นโยบายความเป็นส่วนตัว

1. ใครเป็นผู้รับผิดชอบ

1.1 บริษัท Protso OÜ เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่ใช้ในการดำเนินงานเว็บไซต์ protso.com การจัดการข้อสอบถาม การบริหารจัดการการจอง และความสัมพันธ์กับลูกค้า เลขทะเบียนบริษัทในเอสโตเนีย: 14404876 ที่อยู่จดทะเบียน: Harju maakond, Tallinn, Kesklinna linnaosa, Järvevana tee 9, 11314, Estonia โปรดติดต่อ team@protso.com สำหรับคำขอเกี่ยวกับความเป็นส่วนตัว โดยระบุเฉพาะข้อมูลที่จำเป็นในการระบุเรื่องนั้นๆ

1.2 ประกาศนี้ครอบคลุมถึงผู้เยี่ยมชมเว็บไซต์ ลูกค้า นักเดินทาง ผู้ที่ทำการจองแทนผู้อื่น และตัวแทนของหน่วยงานหรือผู้ให้บริการที่ใช้เว็บไซต์ของเรา นอกจากนี้ ผู้ให้บริการจองที่พักออนไลน์ (OTA) ผู้ให้บริการชำระเงิน หรือผู้ประกอบการขนส่ง อาจประมวลผลข้อมูลเพื่อวัตถุประสงค์ของตนเองภายใต้นโยบายความเป็นส่วนตัวของตนเอง การมีส่วนร่วมของพวกเขาไม่ได้ทำให้ความรับผิดชอบของเราในการประมวลผลข้อมูลของเราเองหมดไป

2. ข้อมูลที่เราเก็บรวบรวมและแหล่งที่มาของข้อมูลนั้น

2.1 เมื่อคุณค้นหาหรือสอบถามข้อมูล เราจะประมวลผลเส้นทางหรือปลายทาง วันเดินทาง จำนวนผู้โดยสาร สกุลเงิน รายละเอียดการติดต่อ และข้อความที่คุณส่งมา เมื่อคุณทำการจอง ข้อมูลอาจรวมถึงชื่อผู้เดินทาง หมายเลขโทรศัพท์ ที่อยู่ในการรับและส่ง หมายเลขอ้างอิงเที่ยวบินหรือรถไฟ อายุที่จำเป็นสำหรับที่นั่งเด็กหรือคุณสมบัติในการเข้าร่วมกิจกรรม สัมภาระ ตัวเลือกบริการ และหมายเลขอ้างอิงการจอง

2.2 เราได้รับข้อมูลโดยตรงจากคุณ และในกรณีที่เกี่ยวข้อง จากผู้จองหลัก ตัวแทนท่องเที่ยวของคุณ ตัวแทนจำหน่ายออนไลน์ หรือผู้ให้บริการที่เกี่ยวข้องกับบริการของคุณ โปรดแจ้งให้บุคคลที่คุณให้ข้อมูลทราบ และตรวจสอบให้แน่ใจว่าคุณมีอำนาจในการจัดการการเดินทางของพวกเขา หากมีบุคคลอื่นให้ข้อมูลของคุณ คุณสามารถสอบถามเราเกี่ยวกับแหล่งที่มาและข้อมูลที่เราเก็บไว้ได้

2.3 บัญชีลูกค้าและตัวแทนใช้การยืนยันอีเมลและข้อมูลประจำตัวการเข้าใช้งาน ข้อความบริการ ไฟล์แนบที่อัปโหลด บันทึกการดำเนินงาน การเปลี่ยนแปลง การยกเลิก ข้อร้องเรียน และข้อมูลอ้างอิงการชำระเงิน อาจถูกจัดเก็บไว้พร้อมกับการจอง ข้อมูลการเชื่อมต่อ เช่น ที่อยู่ IP รายละเอียดเบราว์เซอร์ เวลาการร้องขอ และบันทึกข้อผิดพลาดหรือความปลอดภัย จะถูกประมวลผลเมื่อระบบให้บริการหรือปกป้องบริการด้วย

