Polityka prywatności

Firma prowadząca serwis toll.one, wskazana na stronie z danymi rejestrowymi (impressum), jest administratorem danych w zakresie przetwarzania opisanego na tej stronie. W każdej sprawie dotyczącej Twoich danych osobowych napisz na support@toll.one.

Aby przyjąć i zrealizować zamówienie, przetwarzamy:

• Twoje imię i nazwisko oraz adres e-mail, aby potwierdzić zamówienie, przesłać Ci potwierdzenie winiety i odpowiadać na Twoje pytania.
• Numer rejestracyjny Twojego pojazdu, kraj rejestracji i kategorię pojazdu oraz wybraną datę początkową. Są one niezbędne do zarejestrowania winiety i w tym celu przekazywane są operatorowi drogowemu.
• Dane Twojego zamówienia, jego cenę i status płatności. Nigdy nie widzimy ani nie przechowujemy danych Twojej karty płatniczej; płatność obsługuje Stripe, który informuje nas jedynie o tym, czy się powiodła.
• Wiadomości e-mail, które wysyłasz do naszego wsparcia, oraz potwierdzenie winiety od operatora, które przechowujemy razem z Twoim zamówieniem.
• Dzienniki techniczne potrzebne do zapewnienia bezpieczeństwa strony i ograniczenia nadużyć, takie jak czas żądania i skrócona forma jego adresu sieciowego.
• Vercel ustala przybliżony kraj na podstawie Twojego adresu sieciowego. Jego dwuliterowy kod kraju wykorzystujemy wyłącznie do wstępnego zaznaczenia pola kraju rejestracji. Sama ta podpowiedź nie jest dodawana do Twojego zamówienia ani do analityki.

Przetwarzamy dane Twojego zamówienia, ponieważ są one niezbędne do wykonania umowy, którą z nami zawierasz. Przechowujemy dokumentację transakcji, ponieważ wymagają tego przepisy o rachunkowości i podatkach. Prowadzimy dzienniki bezpieczeństwa i ograniczamy nadużycia na podstawie naszego prawnie uzasadnionego interesu w bezpiecznym prowadzeniu serwisu. Wstępnie zaznaczamy kraj rejestracji na podstawie naszego prawnie uzasadnionego interesu w ograniczaniu błędów przy wprowadzaniu danych, a Ty możesz go zmienić przed złożeniem zamówienia. Analityka i pomiar reklam działają wyłącznie za Twoją zgodą, którą możesz w każdej chwili wycofać w ustawieniach plików cookie.

Numer rejestracyjny traktujemy jako dane osobowe. Przechowujemy go, aby zrealizować Twoje zamówienie i udzielić Ci późniejszego wsparcia, udostępniamy go wyłącznie operatorowi drogowemu rejestrującemu winietę i nigdy nie umieszczamy go w zdarzeniach analitycznych.

Dane osobowe udostępniamy wyłącznie podmiotom niezbędnym do świadczenia usługi:

