Pravila privatnosti

1. Pravna osnova za obradu podataka

Vaše osobne podatke obrađujemo u skladu s:

• Općom uredbom o zaštiti podataka Ujedinjenog Kraljevstva (UK GDPR) i Data Protection Act 2018 koji se primjenjuju u Ujedinjenom Kraljevstvu,
• Uredbom (EU) 2016/679 (EU GDPR) — gdje se primjenjuje na korisnike u Europskom gospodarskom prostoru.

Glavna pravna osnova je članak 6. st. 1. t. (b) UK GDPR / EU GDPR (izvršenje ugovora — kupnja i pružanje vinjete). Podatke obrađujemo i na temelju članka 6. st. 1. t. (c) (zakonska obveza — porezi, računovodstvo), članka 6. st. 1. t. (f) (legitimni interes — obrana zahtjeva, kvaliteta usluge) i članka 6. st. 1. t. (a) (privola — izravni marketing). Zbog digitalne prirode usluge izričito tražite trenutačno izvršenje i gubite pravo na odustanak nakon registracije vinjete, prema Uredbi 36(2) Consumer Contracts Regulations 2013 i odgovarajućem potrošačkom pravu EU-a.

2. Opseg obrađenih podataka i svrhe

3. Primatelji osobnih podataka

Osobni podaci mogu se prenijeti sljedećim kategorijama primatelja:

• službeni sustav naplate (eznamka.sk) — samo registarska oznaka i podaci o vozilu potrebni za registraciju e-vinjete,
• PayU S.A. (Poznań, Poljska) — podaci potrebni za obradu BLIK plaćanja (e-mail adresa, broj telefona, iznos),
• Stripe Payments Europe Ltd — podaci potrebni za obradu plaćanja,
• Microsoft Ireland Operations Ltd (Microsoft Clarity) — podaci o načinu korištenja stranice (snimke sesija, karte klikova), obrađuju se na temelju privole,
• pružatelji IT i hosting usluga — samo u mjeri potrebnoj za pružanje usluge,
• javna tijela — samo na temelju mjerodavnog prava.

Kada se podaci prenose izvan Ujedinjenog Kraljevstva ili EGP-a (npr. Stripe Inc. ili Microsoft Corporation u SAD-u), primjenjujemo odgovarajuće zaštitne mjere uključujući UK International Data Transfer Agreement (IDTA), standardne ugovorne klauzule EU-a (SCC) ili certifikaciju u okviru EU-US Data Privacy Frameworka (Microsoft je certificirani sudionik).

4. Razdoblje čuvanja podataka

• podaci o transakcijama i računovodstvena evidencija: 6 godina od datuma transakcije (zahtjevi HMRC-a i UK Companies Act 2006),
• podaci o narudžbi: 3 godine od izvršenja (legitimni interes — rješavanje zahtjeva),
• marketinški podaci: do povlačenja privole.

5. Vaša prava

Prema UK GDPR-u i EU GDPR-u imate sljedeća prava:

• pravo na pristup (članak 15.),
• pravo na ispravak (članak 16.),
• pravo na brisanje (članak 17.),
• pravo na ograničenje obrade (članak 18.),
• pravo na prenosivost podataka (članak 20.),
• pravo na prigovor (članak 21.),
• pravo na povlačenje privole u bilo kojem trenutku — bez utjecaja na zakonitost ranije obrade.

Za ostvarivanje tih prava obratite nam se na info@e-znamka.org.

6. Pravo na pritužbu nadzornom tijelu

Imate pravo podnijeti pritužbu nadležnom nadzornom tijelu:

• Ujedinjeno Kraljevstvo: Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow SK9 5AF, ico.org.uk,
• Europska unija: vaše lokalno tijelo za zaštitu podataka — popis dostupan na edpb.europa.eu.

7. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu vaših podataka:

• TLS/SSL enkripcija svih veza,
• podaci o kartici nikada se ne pohranjuju na našim poslužiteljima,
• pristup podacima ograničen je samo na ovlašteno osoblje,
• redovite sigurnosne revizije sustava.

8. Kolačići

Stranica koristi kolačiće — male tekstualne datoteke na vašem uređaju. Koristimo:

• nužne kolačiće — potrebni za rad stranice (sesija, obrazac narudžbe). Privola nije potrebna.
• funkcionalne kolačiće — pohranjuju izbore korisnika (npr. odabranu zemlju). Potrebna privola.
• analitičke kolačiće (npr. Google Analytics, Microsoft Clarity) — analiza prometa i poboljšanje kvalitete. Potrebna privola.
• marketinške kolačiće (npr. Google Ads) — personalizirano oglašavanje. Potrebna privola.

Kolačićima možete upravljati putem alata za privolu (cookie banner) ili postavki preglednika. Detalji u Pravilima o kolačićima.

9. Profiliranje

Podaci se mogu koristiti za marketinško profiliranje (npr. personalizacija oglašavanja) bez pravnih učinaka na vas. Profiliranje se provodi na temelju vaše privole (članak 6. st. 1. t. (a) UK GDPR / EU GDPR).

Od izravnog marketinga možete odustati u bilo kojem trenutku obraćanjem na info@e-znamka.org.

10. Izmjene ovih pravila privatnosti

Zadržavamo pravo izmjene ovih pravila privatnosti u bilo kojem trenutku. Izmjene stupaju na snagu objavom na stranici.

U slučaju značajnih izmjena, korisnici koji su naveli adresu e-pošte mogu biti elektronički obaviješteni. Nastavak korištenja stranice nakon izmjena predstavlja njihovo prihvaćanje.