Polityka prywatności

1. Podstawa prawna przetwarzania danych

Przetwarzamy Twoje dane osobowe zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR),
• UK General Data Protection Regulation (UK GDPR) i Data Protection Act 2018 obowiązującymi w Wielkiej Brytanii.

Główną podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b) RODO — niezbędność przetwarzania do wykonania umowy (zakup i rejestracja winiety w imieniu i na rzecz Użytkownika). Dodatkowo przetwarzamy dane na podstawie:

• art. 6 ust. 1 lit. c) RODO — wypełnienie obowiązków prawnych (podatki, rachunkowość),
• art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes (obrona przed roszczeniami, poprawa jakości serwisu),
• art. 6 ust. 1 lit. a) RODO — zgoda użytkownika (marketing bezpośredni).

Ze względu na cyfrowy charakter usługi, Klient wyraźnie żąda natychmiastowego rozpoczęcia realizacji i przyjmuje do wiadomości, że traci prawo odstąpienia od umowy z chwilą rejestracji winiety w systemie poboru opłat, zgodnie z art. 38 ust. 1 pkt 1 ustawy o prawach konsumenta oraz odpowiednimi przepisami prawa UE.

2. Zakres przetwarzanych danych i cele

Gromadzimy i przetwarzamy dane wyłącznie w wyraźnie określonych i prawnie uzasadnionych celach:

3. Odbiorcy danych osobowych

Dane osobowe użytkowników mogą być przekazywane następującym kategoriom odbiorców:

• Oficjalne systemy poboru opłat drogowych (edalnice.gov.cz, eznamka.sk) — wyłącznie numer rejestracyjny i dane pojazdu niezbędne do rejestracji e-winiety,
• PayU S.A. (Poznań, Polska) — dane niezbędne do obsługi płatności BLIK (adres e-mail, numer telefonu, kwota),
• Stripe Payments Europe Ltd — dane niezbędne do obsługi transakcji płatniczej,
• Dostawcy usług IT i hostingowych — wyłącznie w zakresie niezbędnym do świadczenia usług,
• Organy publiczne — wyłącznie na podstawie obowiązującego przepisu prawa.

W przypadku przekazywania danych poza Europejski Obszar Gospodarczy (np. Stripe Inc. z siedzibą w USA) Spółka stosuje Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską.

4. Okres przechowywania danych

• Dane transakcyjne i dokumenty księgowe: 7 lat od daty transakcji (obowiązek prawny),
• Dane zamówień: 3 lata od daty realizacji (prawnie uzasadniony interes — obsługa roszczeń),
• Dane marketingowe: do wycofania zgody przez użytkownika.

5. Prawa użytkownika

Zgodnie z przepisami RODO przysługują Ci następujące prawa:

• Prawo dostępu do danych (art. 15 RODO) — możesz zażądać kopii przetwarzanych danych,
• Prawo do sprostowania danych (art. 16 RODO) — możesz żądać poprawienia nieprawidłowych danych,
• Prawo do usunięcia danych (art. 17 RODO) — prawo do bycia zapomnianym, z zastrzeżeniem obowiązków prawnych Spółki,
• Prawo do ograniczenia przetwarzania (art. 18 RODO) — możesz żądać tymczasowego wstrzymania przetwarzania,
• Prawo do przenoszenia danych (art. 20 RODO) — możesz otrzymać dane w ustrukturyzowanym formacie,
• Prawo do sprzeciwu (art. 21 RODO) — możesz sprzeciwić się przetwarzaniu na podstawie prawnie uzasadnionego interesu,
• Prawo do wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

W celu realizacji powyższych praw skontaktuj się z nami: info@e-dalnice.org

6. Prawo do skargi do organu nadzorczego

Masz prawo wnieść skargę do właściwego organu nadzorczego:

• Polska: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl,
• Wielka Brytania: Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow SK9 5AF, ico.org.uk.

7. Bezpieczeństwo danych

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed nieautoryzowanym dostępem, utratą lub zniszczeniem:

• Szyfrowanie połączeń protokołem TLS/SSL,
• Dane kart płatniczych nigdy nie są przechowywane na serwerach Spółki,
• Ograniczony dostęp do danych wyłącznie dla upoważnionego personelu,
• Regularne audyty bezpieczeństwa systemów.

