Nameni opisa politike zasebnosti

Opomba za pojasnilo:

^{[1] Postopek obdelave, ki ga zajema pravna podlaga zakonitega interesa v skladu s členom 6 (1) dopisa f) GDPR je označen v besedilu.}

^{[2] Zakoniti interes se uresničuje le, če so izpolnjeni pogoji za izključitev neposrednega trženja obstoječim strankam ali pravnim osebam v skladu s členom 13 Direktive o e-zasebnosti (2002/58/ES) (kakor se izvaja). Če obdelava ni izpolnjena, temelji na soglasju.}

1. Zagotavljanje cestninskih storitev

^{Navedba namena in zakonitega interesa[1]}

• Zagotavljanje cestninskih storitev s strani prodajalca:

Vključuje predvsem: (i) skeniranje osebnih izkaznic, (ii) obdelava plačilne dokumentacije, (iii) Osnovni podatki za registracijo cestnine, (iv) obdelavo tehničnih podatkov in izdajanje računov, (v) obdelavo podatkov WAG OBU.

• Zagotavljanje cestninskih storitev s strani zastopnika:  

Vključuje zlasti: (i) obdelavo tehničnih podatkov in navzkrižno izdajanje računov, zahtevek za plačilo, (ii) osnovni podatki za registracijo cestnine, (iii) skeniranje osebnih izkaznic, (iv), (v) plačilna dokumentacija, (vi) podatki WAG OBU.

• Preprečevanje goljufij identitete:

‍ Vključuje zlasti: (i) preverjanje identitete uporabnika na podlagi obdelave kopij osebnih podatkov, podpisov in zapisov CCTV ter oceno morebitnih vzorcev tveganja s specializirano programsko opremo med postopki vnosa stranke.

2. Zagotavljanje telematskih storitev

^{Navedba namena in zakonitega interesa [1]}

• ‍Upravljanje voznega parka za stranke:

‍Vključuje obdelavo osebnih podatkov, potrebnih za: (i) podatke o upravljanju flote, (ii) podatke o inovacijah telematskih sistemov in telematiko.‍

• Storitve pomoči voznikom strank:

Vključuje obdelavo osebnih podatkov, potrebnih za: (i) telematske podatke.‍

• Spremljanje vedenja voznika: 

‍Vključuje obdelavo osebnih podatkov, potrebnih za obdelavo: (i) obdelave telematskih podatkov, (ii) podatkov o inovacijah telematskega sistema.

• Preprečevanje goljufij identitete:

‍Vključuje zlasti: (i) preverjanje identitete uporabnika na podlagi obdelave kopij osebnih podatkov, podpisov in zapisov CCTV ter oceno morebitnih vzorcev tveganja s specializirano programsko opremo med postopki vnosa stranke.

3. Zagotavljanje storitev oskrbe z gorivom

^{Navedba namena in zakonitega interesa[1]}

• ‍Zagotavljanje storitev oskrbe z gorivom:

‍Vključuje zlasti: (i) Uvedba sistema za boj proti goljufijam(ii) zagotavljanje storitev FUEL, (iii) Priročnik in telefonsko avtorizacijo strank (iv) zagotavljanje CCTV na bencinske črpalke EW (spremljanje oskrbe z gorivom za potrebe strank), (v) Zagotavljanje storitev e-mobilnosti. ‍

• Preprečevanje goljufij identitete:

‍Vključuje zlasti: (i) preverjanje identitete uporabnika na podlagi obdelave kopij osebnih podatkov, podpisov in zapisov CCTV ter oceno morebitnih vzorcev tveganja s specializirano programsko opremo med postopki vnosa stranke.

4. Zagotavljanje finančnih storitev

^{Navedba namena in zakonitega interesa[1]}

• Zagotavljanje finančnih storitev:

Vključuje zlasti: (i) poročanje EWMC (zagotavljanje plačilnih storitev), (ii) storitve faktoringa, (iii) zavarovalne storitve, (iv) Poročanje za stranke (finančno poročanje in poslovne analize).

