Integritetspolicy

1. Vem är ansvarig

1.1 Protso OÜ är personuppgiftsansvarig för personuppgifter som används för att driva protso.com, hantera förfrågningar och administrera bokningar och kundrelationer. Estniskt registreringsnummer: 14404876. Registrerad adress: Harju maakond, Tallinn, Kesklinna linnaosa, Järvevana tee 9, 11314, Estland. Kontakta team@protso.com för sekretessförfrågningar och ange endast den information som behövs för att identifiera ärendet.

1.2 Detta meddelande omfattar webbplatsbesökare, kunder, resenärer, personer som bokar för andra och representanter för byråer eller tjänsteleverantörer som använder vår webbplats. En OTA, betalningsleverantör eller transportör kan också behandla information för egna ändamål enligt sin egen integritetspolicy. Deras medverkan fråntar inte vårt ansvar för vår egen behandling.

2. Information vi samlar in och dess källor

2.1 När du söker eller gör en förfrågan behandlar vi rutten eller destinationen, resdatum, passagerarnummer, valuta, kontaktuppgifter och det meddelande du skickar. När du bokar kan informationen även inkludera resenärers namn, telefonnummer, upphämtnings- och avlämningsadresser, flyg- eller tågreferenser, åldrar som behövs för barnstolar eller behörighet för aktiviteter, bagage, servicealternativ och bokningsreferenser.

2.2 Vi får information direkt från dig och, i förekommande fall, från huvudbokaren, din resebyrå, en resebyrå eller den leverantör som är involverad i din tjänst. Vänligen gör detta meddelande tillgängligt för personer vars uppgifter du lämnar och se till att du har behörighet att arrangera deras resa. Om någon annan lämnat dina uppgifter kan du fråga oss om källan och den information som vi har.

2.3 Kund- och byråkonton använder e-postverifiering och sessionsuppgifter. Servicemeddelanden, uppladdade bilagor, operativa register, ändringar, avbokningar, klagomål och betalningsreferenser kan lagras med en bokning. Anslutningsinformation, såsom IP-adresser, webbläsaruppgifter, begärandetider och fel- eller säkerhetsregister, behandlas också när system levererar eller skyddar tjänsten.

3. Varför vi använder information och våra rättsliga grunder

3.1 För en kund som har avtal med oss använder vi nödvändig information för att svara på begärda förfrågningar, ge offerter, acceptera och administrera bokningar, samordna upphämtning, hantera betalning, skicka serviceuppdateringar och ordna återbetalningar: steg före avtal och fullgörande av det avtalet enligt GDPR artikel 6(1)(b). Utan nödvändig kontakt- och reseinformation kan vi eventuellt inte ordna den begärda tjänsten.

3.2 För resenärer som bokats av en annan person och företagsrepresentanter är samordningen av den begärda resan och kommunikationen med den auktoriserade bokaren i allmänhet beroende av våra berättigade intressen av att tillhandahålla tjänsten, med hänsyn till resenärens rättigheter. Säkerhet, förebyggande av betalningsmissbruk, undersökningar av servicekvalitet och fastställande eller försvar av rättsliga anspråk kan också vara beroende av berättigade intressen enligt artikel 6(1)(f). Du kan invända mot behandling baserat på berättigade intressen.

3.3 Vi använder relevanta register för att uppfylla redovisnings-, skatte-, regulatoriska och lagstadgade offentliggörandeskyldigheter enligt artikel 6(1)(c). Om vi begär samtycke för ett verkligt valfritt ändamål gäller artikel 6(1)(a) och samtycket kan återkallas. Att godkänna bokningsvillkoren ger inte i sig samtycke till orelaterad marknadsföring eller valfri spårning.

4. Betalningar

4.1 Kortbetalningar hanteras via Stripes utcheckningstjänst. Vi tar emot bokningsrelaterad betalningsinformation såsom transaktionsreferenser, belopp, valuta, betalningsstatus och information om återbetalning eller tvist. Skicka inte fullständiga kortnummer, kortsäkerhetskoder eller banklösenord till oss i vanliga meddelanden.

4.2 Stripe behandlar även information för betalningssäkerhet och för sina egna regulatoriska ändamål. Tillämplig integritetsinformation finns tillgänglig på https://stripe.com/privacy. Din bank och ditt betalningsnätverk har sina egna behandlingsansvar.

