Politika privatnosti — Belgijska vinjeta 2027: najnovije odluke
Službene najave; tekstovi su još u fazi nacrta. Obveza još nije na snazi.
Voditelj obrade
Voditelj obrade osobnih podataka na belgijskim informativnim web-stranicama o cestnoj vigneti (vignet2027.be i vignette2027.be) je društvo RAENBI GROUP BV:
- Sjedište: Lindestraat 42, 1640 Sint-Genesius-Rode, Belgija
- Identifikacijski broj poduzeća (KBO/BCE): 0738.879.880
- PDV broj: BE 0738.879.880
- Kontakt za privatnost: privacy@autovig.eu
- Opći kontakt: contact@autovig.eu
- Web stranica društva
Nismo imenovali službenika za zaštitu podataka (DPO): ovdje opisana obrada ne spada u slučajeve u kojima to zahtijeva čl. 37. GDPR-a. Pitanja i zahtjeve ispitanika podataka upućujte na privacy@autovig.eu.
Ova obavijest dana je u skladu s čl. 12.–14. GDPR-a i belgijskim zakonom od 30. srpnja 2018. Opisuje namjeravanu obradu i ne predstavlja pravni savjet.
Koje podatke obrađujemo
- Obavijesti o pokretanju i tarifama: e-mail adresa, jezik, naziv domene (hostname), neobavezna oznaka (tag), datum i vrijeme registracije te verzija teksta privole.
- Kontaktne poruke: e-mail adresa, sadržaj poruke i isti podaci o privoli pri korištenju kontakt obrasca.
- Sigurnosni podaci: skraćena IP adresa radi ograničavanja broja zahtjeva prema zajedničkom kontakt API-ju (
api.autovig.eu) (rate limiting). Trenutačno se čuva samo u radnoj memoriji (RAM) API-ja i briše se pri svakom ponovnom pokretanju. Ako je kasnije pohranimo, najviše 90 dana. - Strogo nužan kolačić:
vignette2027_root_locale_routedpamti da ste pri prvom posjetu/već bili preusmjereni na svoj jezik. Riječ je o kolačiću sesije. - Vaš izbor kolačića: pohranjen lokalno u
localStoragepod ključevimavignette2027.cookie-consentivignette2027.cookie-preferences. Ti podaci ostaju na vašem uređaju 182 dana, zatim istječu. Izbor možete u bilo kojem trenutku promijeniti putem Postavke kolačića u podnožju stranice; brisanje podataka preglednika također uklanja taj izbor. - Analitika (neobavezna): Google Analytics 4 i naša vlastita instanca Matoma mjere posjećenost samo uz vašu privolu za analitiku; vidi tablicu u nastavku. Opoziv privole zaustavlja praćenje i uklanja dostupne analitičke kolačiće.
Ne obrađujemo podatke o plaćanju, identifikacijske dokumente, registarske oznake, korisničke račune niti oglašivačke profile. Microsoft Clarity se na tim web-stranicama ne koristi. Ne donosimo odluke s pravnim učincima utemeljene isključivo na automatiziranoj obradi (čl. 22. GDPR-a).
Priroda pružanja podataka
Pregledavanje web-stranica ne zahtijeva e-mail adresu. Pružanje e-maila za obavijesti ili kontakt dobrovoljno je i nije zakonska ni ugovorna obveza; potrebno je samo za slanje tražene obavijesti ili odgovora.
- Obavijesti: e-mail je potreban za slanje obavijesti. Bez e-maila ili bez potvrde pretplate (double opt-in) obavijesti se ne mogu slati.
- Kontakt obrazac: e-mail i poruka potrebni su za obradu i odgovor na zahtjev. Bez njih se zahtjev ne može obraditi putem obrasca.
Svrhe i pravne osnove
- Pretplata na obavijesti (uključujući potvrdu double opt-in): privola (čl. 6. st. 1. t. a) i čl. 7. GDPR-a), koju možete u bilo kojem trenutku opozvati.
- Kontakt obrazac (opća ili urednička pitanja): privola (čl. 6. st. 1. t. a) i čl. 7. GDPR-a), danu slanjem obrasca.
- Opće i uredničke e-poruke poslane izravno na contact@autovig.eu obrađujemo na temelju legitimnog interesa za odgovor na traženu korespondenciju (čl. 6. st. 1. t. f) GDPR-a).
- Zahtjevi za ostvarivanje prava GDPR-a na privacy@autovig.eu: zakonska obveza (čl. 6. st. 1. t. c) GDPR-a), gdje je primjenjivo.
- Sprječavanje zlouporabe API-ja (skraćena IP): legitimni interes (čl. 6. st. 1. t. f) GDPR-a), kako bi usluga ostala dostupna i sigurna.
- Jezični kolačić i lokalna pohrana izbora kolačića: strogo nužno za rad web-stranice (čl. 5. st. 3. Direktive 2002/58/EZ i čl. 10/2. belgijskog zakona od 30. srpnja 2018.).
- Analitički kolačići (GA4 i Matomo): privola (čl. 6. st. 1. t. a) GDPR-a). Izbor možete promijeniti ili privolu opozvati putem Postavke kolačića u podnožju. Ako preglednik pošalje signal Global Privacy Control (GPC), smatramo to odbijanjem kolačića koji nisu strogo nužni.
Na tim web-stranicama ne prodajemo cestne vignete i ne obrađujemo plaćanja.
