Ochrona danych TollNow

Firma Toll Collect GmbH (zwana dalej "Toll Collect", "my" lub "nas") dziękuje za korzystanie z aplikacji TollNow. Podczas korzystania z aplikacji TollNow przetwarzamy dane osobowe użytkownika, a aplikacja TollNow uzyskuje dostęp do informacji zapisanych na jego urządzeniu końcowym. Dane osobowe to wszystkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Za pomocą poniższych informacji chcielibyśmy poinformować użytkownika o tym, jakie dane osobowe przetwarzamy, jakie informacje są zapisywane na urządzeniu końcowym i do jakich informacji zapisanych na urządzeniu końcowym użytkownika mamy dostęp podczas korzystania przez niego z aplikacji TollNow oraz w jaki sposób postępujemy z tymi danymi.

Podmiotem odpowiedzialnym za przetwarzanie danych jest:

Toll Collect GmbH
Linkstr. 4
10785 Berlin

+49 30 74077-0

Fax: +49 30 74077-22222

info@toll-collect.de

Z naszym inspektorem ochrony danych, do którego można się zwrócić z pytaniami dotyczącymi czynności przetwarzania danych przez Toll Collect, można się skontaktować pod adresem:

Pełnomocnik firmy ds. ochrony danych

Toll Collect GmbH
Linkstr. 4
10785 Berlin

Pobieranie aplikacji

Przy pobieraniu aplikacji TollNow informacje są przesyłane do wybranego sklepu z aplikacjami (np. Google Play lub Apple App Store). Operator sklepu z aplikacjami może w szczególności przetwarzać następujące dane osobowe: nazwa użytkownika, adres e-mail, czas pobrania, indywidualny numer identyfikacyjny urządzenia.

Ponadto sklep z aplikacjami niezależnie od nas gromadzi różne dane i dostarcza wyniki analiz. Dane te są przetwarzane wyłącznie przez odpowiedni sklep z aplikacjami i są poza naszą kontrolą.

Logowanie

Jako zarejestrowany użytkownik Toll Collect można uiszczać opłaty drogowe za pośrednictwem aplikacji TollNow. Do aplikacji TollNow można zalogować się przy użyciu danych dostępowych do konta klienta.

Przetwarzamy dane dostępowe w celu uwierzytelnienia użytkownika podczas logowania i realizowania próśb o zresetowanie hasła.

Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 akap. 1 lit. c RODO w związku z art. 32 ust. 1 RODO. Przechowywanie informacji na urządzeniu końcowym użytkownika, a także dostęp do informacji zapisanych już w urządzeniu końcowym są uzasadnione faktem, że przechowywanie i dostęp do tych informacji w rozumieniu § 25 ust. 2 nr 2 niemieckiej ustawy o ochronie danych w telekomunikacyjnych usługach cyfrowych (TDDDG) są absolutnie niezbędne, aby zapewnić użytkownikowi dostęp do aplikacji.

Toll Collect przechowuje dane dostępowe do konta klienta przez 30 dni od momentu wyrejestrowania.

Udostępnienie danych dostępowych nie jest nakazane prawnie ani umownie. Nie jest też warunkiem koniecznym do zawarcia umowy. Użytkownik nie jest zobowiązany do podania danych dostępowych. Jednak w przypadku niepodania danych dostępowych użytkownik nie będzie mógł korzystać z aplikacji TollNow.

Deklaracja

Toll Collect przetwarza cechy pojazdu, które są istotne do określenia wysokości opłaty drogowej, w celu wybrania i wykorzystania pojazdów zapisanych już na koncie klienta do przejazdu TollNow, sprawdzenia i ewentualnego dostosowania zgłoszenia pojazdu przed każdym przejazdem TollNow oraz umożliwienia ponownego wykorzystania ostatnio wprowadzonego zgłoszenia pojazdu.

Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 akap. 1 lit. e RODO w związku z § 4 ust. 3 zdanie 3 niemieckiej ustawy o pobieraniu opłat za korzystanie z dróg federalnych (BFStrMG).

