Digi CarTracs_Politica de Confidentialitate

Politica de Confidențialitate
Digi CarTracs

Versiune actualizată la data de 8 septembrie 2020

Digi CarTracs este furnizat și operat de către RCS & RDS S.A. cu sediul în București, Str. Dr. Staicovici, Nr. 75, Forum 2000 Building Faza I, Et. 2, Sector 5, având numărul de ordine în Registrul Comerțului J40/12278/1994, CUI RO5888716, în calitate de operatori asociați (denumită în continuare “Societatea”, “Noi” sau “CarTracs”).
Colectăm și prelucrăm diferite categorii de date personale de la dumneavoastră, în calitate de utilizator al aplicației și/sau al modulului disponibil prin intermediul www.digi.ro (denumite în continuare “Aplicația” și/sau “Website-ul”).
Prezenta Politică de Confidențialitate (denumită în continuare “Politica”) descrie practicile noastre privind colectarea și utilizarea de către noi a datelor dumneavoastră personale ca urmare a utilizării CarTracs.
Politica se completează cu condițiile contractuale și cu Termenele și Condițiile CarTracs, iar prin încheierea contractului și utilizarea CarTracs, acceptați și consimțiți pentru practicile descrise.

1. Date colectate prin intermediul CarTracs

1.1 Date colectate ca urmare a contractării serviciului:
a. numele, prenumele și funcția reprezentantului societății care va încheia contractului;
b. numărul de telefon asociat modulului GPS, seria și numărul modulului GPS;
c. numele, prenumele, funcția și adresa de e-mail pentru utilizatorului care va accesa platforma CarTracs (Website și/sau Aplicație);

1.2 Date colectate ca urmare a utilizării Website-ului și/sau Aplicației:
A. Date referitoare la autovehicule
a. producătorul autovehiculului, modelul, anul fabricației;
b. numărul de înmatriculare, seria de șasiu, seria de motor, seria de carte;
c. datele referitoare la polița RCA (valabilitate, asigurător, broker);
d. datele referitoare la consumul autovehiculului;
e. departamentul care utilizeaza autovehiculul.

B. Date referitoare la șoferi
a. prenumele și numele șoferilor, numerele de telefon, data obținerii permisului de conducere, categoria permisului de conducere, autovehiculul utilizat;

C. Date referitoare la echipamentele GPS
a. IMEI, Serie, model, autovehiculul pe care este instalat.

D. Date care rezultă din utilizarea serviciului
a. poziționarea autovehiculului;
b. traseul autovehiculului, viteza de deplasare a acestuia (inclusiv viteza medie);
c. adresele de deplasare;
d. adresele, zonele și alertele referitoare la restricțiile zonale setate.

1.3 Date suplimentar prelucrate ca urmare a utilizării CarTracs prin intermediul Website-ului.
În urma accesării și utilizării Website-ului, în mod automat, colectăm anumite informații, informații care includ adresa de protocol internet (IP), locația generală în care se află computerul sau dispozitivul dumneavoastră (la nivel de oraș), tipul browserului, sistemul de operare, momentul accesării, link-ul paginii accesate, istoricul de vizualizare al paginilor Website-ului, informații despre dispozitiv, programe vizualizate, id dispozitiv (notificări și identificare), timestamp, cerere/acțiune.
Folosim aceste informații pentru a ne putea concepe Website-ul în așa fel încât să îl adaptăm nevoilor utilizatorilor. De asemenea, este posibil să vă folosim adresa IP pentru a contribui la diagnosticarea problemelor legate de serverele noastre și pentru a ne administra pagina de internet, pentru a analiza tendințele, pentru a urmări mișcările vizitatorilor și pentru a culege informații demografice generale care să ne sprijine în identificarea preferințelor utilizatorilor. Temeiul prelucrării este reprezentat de respectarea Condițiilor de utilizare, interesul nostru legitim de a monitoriza activitatea pe Website, pentru a asigura securitatea Website-ului și pentru utilizarea contractului de furnizare servicii (CarTracs). În plus, temeiul legal al prelucrării este reprezentat și de interesul legitim al Companiei de a-și apăra drepturile și de a răspunde la eventuale plângeri și/sau solicitări.

