Политика за поверителност

1. Кои сме ние

1.1 Roadwise Group B.V., намиращо се на адрес Oudegracht 294, 3511 NX Utrecht, Нидерландия, отговаря за обработването на лични данни, описано в настоящата Политика за поверителност. Roadwise Group B.V. е регистрирано в Нидерландската търговска камара под номер 90577434. В настоящата Политика за поверителност Roadwise Group B.V. се нарича Дружеството.

1.2 Настоящата Политика за поверителност се прилага, когато лични данни се обработват чрез RovinietăDigitală.ro, акаунт в Roadwise, поръчка на е-винетка, обслужване на клиенти или друга услуга, описана в настоящата Политика за поверителност.

1.3 Въпроси относно поверителността или искания, свързани с лични данни, могат да бъдат подавани чрез наличната форма за контакт или по имейл на [email protected].

2. Лични данни, които събираме

2.1 Личните данни, необходими за е-винетка, се различават в зависимост от държавата и продукта. Това е така, защото всяка държава и всеки доставчик на е-винетки могат да имат различни изисквания за регистрация. Дружеството изисква само данни, които са необходими за поръчката или за приложимите правни, административни или данъчни изисквания.

2.2 В зависимост от поръчаната е-винетка Дружеството може да събира:

a. държава на регистрация на превозното средство;

b. регистрационен номер;

c. идентификационен номер на превозното средство (VIN);

d. имейл адрес;

e. телефонен номер;

f. собствено име и фамилия;

g. адрес;

h. номер на паспорт; и

i. име на фирма, когато е приложимо.

2.3 Дружеството обработва и информация за поръчката. Това може да включва държавата, типа е-винетка, началната дата, срока на валидност, платената сума, таксата за регистрация, валутата, номера на поръчката, данните за фактурата, статуса на поръчката и информацията, получена от доставчика на е-винетки.

2.4 Плащанията се обработват от външни доставчици на платежни услуги. Дружеството не съхранява пълните данни на платежни карти или банковите данни, използвани за извършване на плащането. Дружеството може да получава информация като метода на плащане, сумата, статуса на плащането и референцията на транзакцията.

2.5 Когато някой използва RovinietăDigitală.ro или акаунт в Roadwise, може да се събира и техническа информация. Това може да включва IP адреса, информация за браузъра и устройството, датата и часа на достъп, разгледаните страници, кликванията, взаимодействията и техническите логове.

2.6 Някои лични данни са необходими за създаване на акаунт в Roadwise или за обработване на поръчка на е-винетка. Когато дадена информация е задължителна, това ще бъде посочено при нейното изискване. Ако Клиентът не предостави необходимата информация, Дружеството може да не бъде в състояние да създаде акаунта в Roadwise, да обработи поръчката или да предостави съответната услуга.

3. Акаунт в Roadwise

3.1 Когато се създаде акаунт в Roadwise, Дружеството първоначално съхранява потвърдения имейл адрес и историята на поръчките, свързана с този имейл адрес.

3.2 Имейл адресът трябва да бъде потвърден, преди предишните поръчки да бъдат показани в акаунта в Roadwise. Поръчките, направени по-рано със същия потвърден имейл адрес, могат след това автоматично да бъдат свързани с акаунта.

3.3 Клиентите могат по-късно да добавят или променят информация в своя акаунт в Roadwise, включително собственото си име, фамилията, телефонния номер, адреса и номера на паспорта. Тази информация може да бъде използвана за бъдещи поръчки, когато е необходима.

3.4 Данните, които са необходими единствено за акаунта в Roadwise, се съхраняват, докато акаунтът остава активен, освен ако Дружеството има друго законосъобразно основание да ги съхранява по-дълго.

3.5 Ако Клиент закрие своя акаунт в Roadwise, достъпът до акаунта се прекратява. Това не води автоматично до изтриване на информация за поръчки, фактури или друга информация, която Дружеството е длъжно или има право да съхранява.

4. Защо използваме лични данни

4.1 Дружеството обработва лични данни, когато това е необходимо за предоставяне на услуга, поискана от Клиента, или за изпълнение на договор с Клиента. Това включва използването на данни за акаунта и информация за контакт за създаване и управление на акаунт в Roadwise, както и използването на информация за контакт, превозното средство и поръчката за обработване, регистриране и доставяне на е-винетка. Информацията за плащания и транзакции може също да се използва за обработване на плащания, възстановяване на суми, спорове и оспорвания на плащания, а съответната информация за контакт и поръчки може да се използва за предоставяне на обслужване на клиенти.