Primatelji i prijenosi
Obrada unutar Europskog gospodarskog prostora
- Kontakt API na infrastrukturi Autovig (
api.autovig.eu), hostiran u EU-u, pohranjuje zapise pretplate (e-mail, privola, status potvrde) u SQLite na našem VPS-u u EU-u. - Transakcijske e-poruke šalju se iz sandučića info@autovig.eu putem LWS (Groupe LWS, e-mail hosting u EU-u) kao obrađivača. Nijedna obavijest ne šalje se prije potvrde pretplate (double opt-in).
- Matomo na našem hostingu u EU-u: podaci mjerenja ostaju isključivo pod našom kontrolom i nikada se ne dijele u oglašivačke svrhe.
- Pružatelji hostinga i e-pošte po potrebi nastupaju kao obrađivači.
Prijenosi koji mogu biti izvan EGP-a
- Google Ireland Limited (Google Analytics 4), samo uz vašu privolu za analitiku. Prema informacijama o prijenosu koje je objavio Google, prijenosi iz EGP-a u SAD oslanjaju se na okvir EU–SAD za zaštitu podataka (DPF); na ograničene prijenose na koje se ne odnosi odluka o primjerenosti primjenjuju se standardne ugovorne klauzule (SCC) prema Uvjetima obrade podataka Googlea i SCC-ovima Googlea. Kopije ili pojedinosti možete zatražiti na privacy@autovig.eu.
- Samo ako je za kontakt obrazac uključen Cloudflare Turnstile, Cloudflare može obrađivati tehničke podatke radi zaštite od botova, uključujući izvan EGP-a. Prema Dodatku o privatnosti Turnstile i odjeljku 6. Ugovora o obradi podataka Cloudflare DPF se primjenjuje na prihvatljive prijenose u SAD; na ograničene prijenose primjenjuju se SCC. Kopije ili pojedinosti možete zatražiti na privacy@autovig.eu.
Razdoblje čuvanja
- Kontakt podaci za obavijesti: do odjave ili opoziva privole, inače najviše 24 mjeseca od zadnje potvrđene interakcije.
- Kontaktne poruke: najviše 24 mjeseca.
- Skraćene IP adrese: samo u radnoj memoriji; pri kasnijoj pohrani najviše 90 dana.
- Jezični kolačić: kolačić sesije, automatski se briše pri zatvaranju preglednika.
- Izbor kolačića (
localStorage): 182 dana ili do promjene / brisanja u pregledniku. - Razdoblja čuvanja analitičkih kolačića GA4 i Matoma navedena su pojedinačno u tablici u nastavku.
Pregled kolačića i lokalne pohrane
| Naziv | Svrha/kategorija | Domena ili podrijetlo | Putanja/opseg | Trajanje |
| ---------------------------------------------------------------- | --------------------------------------------- | ----------------------------------------------------------- | ---------------------------------------- | ------------------------------------------------------------ |
| vignette2027_root_locale_routed | Jednokratno jezično preusmjeravanje, nužno | vignet2027.be, vignette2027.be (trenutačni host) | / | Sesija |
| vignette2027.cookie-consent, vignette2027.cookie-preferences | Izbor korisnika, nužni localStorage | Trenutačno podrijetlo vignet2027.be ili vignette2027.be | Cijelo podrijetlo; nije putanja kolačića | 182 dana |
| _ga, _ga_* | Mjerenje posjećenosti GA4, uz privolu | Trenutačni belgijski host | / | 395 dana |
| _pk_id.* | Identifikator posjetitelja Matomo, uz privolu | Trenutačni belgijski host | / | 13 mjeseci |
| _pk_ref.* | Atribucija Matomo, uz privolu | Trenutačni belgijski host | / | 6 mjeseci |
| _pk_ses.* | Posjet/sesija Matomo, uz privolu | Trenutačni belgijski host | / | 30 minuta |
| mtm_consent_removed | Odbijanje praćenja Matomo, nužno | Trenutačni belgijski host | / | Najviše 182 dana; čišćenje web-stranice može ukloniti ranije |
Kolačići za praćenje first-party su kolačići na posjećenoj web-stranici. Poslužitelj za prikupljanje Matomo odvojen je (matomo.fast-dev.md). Neobavezni sigurnosni kolačići i kolačići za odbijanje praćenja u iframe-u Matomo, na primjer matomo_sessid i matomo_ignore, nisu kolačići za mjerenje posjećenosti; ova integracija ne ugrađuje iframe Matomo za odbijanje praćenja. Vidi popis kolačića Matomo.
U postavkama preglednika možete izbrisati kolačiće i podatke web-stranice/localStorage. Odbijanje analitike ne ograničava pregledavanje, obavijesti ni kontakt.
Vaša prava
Možete ostvariti prava na pristup, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor te u bilo kojem trenutku opozvati privolu pisanjem na privacy@autovig.eu. Opoziv privole ne utječe na zakonitost obrade temeljene na privoli prije njezina opoziva. U prvoj poruci ne šaljite identifikacijske dokumente niti podatke o plaćanju; zatražit ćemo samo ono što je potrebno za provjeru identiteta.
Možete podnijeti pritužbu belgijskom nadzornom tijelu:
- Gegevensbeschermingsautoriteit / Autorité de protection des données (GBA / APD)
- Drukpersstraat 35 / Rue de la Presse 35, 1000 Bruxelles
- Web tijela na nizozemskom
- Web tijela na francuskom
Promjene
Pri bitnim promjenama ažuriramo ovu stranicu. Molimo pregledajte je ponovno pri sljedećim posjetima.