EuroVignette - Din europæiske vignette

Artikel 1 — Behandlingsansvarlig

Behandlingsansvarlig: VIASIMPLY LTD — Office 18037, 182-184 High Street North, East Ham, London, England, E6 2JA, Storbritannien — Virksomhedsnummer 17108668 — contact@euro-vignette.com

Selskab	VIASIMPLY LTD
Registreringsnummer	17108668 — Companies House (Storbritannien)
Hovedkontor	Office 18037, 182-184 High Street North, East Ham, London, England, E6 2JA
GDPR-kontakt	contact@euro-vignette.com
DPO	Ingen udpeget DPO — alle anmodninger vedrørende personoplysninger skal sendes til contact@euro-vignette.com

Artikel 2 — Indsamlede data

Afhængigt af de anvendte funktioner kan vi behandle blandt andet:

Identifikations- og kontodata: navn, fornavn, e-mailadresse, kunde-ID, adgangskode (hash).
Ordre- og betalingsdata: transaktionsreferencer, beløb, valuta, betalingsmetode (vi gemmer ikke det fulde kreditkortnummer).
Data vedrørende vignetter: land, køretøjstype, varighed, gyldighedsdatoer, registreringsnummer, ordrestatus.
Navigations- og tekniske data: IP-adresse, logs, enhedstype, browser, besøgte sider, tidsstempler.
Indhold, som du frivilligt uploader til det digitale pengeskab (forsikringsdokumenter, kørekort osv.), under dit eget ansvar med hensyn til relevans og lovlighed.
Kommunikation med support eller assistance (e-mails, billetter).

For brugere, der bor i Den Europæiske Union, gælder bestemmelserne i GDPR direkte i henhold til artikel 3 i forordningen (ekstraterritorial anvendelse), uanset om dataansvarlig er etableret i Storbritannien.

Artikel 3 — Formål og retsgrundlag

Udførelse af kontrakten: oprettelse og administration af kontoen, levering af abonnementet, behandling af e-vignetbestillinger, fakturering, kundesupport.

Retlige forpligtelser: regnskabsmæssig og skattemæssig opbevaring, svar på anmodninger fra myndighederne, når loven kræver det.

Legitim interesse: sikring af tjenesten, forebyggelse af svindel, forbedring af hjemmesiden, måling af trafik under hensyntagen til dine rettigheder og gældende rammer.

Samtykke: når det er påkrævet (ikke-essentielle cookies, visse marketingkommunikationer, hvis aktiveret).

3.1 — Data indsamlet ved tilmelding

Ved oprettelse af din konto og tilmelding til EuroVignette-abonnementet indsamler vi:

Navn og efternavn
E-mailadresse
Faktureringsoplysninger (håndteres af vores betalingsudbyder — VIASIMPLY LTD gemmer ikke kreditkortnumre)
Sprog- og valutaindstillinger

3.2 — Data indsamlet ved bestilling af e-vignetter

Ved hver bestilling af e-vignet fra dit abonnentområde indsamler vi:

Køretøjets nummerplade
Type og kategori af køretøjet
Valgte land og gyldighedsperiode
Ordrehistorik

3.3 — Data gemt i den digitale pengeskab

Som en del af funktionen for det digitale pengeskab kan du uploade følgende dokumenter:

Kørekort
Registreringsattest (certifikat for registrering)
Forsikringsattest
Enhver anden vejledning, du vælger at gemme

Vigtigt : Disse dokumenter opbevares under dit fulde ansvar. VIASIMPLY LTD bruger dem ikke til andre formål end at stille dem til rådighed i dit sikre personlige rum.

3.4 — Data indsamlet via AI chatbot

EuroVignette-tjenesten integrerer en samtaleassistent (chatbot) drevet af OpenAI's API (ChatGPT). Når du interagerer med denne assistent, kan følgende data blive behandlet:

Indholdet af dine beskeder og spørgsmål
De oplysninger, du frivilligt deler i samtalen

Advarsel : Del aldrig følsomme data (kreditkortnummer, adgangskode, sundhedsdata) via chatbotten. Udvekslinger sendes til OpenAI for at generere svar og kan bruges i overensstemmelse med OpenAI's politik.