1.4 Date suplimentar prelucrate ca urmare a utilizării CarTracs prin intermediul Aplicației de mobil.
Aplicația colectează în mod automat anumite informații și le stochează în fișiere jurnal. Aceste informații include locația general în care se află dispozitivul mobil (la nivel de oraș), modelul dispozitivului mobil, sistemul de operare, momentul accesării, opțiunile accesate, istoricul de vizualizare al secțiunilor din Aplicație, informații despre dispozitiv, id dispozitiv (notificări și identificare), timestamp și cererile/acțiunile efectuate în Aplicație.
Aceste informații sunt utilizate pentru a putea concepe/actualiza/adapta Aplicația în asa fel încât să fie conformă nevoilor utilizatorilor. De asemenea, este posibil să utilizăm informațiile despre dispozitivul dumneavoastră pentru a realiza diagnosticarea problemelor legate de serverele noastre și/sau de Aplicație, pentru a analiza tendințele, pentru a urmări acțiunile/cererile vizitatorilor și pentru a culege informații demografice generale care să ne sprijine în identificarea preferințelor utilizatorilor. Temeiul prelucrării este reprezentat de executarea contractului de furnizare servicii (CarTracs), interesul nostru legitim de a monitoriza activitatea din Aplicație și pentru securitatea acesteia. În plus, temeiul mai este reprezentat și de interesul legitim de a ne apăra drepturile și de a răspunde la eventualele plângeri, sesizări și/sau solicitări.

Suplimentar, prin intermediul unor module integrate în Aplicație, mai sunt prelucrate următoarele:
A. Firebase Analytics – în momentul utilizării Aplicației, prin intermediul Firebase Analytics, sunt colectate date referitoare la numărul utilizatorilor activi, fluxurilor video vizualizate în Aplicație, date despre dispozitiv (sistemul de operare, fabricantul, modelul, limba de utilizare a dispozitivului), vârsta (la nivel de interval, spre exemplu 18-24, 24-34 etc.), numărul sesiunilor, durata sesiunilor, aria geografică (la nivel de țară), genul utilizatorului, prima utilizare.
Scopul prelucrării – folosim aceste informații pentru a ne ajută să înțelegem cum este folosită Aplicația. Spre exemplu, ne ajută să vizualizăm câți utilizatori vizualizeaza harta cu poziționarea în timp real.
Destinatarii datelor – pentru scopul prelucrărilor de mai sus, datele prelucrate prin intermediul Firebas sunt transferate către Google. Conform selecției din contul de administrare și conform Politicii de Confidențialitatea Firebas, politici conform căreia, pentru entitățile din Uniunea Europeană, entități care utilizează acest serviciu, datele se vor prelucra doar în Uniunea Europeană sau SEE. În situația în care stocarea și/sau prelucrarea va implica transferul datelor în afara Uniunii Europene sau SEE, Google se va asigura că Google LLC va rămâne certificată conform Privacy Shield, iar datele transferate vor intra sub incidența Privacy Shield-ului.
Durata prelucrării - datele prelucrate prin intermediul Firebase Analytics sunt prelucrate pentru 60 de zile după care sunt anonimizate și păstrate sub formă de date statistice.

B. Datele prelucrate prin intermediul Firebase Crashlytics – ne ajută să colectăm informații și date despre erori referitoare la funcționalitatea Aplicației, permițându-ne să avem o imagine de ansamblu a ratei de erori pe diferite versiuni, dispozitive (versiune sistem operare, fabricantul și modelul dispozitivului, capacitate RAM liberă și capacitate stocare liberă), log-ul erorii (crash trace), ID instalare.
Scopul prelucrării – folosim aceste informații pentru a ne ajuta să înțelegem care sunt cauzele care au generat incidentele referitoare la funcționalitatea Aplicației astfel încât să le putem remedia. Spre exemplu, prin citirea log-urile generate de către incidentele referitoare la funcționalitate putem gândi sau genera o soluție care să preîntâmpine astfel de incidente și/sau care să rezolve problemele.
Destinatarii datelor - pentru scopul prelucrărilor de mai sus, datele prelucrate prin intermediul Firebase sunt transferate către Google. Conform selecției din contul de administrare și conform Politicii de Confidențialitate Firebase, Politici conform căreia, pentru entitățile din Uniunea Europeană, entități care utilizează acest serviciu, datele se vor prelucra doar în Uniunea Europeană sau SEE. În situația în care stocarea și/sau prelucrarea va implica transferul datelor în afara Uniunii Europene sau SEE, Google se va asigura că Google LLC va rămâne certificată conform Privacy Shield, iar datele transferate vor intra sub incidența Privacy Shield-ului.
Cât timp prelucrăm datele – datele sunt prelucrate pentru o perioadă de 90 de zile.

