Privacybeleid

Het bedrijf dat toll.one exploiteert, vermeld op de colofonpagina, is de verwerkingsverantwoordelijke voor de hier beschreven verwerking. Voor alles wat betreft uw persoonsgegevens kunt u mailen naar support@toll.one.

Om een bestelling op te nemen en uit te voeren, verwerken wij:

• Uw naam en e-mailadres, om uw bestelling te bevestigen, u de vignetbevestiging te sturen en uw vragen te beantwoorden.
• Het kenteken van uw voertuig, het land van registratie en de voertuigcategorie, en de door u gekozen startdatum. Deze zijn nodig om het vignet te registreren en worden voor dat doel doorgegeven aan de wegbeheerder.
• Uw bestelling, de prijs ervan en de betalingsstatus. Wij zien of bewaren nooit uw kaartgegevens; Stripe verwerkt de betaling en laat ons alleen weten of deze is geslaagd.
• Support-e-mails die u ons stuurt, en de bevestiging van de wegbeheerder van uw vignet, die wij bij uw bestelling bewaren.
• Technische logbestanden die nodig zijn om de site veilig te houden en misbruik te beperken, zoals het tijdstip van een verzoek en een verkorte vorm van het netwerkadres ervan.
• Vercel leidt een geschat land af uit uw netwerkadres. Wij gebruiken de tweeletterige landcode alleen om het veld registratieland vooraf in te vullen. De aanwijzing zelf wordt niet toegevoegd aan uw bestelling of aan analytics.

Wij verwerken uw bestelgegevens omdat dit noodzakelijk is voor de uitvoering van de overeenkomst die u met ons aangaat. Wij bewaren transactiegegevens omdat de boekhoud- en belastingwetgeving dit vereist. Wij bewaren beveiligingslogs en beperken misbruik op basis van ons gerechtvaardigd belang om de dienst veilig te laten draaien. Wij vullen het registratieland vooraf in op basis van ons gerechtvaardigd belang om invoerfouten te verminderen, en u kunt dit vóór het bestellen wijzigen. Analytics en advertentiemeting werken alleen met uw toestemming, die u op elk moment kunt intrekken in de cookie-instellingen.

Wij behandelen kentekengegevens als persoonsgegevens. Deze worden bewaard om uw bestelling uit te voeren en u daarna te ondersteunen, worden alleen gedeeld met de wegbeheerder die het vignet registreert, en worden nooit opgenomen in analytics-gebeurtenissen.

Wij delen persoonsgegevens alleen met de partijen die nodig zijn om de dienst te leveren:

• De officiële wegbeheerder van het door u gekozen land, die het kenteken, het land van registratie, de voertuigcategorie en de geldigheidsperiode ontvangt die nodig zijn om het vignet te registreren. Voor die registratie geldt het eigen privacybeleid van de wegbeheerder. Wegbeheerders ontvangen nooit uw e-mailadres; hun bevestigingen komen binnen op een adres dat wij beheren.
• Stripe, onze betalingsprovider, die uw betaling verwerkt en uw e-mailadres ontvangt voor het betalingsbewijs.
• Resend, dat onze e-mails aan u aflevert en namens ons de bevestiging van de wegbeheerder ontvangt.
• Vercel, dat de website host, en Supabase, dat onze database host. Beide zijn zo ingesteld dat onze gegevens binnen de Europese Unie blijven, in Frankfurt.
• HeiGIT (openrouteservice, Heidelberg, Duitsland), wanneer u de routeplanner gebruikt. Onze server stuurt de plaatsnamen die u typt en de twee coördinaten van uw route, zodat de wegen ertussen kunnen worden berekend. Het ontvangt niet uw IP-adres, uw data, uw voertuig of uw kenteken.
• De OpenStreetMap Foundation (Verenigd Koninkrijk), die de kaartbeelden op de routeplannerpagina levert. Uw browser vraagt deze beelden rechtstreeks op, waardoor deze uw IP-adres en het kaartgebied dat u bekijkt ontvangt, en verder niets. Er wordt geen kaartbeeld opgevraagd totdat u een route heeft gepland.
• Google, maar alleen als u analytics of advertenties heeft toegestaan. Het ontvangt het adres van de pagina waarop u zich bevindt, waarbij de link naar een bestelpagina eerst wordt verkort zodat het privégedeelte ervan nooit wordt verzonden, en, bij een voltooide bestelling, de bestelreferentie, het bedrag van onze servicekosten, en het land en de geldigheidsperiode van elk vignet. Het ontvangt nooit uw naam, uw e-mailadres, uw kenteken of de privélink naar uw bestelpagina.
• Onze eigen medewerkers, die bestellingen regelen en supportverzoeken beantwoorden.

Sommige van deze partijen zijn gevestigd in de Verenigde Staten. Wanneer persoonsgegevens de Europese Economische Ruimte verlaten, gebeurt dit op basis van de EU-modelcontractbepalingen of het EU-VS Data Privacy Framework, en blijven zij beschermd volgens de norm die de EU-wetgeving vereist.

