Ova politika privatnosti opisuje kako prikupljamo, čuvamo i koristimo informacije o korisnicima koji posećuju naše veb-sajtove https://tollpass.bg, https://vinetki.bg, https://accounts.itsbulgaria.com i mobilne aplikacije („Platforme"). KORIŠĆENJEM OVIH PLATFORMI, SAGLASNI STE SA PRIKUPLJANJEM I KORIŠĆENJEM INFORMACIJA NA NAČIN OPISAN U OVOJ POLITICI PRIVATNOSTI. TAKOĐE POTVRĐUJETE DA MOŽEMO POVREMENO MENJATI, MODIFIKOVATI, DODAVATI ILI UKLANJATI ILI NA DRUGI NAČIN AŽURIRATI OVU POLITIKU PRIVATNOSTI PO NAŠEM NAHOĐENJU, BEZ PRETHODNE OBAVEŠTENJA. Naša je namera da promene naše politike privatnosti objavimo na ovoj stranici kako biste bili u potpunosti informisani o vrstama informacija koje prikupljamo, kako ih koristimo i u kojim okolnostima mogu biti otkrivene. Aktuelna verzija naše Politike privatnosti objavljena je na Platformama. Prihvatamo garantovanje prava na zaštitu ličnih podataka kao našu primarnu obavezu, stoga ćemo koristiti i uložiti sve neophodne resurse i napore da obradimo vaše podatke u potpunoj usklađenosti sa Uredbom (EU) 2016/679 (Opšta uredba o zaštiti podataka ili GDPR) i svim drugim primenjivim bugarskim zakonodavstvom. Budući da je jedan od ključnih principa ovog pravnog okvira transparentnost, pripremili smo ovaj dokument kojim vas želimo informisati o tome kako prikupljamo, koristimo, prenosimo i štitimo vaše lične podatke pri interakciji s nama u vezi s našim uslugama putem naših Platformi.

Zadržavamo pravo da periodično ažuriramo i menjamo ovu Politiku privatnosti kako bismo odrazili sve promene u načinu na koji obrađujemo vaše lične podatke ili bilo kakve promene u našim zakonskim zahtevima. U slučaju takvih promena, na našim Platformama ćemo objaviti izmenjenu verziju Politike privatnosti, pa vas molimo da periodično pregledate sadržaj ove Politike privatnosti.

Ko smo mi i kako nas možete kontaktirati?

Intelligent Trafic Systems AD je kompanija sa sedištem i adresom uprave na adresi kancelarija 6, 4. sprat, EOS Centar, Bulevar Nikola J. Vapcarov 53B, okrug Lozenec, 1407, Sofija, Bugarska, sa adresom za prepisku: kancelarija 6, 4. sprat, EOS Centar, Bulevar Nikola J. Vapcarov 53B, okrug Lozenec, 1407, Sofija, Bugarska, PIB 201988199 i PDV identifikacioni broj: BG201988199 (u daljem tekstu ITS). Za potrebe zakonodavstva o zaštiti podataka, ITS je obrađivač vaših ličnih podataka jer ITS obrađuje vaše lične podatke u ime Agencije za putnu infrastrukturu („API") u skladu sa Politikom obrade i zaštite ličnih podataka, odobrenom i objavljenom na sledećem linku: http://www.api.bg/index.php/bg/zashita-na-lichnite-danni; kao i u svoje ime u skladu sa ovom politikom privatnosti.

Ako imate bilo kakvo pitanje o obradi vaših ličnih podataka, molimo kontaktirajte Službenika za zaštitu podataka putem e-pošte na info@vinetki.bg ili support@tollpass.bg ili na adresi kancelarija 6, 4. sprat, EOS Centar, Bulevar Nikola J. Vapcarov 53B, okrug Lozenec, 1407, Sofija, Bugarska – uz naznaku: za Službenika za zaštitu podataka u ITS-u.

Kategorije ličnih podataka koje obrađujemo

ITS obrađuje vaše lične podatke koje pružate popunjavanjem obrazaca, slanjem upita i poruka na Platformama, kao i tokom naknadnog kontakta s nama u toku razmatranja vaših upita i poruka. Informacije mogu uključivati identifikacione podatke, kontakt podatke (e-poštu i broj telefona) i druge informacije koje mogu biti neophodne za dalju obradu vaših podataka u vezi s našom prepiskom.

