Ochrona danych

Toll Collect cieszy się z każdych odwiedzin na naszej stronie internetowej i z zainteresowania naszą firmą. Bardzo poważnie traktujemy ochronę danych osobowych użytkownika i przetwarzamy dotyczące go dane osobowe wyłącznie w zgodzie z obowiązującymi przepisami prawnymi z zakresu ochrony danych.

Dane osobowe to informacje dotyczące tożsamości, jak np. imię i nazwisko, adres pocztowy, adres e-mail bądź numer telefonu, ale także dane użytkowe, czyli np. czas i zakres korzystania z naszej oferty. Poniżej wyjaśniamy, jakie informacje są gromadzone w Toll Collect w ramach korzystania z systemu poboru opłat drogowych i podczas wizyty na naszych stronach internetowych.

Toll Collect przetwarza dotyczące użytkownika dane osobowe w celu poboru opłat drogowych i kontroli w ramach eksploatacji systemu poboru opłat dla ciężkich pojazdów użytkowych. System poboru opłat drogowych dzieli się na:

• automatyczne uiszczanie opłat drogowych,
• ręczne uiszczanie opłat drogowych,
• system kontroli.

Pobór opłat drogowych i system kontroli wymagają rejestrowania danych, które są wymienione w §§ 4 ust. 3, 7 ust. 2 ustawy o pobieraniu opłat za korzystanie z dróg federalnych (BFStrMG), a także w § 2 rozporządzenia dotyczącego poboru opłat drogowych od pojazdów ciężarowych (LKW-MautV). Toll Collect przetwarza ponadto dane osobowe na podstawie art. 6 ust. 1 akap. 1 lit. b ogólnego rozporządzenia o ochronie danych (DSGVO) w celach takich jak:

• Korzystanie z urządzenia pokładowego Toll Collect
• procesy rejestracji,
• zarządzanie roszczeniami,
• transakcje z dostawcami usług płatniczych,
• ściganie oszustw,
• rozpatrywanie sporów,
• certyfikacja i szkolenie,
• wnoszenie opłat drogowych w Austrii.

Podanie faktów istotnych dla poboru opłat drogowych jest wymagane do udziału w automatycznym i ręcznym systemie wykupu i obowiązuje na mocy §§ 4 ust. 2 i 3, 5 ust. 1 str. 3 rozporządzenia w sprawie poboru opłat drogowych od pojazdów ciężarowych (LKW-MautV). Nieudostępnienie danych skutkuje wykluczeniem z korzystania z danego systemu wykupu.

Firma Toll Collect oferuje możliwość rejestracji online pojazdów zwolnionych z opłaty drogowej oraz zgłaszania pojazdów wykorzystywanych przez rzemieślników, które podlegają tak zwanemu wyłączeniu z obowiązku uiszczania opłaty drogowej dla rzemieślników. Dzięki zarejestrowaniu pojazdów zwolnionych z opłaty drogowej i zgłoszeniu online pojazdów wykorzystywanych przez rzemieślników można uniknąć niepotrzebnych dochodzeń, procedur kontroli i przesłuchań, jednak zarejestrowanie nie pociąga za sobą prawnego uznania zwolnienia z opłaty drogowej przez Toll Collect lub Federalny Urząd Logistyki i Mobilności.

Dane gromadzone podczas rejestrowania zwolnienia z opłaty drogowej i zgłoszenia online pojazdów wykorzystywanych przez rzemieślników są przetwarzane, aby umożliwiać oferowanie rejestracji i zgłaszania online pojazdów zwolnionych z opłaty drogowej, sprawdzenie zasadności warunków zwolnienia z opłaty drogowej i uwzględnienie zwolnienia z opłaty drogowej podczas późniejszej kontroli przestrzegania obowiązku dokonywania opłat drogowych. W tym celu Toll Collect przekazuje wymagane dane Federalnemu Urzędowi Logistyki i Mobilności.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b RODO. Jeśli wymogi zwolnienia z opłat drogowych są spełnione, wnioski rejestracyjne o zwolnienie z opłat drogowych i zgłoszenia online pojazdów wykorzystywanych przez rzemieślników są przechowywane przez cztery lata. Jeśli wymogi zwolnienia z opłat drogowych nie są spełnione, wnioski rejestracyjne o zwolnienie z opłat drogowych i zgłoszenia online pojazdów wykorzystywanych przez rzemieślników są przechowywane przez rok.

