1. Cine suntem
1.1 Roadwise Group B.V., cu sediul la Oudegracht 294, 3511 NX Utrecht, Țările de Jos, este responsabilă pentru prelucrarea datelor cu caracter personal descrisă în prezenta Politică de confidențialitate. Roadwise Group B.V. este înregistrată la Camera de Comerț din Țările de Jos sub numărul 90577434. În prezenta Politică de confidențialitate, Roadwise Group B.V. este denumită Compania.
1.2 Prezenta Politică de confidențialitate se aplică atunci când datele cu caracter personal sunt prelucrate prin RovinietăDigitală.ro, printr-un cont Roadwise, în legătură cu o comandă de vinietă, prin serviciul de asistență pentru clienți sau printr-un alt serviciu descris în prezenta Politică de confidențialitate.
1.3 Întrebările privind confidențialitatea sau solicitările referitoare la datele cu caracter personal pot fi transmise prin formularul de contact disponibil sau prin e-mail la [email protected].
2. Datele cu caracter personal pe care le colectăm
2.1 Datele cu caracter personal necesare pentru o vinietă diferă în funcție de țară și produs. Acest lucru se datorează faptului că fiecare țară și fiecare furnizor de viniete poate avea cerințe de înregistrare diferite. Compania solicită numai datele necesare pentru comandă sau pentru îndeplinirea cerințelor legale, administrative sau fiscale aplicabile.
2.2 În funcție de vinieta comandată, Compania poate colecta:
a. țara de înmatriculare a vehiculului;
b. numărul de înmatriculare;
c. numărul de identificare al vehiculului (VIN);
d. adresa de e-mail;
e. numărul de telefon;
f. prenumele și numele;
g. adresa;
h. numărul pașaportului; și
i. denumirea companiei, dacă este relevant.
2.3 Compania prelucrează, de asemenea, informații privind comanda. Acestea pot include țara, tipul vinietei, data de început, perioada de valabilitate, suma plătită, taxa de înregistrare, moneda, numărul comenzii, detaliile facturii, starea comenzii și informațiile primite de la furnizorul de viniete.
2.4 Plățile sunt gestionate de furnizori externi de servicii de plată. Compania nu stochează datele complete ale cardului de plată sau datele bancare utilizate pentru efectuarea plății. Compania poate primi informații precum metoda de plată, suma, starea plății și referința tranzacției.
2.5 Atunci când o persoană utilizează RovinietăDigitală.ro sau un cont Roadwise, pot fi colectate și informații tehnice. Acestea pot include adresa IP, informații despre browser și dispozitiv, data și ora accesării, paginile vizualizate, clicurile, interacțiunile și jurnalele tehnice.
2.6 Anumite date cu caracter personal sunt necesare pentru crearea unui cont Roadwise sau pentru procesarea unei comenzi de vinietă. Atunci când anumite informații sunt obligatorii, acest lucru va fi indicat în momentul în care sunt solicitate. Dacă Clientul nu furnizează informațiile necesare, Compania poate să nu poată crea contul Roadwise, procesa comanda sau furniza serviciul relevant.
3. Contul Roadwise
3.1 Atunci când este creat un cont Roadwise, Compania stochează inițial adresa de e-mail verificată și istoricul comenzilor asociat acestei adrese de e-mail.
3.2 Adresa de e-mail trebuie verificată înainte ca comenzile anterioare să fie afișate în contul Roadwise. Comenzile plasate anterior folosind aceeași adresă de e-mail verificată pot fi apoi asociate automat contului.
3.3 Clienții pot adăuga sau modifica ulterior informații în contul lor Roadwise, inclusiv prenumele, numele, numărul de telefon, adresa și numărul pașaportului. Aceste informații pot fi utilizate pentru comenzi viitoare atunci când sunt necesare.
3.4 Datele necesare exclusiv pentru contul Roadwise sunt păstrate atât timp cât contul rămâne activ, cu excepția cazului în care Compania are un alt temei legal pentru a le păstra pentru o perioadă mai lungă.
