Informativa sulla privacy

1. Base giuridica per il trattamento dei dati

Trattiamo i tuoi dati personali in conformità con:

• UK General Data Protection Regulation (UK GDPR) e Data Protection Act 2018 in vigore nel Regno Unito,
• Regolamento (UE) 2016/679 (EU GDPR) — ove applicabile ai clienti dello Spazio economico europeo.

La base giuridica primaria è l’articolo 6(1)(b) UK GDPR / EU GDPR (esecuzione di un contratto — acquisto e registrazione della vignetta in nome e per conto dell’utente). Trattiamo i dati anche ai sensi dell’articolo 6(1)(c) (obbligo legale — imposte, contabilità), dell’articolo 6(1)(f) (legittimo interesse — difesa dei diritti, qualità del servizio) e dell’articolo 6(1)(a) (consenso — marketing diretto). Data la natura digitale del servizio, richiedi espressamente l’esecuzione immediata e perdi il diritto di recesso una volta registrata la vignetta, ai sensi della Regulation 36(2) of the Consumer Contracts Regulations 2013 e del corrispondente diritto dei consumatori dell’UE.

2. Ambito dei dati trattati e finalità

3. Destinatari dei dati personali

I dati personali possono essere trasferiti alle seguenti categorie di destinatari:

• il sistema ufficiale di pedaggio (edalnice.gov.cz) — solo la targa e i dati del veicolo necessari per registrare la e-vignetta,
• PayU S.A. (Poznań, Polonia) — i dati necessari per elaborare un pagamento BLIK (indirizzo email, numero di telefono, importo),
• Stripe Payments Europe Ltd — dati necessari per elaborare il pagamento,
• fornitori IT e di hosting — solo nella misura necessaria a fornire il servizio,
• autorità pubbliche — solo sulla base del diritto applicabile.

Quando i dati sono trasferiti al di fuori del Regno Unito o dello SEE (ad es. a Stripe Inc. negli Stati Uniti), applichiamo garanzie adeguate, incluso lo UK International Data Transfer Agreement (IDTA) o le clausole contrattuali tipo dell’UE (SCC).

4. Periodo di conservazione dei dati

• dati delle transazioni e registrazioni contabili: 6 anni dalla data della transazione (requisiti HMRC e UK Companies Act 2006),
• dati dell’ordine: 3 anni dall’esecuzione (legittimo interesse — gestione dei reclami),
• dati di marketing: fino alla revoca del consenso.

5. I tuoi diritti

Ai sensi di UK GDPR ed EU GDPR hai i seguenti diritti:

• diritto di accesso (articolo 15),
• diritto di rettifica (articolo 16),
• diritto alla cancellazione (articolo 17),
• diritto di limitazione del trattamento (articolo 18),
• diritto alla portabilità dei dati (articolo 20),
• diritto di opposizione (articolo 21),
• diritto di revocare il consenso in qualsiasi momento — senza pregiudicare la liceità del trattamento precedente.

Per esercitare questi diritti, contattaci all’indirizzo info@e-dalnice.org.

6. Diritto di presentare reclamo a un’autorità di controllo

Hai il diritto di presentare reclamo all’autorità di controllo competente:

• Regno Unito: Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow SK9 5AF, ico.org.uk,
• Unione europea: la tua autorità locale per la protezione dei dati — elenco disponibile su edpb.europa.eu.

7. Sicurezza dei dati

Applichiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati:

• crittografia TLS/SSL di tutte le connessioni,
• i dati della carta non vengono mai conservati sui nostri server,
• l’accesso ai dati è riservato al solo personale autorizzato,
• audit di sicurezza periodici dei sistemi.

8. Cookie

Il sito web utilizza i cookie — piccoli file di testo sul tuo dispositivo. Utilizziamo:

• cookie essenziali — necessari per il funzionamento del sito (sessione, modulo d’ordine). Nessun consenso necessario.
• cookie funzionali — memorizzano le scelte dell’utente (es. il Paese selezionato). Consenso richiesto.
• cookie analitici (es. Google Analytics) — analisi del traffico e miglioramento della qualità. Consenso richiesto.
• cookie di marketing (es. Google Ads) — pubblicità personalizzata. Consenso richiesto.

Puoi gestire i cookie tramite lo strumento di consenso (banner dei cookie) o le impostazioni del browser. Dettagli nella Politica sui cookie.

9. Profilazione

I dati possono essere usati per la profilazione di marketing (es. personalizzazione della pubblicità) senza produrre effetti giuridici su di te. La profilazione viene effettuata sulla base del tuo consenso (articolo 6(1)(a) UK GDPR / EU GDPR).

Puoi rinunciare al marketing diretto in qualsiasi momento contattando info@e-dalnice.org.

10. Modifiche a questa informativa sulla privacy

Ci riserviamo il diritto di modificare questa informativa sulla privacy in qualsiasi momento. Le modifiche hanno effetto dalla pubblicazione sul sito web.

In caso di modifiche sostanziali, gli utenti che hanno fornito un indirizzo e-mail possono essere informati per via elettronica. L’uso continuato del sito web dopo le modifiche ne costituisce accettazione.

11. Trasferimento dei dati tra i nostri siti

Gestiamo diversi siti di intermediazione nella registrazione di vignette elettroniche: e-dalnice.org (Repubblica Ceca), e-znamka.org (Slovacchia), e-matrica.org (Ungheria), e-vinjeta.org (Slovenia), bg-vineta.org (Bulgaria) ed e-rovinieta.org (Romania). Il titolare del trattamento è per tutti il medesimo soggetto, indicato all’inizio della presente informativa. Se dopo l’acquisto decidi di comprare una vignetta per un altro Paese e fai clic sul pulsante che ti porta a un altro dei nostri siti, trasferiamo tra questi siti i tuoi dati di contatto e i dati del veicolo, così da non doverli inserire di nuovo. Ciò riguarda sia i dati inviati da questo sito sia quelli che esso riceve dagli altri. Avviene esclusivamente su tua richiesta: la semplice visita a un sito non trasferisce nulla.

• Dati trasferiti: indirizzo e-mail, numero di telefono, targa, Paese di immatricolazione del veicolo, numero di telaio (se fornito) e data di inizio della vignetta.
• Base giuridica: art. 6, par. 1, lett. b) GDPR — trattamento necessario all’esecuzione di un contratto che concludi personalmente. Il consenso non è richiesto e non ha alcun rapporto con i consensi di marketing.
• Modalità: nell’indirizzo del sito di destinazione viene inserito esclusivamente un identificativo casuale monouso. I tuoi dati non compaiono mai nell’URL.
• Periodo di conservazione: l’identificativo scade dopo 60 minuti oppure dopo un singolo utilizzo, a seconda di quale evento si verifichi per primo. I dati a esso collegati vengono poi cancellati.
• La categoria del veicolo non viene trasferita automaticamente quando il Paese di destinazione classifica i veicoli in modo diverso dal Paese di acquisto. In tal caso ti chiediamo di selezionare la categoria personalmente.

I dati trasferiti servono esclusivamente a precompilare il modulo d’ordine. Puoi modificarli o cancellarli in qualsiasi momento prima di inviare l’ordine.