Rejestracja pojazdów zwolnionych z opłaty drogowej i zgłoszenie online pojazdów wykorzystywanych przez rzemieślników jest dobrowolne. Udostępnienie danych osobowych nie jest nakazane ustawowo ani umownie. Jest jednak wymagane w celu umożliwienia rejestracji pojazdów zwolnionych z opłaty drogowej jako zwolnionych z tego obowiązku i zgłoszenia pojazdów wykorzystywanych przez rzemieślników. Dlatego skutkiem odmowy udostępnienia danych byłoby niezarejestrowanie danego pojazdu jako zwolnionego z obowiązku dokonywania opłaty drogowej lub nieprzeprowadzenie zgłoszenia online i niemożność uniknięcia niepotrzebnych dochodzeń, procedur kontroli i przesłuchań.

Jeśli podczas ustalania stanu faktycznego (składania wyjaśnień) okaże się, że spełnione były warunki sytuacyjnego zwolnienia z obowiązku dokonywania opłat drogowych lub że kontrolowany pojazd jest zwolniony na stałe z tego obowiązku, informacja ta zostaje zapisana także bez osobnej rejestracji, aby fakt ten był brany pod uwagę podczas kontroli przestrzegania obowiązku dokonywania opłat drogowych i aby uniknąć zbędnych dochodzeń, procedur kontroli i przesłuchań. W tym celu Toll Collect przekazuje wymagane dane Federalnemu Urzędowi Logistyki i Mobilności.

Ponadto firma Toll Collect otrzymuje od Federalnego Urzędu Logistyki i Mobilności informację, że określone pojazdy są sytuacyjnie lub trwale zwolnione z obowiązku dokonywania opłat drogowych. Następnie informacja ta również zostaje zapisana, aby fakt ten był brany pod uwagę podczas kontroli przestrzegania obowiązku dokonywania opłat drogowych i aby uniknąć zbędnych dochodzeń, procedur kontroli i przesłuchań.

Podstawę prawną przetwarzania tych danych stanowi § 7 ust. 2 ustawy o pobieraniu opłat za korzystanie z dróg federalnych. Dane są przetwarzane przez okres dwóch lat. Jeśli kontrola drogowa przeprowadzona przez Federalny Urząd Logistyki i Mobilności potwierdzi, że warunki wyłączenia z obowiązku uiszczania opłaty drogowej dla rzemieślników są spełnione, okres przechowywania danych zapisanych w pojeździe rzemieślnika może zostać wydłużony o dodatkowe dwa lata.

Obowiązek udostępnienia i możliwe konsekwencje odmowy udostępnienia informacji o pojeździe są regulowane w zależności od sposobu ustalania stanu faktycznego (składania wyjaśnień) przeprowadzonego w ramach późniejszego wyegzekwowania opłaty.

Toll Collect przechowuje dane wymagane do zwolnienia z opłat drogowych na listach, które są używane wspólnie przez Toll Collect i Federalny Urząd Logistyki i Mobilności. Jako współadministratorzy zgodnie z art. 26 RODO Toll Collect i Federalny Urząd Logistyki i Mobilności wspólnie ponoszą odpowiedzialność za przetwarzanie tych danych. W celu zagwarantowania praw osób, których dane dotyczą, oraz biorąc pod uwagę wymogi ogólnego rozporządzenia UE o ochronie danych, zawarto w tym celu umowę, która określa zasady wspólnego przetwarzania danych osobowych.

Zarówno Toll Collect, jak i Federalny Urząd Logistyki i Mobilności odpowiadają za wypełnianie obowiązków informacyjnych zgodnie z art. 12 i nast. RODO, a udostępnianie tych informacji zgodnie z art. 26 ust. 2 zd. 2 RODO jest obowiązkiem zarówno Toll Collect, jak i Federalnego Urzędu Logistyki i Mobilności.. Toll Collect odpowiada za przetwarzanie wniosków o skorzystanie z praw osób, których dane dotyczą zgodnie z art. 15 i nast. RODO („prawa osób, których dane dotyczą”). Niezależnie od tego osoby, których dane dotyczą, mogą również skontaktować się z Federalnym Urzędem Logistyki i Mobilności w celu skorzystania z przysługujących im praw. W takim przypadku Federalny Urząd Logistyki i Mobilności przekazuje wniosek do Toll Collect.