3. เหตุผลที่เราใช้ข้อมูลและหลักเกณฑ์ทางกฎหมายของเรา

3.1 สำหรับลูกค้าที่ทำสัญญากับเรา เราใช้ข้อมูลที่จำเป็นเพื่อตอบคำถามที่ร้องขอ เสนอราคา รับและจัดการการจอง ประสานงานการรับส่ง จัดการการชำระเงิน ส่งข้อมูลอัปเดตบริการ และจัดการการคืนเงิน: ขั้นตอนก่อนการทำสัญญาและการปฏิบัติตามสัญญาภายใต้ GDPR มาตรา 6(1)(b) หากไม่มีข้อมูลการติดต่อและข้อมูลการเดินทางที่จำเป็น เราอาจไม่สามารถจัดบริการตามที่ร้องขอได้

3.2 สำหรับผู้เดินทางที่จองโดยบุคคลอื่นและตัวแทนทางธุรกิจ การประสานงานการเดินทางที่ร้องขอและการสื่อสารกับผู้จองที่ได้รับอนุญาตโดยทั่วไปจะขึ้นอยู่กับผลประโยชน์ที่ชอบด้วยกฎหมายของเราในการให้บริการ โดยคำนึงถึงสิทธิของผู้เดินทาง ความปลอดภัย การป้องกันการทุจริตในการชำระเงิน การตรวจสอบคุณภาพการบริการ และการจัดตั้งหรือการปกป้องสิทธิเรียกร้องทางกฎหมาย อาจขึ้นอยู่กับผลประโยชน์ที่ชอบด้วยกฎหมายภายใต้มาตรา 6(1)(f) คุณสามารถคัดค้านการประมวลผลโดยอิงจากผลประโยชน์ที่ชอบด้วยกฎหมายได้

3.3 เราใช้บันทึกที่เกี่ยวข้องเพื่อปฏิบัติตามภาระผูกพันด้านบัญชี ภาษี กฎระเบียบ และการเปิดเผยข้อมูลตามกฎหมายภายใต้มาตรา 6(1)(c) ในกรณีที่เราขอความยินยอมสำหรับวัตถุประสงค์ที่เป็นทางเลือกอย่างแท้จริง มาตรา 6(1)(a) จะมีผลบังคับใช้ และสามารถถอนความยินยอมได้ การตกลงตามเงื่อนไขการจองไม่ได้ให้ความยินยอมสำหรับการตลาดที่ไม่เกี่ยวข้องหรือการติดตามที่เป็นทางเลือกแต่อย่างใด

4. การชำระเงิน

4.1 การชำระเงินด้วยบัตรจะดำเนินการผ่านบริการชำระเงินของ Stripe เราจะได้รับข้อมูลการชำระเงินที่เกี่ยวข้องกับการจอง เช่น หมายเลขอ้างอิงธุรกรรม จำนวนเงิน สกุลเงิน สถานะการชำระเงิน และข้อมูลการคืนเงินหรือข้อพิพาท โปรดอย่าส่งหมายเลขบัตร รหัสความปลอดภัยของบัตร หรือรหัสผ่านธนาคารมาให้เราในข้อความทั่วไป

4.2 Stripe ยังประมวลผลข้อมูลเพื่อความปลอดภัยในการชำระเงินและเพื่อวัตถุประสงค์ในการกำกับดูแลของตนเอง ข้อมูลความเป็นส่วนตัวที่เกี่ยวข้องสามารถดูได้ที่ https://stripe.com/privacy. ธนาคารและเครือข่ายการชำระเงินของคุณมีหน้าที่รับผิดชอบในการประมวลผลข้อมูลของตนเอง

