Polityka prywatności

PROJEKT — NIESPRAWDZONY PRZEZ PRAWNIKA. Ten tekst jest wzorem, a nie poradą prawną. Przed publikacją musi zostać sprawdzony i zatwierdzony przez prawnika dopuszczonego do wykonywania zawodu w Niemczech. Wszystkie dane w nawiasach kwadratowych są symbolami zastępczymi. W razie rozbieżności rozstrzygająca jest wersja niemiecka.

Administrator danych

[Nazwa firmy], [adres], e-mail [datenschutz@domain.tld]. Inspektor ochrony danych [został wyznaczony / nie został wyznaczony, ponieważ nie są spełnione przesłanki § 38 BDSG].

Jakie dane przetwarzamy

• Dane zamówienia: numer rejestracyjny, kraj rejestracji, rodzaj pojazdu, produkt, okres i początek ważności.
• Dane kontaktowe: adres e-mail, wybrany język, opcjonalnie imię, nazwisko i numer telefonu przy zgłoszeniach do obsługi.
• Dane płatności: metoda płatności, kwota, waluta, identyfikatory transakcji. Dane karty i rachunku przetwarza wyłącznie operator płatności — do nas nie trafiają.
• Dane użytkowania: adres IP, czas, wywołana strona, typ przeglądarki i urządzenia w logach serwera.
• Zgody: decyzja w komunikacie o plikach cookie oraz wyraźna zgoda zgodnie z § 356 ust. 4 BGB w procesie zamawiania, każda ze znacznikiem czasu.

Cele i podstawy prawne

• Wykonanie umowy, nabycie winiety i wysyłka potwierdzenia: art. 6 ust. 1 lit. b RODO.
• Księgowość i obowiązki podatkowe: art. 6 ust. 1 lit. c RODO w związku z § 147 AO i § 257 HGB.
• Działanie, bezpieczeństwo i przeciwdziałanie nadużyciom: art. 6 ust. 1 lit. f RODO.
• Pomiar ruchu i opcjonalne pliki cookie: art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG. Zgodę można wycofać w każdej chwili ze skutkiem na przyszłość.

Odbiorcy i podmioty przetwarzające

Dane przekazujemy wyłącznie w zakresie niezbędnym do wykonania umowy. Z podmiotami przetwarzającymi zawarliśmy umowy zgodnie z art. 28 RODO.

• Podmioty wydające w krajach docelowych — ASFINAG (Austria), SFDI (Czechy), Nemzeti Útdíjfizetési Szolgáltató (Węgry), NDS (Słowacja), DARS (Słowenia): numer rejestracyjny, kraj rejestracji, rodzaj pojazdu i okres, aby winieta mogła zostać tam zarejestrowana. Podmioty te są odrębnymi administratorami.
• Stripe Payments Europe, Limited (Irlandia): obsługa płatności i przeciwdziałanie oszustwom.
• Resend (wysyłka e-mail): dostarczanie potwierdzeń zamówienia i realizacji.
• Vercel (hosting strony) i Neon (baza danych): obsługa techniczna.
• Plausible Analytics: bezcookiowy, zagregowany pomiar ruchu bez odniesienia do osoby.
• [Doradztwo podatkowe oraz, w razie potrzeby, prawne.]

Przekazywanie do państw trzecich

Jeżeli usługodawcy przetwarzają dane poza Europejskim Obszarem Gospodarczym, opieramy przekazanie na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo na standardowych klauzulach umownych zgodnie z art. 46 ust. 2 lit. c RODO. [Do uzupełnienia dla każdego usługodawcy po weryfikacji prawnej.]

Okresy przechowywania

• Dane zamówień i faktur: dziesięć lat od końca roku kalendarzowego zamówienia (ustawowy obowiązek podatkowy).
• Korespondencja z obsługą: trzy lata od zamknięcia sprawy.
• Logi serwera: siedem dni, potem automatyczne usunięcie.
• Dowody zgód: trzy lata od wycofania lub wygaśnięcia.

Prawa osoby, której dane dotyczą

• Dostęp do danych (art. 15 RODO).
• Sprostowanie nieprawidłowych danych (art. 16 RODO).
• Usunięcie danych (art. 17 RODO), o ile nie stoi temu na przeszkodzie obowiązek przechowywania.
• Ograniczenie przetwarzania (art. 18 RODO).
• Przenoszenie danych (art. 20 RODO).
• Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).
• Wycofanie zgody ze skutkiem na przyszłość (art. 7 ust. 3 RODO).
• Skarga do organu nadzorczego (art. 77 RODO), na przykład do organu właściwego dla [kraju związkowego].

Zapytania prosimy kierować na adres [datenschutz@domain.tld]. Odpowiadamy w ciągu miesiąca od otrzymania.

Pliki cookie

Informacje o stosowanych plikach cookie i technikach przechowywania oraz o zmianie decyzji znajdują się na stronie „Ustawienia cookies”.