Politica de confidențialitate pentru utilizarea aplicației OMV B2PAY

OMV International Services Gmbh, Trabrennstraße 6-8, 1020 Wien („OIS”) în calitate de operator în sensul GDPR; și OMV Petrom Marketing SRL, Strada Coralilor nr. 22, Clădirea Infinity, et. 1, oval B, sector 1, București („OPM”) în calitate de operator asociat OIS în sensul GPDR pentru clienții aflați și înregistrați pe teritoriul României. (numite în continuare împreună „OMV”)

Această politică de confidențialitate oferă informații cu privire la scopul și modalitatea de prelucrare a datelor cu caracter personal în legătură cu utilizarea aplicației OMV B2Pay.

Colectăm datele direct de la dvs. prin intermediul serviciilor care vă sunt oferite în cadrul aplicației. Nu aveți nicio obligație legală sau contractuală de a ne furniza date cu caracter personal. Cu toate acestea, în funcție de activitate, unele dintre informațiile pe care vi le putem solicita sunt identificate ca fiind obligatorii (deoarece avem nevoie de ele pentru a putea furniza serviciul solicitat). Dacă nu furnizați datele obligatorii cu privire la un anumit serviciu, nu veți putea utiliza acel serviciu.

În plus, acest serviciu este disponibil numai pentru utilizatorii pentru care clienții OMV au solicitat un card virtual Routex. În acest sens, colectăm adresa dvs. de e-mail de la clienții noștri care solicită carduri virtuale Routex pentru utilizarea dvs. Transmitem această adresă de e-mail către PACE Telematics GmbH („PACE”), în calitate de operator independent, pentru a crea contul PACE care este necesar pentru utilizarea opțiunii de plată digitală la pompă oferită de această aplicație OMV B2Pay. Utilizarea aplicației OMV B2Pay va fi posibilă numai după crearea contului de identificare PACE.

Nu folosim decizii bazate pe prelucrare automatizată, inclusiv crearea de profiluri, care produc efecte juridice în ceea ce vă privește sau vă afectează în mod semnificativ.

Datele dvs. cu caracter personal sunt protejate în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului European din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE - Regulamentul general privind protecția datelor (“GDPR”).

1. Scopul și temeiul juridic al prelucrării datelor

Datele cu caracter personal pe care ni le comunicați sunt prelucrate de OMV în scopul furnizării serviciilor aplicației OMV B2Pay. Aplicația OMV B2Pay permite plata digitală la pompă prin utilizarea serviciului Connected Fueling al PACE pentru utilizatorii care dețin un card virtual Routex emis de OMV.

OMV prelucrează datele dvs. cu caracter personal în conformitate cu reglementările privind protecția datelor în sensul articolului 6 (1) din GDPR, pe baza mai multor temeiuri juridice:

• Pe baza executării contractului reprezentat de termenii și condițiile la care aderați atunci când utilizați aplicația (art. 6 (1) lit. b GDPR)
• Îndeplinirea unei obligații legale atunci când este vorba de procesul de plată și în scopuri fiscale și de impozitare pentru gestionarea acestei plăți
• Consimțământul atunci când se permite utilizarea localizării

2. Ce date cu caracter personal sunt colectate?

Prin utilizarea aplicației OMV B2Pay în conformitate cu Termenii și Condițiile, sunt prelucrate următoarele date cu caracter personal:

• Adresa de e-mail
• Numărul de telefon
• Numărul de identificare al contului PACE
• Date privind tranzacțiile cu combustibil
• Date de localizare atunci când funcția de localizare este activată și care este obligatorie pentru a utiliza posibilitatea de plată prin intermediul aplicației OMV B2PAY

3. Cât timp sunt prelucrate datele dvs.?

OMV stochează datele dvs. pe durata contractului pentru a oferi serviciile Routex și 3 ani după încetarea contractului.

Aplicația OMV B2PAY nu stochează date. Datele vizualizate în aplicația OMV B2PAY sunt stocate pe platforma PACE Connected Fueling, iar operatorul acestor date este PACE.

După această perioadă, datele dvs. cu caracter personal sunt prelucrate numai în măsura în care acest lucru este cerut sau permis de reglementările legale (cum ar fi cerințele fiscale, contabile sau alte cerințe legale sau pentru a ne urmări pretențiile legale legate de un proces de taxare).

4. Beneficiarii datelor cu caracter personal și locațiile de prelucrare a datelor

Datele cu caracter personal colectate pot fi dezvăluite către persoane împuternicite și persoane sub-împuternicite care furnizează servicii în numele operatorului (de exemplu, servicii de întreținere și asistență IT, inclusiv servicii de plată), precum și către autoritățile publice și alți operatori de date independenți. Printre aceștia, datele dvs. vor fi partajate cu PACE. Operatorul se asigură că orice terți cărora le sunt divulgate voluntar date cu caracter personal sunt supuși obligațiilor de confidențialitate și securitate în acord cu prezenta notificare și cu legislația aplicabilă (pentru evitarea oricărui dubiu, acest lucru nu se poate aplica acolo unde divulgarea nu este decizia voluntară a operatorului).

Prelucrarea datelor are loc exclusiv în statele membre ale Uniunii Europene sau în statele părți la Acordul privind Spațiul Economic European sau în acele țări terțe pentru care s-a obținut o decizie de adecvare a Comisiei Europene în conformitate cu art. 45 din GDPR sau garanții corespunzătoare în conformitate cu art. 44 și următoarele din GDPR.

5. Drepturile persoanelor vizate

Pentru a asigura o prelucrare corectă și transparentă, operatorul vă informează cu privire la drepturile de care beneficiați, în calitate de persoană vizată, în conformitate cu dispozițiile legale aplicabile:

• Dreptul de acces la datele cu caracter personal prelucrate;
• Dreptul de a solicita rectificarea sau ștergerea datelor cu caracter personal;
• Dreptul de a solicita restricționarea prelucrării;
• Dreptul de a vă retrage consimțământul pentru prelucrare;
• Dreptul de a vă opune prelucrării datelor cu caracter personal;
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automatizată;
• Dreptul la portabilitatea datelor;
• Dreptul de a depune o plângere la autoritatea competentă pentru protecția datelor.

Informații suplimentare privind protecția datelor, inclusiv drepturile de care beneficiați în baza GDPR, pot fi găsite și aici în limba engleză și pentru clienții români aici.

Dacă aveți întrebări, responsabilul cu protecția datelor din cadrul Grupului OMV poate fi contactat la adresa privacy@omv.com, iar în cazul întrebărilor privind protecția datelor relevante pentru clienții români sau pentru exercitarea oricăruia dintre drepturile prevăzute de GDPR, responsabilul cu protecția datelor poate fi contactat la adresa privacy@petrom.com.