ITS prikuplja vaše lične podatke direktno od vas, tako da vi odlučujete da li ćete ih dostaviti ili ne. Deo informacija koje primamo je obavezan pri registraciji za kreiranje korisničkog profila na Platformama ITS-a.

ITS prikuplja vaše lične podatke u sledećim slučajevima:

• Kada kreirate korisnički profil na Platformama, šaljete nam svoju e-mail adresu, ime i prezime;
• U korisnički profil na Platformama možete dodati dodatne informacije, kao što su: broj mobilnog telefona, broj fiksnog telefona itd.;
• Ako želite da zaštitite svoj profil na Platformama dvofaktorskom autentifikacijom pored lozinke, morate uneti i dodatni bezbednosni kod. Ovaj kod se generiše trenutno i može se koristiti samo jednom; sadrži niz cifara koje ITS šalje na broj mobilnog telefona koji ste naveli ili koji je dostupan u mobilnoj aplikaciji koju ste prethodno konfigurisali i instalirali na mobilnom uređaju.
• Kada zaključite ugovor putem Platformi, pružate nam sledeće informacije:
  • Za fizička lica koja su državljani Republike Bugarske:
    • Puno ime;
    • Zemlja državljanstva;
  • Za bugarske državljane:
    • Jedinstveni matični broj građana;
  • Za strane državljane:
    • Bugarski lični broj stranca ili broj međunarodnog pasoša, ili broj nacionalne lične karte ili jedinstveni broj državljanstva koji je izdala zemlja državljanstva;
    • Datum rođenja;
  • Za pravna lica:
    • Naziv kompanije (uključujući njen pravni oblik);
    • Zemlja registracije;
  • Za bugarska pravna lica:
    • PIB kompanije;
  • Za strana pravna lica:
    • Jedinstveni identifikacioni broj kompanije koji je izdala zemlja u kojoj je registrovana;
    • PDV broj koji je izdala država članica Evropske unije, ako postoji;
    • Sedište i registrovana adresa i/ili stalna adresa.
• Identifikacioni podaci u svrhu registracije drumskog vozila („DV"): Zemlja registracije vozila; Registarski broj; Ukupna tehnički dozvoljena maksimalna masa vozila (bruto kombinovana masa vozila) u sastavu vozila; Ekološka kategorija; Broj osovina vučnog vozila ili ukupan broj osovina prikolice u sastavu vozila (ako je primenjivo).
• Kada ste zatražili primanje informacija ili pomoći popunjavanjem našeg kontakt obrasca radi slanja personalizovanog odgovora;
• Kada se prijavite i učestvujete u našim programima, aktivnostima, inicijativama i događajima u svrhu njihovog sprovođenja;
• U vezi s proverom informacija koje ste pružili radi utvrđivanja vašeg identiteta i sprečavanja zloupotreba i kršenja pravila korišćenja Platformi;
• Tokom naše komunikacije o projektima, inicijativama, događajima i drugim aktivnostima objavljenim na Platformama;
• Kada ostavljate komentare ili nam pružate dodatne informacije u odeljku Platformi koji vam to omogućava;
• U vezi s bilo kojim odeljkom Platformi u kome namerno i dobrovoljno pružate lične podatke i informacije;
• U slučaju da naše Platforme to dozvoljavaju, ako koristite svoj nalog na platformama društvenih mreža kao što su LinkedIn, Twitter, Facebook, Instagram i druge za prijavu ili drugo korišćenje naših Platformi, imaćemo pristup vašim ličnim podacima koje ste učinili dostupnim u svom nalogu. Pristupom ovim podacima možete upravljati putem postavki naloga na tim društvenim mrežama;
• Osim navedenih ličnih podataka, ITS može prikupljati i naknadno obrađivati određene informacije o vašem ponašanju pri pregledanju naših Platformi radi personalizacije vaših interesa i davanja ponuda prilagođenih vašem nalogu. Pozivamo vas da saznate više o tome čitanjem odeljka o obradi u nastavku;
• Na našim Platformama možemo čuvati i prikupljati informacije korišćenjem kolačića i sličnih tehnologija u skladu sa Politikom kolačića dostupnom na Platformama, s kojom vas molimo da se upoznate;
• Ne prikupljamo niti na drugi način obrađujemo osetljive podatke uključene u posebne kategorije ličnih podataka predviđene Opštom uredbom o zaštiti podataka.

