Защита данных TollNow

Компания Toll Collect GmbH (далее «Toll Collect» или «мы») приветствует, что вы используете приложение TollNow. При использовании приложения TollNow мы обрабатываем ваши персональные данные, а приложение TollNow получает доступ к информации на конечном устройстве. Под персональными данными понимается любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу. Ниже мы описываем, какие персональные данные мы обрабатываем, какая информация хранится на конечном устройстве и к какой информации на конечном устройстве мы получаем доступ, когда вы используете приложение TollNow, а также о том, как мы обрабатываем эти данные.

Лицо, отвечающее за обработку данных:

Toll Collect GmbH
Linkstr. 4
10785 Berlin

+49 30 74077-0

Fax: +49 30 74077-22222

info@toll-collect.de

В случае возникновения вопросов, связанных с обработкой данных в Toll Collect, вы можете обратиться к уполномоченному по защите данных:

Внутренний уполномоченный по защите данных

Toll Collect GmbH
Linkstr. 4
10785 Berlin

Загрузка приложения

При загрузке приложения TollNow информация передается в выбранный вами магазин приложений (например, Google Play или Apple App Store). В частности, оператор магазина приложений может обрабатывать следующие персональные данные: имя пользователя, адрес электронной почты, время загрузки, индивидуальный идентификационный номер устройства.

Кроме того, магазин приложений самостоятельно собирает различные данные и предоставляет результаты анализа. Обработка этих данных осуществляется исключительно соответствующим магазином приложений и находится вне нашей сферы влияния.

Вход

Вы можете оплачивать дорожный сбор через приложение TollNow как зарегистрированный пользователь Toll Collect. Вход в приложение TollNow осуществляется с помощью данных доступа к вашей учетной записи клиента.

Мы обрабатываем данные доступа, чтобы идентифицировать вас при входе в систему и обрабатывать запросы на сброс пароля.

Правовым основанием для обработки является статья 6 абз. 1 лит. b Общего регламента по защите данных (DSGVO), а также статья 6 абз. 1 подабз. 1 лит. c Общего регламента по защите данных (DSGVO) и статья 32, абз. 1 Общего регламента по защите данных (DSGVO). Основанием для хранения информации на конечном устройстве и доступа к информации, сохраненной на конечном устройстве, является то, что хранение информации и доступ к ней, в соответствии с § 25 абз. 2 № 2 Закона о защите данных в сфере телекоммуникаций и телемедиа (TDDDG), абсолютно необходимы для предоставления требуемой услуги приложения.

Toll Collect хранит данные доступа к учетной записи клиента в течение 30 дней с момента аннулирования регистрации.

Предоставление данных доступа не требуется по закону или по договору и не является необходимым для заключения договора. Вы не обязаны предоставлять данные доступа. Однако непредоставление данных доступа приведет к тому, что вы не сможете использовать функции TollNow.

Декларация

Toll Collect обрабатывает характеристики транспортного средства, влияющие на расчет дорожного сбора, с целью выбора и использования в поездке TollNow транспортных средств, уже зарегистрированных в учетной записи клиента; для проверки и, при необходимости, корректировки декларации транспортного средства перед каждой поездкой TollNow; для использования декларации транспортного средства, введенной в последний раз.

Законным основанием для такой обработки является статья 6 абз. 1 подабз. 1 лит. e Общего регламента по защите данных (DSGVO) и § 4 абз. 3 п. 3 Закона о взимании дорожных сборов на федеральных автомагистралях и дорогах (BFStrMG).

Предоставление данных, необходимых для взимания дорожного сбора, требуется по закону в соответствии с § 5a абз. 1 и 3 Постановления о дорожном сборе для грузовых транспортных средств. Чтобы использовать приложение TollNow, необходимо, в соответствии с § 5a абз. 1 и 3 Постановления о дорожном сборе для грузовых транспортных средств, предоставить данные, влияющие на расчет дорожного сбора. Непредоставление данных приведет к тому, что вы не сможете использовать TollNow для оплаты дорожного сбора.