3.5 Dacă un Client își închide contul Roadwise, accesul la cont este eliminat. Acest lucru nu determină automat ștergerea informațiilor privind comenzile, facturile sau a altor informații pe care Compania trebuie sau are dreptul să le păstreze.
4. De ce utilizăm datele cu caracter personal
4.1 Compania prelucrează date cu caracter personal atunci când acest lucru este necesar pentru furnizarea unui serviciu solicitat de Client sau pentru executarea unui contract cu Clientul. Aceasta include utilizarea informațiilor privind contul și datele de contact pentru crearea și administrarea unui cont Roadwise, precum și utilizarea informațiilor de contact, despre vehicul și despre comandă pentru procesarea, înregistrarea și livrarea unei viniete. Informațiile privind plățile și tranzacțiile pot fi, de asemenea, utilizate pentru gestionarea plăților, rambursărilor, disputelor și procedurilor de chargeback, iar informațiile relevante de contact și despre comandă pot fi utilizate pentru furnizarea asistenței pentru clienți.
4.2 Compania prelucrează anumite date cu caracter personal deoarece trebuie să respecte obligații legale. Acest lucru se aplică în principal informațiilor privind comenzile, facturile, plățile și clienții care trebuie păstrate sau prelucrate în scopuri fiscale, contabile, administrative sau pentru îndeplinirea altor cerințe legale.
4.3 Compania poate prelucra date cu caracter personal atunci când acest lucru este necesar pentru interesele sale legitime, cu condiția ca drepturile și interesele Clientului să nu prevaleze asupra acestor interese. Aceasta poate include utilizarea datelor tehnice și de utilizare pentru menținerea securității și funcționării corespunzătoare a serviciilor Companiei, utilizarea informațiilor relevante privind contul, comenzile și informațiile tehnice pentru prevenirea sau investigarea fraudei și a utilizării abuzive, utilizarea informațiilor privind serviciile și utilizarea acestora pentru îmbunătățirea serviciilor Companiei, utilizarea unor informații limitate privind comenzile și datele de contact pentru obținerea feedbackului clienților și utilizarea informațiilor relevante pentru constatarea, exercitarea sau apărarea unor drepturi în justiție.
4.4 Compania prelucrează date cu caracter personal în baza consimțământului atunci când acesta este necesar. Acest lucru se aplică în special e-mailurilor de marketing și anumitor tehnologii de analiză, publicitate și urmărire. Clientul își poate retrage consimțământul în orice moment.
4.5 Retragerea consimțământului nu afectează prelucrarea care a avut loc în mod legal înainte de retragerea consimțământului. Atunci când Compania prelucrează date cu caracter personal în baza unui alt temei juridic, retragerea consimțământului nu afectează prelucrarea necesară în baza acelui alt temei.
5. Înregistrarea vinietei
5.1 Pentru procesarea unei viniete, Compania transmite furnizorului de viniete relevant informațiile necesare pentru comandă. Sunt partajate numai informațiile necesare pentru țara și comanda respectivă.
5.2 În funcție de țară, un furnizor de viniete poate fi o autoritate publică, un operator de taxare rutieră, un distribuitor autorizat, un revânzător sau o altă organizație implicată în înregistrarea sau administrarea vinietei.
5.3 În prezent, Compania utilizează sau poate utiliza următorii furnizori de viniete:
Elveția
Bundesamt für Zoll und Grenzsicherheit (BAZG)
Cehia
Státní fond dopravní infrastruktury (SFDI)
Slovacia
Národná diaľničná spoločnosť (NDS)
Slovenia
Družba za avtoceste v Republiki Sloveniji (DARS)
România
Scala Assistance SRL
barely digital GmbH & Co. KG
SMS Ticketing SRL
Bulgaria
Intelligent Traffic Systems AD
Yettel Bulgaria EAD
Moldova
S.A. Administrația Națională a Drumurilor
Ungaria
Nemzeti Mobilfizetési Zrt.
