¿Qué aprenderá sobre los datos personales en este documento?
En general, necesitamos procesar datos personales para:
- dirigir nuestros negocios y proporcionar nuestros servicios y productos;
- gestionar de manera eficiente nuestros recursos humanos;
- cumplir con nuestras obligaciones legales y contractuales; y
- perseguir nuestros propios intereses legítimos.
En EUROWAG procesamos sus datos personales para los siguientes fines de procesamiento y sobre la base de los siguientes fundamentos legales. Al hacerlo, las entidades EW actúan como controladores conjuntos en el sentido del artículo 26 del RGPD.[1]
En la siguiente tabla también encontrará información general sobre cuánto tiempo almacenamos y procesamos sus datos personales. Estos son períodos de retención generales que pueden acortarse si los datos ya no son necesarios para los fines o prolongarse, si así lo exige la ley o nuestros intereses legítimos.
Puede encontrar una descripción más detallada de los propósitos y el interés legítimo que perseguimos aquí.
[1] La esencia de nuestro acuerdo de controlador conjunto en EUROWAG es la siguiente: (i) la agenda de cumplimiento relacionada con el GDPR y la privacidad electrónica está sujeta a la supervisión y el asesoramiento del DPO del Grupo, que gestiona todas las solicitudes de los interesados con la ayuda del personal local; (ii) todos los propósitos de este Aviso de privacidad del Grupo son fines conjuntos de todas las entidades de EW, lo que significa que todas las entidades tienen derecho a procesar los mismos datos personales de forma conjunta, pero basándose en un estricto principio «necesario»; (iii) el principio necesario permite compartir cualquier procesamiento de datos personales para los fines designados aquí entre cualquier entidad de EW, siempre que sea necesario; (iv) cada entidad de EW puede procesar sus propios datos personales para sus propios fines, no para fines conjuntos, pero debe informar al DPO del Grupo y a los interesados sobre dicho procesamiento de conformidad con los artículos 13 y 14 del RGPD.
A continuación encontrará la descripción general:
interés legítimo
interés legítimo
interés legítimo
interés legítimo
interés legítimo
interés legítimo
interés legítimo
interés legítimo
interés legítimo
interés legítimo
interés legítimo
interés legítimo
interés legítimo
La lista de intereses legítimos que persigue Eurowag es la siguiente:
- procesamiento de la documentación de pago;
- procesamiento de datos técnicos y facturación,
- proceso de incorporación;
- prevención de fraudes;
- seguimiento del comportamiento de los conductores;
- autorización manual y telefónica de los clientes;
- presentación de informes para los clientes (informes financieros y análisis empresariales);
- cobro anticipado del dinero (devolución del IVA en nombre del cliente);
- reembolsos de impuestos sobre el combustible y mediación del comercio;
- prestación de educación, promoción y formación a los usuarios;
- resolución de problemas de los clientes;
- comunicación entre las partes contratantes;
- registros de poderes notariales internos y externos;
- registros de las relaciones contractuales entre proveedor y cliente entre el controlador y sus clientes, socios y proveedores;
- otra agenda legal;
- evaluación del riesgo crediticio (selección) de los clientes, incluido el modelo de calificación crediticia y la presentación de informes sobre el comportamiento de pago;
- preparación de la política de precios B2B y descuentos para los clientes
- monitoreo y evaluación de eventos sospechosos basados en el análisis de registros a través de aplicaciones de software específicas
- pruebas de penetración y realización de auditorías de seguridad con la posibilidad de acceder a datos protegidos;
- monitoreo de la red y los sistemas de los usuarios;
- Sistemas de CCTV;
- control de acceso físico;
- personalizar y enviar boletines electrónicos de marketing (correo electrónico, SMS) a los clientes existentes;
- realización de actividades de telemarketing, incluidas campañas para clientes actuales y registros de voz;
- segmentación y personalización del contenido publicitario;
- recopilación y análisis de los comentarios de los clientes.
Cuando la ley nos exige usar el consentimiento en lugar del interés legítimo en cualquiera de los casos anteriores, nos basamos en el consentimiento.
Puede encontrar una descripción detallada de los intereses legítimos que perseguimos y su relevancia para los fines del procesamiento aquí.