5. Reseleverantörer och andra mottagare

5.1 Information som behövs för att leverera din bokning delas med relevant transportör, förare, researrangör eller guide. Detta kan inkludera huvudresenärens namn och kontaktuppgifter, restider, flygreferens, mötesplats, passagerar- och bagagekrav och relevanta serviceinstruktioner. Information utbyts också med din auktoriserade agent eller OTA vid behov för att administrera bokningen.

5.2 Auktoriserad personal och tekniska leverantörer stöder webbhotell, bokningsdatabaser, kontoåtkomst, kommunikation, betalningsbehandling, adresssökning och meddelandeöversättning. Webbplatsen använder Vercel för webbhotell, Supabase-baserade bokningstjänster, Stripe för utcheckning och Google-baserad adresssökning. Företags e-postkommunikation använder Microsoft-tjänster. Meddelandeöversättning kan involvera en leverantör av översättningstjänster.

5.3 Professionella rådgivare, försäkringsbolag, handläggare av betalningstvister och myndigheter kan få tillgång till relevanta handlingar när det är nödvändigt och lagligt. Begäran om information om en bokning måste verifieras innan personuppgifter lämnas ut. En leverantör behöver serviceinformation, inte obegränsad tillgång till alla kunduppgifter.

6. Adresssökning, innehåll och externa tjänster

6.1 När du skriver en upphämtningsplats eller destination bearbetas den angivna platsen och relevant sökkontext för att föreslå och lösa platser med hjälp av Googles platstjänster. Undvik att ange orelaterad personlig eller medicinsk information i platsfält.

6.2 Vissa sidor laddar teckensnitt eller bilder från externa tjänster, inklusive Google Fonts eller Unsplash. Leverans av dessa resurser innebär en nätverksbegäran som kan avslöja anslutningsinformation, såsom en IP-adress och webbläsarinformation, till resursleverantören. Externa tjänstepolicyer inkluderar https://policies.google.com/privacy och https://unsplash.com/privacy.

6.3 Externa länkar leder dig till tjänster med sina egna integritetsrutiner. Detta meddelande ersätter inte dessa tjänsters meddelanden.

7. Meddelanden, översättning och automatiserad bearbetning

7.1 Bokningskommunikation kan komma att översättas automatiskt för att hjälpa kunder och serviceteam att förstå varandra. Meddelandetext och önskat språk kan bearbetas av en översättningstjänst. Det ursprungliga meddelandet kan läsas; be oss att verifiera viktiga upphämtningsinstruktioner, avbokningsinstruktioner eller säkerhetsinstruktioner om en översättning är otydlig.

7.2 Automatiserade verktyg stöder även sökning, prisberäkningar, betalningsstatus och operativ routning. En visad offert beror på sök- och serviceinformationen. Om ett automatiserat resultat verkar felaktigt eller påverkar din bokning, kontakta oss för granskning av en person. Detta meddelande godkänner inte ny användning av meddelanden för orelaterad marknadsföring eller ett nytt enbart automatiserat beslut med rättsliga eller liknande betydande effekter.

8. Känslig information och barn

8.1 Vi behöver generellt sett praktisk hjälp, inte en fullständig sjukdomshistoria. Vänligen ladda inte upp onödiga identitetshandlingar, hälsojournaler eller annan känslig information. Om ett arrangemang kräver hälsorelaterad information, kontakta oss så att vi kan fastställa en lämplig insamlingsmetod och ett giltigt villkor för särskilda ändamål, såsom uttryckligt samtycke där så är lämpligt. Vanligt bokningsgodkännande är inte ett sådant samtycke.

8.2 Bokningar måste göras av en behörig vuxen. Information om barn används där det behövs för att arrangera deras resa, lagliga begränsningar eller åldersrelaterade deltagandevillkor. Ange endast de uppgifter som är nödvändiga för detta ändamål.

9. Internationell bearbetning

9.1 Våra tjänster involverar destinationer och teknikleverantörer i olika länder. Relevant bokningsinformation kan behöva skickas till leverantören i destinationslandet, och teknikleverantörer kan behandla information utanför Europeiska ekonomiska samarbetsområdet. Lagring i en region betyder inte nödvändigtvis att all support eller underbehandling stannar i den regionen.

9.2 För begränsade överföringar måste den tillämpliga mekanismen identifieras: till exempel ett beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder såsom Europeiska kommissionens standardavtalsklausuler, med ytterligare åtgärder där det behövs. Specifika undantag för avtalsnödvändighet är begränsade och utgör inte en generell grund för rutinmässig utlandsuppläggning.