Podanie istotnych danych wymaganych do poboru opłat jest wymagane prawnie zgodnie z § 5a ust. 1 i 3 rozporządzenia dotyczącego poboru opłat drogowych dla pojazdów ciężarowych. Jeśli użytkownik chce korzystać z systemu TollNow, jest zobowiązany do podania danych niezbędnych do poboru opłat drogowych zgodnie z § 5a ust. 1 i 3 rozporządzenia dotyczącego poboru opłat drogowych dla pojazdów ciężarowych. W przeciwnym razie użytkownik nie będzie mógł korzystać z aplikacji TollNow do uiszczania opłat drogowych.

Ostatnia deklaracja, zgłoszona dla każdego pojazdu, jest trwale zapisywana w aplikacji TollNow. Toll Collect usuwa dane deklaracji pojazdów po upływie jednego roku od daty wyrejestrowania danego pojazdu.

Autoryzacja przejazdu i sprawdzanie wypłacalności

W celu sprawdzenia wszystkich warunków wstępnych do rozpoczęcia przejazdu zbierane są dane techniczne aplikacji, takie jak identyfikator aplikacji i typ urządzenia, stan urządzenia (stan baterii, tryb oszczędzania energii, dostępne połączenie internetowe, wymagane autoryzacje aplikacji), dane deklaracji i dane do autoryzacji środków płatności.

Podstawą prawną takiego przetwarzania danych w odniesieniu do danych deklaracji jest art. 6 ust. 1 akap. 1 lit. e) RODO w połączeniu z § 4 ust. 3 str. 3. ustawy o pobieraniu opłat za korzystanie z dróg federalnych (BFStrMG). Podstawą prawną przetwarzania danych technicznych aplikacji i danych autoryzacyjnych dla środków płatniczych jest art. 6 ust. 1 akap. 1 lit. f RODO. Toll Collect ma uzasadniony interes w utrzymaniu działania aplikacji i unikaniu ryzyka finansowego. Dostęp do informacji zapisanych już w urządzeniu końcowym użytkownika w celu sprawdzenia wymagań dotyczących rozpoczęcia przejazdu jest uzasadniony faktem, że dostęp do tych informacji w rozumieniu § 25 ust. 2 nr 2 niemieckiej ustawy o ochronie danych w telekomunikacyjnych usługach cyfrowych (TDDDG) jest absolutnie niezbędny, aby zapewnić użytkownikowi dostęp do aplikacji.

Udostępnienie danych deklaracji jest wymagane prawnie zgodnie z § 5a ust. 1 i 3 niemieckiego rozporządzenia dotyczącego poboru opłat drogowych od pojazdów ciężarowych (LKw-MautV). Podanie pozostałych danych nie jest wymagane umownie ani prawnie, dlatego użytkownik nie jest zobowiązany do ich udostępniania. Nieudostępnienie tych danych spowoduje jednak, że użytkownik nie będzie mógł korzystać z aplikacji TollNow do uiszczania opłat drogowych.

Pobór opłat drogowych

Dane dotyczące użytkownika, pojazdu i położenia są zbierane w celu rejestracji na potrzeby rozpoczęcia przejazdu TollNow. Podstawą przetwarzania danych jest art. 6 ust. 1 akap. 1 lit. e) RODO w połączeniu z § 4 ust. 3 str. 3. ustawy o pobieraniu opłat za korzystanie z dróg federalnych (BFStrMG). Dane są przesyłane do centralnych systemów i tam przetwarzane w celu poboru opłat drogowych, zapewnienia jakości poboru opłat drogowych oraz zapobiegania oszustwom związanym z poborem opłat drogowych.

Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 akap. 1 lit. e RODO w związku z § 4 ust. 3 zdanie 3. niemieckiej ustawy o pobieraniu opłat za korzystanie z dróg federalnych (BFStrMG). Przechowywanie informacji na urządzeniu końcowym użytkownika, a także dostęp do informacji zapisanych już w urządzeniu końcowym są uzasadnione faktem, że przechowywanie i dostęp do tych informacji w rozumieniu § 25 ust. 2 nr 2 niemieckiej ustawy o ochronie danych w telekomunikacyjnych usługach cyfrowych (TDDDG) są absolutnie niezbędne, aby zapewnić użytkownikowi dostęp do aplikacji.

