Politika zasebnosti

1. Pravna podlaga za obdelavo podatkov

Vaše osebne podatke obdelujemo v skladu z:

• UK General Data Protection Regulation (UK GDPR) in Data Protection Act 2018, ki veljata v Združenem kraljestvu,
• Uredbo (EU) 2016/679 (EU GDPR) — kjer se uporablja za stranke v Evropskem gospodarskem prostoru.

Primarna pravna podlaga je člen 6(1)(b) UK GDPR / EU GDPR (izvedba pogodbe — nakup in zagotovitev vinjete). Podatke obdelujemo tudi na podlagi člena 6(1)(c) (zakonska obveznost — davki, računovodstvo), člena 6(1)(f) (zakoniti interes — obramba zahtevkov, kakovost storitve) in člena 6(1)(a) (privolitev — neposredno trženje). Zaradi digitalne narave storitve izrecno zahtevate takojšnjo izvedbo in po registraciji vinjete izgubite pravico do odstopa, v skladu z Regulation 36(2) of the Consumer Contracts Regulations 2013 in ustreznim potrošniškim pravom EU.

2. Obseg obdelanih podatkov in nameni

3. Prejemniki osebnih podatkov

Osebni podatki se lahko prenesejo naslednjim kategorijam prejemnikov:

• uradnemu sistemu cestnine (evinjeta.dars.si) — samo registrska tablica in podatki o vozilu, potrebni za registracijo e-vinjete,
• PayU S.A. (Poznań, Poljska) — podatki, potrebni za obdelavo plačila BLIK (e-poštni naslov, telefonska številka, znesek),
• Stripe Payments Europe Ltd — podatki, potrebni za obdelavo plačila,
• ponudnikom IT in gostovanja — samo v obsegu, potrebnem za zagotavljanje storitve,
• javnim organom — samo na podlagi veljavnega prava.

Kadar se podatki prenašajo zunaj Združenega kraljestva ali EGP (npr. v Stripe Inc. v Združenih državah), uporabljamo ustrezne zaščitne ukrepe, vključno z UK International Data Transfer Agreement (IDTA) ali standardnimi pogodbenimi klavzulami EU (SCC).

4. Obdobje hrambe podatkov

• transakcijski podatki in računovodska evidenca: 6 let od datuma transakcije (zahteve HMRC in UK Companies Act 2006),
• podatki o naročilu: 3 leta od izvedbe (zakoniti interes — reševanje zahtevkov),
• tržni podatki: do preklica privolitve.

5. Vaše pravice

Po UK GDPR in EU GDPR imate naslednje pravice:

• pravica do dostopa (člen 15),
• pravica do popravka (člen 16),
• pravica do izbrisa (člen 17),
• pravica do omejitve obdelave (člen 18),
• pravica do prenosljivosti podatkov (člen 20),
• pravica do ugovora (člen 21),
• pravica do preklica privolitve kadar koli — brez vpliva na zakonitost prejšnje obdelave.

Za uveljavljanje teh pravic se obrnite na nas na info@e-vinjeta.org.

6. Pravica do pritožbe pri nadzornem organu

Imate pravico vložiti pritožbo pri pristojnem nadzornem organu:

• Združeno kraljestvo: Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow SK9 5AF, ico.org.uk,
• Evropska unija: vaš lokalni organ za varstvo podatkov — seznam je na voljo na edpb.europa.eu.

7. Varnost podatkov

Uporabljamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših podatkov:

• TLS/SSL šifriranje vseh povezav,
• podatki o kartici se nikoli ne shranjujejo na naših strežnikih,
• dostop do podatkov je omejen samo na pooblaščeno osebje,
• redne varnostne revizije sistemov.

8. Piškotki

Spletno mesto uporablja piškotke — majhne besedilne datoteke na vaši napravi. Uporabljamo:

• nujne piškotke — potrebne za delovanje strani (seja, obrazec naročila). Privolitev ni potrebna.
• funkcionalne piškotke — shranjujejo izbire uporabnika (npr. izbrano državo). Potrebna privolitev.
• analitične piškotke (npr. Google Analytics) — analiza prometa in izboljšanje kakovosti. Potrebna privolitev.
• tržne piškotke (npr. Google Ads) — personalizirano oglaševanje. Potrebna privolitev.

Piškotke lahko upravljate prek orodja za privolitev (pasica piškotkov) ali nastavitev brskalnika. Podrobnosti v Politiki piškotkov.

9. Profiliranje

Podatki se lahko uporabljajo za tržno profiliranje (npr. personalizacija oglaševanja) brez pravnih učinkov na vas. Profiliranje se izvaja na podlagi vaše privolitve (člen 6(1)(a) UK GDPR / EU GDPR).

Od neposrednega trženja lahko kadar koli odstopite tako, da se obrnete na info@e-vinjeta.org.

10. Spremembe te politike zasebnosti

Pridržujemo si pravico, da to politiko zasebnosti kadar koli spremenimo. Spremembe začnejo veljati z objavo na spletnem mestu.

V primeru bistvenih sprememb so uporabniki, ki so navedli e-poštni naslov, lahko obveščeni po elektronski poti. Nadaljnja uporaba spletnega mesta po spremembah pomeni njihov sprejem.