Chính sách bảo mật

1. Ai chịu trách nhiệm?

1.1 Công ty Protso OÜ là đơn vị kiểm soát thông tin cá nhân được sử dụng để vận hành trang web protso.com, xử lý các yêu cầu và quản lý việc đặt chỗ cũng như quan hệ khách hàng. Mã số đăng ký tại Estonia: 14404876. Địa chỉ đăng ký: Harju maakond, Tallinn, Kesklinna linnaosa, Järvevana tee 9, 11314, Estonia. Vui lòng liên hệ team@protso.com để yêu cầu bảo mật thông tin, chỉ cung cấp thông tin cần thiết để xác định vấn đề.

1.2 Thông báo này áp dụng cho khách truy cập trang web, khách hàng, khách du lịch, người đặt chỗ cho người khác và đại diện của các đại lý hoặc nhà cung cấp dịch vụ sử dụng trang web của chúng tôi. Một OTA, nhà cung cấp dịch vụ thanh toán hoặc nhà điều hành vận tải cũng có thể xử lý thông tin cho mục đích riêng của họ theo chính sách bảo mật riêng của họ. Sự tham gia của họ không làm giảm trách nhiệm của chúng tôi đối với việc xử lý thông tin của chính mình.

2. Thông tin chúng tôi thu thập và nguồn thông tin

2.1 Khi bạn tìm kiếm hoặc hỏi thông tin, chúng tôi sẽ xử lý tuyến đường hoặc điểm đến, ngày đi, số lượng hành khách, loại tiền tệ, thông tin liên hệ và tin nhắn bạn gửi. Khi bạn đặt vé, thông tin cũng có thể bao gồm tên hành khách, số điện thoại, địa chỉ đón và trả khách, mã chuyến bay hoặc tàu hỏa, độ tuổi cần thiết cho ghế trẻ em hoặc điều kiện tham gia hoạt động, hành lý, các tùy chọn dịch vụ và mã đặt chỗ.

2.2 Chúng tôi nhận thông tin trực tiếp từ bạn và, nếu có liên quan, từ người đặt chỗ chính, đại lý du lịch của bạn, OTA hoặc nhà cung cấp dịch vụ tham gia. Vui lòng cung cấp thông báo này cho những người mà bạn cung cấp thông tin cá nhân và đảm bảo bạn có thẩm quyền sắp xếp chuyến đi cho họ. Nếu người khác cung cấp thông tin của bạn, bạn có thể hỏi chúng tôi về nguồn gốc và thông tin mà họ đang lưu giữ.

2.3 Tài khoản khách hàng và đại lý sử dụng xác minh email và thông tin đăng nhập phiên. Tin nhắn dịch vụ, tệp đính kèm đã tải lên, hồ sơ hoạt động, thay đổi, hủy bỏ, khiếu nại và thông tin tham chiếu thanh toán có thể được lưu trữ cùng với một đặt chỗ. Thông tin kết nối, chẳng hạn như địa chỉ IP, chi tiết trình duyệt, thời gian yêu cầu và hồ sơ lỗi hoặc bảo mật, cũng được xử lý khi hệ thống cung cấp hoặc bảo vệ dịch vụ.

3. Lý do chúng tôi sử dụng thông tin và cơ sở pháp lý của chúng tôi

3.1 Đối với khách hàng ký hợp đồng với chúng tôi, chúng tôi sử dụng thông tin cần thiết để trả lời các yêu cầu, báo giá, chấp nhận và quản lý đặt chỗ, điều phối việc đón khách, xử lý thanh toán, gửi thông báo cập nhật dịch vụ và sắp xếp hoàn tiền: các bước trước khi ký hợp đồng và thực hiện hợp đồng đó theo Điều 6(1)(b) của GDPR. Nếu thiếu thông tin liên hệ và thông tin du lịch cần thiết, chúng tôi có thể không thể sắp xếp dịch vụ được yêu cầu.

3.2 Đối với khách du lịch được đặt chỗ bởi người khác và đại diện doanh nghiệp, việc phối hợp hành trình được yêu cầu và liên lạc với người đặt chỗ được ủy quyền thường dựa trên lợi ích hợp pháp của chúng tôi trong việc cung cấp dịch vụ, có tính đến quyền của khách du lịch. Bảo mật, ngăn chặn lạm dụng thanh toán, điều tra chất lượng dịch vụ và thiết lập hoặc bảo vệ các yêu cầu pháp lý cũng có thể dựa trên lợi ích hợp pháp theo Điều 6(1)(f). Bạn có thể phản đối việc xử lý dựa trên lợi ích hợp pháp.

