Політика конфіденційності щодо облікового запису клієнта

Політика конфіденційності для облікового запису клієнта та використання послуг мобільності

Ця політика конфіденційності надає вам вичерпну інформацію про обробку ваших персональних даних у зв’язку зі створенням і використанням облікового запису клієнта в barely digital GmbH & Co. KG, а також у межах користування послугами мобільності. Вона застосовується виключно в цьому контексті та незалежно від використання нашого вебсайту. Для нашого вебсайту діє окрема політика конфіденційності.

1. Контролер у розумінні GDPR

Контролером обробки ваших персональних даних у розумінні ст. 4 п. 7 Загального регламенту про захист даних (GDPR) є:

barely digital GmbH & Co. KG
Konrad-Adenauer-Str. 8
86836 Klosterlechfeld
Німеччина

Телефон: +49 8232 76 899 76 40
Електронна пошта: service@vintrica.com
Керівники: Tobias Hübner, Jan Kofoet

2. Предмет цієї політики конфіденційності

Ця політика конфіденційності стосується всіх операцій з обробки даних, що здійснюються в межах створення, ведення та використання облікового запису клієнта. Обліковий запис клієнта дає змогу оформлювати через нашу платформу різні послуги мобільності. До них, зокрема, але не виключно, належать:

• придбання та використання цифрових продуктів для сплати дорожніх зборів (наприклад, віньєток, процедур післяплати),
• користування та оплата паркувальних послуг (наприклад, на громадських вулицях або в паркінгах),
• користування поромними переправами,
• оплата на автозаправних станціях,
• користування закладами громадського харчування, наприклад у зоні drive-through,
• користування страховими послугами, пов’язаними з мобільністю.

Ми залишаємо за собою право постійно розширювати цю пропозицію. Про нові послуги та можливі зміни в порядку обробки персональних даних вас буде поінформовано належним чином.

3. Категорії персональних даних, що обробляються

У зв’язку з вашим обліковим записом клієнта ми обробляємо такі категорії персональних даних:

Обов’язкові дані під час реєстрації та використання:

• Адреса електронної пошти

Добровільні дані (необов’язково):

• Номерний знак
• Країна реєстрації транспортного засобу
• Модель, тип, VIN транспортного засобу
• Адреса для виставлення рахунків (зокрема для створення документів, що відповідають податковим вимогам)
• Спосіб оплати (наприклад, SEPA, кредитна картка, PayPal)

Надання необов’язкової інформації є добровільним і не потрібне для ведення облікового запису клієнта. Однак якщо ви надаєте такі дані, їх обробка здійснюється на підставі вашої згоди або в межах чинних відносин щодо користування послугами.

4. Цілі та правові підстави обробки даних

4.1 Виконання договірних зобов’язань (ст. 6 п. 1 літ. b GDPR)

Обробка ваших персональних даних здійснюється насамперед для встановлення, виконання та завершення договірних відносин із вами. Це, зокрема, включає:

• створення та керування вашим обліковим записом клієнта,
• автентифікацію під час користування послугами,
• збирання та передавання інформації постачальникам послуг мобільності для надання послуг,
• виставлення рахунків та обробку платежів,
• комунікацію з вами в межах користування нашими послугами.

4.2 Забезпечення законних інтересів (ст. 6 п. 1 літ. f GDPR)

Крім того, ми обробляємо ваші дані тією мірою, якою це необхідно для забезпечення законних інтересів, зокрема щоб:

• постійно розширювати та вдосконалювати нашу пропозицію послуг мобільності,
• забезпечувати технічну працездатність і безпеку послуг,
• виявляти та запобігати зловживанням або шахрайським діям,
• проводити внутрішні статистичні та економічні аналізи.

4.3 Згода (ст. 6 п. 1 літ. a GDPR)

Якщо ви надаєте певні добровільні дані або активуєте певні функції (наприклад, збереження бажаних способів оплати чи додаткових параметрів), ми обробляємо ваші дані на підставі вашої згоди. Таку згоду можна відкликати в будь-який час із дією на майбутнє.

