EuroVignette - Din europeiska vignett

Artikel 1 — Behandlingsansvarig

Behandlingsansvarig: VIASIMPLY LTD — Office 18037, 182-184 High Street North, East Ham, London, England, E6 2JA, Storbritannien — Företagsnummer: 17108668 — contact@euro-vignette.com

Företag	VIASIMPLY LTD
Registreringsnummer	17108668 — Companies House (Storbritannien)
Huvudkontor	Office 18037, 182-184 High Street North, East Ham, London, England, E6 2JA
GDPR-kontakt	contact@euro-vignette.com
DPO	Ingen utsedd DPO — alla förfrågningar om personuppgifter ska skickas till contact@euro-vignette.com

Artikel 2 — Insamlade uppgifter

Beroende på de funktioner som används kan vi behandla bland annat:

Identitets- och kontouppgifter: namn, förnamn, e-postadress, kundidentifierare, lösenord (hashat).
Beställnings- och betalningsuppgifter: transaktionsreferenser, belopp, valuta, betalningsmetod (vi lagrar inte hela kreditkortsnumret).
Uppgifter relaterade till vignetter: land, typ av fordon, varaktighet, giltighetsdatum, registreringsnummer, beställningsstatus.
Navigations- och tekniska uppgifter: IP-adress, loggar, typ av enhet, webbläsare, besökta sidor, tidsstämplar.
Innehåll som du frivilligt lägger i det digitala valvet (försäkringsdokument, körkort, etc.), under ditt eget ansvar vad gäller deras relevans och laglighet.
Utbyten med support eller hjälp (e-post, ärenden).

För användare som är bosatta inom Europeiska unionen gäller bestämmelserna i GDPR direkt enligt artikel 3 i förordningen (extraterritoriell tillämpning), oavsett om den personuppgiftsansvarige är etablerad i Storbritannien.

Artikel 3 — Syften och rättsliga grunder

Avtalets genomförande: skapande och hantering av konto, tillhandahållande av prenumeration, behandling av beställningar av e-vignetter, fakturering, kundsupport.

Lagliga skyldigheter: bokförings- och skattebevarande, svara på myndigheternas förfrågningar när lagen kräver det.

Legitimt intresse: säkerställande av tjänsten, bedrägeriförebyggande, förbättring av webbplatsen, åtgärder för publik under förutsättning av dina rättigheter och tillämplig ram.

Samtycke: när det krävs (icke-väsentliga cookies, vissa marknadsföringskommunikationer om aktiverade).

3.1 — Insamlade uppgifter vid registrering

Vid skapandet av ditt konto och registreringen för EuroVignette-prenumerationen samlar vi in:

Förnamn och efternamn
E-postadress
Faktureringsinformation (hanteras av vår betalningsleverantör — VIASIMPLY LTD lagrar inte kreditkortsnummer)
Språk- och valutapreferenser

3.2 — Insamlade uppgifter vid beställning av e-vignetter

Vid varje beställning av e-vignett från ditt abonnemang, samlar vi in:

Körrättens registreringsnummer
Typ och kategori av fordon
Valt land och giltighetsperiod
Beställningshistorik

3.3 — Data som lagras i det digitala valvet

Som en del av funktionen för det digitala valvet kan du ladda upp följande dokument:

Körkort
Registreringsbevis (certifikat för registrering)
Försäkringsintyg
Alla andra vägrelaterade dokument som du väljer att lagra

Viktigt : Dessa dokument lagras under ditt fulla ansvar. VIASIMPLY LTD använder dem inte för andra ändamål än att göra dem tillgängliga i ditt säkra personliga utrymme.

3.4 — Data som samlas in via AI-chatboten

EuroVignette-tjänsten innehåller en konversationsassistent (chatbot) som drivs av OpenAI:s API (ChatGPT). När du interagerar med denna assistent kan följande data behandlas:

Innehållet i dina meddelanden och frågor
Den information du frivilligt kommunicerar i konversationen

Varning : Kommunicera aldrig känslig information (kreditkortsnummer, lösenord, hälsodata) via chatboten. Utbyten överförs till OpenAI för att generera svar och kan användas i enlighet med OpenAI:s policy.

3.5 — Navigeringsdata

När du surfar på webbplatsen samlar vi automatiskt in:

IP-adress (anonymiserad i den mån det är möjligt)
Typ och version av webbläsaren
Besökta sidor och besökstid
Trafikkälla (via Google Analytics 4)

3.6 — Matchningsdata

När du kontaktar vår kundtjänst sparar vi:

Den använda e-postadressen
Innehållet i kommunikationen
Datum och tid för meddelandena

Artikel 4 — Mottagare och underleverantörer

Data är tillgängliga för behörig personal hos VIASIMPLY LTD och våra underleverantörer som är strikt nödvändiga för att tillhandahålla tjänsten: värd (t.ex. AWS), betalningsleverantör, verktyg för cookie-samtycke, e-post- eller supportverktyg, eventuella IT-driftleverantörer.

Vi säljer inte dina personuppgifter till tredje part för kommersiella ändamål.

