
Prywatność
1. Jakie podmioty są objęte polityką prywatności?
Administrator danych
W odniesieniu do wszystkich operacji przetwarzania związanych z Ekoopłatą dla pojazdów ciężarowych (ECPL) administratorem w rozumieniu art. 4 pkt 7 RODO jest Region Grand Est (RGE), z następującymi danymi kontaktowymi: La Région Grand Est, 1 place Adrien Zeller, BP 91006, 67070 Strasbourg.
Podmiot przetwarzający ECO PASS EST SAS działa wyłącznie jako podmiot przetwarzający w rozumieniu art. 4 pkt 8 RODO. W związku z tym ECO PASS EST SAS:
- zapewnia operacyjne zarządzanie systemem poboru opłaty
- zarządza stroną internetową i usługami online
- przetwarza dane wyłącznie w celach zatwierdzonych przez RGE
- gwarantuje bezpieczeństwo i poufność danych
- ściśle przestrzega obowiązków określonych w art. 28 RODO
Dane kontaktowe ECO PASS EST SAS: ECO PASS EST SAS, 3 boulevard Saint-Symphorien, 57050 Longeville-lès-Metz
Inspektor ochrony danych: W celu wykonania któregokolwiek z przysługujących Państwu praw mogą Państwo skontaktować się z inspektorem ochrony danych (IOD) ECO PASS EST SAS: korespondencyjnie: Inspektor ochrony danych - ECO PASS EST SAS, 3 boulevard Saint-Symphorien, 57050 Longeville-lès-Metz
2. Cele przetwarzania
Dane osobowe są przetwarzane wyłącznie w następujących celach:
- wdrożenie ECPL, zarządzanie nią i jej kontrola;
- techniczne funkcjonowanie i bezpieczeństwo strony internetowej;
- identyfikacja podmiotów zobowiązanych;
- zarządzanie urządzeniami pokładowymi;
- fakturowanie i pobór opłaty;
- wykrywanie i stwierdzanie naruszeń;
- zarządzanie relacjami z użytkownikami;
- rozpatrywanie zapytań przesłanych za pośrednictwem formularzy kontaktowych;
- sporządzanie w pełni zanonimizowanych statystyk odwiedzin;
- wspieranie administratora we wdrażaniu opłaty, zgodnie z zadaniami powierzonymi ECO PASS EST SAS.
Wykluczone jest jakiekolwiek wykorzystanie w celach handlowych, reklamowych lub niezwiązanych z powyższymi celami.
3. Jakie dane są przetwarzane?
W zależności od przypadku mogą być przetwarzane:
- imię i nazwisko, data i miejsce urodzenia podmiotów zobowiązanych,
- adres pocztowy, adres e-mail, numer telefonu podmiotów zobowiązanych,
- numer rejestracyjny (obraz i wideo), dowód rejestracyjny,
- identyfikator urządzenia pokładowego (On-Board Equipment ID)
- identyfikator konta osobistego
- informacje o geolokalizacji (pozycja GNSS)
- informacje o charakterze ekonomicznym i finansowym: środki płatności, dane bankowe podmiotów zobowiązanych itp.
- dane dotyczące połączeń (adresy IP, …)
- dane związane z korzystaniem z internetu (pliki cookie, …)
Wykaz danych osobowych, które mogą być przetwarzane, może zostać dostosowany w celu uwzględnienia zmian prawnych, regulacyjnych lub umownych.
4. Obowiązkowy charakter danych
Podanie danych oznaczonych jako obowiązkowe jest warunkiem rozpatrzenia danego wniosku. W przypadku ich niepodania wniosek nie będzie mógł zostać rozpatrzony. Podanie pozostałych danych jest dobrowolne.
5. Odbiorcy danych
Państwa dane osobowe są przetwarzane w sposób ściśle poufny i są dostępne wyłącznie dla następujących podmiotów:
- Region Grand Est (RGE);
- upoważniony personel ECO PASS EST SAS;
- centralny system informatyczny w ramach wymiany danych z podmiotami trzecimi (akredytowani dostawcy europejskiej usługi opłaty elektronicznej, organ kontrolny, Krajowa Agencja Automatycznego Przetwarzania Wykroczeń (ANTAI), Generalna Dyrekcja Finansów Publicznych (DGFiP))
- w stosownych przypadkach dalsze podmioty przetwarzające, należycie upoważnione i związane umową zgodnie z art. 28 RODO
6. Przekazywanie Państwa danych poza Unię Europejską
Zasadniczo Państwa dane są przechowywane i przetwarzane w Unii Europejskiej. Jeżeli przekazanie danych do państwa trzeciego okazałoby się konieczne ze względów technicznych, wdrażamy odpowiednie zabezpieczenia zgodnie z RODO, w szczególności:
- stosowanie standardowych klauzul umownych Komisji Europejskiej
- weryfikację istnienia decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony
- uprzednią zgodę RGE Każde przekazanie odbywa się wyłącznie w razie konieczności i zgodnie z rozdziałem V RODO.
