Politika privatnosti

1. Pravna osnova za obradu podataka

Vaše osobne podatke obrađujemo u skladu s:

• Uredbom (EU) 2016/679 (EU GDPR) — primjenjivom na klijente iz Europskoga gospodarskog prostora,
• UK General Data Protection Regulation (UK GDPR) i Data Protection Act 2018, prema potrebi.

Glavna pravna osnova obrade je članak 6. stavak 1. točka (b) GDPR / UK GDPR — obrada nužna za izvršenje ugovora (kupnja i registracija vinjete u ime i za račun korisnika). Podatke obrađujemo i na temelju:

• članka 6. stavka 1. točke (c) GDPR / UK GDPR — ispunjavanje zakonske obveze (porezi, računovodstvena evidencija),
• članka 6. stavka 1. točke (f) GDPR / UK GDPR — legitimni interes (obrana od zahtjeva, poboljšanje kvalitete usluge),
• članka 6. stavka 1. točke (a) GDPR / UK GDPR — privola korisnika (izravni marketing).

Ako se elektronička vinjeta registrira u roku od 14 dana od kupnje, Klijent izričito zahtijeva neposredan početak izvršenja i potvrđuje da gubi pravo na odustajanje od ugovora registracijom elektroničke vinjete u sustavu operatora, u skladu s Regulation 36(2) propisa Consumer Contracts (Information, Cancellation and Additional Charges) Regulations 2013 (UK) i člankom 16. točkom (a) Direktive 2011/83/EU. Ako se elektronička vinjeta registrira kasnije od 14 dana od kupnje, Klijent zadržava puno pravo na odustajanje u roku od 14 dana. Pojedinosti su utvrđene u točki 7. Općih uvjeta.

2. Opseg obrađenih podataka i svrhe

Podatke prikupljamo i obrađujemo isključivo u jasno određene i legitimne svrhe:

Izvršenje narudžbe

Registarska oznaka, vrsta vozila, država registracije, datum početka vinjete — potrebni za registraciju elektroničke vinjete u službenim sustavima naplate cestarine.

Komunikacija i dostava potvrde

Adresa e-pošte — za slanje potvrde narudžbe i dokumentacije vinjete. Broj telefona (obvezan pri narudžbi) — za brz kontakt u vezi s izvršenjem narudžbe.

Obrada plaćanja

Financijski podaci su šifrirani i obrađuje ih isključivo treća strana — pružatelj usluga plaćanja (Stripe Payments Europe Ltd) u skladu sa standardom PCI DSS. Društvo ne pohranjuje podatke o platnim karticama.

Tehnički podaci

IP adresa i podaci o sesiji — automatski prikupljeni u svrhe sigurnosti, sprječavanja prijevara i analize prometa.

Podaci o adresi kupca

Ime i prezime ili naziv tvrtke, država, poštanski broj, mjesto, ulica i kućni broj — traži ih operator sustava za registraciju mađarske vinjete (Magyar Közút Nonprofit Zrt., ranije NÚSZ), kako bi registracijski dokument glasio na kupca. Prikupljaju se samo za narudžbe koje uključuju Mađarsku.

3. Primatelji osobnih podataka

Osobni podaci korisnika mogu se prenijeti sljedećim kategorijama primatelja:

• službeni sustavi naplate cestarine — registarska oznaka i podaci o vozilu, a kod vinjete za Mađarsku (Magyar Közút Nonprofit Zrt., ranije NÚSZ) i podaci o adresi kupca, isključivo radi registracije vinjete na njegovo ime,
• Stripe Payments Europe Ltd — podaci potrebni za obradu platne transakcije,
• pružatelji IT usluga i usluga smještaja — samo u mjeri potrebnoj za pružanje usluga,
• tijela javne vlasti — isključivo na temelju mjerodavnog prava.

Kada se osobni podaci prenose izvan EU-a/EGP-a ili Ujedinjene Kraljevine (npr. tvrtki Stripe Inc. u Sjedinjenim Američkim Državama), Društvo primjenjuje odgovarajuće zaštitne mjere, uključujući UK International Data Transfer Agreement (IDTA) ili standardne ugovorne klauzule (SCC) koje je odobrila Europska komisija.

