1. Tko smo
1.1 Roadwise Group B.V., koje se nalazi na adresi Oudegracht 294, 3511 NX Utrecht, Nizozemska, odgovorno je za obradu osobnih podataka opisanu u ovoj Politici privatnosti. Roadwise Group B.V. registrirano je pri Nizozemskoj gospodarskoj komori pod brojem 90577434. U ovoj Politici privatnosti Roadwise Group B.V. naziva se Društvo.
1.2 Ova Politika privatnosti primjenjuje se kada se osobni podaci obrađuju putem e-Vinietă.md, Roadwise računa, narudžbe e-vinjete, korisničke podrške ili druge usluge opisane u ovoj Politici privatnosti.
1.3 Pitanja o privatnosti ili zahtjevi koji se odnose na osobne podatke mogu se podnijeti putem dostupnog obrasca za kontakt ili e-poštom na [email protected].
2. Osobni podaci koje prikupljamo
2.1 Osobni podaci potrebni za e-vinjetu razlikuju se ovisno o zemlji i proizvodu. Razlog je taj što svaka zemlja i svaki pružatelj e-vinjete mogu imati različite zahtjeve za registraciju. Društvo traži samo podatke potrebne za narudžbu ili za ispunjavanje primjenjivih zakonskih, administrativnih ili poreznih zahtjeva.
2.2 Ovisno o naručenoj e-vinjeti, Društvo može prikupljati:
a. zemlju registracije vozila;
b. registarsku oznaku;
c. identifikacijski broj vozila (VIN);
d. adresu e-pošte;
e. broj telefona;
f. ime i prezime;
g. adresu;
h. broj putovnice; i
i. naziv tvrtke, gdje je relevantno.
2.3 Društvo također obrađuje podatke o narudžbi. To može uključivati zemlju, vrstu e-vinjete, datum početka, razdoblje valjanosti, plaćeni iznos, naknadu za registraciju, valutu, broj narudžbe, podatke na računu, status narudžbe i podatke primljene od pružatelja e-vinjete.
2.4 Plaćanja obrađuju vanjski pružatelji platnih usluga. Društvo ne pohranjuje potpune podatke o platnim karticama niti bankovne podatke korištene za izvršenje plaćanja. Društvo može primati podatke kao što su način plaćanja, iznos, status plaćanja i referentni broj transakcije.
2.5 Kada netko koristi e-Vinietă.md ili Roadwise račun, mogu se prikupljati i tehnički podaci. To može uključivati IP adresu, podatke o pregledniku i uređaju, datum i vrijeme pristupa, pregledane stranice, klikove, interakcije i tehničke zapise.
2.6 Određeni osobni podaci potrebni su za izradu Roadwise računa ili obradu narudžbe e-vinjete. Kada su određeni podaci obvezni, to će biti naznačeno prilikom njihova traženja. Ako Kupac ne dostavi potrebne podatke, Društvo možda neće moći izraditi Roadwise račun, obraditi narudžbu ili pružiti relevantnu uslugu.
3. Roadwise račun
3.1 Kada se izradi Roadwise račun, Društvo u početku pohranjuje potvrđenu adresu e-pošte i povijest narudžbi povezanu s tom adresom e-pošte.
3.2 Adresa e-pošte mora biti potvrđena prije nego što se prethodne narudžbe prikažu na Roadwise računu. Narudžbe koje su prethodno podnesene s istom potvrđenom adresom e-pošte tada se mogu automatski povezati s računom.
3.3 Kupci naknadno mogu dodavati ili mijenjati podatke na svojem Roadwise računu, uključujući ime, prezime, broj telefona, adresu i broj putovnice. Ti se podaci mogu koristiti za buduće narudžbe kada su potrebni.
3.4 Podaci koji su potrebni samo za Roadwise račun čuvaju se sve dok račun ostaje aktivan, osim ako Društvo ima drugu zakonitu osnovu za njihovo dulje čuvanje.
3.5 Ako Kupac zatvori svoj Roadwise račun, pristup računu se ukida. Time se automatski ne brišu podaci o narudžbama, računima ili drugi podaci koje Društvo mora ili smije čuvati.
4. Zašto koristimo osobne podatke
4.1 Društvo obrađuje osobne podatke kada je to potrebno za pružanje usluge koju je Kupac zatražio ili za izvršavanje ugovora s Kupcem. To uključuje korištenje podataka o računu i kontaktnih podataka za izradu i upravljanje Roadwise računom te korištenje kontaktnih podataka, podataka o vozilu i podataka o narudžbi za obradu, registraciju i isporuku e-vinjete. Podaci o plaćanju i transakcijama također se mogu koristiti za obradu plaćanja, povrata, sporova i povrata terećenja, a relevantni kontaktni podaci i podaci o narudžbi mogu se koristiti za pružanje korisničke podrške.
