Pravila o privatnosti za korisnički račun

Pravila o privatnosti za korisnički račun i korištenje usluga mobilnosti

Ova politika privatnosti pruža vam sveobuhvatne informacije o obradi vaših osobnih podataka u vezi s otvaranjem i korištenjem korisničkog računa kod društva barely digital GmbH & Co. KG te u okviru korištenja usluga mobilnosti. Primjenjuje se isključivo u tom kontekstu i neovisno o korištenju naše internetske stranice. Za našu internetsku stranicu vrijedi zasebna politika privatnosti.

1. Voditelj obrade u smislu GDPR-a

Voditelj obrade vaših osobnih podataka u smislu članka 4. stavka 7. Opće uredbe o zaštiti podataka (GDPR) jest:

barely digital GmbH & Co. KG
Konrad-Adenauer-Str. 8
86836 Klosterlechfeld
Njemačka

Telefon: +49 8232 76 899 76 40
E-pošta: service@vintrica.com
Direktori: Tobias Hübner, Jan Kofoet

2. Predmet ove politike privatnosti

Ova politika privatnosti odnosi se na sve postupke obrade podataka koji se provode u okviru otvaranja, vođenja i korištenja korisničkog računa. Korisnički račun omogućuje obradu različitih usluga mobilnosti putem naše platforme. To osobito, ali ne isključivo, uključuje:

• kupnju i korištenje digitalnih proizvoda za naplatu cestarine (npr. vinjete, postpaid postupci),
• korištenje i plaćanje usluga parkiranja (npr. na javnim cestama ili u garažama),
• korištenje trajektnih veza,
• plaćanje na benzinskim postajama,
• korištenje ugostiteljskih usluga, primjerice u drive-through objektima,
• korištenje osiguranja povezanih s mobilnošću.

Zadržavamo pravo kontinuirano proširivati ovu ponudu. O novim uslugama i mogućim promjenama u postupanju s osobnim podacima bit ćete obaviješteni na odgovarajući način.

3. Kategorije osobnih podataka koji se obrađuju

U vezi s vašim korisničkim računom obrađujemo sljedeće kategorije osobnih podataka:

Obvezni podaci pri registraciji i korištenju:

• adresa e-pošte

Dobrovoljni podaci (neobvezno):

• registracijska oznaka vozila
• država registracije vozila
• model, tip i VIN vozila
• adresa za naplatu (među ostalim za izradu porezno ispravnih dokumenata)
• način plaćanja (npr. SEPA, kreditna kartica, PayPal)

Pružanje neobveznih podataka dobrovoljno je i nije potrebno za vođenje korisničkog računa. Ako nam te podatke ipak dostavite, obrađujemo ih na temelju vaše privole odnosno u okviru postojećeg korisničkog odnosa.

4. Svrhe i pravne osnove obrade podataka

4.1 Ispunjenje ugovornih obveza (čl. 6. st. 1. t. b GDPR-a)

Vaše osobne podatke prvenstveno obrađujemo radi zasnivanja, provedbe i izvršenja ugovornog odnosa s vama. To osobito uključuje:

• otvaranje i upravljanje vašim korisničkim računom,
• autentifikaciju pri korištenju usluga,
• prikupljanje i prosljeđivanje informacija pružateljima usluga mobilnosti radi pružanja usluga,
• obračun i obradu plaćanja,
• komunikaciju s vama u vezi s korištenjem naših usluga.

4.2 Zaštita legitimnih interesa (čl. 6. st. 1. t. f GDPR-a)

Osim toga, vaše podatke obrađujemo u mjeri u kojoj je to potrebno radi zaštite legitimnih interesa, osobito kako bismo:

• kontinuirano proširivali i poboljšavali našu ponudu mobilnosti,
• osigurali tehničku funkcionalnost i sigurnost usluga,
• otkrivali i sprječavali zlouporabu ili prijevarne aktivnosti,
• provodili interne statističke i poslovne analize.

4.3 Privola (čl. 6. st. 1. t. a GDPR-a)

Ako navedete određene dobrovoljne podatke ili aktivirate određene funkcije (npr. spremanje željenih načina plaćanja ili dodatnih opcija), vaše podatke obrađujemo na temelju vaše privole. Privolu možete u bilo kojem trenutku povući s učinkom za budućnost.