5. Zagotavljanje davčnih storitev

^{Navedba namena in zakonitega interesa[1]}

• Zagotavljanje davčnih storitev:

‍ Vključuje predvsem (i) zgodnje pobiranje denarja (vračilo DDV v imenu stranke), (ii) postopek vračila davka in registracije (vračilo DDV v imenu stranke), (iii) postopek vračila davka in registracije (vračilo davka na gorivo), (iv) MiniWages (povračilo davka na gorivo). ‍

• Preprečevanje goljufij identitete:

‍Vključuje zlasti: (i) preverjanje identitete uporabnika na podlagi obdelave kopij osebnih podatkov, podpisov in zapisov CCTV ter oceno morebitnih vzorcev tveganja s specializirano programsko opremo med postopki vnosa stranke.

6. Zagotavljanje dodatnih storitev

^{Navedba namena in zakonitega interesa[1]}

• Zagotavljanje dodatnih storitev:

Vključuje zlasti: (i) storitve pranja, (ii) storitve parkiranja, (iii) storitve MiniWages (posredovanje trgovine), (iv) zagotavljanje storitev prek platforme DXX, vključno z notranjo analizo pridobljenih podatkov o platformi.‍

• Preprečevanje goljufij identitete:

‍Vključuje zlasti: (i) preverjanje identitete uporabnika na podlagi obdelave kopij osebnih podatkov, podpisov in zapisov CCTV ter oceno morebitnih vzorcev tveganja s specializirano programsko opremo.

7. Podpora in skrb za stranke

^{Navedba namena in zakonitega interesa[1]}

• ‍Podpora in pomoč strankam:

‍ Vključuje zlasti: (i) identifikacijske osebe v notranjem sistemu (kontaktni podatki, ADAC), (ii) postopek vključevanja, (iii) zagotavljanje servisne podpore, (iv) zagotavljanje tehnične podpore, (v) Zagotavljanje izobraževanja, promocija in usposabljanje za uporabnike, (vi) Reševanje vprašanj strank.

8. Sklenitev, izvajanje in osnovno upravljanje pogodbenih razmerij

^{Navedba namena in zakonitega interesa[1]}

• ‍Sklenitev, izvajanje in osnovno upravljanje pogodbenih razmerij:

Vključuje zlasti: (i) sklenitev, spremembo in izpolnjevanje pogodbe, sklenjene med upravljavcem in posameznikom, na katerega se nanašajo osebni podatki, (ii) odobritev in revizijo pogodb s strani pravne službe, (iii) komunikacijo med pogodbenicami, vključno z obdelavo podatkov o kontaktnih osebah in statutih pogodbenic ter nadaljnjo obdelavo osebnih podatkov, potrebnih za pravilno sklenitev, izpolnitev in spremembe pogodbenih razmerij, v katerih zadevne osebe ne delujejo kot pogodbene stranke zadevnega pravnega razmerja, (iv) evidenco notranjih in zunanjih pooblastil, (v) evidenco pogodbenih razmerij med upravljavcem in njegovimi strankami, partnerji in dobavitelji.

9. Skupna raba podatkov o strankah znotraj skupine za notranje administrativne namene

• Skupna raba podatkov o strankah znotraj skupine za notranje administrativne namene: vključuje zlasti: (i) skupno rabo podatkov o strankah in zagotavljanje poročil o strankah.

10. Ocena kreditnega tveganja

^{Navedba namena in zakonitega interesa[1]}

• ‍Ocena kreditnega tveganja:

Vključuje zlasti: (i) oceno kreditnega tveganja strank, (ii) izvedbo preverjanja kreditnega tveganja strank, (iii) pripravo modela bonitetnega točkovanja in poročanje o plačilnem vedenju strank.

11. Upravljanje cen in B2B odnosov

^{Navedba namena in zakonitega interesa[1]}

• Upravljanje cen in B2B odnosov:

Vključuje predvsem: (i) upravljanje odnosov B2B, (ii) Priprava B2B cenovne politike in popustov za stranke.

12. Ustvarjanje mreže partnerskih dobaviteljev

• Ustvarjanje mreže partnerskih dobaviteljev:

Vključuje predvsem obdelavo osebnih podatkov, potrebnih za ustvarjanje in upravljanje mreže partnerskih dobaviteljev.