Por lo general, recopilamos sus datos personales directamente de usted. En este caso, el suministro de datos personales es voluntario. Puede proporcionarnos sus datos personales por diferentes medios y formas.
Sin embargo, también podemos obtener su información personal de otras fuentes (por ejemplo, nuestros procesadores, otros terceros o registros públicos). Encontrará más información en la tabla siguiente.
en vehículos de clientes y sistemas de peaje externos de proveedores nacionales en varios países:
Existen varias normas legales que nos obligan a recopilar y procesar ciertos datos personales sobre usted. Esta es, en particular, la obligación de prevenir, controlar, evaluar y detectar el lavado de dinero, procesar la información contable y fiscal y cumplir con el propósito de seguridad de los datos personales y los sistemas de TI.
Si la recopilación de datos personales se refiere a una relación contractual, a menudo es un requisito contractual o un requisito necesario para la celebración de un contrato. El hecho de no proporcionar datos personales (ya sean suyos o de sus colegas) puede resultar en la imposibilidad de concluir o ejecutar una relación contractual con la empresa a la que representa.
Cuando la base legal para procesar sus datos personales con fines individuales sea el consentimiento, el suministro de sus datos personales es estrictamente voluntario y no proporcionarlos no tendrá ningún efecto o consecuencia negativa para usted.
Nos tomamos muy en serio la confidencialidad de sus datos personales y contamos con políticas internas para garantizar que sus datos solo se compartan con el personal autorizado de EUROWAG o con un tercero verificado.
Es posible que nuestro personal tenga acceso a sus datos personales cuando sea estrictamente necesario conocerlos, normalmente regidos y limitados por la función, el rol y el departamento. También nos aseguramos de que la selección de nuestros subcontratistas y cualquier procesamiento de datos personales por parte de ellos cumplan con el GDPR u otras leyes nacionales.
Los datos personales necesarios de nuestros clientes, socios comerciales u otras personas físicas se proporcionan a las siguientes categorías de destinatarios:
- otras empresas que pertenecen a EUROWAG sobre la base del acuerdo de controladores conjuntos;
- nuestros procesadores verificados y debidamente autorizados;
- nuestros asesores profesionales (por ejemplo, abogados o auditores);
- empresas de nómina y contabilidad;
- proveedores de software estándar, servicios en la nube y telecomunicaciones;
- proveedores de soporte técnico (por ejemplo, de TI) y organizativo (por ejemplo, agencia de eventos) de nuestra empresa;
- Mensajería postal y servicios de mensajería;
- empresas que evalúan el riesgo crediticio de los clientes en la prestación de nuestros servicios financieros;
- proveedores de servicios de peaje;
- proveedores que cooperan para obtener reembolsos de impuestos;
- operadores de puntos de combustible, operadores de servicios de lavado, operadores de servicios de estacionamiento, etc. (socios contractuales dentro de la red de aceptación);
- expedidores en el marco del uso de una plataforma común;
- entidades de cobro de cuentas por cobrar;
- agencias de marketing;
- proveedores de servicios postales e impresos, incluidos los servicios de mensajería;
- empleados de las entidades antes mencionadas.
Si las autoridades públicas nos piden que proporcionemos sus datos personales, revisaremos las condiciones legales para aceptar la solicitud y nos aseguraremos de no cumplir con la solicitud si no se cumplen las condiciones.
Si tiene alguna pregunta sobre nuestros procesadores actuales, no dude en ponerse en contacto con nuestro DPO para obtener más información.
De forma predeterminada, no transferimos datos personales a terceros países fuera del Espacio Económico Europeo (UE, Islandia, Noruega y Liechtenstein) a menos que sea necesario. Por ejemplo, cuando prestamos servicios a nuestros clientes, podemos utilizar nuestros establecimientos y socios comerciales de Turquía, Bosnia y Herzegovina, Montenegro, Rusia, Ucrania, Macedonia del Norte o Serbia. También podemos utilizar varios servicios en la nube y servicios de redes sociales proporcionados por varios proveedores de EE. UU.