4.2 Društvo obrađuje određene osobne podatke jer mora ispunjavati zakonske obveze. To se uglavnom odnosi na podatke o narudžbama, računima, plaćanjima i Kupcima koji se moraju čuvati ili obrađivati radi ispunjavanja poreznih, računovodstvenih, administrativnih ili drugih zakonskih zahtjeva.
4.3 Društvo može obrađivati osobne podatke kada je to potrebno radi njegovih legitimnih interesa, pod uvjetom da prava i interesi Kupca ne prevladavaju nad tim interesima. To može uključivati korištenje tehničkih podataka i podataka o korištenju radi održavanja sigurnosti i pravilnog funkcioniranja usluga Društva, korištenje relevantnih podataka o računu, narudžbama i tehničkih podataka radi sprječavanja ili istraživanja prijevare i zlouporabe, korištenje podataka o uslugama i korištenju radi poboljšanja usluga Društva, korištenje ograničenih podataka o narudžbama i kontaktnih podataka radi prikupljanja povratnih informacija Kupaca te korištenje relevantnih podataka radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
4.4 Društvo obrađuje osobne podatke na temelju privole kada je privola potrebna. To se posebno odnosi na marketinške e-poruke i određene analitičke i oglašivačke tehnologije te tehnologije praćenja. Kupac može povući svoju privolu u bilo kojem trenutku.
4.5 Povlačenje privole ne utječe na obradu koja je zakonito provedena prije povlačenja privole. Kada Društvo obrađuje osobne podatke na drugoj pravnoj osnovi, povlačenje privole ne utječe na obradu koja je potrebna na toj drugoj osnovi.
5. Registracija e-vinjete
5.1 Radi obrade e-vinjete Društvo šalje podatke potrebne za narudžbu relevantnom pružatelju e-vinjete. Dijele se samo podaci potrebni za određenu zemlju i konkretnu narudžbu.
5.2 Ovisno o zemlji, pružatelj e-vinjete može biti javno tijelo, operator naplate cestarine, ovlašteni distributer, preprodavatelj ili druga organizacija uključena u registraciju ili administraciju e-vinjete.
5.3 Društvo trenutačno koristi ili može koristiti sljedeće pružatelje e-vinjeta:
Švicarska
Bundesamt für Zoll und Grenzsicherheit (BAZG)
Češka
Státní fond dopravní infrastruktury (SFDI)
Slovačka
Národná diaľničná spoločnosť (NDS)
Slovenija
Družba za avtoceste v Republiki Sloveniji (DARS)
Rumunjska
Scala Assistance SRL
barely digital GmbH & Co. KG
SMS Ticketing SRL
Bugarska
Intelligent Traffic Systems AD
Yettel Bulgaria EAD
Moldavija
S.A. Administrația Națională a Drumurilor
Mađarska
Nemzeti Mobilfizetési Zrt.
5.4 Pružatelji e-vinjeta koje Društvo koristi mogu se s vremenom promijeniti. Ako je za određenu zemlju dostupno više pružatelja, Društvo može odabrati pružatelja koji će se koristiti za obradu narudžbe.
5.5 Pružatelj e-vinjete može obrađivati osobne podatke pod vlastitom pravnom odgovornošću kada to proizlazi iz njegove uloge ili primjenjivog prava.
6. Plaćanja
6.1 Društvo trenutačno koristi Nuvei, PAY.nl, PayPal i Revolut Pay za obradu plaćanja. Pružatelj koji se koristi ovisi o načinu plaćanja koji odabere Kupac.
6.2 Pružatelji platnih usluga obrađuju podatke koji su im potrebni za izvršenje, provjeru i administriranje plaćanja. Za određene obrade djeluju u ime Društva, dok za druge obrade mogu imati vlastite pravne odgovornosti.
6.3 Društvo prima samo podatke o plaćanju koji su mu potrebni za upravljanje narudžbom, plaćanjem, povratom, sporom ili povratom terećenja. Društvo ne pohranjuje potpune podatke o platnim karticama.
7. Korisnička podrška
7.1 Ako Kupac kontaktira Društvo, Društvo obrađuje podatke potrebne za odgovor na pitanje ili rješavanje problema. To može uključivati kontaktne podatke, korespondenciju, podatke o narudžbi i druge podatke koje je dostavio Kupac.
7.2 Društvo koristi Trengo za upravljanje komunikacijom korisničke podrške. Podaci korisničke podrške stoga se mogu obrađivati putem Trenga u ime Društva.
8. Recenzije
8.1 Nakon narudžbe Društvo može podijeliti adresu e-pošte Kupca i ID narudžbe s Trustpilotom. Trustpilot koristi te podatke kako bi u ime Društva poslao poziv za ostavljanje recenzije.
