Izjava o varstvu podatkov

Odgovorna za obdelavo podatkov, opisano v nadaljevanju, je delniška družba ASFINAG Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft, 1030 Wien, Schnirchgasse 17, T +43 50 108-10000, F +43 50 108-10020, office@asfinag.at, FN 92191 a (v nadaljevanju "ASFINAG").

Družba ASFINAG, odgovorna za varstvo podatkov, je dosegljiva na: ASFINAG Datenschutz, c/o Autobahnen- und Schnellstraßen-Finanzierung-Aktiengesellschaft, 1030 Wien, Schnirchgasse 17, datenschutz@asfinag.at, T +43 1 955 1266, F +43 1 955 1277.

Delniška družba ASFINAG Autobahnen- und Schnellstraßen- Finanzierungs-Aktiengesellschaft si močno prizadeva za varstvo vaših osebnih podatkov. Ker uporaba naše spletne strani brez navedbe osebnih podatkov ni mogoča, je vsakršna nadaljnja uporaba vaših osebnih podatkov (kot so npr. ime, naslov, e-poštni naslov) zgolj prostovoljna in mogoča samo z vašim dovoljenjem. Enako velja tudi za posredovanje osebnih podatkov tretjim osebam (hčerinskim podjetjem ali drugim tretjim osebam).

V skladu z zakonskimi določili za elektronsko komunikacijo in varstvo podatkov smo upoštevali predpisane tehnične in organizacijske ukrepe.

Obdelava podatkov pri prodaji digitalnih cestninskih izdelkov

Informacije o obdelavi osebnih podatkov so zgolj informativne in ne predstavljajo pogodbe z uporabnikom.

Obdelava podatkov v povezavi s prodajo digitalnih cestninskih izdelkov se uporablja za plačevanje (spletna trgovina, aplikacija ASFINAG, cestninske postaje, prodajna mesta, avtomati), obračun in upravljanje časovnih cestnin ter digitalne cestnine po odsekih za motorna vozila s tehnično dovoljeno skupno maso do do 3,5 ton na avtocestah in hitrih cestah, na katerih je treba plačati cestnino.

Pravne podlage za obdelavo

Zakon o posebnih pooblastilih družbe ASFINAG 1997; Zakon družbe ASFINAG; Pogodba o uživanju združenja ASFINAG; Zakon o financiranju hitre ceste Arlberg; Zakon o cestninjenju na državnih cestah (BStMG) 2002; Zakon o financiranju avtoceste Karavanke; Zakon o financiranju avtoceste Phyrn; Uredba o cestnini za avtoceste in hitre ceste Avstrije v veljavni različici ; Zakon o financiranju avtoceste Tauern; Zakon glede financiranja avtoceste Innsbruck-Brenner, Zakon glede financiranja avtoceste Tauern, Uredba o cenah vinjet, čl. 6 odst. 1 lit c GDPR iVm čl. 16a BStMG (za tiste podatke, ki so navedeni v čl. 16a BStMG).
Trgovski zakonik (UGB) in Zakon o pobiranju zveznih dajatev (BAO).

Pravne podlage za posredovanje

Člen 6(1)(b) GDPR (posredovanje ponudnikom plačilnih storitev za izpolnitev pogodbe), člen 30 BStMG (Centralni register registracij), člen 30a BStMG (Nacionalno mesto za stik).

Krogi prizadetih / vrste podatkov / trajanje shranjevanje / posredovanje

Prejemnik posredovanja (vklj. z obdelovalci naročil)

1. Ponudnik plačilne storitve (glejte Predpis o cestninjenju - Priloga 2 Vrste plačil in plačilna sredstva)
2. Osrednja evidenca dovoljenj

Obdelovalci naročil, ki bi lahko v sklopu tehničnih razvojnih, vzdrževalnih ali podpornih dejavnosti imeli vpogled v vaše osebne podatke, vendar ne sodelujejo pri operativni obdelavi osebnih podatkov.

• ATOS IT Solutions and Services GmbH
• ACP IT Solutions GmbH
• Tieto Austria GmbH
• Microsoft Österreich GmbH (prenos v tretje države ni izključen - strandardne pogodbene klavzule EU)

Dnevniške datoteke

Pri obisku naše spletne strani bo vaša končna naprava naši spletni strani samodejno posredovala informacije. Naslednje informacije se bodo začasno shranite v t. i. dnevniško datoteko:

• IP-naslov končne napravedatum in čas dostopa
• ime in spletni naslov priklicane datoteke
• spletna stran, preko katere ste dostopali
• uporabljen brskalnik in eventualno operacijski sistem vaše končne naprave
• podatki, ki ste jih vnesli v polja obrazca
• User_agent
• HttpSessionId
• jezikovna nastavitev brskalnika

Ti podatki se bodo hranili 4 mesecev, nakar bodo samodejno izbrisani.