Zgodnie z § 8 ust. 1 ustawy o pobieraniu opłat za korzystanie z dróg federalnych Toll Collect dokonuje późniejszego poboru opłaty drogowej w przypadkach, w których zgodnie z § 7 ust. 1 zd. 3 ustawy o pobieraniu opłat za korzystanie z dróg federalnych stwierdzono korzystanie z płatnej drogi w rozumieniu § 1 ustawy o pobieraniu opłat za korzystanie z dróg federalnych, a należna opłata drogowa nie została uiszczona i nie została pobrana w ramach kontroli zgodnie z § 7 ust. 7 ustawy o pobieraniu opłat za korzystanie z dróg federalnych.

Przetwarzanie odbywa się w celu późniejszego poboru opłaty drogowej za pomocą tzw. powiadomienia o późniejszym poborze. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. e RODO w połączeniu z § 8 ust. 1 ustawy o pobieraniu opłat za korzystanie z dróg federalnych.

W przypadku, gdy użytkownik zgłosi Toll Collect sprzeciw wobec powiadomienia o późniejszym poborze opłaty wysłanego w ramach późniejszego poboru opłaty, a Toll Collect nie uwzględni sprzeciwu, wówczas Toll Collect przekaże procedurę sprzeciwu do Federalnego Urzędu Logistyki i Mobilności.

Dane osobowe przetwarzane w celu późniejszego poboru opłaty zostaną usunięte przez Toll Collect zgodnie z § 9 ust. 4 nr 1 ustawy o pobieraniu opłat za korzystanie z dróg federalnych po zakończeniu procedury późniejszego poboru opłaty.

Użytkownik może odmówić podania danych wymienionych w formularzu odpowiedzi, jeśli ich podanie naraziłoby go lub bliskiego krewnego, narzeczonego lub partnera na ryzyko wszczęcia postępowania w sprawie wykroczenia administracyjnego. Jeśli użytkownik chce powołać się na odpowiednie prawo do odmowy udzielenia informacji, musi to wyraźnie zgłosić do Federalnego Urzędu Logistyki i Mobilności. W przypadku niezastosowania się do żądania wskazania osoby odpowiedzialnej, pomimo braku prawa do odmowy udzielenia informacji, należy liczyć się z formalnym wezwaniem na przesłuchanie zgodnie z § 161a ust. 1 zd. 1 kodeksu postępowania karnego w połączeniu z § 46 ust. 1 i 2 niemieckiej ustawy o wykroczeniach.

Toll Collect przetwarza dane wymagane do wdrożenia kolejnych procedur poboru opłat drogowych w systemie używanym wspólnie przez Toll Collect i Federalny Urząd Logistyki i Mobilności. W celu zagwarantowania praw osób, których dane dotyczą, oraz biorąc pod uwagę wymogi ogólnego rozporządzenia UE o ochronie danych, zawarto umowę, która określa zasady wspólnego przetwarzania danych osobowych. Jako współadministratorzy zgodnie z art. 26 RODO Federalny Urząd Logistyki i Mobilności i Toll Collect wspólnie ponoszą odpowiedzialność za przetwarzanie tych danych.

Zarówno Toll Collect, jak i Federalny Urząd Logistyki i Mobilności odpowiadają za wypełnianie obowiązków informacyjnych zgodnie z art. 13 i 14 RODO. Federalny Urząd Logistyki i Mobilności odpowiada za przetwarzanie wniosków o skorzystanie z praw osób, których dane dotyczą zgodnie z art. 15 i nast. RODO („prawa osób, których dane dotyczą”). Niezależnie od tego osoby, których dane dotyczą, mogą również skontaktować się z Toll Collect w celu skorzystania z przysługujących im praw. W takim przypadku wniosek jest przekazywany do Federalnego Urzędu Logistyki i Mobilności.

Kiedy użytkownik korzysta z publicznej strony internetowej i aplikacji portalowych, Toll Collect przetwarza dane o użytkowaniu ofert online i dane analizy internetowej. Należą tu:

• adres IP,
• data i czas zapytania,
• różnica stref czasowych w stosunku do czasu Greenwich Mean Time (GMT),
• treść żądania (konkretna strona),
• status dostępu/kod statusu HTTP,
• przekazywana w danym momencie ilość danych,
• strona internetowa, z której pochodzi żądanie,
• przeglądarka,
• system operacyjny i jego interfejs, jak również
• język i wersja oprogramowania przeglądarki.

Powody przetwarzania są związane z zarządzaniem sesją internetową, reakcją na problemy eksploatacyjne lub uzasadnione przypadki nadużyć, a także z generowaniem statystyk użytkowania. Statystyki użytkowania odwiedzających stronę internetową są generowane, aby możliwe było tworzenie dopasowanych do potrzeb stron internetowych i usług. Podstawą przetwarzania danych jest art. 6 ust. 1 akap. 1 lit. f ogólnego rozporządzenia o ochronie danych (RODO).

