Controlor

Operatorul responsabil pentru prelucrarea datelor dumneavoastră cu caracter personal pe acest site web este:

Entrio sp. z o.o.
str. Zagórna 28, 37-420 Kopki, Polonia
Email: help@tollto.com
Telefon: +48 880 685 468

Pentru întrebări legate de protecția datelor, vă rugăm să ne contactați la adresa de email de mai sus.

1.2. Nu am numit un Responsabil cu Protecția Datelor (DPO), deoarece nu suntem obligați legal să facem acest lucru conform Art. 37 GDPR. Pentru toate întrebările legate de protecția datelor, vă rugăm să ne contactați la help@tollto.com.

2. Date pe care le colectăm

Colectăm doar date cu caracter personal necesare scopurilor specifice descrise în această Politică de Confidențialitate.

2.1. Date pe care le furnizați la finalizarea comenzii

  • Nume și prenume
  • Adresă de email
  • Număr de telefon
  • Adresă de facturare (stradă, oraș, cod poștal, țară)
  • Număr de înmatriculare auto (plăcuță de înmatriculare)
  • Țara de înmatriculare a vehiculului
  • Tip/categorie vehicul

2.2. Date colectate automat

  • Adresă IP
  • Tipul și versiunea browserului
  • Sistem de operare
  • Data și ora accesării
  • Pagini vizitate și URL-ul de trimitere
  • Informații despre dispozitiv

2.3. Date de plată

Informațiile de plată (numere de card, detalii bancare) sunt procesate exclusiv de furnizorii noștri terți de plăți și nu sunt stocate niciodată pe serverele noastre.

3. Scop și bază legală

Prelucrăm datele dumneavoastră personale în următoarele scopuri și pe baza următoarelor temeiuri juridice (GDPR):

ScopBază legală
Procesarea comenzii (înregistrare rovinietă electronică)Art. 6(1)(b) GDPR – executarea contractului
Trimiterea confirmării comenzii și a e-vinietei prin e-mail/SMSArt. 6(1)(b) GDPR – executarea contractului
Procesare plățiArt. 6(1)(b) GDPR – executarea contractului
Conformitatea cu obligațiile fiscale și contabileArticolul 6(1)(c) GDPR – obligație legală
Suport clienți și comunicareArticolul 6 alineatul (1) litera (f) din GDPR – interes legitim
Analiza și îmbunătățirea website-uluiArt. 6(1)(a) GDPR – consimțământ
Prevenirea fraudelorArticolul 6 alineatul (1) litera (f) din GDPR – interes legitim

3.2. Unde prelucrarea se bazează pe interesul nostru legitim (Art. 6 alin. (1) lit. f) GDPR), un astfel de interes include asigurarea securității website-ului nostru, prevenirea fraudelor, îmbunătățirea serviciilor noastre și menținerea unui suport eficient pentru clienți. Am evaluat că aceste interese nu sunt depășite de drepturile și libertățile fundamentale ale utilizatorilor.

4. Partajarea și destinatarii datelor

Datele dumneavoastră pot fi partajate cu următoarele categorii de destinatari, exclusiv în scopurile descrise mai sus:

  • Autoritățile naționale de colectare a taxelor — datele de înmatriculare ale vehiculului sunt transmise autorității rutiere competente din țara de destinație pentru înregistrarea e-vignetei;
  • Furnizori de servicii de plată — datele de plată sunt transmise procesatorului nostru securizat de plăți pentru gestionarea tranzacției;
  • Furnizori de servicii de email/SMS — detaliile tale de contact sunt partajate cu furnizorul nostru de servicii de comunicații pentru a livra confirmările de comandă;
  • Furnizori de găzduire — datele sunt stocate pe servere operate de furnizorul nostru de găzduire;
  • Contabili/consultanți fiscali — datele comenzii și ale facturii pot fi partajate pentru a respecta obligațiile legale.

Nu vindem, închiriem sau comercializăm datele dumneavoastră personale către terți în scopuri de marketing.