3.5 — Navigationsdata

Når du navigerer på siden, indsamler vi automatisk:

IP-adresse (anonymiseret i det omfang det er muligt)
Type og version af browseren
Besøgte sider og varighed af besøg
Kilde til trafik (via Google Analytics 4)

3.6 — Matchdata

Når du kontakter vores kundeservice, opbevarer vi:

Den anvendte e-mailadresse
Indholdet af udvekslingerne
Dato og tidspunkt for beskederne

Artikel 4 — Modtagere og underleverandører

Dataene er tilgængelige for de autoriserede medarbejdere hos VIASIMPLY LTD og vores underleverandører, der er strengt nødvendige for at levere tjenesten: vært (f.eks. AWS), betalingsudbyder, cookie-samtykkeværktøj, e-mailing- eller supportværktøj, eventuelle IT-supportudbydere.

Vi sælger ikke dine personlige data til tredjeparter til kommercielle formål.

Behandlede data	Formål	Retlig grundlag	Varighed	Modtagere
Navn, e-mail, præferencer	Oprettelse og administration af konto	Opfyldelse af kontrakten (art. 6.1.b GDPR)	Abonnementsvarighed + 3 år	EuroVignette
Faktureringsdata	Behandling af betalinger	Opfyldelse af kontrakten (art. 6.1.b)	10 år (retlig forpligtelse)	Betalingsudbyder
Nummerplade, køretøj	Bestilling af e-vignetter	Opfyldelse af kontrakten (art. 6.1.b)	Abonnementsvarighed + 3 år	Offentlige myndigheder
Sikrede dokumenter	Sikret opbevaring af dokumenter	Opfyldelse af kontrakten (art. 6.1.b)	Abonnementsvarighed + 30 dage	EuroVignette / AWS
E-mail	Advarsler om udløb af vignetter	Opfyldelse af kontrakten (art. 6.1.b)	Abonnementsvarighed	EuroVignette / Mailgun
E-mail	Servicekommunikation (nyheder)	Legitim interesse (art. 6.1.f)	Abonnementsvarighed	EuroVignette / Mailgun
Browsingdata	Analyse af publikum (GA4)	Samtykke (art. 6.1.a)	13 måneder	Google LLC
Chatbot-beskeder	AI-assistance	Opfyldelse af kontrakten (art. 6.1.b)	30 dage	OpenAI
Faktureringsdata	Regnskabsforpligtelser	Retlig forpligtelse (art. 6.1.c)	10 år	EuroVignette
Logs, IP-adresse	Sikkerhed og bekæmpelse af svindel	Legitim interesse (art. 6.1.f)	13 måneder	EuroVignette / AWS
Korrespondancer	Administration af kundeservice	Legitim interesse (art. 6.1.f)	3 år	EuroVignette

Artikel 5 — Overførsler uden for Den Europæiske Union

Når data er vært for eller behandlet uden for EØS/Storbritannien, implementerer vi passende garantier (standardkontraktbestemmelser fra Europa-Kommissionen, supplerende foranstaltninger om nødvendigt) i overensstemmelse med artikel 44 og følgende i GDPR.

Datakategori	Opbevaringsperiode	Begrundelse
Kontooplysninger	Abonnementsvarighed + 3 år efter lukning	Kontraktlig forældelse
Faktureringsdata	10 år	Retlig regnskabsforpligtelse
Sikrede dokumenter	Abonnementsvarighed + 30 dage efter opsigelse	Opfyldelse af kontrakten
Browsingdata / logs	Maksimalt 13 måneder	CNIL / ICO-anbefaling
Chatbot-beskeder	30 dage	Minimering af data
Kundeservicekorrespondancer	3 år	Kontraktlig forældelse
Cookie-samtykker	12 måneder	Bevis for samtykke

Artikel 6 — Opbevaringsperioder

De nedenstående perioder er vejledende og kan justeres for at overholde en lovpligtig forpligtelse eller en myndighedsbeslutning.

