POLITICA DE CONFIDENȚIALITATE A GRUPULUI EUROWAG

În general, trebuie să prelucrăm datele cu caracter personal pentru a:

‍

• să ne desfășurăm activitatea și să furnizăm serviciile și produsele noastre;
• Gestionarea eficientă a resurselor umane;
• îndeplinirea obligațiilor noastre legale și contractuale; și
• urmărim propriile noastre interese legitime.
  

Lista intereselor legitime urmărite de Eurowag este următoarea:

• prelucrarea documentației de plată;
• prelucrarea datelor tehnice și facturarea;
• procesul de integrare;
• prevenirea fraudelor;
• monitorizarea comportamentului conducătorilor auto;
• autorizarea manuală și telefonică a clienților;
• raportare pentru clienți (raportare financiară și analize de afaceri);
• Colectarea anticipată a banilor (rambursarea TVA în numele clientului);
• restituirea taxelor pe combustibil și medierea comerțului;
• furnizarea de educație, promovare și formare pentru utilizatori;
• rezolvarea problemelor clienților;
• comunicarea dintre părțile contractante;
• înregistrări ale împuternicirilor interne și externe;
• evidența relațiilor contractuale furnizor-client dintre operator și clienții, partenerii și furnizorii săi;
• altă agendă juridică;
• evaluarea riscului de credit (screening) al clienților, inclusiv modelul de punctaj al creditului și raportarea comportamentului de plată;
• pregătirea politicii de prețuri B2B și reduceri pentru clienți
• monitorizarea și evaluarea evenimentelor suspecte pe baza analizei jurnalelor prin intermediul aplicațiilor software specifice
• testarea de penetrare și efectuarea auditurilor de securitate cu posibilitatea accesului la date protejate;
• monitorizarea rețelei și a sistemelor utilizatorilor;
• Sisteme CCTV;
• controlul accesului fizic;
• personalizarea și trimiterea de buletine informative electronice de marketing (e-mail, SMS) clienților existenți;
• realizarea de activități de tele-marketing, inclusiv campanii pentru clienții actuali și înregistrări vocale;
• direcționarea și personalizarea conținutului publicitar;
• colectarea și analiza feedback-ului clienților.

În cazul în care legea ne impune să folosim consimțământul în locul interesului legitim în oricare dintre cazurile de mai sus, ne bazăm pe consimțământ.

Descrierea detaliată a intereselor legitime pe care le urmărim și relevanța acestora pentru scopurile prelucrării pot fi găsite aici.

În general, colectăm datele dvs. personale direct de la dvs. În acest caz, furnizarea datelor cu caracter personal este voluntară. Ne puteți furniza datele dvs. personale prin diferite mijloace și moduri.

Cu toate acestea, putem obține informațiile dvs. personale și din alte surse (de exemplu, procesatorii noștri, alte terțe părți sau registre publice). Puteți găsi mai multe informații în tabelul de mai jos.

Există mai multe reglementări legale care ne obligă să colectăm și să procesăm anumite date cu caracter personal despre dvs. Aceasta este în special obligația de prevenire, control, evaluare și detectare a spălării banilor, prelucrarea informațiilor contabile și fiscale și îndeplinirea scopului securității datelor cu caracter personal și a sistemelor informatice.

În cazul în care colectarea datelor cu caracter personal se referă la o relație contractuală, aceasta este adesea o cerință contractuală sau o cerință care este necesară pentru încheierea unui contract. Nefurnizarea datelor cu caracter personal (fie a dvs. sau a colegilor dvs.) poate duce la neîncheierea sau executarea unei relații contractuale cu compania pe care o reprezentați.

Atunci când temeiul juridic pentru prelucrarea datelor dvs. cu caracter personal în scop individual este consimțământul, furnizarea datelor dvs. cu caracter personal este strict voluntară și nefurnizarea acestora nu va avea niciun efect negativ sau consecințe asupra dumneavoastră.

Luăm foarte în serios confidențialitatea datelor dvs. personale și avem politici interne pentru a ne asigura că datele dvs. sunt partajate numai cu personalul autorizat de la EUROWAG sau cu o terță parte verificată.

Personalul nostru ar putea avea acces la datele dvs. personale pe o bază strict necesară de a cunoaște, de obicei guvernată și limitată de funcție, rol și departament. De asemenea, ne asigurăm că selectarea subcontractanților noștri și orice prelucrare a datelor cu caracter personal de către aceștia este conformă cu GDPR sau cu alte legi naționale.

Datele personale necesare ale clienților noștri, partenerilor de afaceri sau ale altor persoane fizice sunt furnizate următoarelor categorii de destinatari:

• alte societăți aparținând EUROWAG în baza acordului operatorilor comuni;
• procesatorii noștri verificați și mandatați corespunzător; 
• consilierii noștri profesioniști (de exemplu, avocați sau auditori);
• societăți de salarizare și contabilitate;
• furnizorii de software standard, servicii cloud și Telco;
• furnizorii de asistență tehnică (de exemplu, IT) și organizațională (de exemplu, agenție de evenimente) pentru compania noastră;
• Servicii de curieri poștali și curieri;
• companii care evaluează riscul de credit al clienților în furnizarea serviciilor noastre financiare;
• furnizorii de servicii de taxare rutieră;
• furnizorii care cooperează în asigurarea rambursării impozitelor;
• operatori de puncte de alimentare cu combustibil, operatori de servicii de spălare, operatori de servicii de parcare etc. (parteneri contractuali din cadrul rețelei de acceptare);
• expeditorii în cadrul utilizării unei platforme comune;
• entitățile de colectare a creanțelor;
• agenții de marketing;
• furnizorii de servicii tipărite și poștale, inclusiv servicii de curierat;
• angajaților entităților menționate anterior.

