INFORMACJA O OCHRONIE PRYWATNOŚCI GRUPY EUROWAG

Zasadniczo musimy przetwarzać dane osobowe w celu:

‍

• prowadzić naszą działalność i świadczyć nasze usługi i produkty;
• efektywne zarządzanie naszymi zasobami ludzkimi;
• wypełnić nasze zobowiązania prawne i umowne; oraz
• dążymy do własnych uzasadnionych interesów.
  

Lista uzasadnionych interesów realizowanych przez Eurowag przedstawia się następująco:

• przetwarzanie dokumentacji płatniczej;
• przetwarzanie danych technicznych i fakturowanie,
• proces wdrażania;
• zapobieganie oszustwom;
• monitorowanie zachowań kierowców;
• autoryzacja ręczna i telefoniczna klientów;
• sprawozdawczość dla klientów (sprawozdawczość finansowa i analizy biznesowe);
• wcześniejsze zbieranie pieniędzy (zwrot podatku VAT w imieniu klienta);
• zwrot podatku paliwowego i pośrednictwo w handlu;
• zapewnienie edukacji, promocji i szkoleń dla użytkowników;
• rozwiązywanie problemów klientów;
• komunikacja między umawiającymi się stronami;
• zapisy pełnomocnictwa wewnętrznego i zewnętrznego;
• ewidencja stosunków umownych dostawca-klient między administratorem a jego klientami, partnerami i dostawcami;
• inny program prawny;
• ocena ryzyka kredytowego (badanie przesiewowe) klientów, w tym model oceny kredytowej i raportowanie zachowań płatniczych;
• przygotowanie polityki cenowej B2B i rabatów dla klientów
• monitorowanie i ocena podejrzanych zdarzeń w oparciu o analizę dziennika za pomocą określonych aplikacji
• testy penetracyjne i przeprowadzanie audytów bezpieczeństwa z możliwością dostępu do chronionych danych;
• monitorowanie sieci i systemów użytkowników;
• Systemy CCTV;
• fizyczna kontrola dostępu;
• dostosowywanie i wysyłanie marketingowych biuletynów elektronicznych (e-mail, SMS) do obecnych klientów;
• realizacja działań tele-marketingowych, w tym kampanii dla obecnych klientów i nagrań głosowych;
• kierowanie i personalizację treści reklamowych;
• zbieranie i analiza opinii klientów.

W przypadku gdy prawo wymaga od nas korzystania z zgody zamiast uzasadnionego interesu w którymkolwiek z powyższych przypadków, opieramy się na zgodzie.

Szczegółowy opis uzasadnionych interesów, których realizujemy i ich znaczenie dla celów przetwarzania można znaleźć tutaj.

Ogólnie rzecz biorąc, zbieramy Twoje dane osobowe bezpośrednio od Ciebie. W takim przypadku podanie danych osobowych jest dobrowolne. Możesz przekazać nam swoje dane osobowe na różne sposoby i sposoby.

Możemy jednak również pozyskiwać Twoje dane osobowe z innych źródeł (np. naszych podmiotów przetwarzających, innych podmiotów trzecich lub rejestrów publicznych). Więcej informacji można znaleźć w poniższej tabeli.

Istnieje kilka przepisów prawnych, które zobowiązują nas do gromadzenia i przetwarzania określonych danych osobowych o Tobie. Jest to w szczególności obowiązek zapobiegania, kontroli, oceny i wykrywania prania pieniędzy, przetwarzania informacji księgowych i podatkowych oraz wypełniania celu bezpieczeństwa danych osobowych i systemów informatycznych.

Jeżeli gromadzenie danych osobowych odnosi się do stosunku umownego, jest to często wymóg umowny lub wymóg niezbędny do zawarcia umowy. Niepodanie danych osobowych (zarówno Twoich, jak i twoich współpracowników) może skutkować niezawarciem lub wykonaniem stosunku umownego z firmą, którą reprezentujesz.

Jeżeli podstawą prawną przetwarzania Państwa danych osobowych w celach indywidualnych jest zgoda, podanie Państwa danych osobowych jest ściśle dobrowolne, a ich niepodanie nie będzie miało dla Państwa żadnego negatywnego wpływu ani konsekwencji.

