Палітыка прыватнасці

Артыкул 1. Кантактныя дадзеныя і кантролер дадзеных

1.1 Гэтая Палітыка прыватнасці адносіцца да апрацоўкі персанальных дадзеных кампаніяй:

Vignette & Visa B.V.
Oudegracht 294
3511 NX Utrecht
Нідэрланды

Вэбсайт: Tollvignettes.com
Электронная пошта: [email protected]
Нумар гандлёвай палаты (KvK): 90577434
Нумары ПДВ: NL865371131B01 / HU30991369

1.2 Vignette & Visa B.V. з'яўляецца кантролерам дадзеных у адпаведнасці з Агульным рэгламентам аб абароне дадзеных (GDPR) адносна ўсёй апрацоўкі, апісанай у гэтай Палітыцы прыватнасці, калі толькі іншае не пазначана выразна.

1.3 Для пэўных паслуг Vignette & Visa B.V. прыцягвае трэціх асоб ("апрацоўшчыкаў" або "субапрацоўшчыкаў"), якія апрацоўваюць дадзеныя ад імя кампаніі. Заключаныя Дамовы аб апрацоўцы дадзеных (DPA), каб гарантаваць, што ўся апрацоўка адпавядае стандартам GDPR і ISO/IEC 27001:2022.

1.4 Калі дадзеныя апрацоўваюцца за межамі Еўрапейскай эканамічнай прасторы (ЕЭП), гэта робіцца выключна з партнёрамі, якія забяспечваюць адпаведныя гарантыі ў адпаведнасці са артыкуламі 44–49 GDPR, уключаючы Стандартныя кантрактавыя ўмовы (Standard Contractual Clauses, SCCs) або эквівалентныя прававыя механізмы.

Артыкул 2. Тыпы апрацоўваных дадзеных

2.1 Vignette & Visa B.V. апрацоўвае толькі тыя дадзеныя, якія неабходныя для прадастаўлення яе паслуг. Звычайна гэта інфармацыя аб транспартным сродку і кантактныя дадзеныя, прадстаўленыя кліентам падчас замовы.

2.2 Магчымыя катэгорыі персанальных дадзеных:

• Адрас электроннай пошты – для пацверджання, зносін і падтрымкі кліентаў

• Нумар рэгістрацыі транспартнага сродку

• Краіна рэгістрацыі транспартнага сродку

• Катэгорыя/тып транспартнага сродку

• Дата пачатку і тэрмін дзеяння запрошанай Вињеты

• Дадзеныя і гісторыя замовы

2.3 У наступных выпадках апрацоўваюцца дадатковыя персанальныя дадзеныя, неабходныя па патрабаваннях адпаведных выдаўцоў Вињет:

Вињета Венгрыя:

• Поўнае імя (імя, прозвішча, імёны перад імем)

• Адрас (вуліца, паштовы індэкс, горад, краіна)

Вињета Малдова:

• Нумар пашпарта

• Ідэнтыфікацыйны нумар аўтамабіля (VIN)

Вињета Румынія:

• Ідэнтыфікацыйны нумар аўтамабіля (VIN)

2.4 Vignette & Visa B.V. не апрацоўвае асаблівыя катэгорыі персанальных дадзеных (як вызначана ў артыкуле 9 GDPR) і не збірае свядома дадзеныя дзяцей малодшых за 16 гадоў. Кліентам дазваляецца прадастаўляць толькі ўласныя дадзеныя або дадзеныя дарослых асоб з належным дазволам.

2.5 Плацежную інфармацыю (напрыклад, нумары крэдытных карт або банкаўскія звесткі) Vignette & Visa B.V. не апрацоўвае. Усе плацяжы бяспечна апрацоўваюцца сертыфікаванымі трэцімі асобамі. Vignette & Visa B.V. не захоўвае і не мае доступу да фінансавых дадзеных.

Артыкул 3. Мэты і юрыдычныя падставы апрацоўкі

3.1 Vignette & Visa B.V. апрацоўвае персанальныя і транспартна-сяродкаваныя дадзеныя толькі з наступнымі мэтамі:

• Выкананне пагаднення з кліентам, уключна з рэгістрацыяй запрошанай Вињеты ў адпаведнага органа

• Зносіны з кліентам адносна статусу заказу, пытанняў або падтрымкі

• Забеспячэнне належнага функцыянавання вэб-сайта і працэсу замовы

• Прадухіленне махлярства і кантроль злоўжыванняў

• Выкананне прававых і адміністрацыйных абавязкаў (калі неабходна)

• Адпраўка паведамленняў аб паслузе або абмежаваных рэкламных паведамленняў (згодна з законам, пасля атрымання згодай)

3.2 Апрацоўка дадзеных абапіраецца на адну або некалькі з наступных юрыдычных падстаў GDPR:

• Выкананне кантракту (артыкул 6(1)(b) GDPR)

• Юрыдычная абавязак (артыкул 6(1)(c) GDPR)

• Законны інтарэс (артыкул 6(1)(f) GDPR)

• Згода (артыкул 6(1)(a) GDPR)

Артыкул 4. Перадача дадзеных трэцім асобам

4.1 Vignette & Visa B.V. не прадае персанальныя або транспартныя дадзеныя трэцім асобам. Перадача адбываецца толькі, калі гэта неабходна для выканання замовы або прававых абавязкаў.

