1. Хто ми
1.1 Roadwise Group B.V., розташована за адресою Oudegracht 294, 3511 NX Utrecht, Нідерланди, відповідає за обробку персональних даних, описану в цій Політиці конфіденційності. Roadwise Group B.V. зареєстрована в Торговій палаті Нідерландів під номером 90577434. У цій Політиці конфіденційності Roadwise Group B.V. іменується Компанією.
1.2 Ця Політика конфіденційності застосовується, коли персональні дані обробляються через eVignetten.nl, обліковий запис Roadwise, у зв’язку із замовленням е-віньєтки, обслуговуванням клієнтів або іншою послугою, описаною в цій Політиці конфіденційності.
1.3 Запитання щодо конфіденційності або запити, пов’язані з персональними даними, можна подавати через доступну контактну форму або електронною поштою на адресу [email protected].
2. Персональні дані, які ми збираємо
2.1 Персональні дані, необхідні для е-віньєтки, відрізняються залежно від країни та продукту. Це пов’язано з тим, що кожна країна та постачальник е-віньєток можуть мати різні вимоги до реєстрації. Компанія запитує лише ті дані, які необхідні для замовлення або для виконання застосовних правових, адміністративних чи податкових вимог.
2.2 Залежно від замовленої е-віньєтки Компанія може збирати:
a. країну реєстрації транспортного засобу;
b. номерний знак;
c. ідентифікаційний номер транспортного засобу (VIN);
d. електронну адресу;
e. номер телефону;
f. ім’я та прізвище;
g. адресу;
h. номер паспорта; та
i. назву компанії, де це доречно.
2.3 Компанія також обробляє інформацію про замовлення. Вона може включати країну, тип е-віньєтки, дату початку, строк дії, сплачену суму, реєстраційний збір, валюту, номер замовлення, дані фактури, статус замовлення та інформацію, отриману від постачальника е-віньєток.
2.4 Платежі обробляються зовнішніми постачальниками платіжних послуг. Компанія не зберігає повні дані платіжних карток або банківські реквізити, використані для здійснення платежу. Компанія може отримувати таку інформацію, як спосіб оплати, сума, статус платежу та ідентифікатор транзакції.
2.5 Коли хтось використовує eVignetten.nl або обліковий запис Roadwise, також може збиратися технічна інформація. Вона може включати IP-адресу, інформацію про браузер і пристрій, дату й час доступу, переглянуті сторінки, кліки, взаємодії та технічні журнали.
2.6 Деякі персональні дані необхідні для створення облікового запису Roadwise або обробки замовлення е-віньєтки. Якщо надання інформації є обов’язковим, це буде зазначено під час її запиту. Якщо Клієнт не надасть необхідну інформацію, Компанія може не мати змоги створити обліковий запис Roadwise, обробити замовлення або надати відповідну послугу.
3. Обліковий запис Roadwise
3.1 Під час створення облікового запису Roadwise Компанія спочатку зберігає підтверджену електронну адресу та історію замовлень, пов’язану з цією електронною адресою.
3.2 Електронну адресу необхідно підтвердити, перш ніж попередні замовлення будуть відображені в обліковому записі Roadwise. Після цього замовлення, раніше оформлені з використанням тієї самої підтвердженої електронної адреси, можуть автоматично пов’язуватися з обліковим записом.
3.3 Клієнти можуть пізніше додавати або змінювати інформацію у своєму обліковому записі Roadwise, зокрема ім’я, прізвище, номер телефону, адресу та номер паспорта. Ця інформація може використовуватися для майбутніх замовлень, коли вона необхідна.
3.4 Дані, необхідні лише для облікового запису Roadwise, зберігаються протягом усього часу, поки обліковий запис залишається активним, якщо Компанія не має іншої законної підстави зберігати їх довше.
3.5 Якщо Клієнт закриває свій обліковий запис Roadwise, доступ до облікового запису припиняється. Це не призводить до автоматичного видалення інформації про замовлення, фактури або іншої інформації, яку Компанія зобов’язана або має право зберігати.
4. Чому ми використовуємо персональні дані
4.1 Компанія обробляє персональні дані, якщо це необхідно для надання послуги, запитаної Клієнтом, або для виконання договору з Клієнтом. Це включає використання даних облікового запису та контактної інформації для створення облікового запису Roadwise і керування ним, а також використання контактної інформації, даних про транспортний засіб і замовлення для обробки, реєстрації та доставки е-віньєтки. Інформація про платежі та транзакції також може використовуватися для обробки платежів, повернення коштів, спорів і чарджбеків, а відповідна контактна інформація та інформація про замовлення можуть використовуватися для надання підтримки клієнтам.