5. Păstrarea datelor

Păstrăm datele dumneavoastră cu caracter personal numai atât timp cât este necesar pentru scopurile pentru care au fost colectate:

  • Datele comenzii: păstrate pentru perioada cerută de legislația fiscală și comercială (de obicei 5–10 ani, în funcție de jurisdicție);
  • Corespondență de asistență clienți: păstrate timp de până la 3 ani după ultima interacțiune;
  • Date analitice web: anonimizate sau șterse după 26 de luni;
  • Biscuiți vezi secțiunea 8 de mai jos.

6. Drepturile dumneavoastră (GDPR)

În baza GDPR aveți următoarele drepturi:

  • Dreptul de acces (Art. 15 GDPR) — solicitați o copie a datelor dvs. personale;
  • Dreptul la rectificare (Articolul 16 GDPR) — solicitarea corectării datelor incorecte;
  • Dreptul la ștergere (Art. 17 GDPR) — solicitarea ștergerii datelor dumneavoastră, sub rezerva cerințelor legale de păstrare;
  • Dreptul la restricționarea prelucrării (Art. 18 GDPR);
  • Dreptul la portabilitatea datelor (Art. 20 GDPR) — solicitați datele dumneavoastră într-un format structurat, frecvent utilizat și ușor de citit de către mașini;
  • Dreptul de a se opune (Art. 21 GDPR) — obiectați la prelucrare din motive legitime;
  • Dreptul de a retrage consimțământul (Art. 7(3) GDPR) — retrage consimțământul în orice moment fără a afecta legalitatea prelucrării anterioare.

Pentru a exercita oricare dintre aceste drepturi, vă rugăm să ne contactați la help@tollto.com. Vom răspunde în termen de 30 de zile. De asemenea, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă din țara dumneavoastră de reședință.

6.2. Nu utilizăm decizii automate sau profilare în sensul Art. 22 GDPR care produc efecte juridice asupra dumneavoastră sau vă afectează în mod similar important.

7. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a vă proteja datele personale, inclusiv:

  • Criptare SSL/TLS pentru toate datele transferate între browserul dumneavoastră și serverele noastre;
  • Stocare criptată a bazelor de date;
  • Controale de acces și autentificare pentru sistemele interne;
  • Audituri și actualizări regulate de securitate.

8. Cookie-uri

Site-ul nostru folosește cookie-uri – fișiere text mici stocate pe dispozitivul dumneavoastră – pentru a asigura buna funcționare și a vă îmbunătăți experiența de utilizare.

8.1. Cookie-uri necesare

Acești cookie-uri sunt esențiale pentru funcționarea site-ului web (de exemplu, gestionarea sesiunii, coșul de cumpărături). Nu necesită consimțământ.

8.2. Cookies analitice

Putem folosi instrumente de analiză (de ex. Google Analytics) pentru a înțelege cum vizitatorii folosesc site-ul nostru. Aceste cookie-uri sunt setate doar cu consimțământul dumneavoastră.

8.3. Cookie-uri de marketing

Putem folosi cookie-uri de marketing de la terțe părți (de exemplu, Google Ads, Facebook) pentru a afișa reclame relevante. Aceste cookie-uri sunt setate doar cu consimțământul dumneavoastră explicit. Dezactivarea cookie-urilor poate afecta funcționalitatea site-ului nostru web.

8.4. Gestionarea consimțământului (CookieYes)

Folosim CookieYes de la Adzapier LLC pentru a gestiona preferințele dumneavoastră privind cookie-urile în conformitate cu GDPR și Directiva ePrivacy. La prima vizită, este afișat un banner de consimțământ, care vă permite să acceptați, să refuzați sau să personalizați cookie-urile neesențiale. Vă puteți schimba sau retrage consimțământul în orice moment prin intermediul pictogramei de cookie din colțul paginii. Mai multe informații: cookieyes.com. Vă puteți retrage sau modifica consimțământul privind cookie-urile în orice moment prin intermediul instrumentului de setări cookie disponibil pe site-ul nostru. Retragerea consimțământului nu afectează legalitatea prelucrării bazate pe consimțământ înainte de retragerea acestuia.