Podanie danych wymaganych do korzystania z systemu poboru opłat drogowych jest wymagane prawnie zgodnie z § 4 ust. 3 zdanie 3 niemieckiej ustawy o pobieraniu opłat za korzystanie z dróg federalnych (BFStrMG). Jeśli użytkownik chce uiścić opłatę drogową za pomocą TollNow, jest zobowiązany do podania danych, które są niezbędne do korzystania z systemu poboru opłat drogowych zgodnie z § 4 ust. 3 zdanie 3 niemieckiej ustawy o pobieraniu opłat za korzystanie z dróg federalnych (BFStrMG). W przeciwnym razie użytkownik nie będzie mógł korzystać z aplikacji TollNow do uiszczania opłat drogowych.

Dane na temat położenia, przetwarzane w celu poboru opłat drogowych, są zanonimizowane lub usuwane natychmiast po przejściu przez proces rozpoznawania. Zanonimizowane dane na temat położenia są usuwane najpóźniej po 120 dniach. Wszystkie inne dane przetwarzane w celu poboru opłat drogowych zostaną usunięte lub zanonimizowane po 180 dniach od momentu ich zebrania.

Przegląd przejazdów i wystawianie faktur w TollNow

Aplikacja TollNow zapisuje zestawienie poprzednich przejazdów. W przeglądzie przejazdów można wygenerować faktury TollNow za odpowiednie przejazdy i udostępnić je jako dokumenty PDF za pomocą funkcji "Udostępnij" na urządzeniu końcowym.

Celem przetwarzania danych jest dostarczanie użytkownikowi informacji o jego poprzednich przejazdach.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 akap. 1 lit. e RODO w związku z § 4 ust. 3 zdanie 3. niemieckiej ustawy o pobieraniu opłat za korzystanie z dróg federalnych (BFStrMG). Przechowywanie na urządzeniu końcowym użytkownika informacji, które są niezbędne do przeglądu przejazdów i wystawiania faktur przez TollNow, jest uzasadnione faktem, że przechowywanie informacji w rozumieniu § 25 ust. 2 nr 2 niemieckiej ustawy o ochronie danych w telekomunikacyjnych usługach cyfrowych (TDDDG) jest absolutnie konieczne, aby możliwe było uzyskanie żądanego przez użytkownika przeglądu przejazdów i faktur TollNow.

Dane o wcześniejszych przejazdach są przechowywane przez 120 dni od momentu ich zakończenia.

Blokowanie uiszczania opłat drogowych przez TollNow

Działanie aplikacji TollNow i pobór opłat drogowych są stale monitorowane, aby zapewnić wysoką jakość usług. Odbywa się to w celu wykrywania i eliminowania błędów technicznych oraz nieprawidłowości, które mogłyby doprowadzić do braku poboru opłat drogowych. Użytkownik zostanie powiadomiony o wykrytych błędach za pomocą komunikatu ostrzegawczego. Jeśli wykryte błędy i nieprawidłowości nie zostaną usunięte, TollNow zablokuje możliwość uiszczania opłat drogowych.

Podstawą prawną takiego przetwarzania danych dotyczących opłat drogowych jest art. 6 ust. 1 akap. 1 lit. e RODO w związku z § 4 ust. 3 zdanie 3 niemieckiej ustawy o pobieraniu opłat za korzystanie z dróg federalnych (BFStrMG). Podstawą prawną zgłaszania tych informacji jest art. 6 ust. 1 akap. 1 lit. f RODO. Uzasadniony interes Toll Collect w zgłaszaniu obrazów błędów polega na utrzymaniu prawidłowego działania aplikacji. Przechowywanie informacji na urządzeniu końcowym użytkownika, a także dostęp do informacji zapisanych już w urządzeniu końcowym są uzasadnione faktem, że przechowywanie i dostęp do tych informacji w rozumieniu § 25 ust. 2 nr 2 niemieckiej ustawy o ochronie danych w telekomunikacyjnych usługach cyfrowych (TDDDG) są absolutnie niezbędne, aby zapewnić użytkownikowi dostęp do aplikacji.

