Politika privatnosti

1. Pravna osnova za obradu podataka

Vaše osobne podatke obrađujemo u skladu s:

• UK General Data Protection Regulation (UK GDPR) i Data Protection Act 2018 koji se primjenjuju u Ujedinjenom Kraljevstvu,
• Uredbom (EU) 2016/679 (EU GDPR) — kada se primjenjuje na kupce u Europskom gospodarskom prostoru.

Primarna pravna osnova je članak 6. st. 1. točka (b) UK GDPR / EU GDPR (izvršenje ugovora — kupnja i registracija vinjete u ime i za račun korisnika). Podatke obrađujemo i na temelju članka 6. st. 1. točke (c) (zakonska obveza — porezi, računovodstvo), članka 6. st. 1. točke (f) (legitimni interes — obrana zahtjeva, kvaliteta usluge) i članka 6. st. 1. točke (a) (privola — izravni marketing). Zbog digitalne prirode usluge izrijekom tražite neposredno izvršenje i gubite pravo na odustajanje nakon registracije vinjete, prema Regulation 36(2) of the Consumer Contracts Regulations 2013 i odgovarajućem potrošačkom pravu EU-a.

2. Opseg obrađenih podataka i svrhe

3. Primatelji osobnih podataka

Osobni podaci mogu se prenijeti sljedećim kategorijama primatelja:

• službenom sustavu cestarine (edalnice.gov.cz) — samo registarska oznaka i podaci o vozilu potrebni za registraciju e-vinjete,
• PayU S.A. (Poznań, Poljska) — podaci potrebni za obradu BLIK plaćanja (e-mail adresa, broj telefona, iznos),
• Stripe Payments Europe Ltd — podaci potrebni za obradu plaćanja,
• pružateljima IT i hosting usluga — samo u mjeri potrebnoj za pružanje usluge,
• javnim tijelima — samo na temelju mjerodavnog prava.

Kada se podaci prenose izvan Ujedinjenog Kraljevstva ili EGP-a (npr. u Stripe Inc. u Sjedinjenim Državama), primjenjujemo odgovarajuće zaštitne mjere uključujući UK International Data Transfer Agreement (IDTA) ili standardne ugovorne klauzule EU-a (SCC).

4. Razdoblje čuvanja podataka

• transakcijski podaci i računovodstvena evidencija: 6 godina od datuma transakcije (zahtjevi HMRC-a i UK Companies Act 2006),
• podaci o narudžbi: 3 godine od izvršenja (legitimni interes — rješavanje zahtjeva),
• marketinški podaci: do povlačenja privole.

5. Vaša prava

Prema UK GDPR-u i EU GDPR-u imate sljedeća prava:

• pravo na pristup (članak 15.),
• pravo na ispravak (članak 16.),
• pravo na brisanje (članak 17.),
• pravo na ograničenje obrade (članak 18.),
• pravo na prenosivost podataka (članak 20.),
• pravo na prigovor (članak 21.),
• pravo na povlačenje privole u bilo kojem trenutku — bez utjecaja na zakonitost ranije obrade.

Za ostvarivanje tih prava obratite nam se na info@e-dalnice.org.

6. Pravo na podnošenje pritužbe nadzornom tijelu

Imate pravo podnijeti pritužbu nadležnom nadzornom tijelu:

• Ujedinjeno Kraljevstvo: Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow SK9 5AF, ico.org.uk,
• Europska unija: vaše lokalno tijelo za zaštitu podataka — popis dostupan na edpb.europa.eu.

7. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših podataka:

• TLS/SSL enkripcija svih veza,
• podaci o kartici nikada se ne pohranjuju na našim poslužiteljima,
• pristup podacima ograničen je samo na ovlašteno osoblje,
• redovite sigurnosne revizije sustava.

8. Kolačići

Web-mjesto koristi kolačiće — male tekstualne datoteke na vašem uređaju. Koristimo:

• nužne kolačiće — potrebne za rad stranice (sesija, obrazac narudžbe). Privola nije potrebna.
• funkcionalne kolačiće — pohranjuju izbore korisnika (npr. odabranu zemlju). Potrebna privola.
• analitičke kolačiće (npr. Google Analytics) — analiza prometa i poboljšanje kvalitete. Potrebna privola.
• marketinške kolačiće (npr. Google Ads) — personalizirano oglašavanje. Potrebna privola.

Kolačiće možete upravljati putem alata za privolu (banner kolačića) ili postavki preglednika. Pojedinosti u Politici kolačića.

9. Profiliranje

Podaci se mogu koristiti za marketinško profiliranje (npr. personalizacija oglašavanja) bez pravnih učinaka na vas. Profiliranje se provodi na temelju vaše privole (članak 6. st. 1. točka (a) UK GDPR / EU GDPR).

Od izravnog marketinga možete odustati u bilo kojem trenutku kontaktirajući info@e-dalnice.org.

10. Izmjene ove politike privatnosti

Zadržavamo pravo izmijeniti ovu politiku privatnosti u bilo kojem trenutku. Izmjene stupaju na snagu objavom na web-mjestu.

U slučaju bitnih izmjena, korisnici koji su dali adresu e-pošte mogu biti obaviješteni elektroničkim putem. Nastavak korištenja web-mjesta nakon izmjena predstavlja njihovo prihvaćanje.

11. Prijenos podataka između naših web-mjesta

Upravljamo s nekoliko web-mjesta za posredovanje u registraciji e-vinjeta: e-dalnice.org (Češka), e-znamka.org (Slovačka), e-matrica.org (Mađarska), e-vinjeta.org (Slovenija), bg-vineta.org (Bugarska) i e-rovinieta.org (Rumunjska). Voditelj obrade za sva je isti subjekt, naveden na početku ovih pravila. Ako nakon kupnje odlučite kupiti vinjetu za sljedeću državu i kliknete gumb koji vas vodi na drugo naše web-mjesto, između tih web-mjesta prenosimo vaše kontaktne podatke i podatke o vozilu kako ih ne biste morali ponovno upisivati. To se odnosi i na podatke poslane s ovog web-mjesta i na one koje ono prima od ostalih. Događa se isključivo na vaš zahtjev — sam posjet web-mjestu ne prenosi ništa.

• Preneseni podaci: adresa e-pošte, broj telefona, registarska oznaka, država registracije vozila, broj šasije (ako je naveden) i datum početka vinjete.
• Pravna osnova: članak 6. stavak 1. točka (b) GDPR-a — obrada nužna za izvršavanje ugovora koji sami sklapate. Privola nije potrebna i nije povezana s marketinškim privolama.
• Način: u adresu odredišnog web-mjesta postavlja se isključivo nasumičan identifikator za jednokratnu uporabu. Vaši se podaci nikada ne pojavljuju u URL-u.
• Razdoblje čuvanja: identifikator prestaje vrijediti nakon 60 minuta ili nakon jedne uporabe, ovisno o tome što nastupi prije. Podaci povezani s njim potom se brišu.
• Kategorija vozila ne prenosi se automatski kada odredišna država razvrstava vozila drukčije od države kupnje. U tom slučaju molimo da kategoriju odaberete sami.

Preneseni podaci služe isključivo za predispunjavanje obrasca narudžbe. Možete ih promijeniti ili obrisati prije slanja narudžbe.