4.2 Дружеството обработва определени лични данни, тъй като трябва да спазва законови задължения. Това се отнася основно за информация за поръчки, фактури, плащания и клиенти, която трябва да бъде съхранявана или обработвана за целите на данъчни, счетоводни, административни или други законови изисквания.

4.3 Дружеството може да обработва лични данни, когато това е необходимо за неговите легитимни интереси, при условие че правата и интересите на Клиента нямат преимущество пред тези интереси. Това може да включва използване на технически данни и данни за използването с цел поддържане на сигурността и правилното функциониране на услугите на Дружеството, използване на съответна информация за акаунти, поръчки и техническа информация за предотвратяване или разследване на измами и злоупотреби, използване на информация за услугите и използването им за подобряване на услугите на Дружеството, използване на ограничена информация за поръчки и данни за контакт с цел получаване на обратна връзка от клиенти и използване на съответна информация за установяване, упражняване или защита на правни претенции.

4.4 Дружеството обработва лични данни въз основа на съгласие, когато се изисква съгласие. Това се отнася по-специално за маркетингови имейли и определени технологии за анализ, реклама и проследяване. Клиентът може да оттегли съгласието си по всяко време.

4.5 Оттеглянето на съгласието не засяга обработването, което вече е било извършено законосъобразно преди оттеглянето на съгласието. Когато Дружеството обработва лични данни на друго правно основание, оттеглянето на съгласието не засяга обработването, което е необходимо на това друго основание.

5. Регистрация на е-винетка

5.1 За да обработи е-винетка, Дружеството изпраща информацията, необходима за поръчката, на съответния доставчик на е-винетки. Споделя се само информацията, необходима за конкретната държава и поръчка.

5.2 В зависимост от държавата доставчикът на е-винетки може да бъде държавен орган, оператор на пътни такси, оторизиран дистрибутор, препродавач или друга организация, участваща в регистрацията или администрирането на е-винетката.

5.3 Понастоящем Дружеството използва или може да използва следните доставчици на е-винетки:

Швейцария

  • Bundesamt für Zoll und Grenzsicherheit (BAZG)

Чехия

  • Státní fond dopravní infrastruktury (SFDI)

Словакия

  • Národná diaľničná spoločnosť (NDS)

Словения

  • Družba za avtoceste v Republiki Sloveniji (DARS)

Румъния

  • Scala Assistance SRL

  • barely digital GmbH & Co. KG

  • SMS Ticketing SRL

България

  • Intelligent Traffic Systems AD

  • Yettel Bulgaria EAD

Молдова

  • S.A. Administrația Națională a Drumurilor

Унгария

  • Nemzeti Mobilfizetési Zrt.

5.4 Доставчиците на е-винетки, използвани от Дружеството, могат да се променят с течение на времето. Когато за дадена държава е наличен повече от един доставчик, Дружеството може да избере кой доставчик да бъде използван за обработване на поръчката.

5.5 Доставчик на е-винетки може да обработва лични данни на собствена правна отговорност, когато това следва от неговата роля или приложимото право.

6. Плащания

6.1 Понастоящем Дружеството използва Nuvei, PAY.nl, PayPal и Revolut Pay за обработване на плащания. Използваният доставчик зависи от метода на плащане, избран от Клиента.

6.2 Доставчиците на платежни услуги обработват информацията, която им е необходима за извършване, проверка и администриране на плащането. За някои дейности по обработване те действат от името на Дружеството, докато за други дейности по обработване могат да носят собствена правна отговорност.

6.3 Дружеството получава само информацията за плащането, която му е необходима за управление на поръчката, плащането, възстановяването на сума, спора или оспорването на плащането. Дружеството не съхранява пълните данни на платежни карти.

7. Обслужване на клиенти

7.1 Ако Клиент се свърже с Дружеството, Дружеството обработва информацията, необходима за отговор на въпроса или разрешаване на проблема. Това може да включва данни за контакт, кореспонденция, информация за поръчката и друга информация, предоставена от Клиента.

7.2 Дружеството използва Trengo за управление на комуникацията, свързана с обслужването на клиенти. Поради това данните, свързани с обслужването на клиенти, могат да бъдат обработвани чрез Trengo от името на Дружеството.

8. Отзиви

8.1 След поръчка Дружеството може да сподели имейл адреса и идентификатора на поръчката на Клиента с Trustpilot. Trustpilot използва тази информация, за да изпрати покана за отзив от името на Дружеството.