Obdelava se izvaja v naslednje namene:
Začasno shranjevanje IP-naslova uporabnika s strani našega sistema je potrebno zato, da je mogoče spletno stran poslati in prikazati na računalniku uporabnika. Z navedenimi podatki je mogoče pridobiti pomembne orientacijske točke za optimizacijo spletne strani. Lažje in bolje je mogoče odpraviti težave ter izboljšati prijaznost za uporabnika. Ti podatki služijo tudi kot zagotovilo za varnost naših sistemov (npr. prepoznavanje groženj). Analiza v tržne namene se ne izvaja.

Pravna podlaga za obdelavo podatkov je 6. člen, 1. odst., 1 lit f GDPR. Naš upravičen interes je v zgoraj navedenem namenu.

Analiza podatkov/Matomo

Naša spletna stran kot analitično orodje spletne strani uporablja programsko opremo odprtega vira "Matomo" (https://matomo.org/). Tako lahko izdelamo analizo uporabe spletne strani. Namen te analize je izboljšati spletno stran, tako da npr. lahko najdemo težave pri krmarjenju po spletni strani ter funkcije in ponudbe prilagodimo vašim željam.

Program Matomo namesti spodaj naštete piškotke. V okviru teh piškotkov pridobljeni podatki se takoj samodejno spremenijo v anonimno obliko, pri čemer se IP-naslov skrajša v skrajšani različici, tako da ga ni mogoče dodeliti vaši končni napravi oz. vam.

Poleg tega se podatki shranijo na naš strežnik in se ne posredujejo drugim strežnikom oz. tretjim osebam. Pridobivanje vaših podatkov s takojšnjo pretvorbo le-teh v anonimno obliko je bistvenega pomena za delovanje spletne strani.

MTCaptcha

Naša spletna stran uporablja storitev MTCaptcha, ki preprečuje avtomatizirane poizvedbe in omogoča dostop samo upravičenim uporabnicam in uporabnikom ter tako varuje pred zlorabo lažnim uporabnikom in botom. Piškotki, ki jih uporablja ta storitev, se uporabljajo izključno za preprečitev uporabe obrazca botom in samodejnim skriptam in so nujno potrebni za delovanje spletne strani. Ne uporabljajo se za shranjevanje osebnih podatkov. Podrobnejše informacije o varstvu podatkov pri uporabi storitve MTCaptcha najdete na https://www.mtcaptcha.com/gdpr-captcha.

Piškotki

Pravna podlaga za uporabo funkcionalno potrebnih piškotkov je naš upravičen interes v skladu s čl. 6 odst. 1 lit f GDPR, da zagotovimo tehnično delovanje in osnovne funkcije naše spletne strani in shranimo vaše izbrane nastavitve piškotkov ter temu ustrezno upravljamo našo spletno stran. Za vse ostale piškotke (razen funkcionalno potrebne) je pravna podlaga za uporabo vaša privolitev v skladu s čl. 6 odst. 1 lit a GDPR. Imate pravico, da svojo privolitev kadarkoli prekličete, kar pa ne vpliva na zakonitost že izvedene obdelave do trenutka vašega preklica.

V nadaljevanju je seznam naših piškotkov, za katere privolitev ni potrebna:

V nadaljevanju je seznam naših glavnih piškotkov, za namestitev katerih je potrebna privolitev:

V nadaljevanju je seznam naših piškotkov, za katere je potrebna privolitev pri privolitvi vseh piškotkov:

Uporaba naših izdelkov na shop.asfinag.at brez piškotkov ni mogoča. Če ste na splošno deaktivirali shranjevanje piškotkov, naših izdelkov na shop.asfinag.at ne boste mogli uporabljati.

Omnichannel – Chat

Na naši spletni strani uporabljamo Chatbot in funkcijo za klepet v živo iz Microsoftovega modula Dynamics 365 Modul, Omnichannel for Customer Service (https://docs.microsoft.com/en-us/dynamics365/customer-service/introduction-omnichannel). Omogoča ga Microsoft Cooperation, 1 Microsoft Way, 98052 Redmond, ZDA.

Chatbot je pogovorni sistem, ki avtomatizirano odgovarja na vaša vprašanja s pomočjo rutin in pravil. Če Chatbot ne more najti ustreznega odgovora, lahko vzpostavite klepet v živo z enim od zaposlenih pri ASFINAG-u. Na začetku uporabe Chatbota se obdelajo naslednji podatki:

• datum in čas obiska
• trajanje klica
• vrsta naprave, brskalnik in operacijski sistem
• jezik obiskovalca
• vsebine posredovanega klepeta
• samodejno prepoznavanje razpoloženja (analiza čustev)

Glede na potek razgovora z našim Chatbotom ali našim zaposlenim boste morda v klepetu morali navesti osebne podatke. Zato smo naš sistem konfigurirali tako, da se vaši podatki obdelujejo in hranijo izključno v Evropski uniji.

