Politika privatnosti “Bmove Group” – Opće informacije

 

Uvod

Grupa Bmove posluje u nekoliko zemalja i obrađuje osobne podatke u skladu s važećim zakonima o zaštiti podataka. Sukladno članku 26. Uredbe (EU) 679/2016 (u daljnjem tekstu “GDPR”) sve tvrtke Bmove Grupe sklopile su interni ugovor o zaštiti podataka kao “Zajednički voditelji obrade” radi zaštite osobnih podataka ispitanika kada se prenose unutar Bmove Grupe.

Sukladno člancima 13. i 14. GDPR-a, ova Pravila o privatnosti dostupna su korisnicima (u daljnjem tekstu „Korisnici” ili „Korisnik”) web stranice Bmove https://www.bmove.com (u daljnjem tekstu „Web stranica”) i Bmove mobilne aplikacije (u daljnjem tekstu „Aplikacija”), kao i onima koji koriste usluge koje nude partneri/treće strane Bmove Grupe. Bmove Group omogućuje korisnicima ovih usluga (u daljnjem tekstu „Kupci”) da olakšaju plaćanja.

Sljedeće tvrtke uključene su u Bmove Grupu:

  1. “Bmove GmbH” sa sjedištem u AUSTRIJI, 1030 Beč, Schwarzenbergplatz 5 Top 7/1;
  2. “Bmove srl” sa sjedištem u ITALIJI, 20122 Milano, Via Calderon De La Barca n. 2;
  3. “Bmove doo“ sa sjedištem u HRVATSKOJ, 10000 Zagreb, Trg Petra Preradovića 6;
  4. “Bmove Slovakia sro” sa sjedištem u SLOVAČKOJ, 81106 Bratislava, Hodžovo namestie 1A;
  5. “Bmove doo“ sa sjedištem u SLOVENIJI, 1000 Ljubljana, Pot za Brdom 102.

Ova Pravila o privatnosti imaju za cilj informirati korisnike/kupce o tome kako njihove osobne podatke obrađuju Zajednički voditelji obrade u kontekstu pružanja Bmove usluga. Također je namijenjen pomoći Korisnicima/Kupcima da razumiju kako mogu ostvariti svoja prava prema GDPR-u.

Usluge koje nudi Bmove Grupa namijenjene su osobama starijim od 16 godina. Ukoliko Bmove Grupa sazna za obradu osobnih podataka maloljetnih osoba mlađih od 16 godina, bez suglasnosti njihovih roditelja ili zakonskih skrbnika, Bmove Grupa zadržava pravo jednostranog prekida korištenja usluga i brisanja prikupljenih osobnih podataka.

Korisnici/Kupci jamče prijenos osobnih podataka trećih strana, potvrđujući da imaju puno pravo na to (npr. u slučaju usluga pod nazivom „Dodaj korisnika“). Bmove Grupa nije odgovorna za bilo kakve zahtjeve trećih strana proizašle iz nezakonitog korištenja njihovih osobnih podataka.

Ova Pravila o privatnosti ne odnose se na druge web stranice kojima se može pristupiti putem poveznica na web stranici/aplikaciji.

 

  1. Nositelj podataka („Voditelj obrade” u kontekstu članka 4. stavka 7. GDPR-a)

Odgovarajući nositelji podataka: “Bmove GmbH” sa sjedištem u AUSTRIJI , A-1030 Beč na adresi Schwarzenbergplatz 5 Top 7/1, “Bmove srl” sa sjedištem u ITALIJI , Milano (MI) na adresi Via Calderon De La Barca n. 2, “Bmove doo“ sa sjedištem u HRVATSKOJ , 10000 Zagreb na adresi Trg Petra Preradovića 6, “Bmove Slovakia sro” sa sjedištem u SLOVAČKOJ , 81106 Bratislava na adresi Hodžovo namestie 1A i “Bmove doo“ sa sjedištem u SLOVENIJI , 1000 Ljubljana na adresi Pot za Brdom 102, zajedno se smatraju “Zajednički voditelji obrade” prema članku 26. stavku 1. GDPR-a.

