Polityka prywatności — Winieta belgijska 2027: najnowsze decyzje

Administrator danych

Administratorem danych osobowych w belgijskich serwisach informacyjnych o winiecie drogowej (vignet2027.be i vignette2027.be) jest spółka RAENBI GROUP BV:

• Siedziba: Lindestraat 42, 1640 Sint-Genesius-Rode, Belgia
• Numer przedsiębiorstwa (KBO/BCE): 0738.879.880
• Numer VAT: BE 0738.879.880
• Kontakt w sprawach prywatności: privacy@autovig.eu
• Kontakt ogólny: contact@autovig.eu
• Strona internetowa spółki

Nie wyznaczyliśmy inspektora ochrony danych (IOD / DPO): opisane tu operacje przetwarzania nie należą do przypadków, w których art. 37 RODO nakłada taki obowiązek. Pytania i wnioski osób, których dane dotyczą, prosimy kierować na adres privacy@autovig.eu.

Niniejsza klauzula informacyjna została sporządzona zgodnie z art. 12–14 RODO oraz belgijską ustawą z dnia 30 lipca 2018 r. Opisuje zamierzone przetwarzanie danych i nie stanowi porady prawnej.

Jakie dane przetwarzamy

1. Powiadomienia o starcie sprzedaży i zmianach stawek: adres e-mail, język, nazwa hosta (hostname), opcjonalny tag, data i godzina zapisu oraz wersja tekstu zgody.
2. Wiadomości kontaktowe: adres e-mail, treść wiadomości oraz te same informacje o zgodzie, gdy korzystasz z formularza kontaktowego.
3. Dane dotyczące bezpieczeństwa: skrócony adres IP służący do ograniczania liczby żądań kierowanych do wspólnego API kontaktowego (api.autovig.eu) (rate limiting). Obecnie jest przechowywany wyłącznie w pamięci roboczej (RAM) API i usuwany przy każdym restarcie. Jeżeli w przyszłości zaczniemy go zapisywać, będzie to najwyżej 90 dni.
4. Ściśle niezbędny plik cookie: vignette2027_root_locale_routed zapamiętuje, że podczas pierwszej wizyty na stronie głównej (/) zostałeś już przekierowany na swój język. Jest to sesyjny plik cookie.
5. Twój wybór dotyczący plików cookie: zapisany lokalnie w localStorage pod kluczami vignette2027.cookie-consent i vignette2027.cookie-preferences. Dane te pozostają na Twoim urządzeniu przez 182 dni, po czym wygasają. Wybór możesz zmienić w dowolnym momencie za pomocą Preferencje plików cookie u dołu strony; usunięcie danych przeglądarki usuwa również ten wybór.
6. Pomiar ruchu (opcjonalny): Google Analytics 4 oraz nasza własna instancja Matomo mierzą wizyty wyłącznie za Twoją zgodą na analitykę; patrz tabela poniżej. Wycofanie zgody zatrzymuje pomiar i usuwa dostępne pliki cookie analityczne.

Nie przetwarzamy danych płatniczych, dokumentów tożsamości, numerów rejestracyjnych, kont użytkowników ani profili reklamowych. Microsoft Clarity nie jest używany w tych serwisach. Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie na podstawie zautomatyzowanego przetwarzania (art. 22 RODO).

Charakter podania danych

Przeglądanie serwisów nie wymaga podania adresu e-mail. Podanie adresu e-mail w celu otrzymywania powiadomień lub kontaktu jest dobrowolne i nie wynika z obowiązku ustawowego ani umownego; jest potrzebne wyłącznie do wysłania żądanego powiadomienia lub odpowiedzi.

• Powiadomienia: adres e-mail jest wymagany, aby wysyłać Ci powiadomienia. Bez adresu e-mail lub bez potwierdzenia zapisu (double opt-in) powiadomienia nie mogą być wysyłane.
• Formularz kontaktowy: adres e-mail i wiadomość są wymagane, aby rozpatrzyć Twoje zgłoszenie i udzielić odpowiedzi. Bez nich zgłoszenia nie można obsłużyć za pośrednictwem formularza.