4.4 Виконання юридичних обов’язків (ст. 6 п. 1 літ. c GDPR)

У певних випадках закон зобов’язує нас обробляти персональні дані, зокрема для виконання обов’язків зі зберігання документів, передбачених податковим і торговельним законодавством, а також установлених законом обов’язків щодо повідомлення органів влади.

4.5 Обробка персональних даних для ідентифікації та встановлення контакту за дорученням постачальників послуг мобільності (зокрема для стягнення заборгованості)

Якщо ви створили в нас обліковий запис клієнта, ми також можемо обробляти персональні дані за дорученням постачальників послуг мобільності, щоб керувати користуванням їхніми послугами через нашу платформу або у зв’язку із зареєстрованим у нас транспортним засобом, здійснювати розрахунки чи стягувати непогашені вимоги.

Це стосується постачальників послуг мобільності в країні та за кордоном, зокрема постачальників:

• систем сплати дорожніх зборів (наприклад, на автомагістралях, мостах, у тунелях),
• паркувальних місць і паркінгів,
• поромних переправ,
• автозаправних станцій,
• ресторанів drive-through,
• страхування мобільності або аналогічних послуг.

Якщо постачальник послуг мобільності доручає нам заявляти або підтримувати стягнення непогашених вимог у зв’язку з використанням зареєстрованого в нас транспортного засобу (наприклад, як оператору платежів або службі стягнення заборгованості), ми обробляємо ваші дані для ідентифікації та встановлення контакту з вами як із потенційно відповідальною особою.

При цьому ми використовуємо виключно такі дані, що зберігаються в нас:

• номерний знак,
• адресу електронної пошти,
• за наявності: ім’я та адресу для виставлення рахунків,
• за наявності: спосіб оплати.

Контакт із вами встановлюється виключно тоді, коли існує зв’язок із конкретним випадком надання послуги, наприклад якщо постачальник під час використання його інфраструктури зафіксував транзакцію із зареєстрованим вами транспортним засобом, але належну оплату не було здійснено.

Правова підстава обробки

Обробка здійснюється на підставі ст. 6 п. 1 літ. f GDPR (законний інтерес). Як відповідний постачальник послуг мобільності, так і ми маємо законний інтерес у належному належній обробці та стягненні договірних або передбачених законом грошових вимог, що виникають унаслідок користування послугами мобільності.

Баланс інтересів

Обробка здійснюється в межах чітко визначеної, об’єктивно обґрунтованої мети та стосується виключно даних, які ви добровільно надали нам у межах свого облікового запису клієнта. Ідентифікація за номерним знаком необхідна, якщо інше співвіднесення неможливе. Обробка здійснюється виключно у зв’язку з конкретним випадком надання послуги. Ваші інтереси, права та свободи належним чином захищаються завдяки обмеженому використанню, цільовому призначенню та можливості заперечення.

Передавання третім особам / передавання до третіх країн

Якщо передавання персональних даних постачальникам послуг мобільності є необхідним, воно здійснюється виключно в потрібному обсязі та лише для обробки відповідної послуги або вимоги.

Якщо відповідний постачальник послуг мобільності розташований у державі за межами ЄС/ЄЕЗ (наприклад, Норвегія, Швейцарія, Сполучене Королівство), передавання даних здійснюється лише за умови, що:

• для відповідної країни існує рішення Європейської комісії про належний рівень захисту ;
• або встановлено відповідні гарантії в розумінні ст. 46 GDPR (зокрема стандартні договірні положення).

Право на заперечення відповідно до ст. 21 GDPR

Ви маєте право з причин, пов’язаних із вашою конкретною ситуацією, у будь-який час заперечити проти обробки ваших персональних даних відповідно до ст. 6 п. 1 літ. f GDPR. Це, зокрема, стосується використання ваших даних для ідентифікації та встановлення контакту в межах стягнення вимог постачальниками послуг мобільності або від їхнього імені.