 

  1. Načela primjenjiva na obradu osobnih podataka

Obrada osobnih podataka Korisnika/Kupaca od strane Bmove Grupe temelji se na načelima ispravnosti, zakonitosti, transparentnosti i zaštite povjerljivosti i temeljnih prava, u skladu s GDPR-om i smjernicama izdanim od strane nadležnih tijela za zaštitu privatnosti u dotičnim zemljama (u daljnjem tekstu zajedno „Zakoni o privatnosti”).

 

  1. Kategorije i vrste obrade osobnih podataka

Osobni podaci Korisnika i kupaca koje može obrađivati Bmove Grupa prvenstveno ovise o tome kako koriste Bmove usluge i kako se ti podaci, bilo izravno ili neizravno, dostavljaju Bmove Grupi .

Na primjer, Bmove Grupa prikuplja sljedeće osobne podatke Korisnika/Kupaca kada:

  • koristiti Bmove-App; ime (ime, prezime), adresa za naplatu, adresa e-pošte, registarska tablica vozila, broj telefona (mobitela), IP adresa, ID pružatelja usluge plaćanja (pseudonimizirani podaci), podaci o transakciji (datum parkiranja, trajanje parkiranja, ID garaže), geolokacijski podaci, povijest položaja vozila, porezni podaci;
  • koristiti web stranicu; vrsta i verzija preglednika i druge informacije koje preglednik prenosi (npr. operativni sustav, lokacija pristupa, jezične postavke itd.), IP adresa, krajnji uređaj koji je dohvatio datoteku, datum i vrijeme posjeta, web stranica s koje je pristupljeno (URL preporuke), kolačići;
  • koristiti Webshop; ime, prezime, tip vozila, registarska oznaka vozila, adresa (ulica, poštanski broj, općina), broj telefona, e-mail adresa;
  • obratite se Bmove korisničkoj službi ; broj registarske pločice vozila, adresa e-pošte i sve dodatne informacije koje ste dobrovoljno dali.

3.1         Osobni podaci koji se prikupljaju automatski prilikom korištenja web stranice/aplikacije:

  • Podaci o pregledavanju. Grupa Bmove automatski prikuplja podatke o vrsti i verziji preglednika i druge informacije koje preglednik prenosi (npr. operativni sustav, mjesto pristupa, postavke jezika itd.), informacije o uređaju koji je dohvatio datoteku i vezu koju koristi Korisnik, uključujući, na primjer, IP adresu, datum i vrijeme posjete, informacije o hardveru i softveru, podatke o događajima koji se odnose na uređaj i podatke o bilo kakvim padovima;
  • Podaci o korištenju web stranice/aplikacije. Grupa Bmove prikuplja informacije o tome kako je Korisnik/Kupac koristio web-mjesto/aplikaciju uključujući, na primjer, web-mjesto s kojeg je pristupljeno (URL preporuke, pregledane stranice i sadržaj, izvršena pretraživanja), aplikacije trećih strana na web-mjestu/aplikaciji koje je koristio korisnik/kupac, poveznice na web-mjesta trećih strana i aplikacije na koje je kliknuo korisnik/kupac te kolačiće.