Koje su svrhe i razlozi obrade vaših ličnih podataka?

Vaše lične podatke koristićemo u sledeće svrhe:

U svrhu zaključenja ugovora i pružanja usluga putem Platformi ITS-a

Ova opšta svrha može, prema potrebi, uključivati sledeće:

• Pri kreiranju i upravljanju korisničkim nalogom na Platformama ITS-a;
• U obradi vaših izmena informacija u korisničkom profilu, što uključuje njihovo prihvatanje i potvrđivanje;
• U rešavanju pitanja vezanih za otkazane usluge ili bilo koja druga pitanja vezana za usluge;
• U ostvarivanju prava na odustanak u skladu sa zakonskim odredbama i Opštim uslovima poslovanja;
• Pri nadoknadi vrednosti usluga, prema zakonskim odredbama;
• Kao odgovor na vaše upite;
• Pri slanju informacija o različitim funkcionalnostima naših Platformi ili novostima;
• Kako bismo vas informisali o promenama u našim politikama i dokumentaciji i personalizovali komunikaciju s vama;
• Pri slanju pisama, pozivnica za događaje kao i informacija o programima, inicijativama, aktivnostima i projektima putem e-pošte ili na drugi način; za registraciju za događaj ili učešće u programu;
• U cilju optimizacije ili unapređenja naših inicijativa i aktivnosti i u svrhe istraživanja i razvoja našeg poslovanja;
• U svrhu otkrivanja, istrage i sprečavanja radnji koje mogu biti u suprotnosti s našim politikama ili su nezakonite;
• Pružanje boljih usluga.

ITS može prikupljati vaše lične podatke pri popunjavanju ankete o zadovoljstvu uslugama nakon završetka narudžbine ili sprovedene direktno ili uz pomoć partnera, istraživanja tržišta, statistike i anketa.

Direktni marketing

Ako ste pristali na primanje komercijalnih poruka, ITS će prikupljati i obrađivati vaše lične podatke kako bi vam pružio ponude o proizvodima/uslugama koje vas zanimaju. U tom pogledu, možemo vam slati komercijalne poruke putem kanala elektronske komunikacije (e-pošta, SMS itd.) koje sadrže opšte i tematske informacije, informacije o proizvodima koji dopunjuju usluge i druge poslovne komunikacije kao što su istraživanja tržišta i ankete o mišljenjima potrošača, a možemo vam predstavljati personalizovane preporuke na Platformama. Kako bismo vam pružili informacije koje vas zanimaju, možemo koristiti određene informacije o vašem ponašanju (npr. pregledane usluge dodate na listu željenih usluga/korišćenih usluga) radi kreiranja vašeg korisničkog profila.

Imate pravo da u bilo kom trenutku povučete svoju saglasnost za primanje komercijalnih komunikacija na sledeći način:

• promenom postavki u vašem nalogu;
• korišćenjem veze „Odjava" u porukama koje primate od nas; ili
• kontaktiranjem ITS-a koristeći gore navedene kontakt podatke.

Koji su osnovi za obradu vaših ličnih podataka?

Legitimni interes – obrada vaših podataka je neophodna radi ispunjavanja naših obaveza prema važećim propisima. Mogu postojati slučajevi u kojima koristimo ili prenosimo informacije radi zaštite naših prava i našeg komercijalnog poslovanja. To može uključivati:

• mere zaštite Platformi i korisnika Platformi od sajber napada;
• mere za sprečavanje i otkrivanje pokušaja prevare, uključujući pružanje informacija nadležnim javnim organima;
• mere za upravljanje različitim drugim rizicima.

Glavni razlog za ovu vrstu obrade je naš legitimni interes u zaštiti našeg poslovanja, pri čemu obezbeđujemo da sve mere koje preduzimamo osiguravaju ravnotežu između naših interesa i vaših osnovnih prava i sloboda.

Pored toga, u nekim slučajevima obrada ličnih podataka od strane nas zasniva se na zakonskim odredbama kao što je obaveza zaštite usluga i vrednosti predviđenih važećim zakonodavstvom u tom pogledu.

