Politica de Confidențialitate

1. Temeiul juridic al prelucrării datelor

Prelucrăm datele dvs. cu caracter personal în conformitate cu:

• Regulamentul (UE) 2016/679 (GDPR UE) — aplicabil clienților din Spațiul Economic European,
• UK General Data Protection Regulation (UK GDPR) și Data Protection Act 2018, după caz.

Temeiul juridic principal al prelucrării este articolul 6(1)(b) GDPR UE / UK GDPR — prelucrare necesară executării unui contract (achiziția și livrarea unei viniete). Prelucrăm datele și în temeiul:

• articolului 6(1)(c) GDPR UE / UK GDPR — îndeplinirea unei obligații legale (impozite, evidențe contabile),
• articolului 6(1)(f) GDPR UE / UK GDPR — interes legitim (apărarea împotriva pretențiilor, îmbunătățirea calității serviciului),
• articolului 6(1)(a) GDPR UE / UK GDPR — consimțământul utilizatorului (marketing direct).

Dacă vinieta electronică este înregistrată în termen de 14 zile de la achiziție, Clientul solicită expres începerea imediată a executării și recunoaște că pierde dreptul de retragere din contract la înregistrarea vinietei în sistemul de taxare, în conformitate cu Regulation 36(2) din Consumer Contracts (Information, Cancellation and Additional Charges) Regulations 2013 (Regatul Unit) și cu articolul 16 litera (a) din Directiva 2011/83/UE; dacă vinieta este înregistrată mai târziu, Clientul își păstrează dreptul de retragere și, până la înregistrare, poate anula comanda cu rambursare integrală (detalii la punctul 7 din Termeni și Condiții).

2. Sfera datelor prelucrate și scopurile

Colectăm și prelucrăm datele exclusiv în scopuri clar definite și legitime:

Onorarea comenzii

Numărul de înmatriculare, tipul vehiculului, țara de înmatriculare, data de început a vinietei — necesare pentru înregistrarea vinietei electronice în sistemele oficiale de colectare a taxelor.

Comunicare și livrarea confirmării

Adresa de e-mail — pentru trimiterea confirmării comenzii și a documentației vinietei. Numărul de telefon — pentru contact rapid în caz de probleme tehnice cu comanda.

Procesarea plăților

Datele financiare sunt criptate și prelucrate exclusiv de un procesator de plăți terț (Stripe Payments Europe Ltd) în conformitate cu standardul PCI DSS. Societatea nu stochează datele cardurilor de plată.

Date tehnice

Adresa IP și datele de sesiune — colectate automat în scopuri de securitate, prevenire a fraudei și analiză a traficului.

Datele de adresă ale cumpărătorului

Nume și prenume sau denumirea firmei, țara, codul poștal, localitatea, strada și numărul — numai pentru comenzile care includ o vinietă pentru Ungaria; solicitate de operatorul sistemului (Magyar Közút Nonprofit Zrt. – Útdíj Üzletág, fostul NÚSZ Zrt.), astfel încât documentul de înregistrare să fie emis pe numele cumpărătorului.

3. Destinatarii datelor cu caracter personal

Datele cu caracter personal ale utilizatorului pot fi transferate următoarelor categorii de destinatari:

• sistemele oficiale de taxare — numărul de înmatriculare și datele vehiculului, iar în cazul unei viniete pentru Ungaria (Magyar Közút Nonprofit Zrt. – Útdíj Üzletág, fostul NÚSZ Zrt.) și datele de adresă ale cumpărătorului, exclusiv pentru înregistrarea vinietei pe numele său,
• Stripe Payments Europe Ltd — datele necesare procesării tranzacției de plată,
• furnizori de servicii IT și de găzduire — numai în măsura necesară prestării serviciilor,
• autorități publice — numai în temeiul legii aplicabile.

Atunci când datele cu caracter personal sunt transferate în afara UE/SEE sau a Regatului Unit (de ex. către Stripe Inc. în Statele Unite), Societatea aplică garanții adecvate, inclusiv UK International Data Transfer Agreement (IDTA) sau Clauzele Contractuale Standard (CCS) aprobate de Comisia Europeană.

4. Perioada de păstrare a datelor

• date de tranzacție și documente contabile: 6 ani de la data tranzacției (cerințele HMRC și UK Companies Act 2006),
• date de comandă: 3 ani de la data executării (interes legitim — soluționarea pretențiilor),
• date de marketing: până la retragerea consimțământului de către utilizator.

5. Drepturile dvs.

În temeiul GDPR UE și UK GDPR aveți următoarele drepturi:

• dreptul de acces (articolul 15) — puteți solicita o copie a datelor prelucrate,
• dreptul la rectificare (articolul 16) — puteți solicita corectarea datelor inexacte,
• dreptul la ștergere (articolul 17) — „dreptul de a fi uitat“, sub rezerva obligațiilor legale ale Societății,
• dreptul la restricționarea prelucrării (articolul 18),
• dreptul la portabilitatea datelor (articolul 20),
• dreptul la opoziție (articolul 21) — față de prelucrarea bazată pe interesul legitim,
• dreptul de a retrage consimțământul în orice moment — fără a afecta legalitatea prelucrării efectuate anterior.

Pentru exercitarea drepturilor de mai sus, vă rugăm să ne contactați la adresa: info@europe-vignettes.com

6. Dreptul de a depune o plângere la o autoritate de supraveghere

Aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă:

• Uniunea Europeană: autoritatea națională de supraveghere a protecției datelor — listă disponibilă pe edpb.europa.eu (de ex. ANSPDCP în România, CNIL în Franța, BfDI în Germania, Garante în Italia, AEPD în Spania),
• Regatul Unit: Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow SK9 5AF, ico.org.uk.

7. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii sau distrugerii:

• criptarea TLS/SSL a tuturor conexiunilor,
• datele cardurilor de plată nu sunt niciodată stocate pe serverele Societății,
• accesul la date este limitat exclusiv la personalul autorizat.

8. Cookie-uri

Site-ul utilizează cookie-uri — mici fișiere text stocate pe dispozitivul utilizatorului. Utilizăm următoarele tipuri de cookie-uri:

• Esențiale — necesare funcționării site-ului (sesiune, coș). Nu necesită consimțământ.
• Analitice (de ex. Google Analytics) — permit analiza traficului și îmbunătățirea calității. Necesită consimțământ.
• De marketing (de ex. Google Ads) — permit publicitatea personalizată. Necesită consimțământ.

Utilizatorii pot gestiona cookie-urile prin setările browserului sau accesând linkul „Gestionează cookie-urile“ din subsolul site-ului. Preferințele pot fi modificate în orice moment. Dezactivarea cookie-urilor esențiale poate împiedica funcționarea corectă a anumitor funcționalități ale site-ului.

9. Profilare

Datele utilizatorului pot fi utilizate în scopuri de profilare de marketing (de ex. personalizarea publicității) fără a produce efecte juridice asupra utilizatorului. Profilarea se realizează pe baza consimțământului utilizatorului (articolul 6(1)(a) GDPR UE / UK GDPR).

Utilizatorii se pot opune marketingului direct în orice moment contactând Societatea la adresa: info@europe-vignettes.com

10. Modificări ale Politicii de Confidențialitate

Societatea își rezervă dreptul de a modifica prezenta Politică de Confidențialitate în orice moment. Modificările intră în vigoare la publicarea pe site.

În cazul unor modificări substanțiale, utilizatorii care au furnizat o adresă de e-mail pot fi informați electronic. Utilizarea în continuare a site-ului după publicarea modificărilor constituie acceptarea acestora.