3.2 Osobni podaci koje izravno daje Korisnik/Kupac:

  • Navedeni obvezni podaci za registraciju računa. Bmove Group prikuplja osobne podatke potrebne za kreiranje računa Korisnika/Kupca, kao što su kontakt podaci (e-mail adresa) i osobni podaci (ime i prezime). Ako ti podaci nisu navedeni, račun korisnika/kupca ne može se kreirati;
  • Navedeni izborni podaci za konfiguraciju profila korisnika/kupca. U svrhu konfiguriranja profila Korisnika/Kupca i učinkovitijeg pružanja usluga, Bmove Grupa prikuplja sljedeće podatke: kontakt podatke (npr. e-mail i telefonski broj), te identifikacijske podatke (npr. ime i prezime, porezni broj, adresu i grad prebivališta, poštanski broj);
  • Obavezni podaci navedeni za kupnju usluga kao gost. Bmove Grupa omogućuje kupcu kupnju ponuđenih usluga s ‘računom gosta’, dakle, bez unosa osobnih podataka. Kako bi se omogućilo naknadno brisanje računa gosta, Bmove Grupa prikuplja adresu e-pošte;
  • Obavezni podaci dani za korištenje usluga plaćanja uličnog i privatnog parkiranja koje nudi Bmove Group. Grupa Bmove prikuplja podatke potrebne za pružanje usluga plaćanja uličnog i privatnog parkiranja (uključujući tzv. uslugu bez karte), kao što su podaci za kontakt, registarska oznaka vozila i država;
  • Obavezni podaci za korištenje usluge punjenja električnih vozila. Bmove Grupa prikuplja podatke potrebne za olakšavanje plaćanja za punjenje električnih vozila koje Korisnicima/Kupcima pružaju parkirališta trećih strana, kao što su podaci za kontakt (adresa e-pošte, ime, prezime), broj registarske pločice vozila, vrijeme punjenja, lokacija na kojoj je korisnik koristio ove usluge i plaćeni iznosi;
  • Obavezni podaci navedeni za korištenje usluge “Nova autorizacija”. Bmove Grupa prikuplja podatke potrebne za pružanje usluge “Nova autorizacija”, kao što su identifikacijski podaci (ime, prezime, porezni broj, prebivalište) i registarska oznaka vozila ;
  • Dodatni podaci za geolokacijske usluge. Uz suglasnost Korisnika/Kupca, Bmove Grupa prikuplja informacije o geolokaciji;
  • Obvezni podaci za podnošenje dozvola za zone ograničenog prometa. Za pristup Zoni ograničenog prometa Bmove Grupa prikuplja identifikacijske podatke (ime, prezime, porezni broj, prebivalište) i registarsku oznaku vozila;
  • Podaci o transakciji. Bmove Grupa prikuplja podatke u vezi s transakcijama koje je Korisnik/Kupac obavio putem Web stranice/Aplikacije, kao što su odabrani način plaćanja, datum na koji je Korisnik/Kupac koristio usluge i plaćeni iznosi. Za više informacija, pogledajte odjeljak 5 ovih Pravila privatnosti;
  • Podaci koji se pružaju za marketinške komunikacije. U svrhu slanja marketinških komunikacija, uz suglasnost Korisnika/Kupca, Bmove Grupa prikuplja identifikacijske podatke (ime i prezime) i kontakt podatke;
  • Podaci dani za pregled usluga Bmove grupe. Bmove Grupa prikuplja osobne podatke koje podijeli Korisnik/Kupac kako bi pregledali usluge koje nudi Bmove, kao što su podaci za kontakt i sve dodatne informacije koje dobrovoljno date;
  • Podaci dobiveni putem e-mail zahtjeva za informacijama. Ako Korisnik/Kupac izričito i dobrovoljno zahtijeva slanje informacija e-poštom na adrese navedene na web stranici/aplikaciji ili na bilo kojem od obrazaca prisutnih na web stranici/aplikaciji, Bmove Grupa prikuplja podatke za kontakt (adresu e-pošte, ime i prezime) i sve dodatne podatke dobrovoljno navedene u komunikaciji.

 

  • Osobni podaci dostavljeni pomoću kolačića. Grupa Bmove koristi kolačiće za prikupljanje podataka o aktivnosti Korisnika putem web stranice/aplikacije, kao i preferencije i druge tehničke podatke vezane uz Korisnika/Kupca . Za više informacija o korištenju kolačića, Korisnik može pogledati Politiku kolačića na sljedećoj poveznici: https://www.bmove.com/cookie-policy/

 

  1. Svrha i pravni temelj obrade podataka

U skladu s člankom 6. stavkom 1. točkom (a) GDPR-a obrada podataka može se provesti kada su ispitanici dali privolu za obradu svojih osobnih podataka u jednu ili više specifičnih svrha.

Bmove Grupa obrađuje osobne podatke Korisnika/Kupaca za:

  • olakšati plaćanja za usluge uličnog i privatnog parkiranja koje nudi Bmove Grupa putem web stranice/aplikacije;
  • olakšati plaćanja za pružanje (od strane trećih strana) usluga punjenja električnih vozila koje nudi Bmove Grupa putem web stranice/aplikacije;
  • upravljati i poboljšati web stranicu/aplikaciju;
  • upravljati i poboljšati usluge koje pruža Bmove Grupa putem web stranice/aplikacije;
  • održavati sigurnim i operativnim usluge koje pruža Bmove Grupa putem web stranice/aplikacije.