3.3 Chúng tôi sử dụng các hồ sơ liên quan để đáp ứng các nghĩa vụ kế toán, thuế, quy định và tiết lộ theo luật định theo Điều 6(1)(c). Trường hợp chúng tôi yêu cầu sự đồng ý cho một mục đích thực sự tùy chọn, Điều 6(1)(a) được áp dụng và sự đồng ý có thể bị thu hồi. Việc đồng ý với các điều khoản đặt chỗ tự nó không đồng nghĩa với việc đồng ý cho hoạt động tiếp thị không liên quan hoặc theo dõi tùy chọn.

4. Thanh toán

4.1 Việc thanh toán bằng thẻ được thực hiện thông qua dịch vụ thanh toán của Stripe. Chúng tôi nhận được thông tin thanh toán liên quan đến đặt chỗ như mã giao dịch, số tiền, loại tiền tệ, trạng thái thanh toán và thông tin hoàn tiền hoặc tranh chấp. Vui lòng không gửi số thẻ đầy đủ, mã bảo mật thẻ hoặc mật khẩu ngân hàng cho chúng tôi qua các tin nhắn thông thường.

4.2 Stripe cũng xử lý thông tin cho mục đích bảo mật thanh toán và các mục đích pháp lý riêng của mình. Thông tin về quyền riêng tư áp dụng có sẵn tại https://stripe.com/privacy. Ngân hàng và mạng lưới thanh toán của bạn có trách nhiệm xử lý riêng của họ.

5. Các nhà cung cấp dịch vụ du lịch và các đối tượng nhận hỗ trợ khác

5.1 Thông tin cần thiết để hoàn tất đặt chỗ của bạn sẽ được chia sẻ với nhà điều hành vận tải, tài xế, công ty du lịch hoặc hướng dẫn viên có liên quan. Điều này có thể bao gồm tên và thông tin liên lạc của người đặt chỗ chính, thời gian hành trình, mã số chuyến bay, điểm hẹn, yêu cầu về hành khách và hành lý cũng như các hướng dẫn dịch vụ liên quan. Thông tin cũng được trao đổi với đại lý được ủy quyền hoặc OTA của bạn khi cần thiết để quản lý đặt chỗ đó.

5.2 Nhân viên được ủy quyền và các nhà cung cấp kỹ thuật hỗ trợ việc lưu trữ, cơ sở dữ liệu đặt chỗ, truy cập tài khoản, liên lạc, xử lý thanh toán, tìm kiếm địa chỉ và dịch thuật tin nhắn. Trang web sử dụng Vercel để lưu trữ, dịch vụ đặt chỗ được hỗ trợ bởi Supabase, Stripe cho thanh toán và tìm kiếm địa chỉ dựa trên Google. Việc liên lạc qua email của công ty sử dụng các dịch vụ của Microsoft. Việc dịch thuật tin nhắn có thể được thực hiện bởi nhà cung cấp dịch vụ dịch thuật.

5.3 Các cố vấn chuyên nghiệp, công ty bảo hiểm, đơn vị xử lý tranh chấp thanh toán và cơ quan công quyền có thể nhận được các hồ sơ liên quan khi cần thiết và hợp pháp. Yêu cầu thông tin về đặt chỗ phải được xác minh trước khi tiết lộ thông tin cá nhân. Nhà cung cấp cần thông tin dịch vụ, chứ không phải quyền truy cập không hạn chế vào mọi hồ sơ khách hàng.

6. Tìm kiếm địa chỉ, nội dung và dịch vụ bên ngoài

6.1 Khi bạn nhập địa điểm đón hoặc điểm đến, vị trí đã nhập và ngữ cảnh tìm kiếm liên quan sẽ được xử lý để đề xuất và tìm kiếm địa điểm bằng cách sử dụng dịch vụ định vị của Google. Tránh nhập thông tin cá nhân hoặc y tế không liên quan vào các trường vị trí.

6.2 Một số trang tải phông chữ hoặc hình ảnh từ các dịch vụ bên ngoài, bao gồm Google Fonts hoặc Unsplash. Việc cung cấp các tài nguyên này liên quan đến yêu cầu mạng có thể tiết lộ thông tin kết nối như địa chỉ IP và thông tin trình duyệt cho nhà cung cấp tài nguyên. Chính sách dịch vụ bên ngoài bao gồm https://policies.google.com/privacy và https://unsplash.com/privacy.

6.3 Các liên kết bên ngoài dẫn bạn đến các dịch vụ có chính sách bảo mật riêng. Thông báo này không thay thế các thông báo của các dịch vụ đó.

