Politika zasebnosti

1. Pravna podlaga za obdelavo podatkov

Vaše osebne podatke obdelujemo v skladu z:

• Uredbo (EU) 2016/679 (EU GDPR) — ki velja za stranke iz Evropskega gospodarskega prostora,
• UK General Data Protection Regulation (UK GDPR) in Data Protection Act 2018, kjer je to ustrezno.

Glavna pravna podlaga za obdelavo je člen 6(1)(b) GDPR / UK GDPR — obdelava, potrebna za izvedbo pogodbe (nakup in dostava vinjete). Podatke obdelujemo tudi na podlagi:

• člena 6(1)(c) GDPR / UK GDPR — izpolnjevanje zakonske obveznosti (davki, računovodska evidenca),
• člena 6(1)(f) GDPR / UK GDPR — zakoniti interes (obramba pred zahtevki, izboljšanje kakovosti storitve),
• člena 6(1)(a) GDPR / UK GDPR — privolitev uporabnika (neposredno trženje).

Če je vinjeta registrirana v 14 dneh od nakupa, Stranka izrecno zahteva takojšen začetek izvedbe in se zaveda, da z registracijo vinjete v cestninskem sistemu izgubi pravico do odstopa od pogodbe v skladu z Regulation 36(2) predpisa Consumer Contracts (Information, Cancellation and Additional Charges) Regulations 2013 (UK) in točko (a) člena 16 Direktive 2011/83/EU; če je vinjeta registrirana pozneje, Stranka obdrži pravico do odstopa in lahko do registracije prekliče naročilo s polnim vračilom (podrobnosti v točki 7 Splošnih pogojev).

2. Obseg obdelanih podatkov in nameni

Podatke zbiramo in obdelujemo izključno za jasno določene in zakonite namene:

Izvedba naročila

Registrska oznaka, vrsta vozila, država registracije, datum začetka vinjete — potrebni za registracijo elektronske vinjete v uradnih sistemih za pobiranje cestnine.

Komunikacija in dostava potrditve

E-poštni naslov — za pošiljanje potrditve naročila in dokumentacije vinjete. Telefonska številka — za hiter stik v primeru tehničnih težav z naročilom.

Obdelava plačil

Finančni podatki so šifrirani in jih obdeluje izključno tretji ponudnik plačilnih storitev (Stripe Payments Europe Ltd) v skladu s standardom PCI DSS. Družba ne shranjuje podatkov o plačilnih karticah.

Tehnični podatki

Naslov IP in podatki o seji — samodejno zbrani za namene varnosti, preprečevanja goljufij in analize prometa.

Naslovni podatki kupca

Ime in priimek ali naziv podjetja, država, poštna številka, kraj, ulica in hišna številka — samo pri naročilih, ki vključujejo vinjeto za Madžarsko; zahteva jih upravljavec sistema (Magyar Közút Nonprofit Zrt. – Útdíj Üzletág, prej NÚSZ Zrt.), da se registracijski dokument glasi na kupca.

3. Prejemniki osebnih podatkov

Osebni podatki uporabnika se lahko posredujejo naslednjim kategorijam prejemnikov:

• uradni sistemi za pobiranje cestnine — registrska oznaka in podatki o vozilu, pri vinjeti za Madžarsko (Magyar Közút Nonprofit Zrt. – Útdíj Üzletág, prej NÚSZ Zrt.) pa tudi naslovni podatki kupca, izključno za registracijo vinjete na njegovo ime,
• Stripe Payments Europe Ltd — podatki, potrebni za obdelavo plačilne transakcije,
• ponudniki storitev IT in gostovanja — samo v obsegu, potrebnem za zagotavljanje storitev,
• organi oblasti — izključno na podlagi veljavnega prava.

Kadar se osebni podatki prenašajo izven EU/EGP ali Združenega kraljestva (npr. družbi Stripe Inc. v Združene države Amerike), Družba uporablja ustrezne zaščitne ukrepe, vključno z UK International Data Transfer Agreement (IDTA) ali standardnimi pogodbenimi klavzulami (SCC), ki jih je odobrila Evropska komisija.

