Informacje prawne
Ostatnia aktualizacja:
Niniejsza polityka wyjaśnia, w jaki sposób TAILOR MADE DIGITAL SLU przetwarza Państwa dane osobowe podczas korzystania z serwisu vignette-pass.com. Nasza spółka ma siedzibę w Andorze i podlega andorskiej ustawie kwalifikowanej 29/2021 o ochronie danych osobowych. Ponieważ nasze usługi są skierowane do osób przebywających w Unii Europejskiej, zastosowanie ma również rozporządzenie (UE) 2016/679 (RODO) (art. 3 ust. 2).
TAILOR MADE DIGITAL SLU, Carrer de l'aigueta, 19, 1R pis, 3A porta, Andora 16. W sprawach dotyczących Państwa danych prosimy o kontakt pod adresem: contact@vignette-pass.com.
Przedstawiciel w Unii Europejskiej (art. 27 RODO): [EU_REPRESENTATIVE_NAME_AND_ADDRESS].
Nie zbieramy żadnych szczególnych kategorii danych osobowych i nie podejmujemy wobec Państwa zautomatyzowanych decyzji wywołujących skutki prawne.
| Cel | Podstawa prawna |
|---|---|
| Realizacja zamówienia, rejestracja uprawnienia u właściwego organu, przesłanie potwierdzenia | Wykonanie umowy (art. 6 ust. 1 lit. b) RODO) |
| Pobranie płatności i obsługa zwrotów | Wykonanie umowy (art. 6 ust. 1 lit. b) RODO) |
| Założenie konta klienta po pierwszym zamówieniu, uwierzytelnianie (hasło, link do logowania) oraz powiązanie z kontem zamówień i faktur | Wykonanie umowy (art. 6 ust. 1 lit. b) RODO) |
| Odpowiadanie na zapytania kierowane do działu obsługi klienta i rozpatrywanie reklamacji | Wykonanie umowy i prawnie uzasadniony interes (art. 6 ust. 1 lit. b) i f) RODO) |
| Zapobieganie oszustwom i zapewnienie bezpieczeństwa serwisu | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO) |
| Prowadzenie rachunkowości i wypełnianie obowiązków prawnych | Obowiązek prawny (art. 6 ust. 1 lit. c) RODO) |
| Ustalenie, dochodzenie lub obrona roszczeń | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO) |
Zastosowanie mają również równoważne podstawy prawne przewidziane w andorskiej ustawie 29/2021. Nie wysyłamy informacji handlowych bez Państwa uprzedniej zgody i nigdy nie sprzedajemy Państwa danych.
Dostęp do Państwa danych mają wyłącznie upoważnieni członkowie naszego zespołu oraz, w zakresie ściśle niezbędnym, następujący odbiorcy:
Nasze podmioty przetwarzające są związane umową zgodną z art. 28 RODO.
Państwa dane są przetwarzane w Andorze, którą Komisja Europejska uznała za państwo zapewniające odpowiedni stopień ochrony. Są one przekazywane organom zainteresowanych państw Unii Europejskiej, a w przypadku Szwajcarii – organowi szwajcarskiemu; Szwajcaria również jest objęta decyzją stwierdzającą odpowiedni stopień ochrony.
Niektórzy dostawcy (w szczególności Vercel Inc.) mogą przetwarzać dane w Stanach Zjednoczonych. Przekazywanie to odbywa się na podstawie ram ochrony danych UE–USA (Data Privacy Framework), jeżeli dostawca do nich przystąpił, a w przeciwnym razie na podstawie standardowych klauzul umownych.
| Dane | Okres |
|---|---|
| Dane zamówienia i pojazdu | Okres ważności uprawnienia, a następnie do upływu mającego zastosowanie ustawowego terminu przedawnienia |
| Dokumenty księgowe (faktury, transakcje) | Okres wymagany przez mające zastosowanie przepisy o rachunkowości i przepisy podatkowe |
| Dane karty płatniczej | Nie są przez nas przechowywane; przechowuje je dostawca usług płatniczych zgodnie z własnymi obowiązkami |
| Konto klienta (profil, pojazdy, zapisane adresy i karty) | Do czasu usunięcia konta, co jest możliwe w każdej chwili w ustawieniach konta klienta; zamówienia i faktury są wówczas przechowywane, bez powiązania z kontem, przez okres wynikający z obowiązków w zakresie rachunkowości |
| Sesja logowania (plik cookie) | Najwyżej 30 dni od ostatniej wizyty; usuwana po wylogowaniu |
| Linki do logowania i resetowania hasła | Jednorazowe; 15 minut (link do logowania), 1 godzina (resetowanie hasła), 24 godziny (link w wiadomości e-mail o założeniu konta) |
| Korespondencja z działem obsługi klienta | 3 lata od ostatniej wiadomości |
| Logi połączeń | 1 rok |
Przysługuje Państwu prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz prawo wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
Aby skorzystać z tych praw, prosimy o wiadomość na adres contact@vignette-pass.com z opisem żądania; w razie uzasadnionych wątpliwości możemy poprosić o potwierdzenie tożsamości. Odpowiadamy w terminie jednego miesiąca, który może zostać przedłużony o dwa miesiące ze względu na złożony charakter żądania.
Uprawnienie już zarejestrowane u organu jest przechowywane przez ten organ zgodnie z jego własnymi zasadami; nie możemy doprowadzić do jego usunięcia.
Jeżeli uważają Państwo, że Państwa prawa nie są przestrzegane, mogą Państwo wnieść skargę do Andorskiej Agencji Ochrony Danych (APDA, www.apda.ad) lub do organu nadzorczego w państwie członkowskim Unii Europejskiej, w którym mają Państwo miejsce zwykłego pobytu, miejsce pracy lub w którym doszło do domniemanego naruszenia, np. do Prezesa Urzędu Ochrony Danych Osobowych w Polsce (uodo.gov.pl) lub do CNIL we Francji (www.cnil.fr).
Serwis jest dostępny wyłącznie za pośrednictwem protokołu HTTPS. Płatności są obsługiwane przez dostawcę posiadającego certyfikat PCI-DSS i zabezpieczone za pomocą 3-D Secure. Dostęp do danych mają wyłącznie osoby, które go potrzebują.
Zasady korzystania z plików cookies i innych podobnych technologii opisuje nasza Polityka cookies.
Niniejsza polityka może ulec zmianie. Data ostatniej aktualizacji jest podana na górze strony.