EuroVignette - Uw Europese vignet

Artikel 1 — Verantwoordelijke voor de verwerking

Verantwoordelijke: VIASIMPLY LTD — Office 18037, 182-184 High Street North, East Ham, London, Engeland, E6 2JA, Verenigd Koninkrijk — Bedrijfsnummer 17108668 — contact@euro-vignette.com

Maatschappij	VIASIMPLY LTD
Registratienummer	17108668 — Companies House (Verenigd Koninkrijk)
Hoofdkantoor	Office 18037, 182-184 High Street North, East Ham, Londen, Engeland, E6 2JA
Contact GDPR	contact@euro-vignette.com
DPO	Geen aangewezen DPO — alle verzoeken met betrekking tot persoonlijke gegevens moeten worden gericht aan contact@euro-vignette.com

Artikel 2 — Verzamelde gegevens

Afhankelijk van de gebruikte functies kunnen we onder andere de volgende gegevens verwerken:

Identificatie- en accountgegevens: naam, voornaam, e-mailadres, klantidentificatie, wachtwoord (gehashed).
Bestel- en betalingsgegevens: transactie referenties, bedragen, valuta, betaalmethode (we slaan het volledige creditcardnummer niet op).
Gegevens met betrekking tot vignetten: land, type voertuig, duur, geldigheidsdata, kenteken, bestelstatus.
Navigatie- en technische gegevens: IP-adres, logs, type apparaat, browser, bezochte pagina's, tijdstempels.
Inhoud die u vrijwillig in de digitale kluis plaatst (verzekeringsdocumenten, vergunningen, enz.), onder uw eigen verantwoordelijkheid met betrekking tot hun relevantie en legaliteit.
Communicatie met de ondersteuning of hulp (e-mails, tickets).

Voor gebruikers die in de Europese Unie wonen, zijn de bepalingen van de GDPR rechtstreeks van toepassing op grond van artikel 3 van de Verordening (extraterritoriale toepassing), ongeacht of de verwerkingsverantwoordelijke in het Verenigd Koninkrijk is gevestigd.

Artikel 3 — Doeleinden en juridische grondslagen

Uitvoering van het contract: aanmaken en beheren van het account, verstrekken van het abonnement, verwerken van bestellingen van e-vignetten, facturering, klantenservice.

Wettelijke verplichtingen: boekhoudkundige en fiscale bewaring, reageren op verzoeken van autoriteiten wanneer de wet dit vereist.

Legitiem belang: beveiliging van de dienst, fraudepreventie, verbetering van de website, meetmaatregelen onder voorbehoud van uw rechten en het toepasselijke kader.

Toestemming: wanneer vereist (niet-essentiële cookies, bepaalde marketingcommunicatie indien geactiveerd).

3.1 — Gegevens verzameld bij het aanmaken van een abonnement

Bij het aanmaken van uw account en het abonneren op EuroVignette, verzamelen we:

Voornaam en achternaam
E-mailadres
Facturatie-informatie (beheerd door onze betalingsprovider — VIASIMPLY LTD slaat geen creditcardnummers op)
Taal- en valuta-voorkeuren

3.2 — Gegevens verzameld bij het bestellen van e-vignetten

Bij elke bestelling van een e-vignet vanuit uw abonnementsruimte, verzamelen we:

Kenteken van het voertuig
Type en categorie van het voertuig
Geselecteerd land en geldigheidsperiode
Bestelgeschiedenis

3.3 — Gegevens opgeslagen in de digitale kluis

In het kader van de functionaliteit digitale kluis kunt u de volgende documenten uploaden:

Rijbewijs
Kentekenbewijs (registratiecertificaat)
Verzekeringsbewijs
Elk ander document dat u kiest om op te slaan

Belangrijk : Deze documenten worden onder uw volledige verantwoordelijkheid opgeslagen. VIASIMPLY LTD gebruikt ze niet voor andere doeleinden dan het ter beschikking stellen in uw beveiligde persoonlijke ruimte.