Podanie danych wymaganych do korzystania z systemu poboru opłat drogowych jest wymagane prawnie zgodnie z § 4 ust. 3 zdanie 3 niemieckiej ustawy o pobieraniu opłat za korzystanie z dróg federalnych (BFStrMG). Jeśli użytkownik chce uiścić opłatę drogową za pomocą TollNow, jest zobowiązany do podania danych, które są niezbędne do korzystania z systemu poboru opłat drogowych zgodnie z § 4 ust. 3 zdanie 3 niemieckiej ustawy o pobieraniu opłat za korzystanie z dróg federalnych (BFStrMG). W przeciwnym razie użytkownik nie będzie mógł korzystać z aplikacji TollNow do uiszczania opłat drogowych.

Toll Collect przechowuje informacje o zablokowaniu do czasu ręcznego odblokowania.

Kontrola

Toll Collect przetwarza dane kontrolne, wymienione w § 7 ust. 2 zdanie 1 niemieckiej ustawy o pobieraniu opłat za korzystanie z dróg federalnych (BFStrMG) w celu nadzorowania przestrzegania obowiązku uiszczania opłat drogowych.

Podstawą prawną przetwarzania danych jest art. 6 ust. 1 akap. 1 lit. e RODO w związku z § 7 ust. 2 S. 1 niemieckiej ustawy o pobieraniu opłat za korzystanie z dróg federalnych (BFStrMG). Przechowywanie informacji na urządzeniu końcowym użytkownika, a także dostęp do informacji zapisanych już w urządzeniu końcowym są uzasadnione faktem, że przechowywanie i dostęp do tych informacji w rozumieniu § 25 ust. 2 nr 2 niemieckiej ustawy o ochronie danych w telekomunikacyjnych usługach cyfrowych (TDDDG) są absolutnie niezbędne, aby zapewnić użytkownikowi dostęp do aplikacji.

Podanie danych niezbędnych do przeprowadzenia kontroli jest wymagane prawnie zgodnie z § 7 ust. 2 zdanie 1 niemieckiej ustawy o pobieraniu opłat za korzystanie z dróg federalnych (BFStrMG). W przeciwnym razie użytkownik nie będzie mógł korzystać z aplikacji TollNow.

Toll Collect przechowuje dane kontrolne dostarczone przez aplikację TollNow przez maksymalnie dziesięć dni od momentu pobrania opłaty drogowej, jeśli została ona prawidłowo uiszczona. Jeśli podczas kontroli zgodności opłaty drogowej Toll Collect stwierdzi, że opłata drogowa nie została uiszczona prawidłowo, wówczas Toll Collect będzie przechowywać dane kontrolne do czasu zakończenia procedury administracyjnej związanej z kolejnym poborem opłaty drogowej.

Protokołowanie

Jeśli użytkownik wyraził na to zgodę, Toll Collect przechowuje następujące informacje w urządzeniu końcowym użytkownika i uzyskuje do nich dostęp w celu ich późniejszego przetwarzania na potrzeby analizy błędów technicznych, poprawy stabilności aplikacji, optymalizacji wydajności i zapewnienia bezpieczeństwa operacyjnego:

• Dane dotyczące interakcji i nawigacji
• Dane dot. przejazdów
• Dane urządzenia i systemu
• Dane ustawień i lokalizacji (region, strefa czasowa)
• Dane aplikacji i wersji
• Dane otoczenia i informacje o bibliotekach
• Dane diagnostyczne i dane dotyczące wydajności

Podstawą prawną do przechowywania informacji na urządzeniu końcowym użytkownika i uzyskiwania dostępu do informacji, które są już zapisane w urządzeniu końcowym użytkownika, jest § 25 ust. 1 zdanie 1 niemieckiej ustawy o ochronie danych w telekomunikacyjnych usługach cyfrowych (TDDDG) w związku z art. 6 ust. 1 lit. a RODO. Podstawą prawną związanego z tym przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO oraz § 4 ust. 3 zdanie 3 niemieckiej ustawy o pobieraniu opłat za korzystanie z dróg federalnych (BFStrMG) w odniesieniu do przetwarzania danych dot. przejazdów.