Последняя использованная декларация постоянно хранится в приложении TollNow для каждого транспортного средства. Toll Collect удаляет данные деклараций транспортных средств через год с момента аннулирования регистрации соответствующего транспортного средства.

Разрешение на поездку и проверка платежеспособности

С целью проверки всех условий, необходимых для начала поездки, проверяются технические данные приложения — такие как ID приложения и тип устройства, состояние устройства (уровень заряда аккумулятора, режим энергосбережения, наличие интернет-соединения), необходимые разрешения приложения, данные декларации, а также данные для авторизации платежного средства.

Законным основанием для этой обработки является статья 6 абз. 1 подабз. 1 лит. e Общего регламента по защите данных (DSGVO) и § 4 абз. 3 п. 3 Закона о взимании дорожных сборов на федеральных автомагистралях и дорогах (BFStrMG). Законным основанием для обработки технических данных приложения и данных авторизации платежного средства является статья 6 абз. 1 подабз. 1 лит. f Общего регламента по защите данных (DSGVO). Законный интерес компании Toll Collect заключается в обеспечении бесперебойной работы приложения и предотвращении финансовых рисков. Основанием для доступа к информации, сохраненной в конечном устройстве и используемой для проверки условий до начала поездки, является то, что такая информация, в соответствии с § 25 абз. 2 № 2 Закона о защите данных в сфере телекоммуникаций и телемедиа (TDDDG), абсолютно необходима для предоставления требуемой услуги приложения.

Предоставление данных декларации требуется по закону в соответствии с § 5a абз. 1 и 3 Постановления о дорожном сборе для грузовых транспортных средств. Предоставление остальных данных не требуется ни по договору, ни по закону, и вы не обязаны предоставлять эти данные. Однако непредоставление этих данных приведет к тому, что вы не сможете использовать TollNow для оплаты дорожного сбора.

Взимание дорожного сбора

Для регистрации начала поездки в приложении TollNow собираются данные пользователя, данные транспортного средства, а также данные о местоположении. Основанием для такой обработки является статья 6 абз. 1 подабз. 1 лит. e Общего регламента по защите данных (DSGVO) и § 4 абз. 3 п. 3 Закона о взимании дорожных сборов на федеральных автомагистралях и дорогах (BFStrMG). Данные передаются в центральные системы, где они обрабатываются с целью взимания дорожного сбора, обеспечения качества взимания дорожного сбора, а также для предотвращения мошенничества, связанного с оплатой дорожного сбора.

Законным основанием для такой обработки является статья 6 абз. 1 подабз. 1 лит. e Общего регламента по защите данных (DSGVO) и § 4 абз. 3 п. 3 Закона о взимании дорожных сборов на федеральных автомагистралях и дорогах (BFStrMG). Основанием для хранения информации на конечном устройстве и доступа к информации, сохраненной на конечном устройстве, является то, что хранение информации и доступ к ней, в соответствии с § 25 абз. 2 № 2 Закона о защите данных в сфере телекоммуникаций и телемедиа (TDDDG), абсолютно необходимы для предоставления требуемой услуги приложения.

Предоставление данных, необходимых для работы системы дорожного сбора, требуется по закону в соответствии с § 4 абз. 3 п. 3 Закона о взимании дорожных сборов на федеральных автомагистралях и дорогах (BFStrMG). Чтобы оплатить дорожный сбор с помощью TollNow, требуется, в соответствии с § 4 абз. 3 п. 3 Закона о взимании дорожных сборов на федеральных автомагистралях и дорогах (BFStrMG), предоставить данные, необходимые для работы системы взимания дорожного сбора. Непредоставление данных приведет к тому, что вы не сможете использовать TollNow для оплаты дорожного сбора.

