Politika zasebnosti

1. Pravna podlaga za obdelavo podatkov

Vaše osebne podatke obdelujemo v skladu z:

• Splošno uredbo o varstvu podatkov Združenega kraljestva (UK GDPR) in Data Protection Act 2018, ki veljata v Združenem kraljestvu,
• Uredbo (EU) 2016/679 (EU GDPR) — kjer se uporablja za stranke v Evropskem gospodarskem prostoru.

Glavna pravna podlaga je člen 6(1)(b) UK GDPR / EU GDPR (izvedba pogodbe — nakup in zagotovitev vinjete). Podatke obdelujemo tudi na podlagi člena 6(1)(c) (zakonska obveznost — davki, računovodstvo), člena 6(1)(f) (zakoniti interes — obramba zahtevkov, kakovost storitve) in člena 6(1)(a) (privolitev — neposredno trženje). Zaradi digitalne narave storitve izrecno zahtevate takojšnjo izvedbo in izgubite pravico do odstopa ob aktivaciji vinjete, v skladu z Uredbo 28 Consumer Contracts Regulations 2013 in ustreznim potrošniškim pravom EU.

2. Obseg obdelanih podatkov in nameni

3. Prejemniki osebnih podatkov

Osebni podatki se lahko posredujejo naslednjim kategorijam prejemnikov:

• uradni sistem cestninjenja (eznamka.sk) — samo registrska tablica in podatki o vozilu, potrebni za registracijo e-vinjete,
• Stripe Payments Europe Ltd — podatki, potrebni za obdelavo plačila,
• Microsoft Ireland Operations Ltd (Microsoft Clarity) — podatki o načinu uporabe spletnega mesta (posnetki sej, zemljevidi klikov), obdelani na podlagi privolitve,
• ponudniki IT in gostovanja — le v obsegu, potrebnem za zagotavljanje storitve,
• javni organi — le na podlagi veljavnega prava.

Kadar se podatki prenašajo zunaj Združenega kraljestva ali EGP (npr. Stripe Inc. ali Microsoft Corporation v ZDA), uporabljamo ustrezne zaščitne ukrepe, vključno z UK International Data Transfer Agreement (IDTA), standardnimi pogodbenimi klavzulami EU (SCC) ali certificiranjem v okviru EU-US Data Privacy Framework (Microsoft je certificiran udeleženec).

4. Obdobje hrambe podatkov

• podatki o transakcijah in računovodski zapisi: 6 let od datuma transakcije (zahteve HMRC in UK Companies Act 2006),
• podatki o naročilu: 3 leta od izvedbe (zakoniti interes — obravnava zahtevkov),
• tržni podatki: do preklica privolitve.

5. Vaše pravice

Po UK GDPR in EU GDPR imate naslednje pravice:

• pravica do dostopa (člen 15),
• pravica do popravka (člen 16),
• pravica do izbrisa (člen 17),
• pravica do omejitve obdelave (člen 18),
• pravica do prenosljivosti podatkov (člen 20),
• pravica do ugovora (člen 21),
• pravica do preklica privolitve kadar koli — brez vpliva na zakonitost prejšnje obdelave.

Za uveljavljanje teh pravic se obrnite na info@e-znamka.org.

6. Pravica do pritožbe nadzornemu organu

Pravico imate vložiti pritožbo pri pristojnem nadzornem organu:

• Združeno kraljestvo: Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow SK9 5AF, ico.org.uk,
• Evropska unija: vaš lokalni organ za varstvo podatkov — seznam je na voljo na edpb.europa.eu.

7. Varnost podatkov

Uporabljamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših podatkov:

• šifriranje TLS/SSL vseh povezav,
• podatki o kartici se nikoli ne shranjujejo na naših strežnikih,
• dostop do podatkov je omejen le na pooblaščeno osebje,
• redne varnostne revizije sistemov.

8. Piškotki

Spletna stran uporablja piškotke — majhne besedilne datoteke na vaši napravi. Uporabljamo:

• nujne piškotke — potrebne za delovanje strani (seja, obrazec za naročilo). Privolitev ni potrebna.
• funkcionalne piškotke — shranijo izbire uporabnika (npr. izbrano državo). Potrebna privolitev.
• analitične piškotke (npr. Google Analytics, Microsoft Clarity) — analiza prometa in izboljšanje kakovosti. Potrebna privolitev.
• tržne piškotke (npr. Google Ads) — prilagojeno oglaševanje. Potrebna privolitev.

Piškotke lahko upravljate prek orodja za privolitev (cookie banner) ali nastavitev brskalnika. Podrobnosti v Politiki piškotkov.

9. Profiliranje

Podatki se lahko uporabljajo za tržno profiliranje (npr. prilagajanje oglaševanja) brez pravnih učinkov na vas. Profiliranje se izvaja na podlagi vaše privolitve (člen 6(1)(a) UK GDPR / EU GDPR).

Od neposrednega trženja lahko kadar koli odstopite tako, da se obrnete na info@e-znamka.org.

10. Spremembe te politike zasebnosti

Pridržujemo si pravico do spremembe te politike zasebnosti kadar koli. Spremembe začnejo veljati z objavo na spletni strani.

V primeru bistvenih sprememb so lahko uporabniki, ki so navedli e-poštni naslov, obveščeni elektronsko. Nadaljnja uporaba spletne strani po spremembah pomeni njihov sprejem.