C. Datele prelucrate prin intermediul Firebase Performance – ne ajută să colectăm informații referitoare la timpul scurs pentru efectuarea unor anumite acțiuni în Aplicație – pornirea Aplicației, durata de încărcare a conținutului pentru a fi afișat, durata de transfer a conținutului (între server și device), ID-ul de instalare – informațiile reprezintă doar informații globale, agregate.
Scopul prelucrării – folosim aceste informații pentru a ne ajuta să înțelegem cum funcționează Aplicația și pentru a vizualiza și înțelege parametrii de performanță.
Destinatarii datelor - pentru scopul prelucrărilor de mai sus, datele prelucrate prin intermediul Firebase sunt transferate către Google. Conform selecției din contul de administrare și conform Politicii de Confidențialitate Firebase, politici conform căreia, pentru entitățile din Uniunea Europeană, entități care utilizează acest serviciu, datele se vor prelucra doar în Uniunea Europeană sau SEE. În situația în care stocarea și/sau prelucrarea va implica transferul datelor în afara Uniunii Europene sau SEE, Google se va asigura că Google LLC va rămâne certificată conform Privacy Shield, iar datele transferate vor intra sub incidența Privacy Shield-ului.
Cât timp prelucrăm datele – datele sunt prelucrate pentru o durată de 30 de zile după care sunt anonimizate și păstrate pentru o perioadă de 90 de zile.

D. Datele prelucrate prin intermediul Firebase Remote Config – se referă la informațiile despre ID-ul instalării.
Scopul prelucrării – folosim aceste informații pentru a obținte configurarea Aplicației și pentru a realiza modificări referitoarea la funcționalitatea acesteia fără a fi nevoie de actualizarea efectivă a Aplicației (fără a lansa o versiune nouă a acesteia).
Temeiul juridic al prelucrării – prelucrarea datelor dumneavoastră are loc în baza interesului nostru legitim de a configura/reconfigura Aplicația astfel încât aceasta să funcționeze conform standardelor Companiei și cerințelor pieții.
Destinatarii datelor - pentru scopul prelucrărilor de mai sus, datele prelucrate prin intermediul Firebase sunt transferate către Google. Conform selecției din contul de administrare și conform Politicii de Confidențialitate Firebase, politici conform căreia, pentru entitățile din Uniunea Europeană, entități care utilizează acest serviciu, datele se vor prelucra doar în Uniunea Europeană sau SEE. În situația în care stocarea și/sau prelucrarea va implica transferul datelor în afara Uniunii Europene sau SEE, Google se va asigura că Google LLC va rămâne certificată conform Privacy Shield, iar datele transferate vor intra sub incidența Privacy Shield-ului.
Durata de stocare a datelor – este de 180 de zile după care datele sunt șterse.

1.5 Datele prelucrate prin intermediul server-ului propriu – se referă la informațiile colectate în momentul în care accesați Aplicația noastră și conțin adresa de IP, conținutul solicitat și data și ora accesării.
Scopul prelucrării – folosim aceste informații pentru a vă permite să utilizați Aplicația și pentru a vă facilita accesul la conținutul acesteia.
Temeiul legal al prelucrării – este reprezentat de către executarea contractului de furnizare servicii (CarTracs), de respectarea Condițiilor de utilizare, interesul nostru legitim de a monitoriza Aplicația și de a asigura securitatea acesteia. În plus, temeiul legal al prelucrării este reprezentat și de interesul legitim al Companiei de a-și apăra drepturile și de a răspunde la eventuale plângeri și/sau solicitări.
Destinatarii datelor ¬– datele sunt stocate pe serverele proprii ale Companiei și/sau la companii specializate în oferirea de servicii de hosting, pe servere dedicate.
Durata de stocare a acestor date – este de 3 ani plus o lună de la data ultimei accesări conform dispozițiilor Legii 506/2004, dispoziții care permit stocarea datelor de trafic maximum 3 ani.