Данные о местоположении, обрабатываемые для взимания дорожного сбора, сразу после завершения процесса распознавания анонимизируются или удаляются. Анонимизированные данные о местоположении удаляются не позднее чем через 120 дней. Все остальные данные, обрабатываемые с целью взимания дорожного сбора, удаляются или анонимизируются через 180 дней с момента их сбора.

Список поездок и создание квитанций TollNow

Приложение TollNow сохраняет список прошлых поездок. В списке можно генерировать квитанции TollNow требуемых поездок в виде документа PDF, используя функцию «Поделиться» мобильного устройства.

Целью обработки данных в этом случае является предоставление информации о прошлых поездках.

Законным основанием для такой обработки является статья 6 абз. 1 подабз. 1 лит. e Общего регламента по защите данных (DSGVO) и § 4 абз. 3 п. 3 Закона о взимании дорожных сборов на федеральных автомагистралях и дорогах (BFStrMG). Основанием для хранения в конечном устройстве информации, необходимой для списка поездок и генерирования квитанций TollNow, является то, что хранение информации, в соответствии с § 25 (2) № 2 Закона о защите данных в сфере телекоммуникаций и телемедиа (TDDDG), является необходимым для создания списка поездок и генерации квитанций TollNow.

Прошлые поездки хранятся в течение 120 дней с момента окончания поездки.

Блокировка оплаты дорожного сбора с помощью TollNow

Работа приложения TollNow и оплата дорожного сбора постоянно контролируются и проходят проверку качества. Это делается с целью выявления и устранения технических ошибок и несоответствий, которые могут привести к неуплате дорожного сбора. При обнаружении ошибки выводится предупреждающее сообщение. Если обнаруженные ошибки и неисправности не могут быть устранены, происходит блокировка оплаты дорожного сбора в TollNow.

Законным основанием такой обработки является статья 6 абз. 1 подабз. 1 лит. e Общего регламента по защите данных (DSGVO) и § 4 абз. 3 п. 3 Закона о взимании дорожных сборов на федеральных автомагистралях и дорогах (BFStrMG). Законным основанием для уведомления об ошибках является статья 6 абз. 1 подабз. 1 лит. f Общего регламента по защите данных (DSGVO). Законный интерес, который преследует Toll Collect, уведомляя об ошибках, заключается в поддержании работы приложения. Основанием для хранения информации на конечном устройстве и доступа к информации, сохраненной на конечном устройстве, является то, что хранение информации и доступ к ней, в соответствии с § 25 абз. 2 № 2 Закона о защите данных в сфере телекоммуникаций и телемедиа (TDDDG), абсолютно необходимы для предоставления требуемой услуги приложения.

Предоставление данных, необходимых для работы системы дорожного сбора, требуется по закону в соответствии с § 4 абз. 3 п. 3 Закона о взимании дорожных сборов на федеральных автомагистралях и дорогах (BFStrMG). Чтобы оплатить дорожный сбор с помощью TollNow, требуется, в соответствии с § 4 абз. 3 п. 3 Закона о взимании дорожных сборов на федеральных автомагистралях и дорогах (BFStrMG), предоставить данные, необходимые для работы системы взимания дорожного сбора. Непредоставление данных приведет к тому, что вы не сможете использовать TollNow для оплаты дорожного сбора.

Toll Collect хранит информацию о блокировке до момента ручной разблокировки.

Контроль

Toll Collect обрабатывает контрольные данные, перечисленные в § 7 абз. 2 п. 1 Закона о взимании дорожных сборов на федеральных автомагистралях и дорогах (BFStrMG), с целью контроля обязанности по уплате дорожного сбора.

Законным основанием для такой обработки является статья 6 абз. 1 подабз. 1 лит. e Общего регламента по защите данных (DSGVO) и § 7 абз. 2 п. 1 Закона о взимании дорожных сборов на федеральных автомагистралях и дорогах (BFStrMG). Основанием для хранения информации на конечном устройстве и доступа к информации, сохраненной на конечном устройстве, является то, что хранение информации и доступ к ней, в соответствии с § 25 абз. 2 № 2 Закона о защите данных в сфере телекоммуникаций и телемедиа (TDDDG), абсолютно необходимы для предоставления требуемой услуги приложения.