5. ผู้ให้บริการด้านการท่องเที่ยวและผู้รับอื่นๆ

5.1 ข้อมูลที่จำเป็นสำหรับการดำเนินการจองของคุณจะถูกส่งต่อไปยังผู้ให้บริการขนส่ง คนขับรถ ผู้ประกอบการทัวร์ หรือไกด์นำเที่ยวที่เกี่ยวข้อง ซึ่งอาจรวมถึงชื่อและรายละเอียดการติดต่อของผู้เดินทางหลัก เวลาเดินทาง หมายเลขอ้างอิงเที่ยวบิน จุดนัดพบ ความต้องการผู้โดยสารและสัมภาระ และคำแนะนำการบริการที่เกี่ยวข้อง นอกจากนี้ ข้อมูลยังจะถูกแลกเปลี่ยนกับตัวแทนที่ได้รับอนุญาตของคุณหรือ OTA เมื่อจำเป็นสำหรับการจัดการการจองนั้น

5.2 บุคลากรที่ได้รับอนุญาตและผู้ให้บริการด้านเทคนิคให้การสนับสนุนด้านการโฮสติ้ง ฐานข้อมูลการจอง การเข้าถึงบัญชี การสื่อสาร การประมวลผลการชำระเงิน การค้นหาที่อยู่ และการแปลข้อความ เว็บไซต์ใช้ Vercel สำหรับการโฮสติ้ง บริการจองที่ใช้ Supabase เป็นฐาน Stripe สำหรับการชำระเงิน และการค้นหาที่อยู่โดยใช้ข้อมูลจาก Google การสื่อสารทางอีเมลของบริษัทใช้บริการของ Microsoft การแปลข้อความอาจเกี่ยวข้องกับผู้ให้บริการแปลภาษา

5.3 ที่ปรึกษาผู้เชี่ยวชาญ บริษัทประกันภัย ผู้จัดการข้อพิพาทด้านการชำระเงิน และหน่วยงานภาครัฐ อาจได้รับบันทึกข้อมูลที่เกี่ยวข้องเมื่อจำเป็นและถูกต้องตามกฎหมาย คำขอข้อมูลเกี่ยวกับการจองจะต้องได้รับการตรวจสอบก่อนที่จะเปิดเผยรายละเอียดส่วนบุคคล ผู้ให้บริการต้องการข้อมูลการบริการ ไม่ใช่การเข้าถึงบันทึกข้อมูลลูกค้าทุกรายอย่างไม่จำกัด

6. การค้นหาที่อยู่ เนื้อหา และบริการภายนอก

6.1 เมื่อคุณพิมพ์สถานที่รับหรือปลายทาง ระบบจะประมวลผลตำแหน่งที่ป้อนและบริบทการค้นหาที่เกี่ยวข้องเพื่อแนะนำและระบุสถานที่โดยใช้บริการระบุตำแหน่งที่ได้จาก Google หลีกเลี่ยงการป้อนข้อมูลส่วนบุคคลหรือข้อมูลทางการแพทย์ที่ไม่เกี่ยวข้องลงในช่องข้อมูลตำแหน่ง

6.2 บางหน้าโหลดฟอนต์หรือรูปภาพจากบริการภายนอก รวมถึง Google Fonts หรือ Unsplash การส่งมอบทรัพยากรเหล่านี้เกี่ยวข้องกับการร้องขอเครือข่ายซึ่งอาจเปิดเผยข้อมูลการเชื่อมต่อ เช่น ที่อยู่ IP และข้อมูลเบราว์เซอร์ให้กับผู้ให้บริการทรัพยากร นโยบายบริการภายนอกประกอบด้วย https://policies.google.com/privacy และ https://unsplash.com/privacy.

