Auto vig

Polityka prywatności

Autovig zgodnie z RODO: administrator, podstawa prawna dla celu, okres przechowywania, odbiorcy, przekazywania UE–USA, prawa osób i droga skargi do APD/GBA.

Ostatnia weryfikacja
11 października 2026

W skrócie

  • Administratorem jest RAENBI GROUP BV; Witryna nie ma kont, płatności ani treści użytkowników, więc przetwarzanie ogranicza się do danych połączenia, pomiaru audytorium opartego na zgodzie (Google Analytics 4 i Microsoft Clarity) oraz korespondencji.
  • Każdy cel ma podstawę prawną na mocy artykułu 6 RODO; pomiar audytorium ładuje się dopiero po wyrażeniu zgody, a przekazania poza EOG, które może on wywołać (Google LLC i Microsoft Corporation, Stany Zjednoczone), są opisane wraz z zabezpieczeniami w sekcji 9.
  • Możesz skorzystać ze swoich praw wynikających z RODO pod adresem privacy@autovig.eu i wnieść skargę do belgijskiego organu ochrony danych (APD/GBA).

Niniejsza Polityka opisuje przetwarzanie danych osobowych podczas korzystania z serwisu autovig.eu („Serwis”). Została sporządzona w wykonaniu artykułów 12, 13 i 14 rozporządzenia (UE) 2016/679 („RODO”) oraz belgijskiej ustawy z dnia 30 lipca 2018 r. o ochronie osób fizycznych w zakresie przetwarzania danych osobowych.

Serwis jest redakcyjną usługą informacyjną dotyczącą europejskich winiet autostradowych i opłat drogowych. Nie prowadzi kont użytkowników, nie obsługuje płatności ani nie zawiera treści generowanych przez użytkowników. Przetwarzane dane osobowe ograniczają się zatem do tego, co jest technicznie niezbędne do udostępniania publicznej witryny, mierzenia jej zasięgu redakcyjnego i odpowiadania na Państwa wiadomości.

1. Tożsamość administratora

Administratorem w rozumieniu art. 4 pkt 7 RODO jest:

  • RAENBI GROUP BV
  • Siedziba: Lindestraat 42, 1640 Sint-Genesius-Rode, Belgia
  • Numer przedsiębiorstwa (KBO/BCE): 0738.879.880
  • Numer VAT: BE 0738.879.880
  • E-mail: privacy@autovig.eu
  • Strona internetowa spółki: raenbi.com

Wszelkie odniesienia w niniejszej Polityce do „Autovig”, „my”, „nas” lub „nasz” oznaczają Autovig występującą pod marką Autovig. Administrator ma siedzibę w Unii Europejskiej; wyznaczenie przedstawiciela w rozumieniu art. 27 RODO nie jest wymagane.

2. Inspektor ochrony danych

Autovig nie wyznaczyła inspektora ochrony danych. Operacje przetwarzania opisane w niniejszej Polityce nie osiągają progów określonych w art. 37 ust. 1 RODO: administrator nie jest organem publicznym, jego główna działalność nie polega na regularnym i systematycznym monitorowaniu osób, których dane dotyczą, na dużą skalę, ani nie obejmuje przetwarzania szczególnych kategorii danych w rozumieniu art. 9 i 10 na dużą skalę.

Wszystkie zapytania dotyczące ochrony danych, w tym dotyczące realizacji praw, są obsługiwane przez wydawcę odpowiedzialnego pod adresem privacy@autovig.eu.

3. Kategorie danych i źródła

Przetwarzamy następujące kategorie danych osobowych. Każda kategoria jest szczegółowo opisana w sekcji 5 według celu, podstawy prawnej, odbiorców, okresu przechowywania i przekazań.

Dane połączenia

Przykłady Adres IP, znacznik czasu, metoda HTTP, żądany URL, kod odpowiedzi, agent użytkownika, odsyłacz
Źródło Generowane automatycznie przez nagłówki HTTP przesyłane przez Państwa przeglądarkę

Stan zgody

Przykłady Decyzja dla każdej kategorii plików cookie (niezbędne / pomiar audytorium)
Źródło Przekazany przez Państwa za pośrednictwem banera; przechowywany w pamięci lokalnej Państwa przeglądarki

Dane pomiaru audytorium

Przykłady Pseudonimowe zdarzenia odsłon: odwiedzana strona, język, przybliżona klasa urządzenia, host odsyłający
Źródło Generowane przez Państwa przeglądarkę wyłącznie po wyrażeniu zgody na pomiar audytorium