Ponadto przetwarzamy dane osobowe, które użytkownik nam udostępnia – aby na przykład

• zarejestrować się na naszej stronie,
• zamówić newsletter,
• skierować do nas pytanie,
• wziąć udział w naszej ankiecie,
• poprosić o wysłanie materiałów informacyjnych albo
• zgłosić chęć odwiedzenia naszej wystawy poświęconej ochronie danych.

W tych przypadkach potrzebujemy danych osobowych użytkownika w różnym zakresie. Dlatego użytkownik jest proszony o podanie np. o swojego imienia i nazwiska, adresu, numeru telefonu lub adresu e-mail. Od decyzji użytkownika zależy, czy poda nam te dane, wypełniając odpowiednie pola. Dane te są wykorzystywane tylko do tego celu, do którego zostały podane.

Pliki cookies

Stosujemy wyłącznie „niezbędne pliki cookies” w celu prowadzenia niniejszego portalu internetowego. Te pliki cookies są zapisywane wyłącznie na czas sesji internetowej użytkownika. Bez tych plików cookies nie można w pełni korzystać z naszego portalu internetowego.

„Niezbędne pliki cookies” są stosowane w celu wdrożenia następujących funkcji:

• Wczytywanie i routing strony internetowej:
  Technologia jest stosowana, by umożliwić dostępność i wczytywanie strony internetowej. Bez tej technologii strona internetowa byłaby niedostępna lub nie wczytywałaby się. Przy próbie wczytania strony użytkownicy mogliby otrzymać komunikat o błędzie.
• Identyfikacja i uwierzytelnianie użytkownika:
  Technologia jest stosowana do identyfikacji i uwierzytelniania użytkownika np. do zarządzania przekazywaniem tokenów bezpieczeństwa do różnych usług na stronie, w celu identyfikacji statusu użytkownika (np. zalogowany lub niezalogowany).
• Bezpieczeństwo strony internetowej:
  Technologia jest stosowana, by zagwarantować bezpieczeństwo strony internetowej i użytkowników (np. upłynięcie czasu sesji ze względów bezpieczeństwa).

Można wyrazić chęć otrzymywania naszego newslettera. W celu zapisania się na nasz newsletter stosowana jest tak zwana procedura double-opt-in. To znaczy, że po zgłoszeniu wysyłamy wiadomość na podany adres e-mail, w którym prosimy o potwierdzenie, że użytkownik życzy sobie otrzymywać newsletter. Jeśli w ciągu czternastu dni użytkownik nie potwierdzi swojego zgłoszenia, jego informacje zostaną automatycznie skasowane. Ponadto zapisujemy moment otrzymania zgłoszenia od użytkownika, by je udokumentować.

Obowiązkowe dane do wysyłki newslettera to wyłącznie adres e-mail i preferowany język komunikacji. Jeśli użytkownik chce się zapisać na newsletter w portalu partnera serwisowego, wymagamy ponadto podania kraju użytkownika. Po potwierdzeniu przez użytkownika zapisujemy te dane, aby wysyłać newsletter. Podstawą prawną jest art. 6 ust. 1 akap. 1 lit. a ogólnego rozporządzenia o ochronie danych (DSGVO).

Można w każdej chwili odwołać swoją chęć otrzymywania newslettera i zrezygnować z jego subskrypcji, wpisując swój adres e-mail do formularza, do którego link zawiera każda wiadomość z newsletterem.

Toll Collect zwraca uwagę, że przy wysyłaniu newslettera analizowany jest sposób użytkowania przez odbiorcę. Dla celów takiej analizy wysyłane e-maile zawierają tak zwane obiekty tracking pixel. W każdej chwili można cofnąć zgodę na takie śledzenie, klikając link do wyrejestrowania z newslettera, który jest udostępniony w każdym e-mailu, albo informując nas przy wykorzystaniu innej drogi kontaktu.

Podczas rejestrowania pojazdów oraz zmiany danych pojazdów Toll Collect weryfikuje nierozpoznawalne z zewnątrz cechy pojazdu, które są istotne dla poboru opłat drogowych. Weryfikacja odbywa się poprzez porównanie danych pojazdu podanych przez użytkownika z danymi pojazdu zawartymi w dostarczonych przez niego dokumentach/dowodach. Podstawą prawną weryfikacji nierozpoznawalnych z zewnątrz cech pojazdu jest § 4 ust. 3 zd. 3 niemieckiej ustawy o pobieraniu opłat za korzystanie z dróg federalnych (BFStrMG).