8.2 Društvo koristi te podatke za prikupljanje autentičnih povratnih informacija Kupaca i poboljšanje svojih usluga. Kada je to dopušteno zakonom, ta se obrada temelji na legitimnom interesu Društva za primanje povratnih informacija od svojih Kupaca.
8.3 Kupci mogu prigovoriti korištenju svojih podataka za slanje poziva za ostavljanje recenzije kontaktiranjem [email protected] ili korištenjem mogućnosti navedenih u pozivu.
8.4 Ako Kupac odluči objaviti recenziju, Trustpilot može obrađivati podatke povezane s tom recenzijom u skladu s vlastitim pravilima privatnosti.
9. Marketing
9.1 Društvo šalje marketinške e-poruke samo kada je primatelj dao potrebnu privolu.
9.2 Društvo koristi Klaviyo za upravljanje marketinškim e-porukama, popisima primatelja i komunikacijskim postavkama. Klaviyo može obrađivati podatke kao što su adresa e-pošte Kupca, marketinške postavke i interakcije s e-porukama.
9.3 Privola za marketing može se povući u bilo kojem trenutku korištenjem poveznice za odjavu u e-poruci ili kontaktiranjem [email protected].
9.4 Povlačenje privole za marketing ne zaustavlja poruke povezane s uslugom koje su potrebne za narudžbu ili Roadwise račun.
10. Kolačići i analitika
10.1 e-Vinietă.md i Roadwise račun koriste kolačiće i slične tehnologije. Neke su potrebne za web-mjesto, račun, sigurnost ili druge osnovne funkcionalnosti.
10.2 Analitičke, oglašivačke i druge tehnologije koje nisu nužne koriste se samo nakon davanja privole kada je ona propisana zakonom.
10.3 Ovisno o odabiru kolačića Kupca, Društvo može koristiti Google Analytics, Google Ads, Google Tag Manager, Hotjar i Converge. Te usluge pomažu Društvu razumjeti kako se njegove usluge koriste, poboljšati korisničko iskustvo, mjeriti učinkovitost te mjeriti ili optimizirati oglašavanje.
10.4 Te tehnologije mogu obrađivati podatke kao što su IP adresa, mrežni identifikatori, podaci o pregledniku i uređaju, pregledane stranice, klikovi, interakcije i podaci o sesiji.
10.5 Kupci mogu promijeniti ili povući svoje odabire u vezi s kolačićima putem postavki kolačića koje pruža Društvo.
11. Hosting i tehnički pružatelji usluga
11.1 Društvo koristi Google Cloud za hosting, infrastrukturu i tehničku pohranu. Osobni podaci stoga se mogu pohranjivati ili obrađivati putem sustava Google Cloud.
11.2 Društvo može koristiti i druge tehničke dobavljače koji su potrebni za rad, zaštitu, održavanje ili razvoj njegovih usluga. Ti dobavljači dobivaju pristup osobnim podacima samo kada je to potrebno za uslugu koju pružaju.
12. S kim dijelimo osobne podatke
12.1 Društvo ne prodaje osobne podatke.
12.2 Ovisno o uslugama koje se koriste, osobni podaci mogu se dijeliti s:
a. pružateljima e-vinjeta i javnim tijelima;
b. pružateljima platnih usluga;
c. pružateljima hosting i tehničkih usluga;
d. pružateljima usluga korisničke podrške;
e. pružateljima analitičkih usluga i usluga praćenja;
f. pružateljima marketinških usluga;
g. platformama za recenzije; i
h. stručnim savjetnicima kada je to potrebno.
12.3 Osobni podaci mogu se otkriti i kada to od Društva zahtijeva zakon, sud ili nadležno tijelo. Društvo također može otkriti podatke kada je to razumno potrebno radi postupanja u vezi s pravnim zahtjevom ili obrane od njega.
13. Prijenosi izvan EGP-a
13.1 Neki pružatelji usluga ili pružatelji e-vinjeta Društva mogu obrađivati osobne podatke izvan Europskog gospodarskog prostora.
13.2 Kada se osobni podaci prenose izvan EGP-a, Društvo koristi mehanizam prijenosa dopušten primjenjivim propisima o zaštiti podataka. Ovisno o zemlji i primatelju, to može uključivati:
a. odluku Europske komisije o primjerenosti;
b. EU-US Data Privacy Framework za certificirane organizacije;
c. standardne ugovorne klauzule koje je odobrila Europska komisija, zajedno s dodatnim zaštitnim mjerama kada su potrebne; ili
d. drugi mehanizam prijenosa dopušten primjenjivim pravom.
13.3 Kupci mogu kontaktirati [email protected] za više informacija o zaštitnim mjerama koje se koriste za određeni međunarodni prijenos.
14. Koliko dugo čuvamo osobne podatke
14.1 Društvo ne čuva osobne podatke dulje nego što je potrebno, osim ako zakon zahtijeva ili dopušta njihovo dulje čuvanje.