Dane interakcji

Przykłady Kliknięcia, przewijanie, ruchy myszy i nagrania sesji pokazujące korzystanie ze stron; treść wpisywana w pola formularzy jest maskowana
Źródło Rejestrowane przez Microsoft Clarity w Państwa przeglądarce, wyłącznie po wyrażeniu zgody na pomiar audytorium

Dane korespondencji

Przykłady Adres e-mail, treść wiadomości oraz dane, które Państwo w niej zawierają
Źródło Przekazywane przez Państwa, gdy do nas piszą

Dane zgłoszeń podatności

Przykłady Adres e-mail, techniczny opis podatności, ewentualnie treść zaszyfrowana PGP
Źródło Przekazywane przez Państwa przy zgłoszeniu problemu bezpieczeństwa zgodnie z naszą polityką odpowiedzialnego ujawniania

Nie przetwarzamy szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO (pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne, przynależność do związków zawodowych, dane genetyczne, dane biometryczne, dane dotyczące zdrowia, życia seksualnego lub orientacji seksualnej) ani danych dotyczących wyroków skazujących w rozumieniu art. 10. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływały (art. 22 RODO).

4. Czego nie gromadzimy

Dla jasności nie gromadzimy ani nie przetwarzamy danych logowania, danych płatniczych, dokumentów tożsamości, adresów pocztowych, numerów telefonów, numerów rejestracyjnych, danych o lokalizacji wykraczających poza to, co z natury ujawnia adres IP, ani profili reklamy behawioralnej i nie używamy identyfikatorów reklamowych. Jeśli jednak zaakceptują Państwo pomiar audytorium, Microsoft Clarity może ustawić pliki cookie Microsoft rozpoznające przeglądarki w witrynach Microsoft (np. MUID); są one wymienione w Polityce plików cookie.

5. Cele, podstawy prawne, odbiorcy, okres przechowywania i przekazania

Poniższa tabela przedstawia dla każdego celu przetwarzania: wykorzystywane dane, podstawę prawną w art. 6 RODO, odbiorców, okres przechowywania oraz ewentualne przekazania poza EOG.

Udostępnianie Serwisu (renderowanie stron, routing językowy)

Wykorzystywane dane Dane połączenia, stan zgody
Podstawa prawna (art. 6 RODO) Prawnie uzasadniony interes — art. 6 ust. 1 lit. f): prowadzenie publicznej witryny
Odbiorcy Dostawca hostingu (our EU hosting provider, Francja)
Okres przechowywania Dane połączenia: do 12 miesięcy w logach operacyjnych; stan zgody pozostaje na Państwa urządzeniu do momentu, w którym go usuną
Przekazania poza EOG Brak — hosting w UE

Bezpieczeństwo operacyjne (zwalczanie nadużyć, wykrywanie włamań, reagowanie na incydenty)

Wykorzystywane dane Dane połączenia
Podstawa prawna (art. 6 RODO) Prawnie uzasadniony interes — art. 6 ust. 1 lit. f): zabezpieczenie Serwisu, wyważone wobec Państwa rozsądnego oczekiwania, że ruch do witryny publicznej jest logowany z powodów bezpieczeństwa; obowiązek prawny — art. 6 ust. 1 lit. c), gdy właściwy organ sądowy zgodnie z prawem nakaże zabezpieczenie lub udostępnienie danych
Odbiorcy Dostawca hostingu; na zgodne z prawem wezwanie — belgijskie organy sądowe lub nadzorcze
Okres przechowywania Logi bezpieczeństwa: do 12 miesięcy
Przekazania poza EOG Brak

Redakcyjny pomiar audytorium (odsłony, języki, źródła odesłań)

