolul 6 alineatul (1) litera (a), iar consimțământul poate fi retras. Acceptarea termenilor de rezervare nu constă în sine în acordarea consimțământului pentru marketing nerelevant sau urmărire opțională.

4. Plăți

4.1 Plățile cu cardul sunt gestionate prin intermediul serviciului de finalizare a comenzii Stripe. Primim informații legate de plată, cum ar fi referințele tranzacției, suma, moneda, starea plății și informații despre rambursare sau contestare. Nu ne trimiteți numere complete de card, coduri de securitate ale cardului sau parole bancare în mesaje obișnuite.

4.2 Stripe prelucrează informații și pentru securitatea plăților și în scopuri de reglementare proprii. Informațiile aplicabile privind confidențialitatea sunt disponibile la https://stripe.com/privacy. Banca și rețeaua dvs. de plăți au propriile responsabilități de procesare.

5. Furnizori de servicii de călătorie și alți destinatari

5.1 Informațiile necesare pentru a procesa rezervarea dvs. sunt partajate cu operatorul de transport, șoferul, operatorul turistic sau ghidul relevant. Acestea pot include numele și datele de contact ale călătorului principal, durata călătoriei, referința zborului, punctul de întâlnire, cerințele privind pasagerii și bagajele și instrucțiunile de serviciu relevante. De asemenea, informațiile sunt schimbate cu agentul dvs. autorizat sau cu OTA, acolo unde este necesar pentru administrarea rezervării respective.

5.2 Personalul autorizat și furnizorii tehnici oferă servicii de găzduire, baze de date de rezervări, acces la cont, comunicări, procesare plăți, căutare de adrese și traducere mesaje. Site-ul web utilizează Vercel pentru găzduire, servicii de rezervări susținute de Supabase, Stripe pentru finalizarea comenzii și căutare de adrese derivate din Google. Comunicările prin e-mail ale companiei utilizează serviciile Microsoft. Traducerea mesajelor poate implica un furnizor de servicii de traducere.

5.3 Consultanții profesioniști, asigurătorii, experții în gestionarea litigiilor de plată și autoritățile publice pot primi documente relevante atunci când este necesar și legal. Solicitările de informații despre o rezervare trebuie verificate înainte de divulgarea datelor personale. Un furnizor are nevoie de informații despre servicii, nu de acces nerestricționat la fiecare dosar al clientului.

6. Căutare de adrese, conținut și servicii externe

6.1 Când introduceți o destinație sau o preluare, locația introdusă și contextul de căutare relevant sunt procesate pentru a sugera și a identifica locații folosind servicii de localizare derivate din Google. Evitați să introduceți informații personale sau medicale fără legătură în câmpurile de locație.

6.2 Unele pagini încarcă fonturi sau imagini din servicii externe, inclusiv Google Fonts sau Unsplash. Furnizarea acestor resurse implică o solicitare de rețea care poate divulga furnizorului de resurse informații de conexiune, cum ar fi o adresă IP și informații despre browser. Politicile serviciilor externe includ https://policies.google.com/privacy și https://unsplash.com/privacy.

6.3 Linkurile externe vă duc la servicii cu propriile practici de confidențialitate. Această notificare nu înlocuiește notificările acelor servicii.

7. Mesaje, traducere și procesare automată

7.1 Comunicările privind rezervarea pot fi traduse automat pentru a ajuta clienții și echipele de servicii să se înțeleagă reciproc. Textul mesajului și limba necesară pot fi procesate de un serviciu de traducere. Mesajul original poate fi consultat; solicitați-ne să verificăm instrucțiunile importante de preluare, anulare sau siguranță dacă o traducere este neclară.

7.2 Instrumentele automate oferă suport și pentru căutare, calcularea prețurilor, starea plății și rutarea operațională. O ofertă afișată depinde de căutare și de informațiile despre servicii. Dacă un rezultat automat pare greșit sau vă afectează rezervarea, contactați-ne pentru a fi verificat de o persoană. Această notificare nu autorizează o nouă utilizare a mesajelor în scopuri de marketing fără legătură sau o nouă decizie exclusiv automatizată cu efecte juridice sau similare semnificative.

8. Informații sensibile și copii

8.1 În general, avem nevoie de asistență practică, nu de un istoric medical complet. Vă rugăm să nu încărcați documente de identitate, dosare medicale sau alte informații sensibile care nu sunt necesare. Dacă un aranjament necesită informații legate de sănătate, contactați-ne pentru a putea stabili o metodă de colectare adecvată și o condiție validă de categorie specială, cum ar fi consimțământul explicit, acolo unde este cazul. Acceptarea obișnuită a rezervării nu constituie acel consimțământ.

8.2 Rezervările trebuie făcute de către un adult autorizat. Informațiile despre copii sunt utilizate acolo unde este necesar pentru a le aranja călătoria, restricțiile legale sau condițiile de participare legate de vârstă. Furnizați doar detaliile necesare în acest scop.

9. Prelucrare internațională

9.1 Serviciile noastre implică destinații și furnizori de tehnologie din diferite țări. Este posibil să fie nevoie ca informațiile relevante despre rezervare să fie trimise furnizorului din țara de destinație, iar furnizorii de tehnologie pot procesa informații în afara Spațiului Economic European. Stocarea într-o regiune nu înseamnă neapărat că fiecare operațiune de asistență sau subprocesare rămâne în acea regiune.

