Auto vig

Politica de confidențialitate

Autovig sub RGPD: operator, temei juridic pe scop, păstrare, destinatari, garanțiile transferului UE–SUA, drepturile dumneavoastră și calea de plângere la APD.

Ultima verificare
11 octombrie 2026

Pe scurt

  • Operatorul este RAENBI GROUP BV; Site-ul nu are conturi, plăți sau conținut generat de utilizatori, astfel încât prelucrarea se limitează la datele de conexiune, la măsurarea audienței bazată pe consimțământ (Google Analytics 4 și Microsoft Clarity) și la corespondență.
  • Fiecare scop are un temei juridic conform articolului 6 din RGPD; măsurarea audienței se încarcă doar după consimțământul dumneavoastră, iar transferurile în afara SEE pe care le poate declanșa (Google LLC și Microsoft Corporation, Statele Unite) sunt descrise, cu garanțiile lor, la secțiunea 9.
  • Vă puteți exercita drepturile RGPD la privacy@autovig.eu și puteți depune o plângere la Autoritatea belgiană pentru protecția datelor (APD/GBA).

Prezenta politică descrie prelucrarea datelor cu caracter personal efectuată atunci când vizitați site-ul autovig.eu („Site-ul”). Este redactată în executarea articolelor 12, 13 și 14 din Regulamentul (UE) 2016/679 („RGPD”) și a legii belgiene din 30 iulie 2018 privind protecția persoanelor fizice cu privire la prelucrarea datelor cu caracter personal.

Site-ul este un serviciu de informare editorială despre vinietele autostradale și taxele de drum europene. Nu administrează conturi de utilizator, nu prelucrează plăți și nu găzduiește conținut generat de utilizatori. Datele cu caracter personal prelucrate se limitează, prin urmare, la ceea ce este necesar din punct de vedere tehnic pentru a livra un site public, pentru a măsura performanța editorială și pentru a răspunde mesajelor pe care ni le trimiteți.

1. Identitatea operatorului

Operatorul, în sensul articolului 4 punctul 7 din RGPD, este:

  • RAENBI GROUP BV
  • Sediul social: Lindestraat 42, 1640 Sint-Genesius-Rode, Belgia
  • Număr de întreprindere (KBO/BCE): 0738.879.880
  • Cod TVA: BE 0738.879.880
  • E-mail: privacy@autovig.eu
  • Site-ul societății: raenbi.com

Trimiterile la „Autovig”, „noi” sau „nostru” din prezenta politică se referă la Autovig care acționează sub marca Autovig. Operatorul este stabilit în Uniunea Europeană; nu este necesară desemnarea unui reprezentant în sensul articolului 27 din RGPD.

2. Responsabilul cu protecția datelor

Autovig nu a desemnat un responsabil cu protecția datelor. Operațiunile de prelucrare descrise în prezenta politică nu ating pragurile articolului 37 alineatul (1) din RGPD: operatorul nu este o autoritate publică, activitățile sale principale nu constau în monitorizarea periodică și sistematică pe scară largă a persoanelor vizate și nu implică prelucrarea pe scară largă a unor categorii speciale de date în sensul articolelor 9 și 10.

Orice solicitare privind protecția datelor, inclusiv exercitarea drepturilor, este tratată la privacy@autovig.eu.

3. Categoriile de date și sursele

Prelucrăm următoarele categorii de date cu caracter personal. Fiecare categorie este detaliată la secțiunea 5 după scop, temei juridic, destinatari, perioada de păstrare și transferuri.

Date de conexiune

Exemple Adresă IP, marcaj temporal, metodă HTTP, URL solicitat, cod de răspuns, agent utilizator, referent
Sursa Generate automat de antetul HTTP transmis de browserul dumneavoastră

Starea consimțământului

Exemple Decizia pe fiecare categorie de cookie-uri (necesare / măsurare audiență)
Sursa Furnizată de dumneavoastră prin bandoul de consimțământ; stocată în stocarea locală a browserului

Date de măsurare a audienței

Exemple Evenimente pseudonime de vizualizare a paginii: pagină vizitată, limbă, clasă aproximativă a dispozitivului, gazdă referent
Sursa Generate de browserul dumneavoastră numai după ce acceptați măsurarea audienței

Date de interacțiune

Exemple Clicuri, derulare, mișcări ale mouse-ului și înregistrări ale sesiunilor privind folosirea paginilor; conținutul introdus în câmpurile de formular este mascat
Sursa Înregistrate de Microsoft Clarity în browserul dumneavoastră, numai după consimțământul pentru măsurarea audienței

Date de corespondență

Exemple Adresa de e-mail, conținutul mesajului și datele incluse de dumneavoastră în acesta
Sursa Furnizate de dumneavoastră atunci când ne scrieți

Date din rapoarte de vulnerabilitate

Exemple Adresa de e-mail, descrierea tehnică a vulnerabilității, eventual conținut criptat PGP
Sursa Furnizate de dumneavoastră atunci când raportați o problemă de securitate în baza politicii noastre de dezvăluire responsabilă

Nu prelucrăm categorii speciale de date cu caracter personal în sensul articolului 9 din RGPD (origine rasială sau etnică, opinii politice, convingeri religioase, apartenență sindicală, date genetice, date biometrice, date privind sănătatea, viața sexuală sau orientarea sexuală) și nici date referitoare la condamnări penale în sensul articolului 10. Nu efectuăm prelucrări exclusiv automatizate, inclusiv crearea de profiluri, care să producă efecte juridice sau să vă afecteze în mod similar într-o măsură semnificativă (articolul 22 din RGPD).