7. Okres przechowywania
Państwa dane są przechowywane nie dłużej, niż jest to niezbędne do realizacji celów, w których są przetwarzane, a następnie archiwizowane lub usuwane zgodnie z obowiązującymi przepisami prawa. Wyjątki ustawowe: przechowywane są wyłącznie dane ściśle niezbędne do wypełnienia naszych obowiązków prawnych (rachunkowych, podatkowych itp.), przez okres wymagany przepisami prawa. Dane wykorzystywane do celów statystycznych są uprzednio anonimizowane.
8. Pliki cookie i inne technologie śledzące
Czym jest plik cookie? Plik cookie to niewielki plik tekstowy zapisywany na komputerze lub urządzeniu mobilnym podczas odwiedzania naszej strony internetowej. Pliki cookie umożliwiają stronie zapamiętanie Państwa działań i preferencji.
Jakich plików cookie używamy?
- niezbędne pliki cookie (nie wymagają zgody): są one niezbędne do działania strony: uwierzytelniania, bezpieczeństwa sesji, zapamiętania zawartości koszyka itp. Nie można ich wyłączyć.
- pliki cookie służące do pomiaru oglądalności (wymagają zgody): pozwalają nam mierzyć ruch na stronie i poprawiać komfort korzystania z niej. Mogą Państwo odmówić ich stosowania.
Jak zarządzać plikami cookie? Podczas pierwszej wizyty baner informacyjny umożliwia zaakceptowanie lub odrzucenie plików cookie innych niż niezbędne.
W każdej chwili mogą Państwo:
- zmienić swoje preferencje za pomocą linku „Zarządzanie plikami cookie” na dole strony
- skonfigurować przeglądarkę tak, aby blokowała pliki cookie (uwaga: może to ograniczyć niektóre funkcje strony) Więcej informacji o plikach cookie: www.cnil.fr/fr/cookies-les-outils-pour-les-maitriser
9. Bezpieczeństwo danych
ECO PASS EST SAS stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia poufności, integralności i dostępności danych, zgodnie z art. 28 i 32 RODO.
10. Jakie prawa Państwu przysługują?
Przysługują Państwu prawa dotyczące Państwa danych osobowych. Poniżej przedstawiamy praktyczny przewodnik dotyczący ich wykonywania:
| Prawo | Co to oznacza dla Państwa |
|---|---|
| Prawo dostępu | Mogą Państwo uzyskać kopię wszystkich danych, które posiadamy na Państwa temat, a także informacje o sposobie ich wykorzystywania. |
| Prawo do sprostowania | Mogą Państwo zażądać poprawienia danych nieprawidłowych lub niekompletnych (np. zmiana adresu, poprawienie błędu w dowodzie rejestracyjnym). |
| Prawo do usunięcia danych | Mogą Państwo zażądać usunięcia swoich danych, jeżeli nie są one już niezbędne lub jeżeli wycofają Państwo zgodę. Uwaga: prawo to nie ma zastosowania, jeżeli musimy przechowywać Państwa dane w celu wypełnienia obowiązku prawnego. |
| Prawo do ograniczenia przetwarzania | Mogą Państwo zażądać ograniczenia przetwarzania w określonych sytuacjach (np. gdy kwestionują Państwo prawidłowość swoich danych – na czas ich weryfikacji). |
| Prawo do przenoszenia danych | Mogą Państwo otrzymać swoje dane w ustrukturyzowanym i czytelnym formacie (np. plik Excel, CSV), aby przekazać je innemu usługodawcy. |
| Prawo do sprzeciwu | Mogą Państwo wnieść sprzeciw wobec przetwarzania swoich danych z przyczyn związanych z Państwa szczególną sytuacją. Uwaga: prawo to nie ma zastosowania, jeżeli przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego. |
| Prawo do niepodlegania zautomatyzowanej decyzji: | Mają Państwo prawo do tego, by nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu danych, która w istotny sposób na Państwa wpływa lub wywołuje skutki prawne i jest podejmowana bez udziału człowieka. Nie mogą Państwo skorzystać z tego prawa w trzech następujących sytuacjach: a) gdy zautomatyzowane podejmowanie decyzji jest dozwolone przez prawo (np. w celu zapobiegania oszustwom podatkowym); b) gdy zautomatyzowane podejmowanie decyzji opiera się na Państwa wyraźnej zgodzie; lub c) gdy zautomatyzowane podejmowanie decyzji jest niezbędne do zawarcia lub wykonania umowy. Jednak w przypadkach, o których mowa w pkt a) i c), mają Państwo prawo do uzyskania interwencji ludzkiej ze strony administratora, do wyrażenia własnego stanowiska i do zakwestionowania decyzji. |
W celu wykonania swoich praw mogą Państwo skontaktować się z inspektorem ochrony danych (IOD) ECO PASS EST SAS korespondencyjnie: Inspektor ochrony danych - ECO PASS EST SAS, 3 boulevard Saint-Symphorien, 57050 Longeville-lès-Metz
11. Prawo do wniesienia skargi do CNIL
Mogą Państwo również wnieść skargę do organu nadzorczego we Francji, czyli Krajowej Komisji ds. Informatyki i Wolności (CNIL: 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07 - Telefon: 01 53 73 22 22 - www.cnil.fr).
12. Zmiany polityki prywatności
Niniejsza polityka może zostać zmieniona w dowolnym momencie w celu uwzględnienia zmian prawnych, regulacyjnych lub umownych. Obowiązująca jest wersja opublikowana na stronie.