Wykorzystywane dane Dane pomiaru audytorium
Podstawa prawna (art. 6 RODO) Zgoda — art. 6 ust. 1 lit. a): zdarzenia są ładowane wyłącznie po wyrażeniu przez Państwa zgody w banerze; wycofanie zgody jest równie proste jak jej udzielenie i odbywa się przez Preferencje plików cookie
Odbiorcy Google Ireland Limited (Irlandia) jako podmiot przetwarzający w rozumieniu art. 28 RODO; możliwe dalsze przekazanie do Google LLC (Stany Zjednoczone) w ramach tej samej grupy
Okres przechowywania Dane na poziomie zdarzeń są przechowywane przez okres ustawiony w naszej usłudze pomiarowej, najwyżej 14 miesięcy (maksimum Google dla usług standardowych); wcześniejsze usunięcie na żądanie (sekcja 7)
Przekazania poza EOG Tak — Google LLC, Stany Zjednoczone, na podstawie Ram ochrony danych UE–USA (decyzja wykonawcza (UE) 2023/1795), w ramach których Google LLC posiada samocertyfikację, oraz standardowych klauzul umownych (decyzja wykonawcza (UE) 2021/914) zawartych w warunkach przetwarzania danych Google

Zrozumienie sposobu korzystania ze stron (kliknięcia, przewijanie, mapy cieplne, nagrania sesji)

Wykorzystywane dane Dane interakcji, dane pomiaru audytorium
Podstawa prawna (art. 6 RODO) Zgoda — art. 6 ust. 1 lit. a): Microsoft Clarity ładuje się dopiero po zezwoleniu na analitykę sesji; wycofanie zgody przez Preferencje plików cookie zatrzymuje je i usuwa jego pierwszostronne pliki cookie
Odbiorcy Microsoft Ireland Operations Limited (Irlandia); Microsoft deklaruje, że przetwarza dane Clarity jako administrator, więc do własnego wykorzystania danych przez Microsoft stosuje się Oświadczenie Microsoft o ochronie prywatności
Okres przechowywania Według Microsoft nagrania sesji są przechowywane 30 dni, a nagrania ulubione lub wybrane losowo do 9 miesięcy
Przekazania poza EOG Tak — według Microsoft Microsoft Ireland Operations Limited przekazuje dane do Microsoft Corporation (Stany Zjednoczone) na podstawie standardowych klauzul umownych

Odpowiedzi na Państwa wiadomości

Wykorzystywane dane Dane korespondencji
Podstawa prawna (art. 6 RODO) Prawnie uzasadniony interes — art. 6 ust. 1 lit. f) dla zapytań ogólnych; wykonanie umowy — art. 6 ust. 1 lit. b), gdy wiadomość stanowi żądanie przed zawarciem umowy, po uruchomieniu ścieżki zakupowej
Odbiorcy Dostawca hostingu skrzynki pocztowej; brak zewnętrznego dostawcy wysyłki marketingowej
Okres przechowywania Do 24 miesięcy od ostatniej wiadomości w wątku, chyba że dłuższe przechowywanie jest niezbędne do obrony roszczeń (do 10 lat na podstawie art. 2262bis belgijskiego Kodeksu cywilnego)
Przekazania poza EOG Brak — skrzynka pocztowa hostowana w UE

Przyjmowanie zgłoszeń podatności

Wykorzystywane dane Dane zgłoszeń podatności
Podstawa prawna (art. 6 RODO) Prawnie uzasadniony interes — art. 6 ust. 1 lit. f): skoordynowane ujawnianie podatności zgodnie z ISO/IEC 29147:2018 oraz belgijskimi ramami prawnymi skoordynowanego ujawniania podatności (art. 22 i 23 ustawy z 26 kwietnia 2024 r. transponującej NIS2)
Odbiorcy Wewnętrzny zespół bezpieczeństwa; skoordynowane ujawnienie z zainteresowaną stroną trzecią, jeśli dotyczy
Okres przechowywania Do 5 lat od zamknięcia zgłoszenia
Przekazania poza EOG Brak

Zapamiętanie wyboru dotyczącego plików cookie na Państwa urządzeniu

Wykorzystywane dane Stan zgody
Podstawa prawna (art. 6 RODO) Nie jest nam przekazywany: wybór pozostaje w przeglądarce i podlega wyłączeniu dla ściśle niezbędnego przechowywania (art. 5 ust. 3 dyrektywy ePrivacy i art. 10/2 belgijskiej ustawy z 30 lipca 2018 r.)
Odbiorcy Wyłącznie lokalna pamięć przeglądarki; nic nie jest nam przekazywane
Okres przechowywania Do wyczyszczenia pamięci lokalnej lub zmiany wyboru
Przekazania poza EOG Brak

Dodanie nowego celu lub nowego podmiotu przetwarzającego powoduje aktualizację niniejszej Polityki przed rozpoczęciem nowego przetwarzania, korektę daty updatedAt w nagłówku oraz wyświetlenie informacji na górze strony przez co najmniej 30 dni.

