Політика конфіденційності — Бельгійська дорожня віньєтка 2027: останні рішення

Контролер даних

RAENBI GROUP BV є контролером даних (особою, яка визначає цілі та засоби обробки) для бельгійських інформаційних сайтів про дорожню віньєтку (vignet2027.be і vignette2027.be):

• Юридична адреса: Lindestraat 42, 1640 Sint-Genesius-Rode, Бельгія
• Реєстраційний номер компанії (KBO/BCE): 0738.879.880
• Номер платника ПДВ: BE 0738.879.880
• Контакт з питань конфіденційності: privacy@autovig.eu
• Загальний контакт: contact@autovig.eu
• Сайт компанії

Ми не призначали уповноваженого з питань захисту даних (DPO): описана тут обробка не належить до випадків, у яких стаття 37 GDPR вимагає його призначення. Запитання та запити суб’єктів даних надсилайте на privacy@autovig.eu.

Це повідомлення надається відповідно до статей 12–14 GDPR та бельгійського закону від 30 липня 2018 р. Воно описує передбачену обробку даних і не є юридичною консультацією.

Які дані ми обробляємо

1. Сповіщення про запуск і тарифи: адреса електронної пошти, мова, ім’я хоста, необов’язкова мітка, дата й час підписки та версія тексту згоди.
2. Повідомлення через форму зворотного зв’язку: адреса електронної пошти, текст повідомлення та ті самі відомості про згоду, якщо ви користуєтеся формою зворотного зв’язку.
3. Дані безпеки: скорочена IP-адреса для обмеження кількості запитів до спільного API зворотного зв’язку (api.autovig.eu) (обмеження частоти запитів). Наразі вона зберігається лише в робочій пам’яті API (RAM) і видаляється під час кожного перезапуску. Якщо ми пізніше почнемо її зберігати, то не довше ніж 90 днів.
4. Суворо необхідний cookie: vignette2027_root_locale_routed запам’ятовує, що під час першого відвідування / вас уже було перенаправлено на вашу мову. Це сеансовий cookie.
5. Ваш вибір щодо cookie: зберігається локально в localStorage під ключами vignette2027.cookie-consent і vignette2027.cookie-preferences. Ці дані залишаються на вашому пристрої 182 дні, після чого спливають. Ви можете в будь-який момент змінити свій вибір за допомогою кнопки Налаштування файлів cookie внизу сторінки; очищення даних браузера також видаляє цей вибір.
6. Аналітика (за бажанням): Google Analytics 4 і наш власний екземпляр Matomo вимірюють відвідуваність лише за наявності вашої згоди на аналітику; див. таблицю нижче. Відкликання згоди припиняє збирання даних і видаляє доступні аналітичні cookie.

Ми не обробляємо платіжні дані, документи, що посвідчують особу, номерні знаки, облікові записи користувачів і рекламні профілі. Microsoft Clarity на цих сайтах не використовується. Ми не ухвалюємо рішень, що мають юридичні наслідки, виключно на основі автоматизованої обробки (стаття 22 GDPR).

Обов’язковість надання даних

Для перегляду сайтів адреса електронної пошти не потрібна. Надання адреси електронної пошти для отримання сповіщень або зв’язку є добровільним і не є ні законодавчою, ні договірною вимогою; вона потрібна лише для запитаного сповіщення або відповіді.

• Сповіщення: адреса електронної пошти потрібна, щоб надсилати вам сповіщення. Без адреси електронної пошти або без підтвердження підписки (double opt-in) сповіщення надіслати неможливо.
• Форма зворотного зв’язку: адреса електронної пошти та повідомлення потрібні, щоб опрацювати ваш запит і відповісти на нього. Без них запит через форму опрацювати не можна.

Цілі та правові підстави

• Підписка на сповіщення (включно з підтвердженням double opt-in): згода (стаття 6(1)(a) і стаття 7 GDPR), яку ви можете відкликати будь-коли.
• Форма зворотного зв’язку (загальні або редакційні запитання): згода (стаття 6(1)(a) і стаття 7 GDPR), що надається під час надсилання форми.
• Загальні та редакційні листи, надіслані безпосередньо на contact@autovig.eu, обробляються на підставі нашого законного інтересу у відповіді на запитану кореспонденцію (стаття 6(1)(f) GDPR).
• Запити щодо реалізації прав за GDPR на privacy@autovig.eu: юридичний обов’язок (стаття 6(1)(c) GDPR), якщо він застосовний.
• Запобігання зловживанням API (скорочена IP-адреса): законний інтерес (стаття 6(1)(f) GDPR) — забезпечення доступності та безпеки сервісу.
• Мовний cookie і локальне зберігання вашого вибору щодо cookie: суворо необхідні для роботи сайту (стаття 5(3) Директиви 2002/58/EC і стаття 10/2 бельгійського закону від 30 липня 2018 р.).
• Аналітичні cookie (GA4 і Matomo): згода (стаття 6(1)(a) GDPR). Ви можете в будь-який момент змінити свій вибір або відкликати згоду за допомогою кнопки Налаштування файлів cookie внизу сторінки. Якщо ваш браузер надсилає сигнал Global Privacy Control (GPC), ми розцінюємо його як відмову від cookie, що не є суворо необхідними.

Ми не продаємо віньєтки й не обробляємо платежі на цих сайтах.