Ugovorni interes – obrađujemo vaše lične podatke u svrhu pružanja usluga na osnovu zaključenih ugovora na Platformama.

Vaša saglasnost – oslanjamo se na vašu saglasnost za slanje komercijalnih poruka i da vas informišemo i uključimo u različite inicijative i druge događaje vezane za naše projekte i programe, da delimo vaše podatke s našim partnerima i da vas obaveštavamo o promenama u našoj organizaciji i poslovanju.

Koliko dugo čuvamo vaše lične podatke?

U pravilu, čuvamo vaše lične podatke dok održavate svoj nalog u ITS-u za period neophodan za ispunjenje specifične svrhe za koju se obrađuju ili koji je predviđen zakonom. Uvek nas možete zamoliti da izbrišemo određene informacije ili obrišemo vaš nalog, a mi ćemo odgovoriti na taj zahtev, pri čemu zadržavamo određene informacije i nakon brisanja vašeg naloga kada to nameće primenjivo pravo ili legitimni interesi.

Kome šaljemo vaše lične podatke?

Zavisno od slučaja, možemo preneti ili omogućiti pristup nekim od vaših ličnih podataka sledećim kategorijama primalaca:

• kompanijama u grupi kompanija kojoj pripada ITS;
• partnerima na Platformama ITS-a;
• Predstavnicima ili agentima ITS-a putem kojih se pružaju usluge;
• pružaocima kurirskih usluga;
• pružaocima platnih/bankarskih usluga;
• pružaocima marketinških/telemarketinških usluga;
• pružaocima usluga vezanih za istraživanje tržišta;
• osiguravajućim kompanijama;
• pružaocima IT usluga;
• drugim kompanijama s kojima možemo razvijati zajedničke programe za isporuku naših usluga na tržištu.

U granicama dozvoljenim zakonom, lice koje deluje po nalogu ITS-a snima telefonske razgovore (dolazne i odlazne) s pozivnim centrima i linijama (telefonskim brojevima) namenjenim korisničkoj podršci. Snimanje telefonskih razgovora i čuvanje i obrada audio snimaka (zajedno s ličnim podacima otkrivenim tokom razgovora) vrše se u svrhu zaštite prava i legitimnih interesa ITS-a i njegovih partnera. Izvođač ITS-a čuva audio snimke za period naveden u Politici privatnosti relevantne kompanije koja vrši snimanje. Telefonski razgovori (dolazni i odlazni) s pozivnim centrima i linijama (telefonskim brojevima) namenjenim opsluživanju klijenata ITS-a, koje snimaju lica koja deluju po nalogu ITS-a, čuvaju se period od 1 (jednog) meseca od datuma njihovog obavljanja. Za navedene svrhe, snimanje se vrši tehničkim sredstvima i sistemima bez funkcionalnosti automatizovane obrade ličnih podataka (uključujući biometrijske) subjekata registrovanih u njima, kao ni bez onih za brisanje ličnih podataka subjekata u snimku ili osiguranje potpunog identiteta subjekata u snimku i subjekata koji bi tvrdili pravo na dobijanje kopije tog snimka, stoga, i radi zaštite prava subjekata koji učestvuju u snimku, pripremljeni snimci se ne dostavljaju trećim stranama, uključujući one koje se ne mogu identifikovati kao subjekti podataka, osim kada za to postoji drugi pravni osnov.

Ako smo zakonski obavezani ili ako je neophodno za zaštitu naših legitimnih interesa, možemo takođe otkriti određene lične podatke javnim organima.

Garantujemo da se pristup vašim podacima od strane entiteta privatnog prava treće strane vrši u skladu sa zakonskim odredbama o zaštiti podataka i poverljivosti informacija na osnovu ugovora zaključenih s njima. Ove kategorije primalaca su zakonski ili ugovorno obavezane da štite poverljivost i bezbednost svih vaših ličnih informacija i podataka. Ne smeju koristiti, otkrivati niti menjati ove informacije ni na koji način osim u svrhu obavljanja usluga koje im dodeljujemo ili ako to zahteva zakon.

U koje zemlje prenosimo vaše lične podatke?

