1. Kdo smo
1.1 Roadwise Group B.V., s sedežem na naslovu Oudegracht 294, 3511 NX Utrecht, Nizozemska, je odgovorna za obdelavo osebnih podatkov, opisano v tej politiki zasebnosti. Roadwise Group B.V. je registrirana pri Nizozemski gospodarski zbornici pod številko 90577434. V tej politiki zasebnosti se Roadwise Group B.V. imenuje Družba.
1.2 Ta politika zasebnosti se uporablja, kadar se osebni podatki obdelujejo prek e-Vinietă.md, računa Roadwise, naročila e-vinjete, podpore strankam ali druge storitve, opisane v tej politiki zasebnosti.
1.3 Vprašanja o zasebnosti ali zahteve v zvezi z osebnimi podatki je mogoče poslati prek razpoložljivega kontaktnega obrazca ali po e-pošti na [email protected].
2. Osebni podatki, ki jih zbiramo
2.1 Osebni podatki, potrebni za e-vinjeto, se razlikujejo glede na državo in izdelek. Razlog za to je, da imajo lahko posamezne države in ponudniki e-vinjet različne zahteve glede registracije. Družba zahteva samo podatke, ki so potrebni za naročilo ali zaradi veljavnih zakonskih, administrativnih ali davčnih zahtev.
2.2 Glede na naročeno e-vinjeto lahko Družba zbira:
a. državo registracije vozila;
b. registrsko tablico;
c. identifikacijsko številko vozila (VIN);
d. e-poštni naslov;
e. telefonsko številko;
f. ime in priimek;
g. naslov;
h. številko potnega lista; in
i. ime podjetja, kjer je to ustrezno.
2.3 Družba obdeluje tudi podatke o naročilu. Ti lahko vključujejo državo, vrsto e-vinjete, datum začetka, obdobje veljavnosti, plačani znesek, registracijsko pristojbino, valuto, številko naročila, podatke na računu, stanje naročila in informacije, prejete od ponudnika e-vinjet.
2.4 Plačila obdelujejo zunanji ponudniki plačilnih storitev. Družba ne hrani celotnih podatkov o plačilnih karticah ali bančnih podatkov, uporabljenih za izvedbo plačila. Družba lahko prejme informacije, kot so način plačila, znesek, stanje plačila in referenca transakcije.
2.5 Ko nekdo uporablja e-Vinietă.md ali račun Roadwise, se lahko zbirajo tudi tehnični podatki. Ti lahko vključujejo naslov IP, podatke o brskalniku in napravi, datum in čas dostopa, ogledane strani, klike, interakcije in tehnične dnevnike.
2.6 Nekateri osebni podatki so potrebni za ustvarjanje računa Roadwise ali obdelavo naročila e-vinjete. Kadar so podatki obvezni, bo to navedeno ob zahtevi za njihovo posredovanje. Če Stranka zahtevanih podatkov ne posreduje, Družba morda ne bo mogla ustvariti računa Roadwise, obdelati naročila ali zagotoviti zadevne storitve.
3. Račun Roadwise
3.1 Ko je račun Roadwise ustvarjen, Družba sprva shrani potrjeni e-poštni naslov in zgodovino naročil, povezano s tem e-poštnim naslovom.
3.2 E-poštni naslov mora biti potrjen, preden so pretekla naročila prikazana v računu Roadwise. Naročila, ki so bila predhodno oddana z istim potrjenim e-poštnim naslovom, se lahko nato samodejno povežejo z računom.
3.3 Stranke lahko pozneje v svojem računu Roadwise dodajo ali spremenijo podatke, vključno z imenom, priimkom, telefonsko številko, naslovom in številko potnega lista. Ti podatki se lahko uporabijo za prihodnja naročila, kadar so potrebni.
3.4 Podatki, ki so potrebni samo za račun Roadwise, se hranijo, dokler račun ostane aktiven, razen če ima Družba drug zakonit razlog, da jih hrani dlje.
