Πολιτική Απορρήτου

Άρθρο 1 Στοιχεία επικοινωνίας και υπεύθυνος επεξεργασίας δεδομένων

1.1 Αυτή η Πολιτική Απορρήτου ισχύει για την επεξεργασία προσωπικών δεδομένων από:

Vignette & Visa B.V.
Oudegracht 294
3511 NX Utrecht
Κάτω Χώρες

Ιστότοπος: Tollvignettes.com
Ηλεκτρονικό ταχυδρομείο: [email protected]
Αριθμός Εμπορικού Μητρώου (KvK): 90577434
Αριθμοί ΦΠΑ: NL865371131B01 / HU30991369

1.2 Η Vignette & Visa B.V. είναι ο υπεύθυνος επεξεργασίας δεδομένων κατά την έννοια του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR) για όλη την επεξεργασία που περιγράφεται στην παρούσα Πολιτική Απορρήτου, εκτός εάν δηλώνεται ρητά διαφορετικά.

1.3 Για συγκεκριμένες υπηρεσίες, η Vignette & Visa B.V. συνεργάζεται με τρίτους («υπεργολάβους επεξεργασίας» ή «υπο-υπεργολάβους») που επεξεργάζονται δεδομένα εκ μέρους της. Υπάρχουν Συμφωνίες Επεξεργασίας Δεδομένων (DPAs) για να διασφαλιστεί ότι όλα τα δεδομένα επεξεργάζονται σύμφωνα με τον GDPR και τα πρότυπα ISO/IEC 27001:2022.

1.4 Όταν τα δεδομένα επεξεργάζονται εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), αυτό γίνεται αποκλειστικά με μέρη που παρέχουν κατάλληλες εγγυήσεις σύμφωνα με τα Άρθρα 44–49 του GDPR, συμπεριλαμβανομένων των Τυποποιημένων Συμβατικών Ρητρών (SCC) ή ισοδύναμων νομικών μηχανισμών.

Άρθρο 2 Τύποι επεξεργασμένων δεδομένων

2.1 Η Vignette & Visa B.V. επεξεργάζεται μόνο τα δεδομένα που είναι απολύτως απαραίτητα για την παροχή των υπηρεσιών της. Αυτό συνήθως περιλαμβάνει πληροφορίες σχετικά με το όχημα και στοιχεία επικοινωνίας που παρέχονται απευθείας από τον πελάτη κατά την παραγγελία.

2.2 Οι ακόλουθες κατηγορίες προσωπικών δεδομένων ενδέχεται να υποβληθούν σε επεξεργασία:

• Διεύθυνση ηλεκτρονικού ταχυδρομείου – για επιβεβαίωση, επικοινωνία και υποστήριξη πελατών

• Αριθμός κυκλοφορίας οχήματος (πινακίδα)

• Χώρα εγγραφής οχήματος

• Κατηγορία/τύπος οχήματος

• Ημερομηνία έναρξης και διάρκεια ισχύος της ζητούμενης βινιέτας

• Λεπτομέρειες και ιστορικό παραγγελίας

2.3 Στις ακόλουθες περιπτώσεις, επεξεργάζονται επιπλέον προσωπικά δεδομένα λόγω των απαιτήσεων των αντίστοιχων εκδοτών βινιέτας:

• Βινιέτα Ουγγαρίας:
  Πλήρες όνομα (όνομα, επώνυμο και προθέματα)
  Διεύθυνση (οδός, ταχυδρομικός κώδικας, πόλη, χώρα)

• Βινιέτα Μολδαβίας:
  Αριθμός διαβατηρίου
  Αριθμός Αναγνώρισης Οχήματος (VIN)

• Βινιέτα Ρουμανίας:
  Αριθμός Αναγνώρισης Οχήματος (VIN)

2.4 Η Vignette & Visa B.V. δεν επεξεργάζεται ειδικές κατηγορίες προσωπικών δεδομένων (όπως ορίζονται στο Άρθρο 9 του GDPR), ούτε συλλέγει σκόπιμα προσωπικά δεδομένα από παιδιά κάτω των 16 ετών. Οι πελάτες πρέπει να παρέχουν μόνο τα δικά τους δεδομένα ή εκείνα άλλων ενηλίκων χρηστών με κατάλληλη εξουσιοδότηση.