8.2 Дружеството използва тази информация, за да събира автентична обратна връзка от клиенти и да подобрява услугите си. Когато това е разрешено от закона, това обработване се основава на легитимния интерес на Дружеството да получава обратна връзка от своите Клиенти.

8.3 Клиентите могат да възразят срещу използването на техните данни за покани за отзиви, като се свържат с [email protected] или използват възможностите, предоставени в поканата.

8.4 Ако Клиент реши да публикува отзив, Trustpilot може да обработва информация, свързана с този отзив, съгласно собствените си условия за поверителност.

9. Маркетинг

9.1 Дружеството изпраща маркетингови имейли само когато получателят е дал необходимото съгласие.

9.2 Дружеството използва Klaviyo за управление на маркетингови имейли, списъци за разпространение и предпочитания за комуникация. Klaviyo може да обработва информация като имейл адреса на Клиента, маркетинговите предпочитания и взаимодействията с имейли.

9.3 Съгласието за маркетинг може да бъде оттеглено по всяко време чрез използване на връзката за отписване в имейл или чрез свързване с [email protected].

9.4 Оттеглянето на съгласието за маркетинг не прекратява съобщенията, свързани с услугата, които са необходими за поръчка или акаунт в Roadwise.

10. Бисквитки и анализи

10.1 RovinietăDigitală.ro и акаунтът в Roadwise използват бисквитки и сходни технологии. Някои от тях са необходими за уебсайта, акаунта, сигурността или друга основна функционалност.

10.2 Технологии за анализ, реклама и други несъществени технологии се използват само след получаване на съгласие, когато законът изисква това.

10.3 В зависимост от избора на Клиента относно бисквитките Дружеството може да използва Google Analytics, Google Ads, Google Tag Manager, Hotjar и Converge. Тези услуги помагат на Дружеството да разбере как се използват неговите услуги, да подобрява потребителското изживяване, да измерва ефективността и да измерва или оптимизира рекламата.

10.4 Тези технологии могат да обработват информация като IP адрес, онлайн идентификатори, информация за браузъра и устройството, разгледани страници, кликвания, взаимодействия и информация за сесията.

10.5 Клиентите могат да променят или оттеглят избора си относно бисквитките чрез настройките за бисквитки, предоставени от Дружеството.

11. Хостинг и технически доставчици

11.1 Дружеството използва Google Cloud за хостинг, инфраструктура и техническо съхранение. Поради това лични данни могат да бъдат съхранявани или обработвани чрез системите на Google Cloud.

11.2 Дружеството може да използва и други технически доставчици, необходими за функционирането, защитата, поддръжката или разработването на неговите услуги. Тези доставчици получават достъп до лични данни само когато това е необходимо за предоставяната от тях услуга.

12. С кого споделяме лични данни

12.1 Дружеството не продава лични данни.

12.2 В зависимост от използваните услуги лични данни могат да бъдат споделяни с:

a. доставчици на е-винетки и държавни органи;

b. доставчици на платежни услуги;

c. доставчици на хостинг и технически услуги;

d. доставчици на услуги за обслужване на клиенти;

e. доставчици на услуги за анализ и проследяване;

f. доставчици на маркетингови услуги;

g. платформи за отзиви; и

h. професионални консултанти, когато е необходимо.

12.3 Лични данни могат също да бъдат разкривани, когато Дружеството е длъжно да направи това по силата на закон или по разпореждане на съд или компетентен орган. Дружеството може също да разкрива информация, когато това е обосновано необходимо за разглеждане или защита на правна претенция.

13. Предаване на данни извън ЕИП

13.1 Някои от доставчиците на услуги или доставчиците на е-винетки на Дружеството могат да обработват лични данни извън Европейското икономическо пространство.

13.2 Когато лични данни се предават извън ЕИП, Дружеството използва механизъм за предаване, разрешен съгласно приложимото законодателство за защита на данните. В зависимост от държавата и получателя това може да включва:

a. решение на Европейската комисия относно адекватното ниво на защита;

b. Рамката за защита на личните данни между ЕС и САЩ за сертифицирани организации;

c. стандартни договорни клаузи, одобрени от Европейската комисия, заедно с допълнителни гаранции, когато се изискват; или

d. друг механизъм за предаване, разрешен от приложимото право.

13.3 Клиентите могат да се свържат с [email protected] за повече информация относно гаранциите, използвани при конкретно международно предаване на данни.

14. Колко дълго съхраняваме лични данни

14.1 Дружеството не съхранява лични данни по-дълго от необходимото, освен ако законът изисква или разрешава те да бъдат съхранявани за по-дълъг период.