4.2 Наступныя трэція асобы могуць апрацоўваць дадзеныя ад імя Vignette & Visa B.V. па дамовах:

• Плацежныя сэрвісы: Nuvei, Pay.nl, PayPal

• Электронная пошта: Klaviyo

• Аналітыка і трэкінг: Google Analytics, Google Ads, Converge

• Падтрымка кліента: Trengo

• Аптымізацыя UX: Hotjar

• Водгукі кліентаў: Trustpilot

4.3 Усе трэція бакі адбываюць апрацоўку па дамовах аб апрацоўцы дадзеных, што гарантуе выкананне GDPR.

4.4 Дадзеныя могуць перадавацца ў афіцыйныя органы выдачы Вињет толькі з мэтай рэгістрацыі. Катэгорыі дадзеных адрозніваюцца па краінах і абмежаваныя неабходнымі.

4.5 Паведамленні дадзеных за межы ЕЭП адбываюцца з улікам адпаведных гарантый, напрыклад, Стандартных кантрактавых умоў ЕС або рашэнняў аб адэкватнасці.

Артыкул 5. Перыяды захоўвання дадзеных

5.1 Дадзеныя захоўваюцца не даўжэй, чым гэта неабходна для вызначаных у Артыкуле 3 мэт.

5.2 Прыклады:

• Дадзеныя аб транспартных сродках: Да 1 года пасля заканчэння паслугі

• Дадзеныя для Венгерскіх/Малдаўскіх Вињет: Максімум 18 месяцаў

• Даныя сувязі: Да 2 гадоў

• Аналітычныя дадзеныя: Да 26 месяцаў

5.3 Больш працяглыя тэрміны ўстанаўліваюцца, калі:

• патрабуюцца законам (напрыклад, 7 гадоў для падатковых дакументаў)

• ёсць згода на працяг захоўвання

• патрабуецца для абароны ў судзе або па прававых прычынах

5.4 Пасля заканчэння тэрміну дадзеныя бяспечна выдаляюцца або ананімізуюцца.

5.5 Рэгулярны перагляд і выдаленне непатрэбных дадзеных адбываецца ў адпаведнасці з унутранымі правіламі.

5.6 Практыка захоўвання адпавядае стандарту ISO 27001:2022.

Артыкул 6. Заходы бяспекі

6.1 Vignette & Visa B.V. прымае адэкватныя тэхнічныя і арганізацыйныя меры для аховы дадзеных. Меры рэгулярна ацэньваюцца і абнаўляюцца.

6.2 Уключаюць:

• TLS-шыфраванне (HTTPS)

• Доступ толькі для аўтарызаваных супрацоўнікаў (RBAC)

• Падпісанне пагадненняў аб канфідэнцыйнасці і трэнінгі

• Захоўванне ў сертыфікаваных дата-цэнтрах у ЕЭП

• Антывірус, MFA, абнаўленні бяспекі

• Рызыковы аналіз і аўдыты

• Дамовы AVV з трэцімі асобамі

6.3 Пры утайных парушэннях асабістых дадзеных адбываецца апавяшчэнне ўпаўнаважанага органа і, пры неабходнасці, кліентаў.

6.4 У выпадку падазрэння на парушэнне дадзеных — звяжыцеся па [email protected].

Артыкул 7. Cookies

7.1 На сайце выкарыстоўваюцца cookies і аналагічныя тэхналогіі для функцыянальнасці, аналізу і маркетынгу.

7.2 Тыпы cookies:

• Неадкладныя (essential): не патрабуюць згоды

• Аналітычныя: патрабуюць згоды

• Маркетынгавыя: патрабуюць згоды

7.3 Згода атрымліваецца праз Cookiebot, у любой час можна змяніць у наладах сайта.

7.4 Cookies можна кіраваць у наладах браўзера, але адключэнне можа паўплываць на працу сайта.

7.5 Тэрмін захоўвання: сесійныя і да 24 месяцаў у залежнасці ад тыпу.

7.6 Больш падрабязна гл. Артыкул 3.

Артыкул 8. Права суб’екта дадзеных

8.1 У межах GDPR вы маеце наступныя правы:

• Доступ

• Выпраўленне

• Выдаленне (“права быць забытым”)

• Абмежаванне апрацоўкі

• Пераноснасць дадзеных

• Супрацьлегласць

• Права не быць аб’ектам аўтаматызаванага прыняцця рашэнняў

8.2 Рэалізацыя праз email на [email protected]. Магчыма неабходнасць пацверджання асобнасці. Адказ — працягу месяца.

8.3 Калі лічыце, што Vignette & Visa B.V. парушае законы, можна падаць скаргу ў нацыянальны орган па абароне дадзеных.

8.4 Нададзеныя правы могуць мець юрыдычныя абмежаванні.

Артыкул 9. Наглядны орган і прымяняльнае права

9.1 Дзеянне: нідэрландскае права, нагляд — Autoriteit Persoonsgegevens.

9.2 У іншых краінах ЕЗ/ЕЭП — вы можаце звярнуцца да мясцовага органа:
edpb.europa.eu/about-edpb/about-edpb/members_en

Артыкул 10. Мова і пераважная версія

10.1 Гэтыя правілы першапачаткова складзены па-нямецку. У выпадку разыходжання інтэрпрэтацыі перавага аддаецца нідэрландскаму тэксту.