Политика конфиденциальности

1. Правовая основа обработки данных

Мы обрабатываем ваши персональные данные в соответствии с:

• Общим регламентом по защите данных Великобритании (UK GDPR) и Data Protection Act 2018, применимыми в Великобритании,
• Регламентом (ЕС) 2016/679 (EU GDPR) — где применимо к клиентам в Европейском экономическом пространстве.

Основная правовая основа — статья 6(1)(b) UK GDPR / EU GDPR (исполнение договора — покупка и предоставление виньетки). Мы также обрабатываем данные на основании статьи 6(1)(c) (юридическая обязанность — налоги, бухгалтерия), статьи 6(1)(f) (законный интерес — защита требований, качество услуги) и статьи 6(1)(a) (согласие — прямой маркетинг). В силу цифрового характера услуги вы прямо запрашиваете немедленное оказание и утрачиваете право на отказ после регистрации виньетки, согласно Положению 36(2) Consumer Contracts Regulations 2013 и соответствующему потребительскому праву ЕС.

2. Объём обрабатываемых данных и цели

3. Получатели персональных данных

Персональные данные могут передаваться следующим категориям получателей:

• официальная система платных дорог (eznamka.sk) — только регистрационный номер и данные ТС, необходимые для регистрации э-виньетки,
• PayU S.A. (Познань, Польша) — данные, необходимые для обработки платежа BLIK (адрес электронной почты, номер телефона, сумма),
• Stripe Payments Europe Ltd — данные, необходимые для обработки платежа,
• Microsoft Ireland Operations Ltd (Microsoft Clarity) — данные об использовании сайта (записи сессий, карты кликов), обрабатываются на основании согласия,
• поставщики IT и хостинга — только в объёме, необходимом для оказания услуги,
• государственные органы — только на основании применимого права.

При передаче данных за пределы Великобритании или ЕЭП (например, Stripe Inc. или Microsoft Corporation в США) мы применяем надлежащие гарантии, включая UK International Data Transfer Agreement (IDTA), стандартные договорные положения ЕС (SCC) или сертификацию в рамках EU-US Data Privacy Framework (Microsoft является сертифицированным участником).

4. Срок хранения данных

• данные о транзакциях и бухгалтерские записи: 6 лет с даты транзакции (требования HMRC и UK Companies Act 2006),
• данные заказа: 3 года с момента исполнения (законный интерес — рассмотрение требований),
• маркетинговые данные: до отзыва согласия.

5. Ваши права

По UK GDPR и EU GDPR вы имеете следующие права:

• право на доступ (статья 15),
• право на исправление (статья 16),
• право на удаление (статья 17),
• право на ограничение обработки (статья 18),
• право на переносимость данных (статья 20),
• право на возражение (статья 21),
• право отозвать согласие в любое время — без ущерба для законности предыдущей обработки.

Для реализации этих прав свяжитесь с нами по адресу info@e-znamka.org.

6. Право на подачу жалобы в надзорный орган

Вы имеете право подать жалобу в компетентный надзорный орган:

• Великобритания: Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow SK9 5AF, ico.org.uk,
• Европейский союз: ваш местный орган по защите данных — список доступен на edpb.europa.eu.

7. Безопасность данных

Мы применяем надлежащие технические и организационные меры для защиты ваших данных:

• шифрование TLS/SSL всех соединений,
• данные карты никогда не хранятся на наших серверах,
• доступ к данным ограничен только уполномоченным персоналом,
• регулярные аудиты безопасности систем.

8. Cookie

Сайт использует cookie — небольшие текстовые файлы на вашем устройстве. Мы используем:

• необходимые cookie — нужны для работы сайта (сессия, форма заказа). Согласие не требуется.
• функциональные cookie — сохраняют выбор пользователя (например, выбранную страну). Требуется согласие.
• аналитические cookie (например, Google Analytics, Microsoft Clarity) — анализ трафика и улучшение качества. Требуется согласие.
• маркетинговые cookie (например, Google Ads) — персонализированная реклама. Требуется согласие.

Вы можете управлять cookie через инструмент согласия (cookie-баннер) или настройки браузера. Подробности в Политике использования cookie.

9. Профилирование

Данные могут использоваться для маркетингового профилирования (например, персонализация рекламы) без правовых последствий для вас. Профилирование осуществляется на основании вашего согласия (статья 6(1)(a) UK GDPR / EU GDPR).

Вы можете отказаться от прямого маркетинга в любое время, написав на info@e-znamka.org.

10. Изменения настоящей политики конфиденциальности

Мы оставляем за собой право изменять настоящую политику конфиденциальности в любое время. Изменения вступают в силу с момента публикации на сайте.

В случае существенных изменений пользователи, указавшие адрес e-mail, могут быть уведомлены электронно. Продолжение использования сайта после изменений означает их принятие.