Надсилайте своє заперечення за адресою:
service@vintrica.com

У разі заперечення ми припинимо відповідну обробку даних, якщо тільки не існують переконливі законні підстави для подальшої обробки або вона не служить заявленню, здійсненню чи захисту правових вимог.

5. Передавання даних третім особам

Як правило, ми передаємо ваші персональні дані лише тоді, коли це необхідно для виконання договору або ви надали явну згоду. Можливими одержувачами, зокрема, є:

• постачальники послуг зі сплати дорожніх зборів, паркування, поромних перевезень, заправлення та громадського харчування,
• постачальники платіжних послуг (наприклад, кредитні установи, платіжні платформи),
• постачальники страхових послуг у сфері мобільності,
• постачальники ІТ-послуг і хостингу в межах обробки за дорученням відповідно до ст. 28 GDPR,
• органи влади, якщо закон зобов’язує нас передавати їм дані.

Передавання до третіх країн за межами ЄС/ЄЕЗ здійснюється лише тоді, коли це необхідно для надання запитаної послуги або існують відповідні гарантії згідно зі ст. 44 і наступними статтями GDPR.

6. Строк зберігання даних

Ми зберігаємо ваші персональні дані лише доти, доки це необхідно для досягнення зазначених вище цілей, зокрема протягом строку існування вашого облікового запису клієнта та для оформлення окремих послуг мобільності. Після зникнення цілей або припинення договірних відносин ваші дані, як правило, видаляються, крім випадків, коли:

• установлені законом строки зберігання (наприклад, згідно з торговельним або податковим законодавством) перешкоджають видаленню,
• дані потрібні для заявлення, здійснення або захисту правових вимог.

7. Індивідуальне налаштування та контроль користувачем

У своєму обліковому записі клієнта ви можете в будь-який час окремо активувати або деактивувати певні послуги мобільності. Небажаними послугами користуватися не потрібно. Деактивація виконується користувачем через функції налаштувань в онлайн-розділі облікового запису клієнта. Повне видалення або деактивація вашого облікового запису клієнта також можливі в будь-який час.

8. Ваші права як суб’єкта даних

Щодо персональних даних, які стосуються вас, ви маєте перед контролером такі права:

• Право на доступ (ст. 15 GDPR)
• Право на виправлення (ст. 16 GDPR)
• Право на видалення («право бути забутим», ст. 17 GDPR)
• Право на обмеження обробки (ст. 18 GDPR)
• Право на перенесення даних (ст. 20 GDPR)
• Право на заперечення проти обробки (ст. 21 GDPR), зокрема проти обробки даних на підставі ст. 6 п. 1 літ. f GDPR

Якщо обробка ґрунтується на вашій згоді, ви маєте право в будь-який час відкликати її з дією на майбутнє (ст. 7 п. 3 GDPR).

Для здійснення своїх прав звертайтеся за адресою:
Електронна пошта: service@vintrica.com

Поштова адреса:

barely digital GmbH & Co. KG

Konrad-Adenauer-Str. 8
86836 Klosterlechfeld
Німеччина

Крім того, ви маєте право подати скаргу до компетентного наглядового органу із захисту даних. Для нашої компанії таким органом є:

Баварське земельне управління з нагляду за захистом даних (BayLDA)
Promenade 18, 91522 Ansbach
Телефон: +49 (0)981 53 1300
Електронна пошта: poststelle@lda.bayern.de

9. Автоматизоване ухвалення рішень / профілювання

Автоматизоване ухвалення рішень у розумінні ст. 22 GDPR не здійснюється. Профілювання для оцінювання особистих аспектів також не проводиться.

10. Чинність і зміни цієї політики конфіденційності

Ця політика конфіденційності діє з 18 вересня 2023 року. Ми залишаємо за собою право оновлювати її в разі зміни правової ситуації, обробки даних або обсягу наших послуг. Актуальна версія в будь-який час доступна у вашому обліковому записі клієнта.