Traktujemy poufność Twoich danych osobowych bardzo poważnie i stosujemy wewnętrzne zasady gwarantujące, że Twoje dane są udostępniane wyłącznie autoryzowanemu personelowi EUROWAG lub zweryfikowanej osobie trzeciej.

Nasi pracownicy mogą mieć dostęp do Twoich danych osobowych na zasadzie ściśle określonej wiedzy, zazwyczaj regulowanej i ograniczonej funkcją, rolą i działem. Zapewniamy również, że wybór naszych podwykonawców i jakiekolwiek przetwarzanie przez nich danych osobowych jest zgodne z RODO lub innym prawem krajowym.

Niezbędne dane osobowe naszych klientów, partnerów biznesowych lub innych osób fizycznych przekazywane są następującym kategoriom odbiorców:

• inne spółki należące do EUROWAG na podstawie umowy o wspólnych administratorach;
• naszych zweryfikowanych i odpowiednio upoważnionych podmiotów przetwarzających; 
• naszych profesjonalnych doradców (np. adwokatów lub audytorów);
• firmy płacowe i księgowe;
• dostawcy standardowego oprogramowania, usług chmurowych i telekomunikacyjnych;
• dostawcy wsparcia technicznego (np. IT) i organizacyjnego (np. agencji eventowych) naszej firmy;
• Usługi kurierskie i kurierskie pocztowe;
• firmy oceniające ryzyko kredytowe klientów w ramach świadczenia naszych usług finansowych;
• dostawcy usług opłat drogowych;
• dostawców współpracujących w zabezpieczaniu zwrotów podatków;
• operatorzy punktów paliwowych, operatorzy usług myjących, operatorzy usług parkingowych itp. (partnerzy umowni w ramach sieci odbiorczej);
• spedytorów w ramach korzystania ze wspólnej platformy;
• podmioty windykacyjne należności;
• agencje marketingowe;
• dostawcy usług drukowanych i pocztowych, w tym usług kurierskich;
• pracowników wyżej wymienionych podmiotów.

Jeśli organy publiczne poproszą nas o podanie Twoich danych osobowych, dokonamy przeglądu ustawowych warunków przyjęcia wniosku i upewnimy się, że nie spełnimy żądania, jeśli warunki nie zostaną spełnione.

Jeśli masz pytania dotyczące naszych obecnych procesorów, nie wahaj się skontaktować z naszym IPO w celu uzyskania dalszych informacji.

Domyślnie nie przekazujemy danych osobowych do państw trzecich spoza Europejskiego Obszaru Gospodarczego (UE, Islandia, Norwegia i Liechtenstein), chyba że jest to konieczne. Na przykład, gdy świadczymy usługi dla naszych klientów, możemy korzystać z naszych placówek i partnerów biznesowych z Turcji, Bośni i Hercegowiny, Czarnogóry, Rosji, Ukrainy, Macedonii Północnej lub Serbii. Możemy również korzystać z różnych usług w chmurze i usług sieci społecznościowych świadczonych przez wielu dostawców z USA.

Chociaż nigdy nie zauważyliśmy żadnego problemu z nadużywaniem jakichkolwiek danych osobowych w tych krajach, zgodnie z decyzjami Komisji Europejskiej uważa się, że kraje te nie gwarantują odpowiedniego poziomu ochrony (danych osobowych) i dlatego musimy postępować zgodnie z odpowiednimi zabezpieczeniami określonymi w art. 46 RODO lub na podstawie wyjątków w szczególnych sytuacjach określonych w art. 49 RODO. Dlatego zawieramy standardowe klauzule umowne zatwierdzone przez Komisję Europejską z importerami danych w państwie trzecim.

W świetle wyroku Trybunału Sprawiedliwości UE w sprawie Schrems II z dnia 16 lipca 2020 r. stosujemy również dodatkowe zabezpieczenia w odniesieniu do transferów do USA, jeśli nie możemy polegać na nowej certyfikacji importera Data Privacy Framework. W przypadku posiadania certyfikatu importera możemy przekazać Twoje dane osobowe, na podstawie decyzji Komisji UE-USA w zakresie adekwatności zgodnie z wymogami art. 45 RODO, bez podejmowania jakichkolwiek innych środków.

