EuroVignette - Är europäesch Vignette

Artikel 1 — Verantwortleche fir d'Veraarbechtung

Verantwortlech : VIASIMPLY LTD — Büro 18037, 182-184 High Street North, East Ham, London, England, E6 2JA, Vereenegt Kinnekrich — Company No. 17108668 — contact@euro-vignette.com

Société	VIASIMPLY LTD
Registréierungsnummer	17108668 — Companies House (Vereenegt Kinnekräich)
Sëtz	Office 18037, 182-184 High Street North, East Ham, London, England, E6 2JA
Kontakt RGPD	contact@euro-vignette.com
DPO	Kein DPO benannt — all Ufro betreffend perséinlech Daten muss un contact@euro-vignette.com adresséiert ginn

Artikel 2 — Gesammelte Donnéeën

Je no de benotzte Funktiounen, kënne mir ënner anerem veraarbechten :

Identifikatiouns- a Kontdonnéeën : Numm, Virnumm, E-Mail-Adress, Client-ID, Passwuert (gehasht).
Bestell- a Bezuelungsdonnéeën : Transaktiounsreferenzen, Beträg, Währung, Bezuelmethod (mir späicheren net d'komplett Kreditkaartnummer).
Donnéeën iwwer Vignetten : Land, Zort vum Gefier, Dauer, Gültigkeitsdaten, Nummerplack, Bestellstatus.
Navigatiouns- a technesch Donnéeën : IP-Adress, Logs, Zort vum Apparat, Browser, besichte Säiten, Timestampen.
Inhalter déi Dir fräiwëlleg am digitale Tresor deposéiert (Versécherungsdokumenter, Geneemegungen, asw.), ënner Ärer eenzeger Verantwortung wat hir Relevanz an Legalitéit ugeet.
Austausch mat der Ënnerstëtzung oder Hëllef (E-Mails, Tickets).

Fir Benotzer, déi an der Europäescher Unioun wunnen, gëllen d'Bestëmmungen vum RGPD direkt gemäß Artikel 3 vum Reglement (extraterritorial Uwendung), ouni Berücksichtigung, ob de Verantwortleche fir d'Veraarbechtung am Vereenegte Kinnekräich etabléiert ass.

Artikel 3 — Zwecker an legal Basis

Erfüllung vum Kontrakt : Kreéieren an verwalten vum Konto, Bereitstellung vum Abonnement, Veraarbechtung vun e-Vignettenbestellungen, Fakturierung, Clientësupport.

Rechtlech Obligatiounen : Buchhalungs- a Steierkonservatioun, Äntwert op Ufro vun den Autoritéiten wann d'Gesetz et verlaangt.

Legitimen Interessi : Sécherung vum Service, Betrugspréventioun, Verbesserung vun der Websäit, Audience-Mesuren ënner Respekt vun Äre Rechter an dem gëltende Kader.

Zoustëmmung : wann erfuerderlech (net essentiell Cookies, e puer Marketingkommunikatiounen wann aktivéiert).

3.1 — Donnéeën gesammelt beim Abonnement

Beim Erstellen vun Ärem Kont an der Abonnement fir EuroVignette, sammelen mir:

Numm a Virnumm
E-Mail-Adress
Fakturatiounsinformatiounen (verwalt vum eisem Bezuelprovider — VIASIMPLY LTD späichert keng Kreditkaartnummeren)
Sprooch- a Währungspräferenzen

3.2 — Donnéeën gesammelt beim Uerder vun e-vignetten

Bei all Uerdnung vun e-vignette vun Ärem Abonnentraum, sammelen mir:

Registrierungsnummer vum Gefier
Typ a Kategorie vum Gefier
Land an Zäitraum vun der Gültigkeit ausgewielt
Bestellhistorie

3.3 — Donnéeën déi am digitale Schaf gespäichert sinn

Am Kader vun der digitaler Schaf Funktioun kënnt Dir déi folgend Dokumenter eroplueden :

Féierungsrecht
Gréisstkaart (Zertifikat vun der Registréierung)
Versécherungsbestätegung
All aner Stroossendokument dat Dir wielt ze späicheren

Dës Dokumenter sinn ënner Ärer voller Verantwortung gespäichert. VIASIMPLY LTD benotzt se net fir aner Zwecker wéi fir se an Ärem sécheren perséinleche Raum zur Verfügung ze stellen.