3.5 Če Stranka zapre svoj račun Roadwise, se dostop do računa ukine. S tem se ne izbrišejo samodejno podatki o naročilih, računih ali drugi podatki, ki jih mora ali sme Družba hraniti.
4. Zakaj uporabljamo osebne podatke
4.1 Družba obdeluje osebne podatke, kadar je to potrebno za zagotavljanje storitve, ki jo je zahtevala Stranka, ali za izvajanje pogodbe s Stranko. To vključuje uporabo podatkov o računu in kontaktnih podatkov za ustvarjanje in upravljanje računa Roadwise ter uporabo kontaktnih podatkov, podatkov o vozilu in naročilu za obdelavo, registracijo in dostavo e-vinjete. Podatki o plačilih in transakcijah se lahko uporabljajo tudi za obravnavo plačil, vračil, sporov in povratnih bremenitev, ustrezni kontaktni podatki in podatki o naročilih pa se lahko uporabljajo za zagotavljanje podpore strankam.
4.2 Družba obdeluje določene osebne podatke, ker mora izpolnjevati zakonske obveznosti. To se nanaša predvsem na podatke o naročilih, računih, plačilih in Strankah, ki jih je treba hraniti ali obdelovati zaradi davčnih, računovodskih, administrativnih ali drugih zakonskih zahtev.
4.3 Družba lahko obdeluje osebne podatke, kadar je to potrebno zaradi njenih zakonitih interesov, pod pogojem, da pravice in interesi Stranke ne prevladajo nad temi interesi. To lahko vključuje uporabo tehničnih podatkov in podatkov o uporabi za zagotavljanje varnosti in pravilnega delovanja storitev Družbe, uporabo ustreznih podatkov o računu, naročilih in tehničnih podatkov za preprečevanje ali preiskovanje goljufij in zlorab, uporabo podatkov o storitvah in uporabi za izboljšanje storitev Družbe, uporabo omejenega obsega podatkov o naročilih in kontaktnih podatkov za pridobivanje povratnih informacij Strank ter uporabo ustreznih informacij za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
4.4 Družba obdeluje osebne podatke na podlagi privolitve, kadar je privolitev potrebna. To velja zlasti za marketinška e-poštna sporočila ter določene tehnologije za analitiko, oglaševanje in sledenje. Stranka lahko svojo privolitev kadar koli prekliče.
4.5 Preklic privolitve ne vpliva na obdelavo, ki je bila zakonito izvedena pred preklicem privolitve. Kadar Družba osebne podatke obdeluje na drugi pravni podlagi, preklic privolitve ne vpliva na obdelavo, ki je potrebna na tej drugi podlagi.
5. Registracija e-vinjete
5.1 Za obdelavo e-vinjete Družba posreduje podatke, potrebne za naročilo, ustreznemu ponudniku e-vinjet. Posredujejo se samo podatki, potrebni za zadevno državo in naročilo.
5.2 Glede na državo je lahko ponudnik e-vinjet javni organ, cestninski operater, pooblaščeni distributer, preprodajalec ali druga organizacija, vključena v registracijo ali upravljanje e-vinjete.
5.3 Družba trenutno uporablja ali lahko uporablja naslednje ponudnike e-vinjet:
Švica
Bundesamt für Zoll und Grenzsicherheit (BAZG)
Češka
Státní fond dopravní infrastruktury (SFDI)
Slovaška
Národná diaľničná spoločnosť (NDS)
Slovenija
Družba za avtoceste v Republiki Sloveniji (DARS)
Romunija
Scala Assistance SRL
barely digital GmbH & Co. KG
SMS Ticketing SRL
Bolgarija
Intelligent Traffic Systems AD
Yettel Bulgaria EAD
Moldavija
S.A. Administrația Națională a Drumurilor
Madžarska
Nemzeti Mobilfizetési Zrt.
