Adatvédelmi Tájékoztató

1. Az adatkezelés jogalapja

Az Ön személyes adatait a következőknek megfelelően kezeljük:

• az (EU) 2016/679 rendelet (EU GDPR) — az Európai Gazdasági Térség ügyfeleire alkalmazandó,
• a UK General Data Protection Regulation (UK GDPR) és a Data Protection Act 2018, adott esetben.

Az adatkezelés elsődleges jogalapja a GDPR / UK GDPR 6. cikk (1) bekezdés b) pontja — szerződés teljesítéséhez szükséges adatkezelés (a matrica megvásárlása és regisztrálása a felhasználó nevében és javára). Az adatokat a következők alapján is kezeljük:

• a GDPR / UK GDPR 6. cikk (1) bekezdés c) pontja — jogi kötelezettség teljesítése (adók, számviteli nyilvántartások),
• a GDPR / UK GDPR 6. cikk (1) bekezdés f) pontja — jogos érdek (igények elleni védekezés, a szolgáltatás minőségének javítása),
• a GDPR / UK GDPR 6. cikk (1) bekezdés a) pontja — a felhasználó hozzájárulása (közvetlen üzletszerzés).

Ha az e-matricát a vásárlástól számított 14 napon belül regisztrálják (magyarországi e-matrica esetén ez a szabály, mert azonnal regisztráljuk), az Ügyfél kifejezetten kéri a teljesítés azonnali megkezdését, és tudomásul veszi, hogy az e-matricának az üzemeltető rendszerében történő regisztrálásával elveszíti a szerződéstől való elállás jogát a Consumer Contracts (Information, Cancellation and Additional Charges) Regulations 2013 (Egyesült Királyság) 36. szabályának (2) bekezdése és a 2011/83/EU irányelv 16. cikkének a) pontja szerint. Ha az e-matricát a vásárlás után 14 napnál később regisztrálják, az Ügyfél megtartja a teljes, 14 napos elállási jogát. A részleteket az ÁSZF 7. pontja tartalmazza.

2. A kezelt adatok köre és céljai

Az adatokat kizárólag egyértelműen meghatározott és jogszerű célokból gyűjtjük és kezeljük:

A megrendelés teljesítése

Rendszám, járműtípus, nyilvántartásba vétel országa, a matrica kezdő dátuma — az elektronikus matrica hivatalos útdíjbeszedő rendszerekben történő regisztrációjához szükségesek.

Kommunikáció és a visszaigazolás kézbesítése

E-mail-cím — a megrendelés visszaigazolásának és a matrica dokumentációjának megküldéséhez. Telefonszám (a megrendeléskor kötelező) — a megrendelés teljesítésével kapcsolatos gyors kapcsolatfelvételhez.

Fizetés feldolgozása

A pénzügyi adatokat titkosítjuk, és azokat kizárólag egy harmadik fél fizetési szolgáltató (Stripe Payments Europe Ltd) dolgozza fel a PCI DSS szabványnak megfelelően. A Társaság nem tárolja a fizetési kártyaadatokat.

Technikai adatok

IP-cím és munkamenetadatok — automatikusan gyűjtve biztonsági, csalásmegelőzési és forgalomelemzési célokból.

A vevő címadatai

Teljes név vagy cégnév, ország, irányítószám, település, utca és házszám — a rendszer üzemeltetője kéri a magyarországi matrica regisztrációjához (Magyar Közút Nonprofit Zrt., korábban NÚSZ), hogy a regisztrációs dokumentum a vevő nevére szóljon. Csak a Magyarországot is tartalmazó rendeléseknél gyűjtjük.

3. A személyes adatok címzettjei

A felhasználó személyes adatai a következő címzetti kategóriáknak adhatók át:

• hivatalos útdíjbeszedő rendszerek — a rendszám és a járműadatok, magyarországi matrica esetén (Magyar Közút Nonprofit Zrt., korábban NÚSZ) pedig a vevő címadatai is, kizárólag a matrica nevére történő regisztrálásához,
• Stripe Payments Europe Ltd — a fizetési tranzakció feldolgozásához szükséges adatok,
• IT- és tárhelyszolgáltatók — csak a szolgáltatások nyújtásához szükséges mértékben,
• hatóságok — kizárólag az alkalmazandó jog alapján.

Amennyiben a személyes adatokat az EU/EGT-n vagy az Egyesült Királyságon kívülre továbbítják (pl. a Stripe Inc.-nek az Egyesült Államokba), a Társaság megfelelő garanciákat alkalmaz, ideértve a UK International Data Transfer Agreement (IDTA) vagy az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC) alkalmazását.