9.2 Pentru transferurile restricționate, trebuie identificat mecanismul aplicabil: de exemplu, o decizie privind nivelul de adecvare sau garanții adecvate, cum ar fi clauzele contractuale standard ale Comisiei Europene, cu măsuri suplimentare, acolo unde este necesar. Excepțiile specifice legate de necesitatea contractuală sunt limitate și nu reprezintă o bază generală pentru externalizarea de rutină în străinătate.

9.3 Aranjamentele publicate cu furnizorii descriu mecanismele lor de transfer: Vercel la https://vercel.com/legal/dpa și Supabase la https://supabase.com/legal/dpa.. Acestea descriu serviciile acelor furnizori, nu toți furnizorii de destinație. Contactați team@protso.com pentru informații despre destinatari și garanțiile aplicabile rezervării dvs. și pentru a solicita o copie, acolo unde este disponibilă, sub rezerva redactărilor necesare.

10. Cât timp sunt păstrate informațiile

10.1 Păstrarea depinde de scop și de obligațiile aplicabile. Documentele contabile sursă supuse regulilor estoniene de păstrare sunt, în general, păstrate timp de șapte ani de la sfârșitul exercițiului financiar la care se referă. Aceasta nu înseamnă că fiecare mesaj sau înregistrare de browser trebuie păstrată timp de șapte ani.

10.2 Alte înregistrări de rezervări și asistență sunt evaluate în funcție de finalizarea serviciului, rambursările restante sau contestațiile, perioadele de reclamații aplicabile și obligațiile legale de păstrare. Solicitările neconsumate sunt evaluate în funcție de necesitatea rezonabilă a urmăririi; informațiile despre cont în funcție de relația continuă și obligațiile asociate. Înregistrările de securitate sunt evaluate în funcție de nevoile de investigare și protecție.

10.3 Când scopul și orice nevoie legală încetează, informațiile trebuie șterse sau anonimizate. O reținere legală sau un litigiu nerezolvat poate justifica păstrarea pe termen lung a înregistrărilor relevante. Această notificare nu promite că închiderea unui cont șterge instantaneu înregistrările financiare sau toate copiile de rezervă. Contactați-ne pentru o evaluare a păstrării sau o solicitare de ștergere a informațiilor dumneavoastră.

11. Marketingul și alegerile tale

11.1 Confirmările de rezervare, instrucțiunile de preluare și mesajele necesare privind serviciile sunt comunicări operaționale. Acestea sunt separate de publicitate. O achiziție, o solicitare de informații sau acceptarea acestor Termeni nu vă înscrie automat în activitățile de marketing.

11.2 Dacă oferim abonamente de marketing, trebuie furnizată permisiunea relevantă sau altă bază legală permisă și o opțiune de dezabonare. Vă puteți opune marketingului direct în orice moment, contactând team@protso.com; retragerea permisiunii de marketing nu anulează o rezervare existentă.

12. Drepturile dumneavoastră privind protecția datelor

12.1 Sub rezerva condițiilor aplicabile, puteți solicita acces și o copie, corectare, ștergere, restricționare, portabilitate sau puteți obiecta la prelucrarea datelor pe baza intereselor legitime. Puteți retrage consimțământul pentru prelucrarea care se bazează pe consimțământ fără a afecta utilizarea legală anterioară a acestuia. Drepturile nu sunt absolute; de exemplu, o obligație contabilă sau o acțiune în justiție poate impune păstrarea anumitor înregistrări.

12.2 Trimiteți un e-mail la adresa team@protso.com cu solicitarea dumneavoastră. Este posibil să solicităm informații proporționale pentru a vă verifica identitatea și a proteja datele altor călători. În mod normal, răspundem în termen de o lună. Dacă este necesară o prelungire legală de până la două luni suplimentare din cauza complexității sau a numărului de solicitări, vom explica acest lucru în prima lună. În cazul în care o solicitare nu poate fi îndeplinită, vom explica motivul și drepturile de reclamație disponibile.

12.3 Puteți depune o plângere la Inspectoratul Estonian pentru Protecția Datelor la adresa https://www.aki.ee/en sau la autoritatea de supraveghere din țara în care locuiți obișnuit, lucrați sau în care se presupune că ați încălcat drepturile de autor. Nu trebuie să renunțați la dreptul de a depune o plângere sau să acceptați mai întâi concluzia noastră.

13. Securitate și actualizări

13.1 Păstrați confidențialitatea codurilor de verificare și a contului sau a linkurilor de plată, utilizați dispozitive de încredere și deconectați-vă de pe dispozitivele partajate. Anunțați-ne imediat dacă suspectați utilizarea neautorizată a contului sau a rezervării dvs. Niciun serviciu de internet nu poate garanta securitate absolută.

13.2 Această notificare este datată și versionată. Prelucrarea nouă și semnificativă necesită informații adecvate și, acolo unde este necesar, o nouă bază juridică sau un nou consimțământ; publicarea unei notificări actualizate în sine nu oferă consimțământul. Cookie-urile și stocarea similară a browserului sunt descrise în Politica separată privind cookie-urile.