Cele i podstawy prawne

• Zapis na powiadomienia (w tym potwierdzenie double opt-in): zgoda (art. 6 ust. 1 lit. a) i art. 7 RODO), którą możesz w każdej chwili wycofać.
• Formularz kontaktowy (pytania ogólne lub redakcyjne): zgoda (art. 6 ust. 1 lit. a) i art. 7 RODO), udzielana przez wysłanie formularza.
• Wiadomości e-mail ogólne i redakcyjne wysłane bezpośrednio na adres contact@autovig.eu przetwarzamy na podstawie naszego prawnie uzasadnionego interesu polegającego na odpowiedzi na żądaną korespondencję (art. 6 ust. 1 lit. f) RODO).
• Wnioski o realizację praw wynikających z RODO kierowane na adres privacy@autovig.eu: obowiązek prawny (art. 6 ust. 1 lit. c) RODO), o ile ma zastosowanie.
• Zapobieganie nadużyciom API (skrócony adres IP): prawnie uzasadniony interes (art. 6 ust. 1 lit. f) RODO), polegający na zapewnieniu dostępności i bezpieczeństwa usługi.
• Plik cookie języka oraz lokalne zapisanie Twojego wyboru dotyczącego plików cookie: ściśle niezbędne do działania strony (art. 5 ust. 3 dyrektywy 2002/58/WE oraz art. 10/2 belgijskiej ustawy z dnia 30 lipca 2018 r.).
• Analityczne pliki cookie (GA4 i Matomo): zgoda (art. 6 ust. 1 lit. a) RODO). Wybór możesz w każdej chwili zmienić lub wycofać zgodę za pomocą Preferencje plików cookie u dołu strony. Jeżeli Twoja przeglądarka wysyła sygnał Global Privacy Control (GPC), traktujemy to jako odmowę zgody na pliki cookie, które nie są ściśle niezbędne.

Nie sprzedajemy winiet i nie przetwarzamy płatności w tych serwisach.

Odbiorcy i przekazywanie danych

Przetwarzanie w Europejskim Obszarze Gospodarczym

• API kontaktowe działające na infrastrukturze Autovig (api.autovig.eu), hostowane w UE, przechowuje zapisy rejestracji (adres e-mail, zgoda, status potwierdzenia) w bazie SQLite na naszym serwerze VPS w UE.
• Transakcyjne wiadomości e-mail są wysyłane ze skrzynki info@autovig.eu za pośrednictwem LWS (Groupe LWS, hosting poczty e-mail w UE), który działa jako podmiot przetwarzający w zakresie hostingu poczty. Żadne powiadomienie e-mail nie jest wysyłane przed potwierdzeniem zapisu (double opt-in).
• Matomo na naszym własnym hostingu w UE: dane pomiarowe pozostają pod naszą wyłączną kontrolą i nigdy nie są udostępniane do celów reklamowych.
• Dostawcy hostingu i poczty e-mail działają, w stosownych przypadkach, jako podmioty przetwarzające w rozumieniu RODO.

Przekazywanie, które może nastąpić poza EOG

• Google Ireland Limited (Google Analytics 4), wyłącznie za Twoją zgodą na analitykę. Zgodnie z informacjami Google o transferach danych przekazywanie danych z EOG do Stanów Zjednoczonych opiera się na EU–US Data Privacy Framework (DPF); w przypadku przekazań ograniczonych, nieobjętych decyzją stwierdzającą odpowiedni stopień ochrony, stosuje się standardowe klauzule umowne (SCC) na podstawie warunków przetwarzania danych Google oraz SCC Google. Kopie lub szczegółowe informacje możesz uzyskać, pisząc na adres privacy@autovig.eu.
• Tylko gdy dla formularza kontaktowego jest włączony Cloudflare Turnstile, Cloudflare może przetwarzać dane techniczne w celu ochrony przed botami, także poza EOG. Zgodnie z dodatkiem o prywatności Turnstile oraz sekcją 6 umowy o przetwarzaniu danych Cloudflare do kwalifikujących się przekazań do Stanów Zjednoczonych stosuje się DPF, a do przekazań ograniczonych – SCC. Kopie lub szczegółowe informacje możesz uzyskać, pisząc na adres privacy@autovig.eu.