Obrada koja se provodi u navedene svrhe, prema članku 6. stavku 1. točki (b) GDPR-a , temelji se na izvršenju ugovora u kojoj je ispitanik strana ili o provedbi predugovornih mjera poduzetih na zahtjev ispitanika.

 

Bmove Grupa obrađuje osobne podatke Korisnika/Kupaca za:

  • spriječiti, otkriti i ublažiti prijevare, sigurnosne povrede i potencijalno zabranjene ili nezakonite aktivnosti;
  • rješavati sporove s Korisnicima/Kupcima;
  • identificirati i riješiti probleme s kojima se Korisnici/Kupci mogu susresti pri korištenju Web stranice/Aplikacije (npr. blokirane ili nefunkcionalne stranice) i pružiti bolje iskustvo Korisnicima/Kupcima;
  • prikupljati statističke podatke, u agregiranom obliku, o broju korisnika/kupaca koji posjećuju web stranicu/aplikaciju i način na koji stupaju u interakciju s web stranicom/aplikacijom;
  • slati obavijesti o bilo kakvim smetnjama vezanim uz usluge;
  • objavljivati i upravljati povratnim informacijama koje izdaju korisnici/kupci;
  • provoditi komunikacije koje spadaju u izravni marketing;
  • rješavati naplatu i provoditi aktivnosti u slučaju kršenja ugovora.

Obrada koja se provodi u navedene svrhe , prema članku 6. stavku 1. točki (f) GDPR-a, temelji se na legitimnom interesu Bmove Grupe ili trećih strana, uz poštivanje interesa, prava i temeljnih sloboda nositelja podataka.

 

Bmove Grupa obrađuje osobne podatke Korisnika/Kupaca za:

  • provode marketinške aktivnosti;
  • geolocirajte Korisnika/Kupca.

 

  1. Korištenje davatelja pristupnika plaćanja trećih strana

Za obradu plaćanja izvršenih putem Web stranice/Aplikacije, Bmove Grupa koristi sljedeće treće strane, koje djeluju kao pružatelji usluga plaćanja (posrednici) između Bmove Grupe i financijskih institucija, te prikupljaju podatke o instrumentima plaćanja Korisnika /Kupca :

Datatrans: Za više informacija pogledajte Pravila o privatnosti Datatrans na sljedećoj poveznici: https://www.datatrans.ch/en/privacy-policy/ i

CorvusPay: Za više informacija pogledajte CorvusPay politiku privatnosti na sljedećoj poveznici: https://www.corvuspay.com/politika-zastite-osobnih-podataka/ .

Prethodno navedeni podaci pohranit će isključivo pružatelji pristupnika plaćanja. Grupa Bmove ima ograničen pristup ovim informacijama, kao što su posljednje četiri znamenke korištene debitne/kreditne kartice, ID davatelja usluge plaćanja (pseudonimizirani podaci) i podaci o transakciji.

 

  1. Upotreba automatskog prepoznavanja registarskih pločica (ANPR)

Automatsko prepoznavanje registarskih pločica (ANPR) tehnologija je vida vođena umjetnom inteligencijom koja koristi optičko prepoznavanje znakova na slikama vozila za čitanje brojeva njihovih registarskih pločica na određenim lokacijama. Sustav ALPR primjenjuje različite tehnike obrade slike za brzo i automatsko prepoznavanje vozila na slikama ili videozapisima u stvarnom vremenu s jedne ili više kamera.

Korištenjem ANPR tehnologije (kamera postavljenih na ulazu i izlazu s parkinga od strane operatera garaže) na određenim mjestima Bmove dobiva brojevi registarskih tablica vozila (ispisani i/ili slikovna datoteka) zajedno s drugim podacima kao što su datum i vrijeme ulaska i izlaska od dotičnog vlasnika ili upravitelja garaže. ( “Pogledajte i informacije o podacima na licu mjesta u dotičnoj ustanovi”)

 

Svrhe i pravni temelj korištenja ANPR podataka:

  • voditi evidenciju potrebnu za plaćanje;
  • za automatsko otvaranje rampe: kamera detektira registarsku pločicu vozila i povezuje ga s popisom za provjeru;
  • za rješavanje problema s funkcionalnošću usluge Bmove u slučaju pritužbi od strane Korisnika/Kupaca;
  • pratiti dostupnost parkirnih mjesta;
  • provjeriti vrijeme, mjesto i plaćanje.