9. Fișiere jurnal de server

Când accesați site-ul nostru web, browserul dumneavoastră transmite automat informații tehnice pe care le stocăm în fișierele jurnal ale serverului. Acestea includ:

  • Tipul și versiunea browserului;
  • Sistem de operare utilizat;
  • URL referent (pagina de unde ați venit);
  • Data și ora solicitării de pe server;
  • Adresa IP a dispozitivului dumneavoastră (anonimizată acolo unde este tehnic posibil).

Aceste date nu sunt, în general, combinate cu alte date personale și nu există intenția de a face acest lucru. Prelucrarea se bazează pe Art. 6 alin. 1 lit. f) din GDPR pentru a proteja interesul nostru legitim în stabilitatea, securitatea și funcționalitatea site-ului nostru web. Fișierele jurnal sunt șterse automat după 30 de zile, cu excepția cazului în care sunt necesare pentru investigarea unui incident de securitate.

10. Găzduire și infrastructură

10.1. Supabase (bază de date și autentificare)

Backend-ul aplicației noastre rulează pe Supabase (Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992). Supabase stochează datele referitoare la comenzi, datele clienților și informațiile de autentificare pe servere situate în UE (eu-central). Prelucrarea este reglementată de un acord de prelucrare a datelor (DPA) în temeiul art. 28 din RGPD. Mai multe informații: supabase.com/privacy.

10.2. Cloudflare (CDN, protecție DDoS)

Folosim Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, SUA) ca rețea de livrare de conținut și pentru protecție împotriva atacurilor DDoS. Cloudflare procesează date tehnice, cum ar fi adresele IP, în jurnalele serverului. Cloudflare poate procesa date pe servere situate în afara UE, inclusiv în Statele Unite ale Americii. Temei juridic: Art. 6 alin. (1) lit. f GDPR (interes legitim). Transferurile internaționale sunt asigurate prin Clauze Contractuale Standard ale UE. Politica de confidențialitate: cloudflare.com/privacypolicy.

11. Analiză web și instrumente de publicitate

11.1. Google Analytics 4

Site-ul nostru folosește Google Analytics 4, un serviciu de analiză web furnizat de Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlanda (“Google”). Google Analytics utilizează cookie-uri care permit analiza modului în care este utilizat site-ul nostru. Informațiile generate de cookie-uri sunt, în general, transmise către un server Google și stocate acolo.

Anonimizarea IP: am activat anonimizarea IP. Adresa dvs. IP este trunchiată de Google în statele membre UE/SEE înainte de a fi transmisă. Numai în cazuri excepționale, adresa IP completă este transmisă unui server Google din SUA și trunchiată acolo.

Retenție: datele asociate cu cookie-urile, ID-urile de utilizator sau ID-urile de publicitate sunt anonimizate sau șterse după 14 luni.

Baza legală: consimțământul dumneavoastră acordat prin intermediul notificării privind modulele cookie (art. 6 alin. 1 lit. a) din GDPR). Vă puteți retrage consimțământul în orice moment prin intermediul pictogramei cookie. Mai multe informații: policies.google.com/privacy.

11.2. Google Tag Manager

Site-ul nostru utilizează Google Tag Manager pentru a gestiona tag-urile de marketing și analiză. Google Tag Manager în sine nu setează cookie-uri și nici nu colectează date personale — doar activează alte tag-uri care pot colecta date. Dacă ați refuzat consimțământul la nivel de cookie sau domeniu, acest lucru se aplică tuturor tag-urilor gestionate prin Google Tag Manager.

