Adatvédelmi tájékoztató

1. Az adatkezelés jogalapja

Személyes adatait az alábbiakkal összhangban kezeljük:

• az Egyesült Királyságban alkalmazandó UK General Data Protection Regulation (UK GDPR) és a Data Protection Act 2018,
• az (EU) 2016/679 rendelet (EU GDPR) — amennyiben az Európai Gazdasági Térségben lévő ügyfelekre alkalmazandó.

Az elsődleges jogalap a UK GDPR / EU GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése — a matrica megvásárlása és regisztrálása a felhasználó nevében és javára). Adatokat a 6. cikk (1) bekezdés c) pontja (jogi kötelezettség — adók, könyvelés), a 6. cikk (1) bekezdés f) pontja (jogos érdek — igények érvényesítése elleni védekezés, szolgáltatásminőség) és a 6. cikk (1) bekezdés a) pontja (hozzájárulás — közvetlen marketing) alapján is kezelünk. A szolgáltatás digitális jellege miatt Ön kifejezetten kéri az azonnali teljesítést, és a matrica regisztrálásával elveszíti az elállási jogot a Consumer Contracts Regulations 2013 36. szabályának (2) bekezdése és a megfelelő EU fogyasztói jog szerint.

2. A kezelt adatok köre és céljai

3. A személyes adatok címzettjei

A személyes adatok az alábbi címzetti kategóriáknak adhatók át:

• a hivatalos útdíjrendszer (edalnice.gov.cz) — csak a rendszám és az e-matrica regisztrálásához szükséges járműadatok,
• PayU S.A. (Poznań, Lengyelország) — a BLIK-fizetés lebonyolításához szükséges adatok (e-mail-cím, telefonszám, összeg),
• Stripe Payments Europe Ltd — a fizetés feldolgozásához szükséges adatok,
• IT- és tárhelyszolgáltatók — kizárólag a szolgáltatás nyújtásához szükséges mértékben,
• hatóságok — kizárólag az alkalmazandó jog alapján.

Amennyiben az adatokat az Egyesült Királyságon vagy az EGT-n kívülre továbbítjuk (pl. a Stripe Inc.-nek az Egyesült Államokba), megfelelő garanciákat alkalmazunk, ideértve a UK International Data Transfer Agreement-et (IDTA) vagy az EU általános szerződési feltételeit (SCC).

4. Az adatok megőrzési ideje

• tranzakciós adatok és számviteli bizonylatok: a tranzakció napjától számított 6 év (a HMRC és a UK Companies Act 2006 előírásai),
• rendelési adatok: a teljesítéstől számított 3 év (jogos érdek — igények kezelése),
• marketingadatok: a hozzájárulás visszavonásáig.

5. Az Ön jogai

A UK GDPR és az EU GDPR szerint az alábbi jogok illetik meg:

• hozzáférési jog (15. cikk),
• helyesbítéshez való jog (16. cikk),
• törléshez való jog (17. cikk),
• az adatkezelés korlátozásához való jog (18. cikk),
• adathordozhatósághoz való jog (20. cikk),
• tiltakozáshoz való jog (21. cikk),
• a hozzájárulás bármikori visszavonásának joga — a korábbi adatkezelés jogszerűségének érintése nélkül.

E jogok gyakorlásához lépjen velünk kapcsolatba: info@e-dalnice.org.

6. Felügyeleti hatóságnál történő panasztétel joga

Önnek joga van panaszt tenni az illetékes felügyeleti hatóságnál:

• Egyesült Királyság: az Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow SK9 5AF, ico.org.uk,
• Európai Unió: a helyi adatvédelmi hatóság — a lista az edpb.europa.eu oldalon érhető el.

7. Adatbiztonság

Adatai védelmére megfelelő technikai és szervezési intézkedéseket alkalmazunk:

• minden kapcsolat TLS/SSL-titkosítása,
• a kártyaadatokat soha nem tároljuk a szervereinken,
• az adatokhoz való hozzáférés kizárólag a felhatalmazott személyzetre korlátozódik,
• a rendszerek rendszeres biztonsági auditja.