3.4 — Gegevens verzameld via de AI-chatbot

De EuroVignette-service bevat een conversatie-assistent (chatbot) aangedreven door de OpenAI API (ChatGPT). Wanneer u met deze assistent communiceert, kunnen de volgende gegevens worden verwerkt:

De inhoud van uw berichten en vragen
De informatie die u vrijwillig in het gesprek communiceert

Let op : Communiceer nooit gevoelige gegevens (creditcardnummer, wachtwoord, gezondheidsgegevens) via de chatbot. De uitwisselingen worden naar OpenAI gestuurd om de antwoorden te genereren en kunnen worden gebruikt in overeenstemming met het beleid van OpenAI.

3.5 — Navigatiegegevens

Tijdens uw navigatie op de site verzamelen we automatisch:

IP-adres (geanonimiseerd voor zover mogelijk)
Type en versie van de browser
Bezochte pagina's en bezoektijd
Verkeersbron (via Google Analytics 4)

3.6 — Overeenkomende gegevens

Wanneer u contact opneemt met onze klantenservice, bewaren we:

Het gebruikte e-mailadres
De inhoud van de uitwisselingen
De datum en tijd van de berichten

Artikel 4 — Ontvangers en onderaannemers

Gegevens zijn toegankelijk voor bevoegde medewerkers van VIASIMPLY LTD en onze strikt noodzakelijke onderaannemers voor de dienstverlening: hostingprovider (bijv. AWS), betalingsprovider, cookie-toestemmingshulpmiddel, e-mail- of ondersteuningshulpmiddel, eventuele IT-beheerders.

Wij verkopen uw persoonlijke gegevens niet aan derden voor commerciële doeleinden.

Verwerkte gegevens	Doel	Juridische basis	Duur	Ontvangers
Naam, e-mail, voorkeuren	Aanmaken en beheren van het account	Uitvoering van het contract (art. 6.1.b GDPR)	Duur abonnement + 3 jaar	EuroVignette
Facturatiegegevens	Betalingsverwerking	Uitvoering van het contract (art. 6.1.b)	10 jaar (wettelijke verplichting)	Betalingsprovider
Kenteken, voertuig	Bestelling van e-vignetten	Uitvoering van het contract (art. 6.1.b)	Duur abonnement + 3 jaar	Officiële autoriteiten
Documenten kluis	Veilige opslag van documenten	Uitvoering van het contract (art. 6.1.b)	Duur abonnement + 30 dagen	EuroVignette / AWS
E-mail	Waarschuwingen voor vervaldatum vignetten	Uitvoering van het contract (art. 6.1.b)	Duur abonnement	EuroVignette / Mailgun
E-mail	Communicatie service (nieuws)	Legitiem belang (art. 6.1.f)	Duur abonnement	EuroVignette / Mailgun
Surfgegevens	Analyse publiek (GA4)	Toestemming (art. 6.1.a)	13 maanden	Google LLC
Chatbotberichten	AI-assistentie	Uitvoering van het contract (art. 6.1.b)	30 dagen	OpenAI
Facturatiegegevens	Boekhoudkundige verplichtingen	Wettelijke verplichting (art. 6.1.c)	10 jaar	EuroVignette
Logs, IP-adres	Beveiliging en fraudebestrijding	Legitiem belang (art. 6.1.f)	13 maanden	EuroVignette / AWS
Correspondenties	Klantenservicebeheer	Legitiem belang (art. 6.1.f)	3 jaar	EuroVignette

Artikel 5 — Overdrachten buiten de Europese Unie

Wanneer gegevens worden gehost of verwerkt buiten de EER/Verenigd Koninkrijk, nemen wij passende waarborgen in acht (standaardcontractbepalingen van de Europese Commissie, aanvullende maatregelen indien nodig) in overeenstemming met de artikelen 44 en volgende van de AVG.

Categorie gegevens	Bewaartermijn	Rechtsgrond
Accountgegevens	Duur van het abonnement + 3 jaar na beëindiging	Contractuele verjaring
Facturatiegegevens	10 jaar	Wettelijke boekhoudplicht
Documenten kluis	Duur abonnement + 30 dagen na beëindiging	Uitvoering van het contract
Surfgegevens / logs	Maximaal 13 maanden	CNIL / ICO aanbeveling
Chatbotberichten	30 dagen	Gegevensminimalisatie
Klantenservice correspondenties	3 jaar	Contractuele verjaring
Cookies toestemmingen	12 maanden	Bewijs van toestemming

Artikel 6 — Bewaartermijnen

De onderstaande termijnen zijn indicatief en kunnen worden aangepast om te voldoen aan een wettelijke verplichting of een beslissing van een autoriteit.

