Polityka prywatności

1. Podstawa prawna przetwarzania danych

Przetwarzamy Twoje dane osobowe zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR)
• UK General Data Protection Regulation (UK GDPR) i Data Protection Act 2018 obowiązującymi w Wielkiej Brytanii

Główną podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b) RODO — niezbędność przetwarzania do wykonania umowy (zakup i rejestracja e-winiety w imieniu i na rzecz Użytkownika). Dodatkowo przetwarzamy dane na podstawie:

• art. 6 ust. 1 lit. c) RODO — wypełnienie obowiązków prawnych (podatki, rachunkowość),
• art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes (obrona przed roszczeniami, poprawa jakości serwisu),
• art. 6 ust. 1 lit. a) RODO — zgoda użytkownika (marketing bezpośredni).

Klient zamawiający winietę rejestrowaną w ciągu 14 dni od zakupu wyraźnie żąda natychmiastowego rozpoczęcia realizacji i przyjmuje do wiadomości, że traci prawo odstąpienia od umowy z chwilą rejestracji winiety w systemie operatora (art. 16 lit. a dyrektywy 2011/83/UE / Reg. 36(2) CCR 2013). Klient zamawiający winietę rejestrowaną później niż 14 dni od zakupu zachowuje pełne prawo odstąpienia od umowy w terminie 14 dni od jej zawarcia (szczegóły w § 7 Regulaminu).

2. Zakres przetwarzanych danych i cele

Gromadzimy i przetwarzamy dane wyłącznie w wyraźnie określonych i prawnie uzasadnionych celach:

3. Odbiorcy danych osobowych

Dane osobowe użytkowników mogą być przekazywane następującym kategoriom odbiorców:

• Oficjalne systemy poboru opłat drogowych — dane pojazdu niezbędne do rejestracji e-winiety, a przy winiecie na Węgry (NÚSZ / Magyar Közút) także dane adresowe nabywcy, wyłącznie w celu zarejestrowania winiety na jego dane,
• PayU S.A. (Poznań, Polska) — dane niezbędne do obsługi płatności BLIK (adres e-mail, numer telefonu, kwota),
• Stripe Payments Europe Ltd — dane niezbędne do obsługi transakcji płatniczej,
• Dostawcy usług IT i hostingowych — wyłącznie w zakresie niezbędnym do świadczenia usług,
• Organy publiczne — wyłącznie na podstawie obowiązującego przepisu prawa.

W przypadku przekazywania danych poza Europejski Obszar Gospodarczy (np. Stripe Inc. z siedzibą w USA) Usługodawca stosuje Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską.

4. Okres przechowywania danych

• Dane transakcyjne i dokumenty księgowe: 7 lat od daty transakcji (obowiązek prawny),
• Dane zamówień: 3 lata od daty realizacji (prawnie uzasadniony interes — obsługa roszczeń),
• Dane marketingowe: do wycofania zgody przez użytkownika.

5. Prawa użytkownika

Zgodnie z przepisami RODO przysługują Ci następujące prawa:

• Prawo dostępu do danych (art. 15 RODO) — możesz zażądać kopii przetwarzanych danych,
• Prawo do sprostowania danych (art. 16 RODO) — możesz żądać poprawienia nieprawidłowych danych,
• Prawo do usunięcia danych (art. 17 RODO) — prawo do bycia zapomnianym, z zastrzeżeniem obowiązków prawnych Usługodawcy,
• Prawo do ograniczenia przetwarzania (art. 18 RODO) — możesz żądać tymczasowego wstrzymania przetwarzania,
• Prawo do przenoszenia danych (art. 20 RODO) — możesz otrzymać dane w ustrukturyzowanym formacie,
• Prawo do sprzeciwu (art. 21 RODO) — możesz sprzeciwić się przetwarzaniu na podstawie prawnie uzasadnionego interesu,
• Prawo do wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

W celu realizacji powyższych praw skontaktuj się z nami: info@euro-winiety.pl

6. Prawo do skargi do organu nadzorczego

Masz prawo wnieść skargę do właściwego organu nadzorczego:

• Polska: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl
• Wielka Brytania: Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow SK9 5AF, ico.org.uk

7. Bezpieczeństwo danych

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed nieautoryzowanym dostępem, utratą lub zniszczeniem:

• Szyfrowanie połączeń protokołem TLS/SSL,
• Dane kart płatniczych nigdy nie są przechowywane na serwerach Usługodawcy,
• Ograniczony dostęp do danych wyłącznie dla upoważnionego personelu.

8. Pliki cookies

Serwis wykorzystuje pliki cookies — małe pliki tekstowe przechowywane na urządzeniu użytkownika. Stosujemy następujące rodzaje cookies:

• Niezbędne — konieczne do działania serwisu (sesja, koszyk). Nie wymagają zgody.
• Analityczne (np. Google Analytics) — umożliwiają analizę ruchu i poprawę jakości serwisu. Wymagają zgody.
• Marketingowe (np. Google Ads) — umożliwiają wyświetlanie spersonalizowanych reklam. Wymagają zgody.

Użytkownik zarządza zgodami za pomocą narzędzia do zarządzania zgodami dostępnego w serwisie: banera wyświetlanego przy pierwszej wizycie oraz panelu „Ustawienia plików cookie”, który otwiera odnośnik „Zarządzaj cookies” w stopce strony. Zgodę można w dowolnym momencie zmienić lub wycofać; pliki cookies można też kontrolować w ustawieniach przeglądarki. Zablokowanie w przeglądarce cookies niezbędnych może uniemożliwić korzystanie z niektórych funkcji serwisu. Szczegóły określa Polityka cookies.

9. Profilowanie

Dane użytkowników mogą być wykorzystywane do profilowania marketingowego (np. personalizacja reklam) bez skutków prawnych dla użytkownika. Profilowanie odbywa się na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO).

Użytkownik może w dowolnym momencie wycofać zgodę na cookies marketingowe („Zarządzaj cookies” w stopce strony) oraz zrezygnować z marketingu bezpośredniego, kontaktując się z Usługodawcą: info@euro-winiety.pl