6.3 ลิงก์ภายนอกจะนำคุณไปยังบริการที่มีนโยบายความเป็นส่วนตัวของตนเอง ข้อความแจ้งเตือนนี้ไม่ได้ใช้แทนที่ข้อความแจ้งเตือนของบริการเหล่านั้น

7. ข้อความ การแปล และการประมวลผลอัตโนมัติ

7.1 ข้อความเกี่ยวกับการจองอาจได้รับการแปลโดยอัตโนมัติเพื่อช่วยให้ลูกค้าและทีมบริการเข้าใจซึ่งกันและกัน ข้อความและภาษาที่ต้องการอาจได้รับการประมวลผลโดยบริการแปลภาษา คุณสามารถตรวจสอบข้อความต้นฉบับได้ หากคำแปลไม่ชัดเจน โปรดติดต่อเราเพื่อตรวจสอบคำแนะนำที่สำคัญเกี่ยวกับการรับสินค้า การยกเลิก หรือความปลอดภัย

7.2 เครื่องมืออัตโนมัติยังรองรับการค้นหา การคำนวณราคา สถานะการชำระเงิน และการกำหนดเส้นทางการดำเนินงาน ราคาที่แสดงจะขึ้นอยู่กับข้อมูลการค้นหาและบริการ หากผลลัพธ์อัตโนมัติไม่ถูกต้องหรือส่งผลกระทบต่อการจองของคุณ โปรดติดต่อเราเพื่อขอให้เจ้าหน้าที่ตรวจสอบ ข้อความนี้ไม่อนุญาตให้ใช้ข้อความเพื่อการตลาดที่ไม่เกี่ยวข้อง หรือการตัดสินใจอัตโนมัติเพียงอย่างเดียวที่มีผลทางกฎหมายหรือผลกระทบสำคัญในทำนองเดียวกัน

8. ข้อมูลที่ละเอียดอ่อนและเด็ก

8.1 โดยทั่วไปแล้ว เราต้องการเพียงข้อมูลความต้องการความช่วยเหลือที่จำเป็น ไม่ใช่ประวัติทางการแพทย์ที่ครบถ้วน โปรดอย่าอัปโหลดเอกสารประจำตัว บันทึกสุขภาพ หรือข้อมูลที่ละเอียดอ่อนอื่นๆ ที่ไม่จำเป็น หากการจัดเตรียมใดๆ ต้องการข้อมูลที่เกี่ยวข้องกับสุขภาพ โปรดติดต่อเราเพื่อให้เราสามารถกำหนดวิธีการเก็บรวบรวมที่เหมาะสมและเงื่อนไขพิเศษที่ถูกต้อง เช่น การยินยอมโดยชัดแจ้งในกรณีที่เหมาะสม การยอมรับการจองตามปกติไม่ถือเป็นการยินยอมดังกล่าว

8.2 การจองต้องดำเนินการโดยผู้ใหญ่ที่ได้รับอนุญาต ข้อมูลเกี่ยวกับเด็กจะถูกนำมาใช้เมื่อจำเป็นเพื่อจัดการการเดินทาง การควบคุมตามกฎหมาย หรือเงื่อนไขการเข้าร่วมกิจกรรมที่เหมาะสมกับวัย โปรดระบุเฉพาะรายละเอียดที่จำเป็นสำหรับวัตถุประสงค์ดังกล่าวเท่านั้น

9. การประมวลผลระหว่างประเทศ

9.1 บริการของเราเกี่ยวข้องกับจุดหมายปลายทางและผู้ให้บริการเทคโนโลยีในประเทศต่างๆ ข้อมูลการจองที่เกี่ยวข้องอาจจำเป็นต้องส่งไปยังผู้ให้บริการในประเทศปลายทาง และผู้ให้บริการเทคโนโลยีอาจประมวลผลข้อมูลนอกเขตเศรษฐกิจยุโรป การจัดเก็บข้อมูลในภูมิภาคหนึ่งไม่ได้หมายความว่าการสนับสนุนหรือการประมวลผลย่อยทั้งหมดจะอยู่ในภูมิภาคนั้นเสมอไป

9.2 สำหรับการโอนย้ายที่ถูกจำกัด จะต้องระบุกลไกที่เกี่ยวข้อง เช่น การตัดสินใจด้านความเหมาะสม หรือมาตรการคุ้มครองที่เหมาะสม เช่น ข้อกำหนดสัญญามาตรฐานของคณะกรรมาธิการยุโรป พร้อมมาตรการเพิ่มเติมหากจำเป็น ข้อยกเว้นเฉพาะด้านความจำเป็นของสัญญามีจำกัด และไม่ใช่หลักเกณฑ์ทั่วไปสำหรับการว่าจ้างภายนอกในต่างประเทศตามปกติ