CCT = Standaardcontractbepalingen | DPA = Gegevensverwerkingsovereenkomst | DPF = Gegevensbeschermingskader | IDTA = Internationale Gegevensoverdrachtsovereenkomst (VK)

Elke onderaannemer is gebonden aan VIASIMPLY LTD door een gegevensverwerkingsovereenkomst (DPA) die een niveau van bescherming garandeert dat gelijk is aan de vereisten van de GDPR en de UK GDPR.

Categorie	Indicatieve duur
Actieve accountgegevens	Tijdens de abonnementsduur en tot sluiting van het account
Factureringsgegevens	10 jaar (toepasselijke boekhoudverplichtingen)
Transactiebewijzen en geschillen	Tot verjaring van lopende vorderingen (vaak 5 jaar)
Technische logs	Maximaal 12 maanden, tenzij er een beveiligingsincident is
Marketing (indien van toepassing)	3 jaar vanaf het laatste contact of tot intrekking van de toestemming
Digitale kluis	Tot verwijdering door u of beëindiging + aangekondigde graceperiode in de algemene voorwaarden

Artikel 7 — Uw rechten

In overeenstemming met de AVG en de UK GDPR heeft u de volgende rechten, binnen de grenzen die de wet stelt: toegang, rectificatie, wissen, beperking van de verwerking, bezwaar (met name tegen marketing), overdraagbaarheid waar van toepassing, intrekking van de toestemming zonder afbreuk te doen aan de rechtmatigheid van de eerdere verwerking.

Om uw rechten uit te oefenen: contact@euro-vignette.com. Een identiteitsbewijs kan worden gevraagd om identiteitsdiefstal te voorkomen.

U kunt een klacht indienen bij de gegevensbeschermingsautoriteit van uw land (in Frankrijk: CNIL — www.cnil.fr). In het Verenigd Koninkrijk: ICO — www.ico.org.uk.

7.1 — Voor gebruikers in de Europese Unie

Standaardcontractbepalingen (CCT) aangenomen door de Europese Commissie (uitvoeringsbesluit 2021/914)
Deelname van betrokken dienstverleners aan het Gegevensbeschermingskader EU-VS (besluit van adequaatheid van 10 juli 2023)

7.2 — Voor gebruikers in het Verenigd Koninkrijk

Internationale Gegevensoverdrachtsovereenkomst (IDTA) goedgekeurd door de ICO
Addendum VK aan de CCT van de Europese Commissie

7.3 — Overdracht naar het Verenigd Koninkrijk

Als een Brits bedrijf ontvangt VIASIMPLY LTD gegevens uit de EU. Deze overdrachten worden gedekt door de adequaatheidsbeslissing van de Europese Commissie die het niveau van adequate bescherming van het VK erkent (besluit van 28 juni 2021).

Artikel 8 — Beveiliging

Wij nemen passende technische en organisatorische maatregelen (versleuteling tijdens verzending, toegangscontrole, back-ups, logging) om uw gegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging, verlies, wijziging of ongeoorloofde openbaarmaking.

Versleuteling van gegevens in transit via het HTTPS/TLS-protocol
Versleuteling van gevoelige gegevens in rust
Hosting op AWS-infrastructuur met geavanceerde beveiligingscontroles
Toegang tot gegevens beperkt tot bevoegd personeel, op basis van de noodzaak om te weten
Continue toezicht op de beveiliging van systemen
Procedures voor het beheer van incidenten en datalekken

In geval van een datalek dat een hoog risico voor uw rechten en vrijheden kan opleveren, wordt u zo snel mogelijk op de hoogte gesteld, in overeenstemming met de artikelen 33 en 34 van de AVG en de equivalente bepalingen van de UK GDPR.

Artikel 9 — Minderjarigen

De EuroVignette-diensten zijn gericht op meerderjarige personen die in staat zijn om contracten aan te gaan. Wij verzamelen niet opzettelijk gegevens van minderjarigen zonder toestemming van de houder van het ouderlijk gezag wanneer de wet dit vereist.

