Prohlášení o ochraně údajů

Osobou zodpovědnou za dále popisované zpracování osobních údajů je společnost ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft, 1030 Vídeň, Schnirchgasse 17, T +43 50 108-10000, F +43 50 108-10020, office@asfinag.at, FN 92191 a (dále jen „ASFINAG“).

Pracovníka společnosti ASFINAG pověřeného ochranou osobních údajů lze kontaktovat na adrese: ASFINAG Datenschutz, c/o Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft, 1030 Vídeň, Schnirchgasse 17, datenschutz@asfinag.at, T +43 1 955 1266, F +43 1 955 1277.

Společnost ASFINAG Autobahnen- und Schnellstraßen- Finanzierungs-Aktiengesellschaft klade velký důraz na ochranu Vašich osobních údajů. Protože používání našich webových stránek není možné bez uvedení údajů vztahujících se na osobu, probíhá využití Vašich osobních údajů (jako např. jméno, adresa, e-mailová adresa) vždy dobrovolně a pouze s Vašim svolením. Toto platí také pro další předání Vašich údajů třetím stranám (dceřiný podnik nebo jiná třetí strana).

Provedli jsme dle zákonných předpisů pro elektronickou komunikaci a ochranu údajů předepsaná technická a organizační opatření.

Zpracování dat při prodeji digitálních mýtných produktů

Informace o zpracování osobních údajů mají pouze informativní charakter a nezakládají smlouvu s uživatelem.

Zpracování dat v souvislosti s prodejem digitálních mýtných produktů slouží ke zpracování plateb (online obchod, aplikace ASFINAG, mýtné brány, prodejní místa, prodejní automaty) a administrativě časově závislých mýtných poplatků a digitálního úsekového mýta za povinná vozidla s technicky přípustnou celkovou hmotností do 3,5 tuny na zpoplatněných dálnicích a rychlostních silnicích.

Právní základy zpracování dat

Zmocňovací zákon ASFINAG z roku 1997, Zákon o společnosti ASFINAG, Smlouva o právu na podílu na výnosech mezi společností ASFINAG a státem, BStMG – Spolkový zákon o zpoplatnění silnic z roku 2002, Mýtný řád pro rakouské dálnice a rychlostní silnice, ve znění pozdějších předpisů, Zákon o financování rychlostní silnice Arlberg, Zákon o financování Phyrnské dálnice, Zákon o financování dálnice Karawanken, Zákon o financování dálnice Innsbruck-Brenner, Zákon o financování Taurské dálnice, Nařízení o cenách dálničních známek, čl. 6 odst. 1 písm. c GDPR ve spojení s § 16a Spolkového zákona o zpoplatnění silnic (BStMG) (pro údaje, které jsou uvedeny v § 16a BStMG).
Podnikatelský zákoník (UGB) a Spolkový řád o daních a poplatcích (BAO).

Právní základy předávání dat

Čl. 6 odst. 1 pís. b GDPR (předávání poskytovatelům platebních služeb za účelem plnění smlouvy), § 30 BStMG (Centrální evidence vozidel), § 30a BStMG (Národní kontaktní místo).

Okruhy subjektů údajů / typy údajů / doba uchovávání / předávání

Příjemci přenosu údajů (včetně externích zpracovatelů)

1. Poskytovatel platebních služeb (viz Mýtný řád – Příloha 2 Platební metody a platební prostředky)
2. Centrální rejstřík vozidel

Externí zpracovatelé, kteří by mohli v průběhu činností technického vývoje, údržby nebo podpory získat přístup k osobním údajům, ale nejsou zapojeni do provozního zpracování osobních údajů:

• ATOS IT Solutions and Services GmbH
• ACP IT Solutions GmbH
• Tieto Austria GmbH
• Microsoft Österreich GmbH (Transfer do třetích zemí nelze vyloučit – Standardní smluvní doložky EU)

Logfiles

Při návštěvě našich webových stránek jsou z Vašeho zařízení automaticky odesílány informace na náš web. Následující informace se dočasně ukládají do souboru protokolu:

• IP adresa koncového zařízení
• datum a čas přístupu
• název a adresa URL načteného souboru
• Webová stránka, ze které byl proveden přístup
• použitý prohlížeč a případně operační systém koncového zařízení
• Údaje, které jste zadali do formulářových polí
• User_agent
• HttpSessionId
• Nastavení jazyka prohlížeče

Tyto údaje se ukládají po dobu 4 měsíců, dokud nejsou automaticky vymazány.