Jeśli podane przez użytkownika dane pojazdu nie mogą zostać potwierdzone na podstawie przedstawionych przez niego dokumentów/dowodów, Toll Collect zwróci się do użytkownika o przedstawienie nowych dokumentów/dowodów lub skorygowanie danych pojazdu w celu wyeliminowania sprzeczności. Jeśli sprzeczność nie zostanie usunięta w ciągu 14 dni od momentu pisemnego wezwania, Toll Collect zablokuje urządzenie pokładowe danego pojazdu, uniemożliwiając uczestnictwo w automatycznym systemie poboru opłat drogowych. Podstawą prawną tego przetwarzania danych jest art. 6 ust. 1 lit. b RODO.

Ponadto przetwarzanie odbywa się w celu wsparcia kontroli przestrzegania obowiązku uiszczania opłat drogowych poprzez wykorzystanie statusu walidacji dla nierozpoznawalnych z zewnątrz cech pojazdu zgodnie z § 7 ust. 2 zd. 1 nr 5 ustawy o pobieraniu opłat za korzystanie z dróg federalnych. W tym celu Toll Collect przesyła również status walidacji nierozpoznawalnych z zewnątrz cech pojazdu do Federalnego Urzędu Logistyki i Mobilności. Podstawą prawną tego przetwarzania tych danych jest § 7 ust. 2 zd. 1 ustawy o pobieraniu opłat za korzystanie z dróg federalnych.

Do odczytu danych pojazdu z przekazanych przez użytkownika dokumentów/dowodów Toll Collect używa aplikacji do automatycznego rozpoznawania dokumentów firmy adesso SE, Adessoplatz 1, Dortmund, Niemcy, która przetwarza dane osobowe dla Toll Collect jako podmiot przetwarzający w rozumieniu art. 4 nr 8 RODO. W przypadku błędów w rozpoznawaniu dokumentów Toll Collect wykorzystuje nieprawidłowo odczytane dokumenty/dowody do trenowania aplikacji do automatycznego rozpoznawania dokumentów na podstawie kontroli zgodności zgodnie z art. 6 ust. 4 RODO.

W związku z weryfikacją nierozpoznawalnych z zewnątrz cech pojazdu żadne przetwarzanie nie odbywa się w krajach trzecich.

Toll Collect usuwa dostarczone przez użytkownika dokumenty/dowody po upływie jedenastu lat od daty wyrejestrowania pojazdu, status walidacji cech pojazdu nierozpoznawalnych z zewnątrz po upływie jednego roku od daty wyrejestrowania pojazdu, a informację o zablokowaniu urządzenia pokładowego w przypadku braku walidacji po upływie czterech lat od daty zablokowania lub po upływie jednego roku od daty wyrejestrowania pojazdu.

Zgodnie z § 5 ust. 1 zd. 1 niemieckiej ustawy o pobieraniu opłat za korzystanie z dróg federalnych (BFStrMG) użytkownik jako dłużnik z tytułu opłat drogowych zobowiązany jest do tego, aby na żądanie Toll Collect potwierdzić stan faktyczny związany z poborem opłat drogowych. Niedostarczenie stosownych dokumentów/dowodów spowoduje, że Toll Collect nie będzie w stanie zweryfikować nierozpoznawalnych z zewnątrz cech pojazdu i z tego powodu po upływie 14 dni od daty rejestracji pojazdu lub zmiany danych pojazdu zablokuje urządzenie pokładowe pojazdu, uniemożliwiając uczestnictwo w automatycznym systemie poboru opłat drogowych.

Weryfikacja nierozpoznawalnych z zewnątrz cech pojazdu nie ma związku z decyzją opartą wyłącznie na zautomatyzowanym przetwarzaniu - w tym profilowaniu - w rozumieniu art. 22 RODO.

Toll Collect oferuje swoim klientom zazwyczaj korzystanie ze sposobu płatności „Obciążenie rachunku”. Przy zastosowaniu tego sposobu płatności Toll Collect świadczy usługi dla danego klienta płatne „z dołu”, przez co może powstać dla Toll Collect ryzyko niedotrzymywania zobowiązań finansowych.