3.4 — Donnéeën gesammelt iwwer den IA Chatbot

Den EuroVignette Service integréiert e Gespréichsassistent (Chatbot) deen duerch d'API vun OpenAI (ChatGPT) gefüttert gëtt. Wann Dir mat dësem Assistant interagéiert, kënnen déi folgend Donnéeën veraarbecht ginn :

Den Inhalt vun Äre Messagen a Froen
D'Informatiounen déi Dir fräiwëlleg an der Gespréich kommunizéiert

Achtung : Kommunizéiert ni sensibel Donnéeën (Kreditkaartnummer, Passwuert, Gesondheetsdaten) iwwer den Chatbot. D'Austausch ginn un OpenAI iwwerlooss fir d'Äntwerten ze generéieren an kënnen entspriechend der OpenAI Politik benotzt ginn.

3.5 — Navigatiounsdonnéeën

Während Ärer Navigatioun op der Websäit sammelen mir automatesch :

IP Adress (anonymiséiert sou vill wéi méiglech)
Typ a Versioun vum Browser
Besichte Säiten an Dauer vum Besuch
Trafficquell (via Google Analytics 4)

3.6 — Entitéen

Wann Dir eis mat eisem Clientendienst kontaktéiert, behalen mir:

D'Emailadress déi benotzt gouf
Den Inhalt vun den Austausch
D'Datum an d'Uhrzäit vun den Noriichten

Artikel 4 — Empfänger an Ënnerkontraktoren

D'Daten sinn fir d'Personal vun VIASIMPLY LTD zougänglech, déi autoriséiert sinn, an fir eis strikt néideg Ënnerkontraktoren fir d'Leistung vum Service: Host (z.B. AWS), Bezuelungsprovider, Tool fir Cookies-Zoustëmmung, E-Mail- oder Support-Tool, eventuell IT-Déngschtleeschter.

Mir verkafen Är perséinlech Daten net un drëtt Parteien fir kommerziell Zwecker.

Veraarbecht Daten	Zweck	Rechtlech Basis	Dauer	Empfänger
Numm, E-Mail, Preferenzen	Kont erstellen an verwalten	Vertragserfüllung (Art. 6.1.b RGPD)	Dauer abonn. + 3 Joer	EuroVignette
Fakturatiounsdaten	Zahlungsveraarbechtung	Vertragserfüllung (Art. 6.1.b)	10 Joer (rechtlech Verpflichtung)	Zahlungsprovider
Plack, Gefier	Bestellung vun e-Vignetten	Vertragserfüllung (Art. 6.1.b)	Dauer abonn. + 3 Joer	Offiziell Autoritéiten
Dokumenter am Tresor	Sécher Lagerung vun Dokumenter	Vertragserfüllung (Art. 6.1.b)	Dauer abonn. + 30 Deeg	EuroVignette / AWS
E-Mail	Erinnerungen un d'Verfall vun Vignetten	Vertragserfüllung (Art. 6.1.b)	Dauer abonn.	EuroVignette / Mailgun
E-Mail	Kommunikatiounen vum Service (Neiegkeeten)	Legitimen Interessi (Art. 6.1.f)	Dauer abonn.	EuroVignette / Mailgun
Surfdaten	Analyse vum Publikum (GA4)	Zoustëmmung (Art. 6.1.a)	13 Méint	Google LLC
Chatbot Noriichten	IA Hëllef	Vertragserfüllung (Art. 6.1.b)	30 Deeg	OpenAI
Fakturatiounsdaten	Buchhaltungspflichten	Rechtlech Verpflichtung (Art. 6.1.c)	10 Joer	EuroVignette
Logs, IP-Adress	Sécherheet an Betrugskämpf	Legitimen Interessi (Art. 6.1.f)	13 Méint	EuroVignette / AWS
Korrespondenzen	Clientendienstverwaltung	Legitimen Interessi (Art. 6.1.f)	3 Joer	EuroVignette

Artikel 5 — Transferen ausserhalb vun der Europäescher Unioun

Wann Daten ausserhalb vum EEA/Königreich verbreet oder veraarbecht ginn, setzen mir passend Garantien an (Standardvertragsklauselen vun der Europäescher Kommissioun, zousätzlech Moossnamen wann néideg) am Aklang mat den Artikelen 44 an déi folgend vum RGPD.

Datenkategorie	Konservatiounsdauer	Justifikatioun
Kontdaten	Dauer vum Abonnement + 3 Joer no der Ofschloss	Vertraglech Preskriptioun
Fakturatiounsdaten	10 Joer	Rechtlech Buchhaltungspflicht
Dokumenter am Tresor	Dauer abonn. + 30 Deeg no der Kënnegung	Vertragserfüllung
Surfdaten / Logs	13 Méint maximal	Recommandatioun CNIL / ICO
Chatbot Noriichten	30 Deeg	Datenminimiséierung
Korrespondenzen vum SAV	3 Joer	Vertraglech Preskriptioun
Cookies Zougestëmmegungen	12 Méint	Beweis vun der Zougestëmmegung

Artikel 6 — Zäiten vun der Konservatioun

D'Zäiten hei ënnen sinn informativ an kënnen ugepasst ginn fir eng legal Verpflichtung oder eng Autoritéitsentscheedung ze respektéieren.