Uwaga dotycząca prawnie uzasadnionego interesu

W odniesieniu do każdego z wyżej wymienionych celów opartych na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f)) przeprowadziliśmy trzystopniowy test wymagany przez wytyczne EROD 01/2024 i motyw 47 RODO:

  • realizowany interes jest uzasadniony (prowadzenie, zabezpieczanie i obsługa zapytań dotyczących zgodnej z prawem usługi redakcyjnej);
  • przetwarzanie jest niezbędne dla tego interesu (żaden mniej inwazyjny środek nie pozwala osiągnąć tego samego rezultatu — przykładowo logi połączeń są niezastąpione przy reagowaniu na incydenty);
  • przetwarzanie nie narusza praw i wolności podstawowych osoby, której dane dotyczą, biorąc pod uwagę ograniczony zakres danych, krótki czas przechowywania, brak profilowania oraz publiczny kontekst, w którym dane są przekazywane.

W każdej chwili mogą Państwo wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie na podstawie art. 21 RODO; procedurę opisano w sekcji 7.

6. Pliki cookie i podobne technologie

Pełny rejestr plików cookie i podobnych technologii umieszczanych lub odczytywanych w Serwisie — w tym ich nazwy, cele, czas trwania oraz zaangażowane podmioty trzecie — znajduje się w Polityce plików cookie. Mogą Państwo udzielić, odmówić lub wycofać zgodę na podmioty śledzące, które nie są ściśle niezbędne, w dowolnym momencie poprzez Preferencje plików cookie.

Zgoda jest pozyskiwana zgodnie z art. 5 ust. 3 dyrektywy 2002/58/WE ze zmianami („dyrektywa ePrivacy”) oraz jej belgijską transpozycją w art. 10/2 ustawy z 30 lipca 2018 r. o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych, który od 10 stycznia 2022 r. zastępuje art. 129 ustawy z 13 czerwca 2005 r. o komunikacji elektronicznej. Ściśle niezbędne trackery są umieszczane bez zgody na podstawie wyłączenia przewidzianego w tych samych przepisach.

7. Państwa prawa

Na podstawie art. 15–22 i 77 RODO przysługują Państwu następujące prawa:

  • dostęp do danych Państwa dotyczących (art. 15);
  • sprostowanie danych nieprawidłowych lub niekompletnych (art. 16);
  • usunięcie („prawo do bycia zapomnianym”) w przypadkach wskazanych w art. 17;
  • ograniczenie przetwarzania w przypadkach wskazanych w art. 18;
  • przenoszenie: otrzymywanie danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub przekazanie ich innemu administratorowi, w przypadkach wskazanych w art. 20;
  • sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21);
  • wycofanie zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem (art. 7 ust. 3);
  • niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, wywołującej skutki prawne lub w podobny sposób istotnie na Państwa wpływającej (art. 22); nie podejmujemy takich decyzji.

Jak realizować prawa

Prosimy o pisanie na adres privacy@autovig.eu. Należy wskazać prawo, z którego chcą Państwo skorzystać, oraz dane, których ono dotyczy. Możemy zażądać informacji niezbędnych wyłącznie do potwierdzenia Państwa tożsamości przed rozpatrzeniem wniosku, zgodnie z art. 12 ust. 6 RODO. Odpowiadamy w terminie miesiąca od otrzymania wniosku. Termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na złożoność lub liczbę wniosków; zostaną Państwo o takim przedłużeniu poinformowani w ciągu pierwszego miesiąca.

Realizacja praw dostępu, sprostowania, usunięcia, ograniczenia i przenoszenia jest bezpłatna, chyba że wnioski są w sposób oczywisty nieuzasadnione lub nadmierne (art. 12 ust. 5 RODO).

