Informativa sulla privacy

1. Base giuridica del trattamento dei dati

Trattiamo i tuoi dati personali in conformità con:

• il Regolamento generale sulla protezione dei dati del Regno Unito (UK GDPR) e il Data Protection Act 2018 applicabili nel Regno Unito,
• il Regolamento (UE) 2016/679 (GDPR UE) — ove applicabile ai clienti nello Spazio economico europeo.

La base giuridica principale è l’articolo 6(1)(b) UK GDPR / GDPR UE (esecuzione di un contratto — acquisto e fornitura della vignetta). Trattiamo i dati anche ai sensi dell’articolo 6(1)(c) (obbligo legale — imposte, contabilità), dell’articolo 6(1)(f) (legittimo interesse — difesa dei diritti, qualità del servizio) e dell’articolo 6(1)(a) (consenso — marketing diretto). Data la natura digitale del servizio, richiedi espressamente l’esecuzione immediata e perdi il diritto di recesso una volta registrata la vignetta, ai sensi del Regolamento 36(2) delle Consumer Contracts Regulations 2013 e del corrispondente diritto dei consumatori dell’UE.

2. Ambito dei dati trattati e finalità

3. Destinatari dei dati personali

I dati personali possono essere trasmessi alle seguenti categorie di destinatari:

• il sistema ufficiale di pedaggio (eznamka.sk) — solo la targa e i dati del veicolo necessari a registrare l’e-vignetta,
• PayU S.A. (Poznań, Polonia) — i dati necessari per elaborare un pagamento BLIK (indirizzo email, numero di telefono, importo),
• Stripe Payments Europe Ltd — i dati necessari per elaborare il pagamento,
• Microsoft Ireland Operations Ltd (Microsoft Clarity) — dati sulle modalità di utilizzo del sito (registrazioni delle sessioni, mappe dei clic), trattati sulla base del consenso,
• fornitori IT e di hosting — solo nella misura necessaria a fornire il servizio,
• autorità pubbliche — solo sulla base del diritto applicabile.

Qualora i dati siano trasferiti al di fuori del Regno Unito o dello SEE (es. Stripe Inc. o Microsoft Corporation negli Stati Uniti), applichiamo garanzie adeguate, incluso l’UK International Data Transfer Agreement (IDTA), le Clausole contrattuali standard dell’UE (SCC) o la certificazione nell’ambito dell’EU-US Data Privacy Framework (Microsoft è un partecipante certificato).

4. Periodo di conservazione dei dati

• dati delle transazioni e registrazioni contabili: 6 anni dalla data della transazione (requisiti HMRC e UK Companies Act 2006),
• dati dell’ordine: 3 anni dall’esecuzione (legittimo interesse — gestione dei reclami),
• dati di marketing: fino alla revoca del consenso.

5. I tuoi diritti

Ai sensi del UK GDPR e del GDPR UE hai i seguenti diritti:

• diritto di accesso (articolo 15),
• diritto di rettifica (articolo 16),
• diritto alla cancellazione (articolo 17),
• diritto di limitazione del trattamento (articolo 18),
• diritto alla portabilità dei dati (articolo 20),
• diritto di opposizione (articolo 21),
• diritto di revocare il consenso in qualsiasi momento — senza pregiudicare la liceità del trattamento precedente.

Per esercitare questi diritti, contattaci a info@e-znamka.org.

6. Diritto di reclamo a un’autorità di controllo

Hai il diritto di presentare reclamo all’autorità di controllo competente:

• Regno Unito: Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow SK9 5AF, ico.org.uk,
• Unione europea: la tua autorità locale per la protezione dei dati — elenco disponibile su edpb.europa.eu.

7. Sicurezza dei dati

Applichiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati:

• crittografia TLS/SSL di tutte le connessioni,
• i dati della carta non vengono mai memorizzati sui nostri server,
• l’accesso ai dati è limitato al solo personale autorizzato,
• audit di sicurezza periodici dei sistemi.

8. Cookie

Il sito utilizza cookie — piccoli file di testo sul tuo dispositivo. Utilizziamo:

• cookie essenziali — necessari al funzionamento del sito (sessione, modulo d’ordine). Nessun consenso necessario.
• cookie funzionali — memorizzano le scelte dell’utente (es. Paese selezionato). Consenso richiesto.
• cookie analitici (es. Google Analytics, Microsoft Clarity) — analisi del traffico e miglioramento della qualità. Consenso richiesto.
• cookie di marketing (es. Google Ads) — pubblicità personalizzata. Consenso richiesto.

Puoi gestire i cookie tramite lo strumento di consenso (cookie banner) o le impostazioni del browser. Dettagli nella Politica sui cookie.

9. Profilazione

I dati possono essere usati per la profilazione di marketing (es. personalizzazione della pubblicità) senza produrre effetti giuridici su di te. La profilazione viene effettuata sulla base del tuo consenso (articolo 6(1)(a) UK GDPR / GDPR UE).

Puoi opporti al marketing diretto in qualsiasi momento contattando info@e-znamka.org.

10. Modifiche alla presente informativa sulla privacy

Ci riserviamo il diritto di modificare la presente informativa sulla privacy in qualsiasi momento. Le modifiche hanno effetto dalla pubblicazione sul sito.

In caso di modifiche sostanziali, gli utenti che hanno fornito un indirizzo email possono essere informati elettronicamente. L’uso continuato del sito dopo le modifiche ne costituisce accettazione.