Политика приватности

1. Ко је одговоран

1.1 Protso OÜ је контролор личних података који се користе за рад сајта protso.com, обраду упита и администрирање резервација и односа са купцима. Естонски регистарски код: 14404876. Регистрована адреса: Harju maakond, Tallinn, Kesklinna linnaosa, Järvevana tee 9, 11314, Естонија. За захтеве у вези са приватношћу контактирајте team@protso.com, наводећи само информације потребне за идентификацију предмета.

1.2 Ово обавештење се односи на посетиоце веб странице, купце, путнике, људе који резервишу за друге и представнике агенција или пружалаца услуга који користе нашу веб страницу. ОТА, пружалац услуга плаћања или оператер транспорта такође може обрађивати информације за сопствене сврхе у складу са сопственим обавештењем о приватности. Њихово учешће не уклања нашу одговорност за сопствену обраду.

2. Информације које прикупљамо и њихови извори

2.1 Када претражујете или упитујете, обрађујемо руту или одредиште, датуме путовања, бројеве путника, валуту, контакт податке и поруку коју пошаљете. Када резервишете, информације могу такође да укључују имена путника, бројеве телефона, адресе преузимања и искрцавања, референце лета или воза, узраст потребан за дечја седишта или подобност за активности, пртљаг, опције услуга и референце резервације.

2.2 Информације добијамо директно од вас и, где је то релевантно, од главног резерватора, вашег туристичког агента, онлайн туристичке агенције или добављача који је укључен у вашу услугу. Молимо вас да ово обавештење учините доступним људима чије податке дајете и уверите се да имате овлашћење да организујете њихово путовање. Ако је неко други доставио ваше податке, можете нас питати о извору и информацијама које поседујемо.

2.3 Кориснички и агенцијски налози користе верификацију е-поште и акредитиве сесије. Поруке о услугама, отпремљени прилози, оперативни записи, измене, отказивања, жалбе и референце плаћања могу се чувати уз резервацију. Информације о вези, као што су ИП адресе, детаљи прегледача, времена захтева и записи о грешкама или безбедности, такође се обрађују када системи пружају или штите услугу.

3. Зашто користимо информације и наше правне основе

3.1 За купца који склопи уговор са нама, користимо неопходне информације да бисмо одговорили на тражене упите, дали понуде, прихватили и администрирали резервације, координирали преузимање, обрађивали плаћања, слали ажурирања услуга и организовали повраћај новца: кораци пре уговора и извршење тог уговора у складу са чланом 6(1)(б) Опште уредбе о заштити података (GDPR). Без основних контакт информација и информација о путовању можда нећемо бити у могућности да организујемо тражену услугу.

3.2 За путнике које је резервисала друга особа и представнике предузећа, координација траженог путовања и комуникација са овлашћеним резерватором генерално се ослањају на наше легитимне интересе у пружању услуге, узимајући у обзир права путника. Безбедност, спречавање злоупотребе плаћања, истраге квалитета услуге и успостављање или одбрана правних захтева такође могу да се ослањају на легитимне интересе у складу са чланом 6(1)(ф). Можете да се успротивите обради на основу легитимних интереса.

3.3 Користимо релевантне евиденције како бисмо испунили рачуноводствене, пореске, регулаторне и законске обавезе у вези са објављивањем података из члана 6(1)(ц). Уколико захтевамо сагласност за заиста опциону сврху, примењује се члан 6(1)(а) и сагласност се може повући. Сагласност са условима резервације сама по себи не даје сагласност за неповезани маркетинг или опционо праћење.

4. Плаћања

4.1 Плаћања картицама се обрађују путем Stripe-ове услуге плаћања. Добијамо информације о плаћању везане за резервацију, као што су референце трансакције, износ, валута, статус плаћања и информације о повраћају новца или приговорима. Не шаљите нам пуне бројеве картица, безбедносне кодове картица или лозинке за банкарство у обичним порукама.

4.2 Stripe такође обрађује информације ради безбедности плаћања и сопствених регулаторних сврха. Њене релевантне информације о приватности доступне су на https://stripe.com/privacy.. Ваша банка и платна мрежа имају своје одговорности за обраду.