Предоставление данных, необходимых для проведения контроля, требуется по закону в соответствии с § 7 абз. 2 п. 1 Закона о взимании дорожных сборов на федеральных автомагистралях и дорогах (BFStrMG). Непредоставление данных приведет к тому, что вы не сможете использовать TollNow.

Toll Collect хранит данные контроля, предоставленные приложением TollNow, в течение максимум десяти дней с момента сбора, если дорожный сбор был оплачен надлежащим образом. Если во время проверки выполнения требования оплаты дорожного сбора Toll Collect обнаруживает, что дорожный сбор не был оплачен надлежащим образом, Toll Collect хранит данные контроля до завершения административной процедуры по взысканию дорожного сбора.

Протоколирование

При наличии соответствующего согласия Toll Collect сохраняет следующую информацию на конечном устройстве и использует ее для анализа технических ошибок, улучшения стабильности приложения, оптимизации производительности и обеспечения безопасности эксплуатации:

• • Данные о взаимодействии и навигации
• • Данные, связанные с поездкой
• • Данные об устройстве и системе
• • Данные о настройках и локализации (регион, часовой пояс)
• • Данные о приложениях и версии
• • Данные об окружающей среде и информация о библиотеках
• • Данные о диагностике и производительности

Законным основанием для хранения информации на конечном устройстве, а также для доступа к информации, которая уже хранится на конечном устройстве, является § 25 абз. 1 п. 1 Закона о защите данных в сфере телекоммуникаций и телемедиа (TDDDG) и статья 6 абз. 1 лит. a Общего регламента по защите данных (DSGVO). Законным основанием для последующей обработки персональных данных является статья 6 абз. 1 лит. a Общего регламента по защите данных (DSGVO), а также § 4 абз. 3 п. 3 Закона о взимании дорожных сборов на федеральных автомагистралях и дорогах (BFStrMG) в отношении обработки данных, связанных с поездкой.

Toll Collect хранит эти данные в течение 42 дней с момента сбора.

Предоставление данных не требуется по закону или по договору и не является необходимым для заключения договора. Вы не обязаны предоставлять эти данные. Непредоставление данных не повлечет за собой никаких последствий.

Отчеты о сбоях в работе

Если вы дали соответствующее согласие, Toll Collect сохраняет на конечном устройстве следующую информацию:

• Данные о взаимодействии
• Данные, связанные с поездкой
• Отметки времени
• Информация об устройствах и платформах
• Состояния активности
• Системные операции
• Системные события
• Журналы операций геолокации (без данных о местоположении)
• Информация о логике приложения

Если приложение TollNow было закрыто системой по непредвиденной причине или возникли другие отклонения в работе, вы можете отправить эти данные и описание ошибки в Toll Collect с помощью отчета об ошибке.

Цель обработки данных заключается в отслеживании технических процессов, оценке процессов использования, анализе функциональных процессов и выявлении систематических источников ошибок, чтобы улучшить приложение TollNow на основе полученных данных.

Законным основанием для хранения информации на конечном устройстве является статья 25 абз. 1 п. 1 Закона о защите данных в сфере телекоммуникаций и телемедиа (TDDDG) и статья 6 абз. 1 лит. a Общего регламента по защите данных (DSGVO). Законным основанием для последующей обработки персональных данных является статья 6 абз. 1 лит. a Общего регламента по защите данных (DSGVO), а также § 4 абз. 3 п. 3 Закона о взимании дорожных сборов на федеральных автомагистралях и дорогах (BFStrMG) в отношении обработки данных, связанных с поездкой.