5.4 Furnizorii de viniete utilizați de Companie se pot schimba în timp. În cazul în care pentru o țară sunt disponibili mai mulți furnizori, Compania poate alege furnizorul care va fi utilizat pentru procesarea comenzii.
5.5 Un furnizor de viniete poate prelucra date cu caracter personal sub propria răspundere juridică atunci când acest lucru rezultă din rolul său sau din legislația aplicabilă.
6. Plăți
6.1 În prezent, Compania utilizează Nuvei, PAY.nl, PayPal și Revolut Pay pentru procesarea plăților. Furnizorul utilizat depinde de metoda de plată selectată de Client.
6.2 Furnizorii de servicii de plată prelucrează informațiile de care au nevoie pentru a finaliza, verifica și administra plata. Pentru anumite prelucrări, aceștia acționează în numele Companiei, iar pentru alte prelucrări pot avea propriile responsabilități juridice.
6.3 Compania primește numai informațiile privind plata de care are nevoie pentru gestionarea comenzii, plății, rambursării, disputei sau procedurii de chargeback. Compania nu stochează datele complete ale cardului de plată.
7. Serviciul de asistență pentru clienți
7.1 Dacă un Client contactează Compania, aceasta prelucrează informațiile necesare pentru a răspunde la întrebare sau pentru a soluționa problema. Acestea pot include date de contact, corespondență, informații privind comanda și alte informații furnizate de Client.
7.2 Compania utilizează Trengo pentru gestionarea comunicărilor cu serviciul de asistență pentru clienți. Prin urmare, datele aferente serviciului de asistență pentru clienți pot fi prelucrate prin Trengo în numele Companiei.
8. Recenzii
8.1 După o comandă, Compania poate partaja adresa de e-mail și ID-ul comenzii Clientului cu Trustpilot. Trustpilot utilizează aceste informații pentru a trimite o invitație de a lăsa o recenzie în numele Companiei.
8.2 Compania utilizează aceste informații pentru a colecta feedback autentic de la clienți și pentru a-și îmbunătăți serviciile. Atunci când legea permite acest lucru, această prelucrare se bazează pe interesul legitim al Companiei de a primi feedback de la Clienții săi.
8.3 Clienții se pot opune utilizării datelor lor pentru invitații de a lăsa recenzii contactând [email protected] sau utilizând opțiunile furnizate în invitație.
8.4 Dacă un Client alege să publice o recenzie, Trustpilot poate prelucra informațiile referitoare la acea recenzie în conformitate cu propriile sale condiții privind confidențialitatea.
9. Marketing
9.1 Compania trimite e-mailuri de marketing numai atunci când destinatarul și-a dat consimțământul necesar.
9.2 Compania utilizează Klaviyo pentru gestionarea e-mailurilor de marketing, listelor de distribuție și preferințelor de comunicare. Klaviyo poate prelucra informații precum adresa de e-mail a Clientului, preferințele de marketing și interacțiunile cu e-mailurile.
9.3 Consimțământul pentru marketing poate fi retras în orice moment prin utilizarea linkului de dezabonare dintr-un e-mail sau prin contactarea [email protected].
9.4 Retragerea consimțământului pentru marketing nu oprește mesajele privind serviciile care sunt necesare pentru o comandă sau pentru un cont Roadwise.
10. Cookie-uri și analiză
10.1 RovinietăDigitală.ro și contul Roadwise utilizează cookie-uri și tehnologii similare. Unele dintre acestea sunt necesare pentru website, cont, securitate sau alte funcționalități de bază.
10.2 Tehnologiile de analiză, publicitate și alte tehnologii neesențiale sunt utilizate numai după obținerea consimțământului, atunci când legea impune acest lucru.
10.3 În funcție de opțiunile Clientului privind cookie-urile, Compania poate utiliza Google Analytics, Google Ads, Google Tag Manager, Hotjar și Converge. Aceste servicii ajută Compania să înțeleagă modul în care sunt utilizate serviciile sale, să îmbunătățească experiența utilizatorului, să măsoare performanța și să măsoare sau să optimizeze publicitatea.