Si bien nunca hemos observado ningún problema con el uso indebido de datos personales en estos países, según las decisiones de la Comisión Europea, se considera que estos países no garantizan un nivel adecuado de protección (de los datos personales) y, por lo tanto, debemos proceder sobre la base de las garantías adecuadas en virtud del artículo 46 del RGPD o sobre la base de las excepciones para situaciones específicas del artículo 49 del RGPD. Es por eso que celebramos cláusulas contractuales estándar aprobadas por la Comisión Europea con importadores de datos en un tercer país.
A la luz de la sentencia del Tribunal de Justicia de la UE en el caso Schrems II del 16 de julio de 2020, también solicitamos salvaguardias adicionales en relación con las transferencias a los EE. UU., si no podemos confiar en la nueva certificación de importador del Marco de privacidad de los datos. En caso de que el importador esté certificado, podemos transferir sus datos personales, en función de la decisión de adecuación de la Comisión UE-EE. UU. de conformidad con los requisitos del artículo 45 del RGPD, sin adoptar ninguna otra medida.
En algunos casos, sí. Hemos identificado ciertas operaciones de procesamiento que probablemente estén incluidas en la «toma de decisiones individuales automatizada, incluida la elaboración de perfiles» en el sentido del artículo 22 del RGPD, que se describen a continuación:
*También hemos identificado ciertas operaciones de procesamiento que tienen menos probabilidades de estar contempladas en el artículo 22 del RGPD, pero de todos modos informamos sobre estos casos.
Nos gustaría llamar su atención principalmente sobre los siguientes derechos:
«También tiene derecho a oponerse al procesamiento de sus datos personales sobre la base de los intereses legítimos (seguimos, como se explicó anteriormente) y sobre la base legal de un interés público».
«Si procesamos sus datos personales sobre la base del consentimiento, tiene derecho a retirarlo en cualquier momento. La retirada del consentimiento no afectará a la legalidad del procesamiento basado en el consentimiento antes de su retirada».
«Tiene derecho a oponerse de manera efectiva al procesamiento de datos personales con fines de marketing directo, incluida la elaboración de perfiles».
Además, el GDPR le proporciona una serie de derechos de los interesados, así como condiciones para su ejercicio. Si bien algunos derechos son «automáticos», como la revocación del consentimiento o la objeción al marketing directo, algunos derechos no lo son, ya que están vinculados a condiciones específicas que pueden no cumplirse en todos los casos. Es función de nuestro personal autorizado, supervisado por el DPO, evaluar adecuadamente su solicitud e informarle de manera oportuna, normalmente en el plazo de un mes (período que puede prolongarse).
- Derecho a solicitar el acceso a sus datos personales. Este derecho incluye el derecho a confirmar si procesamos sus datos personales, el derecho a acceder a los datos personales y el derecho a obtener una copia de los datos personales que procesamos sobre usted si es técnicamente posible;
- Derecho a la rectificación (corrección) si procesamos datos personales incompletos o inexactos sobre usted;
- Derecho a borrar los datos personales;
- Derecho a la restricción del procesamiento de sus datos personales;
- Derecho a la portabilidad de los datos;
- Derecho a oponerse al procesamiento, incluida la elaboración de perfiles en función de un interés legítimo o público;
- Derecho a oponerse al procesamiento con fines de marketing directo, incluida la elaboración de perfiles;
- Derecho a no estar sujeto a la toma de decisiones individual automatizada.
También tiene derecho a presentar una queja ante la autoridad supervisora de protección de datos correspondiente o a solicitar un recurso judicial. Tenga en cuenta que la principal autoridad supervisora, según la ubicación del establecimiento principal de EUROWAG, es la Oficina de Protección de Datos Personales de la República Checa (www.uoou.cz), pero también puede hacer valer sus derechos con la ayuda de cualquier autoridad supervisora competente del país en el que operen las entidades de EW y que sea más adecuado para usted debido al idioma o la distancia. Puede encontrar más información sobre las autoridades supervisoras de los estados del EEE aquí.
Respetamos los derechos estándar del RGPD de todos los sujetos de datos cuyos datos personales procesamos en EUROWAG en todo el mundo. Por lo tanto, a todos los interesados, independientemente del país de operación, se les otorgarán los derechos del GDPR, que se complementarán adicionalmente con derechos específicos de acuerdo con la legislación nacional de terceros países.