2.5 Οι πληροφορίες πληρωμών (όπως αριθμοί πιστωτικών καρτών ή τραπεζικών λογαριασμών) δεν υποβάλλονται σε επεξεργασία από την Vignette & Visa B.V. Όλες οι πληρωμές διαχειρίζονται με ασφάλεια από πιστοποιημένους τρίτους παρόχους. Η Vignette & Visa B.V. δεν έχει πρόσβαση ή αποθηκεύει αυτά τα οικονομικά δεδομένα.

Άρθρο 3 Σκοποί και νομικές βάσεις της επεξεργασίας

3.1 Η Vignette & Visa B.V. επεξεργάζεται προσωπικά και οχηματικά δεδομένα αποκλειστικά για τους ακόλουθους σκοπούς:

• Να εκπληρώσει τη συμφωνία με τον πελάτη, συμπεριλαμβανομένης της εγγραφής της ζητούμενης βινιέτας στις αρμόδιες αρχές

• Να επικοινωνεί με τον πελάτη σχετικά με την κατάσταση της παραγγελίας, ερωτήματα ή υποστήριξη

• Να διασφαλίζει τη σωστή λειτουργία και βελτιστοποίηση της ιστοσελίδας και της διαδικασίας παραγγελίας

• Να αποτρέπει απάτες και να παρακολουθεί κατάχρηση υπηρεσιών

• Να συμμορφώνεται με νομικές και διοικητικές υποχρεώσεις (όπου ισχύει)

• Να αποστέλλει μηνύματα σχετικά με υπηρεσίες ή περιορισμένη προωθητική επικοινωνία (με συγκατάθεση όπου απαιτείται νομικά)

3.2 Η επεξεργασία βασίζεται σε μία ή περισσότερες από τις ακόλουθες νομικές βάσεις σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR):

• Εκτέλεση σύμβασης (Άρθρο 6(1)(β) GDPR): επεξεργασία απαραίτητη για την παροχή της υπηρεσίας εγγραφής βινιέτας

• Νομική υποχρέωση (Άρθρο 6(1)(γ) GDPR): π.χ. συμμόρφωση με ισχύουσες φορολογικές ή χρηματοοικονομικές ρυθμίσεις

• Έννομο συμφέρον (Άρθρο 6(1)(στ) GDPR): όπως πρόληψη απάτης, υποστήριξη πελατών και βελτίωση ψηφιακών υπηρεσιών

• Συγκατάθεση (Άρθρο 6(1)(α) GDPR): όπου απαιτείται ρητά για συγκεκριμένα είδη μάρκετινγκ ή προαιρετικές υπηρεσίες

Άρθρο 4 Κοινοποίηση δεδομένων σε τρίτους

4.1 Η Vignette & Visa B.V. δεν πωλεί προσωπικά ή οχηματικά δεδομένα σε τρίτους. Τα δεδομένα κοινοποιούνται σε τρίτους μόνο όταν είναι απαραίτητο για την παροχή των υπηρεσιών που ζήτησε ο πελάτης ή για τη συμμόρφωση με νομικές υποχρεώσεις.

4.2 Οι ακόλουθοι τρίτοι πάροχοι υπηρεσιών ενδέχεται να επεξεργάζονται δεδομένα πελατών εκ μέρους της Vignette & Visa B.V., υπό αυστηρές συμβατικές συμφωνίες:

• Πάροχοι υπηρεσιών πληρωμών:
  Nuvei, Pay.nl, PayPal – για ασφαλή επεξεργασία πληρωμών πελατών. Αυτοί οι πάροχοι διαχειρίζονται απευθείας οικονομικά δεδομένα· η Vignette & Visa B.V. δεν έχει πρόσβαση ή αποθηκεύει στοιχεία πληρωμών.

• Επικοινωνία μέσω email:
  Klaviyo – για αποστολή συναλλακτικών email και περιορισμένη προωθητική επικοινωνία (π.χ. υπενθυμίσεις ή αιτήματα ανατροφοδότησης), βασισμένη σε διευθύνσεις email.