Trenutno čuvamo i obrađujemo vaše lične podatke u Bugarskoj. Ne prenosimo vaše lične podatke izvan Evropske unije.

Međutim, neki od vaših ličnih podataka mogu biti preneti entitetima koji se nalaze unutar ili izvan Evropske unije, uključujući u zemljama za koje Evropska komisija nije priznala odgovarajući nivo zaštite ličnih podataka.

Uvek ćemo preduzimati mere kako bismo osigurali da se svaki međunarodni prenos ličnih podataka pažljivo sprovodi radi zaštite vaših prava i interesa. Prenosi podataka pružaocima usluga i drugim trećim stranama uvek će biti zaštićeni ugovornim obavezama i, prema potrebi, drugim zaštitnim merama, kao što su standardne ugovorne odredbe koje je izdala Evropska komisija ili sertifikacione šeme, kao što je Privacy Shield za lične podatke prenete iz EU u Sjedinjene Američke Države.

U bilo kom trenutku možete nas kontaktirati koristeći gore navedene kontakt podatke kako biste saznali u koje zemlje prenosimo vaše podatke i koje zaštitne mere primenjujemo u vezi s tim prenosima podataka.

Kako štitimo bezbednost vaših ličnih podataka?

Posvećeni smo osiguravanju bezbednosti ličnih podataka primenom odgovarajućih tehničkih i organizacionih mera uz poštovanje industrijskih standarda.

Čuvamo vaše podatke na bezbednim serverima koristeći najnovije algoritme šifrovanja i obezbeđujemo čuvanje rezervnih kopija.

Za plaćanja koristimo uslugu obrade plaćanja BORICA. Sve informacije o naplati šifrovane su SSL tehnologijom.

Uprkos merama koje primenjujemo za zaštitu vaših ličnih podataka, svesni smo da je, generalno gledano, prenos informacija putem interneta ili drugih javnih mreža nepotpuno bezbedan, uz rizik da podaci mogu biti pregledani i korišćeni od strane neovlašćenih trećih strana. Ne možemo preuzeti odgovornost za ove ranjivosti sistema koji nisu pod našom kontrolom.

Koja su vaša prava?

Opšta uredba o zaštiti podataka prepoznaje niz prava u vezi s vašim ličnim podacima. Možete zatražiti pristup vašim podacima, ispravku, brisanje, ograničenje obrade i/ili uložiti prigovor na obradu vaših ličnih podataka. Takođe možete ostvariti pravo na podnošenje pritužbe nadležnom nadzornom organu ili sudu. Zavisno od slučaja, možete imati i pravo da zahtevate brisanje vaših ličnih podataka, pravo na ograničenje obrade vaših podataka i pravo na prenosivost podataka.

Više informacija o svakom od ovih prava možete dobiti pregledanjem informacija o svim pravima u nastavku.

Molimo uzmite u obzir sledeće ako želite da ostvarite ova prava:

Identitet. Odgovorni smo za poverljivost svih zapisa koji sadrže lične podatke. Iz tog razloga, molimo vas da nam šaljete zahteve koji se odnose na ove zapise koristeći vašu e-mail adresu navedenu u vašem profilu na Platformama ITS-a. U suprotnom, zadržavamo pravo da proverimo vaš identitet zahtevanjem dodatnih informacija radi potvrde vašeg identiteta.

Naknade. Nećemo naplaćivati naknadu za ostvarivanje bilo kojih prava u vezi s vašim ličnim podacima, osim kada je vaš zahtev za pristup informacijama neopravdan, ponavljajući ili suvišan, u kom slučaju ćemo naplatiti razumnu naknadu. Obavestićemo vas o svim primenjivim naknadama pre razmatranja vašeg zahteva.

Rok za odgovor. Planiramo da odgovorimo na sve valjane zahteve u roku od jednog meseca, osim kada je zahtev posebno složen ili ako ste podneli više zahteva, u kom slučaju ćemo odgovoriti u roku od najviše dva meseca. Obavestićemo vas ako će nam biti potrebno više od mesec dana. Možemo vas zamoliti da nam tačno kažete šta želite ili šta vas brine. To će nam pomoći da delujemo brže i smanjimo vreme odgovora na vaš zahtev.