CCT = Standardvertragsklauselen | DPA = Datenveraarbechtungsaccord | DPF = Datenprivatsphär-Rahmen | IDTA = Internationaler Datentransferaccord (UK)

All Ënnerkontraktant ass un VIASIMPLY LTD gebonnen duerch e Datenveraarbechtungsaccord (DPA), deen e Niveau vu Schutz garantéiert, deen entsprécht den Ufuerderungen vum RGPD an dem UK GDPR.

Kategorie	Informativ Dauer
Aktiven Kontdaten	Während der Dauer vum Abonnement an bis zum Ofschloss vum Kont
Fakturatiounsdate	10 Joer (gëltend Buchhaltungspflichten)
Transaktiounsnimm a Streidereien	Bis zur Verjährung vun den aktuellen Reklamatiounen (oft 5 Joer)
Technesch Logs	Maximal 12 Méint ausser bei Sécherheetsincidenter
Marketing (wann aplizéierbar)	3 Joer vum leschten Kontakt oder bis zum Réckzug vun der Zougestëmmegung
Digitalen Tresor	Bis zur Léisung duerch Iech oder Kënschtigung + grace période annoncéiert an den CGV

Artikel 7 — Är Rechter

Am Aklang mat dem RGPD an dem UK GDPR, hutt Dir déi folgend Rechter, am Aklang mat den gesetzlechen Limiten: Zougang, Beräicherung, Léisung, Limitatioun vun der Veraarbechtung, Oppositioun (besonnesch géint Marketing), Portabilitéit wann aplizéierbar, Réckzug vun der Zougestëmmegung ouni d'Legalitéit vun der fréierer Veraarbechtung ze beaflossen.

Fir Är Rechter auszeüben: contact@euro-vignette.com. Eng Identitéit kann gefrot ginn fir Identitéitsdieb ze verhënneren.

Dir kënnt eng Reklamatioun bei der Datenprotectioun Autoritéit vun Ärem Land maachen (zu Frankräich: CNIL — www.cnil.fr). Am Kinnekräich: ICO — www.ico.org.uk.

7.1 — Fir Benotzer vun der Europäescher Unioun

Standardvertragsklauselen (CCT) déi vun der Europäescher Kommissioun ugeholl goufen (Exekutiventscheedung 2021/914)
Participatioun vun den betraffene Provider am Datenprivatsphär-Rahmen EU-Vereenegt Staaten (Adequatiounsentscheedung vum 10. Juli 2023)

7.2 — Fir Benotzer vum Vereenegte Kinnekräich

Internationaler Datentransferaccord (IDTA) vun der ICO genehmegt
UK Addendum zu den CCT vun der Europäescher Kommissioun

7.3 — Transfer an d'Vereenegt Kinnekräich

Als britesch Firma kritt VIASIMPLY LTD Daten aus der EU. Dës Transfers sinn duerch d'Adequatiounsentscheedung vun der Europäescher Kommissioun gedeckt, déi den Niveau vu passend Schutz vum Vereenegte Kinnekrich unerkennt (Entscheedung vum 28. Juni 2021).

Artikel 8 — Sécherheet

Mir setzen passend technesch an organisatoresch Moossnamen an (Verschlësselung am Transit, Zougangskontroll, Backup, Logging) fir Är Daten géint ongewollt oder illegal Zerstéierung, Verloscht, Verännerung oder net autoriséierter Offenlegung ze schützen.

Verschlësselung vun den Daten am Transit iwwer den HTTPS/TLS Protokoll
Verschlësselung vun den sensiblen Daten am Ruhezustand
Hosting op AWS Infrastruktur mat fortgeschrattene Sécherheetskontrollen
Zougang zu den Daten ass op autoriséiert Personal beschränkt, baséiert op dem Bedierfnis fir ze wëssen
Kontinuéierlech Iwwerwaachung vun der Sécherheet vun de Systemer
Prozeduren zur Handhabung vun Incidénter an Datenverletzungen

Am Fall vun enger Verletzung vun perséinlechen Daten, déi eng héich Risiko fir Är Rechter an Fräiheeten kéint verursaachen, wäert Dir sou séier wéi méiglech informéiert ginn, am Aklang mat den Artikelen 33 an 34 vum RGPD an den entspriechenden Bestëmmungen vum UK GDPR.

Artikel 9 — Mannerjäreg

D'EuroVignette Servicer sinn fir volljäreg Persounen geduecht, déi fäeg sinn ze kontraktéieren. Mir sammelen net absichtlich Daten iwwer Mannerjäreg ouni d'Zougestëmmegung vum Eltereschutz, wann d'Gesetz et verlaangt.