7. Tin nhắn, dịch thuật và xử lý tự động

7.1 Thông tin liên lạc khi đặt chỗ có thể được dịch tự động để giúp khách hàng và đội ngũ dịch vụ hiểu nhau hơn. Văn bản tin nhắn và ngôn ngữ cần thiết có thể được xử lý bởi dịch vụ dịch thuật. Quý khách có thể xem lại tin nhắn gốc; nếu bản dịch không rõ ràng, vui lòng liên hệ với chúng tôi để xác nhận lại các hướng dẫn quan trọng về đón khách, hủy đặt chỗ hoặc an toàn.

7.2 Các công cụ tự động cũng hỗ trợ tìm kiếm, tính toán giá cả, trạng thái thanh toán và định tuyến hoạt động. Báo giá hiển thị phụ thuộc vào thông tin tìm kiếm và dịch vụ. Nếu kết quả tự động hiển thị không chính xác hoặc ảnh hưởng đến đặt chỗ của bạn, vui lòng liên hệ với chúng tôi để được nhân viên xem xét. Thông báo này không cho phép sử dụng tin nhắn cho mục đích tiếp thị không liên quan hoặc đưa ra quyết định hoàn toàn tự động mới có hiệu lực pháp lý hoặc tương đương.

8. Thông tin nhạy cảm và trẻ em

8.1 Chúng tôi thường chỉ cần các yêu cầu hỗ trợ thiết thực, chứ không phải toàn bộ bệnh án. Vui lòng không tải lên các giấy tờ tùy thân, hồ sơ sức khỏe hoặc thông tin nhạy cảm không cần thiết. Nếu việc sắp xếp yêu cầu thông tin liên quan đến sức khỏe, vui lòng liên hệ với chúng tôi để chúng tôi có thể xác định phương thức thu thập phù hợp và điều kiện đặc biệt hợp lệ, chẳng hạn như sự đồng ý rõ ràng khi cần thiết. Việc chấp nhận đặt chỗ thông thường không được coi là sự đồng ý đó.

8.2 Việc đặt chỗ phải được thực hiện bởi người lớn có thẩm quyền. Thông tin về trẻ em được sử dụng khi cần thiết để sắp xếp chuyến đi, các biện pháp hạn chế hợp pháp hoặc các điều kiện tham gia liên quan đến độ tuổi. Chỉ cung cấp các thông tin cần thiết cho mục đích đó.

9. Xử lý quốc tế

9.1 Dịch vụ của chúng tôi liên quan đến các điểm đến và nhà cung cấp công nghệ ở nhiều quốc gia khác nhau. Thông tin đặt chỗ liên quan có thể cần được gửi đến nhà cung cấp ở quốc gia đích đến, và các nhà cung cấp công nghệ có thể xử lý thông tin bên ngoài Khu vực Kinh tế Châu Âu. Việc lưu trữ ở một khu vực không nhất thiết có nghĩa là mọi hoạt động hỗ trợ hoặc xử lý phụ đều diễn ra ở khu vực đó.

9.2 Đối với các trường hợp chuyển giao bị hạn chế, cần phải xác định cơ chế áp dụng: ví dụ như quyết định về tính đầy đủ hoặc các biện pháp bảo vệ thích hợp như các điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu, cùng với các biện pháp bổ sung khi cần thiết. Các trường hợp ngoại lệ cụ thể do yêu cầu hợp đồng là có giới hạn và không phải là cơ sở áp dụng chung cho việc thuê ngoài ở nước ngoài thông thường.

9.3 Các thỏa thuận của nhà cung cấp được công bố mô tả cơ chế chuyển giao của họ: Vercel tại https://vercel.com/legal/dpa và Supabase tại https://supabase.com/legal/dpa. Những điều này mô tả các dịch vụ của các nhà cung cấp đó, chứ không phải mọi nhà cung cấp điểm đến. Liên hệ team@protso.com để biết thông tin về người nhận và các biện pháp bảo vệ áp dụng cho đặt chỗ của bạn, và để yêu cầu một bản sao nếu có, tùy thuộc vào việc biên tập cần thiết.

10. Thông tin được lưu giữ trong bao lâu?

10.1 Thời hạn lưu giữ phụ thuộc vào mục đích và các nghĩa vụ áp dụng. Các chứng từ nguồn kế toán tuân theo quy định lưu giữ của Estonia thường được lưu giữ trong bảy năm kể từ khi kết thúc năm tài chính mà chúng liên quan. Điều này không có nghĩa là mọi tin nhắn hoặc bản ghi trình duyệt đều cần được lưu giữ trong bảy năm.