În cazul în care autoritățile publice ne solicită să furnizăm datele dvs. personale, vom revizui condițiile legale pentru acceptarea cererii și ne vom asigura că nu vom respecta cererea dacă condițiile nu sunt îndeplinite.

În cazul în care aveți o întrebare despre procesoarele noastre actuale, nu ezitați să contactați DPO pentru informații suplimentare.

În mod implicit, nu transferăm date cu caracter personal către țări terțe din afara Spațiului Economic European (UE, Islanda, Norvegia și Liechtenstein) decât dacă este necesar. De exemplu, atunci când oferim servicii clienților noștri, putem folosi unitățile și partenerii noștri de afaceri din Turcia, Bosnia și Herțegovina, Muntenegru, Rusia, Ucraina, Macedonia de Nord sau Serbia. De asemenea, putem folosi diverse servicii cloud și servicii de rețele sociale furnizate de mai mulți furnizori din SUA.

Deși nu am observat niciodată nicio problemă cu utilizarea abuzivă a oricăror date cu caracter personal în aceste țări, conform deciziilor Comisiei Europene, se consideră că aceste țări nu garantează un nivel adecvat de protecție (a datelor cu caracter personal) și, prin urmare, trebuie să procedăm pe baza garanțiilor adecvate prevăzute la articolul 46 GDPR sau pe baza excepțiilor pentru situații specifice prevăzute la articolul 49 GDPR. De aceea, încheiem clauze contractuale standard aprobate de Comisia Europeană cu importatori de date dintr-o țară terță.

Având în vedere hotărârea Curții de Justiție a UE în cauza Schrems II din 16 iulie 2020, aplicăm și garanții suplimentare în legătură cu transferurile către SUA, dacă nu ne putem baza pe noua certificare a importatorului Cadrului de confidențialitate a datelor. În cazul în care importatorul este certificat, putem transfera datele dvs. personale, pe baza deciziei de adecvare a Comisiei UE-SUA în conformitate cu cerințele articolului 45 din GDPR, fără a adopta alte măsuri.

În unele cazuri, da. Am identificat anumite operațiuni de prelucrare care se încadrează probabil în „luarea automată a deciziilor individuale, inclusiv crearea de profiluri” în sensul articolului 22 GDPR, care sunt descrise mai jos:

*De asemenea, am identificat anumite operațiuni de prelucrare care sunt mai puțin susceptibile de a intra sub incidența articolului 22 GDPR, dar oricum informăm despre aceste cazuri.

Dorim să vă aducem în atenție cu precădere următoarele drepturi:

De asemenea, aveți dreptul să vă opuneți prelucrării datelor dvs. personale pe baza intereselor legitime (urmăm, așa cum am explicat mai sus) și pe baza legală a unui interes public.

Dacă prelucrăm datele dvs. personale pe baza consimțământului, aveți dreptul să vă retrageți consimțământul în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării pe baza consimțământului înainte de retragerea acestuia.

Aveți dreptul să vă opuneți efectiv prelucrării datelor cu caracter personal în scopuri de marketing direct, inclusiv crearea de profiluri.

‍

În plus, GDPR vă oferă o serie de drepturi ale persoanelor vizate, precum și condiții pentru exercitarea acestora. Deși unele drepturi sunt „automate”, cum ar fi retragerea consimțământului sau obiecția de marketing direct, unele drepturi nu sunt legate de condiții specifice care ar putea să nu fie îndeplinite în fiecare caz. Este rolul personalului nostru autorizat, supravegheat de DPO, de a evalua în mod corespunzător solicitarea dvs. și de a vă informa în timp util, de obicei în termen de o lună (perioadă care poate fi prelungită).

‍

• Dreptul de a solicita accesul la datele dvs. personale. Acest drept include dreptul de a confirma dacă prelucrăm date cu caracter personal despre dvs., dreptul de acces la datele cu caracter personal și dreptul de a obține o copie a datelor cu caracter personal pe care le prelucrăm despre dvs. dacă este fezabil din punct de vedere tehnic;
• Dreptul la rectificare (corectare) în cazul în care prelucrăm date cu caracter personal incomplete sau inexacte despre dumneavoastră;
• Dreptul la ștergerea datelor cu caracter personal;
• Dreptul la restricționarea prelucrării datelor dumneavoastră cu caracter personal;
• Dreptul la portabilitatea datelor;
• Dreptul de a se opune prelucrării, inclusiv crearea de profiluri bazate pe interes legitim sau public;
• Dreptul de a se opune prelucrării în scopuri de marketing direct, inclusiv crearea de profiluri;
• Dreptul de a nu fi supus luării deciziilor individuale automate.

