Zásady ochrany osobných údajov

1. Právny základ spracúvania

Vaše osobné údaje spracúvame v súlade s:

• UK General Data Protection Regulation (UK GDPR) a Data Protection Act 2018 platnými v Spojenom kráľovstve,
• nariadením (EÚ) 2016/679 (EÚ GDPR) — pokiaľ sa vzťahuje na zákazníkov v Európskom hospodárskom priestore.

Hlavným právnym základom je článok 6 ods. 1 písm. b) UK GDPR / EÚ GDPR (plnenie zmluvy — nákup a poskytnutie diaľničnej známky). Údaje spracúvame aj na základe článku 6 ods. 1 písm. c) (právna povinnosť — dane, účtovníctvo), článku 6 ods. 1 písm. f) (oprávnený záujem — obrana proti uplatneným nárokom, kvalita služby) a článku 6 ods. 1 písm. a) (súhlas — priamy marketing). Vzhľadom na digitálnu povahu služby výslovne žiadate o okamžité plnenie a registráciou diaľničnej známky strácate právo na odstúpenie podľa pravidla 36(2) Consumer Contracts Regulations 2013 a príslušného spotrebiteľského práva EÚ.

2. Rozsah a účely spracúvaných údajov

3. Príjemcovia osobných údajov

Osobné údaje môžu byť poskytnuté nasledujúcim kategóriám príjemcov:

• oficiálny systém výberu mýta (evinjeta.dars.si) — iba evidenčné číslo a údaje o vozidle potrebné na registráciu diaľničnej známky,
• PayU S.A. (Poznań, Poľsko) — údaje potrebné na spracovanie platby BLIK (e-mailová adresa, telefónne číslo, suma),
• Stripe Payments Europe Ltd — údaje potrebné na spracovanie platby,
• poskytovatelia IT a hostingových služieb — výhradne v rozsahu nevyhnutnom na poskytovanie služby,
• orgány verejnej moci — výhradne na základe platného práva.

V prípade prenosu údajov mimo Spojeného kráľovstva alebo EHP (napr. spoločnosti Stripe Inc. do Spojených štátov) uplatňujeme primerané záruky, vrátane UK International Data Transfer Agreement (IDTA) alebo štandardných zmluvných doložiek EÚ (SCC).

4. Doba uchovávania údajov

• transakčné údaje a účtovné doklady: 6 rokov odo dňa transakcie (požiadavky HMRC a UK Companies Act 2006),
• údaje o objednávke: 3 roky od splnenia (oprávnený záujem — vybavovanie nárokov),
• marketingové údaje: do odvolania súhlasu.

5. Vaše práva

Podľa UK GDPR a EÚ GDPR vám patria nasledujúce práva:

• právo na prístup (článok 15),
• právo na opravu (článok 16),
• právo na vymazanie (článok 17),
• právo na obmedzenie spracúvania (článok 18),
• právo na prenosnosť údajov (článok 20),
• právo namietať (článok 21),
• právo kedykoľvek odvolať súhlas — bez vplyvu na zákonnosť predchádzajúceho spracúvania.

Na uplatnenie týchto práv nás kontaktujte: info@e-vinjeta.org.

6. Právo podať sťažnosť dozornému orgánu

Máte právo podať sťažnosť príslušnému dozornému orgánu:

• Spojené kráľovstvo: Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow SK9 5AF, ico.org.uk,
• Európska únia: miestny úrad na ochranu osobných údajov — zoznam je dostupný na edpb.europa.eu.

7. Bezpečnosť údajov

Na ochranu vašich údajov uplatňujeme primerané technické a organizačné opatrenia:

• šifrovanie všetkých spojení pomocou TLS/SSL,
• údaje o platobných kartách nikdy neuchovávame na našich serveroch,
• prístup k údajom je obmedzený výhradne na oprávnený personál,
• pravidelné bezpečnostné audity systémov.

8. Súbory cookie

Webová stránka používa súbory cookie — malé textové súbory vo vašom zariadení. Používame nasledujúce:

• nevyhnutné súbory cookie — potrebné na fungovanie stránky (relácia, objednávkový formulár). Nevyžadujú súhlas.
• funkčné súbory cookie — ukladajú voľby používateľa (napr. zvolenú krajinu). Vyžadujú súhlas.
• analytické súbory cookie (napr. Google Analytics) — analýza návštevnosti a zlepšovanie kvality. Vyžadujú súhlas.
• marketingové súbory cookie (napr. Google Ads) — personalizovaná reklama. Vyžadujú súhlas.

Súbory cookie môžete spravovať pomocou nástroja na udelenie súhlasu (cookie lišta) alebo v nastaveniach prehliadača. Podrobnosti v Zásadách používania súborov cookie.

9. Profilovanie

Údaje sa môžu používať na profilovanie na marketingové účely (napr. personalizácia reklamy) bez toho, aby to voči vám vyvolávalo právne účinky. Profilovanie prebieha na základe vášho súhlasu (článok 6 ods. 1 písm. a) UK GDPR / EÚ GDPR).

Z priameho marketingu sa môžete kedykoľvek odhlásiť na adrese: info@e-vinjeta.org.

10. Zmeny týchto zásad ochrany osobných údajov

Vyhradzujeme si právo kedykoľvek tieto zásady ochrany osobných údajov zmeniť. Zmeny nadobúdajú účinnosť okamihom ich zverejnenia na webovej stránke.

V prípade podstatných zmien môžeme používateľov, ktorí uviedli e-mailovú adresu, informovať elektronicky. Ďalšie používanie webovej stránky po zmenách sa považuje za ich prijatie.