Pravne informacije
Zadnja posodobitev:
Ta politika pojasnjuje, kako TAILOR MADE DIGITAL SLU obdeluje vaše osebne podatke, ko uporabljate vignette-pass.com. Ker ima naša družba sedež v Andori, zanjo velja andorski kvalificirani zakon 29/2021 o varstvu osebnih podatkov. Ker so naše storitve namenjene osebam v Evropski uniji, se uporablja tudi Uredba (EU) 2016/679 (Splošna uredba o varstvu podatkov – GDPR) (člen 3(2)).
TAILOR MADE DIGITAL SLU, Carrer de l'aigueta, 19, 1R pis, 3A porta, Andora 16. Za vsa vprašanja v zvezi z vašimi podatki: contact@vignette-pass.com.
Predstavnik v Evropski uniji (člen 27 GDPR): [EU_REPRESENTATIVE_NAME_AND_ADDRESS].
Ne zbiramo nobenih posebnih vrst osebnih podatkov in ne izvajamo avtomatiziranega sprejemanja odločitev, ki bi imelo pravne učinke za vas.
| Namen | Pravna podlaga |
|---|---|
| Obdelava naročila, registracija proizvoda pri organu, pošiljanje potrdila | Izvajanje pogodbe (točka (b) člena 6(1) GDPR) |
| Pobiranje plačil in upravljanje vračil | Izvajanje pogodbe (točka (b) člena 6(1) GDPR) |
| Ustvarjanje vašega uporabniškega profila po prvem naročilu, avtentikacija v njem (geslo, povezava za prijavo) ter povezovanje vaših naročil in računov z njim | Izvajanje pogodbe (točka (b) člena 6(1) GDPR) |
| Odgovarjanje na zahteve, poslane podpori, in obravnava reklamacij | Izvajanje pogodbe in zakoniti interes (točki (b) in (f) člena 6(1)) |
| Preprečevanje goljufij in zagotavljanje varnosti spletnega mesta | Zakoniti interes (točka (f) člena 6(1)) |
| Vodenje računovodstva in izpolnjevanje zakonskih obveznosti | Zakonska obveznost (točka (c) člena 6(1)) |
| Ugotavljanje, uveljavljanje ali obramba naših pravnih zahtevkov | Zakoniti interes (točka (f) člena 6(1)) |
Uporabljajo se enakovredne pravne podlage, ki jih določa andorski zakon 29/2021. Brez vašega predhodnega soglasja vam ne pošiljamo tržnih sporočil in vaših podatkov nikoli ne prodajamo.
Do vaših podatkov lahko dostopajo samo pooblaščeni člani naše ekipe in, v nujno potrebnem obsegu, naslednji uporabniki:
Naši obdelovalci so zavezani s pogodbo, ki je skladna s členom 28 GDPR.
Vaši podatki se obdelujejo v Andori, za katero je Evropska komisija ugotovila, da zagotavlja ustrezno raven varstva. Posredujejo se organom zadevnih držav Evropske unije in, za Švico, švicarskemu organu; tudi za Švico velja sklep o ustreznosti.
Nekateri ponudniki (zlasti Vercel Inc.) lahko obdelujejo podatke v Združenih državah Amerike. Ti prenosi temeljijo na okviru EU-ZDA za zasebnost podatkov (Data Privacy Framework), če je ponudnik vanj vključen, sicer pa na standardnih pogodbenih klavzulah.
| Podatki | Obdobje hrambe |
|---|---|
| Podatki o naročilu in vozilu | Čas veljavnosti proizvoda, nato do izteka veljavnega zakonskega zastaralnega roka |
| Računovodske listine (računi, transakcije) | Obdobje, ki ga zahtevajo veljavne računovodske in davčne obveznosti |
| Podatki o plačilni kartici | Jih ne hranimo; hrani jih ponudnik plačilnih storitev v skladu s svojimi obveznostmi |
| Uporabniški profil (podatki profila, vozila, shranjeni naslovi in kartice) | Do izbrisa profila, ki je mogoč kadar koli v nastavitvah uporabniškega profila; naročila in računi se v tem primeru hranijo ločeno od profila toliko časa, kolikor zahtevajo računovodske obveznosti |
| Seja prijave (piškotek) | Največ 30 dni po zadnjem obisku; izbriše se ob odjavi |
| Povezave za prijavo in ponastavitev gesla | Za enkratno uporabo; 15 minut (povezava za prijavo), 1 ura (ponastavitev), 24 ur (povezava iz e-poštnega sporočila ob ustvaritvi profila) |
| Komunikacija s podporo | 3 leta od zadnje komunikacije |
| Dnevniki povezav | 1 leto |
Imate pravico do dostopa, popravka, izbrisa, omejitve obdelave in prenosljivosti podatkov ter pravico do ugovora obdelavi, ki temelji na našem zakonitem interesu.
Za uveljavljanje teh pravic pišite na contact@vignette-pass.com in navedite svojo zahtevo; ob utemeljenem dvomu vas lahko prosimo za dokazilo o identiteti. Odgovorimo v enem mesecu; ta rok se lahko ob upoštevanju zapletenosti zahteve podaljša za dva meseca.
Proizvod, ki je že registriran pri organu, ta hrani v skladu s svojimi pravili; njegovega izbrisa ne moremo doseči.
Če menite, da vaše pravice niso spoštovane, lahko vložite pritožbo pri Andorski agenciji za varstvo podatkov (APDA, www.apda.ad) ali pri nadzornem organu države članice Evropske unije, v kateri prebivate, delate ali v kateri je prišlo do domnevne kršitve, v Sloveniji na primer pri Informacijskem pooblaščencu (www.ip-rs.si).
Spletno mesto je dostopno izključno prek protokola HTTPS. Plačila obdeluje ponudnik s certifikatom PCI-DSS, zaščitena pa so s 3-D Secure. Dostop do podatkov je omejen na osebe, ki ga potrebujejo.
Uporaba piškotkov in drugih sledilnih tehnologij je podrobno opisana v naši politiki piškotkov.
Ta politika se lahko spremeni. Datum zadnje posodobitve je naveden na vrhu strani.