8. Cookie-k

A weboldal cookie-kat használ — kis szöveges fájlokat az Ön eszközén. Az alábbiakat használjuk:

• alapvető cookie-k — az oldal működéséhez szükségesek (munkamenet, megrendelőlap). Nincs szükség hozzájárulásra.
• funkcionális cookie-k — a felhasználó választásait tárolják (pl. kiválasztott ország). Hozzájárulás szükséges.
• analitikai cookie-k (pl. Google Analytics) — forgalomelemzés és minőségjavítás. Hozzájárulás szükséges.
• marketing-cookie-k (pl. Google Ads) — személyre szabott hirdetések. Hozzájárulás szükséges.

A cookie-kat a hozzájárulási eszközzel (cookie-sáv) vagy a böngésző beállításaival kezelheti. Részletek a Cookie-szabályzatban.

9. Profilalkotás

Az adatok marketingcélú profilalkotásra (pl. a hirdetések személyre szabása) használhatók fel anélkül, hogy az Önre nézve joghatást váltana ki. A profilalkotás az Ön hozzájárulása alapján történik (UK GDPR / EU GDPR 6. cikk (1) bekezdés a) pont).

A közvetlen marketingről bármikor leiratkozhat az alábbi címen: info@e-dalnice.org.

10. A jelen adatvédelmi tájékoztató módosításai

Fenntartjuk a jogot, hogy a jelen adatvédelmi tájékoztatót bármikor módosítsuk. A változások a weboldalon történő közzétételkor lépnek hatályba.

Lényeges változások esetén az e-mail-címet megadó felhasználókat elektronikus úton értesíthetjük. A weboldal további használata a változások után e változások elfogadásának minősül.

11. Adatátvitel weboldalaink között

Több, e-matricák regisztrálásában közvetítő weboldalt üzemeltetünk: e-dalnice.org (Csehország), e-znamka.org (Szlovákia), e-matrica.org (Magyarország), e-vinjeta.org (Szlovénia), bg-vineta.org (Bulgária) és e-rovinieta.org (Románia). Valamennyi esetében ugyanaz az adatkezelő, amelyet a jelen tájékoztató elején jelöltünk meg. Ha a vásárlás után úgy dönt, hogy egy további ország matricáját is megvásárolja, és rákattint a másik weboldalunkra átvivő gombra, e weboldalak között átvisszük a kapcsolattartási és járműadatait, hogy ne kelljen azokat újra beírnia. Ez egyaránt vonatkozik az erről a weboldalról küldött és az általa a többitől kapott adatokra. Erre kizárólag az Ön kérésére kerül sor — egy weboldal puszta felkeresése semmit nem visz át.

• Átvitt adatok: e-mail-cím, telefonszám, rendszám, a jármű nyilvántartási országa, alvázszám (ha megadta) és a matrica kezdő dátuma.
• Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja — az Ön által megkötött szerződés teljesítéséhez szükséges adatkezelés. Hozzájárulás nem szükséges, és ez nem függ össze a marketing-hozzájárulásokkal.
• Módszer: a célweboldal címében kizárólag egy véletlenszerű, egyszer felhasználható azonosító szerepel. Az Ön adatai soha nem jelennek meg az URL-ben.
• Megőrzési idő: az azonosító 60 perc elteltével vagy egyszeri felhasználás után érvényét veszti, attól függően, melyik következik be előbb. A hozzá kapcsolt adatokat ezt követően töröljük.
• A jármű kategóriája nem kerül automatikusan átvitelre, ha a célország a járműveket a vásárlás országától eltérően sorolja be. Ilyenkor arra kérjük, hogy a kategóriát maga válassza ki.

Az átvitt adatok kizárólag a megrendelőlap előzetes kitöltését szolgálják. A megrendelés leadása előtt bármikor módosíthatja vagy törölheti őket.