10.2 Các hồ sơ đặt chỗ và hỗ trợ khác được đánh giá dựa trên việc hoàn thành dịch vụ, các khoản hoàn tiền hoặc tranh chấp chưa được giải quyết, thời hạn yêu cầu bồi thường áp dụng và nghĩa vụ lưu giữ theo luật định. Các yêu cầu chưa được chuyển đổi được đánh giá dựa trên việc liệu việc theo dõi có còn cần thiết hay không; thông tin tài khoản được đánh giá dựa trên mối quan hệ tiếp tục và các nghĩa vụ liên quan. Hồ sơ bảo mật được đánh giá dựa trên nhu cầu điều tra và bảo vệ.

10.3 Khi mục đích và bất kỳ nhu cầu pháp lý nào kết thúc, thông tin nên được xóa hoặc ẩn danh. Việc tạm giữ hồ sơ theo yêu cầu pháp lý hoặc tranh chấp chưa được giải quyết có thể là lý do chính đáng để lưu giữ hồ sơ liên quan lâu hơn. Thông báo này không đảm bảo rằng việc đóng tài khoản sẽ xóa ngay lập tức các hồ sơ tài chính hoặc tất cả các bản sao lưu. Vui lòng liên hệ với chúng tôi để được đánh giá về việc lưu giữ hoặc yêu cầu xóa thông tin của bạn.

11. Tiếp thị và sự lựa chọn của bạn

11.1 Xác nhận đặt chỗ, hướng dẫn đón khách và các thông báo dịch vụ cần thiết là các thông tin liên lạc mang tính vận hành. Chúng hoàn toàn tách biệt với quảng cáo. Việc mua hàng, yêu cầu thông tin hoặc chấp nhận các Điều khoản này không tự động đăng ký bạn vào danh sách nhận thông tin tiếp thị.

11.2 Nếu chúng tôi cung cấp dịch vụ đăng ký tiếp thị, bạn phải cung cấp sự cho phép hoặc cơ sở pháp lý hợp lệ khác và tùy chọn từ chối nhận thông tin. Bạn có thể phản đối việc tiếp thị trực tiếp bất cứ lúc nào bằng cách liên hệ với team@protso.com; việc rút lại sự cho phép tiếp thị không làm hủy bỏ đặt chỗ hiện có.

12. Quyền bảo vệ dữ liệu của bạn

12.1 Theo các điều kiện áp dụng, bạn có thể yêu cầu truy cập và sao chép, chỉnh sửa, xóa, hạn chế, chuyển đổi hoặc phản đối việc xử lý dựa trên lợi ích hợp pháp. Bạn có thể rút lại sự đồng ý đối với việc xử lý dữ liệu dựa trên sự đồng ý mà không ảnh hưởng đến việc sử dụng hợp pháp trước đó. Các quyền không phải là tuyệt đối; ví dụ, nghĩa vụ kế toán hoặc yêu cầu pháp lý có thể yêu cầu một số hồ sơ phải được giữ lại.

12.2 Vui lòng gửi yêu cầu của bạn đến địa chỉ email team@protso.com. Chúng tôi có thể yêu cầu cung cấp thông tin cần thiết để xác minh danh tính của bạn và bảo vệ dữ liệu của những người du lịch khác. Thông thường, chúng tôi sẽ phản hồi trong vòng một tháng. Nếu cần gia hạn hợp pháp tối đa hai tháng nữa do tính phức tạp hoặc số lượng yêu cầu, chúng tôi sẽ giải thích trong tháng đầu tiên. Trong trường hợp không thể đáp ứng yêu cầu, chúng tôi sẽ giải thích lý do và các quyền khiếu nại hiện có.

12.3 Bạn có thể khiếu nại với Cơ quan Thanh tra Bảo vệ Dữ liệu Estonia tại https://www.aki.ee/en hoặc cơ quan giám sát tại quốc gia nơi bạn thường trú, làm việc hoặc nơi xảy ra vi phạm bị cáo buộc. Bạn không cần phải từ bỏ quyền khiếu nại hoặc chấp nhận kết luận của chúng tôi trước.

13. Bảo mật và cập nhật

13.1 Hãy giữ bí mật mã xác minh và liên kết tài khoản hoặc thanh toán, sử dụng thiết bị đáng tin cậy và đăng xuất khỏi thiết bị dùng chung. Hãy thông báo ngay cho chúng tôi nếu bạn nghi ngờ có người sử dụng trái phép tài khoản hoặc đặt chỗ của bạn. Không có dịch vụ internet nào có thể đảm bảo an ninh tuyệt đối.

13.2 Thông báo này được ghi ngày tháng và phiên bản. Việc xử lý dữ liệu mới cần có thông tin phù hợp và, nếu cần, cơ sở pháp lý hoặc sự đồng ý mới; việc chỉ đăng tải thông báo cập nhật không đồng nghĩa với việc được coi là sự đồng ý. Cookie và các hình thức lưu trữ trình duyệt tương tự được mô tả trong Chính sách Cookie riêng biệt.