• Ανάλυση και παρακολούθηση μετατροπών:
  Google Analytics, Google Ads, Converge – για παρακολούθηση της χρήσης της ιστοσελίδας, των μετατροπών και βελτίωση της εμπειρίας πελατών. Αυτά τα εργαλεία ενδέχεται να επεξεργάζονται διευθύνσεις IP, μεταδεδομένα παραγγελιών και ανωνυμοποιημένα δεδομένα συμπεριφοράς.

• Υποστήριξη πελατών:
  Trengo – για υποστήριξη μέσω email και διαχείριση παραγγελιών.

• Εργαλεία βελτιστοποίησης UX:
  Hotjar – για εγγραφή συνεδριών και θερμικούς χάρτες. Όλα τα ευαίσθητα πεδία (π.χ. προσωπικά ή οχηματικά δεδομένα) εξαιρούνται ή καλύπτονται πλήρως.

• Ανατροφοδότηση πελατών:
  Trustpilot – για συλλογή επιβεβαιωμένων κριτικών μέσω προσκλήσεων email.

4.3 Όλοι οι τρίτοι που ενεργούν ως υπεύθυνοι επεξεργασίας δεδομένων δεσμεύονται από συμβάσεις επεξεργασίας με την Vignette & Visa B.V., διασφαλίζοντας τη συμμόρφωση με τον GDPR και την κατάλληλη προστασία των δεδομένων πελατών.

4.4 Τα δεδομένα μπορεί επίσης να κοινοποιούνται στις επίσημες αρχές έκδοσης βινιέτας αποκλειστικά για την καταχώριση της ζητούμενης βινιέτας. Οι κατηγορίες δεδομένων που κοινοποιούνται διαφέρουν ανά χώρα και περιορίζονται στο απολύτως αναγκαίο.

4.5 Όταν προσωπικά δεδομένα μεταφέρονται εκτός του ΕΟΧ, αυτές οι μεταφορές βασίζονται σε κατάλληλα μέτρα προστασίας, όπως τυποποιημένες συμβατικές ρήτρες εγκεκριμένες από την Ευρωπαϊκή Επιτροπή ή αποφάσεις επάρκειας.

Άρθρο 5 Χρονικές περίοδοι διατήρησης δεδομένων

5.1 Η Vignette & Visa B.V. δεν διατηρεί προσωπικά δεδομένα περισσότερο από όσο είναι απαραίτητο για τους σκοπούς για τους οποίους συλλέγονται και υποβάλλονται σε επεξεργασία, όπως ορίζεται στο Άρθρο 3.

5.2 Όροι διατήρησης:

• Δεδομένα οχήματος και εγγραφής
  Χρησιμοποιούνται για την επεξεργασία της βινιέτας. Χρονική διάρκεια διατήρησης: έως 1 χρόνο μετά το τέλος της υπηρεσίας, για ευκολία πελατών (π.χ. επαναλαμβανόμενες παραγγελίες), επίλυση προβλημάτων και προστασία από νομικές απαιτήσεις.

• Προσωπικά δεδομένα για βινιέτες Ουγγαρίας και Μολδαβίας
  Όπου απαιτείται νόμιμα για σωστή εγγραφή (π.χ. όνομα, διεύθυνση, αριθμός διαβατηρίου), αυτά τα δεδομένα διατηρούνται έως 18 μήνες, εκτός αν η αρμόδια αρχή απαιτεί μεγαλύτερο διάστημα.

• Δεδομένα επικοινωνίας (υποστήριξη και ανατροφοδότηση)
  Emails και αλληλεπιδράσεις υποστήριξης διατηρούνται έως 2 χρόνια, για βελτίωση ποιότητας υπηρεσιών και επίλυση διαφορών.

• Δεδομένα ανάλυσης και μετατροπών
  Ψευδωνυμοποιημένα δεδομένα που συλλέγονται μέσω εργαλείων όπως Google Analytics ή Converge μπορεί να αποθηκεύονται έως 26 μήνες, σύμφωνα με τις ρυθμίσεις και πολιτικές των υπηρεσιών αυτών.