10.4 Aceste tehnologii pot prelucra informații precum adresa IP, identificatori online, informații despre browser și dispozitiv, paginile vizualizate, clicurile, interacțiunile și informațiile despre sesiune.
10.5 Clienții își pot modifica sau retrage opțiunile privind cookie-urile prin setările pentru cookie-uri puse la dispoziție de Companie.
11. Furnizori de găzduire și servicii tehnice
11.1 Compania utilizează Google Cloud pentru găzduire, infrastructură și stocare tehnică. Prin urmare, datele cu caracter personal pot fi stocate sau prelucrate utilizând sistemele Google Cloud.
11.2 Compania poate utiliza și alți furnizori tehnici necesari pentru operarea, securizarea, întreținerea sau dezvoltarea serviciilor sale. Acești furnizori primesc acces la date cu caracter personal numai atunci când acest lucru este necesar pentru serviciul pe care îl furnizează.
12. Cui divulgăm datele cu caracter personal
12.1 Compania nu vinde date cu caracter personal.
12.2 În funcție de serviciile utilizate, datele cu caracter personal pot fi partajate cu:
a. furnizori de viniete și autorități publice;
b. furnizori de servicii de plată;
c. furnizori de servicii de găzduire și servicii tehnice;
d. furnizori de servicii de asistență pentru clienți;
e. furnizori de servicii de analiză și urmărire;
f. furnizori de servicii de marketing;
g. platforme de recenzii; și
h. consultanți profesioniști, atunci când este necesar.
12.3 Datele cu caracter personal pot fi, de asemenea, divulgate atunci când Compania este obligată să facă acest lucru prin lege, de către o instanță sau o autoritate competentă. Compania poate, de asemenea, divulga informații atunci când acest lucru este necesar în mod rezonabil pentru gestionarea sau apărarea unei pretenții juridice.
13. Transferuri în afara SEE
13.1 Unii dintre furnizorii de servicii sau furnizorii de viniete ai Companiei pot prelucra date cu caracter personal în afara Spațiului Economic European.
13.2 Atunci când datele cu caracter personal sunt transferate în afara SEE, Compania utilizează un mecanism de transfer permis de legislația aplicabilă privind protecția datelor. În funcție de țară și destinatar, acesta poate include:
a. o decizie privind caracterul adecvat al nivelului de protecție adoptată de Comisia Europeană;
b. Cadrul UE-SUA privind confidențialitatea datelor pentru organizațiile certificate;
c. Clauzele contractuale standard aprobate de Comisia Europeană, împreună cu garanții suplimentare, atunci când sunt necesare; sau
d. un alt mecanism de transfer permis de legislația aplicabilă.
13.3 Clienții pot contacta [email protected] pentru mai multe informații despre garanțiile utilizate pentru un anumit transfer internațional.
14. Cât timp păstrăm datele cu caracter personal
14.1 Compania nu păstrează datele cu caracter personal mai mult decât este necesar, cu excepția cazului în care legea impune sau permite păstrarea acestora pentru o perioadă mai lungă.
14.2 Informațiile privind comenzile, facturile și clienții care fac parte din evidențele fiscale sau administrative ale Companiei sunt păstrate, în general, timp de șapte ani.
14.3 Informațiile asociate exclusiv unui cont Roadwise sunt păstrate atât timp cât contul rămâne activ. După închiderea contului, informațiile care nu mai sunt necesare pentru un alt scop legal sunt șterse sau anonimizate.
14.4 Informațiile care trebuie păstrate în continuare din cauza unei obligații legale, cum ar fi evidențele comenzilor sau facturilor, rămân stocate pe durata perioadei de păstrare aplicabile chiar și după închiderea unui cont Roadwise.
