1. Vilka vi är
1.1 Roadwise Group B.V., med adress Oudegracht 294, 3511 NX Utrecht, Nederländerna, ansvarar för den behandling av personuppgifter som beskrivs i denna integritetspolicy. Roadwise Group B.V. är registrerat hos Dutch Chamber of Commerce under nummer 90577434. I denna integritetspolicy benämns Roadwise Group B.V. Bolaget.
1.2 Denna integritetspolicy gäller när personuppgifter behandlas via e-Vinietă.md, ett Roadwise-konto, en beställning av en e-vinjett, kundservice eller en annan tjänst som beskrivs i denna integritetspolicy.
1.3 Frågor om integritet eller begäranden som rör personuppgifter kan skickas via det tillgängliga kontaktformuläret eller via e-post till [email protected].
2. Personuppgifter som vi samlar in
2.1 Vilka personuppgifter som behövs för en e-vinjett varierar beroende på land och produkt. Detta beror på att varje land och vinjettleverantör kan ha olika registreringskrav. Bolaget begär endast uppgifter som behövs för beställningen eller för tillämpliga rättsliga, administrativa eller skattemässiga krav.
2.2 Beroende på vilken e-vinjett som beställs kan Bolaget samla in:
a. fordonets registreringsland;
b. registreringsskylt;
c. fordonets identifieringsnummer (VIN);
d. e-postadress;
e. telefonnummer;
f. förnamn och efternamn;
g. adress;
h. passnummer; och
i. företagsnamn, i förekommande fall.
2.3 Bolaget behandlar även information om beställningen. Detta kan omfatta land, typ av e-vinjett, startdatum, giltighetstid, betalat belopp, registreringsavgift, valuta, beställningsnummer, fakturauppgifter, beställningsstatus och information som mottagits från vinjettleverantören.
2.4 Betalningar hanteras av externa betalningsleverantörer. Bolaget lagrar inte fullständiga betalkortsuppgifter eller de bankuppgifter som används för att genomföra betalningen. Bolaget kan ta emot information såsom betalningsmetod, belopp, betalningsstatus och transaktionsreferens.
2.5 När någon använder e-Vinietă.md eller ett Roadwise-konto kan teknisk information också samlas in. Detta kan omfatta IP-adress, information om webbläsare och enhet, datum och tid för åtkomst, visade sidor, klick, interaktioner och tekniska loggar.
2.6 Vissa personuppgifter krävs för att skapa ett Roadwise-konto eller behandla en beställning av en e-vinjett. När information är obligatorisk anges detta när informationen begärs. Om Kunden inte lämnar den information som krävs kan Bolaget vara förhindrat att skapa Roadwise-kontot, behandla beställningen eller tillhandahålla den relevanta tjänsten.
3. Roadwise-konto
3.1 När ett Roadwise-konto skapas lagrar Bolaget inledningsvis den verifierade e-postadressen och den beställningshistorik som är kopplad till denna e-postadress.
3.2 E-postadressen måste verifieras innan tidigare beställningar visas i Roadwise-kontot. Beställningar som tidigare har gjorts med samma verifierade e-postadress kan därefter automatiskt kopplas till kontot.
3.3 Kunder kan senare lägga till eller ändra information i sitt Roadwise-konto, inklusive förnamn, efternamn, telefonnummer, adress och passnummer. Denna information kan användas för framtida beställningar när den behövs.
3.4 Uppgifter som endast behövs för Roadwise-kontot sparas så länge kontot är aktivt, om inte Bolaget har en annan rättslig grund för att spara dem längre.
3.5 Om en Kund avslutar sitt Roadwise-konto tas åtkomsten till kontot bort. Detta innebär inte att beställnings-, faktura- eller annan information som Bolaget måste eller får spara automatiskt raderas.
4. Varför vi använder personuppgifter
4.1 Bolaget behandlar personuppgifter när detta är nödvändigt för att tillhandahålla en tjänst som Kunden har begärt eller för att fullgöra ett avtal med Kunden. Detta omfattar användning av konto- och kontaktuppgifter för att skapa och hantera ett Roadwise-konto samt användning av kontakt-, fordons- och beställningsuppgifter för att behandla, registrera och leverera en e-vinjett. Betalnings- och transaktionsinformation kan också användas för att hantera betalningar, återbetalningar, tvister och chargebacks, och relevanta kontakt- och beställningsuppgifter kan användas för att tillhandahålla kundsupport.
