Політика конфіденційності

1. Хто відповідає

1.1 Protso OÜ є контролером персональних даних, що використовуються для роботи protso.com, обробки запитів та управління бронюваннями й взаємовідносинами з клієнтами. Реєстраційний код Естонії: 14404876. Юридична адреса: Harju maakond, Tallinn, Kesklinna linnaosa, Järvevana tee 9, 11314, Естонія. Звертайтеся за адресою team@protso.com для запитів щодо конфіденційності, вказуючи лише інформацію, необхідну для ідентифікації питання.

1.2 Це повідомлення стосується відвідувачів веб-сайту, клієнтів, мандрівників, осіб, які бронюють для інших, та представників агентств або постачальників послуг, які користуються нашим веб-сайтом. Онлайн-агентство зв'язку, постачальник платіжних послуг або транспортний оператор також може обробляти інформацію для власних цілей відповідно до власного повідомлення про конфіденційність. Їхня участь не знімає з нас відповідальності за власну обробку.

2. Інформація, яку ми збираємо, та її джерела

2.1 Коли ви шукаєте або запитуєте, ми обробляємо маршрут або пункт призначення, дати подорожі, номери пасажирів, валюту, контактні дані та повідомлення, яке ви надсилаєте. Під час бронювання інформація також може включати імена пасажирів, номери телефонів, адреси посадки та висадки, номери рейсів або поїздів, вік, необхідний для дитячих крісел або участі в активностях, багаж, варіанти послуг та номери бронювання.

2.2 Ми отримуємо інформацію безпосередньо від вас та, де це доречно, від головного бронювача, вашого туристичного агента, онлайн-агента або постачальника, залученого до вашої послуги. Будь ласка, надайте це повідомлення особам, чиї дані ви надаєте, та переконайтеся, що ви маєте повноваження організовувати їхню подорож. Якщо ваші дані надав хтось інший, ви можете запитати нас про джерело та інформацію, яку ми зберігаємо.

2.3 Облікові записи клієнтів та агентств використовують перевірку електронної пошти та облікові дані сеансу. Сервісні повідомлення, завантажені вкладення, операційні записи, зміни, скасування, скарги та посилання на платежі можуть зберігатися разом із бронюванням. Інформація про підключення, така як IP-адреси, дані браузера, час запитів та записи про помилки або безпеку, також обробляється, коли системи надають або захищають послугу.

3. Чому ми використовуємо інформацію та наші правові підстави

3.1 Для клієнта, який уклав з нами договір, ми використовуємо необхідну інформацію для відповіді на запити, надання цінових пропозицій, прийняття та адміністрування бронювань, координації забору, обробки платежів, надсилання оновлень послуг та організації повернення коштів: кроки перед укладенням договору та його виконання згідно зі статтею 6(1)(b) GDPR. Без важливої контактної інформації та інформації про подорож ми можемо бути не в змозі організувати запитувану послугу.

3.2 Для мандрівників, бронювання яких здійснює інша особа, та представників бізнесу, координація замовленої подорожі та спілкування з уповноваженим бронювальником, як правило, спираються на наші законні інтереси у наданні послуги, враховуючи права мандрівника. Безпека, запобігання зловживанням платежами, розслідування якості послуг та встановлення або захист правових претензій також можуть спиратися на законні інтереси відповідно до статті 6(1)(f). Ви можете заперечити проти обробки даних на підставі законних інтересів.

3.3 Ми використовуємо відповідні записи для виконання зобов’язань щодо бухгалтерського обліку, оподаткування, нормативних актів та законодавчого розкриття інформації згідно зі статтею 6(1)(c). Якщо ми запитуємо згоду для дійсно необов’язкової мети, застосовується стаття 6(1)(a), і згоду можна відкликати. Погодження з умовами бронювання саме по собі не дає згоди на непов’язаний маркетинг або необов’язкове відстеження.

4. Платежі

4.1 Платежі картками обробляються через службу оформлення замовлення Stripe. Ми отримуємо інформацію про оплату, пов’язану з бронюванням, таку як посилання на транзакцію, суму, валюту, статус платежу та інформацію про повернення коштів або оскарження. Не надсилайте нам повні номери карток, коди безпеки карток або банківські паролі у звичайних повідомленнях.

4.2 Stripe також обробляє інформацію для безпеки платежів та власних регуляторних цілей. Відповідна інформація про конфіденційність доступна за адресою https://stripe.com/privacy.. Ваш банк та платіжна мережа мають власні обов’язки щодо обробки.