14.2 Информацията за поръчки, фактури и клиенти, която е част от данъчната или административната документация на Дружеството, обикновено се съхранява в продължение на седем години.

14.3 Информацията, която е свързана единствено с акаунт в Roadwise, се съхранява, докато акаунтът остава активен. След закриването на акаунта информацията, която вече не е необходима за друга законосъобразна цел, се изтрива или анонимизира.

14.4 Информацията, която все още трябва да бъде съхранявана поради законово задължение, като например данни за поръчки или фактури, остава съхранена за приложимия срок на съхранение дори след закриването на акаунта в Roadwise.

14.5 Маркетинговата информация се съхранява до оттегляне на съгласието или докато информацията вече не е необходима за маркетингови цели. Дружеството може да съхранява ограничена информация, за да отбележи, че дадено лице се е отписало, така че маркетингови съобщения да не бъдат изпращани отново без ново съгласие.

14.6 Техническите данни, данните за анализи, данните от бисквитки и данните, свързани с обслужването на клиенти, се съхраняват само толкова дълго, колкото е обосновано необходимо за съответната цел. Точният период може да зависи от вида на данните, настройките на използваната услуга и приложимите правни изисквания или изисквания за сигурност.

15. Сигурност

15.1 Дружеството предприема подходящи технически и организационни мерки за защита на личните данни срещу загуба, злоупотреба, неоторизиран достъп, неразрешено разкриване и друго незаконосъобразно обработване.

15.2 Дружеството преглежда мерките си за сигурност и ги актуализира, когато е уместно, като взема предвид вида на обработваните лични данни и свързаните с тях рискове.

15.3 Не може да се гарантира, че която и да е онлайн система е напълно защитена. Клиентите също носят отговорност за сигурното съхраняване на данните за вход в своя акаунт в Roadwise и следва да се свържат с Дружеството, ако смятат, че някой е получил достъп до акаунта им без разрешение.

16. Автоматизирано вземане на решения

16.1 Дружеството не взема решения относно Клиентите единствено чрез автоматизирано обработване, когато тези решения имат правни или сходни по значимост последици за тях.

17. Вашите права относно личните данни

17.1 Клиентите имат право да поискат от Дружеството информация за това какви техни лични данни съхранява и да получат копие от тези данни.

17.2 Клиентите могат да поискат от Дружеството да коригира лични данни, които са неточни или непълни.

17.3 Клиентите могат да поискат от Дружеството да изтрие лични данни, когато законът им предоставя такова право. Дружеството може да продължи да съхранява информация, която е законово задължено или по друг начин има законово право да съхранява.

17.4 Клиентите могат също да имат право да поискат от Дружеството да ограничи начина, по който се използват техните данни, да възразят срещу определено обработване или да получат определени данни в преносим формат.

17.5 Когато обработването се основава на съгласие, съгласието може да бъде оттеглено по всяко време. Това не засяга обработването, което вече е било извършено преди оттеглянето на съгласието.

17.6 Искания, свързани с лични данни, могат да бъдат подавани чрез наличната форма за контакт или по имейл на [email protected]. Дружеството може да поиска информация, необходима за удостоверяване на самоличността на лицето, подало искането.

17.7 Дружеството ще отговори в сроковете, изисквани от приложимото законодателство за защита на данните.

17.8 Клиентите имат също право да подадат жалба до надзорен орган по защита на данните. Тъй като Дружеството е установено в Нидерландия, жалба може да бъде подадена до нидерландския надзорен орган по защита на данните, Autoriteit Persoonsgegevens. В зависимост от обстоятелствата Клиентът може също да има възможност да подаде жалба до надзорния орган по защита на данните в собствената си държава.

18. Възраст

18.1 Услугите на Дружеството за е-винетки и акаунтите в Roadwise са предназначени за лица на възраст 18 или повече години. Дружеството съзнателно не предлага акаунти в Roadwise или услуги за е-винетки на лица под 18-годишна възраст.

19. Промени в настоящата Политика за поверителност

19.1 Дружеството може да актуализира настоящата Политика за поверителност, ако неговите услуги, дейности по обработване, доставчици на услуги или законови задължения се променят.

19.2 Най-новата версия ще бъде достъпна чрез RovinietăDigitală.ro и чрез услугите на Дружеството в Roadwise. Когато това се изисква от закона, съществени промени, които значително засягат съществуващи притежатели на акаунти в Roadwise, също ще им бъдат съобщавани.