Privacybeleid

1. Rechtsgrondslag voor de gegevensverwerking

Wij verwerken uw persoonsgegevens in overeenstemming met:

• de UK General Data Protection Regulation (UK GDPR) en de Data Protection Act 2018 die in het Verenigd Koninkrijk van toepassing zijn,
• Verordening (EU) 2016/679 (EU-AVG) — voor zover van toepassing op klanten in de Europese Economische Ruimte.

De primaire rechtsgrondslag is artikel 6, lid 1, onder b) UK GDPR / EU-AVG (uitvoering van een overeenkomst — aankoop en levering van het vignet). Wij verwerken gegevens ook op grond van artikel 6, lid 1, onder c) (wettelijke verplichting — belastingen, boekhouding), artikel 6, lid 1, onder f) (gerechtvaardigd belang — verweer tegen vorderingen, servicekwaliteit) en artikel 6, lid 1, onder a) (toestemming — direct marketing). Vanwege het digitale karakter van de dienst verzoekt u uitdrukkelijk om onmiddellijke uitvoering en verliest u het herroepingsrecht zodra het vignet is geregistreerd, op grond van Regulation 36(2) van de Consumer Contracts Regulations 2013 en het overeenkomstige EU-consumentenrecht.

2. Omvang van de verwerkte gegevens en doeleinden

3. Ontvangers van persoonsgegevens

Persoonsgegevens kunnen aan de volgende categorieën ontvangers worden doorgegeven:

• het officiële tolsysteem (eznamka.sk) — alleen het kenteken en de voertuiggegevens die nodig zijn om het e-vignet te registreren,
• PayU S.A. (Poznań, Polen) — gegevens die nodig zijn voor een BLIK-betaling (e-mailadres, telefoonnummer, bedrag),
• Stripe Payments Europe Ltd — gegevens die nodig zijn om de betaling te verwerken,
• Microsoft Ireland Operations Ltd (Microsoft Clarity) — gegevens over het gebruik van de website (sessieopnamen, klikkaarten), verwerkt op basis van toestemming,
• IT- en hostingproviders — alleen voor zover nodig om de dienst te leveren,
• overheidsinstanties — uitsluitend op grond van het toepasselijke recht.

Wanneer gegevens buiten het Verenigd Koninkrijk of de EER worden doorgegeven (bijv. aan Stripe Inc. of Microsoft Corporation in de Verenigde Staten), passen wij passende waarborgen toe, waaronder de UK International Data Transfer Agreement (IDTA), de EU-modelcontractbepalingen (SCC) of certificering onder het EU-US Data Privacy Framework (Microsoft is gecertificeerd deelnemer).

4. Bewaartermijn van gegevens

• transactiegegevens en boekhoudkundige bescheiden: 6 jaar vanaf de datum van de transactie (eisen van HMRC en de UK Companies Act 2006),
• bestelgegevens: 3 jaar na uitvoering (gerechtvaardigd belang — afhandeling van vorderingen),
• marketinggegevens: tot de toestemming wordt ingetrokken.

5. Uw rechten

Onder UK GDPR en de EU-AVG heeft u de volgende rechten:

• recht op inzage (artikel 15),
• recht op rectificatie (artikel 16),
• recht op gegevenswissing (artikel 17),
• recht op beperking van de verwerking (artikel 18),
• recht op gegevensoverdraagbaarheid (artikel 20),
• recht van bezwaar (artikel 21),
• recht om de toestemming op elk moment in te trekken — zonder dat dit afbreuk doet aan de rechtmatigheid van de eerdere verwerking.

Om deze rechten uit te oefenen, neemt u contact met ons op via info@e-znamka.org.

6. Recht om een klacht in te dienen bij een toezichthoudende autoriteit

U heeft het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit:

• Verenigd Koninkrijk: het Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow SK9 5AF, ico.org.uk,
• Europese Unie: uw lokale gegevensbeschermingsautoriteit — lijst beschikbaar op edpb.europa.eu.

7. Gegevensbeveiliging

Wij passen passende technische en organisatorische maatregelen toe om uw gegevens te beschermen:

• TLS/SSL-versleuteling van alle verbindingen,
• kaartgegevens worden nooit op onze servers opgeslagen,
• toegang tot gegevens is beperkt tot uitsluitend bevoegd personeel,
• regelmatige beveiligingsaudits van de systemen.

8. Cookies

De website gebruikt cookies — kleine tekstbestanden op uw apparaat. Wij gebruiken:

• essentiële cookies — noodzakelijk voor de werking van de site (sessie, bestelformulier). Geen toestemming nodig.
• functionele cookies — slaan keuzes van de gebruiker op (bijv. gekozen land). Toestemming vereist.
• analytische cookies (bijv. Google Analytics, Microsoft Clarity) — verkeersanalyse en kwaliteitsverbetering. Toestemming vereist.
• marketingcookies (bijv. Google Ads) — gepersonaliseerde advertenties. Toestemming vereist.

U kunt cookies beheren via de toestemmingstool (cookiebanner) of de instellingen van uw browser. Details in het Cookiebeleid.

9. Profilering

Gegevens kunnen worden gebruikt voor marketingprofilering (bijv. personalisatie van advertenties) zonder dat dit rechtsgevolgen voor u heeft. Profilering vindt plaats op basis van uw toestemming (artikel 6, lid 1, onder a) UK GDPR / EU-AVG).

U kunt zich op elk moment afmelden voor direct marketing door contact op te nemen met info@e-znamka.org.

10. Wijzigingen van dit privacybeleid

Wij behouden ons het recht voor dit privacybeleid op elk moment te wijzigen. Wijzigingen worden van kracht bij publicatie op de website.

Bij wezenlijke wijzigingen kunnen gebruikers die een e-mailadres hebben opgegeven, elektronisch worden geïnformeerd. Het voortgezette gebruik van de website na wijzigingen geldt als aanvaarding daarvan.