CCT = Standardkontraktbestemmelser | DPA = Databehandlingsaftale | DPF = Data Privacy Framework | IDTA = International Data Transfer Agreement (UK)

Alle underleverandører er bundet til VIASIMPLY LTD ved en databehandlingsaftale (DPA), der sikrer et beskyttelsesniveau svarende til kravene i GDPR og UK GDPR.

Kategori	Vejledende varighed
Aktive kontodata	I abonnementsperioden og indtil kontoen lukkes
Faktureringsdata	10 år (gældende regnskabsforpligtelser)
Transaktionsbeviser og tvister	Indtil forældelse af aktuelle krav (ofte 5 år)
Tekniske logs	Maksimalt 12 måneder, medmindre der er sikkerhedshændelser
Marketing (hvis relevant)	3 år fra sidste kontakt eller indtil tilbagetrækning af samtykke
Digitalt pengeskab	Indtil sletning af dig eller opsigelse + graceperiode annonceret i vilkårene

Artikel 7 — Dine rettigheder

I henhold til GDPR og UK GDPR har du følgende rettigheder, inden for de lovgivningsmæssige rammer: adgang, berigtigelse, sletning, begrænsning af behandling, indsigelse (især mod marketing), dataportabilitet når det er relevant, tilbagetrækning af samtykke uden at påvirke lovligheden af tidligere behandling.

For at udøve dine rettigheder: contact@euro-vignette.com. En identitetsbekræftelse kan blive anmodet om for at forhindre identitetstyveri.

Du kan indgive en klage til databeskyttelsesmyndigheden i dit land (i Frankrig: CNIL — www.cnil.fr). I Storbritannien: ICO — www.ico.org.uk.

7.1 — For brugere i EU

Standardkontraktbestemmelser (CCT) vedtaget af Europa-Kommissionen (gennemførelsesbeslutning 2021/914)
Deltagelse af de berørte tjenesteudbydere i Data Privacy Framework mellem EU og USA (tilstrækkelighedsbetragtning af 10. juli 2023)

7.2 — For brugere i Storbritannien

International Data Transfer Agreement (IDTA) godkendt af ICO
UK-tilføjelse til CCT fra Europa-Kommissionen

7.3 — Overførsel til Storbritannien

Som et britisk selskab modtager VIASIMPLY LTD data fra EU. Disse overførsler er dækket af Europa-Kommissionens tilstrækkelighedsbetragtning, der anerkender det tilstrækkelige beskyttelsesniveau i Storbritannien (beslutning af 28. juni 2021).

Artikel 8 — Sikkerhed

Vi implementerer passende tekniske og organisatoriske foranstaltninger (kryptering under transport, adgangskontrol, sikkerhedskopier, logføring) for at beskytte dine data mod utilsigtet eller ulovlig destruktion, tab, ændring eller uautoriseret offentliggørelse.

Kryptering af data under overførsel via HTTPS/TLS-protokollen
Kryptering af følsomme data i hvile
Hosting på AWS-infrastruktur med avancerede sikkerhedskontroller
Adgang til data er begrænset til autoriseret personale, baseret på behovet for at vide
Løbende overvågning af systemernes sikkerhed
Procedurer for håndtering af hændelser og databrud

I tilfælde af brud på personoplysninger, der kan medføre en høj risiko for dine rettigheder og friheder, vil du blive underrettet hurtigst muligt i henhold til artikel 33 og 34 i GDPR og de tilsvarende bestemmelser i UK GDPR.

Artikel 9 — Mindreårige

EuroVignette-tjenesterne henvender sig til myndige personer, der er i stand til at indgå kontrakter. Vi indsamler ikke bevidst data om mindreårige uden samtykke fra indehaveren af forældremyndigheden, når loven kræver det.