Одержувачі та передачі

Обробка в межах Європейської економічної зони

• Контактний API на інфраструктурі Autovig (api.autovig.eu), розміщений у ЄС, зберігає записи про підписки (адреса електронної пошти, згода, статус підтвердження) у SQLite на нашому VPS у ЄС.
• Транзакційні листи надсилаються з адреси info@autovig.eu через LWS (Groupe LWS, поштовий хостинг у ЄС), яка виступає обробником (processor) для поштового хостингу. Жоден лист-сповіщення не надсилається, доки ви не підтвердите підписку (double opt-in).
• Matomo на нашому власному хостингу в ЄС: дані вимірювань залишаються під нашим виключним контролем і ніколи не передаються для реклами.
• Постачальники хостингу та електронної пошти виступають обробниками в розумінні GDPR там, де це застосовно.

Передачі, які можуть здійснюватися за межі ЄЕЗ

• Google Ireland Limited (Google Analytics 4) — лише за наявності вашої згоди на аналітику. Згідно з опублікованою Google інформацією про передачу даних, передачі з ЄЕЗ до Сполучених Штатів ґрунтуються на Рамковій програмі захисту даних ЄС–США (Data Privacy Framework, DPF); для обмежених передач, на які не поширюється рішення про адекватність, застосовуються стандартні договірні положення (SCC) відповідно до умов обробки даних Google та SCC Google. Копії або додаткові відомості можна запросити на privacy@autovig.eu.
• Лише коли для форми зворотного зв’язку ввімкнено Cloudflare Turnstile, Cloudflare може обробляти технічні дані для захисту від ботів, зокрема за межами ЄЕЗ. Згідно з додатком про конфіденційність Turnstile і розділом 6 Cloudflare Data Processing Addendum, до придатних передач до Сполучених Штатів застосовується DPF; для обмежених передач застосовуються SCC. Копії або додаткові відомості можна запросити на privacy@autovig.eu.

Строки зберігання

• Контактні дані для сповіщень: до відписки або відкликання згоди, а в інших випадках не довше ніж 24 місяці після останньої підтвердженої взаємодії.
• Повідомлення через форму зворотного зв’язку: не довше ніж 24 місяці.
• Скорочені IP-адреси: лише в робочій пам’яті; якщо пізніше зберігатимуться, то не довше ніж 90 днів.
• Мовний cookie: сеансовий cookie, автоматично видаляється під час закриття браузера.
• Вибір щодо cookie (localStorage): 182 дні або до зміни / очищення в браузері.
• Строки зберігання аналітичних cookie GA4 і Matomo наведено окремо в таблиці нижче.

Огляд cookie та локального сховища

| Назва | Призначення / категорія | Домен або джерело | Шлях / сфера | Строк | | ---------------------------------------------------------------- | ---------------------------------------------- | ----------------------------------------------------- | -------------------------------- | ----------------------------------------------------------------------- | | vignette2027_root_locale_routed | Одноразове перенаправлення на мову, необхідний | vignet2027.be, vignette2027.be (поточний хост) | / | Сеанс | | vignette2027.cookie-consent, vignette2027.cookie-preferences | Вибір користувача, необхідне localStorage | Поточний origin vignet2027.be або vignette2027.be | Увесь origin; шляху cookie немає | 182 дні | | _ga, _ga_* | Вимірювання аудиторії GA4, згода | Поточний бельгійський хост | / | 395 днів | | _pk_id.* | Ідентифікатор відвідувача Matomo, згода | Поточний бельгійський хост | / | 13 місяців | | _pk_ref.* | Атрибуція джерела візиту Matomo, згода | Поточний бельгійський хост | / | 6 місяців | | _pk_ses.* | Візит/сеанс Matomo, згода | Поточний бельгійський хост | / | 30 хвилин | | mtm_consent_removed | Відмова/вимкнення Matomo, необхідний | Поточний бельгійський хост | / | Не довше ніж 182 дні; може бути видалений раніше під час очищення сайту |

Cookie відстеження — це власні (first-party) cookie на відвіданому сайті. Сервер збирання даних Matomo є окремим (matomo.fast-dev.md). Необов’язкові cookie безпеки iframe Matomo або відмови від відстеження, такі як matomo_sessid і matomo_ignore, не є cookie вимірювання аудиторії; ця інтеграція не вбудовує iframe відмови Matomo. Див. перелік cookie Matomo.

Ви можете видалити як cookie, так і дані сайту/localStorage у налаштуваннях браузера. Відмова від аналітики не заважає перегляду сайту, сповіщенням або зв’язку з нами.

Ваші права

Ви можете будь-коли реалізувати права на доступ, виправлення, видалення, обмеження обробки, переносимість і заперечення, а також відкликати згоду, написавши на privacy@autovig.eu. Відкликання згоди не впливає на законність обробки, що ґрунтувалася на згоді до її відкликання. Не надсилайте документи, що посвідчують особу, та платіжні дані в першому повідомленні; ми запитаємо лише те, що потрібно для підтвердження вашої особи.

Ви також маєте право подати скаргу до бельгійського наглядового органу:

• Gegevensbeschermingsautoriteit / Autorité de protection des données (GBA / APD)
• Drukpersstraat 35 / Rue de la Presse 35, 1000 Брюссель
• Сайт органу нідерландською мовою
• Сайт органу французькою мовою

Зміни

У разі внесення суттєвих змін ми оновимо цю сторінку. Будь ласка, переглядайте її знову під час наступного відвідування сайтів.