Zásady ochrany osobných údajov

1. Kto je zodpovedný

1.1 Spoločnosť Protso OÜ je prevádzkovateľom osobných údajov používaných na prevádzku stránky protso.com, vybavovanie dopytov a správu rezervácií a vzťahov so zákazníkmi. Estónsky registračný kód: 14404876. Registrovaná adresa: Harju maakond, Tallinn, Kesklinna linnaosa, Järvevana tee 9, 11314, Estónsko. V prípade žiadostí o ochranu osobných údajov kontaktujte team@protso.com a uveďte iba informácie potrebné na identifikáciu záležitosti.

1.2 Toto oznámenie sa vzťahuje na návštevníkov webových stránok, zákazníkov, cestujúcich, osoby rezervujúce pre iných a zástupcov agentúr alebo poskytovateľov služieb, ktorí používajú našu webovú stránku. Online cestovná kancelária (OTA), poskytovateľ platieb alebo prepravný operátor môže tiež spracovávať informácie na vlastné účely v súlade s vlastným oznámením o ochrane osobných údajov. Ich zapojenie nezbavuje našu zodpovednosť za naše vlastné spracovanie.

2. Informácie, ktoré zhromažďujeme, a ich zdroje

2.1 Keď vyhľadávate alebo sa informujete, spracovávame trasu alebo destináciu, dátumy cesty, čísla cestujúcich, menu, kontaktné údaje a správu, ktorú odošlete. Pri rezervácii môžu tieto informácie zahŕňať aj mená cestujúcich, telefónne čísla, adresy vyzdvihnutia a vysadenia, referenčné čísla letu alebo vlaku, vek potrebný pre detské sedačky alebo oprávnenosť na aktivity, batožinu, možnosti služieb a referenčné čísla rezervácie.

2.2 Informácie získavame priamo od vás a v prípade potreby aj od hlavného rezervátora, vašej cestovnej kancelárie, online cestovnej kancelárie (OTA) alebo dodávateľa zapojeného do vašej služby. Prosím, sprístupnite toto oznámenie osobám, ktorých údaje poskytujete, a uistite sa, že máte oprávnenie zabezpečiť im cestu. Ak vaše údaje poskytol niekto iný, môžete sa nás opýtať na zdroj a informácie, ktoré uchovávame.

2.3 Účty zákazníkov a agentúr používajú overenie e-mailom a prihlasovacie údaje relácie. Spolu s rezerváciou sa môžu ukladať servisné správy, nahrané prílohy, prevádzkové záznamy, zmeny, zrušenia, sťažnosti a referenčné údaje o platbách. Informácie o pripojení, ako sú IP adresy, podrobnosti o prehliadači, časy požiadaviek a záznamy o chybách alebo zabezpečení, sa tiež spracovávajú, keď systémy poskytujú alebo chránia službu.

3. Prečo používame informácie a naše právne základy

3.1 Pre zákazníka, ktorý s nami uzavrie zmluvu, používame potrebné informácie na odpovedanie na požadované otázky, cenové ponuky, prijímanie a správu rezervácií, koordináciu vyzdvihnutia, spracovanie platieb, zasielanie aktualizácií služieb a zabezpečenie vrátenia peňazí: kroky pred uzavretím zmluvy a jej plnenie podľa článku 6(1)(b) GDPR. Bez základných kontaktných a cestovných informácií nemusíme byť schopní zabezpečiť požadovanú službu.

3.2 V prípade cestujúcich rezervovaných inou osobou a obchodných zástupcov sa koordinácia požadovanej cesty a komunikácia s oprávneným rezervátorom vo všeobecnosti opiera o naše oprávnené záujmy pri poskytovaní služby s ohľadom na práva cestujúceho. Bezpečnosť, predchádzanie zneužívaniu platieb, prešetrovanie kvality služieb a preukazovanie alebo obhajoba právnych nárokov sa môžu tiež opierať o oprávnené záujmy podľa článku 6(1)(f). Môžete namietať proti spracovaniu na základe oprávnených záujmov.