14.5 Informațiile de marketing sunt păstrate până la retragerea consimțământului sau până când informațiile nu mai sunt necesare în scopuri de marketing. Compania poate păstra informații limitate pentru a consemna faptul că o persoană s-a dezabonat, astfel încât comunicările de marketing să nu fie trimise din nou fără un nou consimțământ.
14.6 Datele tehnice, de analiză, privind cookie-urile și serviciul de asistență pentru clienți sunt păstrate numai atât timp cât este necesar în mod rezonabil pentru scopul relevant. Perioada exactă poate depinde de tipul datelor, de setările serviciului utilizat și de cerințele legale sau de securitate aplicabile.
15. Securitate
15.1 Compania ia măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva pierderii, utilizării abuzive, accesului neautorizat, divulgării neautorizate și altor forme de prelucrare ilegală.
15.2 Compania își revizuiește măsurile de securitate și le actualizează atunci când este cazul, ținând seama de tipul datelor cu caracter personal prelucrate și de riscurile implicate.
15.3 Niciun sistem online nu poate fi garantat ca fiind complet sigur. Clienții sunt, de asemenea, responsabili pentru păstrarea în siguranță a datelor de autentificare ale contului Roadwise și ar trebui să contacteze Compania dacă au motive să creadă că cineva le-a accesat contul fără permisiune.
16. Procesul decizional automatizat
16.1 Compania nu ia decizii cu privire la Clienți exclusiv prin prelucrare automatizată atunci când aceste decizii produc efecte juridice asupra lor sau îi afectează în mod similar într-o măsură semnificativă.
17. Drepturile dumneavoastră privind confidențialitatea
17.1 Clienții au dreptul să solicite Companiei informații despre datele cu caracter personal pe care aceasta le deține despre ei și să primească o copie a acestor date.
17.2 Clienții pot solicita Companiei să corecteze datele cu caracter personal care sunt inexacte sau incomplete.
17.3 Clienții pot solicita Companiei să șteargă datele cu caracter personal atunci când legea le conferă acest drept. Compania poate păstra în continuare informațiile pe care este obligată prin lege sau pe care legea îi permite în alt mod să le păstreze.
17.4 Clienții pot avea, de asemenea, dreptul de a solicita Companiei să restricționeze modul în care sunt utilizate datele lor, să se opună anumitor prelucrări sau să primească anumite date într-un format portabil.
17.5 Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment. Acest lucru nu afectează prelucrarea care a avut deja loc înainte de retragerea consimțământului.
17.6 Solicitările privind confidențialitatea pot fi transmise prin formularul de contact disponibil sau prin e-mail la [email protected]. Compania poate solicita informațiile necesare pentru verificarea identității persoanei care formulează solicitarea.
17.7 Compania va răspunde în termenele impuse de legislația aplicabilă privind protecția datelor.
17.8 Clienții au, de asemenea, dreptul de a depune o plângere la o autoritate pentru protecția datelor. Deoarece Compania este stabilită în Țările de Jos, o plângere poate fi depusă la autoritatea pentru protecția datelor din Țările de Jos, Autoriteit Persoonsgegevens. În funcție de circumstanțe, un Client poate avea, de asemenea, posibilitatea de a depune o plângere la autoritatea pentru protecția datelor din propria țară.
18. Vârsta
18.1 Serviciile de viniete ale Companiei și conturile Roadwise sunt destinate persoanelor cu vârsta de cel puțin 18 ani. Compania nu oferă cu bună știință conturi Roadwise sau servicii de viniete persoanelor cu vârsta sub 18 ani.
19. Modificări ale prezentei Politici de confidențialitate
19.1 Compania poate actualiza prezenta Politică de confidențialitate dacă se modifică serviciile sale, activitățile de prelucrare, furnizorii de servicii sau obligațiile legale.
19.2 Cea mai recentă versiune va fi disponibilă prin RovinietăDigitală.ro și prin serviciile Roadwise ale Companiei. Atunci când legea impune acest lucru, modificările semnificative care afectează în mod substanțial titularii existenți de conturi Roadwise le vor fi, de asemenea, comunicate.