Предоставление данных не требуется по закону или по договору и не является необходимым для заключения договора. Вы не обязаны предоставлять эти данные. Непредоставление данных не повлечет за собой никаких последствий.

Push-уведомления

Toll Collect отправляет на устройство как тихие, так и видимые push-уведомления, если во время поездки TollNow связь с приложением TollNow прерывается.

Цель тихих push-уведомлений — повторно активировать приложение TollNow, если оно было отключено операционной системой устройства. Цель видимых push-уведомлений состоит в том, чтобы информировать вас о завершении работы или сбое приложения TollNow во время поездки TollNow, а также подтвердить, что вы приняли к сведению прерывание оплаты дорожного сбора в TollNow. Для этой цели Toll Collect обрабатывает место и время уведомления, а также место и время подтверждения уведомления.

Для отправки push-уведомлений Toll Collect использует сервис Firebase Cloud Messaging. При первом запуске приложения TollNow Firebase Cloud Messaging сохраняет в вашем конечном устройстве регистрационный токен, с помощью которого ваш экземпляр приложения однозначно идентифицируется.

Законным основанием для такой обработки является статья 6 абз. 1 подабз. 1 лит. f Общего регламента по защите данных (DSGVO). Законные интересы, которые Toll Collect преследует, отправляя push-уведомления, заключаются в обеспечении оплаты сбора за пользование дорогами, которые подлежат обложению дорожным сбором, содействии выполнению обязательств плательщиков по оплате дорожного сбора, а также в предотвращении процедур по взысканию задолженности и административных правонарушений. Основанием для сохранения информации на конечном устройстве, необходимой для push-уведомлений, и получения доступа к информации, уже сохраненной на конечном устройстве, является § 25 абз. 2 № 2 Закона о защите данных в сфере телекоммуникаций и телемедиа (TDDDG), так как сохранение соответствующей информации и доступ к сохраненной информации абсолютно необходимы для предоставления требуемой услуги приложения.

Toll Collect хранит регистрационный токен в течение 60 дней. Регистрационный токен хранится на конечном устройстве до удаления приложения TollNow. Toll Collect хранит push-уведомления и соответствующие подтверждения в течение 120 дней с момента их создания или сбора.

Предоставление регистрационного токена не требуется по закону или по договору и не является необходимым для заключения договора. Вы не обязаны предоставлять регистрационный токен. Однако непредоставление регистрационного токена приведет к тому, что вы не сможете использовать приложение TollNow для оплаты дорожного сбора.

Права доступа, необходимые для функций приложения

• Android (начиная с версии 6) > Прочее: доступ ко всем сетям, отключение спящего режима, получение интернет-данных, запрос сетевых подключений, запрос Wi-Fi-подключений
• На iOS > Сотовые данные: передача данных за пределами зоны действия Wi-Fi
• Основные функции: приложение должно иметь возможность сохранять и передавать данные. Для этого ему необходимы права на изменение и удаление содержимого памяти.
• Геопозиция: чтобы приложение могло определять пройденный путь, необходимо передавать данные о геопозиции. Поскольку во время поездки приложение на устройстве может работать в фоновом режиме, необходимо постоянное разрешение; разрешение «при использовании приложения» не является достаточным.
• Сообщения: для отображения необходимой информации о статусе поездки.
• Push-уведомления. Мы заинтересованы в уведомлении о важных событиях (например, об определенных ошибках во время сбора данных) в приложении. Это осуществляется с помощью так называемых push-уведомлений. Для этого необходимо дать прямое согласие, предоставив запрашиваемое разрешение операционной системе.

Дополнительные права доступа

• Распознавание активности: улучшает работу приложения, регистрируя определенные состояния движения устройства. В настройках приложения или настройках устройства согласие можно отозвать в любое время, отключив функцию «Действия в реальном времени».
• Вход с помощью биометрии (Face ID/распознавание лица, Touch ID/распознавание отпечатка пальца) позволяет использовать отпечаток пальца или распознавание лица для аутентификации пользователя. Обработка осуществляется конечным устройством. В приложение передается только результат проверки. Для использования Face ID необходимо дать прямое явное согласие, предоставив операционной системе запрашиваемое разрешение. Согласие можно отозвать в настройках приложения или настройках устройства в любое время, отключив функцию «Face ID».