5.4 Ponudniki e-vinjet, ki jih uporablja Družba, se lahko sčasoma spremenijo. Kadar je za posamezno državo na voljo več ponudnikov, lahko Družba izbere, kateri ponudnik bo uporabljen za obdelavo naročila.
5.5 Ponudnik e-vinjet lahko osebne podatke obdeluje v okviru lastne pravne odgovornosti, kadar to izhaja iz njegove vloge ali veljavnega prava.
6. Plačila
6.1 Družba za obdelavo plačil trenutno uporablja Nuvei, PAY.nl, PayPal in Revolut Pay. Uporabljeni ponudnik je odvisen od načina plačila, ki ga izbere Stranka.
6.2 Ponudniki plačilnih storitev obdelujejo podatke, ki jih potrebujejo za izvedbo, preverjanje in administracijo plačila. Pri nekaterih obdelavah delujejo v imenu Družbe, pri drugih obdelavah pa imajo lahko lastno pravno odgovornost.
6.3 Družba prejme samo podatke o plačilu, ki jih potrebuje za upravljanje naročila, plačila, vračila, spora ali povratne bremenitve. Družba ne hrani celotnih podatkov o plačilnih karticah.
7. Podpora strankam
7.1 Če Stranka stopi v stik z Družbo, Družba obdeluje podatke, potrebne za odgovor na vprašanje ali rešitev težave. To lahko vključuje kontaktne podatke, korespondenco, podatke o naročilu in druge podatke, ki jih posreduje Stranka.
7.2 Družba za upravljanje komunikacije s podporo strankam uporablja Trengo. Podatki, povezani s podporo strankam, se zato lahko prek storitve Trengo obdelujejo v imenu Družbe.
8. Ocene
8.1 Po naročilu lahko Družba s Trustpilotom deli e-poštni naslov Stranke in ID naročila. Trustpilot te podatke uporablja za pošiljanje vabila k oddaji ocene v imenu Družbe.
8.2 Družba te podatke uporablja za pridobivanje pristnih povratnih informacij Strank in izboljšanje svojih storitev. Kjer je to dovoljeno z zakonom, ta obdelava temelji na zakonitem interesu Družbe za pridobivanje povratnih informacij svojih Strank.
8.3 Stranke lahko ugovarjajo uporabi svojih podatkov za vabila k oddaji ocene tako, da se obrnejo na [email protected] ali uporabijo možnosti, navedene v vabilu.
8.4 Če se Stranka odloči objaviti oceno, lahko Trustpilot podatke v zvezi s to oceno obdeluje v skladu s svojimi pogoji zasebnosti.
9. Trženje
9.1 Družba pošilja marketinška e-poštna sporočila samo, kadar je prejemnik podal zahtevano privolitev.
9.2 Družba za upravljanje marketinških e-poštnih sporočil, poštnih seznamov in nastavitev komunikacije uporablja Klaviyo. Klaviyo lahko obdeluje podatke, kot so e-poštni naslov Stranke, marketinške nastavitve in interakcije z e-poštnimi sporočili.
9.3 Privolitev za trženje je mogoče kadar koli preklicati z uporabo povezave za odjavo v e-poštnem sporočilu ali tako, da se Stranka obrne na [email protected].
9.4 Preklic privolitve za trženje ne ustavi sporočil v zvezi s storitvami, ki so potrebna za naročilo ali račun Roadwise.
10. Piškotki in analitika
10.1 e-Vinietă.md in račun Roadwise uporabljata piškotke in podobne tehnologije. Nekateri so potrebni za spletno mesto, račun, varnost ali druge osnovne funkcionalnosti.
10.2 Analitika, oglaševanje in druge nebistvene tehnologije se uporabljajo šele po pridobitvi privolitve, kadar to zahteva zakon.
10.3 Glede na izbire Stranke glede piškotkov lahko Družba uporablja Google Analytics, Google Ads, Google Tag Manager, Hotjar in Converge. Te storitve Družbi pomagajo razumeti, kako se njene storitve uporabljajo, izboljševati uporabniško izkušnjo, meriti uspešnost ter meriti ali optimizirati oglaševanje.