4.2 Компанія обробляє певні персональні дані, оскільки зобов’язана виконувати вимоги законодавства. Це переважно стосується інформації про замовлення, фактури, платежі та клієнтів, яку необхідно зберігати або обробляти для виконання податкових, бухгалтерських, адміністративних чи інших правових вимог.
4.3 Компанія може обробляти персональні дані, якщо це необхідно для її законних інтересів, за умови, що права та інтереси Клієнта не переважають над цими інтересами. Це може включати використання технічних даних і даних про користування для забезпечення безпеки та належного функціонування послуг Компанії, використання відповідної інформації про обліковий запис, замовлення та технічної інформації для запобігання або розслідування шахрайства та зловживань, використання інформації про послуги та їх використання для вдосконалення послуг Компанії, використання обмеженого обсягу інформації про замовлення та контактних даних для отримання відгуків клієнтів, а також використання відповідної інформації для встановлення, здійснення або захисту правових вимог.
4.4 Компанія обробляє персональні дані на підставі згоди, якщо така згода є необхідною. Це, зокрема, стосується маркетингових електронних листів і певних технологій аналітики, реклами та відстеження. Клієнт може відкликати свою згоду в будь-який час.
4.5 Відкликання згоди не впливає на обробку, яка правомірно здійснювалася до її відкликання. Якщо Компанія обробляє персональні дані на іншій правовій підставі, відкликання згоди не впливає на обробку, необхідну на такій іншій підставі.
5. Реєстрація е-віньєтки
5.1 Для обробки е-віньєтки Компанія передає відповідному постачальнику е-віньєток інформацію, необхідну для замовлення. Передається лише інформація, необхідна для відповідної країни та конкретного замовлення.
5.2 Залежно від країни постачальником е-віньєток може бути орган публічної влади, оператор системи стягнення дорожніх зборів, уповноважений дистриб’ютор, реселер або інша організація, залучена до реєстрації чи адміністрування е-віньєтки.
5.3 Компанія наразі використовує або може використовувати таких постачальників е-віньєток:
Швейцарія
Bundesamt für Zoll und Grenzsicherheit (BAZG)
Чехія
Státní fond dopravní infrastruktury (SFDI)
Словаччина
Národná diaľničná spoločnosť (NDS)
Словенія
Družba za avtoceste v Republiki Sloveniji (DARS)
Румунія
Scala Assistance SRL
barely digital GmbH & Co. KG
SMS Ticketing SRL
Болгарія
Intelligent Traffic Systems AD
Yettel Bulgaria EAD
Молдова
S.A. Administrația Națională a Drumurilor
Угорщина
Nemzeti Mobilfizetési Zrt.
5.4 Постачальники е-віньєток, яких використовує Компанія, можуть із часом змінюватися. Якщо для певної країни доступно більше одного постачальника, Компанія може обирати, якого постачальника використовувати для обробки замовлення.
5.5 Постачальник е-віньєток може обробляти персональні дані під власну юридичну відповідальність, якщо це випливає з його ролі або застосовного законодавства.
6. Платежі
6.1 Наразі Компанія використовує Nuvei, PAY.nl, PayPal і Revolut Pay для обробки платежів. Вибір постачальника залежить від способу оплати, обраного Клієнтом.
6.2 Постачальники платіжних послуг обробляють інформацію, необхідну їм для здійснення, перевірки та адміністрування платежу. Для певних видів обробки вони діють від імені Компанії, тоді як щодо інших видів обробки вони можуть нести власну юридичну відповідальність.
6.3 Компанія отримує лише ту платіжну інформацію, яка необхідна їй для керування замовленням, платежем, поверненням коштів, спором або чарджбеком. Компанія не зберігає повні дані платіжних карток.
7. Обслуговування клієнтів
7.1 Якщо Клієнт звертається до Компанії, Компанія обробляє інформацію, необхідну для відповіді на запитання або вирішення проблеми. Це може включати контактні дані, листування, інформацію про замовлення та іншу інформацію, надану Клієнтом.
7.2 Компанія використовує Trengo для керування комунікацією зі службою підтримки клієнтів. Тому дані служби підтримки клієнтів можуть оброблятися через Trengo від імені Компанії.
8. Відгуки
8.1 Після оформлення замовлення Компанія може передати електронну адресу Клієнта та ідентифікатор замовлення Trustpilot. Trustpilot використовує цю інформацію для надсилання запрошення залишити відгук від імені Компанії.
