Политика конфиденциальности

1. Правовая основа обработки данных

Мы обрабатываем ваши персональные данные в соответствии с:

• UK General Data Protection Regulation (UK GDPR) и Data Protection Act 2018, действующими в Великобритании,
• Регламентом (ЕС) 2016/679 (EU GDPR) — если применимо к клиентам в Европейской экономической зоне.

Основная правовая основа — статья 6(1)(b) UK GDPR / EU GDPR (исполнение договора — покупка и регистрация виньетки от имени и за счёт пользователя). Мы также обрабатываем данные на основании статьи 6(1)(c) (правовая обязанность — налоги, бухучёт), статьи 6(1)(f) (законный интерес — защита требований, качество услуги) и статьи 6(1)(a) (согласие — прямой маркетинг). В силу цифрового характера услуги вы прямо требуете немедленного выполнения и утрачиваете право на отказ после регистрации виньетки, согласно Regulation 36(2) of the Consumer Contracts Regulations 2013 и соответствующему потребительскому праву ЕС.

2. Объём обрабатываемых данных и цели

3. Получатели персональных данных

Персональные данные могут передаваться следующим категориям получателей:

• официальной системе платных дорог (edalnice.gov.cz) — только регистрационный номер и данные транспорта, необходимые для регистрации электронной виньетки,
• PayU S.A. (Познань, Польша) — данные, необходимые для обработки платежа BLIK (адрес электронной почты, номер телефона, сумма),
• Stripe Payments Europe Ltd — данные, необходимые для обработки платежа,
• поставщикам IT и хостинга — только в объёме, необходимом для предоставления услуги,
• государственным органам — только на основании применимого права.

Когда данные передаются за пределы Великобритании или ЕЭЗ (например, в Stripe Inc. в США), мы применяем надлежащие гарантии, включая UK International Data Transfer Agreement (IDTA) или стандартные договорные положения ЕС (SCC).

4. Срок хранения данных

• данные транзакций и бухгалтерская отчётность: 6 лет с даты транзакции (требования HMRC и UK Companies Act 2006),
• данные заказа: 3 года с момента выполнения (законный интерес — рассмотрение требований),
• маркетинговые данные: до отзыва согласия.

5. Ваши права

Согласно UK GDPR и EU GDPR у вас есть следующие права:

• право на доступ (статья 15),
• право на исправление (статья 16),
• право на удаление (статья 17),
• право на ограничение обработки (статья 18),
• право на переносимость данных (статья 20),
• право на возражение (статья 21),
• право отозвать согласие в любое время — без влияния на законность предшествующей обработки.

Для реализации этих прав свяжитесь с нами по адресу info@e-dalnice.org.

6. Право подать жалобу в надзорный орган

Вы имеете право подать жалобу в компетентный надзорный орган:

• Великобритания: Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow SK9 5AF, ico.org.uk,
• Европейский союз: ваш местный орган по защите данных — список доступен на edpb.europa.eu.

7. Безопасность данных

Мы применяем надлежащие технические и организационные меры для защиты ваших данных:

• шифрование всех соединений TLS/SSL,
• данные карты никогда не хранятся на наших серверах,
• доступ к данным ограничен только уполномоченным персоналом,
• регулярные аудиты безопасности систем.

8. Файлы cookie

Сайт использует файлы cookie — небольшие текстовые файлы на вашем устройстве. Мы используем:

• необходимые cookie — нужны для работы сайта (сессия, форма заказа). Согласие не требуется.
• функциональные cookie — сохраняют выбор пользователя (напр. выбранную страну). Требуется согласие.
• аналитические cookie (напр. Google Analytics) — анализ трафика и улучшение качества. Требуется согласие.
• маркетинговые cookie (напр. Google Ads) — персонализированная реклама. Требуется согласие.

Вы можете управлять cookie через инструмент согласия (баннер cookie) или настройки браузера. Подробности в Политике cookie.

9. Профилирование

Данные могут использоваться для маркетингового профилирования (напр. персонализация рекламы) без правовых последствий для вас. Профилирование осуществляется на основании вашего согласия (статья 6(1)(a) UK GDPR / EU GDPR).

Вы можете отказаться от прямого маркетинга в любое время, связавшись с info@e-dalnice.org.

10. Изменения настоящей политики конфиденциальности

Мы оставляем за собой право изменять настоящую политику конфиденциальности в любое время. Изменения вступают в силу с момента публикации на сайте.

В случае существенных изменений пользователи, указавшие адрес e-mail, могут быть уведомлены электронным путём. Продолжение использования сайта после изменений означает их принятие.

11. Передача данных между нашими сайтами

Мы управляем несколькими сайтами, оказывающими посреднические услуги по регистрации электронных виньеток: e-dalnice.org (Чехия), e-znamka.org (Словакия), e-matrica.org (Венгрия), e-vinjeta.org (Словения), bg-vineta.org (Болгария) и e-rovinieta.org (Румыния). Оператором данных для всех них является одно и то же лицо, указанное в начале настоящей политики. Если после покупки вы решите приобрести виньетку для следующей страны и нажмёте кнопку, ведущую на другой наш сайт, мы передадим между этими сайтами ваши контактные данные и данные транспортного средства, чтобы вам не пришлось вводить их заново. Это касается как данных, отправляемых с этого сайта, так и данных, получаемых им от остальных. Происходит это исключительно по вашему запросу — простое посещение сайта ничего не передаёт.

• Передаваемые данные: адрес электронной почты, номер телефона, регистрационный номер, страна регистрации транспортного средства, номер VIN (если он был указан) и дата начала действия виньетки.
• Правовое основание: статья 6(1)(b) GDPR — обработка, необходимая для исполнения договора, который вы заключаете самостоятельно. Согласие не требуется и не связано с маркетинговыми согласиями.
• Способ: в адрес целевого сайта помещается исключительно случайный одноразовый идентификатор. Ваши данные никогда не появляются в URL-адресе.
• Срок хранения: идентификатор перестаёт действовать через 60 минут или после однократного использования — в зависимости от того, что наступит раньше. Связанные с ним данные затем удаляются.
• Категория транспортного средства не передаётся автоматически, если в стране назначения классификация транспортных средств отличается от страны покупки. В этом случае мы просим вас выбрать категорию самостоятельно.

Переданные данные служат исключительно для предварительного заполнения формы заказа. Вы можете изменить или удалить их в любой момент до оформления заказа.