13. Izpolnjevanje pravnih obveznosti

• Računovodstvo in davčna skladnost:

‍Vključuje zlasti: (i) obdelavo plačil, (ii) plačila/izdajanje računov, (iii) zgodnje zbiranje denarja, (iv) obdelavo plačilne dokumentacije, (v) izpolnjevanje računovodskih in davčnih obveznosti, (vi) izdajanje računov, (vii) postopek vračila davkov in registracije, (viii) MiniPages.

• AML dnevni red:

‍Vključuje zlasti: (i) kopijo osebne izkaznice, (ii) postopek vključevanja AML, (iii) EWMC, (iv) hiter pregled seznama sankcij, (v) postopek preverjanja AML (vi) poročanje EWMC. ‍

• Poročanje in evidentiranje protidružbenih dejavnosti (prijavljanje nepravilnosti):

Vključuje zlasti: (i) izvajanje ukrepov, povezanih z zaščito žvižgača pred protidružabnimi dejavnostmi s strani delodajalca, (ii) prejemanje, ocenjevanje in beleženje obvestil znotraj notranje platforme za preverjanje obvestil, (iii) notranjo preiskavo.‍

• Poročanje ESG:

‍Vključuje zlasti: (i) obdelavo podatkov za izdelavo okoljskih, socialnih in vladnih poročil predvsem za oceno vpliva na okolje, vključno s porabo goriva in kilometrino.

14. Zagovarjanje, uveljavljanje in dokazovanje pravnih zahtevkov

^{Navedba namena in zakonitega interesa[1]}

• ‍Pravni dnevni red:

Vključuje zlasti: (i) zagotavljanje običajnega dnevnega reda notranjega pravnega oddelka, (ii) nadzor pravnih zadev in notranje pravno svetovanje, (iii) poročanje o različnih dejstvih javnim organom (vključno z obvestili o različnih deliktih in kaznivih dejanjih) ali zavarovalnicam (npr. zavarovalnih zahtevkov), (iv) uporabo pravnega zastopanja in pravnega svetovanja odvetniških pisarn; (v) izvajanje skrbnega pregleda, vključno z zagotavljanjem podatkov potencialnim kupcem in njihovim svetovalcem, (vi) upravljanje poslovni dnevni red in izpolnjevanje vseh obveznosti v skladu s ustrezno pravo, (vii) priprava, varovanje in shranjevanje različnih pravnih dokumentov in dokazov, ki vsebujejo osebne podatke, (viii) predčasna izterjava neporavnanih dolgov, tj. poročilo o izstopu v JIRA in Early Money Collection, (ix) vodenje različnih upravnih postopkov, tožb in drugih sodnih postopkov (npr. sklepanje spravil, poravnalnih razporedov), (x) preverjanje dejstev pred notarjem in zagotavljanje uradnih prevodov, (xi) upravljanje notranje varnosti, (xii) prenos terjatev (zamudna izterjava neporavnanih dolgov), (xiii) Prenos terjatev od hčerinskih družb na skupino WAG.

15. Varnost osebnih podatkov in informacijskih sistemov

^{Navedba namena in zakonitega interesa[1]}

• IT varnost:

Vključuje zlasti: (i) nadzor, umik in upravljanje dovoljenj za dostop, (ii) spremljanje in vrednotenje sumljivih dogodkov na podlagi analize dnevnika s pomočjo posebnih programskih aplikacij, (iii) ustvarjanje varnostnih dnevnikov, ki zajemajo vedenje uporabnikov v pomembnih aplikacijah in sistemih, (iv) ustvarjanje varnostnih varnostnih kopij, (v) skeniranje ranljivosti in delovanje proti zlonamerni programski opremi, (vi) upravljanje varnostnih incidentov in kršitev osebnih podatkov, (vi) upravljanje informacijske varnosti v skupini WAG, (vii) testiranje penetracije in izvajanje varnostnih revizij z možnostjo dostopa do zaščitenih podatkov, (viii) spremljanje omrežja in sistemov uporabnikov. ‍

• Razvoj, izboljšanje in testiranje programske opreme:

‍Vključuje zlasti: (i) razvoj, izboljšanje in diagnostiko varnostnih sistemov, (ii) integracijske in konfiguracijske preizkuse korporativnih informacijskih sistemov s strani posrednikov pri selitvi iz starih sistemov, (iii) servisne intervencije in stalne spremembe programske opreme, ki jih izvaja oddaljeni dostop naših posrednikov na podlagi naših zahtev in navodil, (iv) preskuse obnovitve sistema na podlagi varnostnih kopij.