10.4 Te tehnologije lahko obdelujejo podatke, kot so naslov IP, spletni identifikatorji, podatki o brskalniku in napravi, ogledane strani, kliki, interakcije in podatki o seji.
10.5 Stranke lahko svoje izbire glede piškotkov spremenijo ali prekličejo prek nastavitev piškotkov, ki jih zagotavlja Družba.
11. Gostovanje in tehnični ponudniki
11.1 Družba uporablja Google Cloud za gostovanje, infrastrukturo in tehnično shranjevanje. Osebni podatki se zato lahko shranjujejo ali obdelujejo z uporabo sistemov Google Cloud.
11.2 Družba lahko uporablja tudi druge tehnične ponudnike, ki so potrebni za delovanje, varovanje, vzdrževanje ali razvoj njenih storitev. Ti ponudniki dobijo dostop do osebnih podatkov samo, kadar je to potrebno za storitev, ki jo zagotavljajo.
12. S kom delimo osebne podatke
12.1 Družba osebnih podatkov ne prodaja.
12.2 Glede na uporabljene storitve se lahko osebni podatki delijo z:
a. ponudniki e-vinjet in javnimi organi;
b. ponudniki plačilnih storitev;
c. ponudniki gostovanja in tehničnih storitev;
d. ponudniki storitev podpore strankam;
e. ponudniki analitike in sledenja;
f. ponudniki storitev trženja;
g. platformami za ocene; in
h. strokovnimi svetovalci, kadar je to potrebno.
12.3 Osebni podatki se lahko razkrijejo tudi, kadar mora Družba to storiti na podlagi zakona ali če to od nje zahteva sodišče ali pristojni organ. Družba lahko podatke razkrije tudi, kadar je to razumno potrebno za obravnavo ali obrambo pravnega zahtevka.
13. Prenosi zunaj EGP
13.1 Nekateri ponudniki storitev ali ponudniki e-vinjet Družbe lahko osebne podatke obdelujejo zunaj Evropskega gospodarskega prostora.
13.2 Kadar se osebni podatki prenašajo zunaj EGP, Družba uporablja mehanizem za prenos, ki je dovoljen v skladu z veljavno zakonodajo o varstvu osebnih podatkov. Glede na državo in prejemnika lahko to vključuje:
a. sklep Evropske komisije o ustreznosti;
b. okvir za varstvo zasebnosti podatkov med EU in ZDA za certificirane organizacije;
c. standardne pogodbene klavzule, ki jih je odobrila Evropska komisija, skupaj z dodatnimi zaščitnimi ukrepi, kadar so ti potrebni; ali
d. drug mehanizem za prenos, ki ga dovoljuje veljavno pravo.
13.3 Stranke se lahko za več informacij o zaščitnih ukrepih, uporabljenih pri določenem mednarodnem prenosu, obrnejo na [email protected].
14. Kako dolgo hranimo osebne podatke
14.1 Družba osebnih podatkov ne hrani dlje, kot je potrebno, razen če zakon zahteva ali dovoljuje daljše hranjenje.
14.2 Podatki o naročilih, računih in Strankah, ki so del davčnih ali administrativnih evidenc Družbe, se praviloma hranijo sedem let.
14.3 Podatki, povezani samo z računom Roadwise, se hranijo, dokler račun ostane aktiven. Po zaprtju računa se podatki, ki niso več potrebni za drug zakonit namen, izbrišejo ali anonimizirajo.
14.4 Podatki, ki jih je treba zaradi zakonske obveznosti še naprej hraniti, kot so evidence o naročilih ali računih, ostanejo shranjeni za veljavno obdobje hrambe tudi po zaprtju računa Roadwise.