Компания Toll Collect GmbH раскрывает ваши персональные данные, обрабатываемые в рамках TollNow, следующим получателям или категориям получателей:

• Федеральное управление логистики и мобильности (BALM) для контроля оплаты дорожного сбора, проведения процедур по административным правонарушениям, а также для надзора за ответственными лицами (операторами) в смысле ст. 4 № 7 Общего регламента по защите данных (DSGVO)
• Участники платежных отношений в качестве ответственных лиц в смысле ст. 4 № 7 Общего регламента по защите данных (DSGVO)
• Поставщики услуг, выполняющие обработку по поручению, в смысле ст. 4 № 8 Общего регламента по защите данных (DSGVO) (например, для работы нашего центра обработки данных или поставщики услуг по разработке и развитию системы взимания дорожного сбора)

Toll Collect пользуется сервисом Firebase Cloud Messaging от Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия, который обрабатывает персональные данные в качестве обработчика данных в соответствии со ст. 4 № 8 Общего регламента по защите данных (DSGVO) для Toll Collect. Google Ireland Limited также привлекает других обработчиков данных, которые обрабатывают персональные данные в так называемых третьих странах за пределами Европейской экономической зоны. Список этих обработчиков данных доступен по следующей ссылке:

https://cloud.google.com/terms/subprocessors?hl=de .

Передача данных для обработки в Аргентину, Израиль, Японию, Республику Корея (Южную Корею), Швейцарию, Великобританию и — при условии, что другой обработчик данных сертифицирован в соответствии с Рамочным соглашением о защите данных между ЕС и США — в Соединенные Штаты Америки регламентируется решением Европейской комиссии о достаточности. В остальных случаях передача данных регламентируется стандартными договорными условиями о передаче персональных данных в третьи страны, которые доступны по следующей ссылке:

https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX:32021D0914&locale=de .

Компания Toll Collect хранит персональные данные только в течение срока, разрешенного законом о защите данных. Конкретный срок удаления зависит от следующих критериев:

• Если существует жесткий срок удаления, установленный законом, компания Toll Collect удаляет персональные данные не позднее установленного законом срока.
• Если действует законная обязанность хранения, то Toll Collect удаляет ваши персональные данные после завершения обязанности хранения данных и они больше не требуются для бизнес-процессов Toll Collect.
• Если не действует ни законный срок удаления, ни законная обязанность хранения, то Toll Collect удаляет ваши персональные данные, как только они больше не будут нужны для бизнес-процессов Toll Collect.

Своевременное удаление гарантируется концепцией удаления согласно DIN 66398.

В отношении обработки персональных данных вы имеете следующие права:

• право на получение справки,
• право на внесение изменений,
• право на удаление («право на забвение»),
• право на ограничение обработки,
• право на передаваемость данных.

Вы имеете право в любое время возразить против обработки персональных данных, если такая обработка осуществляется в общественных интересах или в целях осуществления публичной власти (ст. 6 абз. 1 подабз. 1 лит. e Общего регламента по защите данных (DSGVO)) или для защиты законных интересов (ст. 6 абз. 1 подабз. 1 лит. f Общего регламента по защите данных (DSGVO)).

Вы имеете право в любое время отозвать данное согласие. Отзыв согласия не влияет на законность обработки, выполненной на основании согласия до его отзыва.

Кроме того, вы имеете право подать жалобу в надзорный орган в отношении обработки ваших персональных данных компанией Toll Collect.

Обработка данных TollNow не связана с решениями, основанными исключительно на автоматизированной обработке данных, включая профилирование.