Pravilnik o zasebnosti

1. Kdo je odgovoren

1.1 Protso OÜ je upravljavec osebnih podatkov, ki se uporabljajo za delovanje spletnega mesta protso.com, obravnavo povpraševanj ter upravljanje rezervacij in odnosov s strankami. Estonska registracijska koda: 14404876. Registrirani naslov: Harju maakond, Tallinn, Kesklinna linnaosa, Järvevana tee 9, 11314, Estonija. Za zahteve glede zasebnosti pišite na team@protso.com in navedite le podatke, ki so potrebni za identifikacijo zadeve.

1.2 To obvestilo velja za obiskovalce spletnega mesta, stranke, potnike, osebe, ki rezervirajo za druge, in predstavnike agencij ali ponudnikov storitev, ki uporabljajo naše spletno mesto. Tudi ponudnik spletnih storitev (OTA), ponudnik plačilnih storitev ali prevoznik lahko obdeluje podatke za lastne namene v skladu s svojim obvestilom o zasebnosti. Njihova udeležba ne odvzame naše odgovornosti za lastno obdelavo.

2. Informacije, ki jih zbiramo, in njihovi viri

2.1 Ko iščete ali povprašujete, obdelamo pot ali cilj, datume potovanja, številke potnikov, valuto, kontaktne podatke in sporočilo, ki ga pošljete. Ko rezervirate, lahko podatki vključujejo tudi imena potnikov, telefonske številke, naslove prevzema in oddaje, reference letov ali vlakov, starost, potrebno za otroške sedeže ali upravičenost do aktivnosti, prtljago, možnosti storitev in reference rezervacije.

2.2 Informacije prejemamo neposredno od vas in, kjer je to ustrezno, od glavnega rezerviralca, vašega potovalnega agenta, spletnega potovalnega agenta ali ponudnika, ki sodeluje pri vaši storitvi. Prosimo, da to obvestilo posredujete osebam, katerih podatke posredujete, in se prepričate, da imate pooblastilo za organizacijo njihovega potovanja. Če je vaše podatke posredoval kdo drug, nas lahko povprašate o viru in informacijah, ki jih hranimo.

2.3 Računi strank in agencij uporabljajo preverjanje e-pošte in poverilnice seje. Storitvena sporočila, naložene priloge, operativni zapisi, spremembe, preklici, pritožbe in reference plačil se lahko shranijo skupaj z rezervacijo. Podatki o povezavi, kot so naslovi IP, podatki brskalnika, časi zahtev in zapisi o napakah ali varnosti, se prav tako obdelujejo, ko sistemi zagotavljajo ali ščitijo storitev.

3. Zakaj uporabljamo podatke in naše pravne podlage

3.1 Za stranko, ki sklene pogodbo z nami, uporabljamo potrebne podatke za odgovor na zahtevana povpraševanja, ponudbe, sprejemanje in upravljanje rezervacij, usklajevanje prevzema, obdelavo plačil, pošiljanje posodobitev storitev in urejanje vračil: koraki pred sklenitvijo pogodbe in izpolnitev te pogodbe v skladu s členom 6(1)(b) GDPR. Brez bistvenih kontaktnih in potovalnih podatkov morda ne bomo mogli urediti zahtevane storitve.

3.2 Za potnike, ki jih rezervira druga oseba, in poslovne predstavnike, usklajevanje zahtevanega potovanja in komunikacija s pooblaščenim rezerviralcem običajno temeljita na naših legitimnih interesih pri zagotavljanju storitve, pri čemer upoštevamo pravice potnika. Varnost, preprečevanje zlorabe plačil, preiskave kakovosti storitev in uveljavljanje ali obramba pravnih zahtevkov se lahko prav tako opirajo na legitimne interese v skladu s členom 6(1)(f). Obdelavi podatkov na podlagi legitimnih interesov lahko ugovarjate.

3.3 Za izpolnjevanje računovodskih, davčnih, regulativnih in zakonskih obveznosti glede razkritja v skladu s členom 6(1)(c) uporabljamo ustrezne evidence. Kadar zahtevamo soglasje za resnično neobvezen namen, se uporablja člen 6(1)(a) in soglasje je mogoče preklicati. Soglasje s pogoji rezervacije samo po sebi ne daje soglasja za nepovezano trženje ali neobvezno sledenje.

4. Plačila

4.1 Plačila s karticami se izvajajo prek storitve plačila Stripe. Prejemamo podatke o plačilu, povezane z rezervacijo, kot so reference transakcije, znesek, valuta, stanje plačila in podatki o vračilu ali sporu. Ne pošiljajte nam polnih številk kartic, varnostnih kod kartic ali bančnih gesel v običajnih sporočilih.

4.2 Stripe obdeluje podatke tudi za varnost plačil in lastne regulativne namene. Ustrezne informacije o zasebnosti so na voljo na https://stripe.com/privacy.. Vaša banka in plačilno omrežje imata svoje odgovornosti za obdelavo.