Kada se pojedinac odluči koristiti uslugama koje nudi Bmove Group, to općenito zahtijeva da početni korisnik/kupac najprije registrira račun kako bi aktivirao usluge. Time se uspostavlja ugovorni odnos između registriranog Korisnika/Kupca i Bmove Grupe. U skladu s člankom 6. stavkom 1. točkom (b) GDPR-a, obrada koja se provodi u navedenu svrhu temelji se na izvršenju ugovora u kojoj je subjekt podataka stranka.

  • za olakšavanje naplate i provođenje radnji u slučaju kršenja ugovora.

Sukladno članku 6. stavku 1. točki (f) GDPR-a, obrada koja se provodi u navedenu svrhu temelji se na legitimnom interesu Bmove Grupe ili trećih strana, uz poštivanje interesa, prava i temeljnih sloboda ispitanika.

Pregled ANPR podataka

U načelu, prikupljene slike se ne pregledavaju. Međutim, ako se pregledaju, dostupne su samo ovlaštenom osoblju koje je prošlo odgovarajuću obuku kako bi se osiguralo da razumiju i poštuju zakonske zahtjeve koji se odnose na obradu prikupljenih ANPR podataka. Nadalje, Bmove Grupa ima implementiranu evidenciju aktivnosti obrade.

Kako bi se osigurala zaštita prava pojedinaca evidentiranih ANPR-om, Bmove Group jamči da su prikupljeni podaci pohranjeni na način koji održava njihovu cjelovitost i sigurnost.

 

  1. Načini obrade i pohrane osobnih podataka

Grupa Bmove osigurava da se osobni podaci obrađuju u potpunom skladu s GDPR-om i zakonima o privatnosti koji su na snazi u svim zemljama u kojima posluje, koristeći automatizirane ili ručne metode te IT ili telematičke sustave, kao što je navedeno u odjeljku 2. ovih Pravila privatnosti.

Obrada podataka provodi se pomoću automatiziranih alata za pohranu, upravljanje i prijenos podataka .

Prikupljeni podaci zaštićeni su tehničkim i organizacijskim mjerama za smanjenje rizika od neovlaštenog pristupa, širenja, gubitka i uništavanja podataka, u skladu s člancima 25. i 32. GDPR-a.

Podaci se neće obrađivati dulje nego što je potrebno za ispunjenje svrhe za koju su prikupljeni. Nakon što prestane svrha u koju su podaci obrađivani, osobni podaci se više neće koristiti te će se pohranjivati u skladu sa zakonskim propisima dotične države i/ili interno određenim rokom čuvanja.

Međutim, osobni podaci Korisnika/Kupaca mogu se zadržati dulje vrijeme ako je potrebno za ispunjavanje zakonskih obveza nametnutih Bmove Grupi ili za zaštitu svojih prava pred sudom ili drugim tijelima.

Istekom roka čuvanja podaci Korisnika/Kupca se brišu ili trajno anonimiziraju.

 

  1. Primatelji osobnih podataka

Prikupljene osobne podatke mogu obrađivati subjekti ili kategorije subjekata koji djeluju kao izvršitelji obrade prema članku 28. GDPR-a ili subjekti ovlašteni za obradu osobnih podataka prema članku 29. GDPR-a.

U obavljanju svojih aktivnosti, Bmove Group prenosi osobne podatke Korisnika/Kupca u skladu s člankom 6. stavkom 1. točkom (b) GDPR-a, za izvršenje ugovora u kojem je nositelj podataka strana ili kako bi poduzeo korake na zahtjev subjekta podataka prije sklapanja ugovora – pojedinačnom pružatelju usluga parkiranja ili Općini (ili njezinom operateru) u skladu s njihovim odnosnim ugovornim ili zakonskim obvezama.

Osim u gore navedenim slučajevima, osobni podaci neće biti otkriveni nijednoj osobi, entitetu ili vlasti, osim ako je otkrivanje propisano zakonom ili propisom.