En este contexto, tenga en cuenta que es posible que algunos derechos en terceros países no se ejerzan en la práctica por motivos ajenos a nuestro control (por ejemplo, el derecho a la portabilidad o el derecho al olvido).
Por lo general, utilizamos cookies para la prestación de servicios en línea (cookies necesarias) o con fines de marketing directo. Para obtener más información sobre cómo utilizamos las cookies y los metadatos de comunicación electrónica de su sitio web, los navegadores y los dispositivos finales utilizados durante la visita a nuestro sitio web, puede encontrar información en Aviso de cookies disponible aquí.
Lea las políticas de privacidad pertinentes para comprender mejor el procesamiento de sus datos personales por parte de los proveedores de plataformas de redes sociales. (por ejemplo, Facebook, Google o LinkedIn), que son controladores independientes. Solo tenemos un control administrativo típico sobre los datos personales que procesamos a través de nuestro propio perfil de empresa.
- Política de cookies de Facebook/Instagram
- Política de cookies de Twitter
- Política de cookies de Google/ YouTube
EUROWAG es responsable de procesar sus datos solo hasta cierto punto, por ejemplo, si visita nuestro perfil, si nos comunicamos entre nosotros en una red social o si le enviamos publicidad en las redes sociales. En nuestros perfiles en las redes sociales, podemos procesar sus datos personales y cookies con fines de marketing o estadísticos junto con los proveedores pertinentes de redes sociales, como los controladores conjuntos en el sentido del RGPD. Por lo general, cuando utilizamos los servicios de estadísticas de página para nuestra página de fans. Por lo tanto, estamos obligados a informarle sobre las partes básicas de los acuerdos que celebramos de conformidad con el artículo 26 del RGPD:
- Acuerdo de control conjunto celebrado con Meta (Facebook/Instagram)
- Acuerdo de control conjunto celebrado con LinkedIn
- Se concluye la contraloría conjunta con Google (YouTube)
En caso de que utilicemos servicios de campañas de anuncios segmentados de pago proporcionados por proveedores de redes sociales, los utilizamos como nuestros procesadores según los anexos de protección de datos concluidos.
En general, necesitamos procesar datos personales para:
- «AML» significa lucha contra el lavado de dinero.
- «B2B» significa empresa a empresa.
- «DPO» se refiere al responsable de protección de datos de EUROWAG.
- «EMAC» significa EUROWAG Master Card.
- «ESG» significa Ambiental, Social, Gobernanza.
- »EVA» significa Asistente de vehículo mejorado.
- »FMS» significa Sistema de gestión antifraude.
- »OBU» significa unidad de a bordo.
- »ES» significa tecnología de la información.
- »EMPRESA DE TELECOMUNICACIONES» significa proveedor de servicios de telecomunicaciones.
- »EUROWAG como agente» significa la forma de prestar servicios de peaje cuando EUROWAG permite al cliente establecer una relación contractual independiente con los proveedores de sistemas de peaje, mientras que EUROWAG garantiza el pago de los peajes y otras tasas a través de la filial de EW y, posteriormente, factura los costes y servicios al cliente de forma retroactiva.
- »EUROWAG como distribuidor» significa la forma de prestar servicios de peaje cuando EUROWAG permite al proveedor del sistema de peaje facturar sus servicios directamente al cliente de EUROWAG y, a continuación, llevamos a cabo las actividades de procesamiento necesarias en su nombre como procesador.
El cumplimiento de la protección de datos y la privacidad no es una obligación única para nosotros, sino un esfuerzo continuo. Por lo tanto, la información que proporcionamos en este aviso puede cambiar o dejar de ser relevante. Por estos motivos, podemos cambiar este Aviso de privacidad grupal de vez en cuando publicando la versión más reciente en nuestro sitio web. En caso de que modifiquemos sustancialmente este Aviso de privacidad grupal, le comunicaremos dichos cambios mediante un aviso explícito, en nuestros sitios web o por correo electrónico o mediante una actividad dentro de la aplicación, como las notificaciones automáticas.
Creado en diciembre de 2023