4.2 Bolaget behandlar vissa personuppgifter eftersom det måste uppfylla rättsliga skyldigheter. Detta gäller främst beställnings-, faktura-, betalnings- och kunduppgifter som måste sparas eller behandlas för skatte-, bokförings-, administrativa eller andra rättsliga krav.
4.3 Bolaget får behandla personuppgifter när detta är nödvändigt för dess berättigade intressen, förutsatt att Kundens rättigheter och intressen inte väger tyngre än dessa intressen. Detta kan omfatta användning av tekniska uppgifter och användningsdata för att hålla Bolagets tjänster säkra och välfungerande, användning av relevanta konto-, beställnings- och tekniska uppgifter för att förebygga eller utreda bedrägeri och missbruk, användning av tjänste- och användningsinformation för att förbättra Bolagets tjänster, användning av begränsade beställnings- och kontaktuppgifter för att inhämta kundfeedback samt användning av relevanta uppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk.
4.4 Bolaget behandlar personuppgifter med stöd av samtycke när samtycke krävs. Detta gäller särskilt marknadsföringsmeddelanden via e-post och vissa tekniker för analys, annonsering och spårning. Kunden kan när som helst återkalla sitt samtycke.
4.5 Ett återkallat samtycke påverkar inte behandling som redan hade skett lagligen innan samtycket återkallades. När Bolaget behandlar personuppgifter med stöd av en annan rättslig grund påverkar ett återkallat samtycke inte behandling som är nödvändig med stöd av den andra grunden.
5. Registrering av e-vinjett
5.1 För att behandla en e-vinjett skickar Bolaget den information som krävs för beställningen till den relevanta vinjettleverantören. Endast den information som behövs för det aktuella landet och den aktuella beställningen delas.
5.2 Beroende på land kan en vinjettleverantör vara en offentlig myndighet, vägavgiftsoperatör, auktoriserad distributör, återförsäljare eller en annan organisation som deltar i registreringen eller administrationen av e-vinjetten.
5.3 Bolaget använder för närvarande eller kan använda följande vinjettleverantörer:
Schweiz
Bundesamt für Zoll und Grenzsicherheit (BAZG)
Tjeckien
Státní fond dopravní infrastruktury (SFDI)
Slovakien
Národná diaľničná spoločnosť (NDS)
Slovenien
Družba za avtoceste v Republiki Sloveniji (DARS)
Rumänien
Scala Assistance SRL
barely digital GmbH & Co. KG
SMS Ticketing SRL
Bulgarien
Intelligent Traffic Systems AD
Yettel Bulgaria EAD
Moldavien
S.A. Administrația Națională a Drumurilor
Ungern
Nemzeti Mobilfizetési Zrt.
5.4 De vinjettleverantörer som Bolaget använder kan förändras över tid. Om fler än en leverantör finns tillgänglig för ett land får Bolaget välja vilken leverantör som används för att behandla beställningen.
5.5 En vinjettleverantör kan behandla personuppgifter under eget rättsligt ansvar när detta följer av dess roll eller tillämplig lag.
6. Betalningar
6.1 Bolaget använder för närvarande Nuvei, PAY.nl, PayPal och Revolut Pay för att behandla betalningar. Vilken leverantör som används beror på den betalningsmetod som Kunden väljer.
6.2 Betalningsleverantörer behandlar den information som de behöver för att genomföra, verifiera och administrera betalningen. För viss behandling agerar de för Bolagets räkning, medan de för annan behandling kan ha ett eget rättsligt ansvar.
6.3 Bolaget tar endast emot den betalningsinformation som behövs för att hantera beställningen, betalningen, återbetalningen, tvisten eller chargebacken. Bolaget lagrar inte fullständiga betalkortsuppgifter.
7. Kundservice
7.1 Om en Kund kontaktar Bolaget behandlar Bolaget den information som behövs för att besvara frågan eller lösa problemet. Detta kan omfatta kontaktuppgifter, korrespondens, beställningsinformation och annan information som Kunden lämnar.
7.2 Bolaget använder Trengo för att hantera kundservicekommunikation. Kundserviceuppgifter kan därför behandlas via Trengo för Bolagets räkning.
8. Recensioner
8.1 Efter en beställning kan Bolaget dela Kundens e-postadress och beställnings-ID med Trustpilot. Trustpilot använder denna information för att skicka en inbjudan att lämna en recension för Bolagets räkning.
8.2 Bolaget använder denna information för att samla in genuin kundfeedback och förbättra sina tjänster. När det är tillåtet enligt lag grundas denna behandling på Bolagets berättigade intresse av att få feedback från sina Kunder.