4. Razdoblje čuvanja podataka

• transakcijski podaci i računovodstveni dokumenti: 6 godina od datuma transakcije (zahtjevi HMRC-a i UK Companies Act 2006),
• podaci o narudžbi: 3 godine od datuma izvršenja (legitimni interes — rješavanje zahtjeva),
• marketinški podaci: do povlačenja privole od strane korisnika.

5. Vaša prava

Na temelju GDPR-a i UK GDPR-a imate sljedeća prava:

• pravo na pristup (članak 15.) — možete zatražiti kopiju obrađenih podataka,
• pravo na ispravak (članak 16.) — možete zatražiti ispravak netočnih podataka,
• pravo na brisanje (članak 17.) — „pravo na zaborav“, podložno zakonskim obvezama Društva,
• pravo na ograničenje obrade (članak 18.),
• pravo na prenosivost podataka (članak 20.),
• pravo na prigovor (članak 21.) — na obradu koja se temelji na legitimnom interesu,
• pravo na povlačenje privole u bilo kojem trenutku — bez utjecaja na zakonitost prethodno provedene obrade.

Za ostvarivanje navedenih prava obratite nam se na adresu: info@europe-vignettes.com

6. Pravo na podnošenje pritužbe nadzornom tijelu

Imate pravo podnijeti pritužbu nadležnom nadzornom tijelu:

• Europska unija: vaše nacionalno tijelo za zaštitu podataka — popis dostupan na edpb.europa.eu (npr. AZOP u Hrvatskoj, CNIL u Francuskoj, BfDI u Njemačkoj, Garante u Italiji, AEPD u Španjolskoj),
• Ujedinjena Kraljevina: Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow SK9 5AF, ico.org.uk.

7. Sigurnost podataka

Provodimo odgovarajuće tehničke i organizacijske mjere za zaštitu podataka od neovlaštenog pristupa, gubitka ili uništenja:

• TLS/SSL enkripcija svih veza,
• podaci o platnim karticama nikada se ne pohranjuju na poslužiteljima Društva,
• pristup podacima ograničen je isključivo na ovlašteno osoblje.

8. Kolačići

Web-mjesto koristi kolačiće — male tekstualne datoteke pohranjene na uređaju korisnika. Koristimo sljedeće vrste kolačića:

• Nužni — potrebni za rad web-mjesta (košarica, spremljena odluka o kolačićima, zaštita obrasca za narudžbu od botova). Ne zahtijevaju privolu.
• Analitički (npr. Google Analytics) — omogućuju analizu prometa i poboljšanje kvalitete. Zahtijevaju privolu.
• Marketinški (npr. Google Ads) — omogućuju personalizirano oglašavanje. Zahtijevaju privolu.

Korisnici upravljaju privolama pomoću alata za upravljanje privolama ugrađenog u web-mjesto: trake prikazane pri prvom posjetu i prozora „Postavke kolačića“, koji se otvara poveznicom „Upravljaj kolačićima“ u podnožju stranice. Privola se može promijeniti ili povući u bilo kojem trenutku; kolačićima se može upravljati i u postavkama preglednika. Blokiranje nužnih kolačića u pregledniku može spriječiti ispravan rad nekih funkcija web-mjesta. Pojedinosti su utvrđene u Politici kolačića.

9. Profiliranje

Podaci korisnika mogu se koristiti za marketinško profiliranje (npr. personalizaciju oglašavanja) bez proizvođenja pravnih učinaka na korisnika. Profiliranje se provodi na temelju privole korisnika (članak 6. stavak 1. točka (a) GDPR / UK GDPR).

Korisnici mogu u bilo kojem trenutku povući privolu za marketinške kolačiće („Upravljaj kolačićima“ u podnožju stranice) i uložiti prigovor na izravni marketing obraćanjem Društvu na adresu: info@europe-vignettes.com

10. Izmjene Politike privatnosti

Društvo zadržava pravo izmjene ove Politike privatnosti u bilo kojem trenutku. Izmjene stupaju na snagu objavom na web-mjestu.

U slučaju bitnih izmjena, korisnici koji su dostavili adresu e-pošte mogu biti obaviješteni elektroničkim putem. Nastavak korištenja web-mjesta nakon objave izmjena predstavlja njihovo prihvaćanje.