5. Постачальники туристичних послуг та інші одержувачі

5.1 Інформація, необхідна для здійснення вашого бронювання, передається відповідному транспортному оператору, водієві, туроператору або гіду. Це може включати ім'я та контактні дані головного мандрівника, час подорожі, номер рейсу, місце зустрічі, вимоги до пасажирів та багажу, а також відповідні інструкції щодо обслуговування. Інформація також обмінюється з вашим уповноваженим агентом або онлайн-агентством, якщо це необхідно для адміністрування цього бронювання.

5.2 Уповноважений персонал та технічні постачальники підтримують хостинг, бази даних бронювання, доступ до облікових записів, комунікації, обробку платежів, пошук адрес та переклад повідомлень. Веб-сайт використовує Vercel для хостингу, служби бронювання на базі Supabase, Stripe для оформлення замовлення та пошук адрес, отриманих з Google. Для електронного зв'язку компанії використовуються служби Microsoft. Переклад повідомлень може включати залучення постачальника послуг перекладу.

5.3 Професійні консультанти, страховики, фахівці з врегулювання платіжних спорів та державні органи можуть отримувати відповідні записи, якщо це необхідно та законно. Запити на інформацію про бронювання мають бути перевірені до розкриття персональних даних. Постачальнику потрібна інформація про послуги, а не необмежений доступ до кожного запису клієнта.

6. Пошук адрес, контент та зовнішні послуги

6.1 Коли ви вводите місце посадки або пункт призначення, введене місцезнаходження та відповідний контекст пошуку обробляються для пропонування та визначення місць за допомогою служб визначення місцезнаходження Google. Уникайте введення непов’язаної особистої чи медичної інформації в поля місцезнаходження.

6.2 Деякі сторінки завантажують шрифти або зображення із зовнішніх сервісів, зокрема Google Fonts або Unsplash. Доставка цих ресурсів передбачає мережевий запит, який може розкривати інформацію про з’єднання, таку як IP-адреса та інформація про браузер, постачальнику ресурсів. Політики зовнішніх сервісів включають https://policies.google.com/privacy та https://unsplash.com/privacy.

6.3 Зовнішні посилання перенаправляють вас на сервіси з власними правилами конфіденційності. Це повідомлення не замінює повідомлень цих сервісів.

7. Повідомлення, переклад та автоматизована обробка

7.1 Повідомлення щодо бронювання можуть бути автоматично перекладені, щоб допомогти клієнтам та службам обслуговування розуміти одне одного. Текст повідомлення та потрібна мова можуть бути оброблені службою перекладу. Можна ознайомитися з оригінальним повідомленням; якщо переклад незрозумілий, попросіть нас перевірити важливі інструкції щодо посадки, скасування або безпеки.

7.2 Автоматизовані інструменти також підтримують пошук, розрахунок цін, статус платежу та операційну маршрутизацію. Відображена цінова пропозиція залежить від пошуку та інформації про послугу. Якщо автоматизований результат виглядає неправильно або впливає на ваше бронювання, зв’яжіться з нами для перевірки особою. Це повідомлення не дозволяє нове використання повідомлень для непов’язаного маркетингу або нове виключно автоматизоване рішення з юридичними або аналогічними значними наслідками.

8. Конфіденційна інформація та діти

8.1 Зазвичай нам потрібна практична допомога, а не повна історія хвороби. Будь ласка, не завантажуйте зайві документи, що посвідчують особу, медичні записи чи іншу конфіденційну інформацію. Якщо домовленість вимагає інформації, пов’язаної зі здоров’ям, зв’яжіться з нами, щоб ми могли визначити відповідний метод збору та дійсну умову спеціальної категорії, таку як пряма згода, де це доречно. Звичайне прийняття бронювання не є такою згодою.

8.2 Бронювання має здійснювати уповноважений дорослий. Інформація про дітей використовується, де це необхідно, для організації їхньої подорожі, дотримання законних обмежень або умов участі, пов’язаних з віком. Надавайте лише інформацію, необхідну для цієї мети.

9. Міжнародна обробка

9.1 Наші послуги передбачають призначення та постачальників технологій у різних країнах. Відповідну інформацію про бронювання може знадобитися надіслати постачальнику в країні призначення, а постачальники технологій можуть обробляти інформацію за межами Європейської економічної зони. Зберігання в одному регіоні не обов'язково означає, що всі операції підтримки або субобробки залишаються в цьому регіоні.