14.5 Podatki za trženje se hranijo, dokler privolitev ni preklicana ali podatki niso več potrebni za trženje. Družba lahko hrani omejene podatke za evidentiranje odjave posameznika, da se mu marketinška sporočila brez nove privolitve ne pošljejo ponovno.
14.6 Tehnični podatki, podatki o analitiki, piškotkih in podpori strankam se hranijo samo toliko časa, kolikor je razumno potrebno za zadevni namen. Natančno obdobje je lahko odvisno od vrste podatkov, nastavitev uporabljene storitve ter veljavnih zakonskih ali varnostnih zahtev.
15. Varnost
15.1 Družba izvaja ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred izgubo, zlorabo, nepooblaščenim dostopom, nepooblaščenim razkritjem in drugo nezakonito obdelavo.
15.2 Družba pregleduje svoje varnostne ukrepe in jih po potrebi posodablja ob upoštevanju vrste osebnih podatkov, ki se obdelujejo, in povezanih tveganj.
15.3 Za noben spletni sistem ni mogoče zagotoviti popolne varnosti. Stranke so odgovorne tudi za varovanje svojih prijavnih podatkov za račun Roadwise in naj se obrnejo na Družbo, če menijo, da je nekdo brez dovoljenja dostopal do njihovega računa.
16. Avtomatizirano sprejemanje odločitev
16.1 Družba ne sprejema odločitev o Strankah izključno z avtomatizirano obdelavo, kadar imajo te odločitve zanje pravne ali podobno pomembne učinke.
17. Vaše pravice glede varstva osebnih podatkov
17.1 Stranke imajo pravico od Družbe zahtevati informacije o tem, katere osebne podatke o njih hrani, in prejeti kopijo teh podatkov.
17.2 Stranke lahko od Družbe zahtevajo popravek netočnih ali nepopolnih osebnih podatkov.
17.3 Stranke lahko od Družbe zahtevajo izbris osebnih podatkov, kadar jim zakon daje to pravico. Družba lahko še vedno hrani podatke, ki jih mora po zakonu hraniti ali jih sicer sme zakonito obdržati.
17.4 Stranke imajo lahko tudi pravico od Družbe zahtevati omejitev obdelave svojih podatkov, ugovarjati določeni obdelavi ali prejeti določene podatke v prenosljivi obliki.
17.5 Kadar obdelava temelji na privolitvi, je mogoče privolitev kadar koli preklicati. To ne vpliva na obdelavo, ki je bila izvedena pred preklicem privolitve.
17.6 Zahteve v zvezi z varstvom osebnih podatkov je mogoče poslati prek razpoložljivega kontaktnega obrazca ali po e-pošti na [email protected]. Družba lahko zahteva podatke, potrebne za preverjanje identitete osebe, ki je vložila zahtevo.
17.7 Družba bo odgovorila v rokih, ki jih zahteva veljavna zakonodaja o varstvu osebnih podatkov.
17.8 Stranke imajo tudi pravico vložiti pritožbo pri organu za varstvo podatkov. Ker ima Družba sedež na Nizozemskem, je mogoče pritožbo vložiti pri nizozemskem organu za varstvo podatkov, Autoriteit Persoonsgegevens. Glede na okoliščine lahko Stranka pritožbo vloži tudi pri organu za varstvo podatkov v svoji državi.
18. Starost
18.1 Storitve e-vinjet Družbe in računi Roadwise so namenjeni osebam, starim 18 let ali več. Družba računov Roadwise ali storitev e-vinjet zavestno ne ponuja osebam, mlajšim od 18 let.
19. Spremembe te politike zasebnosti
19.1 Družba lahko posodobi to politiko zasebnosti, če se spremenijo njene storitve, dejavnosti obdelave, ponudniki storitev ali zakonske obveznosti.
19.2 Najnovejša različica bo na voljo prek e-Vinietă.md in storitev Roadwise Družbe. Kadar to zahteva zakon, bodo bistvene spremembe, ki znatno vplivajo na obstoječe imetnike računov Roadwise, prav tako sporočene tem imetnikom.