Zásady ochrany osobních údajů

1. Právní základ zpracování

Vaše osobní údaje zpracováváme v souladu s:

• UK General Data Protection Regulation (UK GDPR) a Data Protection Act 2018 platnými ve Spojeném království,
• nařízením (EU) 2016/679 (EU GDPR) — pokud se vztahuje na zákazníky v Evropském hospodářském prostoru.

Hlavním právním základem je čl. 6 odst. 1 písm. b) UK GDPR / EU GDPR (plnění smlouvy — nákup a poskytnutí dálniční známky). Údaje zpracováváme také na základě čl. 6 odst. 1 písm. c) (právní povinnost — daně, účetnictví), čl. 6 odst. 1 písm. f) (oprávněný zájem — obrana proti uplatněným nárokům, kvalita služby) a čl. 6 odst. 1 písm. a) (souhlas — přímý marketing). Vzhledem k digitální povaze služby výslovně žádáte o okamžité plnění a registrací dálniční známky ztrácíte právo na odstoupení podle pravidla 36(2) Consumer Contracts Regulations 2013 a příslušného spotřebitelského práva EU.

2. Rozsah a účely zpracovávaných údajů

3. Příjemci osobních údajů

Osobní údaje mohou být poskytnuty následujícím kategoriím příjemců:

• oficiální systém výběru mýtného (evinjeta.dars.si) — pouze registrační značka a údaje o vozidle nezbytné pro registraci dálniční známky,
• PayU S.A. (Poznań, Polsko) — údaje potřebné ke zpracování platby BLIK (e-mailová adresa, telefonní číslo, částka),
• Stripe Payments Europe Ltd — údaje nezbytné pro zpracování platby,
• poskytovatelé IT a hostingových služeb — výhradně v rozsahu nezbytném pro poskytování služby,
• orgány veřejné moci — výhradně na základě platného práva.

V případě předání údajů mimo Spojené království nebo EHP (např. společnosti Stripe Inc. do Spojených států) uplatňujeme přiměřené záruky, včetně UK International Data Transfer Agreement (IDTA) nebo standardních smluvních doložek EU (SCC).

4. Doba uchovávání údajů

• transakční údaje a účetní doklady: 6 let ode dne transakce (požadavky HMRC a UK Companies Act 2006),
• údaje o objednávce: 3 roky od splnění (oprávněný zájem — vyřizování nároků),
• marketingové údaje: do odvolání souhlasu.

5. Vaše práva

Podle UK GDPR a EU GDPR vám náleží následující práva:

• právo na přístup (článek 15),
• právo na opravu (článek 16),
• právo na výmaz (článek 17),
• právo na omezení zpracování (článek 18),
• právo na přenositelnost údajů (článek 20),
• právo vznést námitku (článek 21),
• právo kdykoli odvolat souhlas — bez vlivu na zákonnost předchozího zpracování.

Pro uplatnění těchto práv nás kontaktujte: info@e-vinjeta.org.

6. Právo podat stížnost u dozorového úřadu

Máte právo podat stížnost u příslušného dozorového úřadu:

• Spojené království: Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow SK9 5AF, ico.org.uk,
• Evropská unie: místní úřad pro ochranu osobních údajů — seznam je dostupný na edpb.europa.eu.

7. Bezpečnost údajů

K ochraně vašich údajů uplatňujeme přiměřená technická a organizační opatření:

• šifrování všech spojení pomocí TLS/SSL,
• údaje o platebních kartách nikdy neuchováváme na našich serverech,
• přístup k údajům je omezen výhradně na oprávněný personál,
• pravidelné bezpečnostní audity systémů.

8. Soubory cookie

Webová stránka používá soubory cookie — malé textové soubory ve vašem zařízení. Používáme následující:

• nezbytné soubory cookie — potřebné pro fungování stránky (relace, objednávkový formulář). Nevyžadují souhlas.
• funkční soubory cookie — ukládají volby uživatele (např. zvolenou zemi). Vyžadují souhlas.
• analytické soubory cookie (např. Google Analytics) — analýza návštěvnosti a zlepšování kvality. Vyžadují souhlas.
• marketingové soubory cookie (např. Google Ads) — personalizovaná reklama. Vyžadují souhlas.

Soubory cookie můžete spravovat pomocí nástroje pro udělení souhlasu (cookie lišta) nebo v nastavení prohlížeče. Podrobnosti v Zásadách používání souborů cookie.

9. Profilování

Údaje mohou být použity k profilování pro marketingové účely (např. personalizace reklamy), aniž by to vůči vám vyvolávalo právní účinky. Profilování probíhá na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) UK GDPR / EU GDPR).

Z přímého marketingu se můžete kdykoli odhlásit na adrese: info@e-vinjeta.org.

10. Změny těchto zásad ochrany osobních údajů

Vyhrazujeme si právo tyto zásady ochrany osobních údajů kdykoli změnit. Změny nabývají účinnosti okamžikem jejich zveřejnění na webové stránce.

V případě podstatných změn můžeme uživatele, kteří uvedli e-mailovou adresu, informovat elektronicky. Další používání webové stránky po změnách se považuje za jejich přijetí.