Privacybeleid

1. Rechtsgrond voor de gegevensverwerking

Wij verwerken uw persoonsgegevens in overeenstemming met:

• de UK General Data Protection Regulation (UK GDPR) en de Data Protection Act 2018 die in het Verenigd Koninkrijk van toepassing zijn,
• Verordening (EU) 2016/679 (EU GDPR) — voor zover van toepassing op klanten in de Europese Economische Ruimte.

De primaire rechtsgrond is artikel 6(1)(b) UK GDPR / EU GDPR (uitvoering van een overeenkomst — aankoop en levering van het vignet). Wij verwerken gegevens ook op grond van artikel 6(1)(c) (wettelijke verplichting — belastingen, boekhouding), artikel 6(1)(f) (gerechtvaardigd belang — verweer tegen vorderingen, servicekwaliteit) en artikel 6(1)(a) (toestemming — direct marketing). Vanwege het digitale karakter van de dienst verzoekt u om onmiddellijke uitvoering en verliest u het herroepingsrecht zodra het vignet is geregistreerd, op grond van Regulation 36(2) of the Consumer Contracts Regulations 2013 en het overeenkomstige EU-consumentenrecht.

2. Omvang van de verwerkte gegevens en doeleinden

3. Ontvangers van persoonsgegevens

Persoonsgegevens kunnen worden doorgegeven aan de volgende categorieën ontvangers:

• het officiële tolsysteem (evinjeta.dars.si) — alleen het kenteken en de voertuiggegevens die nodig zijn om het e-vignet te registreren,
• PayU S.A. (Poznań, Polen) — gegevens die nodig zijn voor een BLIK-betaling (e-mailadres, telefoonnummer, bedrag),
• Stripe Payments Europe Ltd — gegevens die nodig zijn om de betaling te verwerken,
• IT- en hostingproviders — alleen voor zover nodig om de dienst te leveren,
• openbare autoriteiten — uitsluitend op grond van toepasselijk recht.

Wanneer gegevens buiten het Verenigd Koninkrijk of de EER worden doorgegeven (bijv. aan Stripe Inc. in de Verenigde Staten), passen wij passende waarborgen toe, waaronder de UK International Data Transfer Agreement (IDTA) of de EU-modelcontractbepalingen (SCC).

4. Bewaartermijn van gegevens

• transactiegegevens en boekhoudkundige bescheiden: 6 jaar vanaf de datum van de transactie (vereisten van HMRC en de UK Companies Act 2006),
• bestelgegevens: 3 jaar na uitvoering (gerechtvaardigd belang — afhandeling van vorderingen),
• marketinggegevens: tot de toestemming wordt ingetrokken.

5. Uw rechten

Op grond van de UK GDPR en de EU GDPR heeft u de volgende rechten:

• recht op inzage (artikel 15),
• recht op rectificatie (artikel 16),
• recht op gegevenswissing (artikel 17),
• recht op beperking van de verwerking (artikel 18),
• recht op gegevensoverdraagbaarheid (artikel 20),
• recht van bezwaar (artikel 21),
• recht om de toestemming te allen tijde in te trekken — zonder afbreuk te doen aan de rechtmatigheid van eerdere verwerking.

Neem voor de uitoefening van deze rechten contact met ons op via info@e-vinjeta.org.

6. Recht om een klacht in te dienen bij een toezichthoudende autoriteit

U heeft het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit:

• Verenigd Koninkrijk: the Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow SK9 5AF, ico.org.uk,
• Europese Unie: uw lokale gegevensbeschermingsautoriteit — lijst beschikbaar op edpb.europa.eu.

7. Gegevensbeveiliging

Wij passen passende technische en organisatorische maatregelen toe om uw gegevens te beschermen:

• TLS/SSL-versleuteling van alle verbindingen,
• kaartgegevens worden nooit op onze servers bewaard,
• toegang tot gegevens is beperkt tot uitsluitend bevoegd personeel,
• regelmatige beveiligingsaudits van de systemen.

8. Cookies

De website gebruikt cookies — kleine tekstbestanden op uw apparaat. Wij gebruiken:

• essentiële cookies — noodzakelijk voor de werking van de site (sessie, bestelformulier). Geen toestemming nodig.
• functionele cookies — onthouden gebruikerskeuzes (bijv. gekozen land). Toestemming vereist.
• analytische cookies (bijv. Google Analytics) — verkeersanalyse en kwaliteitsverbetering. Toestemming vereist.
• marketingcookies (bijv. Google Ads) — gepersonaliseerde advertenties. Toestemming vereist.

U kunt cookies beheren via het toestemmingsinstrument (cookiebanner) of uw browserinstellingen. Details in het Cookiebeleid.

9. Profilering

Gegevens kunnen worden gebruikt voor marketingprofilering (bijv. personalisatie van advertenties) zonder rechtsgevolgen voor u. Profilering vindt plaats op basis van uw toestemming (artikel 6(1)(a) UK GDPR / EU GDPR).

U kunt zich te allen tijde afmelden voor direct marketing door contact op te nemen via info@e-vinjeta.org.

10. Wijzigingen in dit privacybeleid

Wij behouden ons het recht voor dit privacybeleid te allen tijde te wijzigen. Wijzigingen worden van kracht bij publicatie op de website.

Bij wezenlijke wijzigingen kunnen gebruikers die een e-mailadres hebben opgegeven, elektronisch worden geïnformeerd. Voortgezet gebruik van de website na wijzigingen geldt als aanvaarding daarvan.