W uprawnionym, ekonomicznym interesie Toll Collect jest minimalizowanie ryzyka niedotrzymywania zobowiązań finansowych. W tym celu po wybraniu sposobu płatności „Obciążenie rachunku” Toll Collect ocenia prawdopodobieństwo zapłaty przez klienta metodą matematyczno-statystyczną. Wykorzystywane są do tego wyłącznie wewnętrzne informacje będące w posiadaniu Toll Collect (m.in. dane stałe, historia płatności, historia metod płatności, historia obrotu). Następnie na podstawie ustalonego prawdopodobieństwa zapłaty oraz indywidualnego zapotrzebowania klienta na kredyt automatycznie podejmowana jest decyzja o przyznaniu sposobu płatności „Obciążenie rachunku” oraz wysokości ewentualnego zabezpieczenia finansowego.

Jeśli nie udało się jeszcze przeprowadzić wewnętrznej oceny prawdopodobieństwa zapłaty w przypadku wyboru sposobu płatności „Obciążenie rachunku“ z powodu braku wymaganych danych, firma Toll Collect ma uzasadniony interes w tym, aby ocenić prawdopodobieństwo uiszczenia przez Państwa zapłaty na podstawie oceny wiarygodności dokonanej przez biuro zajmujące się informacją kredytową. W tym celu do biura przekazywana jest jedynie Państwa tożsamość, po czym biuro przekazuje informację zwrotną z oceną wiarygodności. Następnie na podstawie oceny wiarygodności automatycznie podejmowana jest decyzja o przyznaniu sposobu płatności „Obciążenie rachunku” oraz wysokości ewentualnego zabezpieczenia finansowego.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f) RODO.

Przed wprowadzeniem nowych systemów informatycznych oraz w celu dalszego rozwoju istniejących systemów informatycznych Toll Collect przeprowadza testy systemowe, aby skorygować błędy, przetestować wydajność i sprawdzić, czy system informatyczny uwzględnia wszystkie rzeczywiście występujące przypadki szczególne.

Toll Collect przetwarza dane osobowe do celów testów systemowych wyłącznie w przypadkach, gdy celu testu systemowego nie można osiągnąć za pomocą zanonimizowanych danych. Jeśli cel testów systemowych można osiągnąć bez wykorzystania danych osobowych, Toll Collect wykorzystuje fikcyjne dane testowe lub anonimizuje dane osobowe do celów związanych z testowaniem systemów.

Toll Collect zmienia cel przetwarzania danych osobowych w związku z testowaniem systemów i anonimizacją danych osobowych na potrzeby późniejszego wykorzystania zanonimizowanych danych do testowania systemów, jeżeli kontrola zgodności wykazała, że dalsze przetwarzanie danych osobowych do tych celów jest zgodne z celem, dla którego dane osobowe zostały pierwotnie zebrane zgodnie z art. 6 ust. 4 RODO.

Podstawą prawną przetwarzania danych osobowych do celów związanych z testowaniem systemów i anonimizacją danych osobowych na potrzeby późniejszego wykorzystania zanonimizowanych danych do testowania systemów jest ta podstawa prawna, dla której dane osobowe zostały pierwotnie zebrane.

Firma Toll Collect jest wspierana w przeprowadzaniu testów systemowych przez dostawców usług testowych, którzy na zlecenie Toll Collect przetwarzają dane osobowe jako podmioty przetwarzające w rozumieniu art. 4 nr 8 RODO.

Toll Collect nie przekazuje danych osobowych potrzebnych do przeprowadzenia testów systemowych ani państwom trzecim, ani organizacjom międzynarodowym.

Toll Collect usuwa kopie danych osobowych, które zostały skopiowane do systemu testowego w celu przeprowadzenia testu systemowego, od razu po jego zakończeniu.

Udostępnienie danych osobowych do celów związanych z testowaniem systemów nie jest nakazane ani ustawowo, ani umownie. Nie jest też warunkiem koniecznym do zawarcia umowy. Nie ma obowiązku udostępniania takich danych osobowych. W związku z powyższym nieudostępnienie danych osobowych nie będzie miało żadnych konsekwencji dla użytkownika.

Proces zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO nie ma miejsca w związku z testami systemowymi.

Toll Collect wykorzystuje zapisane zgodnie z ustawą o pobieraniu opłat za korzystanie z dróg federalnych dane w formie zanonimizowanej do celów statystycznych oraz zarządzania ruchem drogowym. Do tych celów Toll Collect anonimizuje dane, które są gromadzone zgodnie z § 4 ust. 3 str. 3, § 7 ust. 2 str. 1 ustawy o pobieraniu opłat za korzystanie z dróg federalnych, zanim zostaną przekazane do celów statystycznych oraz zarządzania ruchem drogowym.