9.3 De publicerade leverantörsavtalen beskriver deras överföringsmekanismer: Vercel på https://vercel.com/legal/dpa och Supabase på https://supabase.com/legal/dpa. Dessa beskriver dessa leverantörers tjänster, inte varje destinationsleverantör. Kontakta team@protso.com för information om mottagare och tillämpliga skyddsåtgärder för din bokning, och för att begära en kopia där sådan finns, med förbehåll för nödvändiga redigeringar.

10. Hur länge informationen sparas

10.1 Lagring beror på syftet och tillämpliga skyldigheter. Redovisningskälldokument som omfattas av estniska lagringsregler sparas i allmänhet i sju år från slutet av det räkenskapsår de avser. Detta betyder inte att varje meddelande eller webbläsarpost behöver sparas i sju år.

10.2 Andra boknings- och supportuppgifter bedöms utifrån slutförd tjänst, utestående återbetalningar eller tvister, tillämpliga reklamationsperioder och lagstadgade lagringsskyldigheter. Icke-konverterade förfrågningar bedöms utifrån om uppföljning fortfarande är rimligt nödvändig; kontoinformation utifrån den fortsatta relationen och tillhörande skyldigheter. Säkerhetsuppgifter bedöms utifrån utrednings- och skyddsbehov.

10.3 När syftet och eventuella rättsliga behov upphör bör informationen raderas eller anonymiseras. En rättslig reservation eller en olöst tvist kan motivera längre lagring av relevanta uppgifter. Detta meddelande garanterar inte att stängning av ett konto omedelbart raderar finansiella uppgifter eller alla säkerhetskopior. Kontakta oss för en lagringsbedömning eller begäran om radering av din information.

11. Marknadsföring och dina val

11.1 Bokningsbekräftelser, upphämtningsinstruktioner och nödvändiga servicemeddelanden är operativ kommunikation. De är separata från reklam. Ett köp, en förfrågan eller ett godkännande av dessa villkor innebär inte automatiskt att du registrerar dig för marknadsföring.

11.2 Om vi erbjuder marknadsföringsprenumerationer måste relevant tillstånd eller annan lagstadgad grund samt ett avanmälningsalternativ tillhandahållas. Du kan när som helst invända mot direktmarknadsföring genom att kontakta team@protso.com; att återkalla marknadsföringstillståndet annullerar inte en befintlig bokning.

12. Dina rättigheter till dataskydd

12.1 Med förbehåll för tillämpliga villkor kan du begära åtkomst och kopia, rättelse, radering, begränsning, portabilitet eller invända mot behandling baserat på berättigade intressen. Du kan återkalla samtycke till behandling som bygger på samtycke utan att det påverkar dess tidigare lagliga användning. Rättigheter är inte absoluta; till exempel kan en bokföringsskyldighet eller ett rättsligt anspråk kräva att vissa handlingar behålls.

12.2 Skicka din begäran via e-post till team@protso.com. Vi kan komma att begära relevant information för att verifiera din identitet och skydda andra resenärers uppgifter. Vi svarar normalt inom en månad. Om en laglig förlängning på upp till ytterligare två månader behövs på grund av komplexitet eller antalet förfrågningar, förklarar vi det inom den första månaden. Om en begäran inte kan uppfyllas förklarar vi orsaken och tillgängliga klagomålsrättigheter.

12.3 Du kan klaga till den estniska dataskyddsinspektionen på https://www.aki.ee/en eller till tillsynsmyndigheten i det land där du har din vanliga bosättning, ditt arbete eller din påstådda intrång. Du behöver inte avstå från en klagomålsrätt eller först acceptera vårt beslut.

13. Säkerhet och uppdateringar

13.1 Håll verifieringskoder och konto- eller betalningslänkar privata, använd betrodda enheter och logga ut från delade enheter. Meddela oss omedelbart om du misstänker obehörig användning av ditt konto eller din bokning. Ingen internettjänst kan garantera absolut säkerhet.

13.2 Detta meddelande är daterat och versionerat. Väsentlig ny behandling kräver lämplig information och, vid behov, en ny rättslig grund eller samtycke; publicering av enbart uppdaterat meddelande ger inte samtycke. Cookies och liknande webbläsarlagring beskrivs i den separata cookiepolicyn.