AVISO DE PRIVACIDAD DEL GRUPO EUROWAG

En general, necesitamos tratar datos personales para:

• dirigir nuestro negocio y ofrecer nuestros servicios y productos;
• gestionar eficazmente nuestros recursos humanos
• cumplir nuestras obligaciones legales y contractuales; y
• perseguir nuestros propios intereses legítimos.

La lista de intereses legítimos perseguidos por Eurowag es la siguiente:

• tramitación de la documentación de pago
• procesamiento de datos técnicos y facturación
• proceso de incorporación;
• prevención de fraudes
• supervisión del comportamiento de los conductores
• autorización manual y telefónica de los clientes
• elaboración de informes para los clientes (elaboración de informes financieros y análisis empresariales)
• cobro anticipado de dinero (devolución del IVA en nombre del cliente)
• devolución del impuesto sobre el combustible y mediación comercial;
• educación, promoción y formación de los usuarios
• resolución de problemas de los clientes
• comunicación entre las partes contratantes;
• registros de poderes internos y externos
• registros de relaciones contractuales proveedor-cliente entre el controlador y sus clientes, socios y proveedores;
• otra agenda legal;
• evaluación del riesgo crediticio (screening) de los clientes, incluido el modelo de calificación crediticia y los informes sobre el comportamiento de pago;
• preparación de la política de precios B2B y descuentos para clientes
• seguimiento y evaluación de eventos sospechosos basados en el análisis de registros mediante aplicaciones informáticas específicas
• pruebas de penetración y realización de auditorías de seguridad con posibilidad de acceso a datos protegidos
• supervisión de la red y los sistemas de los usuarios
• sistemas de circuito cerrado de televisión
• control de acceso físico;
• personalización y envío de boletines electrónicos de marketing (correo electrónico, SMS) a los clientes existentes
• realización de actividades de telemarketing, incluidas campañas para clientes actuales y registros de voz
• orientación y personalización del contenido publicitario
• recogida y análisis de las opiniones de los clientes.

Cuando la ley nos obligue a utilizar el consentimiento en lugar del interés legítimo en cualquiera de los casos anteriores, nos basaremos en el consentimiento.

Aquí encontrará una descripción detallada de los intereses legítimos que perseguimos y su relevancia para los fines del tratamiento.

Por lo general, recabamos sus datos personales directamente de usted. En este caso, el suministro de datos personales es voluntario. Puede proporcionarnos sus datos personales por diferentes medios y formas.

No obstante, también podemos obtener sus datos personales de otras fuentes (por ejemplo, nuestros encargados del tratamiento, otros terceros o registros públicos). Encontrará más información en el cuadro siguiente.

Existen varias normativas legales que nos obligan a recoger y tratar determinados datos personales sobre usted. Se trata, en particular, de la obligación de prevenir, controlar, evaluar y detectar el blanqueo de capitales, el tratamiento de información contable y fiscal y el cumplimiento de la finalidad de seguridad de los datos personales y los sistemas informáticos.

Si la recogida de datos personales está relacionada con una relación contractual, suele tratarse de un requisito contractual o necesario para la celebración de un contrato. No facilitar datos personales (ya sean suyos o de sus colegas) puede suponer la imposibilidad de celebrar o ejecutar una relación contractual con la empresa a la que representa.

Cuando el fundamento jurídico para el tratamiento de sus datos personales con fines individuales es el consentimiento, la facilitación de sus datos personales es estrictamente voluntaria y el hecho de no facilitarlos no tendrá ningún efecto o consecuencia negativa para usted.

Nos tomamos muy en serio la confidencialidad de sus datos personales y contamos con políticas internas para garantizar que sus datos solo se compartan con el personal autorizado de EUROWAG o con un tercero verificado.

Es posible que nuestro personal tenga acceso a sus datos personales cuando sea estrictamente necesario conocerlos, normalmente regidos y limitados por la función, el rol y el departamento. También nos aseguramos de que la selección de nuestros subcontratistas y cualquier procesamiento de datos personales por parte de ellos cumplan con el GDPR u otras leyes nacionales.