9.2 Для обмежених передач необхідно визначити застосовний механізм: наприклад, рішення про адекватність або відповідні гарантії, такі як стандартні договірні положення Європейської Комісії, з додатковими заходами, де це необхідно. Конкретні винятки, пов'язані з необхідністю виконання контракту, обмежені та не є загальною основою для звичайного закордонного аутсорсингу.

9.3 Опубліковані домовленості з постачальниками описують їхні механізми передачі даних: Vercel за посиланням https://vercel.com/legal/dpa та Supabase за посиланням https://supabase.com/legal/dpa.. Вони описують послуги цих постачальників, а не кожного постачальника призначення. Зверніться до team@protso.com, щоб отримати інформацію про одержувачів та застосовні гарантії щодо вашого бронювання, а також щоб запросити копію, якщо така є, з необхідним вилученням.

10. Як довго зберігається інформація

10.1 Зберігання залежить від мети та застосовних зобов’язань. Первинні бухгалтерські документи, що підпадають під дію естонських правил зберігання, зазвичай зберігаються протягом семи років з кінця фінансового року, до якого вони стосуються. Це не означає, що кожне повідомлення чи запис браузера потрібно зберігати протягом семи років.

10.2 Інші записи бронювання та підтримки оцінюються відповідно до завершення послуги, невирішених відшкодувань або суперечок, застосовних термінів подання претензій та юридичних обов'язків щодо зберігання. Неперевірені запити оцінюються відповідно до того, чи є подальші дії все ще обґрунтовано необхідними; інформація про обліковий запис – відповідно до продовження відносин та пов'язаних з ними зобов'язань. Записи безпеки оцінюються відповідно до потреб розслідування та захисту.

10.3 Коли мета та будь-яка юридична потреба зникають, інформацію слід видалити або анонімізувати. Юридичне утримання або невирішений спір можуть виправдати триваліше зберігання відповідних записів. Це повідомлення не гарантує, що закриття облікового запису миттєво видаляє фінансові записи або всі резервні копії. Зверніться до нас для оцінки збереження або запиту на видалення вашої інформації.

11. Маркетинг та ваш вибір

11.1 Підтвердження бронювання, інструкції щодо отримання та необхідні сервісні повідомлення є оперативними комунікаціями. Вони відокремлені від реклами. Покупка, запит або прийняття цих Умов не означає автоматичної реєстрації вас на маркетингові розсилки.

11.2 Якщо ми пропонуємо маркетингові підписки, необхідно надати відповідний дозвіл або іншу дозволену законом підставу, а також можливість відмови. Ви можете будь-коли заперечити проти прямого маркетингу, звернувшись за адресою team@protso.com; відкликання дозволу на маркетинг не скасовує існуюче бронювання.

12. Ваші права на захист даних

12.1 Відповідно до відповідних умов, ви можете вимагати доступ та копію, виправлення, видалення, обмеження, перенесення або заперечувати проти обробки на основі законних інтересів. Ви можете відкликати згоду на обробку, яка залежить від згоди, не впливаючи на її попереднє законне використання. Права не є абсолютними; наприклад, бухгалтерське зобов'язання або судова вимога можуть вимагати збереження деяких записів.

12.2 Надішліть свій запит на адресу team@protso.com. Ми можемо вимагати відповідну інформацію для перевірки вашої особи та захисту даних інших мандрівників. Зазвичай ми відповідаємо протягом одного місяця. Якщо через складність або кількість запитів потрібне законне продовження терміну до двох місяців, ми пояснюємо це протягом першого місяця. Якщо запит не може бути виконано, ми пояснюємо причину та наявні права на скаргу.

12.3 Ви можете подати скаргу до Естонської інспекції із захисту даних за адресою https://www.aki.ee/en або до наглядового органу в країні вашого звичайного проживання, роботи або передбачуваного порушення. Вам не потрібно відмовлятися від права на подання скарги або спочатку погоджуватися з нашим висновком.

13. Безпека та оновлення

13.1 Зберігайте коди підтвердження та посилання на обліковий запис або оплату в таємниці, використовуйте перевірені пристрої та виходьте зі спільних пристроїв. Негайно повідомте нас, якщо підозрюєте несанкціоноване використання вашого облікового запису або бронювання. Жоден інтернет-сервіс не може гарантувати абсолютну безпеку.

13.2 Це повідомлення датоване та має відповідні версії. Нова обробка суттєвих даних вимагає відповідної інформації та, за необхідності, нової правової основи або згоди; публікація оновленого повідомлення сама по собі не надає згоди. Файли cookie та аналогічні сховища в браузері описані в окремій Політиці використання файлів cookie.