Informativa sulla Privacy

1. Base giuridica del trattamento dei dati

Trattiamo i tuoi dati personali in conformità a:

• il Regolamento (UE) 2016/679 (GDPR UE) — applicabile ai clienti dello Spazio Economico Europeo,
• l’UK General Data Protection Regulation (UK GDPR) e il Data Protection Act 2018, ove applicabili.

La base giuridica principale del trattamento è l’articolo 6(1)(b) GDPR UE / UK GDPR — trattamento necessario all’esecuzione di un contratto (acquisto e consegna di una vignetta). Trattiamo i dati anche sulla base di:

• articolo 6(1)(c) GDPR UE / UK GDPR — adempimento di un obbligo legale (imposte, scritture contabili),
• articolo 6(1)(f) GDPR UE / UK GDPR — legittimo interesse (difesa da pretese, miglioramento della qualità del servizio),
• articolo 6(1)(a) GDPR UE / UK GDPR — consenso dell’utente (marketing diretto).

Se la vignetta elettronica è registrata entro 14 giorni dall’acquisto, il Cliente richiede espressamente l’avvio immediato dell’esecuzione e riconosce di perdere il diritto di recesso dal contratto con la registrazione della vignetta nel sistema di pedaggio, ai sensi della Regulation 36(2) delle Consumer Contracts (Information, Cancellation and Additional Charges) Regulations 2013 (UK) e dell’articolo 16, lettera a), della Direttiva 2011/83/UE; se la vignetta è registrata più tardi, il Cliente conserva il diritto di recesso e fino alla registrazione può annullare l’ordine con rimborso totale (dettagli al punto 7 dei Termini e Condizioni).

2. Ambito dei dati trattati e finalità

Raccogliamo e trattiamo i dati esclusivamente per finalità chiaramente definite e legittime:

Evasione dell’ordine

Numero di targa, tipo di veicolo, paese di immatricolazione, data di inizio della vignetta — necessari per registrare la vignetta elettronica nei sistemi ufficiali di riscossione dei pedaggi.

Comunicazione e consegna della conferma

Indirizzo e-mail — per l’invio della conferma dell’ordine e della documentazione della vignetta. Numero di telefono — per un contatto rapido in caso di problemi tecnici con l’ordine.

Elaborazione dei pagamenti

I dati finanziari sono crittografati e trattati esclusivamente da un fornitore di servizi di pagamento terzo (Stripe Payments Europe Ltd) in conformità allo standard PCI DSS. La Società non conserva i dati delle carte di pagamento.

Dati tecnici

Indirizzo IP e dati di sessione — raccolti automaticamente per finalità di sicurezza, prevenzione delle frodi e analisi del traffico.

Dati di indirizzo dell’acquirente

Nome e cognome o ragione sociale, paese, CAP, città, via e numero civico — solo per ordini che includono una vignetta ungherese; richiesti dal gestore del sistema (Magyar Közút Nonprofit Zrt. – Útdíj Üzletág, in precedenza NÚSZ Zrt.) affinché il documento di registrazione sia intestato all’acquirente.

3. Destinatari dei dati personali

I dati personali dell’utente possono essere trasferiti alle seguenti categorie di destinatari:

• i sistemi ufficiali di riscossione dei pedaggi — targa e dati del veicolo e, per una vignetta ungherese (Magyar Közút Nonprofit Zrt. – Útdíj Üzletág, in precedenza NÚSZ Zrt.), i dati di indirizzo dell'acquirente, esclusivamente per registrare la vignetta a suo nome,
• Stripe Payments Europe Ltd — i dati necessari a elaborare la transazione di pagamento,
• fornitori di servizi IT e di hosting — solo nella misura necessaria a fornire i servizi,
• autorità pubbliche — solo sulla base della legge applicabile.

Qualora i dati personali siano trasferiti al di fuori dell’UE/SEE o del Regno Unito (ad es. a Stripe Inc. negli Stati Uniti), la Società applica garanzie adeguate, tra cui l’UK International Data Transfer Agreement (IDTA) o le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

4. Periodo di conservazione dei dati

• dati di transazione e documenti contabili: 6 anni dalla data della transazione (requisiti HMRC e UK Companies Act 2006),
• dati dell’ordine: 3 anni dalla data di esecuzione (legittimo interesse — gestione delle pretese),
• dati di marketing: fino alla revoca del consenso da parte dell’utente.

5. I tuoi diritti

Ai sensi del GDPR UE e dell’UK GDPR hai i seguenti diritti:

• diritto di accesso (articolo 15) — puoi richiedere una copia dei dati trattati,
• diritto di rettifica (articolo 16) — puoi richiedere la correzione di dati inesatti,
• diritto alla cancellazione (articolo 17) — il „diritto all’oblio“, fatti salvi gli obblighi legali della Società,
• diritto alla limitazione del trattamento (articolo 18),
• diritto alla portabilità dei dati (articolo 20),
• diritto di opposizione (articolo 21) — al trattamento basato sul legittimo interesse,
• diritto di revocare il consenso in qualsiasi momento — senza pregiudicare la liceità del trattamento precedentemente effettuato.

Per esercitare i diritti sopra indicati, ti preghiamo di contattarci all’indirizzo: info@europe-vignettes.com

6. Diritto di presentare reclamo a un’autorità di controllo

Hai il diritto di presentare un reclamo all’autorità di controllo competente:

• Unione Europea: la tua autorità nazionale per la protezione dei dati — elenco disponibile su edpb.europa.eu (ad es. Garante in Italia, CNIL in Francia, BfDI in Germania, AEPD in Spagna, UODO in Polonia),
• Regno Unito: Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow SK9 5AF, ico.org.uk.

7. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o distruzione:

• crittografia TLS/SSL di tutte le connessioni,
• i dati delle carte di pagamento non vengono mai conservati sui server della Società,
• l’accesso ai dati è limitato al solo personale autorizzato.

8. Cookie

Il sito utilizza cookie — piccoli file di testo memorizzati sul dispositivo dell’utente. Utilizziamo i seguenti tipi di cookie:

• Essenziali — necessari al funzionamento del sito (sessione, carrello). Non richiedono consenso.
• Analitici (es. Google Analytics) — consentono l’analisi del traffico e il miglioramento della qualità. Richiedono consenso.
• Di marketing (es. Google Ads) — consentono la pubblicità personalizzata. Richiedono consenso.

Gli utenti possono gestire i cookie tramite le impostazioni del browser o cliccando sul link „Gestisci cookie“ nel piè di pagina del sito. Le preferenze possono essere modificate in qualsiasi momento. La disattivazione dei cookie essenziali può impedire il corretto funzionamento di alcune funzionalità del sito.

9. Profilazione

I dati dell’utente possono essere utilizzati per la profilazione di marketing (ad es. personalizzazione della pubblicità) senza produrre effetti giuridici sull’utente. La profilazione è effettuata sulla base del consenso dell’utente (articolo 6(1)(a) GDPR UE / UK GDPR).

Gli utenti possono opporsi al marketing diretto in qualsiasi momento contattando la Società all’indirizzo: info@europe-vignettes.com

10. Modifiche all’Informativa sulla Privacy

La Società si riserva il diritto di modificare la presente Informativa sulla Privacy in qualsiasi momento. Le modifiche hanno effetto dalla pubblicazione sul sito.

In caso di modifiche sostanziali, gli utenti che hanno fornito un indirizzo e-mail possono essere informati per via elettronica. L’uso continuato del sito dopo la pubblicazione delle modifiche costituisce accettazione delle stesse.