4. Obdobje hrambe podatkov

• transakcijski podatki in računovodski dokumenti: 6 let od datuma transakcije (zahteve HMRC in UK Companies Act 2006),
• podatki o naročilu: 3 leta od datuma izvedbe (zakoniti interes — obravnava zahtevkov),
• tržni podatki: do preklica privolitve s strani uporabnika.

5. Vaše pravice

Na podlagi GDPR in UK GDPR imate naslednje pravice:

• pravica do dostopa (člen 15) — lahko zahtevate kopijo obdelanih podatkov,
• pravica do popravka (člen 16) — lahko zahtevate popravek netočnih podatkov,
• pravica do izbrisa (člen 17) — „pravica do pozabe“, ob upoštevanju zakonskih obveznosti Družbe,
• pravica do omejitve obdelave (člen 18),
• pravica do prenosljivosti podatkov (člen 20),
• pravica do ugovora (člen 21) — zoper obdelavo, ki temelji na zakonitem interesu,
• pravica do preklica privolitve kadar koli — brez vpliva na zakonitost predhodno izvedene obdelave.

Za uveljavljanje navedenih pravic se obrnite na nas na naslov: info@europe-vignettes.com

6. Pravica do pritožbe pri nadzornem organu

Imate pravico vložiti pritožbo pri pristojnem nadzornem organu:

• Evropska unija: vaš nacionalni organ za varstvo podatkov — seznam je na voljo na edpb.europa.eu (npr. Informacijski pooblaščenec v Sloveniji, CNIL v Franciji, BfDI v Nemčiji, Garante v Italiji, AEPD v Španiji),
• Združeno kraljestvo: Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow SK9 5AF, ico.org.uk.

7. Varnost podatkov

Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito podatkov pred nepooblaščenim dostopom, izgubo ali uničenjem:

• šifriranje TLS/SSL vseh povezav,
• podatki o plačilnih karticah se nikoli ne hranijo na strežnikih Družbe,
• dostop do podatkov je omejen izključno na pooblaščeno osebje.

8. Piškotki

Spletno mesto uporablja piškotke — majhne besedilne datoteke, shranjene na napravi uporabnika. Uporabljamo naslednje vrste piškotkov:

• Nujni — potrebni za delovanje spletnega mesta (seja, košarica). Ne zahtevajo privolitve.
• Analitični (npr. Google Analytics) — omogočajo analizo prometa in izboljšanje kakovosti. Zahtevajo privolitev.
• Tržni (npr. Google Ads) — omogočajo personalizirano oglaševanje. Zahtevajo privolitev.

Uporabniki lahko piškotke upravljajo prek nastavitev brskalnika ali s klikom na povezavo „Upravljanje piškotkov“ v nogi spletnega mesta. Nastavitve je mogoče kadar koli spremeniti. Onemogočanje nujnih piškotkov lahko prepreči pravilno delovanje nekaterih funkcij spletnega mesta.

9. Profiliranje

Podatki uporabnika se lahko uporabljajo za trženjsko profiliranje (npr. personalizacijo oglaševanja) brez pravnih učinkov za uporabnika. Profiliranje se izvaja na podlagi privolitve uporabnika (člen 6(1)(a) GDPR / UK GDPR).

Uporabniki lahko neposrednemu trženju kadar koli ugovarjajo s stikom z Družbo na naslov: info@europe-vignettes.com

10. Spremembe Politike zasebnosti

Družba si pridržuje pravico do spremembe te Politike zasebnosti kadar koli. Spremembe začnejo veljati z objavo na spletnem mestu.

V primeru bistvenih sprememb so uporabniki, ki so navedli e-poštni naslov, lahko obveščeni po elektronski poti. Nadaljnja uporaba spletnega mesta po objavi sprememb pomeni njihovo sprejetje.