Polityka prywatności

1. Podstawa prawna przetwarzania danych

Przetwarzamy Twoje dane osobowe zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR),
• UK General Data Protection Regulation (UK GDPR) i Data Protection Act 2018 obowiązującymi w Wielkiej Brytanii.

Główną podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b) RODO — niezbędność przetwarzania do wykonania umowy (zakup i dostarczenie winiety). Dodatkowo przetwarzamy dane na podstawie:

• art. 6 ust. 1 lit. c) RODO — wypełnienie obowiązków prawnych (podatki, rachunkowość),
• art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes (obrona przed roszczeniami, poprawa jakości serwisu),
• art. 6 ust. 1 lit. a) RODO — zgoda użytkownika (marketing bezpośredni).

Ze względu na cyfrowy charakter usługi, Klient wyraźnie żąda natychmiastowego rozpoczęcia realizacji i przyjmuje do wiadomości, że traci prawo odstąpienia od umowy z chwilą rejestracji winiety w systemie poboru opłat, zgodnie z art. 38 ust. 1 pkt 1 ustawy o prawach konsumenta oraz odpowiednimi przepisami prawa UE.

2. Zakres przetwarzanych danych i cele

Gromadzimy i przetwarzamy dane wyłącznie w wyraźnie określonych i prawnie uzasadnionych celach:

3. Odbiorcy danych osobowych

Dane osobowe użytkowników mogą być przekazywane następującym kategoriom odbiorców:

• Oficjalny system poboru opłat drogowych (eznamka.sk) — wyłącznie numer rejestracyjny i dane pojazdu niezbędne do rejestracji e-winiety,
• PayU S.A. (Poznań, Polska) — dane niezbędne do obsługi płatności BLIK (adres e-mail, numer telefonu, kwota),
• Stripe Payments Europe Ltd — dane niezbędne do obsługi transakcji płatniczej,
• Microsoft Ireland Operations Ltd (Microsoft Clarity) — dane o sposobie korzystania z serwisu (nagrania sesji, mapy kliknięć), przetwarzane na podstawie zgody,
• Dostawcy usług IT i hostingowych — wyłącznie w zakresie niezbędnym do świadczenia usług,
• Organy publiczne — wyłącznie na podstawie obowiązującego przepisu prawa.

W przypadku przekazywania danych poza Europejski Obszar Gospodarczy (np. Stripe Inc. lub Microsoft Corporation z siedzibą w USA) Spółka stosuje Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską lub certyfikację w ramach EU-US Data Privacy Framework (Microsoft jest certyfikowanym uczestnikiem).

4. Okres przechowywania danych

• Dane transakcyjne i dokumenty księgowe: 7 lat od daty transakcji (obowiązek prawny),
• Dane zamówień: 3 lata od daty realizacji (prawnie uzasadniony interes — obsługa roszczeń),
• Dane marketingowe: do wycofania zgody przez użytkownika.

5. Prawa użytkownika

Zgodnie z przepisami RODO przysługują Ci następujące prawa:

• Prawo dostępu do danych (art. 15 RODO) — możesz zażądać kopii przetwarzanych danych,
• Prawo do sprostowania danych (art. 16 RODO) — możesz żądać poprawienia nieprawidłowych danych,
• Prawo do usunięcia danych (art. 17 RODO) — prawo do bycia zapomnianym, z zastrzeżeniem obowiązków prawnych Spółki,
• Prawo do ograniczenia przetwarzania (art. 18 RODO) — możesz żądać tymczasowego wstrzymania przetwarzania,
• Prawo do przenoszenia danych (art. 20 RODO) — możesz otrzymać dane w ustrukturyzowanym formacie,
• Prawo do sprzeciwu (art. 21 RODO) — możesz sprzeciwić się przetwarzaniu na podstawie prawnie uzasadnionego interesu,
• Prawo do wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

W celu realizacji powyższych praw skontaktuj się z nami: info@e-znamka.org

6. Prawo do skargi do organu nadzorczego

Masz prawo wnieść skargę do właściwego organu nadzorczego:

• Polska: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl,
• Wielka Brytania: Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow SK9 5AF, ico.org.uk.

7. Bezpieczeństwo danych

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony danych przed nieautoryzowanym dostępem, utratą lub zniszczeniem:

• Szyfrowanie połączeń protokołem TLS/SSL,
• Dane kart płatniczych nigdy nie są przechowywane na serwerach Spółki,
• Ograniczony dostęp do danych wyłącznie dla upoważnionego personelu,
• Regularne audyty bezpieczeństwa systemów.

8. Pliki cookies

Serwis wykorzystuje pliki cookies — małe pliki tekstowe przechowywane na urządzeniu użytkownika. Stosujemy następujące rodzaje cookies:

• Niezbędne — konieczne do działania serwisu (sesja, formularz zakupu). Nie wymagają zgody.
• Funkcjonalne — zapamiętują wybory użytkownika (np. wybrany kraj). Wymagają zgody.
• Analityczne (np. Google Analytics, Microsoft Clarity) — umożliwiają analizę ruchu i poprawę jakości serwisu. Wymagają zgody.
• Marketingowe (np. Google Ads) — umożliwiają wyświetlanie spersonalizowanych reklam. Wymagają zgody.

Użytkownik może zarządzać plikami cookies poprzez narzędzie do zarządzania zgodą dostępne w serwisie (banner cookies). Preferencje można zmienić w dowolnym momencie klikając „Ustawienia cookies" w stopce strony. Szczegóły w Polityce cookies.

9. Profilowanie

Dane użytkowników mogą być wykorzystywane do profilowania marketingowego (np. personalizacja reklam) bez skutków prawnych dla użytkownika. Profilowanie odbywa się na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO).

Użytkownik może w dowolnym momencie zrezygnować z marketingu bezpośredniego kontaktując się ze Spółką: info@e-znamka.org

10. Zmiany polityki prywatności

Spółka zastrzega sobie prawo do zmiany niniejszej polityki prywatności w dowolnym czasie. Zmiany wchodzą w życie z chwilą ich opublikowania w serwisie.

W przypadku istotnych zmian użytkownicy, którzy podali adres e-mail, mogą być informowani drogą elektroniczną. Dalsze korzystanie z serwisu po wprowadzeniu zmian oznacza ich akceptację.