9.3 ข้อตกลงของผู้ให้บริการที่เผยแพร่จะอธิบายกลไกการโอนของพวกเขา: Vercel ที่ https://vercel.com/legal/dpa และ Supabase ที่ https://supabase.com/legal/dpa. สิ่งเหล่านี้อธิบายถึงบริการของผู้ให้บริการเหล่านั้น ไม่ใช่ซัพพลายเออร์ปลายทางทุกราย ติดต่อ team@protso.com เพื่อขอข้อมูลเกี่ยวกับผู้รับและมาตรการคุ้มครองที่ใช้ได้สำหรับการจองของคุณ และเพื่อขอสำเนาหากมี โดยอาจมีการแก้ไขตามความจำเป็น

10. ข้อมูลจะถูกเก็บรักษาไว้นานแค่ไหน

10.1 ระยะเวลาการเก็บรักษาขึ้นอยู่กับวัตถุประสงค์และข้อผูกพันที่เกี่ยวข้อง โดยทั่วไปแล้วเอกสารต้นฉบับทางการบัญชีที่อยู่ภายใต้กฎการเก็บรักษาของเอสโตเนียจะถูกเก็บรักษาไว้เป็นเวลาเจ็ดปีนับจากสิ้นปีงบประมาณที่เกี่ยวข้อง ซึ่งไม่ได้หมายความว่าทุกข้อความหรือบันทึกการใช้งานเบราว์เซอร์จะต้องถูกเก็บรักษาไว้เป็นเวลาเจ็ดปี

10.2 บันทึกการจองและการสนับสนุนอื่นๆ จะได้รับการประเมินตามความสมบูรณ์ของบริการ การคืนเงินที่ค้างชำระ หรือข้อพิพาท ระยะเวลาการเรียกร้องที่เกี่ยวข้อง และหน้าที่การเก็บรักษาตามกฎหมาย การสอบถามที่ยังไม่ได้รับคำตอบจะได้รับการประเมินตามว่ายังจำเป็นต้องติดตามผลต่อไปหรือไม่ ข้อมูลบัญชีจะได้รับการประเมินตามความสัมพันธ์ที่ต่อเนื่องและภาระผูกพันที่เกี่ยวข้อง บันทึกด้านความปลอดภัยจะได้รับการประเมินตามความต้องการในการสืบสวนและการคุ้มครอง

10.3 เมื่อวัตถุประสงค์และความจำเป็นทางกฎหมายสิ้นสุดลง ข้อมูลควรถูกลบหรือทำให้เป็นนิรนาม การระงับทางกฎหมายหรือข้อพิพาทที่ยังไม่ได้รับการแก้ไขอาจเป็นเหตุผลให้เก็บรักษาบันทึกที่เกี่ยวข้องไว้นานขึ้น ประกาศนี้ไม่ได้รับประกันว่าการปิดบัญชีจะลบข้อมูลทางการเงินหรือสำเนาสำรองทั้งหมดโดยทันที โปรดติดต่อเราเพื่อขอประเมินระยะเวลาการเก็บรักษาหรือขอให้ลบข้อมูลของคุณ

11. การตลาดและทางเลือกของคุณ

11.1 การยืนยันการจอง คำแนะนำในการรับสินค้า และข้อความบริการที่จำเป็น เป็นการสื่อสารเพื่อการดำเนินงาน ซึ่งแยกต่างหากจากการโฆษณา การซื้อ การสอบถาม หรือการยอมรับข้อกำหนดเหล่านี้ ไม่ได้หมายความว่าคุณจะได้รับการลงทะเบียนเพื่อรับข้อมูลทางการตลาดโดยอัตโนมัติ