8. Prawo do wniesienia skargi

Jeżeli uważają Państwo, że przetwarzanie danych narusza RODO, mają Państwo prawo wniesienia skargi do organu nadzorczego. Organem właściwym dla administratora jest:

Na podstawie art. 77 ust. 1 RODO mogą Państwo również wnieść skargę do organu nadzorczego państwa członkowskiego UE lub EOG właściwego ze względu na miejsce zwykłego pobytu, miejsce pracy lub miejsce domniemanego naruszenia. Wykaz krajowych organów publikuje Europejska Rada Ochrony Danych: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en. W Polsce właściwy jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

9. Przekazywania międzynarodowe — szczegóły zabezpieczeń

Dwa cele z tabeli w sekcji 5 mogą obejmować przekazanie do Stanów Zjednoczonych i każdy działa dopiero po zezwoleniu na jego własną kategorię (Analityczne dla Google Analytics 4, Analityka sesji dla Microsoft Clarity):

  • Google Analytics 4 — gdy zdarzenia pomiaru audytorium są dalej przekazywane z Google Ireland Limited (Irlandia) do Google LLC (Stany Zjednoczone), przekazanie opiera się na Ramach ochrony danych UE–USA (decyzja wykonawcza (UE) 2023/1795 z 10 lipca 2023 r.), w ramach których Google LLC posiada samocertyfikację, oraz na standardowych klauzulach umownych (decyzja wykonawcza (UE) 2021/914 z 4 czerwca 2021 r.) zawartych w warunkach przetwarzania danych Google.
  • Microsoft Clarity — Microsoft deklaruje, że klienci Clarity w UE zawierają umowę z Microsoft Ireland Operations Limited, że Microsoft przetwarza dane Clarity jako administrator oraz że Microsoft Ireland Operations Limited przekazuje dane do Microsoft Corporation (Stany Zjednoczone) na podstawie standardowych klauzul umownych.

Aktualny status certyfikacji w ramach UE–USA można sprawdzić na https://www.dataprivacyframework.gov. Kopię dokumentacji zabezpieczeń, którą dysponujemy, można otrzymać pod adresem privacy@autovig.eu. Nie przekazujemy danych osobowych do żadnych innych państw trzecich.

10. Bezpieczeństwo przetwarzania

Stosujemy środki techniczne i organizacyjne zgodne z art. 32 RODO, uwzględniając stan wiedzy technicznej, koszt wdrożenia, charakter i zakres przetwarzania oraz ryzyko dla osób, których dane dotyczą. Obejmują one TLS w transmisji dla całego ruchu publicznego, dostęp do systemów operacyjnych zgodnie z zasadą minimalnych uprawnień, oddzielenie środowiska budowania od serwera produkcyjnego oraz przegląd dzienników pod kątem nietypowej aktywności. Jeśli naruszenie ochrony danych osobowych może powodować ryzyko dla Państwa praw i wolności, zgłaszamy je APD/GBA w ciągu 72 godzin, a przy wysokim ryzyku także osobom, których dane dotyczą, bez zbędnej zwłoki, jak wymagają art. 33 i 34 RODO.

Z zadowoleniem przyjmujemy zgłoszenia podejrzewanych podatności w ramach naszej polityki odpowiedzialnego ujawniania. Konkretne środki techniczne nie są tu opisane, gdyż ich ujawnienie mogłoby osłabić zapewnianą przez nie ochronę.

11. Małoletni

Serwis nie jest skierowany do małoletnich i nie przetwarzamy świadomie danych osobowych małoletnich poniżej progu cyfrowej zgody. W Belgii art. 7 ust. 1 ustawy z dnia 30 lipca 2018 r. ustala ten próg na 13 lat dla usług społeczeństwa informacyjnego oferowanych bezpośrednio małoletniemu na podstawie zgody. Jeśli stwierdzą Państwo, że małoletni poniżej tego progu przekazał nam dane, prosimy o kontakt pod adresem privacy@autovig.eu; dane zostaną usunięte bez zbędnej zwłoki. Microsoft deklaruje, że Clarity nie powinno być używane w witrynach ani aplikacjach skierowanych do osób poniżej 18 lat; Witryna nie jest skierowana do małoletnich.

12. Zmiany niniejszej Polityki

Niniejsza Polityka może być aktualizowana wraz z rozwojem Serwisu. Data updatedAt w nagłówku odzwierciedla ostatnią rewizję. Zmiany istotne — nowy podmiot przetwarzający, nowy cel lub nowy mechanizm przekazywania — są sygnalizowane u góry strony przez co najmniej 30 dni przed wejściem w życie. Wcześniejsze wersje są dostępne na żądanie pod adresem privacy@autovig.eu.

13. Data wejścia w życie

Niniejsza Polityka wchodzi w życie z datą updatedAt wskazaną w nagłówku. Zastępuje wszelkie wcześniejsze wersje.

Źródła

Następujące akty są cytowane lub wdrażane powyżej. Każdy link jest skonsolidowanym permalinkiem.

Powiązane strony prawne