Politika privatnosti

1. Pravna osnova za obradu podataka

Vaše osobne podatke obrađujemo u skladu s:

• UK General Data Protection Regulation (UK GDPR) i Data Protection Act 2018 koji se primjenjuju u Ujedinjenom Kraljevstvu,
• Uredbom (EU) 2016/679 (EU GDPR) — kada se primjenjuje na kupce u Europskom gospodarskom prostoru.

Primarna pravna osnova je članak 6. st. 1. točka (b) UK GDPR / EU GDPR (izvršenje ugovora — kupnja i pružanje vinjete). Podatke obrađujemo i na temelju članka 6. st. 1. točke (c) (zakonska obveza — porezi, računovodstvo), članka 6. st. 1. točke (f) (legitimni interes — obrana zahtjeva, kvaliteta usluge) i članka 6. st. 1. točke (a) (privola — izravni marketing). Zbog digitalne prirode usluge izrijekom tražite neposredno izvršenje i gubite pravo na odustajanje nakon registracije vinjete, prema Regulation 36(2) of the Consumer Contracts Regulations 2013 i odgovarajućem potrošačkom pravu EU-a.

2. Opseg obrađenih podataka i svrhe

3. Primatelji osobnih podataka

Osobni podaci mogu se prenijeti sljedećim kategorijama primatelja:

• službenom sustavu cestarine (evinjeta.dars.si) — samo registarska oznaka i podaci o vozilu potrebni za registraciju e-vinjete,
• PayU S.A. (Poznań, Poljska) — podaci potrebni za obradu BLIK plaćanja (e-mail adresa, broj telefona, iznos),
• Stripe Payments Europe Ltd — podaci potrebni za obradu plaćanja,
• pružateljima IT i hosting usluga — samo u mjeri potrebnoj za pružanje usluge,
• javnim tijelima — samo na temelju mjerodavnog prava.

Kada se podaci prenose izvan Ujedinjenog Kraljevstva ili EGP-a (npr. u Stripe Inc. u Sjedinjenim Državama), primjenjujemo odgovarajuće zaštitne mjere uključujući UK International Data Transfer Agreement (IDTA) ili standardne ugovorne klauzule EU-a (SCC).

4. Razdoblje čuvanja podataka

• transakcijski podaci i računovodstvena evidencija: 6 godina od datuma transakcije (zahtjevi HMRC-a i UK Companies Act 2006),
• podaci o narudžbi: 3 godine od izvršenja (legitimni interes — rješavanje zahtjeva),
• marketinški podaci: do povlačenja privole.

5. Vaša prava

Prema UK GDPR-u i EU GDPR-u imate sljedeća prava:

• pravo na pristup (članak 15.),
• pravo na ispravak (članak 16.),
• pravo na brisanje (članak 17.),
• pravo na ograničenje obrade (članak 18.),
• pravo na prenosivost podataka (članak 20.),
• pravo na prigovor (članak 21.),
• pravo na povlačenje privole u bilo kojem trenutku — bez utjecaja na zakonitost ranije obrade.

Za ostvarivanje tih prava obratite nam se na info@e-vinjeta.org.

6. Pravo na podnošenje pritužbe nadzornom tijelu

Imate pravo podnijeti pritužbu nadležnom nadzornom tijelu:

• Ujedinjeno Kraljevstvo: Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow SK9 5AF, ico.org.uk,
• Europska unija: vaše lokalno tijelo za zaštitu podataka — popis dostupan na edpb.europa.eu.

7. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših podataka:

• TLS/SSL enkripcija svih veza,
• podaci o kartici nikada se ne pohranjuju na našim poslužiteljima,
• pristup podacima ograničen je samo na ovlašteno osoblje,
• redovite sigurnosne revizije sustava.

8. Kolačići

Web-mjesto koristi kolačiće — male tekstualne datoteke na vašem uređaju. Koristimo:

• nužne kolačiće — potrebne za rad stranice (sesija, obrazac narudžbe). Privola nije potrebna.
• funkcionalne kolačiće — pohranjuju izbore korisnika (npr. odabranu zemlju). Potrebna privola.
• analitičke kolačiće (npr. Google Analytics) — analiza prometa i poboljšanje kvalitete. Potrebna privola.
• marketinške kolačiće (npr. Google Ads) — personalizirano oglašavanje. Potrebna privola.

Kolačiće možete upravljati putem alata za privolu (banner kolačića) ili postavki preglednika. Pojedinosti u Politici kolačića.

9. Profiliranje

Podaci se mogu koristiti za marketinško profiliranje (npr. personalizacija oglašavanja) bez pravnih učinaka na vas. Profiliranje se provodi na temelju vaše privole (članak 6. st. 1. točka (a) UK GDPR / EU GDPR).

Od izravnog marketinga možete odustati u bilo kojem trenutku kontaktirajući info@e-vinjeta.org.

10. Izmjene ove politike privatnosti

Zadržavamo pravo izmijeniti ovu politiku privatnosti u bilo kojem trenutku. Izmjene stupaju na snagu objavom na web-mjestu.

U slučaju bitnih izmjena, korisnici koji su dali adresu e-pošte mogu biti obaviješteni elektroničkim putem. Nastavak korištenja web-mjesta nakon izmjena predstavlja njihovo prihvaćanje.