Recht	Beschrijving	Reactietijd
Recht op toegang (art. 15 AVG)	Een kopie krijgen van alle gegevens over u die wij hebben	1 maand
Recht op rectificatie (art. 16)	Onjuiste of onvolledige gegevens corrigeren	1 maand
Recht op wissen (art. 17)	Verzoek om verwijdering van uw gegevens in de gevallen die de wet voorziet	1 maand
Recht op beperking (art. 18)	Tijdelijk de verwerking van uw gegevens opschorten	1 maand
Recht op overdraagbaarheid (art. 20)	Uw gegevens ontvangen in een gestructureerd en machineleesbaar formaat	1 maand
Recht van verzet (art. 21)	U verzetten tegen verwerking op basis van legitieme belangen of voor marketingdoeleinden	Onmiddellijk
Intrekking van toestemming	Te allen tijde een eerder gegeven toestemming intrekken	Onmiddellijk

9.1 — Hoe uw rechten uit te oefenen

Om een van deze rechten uit te oefenen, kunt u uw verzoek richten aan:

Per e-mail: contact@euro-vignette.com
Per post: VIASIMPLY LTD, Office 18037, 182-184 High Street North, East Ham, London, Engeland, E6 2JA

Wij verplichten ons om binnen een maand na ontvangst op elk verzoek te reageren. Deze termijn kan met twee maanden worden verlengd vanwege de complexiteit of het aantal verzoeken, in welk geval wij u hiervan op de hoogte stellen.

Om uw identiteit te verifiëren en uw gegevens te beschermen, kunnen wij u vragen om een kopie van een identiteitsbewijs bij te voegen.

9.2 — Recht om een klacht in te dienen

Als u van mening bent dat de verwerking van uw persoonsgegevens een schending van de AVG of de UK GDPR vormt, heeft u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit:

Verenigd Koninkrijk (ICO): Information Commissioner's Office — https://ico.org.uk — Tel: 0303 123 1113
Frankrijk (CNIL): Commission Nationale de l'Informatique et des Libertés — https://www.cnil.fr — Tel: 01 53 73 22 22
Andere EU-landen: De gebruiker kan ook de gegevensbeschermingsautoriteit van zijn woonland benaderen

Artikel 10 — Cookies

Het gebruik van cookies en trackers wordt gedetailleerd in ons Cookiebeleid, toegankelijk vanaf de site.

Cookies worden alleen geplaatst met uw voorafgaande toestemming, met uitzondering van cookies die strikt noodzakelijk zijn voor de werking van de site. Het beheer van de toestemming wordt verzorgd via CookieHub, een gecertificeerde CMP-partner van Google Gold Tier, compatibel met Google Consent Mode v2 en IAB TCF v2.3.

Artikel 11 — Wijzigingen

Wij kunnen dit beleid wijzigen. U wordt op de hoogte gesteld van wezenlijke wijzigingen via de juiste kanalen (e-mail of banner op de site) wanneer de wet dit vereist.

Als u weet dat een minderjarige ons persoonsgegevens heeft verstrekt zonder toestemming van zijn of haar ouders of wettelijke voogden, neem dan contact met ons op via contact@euro-vignette.com zodat wij de nodige maatregelen kunnen nemen.

Artikel 12 — Contact

Voor vragen over dit beleid: contact@euro-vignette.com — VIASIMPLY LTD, Office 18037, 182-184 High Street North, East Ham, London, Engeland, E6 2JA, Verenigd Koninkrijk.

In geval van substantiële wijzigingen wordt u ten minste 30 dagen voor de ingangsdatum van de wijzigingen per e-mail geïnformeerd. De datum van de laatste update die bovenaan het document staat, is bepalend.

Artikel 13 — Contact

Voor vragen over dit privacybeleid of de verwerking van uw persoonsgegevens:

Per e-mail: contact@euro-vignette.com
Per post: VIASIMPLY LTD, Office 18037, 182-184 High Street North, East Ham, London, Engeland, E6 2JA, Verenigd Koninkrijk
Contactformulier : https://euro-vignette.com/nl/contact

PRIVACYBELEID