Pri povpraševanjih, ki zadevajo informacije o že kupljenih izdelkih ASFINAG (digitalne vinjete, cestnina po odsekih itd.), ali o izdelkih ASFINAG, ki jih želite kupiti v prihodnosti, se obdelava podatkov opira na že z vami sklenjeno pogodbo ali naše predpogodbene obveznosti za bodočo pogodbo v skladu s čl. 6(1)(b) GDPR.

Za vsa ostala povpraševanja pri službi za stranke, ki jih usmerite na naš Chatbot ali našega zaposlenega, se sklicujemo na naš zakoniti interes za izvedbo naše storitve za pomoč strankam v skladu s čl. 6(1)(f) GDPR.

Poteki klepeta s Chatbotom so označeni z anonimnim ID-jem in shranjeni 90 dni. Trajanje in časovni trenutek komunikacije se obdelata v statistične namene in za optimizacijo storitve.

Analize v okviru klepeta z našimi zaposlenimi se izvajajo z vašim izrecnim prostovoljnim in informiranih soglasjem v skladu s čl. 6(1)(a) GDPR. Vaše soglasje lahko prekličete kadarkoli na datenschutz@asfinag.at.

Alternativno lahko s servisnim centrom ASFINAG Service Center stopite v stik tudi po telefonu ali prek našega obrazca za stik. Več informacij najdete na www.asfinag.at/en/contact/.

Protokoli klepetov v živo (vklj. s predhodnim potekom klepeta s Chatbotom) sodijo med komunikacijo podjetja in se hranijo v arhivu tri leta.

Teads Universal Pixel

Za izvedbo namenskih oglaševalskih kampanj, kot je npr. oglaševanje digitalnih vinjet, v cestninski trgovini ASFINAG uporabljamo tehnologijo "Teads Universal Pixel" podjetja Teads Schweiz GmbH (Teads.tv). Da bi vam lahko prikazali personalizirane oglaševalske vsebine, na vašo končno napravo oz. brskalnik, ki ga uporabljate, namestimo Teads Universal Pixel.

S pomočjo Teads Universal Pixel zberemo podatke, kot so vir naprave, vrsta brskalnika, operacijski sistem, približna lokacija, priklicana spletna stran, interakcije uporabnika z oglaševalskimi prikazi ter IP-naslov uporabnika, pri katerem se zaradi anonimizacije zadnji oktet izbriše. Ti podatki se uporabljajo na več napravah, kar med drugim omogoča filtriranje oglaševalske kampanje po interesih uporabnika in njegovi lokaciji in preprečuje, da bi se enemu uporabniku ponovno prikazali enaki oglasi. Za interno poslovno analizo se ti anonimizirani podatki statistično ovrednotijo. Pri tem ne prihaja to izmenjave osebnih podatkov s podjetjem Teads Schweiz GmbH oz. Teads.tv. Teads.tv ne zbira ali obdeluje nobenih informacij, ki bi omogočale neposredno identifikacijo določene osebe.

Pravna podlaga za obdelavo podatkov je vaša privolitev prek pasice za piškotke v skladu s čl. 6 odst. 1 lit. a GDPR.

Privolitev za prikaz oglasov na osnovi interesov, ki ga omogoča Teads Universal Pixel, lahko kadarkoli izbrišete v nastavitvah svojega brskalnika. To ne vpliva na zakonitost obdelave do trenutka vašega preklica.

Teads Universal Pixel se shrani do preklica.

Tukaj lahko najdete nadaljnje informacije o varstvu podatkov pri Teads.tv: https://teads.tv/privacy-policy/

Dynatrace

Dynatrace si pridobi vpoglede v učinkovitost spletne uporabe in krmarjenje naših uporabnikov na spletni strani. Dynatrace zajema poti klikov, napake JavaScript, vrste brskalnikov in zemljepisna območja. Če so bili vsi piškotki sprejeti, bodo zajeta tudi imena polj in e-poštni naslov ter IP-naslov. Ti podatki nam pomagajo prepoznati funkcionalne težave. Zajeti podatki se nato po 35 dneh samodejno izbrišejo.