De asemenea, aveți dreptul de a depune o plângere la autoritatea relevantă de supraveghere a protecției datelor sau de a solicita o cale de atac judiciară. Vă rugăm să rețineți că autoritatea principală de supraveghere în funcție de locul sediului principal pentru EUROWAG este Oficiul pentru Protecția Datelor cu Caracter Personal al Republicii Cehe (www.uoou.cz), dar puteți, de asemenea, să vă exercitați drepturile cu ajutorul oricărei autorități de supraveghere vizate din țara în care își desfășoară activitatea entitățile EW și care este mai potrivită pentru dvs. din cauza limbii sau distanței. Puteți găsi mai multe informații despre autoritățile de supraveghere din statele SEE aici.

Respectăm drepturile standard GDPR pentru toate persoanele vizate ale căror date cu caracter personal le prelucrăm în cadrul EUROWAG la nivel mondial. Prin urmare, tuturor persoanelor vizate, indiferent de țara de operare, li se va acorda drepturi GDPR, care vor fi completate suplimentar de drepturi specifice în conformitate cu legislația națională a țărilor terțe.

În acest context, vă rugăm să luați în considerare faptul că unele drepturi în țări terțe pot să nu fie practic exercitate din motive care nu pot fi controlate de noi (de exemplu, dreptul la portabilitate sau dreptul de a fi uitat).

În general, folosim cookie-uri pentru furnizarea de servicii online (cookie-uri necesare) sau în scopuri de marketing direct. Pentru mai multe informații despre modul în care folosim cookie-urile și metadatele de comunicare electronică din browserele site-ului dvs. web și dispozitivele finale utilizate în timpul vizitei site-ului nostru, puteți găsi în Notificarea privind cookie-urile este disponibilă aici.

Vă rugăm să citiți politicile de confidențialitate relevante pentru a înțelege mai bine prelucrarea datelor dvs. personale de către furnizorii de platforme de socializare (de exemplu, Facebook, Google sau LinkedIn), care sunt controlori separați. Avem doar un control tipic de administrare asupra datelor cu caracter personal prelucrate de noi prin intermediul propriului profil de companie.

• ‍Politica privind cookie-urile Facebook/Instagram 
• ‍Politica privind cookie-urile Twitter 
• ‍Politica privind cookie-urile Google/ YouTube 

EUROWAG este responsabilă pentru prelucrarea datelor dvs. numai într-o anumită măsură, de exemplu dacă vizitați profilul nostru, dacă comunicăm între noi pe o rețea de socializare sau dacă vă vizăm prin publicitate pe rețelele de socializare. Pe profilurile noastre de pe rețelele de socializare, putem prelucra datele dvs. personale și cookie-urile în scopuri de marketing sau statistice împreună cu furnizorii relevanți de rețele sociale, cum ar fi operatorii comuni în sensul GDPR. De obicei, atunci când folosim servicii de informații despre pagină pentru pagina noastră de fani. Prin urmare, suntem obligați să vă informăm cu privire la părțile de bază ale acordurilor pe care le-am încheiat în conformitate cu art. 26 GDPR:

• ‍Acord de control comun încheiat cu Meta (Facebook/Instagram) 
• ‍Acordul de control comun încheiat cu LinkedIn 
• ‍Controloria comună încheiată cu Google (YouTube)

În cazul în care folosim servicii de campanie cu anunțuri direcționate plătite furnizate de furnizorii de rețele sociale, le folosim ca procesatori pe baza suplimentelor de protecție a datelor încheiate.

În general, trebuie să prelucrăm datele cu caracter personal pentru a:

• „AML” înseamnă combaterea spălării banilor.
• „B2B” înseamnă business-to-business.
• „DPO” înseamnă responsabilul cu protecția datelor al EUROWAG.
• „EMWC” înseamnă EUROWAG Master Card.
• „ESG” înseamnă mediu, social, guvernare.
• ”EVA” înseamnă Asistent Vehicle Enhanced.
• ”FMS” înseamnă Sistemul de management antifraudă.
• ”OBU” înseamnă unitate de bord.
• ”EL” înseamnă tehnologia informației.
• ”TELECOMUNICAȚII” înseamnă furnizor de servicii de telecomunicații.
• ”EUROWAG în calitate de agent” înseamnă modul de furnizare a serviciilor de taxare rutieră atunci când EUROWAG permite clientului să încheie o relație contractuală separată cu furnizorii de sisteme de taxare rutieră, în timp ce EUROWAG asigură plata taxelor de trecere și a altor taxe prin intermediul filialei EW, facturând ulterior costurile și serviciile clientului retroactiv.
• ”EUROWAG în calitate de distribuitor” înseamnă modul de furnizare a serviciilor de taxare rutieră atunci când EUROWAG permite furnizorului sistemului de taxare rutieră să factureze serviciile sale direct clientului EUROWAG, iar apoi efectuăm activitățile de procesare necesare în numele acestuia în calitate de procesator al acestuia.‍