Los datos personales necesarios de nuestros clientes, socios comerciales u otras personas físicas se proporcionan a las siguientes categorías de destinatarios:

• otras empresas que pertenecen a EUROWAG sobre la base del acuerdo de controladores conjuntos;
• nuestros procesadores verificados y debidamente autorizados; 
• nuestros asesores profesionales (por ejemplo, abogados o auditores);
• empresas de nómina y contabilidad;
• proveedores de software estándar, servicios en la nube y telecomunicaciones;
• proveedores de soporte técnico (por ejemplo, de TI) y organizativo (por ejemplo, agencia de eventos) de nuestra empresa;
• Mensajería postal y servicios de mensajería;
• empresas que evalúan el riesgo crediticio de los clientes en la prestación de nuestros servicios financieros;
• proveedores de servicios de peaje;
• proveedores que cooperan para obtener reembolsos de impuestos;
• operadores de puntos de combustible, operadores de servicios de lavado, operadores de servicios de estacionamiento, etc. (socios contractuales dentro de la red de aceptación);
• expedidores en el marco del uso de una plataforma común;
• entidades de cobro de cuentas por cobrar;
• agencias de marketing;
• proveedores de servicios postales e impresos, incluidos los servicios de mensajería;
• empleados de las entidades antes mencionadas.

Si las autoridades públicas nos piden que proporcionemos sus datos personales, revisaremos las condiciones legales para aceptar la solicitud y nos aseguraremos de no cumplir con la solicitud si no se cumplen las condiciones.

Si tiene alguna pregunta sobre nuestros procesadores actuales, no dude en ponerse en contacto con nuestro DPO para obtener más información.

Por defecto, no transferimos datos personales a terceros países fuera del Espacio Económico Europeo (UE, Islandia, Noruega y Liechtenstein) a menos que sea necesario. Por ejemplo, cuando prestamos servicios a nuestros clientes podemos utilizar nuestros establecimientos y socios comerciales de Turquía, Bosnia y Herzegovina, Montenegro, Rusia, Ucrania, Macedonia del Norte o Serbia. También podemos utilizar varios servicios en la nube y servicios de redes sociales prestados por múltiples proveedores de Estados Unidos.

Aunque nunca hemos observado ningún problema con el uso indebido de ningún dato personal en estos países, según las decisiones de la Comisión Europea, se considera que estos países no garantizan un nivel adecuado de protección (de los datos personales) y, por lo tanto, tenemos que proceder sobre la base de las garantías adecuadas en virtud del artículo 46 del GDPR o sobre la base de las excepciones para situaciones específicas en virtud del artículo 49 del GDPR. Por ello, celebramos cláusulas contractuales tipo aprobadas por la Comisión Europea con importadores de datos en un tercer país.

A la luz de la sentencia del Tribunal de Justicia de la UE en el asunto Schrems II de 16 de julio de 2020, también aplicamos salvaguardias adicionales en relación con las transferencias a los EE.UU., si no podemos confiar en la nueva certificación del importador del Marco de Privacidad de Datos. En caso de que el importador esté certificado, podremos transferir sus datos personales, basándonos en la decisión de adecuación de la Comisión UE-EE.UU. de conformidad con los requisitos del artículo 45 del GDPR, sin adoptar ninguna otra medida.

En algunos casos, sí. Hemos identificado determinadas operaciones de tratamiento que probablemente entren en el ámbito de la "toma de decisiones individuales automatizadas, incluida la elaboración de perfiles" en el sentido del artículo 22 del GDPR, que se describen a continuación:

*También hemos identificado ciertas operaciones de procesamiento que es menos probable que entren en el ámbito del artículo 22 GDPR, pero informamos sobre estos casos de todos modos.

Nos gustaría llamar su atención sobre los siguientes derechos predominantemente:

"También tiene derecho a oponerse al tratamiento de sus datos personales sobre la base de los intereses legítimos (que seguimos, como se ha explicado anteriormente) y sobre la base jurídica de un interés público."

"Si tratamos sus datos personales sobre la base del consentimiento, tiene derecho a retirar su consentimiento en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento basado en el consentimiento previo a su retirada."

"Tienes derecho a oponerte de forma efectiva al tratamiento de datos personales con fines de venta directa, incluida la elaboración de perfiles."

‍

Además, el RGPD establece una serie de derechos de los interesados, así como las condiciones para su ejercicio. Mientras que algunos derechos son "automáticos", como la retirada del consentimiento o la oposición a la publicidad directa, otros no lo son, ya que están vinculados a condiciones específicas que pueden no cumplirse en todos los casos. Es función de nuestro personal autorizado, supervisado por el RPD, evaluar adecuadamente su solicitud e informarle oportunamente, por lo general en el plazo de un mes (plazo que puede prorrogarse).

‍

• Derecho a solicitar el acceso a sus datos personales. Este derecho incluye el derecho a confirmar si procesamos datos personales sobre usted, el derecho a acceder a los datos personales y el derecho a obtener una copia de los datos personales que procesamos sobre usted si es técnicamente factible;
• Derecho de rectificación (corrección) si procesamos datos personales incompletos o inexactos sobre usted;
• Derecho a la supresión de sus datos personales;
• Derecho a la limitación del tratamiento de sus datos personales;
• Derecho a la portabilidad de los datos;
• Derecho de oposición al tratamiento, incluida la elaboración de perfiles basada en el interés legítimo o público;
• Derecho a oponerse al tratamiento con fines de mercadotecnia directa, incluida la elaboración de perfiles;
• Derecho a no ser objeto de la toma de decisiones individuales automatizadas.
  