4. Az adatok megőrzési ideje

• tranzakciós adatok és számviteli dokumentumok: a tranzakció dátumától számított 6 év (HMRC és UK Companies Act 2006 követelmények),
• megrendelési adatok: a teljesítéstől számított 3 év (jogos érdek — igények kezelése),
• marketingadatok: a felhasználó hozzájárulásának visszavonásáig.

5. Az Ön jogai

A GDPR és a UK GDPR alapján Önt a következő jogok illetik meg:

• hozzáférési jog (15. cikk) — kérheti a kezelt adatok másolatát,
• helyesbítéshez való jog (16. cikk) — kérheti a pontatlan adatok helyesbítését,
• törléshez való jog (17. cikk) — az „elfeledtetéshez való jog”, a Társaság jogi kötelezettségeire is figyelemmel,
• az adatkezelés korlátozásához való jog (18. cikk),
• az adathordozhatósághoz való jog (20. cikk),
• tiltakozáshoz való jog (21. cikk) — a jogos érdeken alapuló adatkezelés ellen,
• a hozzájárulás bármikor történő visszavonásához való jog — a visszavonás előtt végzett adatkezelés jogszerűségének érintése nélkül.

A fenti jogok gyakorlásához kérjük, vegye fel velünk a kapcsolatot: info@europe-vignettes.com

6. Panasztételi jog a felügyeleti hatóságnál

Önnek joga van panaszt benyújtani az illetékes felügyeleti hatóságnál:

• Európai Unió: az Ön nemzeti adatvédelmi hatósága — a lista elérhető az edpb.europa.eu oldalon (pl. NAIH Magyarországon, CNIL Franciaországban, BfDI Németországban, Garante Olaszországban, AEPD Spanyolországban),
• Egyesült Királyság: Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow SK9 5AF, ico.org.uk.

7. Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk az adatok jogosulatlan hozzáférés, elvesztés vagy megsemmisülés elleni védelme érdekében:

• minden kapcsolat TLS/SSL titkosítása,
• a fizetési kártyaadatokat soha nem tároljuk a Társaság szerverein,
• az adatokhoz való hozzáférés kizárólag a felhatalmazott személyzetre korlátozódik.

8. Sütik

A weboldal sütiket használ — a felhasználó eszközén tárolt apró szövegfájlokat. A következő típusú sütiket használjuk:

• Alapvető — a webhely működéséhez szükségesek (kosár, a sütikkel kapcsolatos döntés mentése, a rendelési űrlap védelme a botok ellen). Nem igényelnek hozzájárulást.
• Analitikai (pl. Google Analytics) — lehetővé teszik a forgalomelemzést és a minőség javítását. Hozzájárulást igényelnek.
• Marketing (pl. Google Ads) — lehetővé teszik a személyre szabott reklámot. Hozzájárulást igényelnek.

A felhasználók a hozzájárulásaikat a webhelybe épített hozzájárulás-kezelő eszközzel kezelik: az első látogatáskor megjelenő sávval, valamint a „Cookie-beállítások” ablakkal, amely a lábléc „Cookie-k kezelése” hivatkozásával nyitható meg. A hozzájárulás bármikor módosítható vagy visszavonható; a sütik a böngésző beállításaiban is kezelhetők. Az alapvető sütik böngészőben történő letiltása megakadályozhatja a webhely egyes funkcióinak megfelelő működését. A részleteket a Süti Szabályzat tartalmazza.

9. Profilalkotás

A felhasználó adatai marketing célú profilalkotásra (pl. a reklám személyre szabására) használhatók a felhasználóra nézve joghatás kiváltása nélkül. A profilalkotás a felhasználó hozzájárulása alapján történik (GDPR / UK GDPR 6. cikk (1) bekezdés a) pont).

A felhasználók a marketingsütikhez adott hozzájárulásukat bármikor visszavonhatják (a lábléc „Cookie-k kezelése” hivatkozásával), a közvetlen üzletszerzés ellen pedig a Társaság megkeresésével tiltakozhatnak a következő címen: info@europe-vignettes.com

10. Az Adatvédelmi Tájékoztató módosításai

A Társaság fenntartja a jogot a jelen Adatvédelmi Tájékoztató bármikori módosítására. A módosítások a weboldalon való közzétételkor lépnek hatályba.

Lényeges változások esetén az e-mail-címet megadó felhasználók elektronikus úton értesíthetők. A weboldal további használata a módosítások közzétételét követően azok elfogadását jelenti.