3.3 Relevantné záznamy používame na splnenie účtovných, daňových, regulačných a zákonných povinností týkajúcich sa zverejňovania informácií podľa článku 6(1)(c). Ak žiadame o súhlas na skutočne dobrovoľný účel, uplatňuje sa článok 6(1)(a) a súhlas je možné odvolať. Súhlas s podmienkami rezervácie sám o sebe neposkytuje súhlas s nesúvisiacim marketingom alebo voliteľným sledovaním.

4. Platby

4.1 Platby kartou sa spracovávajú prostredníctvom platobnej služby Stripe. Dostávame informácie o platbe súvisiace s rezerváciou, ako sú referenčné čísla transakcií, suma, mena, stav platby a informácie o vrátení peňazí alebo reklamácii. Neposielajte nám celé čísla kariet, bezpečnostné kódy kariet ani bankové heslá v bežných správach.

4.2 Spoločnosť Stripe tiež spracováva informácie na účely zabezpečenia platieb a na vlastné regulačné účely. Príslušné informácie o ochrane osobných údajov sú k dispozícii na adrese https://stripe.com/privacy.. Vaša banka a platobná sieť majú svoje vlastné zodpovednosti za spracovanie.

5. Dodávatelia cestovných služieb a ďalší príjemcovia

5.1 Informácie potrebné na doručenie vašej rezervácie sa zdieľajú s príslušným dopravcom, vodičom, cestovnou kanceláriou alebo sprievodcom. Môže ísť o meno a kontaktné údaje hlavného cestujúceho, časy cesty, referenčné číslo letu, miesto stretnutia, požiadavky na cestujúcich a batožinu a príslušné pokyny k službe. Informácie sa tiež vymieňajú s vaším oprávneným zástupcom alebo online cestovnou kanceláriou, ak je to potrebné na správu danej rezervácie.

5.2 Autorizovaný personál a technickí poskytovatelia podporujú hosting, rezervačné databázy, prístup k účtom, komunikáciu, spracovanie platieb, vyhľadávanie adries a preklad správ. Webová stránka používa na hosting Vercel, rezervačné služby podporované Supabase, Stripe na platbu a vyhľadávanie adries odvodené od Googlu. E-mailová komunikácia spoločnosti využíva služby spoločnosti Microsoft. Preklad správ môže zahŕňať poskytovateľa prekladateľských služieb.

5.3 Profesionálni poradcovia, poisťovne, osoby riešiace platobné spory a verejné orgány môžu v prípade potreby a v súlade so zákonom získať relevantné záznamy. Žiadosti o informácie o rezervácii musia byť overené pred zverejnením osobných údajov. Dodávateľ potrebuje informácie o službách, nie neobmedzený prístup ku každému záznamu o zákazníkovi.

6. Vyhľadávanie adries, obsah a externé služby

6.1 Keď zadáte miesto vyzdvihnutia alebo cieľ, zadaná poloha a relevantný kontext vyhľadávania sa spracujú na navrhnutie a vyhľadanie miest pomocou lokalizačných služieb odvodených od spoločnosti Google. Do polí pre polohu nezadávajte nesúvisiace osobné alebo zdravotné informácie.

6.2 Niektoré stránky načítavajú písma alebo obrázky z externých služieb vrátane Google Fonts alebo Unsplash. Doručovanie týchto zdrojov zahŕňa sieťovú požiadavku, ktorá môže poskytovateľovi zdrojov poskytnúť informácie o pripojení, ako je IP adresa a informácie o prehliadači. Medzi zásady externých služieb patria https://policies.google.com/privacy a https://unsplash.com/privacy.

6.3 Externé odkazy vás presmerujú na služby s vlastnými postupmi ochrany osobných údajov. Toto oznámenie nenahrádza oznámenia týchto služieb.