Podstawą prawną do przetwarzania tych danych stanowi § 9 ust. 6 ustawy o pobieraniu opłat za korzystanie z dróg federalnych w połączeniu z § 4 ust. 3 str. 3, § 7 ust. 2 str. 1 tej ustawy.

Toll Collect wykorzystuje również dane przechowywane zgodnie z § 4 ust. 3 zdanie 3 nr 2, 6, 8 i 10 ustawy o pobieraniu opłat za korzystanie z dróg federalnych (BFStrMG) w formie spseudonimizowanej do analiz statystycznych w celu zarządzania ruchem oraz poprawy płynności ruchu i bezpieczeństwa drogowego, o ile wykorzystanie do tych celów w formie spseudonimizowanej jest konieczne i nie ma powodu, aby zakładać, że interesy osób, których dane dotyczą, zasługujące na ochronę, przeważają nad wykluczeniem wykorzystania. W tym celu Toll Collect niezwłocznie po zebraniu danych pseudonimizuje je zgodnie z § 4 ust. 3 zdanie 3 nr 2, 6, 8 i 10 ustawy o pobieraniu opłat za korzystanie z dróg federalnych.

Podstawę prawną do przetwarzania stanowi § 9 ust. 6 zdanie 2 ustawy o pobieraniu opłat za korzystanie z dróg federalnych w połączeniu z § 4 ust. 3 zdanie 3, nr 2, 6, 8 i 10 tej ustawy.

Toll Collect nie przekazuje danych, zgromadzonych zgodnie z § 4 ust. 3 str. 3, § 7 ust. 2 str. 1 ustawy o pobieraniu opłat za korzystanie z dróg federalnych, przeznaczonych do celów statystycznych oraz zarządzania ruchem drogowym żadnym innym odbiorcom. Ich ujawnienie następuje wyłącznie w formie zanonimizowanych statystycznych wyników lub zanonimizowanych odpowiedzi na pytania związane z zarządzaniem ruchem drogowym.

Toll Collect usuwa zgromadzone zgodnie z § 4 ust. 3 zdanie 3, § 7 ust. 2 zdanie 1 ustawy o pobieraniu opłat za korzystanie z dróg federalnych odpowiednio do obowiązku usuwania zgodnie z § 9 tej ustawy najpóźniej po 120 dniach. Anonimizacja do celów statystycznych i celów zarządzania ruchem drogowym odbywa się w okresie pomiędzy terminami usuwania.

Przekazanie do kraju trzeciego lub organizacji międzynarodowej nie ma miejsca.

Zautomatyzowane podejmowanie decyzji łącznie z profilowaniem nie ma miejsca.

W kontekście poboru opłat drogowych mają miejsce zautomatyzowane rozstrzygnięcia w indywidualnych przypadkach, aby:

• w razie potrzeby dokonać blokady konta lub
• na podstawie aktywności użytkownika podjąć decyzję o sposobie dokonania zwrotu.

Toll Collect zapisuje dane osobowe użytkownika tylko tak długo, jak dopuszczają to przepisy ochrony danych. Konkretny moment usunięcia zależy od następujących kryteriów:

• Jeśli istnieje sztywny, określony przepisami termin usunięcia, Toll Collect usuwa dane osobowe użytkownika najpóźniej we wskazanym w przepisach momencie.
• Jeśli istnieje prawny obowiązkowy okres przechowywania, Toll Collect usuwa dane osobowe użytkownika, kiedy kończy się obowiązek przechowywania danych i Toll Collect nie potrzebuje ich już do procesów biznesowych.
• Jeśli nie istnieje określony przepisami termin usunięcia ani prawny obowiązkowy okres przechowywania, firma Toll Collect usunie dane osobowe użytkownika, kiedy nie będzie ich już potrzebować do swoich procesów biznesowych.

Usunięcie we właściwym czasie gwarantuje koncepcja usuwania zgodnie z DIN 66398.

Toll Collect ujawnia – jeśli to konieczne – dotyczące użytkownika dane osobowe, które są przetwarzane w ramach automatycznego i ręcznego poboru opłat drogowych oraz kontroli, następującym odbiorcom lub kategoriom odbiorców:

• Federalnemu Urzędowi Logistyki i Mobilności,
• partnerowi interoperacyjnemu ASFINAG (korzystającemu z usługi Toll2GO),
• podmiotom zaangażowanym w obrót płatniczy,
• podmiotom obsługującym zlecenia.