8.3 Kunder kan invända mot att deras uppgifter används för recensionsinbjudningar genom att kontakta [email protected] eller använda de alternativ som anges i inbjudan.
8.4 Om en Kund väljer att publicera en recension kan Trustpilot behandla information som rör recensionen enligt sina egna integritetsvillkor.
9. Marknadsföring
9.1 Bolaget skickar endast marknadsföringsmeddelanden via e-post när mottagaren har lämnat det samtycke som krävs.
9.2 Bolaget använder Klaviyo för att hantera marknadsföringsmeddelanden via e-post, e-postlistor och kommunikationsinställningar. Klaviyo kan behandla information såsom Kundens e-postadress, marknadsföringsinställningar och interaktioner med e-postmeddelanden.
9.3 Samtycke till marknadsföring kan när som helst återkallas genom att använda länken för avregistrering i ett e-postmeddelande eller genom att kontakta [email protected].
9.4 Ett återkallat samtycke till marknadsföring stoppar inte servicemeddelanden som behövs för en beställning eller ett Roadwise-konto.
10. Cookies och analys
10.1 e-Vinietă.md och Roadwise-kontot använder cookies och liknande tekniker. Vissa behövs för webbplatsen, kontot, säkerheten eller annan grundläggande funktionalitet.
10.2 Analys-, annonserings- och andra icke nödvändiga tekniker används endast efter samtycke när lagen kräver detta.
10.3 Beroende på Kundens val av cookies kan Bolaget använda Google Analytics, Google Ads, Google Tag Manager, Hotjar och Converge. Dessa tjänster hjälper Bolaget att förstå hur dess tjänster används, förbättra användarupplevelsen, mäta prestanda samt mäta eller optimera annonsering.
10.4 Dessa tekniker kan behandla information såsom IP-adress, onlineidentifierare, information om webbläsare och enhet, visade sidor, klick, interaktioner och sessionsinformation.
10.5 Kunder kan ändra eller återkalla sina cookieval via de cookieinställningar som Bolaget tillhandahåller.
11. Hosting och tekniska leverantörer
11.1 Bolaget använder Google Cloud för hosting, infrastruktur och teknisk lagring. Personuppgifter kan därför lagras eller behandlas med hjälp av Google Clouds system.
11.2 Bolaget kan även använda andra tekniska leverantörer som behövs för att driva, säkra, underhålla eller utveckla dess tjänster. Dessa leverantörer får endast tillgång till personuppgifter när detta behövs för den tjänst som de tillhandahåller.
12. Vilka vi delar personuppgifter med
12.1 Bolaget säljer inte personuppgifter.
12.2 Beroende på vilka tjänster som används kan personuppgifter delas med:
a. vinjettleverantörer och offentliga myndigheter;
b. betalningsleverantörer;
c. leverantörer av hosting och tekniska tjänster;
d. kundserviceleverantörer;
e. leverantörer av analys- och spårningstjänster;
f. marknadsföringsleverantörer;
g. recensionsplattformar; och
h. professionella rådgivare när det är nödvändigt.
12.3 Personuppgifter kan också lämnas ut när Bolaget är skyldigt att göra detta enligt lag eller på grund av ett beslut från en domstol eller behörig myndighet. Bolaget kan även lämna ut information när detta rimligen är nödvändigt för att hantera eller försvara ett rättsligt anspråk.
13. Överföringar utanför EES
13.1 Vissa av Bolagets tjänsteleverantörer eller vinjettleverantörer kan behandla personuppgifter utanför Europeiska ekonomiska samarbetsområdet.
13.2 När personuppgifter överförs utanför EES använder Bolaget en överföringsmekanism som är tillåten enligt tillämplig dataskyddslagstiftning. Beroende på land och mottagare kan detta omfatta:
a. ett beslut om adekvat skyddsnivå från Europeiska kommissionen;
b. EU-US Data Privacy Framework för certifierade organisationer;
c. standardavtalsklausuler som godkänts av Europeiska kommissionen, tillsammans med ytterligare skyddsåtgärder när detta krävs; eller
d. en annan överföringsmekanism som är tillåten enligt tillämplig lag.
13.3 Kunder kan kontakta [email protected] för mer information om de skyddsåtgärder som används för en viss internationell överföring.