5. Ponudniki potovanj in drugi prejemniki

5.1 Informacije, potrebne za izvedbo vaše rezervacije, se delijo z ustreznim prevoznikom, voznikom, organizatorjem potovanj ali vodnikom. To lahko vključuje ime in kontaktne podatke glavnega potnika, čas potovanja, referenčno številko leta, mesto srečanja, zahteve glede potnikov in prtljage ter ustrezna navodila za storitev. Informacije se po potrebi izmenjajo tudi z vašim pooblaščenim zastopnikom ali spletnim potovalnim agentom za upravljanje rezervacije.

5.2 Pooblaščeno osebje in tehnični ponudniki podpirajo gostovanje, rezervacijske baze podatkov, dostop do računov, komunikacijo, obdelavo plačil, iskanje naslovov in prevajanje sporočil. Spletno mesto uporablja Vercel za gostovanje, rezervacijske storitve, ki jih podpira Supabase, Stripe za plačilo in iskanje naslovov, ki izhaja iz Googla. E-poštna komunikacija podjetja uporablja Microsoftove storitve. Prevajanje sporočil lahko vključuje ponudnika prevajalskih storitev.

5.3 Strokovni svetovalci, zavarovalnice, reševalci plačilnih sporov in javni organi lahko prejmejo ustrezne evidence, kadar je to potrebno in zakonito. Zahteve za informacije o rezervaciji je treba preveriti, preden se razkrijejo osebni podatki. Dobavitelj potrebuje informacije o storitvah, ne pa neomejenega dostopa do vseh zapisov strank.

6. Iskanje naslovov, vsebina in zunanje storitve

6.1 Ko vnesete prevzem ali cilj, se vnesena lokacija in ustrezni kontekst iskanja obdelata za predlaganje in razreševanje lokacij z uporabo lokacijskih storitev, ki jih izpelje Google. V polja za lokacijo se izogibajte vnašanju nepovezanih osebnih ali zdravstvenih podatkov.

6.2 Nekatere strani nalagajo pisave ali slike iz zunanjih storitev, vključno z Google Fonts ali Unsplash. Dostava teh virov vključuje omrežno zahtevo, ki lahko ponudniku virov razkrije podatke o povezavi, kot so naslov IP in podatki o brskalniku. Pravilniki zunanjih storitev vključujejo https://policies.google.com/privacy in https://unsplash.com/privacy.

6.3 Zunanje povezave vas vodijo do storitev z lastnimi praksami zasebnosti. To obvestilo ne nadomešča obvestil teh storitev.

7. Sporočila, prevajanje in avtomatizirana obdelava

7.1 Obvestila o rezervacijah se lahko samodejno prevajajo, da se stranke in servisne ekipe lažje razumejo. Besedilo sporočila in zahtevani jezik lahko obdela prevajalska služba. Izvirno sporočilo si je mogoče ogledati; če prevod ni jasen, nas prosite za preverjanje pomembnih navodil za prevzem, odpoved ali varnostnih navodil.

7.2 Avtomatizirana orodja podpirajo tudi iskanje, izračune cen, stanje plačila in operativno usmerjanje. Prikazana ponudba je odvisna od iskanja in informacij o storitvi. Če se avtomatiziran rezultat zdi napačen ali vpliva na vašo rezervacijo, se obrnite na nas, da ga pregleda oseba. To obvestilo ne dovoljuje nove uporabe sporočil za nepovezano trženje ali nove izključno avtomatizirane odločitve s pravnimi ali podobno pomembnimi učinki.

8. Občutljive informacije in otroci

8.1 Na splošno potrebujemo praktično pomoč, ne pa popolne zdravstvene anamneze. Prosimo, da ne nalagate nepotrebnih osebnih dokumentov, zdravstvenih kartotek ali drugih občutljivih podatkov. Če dogovor zahteva zdravstvene podatke, se obrnite na nas, da bomo lahko določili primeren način zbiranja in veljaven pogoj posebne kategorije, kot je izrecno soglasje, kjer je to primerno. Navadno sprejetje rezervacije ni to soglasje.

8.2 Rezervacije mora opraviti pooblaščena odrasla oseba. Podatki o otrocih se po potrebi uporabljajo za ureditev njihovega potovanja, zakonskih omejitev ali pogojev sodelovanja, povezanih s starostjo. Navedite le podatke, ki so potrebni za ta namen.

9. Mednarodna obdelava

9.1 Naše storitve vključujejo destinacije in ponudnike tehnologije v različnih državah. Morda bo treba ustrezne podatke o rezervaciji poslati dobavitelju v ciljni državi, ponudniki tehnologije pa lahko obdelujejo podatke zunaj Evropskega gospodarskega prostora. Shranjevanje v eni regiji ne pomeni nujno, da vsaka podporna ali podprocesna operacija ostane v tej regiji.