11.3. Google Ads și Urmărirea Conversiilor

Utilizăm Google Ads (Google Ireland Ltd), inclusiv urmărirea conversiilor, pentru a măsura eficacitatea campaniilor noastre publicitare. Când faceți clic pe o reclamă servită de Google, un cookie este plasat pe dispozitivul dvs. (valabil 30 de zile). Acest cookie nu este utilizat pentru a vă identifica personal. Aflăm numărul total de utilizatori care au făcut clic pe reclama noastră și au fost redirecționați către o pagină cu o etichetă de urmărire a conversiilor, dar nu primim nicio informație care să identifice personal utilizatorii. Baza legală: consimțământ (Art. 6 alin. (1) lit. a) GDPR). Informații: policies.google.com/technologies/ads.

11.4. Pixel Meta (Facebook)

Putem folosi Pixelul Meta (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlanda) pentru a măsura eficacitatea anunțurilor pe Facebook și Instagram și pentru a afișa anunțuri bazate pe interes utilizatorilor care ne-au vizitat site-ul web (retargeting). Pixelul poate transmite date către serverele Meta din SUA. Bază legală: consimțământ (art. 6 alin. (1) lit. a) GDPR). Mai multe informații: facebook.com/privacy/policy.

11.5. Microsoft Advertising (Bing Ads)

Putem utiliza Microsoft Advertising (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, SUA) pentru publicitate și urmărirea conversiilor. Categoriile de date procesate pot include: limba browserului, reclame pe care ați dat clic, adresă IP, Microsoft Click ID, titlul paginii, URL-ul de referință și informații despre dispozitiv. Temei juridic: consimțământ (Art. 6 alin. (1) lit. a) GDPR).

11.6. Unde este aplicabil, putem acționa în calitate de controlor comun cu anumiți furnizori (de exemplu, Meta Platforms Ireland Ltd.) în conformitate cu Art. 26 GDPR pentru datele colectate prin tehnologii de urmărire. Mai multe detalii sunt disponibile în politicile de confidențialitate ale furnizorului respectiv.

12. Furnizori de servicii de plată

12.1. Stripe

Pentru plățile cu cardul și portofelul, folosim Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda). Când plătiți cu cardul, datele dvs. de plată (număr de card, CVC, data expirării, date de facturare) sunt colectate și procesate exclusiv de Stripe — noi nu vedem niciodată și nu stocăm numărul dvs. complet de card. Bază legală: Art. 6 alin. 1 lit. b) GDPR (executarea contractului). Politica de confidențialitate: stripe.com/privacy.

12.2. Gateway-uri de plată locale

Pentru metodele de plată regionale (de ex. BLIK, Apple Pay, Google Pay), putem direcționa tranzacția prin furnizori suplimentari de servicii de plată certificați. În fiecare caz, datele de plată sunt procesate exclusiv de furnizorul de servicii de plată, niciodată de noi. Noi primim doar o confirmare a tranzacției (succes/eșec, sumă, ID tranzacție).

13. Prelucrarea comenzilor și autoritățile naționale de taxare

Pentru înregistrarea e-vignetei tale transmitem date strict necesare – numărul de înmatriculare al vehiculului, țara de înmatriculare, categoria vehiculului și perioada de valabilitate – către autoritatea națională competentă de taxare a țării de destinație. Destinatari pe țară:

  • Ungaria: Nemzeti Mobilfizetési Zrt., Kapás utca 6–12, 1027 Budapesta, Ungaria;
  • Cehia: Fondul de Stat pentru Infrastructura de Transport (SFDI), Sokolovská 1955/278, 190 00 Praga 9;
  • Slovacia: Národná diaľničná spoločnosť, a. s. (NDS), Dúbravská cesta 14, 841 04 Bratislava;
  • Slovenia: DARS d. d., Ulica XIV. divizije 4, 3000 Celje;
  • Bulgaria: Comitetul Național de Taxare (Toll BG), Sofia;
  • România: Compania Națională de Administrare a Infrastructurii Rutiere (CNAIR), Bd. Dinicu Golescu 38, București;
  • Elveția: Oficiul Federal pentru Vamal și Securitatea Frontierelor (BAZG), Berna;
  • Republica Moldova: Serviciul Vamal al Republicii Moldova, Chișinău.