4. Date pe care nu le colectăm

Pentru claritate, nu colectăm și nu prelucrăm credențiale de cont, date de plată, documente de identitate, adrese poștale, numere de telefon, numere de înmatriculare, date de localizare dincolo de ce dezvăluie în mod inerent o adresă IP sau profiluri de publicitate comportamentală și nu folosim identificatori publicitari. Dacă acceptați măsurarea audienței, Microsoft Clarity poate totuși plasa cookie-uri Microsoft care recunosc browserele pe site-urile Microsoft (de exemplu MUID); acestea sunt enumerate în Politica privind modulele cookie.

5. Scopuri, temei juridic, destinatari, păstrare și transferuri

Tabelul de mai jos prezintă, pe fiecare scop, datele utilizate, temeiul juridic în temeiul articolului 6 din RGPD, destinatarii, perioada de păstrare și eventualele transferuri în afara SEE.

Furnizarea Site-ului (afișarea paginilor, rutare lingvistică)

Date utilizate Date de conexiune, starea consimțământului
Temei juridic (art. 6 RGPD) Interes legitim — art. 6 alin. (1) lit. (f): operarea unui site public
Destinatari Furnizor de găzduire (our EU hosting provider, Franța)
Păstrare Date de conexiune: până la 12 luni în jurnalele operaționale; starea consimțământului rămâne pe dispozitivul dumneavoastră până când o ștergeți
Transferuri în afara SEE Niciun transfer — găzduire în UE

Securitate operațională (combaterea abuzurilor, detectarea intruziunilor, răspuns la incidente)

Date utilizate Date de conexiune
Temei juridic (art. 6 RGPD) Interes legitim — art. 6 alin. (1) lit. (f): asigurarea Site-ului, pus în balanță cu așteptarea dumneavoastră rezonabilă conform căreia traficul către un site public este înregistrat din motive de securitate; obligație legală — art. 6 alin. (1) lit. (c) atunci când o autoritate judiciară competentă dispune legal păstrarea sau comunicarea datelor
Destinatari Furnizor de găzduire; la rechiziție legală, autorități judiciare sau de supraveghere belgiene
Păstrare Jurnale de securitate: până la 12 luni
Transferuri în afara SEE Niciun transfer

Măsurarea audienței editoriale (vizualizări, limbi, referenți)

Date utilizate Date de măsurare a audienței
Temei juridic (art. 6 RGPD) Consimțământ — art. 6 alin. (1) lit. (a): evenimentele sunt încărcate numai după ce le acceptați în banner; retragerea consimțământului este la fel de simplă ca și acordarea acestuia, prin Preferințe cookie
Destinatari Google Ireland Limited (Irlanda), persoană împuternicită în sensul articolului 28 din RGPD; transfer ulterior posibil către Google LLC (Statele Unite) în cadrul aceluiași grup
Păstrare Datele la nivel de eveniment se păstrează pe durata stabilită în proprietatea noastră de măsurare, cel mult 14 luni (maximul Google pentru proprietățile standard); ștergere anticipată la cerere (secțiunea 7)
Transferuri în afara SEE Da — Google LLC, Statele Unite, în temeiul Cadrului UE–SUA privind protecția datelor (Decizia de punere în aplicare (UE) 2023/1795), în care Google LLC este autocertificat, și al clauzelor contractuale standard (Decizia de punere în aplicare (UE) 2021/914) din condițiile Google privind prelucrarea datelor

Înțelegerea modului în care sunt folosite paginile (clicuri, derulare, hărți termice, înregistrări ale sesiunilor)

Date utilizate Date de interacțiune, date de măsurare a audienței
Temei juridic (art. 6 RGPD) Consimțământ — art. 6 alin. (1) lit. (a): Microsoft Clarity se încarcă doar după ce permiteți analiza de sesiune; retragerea prin Preferințe cookie îl oprește și îi șterge cookie-urile first-party
Destinatari Microsoft Ireland Operations Limited (Irlanda); Microsoft declară că prelucrează datele Clarity în calitate de operator, astfel încât propria utilizare a datelor de către Microsoft este guvernată de Declarația de confidențialitate Microsoft
Păstrare Potrivit Microsoft, înregistrările sesiunilor se păstrează 30 de zile, iar cele favorite sau alese aleatoriu până la 9 luni
Transferuri în afara SEE Da — potrivit Microsoft, Microsoft Ireland Operations Limited transferă date către Microsoft Corporation (Statele Unite) în temeiul clauzelor contractuale standard