7. Správy, preklad a automatizované spracovanie

7.1 Komunikácia o rezerváciách môže byť automaticky preložená, aby sa zákazníci a servisné tímy lepšie dorozumeli. Text správy a požadovaný jazyk môžu byť spracované prekladateľskou službou. Je možné si prečítať pôvodnú správu; ak je preklad nejasný, požiadajte nás o overenie dôležitých pokynov týkajúcich sa vyzdvihnutia, zrušenia alebo bezpečnostných pokynov.

7.2 Automatizované nástroje tiež podporujú vyhľadávanie, výpočty cien, stav platby a operačné smerovanie. Zobrazená cenová ponuka závisí od vyhľadávania a informácií o službe. Ak sa automatizovaný výsledok javí ako nesprávny alebo ovplyvňuje vašu rezerváciu, kontaktujte nás so žiadosťou o kontrolu osobou. Toto oznámenie neoprávňuje nové použitie správ na nesúvisiaci marketing ani nové výlučne automatizované rozhodnutie s právnymi alebo podobne významnými účinkami.

8. Citlivé informácie a deti

8.1 Vo všeobecnosti potrebujeme praktickú pomoc, nie úplnú anamnézu. Nenahrávajte, prosím, zbytočné doklady totožnosti, zdravotné záznamy ani iné citlivé informácie. Ak si dohoda vyžaduje informácie týkajúce sa zdravia, kontaktujte nás, aby sme mohli určiť vhodný spôsob zhromažďovania a platnú podmienku špeciálnej kategórie, ako napríklad výslovný súhlas, ak je to vhodné. Bežné prijatie rezervácie nie je takýmto súhlasom.

8.2 Rezervácie musí vykonať oprávnená dospelá osoba. Informácie o deťoch sa v prípade potreby použijú na zabezpečenie ich cesty, zákonných obmedzení alebo podmienok účasti súvisiacich s vekom. Poskytnite iba údaje potrebné na tento účel.

9. Medzinárodné spracovanie

9.1 Naše služby zahŕňajú destinácie a poskytovateľov technológií v rôznych krajinách. Relevantné informácie o rezervácii môže byť potrebné zaslať dodávateľovi v cieľovej krajine a poskytovatelia technológií môžu spracovávať informácie mimo Európskeho hospodárskeho priestoru. Uchovávanie v jednom regióne nemusí nevyhnutne znamenať, že každá podporná alebo subdodávateľská operácia zostáva v tomto regióne.

9.2 V prípade obmedzených prevodov je potrebné určiť uplatniteľný mechanizmus: napríklad rozhodnutie o primeranosti alebo vhodné záruky, ako sú štandardné zmluvné doložky Európskej komisie, s dodatočnými opatreniami v prípade potreby. Konkrétne výnimky z dôvodu zmluvnej nevyhnutnosti sú obmedzené a nepredstavujú všeobecný základ pre bežné zahraničné outsourcingové služby.

9.3 Zverejnené dohody poskytovateľov opisujú ich mechanizmy prenosu: Vercel na https://vercel.com/legal/dpa a Supabase na https://supabase.com/legal/dpa.. Tieto popisujú služby týchto poskytovateľov, nie každého dodávateľa v cieľovej destinácii. Kontaktujte team@protso.com, kde nájdete informácie o príjemcoch a príslušných zárukách pre vašu rezerváciu a ak si chcete vyžiadať kópiu, ak je k dispozícii, s výhradou potrebných úprav.

10. Ako dlho sa informácie uchovávajú

10.1 Uchovávanie závisí od účelu a príslušných povinností. Účtovné zdrojové dokumenty, na ktoré sa vzťahujú estónske pravidlá uchovávania, sa vo všeobecnosti uchovávajú sedem rokov od konca finančného roka, na ktorý sa vzťahujú. To neznamená, že každá správa alebo záznam prehliadača sa musí uchovávať sedem rokov.