14. Hur länge vi sparar personuppgifter
14.1 Bolaget sparar inte personuppgifter längre än nödvändigt, om inte lagen kräver eller tillåter att de sparas längre.
14.2 Beställnings-, faktura- och kunduppgifter som ingår i Bolagets skatte- eller administrativa dokumentation sparas i allmänhet i sju år.
14.3 Information som endast är kopplad till ett Roadwise-konto sparas så länge kontot är aktivt. När kontot har avslutats raderas eller anonymiseras information som inte längre behövs för något annat lagligt ändamål.
14.4 Information som fortfarande måste sparas på grund av en rättslig skyldighet, såsom beställnings- eller fakturauppgifter, fortsätter att lagras under den tillämpliga lagringstiden även efter att ett Roadwise-konto har avslutats.
14.5 Marknadsföringsinformation sparas tills samtycket återkallas eller informationen inte längre behövs för marknadsföring. Bolaget kan spara begränsad information för att dokumentera att någon har avregistrerat sig, så att marknadsföring inte skickas igen utan ett nytt samtycke.
14.6 Tekniska uppgifter, analysdata, cookieuppgifter och kundserviceuppgifter sparas endast så länge de rimligen behövs för det relevanta ändamålet. Den exakta perioden kan bero på typen av uppgifter, inställningarna för den tjänst som används och tillämpliga rättsliga eller säkerhetsmässiga krav.
15. Säkerhet
15.1 Bolaget vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot förlust, missbruk, obehörig åtkomst, obehörigt röjande och annan olaglig behandling.
15.2 Bolaget granskar sina säkerhetsåtgärder och uppdaterar dem när det är lämpligt, med hänsyn till typen av personuppgifter som behandlas och de risker som är förknippade med behandlingen.
15.3 Det går inte att garantera att något onlinesystem är helt säkert. Kunder ansvarar också för att hålla inloggningsuppgifterna till sitt Roadwise-konto säkra och bör kontakta Bolaget om de tror att någon har fått åtkomst till deras konto utan tillstånd.
16. Automatiserat beslutsfattande
16.1 Bolaget fattar inte beslut om Kunder enbart genom automatiserad behandling när sådana beslut har rättsliga följder för dem eller på liknande sätt påverkar dem i betydande grad.
17. Dina rättigheter avseende personuppgifter
17.1 Kunder har rätt att fråga Bolaget vilka personuppgifter det har om dem och att få en kopia av dessa uppgifter.
17.2 Kunder kan begära att Bolaget rättar personuppgifter som är felaktiga eller ofullständiga.
17.3 Kunder kan begära att Bolaget raderar personuppgifter när lagen ger dem denna rätt. Bolaget kan fortfarande spara information som det enligt lag är skyldigt eller på annat sätt rättsligt tillåtet att behålla.
17.4 Kunder kan också ha rätt att begära att Bolaget begränsar hur deras uppgifter används, invända mot viss behandling eller få vissa uppgifter i ett överförbart format.
17.5 När behandling grundas på samtycke kan samtycket återkallas när som helst. Detta påverkar inte behandling som redan hade skett innan samtycket återkallades.
17.6 Begäranden som rör personuppgifter kan skickas via det tillgängliga kontaktformuläret eller via e-post till [email protected]. Bolaget kan begära den information som behövs för att verifiera identiteten på den person som gör begäran.
17.7 Bolaget kommer att svara inom de tidsfrister som krävs enligt tillämplig dataskyddslagstiftning.
17.8 Kunder har också rätt att lämna in ett klagomål till en dataskyddsmyndighet. Eftersom Bolaget är etablerat i Nederländerna kan ett klagomål lämnas in till den nederländska dataskyddsmyndigheten, Autoriteit Persoonsgegevens. Beroende på omständigheterna kan en Kund även ha möjlighet att lämna in ett klagomål till dataskyddsmyndigheten i sitt eget land.
18. Ålder
18.1 Bolagets e-vinjettjänster och Roadwise-konton är avsedda för personer som är 18 år eller äldre. Bolaget erbjuder inte medvetet Roadwise-konton eller e-vinjettjänster till personer under 18 år.
19. Ändringar av denna integritetspolicy
19.1 Bolaget kan uppdatera denna integritetspolicy om dess tjänster, behandlingsaktiviteter, tjänsteleverantörer eller rättsliga skyldigheter förändras.
19.2 Den senaste versionen kommer att finnas tillgänglig via e-Vinietă.md och via Bolagets Roadwise-tjänster. När det krävs enligt lag kommer väsentliga ändringar som avsevärt påverkar befintliga innehavare av Roadwise-konton också att meddelas dem.