Recht	Beschreiwung	Äntwertzäit
Zougangsrecht (Art. 15 RGPD)	Eng Kopie vun allen Daten, déi iwwer Iech gespäichert sinn, ze kréien	1 Mount
Recht op Beräicherung (Art. 16)	Onkorrekt oder onvollstänneg Daten ze korrigéieren	1 Mount
Recht op Lëschten (Art. 17)	Froen fir d'Ënnerdréckung vun Äre Daten an de Fäll, déi vum Gesetz virgesin sinn	1 Mount
Recht op Einschränkung (Art. 18)	Temporär d'Veraarbechtung vun Äre Daten anzestellen	1 Mount
Recht op Portabilitéit (Art. 20)	Äre Daten an engem strukturéierten, maschinnelesbaren Format ze kréien	1 Mount
Recht op Widdersproch (Art. 21)	Géint d'Veraarbechtung baséiert op berechtegtem Interesse oder fir Marketingzwecker ze widderspriechen	Immédiat
Widderzuch vum Konsent	All Zäit e virdru ginnen Konsent zréckzéien	Immédiat

9.1 — Wéi Dir Är Rechter ausübe kënnt

Fir e vun dësen Rechter auszeüben, schéckt Är Ufro un:

Per E-Mail: contact@euro-vignette.com
Per Post: VIASIMPLY LTD, Office 18037, 182-184 High Street North, East Ham, London, England, E6 2JA

Mir verpflichten eis, all Ufro bannent engem Mount no der Empfaang ze beäntweren. Dëse Frist kann ëm zwee weider Méint verlängert ginn wéinst der Komplexitéit oder der Zuel vun den Ufroen, an dësem Fall informéiere mir Iech.

Fir Är Identitéit ze verifiziéieren an Är Daten ze schützen, kënne mir Iech froen, eng Kopie vun engem Identifikatiounsnumm ze ginn.

9.2 — Recht fir eng Beschwerd anzereesen

Wann Dir mengt, datt d'Veraarbechtung vun Äre perséinleche Daten eng Verletzung vum RGPD oder vum UK GDPR ass, hutt Dir d'Recht eng Beschwerd bei der kompetenter Kontrollbehörde anzereesen:

Vereenegt Kinnekräich (ICO): Informatiouns-Kommissiounsbüro — https://ico.org.uk — Tel.: 0303 123 1113
Frankräich (CNIL): Nationalkommissioun fir Informatiounstechnologie an Fräiheeten — https://www.cnil.fr — Tel.: 01 53 73 22 22
Anere Länner vun der EU: De Benotzer kann och d'Datenprotectiounsbüro vu sengem Wunnland kontaktéieren

Artikel 10 — Cookies

Den Gebrauch vun Cookies an Tracker ass am Detail an eiser Cookies-Politik beschriwwen, déi vum Site aus zougänglech ass.

Cookies ginn nëmmen mat Ärem virdru ginnen Konsent gesat, ausser fir déi strikt néideg Cookies fir d'Funktioun vum Site. D'Handhabung vum Konsent gëtt duerch CookieHub, e zertifizéierte Google Gold Tier CMP Partner, kompatibel mat Google Consent Mode v2 an IAB TCF v2.3, garantéiert.

Artikel 11 — Ännerungen

Mir kënnen dës Politik änneren. Wichteg Ännerungen ginn Iech duerch déi passend Kanäl (E-Mail oder Banner um Site) matgedeelt wann d'Gesetz et verlaangt.

Wann Dir wësst, datt e Mënsch eis perséinlech Daten ouni d'Zoustëmmung vu senge Elteren oder gesetzleche Vertretern iwwerlooss huet, kontaktéiert eis w.e.g. un contact@euro-vignette.com, sou datt mir déi néideg Moossnamen ergräifen kënnen.

Artikel 12 — Kontakt

Fir all Froen iwwer dës Politik: contact@euro-vignette.com — VIASIMPLY LTD, Office 18037, 182-184 High Street North, East Ham, London, England, E6 2JA, Kinnekräich.

Am Fall vun substantiellen Ännerungen wäert Dir per E-Mail informéiert ginn, mindestens 30 Deeg virun der Gültigkeit vun den Ännerungen. D'Datum vun der leschter Aktualiséierung, déi um Ufank vum Dokument steet, ass gülteg.

Artikel 13 — Kontakt

Fir all Froen iwwer dës Datenschutzpolitik oder d'Veraarbechtung vun Äre perséinleche Daten:

Per E-Mail: contact@euro-vignette.com
Per Post: VIASIMPLY LTD, Office 18037, 182-184 High Street North, East Ham, London, England, E6 2JA, Vereenegt Kinnekräich
Kontaktformular : https://euro-vignette.com/lu/contact

PRIVATSPHÄRPOLITIK