4.4 Ispunjenje zakonskih obveza (čl. 6. st. 1. t. c GDPR-a)

U određenim slučajevima zakonski smo obvezni obrađivati osobne podatke, osobito radi ispunjenja poreznih i trgovačkih obveza čuvanja dokumentacije te zakonskih obveza izvješćivanja nadležnim tijelima.

4.5 Obrada osobnih podataka radi identifikacije i kontaktiranja po nalogu pružatelja usluga mobilnosti (uključujući naplatu potraživanja)

Ako ste kod nas otvorili korisnički račun, osobne podatke možemo obrađivati i po nalogu pružatelja usluga mobilnosti radi upravljanja i obračuna korištenja njihovih usluga putem naše platforme ili u vezi s vozilom registriranim kod nas, odnosno radi praćenja nepodmirenih potraživanja.

To se odnosi na pružatelje usluga mobilnosti u zemlji i inozemstvu, osobito pružatelje:

• sustava naplate cestarine (npr. na autocestama, mostovima i u tunelima),
• parkirališta i garaža,
• trajektnih veza,
• benzinskih postaja,
• drive-through restorana,
• osiguranja mobilnosti ili usporedivih usluga.

Ako nas pružatelj usluga mobilnosti angažira radi ostvarivanja ili podrške naplati nepodmirenih potraživanja povezanih s korištenjem vozila registriranog kod nas (npr. kao pružatelja usluge obrade plaćanja ili naplate potraživanja), vaše podatke obrađujemo radi vaše identifikacije i kontaktiranja kao moguće odgovorne osobe.

Pritom koristimo isključivo sljedeće podatke pohranjene kod nas:

• registracijsku oznaku vozila,
• adresu e-pošte,
• ako su dostupni: ime i adresu za naplatu,
• ako je dostupan: način plaćanja.

Kontaktiramo vas isključivo kada postoji veza s konkretnim slučajem pružanja usluge, primjerice kada pružatelj pri korištenju svoje infrastrukture utvrdi transakciju s vozilom koje ste registrirali, ali uredno plaćanje nije izvršeno.

Pravna osnova obrade

Obrada se temelji na članku 6. stavku 1. točki f GDPR-a (legitimni interes). I predmetni pružatelj usluga mobilnosti i mi imamo legitiman interes za urednu obradu i ostvarivanje ugovornih ili zakonski utemeljenih novčanih potraživanja koja proizlaze iz korištenja usluga mobilnosti.

Vaganje interesa

Obrada se provodi u okviru jasno određene i objektivno opravdane svrhe te se odnosi isključivo na podatke koje ste nam dobrovoljno stavili na raspolaganje u okviru korisničkog računa. Identifikacija putem registracijske oznake potrebna je kada druga dodjeljivanja nisu moguća. Obrada se provodi isključivo u vezi s konkretnim slučajem pružanja usluge. Vaši interesi, prava i slobode primjereno su zaštićeni ograničenom uporabom, vezanošću uz svrhu i mogućnošću prigovora.

Prosljeđivanje trećim osobama / prijenos u treće zemlje

Ako je prosljeđivanje osobnih podataka pružatelju usluga mobilnosti potrebno, ono se provodi samo u nužnom opsegu i isključivo radi obrade odgovarajuće usluge ili potraživanja.

Ako predmetni pružatelj usluga mobilnosti ima sjedište u državi izvan EU-a/EGP-a (npr. Norveška, Švicarska, Ujedinjena Kraljevina), podaci se prenose samo ako:

• za predmetnu državu postoji odluka Europske komisije o primjerenosti,
• ili su uspostavljene odgovarajuće zaštitne mjere u smislu članka 46. GDPR-a (osobito standardne ugovorne klauzule).

Pravo na prigovor prema članku 21. GDPR-a

Imate pravo, zbog razloga koji proizlaze iz vaše posebne situacije, u bilo kojem trenutku uložiti prigovor na obradu svojih osobnih podataka u skladu s člankom 6. stavkom 1. točkom f GDPR-a. To se osobito odnosi na uporabu vaših podataka radi identifikacije i kontaktiranja u okviru naplate potraživanja od strane ili za pružatelje usluga mobilnosti.

