Политика за поверителност — Белгийска винетка 2027: последни решения

Официални съобщения; текстовете все още са на етап проект. Задължението все още не е в сила.

Администратор на данни

RAENBI GROUP BV е администратор на лични данни за белгийските информационни сайтове за пътна винетка (vignet2027.be и vignette2027.be):

Седалище: Lindestraat 42, 1640 Sint-Genesius-Rode, Белгия
Единен идентификационен номер (KBO/BCE): 0738.879.880
ДДС номер: BE 0738.879.880
Контакт за поверителност: privacy@autovig.eu
Общ контакт: contact@autovig.eu
Уебсайт на дружеството

Не сме назначили длъжностно лице по защита на данните (DPO): описаните тук обработвания не попадат в случаите, когато член 37 от GDPR изисква такова лице. Въпроси и заявки изпращайте на privacy@autovig.eu.

Настоящото уведомление е предоставено съгласно членове 12–14 от GDPR и белгийския закон от 30 юли 2018 г. Описва предвиденото обработване и не представлява правен съвет.

Какви данни обработваме

Известия за старт и тарифи: имейл адрес, език, име на домейн (hostname), по избор етикет (tag), дата и час на регистрация и версия на текста за съгласие.
Съобщения чрез контактната форма: имейл адрес, съдържание на съобщението и същите данни за съгласие при използване на контактната форма.
Данни за сигурност: съкратен IP адрес за ограничаване на броя заявки към споделения контактен API (api.autovig.eu) (rate limiting). В момента се съхранява само в работната памет (RAM) на API и се изтрива при всяко рестартиране. Ако го запазим по-късно, най-много 90 дни.
Строго необходим бисквитка: vignette2027_root_locale_routed запомня, че при първо посещение на / вече сте били пренасочени към вашия език. Това е сесийна бисквитка.
Вашият избор за бисквитки: съхранен локално в localStorage под ключовете vignette2027.cookie-consent и vignette2027.cookie-preferences. Тези данни остават на устройството ви 182 дни, след което изтичат. Можете да промените избора по всяко време чрез Настройки за бисквитки в долната част на страницата; изчистването на данните в браузъра също изтрива този избор.
Аналитика (по избор): Google Analytics 4 и самостоятелно хостваната ни Matomo измерват посещенията само със съгласие за аналитика; вижте списъка по-долу. Оттеглянето спира проследяването и изтрива достъпните аналитични бисквитки.

Не обработваме платежни данни, документи за самоличност, регистрационни номера, потребителски акаунти или рекламни профили. Microsoft Clarity не се използва на тези сайтове. Не вземаме решения с правни последици, основани единствено на автоматизирано обработване (чл. 22 GDPR).

Характер на предоставянето на данни

Разглеждането на сайтовете не изисква имейл адрес. Предоставянето на имейл за известия или контакт е доброволно и не е законово или договорно задължение; той е необходим само за предоставяне на заявеното известие или отговор.

Известия: имейл адресът е необходим за изпращане на известия. Без имейл или без потвърждение на абонамента (double opt-in) известия не могат да бъдат изпратени.
Контактна форма: имейл и съобщение са необходими за обработка и отговор на заявката. Без тях заявката не може да бъде обработена чрез формуляра.

Цели и правни основания

Абонамент за известия (включително потвърждение double opt-in): съгласие (чл. 6, ал. 1, б. „а“ и чл. 7 GDPR), което можете да оттеглите по всяко време.
Контактна форма (общи или редакционни въпроси): съгласие (чл. 6, ал. 1, б. „а“ и чл. 7 GDPR), дадено при изпращане на формуляра.
Общите и редакционните съобщения, изпратени директно на contact@autovig.eu, обработваме въз основа на легитимния интерес да отговорим на поисканата кореспонденция (чл. 6, ал. 1, б. „е“ GDPR).
Заявки за упражняване на права по GDPR на privacy@autovig.eu: правно задължение (чл. 6, ал. 1, б. „в“ GDPR), когато е приложимо.
Предотвратяване на злоупотреби с API (съкратен IP): легитимен интерес (чл. 6, ал. 1, б. „е“ GDPR), за да остане услугата достъпна и сигурна.
Езикова бисквитка и локално съхранение на избора за бисквитки: строго необходими за работата на сайта (чл. 5, ал. 3 от Директива 2002/58/ЕО и чл. 10/2 от белгийския закон от 30 юли 2018 г.).
Аналитични бисквитки (GA4 и Matomo): съгласие (чл. 6, ал. 1, б. „а“ GDPR). Можете да промените избора или да оттеглите съгласието чрез Настройки за бисквитки в долната част на страницата. Ако браузърът изпраща сигнал Global Privacy Control (GPC), го третираме като отказ от бисквитки, които не са строго необходими.

На тези сайтове не продаваме винетки и не обработваме плащания.