W niektórych przypadkach tak. Zidentyfikowaliśmy pewne operacje przetwarzania, które prawdopodobnie podlegają „zautomatyzowanemu podejmowaniu indywidualnych decyzji, w tym profilowaniu” w rozumieniu art. 22 RODO, które są opisane poniżej:

*Zidentyfikowaliśmy również pewne operacje przetwarzania, które rzadziej podlegają art. 22 RODO, ale i tak informujemy o tych przypadkach.

Zwracamy uwagę przede wszystkim na następujące prawa:

„Masz również prawo sprzeciwić się przetwarzaniu Twoich danych osobowych na podstawie uzasadnionych interesów (zgodnie z powyższym wyjaśnieniem) oraz na podstawie prawnej interesu publicznego.”

Jeśli przetwarzamy Twoje dane osobowe na podstawie zgody, masz prawo wycofać swoją zgodę w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania na podstawie zgody przed jej cofnięciem.”

„Masz prawo do skutecznego sprzeciwu wobec przetwarzania danych osobowych w celach marketingu bezpośredniego, w tym profilowania.”

‍

Ponadto RODO zapewnia szereg praw osób, których dane dotyczą, a także warunki ich wykonywania. Chociaż niektóre prawa są „automatyczne”, takie jak cofnięcie zgody lub sprzeciw z marketingu bezpośredniego, niektóre prawa nie są związane z określonymi warunkami, które mogą nie być spełnione w każdym przypadku. Zadaniem naszego upoważnionego personelu, nadzorowanego przez DPO, jest właściwa ocena Państwa prośby i poinformowanie Państwa w odpowiednim czasie, zwykle w ciągu jednego miesiąca (okres, który może być przedłużony).

‍

• Prawo do żądania dostępu do swoich danych osobowych. Prawo to obejmuje prawo do potwierdzenia, czy przetwarzamy Twoje dane osobowe, prawo dostępu do danych osobowych oraz prawo do uzyskania kopii przetwarzanych przez nas danych osobowych, jeśli jest to technicznie wykonalne;
• Prawo do sprostowania (korekty), jeśli przetwarzamy niekompletne lub niedokładne dane osobowe o Tobie;
• Prawo do usunięcia danych osobowych;
• Prawo do ograniczenia przetwarzania Twoich danych osobowych;
• Prawo do przenoszenia danych;
• Prawo do sprzeciwu wobec przetwarzania, w tym profilowania w oparciu o uzasadniony interes lub interes publiczny;
• Prawo do sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego, w tym profilowania;
• Prawo do niepodlegania zautomatyzowanemu indywidualnemu podejmowaniu decyzji.

Masz również prawo złożyć skargę do właściwego organu nadzorczego ochrony danych lub złożyć wniosek o odwołanie sądowe. Należy pamiętać, że wiodącym organem nadzorczym według miejsca siedziby firmy EUROWAG jest Urząd Ochrony Danych Osobowych Republiki Czeskiej (www.uoou.cz), ale możesz również egzekwować swoje prawa za pomocą dowolnego zainteresowanego organu nadzorczego z kraju, w którym działają podmioty EW i są dla Ciebie bardziej odpowiednie ze względu na język lub odległość. Więcej informacji na temat organów nadzorczych państw EOG można znaleźć tutaj.

Przestrzegamy standardowych praw RODO dla wszystkich osób, których dane osobowe przetwarzamy w ramach EUROWAG na całym świecie. W związku z tym wszystkie osoby, których dane dotyczą, niezależnie od kraju prowadzenia działalności, otrzymają prawa RODO, które zostaną dodatkowo uzupełnione o szczególne prawa zgodnie z krajowym prawem państwa trzeciego.

W tym kontekście należy wziąć pod uwagę fakt, że niektóre prawa w państwach trzecich mogą nie być praktycznie wykonywane z przyczyn niezależnych od nas (np. prawo do przenoszenia lub prawo do bycia zapomnianym).