Okres przechowywania

• Dane kontaktowe do powiadomień: do czasu rezygnacji z subskrypcji lub wycofania zgody, w przeciwnym razie najwyżej 24 miesiące od ostatniej potwierdzonej interakcji.
• Wiadomości kontaktowe: najwyżej 24 miesiące.
• Skrócone adresy IP: wyłącznie w pamięci roboczej; w razie późniejszego zapisywania najwyżej 90 dni.
• Plik cookie języka: sesyjny plik cookie, usuwany automatycznie po zamknięciu przeglądarki.
• Wybór dotyczący plików cookie (localStorage): 182 dni lub do czasu zmiany / usunięcia w przeglądarce.
• Okresy przechowywania analitycznych plików cookie GA4 i Matomo są podane osobno w poniższej tabeli.

Przegląd plików cookie i pamięci lokalnej

| Nazwa | Cel/kategoria | Domena lub pochodzenie | Ścieżka/zakres | Okres przechowywania | | ---------------------------------------------------------------- | ---------------------------------------------- | --------------------------------------------------------- | ------------------------------------- | ------------------------------------------------------------------------------ | | vignette2027_root_locale_routed | Jednorazowe przekierowanie językowe, niezbędny | vignet2027.be, vignette2027.be (bieżący host) | / | Sesja | | vignette2027.cookie-consent, vignette2027.cookie-preferences | Wybór użytkownika, niezbędny localStorage | Bieżące pochodzenie vignet2027.be lub vignette2027.be | Całe pochodzenie; brak ścieżki cookie | 182 dni | | _ga, _ga_* | Pomiar ruchu GA4, zgoda | Bieżący host belgijski | / | 395 dni | | _pk_id.* | Identyfikator odwiedzającego Matomo, zgoda | Bieżący host belgijski | / | 13 miesięcy | | _pk_ref.* | Przypisanie źródła wizyty Matomo, zgoda | Bieżący host belgijski | / | 6 miesięcy | | _pk_ses.* | Wizyta/sesja Matomo, zgoda | Bieżący host belgijski | / | 30 minut | | mtm_consent_removed | Odmowa/opt-out Matomo, niezbędny | Bieżący host belgijski | / | Najwyżej 182 dni; może zostać usunięty wcześniej w wyniku porządkowania strony |

Pliki cookie śledzące to pliki cookie first-party na odwiedzanej stronie. Serwer zbierający dane Matomo jest oddzielny (matomo.fast-dev.md). Opcjonalne pliki cookie bezpieczeństwa lub opt-out w elemencie iframe Matomo, takie jak matomo_sessid i matomo_ignore, nie są plikami cookie do pomiaru ruchu; ta integracja nie osadza elementu iframe Matomo służącego do rezygnacji ze śledzenia. Zobacz listę plików cookie Matomo.

W ustawieniach przeglądarki możesz usunąć zarówno pliki cookie, jak i dane witryn/localStorage. Odmowa zgody na analitykę nie uniemożliwia przeglądania, powiadomień ani kontaktu.

Twoje prawa

Możesz skorzystać z praw dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu oraz w każdej chwili wycofać zgodę, pisząc na adres privacy@autovig.eu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. W pierwszej wiadomości nie przesyłaj dokumentów tożsamości ani danych płatniczych; poprosimy wyłącznie o to, co jest niezbędne do weryfikacji tożsamości.

Możesz także złożyć skargę do belgijskiego organu nadzorczego:

• Gegevensbeschermingsautoriteit / Autorité de protection des données (GBA / APD)
• Drukpersstraat 35 / Rue de la Presse 35, 1000 Bruksela
• Strona organu w języku niderlandzkim
• Strona organu w języku francuskim

Zmiany

W przypadku istotnych zmian zaktualizujemy tę stronę. Prosimy o ponowne zapoznanie się z nią podczas kolejnych wizyt w serwisach.