5.3 Μπορεί να ισχύουν μεγαλύτερες περίοδοι διατήρησης αν:

• Απαιτείται από φορολογική ή διοικητική νομοθεσία (π.χ. έως 7 χρόνια για δεδομένα τιμολόγησης σύμφωνα με την ολλανδική νομοθεσία)

• Ο υποκείμενος των δεδομένων έχει δώσει ρητή συγκατάθεση για μεγαλύτερη διατήρηση (π.χ. για επαναλαμβανόμενη χρήση ή μάρκετινγκ)

• Τα δεδομένα απαιτούνται για σκοπούς νομικής υπεράσπισης εντός των ισχυουσών προθεσμιών παραγραφής

5.4 Μετά τη λήξη της περιόδου διατήρησης, τα δεδομένα διαγράφονται με ασφάλεια ή ανωνυμοποιούνται οριστικά σύμφωνα με τα βιομηχανικά πρότυπα και τις εσωτερικές πολιτικές καταστροφής δεδομένων.

5.5 Εξετάζουμε περιοδικά τα αποθηκευμένα προσωπικά δεδομένα και διαγράφουμε ή ανωνυμοποιούμε αρχεία που δεν είναι πλέον απαραίτητα.

5.6 Οι πρακτικές διατήρησης δεδομένων μας είναι ευθυγραμμισμένες με το πιστοποιημένο σύστημα διαχείρισης ασφάλειας πληροφοριών ISO 27001:2022 και βασίζονται σε επίσημη ταξινόμηση και πρόγραμμα διατήρησης δεδομένων.

Άρθρο 6 Μέτρα ασφαλείας

6.1 Η Vignette & Visa B.V. λαμβάνει κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων που επεξεργάζεται έναντι απώλειας, κακής χρήσης, μη εξουσιοδοτημένης πρόσβασης, αποκάλυψης, αλλοίωσης ή καταστροφής. Τα μέτρα αυτά αξιολογούνται και ενημερώνονται τακτικά για να διασφαλιστεί η συνεχιζόμενη προστασία δεδομένων.

6.2 Τα ακόλουθα μέτρα είναι σε ισχύ:

• Όλη η επικοινωνία με την ιστοσελίδα είναι ασφαλισμένη με κρυπτογράφηση TLS (HTTPS).

• Η πρόσβαση σε συστήματα και δεδομένα περιορίζεται μόνο σε εξουσιοδοτημένο προσωπικό βάσει ελέγχου πρόσβασης με ρόλους (RBAC).

• Όλοι οι υπάλληλοι με πρόσβαση σε προσωπικά δεδομένα δεσμεύονται από συμφωνία εμπιστευτικότητας και λαμβάνουν τακτική εκπαίδευση σε θέματα ασφάλειας και απορρήτου.

• Τα δεδομένα πελατών αποθηκεύονται σε κέντρα δεδομένων πιστοποιημένα κατά ISO 27001 ή SOC 2 εντός του ΕΟΧ, εκτός αν υπάρχει συμβατική διαφορετική ρύθμιση.

• Εφαρμόζονται λογισμικό antivirus, πολλαπλός έλεγχος ταυτότητας (MFA) και έγκαιρες ενημερώσεις ασφαλείας σε όλες τις συσκευές της εταιρείας.

• Διεξάγονται τακτικές εκτιμήσεις κινδύνου, επανεξετάσεις πρόσβασης και εσωτερικοί έλεγχοι σύμφωνα με τα πρότυπα ISO 27001:2022.

• Οι υπεργολάβοι υπόκεινται σε Συμφωνίες Επεξεργασίας Δεδομένων (DPAs), διασφαλίζοντας ισοδύναμες υποχρεώσεις ασφαλείας.

6.3 Σε περίπτωση παραβίασης προσωπικών δεδομένων που μπορεί να θέσει σε κίνδυνο τα δικαιώματα και τις ελευθερίες των υποκειμένων, η Vignette & Visa B.V. θα ενημερώσει χωρίς αδικαιολόγητη καθυστέρηση την αρμόδια εποπτική αρχή (Autoriteit Persoonsgegevens) και, όπου απαιτείται, θα ενημερώσει και τους ενδιαφερόμενους.