Dane osobowe, które są przetwarzane w ramach dostępu użytkownika do naszej publicznej strony internetowej oraz do portalu, nie będą ujawniane żadnym dalszym beneficjentom.

Przekazywanie danych osobowych, które dotyczą użytkowników następuje, o ile użytkownicy używają następujących funkcji na naszej stronie internetowej:

• Wtyczki społecznościowe
• Wyszukiwanie partnerów serwisowych

Szczegóły dotyczące tego przekazywania można znaleźć w odpowiednim rozdziale niniejszych informacji o ochronie prywatności.

Nasza strona internetowa używa wtyczek różnych serwisów społecznościowych:

• wtyczki Facebooka (przycisk Lubię to), Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Irland
• Przycisk LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Pl, Dublin, 2, Irland
• Twitter (retweet), Twitter Inc. 1355 Market St, Suite 900, San Francisco, CA 94103, USA
• WhatsApp (przycisk WhatsApp), WhatsApp Inc. 650 Castro Street, Suite 120-219, Mountain View, CA 94041, USA
• Przycisk Xing: Xing AG, Gänsemarkt 43, 20354 Hamburg, Niemcy

Wtyczki te można rozpoznać po logo serwisów.

Dla przycisków aplikacji Facebook, LinkedIn, Twitter, WhatsApp i Xing, które można znaleźć np. na blogu pod artykułami, wprowadzone zostało rozwiązanie bazujące na rozwiązaniu Shariff. Standardowo przyciski te nie powodują przesyłania danych do osób trzecich. Dopiero kliknięcie na przyciski umożliwia danemu serwisowi społecznościowemu odczytywanie danych użytkowników.

Jeśli użytkownik kliknie na przycisk „Lubię to!” po zalogowaniu na swoje konto na Facebooku, może na swoim profilu podlinkować treści naszych stron. Dzięki temu Facebook może przyporządkować odwiedziny na naszych stronach do konta użytkownika.

Jeśli użytkownik nie chce, aby Facebook mógł przyporządkować odwiedziny na naszych stronach do jego konta użytkownika, należy wylogować się z konta na Facebooku.

Z informacjami na temat postępowania ze swoimi danymi osobowymi przy korzystaniu z tych stron internetowych można zapoznać się w oświadczeniach oferentów o ochronie danych osobowych.

• Facebook pod adresem http://de-de.facebook.com/policy.php
• LinkedIn: http://www.linkedin.com/legal/privacy-policy
• Twitter pod adresem http://twitter.com/privacy
• WhatsApp: https://www.whatsapp.com/legal/
• Xing: http://www.xing.com/privacy

Firma Toll Collect wprowadziła kompleksowe środki bezpieczeństwa, aby chronić przechowywane dane osobowe przed dostępem bez upoważnienia, bezprawnym wykorzystaniem, zniszczeniem i utratą. Wiadomości e-mail wysyłane przez firmę Toll Collect w ramach korzystania z portalu internetowego nie są szyfrowane na całej drodze przesyłu. Nasze środki bezpieczeństwa są na bieżąco dostosowywane do aktualnego stanu techniki.

Użytkownik ma w stosunku do spółki Toll Collect następujące prawa dotyczące danych osobowych:

• prawo do informacji,
• prawo do sprostowania,
• prawo do usunięcia („prawo do bycia zapomnianym”),
• prawo do ograniczenia przetwarzania,
• prawo do sprzeciwu wobec przetwarzania,
• prawo do przekazywania danych.

Użytkownik ma prawo w każdej chwili odwołać udzieloną zgodę. Odwołanie nie ma wpływu na zgodność przetwarzania danych z prawem aż do momentu odwołania.

Użytkownik ma ponadto prawo do złożenia do organu nadzorującego ochronę danych skargi dotyczącej przetwarzania jego danych osobowych przez Toll Collect.

W razie dalszych pytań odnośnie do przetwarzania danych osobowych prosimy o kierowanie ich na adres:

info@toll-collect.de

Nazwisko i dane kontaktowe osoby odpowiedzialnej za przetwarzanie danych znajdują się w naszej stopce redakcyjnej.

Pełnomocnik firmy ds. ochrony danych
Toll Collect GmbH
Linkstraße 4
10785 Berlin

Jeśli chcą Państwo wymieniać z nami szyfrowane wiadomości e-mail, mogą Państwo pobrać tutaj publiczną część naszego firmowego klucza PGP.