Izjava o varstvu podatkov Dynatrace

Informacije o pravicah prizadete osebe

V skladu z Zakonom o varstvu podatkov ima prizadeta oseba naslednje pravice:

1. Pravica do informiranja

Vsaka oseba, prizadeta z obdelavo podatkov, ima po tem, ko dokaže svojo identiteto, pravico, od družbe ASFINAG zahtevati informacije o tem, ali se njeni osebni podatki obdelujejo. Če se, ima prizadeta oseba pravico do prejema nadaljnjih informacij o namenu obdelave ter pravni podlagi za obdelavo, kategorijah podatkov, podatkovnih virih, prejemniku svojih podatkov, (ne)obstoju avtomatiziranega sprejema odložitev vključno z izdelavo profila, splošnem pouku o svojih pravicah in dolžnosti ter do prejema kopije svojih osebnih podatkov.

2. Pravica do popravka in izbrisa podatkov

Če so osebni podatki napačni ali nepopolni, lahko prizadeta osebe na osnovi dopolnilne izjave zahteva korekcijo, dopolnitev ali izbris zadevnih podatkov v okviru obdelovalnih namenov. Družba ASFINAG je dolžna izbrisati osebne podatke v primeru, kadar je izbris zakonsko predviden oz. je bila preklicana splošna privolitev za obdelavo, v kolikor ni nadaljnjih pravnih podlag za nadaljnjo obdelavo ali če se osebni podatki več ne potrebujejo za namene, za katere so bili pridobljeni.

Pravica do izbrisa ni podana v primeru, če družba ASFINAG podatke obdeluje v sklopu izpolnitve pravne dolžnosti ali izvajanja naloge, ki je v javnem interesu ali se izvaja v okviru uradnega organa, ali za uveljavljanje, izvedbo ali zagovor pravnih zahtevkov.

3. Pravica do omejitve obdelave

Vsaka prizadeta oseba ima pravico, da omeji obdelavo svojih osebnih podatkov. Pri tem morajo biti izpolnjeni naslednji pogoji:

• če prizadeta oseba vloži pritožbo glede pravilnosti osebnih podatkov in sicer za obdobje, ki družbi ASFINAG omogoča, da preveri pravilnost osebnih podatkov;
• obdelava ni skladna z zakoni in prizadeta oseba zavrne izbris osebnih podatkov ter namesto tega zahteva omejitev uporabe osebnih podatkov;
• ASFINAG osebnih podatkov več ne potrebuje za obdelavo, hkrati pa jih prizadeta oseba potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
• če prizadeta oseba vloži pritožbo na obdelavo, v kolikor še ni ugotovljeno, ali prevladujejo utemeljeni razlogi družbe ASFINAG do prizadete osebe.

V vsakem primeru pa je mogoče omejene podatke še naprej uporabljati za zaščito pravic druge osebe, za pomemben javni interes ali za uveljavljanje, izvajanje ali zagovor pravnih zahtevkov družbe ASFINAG.

4. Pravica do prenosljivosti podatkov

Prizadeta oseba ima pravico, da prizadete osebne podatke, ki jih je posredovala družbi ASFINAG, prejme v strukturirani, običajni in strojno berljivi obliki in pravico ima, da te podatke posreduje drugi odgovorni osebi. Ta pravica sicer obstaja le, če obdelava temelji na pravni podlagi pogodbe oz. privolitve prizadete osebe.

5. Pravica do ugovora

Prizadeta oseba ima pravico, da na osnovi razlogov, ki izhajajo iz njene posebne situacije, kadarkoli vloži ugovor proti obdelavi prizadetih osebnih podatkov. Pravica obstaja le, če je obdelava

• potrebna za izvajanje določene naloge, leži v javnem interesu ali
• se izvaja v okviru uradnega organa in je bila prenesena na družbo ASFINAG, ali
• je potrebna za ohranitev upravičenih interesov družbe ASFINAG ali tretje osebe.

Družba ASFINAG po tem osebnih podatkov ne bo več obdelovala, razen če lahko dokaže nujne razloge za obdelavo, ki jih je treba zaščititi in ki prevladajo interese, pravice in svobode prizadete osebe oz. če je obdelava potrebna za uveljavljanje, izvajanje ali zagovor pravnih zahtevkov.

6. Pravica do ugovora proti neposrednemu oglaševanju

Če se osebni podatkov obdelujejo v namene neposrednega oglaševanja, ima prizadeta oseba pravico, da kadarkoli prekliče dovoljenje za obdelavo prizadetih osebnih podatkov v tovrstne oglaševalske namene. Če prizadeta oseba nasprotuje obdelavi v neposredne oglaševalske namene, potem se osebni podatki več ne bodo uporabljali v te namene.

7. Pravica do pritožbe pri nadzornem organu

Vsaka prizadeta oseba ima pravico, da vloži pritožbo pri pristojnem organu za varstvo podatkov na naslovu, Barichgasse 40-42, 1030 Dunaj, dsb@dsb.gv.at.