Zpracování slouží následujícímu účelu:
Dočasné uložení IP adresy uživatele v našem systému je nezbytné pro umožnění doručení webové stránky do počítače uživatele. Tyto údaje poskytují důležité informace pro optimalizaci webových stránek. Díky tomu je možné lze lépe prozkoumat chybové situace a zlepšovat uživatelskou přívětivost. Tyto údaje slouží také k zajištění bezpečnosti našich systémů (např. k detekci útoků). Vyhodnocování pro marketingové účely neprobíhá.

Právním základem pro zpracování údajů je čl. 6 odst. 1 písm. f GDPR. Náš oprávněný zájem spočívá ve výše uvedeném účelu.

Analýza dat / Matomo

Naše webové stránky používají jako nástroj pro analýzu software s otevřeným zdrojovým kódem „Matomo“ (https://matomo.org/). To nám umožňuje analyzovat používání webových stránek. Účelem této analýzy je vylepšování webových stránek mimo jiné sledováním problémů s navigací na webových stránkách a přizpůsobením funkcí a nabídek Vašim přáním.

Matomo používá dále uvedené soubory cookie. Data získaná za pomocí souborů cookie jsou okamžitě automaticky anonymizována uložením zkrácené podoby IP adresy, čímž jsou vyloučena možnost jakýchkoli závěrů ohledně Vašeho zařízení nebo Vaší osoby.

Kromě toho jsou data ukládána výhradně na našem serveru a nejsou přenášena na jiné servery ani předávána třetím stranám. Sběr dat s okamžitou anonymizací Vašich údajů je pro provoz webových stránek nezbytný.

MTCaptcha

Náš web používá službu MTCaptcha, aby bránil automatizovaným přístupům a umožnil přístup pouze oprávněným uživatelům a byl zároveň chráněn před zneužitím spammery a roboty. Soubory cookie nastavené touto službou slouží výhradně k tomu, aby zabránily použití formulářů roboty a automatickými skripty, a jsou naprosto nezbytné pro provoz webových stránek. Nejsou shromažďovány žádné osobní údaje. Bližší informace o ochraně údajů při používání MTCaptcha najdete v sekci https://www.mtcaptcha.com/gdpr-captcha.

Cookies

Právním základem pro používání funkčně nezbytných souborů cookie je náš oprávněný zájem v souladu s čl. 6 odst. 1 písm. F GDPR, zajistit technický provoz a základní funkce našich webových stránek, jakož i uložit Vámi zvolené nastavení souborů cookie a odpovídajícím způsobem provozovat webové stránky. U všech ostatních cookies kromě těch, které jsou funkčně nezbytné, je právním základem pro jejich použití Váš souhlas v souladu s čl. 6 odst. 1 písm. a GDPR. Máte právo svůj souhlas kdykoli odvolat, což však nemá vliv na zákonnost zpracování prováděného do tohoto okamžiku.

Níže naleznete seznam cookies, které používáme a které nevyžadují souhlas uživatele:

Níže naleznete seznam základních cookies, které používáme a které vyžadují souhlas uživatele:

Níže naleznete seznam cookies, které používáme a které vyžadují souhlas uživatele v případě souhlasu se všemi soubory cookies:

Využívání našich produktů na stránce shop.asfinag.at není bez cookies možné. Pokud jste ukládání cookies obecně deaktivovali, nebudete moci využívat produkty na stránce shop.asfinag.at.

Omnichannel – Chat

Na našem webu používáme chatbot, jakož i živý chat z modulu Microsoft Dynamics 365, Omnichannel for Customer Service (https://docs.microsoft.com/en-us/dynamics365/customer-service/introduction-omnichannel). Ten je poskytován společností Microsoft Cooperation, 1 Microsoft Way, 98052 Redmond, USA.

Chatbot je dialogový systém, který dokáže automatizovaně odpovídat na Vaše otázky za pomocí rutin a pravidel. Pokud chatbot nenajde vhodnou odpověď, lze navázat živý chat se zaměstnancem společnosti ASFINAG. Při spuštění chatbota jsou zpracovávány následující údaje:

• Datum a čas zobrazení
• Délka zobrazení
• typ zařízení, prohlížeč, operační systém
• jazyk uživatele
• Obsah přenášených chatů
• automatické rozpoznání nálady (analýza sentimentu)

V závislosti na průběhu rozhovoru s naším chatbotem nebo s našimi pracovnicemi a pracovníky mohou být v průběhu chatu shromažďovány osobní údaje, které sami zadáte. Naše systémy jsme nakonfigurovali tak, aby byly Vaše údaje zpracovávány a ukládány pouze na území Evropské unie.