1.6 Prelucrarea adresei de IP
Prin intermediul tehnologiilor proprii:
• prelucrăm adresa de IP prin intermediul serverelor pe care este stocat DigiOnline și de pe care rulează.
Prin intermediul tehnologiilor terțe, tehnologii mai sus enumerate:
• conform politicilor Google, adresa de IP este prelucrată pentru o scurtă perioadă de timp și este transformată (geocodată) în zona din care utilizatorul accesează DigiOnline.
Prin tehnologiile terțe, nu avem acces și nu putem vizualiza adresa de IP a utilizatorului. În plus, nu putem asocia datele agregate din interiorul platformelor terțe cu datele colectate direct prin intermediul serverelor proprii (în mod special adresa de IP).

2 Utilizarea CarTracs
Serviciile oferite prin intermediul CarTracs sunt destinate persoanelor juridice. În situația în care accesați serviciile prin intermediul angajatorului, angajatorul este administratorul CarTracs si este responsabil pentru contorurile, datele și informațiile din CarTracs și cel care deține controlul acestora, fiind totodată și operatorul datelor cu caracter personal.
Orice solicitare și/sau întrebare referitoare la prelucrarea datelor cu caracter personal trebuie adresată angajatorului dumneavoastră (titularului de contract), utilizarea CarTracs fiind supusă politicilor societății respective, Noi nefiind responsabili pentru confidențialitatea sau practicile de securitate ale societății, practice care pot fi diferite față de prezenta Politică care conține doar o descriere a modului de funcționare și a informațiilor necesare pentru utilizarea CarTracs.
În plus, Societatea are calitatea de împuternicit în prelucrarea datelor cu caracter personal pentru toate situațiile care pot sau implică astfel de prelucrări.
Angajatorul (Administratorul) va putea să:
• reseteze parola de acces;
• restricționa, suspenda sau înceta accesul la CarTracs;
• vizualiza toate informațiile referitoare la cont;
• accesa sau stoca informații din cont;
• modifica adresa de e-mail asociată contului;
• modifica, șterge informații asociate contului/profilului.

3 Beneficiarul Serviciului CarTracs
Titularul contului (beneficiarul și/sau partea responsabilă din punct de vedere financiar) are obligația de a informa toti utilizatorii (indiferent de numărul acestora) despre modulele GSP instalate și despre capacitatea de a urmări prin intermediul acestor module și de a-și îndeplini obligațiile de informare conform Regulamentului (UE) 2016/679.
În situația în care beneficiarul este angajatorul utilizatorului sau un reprezentant al acestuia, Beneficiarul nu va avea dreptul de a accesa statisticile și/sau traseele utilizatorilor angajați, în afara orelor de program și va trebui să-i instruiască astfel încât angajații să știe cum pot dezactiva opțiunea de urmărire în afara orelor de muncă.
Cu toate acestea, Beneficiarul poate accesa orice înregistrare făcută în desfășurarea orelor de muncă.
CarTracs nu este destinat și nici nu poate fi utilizat pentru urmărirea neautorizată a persoanelor. Orice încercare de urmărire neautorizată va duce la limitarea și/sau încetarea furnizării serviciilor. Încetarea furnizării serviciilor poate fi permanentă și niciun reprezentant al entității al cărui cont a fost anulat nu va avea dreptul de a reactiva contul și/sau serviciul.
În situația în care CarTracs este folosit în mod inteționat pentru o astfel de activitate ilegală, Societatea poate oferi aceste informații organelor abilitate.
În plus, CarTracs nu este destinat și nici nu poate fi utilizat pentru urmărire fără o informare prealabilă (spre exemplu, activități de detectivi particulari, spionaj etc.). În situația în care Societatea va lua la cunoștință despre asemenea activități va stopa furnizarea serviciilor blocând și accesul la datele rezultate din utilizarea CarTracs.
Pentru claritate și evitarea oricărui dubiu, Societatea va înceta de îndată și fără o notificare prealabilă furnizarea CarTracs și a tuturor datelor colectate prin intermediul CarTracs, datele astfel generate fiind distruse de îndată.