6.4 Εάν υποψιάζεστε ότι τα δεδομένα σας δεν είναι επαρκώς ασφαλισμένα ή υπάρχουν ενδείξεις κατάχρησης, παρακαλούμε επικοινωνήστε άμεσα με την ομάδα υποστήριξής μας στο [email protected].

Άρθρο 7 Cookies

7.1 Η Vignette & Visa B.V. χρησιμοποιεί cookies και παρόμοιες τεχνολογίες στην ιστοσελίδα της για να εξασφαλίσει σωστή λειτουργία, να βελτιώσει την εμπειρία χρήστη, να αναλύσει την επισκεψιμότητα και να παρέχει σχετική διαφήμιση. Τα cookies είναι μικρά αρχεία κειμένου που αποθηκεύονται στη συσκευή σας όταν επισκέπτεστε τον ιστότοπό μας.

7.2 Χρησιμοποιούμε τους ακόλουθους τύπους cookies:

• Απαραίτητα cookies:
  Απαραίτητα για τη βασική λειτουργία της ιστοσελίδας, όπως η αποθήκευση της συνεδρίας σας, των γλωσσικών προτιμήσεων ή του περιεχομένου του καλαθιού. Αυτά τα cookies δεν απαιτούν τη συγκατάθεσή σας.

• Αναλυτικά cookies:
  Χρησιμοποιούνται για τη μέτρηση και ανάλυση της επισκεψιμότητας και της συμπεριφοράς των χρηστών (π.χ. μέσω Google Analytics, Converge ή Hotjar). Βοηθούν στη βελτίωση της ιστοσελίδας και τοποθετούνται μόνο με τη συγκατάθεσή σας.

• Marketing cookies:
  Παρακολουθούν τη συμπεριφορά περιήγησης σε διάφορους ιστότοπους για την εμφάνιση εξατομικευμένων διαφημίσεων και προσφορών (π.χ. μέσω Google Ads, Klaviyo, Trustpilot). Τοποθετούνται μόνο με τη ρητή συγκατάθεσή σας.

7.3 Η συγκατάθεση για τη χρήση μη απαραίτητων cookies λαμβάνεται μέσω του Cookiebot, της πιστοποιημένης πλατφόρμας διαχείρισης συγκατάθεσης μας. Κατά την πρώτη σας επίσκεψη, θα εμφανιστεί ένα banner cookie που σας επιτρέπει να αποδεχτείτε, απορρίψετε ή ρυθμίσετε τις προτιμήσεις σας. Η κατάσταση συγκατάθεσής σας καταγράφεται και μπορεί να αλλάξει οποιαδήποτε στιγμή μέσω των ρυθμίσεων cookie στην ιστοσελίδα μας.

7.4 Μπορείτε επίσης να διαχειριστείτε ή να διαγράψετε cookies ανά πάσα στιγμή μέσω των ρυθμίσεων του προγράμματος περιήγησής σας. Σημειώστε ότι η απενεργοποίηση ορισμένων cookies μπορεί να επηρεάσει τη λειτουργικότητα ή την απόδοση της ιστοσελίδας.

7.5 Η διάρκεια αποθήκευσης των cookies διαφέρει ανάλογα με τον τύπο και τον σκοπό τους. Τα απαραίτητα cookies μπορεί να λήγουν στο τέλος της συνεδρίας, ενώ τα αναλυτικά ή διαφημιστικά cookies μπορεί να διαρκούν έως και 24 μήνες, εκτός αν διαγραφούν νωρίτερα.

7.6 Για περισσότερες λεπτομέρειες σχετικά με τον τρόπο διαχείρισης των δεδομένων που συλλέγονται μέσω των cookies, ανατρέξτε στο Άρθρο 3 (Σκοποί επεξεργασίας).

