Privacybeleid

1. Rechtsgrond voor de gegevensverwerking

Wij verwerken uw persoonsgegevens in overeenstemming met:

• Verordening (EU) 2016/679 (EU GDPR) — van toepassing op klanten in de Europese Economische Ruimte,
• de UK General Data Protection Regulation (UK GDPR) en de Data Protection Act 2018, voor zover van toepassing.

De primaire rechtsgrond is artikel 6(1)(b) EU GDPR / UK GDPR — verwerking die noodzakelijk is voor de uitvoering van een overeenkomst (aankoop en levering van een vignet). Daarnaast verwerken wij gegevens op grond van:

• artikel 6(1)(c) EU GDPR / UK GDPR — naleving van een wettelijke verplichting (belastingen, boekhouding),
• artikel 6(1)(f) EU GDPR / UK GDPR — gerechtvaardigd belang (verweer tegen vorderingen, verbetering van de servicekwaliteit),
• artikel 6(1)(a) EU GDPR / UK GDPR — toestemming van de gebruiker (direct marketing).

Wordt het e-vignet binnen 14 dagen na de aankoop geregistreerd, dan verzoekt de klant uitdrukkelijk om onmiddellijke aanvang van de uitvoering en erkent hij dat hij het herroepingsrecht verliest zodra het vignet in het tolsysteem wordt geregistreerd, op grond van Regulation 36(2) van de Consumer Contracts (Information, Cancellation and Additional Charges) Regulations 2013 (VK) en artikel 16, onder a), van Richtlijn 2011/83/EU; wordt het later geregistreerd, dan behoudt de klant het herroepingsrecht en kan hij de bestelling tot de registratie met volledige terugbetaling annuleren (zie artikel 7 van de algemene voorwaarden).

2. Omvang van de verwerkte gegevens en doeleinden

Wij verzamelen en verwerken gegevens uitsluitend voor duidelijk omschreven en legitieme doeleinden:

Uitvoering van de bestelling

Kenteken, voertuigtype, land van registratie, startdatum van het vignet — noodzakelijk om het e-vignet te registreren in de officiële tolsystemen.

Communicatie en levering van de bevestiging

E-mailadres — voor het verzenden van de orderbevestiging en de vignetdocumentatie. Telefoonnummer — voor snel contact over technische problemen met de bestelling.

Betalingsverwerking

Financiële gegevens worden versleuteld en uitsluitend verwerkt door een externe betalingsverwerker (Stripe Payments Europe Ltd) volgens de PCI-DSS-standaard. Het bedrijf bewaart geen kaartgegevens.

Technische gegevens

IP-adres en sessiegegevens — automatisch verzameld voor beveiliging, fraudepreventie en verkeersanalyse.

Adresgegevens van de koper

Volledige naam of bedrijfsnaam, land, postcode, plaats, straat en huisnummer — alleen bij bestellingen met een Hongaars vignet; vereist door de exploitant van het systeem (Magyar Közút Nonprofit Zrt. – Útdíj Üzletág, voorheen NÚSZ Zrt.), zodat het registratiedocument op naam van de koper wordt gesteld.

3. Ontvangers van persoonsgegevens

De persoonsgegevens van de gebruiker kunnen worden doorgegeven aan de volgende categorieën ontvangers:

• officiële tolsystemen — kenteken en voertuiggegevens en, bij een Hongaars vignet (Magyar Közút Nonprofit Zrt. – Útdíj Üzletág, voorheen NÚSZ Zrt.), de adresgegevens van de koper, uitsluitend om het vignet op zijn naam te registreren,
• Stripe Payments Europe Ltd — gegevens die nodig zijn om de betalingstransactie te verwerken,
• IT- en hostingproviders — alleen voor zover nodig om de diensten te leveren,
• openbare autoriteiten — uitsluitend op grond van toepasselijk recht.

Wanneer persoonsgegevens buiten de EU/EER of het Verenigd Koninkrijk worden doorgegeven (bijv. aan Stripe Inc. in de Verenigde Staten), past het bedrijf passende waarborgen toe, waaronder de UK International Data Transfer Agreement (IDTA) of de door de Europese Commissie goedgekeurde EU-modelcontractbepalingen (SCC).