8. Pliki cookies

Serwis wykorzystuje pliki cookies — małe pliki tekstowe przechowywane na urządzeniu użytkownika. Stosujemy następujące rodzaje cookies:

• Niezbędne — konieczne do działania serwisu (sesja, formularz zakupu). Nie wymagają zgody.
• Funkcjonalne — zapamiętują wybory użytkownika (np. wybrany kraj). Wymagają zgody.
• Analityczne (np. Google Analytics) — umożliwiają analizę ruchu i poprawę jakości serwisu. Wymagają zgody.
• Marketingowe (np. Google Ads) — umożliwiają wyświetlanie spersonalizowanych reklam. Wymagają zgody.

Użytkownik może zarządzać plikami cookies poprzez narzędzie do zarządzania zgodą dostępne w serwisie (banner cookies). Preferencje można zmienić w dowolnym momencie klikając „Ustawienia cookies" w stopce strony. Szczegóły w Polityce cookies.

9. Profilowanie

Dane użytkowników mogą być wykorzystywane do profilowania marketingowego (np. personalizacja reklam) bez skutków prawnych dla użytkownika. Profilowanie odbywa się na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO).

Użytkownik może w dowolnym momencie zrezygnować z marketingu bezpośredniego kontaktując się ze Spółką: info@e-dalnice.org

10. Zmiany polityki prywatności

Spółka zastrzega sobie prawo do zmiany niniejszej polityki prywatności w dowolnym czasie. Zmiany wchodzą w życie z chwilą ich opublikowania w serwisie.

W przypadku istotnych zmian użytkownicy, którzy podali adres e-mail, mogą być informowani drogą elektroniczną. Dalsze korzystanie z serwisu po wprowadzeniu zmian oznacza ich akceptację.

11. Przenoszenie danych między naszymi serwisami

Prowadzimy kilka serwisów pośrednictwa w rejestracji e-winiet: e-dalnice.org (Czechy), e-znamka.org (Słowacja), e-matrica.org (Węgry), e-vinjeta.org (Słowenia), bg-vineta.org (Bułgaria) oraz e-rovinieta.org (Rumunia). Administratorem danych we wszystkich z nich jest ten sam podmiot, wskazany na początku niniejszej polityki. Jeśli po zakupie zdecydujesz się kupić winietę kolejnego kraju i klikniesz przycisk przenoszący Cię do innego z naszych serwisów, przekazujemy między nimi Twoje dane kontaktowe oraz dane pojazdu, abyś nie musiał wpisywać ich ponownie. Dotyczy to zarówno danych wysyłanych z tego serwisu, jak i otrzymywanych przez niego z pozostałych. Dzieje się to wyłącznie na Twoje żądanie — samo odwiedzenie strony niczego nie przenosi.

• Przenoszone dane: adres e-mail, numer telefonu, numer rejestracyjny, kraj rejestracji pojazdu, numer VIN (jeśli został podany) oraz data rozpoczęcia ważności winiety.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do wykonania umowy, którą zawierasz samodzielnie. Zgoda nie jest wymagana i nie ma to związku ze zgodami marketingowymi.
• Sposób przekazania: w adresie strony docelowej umieszczany jest wyłącznie losowy, jednorazowy identyfikator. Twoje dane nigdy nie pojawiają się w adresie URL.
• Okres przechowywania: identyfikator traci ważność po 60 minutach lub po jednokrotnym użyciu — zależnie od tego, co nastąpi wcześniej. Powiązane z nim dane są następnie usuwane.
• Kategoria pojazdu nie jest przenoszona automatycznie, gdy klasyfikacja pojazdów w kraju docelowym różni się od kraju zakupu. W takiej sytuacji prosimy o samodzielny wybór kategorii.

Przeniesione dane służą wyłącznie wstępnemu wypełnieniu formularza. Możesz je dowolnie zmienić lub usunąć przed złożeniem zamówienia.