Άρθρο 8 Δικαιώματα υποκειμένων δεδομένων

8.1 Ως υποκείμενο δεδομένων σύμφωνα με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR), έχετε τα ακόλουθα δικαιώματα σχετικά με τα προσωπικά σας δεδομένα που επεξεργάζεται η Vignette & Visa B.V.:

• Δικαίωμα πρόσβασης – να ζητήσετε πληροφόρηση για τα προσωπικά δεδομένα που επεξεργαζόμαστε για εσάς

• Δικαίωμα διόρθωσης – να διορθώσετε λανθασμένα ή ελλιπή προσωπικά δεδομένα

• Δικαίωμα διαγραφής – να ζητήσετε τη διαγραφή των δεδομένων σας («δικαίωμα στη λήθη»), εκτός αν υπάρχει νομική υποχρέωση διατήρησης

• Δικαίωμα περιορισμού της επεξεργασίας – να περιορίσετε τον τρόπο χρήσης των δεδομένων σας σε συγκεκριμένες περιπτώσεις

• Δικαίωμα φορητότητας δεδομένων – να λάβετε τα προσωπικά σας δεδομένα σε δομημένη, κοινώς χρησιμοποιούμενη και αναγνώσιμη από μηχανή μορφή ή να τα μεταφέρετε σε άλλον υπεύθυνο επεξεργασίας

• Δικαίωμα εναντίωσης – να αντιταχθείτε στην επεξεργασία των δεδομένων σας για λόγους που αφορούν τη δική σας ιδιαίτερη κατάσταση, ιδίως στο πλαίσιο άμεσου μάρκετινγκ

• Δικαίωμα να μην υπόκεισθε σε αυτοματοποιημένες αποφάσεις – συμπεριλαμβανομένου του προφίλινγκ, όταν αυτές οι αποφάσεις έχουν νομικές ή σημαντικές επιπτώσεις για εσάς

8.2 Για να ασκήσετε οποιοδήποτε από τα παραπάνω δικαιώματα, μπορείτε να υποβάλετε αίτημα στον Υπεύθυνο Προστασίας Δεδομένων μας μέσω email στο [email protected]. Για την ταυτοποίησή σας, μπορεί να ζητηθεί αντίγραφο έγκυρου ταυτοποιητικού (μπορείτε να αποκρύψετε τη φωτογραφία, τον αριθμό εγγράφου και τον αριθμό εθνικού μητρώου). Θα απαντήσουμε εντός ενός μήνα από την παραλαβή.

8.3 Εάν πιστεύετε ότι η Vignette & Visa B.V. επεξεργάζεται παράνομα τα δεδομένα σας ή παραβαίνει τις ισχύουσες διατάξεις, έχετε το δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή. Στην Ολλανδία, αυτή είναι η Ολλανδική Αρχή Προστασίας Δεδομένων: www.autoriteitpersoonsgegevens.nl

8.4 Παρακαλούμε σημειώστε ότι ορισμένα δικαιώματα ενδέχεται να υπόκεινται σε προϋποθέσεις ή περιορισμούς βάσει της νομικής βάσης της επεξεργασίας ή συγκεκριμένων συμβατικών υποχρεώσεων (π.χ. κανονιστικές περίοδοι διατήρησης).

Άρθρο 9 Εποπτική Αρχή και εφαρμοστέο δίκαιο

9.1 Αυτή η πολιτική απορρήτου διέπεται από το ολλανδικό δίκαιο και εποπτεύεται από την Ολλανδική Αρχή Προστασίας Δεδομένων (Autoriteit Persoonsgegevens).

9.2 Εάν βρίσκεστε σε άλλο κράτος μέλος της ΕΕ ή του ΕΟΧ, μπορείτε επίσης να επικοινωνήσετε με την τοπική εποπτική αρχή σας. Μια λίστα εθνικών αρχών προστασίας δεδομένων είναι διαθέσιμη στη διεύθυνση: https://edpb.europa.eu/about-edpb/about-edpb/members_en

Άρθρο 10 Γλώσσα και επικρατούσα έκδοση

10.1 Αυτή η πολιτική απορρήτου συντάχθηκε αρχικά στα ολλανδικά. Σε περίπτωση ασυμφωνιών ή διαφορών στην ερμηνεία μεταξύ της ολλανδικής και οποιασδήποτε μεταφρασμένης έκδοσης, υπερισχύει η ολλανδική έκδοση.