Prigovor pošaljite na:
service@vintrica.com

U slučaju prigovora prestat ćemo s predmetnom obradom podataka, osim ako postoje uvjerljivi legitimni razlozi za nastavak obrade ili ako obrada služi postavljanju, ostvarivanju ili obrani pravnih zahtjeva.

5. Prosljeđivanje podataka trećim osobama

Vaše osobne podatke u pravilu prosljeđujemo samo ako je to potrebno za ispunjenje ugovora ili ako ste za to izričito dali privolu. Mogući primatelji osobito su:

• pružatelji usluga naplate cestarine, parkiranja, trajekta, točenja goriva i ugostiteljskih usluga,
• pružatelji platnih usluga (npr. kreditne institucije, platne platforme),
• pružatelji usluga osiguranja u području mobilnosti,
• pružatelji IT usluga i hostinga u okviru obrade po nalogu prema članku 28. GDPR-a,
• nadležna tijela, ako smo zakonski obvezni na prijenos.

Prijenos u treće zemlje izvan EU-a/EGP-a provodi se samo ako je to potrebno za pružanje zatražene usluge ili ako postoje odgovarajuće zaštitne mjere u skladu s člancima 44. i sljedećima GDPR-a.

6. Razdoblje čuvanja podataka

Vaše osobne podatke čuvamo samo onoliko dugo koliko je potrebno za ostvarenje navedenih svrha, osobito tijekom postojanja korisničkog računa i obrade pojedinačnih usluga mobilnosti. Nakon prestanka svrhe ili završetka ugovornog odnosa podaci se redovito brišu, osim ako:

• zakonski rokovi čuvanja (npr. prema trgovačkom ili poreznom pravu) sprječavaju brisanje,
• su podaci potrebni za postavljanje, ostvarivanje ili obranu pravnih zahtjeva.

7. Individualizacija i kontrola korisnika

U svakom trenutku možete pojedinačno aktivirati ili deaktivirati određene usluge mobilnosti u svojem korisničkom računu. Neželjene usluge ne morate koristiti. Deaktivacija se provodi putem postavki u mrežnom području korisničkog računa. Potpuno brisanje ili deaktivacija korisničkog računa također je moguća u svakom trenutku.

8. Vaša prava kao ispitanika

U odnosu na voditelja obrade imate sljedeća prava u vezi s osobnim podacima koji se odnose na vas:

• Pravo na pristup (čl. 15. GDPR-a)
• Pravo na ispravak (čl. 16. GDPR-a)
• Pravo na brisanje („pravo na zaborav”, čl. 17. GDPR-a)
• Pravo na ograničenje obrade (čl. 18. GDPR-a)
• Pravo na prenosivost podataka (čl. 20. GDPR-a)
• Pravo na prigovor na obradu (čl. 21. GDPR-a), osobito na obradu na temelju članka 6. stavka 1. točke f GDPR-a

Ako se obrada temelji na vašoj privoli, imate pravo tu privolu u bilo kojem trenutku povući s učinkom za budućnost (čl. 7. st. 3. GDPR-a).

Radi ostvarivanja svojih prava obratite se na:
E-pošta: service@vintrica.com

Poštanska adresa:

barely digital GmbH & Co. KG

Konrad-Adenauer-Str. 8
86836 Klosterlechfeld
Njemačka

Osim toga, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu podataka. Za naše je društvo nadležno:

Bavarski državni ured za nadzor zaštite podataka (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 (0)981 53 1300
E-pošta: poststelle@lda.bayern.de

9. Automatizirano donošenje odluka / profiliranje

Ne provodi se automatizirano donošenje odluka u smislu članka 22. GDPR-a. Također se ne provodi profiliranje radi procjene osobnih aspekata.

10. Važenje i izmjene ove politike privatnosti

Ova politika privatnosti vrijedi od 18. rujna 2023. Zadržavamo pravo ažurirati je u slučaju promjena pravnog okvira, obrade podataka ili opsega naših usluga. Trenutačno važeća verzija uvijek je dostupna u vašem korisničkom računu.