Retten til adgang (art. 15 GDPR)	Beskrivelse	Svarfrist
Retten til adgang (art. 15 GDPR)	Få en kopi af alle de data, vi har om dig	1 måned
Retten til berigtigelse (art. 16)	Rette unøjagtige eller ufuldstændige data	1 måned
Retten til sletning (art. 17)	Anmode om sletning af dine data i de tilfælde, der er fastsat ved lov	1 måned
Retten til begrænsning (art. 18)	Midler til midlertidigt at suspendere behandlingen af dine data	1 måned
Retten til dataportabilitet (art. 20)	Modtage dine data i et struktureret og maskinlæsbart format	1 måned
Retten til at gøre indsigelse (art. 21)	Gøre indsigelse mod behandling baseret på legitim interesse eller til markedsføringsformål	Øjeblikkelig
Tilbagetrækning af samtykke	Tilbagetrække et tidligere givet samtykke når som helst	Øjeblikkelig

9.1 — Sådan udøver du dine rettigheder

For at udøve en af disse rettigheder, send din anmodning til:

Via e-mail: contact@euro-vignette.com
Via post: VIASIMPLY LTD, Office 18037, 182-184 High Street North, East Ham, London, England, E6 2JA

Vi forpligter os til at svare på enhver anmodning inden for en måned fra modtagelsen. Denne frist kan forlænges med to måneder på grund af kompleksiteten eller antallet af anmodninger, i hvilket tilfælde vi vil informere dig.

For at verificere din identitet og beskytte dine data, kan vi bede dig om at vedlægge en kopi af et identitetsbevis.

9.2 — Retten til at indgive en klage

Hvis du mener, at behandlingen af dine personoplysninger udgør en overtrædelse af GDPR eller UK GDPR, har du ret til at indgive en klage til den kompetente tilsynsmyndighed:

Storbritannien (ICO): Information Commissioner's Office — https://ico.org.uk — Tlf.: 0303 123 1113
Frankrig (CNIL): Commission Nationale de l'Informatique et des Libertés — https://www.cnil.fr — Tlf.: 01 53 73 22 22
Andre EU-lande: Brugeren kan også indgive en klage til databeskyttelsesmyndigheden i sit bopælsland

Artikel 10 — Cookies

Brugen af cookies og sporingsværktøjer er detaljeret i vores cookiepolitik, som er tilgængelig fra hjemmesiden.

Cookies placeres kun med dit forudgående samtykke, undtagen for cookies, der er strengt nødvendige for driften af webstedet. Håndteringen af samtykke sker via CookieHub, en CMP-partner certificeret af Google Gold Tier, kompatibel med Google Consent Mode v2 og IAB TCF v2.3.

Artikel 11 — Ændringer

Vi kan ændre denne politik. Væsentlige ændringer vil blive meddelt dig via de relevante kanaler (e-mail eller banner på hjemmesiden), når loven kræver det.

Hvis du er opmærksom på, at et barn har givet os personoplysninger uden samtykke fra sine forældre eller værger, bedes du kontakte os på contact@euro-vignette.com, så vi kan tage de nødvendige skridt.

Artikel 12 — Kontakt

For spørgsmål vedrørende denne politik: contact@euro-vignette.com — VIASIMPLY LTD, Office 18037, 182-184 High Street North, East Ham, London, England, E6 2JA, Storbritannien.

I tilfælde af væsentlige ændringer vil du blive informeret via e-mail mindst 30 dage før ændringerne træder i kraft. Datoen for den seneste opdatering, der er angivet øverst i dokumentet, er gældende.

Artikel 13 — Kontakt

For spørgsmål vedrørende denne privatlivspolitik eller behandlingen af dine personoplysninger:

Via e-mail: contact@euro-vignette.com
Via post: VIASIMPLY LTD, Office 18037, 182-184 High Street North, East Ham, London, England, E6 2JA, Storbritannien
Kontaktformular : https://euro-vignette.com/da/kontakt

FORTROLIGHEDSPOLITIK