Получатели и прехвърляния

Обработване в Европейското икономическо пространство

Контактният API в инфраструктурата Autovig (api.autovig.eu), хостван в ЕС, съхранява записи за абонамент (имейл, съгласие, статус на потвърждение) в SQLite на наш VPS в ЕС.
Транзакционните имейли се изпращат от пощенската кутия info@autovig.eu чрез LWS (Groupe LWS, хостинг на имейл в ЕС) като обработващ. Няма изпращане на известия преди потвърждение на абонамента (double opt-in).
Matomo на наш собствен хостинг в ЕС: данните за измерване остават изключително под наш контрол и никога не се споделят за реклама.
Доставчиците на хостинг и имейл действат като обработващи, когато е приложимо.

Прехвърляния, които могат да се извършат извън ЕИП

Google Ireland Limited (Google Analytics 4), само с ваше съгласие за аналитика. Според публикуваната от Google информация за прехвърлянията, прехвърлянията от ЕИП към САЩ се основават на Рамката за защита на личните данни между ЕС и САЩ (DPF); за ограничени прехвърляния, които не са обхванати от решение относно адекватното ниво на защита, се прилагат стандартните договорни клаузи (SCC) съгласно Условията на Google за обработване на данни и SCC на Google. За копия или подробности пишете на privacy@autovig.eu.
Само ако Cloudflare Turnstile е активиран за контактната форма, Cloudflare може да обработва технически данни за защита срещу ботове, включително извън ЕИП. Според Допълнението за поверителност на Turnstile и раздел 6 от Споразумението на Cloudflare за обработване на данни, DPF се прилага за допустимите прехвърляния към САЩ, а SCC — за ограничените прехвърляния. Копия или подробности можете да поискате на privacy@autovig.eu.

Срокове на съхранение

Контактни данни за известия: до отписване или оттегляне на съгласието, иначе най-много 24 месеца след последното потвърдено взаимодействие.
Контактни съобщения: най-много 24 месеца.
Съкратени IP адреси: само в работна памет; при по-късно съхранение най-много 90 дни.
Езикова бисквитка: сесийна бисквитка, автоматично изтривана при затваряне на браузъра.
Избор за бисквитки (localStorage): 182 дни или до промяна / изтриване в браузъра.
Сроковете за аналитичните бисквитки на GA4 и Matomo са посочени поотделно в списъка по-долу.

Бисквитки и локално съхранение

| Име | Цел/категория | Домейн или произход | Път/обхват | Срок на съхранение | | ---------------------------------------------------------------- | ----------------------------------------------- | ---------------------------------------------------------- | ---------------------------------------- | -------------------------------------------------------------------- | | vignette2027_root_locale_routed | Еднократно езиково пренасочване, необходима | vignet2027.be, vignette2027.be (текущият хост) | / | Сесия | | vignette2027.cookie-consent, vignette2027.cookie-preferences | Избор на потребителя, необходимо localStorage | Текущият произход на vignet2027.be или vignette2027.be | За целия произход; не е път на бисквитка | 182 дни | | _ga, _ga_* | GA4 измерване на посещаемостта, със съгласие | Текущият белгийски хост | / | 395 дни | | _pk_id.* | Matomo идентификатор на посетител, със съгласие | Текущият белгийски хост | / | 13 месеца | | _pk_ref.* | Matomo източник на посещението, със съгласие | Текущият белгийски хост | / | 6 месеца | | _pk_ses.* | Matomo посещение/сесия, със съгласие | Текущият белгийски хост | / | 30 минути | | mtm_consent_removed | Matomo отказ от проследяване, необходима | Текущият белгийски хост | / | Най-много 182 дни; може да се изтрие по-рано при почистване от сайта |

Бисквитките за проследяване са бисквитки на посещавания сайт (first-party). Сървърът за събиране на данни на Matomo е отделен (matomo.fast-dev.md). Незадължителните бисквитки за сигурност или отказ от проследяване на iframe на Matomo, като matomo_sessid и matomo_ignore, не са бисквитки за измерване на посещаемостта; тази интеграция не вгражда iframe за отказ от проследяване на Matomo. Вижте списъка на бисквитките на Matomo.

Можете да изтриете както бисквитките, така и данните на сайта/localStorage чрез настройките на браузъра. Отказът от аналитика не пречи на разглеждането, известията или контакта.

Вашите права

Можете да упражните правата на достъп, коригиране, изтриване, ограничаване, преносимост и възражение, както и да оттеглите съгласието по всяко време, като пишете на privacy@autovig.eu. Оттеглянето на съгласието не засяга законността на обработването, основано на съгласие преди оттеглянето. Не изпращайте документи за самоличност или платежни данни в първото си съобщение; ще поискаме само необходимото за проверка на самоличността.

Можете също да подадете жалба до белгийския надзорен орган:

Gegevensbeschermingsautoriteit / Autorité de protection des données (GBA / APD)
Drukpersstraat 35 / Rue de la Presse 35, 1000 Брюксел
Уебсайт на органа на нидерландски
Уебсайт на органа на френски

Промени

При съществени промени ще актуализираме тази страница. Моля, прегледайте я отново при следващи посещения.