8.2 Компанія використовує цю інформацію для збору справжніх відгуків клієнтів і вдосконалення своїх послуг. Якщо це дозволено законом, така обробка ґрунтується на законному інтересі Компанії в отриманні відгуків від своїх Клієнтів.
8.3 Клієнти можуть заперечити проти використання своїх даних для надсилання запрошень залишити відгук, звернувшись за адресою [email protected] або скориставшись можливостями, передбаченими в запрошенні.
8.4 Якщо Клієнт вирішує опублікувати відгук, Trustpilot може обробляти інформацію, пов’язану з таким відгуком, відповідно до власних умов конфіденційності.
9. Маркетинг
9.1 Компанія надсилає маркетингові електронні листи лише тоді, коли одержувач надав необхідну згоду.
9.2 Компанія використовує Klaviyo для керування маркетинговими електронними листами, списками розсилки та налаштуваннями комунікації. Klaviyo може обробляти таку інформацію, як електронна адреса Клієнта, маркетингові налаштування та взаємодії з електронними листами.
9.3 Згоду на маркетинг можна відкликати в будь-який час, скориставшись посиланням для відписки в електронному листі або звернувшись за адресою [email protected].
9.4 Відкликання згоди на маркетинг не припиняє надсилання службових повідомлень, необхідних у зв’язку із замовленням або обліковим записом Roadwise.
10. Файли cookie та аналітика
10.1 eVignetten.nl та обліковий запис Roadwise використовують файли cookie та подібні технології. Деякі з них необхідні для роботи вебсайту, облікового запису, забезпечення безпеки або іншої базової функціональності.
10.2 Аналітичні, рекламні та інші технології, що не є необхідними, використовуються лише після отримання згоди, якщо цього вимагає законодавство.
10.3 Залежно від налаштувань файлів cookie, обраних Клієнтом, Компанія може використовувати Google Analytics, Google Ads, Google Tag Manager, Hotjar і Converge. Ці сервіси допомагають Компанії розуміти, як використовуються її послуги, покращувати користувацький досвід, оцінювати ефективність, а також вимірювати або оптимізувати рекламу.
10.4 Ці технології можуть обробляти таку інформацію, як IP-адреса, онлайн-ідентифікатори, інформація про браузер і пристрій, переглянуті сторінки, кліки, взаємодії та інформація про сеанс.
10.5 Клієнти можуть змінювати або відкликати свій вибір щодо файлів cookie через налаштування файлів cookie, надані Компанією.
11. Хостинг і технічні постачальники
11.1 Компанія використовує Google Cloud для хостингу, інфраструктури та технічного зберігання даних. Тому персональні дані можуть зберігатися або оброблятися за допомогою систем Google Cloud.
11.2 Компанія також може використовувати інших технічних постачальників, необхідних для забезпечення роботи, безпеки, обслуговування або розвитку її послуг. Такі постачальники отримують доступ до персональних даних лише тоді, коли це необхідно для надання ними відповідної послуги.
12. Кому ми передаємо персональні дані
12.1 Компанія не продає персональні дані.
12.2 Залежно від послуг, що використовуються, персональні дані можуть передаватися:
a. постачальникам е-віньєток і органам публічної влади;
b. постачальникам платіжних послуг;
c. постачальникам хостингових і технічних послуг;
d. постачальникам послуг з обслуговування клієнтів;
e. постачальникам аналітичних послуг і технологій відстеження;
f. постачальникам маркетингових послуг;
g. платформам для відгуків; та
h. професійним консультантам, якщо це необхідно.
12.3 Персональні дані також можуть розкриватися, якщо Компанія зобов’язана зробити це відповідно до закону, рішення суду або вимоги компетентного органу. Компанія також може розкривати інформацію, якщо це обґрунтовано необхідно для розгляду правової вимоги або захисту від неї.
13. Передача даних за межі ЄЕЗ
13.1 Деякі постачальники послуг або постачальники е-віньєток Компанії можуть обробляти персональні дані за межами Європейської економічної зони.
13.2 Коли персональні дані передаються за межі ЄЕЗ, Компанія використовує механізм передачі, дозволений застосовним законодавством про захист персональних даних. Залежно від країни та одержувача це може включати:
a. рішення Європейської комісії про належний рівень захисту;
b. EU-US Data Privacy Framework для сертифікованих організацій;
c. Стандартні договірні положення, схвалені Європейською комісією, разом із додатковими гарантіями, якщо вони необхідні; або
d. інший механізм передачі, дозволений застосовним законодавством.
13.3 Клієнти можуть звернутися за адресою [email protected], щоб отримати додаткову інформацію про гарантії, які застосовуються до конкретної міжнародної передачі даних.