Toll Collect przechowuje te dane przez 42 dni od momentu ich zebrania.

Udostępnienie danych nie jest nakazane prawnie ani umownie. Nie jest też warunkiem koniecznym do zawarcia umowy. Użytkownik nie jest zobowiązany do udostępniania tych danych. W związku z powyższym nieudostępnienie danych nie będzie miało żadnych konsekwencji dla użytkownika.

Raporty o zdarzeniu

Jeśli użytkownik wyraził na to zgodę, Toll Collect przechowuje na jego urządzeniu następujące informacje

• Dane interakcji
• Dane dot. przejazdów
• Znacznik czasowy
• Informacje o urządzeniach i platformach
• Stany aktywności
• Operacje systemowe
• Zdarzenia systemowe
• Dzienniki operacji geolokalizacji (bez danych o lokalizacji)
• Informacje o logice aplikacji

Jeśli aplikacja TollNow zostanie nieoczekiwanie zamknięta przez system lub wystąpią inne nieprawidłowości w jej działaniu, użytkownicy mogą wysłać do Toll Collect raport o błędach, zawierający te dane oraz opis błędu.

Celem przetwarzania jest śledzenie procesów technicznych, ocena procesów użytkowania, analiza procesów funkcjonalnych i identyfikacja systematycznych źródeł błędów w celu ulepszenia aplikacji TollNow na podstawie zdobytej w ten sposób wiedzy.

Podstawą prawną przechowywania informacji w urządzeniu końcowym użytkownika jest § 25 ust. 1 zdanie 1 niemieckiej ustawy o ochronie danych w telekomunikacyjnych usługach cyfrowych (TDDDG) w związku z art. 6 ust. 1 lit. a RODO. Podstawą prawną związanego z tym przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO oraz § 4 ust. 3 zdanie 3 niemieckiej ustawy o pobieraniu opłat za korzystanie z dróg federalnych (BFStrMG) w odniesieniu do przetwarzania danych dot. przejazdów.

Udostępnienie danych nie jest nakazane prawnie ani umownie. Nie jest też warunkiem koniecznym do zawarcia umowy. Użytkownik nie jest zobowiązany do udostępniania tych danych. W związku z powyższym nieudostępnienie danych nie będzie miało żadnych konsekwencji dla użytkownika.

Powiadomienia push

Toll Collect wysyła ciche i widoczne powiadomienia push na urządzenie końcowe, jeśli kontakt z aplikacją TollNow zostanie utracony podczas przejazdu TollNow.

Celem cichych powiadomień push jest ponowna aktywacja aplikacji TollNow w przypadkach, gdy została ona dezaktywowana przez system operacyjny urządzenia końcowego. Celem widocznych powiadomień push jest poinformowanie użytkownika o zakończeniu działania lub awarii aplikacji TollNow podczas przejazdu TollNow oraz dostarczenie dowodu na to, że użytkownik został poinformowany o przerwaniu poboru opłat drogowych za pośrednictwem TollNow. Dlatego Toll Collect rejestruje lokalizację i godzinę wysłania powiadomienia, a także lokalizację i godzinę jego potwierdzenia przez użytkownika.

Toll Collect korzysta z usługi Firebase Cloud Messaging do wysyłania powiadomień push. Dzięki Firebase Cloud Messaging token rejestracyjny, który jednoznacznie identyfikuje instancję aplikacji, jest zapisywany na urządzeniu końcowym podczas pierwszego uruchamiania aplikacji TollNow.

Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 akap. 1 lit. f RODO. Uzasadnione interesy, do których dąży Toll Collect, wysyłając powiadomienia push, to zapewnienie poboru opłat za korzystanie z płatnych dróg, współpraca z dłużnikami w celu pokrycia zobowiązań z tytułu opłat drogowych oraz unikanie późniejszych postępowań w zakresie ściągania opłat i wykroczeń administracyjnych. Przechowywanie na urządzeniu końcowym użytkownika informacji, które są niezbędne do wysyłania powiadomień push, a także dostęp do informacji zapisanych już w urządzeniu końcowym są uzasadnione faktem, że przechowywanie i dostęp do tych informacji w rozumieniu § 25 ust. 2 nr 2 niemieckiej ustawy o ochronie danych w telekomunikacyjnych usługach cyfrowych (TDDDG) są absolutnie niezbędne, aby zapewnić użytkownikowi dostęp do aplikacji.

Toll Collect przechowuje token rejestracyjny przez 60 dni. Token rejestracyjny jest przechowywany na urządzeniu końcowym do momentu odinstalowania aplikacji TollNow. Toll Collect przechowuje powiadomienia push i powiązane z nimi potwierdzenia przez 120 dni od momentu ich utworzenia lub pobrania.

Podanie tokena rejestracyjnego nie jest nakazane prawnie ani umownie. Nie jest też warunkiem koniecznym do zawarcia umowy. Użytkownik nie jest zobowiązany do podania tokena rejestracyjnego. Niepodanie tokena rejestracyjnego skutkowałoby jednak tym, że użytkownik nie mógłby korzystać z aplikacji TollNow do uiszczenia opłaty drogowej.

Uprawnienia dostępowe wymagane do działania aplikacji

• W przypadku systemu Android (od wersji 6) Inne: dostęp do wszystkich sieci, wyłączanie trybu hibernacji, odbieranie danych internetowych, wywoływanie połączeń sieciowych, wywoływanie połączeń WLAN
• W przypadku danych mobilnych iOS: dane internetowe odbierane również poza obszarem WLAN
• Podstawowe funkcje: aplikacja musi być w stanie przechowywać i przesyłać dane. W tym celu wymagane są uprawnienia do zmiany i usuwania zawartości pamięci.
• Dane lokalizacji: aby móc określić trasę przebytą za pomocą aplikacji, należy przesłać aktualną lokalizację. Ponieważ aplikacja może również działać w tle na urządzeniu podczas przejazdu, wymagana jest stała autoryzacja; „Korzystanie z aplikacji” nie jest wystarczające.
• Powiadomienia: Wskazywanie niezbędnych informacji o statusie poboru opłat dla danego przejazdu
• Powiadomienia push: Jesteśmy zainteresowani informowaniem użytkownika o ważnych zdarzeniach (na przykład określonych błędach podczas poboru) w aplikacji. Odbywa się to za pomocą tzw. powiadomień push. Użytkownik musi wyraźnie wyrazić na nie zgodę, autoryzując żądane wydanie systemu operacyjnego.

Dalsze opcjonalne uprawnienia dostępowe

• Rozpoznawanie aktywności: poprawia działanie aplikacji poprzez wykrywanie określonych stanów ruchu urządzenia. Zgoda może zostać cofnięta w dowolnym momencie w ustawieniach aplikacji lub urządzenia poprzez dezaktywację funkcji aktywności na żywo.
• Logowanie z uwierzytelnianiem biometrycznym (Face ID/rozpoznawanie twarzy, Touch ID/czujnik rozpoznawania linii papilarnych) umożliwia użycie odcisku palca lub rozpoznawania twarzy jako czynnika w procesie uwierzytelniania użytkownika. Przetwarzanie jest wykonywane przez urządzenie końcowe. Do aplikacji wysyłany jest tylko wynik weryfikacji. Użytkownik musi wyraźnie wyrazić zgodę na Face-ID, autoryzując żądane wydanie systemu operacyjnego. Zgoda może zostać cofnięta w dowolnym momencie w ustawieniach aplikacji lub urządzenia poprzez dezaktywację funkcji Face-ID.

