Politica de confidențialitate

1. Temeiul juridic al prelucrării datelor

Prelucrăm datele dvs. cu caracter personal în conformitate cu:

• UK General Data Protection Regulation (UK GDPR) și Data Protection Act 2018 aplicabile în Regatul Unit,
• Regulamentul (UE) 2016/679 (GDPR-ul UE) — în măsura în care se aplică clienților din Spațiul Economic European.

Temeiul juridic principal este articolul 6 alineatul (1) litera (b) UK GDPR / GDPR-ul UE (executarea unui contract — achiziția și înregistrarea vinietei în numele și pe seama utilizatorului). De asemenea, prelucrăm date în temeiul articolului 6 alineatul (1) litera (c) (obligație legală — taxe, contabilitate), al articolului 6 alineatul (1) litera (f) (interes legitim — apărarea împotriva pretențiilor, calitatea serviciului) și al articolului 6 alineatul (1) litera (a) (consimțământ — marketing direct). Din cauza naturii digitale a serviciului, solicitați în mod expres executarea imediată și pierdeți dreptul de retragere odată ce vinieta este înregistrată, în temeiul Regulation 36(2) din Consumer Contracts Regulations 2013 și al dreptului UE corespunzător privind consumatorii.

2. Categoriile de date prelucrate și scopurile

3. Destinatarii datelor cu caracter personal

Datele cu caracter personal pot fi transmise următoarelor categorii de destinatari:

• sistemul oficial de taxare (edalnice.gov.cz) — doar numărul de înmatriculare și datele vehiculului necesare pentru înregistrarea e-vinietei,
• PayU S.A. (Poznań, Polonia) — datele necesare procesării unei plăți BLIK (adresa de e-mail, numărul de telefon, suma),
• Stripe Payments Europe Ltd — datele necesare pentru procesarea plății,
• furnizorii de servicii IT și de găzduire — numai în măsura necesară pentru furnizarea serviciului,
• autoritățile publice — exclusiv în temeiul dreptului aplicabil.

Atunci când datele sunt transferate în afara Regatului Unit sau a SEE (de exemplu, către Stripe Inc. în Statele Unite), aplicăm garanții adecvate, inclusiv UK International Data Transfer Agreement (IDTA) sau clauzele contractuale standard ale UE (SCC).

4. Perioada de păstrare a datelor

• date de tranzacție și documente contabile: 6 ani de la data tranzacției (cerințele HMRC și ale UK Companies Act 2006),
• date de comandă: 3 ani de la executare (interes legitim — gestionarea pretențiilor),
• date de marketing: până la retragerea consimțământului.

5. Drepturile dvs.

Conform UK GDPR și GDPR-ul UE, aveți următoarele drepturi:

• dreptul de acces (articolul 15),
• dreptul la rectificare (articolul 16),
• dreptul la ștergerea datelor (articolul 17),
• dreptul la restricționarea prelucrării (articolul 18),
• dreptul la portabilitatea datelor (articolul 20),
• dreptul de a se opune (articolul 21),
• dreptul de a retrage consimțământul în orice moment — fără a afecta legalitatea prelucrării anterioare.

Pentru a vă exercita aceste drepturi, contactați-ne la info@e-dalnice.org.

6. Dreptul de a depune o plângere la o autoritate de supraveghere

Aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă:

• Regatul Unit: Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow SK9 5AF, ico.org.uk,
• Uniunea Europeană: autoritatea locală pentru protecția datelor — lista este disponibilă la edpb.europa.eu.

7. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru a vă proteja datele:

• criptarea TLS/SSL a tuturor conexiunilor,
• datele cardului nu sunt niciodată stocate pe serverele noastre,
• accesul la date este limitat exclusiv la personalul autorizat,
• auditarea periodică a securității sistemelor.

8. Cookie-uri

Site-ul folosește cookie-uri — mici fișiere text pe dispozitivul dvs. Folosim:

• cookie-uri esențiale — necesare pentru funcționarea site-ului (sesiune, formular de comandă). Nu este necesar consimțământul.
• cookie-uri funcționale — stochează alegerile utilizatorului (de ex. țara selectată). Consimțământ necesar.
• cookie-uri analitice (de ex. Google Analytics) — analiza traficului și îmbunătățirea calității. Consimțământ necesar.
• cookie-uri de marketing (de ex. Google Ads) — publicitate personalizată. Consimțământ necesar.

Puteți gestiona cookie-urile prin instrumentul de consimțământ (bara de cookie-uri) sau prin setările browserului. Detalii în Politica de cookie-uri.

9. Crearea de profiluri

Datele pot fi folosite pentru crearea de profiluri în scop de marketing (de ex. personalizarea reclamelor) fără a produce efecte juridice asupra dvs. Crearea de profiluri are loc pe baza consimțământului dvs. (articolul 6 alineatul (1) litera (a) UK GDPR / GDPR-ul UE).

Vă puteți dezabona oricând de la marketingul direct contactându-ne la info@e-dalnice.org.

10. Modificări ale acestei politici de confidențialitate

Ne rezervăm dreptul de a modifica această politică de confidențialitate în orice moment. Modificările intră în vigoare la publicarea pe site.

În cazul unor modificări semnificative, utilizatorii care au furnizat o adresă de e-mail pot fi informați pe cale electronică. Utilizarea în continuare a site-ului după modificări constituie acceptarea acestora.

11. Transferul datelor între site-urile noastre

Administrăm mai multe site-uri de intermediere în înregistrarea vinietelor electronice: e-dalnice.org (Cehia), e-znamka.org (Slovacia), e-matrica.org (Ungaria), e-vinjeta.org (Slovenia), bg-vineta.org (Bulgaria) și e-rovinieta.org (România). Operatorul de date este, pentru toate, aceeași entitate, indicată la începutul prezentei politici. Dacă după cumpărare decideți să achiziționați o vinietă pentru încă o țară și apăsați butonul care vă duce către un alt site al nostru, transferăm între aceste site-uri datele dumneavoastră de contact și datele vehiculului, pentru a nu fi nevoit să le introduceți din nou. Acest lucru se referă atât la datele trimise de pe acest site, cât și la cele primite de acesta de la celelalte. Are loc exclusiv la cererea dumneavoastră — simpla vizitare a unui site nu transferă nimic.

• Date transferate: adresa de e-mail, numărul de telefon, numărul de înmatriculare, țara de înmatriculare a vehiculului, seria de șasiu (dacă a fost furnizată) și data de început a vinietei.
• Temeiul juridic: art. 6 alin. (1) lit. b) GDPR — prelucrare necesară pentru executarea unui contract pe care îl încheiați personal. Consimțământul nu este necesar și nu are legătură cu acordurile de marketing.
• Modalitate: în adresa site-ului de destinație este plasat exclusiv un identificator aleatoriu, de unică folosință. Datele dumneavoastră nu apar niciodată în URL.
• Perioada de păstrare: identificatorul expiră după 60 de minute sau după o singură utilizare, oricare survine primul. Datele asociate acestuia sunt apoi șterse.
• Categoria vehiculului nu este transferată automat atunci când țara de destinație clasifică vehiculele diferit față de țara de cumpărare. În acest caz vă rugăm să selectați singur categoria.

Datele transferate servesc exclusiv la precompletarea formularului de comandă. Le puteți modifica sau șterge oricând înainte de plasarea comenzii.