16. Varstvo in varnost lastnine

^{Navedba namena in zakonitega interesa[1]}

• ‍CCTV sistemi:

‍Vključuje zlasti: (i) delovanje kamernih sistemov za spremljanje jasno označenih območij in predmetov, ki se uporabljajo v poslovnih dejavnostih skupine WAG, vključno s CCTV na bencinskih črpalkah EW ali varnostnim sistemom HQ CCTV. ‍

• Fizični nadzor dostopa:

Vključuje zlasti: (i) evidentiranje osebnih podatkov obiskovalcev, ki vstopajo na zavarovana območja in predmete skupine WAG, (ii) odtise prstnih odtisov na vhodu v zavarovano območje, (iii) evidentiranje osebnih kartic na vhodu v zavarovano območje.

17. Nameni neposrednega trženja in PR

Navedba namena in zakonitega interesa^[1]

• ‍Neposredno tržno komuniciranje:

Vključuje zlasti: (i) prilagajanje in pošiljanje tržne elektronske pošte — novic (e-pošta, SMS) obstoječim strankam, (ii) ustvarjanje, prilagajanje in pošiljanje letakov ali tiskanih naslovnih oblik trženja, (iii) izvajanje dejavnosti tele-trženja, vključno s kampanjami za trenutne stranke in glasovnimi zapisi, (iv) prodajne dejavnosti zunanjega klicnega centra in interne teleprodaje, (v) ustvarjanje baze podatkov kupcev. Kadar zakon zahteva uporabo soglasja za neželeno komunikacijo ali piškotke, se zanašamo na soglasje.^[2] ‍

• Ciljanje in personalizacija oglaševalskih vsebin:

Vključuje zlasti: (i) prilagajanje in prikaz oglaševanja in kampanj na družbenih omrežjih, (ii) prilagajanje in prikaz oglaševanja s pasicami in sponzoriranih povezav med iskanjem pri uporabi interneta. Kadar zakon zahteva, da soglašamo za neželene komunikacije ali piškotke, se zanašamo na soglasje.‍

• Ozaveščanje skupine WAG:

‍Vključuje predvsem: (i) upravljanje in upravljanje vsebin na uradnih profilih na družbenih omrežjih, (ii) organiziranje dogodkov, vključno s pošiljanjem povabil na dogodek tudi brez soglasja ter izdelavo fotografij in videoposnetkov, ki zajemajo udeležence dogodka in njihovo objavo med promocijo (običajno na podlagi privolitve), (iii) objavljanje vsebin in objav z osebnimi podatki kot del različnih PR vsebin (PR članki, sporočila za javnost, objave na družbenih omrežjih).‍

• Zbiranje in analiza povratnih informacij strank:

‍Vključuje predvsem zbiranje in analizo povratnih informacij strank iz vseh marketinških dejavnosti z uporabo storitve Qualtrics.

18. Statistični nameni

• Statistični nameni:

‍Vključuje zlasti: (i) sestavljanje statističnih rezultatov, poročil, poročil, analiz ter različnih delovnih in analitičnih dokumentov, potrebnih za notranje statistične namene skupine WAG, državnih organov in drugih pravnih oseb, (ii) ustvarjanje anonimnih in združenih statističnih podatkov iz osebnih podatkov, obdelanih za druge zakonite namene obdelave osebnih podatkov, ki imajo pravno podlago in o katerih so bile zadevne osebe ustrezno obveščene v skladu z uvodno izjavo 50 in členom 89 GDPR.

‍

Opomba za pojasnilo:

^{[1] Postopek obdelave, ki ga zajema pravna podlaga zakonitega interesa v skladu s členom 6 (1) dopisa f) GDPR je označen v besedilu.}

^{[2] Zakoniti interes se uresničuje le, če so izpolnjeni pogoji za izključitev neposrednega trženja obstoječim strankam ali pravnim osebam v skladu s členom 13 Direktive o e-zasebnosti (2002/58/ES) (kakor se izvaja). Če obdelava ni izpolnjena, temelji na soglasju.}