11.2 หากเราเสนอการสมัครรับข้อมูลทางการตลาด คุณต้องให้ความยินยอมที่เกี่ยวข้องหรือได้รับอนุญาตตามกฎหมาย และมีตัวเลือกให้ยกเลิกการรับข้อมูลได้ คุณสามารถคัดค้านการตลาดทางตรงได้ตลอดเวลาโดยติดต่อ team@protso.com การถอนความยินยอมทางการตลาดไม่ได้หมายความว่าการจองที่มีอยู่แล้วจะถูกยกเลิก

12. สิทธิ์ในการคุ้มครองข้อมูลของคุณ

12.1 ภายใต้เงื่อนไขที่เกี่ยวข้อง คุณอาจขอเข้าถึงและขอสำเนา การแก้ไข การลบ การจำกัด การโอนย้าย หรือคัดค้านการประมวลผลโดยอิงจากผลประโยชน์ที่ชอบด้วยกฎหมาย คุณสามารถเพิกถอนความยินยอมสำหรับการประมวลผลที่อาศัยความยินยอมได้โดยไม่กระทบต่อการใช้งานที่ชอบด้วยกฎหมายก่อนหน้านี้ สิทธิเหล่านี้ไม่ใช่สิทธิเด็ดขาด ตัวอย่างเช่น ภาระผูกพันทางการบัญชีหรือการเรียกร้องทางกฎหมายอาจกำหนดให้ต้องเก็บรักษาบันทึกบางส่วนไว้

12.2 กรุณาส่งอีเมลคำขอของคุณมาที่ team@protso.com เราอาจขอข้อมูลที่จำเป็นเพื่อยืนยันตัวตนของคุณและปกป้องข้อมูลของผู้เดินทางท่านอื่น โดยปกติเราจะตอบกลับภายในหนึ่งเดือน หากจำเป็นต้องขยายเวลาตามกฎหมายอีกไม่เกินสองเดือนเนื่องจากความซับซ้อนหรือจำนวนคำขอ เราจะอธิบายเหตุผลภายในเดือนแรก หากไม่สามารถดำเนินการตามคำขอได้ เราจะอธิบายเหตุผลและสิทธิ์ในการร้องเรียนที่มีอยู่

12.3 คุณอาจร้องเรียนไปยังสำนักงานคุ้มครองข้อมูลของเอสโตเนียที่ https://www.aki.ee/en หรือหน่วยงานกำกับดูแลในประเทศที่คุณมีถิ่นพำนักอาศัย ทำงาน หรือถูกกล่าวหาว่าละเมิดสิทธิ์ คุณไม่จำเป็นต้องสละสิทธิ์ในการร้องเรียนหรือยอมรับข้อสรุปของเราก่อน

13. ความปลอดภัยและการอัปเดต

13.1 โปรดเก็บรหัสยืนยันและลิงก์บัญชีหรือการชำระเงินไว้เป็นส่วนตัว ใช้อุปกรณ์ที่เชื่อถือได้ และออกจากระบบอุปกรณ์ที่ใช้ร่วมกัน แจ้งให้เราทราบทันทีหากคุณสงสัยว่ามีการใช้งานบัญชีหรือการจองของคุณโดยไม่ได้รับอนุญาต ไม่มีบริการอินเทอร์เน็ตใดที่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์

13.2 ประกาศฉบับนี้มีวันที่และเวอร์ชันกำกับไว้ การประมวลผลข้อมูลใหม่จำเป็นต้องมีข้อมูลที่เหมาะสม และหากจำเป็น ต้องมีพื้นฐานทางกฎหมายหรือความยินยอมใหม่ การเผยแพร่ประกาศฉบับปรับปรุงเพียงอย่างเดียวไม่ถือเป็นการให้ความยินยอม คุกกี้และการจัดเก็บข้อมูลในเบราว์เซอร์ที่คล้ายกันมีรายละเอียดอยู่ในนโยบายคุกกี้ฉบับแยกต่างหาก