Behandlade uppgifter	Syfte	Rättslig grund	Varaktighet	Mottagare
Namn, e-post, preferenser	Skapande och hantering av konto	Fullgörande av avtal (artikel 6.1.b GDPR)	Abonnemangsperiod + 3 år	EuroVignette
Faktureringsuppgifter	Betalningshantering	Fullgörande av avtal (artikel 6.1.b)	10 år (laglig skyldighet)	Betalningsleverantör
Registreringsskylt, fordon	Beställning av e-vignetter	Fullgörande av avtal (artikel 6.1.b)	Abonnemangsperiod + 3 år	Offentliga myndigheter
Säkerhetsdokument	Säker lagring av dokument	Fullgörande av avtal (artikel 6.1.b)	Abonnemangsperiod + 30 dagar	EuroVignette / AWS
E-post	Varningar om utgång av vignetter	Fullgörande av avtal (artikel 6.1.b)	Abonnemangsperiod	EuroVignette / Mailgun
E-post	Tjänstekommunikation (nyheter)	Legitimt intresse (artikel 6.1.f)	Abonnemangsperiod	EuroVignette / Mailgun
Navigeringsdata	Publikanalys (GA4)	Samtycke (artikel 6.1.a)	13 månader	Google LLC
Chatbot-meddelanden	AI-assistans	Fullgörande av avtal (artikel 6.1.b)	30 dagar	OpenAI
Faktureringsdata	Bokföringsskyldigheter	Laglig skyldighet (artikel 6.1.c)	10 år	EuroVignette
Loggar, IP-adress	Säkerhet och bekämpning av bedrägerier	Legitimt intresse (artikel 6.1.f)	13 månader	EuroVignette / AWS
Korrespondens	Kundtjänsthantering	Legitimt intresse (artikel 6.1.f)	3 år	EuroVignette

Artikel 5 — Överföringar utanför Europeiska unionen

När data är värd eller behandlas utanför EES/Storbritannien, vidtar vi lämpliga skyddsåtgärder (standardavtalsklausuler från Europeiska kommissionen, kompletterande åtgärder vid behov) i enlighet med artiklarna 44 och följande i GDPR.

Datakategori	Bevarandeperiod	Motivering
Konto-data	Abonnemangsperiod + 3 år efter avslut	Avtalspreskription
Faktureringsdata	10 år	Laglig bokföringsskyldighet
Säkerhetsdokument	Abonnemangsperiod + 30 dagar efter uppsägning	Fullgörande av avtal
Navigeringsdata / loggar	Max 13 månader	Rekommendation från CNIL / ICO
Chatbot-meddelanden	30 dagar	Minimering av data
Kundtjänstkorrespondens	3 år	Avtalspreskription
Cookie-samtycken	12 månader	Bevis på samtycke

Artikel 6 — Bevarandeperioder

Nedanstående perioder är endast vägledande och kan justeras för att uppfylla en laglig skyldighet eller ett myndighetsbeslut.

CCT = Standardavtalsklausuler | DPA = Data Processing Agreement | DPF = Data Privacy Framework | IDTA = International Data Transfer Agreement (UK)

Varje underleverantör är bunden till VIASIMPLY LTD genom ett databehandlingsavtal (DPA) som garanterar en skyddsnivå som motsvarar kraven i GDPR och UK GDPR.

Kategori	Indikativ varaktighet
Aktiva kontodata	Under abonnemangets varaktighet och tills kontot stängs
Faktureringsdata	10 år (tillämpbara bokföringsskyldigheter)
Transaktionsbevis och tvister	Tills preskription av aktuella krav (ofta 5 år)
Tekniska loggar	Maximalt 12 månader utom vid säkerhetsincidenter
Marknadsföring (om tillämpligt)	3 år från senaste kontakt eller tills samtycke återkallas
Digitalt valv	Tills du tar bort det eller uppsägning + grace period som anges i allmänna villkor

Artikel 7 — Dina rättigheter

I enlighet med GDPR och UK GDPR har du följande rättigheter, inom de gränser som lagen tillåter: tillgång, rättelse, radering, begränsning av behandling, invändning (särskilt mot marknadsföring), dataportabilitet när det är tillämpligt, återkallande av samtycke utan att påverka lagligheten av tidigare behandling.

För att utöva dina rättigheter: contact@euro-vignette.com. En identitetshandling kan begäras för att förhindra identitetsstöld.

Du kan lämna in ett klagomål till dataskyddsmyndigheten i ditt land (i Frankrike: CNIL — www.cnil.fr). I Storbritannien: ICO — www.ico.org.uk.

7.1 — För användare i Europeiska unionen

Standardavtalsklausuler (CCT) antagna av Europeiska kommissionen (genomförandebeslut 2021/914)
Deltagande av berörda leverantörer i EU-USA Data Privacy Framework (beslut om adekvat skydd den 10 juli 2023)

7.2 — För användare i Storbritannien

International Data Transfer Agreement (IDTA) godkänt av ICO
UK-tillägg till CCT från Europeiska kommissionen

7.3 — Överföring till Storbritannien

Som ett brittiskt företag tar VIASIMPLY LTD emot data från EU. Dessa överföringar omfattas av Europeiska kommissionens beslut om adekvat skydd som erkänner den adekvata skyddsnivån i Storbritannien (beslut den 28 juni 2021).