• Oficjalnemu operatorowi drogowemu wybranego przez Ciebie kraju, który otrzymuje numer rejestracyjny, kraj rejestracji, kategorię pojazdu i okres ważności potrzebne do zarejestrowania winiety. Do tej rejestracji zastosowanie ma własna polityka prywatności operatora. Operatorzy nigdy nie otrzymują Twojego adresu e-mail; ich potwierdzenia trafiają na adres, który kontrolujemy.
• Stripe, naszemu dostawcy płatności, który przetwarza Twoją płatność i otrzymuje Twój adres e-mail w celu przesłania potwierdzenia płatności.
• Resend, który dostarcza Ci nasze wiadomości e-mail i w naszym imieniu otrzymuje potwierdzenie od operatora.
• Vercel, który hostuje stronę internetową, oraz Supabase, który hostuje naszą bazę danych. Oba są skonfigurowane tak, aby przechowywać nasze dane w Unii Europejskiej, we Frankfurcie.
• HeiGIT (openrouteservice, Heidelberg, Niemcy), gdy korzystasz z planera trasy. Nasz serwer przesyła mu wpisane przez Ciebie nazwy miejsc oraz dwie współrzędne Twojej trasy, aby mógł obliczyć drogi między nimi. Nie otrzymuje on Twojego adresu IP, dat, danych pojazdu ani numeru rejestracyjnego.
• OpenStreetMap Foundation (Wielka Brytania), która dostarcza obrazy mapy na stronie planera trasy. Twoja przeglądarka pobiera te obrazy bezpośrednio, więc fundacja otrzymuje Twój adres IP i obszar mapy, na który patrzysz, i nic więcej. Żaden obraz mapy nie jest pobierany, dopóki nie zaplanujesz trasy.
• Google, ale tylko jeśli zezwolisz na analitykę lub reklamy. Otrzymuje adres strony, na której się znajdujesz, przy czym link do strony zamówienia jest wcześniej skracany, tak aby jego prywatna część nigdy nie została wysłana, a w przypadku zrealizowanego zamówienia także numer referencyjny zamówienia, wysokość naszej opłaty za usługę oraz kraj i okres ważności każdej winiety. Nigdy nie otrzymuje Twojego imienia i nazwiska, adresu e-mail, numeru rejestracyjnego ani prywatnego linku do strony Twojego zamówienia.
• Naszym własnym pracownikom, którzy organizują zamówienia i odpowiadają na zgłoszenia wsparcia.

Niektórzy z tych dostawców mają siedzibę w Stanach Zjednoczonych. Jeśli dane osobowe opuszczają Europejski Obszar Gospodarczy, odbywa się to na podstawie standardowych klauzul umownych UE lub ram prawnych EU-US Data Privacy Framework, a dane pozostają chronione zgodnie ze standardem wymaganym przez prawo UE.

Podczas pierwszej wizyty pytamy o Twój wybór, a Ty możesz go zmienić w dowolnym momencie za pomocą linku Ustawienia plików cookie w stopce. Dopóki nie dokonasz wyboru, żadne opcjonalne funkcje nie działają. Przechowujemy:

• Twój koszyk, przechowywany w przeglądarce, dzięki czemu Twój wybór zachowuje się po ponownym załadowaniu strony. Niezbędny, aby strona mogła przyjąć zamówienie.
• Twój wybór dotyczący plików cookie, przechowywany w przeglądarce, abyśmy nie pytali o niego na każdej stronie ponownie.
• Plik cookie sesji dla pracowników logujących się do naszej wewnętrznej kolejki zamówień. Nigdy nie jest ustawiany dla klientów.
• Dane analityczne, tylko jeśli je włączysz. Zobacz poniżej.
• Pomiar reklam, tylko jeśli go włączysz. To osobna kwestia niezależna od analityki, a zgoda na jedno nie oznacza zgody na drugie.

Jeśli na to zezwolisz, korzystamy z Vercel Web Analytics, aby sprawdzić, które strony i poradniki są dla użytkowników przydatne, oraz z Vercel Speed Insights, aby sprawdzić, które strony wczytują się wolno. Oba narzędzia są anonimowe i zagregowane, żadne z nich nie wykorzystuje plików cookie reklamowych ani nie tworzy Twojego profilu. Analityka nigdy nie otrzymuje numerów rejestracyjnych, adresów e-mail ani imion i nazwisk.

Za tą samą zgodą korzystamy z Google Analytics 4, gdzie Google występuje jako nasz podmiot przetwarzający dane. Otrzymuje on adres strony, na której się znajdujesz, a jeśli złożysz zamówienie, także numer referencyjny zamówienia, wysokość naszej opłaty za usługę oraz kraj i okres ważności każdej zakupionej winiety.

Jeśli odmówisz zgody lub jeszcze jej nie udzielisz, żaden skrypt analityczny nie zostanie wczytany i żadne żądanie analityczne nie zostanie wysłane.