14. Як довго ми зберігаємо персональні дані
14.1 Компанія не зберігає персональні дані довше, ніж це необхідно, крім випадків, коли закон вимагає або дозволяє зберігати їх довше.
14.2 Інформація про замовлення, фактури та клієнтів, яка є частиною податкової або адміністративної документації Компанії, зазвичай зберігається протягом семи років.
14.3 Інформація, пов’язана лише з обліковим записом Roadwise, зберігається, поки обліковий запис залишається активним. Після закриття облікового запису інформація, яка більше не потрібна для іншої законної мети, видаляється або анонімізується.
14.4 Інформація, яку необхідно й надалі зберігати через правовий обов’язок, наприклад записи про замовлення або фактури, продовжує зберігатися протягом застосовного строку зберігання навіть після закриття облікового запису Roadwise.
14.5 Маркетингова інформація зберігається до відкликання згоди або до моменту, коли ця інформація більше не потрібна для маркетингу. Компанія може зберігати обмежену інформацію для фіксації факту відписки, щоб маркетингові повідомлення не надсилалися повторно без отримання нової згоди.
14.6 Технічні дані, дані аналітики, дані файлів cookie та дані служби підтримки клієнтів зберігаються лише протягом строку, який обґрунтовано необхідний для відповідної мети. Точний строк може залежати від типу даних, налаштувань використовуваного сервісу та застосовних правових вимог або вимог безпеки.
15. Безпека
15.1 Компанія вживає належних технічних та організаційних заходів для захисту персональних даних від втрати, неправомірного використання, несанкціонованого доступу, несанкціонованого розкриття та іншої незаконної обробки.
15.2 Компанія переглядає свої заходи безпеки та, у відповідних випадках, оновлює їх з урахуванням типу персональних даних, що обробляються, і пов’язаних із цим ризиків.
15.3 Неможливо гарантувати повну безпеку жодної онлайн-системи. Клієнти також несуть відповідальність за забезпечення безпеки своїх даних для входу в обліковий запис Roadwise і їм слід звернутися до Компанії, якщо вони вважають, що хтось отримав доступ до їхнього облікового запису без дозволу.
16. Автоматизоване прийняття рішень
16.1 Компанія не приймає рішень щодо Клієнтів виключно шляхом автоматизованої обробки, якщо такі рішення мають для них правові наслідки або подібним чином істотно на них впливають.
17. Ваші права щодо конфіденційності
17.1 Клієнти мають право запитати Компанію, які персональні дані про них перебувають у її розпорядженні, та отримати копію цих даних.
17.2 Клієнти можуть попросити Компанію виправити неточні або неповні персональні дані.
17.3 Клієнти можуть попросити Компанію видалити персональні дані, якщо закон надає їм таке право. Компанія може й надалі зберігати інформацію, яку вона зобов’язана зберігати за законом або яку їй іншим чином дозволено зберігати на законних підставах.
17.4 Клієнти також можуть мати право попросити Компанію обмежити використання їхніх даних, заперечити проти певної обробки або отримати певні дані у форматі, придатному для перенесення.
17.5 Якщо обробка ґрунтується на згоді, згоду можна відкликати в будь-який час. Це не впливає на обробку, яка вже відбулася до відкликання згоди.
17.6 Запити щодо конфіденційності можна подавати через доступну контактну форму або електронною поштою на адресу [email protected]. Компанія може попросити надати інформацію, необхідну для підтвердження особи, яка подає запит.
17.7 Компанія надасть відповідь у строки, установлені застосовним законодавством про захист персональних даних.
17.8 Клієнти також мають право подати скаргу до органу із захисту персональних даних. Оскільки Компанія заснована в Нідерландах, скаргу можна подати до нідерландського органу із захисту персональних даних, Autoriteit Persoonsgegevens. Залежно від обставин Клієнт також може мати можливість подати скаргу до органу із захисту персональних даних у своїй країні.
18. Вік
18.1 Послуги Компанії з надання е-віньєток та облікові записи Roadwise призначені для осіб віком від 18 років. Компанія свідомо не пропонує облікові записи Roadwise або послуги з надання е-віньєток особам молодше 18 років.
19. Зміни до цієї Політики конфіденційності
19.1 Компанія може оновлювати цю Політику конфіденційності в разі зміни її послуг, операцій з обробки, постачальників послуг або правових зобов’язань.
19.2 Остання версія буде доступна через eVignetten.nl та сервіси Roadwise Компанії. Якщо цього вимагає законодавство, про істотні зміни, які суттєво впливають на наявних власників облікових записів Roadwise, їм також буде повідомлено.