V případě dotazů týkajících se informací o produktech společnosti ASFINAG, které jste si již zakoupili (digitální dálniční známky, úsekové mýtné atd.), nebo o produktech společnosti ASFINAG, které si chcete zakoupit v budoucnu, je zpracování údajů založeno na již existující smlouvě s Vámi nebo na našich předsmluvních závazcích pro budoucí smlouvu v souladu s čl. 6 odst. 1 písm. b GDPR.

U všech ostatních požadavků na zákaznický servis, se kterými se obrátíte na chatbota nebo naše zaměstnance, se uplatní náš oprávněný zájem na realizaci našeho zákaznického servisu v souladu s čl. 6 odst. 1 písm. f GDPR.

Historie chatu s chatbotem je označena anonymním ID a uložena po dobu 90 dnů. Doba trvání a čas komunikace jsou zpracovávány pro statistické účely a za účelem optimalizace služby.

Vyhodnocení v rámci chatů s našimi zaměstnanci se provádí na základě Vašeho výslovného, dobrovolného a informovaného souhlasu v souladu s čl. 6 odst. 1 písm. a GDPR. Svůj souhlas můžete kdykoli odvolat na datenschutz@asfinag.at.

Alternativně můžete také kontaktovat ASFINAG Service Center telefonicky nebo prostřednictvím našeho kontaktního formuláře. Bližší informace získáte na www.asfinag.at/en/contact/.

Chatovací protokoly živých chatů (vč. předchozí historie s chatbotem) jsou považovány za firemní komunikaci a pro účely archivace se uchovávají po dobu tří let.

Teads Universal Pixel

Za účelem provádění cílených reklamních kampaní, jako je reklama na digitální dálniční známku, používáme v mýtném obchodě ASFINAG technologii „Teads Universal Pixel“ od společnosti Teads Schweiz GmbH (Teads.tv). Abychom Vám mohli zobrazovat personalizovaný reklamní obsah, zpracovává se ve Vašem koncovém zařízení nebo v prohlížeči, který používáte, univerzální pixel Teads.

Univerzální pixel Teads shromažďuje údaje o zdroji zařízení, typu prohlížeče, operačním systému, přibližné poloze, navštívené webové stránce, interakci uživatele s reklamami a o IP adrese uživatele, jejíž poslední oktet je z důvodu anonymizace odstraněn. Tyto údaje se používají napříč zařízeními mimo jiné k filtrování reklamní kampaně podle zájmů a polohy uživatele a k zabránění opakování stejných reklam. Tyto anonymizované údaje jsou za účelem interní obchodní analýzy statisticky vyhodnocovány. Nedochází k žádné výměně osobních údajů se společností Teads Schweiz GmbH nebo Teads.tv. Teads.tv neshromažďuje ani nezpracovává informace, které by umožňovaly přímo identifikovat konkrétní osobu.

Právním základem pro zpracování údajů je Váš souhlas prostřednictvím banneru cookie v souladu s čl. 6 odst. 1 písm. a GDPR.

Svůj souhlas se zobrazováním cílené reklamy prostřednictvím technologie Teads Universal Pixel můžete v nastavení svého prohlížeče kdykoli odstranit. Zákonnost zpracování do okamžiku odvolání Vašeho souhlasu tím nebude dotčena.

Univerzální pixel Teads se ukládá až do odvolání.

Další informace o ochraně údajů společnosti Teads.tv můžete získat zde: https://teads.tv/privacy-policy/

Dynatrace

Dynatrace získává přehled o výkonu webové aplikace a navigaci našich uživatelek a uživatelů na webových stránkách. Dynatrace zaznamenává cesty kliknutí, chyby JavaScriptu, typy prohlížečů a geografické oblasti. V případě akceptování všech souborů cookie se zaznamená také název polí a e-mailová adresa. Tato data nám pomáhají identifikovat problémy s funkčností. Shromážděné údaje jsou po 35 dnech automaticky odstraňovány.