Toll Collect GmbH ujawnia dotyczące użytkownika dane osobowe, które są przetwarzane w ramach aplikacji TollNow, następującym odbiorcom lub kategoriom odbiorców:

• Federalny Urząd Logistyki i Mobilności (BALM) w celu nadzorowania przestrzegania obowiązku uiszczania opłat drogowych, wdrażania postępowań w sprawie wykroczeń administracyjnych oraz kontroli operatora jako administratora danych w rozumieniu art. 4 ust. 7 RODO.
• Strony uczestniczące w transakcjach płatniczych jako administratorzy w rozumieniu art. 4 nr 7 RODO
• Dostawcy usług jako podmioty przetwarzające dane w rozumieniu art. 4 nr 8 RODO (np. w celu obsługi naszego centrum obliczeniowego lub dostawcy usług rozwojowych w celu dalszego rozwoju systemu poboru opłat drogowych).

Toll Collect użytkuje usługę Firebase Cloud Messaging od firmy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, która przetwarza dane osobowe Toll Collect jako podmiot przetwarzający w rozumieniu art. 4 nr 8 RODO. Google Ireland Limited korzysta również z usług innych podmiotów przetwarzających, które przetwarzają dane osobowe w tzw. krajach trzecich poza Europejskim Obszarem Gospodarczym. Przegląd innych podmiotów przetwarzających jest dostępny na stronie:

https://cloud.google.com/terms/subprocessors?hl=de .

Komisja Europejska wydała decyzje stwierdzające odpowiedni stopień ochrony w odniesieniu do przekazywania danych innym podmiotom przetwarzającym w Argentynie, Izraelu, Japonii, Republice Korei (Korea Południowa), Szwajcarii, Wielkiej Brytanii, a także - jeśli inny podmiot przetwarzający jest certyfikowany zgodnie z ramami prywatności danych UE-USA - w Stanach Zjednoczonych Ameryki. Pozostałe przekazania danych opierają się na standardowych klauzulach umownych dotyczących przekazywania danych osobowych do krajów trzecich, które są dostępne na stronie:

https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX:32021D0914&locale=de .

Toll Collect zapisuje dane osobowe użytkownika tylko tak długo, jak dopuszczają to przepisy ochrony danych. Konkretny moment usunięcia zależy od następujących kryteriów:

• Jeśli istnieje sztywny, określony przepisami termin usunięcia, Toll Collect usuwa dane osobowe użytkownika najpóźniej we wskazanym w przepisach momencie.
• Jeśli istnieje prawny obowiązkowy okres przechowywania, Toll Collect usuwa dane osobowe użytkownika, kiedy kończy się obowiązek przechowywania danych i Toll Collect nie potrzebuje ich już do procesów biznesowych.
• Jeśli nie istnieje określony przepisami termin usunięcia ani prawny obowiązkowy okres przechowywania, firma Toll Collect usunie dane osobowe użytkownika, kiedy nie będzie ich już potrzebować do swoich procesów biznesowych.

Usunięcie we właściwym czasie gwarantuje koncepcja usuwania zgodnie z DIN 66398.

Użytkownik ma następujące prawa dotyczące przetwarzania jego danych osobowych:

• prawo do informacji,
• prawo do sprostowania,
• prawo do usunięcia („prawo do bycia zapomnianym”),
• prawo do ograniczenia przetwarzania,
• prawo do przekazywania danych.

Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jego danych osobowych pod warunkiem że przetwarzanie odbywa się w celu wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej (art. 6 ust. 1 akap. 1 lit. e RODO) bądź w celu ochrony uzasadnionych interesów (art. 6 akap. 1 pkt 1 lit. f RODO).

Użytkownik ma prawo w każdej chwili odwołać udzieloną zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania opartego na zgodzie przed jej wycofaniem.

Użytkownik ma ponadto prawo do złożenia do organu nadzorującego ochronę danych skargi dotyczącej przetwarzania dotyczących go danych osobowych przez Toll Collect.

Operacje przetwarzania danych przez TollNow nie są związane z decyzjami opartymi wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu.