AVIS DE CONFIDENTIALITÉ DU GROUPE EUROWAG

En général, nous devons traiter des données personnelles afin de :

‍

• mener nos activités et fournir nos services et produits ;
• gérer efficacement nos ressources humaines ;
• respecter nos obligations légales et contractuelles ; et
• poursuivre nos propres intérêts légitimes.

La liste des intérêts légitimes poursuivis par Eurowag est la suivante :

• traitement de la documentation de paiement ;
• traitement des données techniques et facturation,
• processus d'intégration ;
• prévention des fraudes ;
• surveillance du comportement des conducteurs ;
• autorisation manuelle et téléphonique des clients ;
• rapports pour les clients (rapports financiers et analyses commerciales) ;
• collecte anticipée de l'argent (remboursement de la TVA au nom du client) ;
• remboursements de taxes sur le carburant et médiation commerciale ;
• fourniture d'éducation, de promotion et de formation pour les utilisateurs ;
• résolution des problèmes des clients ;
• communication entre les parties contractantes ;
• enregistrements des procurations internes et externes ;
• enregistrements des relations contractuelles entre le responsable du traitement et ses clients, partenaires et fournisseurs ;
• autres questions juridiques ;
• évaluation du risque de crédit (dépistage) des clients, y compris le modèle de scoring de crédit et les rapports sur le comportement de paiement ;
• préparation de la politique de tarification B2B et des réductions pour les clients ;
• surveillance et évaluation des événements suspects sur la base de l'analyse des journaux à travers des applications logicielles spécifiques ;
• tests de pénétration et réalisation d'audits de sécurité avec possibilité d'accès aux données protégées ;
• surveillance des réseaux et systèmes des utilisateurs ;
• systèmes CCTV ;
• contrôle d'accès physique ;
• personnalisation et envoi de bulletins d'information marketing électroniques (e-mail, SMS) aux clients existants ;
• réalisation d'activités de télé-marketing incluant des campagnes pour les clients actuels et enregistrements vocaux ;
• ciblage et personnalisation du contenu publicitaire ;
• collecte et analyse des retours clients.

Lorsque la loi nous oblige à utiliser le consentement au lieu de l'intérêt légitime dans l'un des cas ci-dessus, nous nous appuyons sur le consentement.

Une description détaillée des intérêts légitimes que nous poursuivons et de leur pertinence par rapport aux finalités du traitement peut être consultée ici.

En général, nous collectons vos données personnelles directement auprès de vous. Dans ce cas, la fourniture des données personnelles est volontaire. Vous pouvez nous fournir vos données personnelles par différents moyens et canaux.

Cependant, nous pouvons également obtenir vos informations personnelles à partir d'autres sources (par exemple, nos sous-traitants, d'autres tiers ou des registres publics). Vous pouvez trouver plus d'informations dans le tableau ci-dessous.

Il existe plusieurs réglementations légales qui nous obligent à collecter et à traiter certaines données personnelles vous concernant. Cela concerne en particulier l'obligation de prévenir, contrôler, évaluer et détecter le blanchiment d'argent, le traitement des informations comptables et fiscales, ainsi que la réalisation de l'objectif de sécurité des données personnelles et des systèmes informatiques.

Si la collecte des données personnelles est liée à une relation contractuelle, il s'agit souvent d'une exigence contractuelle ou d'une exigence nécessaire à la conclusion d'un contrat. Le non-fourniture de données personnelles (qu'elles vous concernent ou concernent vos collègues) peut entraîner l'incapacité de conclure ou d'exécuter une relation contractuelle avec l'entreprise que vous représentez.

Lorsque la base légale pour le traitement de vos données personnelles pour un objectif spécifique est le consentement, la fourniture de vos données personnelles est strictement volontaire et le refus de les fournir n'aura aucun effet ou conséquence négative pour vous.

Nous prenons très au sérieux la confidentialité de vos données personnelles et avons mis en place des politiques internes pour garantir que vos données ne soient partagées qu'avec le personnel autorisé d'EUROWAG ou un tiers vérifié.

Notre personnel peut avoir accès à vos données personnelles sur une base strictement nécessaire, généralement régie et limitée par la fonction, le rôle et le département. Nous veillons également à ce que la sélection de nos sous-traitants et tout traitement des données personnelles par eux soit conforme au RGPD ou à toute autre législation nationale.

Les données personnelles nécessaires de nos clients, partenaires commerciaux ou autres personnes physiques sont fournies aux catégories de destinataires suivantes :

• autres entreprises appartenant à EUROWAG sur la base de l'accord des responsables conjoints du traitement ;
• nos sous-traitants vérifiés et correctement mandatés ;
• nos conseillers professionnels (par exemple, avocats ou auditeurs) ;
• entreprises de paie et de comptabilité ;
• fournisseurs de logiciels standard, services cloud et télécommunications ;
• fournisseurs de support technique (par exemple, informatique) et organisationnel (par exemple, agence d'événements) de notre entreprise ;
• services de messagerie et de courrier ;
• entreprises évaluant le risque de crédit des clients dans le cadre de la fourniture de nos services financiers ;
• fournisseurs de services de péage ;
• fournisseurs coopérant à la sécurisation des remboursements de taxes ;
• opérateurs de points de carburant, opérateurs de services de lavage, opérateurs de services de stationnement, etc. (partenaires contractuels dans le réseau d'acceptation) ;
• expéditeurs dans le cadre de l'utilisation d'une plateforme commune ;
• entités de recouvrement de créances ;
• agences de marketing ;
• fournisseurs de services d'impression et de services postaux, y compris les services de messagerie ;
• employés des entités susmentionnées.

Si les autorités publiques nous demandent de fournir vos données personnelles, nous examinerons les conditions légales pour accepter la demande et veillerons à ne pas y répondre si les conditions ne sont pas remplies.

Si vous avez une question sur nos sous-traitants actuels, n'hésitez pas à contacter notre DPO pour plus d'informations.

Par défaut, nous ne transférons pas de données personnelles vers des pays tiers en dehors de l'Espace économique européen (UE, Islande, Norvège et Liechtenstein), sauf si cela est nécessaire. Par exemple, lorsque nous fournissons des services à nos clients, nous pouvons utiliser nos établissements et partenaires commerciaux en Turquie, Bosnie-Herzégovine, Monténégro, Russie, Ukraine, Macédoine du Nord ou Serbie. Nous pouvons également utiliser divers services cloud et services de réseaux sociaux fournis par plusieurs prestataires des États-Unis.

Bien que nous n'ayons jamais constaté de problème d'abus de données personnelles dans ces pays, selon les décisions de la Commission européenne, ces pays sont considérés comme ne garantissant pas un niveau de protection adéquat (des données personnelles), et nous devons donc procéder sur la base des garanties adéquates en vertu de l'article 46 du RGPD ou sur la base des exceptions pour des situations spécifiques en vertu de l'article 49 du RGPD. C'est pourquoi nous concluons des Clauses Contractuelles Types approuvées par la Commission européenne avec les importateurs de données dans un pays tiers.

À la lumière de l'arrêt de la Cour de justice de l'UE dans l'affaire Schrems II du 16 juillet 2020, nous appliquons également des garanties supplémentaires en ce qui concerne les transferts vers les États-Unis, si nous ne pouvons pas nous appuyer sur la certification du nouveau Data Privacy Framework pour les importateurs. Si l'importateur est certifié, nous pouvons transférer vos données personnelles, sur la base de la décision d'adéquation de la Commission EU-US, conformément aux exigences de l'article 45 du RGPD, sans adopter d'autres mesures.

Dans certains cas, oui. Nous avons identifié certaines opérations de traitement qui sont susceptibles de relever de la "prise de décision automatisée individuelle, y compris le profilage" au sens de l'article 22 du RGPD, et qui sont décrites ci-dessous :

*Nous avons également identifié certaines opérations de traitement qui sont moins susceptibles de relever de l'article 22 du RGPD, mais nous vous informons de ces cas de toute manière.

Nous souhaitons attirer votre attention principalement sur les droits suivants :

"Vous avez également le droit de vous opposer au traitement de vos données personnelles sur la base des intérêts légitimes (que nous poursuivons, comme expliqué ci-dessus) et sur la base juridique d'un intérêt public."

"Si nous traitons vos données personnelles sur la base de votre consentement, vous avez le droit de retirer votre consentement à tout moment. Le retrait du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement avant son retrait."

"Vous avez le droit de vous opposer efficacement au traitement des données personnelles à des fins de marketing direct, y compris le profilage."

‍

En outre, le RGPD vous confère un certain nombre de droits en tant que personne concernée, ainsi que des conditions pour leur exercice. Alors que certains droits sont "automatiques", tels que le retrait du consentement ou l'opposition au marketing direct, d'autres droits ne le sont pas, car ils sont liés à des conditions spécifiques qui peuvent ne pas être remplies dans chaque cas. Il appartient à notre personnel autorisé, supervisé par le DPO, d'évaluer correctement votre demande et de vous informer en temps utile, généralement dans un délai d'un mois (période pouvant être prolongée).

‍

• Droit de demander l'accès à vos données personnelles. Ce droit inclut le droit de confirmer si nous traitons des données personnelles vous concernant, le droit d'accéder à vos données personnelles et le droit d'obtenir une copie des données personnelles que nous traitons à votre sujet si cela est techniquement possible ;
• Droit à la rectification (correction) si nous traitons des données personnelles incomplètes ou inexactes vous concernant ;
• Droit à l'effacement des données personnelles ;
• Droit à la limitation du traitement de vos données personnelles ;
• Droit à la portabilité des données ;
• Droit de vous opposer au traitement, y compris le profilage, basé sur un intérêt légitime ou public ;
• Droit de vous opposer au traitement à des fins de marketing direct, y compris le profilage ;
• Droit de ne pas être soumis à une prise de décision automatisée individuelle.

