Politika zasebnosti

1. Pravna podlaga za obdelavo podatkov

Vaše osebne podatke obdelujemo v skladu z:

• UK General Data Protection Regulation (UK GDPR) in Data Protection Act 2018, ki veljata v Združenem kraljestvu,
• Uredbo (EU) 2016/679 (EU GDPR) — kjer se uporablja za stranke v Evropskem gospodarskem prostoru.

Primarna pravna podlaga je člen 6(1)(b) UK GDPR / EU GDPR (izvedba pogodbe — nakup in registracija vinjete v imenu in za račun uporabnika). Podatke obdelujemo tudi na podlagi člena 6(1)(c) (zakonska obveznost — davki, računovodstvo), člena 6(1)(f) (zakoniti interes — obramba zahtevkov, kakovost storitve) in člena 6(1)(a) (privolitev — neposredno trženje). Zaradi digitalne narave storitve izrecno zahtevate takojšnjo izvedbo in po registraciji vinjete izgubite pravico do odstopa, v skladu z Regulation 36(2) of the Consumer Contracts Regulations 2013 in ustreznim potrošniškim pravom EU.

2. Obseg obdelanih podatkov in nameni

3. Prejemniki osebnih podatkov

Osebni podatki se lahko prenesejo naslednjim kategorijam prejemnikov:

• uradnemu sistemu cestnine (edalnice.cz) — samo registrska tablica in podatki o vozilu, potrebni za registracijo e-vinjete,
• PayU S.A. (Poznań, Poljska) — podatki, potrebni za obdelavo plačila BLIK (e-poštni naslov, telefonska številka, znesek),
• Stripe Payments Europe Ltd — podatki, potrebni za obdelavo plačila,
• ponudnikom IT in gostovanja — samo v obsegu, potrebnem za zagotavljanje storitve,
• javnim organom — samo na podlagi veljavnega prava.

Kadar se podatki prenašajo zunaj Združenega kraljestva ali EGP (npr. v Stripe Inc. v Združenih državah), uporabljamo ustrezne zaščitne ukrepe, vključno z UK International Data Transfer Agreement (IDTA) ali standardnimi pogodbenimi klavzulami EU (SCC).

4. Obdobje hrambe podatkov

• transakcijski podatki in računovodska evidenca: 6 let od datuma transakcije (zahteve HMRC in UK Companies Act 2006),
• podatki o naročilu: 3 leta od izvedbe (zakoniti interes — reševanje zahtevkov),
• tržni podatki: do preklica privolitve.

5. Vaše pravice

Po UK GDPR in EU GDPR imate naslednje pravice:

• pravica do dostopa (člen 15),
• pravica do popravka (člen 16),
• pravica do izbrisa (člen 17),
• pravica do omejitve obdelave (člen 18),
• pravica do prenosljivosti podatkov (člen 20),
• pravica do ugovora (člen 21),
• pravica do preklica privolitve kadar koli — brez vpliva na zakonitost prejšnje obdelave.

Za uveljavljanje teh pravic se obrnite na nas na info@e-dalnice.org.

6. Pravica do pritožbe pri nadzornem organu

Imate pravico vložiti pritožbo pri pristojnem nadzornem organu:

• Združeno kraljestvo: Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow SK9 5AF, ico.org.uk,
• Evropska unija: vaš lokalni organ za varstvo podatkov — seznam je na voljo na edpb.europa.eu.

7. Varnost podatkov

Uporabljamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših podatkov:

• TLS/SSL šifriranje vseh povezav,
• podatki o kartici se nikoli ne shranjujejo na naših strežnikih,
• dostop do podatkov je omejen samo na pooblaščeno osebje,
• redne varnostne revizije sistemov.

8. Piškotki

Spletno mesto uporablja piškotke — majhne besedilne datoteke na vaši napravi. Uporabljamo:

• nujne piškotke — potrebne za delovanje strani (seja, obrazec naročila). Privolitev ni potrebna.
• funkcionalne piškotke — shranjujejo izbire uporabnika (npr. izbrano državo). Potrebna privolitev.
• analitične piškotke (npr. Google Analytics) — analiza prometa in izboljšanje kakovosti. Potrebna privolitev.
• tržne piškotke (npr. Google Ads) — personalizirano oglaševanje. Potrebna privolitev.

Piškotke lahko upravljate prek orodja za privolitev (pasica piškotkov) ali nastavitev brskalnika. Podrobnosti v Politiki piškotkov.

9. Profiliranje

Podatki se lahko uporabljajo za tržno profiliranje (npr. personalizacija oglaševanja) brez pravnih učinkov na vas. Profiliranje se izvaja na podlagi vaše privolitve (člen 6(1)(a) UK GDPR / EU GDPR).

Od neposrednega trženja lahko kadar koli odstopite tako, da se obrnete na info@e-dalnice.org.

10. Spremembe te politike zasebnosti

Pridržujemo si pravico, da to politiko zasebnosti kadar koli spremenimo. Spremembe začnejo veljati z objavo na spletnem mestu.

V primeru bistvenih sprememb so uporabniki, ki so navedli e-poštni naslov, lahko obveščeni po elektronski poti. Nadaljnja uporaba spletnega mesta po spremembah pomeni njihov sprejem.

11. Prenos podatkov med našimi spletnimi mesti

Upravljamo več spletnih mest za posredovanje pri registraciji e-vinjet: e-dalnice.org (Češka), e-znamka.org (Slovaška), e-matrica.org (Madžarska), e-vinjeta.org (Slovenija), bg-vineta.org (Bolgarija) in e-rovinieta.org (Romunija). Upravljavec podatkov je pri vseh isti subjekt, naveden na začetku te politike. Če se po nakupu odločite kupiti vinjeto za naslednjo državo in kliknete gumb, ki vas popelje na drugo naše spletno mesto, med temi spletnimi mesti prenesemo vaše kontaktne podatke in podatke o vozilu, da jih ni treba znova vnašati. To velja tako za podatke, poslane s tega spletnega mesta, kot za tiste, ki jih prejme od drugih. Zgodi se izključno na vašo zahtevo — zgolj obisk spletnega mesta ne prenese ničesar.

• Preneseni podatki: e-poštni naslov, telefonska številka, registrska oznaka, država registracije vozila, številka šasije (če je bila navedena) in datum začetka vinjete.
• Pravna podlaga: člen 6(1)(b) Splošne uredbe o varstvu podatkov — obdelava, potrebna za izvajanje pogodbe, ki jo sklenete sami. Privolitev ni potrebna in ni povezana s privolitvami za trženje.
• Način: v naslov ciljnega spletnega mesta se vstavi izključno naključen identifikator za enkratno uporabo. Vaši podatki se nikoli ne pojavijo v naslovu URL.
• Obdobje hrambe: identifikator preneha veljati po 60 minutah ali po enkratni uporabi, kar nastopi prej. Z njim povezani podatki se nato izbrišejo.
• Kategorija vozila se ne prenese samodejno, kadar ciljna država vozila razvršča drugače kot država nakupa. V tem primeru vas prosimo, da kategorijo izberete sami.

Preneseni podatki so namenjeni izključno vnaprejšnjemu izpolnjevanju obrazca za naročilo. Pred oddajo naročila jih lahko kadar koli spremenite ali izbrišete.