Bază legală: Art. 6 alin. (1) lit. b) din GDPR (executarea contractului). Fără acest transfer vigneta electronică nu poate fi înregistrată.

14. Livrare prin email și SMS

14.1. Emailuri tranzacționale

Confirmările comenzilor și PDF-urile e-vignetei sunt trimise printr-un serviciu de e-mail tranzacțional (Resend / Supabase SMTP). Adresa dumneavoastră de e-mail și datele comenzii sunt procesate doar în scopul livrării. Baza legală: Art. 6 alin. 1 lit. b) GDPR.

14.2. Notificări SMS

Dacă optați pentru livrare prin SMS (taxă suplimentară), numărul dumneavoastră de telefon și conținutul mesajului sunt transmise furnizorului nostru de SMS. Furnizorul poate procesa și ruta mesajul prin intermediul transportatorilor parteneri la nivel mondial. Baza legală: Art. 6 alin. (1) lit. a) din GDPR (consimțământul dumneavoastră explicit la finalizarea comenzii). Numărul de telefon este păstrat doar pe durata necesară pentru îndeplinirea comenzii și pentru perioadele legale de păstrare.

15. CRM și instrumente interne

Folosim Zoho CRM (Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Olanda) pentru a gestiona comenzile clienților, corespondența de suport și fluxurile de lucru contabile. Date stocate: nume, email, telefon, date de facturare, rezumat comandă. Rezidența datelor în UE. Temei legal: Art. 6 alin. (1) lit. b) și f) GDPR. Politica de confidențialitate: zoho.com/privacy. Notificările operaționale interne sunt trimise prin instrumente securizate de comunicare internă. Aceste notificări nu conțin date personale complete și se limitează la ID-ul comenzii, țară și starea tranzacției.

16. Date cursuri de schimb (BNR)

Pentru a converti prețurile în moneda locală, folosim ratele de schimb din API-ul public al Băncii Naționale a Poloniei (NBP). Nicio dată personală nu este trimisă către NBP – doar o cerere anonimă pentru tabelul curent cu rate. Cache: 4 ore.

17. Transferuri internaționale de date

Datele dumneavoastră pot fi transferate în țări din afara Spațiului Economic European (SEE), unde se află furnizorii noștri de servicii (de exemplu, SUA: Stripe, Google, Meta, Microsoft, Cloudflare). În fiecare caz, ne bazăm pe una dintre următoarele măsuri de protecție:

  • Clauze Contractuale Standard (CCS) UE ale Comisiei Europene;
  • Decizii privind adecvarea ale Comisiei Europene (de exemplu, Cadrul UE-SUA pentru protecția vieții private a datelor);
  • Regulile corporative obligatorii (BCR) ale destinatarului.

În ciuda acestor măsuri de protecție, nu putem exclude în totalitate faptul că autoritățile din țara destinatară pot accesa datele transferate, fără ca dumneavoastră să aveți la dispoziție remedii juridice de drept. Prin consimțământul la cookie-urile neesențiale, consimțiți și la astfel de transferuri în sensul Art. 49 alin. (1) lit. a) GDPR.

18. Notificarea breșei de date

În cazul unei breșe de securitate a datelor, care este probabil să genereze un risc pentru drepturile și libertățile dumneavoastră, vom notifica autoritatea de supraveghere competentă în termen de 72 de ore de la luarea la cunoștință a acesteia și, acolo unde este necesar, vom informa persoanele afectate fără întârziere nejustificată.

19. Modificări ale acestei Politici

Putem actualiza din când în când această Politică de confidențialitate. Versiunea actualizată va fi publicată pe această pagină, împreună cu data ultimei revizuiri. Vă recomandăm să consultați această pagină în mod regulat.

20. Contact

Pentru întrebări legate de protecția datelor, vă rugăm să ne contactați la help@tollto.com.