5. Добављачи путовања и други примаоци

5.1 Информације потребне за испоруку ваше резервације деле се са релевантним превозником, возачем, туристичком агенцијом или водичем. То може да укључује име и контакт податке главног путника, време путовања, референцу лета, место састанка, захтеве за путнике и пртљаг и релевантна упутства за услугу. Информације се такође размењују са вашим овлашћеним агентом или туристичком агенцијом где је то потребно за администрирање те резервације.

5.2 Овлашћено особље и технички добављачи пружају подршку за хостинг, базе података за резервације, приступ налозима, комуникацију, обраду плаћања, претрагу адреса и превод порука. Веб локација користи Vercel за хостинг, услуге резервација које подржава Supabase, Stripe за плаћање и претрагу адреса изведену из Google-а. Комуникација путем е-поште компаније користи Microsoft услуге. Превод порука може укључивати добављача услуга превода.

5.3 Професионални саветници, осигуравачи, менаџери платних спорова и јавне власти могу добити релевантне записе када је то потребно и законито. Захтеви за информације о резервацији морају бити проверени пре него што се лични подаци открију. Добављачу су потребне информације о услузи, а не неограничен приступ сваком запису о купцу.

6. Претрага адреса, садржај и екстерне услуге

6.1 Када унесете адресу за преузимање или одредиште, унета локација и релевантни контекст претраге се обрађују како би се предложила и открила места користећи услуге локације изведене из компаније Google. Избегавајте унос неповезаних личних или медицинских података у поља за локацију.

6.2 Неке странице учитавају фонтове или слике из екстерних сервиса, укључујући Google Fonts или Unsplash. Испорука ових ресурса подразумева мрежни захтев који може открити информације о вези, као што су IP адреса и информације о прегледачу, добављачу ресурса. Политике екстерних сервиса укључују https://policies.google.com/privacy и https://unsplash.com/privacy.

6.3 Спољни линкови вас воде до услуга са сопственим политикама приватности. Ово обавештење не замењује обавештења тих услуга.

7. Поруке, превод и аутоматизована обрада

7.1 Комуникације о резервацијама могу бити аутоматски преведене како би се купци и сервисни тимови лакше разумели. Текст поруке и потребан језик могу бити обрађени од стране преводилачке службе. Оригинална порука се може консултовати; замолите нас да проверимо важна упутства за преузимање, отказивање или безбедност ако превод није јасан.

7.2 Аутоматизовани алати такође подржавају претрагу, прорачуне цена, статус плаћања и оперативно рутирање. Приказана понуда зависи од претраге и информација о услузи. Ако се аутоматизовани резултат чини погрешним или утиче на вашу резервацију, контактирајте нас ради прегледа. Ово обавештење не овлашћује нову употребу порука за неповезани маркетинг или нову искључиво аутоматизовану одлуку са правним или сличним значајним последицама.

8. Осетљиве информације и деца

8.1 Генерално нам је потребна практична помоћ, а не комплетна медицинска историја. Молимо вас да не отпремате непотребне личне документе, здравствене картоне или друге осетљиве информације. Ако аранжман захтева информације везане за здравље, контактирајте нас како бисмо могли да утврдимо одговарајући начин прикупљања и важећи услов посебне категорије, као што је изричита сагласност где је то прикладно. Обично прихватање резервације није та сагласност.

8.2 Резервације мора да изврши овлашћена одрасла особа. Информације о деци се користе тамо где је потребно да би се организовало њихово путовање, законска ограничења или услови учешћа у вези са узрастом. Наведите само податке који су неопходни у ту сврху.

9. Међународна обрада

9.1 Наше услуге укључују дестинације и добављаче технологије у различитим земљама. Релевантне информације о резервацији могу бити послате добављачу у земљи одредишта, а добављачи технологије могу обрађивати информације ван Европског економског простора. Чување у једном региону не значи нужно да свака операција подршке или подобраде остаје у том региону.