10.2 Ostatné záznamy o rezerváciách a podpore sa posudzujú podľa dokončenia služby, nevybavených vrátení platieb alebo sporov, príslušných lehôt na reklamácie a zákonných povinností uchovávania údajov. Neprevedené dopyty sa posudzujú podľa toho, či je následná kontrola stále primerane potrebná; informácie o účte podľa pokračujúceho vzťahu a súvisiacich záväzkov. Bezpečnostné záznamy sa posudzujú podľa potrieb vyšetrovania a ochrany.

10.3 Keď skončí účel a akákoľvek právna potreba, informácie by sa mali vymazať alebo anonymizovať. Právne zadržanie alebo nevyriešený spor môžu odôvodniť dlhšie uchovávanie relevantných záznamov. Toto oznámenie nezaručuje, že zrušenie účtu okamžite vymaže finančné záznamy alebo všetky záložné kópie. Kontaktujte nás pre posúdenie uchovávania alebo žiadosť o vymazanie vašich informácií.

11. Marketing a vaše možnosti

11.1 Potvrdenia rezervácií, pokyny na vyzdvihnutie a potrebné servisné správy sú prevádzkovou komunikáciou. Sú oddelené od reklamy. Nákup, dopyt alebo prijatie týchto Podmienok vás automaticky nezaradí do marketingových materiálov.

11.2 Ak ponúkame marketingové predplatné, je potrebné poskytnúť príslušné povolenie alebo iný zákonom povolený základ a možnosť odvolania. Proti priamemu marketingu môžete kedykoľvek namietať kontaktovaním team@protso.com; odobratie marketingového povolenia nezruší existujúcu rezerváciu.

12. Vaše práva na ochranu údajov

12.1 Za príslušných podmienok môžete požiadať o prístup a kópiu, opravu, vymazanie, obmedzenie, prenosnosť alebo namietať proti spracovaniu na základe oprávnených záujmov. Súhlas so spracovaním, ktoré sa opiera o súhlas, môžete odvolať bez toho, aby to ovplyvnilo jeho predchádzajúce zákonné použitie. Práva nie sú absolútne; napríklad účtovná povinnosť alebo právny nárok môže vyžadovať zachovanie niektorých záznamov.

12.2 Pošlite svoju žiadosť e-mailom na adresu team@protso.com. Môžeme od vás požadovať primerané informácie na overenie vašej totožnosti a ochranu údajov ostatných cestujúcich. Zvyčajne odpovieme do jedného mesiaca. Ak je z dôvodu zložitosti alebo počtu žiadostí potrebné zákonné predĺženie lehoty až o ďalšie dva mesiace, vysvetlíme to v priebehu prvého mesiaca. Ak nie je možné žiadosť splniť, vysvetlíme dôvod a dostupné práva na sťažnosť.

12.3 Sťažnosť môžete podať na Estónskom inšpektoráte na ochranu údajov na adrese https://www.aki.ee/en alebo na dozornom orgáne v krajine vášho obvyklého pobytu, pracoviska alebo údajného porušenia. Nemusíte sa vzdať práva na podanie sťažnosti ani najprv akceptovať náš záver.

13. Zabezpečenie a aktualizácie

13.1 Overovacie kódy a odkazy na účet alebo platbu uchovávajte v tajnosti, používajte dôveryhodné zariadenia a odhláste sa zo zdieľaných zariadení. Ak máte podozrenie na neoprávnené použitie vášho účtu alebo rezervácie, okamžite nás informujte. Žiadna internetová služba nemôže zaručiť absolútnu bezpečnosť.

13.2 Toto oznámenie je datované a má príslušnú verziu. Nové spracovanie materiálov si vyžaduje príslušné informácie a v prípade potreby nový právny základ alebo súhlas; samotné zverejnenie aktualizovaného oznámenia neposkytuje súhlas. Súbory cookie a podobné ukladanie prehliadača sú opísané v samostatných Zásadách používania súborov cookie.