Wij vragen bij uw eerste bezoek om uw keuze, en u kunt deze op elk moment wijzigen via de link Cookie-instellingen in de voettekst. Totdat u een keuze maakt, draait er niets optioneels. Wij bewaren:

• Uw winkelwagen, bewaard in uw browser zodat uw selectie een pagina-herlading overleeft. Vereist om op de site een bestelling te kunnen plaatsen.
• Uw cookiekeuze zelf, bewaard in uw browser zodat wij dit niet op elke pagina opnieuw vragen.
• Een sessiecookie voor medewerkers die inloggen op onze interne bestellijst. Deze wordt nooit voor klanten geplaatst.
• Analytics, alleen als u dit inschakelt. Zie hieronder.
• Advertentiemeting, alleen als u dit inschakelt. Dit is een aparte vraag ten opzichte van analytics, en ja zeggen tegen de ene betekent niet ja zeggen tegen de andere.

Als u dit toestaat, gebruiken wij Vercel Web Analytics om te zien welke pagina's en handleidingen mensen nuttig vinden, en Vercel Speed Insights om te zien welke pagina's traag laden. Beide zijn anoniem en geaggregeerd, en geen van beide gebruikt advertentiecookies of stelt een profiel van u op. Analytics ontvangt nooit kentekens, e-mailadressen of namen.

Met dezelfde toestemming gebruiken wij Google Analytics 4, waarbij Google optreedt als onze verwerker. Het ontvangt het adres van de pagina waarop u zich bevindt en, als u een bestelling voltooit, de bestelreferentie, het bedrag van onze servicekosten, en het land en de geldigheidsperiode van elk vignet dat u heeft gekocht.

Als u dit weigert, of nog geen keuze heeft gemaakt, wordt er geen analyticsscript geladen en wordt er geen analyticsverzoek gedaan.

Adverteren is een aparte vraag, en het antwoord is nee, tenzij u anders aangeeft. Als u dit toestaat, gebruiken wij Google Ads om te bepalen welke advertenties iemand naar deze site hebben gebracht en wat het ons kost om een bestelling binnen te halen. Google treedt hierbij op als onze verwerker en kan advertentiecookies plaatsen zodra u dit heeft toegestaan.

Het ontvangt dezelfde beperkte lijst als analytics: het adres van de pagina waarop u zich bevindt en, bij een voltooide bestelling, de bestelreferentie, het bedrag van onze servicekosten, en het land en de geldigheidsperiode van elk vignet. Het ontvangt nooit uw naam, uw e-mailadres, uw kenteken of de privélink naar uw bestelpagina. De link naar een bestelpagina wordt verkort voordat deze wordt verzonden, zodat het geheime deel ervan nooit uw browser verlaat.

Er wordt niets van Google geladen totdat u een van deze twee toestaat. Wij laden geen script om het vervolgens stil te vragen te blijven: als u weigert, of nog geen keuze heeft gemaakt, staat er geen Google-script op de pagina en wordt er geen verzoek gedaan.

U kunt beide toestemmingen op elk moment intrekken via de link Cookie-instellingen in de voettekst. Bij intrekking wordt de pagina opnieuw geladen, omdat een script dat al is geladen anders blijft draaien.

Wij bewaren bestelgegevens, inclusief het kenteken en de bevestiging van de wegbeheerder, zolang wij deze nodig hebben om u te ondersteunen en zolang de boekhoud- en belastingwetgeving ons verplicht transactiegegevens te bewaren. Daarna worden zij verwijderd.

Afrekeningen die zijn gestart maar nooit betaald, worden nergens voor gebruikt en worden verwijderd bij routinematige opschoning.

Support-e-mails worden bewaard zolang de kwestie waarop zij betrekking hebben open staat, en daarna voor dezelfde periode als de bestelling waarop zij betrekking hebben.

Al het verkeer naar de site is versleuteld. Kaartgegevens bereiken ons nooit. Toegang tot bestelgegevens is beperkt tot medewerkers die deze nodig hebben om bestellingen te regelen en supportverzoeken te beantwoorden.

Onder de EU-wetgeving inzake gegevensbescherming kunt u:

• Een kopie opvragen van de persoonsgegevens die wij over u bewaren.
• Ons vragen onjuiste gegevens te corrigeren. Een kenteken op een vignet dat al is geregistreerd, kan niet worden gewijzigd; zie ons restitutiebeleid.
• Ons vragen uw gegevens te verwijderen, behalve wanneer wij deze moeten bewaren om aan een wettelijke verplichting te voldoen.
• Ons vragen de verwerking te beperken, of bezwaar maken tegen verwerking op basis van onze gerechtvaardigde belangen.
• De gegevens die u ons heeft gegeven ontvangen in een machineleesbare vorm.
• Uw toestemming voor analytics of adverteren op elk moment intrekken via de link Cookie-instellingen in de voettekst.
• Een klacht indienen bij de gegevensbeschermingsautoriteit in uw land als u van mening bent dat wij uw gegevens onrechtmatig hebben behandeld.

Mail naar support@toll.one vanaf het adres dat u voor uw bestelling heeft gebruikt en laat ons weten wat u wilt. Wij reageren binnen één maand.

Wij werken deze pagina bij wanneer onze verwerking verandert. De datum hieronder geeft aan wanneer deze voor het laatst is beoordeeld.