Privacybeleid

1. Rechtsgrond voor de gegevensverwerking

Wij verwerken uw persoonsgegevens in overeenstemming met:

• de UK General Data Protection Regulation (UK GDPR) en de Data Protection Act 2018 die in het Verenigd Koninkrijk van toepassing zijn,
• Verordening (EU) 2016/679 (EU GDPR) — voor zover van toepassing op klanten in de Europese Economische Ruimte.

De primaire rechtsgrond is artikel 6(1)(b) UK GDPR / EU GDPR (uitvoering van een overeenkomst — aankoop en registratie van het vignet op naam en voor rekening van de gebruiker). Wij verwerken gegevens ook op grond van artikel 6(1)(c) (wettelijke verplichting — belastingen, boekhouding), artikel 6(1)(f) (gerechtvaardigd belang — verweer tegen vorderingen, servicekwaliteit) en artikel 6(1)(a) (toestemming — direct marketing). Vanwege het digitale karakter van de dienst verzoekt u om onmiddellijke uitvoering en verliest u het herroepingsrecht zodra het vignet is geregistreerd, op grond van Regulation 36(2) of the Consumer Contracts Regulations 2013 en het overeenkomstige EU-consumentenrecht.

2. Omvang van de verwerkte gegevens en doeleinden

3. Ontvangers van persoonsgegevens

Persoonsgegevens kunnen worden doorgegeven aan de volgende categorieën ontvangers:

• het officiële tolsysteem (edalnice.gov.cz) — alleen het kenteken en de voertuiggegevens die nodig zijn om het e-vignet te registreren,
• PayU S.A. (Poznań, Polen) — gegevens die nodig zijn voor een BLIK-betaling (e-mailadres, telefoonnummer, bedrag),
• Stripe Payments Europe Ltd — gegevens die nodig zijn om de betaling te verwerken,
• IT- en hostingproviders — alleen voor zover nodig om de dienst te leveren,
• openbare autoriteiten — uitsluitend op grond van toepasselijk recht.

Wanneer gegevens buiten het Verenigd Koninkrijk of de EER worden doorgegeven (bijv. aan Stripe Inc. in de Verenigde Staten), passen wij passende waarborgen toe, waaronder de UK International Data Transfer Agreement (IDTA) of de EU-modelcontractbepalingen (SCC).

4. Bewaartermijn van gegevens

• transactiegegevens en boekhoudkundige bescheiden: 6 jaar vanaf de datum van de transactie (vereisten van HMRC en de UK Companies Act 2006),
• bestelgegevens: 3 jaar na uitvoering (gerechtvaardigd belang — afhandeling van vorderingen),
• marketinggegevens: tot de toestemming wordt ingetrokken.

5. Uw rechten

Op grond van de UK GDPR en de EU GDPR heeft u de volgende rechten:

• recht op inzage (artikel 15),
• recht op rectificatie (artikel 16),
• recht op gegevenswissing (artikel 17),
• recht op beperking van de verwerking (artikel 18),
• recht op gegevensoverdraagbaarheid (artikel 20),
• recht van bezwaar (artikel 21),
• recht om de toestemming te allen tijde in te trekken — zonder afbreuk te doen aan de rechtmatigheid van eerdere verwerking.

Neem voor de uitoefening van deze rechten contact met ons op via info@e-dalnice.org.

6. Recht om een klacht in te dienen bij een toezichthoudende autoriteit

U heeft het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit:

• Verenigd Koninkrijk: the Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow SK9 5AF, ico.org.uk,
• Europese Unie: uw lokale gegevensbeschermingsautoriteit — lijst beschikbaar op edpb.europa.eu.

7. Gegevensbeveiliging

Wij passen passende technische en organisatorische maatregelen toe om uw gegevens te beschermen:

• TLS/SSL-versleuteling van alle verbindingen,
• kaartgegevens worden nooit op onze servers bewaard,
• toegang tot gegevens is beperkt tot uitsluitend bevoegd personeel,
• regelmatige beveiligingsaudits van de systemen.

8. Cookies

De website gebruikt cookies — kleine tekstbestanden op uw apparaat. Wij gebruiken:

• essentiële cookies — noodzakelijk voor de werking van de site (sessie, bestelformulier). Geen toestemming nodig.
• functionele cookies — onthouden gebruikerskeuzes (bijv. gekozen land). Toestemming vereist.
• analytische cookies (bijv. Google Analytics) — verkeersanalyse en kwaliteitsverbetering. Toestemming vereist.
• marketingcookies (bijv. Google Ads) — gepersonaliseerde advertenties. Toestemming vereist.

U kunt cookies beheren via het toestemmingsinstrument (cookiebanner) of uw browserinstellingen. Details in het Cookiebeleid.

9. Profilering

Gegevens kunnen worden gebruikt voor marketingprofilering (bijv. personalisatie van advertenties) zonder rechtsgevolgen voor u. Profilering vindt plaats op basis van uw toestemming (artikel 6(1)(a) UK GDPR / EU GDPR).

U kunt zich te allen tijde afmelden voor direct marketing door contact op te nemen via info@e-dalnice.org.

10. Wijzigingen in dit privacybeleid

Wij behouden ons het recht voor dit privacybeleid te allen tijde te wijzigen. Wijzigingen worden van kracht bij publicatie op de website.

Bij wezenlijke wijzigingen kunnen gebruikers die een e-mailadres hebben opgegeven, elektronisch worden geïnformeerd. Voortgezet gebruik van de website na wijzigingen geldt als aanvaarding daarvan.

11. Gegevensoverdracht tussen onze websites

Wij exploiteren meerdere e-vignetwebsites: e-dalnice.org (Tsjechië), e-znamka.org (Slowakije), e-matrica.org (Hongarije), e-vinjeta.org (Slovenië), bg-vineta.org (Bulgarije) en e-rovinieta.org (Roemenië). De verwerkingsverantwoordelijke is voor alle dezelfde entiteit, vermeld aan het begin van dit beleid. Als u na uw aankoop besluit een vignet voor een volgend land te kopen en op een knop klikt die u naar een andere van onze websites brengt, geven wij uw contact- en voertuiggegevens tussen die websites door zodat u ze niet opnieuw hoeft in te vullen. Dit geldt zowel voor gegevens die vanaf deze website worden verzonden als voor gegevens die zij van de andere ontvangt. Dit gebeurt uitsluitend op uw verzoek — het enkel bezoeken van een website draagt niets over.

• Overgedragen gegevens: e-mailadres, telefoonnummer, kenteken, land van registratie van het voertuig, VIN (indien opgegeven) en de startdatum van het vignet.
• Rechtsgrondslag: artikel 6, lid 1, onder b) AVG — verwerking noodzakelijk voor de uitvoering van een overeenkomst die u zelf sluit. Toestemming is niet vereist en dit staat los van marketingtoestemmingen.
• Werkwijze: in het adres van de bestemmingswebsite wordt uitsluitend een willekeurige, eenmalig bruikbare identificatiecode geplaatst. Uw gegevens verschijnen nooit in de URL.
• Bewaartermijn: de code vervalt na 60 minuten of na eenmalig gebruik, afhankelijk van wat zich het eerst voordoet. De eraan gekoppelde gegevens worden daarna gewist.
• De voertuigcategorie wordt niet automatisch overgedragen wanneer het bestemmingsland voertuigen anders indeelt dan het land van aankoop. In dat geval vragen wij u de categorie zelf te kiezen.

De overgedragen gegevens dienen uitsluitend om het bestelformulier vooraf in te vullen. U kunt ze vóór het plaatsen van uw bestelling wijzigen of wissen.