4 Exercitarea drepturilor
Aveți dreptul de a solicita acces la datele prelucrate prin intermediul CarTracs, de a solicita actualizarea, stergerea, restricționarea, obiecta și/sau de a solicita portarea acestora (în măsură în care este fezabil din punct de vedere tehnic).
Pentru exercitarea acestor drepturi este necesar (având în vedere că acesta are calitatea de operator) să vă adresați Beneficiarului CarTracs.

5 Prelucrări date minori
CarTracs se adresează în mod special persoanelor juridice. CarTracs nu colectează sau nu utilizează în mod deliberat date cu caracter personal ale minorilor.

6 Cine are acces la datele prelucrate prin intermediul CarTracs
Ca regulă generală, nu dezvăluim datele colectate către terți. Cu toate acestea, există anumite situații în care anumiți parteneri contractuali și/sau împuterniciți, furnizori de sisteme IT și furnizori de servicii de mentenanță, au acces la date numai în măsura în care acestea sunt necesare pentru îndeplinirea scopului. O listă a acestora poate fi obținută la cerere.
Datele pot fi dezvăluite și altor entități cum ar fi autoritățile și instituțiile publice, contabili, auditori, avocați și alți consilieri profesionali externi, în cazul în care activitatea acestora necesită cunoașterea acestora sau în cazul în care legea ne impune să le divulgăm.
De asemenea, vom divulga datele colectate unor terți:
a. în cazul în care ne solicitaţi;
b. persoanelor care pot demonstra că deţin autoritatea legală de a acţiona în numele dumneavoastră;
c. în cazul în care este în interesul nostru legitim să facem acest lucru pentru a administra, extinde sau dezvolta activitatea comercială, de exemplu, în cazul în care Noi (sau o parte substanţială a bunurilor noastre) este achiziţionată de un terţ, situaţie în care datele deţinute vor constitui parte dintre activele transferate;
d. în cazul în care avem obligaţia de a dezvălui datele dumneavoastră personale pentru a respecta o obligație legală (orice solicitare legală din partea autorităţilor guvernamentale sau executive)
e. pentru a răspunde oricăror pretenţii, pentru a ne proteja drepturile noastre sau ale unui terţ, pentru a proteja siguranţa oricărei persoane sau pentru a preveni orice activitate ilegală.

7 Utilizarea modulelor din Aplicație
Puteți opta pentru setările referitoare la acceptul și/sau refuzul prelucrării unor date prin intermediul modulelor enumerate la Art. 1.5 la prima utilizare a Aplicației și/sau oricând din meniul acesteia (prin accesarea tab-ului de ‘Configurare’.
În situația în care nu optați pentru utilizarea acestor module, există posibilitatea ca Aplicația să nu mai funcționeze în parametrii normali și/sau să nu ne putem da seama de probleme întămpinate în timpul utilizării.

8 Păstrarea datelor
Perioada de prelucrare a informațiilor prin intermediul CarTracs este echivalentă cu perioada de valabilitate a contractului de furnizare servicii. În situația în care nu vom primi o altă solicitare, toate datele aferente contului CarTracs se vor șterge automat la momentul încetării contractului.

9 Informații de contact
Adresa: București, Str. Dr. Staicovici Nr. 75, Forum 2000 Building, Faza I, etaj 5, Sector 5;
Adresa de e-mail: responsabilprotectiadatelor@rcs-rds.ro

10 Dispoziții finale
Prezenta Politică de Confidețialitate poate fi actualizată, în funcție de avansul tehnologic și/sau legislativ. În plus, aceasta se completează cu Termenele și Condițiile de Utilizare și cu condițiile din contractul de furnizare servicii.
Vă sfătuim ca, din când în când, să verificați prezenta Politică pentru a consulta actualizările și/sau modificările care pot apărea.