También tiene derecho a presentar una reclamación ante la autoridad de control competente en materia de protección de datos o a interponer un recurso judicial. Tenga en cuenta que la autoridad de control principal según el lugar del establecimiento principal de EUROWAG es la Oficina de Protección de Datos Personales de la República Checa (www.uoou.cz), pero también puede hacer valer sus derechos con la ayuda de cualquier autoridad de control pertinente del país en el que operan las entidades de EW y que sea más adecuada para usted debido al idioma o a la distancia. Puede encontrar más información sobre las autoridades de supervisión de los estados del EEE aquí.

Respetamos los derechos estándar GDPR a todos los sujetos de datos cuyos datos personales procesamos dentro de EUROWAG en todo el mundo. Por lo tanto, a todos los sujetos de datos, independientemente del país de operación, se les otorgarán los derechos GDPR, que se complementarán adicionalmente con derechos específicos de acuerdo con la legislación nacional de terceros países.

En este contexto, tenga en cuenta que algunos derechos en terceros países pueden no ejercerse en la práctica por motivos ajenos a nuestra voluntad (por ejemplo, el derecho a la portabilidad o el derecho al olvido).

Por lo general, utilizamos cookies para la prestación de servicios en línea (cookies necesarias) o con fines de marketing directo. Para obtener más información sobre cómo utilizamos las cookies y los metadatos de comunicación electrónica de los navegadores de su sitio web y los dispositivos finales utilizados durante la visita a nuestro sitio web, puede consultar el Aviso de cookies disponible aquí.

Lea las políticas de privacidad pertinentes para comprender mejor el tratamiento de sus datos personales por parte de los proveedores de plataformas de medios sociales (por ejemplo, Facebook, Google o LinkedIn), que son controladores independientes. Solo tenemos un control administrativo típico sobre los datos personales procesados por nosotros a través de nuestro propio perfil de empresa.

• Facebook / Instagram Cookie Policy
• ‍Twitter Cookie Policy 
• ‍Google / YouTube Cookie Policy 

EUROWAG es responsable del tratamiento de sus datos solo hasta cierto punto, por ejemplo, si visita nuestro perfil, si nos comunicamos en una red social o si le dirigimos publicidad en redes sociales. En nuestros perfiles en redes sociales, podemos procesar sus datos personales y cookies con fines de marketing o estadísticos junto con proveedores relevantes de redes sociales como controladores conjuntos en el sentido del GDPR. Por lo general, cuando utilizamos servicios de insights de página a nuestra página de fans. Por lo tanto, estamos obligados a informarle sobre las partes básicas de los acuerdos que celebramos de acuerdo con el Art. 26 GDPR:

• ‍Joint controllership agreement concluded with Meta (Facebook / Instagram) 
• ‍Joint controllership agreement concluded with LinkedIn 
• ‍Joint controllership concluded with Google (YouTube)

En caso de que utilicemos servicios de campañas de anuncios dirigidos de pago proporcionados por proveedores de redes sociales, los utilizamos como nuestros procesadores sobre la base de los apéndices de protección de datos concluidos.

En general, necesitamos tratar datos personales para:

• "AML" significa antiblanqueo de capitales.
• "B2B" significa de empresa a empresa.
• "DPO" significa Responsable de Protección de Datos de EUROWAG.
• "EMWC" significa Tarjeta Master EUROWAG.
• "ESG" significa Environmental, Social, Governance.
• "EVA" significa Asistente de Vehículo Mejorado.
• "FMS" significa Sistema de Gestión Antifraude.
• "OBU" significa unidad a bordo.
• "IT" significa tecnología de la información.
• "TELCO" significa proveedor de servicios de telecomunicaciones.
• "EUROWAG como agente" significa forma de prestación de servicios de peaje cuando EUROWAG permite al cliente entrar en una relación contractual separada con los proveedores de sistemas de peaje, mientras EUROWAG asegura el pago de los peajes y otras tasas a través de la filial EW, facturando posteriormente los costes y servicios al cliente de forma retroactiva.
• "EUROWAG como revendedor" se refiere a la forma de prestación de servicios de peaje cuando EUROWAG permite al proveedor del sistema de peaje facturar sus servicios directamente al cliente de EUROWAG, y luego nosotros realizamos las actividades de procesamiento necesarias en su nombre como su procesador.‍