Zasadniczo używamy plików cookie do świadczenia usług online (niezbędne pliki cookie) lub do celów marketingu bezpośredniego. Aby uzyskać więcej informacji o tym, jak wykorzystujemy pliki cookie i metadane komunikacji elektronicznej z przeglądarek i urządzeń końcowych używanych podczas odwiedzania naszej strony internetowej, można znaleźć w Informacja o plikach cookie dostępna tutaj.

Prosimy o zapoznanie się z odpowiednimi politykami prywatności, aby lepiej zrozumieć przetwarzanie Twoich danych osobowych przez dostawców platform mediów społecznościowych (np. Facebook, Google lub LinkedIn)którzy są odrębnymi kontrolerami. Mamy jedynie typową kontrolę administratora nad przetwarzanymi przez nas danymi osobowymi za pośrednictwem własnego profilu firmy.

• ‍Polityka plików cookie Facebooka/Instagrama 
• ‍Polityka plików cookie na Twitterze 
• ‍Polityka Cookies Google/YouTube 

EUROWAG jest odpowiedzialny za przetwarzanie Twoich danych tylko w pewnym zakresie, na przykład jeśli odwiedzasz nasz profil, jeśli komunikujemy się ze sobą w sieci społecznościowej lub jeśli kierujemy Cię reklamami w sieciach społecznościowych. Na naszych profilach w sieciach społecznościowych możemy przetwarzać Twoje dane osobowe i pliki cookie w celach marketingowych lub statystycznych wraz z odpowiednimi dostawcami sieci społecznościowych, takimi jak współadministratorzy w rozumieniu RODO. Zazwyczaj, gdy korzystamy z usług przeglądów stron na naszej stronie fanów. W związku z tym jesteśmy zobowiązani poinformować Państwa o podstawowych częściach umów, które zawarliśmy zgodnie z art. 26 RODO:

• ‍Umowa o wspólnym sterowaniu zawarta z Meta (Facebook/Instagram) 
• ‍Umowa o wspólnym zarządzaniu zawarta z LinkedIn 
• ‍Wspólne zarządzanie zawarte z Google (YouTube)

W przypadku, gdy korzystamy z płatnych, ukierunkowanych usług kampanii reklamowych świadczonych przez dostawców sieci społecznościowych, korzystamy z nich jako naszych podmiotów przetwarzających na podstawie zawartych dodatków do ochrony danych.

Zasadniczo musimy przetwarzać dane osobowe w celu:

• „AML” oznacza przeciwdziałanie praniu brudnych pieniędzy.
• „B2B” oznacza biznes do biznesu.
• „DPO” oznacza Inspektora Ochrony Danych w EUROWAG.
• „EMWC” oznacza EUROWAG Master Card.
• „EGG” oznacza środowisko, społeczeństwo, zarządzanie.
• ”EVA” oznacza Ulepszony asystent pojazdu.
• ”FMS” oznacza System Zarządzania Zwalczaniem Nadużyć Finansowych.
• ”OB” oznacza jednostkę pokładową.
• ”TO” oznacza technologię informacyjną.
• ”TELEKOMUNIKACJA” oznacza dostawcę usług telekomunikacyjnych.
• ”EUROWAG jako agent” oznacza sposób świadczenia usług poboru opłat drogowych, gdy EUROWAG umożliwia klientowi nawiązanie odrębnych stosunków umownych z dostawcami systemów poboru opłat drogowych, podczas gdy EUROWAG zapewnia uiszczanie opłat drogowych i innych opłat za pośrednictwem spółki zależnej EW, a następnie fakturowanie kosztów i usług na rzecz klienta z mocą wsteczną.
• ”EUROWAG jako sprzedawca” oznacza sposób świadczenia usług poboru opłat, gdy EUROWAG umożliwia dostawcy systemu poboru opłat fakturowanie swoich usług bezpośrednio klientowi EUROWAG, a następnie wykonujemy niezbędne czynności przetwarzania w jego imieniu jako jego podmiot przetwarzający.‍