14.2 Podaci o narudžbama, računima i Kupcima koji čine dio porezne ili administrativne evidencije Društva u pravilu se čuvaju sedam godina.
14.3 Podaci koji su povezani samo s Roadwise računom čuvaju se dok račun ostaje aktivan. Nakon zatvaranja računa podaci koji više nisu potrebni za drugu zakonitu svrhu brišu se ili anonimiziraju.
14.4 Podaci koji se i dalje moraju čuvati zbog zakonske obveze, kao što su evidencije o narudžbama ili računima, ostaju pohranjeni tijekom primjenjivog roka čuvanja čak i nakon zatvaranja Roadwise računa.
14.5 Marketinški podaci čuvaju se dok se privola ne povuče ili dok podaci više nisu potrebni za marketing. Društvo može zadržati ograničene podatke kako bi evidentiralo da se određena osoba odjavila, čime se sprječava ponovno slanje marketinških poruka bez nove privole.
14.6 Tehnički podaci, analitički podaci, podaci o kolačićima i podaci korisničke podrške čuvaju se samo onoliko dugo koliko je razumno potrebno za odgovarajuću svrhu. Točno razdoblje može ovisiti o vrsti podataka, postavkama korištene usluge i primjenjivim zakonskim ili sigurnosnim zahtjevima.
15. Sigurnost
15.1 Društvo poduzima odgovarajuće tehničke i organizacijske mjere radi zaštite osobnih podataka od gubitka, zlouporabe, neovlaštenog pristupa, neovlaštenog otkrivanja i druge nezakonite obrade.
15.2 Društvo preispituje svoje sigurnosne mjere i ažurira ih kada je to primjereno, uzimajući u obzir vrstu osobnih podataka koji se obrađuju i povezane rizike.
15.3 Ne može se jamčiti da je bilo koji mrežni sustav potpuno siguran. Kupci su također odgovorni za sigurnost podataka za prijavu na svoj Roadwise račun i trebaju kontaktirati Društvo ako smatraju da je netko pristupio njihovu računu bez dopuštenja.
16. Automatizirano donošenje odluka
16.1 Društvo ne donosi odluke o Kupcima isključivo automatiziranom obradom kada takve odluke za njih proizvode pravne učinke ili na njih na sličan način značajno utječu.
17. Vaša prava u vezi s privatnošću
17.1 Kupci imaju pravo zatražiti od Društva informacije o tome koje osobne podatke o njima posjeduje te primiti kopiju tih podataka.
17.2 Kupci mogu zatražiti od Društva ispravak netočnih ili nepotpunih osobnih podataka.
17.3 Kupci mogu zatražiti od Društva brisanje osobnih podataka kada im zakon daje to pravo. Društvo i dalje može čuvati podatke koje je zakonski obvezno ili na drugi način zakonski ovlašteno zadržati.
17.4 Kupci također mogu imati pravo zatražiti od Društva ograničenje načina korištenja njihovih podataka, uložiti prigovor na određenu obradu ili primiti određene podatke u prenosivom formatu.
17.5 Kada se obrada temelji na privoli, privola se može povući u bilo kojem trenutku. To ne utječe na obradu koja je već provedena prije povlačenja privole.
17.6 Zahtjevi u vezi s privatnošću mogu se podnijeti putem dostupnog obrasca za kontakt ili e-poštom na [email protected]. Društvo može zatražiti podatke potrebne za provjeru identiteta osobe koja podnosi zahtjev.
17.7 Društvo će odgovoriti u rokovima propisanima primjenjivim propisima o zaštiti podataka.
17.8 Kupci također imaju pravo podnijeti pritužbu tijelu za zaštitu podataka. Budući da Društvo ima sjedište u Nizozemskoj, pritužba se može podnijeti nizozemskom tijelu za zaštitu podataka, Autoriteit Persoonsgegevens. Ovisno o okolnostima, Kupac također može imati mogućnost podnijeti pritužbu tijelu za zaštitu podataka u svojoj zemlji.
18. Dob
18.1 Usluge e-vinjeta Društva i Roadwise računi namijenjeni su osobama u dobi od 18 godina ili više. Društvo svjesno ne nudi Roadwise račune ni usluge e-vinjeta osobama mlađima od 18 godina.
19. Izmjene ove Politike privatnosti
19.1 Društvo može ažurirati ovu Politiku privatnosti ako se promijene njegove usluge, aktivnosti obrade, pružatelji usluga ili zakonske obveze.
19.2 Najnovija verzija bit će dostupna putem e-Vinietă.md i putem Roadwise usluga Društva. Kada to zahtijeva zakon, bitne promjene koje značajno utječu na postojeće korisnike Roadwise računa također će im biti priopćene.