 

  1. Prijenos podataka trećoj zemlji ili međunarodnoj organizaciji

Osobni podaci prikupljeni putem web-mjesta/aplikacije mogu se prenositi izvan Europske unije samo i isključivo radi obavljanja usluga zatraženih putem web-mjesta/aplikacije, kako bi se pružili najprikladniji odgovori na postavljene zahtjeve i poboljšale ponuđene usluge. Svaki prijenos podataka izvan Europske unije ili EGP-a provodit će se u potpunom skladu s mjerama navedenim u člancima 45. i 46. GDPR-a (npr. Standardne ugovorne klauzule).

 

  1. Prava nositelja podataka

Korisnik/Kupac ima pravo u svakom trenutku zahtijevati:

  1. potvrdu o postojanju ili nepostojanju osobnih podataka koji se odnose na nositelja podataka, čak i ako još nisu registrirani, danu u sažetom, transparentnom, razumljivom i lako dostupnom obliku, koristeći jednostavan i jasan jezik;
  2. osobne podatke koji se obrađuju iz Bmove Grupe te pristup osobnim podacima sa sljedećim informacijama:
    1. porijeklo osobnih podataka,
    2. svrhe i metode obrade ,
    3. legitimne interese Bmove grupe ili trećih strana,
    4. podatke o svim primateljima ili kategorijama primatelja osobnih podataka,
    5. namjera Bmove Grupe, ako postoji, za prijenos osobnih podataka u treću zemlju ili međunarodnu organizaciju,
    6. razdoblje čuvanja osobnih podataka,
    7. primijenjenu logiku, kao i važnost i očekivane posljedice takve obrade za nositelja podataka, u slučaju da se obrada provodi elektroničkim instrumentima u sklopu automatiziranog procesa prikupljanja i/ili profiliranja,
    8. identifikacijske podatke Bmove grupe, izvršitelja obrade podataka, imenovanog predstavnika (ako postoji) i službenika za zaštitu podataka (ako postoji),
    9. subjekte i kategorije subjekata kojima se osobni podaci mogu priopćiti ili koji mogu saznati za podatke u svojstvu imenovanog predstavnika na državnom području, izvršitelje obrade ili osobe zadužene za obradu podataka.
  3. mogućnost podnošenja pritužbe nadzornom tijelu,
  4. ažuriranje, ispravljanje ili, gdje je to zainteresirano, integracija podataka,
  5. brisanje, anonimiziranje ili blokiranje podataka koji se obrađuju protivno zakonu, uključujući podatke čija pohrana više nije potrebna za svrhe za koje su prikupljeni ili naknadno obrađeni,
  6. ograničenje obrade,
  7. prenosivost osobnih podataka drugom voditelju obrade,
  8. povlačenje pristanka na obradu,
  9. pravo usprotiviti se, u cijelosti ili djelomično, obradi osobnih podataka iz legitimnih razloga, čak i ako je to relevantno za svrhu prikupljanja.

 

Za ostvarivanje ovih prava, subjekt podataka može kontaktirati Bmove Grupu u bilo kojem trenutku podnošenjem pisanog zahtjeva na sljedeću adresu e-pošte: dpo@bmove.com

Bmove Group će odgovoriti na zahtjeve Korisnika/Kupca u roku od mjesec dana od primitka.

Ovisno o složenosti i broju zahtjeva zaprimljenih od strane Bmove Grupe, ovaj rok se može produljiti do dva mjeseca. U tom slučaju, Bmove Group će obavijestiti Korisnika/Kupca o produljenju roka i razlozima za to u roku od mjesec dana od primitka zahtjeva.

U slučaju da se odgovor smatra nezadovoljavajućim ili ako se smatra da obrada osobnih podataka Korisnika/Kupca krši zakon o zaštiti podataka ili ako su njihova prava na zaštitu podataka povrijeđena na bilo koji drugi način, Korisnik/Kupac ima pravo podnijeti pritužbu nadzornom tijelu u skladu s člankom 77. GDPR-a, posebno u državi članici uobičajenog boravišta, mjesta rada ili lokacije navodnog povreda.

Napomena: Engleska verzija ove politike je službena dok se prijevodi na druge jezike koriste u svrhu pojašnjenja.