Artikel 8 — Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder (kryptering under överföring, åtkomstkontroll, säkerhetskopiering, loggning) för att skydda dina data mot oavsiktlig eller olaglig förstörelse, förlust, ändring eller obehörig avslöjande.

Kryptering av data under överföring via HTTPS/TLS-protokollet
Kryptering av känsliga data i vila
Hosting på AWS-infrastruktur med avancerade säkerhetskontroller
Åtkomst till data begränsad till behörig personal, baserat på behovet av att veta
Kontinuerlig övervakning av systemens säkerhet
Incidenthanterings- och dataintrångsprocedurer

Vid en eventuell överträdelse av personuppgifter som kan medföra en hög risk för dina rättigheter och friheter, kommer du att meddelas så snart som möjligt, i enlighet med artiklarna 33 och 34 i GDPR och motsvarande bestämmelser i UK GDPR.

Artikel 9 — Minderåriga

EuroVignette-tjänster riktar sig till vuxna personer som kan ingå avtal. Vi samlar inte medvetet in uppgifter om minderåriga utan samtycke från den som har föräldraansvar när lagen kräver det.

Rättighet	Beskrivning	Svarstid
Rätt till åtkomst (art. 15 GDPR)	Få en kopia av alla uppgifter som rör dig som vi har	1 månad
Rätt till rättelse (art. 16)	Rätta felaktiga eller ofullständiga uppgifter	1 månad
Rätt till radering (art. 17)	Begära radering av dina uppgifter i de fall som lagen föreskriver	1 månad
Rätt till begränsning (art. 18)	Tillfälligt stoppa behandlingen av dina uppgifter	1 månad
Rätt till dataportabilitet (art. 20)	Ta emot dina uppgifter i ett strukturerat och maskinläsbart format	1 månad
Rätt att göra invändningar (art. 21)	Göra invändningar mot behandling baserad på berättigat intresse eller för marknadsföringsändamål	Omedelbart
Återkallande av samtycke	Återkalla ett tidigare givet samtycke när som helst	Omedelbart

9.1 — Hur du utövar dina rättigheter

För att utöva någon av dessa rättigheter, skicka din begäran till:

Via e-post: contact@euro-vignette.com
Via post: VIASIMPLY LTD, Office 18037, 182-184 High Street North, East Ham, London, England, E6 2JA

Vi åtar oss att svara på alla begärningar inom en månad från mottagandet. Denna tidsram kan förlängas med ytterligare två månader på grund av komplexitet eller antal begärningar, i så fall kommer vi att informera dig.

För att verifiera din identitet och skydda dina uppgifter kan vi be dig att bifoga en kopia av en identitetshandling.

9.2 — Rätt att lämna in ett klagomål

Om du anser att behandlingen av dina personuppgifter utgör ett brott mot GDPR eller UK GDPR, har du rätt att lämna in ett klagomål till den behöriga tillsynsmyndigheten:

Storbritannien (ICO): Information Commissioner's Office — https://ico.org.uk — Tel: 0303 123 1113
Frankrike (CNIL): Commission Nationale de l'Informatique et des Libertés — https://www.cnil.fr — Tel: 01 53 73 22 22
Övriga EU-länder: Användaren kan också kontakta dataskyddsmyndigheten i sitt bosättningsland

Artikel 10 — Cookies

Användningen av cookies och spårningsverktyg beskrivs i vår cookiepolicy, som är tillgänglig från webbplatsen.

Cookies placeras endast med ditt föregående samtycke, med undantag för cookies som är strikt nödvändiga för webbplatsens funktion. Hanteringen av samtycke sker via CookieHub, certifierad CMP-partner med Google Gold Tier, kompatibel med Google Consent Mode v2 och IAB TCF v2.3.

Artikel 11 — Ändringar

Vi kan ändra denna policy. Betydande förändringar kommer att meddelas dig via lämpliga kanaler (e-post eller banner på webbplatsen) när lagen kräver det.

Om du är medveten om att en minderårig har lämnat oss personuppgifter utan samtycke från sina föräldrar eller vårdnadshavare, vänligen kontakta oss på contact@euro-vignette.com så att vi kan vidta nödvändiga åtgärder.

Artikel 12 — Kontakt

För frågor angående denna policy: contact@euro-vignette.com — VIASIMPLY LTD, Office 18037, 182-184 High Street North, East Ham, London, England, E6 2JA, Storbritannien.

Vid väsentliga ändringar kommer du att informeras via e-post minst 30 dagar innan ändringarna träder i kraft. Datumet för senaste uppdatering som anges högst upp i dokumentet gäller.

Artikel 13 — Kontakt

För alla frågor angående denna sekretesspolicy eller behandlingen av dina personuppgifter:

Via e-post: contact@euro-vignette.com
Via post: VIASIMPLY LTD, Office 18037, 182-184 High Street North, East Ham, London, England, E6 2JA, Storbritannien
Kontaktformulär : https://euro-vignette.com/sv/kontakt

INTEGRITETSPOLICY