9.2 Za omejene prenose je treba določiti ustrezni mehanizem: na primer sklep o ustreznosti ali ustrezne zaščitne ukrepe, kot so standardne pogodbene klavzule Evropske komisije, z dodatnimi ukrepi, kjer je to potrebno. Posebne izjeme zaradi pogodbene nujnosti so omejene in niso splošna osnova za rutinsko zunanje izvajanje v tujini.

9.3 Objavljeni dogovori ponudnikov opisujejo njihove mehanizme prenosa: Vercel na https://vercel.com/legal/dpa in Supabase na https://supabase.com/legal/dpa.. Ti opisujejo storitve teh ponudnikov, ne pa vseh dobaviteljev destinacije. Za informacije o prejemnikih in veljavnih zaščitnih ukrepih za vašo rezervacijo ter za zahtevo kopije, kjer je na voljo, se obrnite na team@protso.com.

10. Kako dolgo se hranijo podatki

10.1 Hramba je odvisna od namena in veljavnih obveznosti. Izvorni računovodski dokumenti, za katere veljajo estonska pravila o hrambi, se običajno hranijo sedem let od konca poslovnega leta, na katerega se nanašajo. To ne pomeni, da je treba vsako sporočilo ali zapis brskalnika hraniti sedem let.

10.2 Drugi zapisi o rezervacijah in podpori se ocenjujejo glede na dokončanje storitve, neporavnana vračila ali spore, veljavne roke za zahtevke in zakonske obveznosti hrambe. Nepretvorjene poizvedbe se ocenjujejo glede na to, ali je nadaljnje ukrepanje še vedno razumno potrebno; podatki o računu pa glede na nadaljnje razmerje in povezane obveznosti. Varnostni zapisi se ocenjujejo glede na potrebe po preiskavi in zaščiti.

10.3 Ko namen in kakršna koli zakonska potreba prenehata, je treba podatke izbrisati ali anonimizirati. Pravna rezervacija ali nerešen spor lahko upraviči daljše hrambo ustreznih zapisov. To obvestilo ne zagotavlja, da zaprtje računa takoj izbriše finančne zapise ali vse varnostne kopije. Za oceno hrambe ali zahtevo za izbris vaših podatkov se obrnite na nas.

11. Trženje in vaše izbire

11.1 Potrdila o rezervaciji, navodila za prevzem in potrebna servisna sporočila so operativna komunikacija. So ločena od oglaševanja. Nakup, povpraševanje ali sprejetje teh pogojev vas ne vključi samodejno v trženjska sporočila.

11.2 Če ponujamo naročnine na trženjske vsebine, moramo predložiti ustrezno dovoljenje ali drugo zakonsko dovoljeno podlago in možnost zavrnitve. Neposrednemu trženju lahko kadar koli ugovarjate tako, da pišete na team@protso.com; preklic dovoljenja za trženje ne prekličete obstoječe rezervacije.

12. Vaše pravice do varstva podatkov

12.1 V skladu z veljavnimi pogoji lahko zahtevate dostop in kopijo, popravek, izbris, omejitev, prenosljivost ali ugovarjate obdelavi na podlagi zakonitih interesov. Soglasje za obdelavo, ki temelji na soglasju, lahko prekličete, ne da bi to vplivalo na njegovo prejšnjo zakonito uporabo. Pravice niso absolutne; na primer, računovodska obveznost ali pravni zahtevek lahko zahteva, da se nekatere evidence ohranijo.

12.2 Svojo zahtevo pošljite na elektronski naslov team@protso.com. Za preverjanje vaše identitete in zaščito podatkov drugih potnikov bomo morda zahtevali ustrezne informacije. Običajno odgovorimo v enem mesecu. Če je zaradi kompleksnosti ali števila zahtev potrebno zakonito podaljšanje do dveh nadaljnjih mesecev, vam to pojasnimo v prvem mesecu. Če zahteve ni mogoče izpolniti, vam pojasnimo razlog in razpoložljive pravice do pritožbe.

12.3 Pritožbo lahko vložite pri estonskem inšpektoratu za varstvo podatkov na https://www.aki.ee/en ali pri nadzornem organu v državi vašega običajnega prebivališča, dela ali domnevne kršitve. Pravici do pritožbe se vam ni treba odpovedati ali najprej sprejeti našega sklepa.

13. Varnost in posodobitve

13.1 Kode za preverjanje in povezave za račun ali plačilo hranite zasebno, uporabljajte zaupanja vredne naprave in se odjavite iz naprav, ki jih delite. Če sumite na nepooblaščeno uporabo vašega računa ali rezervacije, nas nemudoma obvestite. Nobena internetna storitev ne more zagotoviti absolutne varnosti.

13.2 To obvestilo je datirano in ima posodobljeno različico. Za novo obdelavo pomembnih podatkov so potrebne ustrezne informacije in po potrebi nova pravna podlaga ali soglasje; objava posodobljenega obvestila sama po sebi ne zagotavlja soglasja. Piškotki in podobno shranjevanje v brskalniku so opisani v ločenem pravilniku o piškotkih.