Politica de confidențialitate

1. Temeiul juridic al prelucrării datelor

Prelucrăm datele dvs. cu caracter personal în conformitate cu:

• UK General Data Protection Regulation (UK GDPR) și Data Protection Act 2018 aplicabile în Regatul Unit,
• Regulamentul (UE) 2016/679 (GDPR-ul UE) — în măsura în care se aplică clienților din Spațiul Economic European.

Temeiul juridic principal este articolul 6 alineatul (1) litera (b) UK GDPR / GDPR-ul UE (executarea unui contract — achiziția și furnizarea vinietei). De asemenea, prelucrăm date în temeiul articolului 6 alineatul (1) litera (c) (obligație legală — taxe, contabilitate), al articolului 6 alineatul (1) litera (f) (interes legitim — apărarea împotriva pretențiilor, calitatea serviciului) și al articolului 6 alineatul (1) litera (a) (consimțământ — marketing direct). Din cauza naturii digitale a serviciului, solicitați în mod expres executarea imediată și pierdeți dreptul de retragere odată ce vinieta este înregistrată, în temeiul Regulation 36(2) din Consumer Contracts Regulations 2013 și al dreptului UE corespunzător privind consumatorii.

2. Categoriile de date prelucrate și scopurile

3. Destinatarii datelor cu caracter personal

Datele cu caracter personal pot fi transmise următoarelor categorii de destinatari:

• sistemul oficial de taxare (evinjeta.dars.si) — doar numărul de înmatriculare și datele vehiculului necesare pentru înregistrarea e-vinietei,
• PayU S.A. (Poznań, Polonia) — datele necesare procesării unei plăți BLIK (adresa de e-mail, numărul de telefon, suma),
• Stripe Payments Europe Ltd — datele necesare pentru procesarea plății,
• furnizorii de servicii IT și de găzduire — numai în măsura necesară pentru furnizarea serviciului,
• autoritățile publice — exclusiv în temeiul dreptului aplicabil.

Atunci când datele sunt transferate în afara Regatului Unit sau a SEE (de exemplu, către Stripe Inc. în Statele Unite), aplicăm garanții adecvate, inclusiv UK International Data Transfer Agreement (IDTA) sau clauzele contractuale standard ale UE (SCC).

4. Perioada de păstrare a datelor

• date de tranzacție și documente contabile: 6 ani de la data tranzacției (cerințele HMRC și ale UK Companies Act 2006),
• date de comandă: 3 ani de la executare (interes legitim — gestionarea pretențiilor),
• date de marketing: până la retragerea consimțământului.

5. Drepturile dvs.

Conform UK GDPR și GDPR-ul UE, aveți următoarele drepturi:

• dreptul de acces (articolul 15),
• dreptul la rectificare (articolul 16),
• dreptul la ștergerea datelor (articolul 17),
• dreptul la restricționarea prelucrării (articolul 18),
• dreptul la portabilitatea datelor (articolul 20),
• dreptul de a se opune (articolul 21),
• dreptul de a retrage consimțământul în orice moment — fără a afecta legalitatea prelucrării anterioare.

Pentru a vă exercita aceste drepturi, contactați-ne la info@e-vinjeta.org.

6. Dreptul de a depune o plângere la o autoritate de supraveghere

Aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă:

• Regatul Unit: Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow SK9 5AF, ico.org.uk,
• Uniunea Europeană: autoritatea locală pentru protecția datelor — lista este disponibilă la edpb.europa.eu.

7. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru a vă proteja datele:

• criptarea TLS/SSL a tuturor conexiunilor,
• datele cardului nu sunt niciodată stocate pe serverele noastre,
• accesul la date este limitat exclusiv la personalul autorizat,
• auditarea periodică a securității sistemelor.

8. Cookie-uri

Site-ul folosește cookie-uri — mici fișiere text pe dispozitivul dvs. Folosim:

• cookie-uri esențiale — necesare pentru funcționarea site-ului (sesiune, formular de comandă). Nu este necesar consimțământul.
• cookie-uri funcționale — stochează alegerile utilizatorului (de ex. țara selectată). Consimțământ necesar.
• cookie-uri analitice (de ex. Google Analytics) — analiza traficului și îmbunătățirea calității. Consimțământ necesar.
• cookie-uri de marketing (de ex. Google Ads) — publicitate personalizată. Consimțământ necesar.

Puteți gestiona cookie-urile prin instrumentul de consimțământ (bara de cookie-uri) sau prin setările browserului. Detalii în Politica de cookie-uri.

9. Crearea de profiluri

Datele pot fi folosite pentru crearea de profiluri în scop de marketing (de ex. personalizarea reclamelor) fără a produce efecte juridice asupra dvs. Crearea de profiluri are loc pe baza consimțământului dvs. (articolul 6 alineatul (1) litera (a) UK GDPR / GDPR-ul UE).

Vă puteți dezabona oricând de la marketingul direct contactându-ne la info@e-vinjeta.org.

10. Modificări ale acestei politici de confidențialitate

Ne rezervăm dreptul de a modifica această politică de confidențialitate în orice moment. Modificările intră în vigoare la publicarea pe site.

În cazul unor modificări semnificative, utilizatorii care au furnizat o adresă de e-mail pot fi informați pe cale electronică. Utilizarea în continuare a site-ului după modificări constituie acceptarea acestora.