Prava trećih strana. Nećemo biti dužni da odgovorimo na zahtev ako on negativno utiče na prava i slobode drugih subjekata podataka.

Pravo pristupa i pravo na ispravku

Imate pravo da primite informacije o tome koji vaši lični podaci se obrađuju, o izvoru podataka i svrhama njihovog korišćenja, kao i o primaocima podataka koji su treće strane. U svakom trenutku imate pravo da zahtevate ispravku netačnih ili nepotpunih podataka.

Pravo na brisanje podataka („pravo na zaborav")

Imate pravo da zahtevate brisanje vaših ličnih podataka u određenim okolnostima: (i) lični podaci više nisu potrebni za svrhe za koje su prikupljeni, (ii) saglasnost na kojoj se zasniva obrada podataka je povučena i ne postoje pravni osnovi za dalju obradu, (iii) obrada je nezakonita, ili (iv) brisanje je neophodno u svrhu ispunjenja zakonske obaveze koja se na nas primenjuje. Možda nećemo moći da udovoljimo vašem zahtevu u meri u kojoj je obrada neophodna za druge svrhe, uključujući zbog zakonske obaveze.

Možete nas kontaktirati na gore navedenim kontakt podacima radi dobijanja više informacija o brisanju vaših ličnih podataka.

Pravo na prigovor

Imate pravo da uložite prigovor na obradu vaših ličnih podataka.

Pravo na ograničenje obrade

Možete zahtevati ograničenje obrade ličnih podataka ako (i) smatrate da vaši lični podaci nisu tačni kako bismo mogli proveriti njihovu tačnost; ili (ii) smatrate da je obrada nezakonita, ali ne želite da se podaci izbrišu, ili (iii) ste uložili prigovor na obradu podataka u svrhe naših legitimnih interesa, ili (iv) smatrate da nam vaši lični podaci više nisu potrebni, ali vi ih zahtevate radi utvrđivanja, ostvarivanja ili zaštite pravnih zahteva.

Pravo na povlačenje saglasnosti

Ako ste u bilo kom trenutku dali saglasnost za obradu vaših ličnih podataka, možete povući tu saglasnost za buduću obradu na koju se ta saglasnost odnosi.

U bilo kom trenutku možete povući svoju saglasnost za primanje naših komercijalnih poruka ili informacija o našim inicijativama ili projektima kontaktiranjem nas na gore navedenim kontakt podacima.

Imajte na umu da povlačenje saglasnosti ne utiče na zakonitost obrade vaših ličnih podataka na drugom valjanom pravnom osnovu niti na zakonitost obrade zasnovane na saglasnosti datoj pre povlačenja.

Pravo na prenosivost podataka

U određenim slučajevima imate pravo da primite vaše lične podatke koje ste nam pružili u strukturiranom, uobičajeno korišćenom i mašinski čitljivom formatu, a možete zahtevati da te podatke direktno prenesemo drugom obrađivaču kada je to tehnički izvodljivo.

Pravo na podnošenje pritužbe

Ako smatrate da je obrada vaših ličnih podataka nezakonita, imate pravo da podnesete pritužbu Komisiji za zaštitu ličnih podataka: https://www.cpdp.bg/, sa sedištem i registrovanom adresom: Bulevar Prof. Cvetan Lazarov 2, 1592, Sofija, adresa za prepisku: Bulevar Prof. Cvetan Lazarov 2, 1592, Sofija, telefon: 02 915 3 518.

Kontaktirajte nas

Podsetićemo vas da možete kontaktirati Službenika za zaštitu podataka u ITS-u u bilo kom trenutku slanjem vašeg zahteva na jedan od sledećih načina: putem e-pošte na info@vinetki.bg ili support@tollpass.bg ili preporučenom poštom ili kurirskom službom na adresu: kancelarija 6, 4. sprat, EOS Centar, Bulevar Nikola J. Vapcarov 53B, okrug Lozenec, 1407, Sofija, Bugarska – uz naznaku: za Službenika za zaštitu podataka u ITS-u. Ako imate bilo kakva pitanja ili pritužbe u vezi s našim poštovanjem ove Politike privatnosti, ili ako želite da date preporuke ili komentare o poboljšanju kvaliteta naše Politike privatnosti, molimo vas da nam pošaljete e-poštu na gore navedene kontakt podatke.