Adatvédelmi tájékoztató

1. Az adatkezelés jogalapja

Személyes adatait az alábbiakkal összhangban kezeljük:

• az Egyesült Királyságban alkalmazandó UK General Data Protection Regulation (UK GDPR) és a Data Protection Act 2018,
• az (EU) 2016/679 rendelet (EU GDPR) — amennyiben az Európai Gazdasági Térségben lévő ügyfelekre alkalmazandó.

Az elsődleges jogalap a UK GDPR / EU GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése — a vinjeta megvásárlása és nyújtása). Adatokat a 6. cikk (1) bekezdés c) pontja (jogi kötelezettség — adók, könyvelés), a 6. cikk (1) bekezdés f) pontja (jogos érdek — igények érvényesítése elleni védekezés, szolgáltatásminőség) és a 6. cikk (1) bekezdés a) pontja (hozzájárulás — közvetlen marketing) alapján is kezelünk. A szolgáltatás digitális jellege miatt Ön kifejezetten kéri az azonnali teljesítést, és a vinjeta regisztrációjával elveszíti az elállási jogot a Consumer Contracts Regulations 2013 36(2). szabálya és a megfelelő EU fogyasztói jog szerint.

2. A kezelt adatok köre és céljai

3. A személyes adatok címzettjei

A személyes adatok az alábbi címzetti kategóriáknak adhatók át:

• a hivatalos útdíjrendszer (evinjeta.dars.si) — csak a rendszám és az e-vinjeta regisztrálásához szükséges járműadatok,
• PayU S.A. (Poznań, Lengyelország) — a BLIK-fizetés lebonyolításához szükséges adatok (e-mail-cím, telefonszám, összeg),
• Stripe Payments Europe Ltd — a fizetés feldolgozásához szükséges adatok,
• IT- és tárhelyszolgáltatók — kizárólag a szolgáltatás nyújtásához szükséges mértékben,
• hatóságok — kizárólag az alkalmazandó jog alapján.

Amennyiben az adatokat az Egyesült Királyságon vagy az EGT-n kívülre továbbítjuk (pl. a Stripe Inc.-nek az Egyesült Államokba), megfelelő garanciákat alkalmazunk, ideértve a UK International Data Transfer Agreement-et (IDTA) vagy az EU általános szerződési feltételeit (SCC).

4. Az adatok megőrzési ideje

• tranzakciós adatok és számviteli bizonylatok: a tranzakció napjától számított 6 év (a HMRC és a UK Companies Act 2006 előírásai),
• rendelési adatok: a teljesítéstől számított 3 év (jogos érdek — igények kezelése),
• marketingadatok: a hozzájárulás visszavonásáig.

5. Az Ön jogai

A UK GDPR és az EU GDPR szerint az alábbi jogok illetik meg:

• hozzáférési jog (15. cikk),
• helyesbítéshez való jog (16. cikk),
• törléshez való jog (17. cikk),
• az adatkezelés korlátozásához való jog (18. cikk),
• adathordozhatósághoz való jog (20. cikk),
• tiltakozáshoz való jog (21. cikk),
• a hozzájárulás bármikori visszavonásának joga — a korábbi adatkezelés jogszerűségének érintése nélkül.

E jogok gyakorlásához lépjen velünk kapcsolatba: info@e-vinjeta.org.

6. Felügyeleti hatóságnál történő panasztétel joga

Önnek joga van panaszt tenni az illetékes felügyeleti hatóságnál:

• Egyesült Királyság: az Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow SK9 5AF, ico.org.uk,
• Európai Unió: a helyi adatvédelmi hatóság — a lista az edpb.europa.eu oldalon érhető el.

7. Adatbiztonság

Adatai védelmére megfelelő technikai és szervezési intézkedéseket alkalmazunk:

• minden kapcsolat TLS/SSL-titkosítása,
• a kártyaadatokat soha nem tároljuk a szervereinken,
• az adatokhoz való hozzáférés kizárólag a felhatalmazott személyzetre korlátozódik,
• a rendszerek rendszeres biztonsági auditja.

8. Cookie-k

A weboldal cookie-kat használ — kis szöveges fájlokat az Ön eszközén. Az alábbiakat használjuk:

• alapvető cookie-k — az oldal működéséhez szükségesek (munkamenet, megrendelőlap). Nincs szükség hozzájárulásra.
• funkcionális cookie-k — a felhasználó választásait tárolják (pl. kiválasztott ország). Hozzájárulás szükséges.
• analitikai cookie-k (pl. Google Analytics) — forgalomelemzés és minőségjavítás. Hozzájárulás szükséges.
• marketing-cookie-k (pl. Google Ads) — személyre szabott hirdetések. Hozzájárulás szükséges.

A cookie-kat a hozzájárulási eszközzel (cookie-sáv) vagy a böngésző beállításaival kezelheti. Részletek a Cookie-szabályzatban.

9. Profilalkotás

Az adatok marketingcélú profilalkotásra (pl. a hirdetések személyre szabása) használhatók fel anélkül, hogy az Önre nézve joghatást váltana ki. A profilalkotás az Ön hozzájárulása alapján történik (UK GDPR / EU GDPR 6. cikk (1) bekezdés a) pont).

A közvetlen marketingről bármikor leiratkozhat az alábbi címen: info@e-vinjeta.org.

10. A jelen adatvédelmi tájékoztató módosításai

Fenntartjuk a jogot, hogy a jelen adatvédelmi tájékoztatót bármikor módosítsuk. A változások a weboldalon történő közzétételkor lépnek hatályba.

Lényeges változások esetén az e-mail-címet megadó felhasználókat elektronikus úton értesíthetjük. A weboldal további használata a változások után e változások elfogadásának minősül.