9.2 За ограничене трансфере, мора се утврдити применљиви механизам: на пример, одлука о адекватности или одговарајуће заштитне мере као што су стандардне уговорне клаузуле Европске комисије, са додатним мерама где је то потребно. Специфични изузеци услед неопходности уговора су ограничени и не представљају општу основу за рутинско аутсорсинг послова у иностранству.

9.3 Објављени аранжмани добављача описују њихове механизме преноса: Vercel на https://vercel.com/legal/dpa и Supabase на https://supabase.com/legal/dpa.. Они описују услуге тих добављача, а не сваког добављача одредишта. Контактирајте team@protso.com за информације о примаоцима и важећим заштитним мерама за вашу резервацију, као и да бисте затражили копију где је доступна, подложно неопходним редакцијама.

10. Колико дуго се чувају информације

10.1 Чување зависи од сврхе и важећих обавеза. Изворни рачуноводствени документи који подлежу естонским правилима чувања података генерално се чувају седам година од краја фискалне године на коју се односе. То не значи да свака порука или запис прегледача мора бити задржан седам година.

10.2 Остали записи о резервацијама и подршци процењују се према завршетку услуге, неизмиреним повраћајима новца или споровима, важећим периодима подношења захтева и законским обавезама чувања. Неконвертовани упити се процењују према томе да ли је накнадно праћење и даље разумно потребно; информације о налогу према континуираном односу и повезаним обавезама. Безбедносни записи се процењују према потребама за истрагом и заштитом.

10.3 Када сврха и било каква законска потреба престану, информације треба избрисати или анонимизовати. Правна задршка или нерешен спор могу оправдати дуже чување релевантних евиденција. Ово обавештење не гарантује да затварање налога тренутно брише финансијске евиденције или све резервне копије. Контактирајте нас за процену чувања или захтев за брисање ваших података.

11. Маркетинг и ваши избори

11.1 Потврде резервације, упутства за преузимање и неопходне сервисне поруке су оперативне комуникације. Оне су одвојене од оглашавања. Куповина, упит или прихватање ових Услова не значи аутоматски да сте укључени у маркетиншке активности.

11.2 Ако нудимо маркетиншке претплате, мора се обезбедити релевантна дозвола или други законски основ и могућност одјаве. Можете се успротивити директном маркетингу у било ком тренутку контактирањем team@protso.com; повлачење дозволе за маркетинг не отказује постојећу резервацију.

12. Ваша права на заштиту података

12.1 У складу са важећим условима, можете захтевати приступ и копију, исправку, брисање, ограничење, преносивост или се успротивити обради на основу легитимних интереса. Можете повући сагласност за обраду која се заснива на сагласности, а да то не утиче на њену ранију закониту употребу. Права нису апсолутна; на пример, рачуноводствена обавеза или правни захтев могу захтевати да се неки записи сачувају.

12.2 Пошаљите свој захтев на имејл адресу team@protso.com. Можемо тражити одговарајуће информације како бисмо потврдили ваш идентитет и заштитили податке других путника. Обично одговарамо у року од једног месеца. Ако је потребно законско продужење до два додатна месеца због сложености или броја захтева, објашњавамо то у року од првог месеца. Уколико захтев не може бити испуњен, објашњавамо разлог и доступна права на жалбу.

12.3 Можете се жалити Естонском инспекторату за заштиту података на https://www.aki.ee/en или надзорном органу у земљи вашег уобичајеног пребивалишта, рада или наводног кршења. Не морате се одрећи права на жалбу или прво прихватити наш закључак.

13. Безбедност и ажурирања

13.1 Чувајте верификационе кодове и линкове за налог или плаћање у тајности, користите поуздане уређаје и одјавите се са дељених уређаја. Одмах нас обавестите ако сумњате на неовлашћено коришћење вашег налога или резервације. Ниједан интернет сервис не може гарантовати апсолутну безбедност.

13.2 Ово обавештење је датирано и верзионисано. За нову обраду материјала потребне су одговарајуће информације и, где је потребно, нови правни основ или сагласност; само објављивање ажурираног обавештења не даје сагласност. Колачићи и слично складиштење у прегледачу описани су у посебној Политици колачића.