Vous avez également le droit de déposer une plainte auprès de l'autorité de protection des données compétente ou de demander un recours judiciaire. Veuillez noter que l'autorité principale de supervision selon le lieu du principal établissement d'EUROWAG est l'Office pour la protection des données personnelles de la République tchèque (www.uoou.cz), mais vous pouvez également faire valoir vos droits auprès de toute autorité de supervision concernée du pays où les entités EW opèrent et qui vous est plus adaptée en raison de la langue ou de la distance. Vous pouvez trouver plus d'informations sur les autorités de supervision des États de l'EEE ici.

Nous respectons les droits standards du RGPD pour toutes les personnes concernées dont nous traitons les données personnelles au sein d'EUROWAG dans le monde entier. Par conséquent, toutes les personnes concernées, quelle que soit le pays d'opération, se verront accorder les droits du RGPD, qui seront également complétés par des droits spécifiques en fonction de la législation nationale des pays tiers.

Dans ce contexte, veuillez prendre en compte que certains droits dans les pays tiers peuvent ne pas être pratiquement exercés en raison de raisons échappant à notre contrôle (par exemple, le droit à la portabilité ou le droit à l'oubli).

Nous utilisons généralement des cookies pour la fourniture de services en ligne (cookies nécessaires) ou à des fins de marketing direct. Pour plus d'informations sur la manière dont nous utilisons les cookies et les métadonnées de communication électronique provenant de vos navigateurs web et appareils finaux utilisés lors de la visite de notre site web, vous pouvez consulter l'avis sur les cookies disponible ici.

Veuillez lire les politiques de confidentialité pertinentes pour mieux comprendre le traitement de vos données personnelles par les fournisseurs de plateformes de médias sociaux (par exemple, Facebook, Google ou LinkedIn), qui sont des responsables de traitement distincts. Nous n'avons qu'un contrôle administratif typique sur les données personnelles traitées par nous via notre propre profil d'entreprise.

• ‍Politique de cookies Facebook / Instagram 
• ‍Politique de cookies Twitter
• ‍Politique de cookies Google / YouTube

EUROWAG est responsable du traitement de vos données uniquement dans une certaine mesure, par exemple si vous visitez notre profil, si nous communiquons ensemble sur un réseau social ou si nous vous ciblons avec de la publicité sur les réseaux sociaux. Sur nos profils sur les réseaux sociaux, nous pouvons traiter vos données personnelles et des cookies à des fins marketing ou statistiques avec les fournisseurs de réseaux sociaux pertinents en tant que responsables conjoints au sens du RGPD. En général, lorsque nous utilisons les services d'analyses de pages pour notre page fan. Par conséquent, nous sommes obligés de vous informer des principales parties des accords que nous avons conclus conformément à l'article 26 du RGPD :

• ‍Accord de responsabilité conjointe conclu avec Meta (Facebook / Instagram) 
• ‍Accord de responsabilité conjointe conclu avec LinkedIn 
• ‍Accord de responsabilité conjointe conclu avec Google (YouTube)

Dans le cas où nous utilisons des services de campagnes publicitaires ciblées payantes fournis par des fournisseurs de réseaux sociaux, nous les utilisons en tant que sous-traitants sur la base des avenants relatifs à la protection des données conclus.

En général, nous devons traiter des données personnelles afin de :

• "AML" signifie lutte contre le blanchiment d'argent.
• ‍"B2B" signifie entreprise à entreprise.
• ‍"DPO" signifie Délégué à la Protection des Données d'EUROWAG.
• ‍"EMWC" signifie EUROWAG Master Card.
• ‍"ESG" signifie Environnement, Social, Gouvernance.
• ‍"EVA" signifie Assistant Véhicule Amélioré.
• ‍"FMS" signifie Système de Gestion Anti-Fraude.
• ‍"OBU" signifie unité embarquée.
• ‍"IT" signifie technologie de l'information.
• ‍"TELCO" signifie fournisseur de services de télécommunications.
• ‍"EUROWAG en tant qu'agent" signifie la manière de fournir des services de péage lorsque EUROWAG permet au client de conclure une relation contractuelle séparée avec les fournisseurs de systèmes de péage, tandis qu'EUROWAG assure le paiement des péages et autres frais via une filiale d'EW, tout en facturant rétroactivement les coûts et services au client.
• ‍"EUROWAG en tant que revendeur" signifie la manière de fournir des services de péage lorsque EUROWAG permet au fournisseur de système de péage de facturer directement ses services au client d'EUROWAG, puis nous effectuons les activités de traitement nécessaires en son nom en tant que sous-traitant.‍