Zásady ochrany soukromí společnosti Dynatrace

Informace o právech subjektů údajů

Podle Všeobecného nařízení o ochraně údajů mají subjekty údajů tato práva:

1. Právo na přístup k informacím

Každý subjekt údajů dotčený zpracováním údajů má právo – po prokázání své totožnosti – požadovat po společnosti ASFINAG informace o tom, zda jsou jeho osobní údaje zpracovávány. V takovém případě má subjekt údajů právo na další informace o účelu a právním základu zpracování, o kategoriích údajů, které se jej týkají, o zdrojích údajů, o příjemcích jeho údajů, o (ne)existenci automatizovaného rozhodování, včetně profilování, na případné poučení o svých právech a povinnostech a na vydání kopie osobních údajů.

2. Právo na opravu a výmaz

Jsou-li osobní údaje nesprávné nebo neúplné, může subjekt údajů případně i prostřednictvím doplňujícího prohlášení požadovat opravu, doplnění nebo vymazání údajů, které se jej v rámci daného účelu zpracování týkají. Společnost ASFINAG je zejména povinna vymazat osobní údaje, pokud je jejich výmaz stanoven zákonem nebo pokud byl zrušen dříve poskytnutý souhlas se zpracováním, pokud neexistuje další právní základ pro zpracování nebo pokud osobní údaje již nejsou pro účely, pro které byly shromážděny, nezbytné.

Právo na výmaz však nevzniká, pokud je zpracování nutné v souvislosti s plněním právního závazku společnosti ASFINAG, nebo plněním úkolu ve veřejném zájmu nebo ve výkonu veřejné moci nebo v souvislosti s uplatňováním, výkonem nebo obranou právních nároků.

3. Právo na omezení zpracování

Každý subjekt údajů má právo omezit zpracování svých osobních údajů. K tomu musí být splněn jeden z následujících předpokladů:

• subjekt údajů popírá správnost osobních údajů, v takovém případě po dobu, která společnosti ASFINAG umožní správnost osobních údajů ověřit;
• zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a místo toho požaduje omezení využívání osobních údajů;
• společnost ASFINAG již osobní údaje pro účely zpracování nepotřebuje a zároveň je však potřebuje subjekt údajů za účelem uplatnění, výkonu nebo obhajoby svých práv;
• pokud subjekt údajů vznesl námitky proti zpracování, dokud není jisté, zda oprávněné důvody společnosti ASFINAG nad důvody subjektu údajů převažují.

Omezené údaje však mohou být dále použity k ochraně práv jiné osoby, pro účely důležitého veřejného zájmu nebo pro uplatnění, výkon nebo obhajobu právních nároků společnosti ASFINAG.

4. Právo na přenositelnost údajů

Subjekt údajů má právo obdržet osobní údaje, které společnosti ASFINAG poskytl, ve strukturovaném, běžném a strojově čitelném formátu, a pokud je to technicky možné, tyto údaje nechat předat jinému subjektu odpovědnému za zpracování. Toto právo však existuje pouze tehdy, pokud je zpracování založeno na právním základě smlouvy nebo souhlasu subjektu údajů.

5. Právo na námitku

Subjekt údajů má právo kdykoli vznést námitky proti zpracování osobních údajů z důvodů vyplývajících z jeho zvláštní situace. Toto právo existuje pouze v případě zpracování

• nezbytného pro plnění úkolu, který je ve veřejném zájmu nebo
• při výkonu veřejné moci, která byla na společnost ASFINAG přenesena, nebo
• k ochraně oprávněných zájmů společnosti ASFINAG nebo třetí strany.

Společnost ASFINAG pak již nebude osobní údaje zpracovávat, ledaže by mohla prokázat naléhavé legitimní důvody pro zpracování, které převažují nad zájmy, právy a svobodami subjektu údajů, nebo zpracování slouží k uplatnění, výkonu nebo obraně právních nároků.

6. Právo vznést námitku proti přímému marketingu

V případě zpracování osobních údajů za účelem provozování přímého marketingu má subjekt údajů právo kdykoli vznést námitku proti zpracování osobních údajů, které se jej týkají, za účelem takového marketingu. Pokud subjekt údajů vznese námitku proti zpracování pro účely přímého marketingu, nebudou osobní údaje pro tyto účely dále zpracovávány.

7. Právo na stížnost u dozorujícího orgánu

Každý subjekt údajů má právo na stížnost u Úřadu pro ochranu údajů, Barichgasse 40-42, 1030 Vídeň, dsb@dsb.gv.at.