Reklamy to osobna kwestia, a domyślną odpowiedzią jest nie, chyba że zdecydujesz inaczej. Jeśli na to zezwolisz, korzystamy z Google Ads, aby sprawdzić, które reklamy przyprowadziły kogoś na tę stronę i ile kosztuje nas pozyskanie zamówienia. W tym zakresie Google działa jako nasz podmiot przetwarzający dane i może ustawiać pliki cookie reklamowe, gdy już na to zezwolisz.

Otrzymuje tę samą krótką listę danych co analityka: adres strony, na której się znajdujesz, a w przypadku zrealizowanego zamówienia także numer referencyjny zamówienia, wysokość naszej opłaty za usługę oraz kraj i okres ważności każdej winiety. Nigdy nie otrzymuje Twojego imienia i nazwiska, adresu e-mail, numeru rejestracyjnego ani prywatnego linku do strony Twojego zamówienia. Link do strony zamówienia jest skracany przed wysłaniem, dzięki czemu jego tajna część nigdy nie opuszcza Twojej przeglądarki.

Żaden element od Google nie jest wczytywany, dopóki nie zezwolisz na jedną z tych dwóch opcji. Nie wczytujemy skryptu po to, by kazać mu milczeć: jeśli odmówisz zgody lub jeszcze jej nie udzielisz, na stronie nie ma żadnego skryptu Google i żadne żądanie nie jest wysyłane.

Możesz w każdej chwili wycofać każdą z tych zgód za pomocą linku Ustawienia plików cookie w stopce. Wycofanie zgody powoduje ponowne załadowanie strony, ponieważ skrypt, który już się wczytał, działa dalej, dopóki to nie nastąpi.

Przechowujemy dokumentację zamówień, w tym numer rejestracyjny i potwierdzenie od operatora, tak długo, jak jest to potrzebne do udzielania Ci wsparcia, oraz tak długo, jak wymagają tego przepisy o rachunkowości i podatkach dotyczące przechowywania dokumentacji transakcji. Po tym czasie dane są usuwane.

Rozpoczęte, ale nigdy nieopłacone transakcje nie są wykorzystywane w żaden sposób i są usuwane w ramach rutynowego porządkowania danych.

Wiadomości e-mail do wsparcia przechowujemy, dopóki dotycząca ich sprawa jest otwarta, a następnie przez taki sam okres jak zamówienie, którego dotyczą.

Cały ruch na stronie jest szyfrowany. Dane karty płatniczej nigdy do nas nie trafiają. Dostęp do danych zamówień mają wyłącznie pracownicy, którzy potrzebują ich do organizowania zamówień i obsługi zgłoszeń wsparcia.

Zgodnie z unijnymi przepisami o ochronie danych masz prawo:

• Poprosić o kopię danych osobowych, które przechowujemy na Twój temat.
• Poprosić nas o poprawienie danych, które są błędne. Numeru rejestracyjnego widniejącego na już zarejestrowanej winiecie nie można zmienić; zobacz naszą politykę zwrotów.
• Poprosić nas o usunięcie Twoich danych, z wyjątkiem sytuacji, gdy musimy je zachować w celu spełnienia obowiązku prawnego.
• Poprosić nas o ograniczenie przetwarzania lub wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
• Otrzymać przekazane nam dane w formacie nadającym się do odczytu maszynowego.
• Wycofać w dowolnym momencie zgodę na analitykę lub reklamy za pomocą linku Ustawienia plików cookie w stopce.
• Złożyć skargę do organu ochrony danych osobowych w swoim kraju, jeśli uważasz, że przetwarzaliśmy Twoje dane niezgodnie z prawem.

Napisz e-mail na support@toll.one z adresu użytego przy składaniu zamówienia i opisz, czego potrzebujesz. Odpowiadamy w ciągu miesiąca.

Aktualizujemy tę stronę, gdy zmienia się sposób przetwarzania danych. Poniższa data pokazuje, kiedy była ostatnio sprawdzana.