4. Bewaartermijn van gegevens

• transactiegegevens en boekhoudkundige bescheiden: 6 jaar vanaf de datum van de transactie (HMRC- en UK Companies Act 2006-vereisten),
• bestelgegevens: 3 jaar na uitvoering (gerechtvaardigd belang — afhandeling van vorderingen),
• marketinggegevens: tot de gebruiker de toestemming intrekt.

5. Uw rechten

Op grond van de EU GDPR en de UK GDPR heeft u de volgende rechten:

• recht op inzage (artikel 15) — u kunt een kopie van de verwerkte gegevens opvragen,
• recht op rectificatie (artikel 16) — u kunt correctie van onjuiste gegevens verlangen,
• recht op gegevenswissing (artikel 17) — het „recht om vergeten te worden“, behoudens wettelijke verplichtingen van het bedrijf,
• recht op beperking van de verwerking (artikel 18),
• recht op gegevensoverdraagbaarheid (artikel 20),
• recht van bezwaar (artikel 21) — tegen verwerking op grond van gerechtvaardigd belang,
• recht om de toestemming te allen tijde in te trekken — zonder afbreuk te doen aan de rechtmatigheid van eerdere verwerking.

Om de bovenstaande rechten uit te oefenen, neem contact met ons op via: info@europe-vignettes.com

6. Recht om een klacht in te dienen bij een toezichthoudende autoriteit

U heeft het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit:

• Europese Unie: uw lokale gegevensbeschermingsautoriteit — lijst beschikbaar op edpb.europa.eu (bijv. Autoriteit Persoonsgegevens (AP) in Nederland, CNIL in Frankrijk, BfDI in Duitsland, Garante in Italië, AEPD in Spanje, UODO in Polen),
• Verenigd Koninkrijk: the Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow SK9 5AF, ico.org.uk.

7. Gegevensbeveiliging

Wij nemen passende technische en organisatorische maatregelen om gegevens te beschermen tegen ongeoorloofde toegang, verlies of vernietiging:

• TLS/SSL-versleuteling van alle verbindingen,
• kaartgegevens worden nooit op de servers van het bedrijf bewaard,
• toegang tot gegevens is beperkt tot uitsluitend bevoegd personeel.

8. Cookies

De website gebruikt cookies — kleine tekstbestanden die op het apparaat van de gebruiker worden opgeslagen. Wij gebruiken de volgende soorten cookies:

• Essentiële — noodzakelijk voor de werking van de site (sessie, winkelmandje). Geen toestemming vereist.
• Analytische (bijv. Google Analytics) — maken verkeersanalyse en kwaliteitsverbetering mogelijk. Toestemming vereist.
• Marketing (bijv. Google Ads) — maken gepersonaliseerde advertenties mogelijk. Toestemming vereist.

Gebruikers kunnen cookies beheren via de browserinstellingen of via de link „Cookie-instellingen“ in de footer van de site. Voorkeuren kunnen op elk moment worden gewijzigd. Het uitschakelen van essentiële cookies kan de goede werking van bepaalde functies van de site verhinderen.

9. Profilering

De gegevens van de gebruiker kunnen worden gebruikt voor marketingprofilering (bijv. personalisatie van advertenties) zonder rechtsgevolgen voor de gebruiker. Profilering vindt plaats op basis van de toestemming van de gebruiker (artikel 6(1)(a) EU GDPR / UK GDPR).

Gebruikers kunnen zich te allen tijde afmelden voor direct marketing door contact op te nemen met het bedrijf via: info@europe-vignettes.com

10. Wijzigingen in dit privacybeleid

Het bedrijf behoudt zich het recht voor dit privacybeleid te allen tijde te wijzigen. Wijzigingen worden van kracht bij publicatie op de website.

Bij wezenlijke wijzigingen kunnen gebruikers die een e-mailadres hebben opgegeven, elektronisch worden geïnformeerd. Voortgezet gebruik van de website na publicatie van wijzigingen geldt als aanvaarding daarvan.