Răspunsul la mesajele dumneavoastră

Date utilizate Date de corespondență
Temei juridic (art. 6 RGPD) Interes legitim — art. 6 alin. (1) lit. (f) pentru solicitările generale; executarea unui contract — art. 6 alin. (1) lit. (b) atunci când mesajul constituie o cerere precontractuală, odată ce un flux de achiziție este deschis
Destinatari Furnizorul de găzduire al căsuței poștale; niciun prestator terț pentru e-mail de marketing
Păstrare Până la 24 de luni după ultimul schimb din fir, cu excepția cazului în care este necesară o păstrare mai îndelungată pentru apărarea unei acțiuni în justiție (până la 10 ani în temeiul articolului 2262bis din Codul civil belgian)
Transferuri în afara SEE Niciun transfer — căsuța poștală este găzduită în UE

Primirea rapoartelor de vulnerabilitate

Date utilizate Date din rapoartele de vulnerabilitate
Temei juridic (art. 6 RGPD) Interes legitim — art. 6 alin. (1) lit. (f): dezvăluirea coordonată a vulnerabilităților conform ISO/IEC 29147:2018 și cadrului juridic belgian pentru dezvăluirea coordonată a vulnerabilităților (articolele 22 și 23 din Legea din 26 aprilie 2024 de transpunere a NIS2)
Destinatari Echipa internă de securitate; dezvăluire coordonată cu terțul vizat, dacă este cazul
Păstrare Până la 5 ani de la închiderea raportului
Transferuri în afara SEE Niciunul

Reținerea alegerii privind cookie-urile pe dispozitivul dumneavoastră

Date utilizate Starea consimțământului
Temei juridic (art. 6 RGPD) Nu ne este transmisă: alegerea rămâne în browser și se încadrează în excepția pentru stocarea strict necesară (art. 5 alin. (3) din Directiva ePrivacy și art. 10/2 din Legea belgiană din 30 iulie 2018)
Destinatari Exclusiv stocarea locală a browserului; nimic nu ne este transmis
Păstrare Până la ștergerea stocării locale sau modificarea alegerii
Transferuri în afara SEE Niciunul

Adăugarea unui scop nou sau a unei persoane împuternicite noi declanșează actualizarea prezentei politici înainte de începerea noii prelucrări, revizuirea datei updatedAt din antet și afișarea unei notificări în partea de sus a paginii timp de cel puțin 30 de zile.

Notă privind interesul legitim

Pentru fiecare scop enumerat mai sus care se întemeiază pe interesul legitim (art. 6 alin. (1) lit. (f)), am efectuat testul în trei etape impus de Liniile directoare 01/2024 ale CEPD și de considerentul 47 din RGPD:

  • interesul urmărit este legitim (operarea, asigurarea și răspunsul la solicitări pentru un serviciu editorial licit);
  • prelucrarea este necesară pentru acest interes (niciun mijloc mai puțin intruziv nu obține același rezultat — de exemplu, jurnalele de conexiune sunt indispensabile pentru răspunsul la incidente);
  • prelucrarea nu prevalează asupra drepturilor și libertăților fundamentale ale persoanei vizate, având în vedere caracterul limitat al datelor, perioadele scurte de păstrare, absența creării de profiluri și contextul public în care datele sunt transmise.

Vă puteți opune în orice moment prelucrării întemeiate pe interes legitim în temeiul articolului 21 din RGPD; procedura este descrisă la secțiunea 7.

6. Cookie-uri și tehnologii similare

Inventarul complet al cookie-urilor și tehnologiilor similare plasate sau citite pe Site, inclusiv denumirea, scopul, durata și terții implicați, se regăsește în Politica de cookie-uri. Puteți acorda, refuza sau retrage consimțământul pentru elementele de urmărire care nu sunt strict necesare în orice moment, prin Preferințe cookie-uri.

Consimțământul se obține în conformitate cu articolul 5 alineatul (3) din Directiva 2002/58/CE, astfel cum a fost modificată („Directiva ePrivacy”), și cu transpunerea sa belgiană de la articolul 10/2 din Legea din 30 iulie 2018 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal, care din 10 ianuarie 2022 înlocuiește articolul 129 din Legea din 13 iunie 2005 privind comunicațiile electronice. Trackerele strict necesare sunt plasate fără consimțământ în temeiul excepției din aceleași dispoziții.

7. Drepturile dumneavoastră

În temeiul articolelor 15–22 și 77 din RGPD aveți următoarele drepturi:

  • acces la datele care vă privesc (art. 15);
  • rectificare a datelor inexacte sau incomplete (art. 16);
  • ștergere („dreptul de a fi uitat”) în cazurile enumerate la articolul 17;
  • restricționarea prelucrării în cazurile enumerate la articolul 18;
  • portabilitate: primirea datelor într-un format structurat, utilizat în mod curent și care poate fi citit automat, sau transmiterea lor către un alt operator, în cazurile enumerate la articolul 20;
  • opoziție la prelucrarea întemeiată pe interes legitim (art. 21);
  • retragerea consimțământului în orice moment, fără a aduce atingere legalității prelucrării efectuate înainte de retragere (art. 7 alin. (3));
  • de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizată, care să producă efecte juridice sau să vă afecteze în mod similar (art. 22); nu adoptăm astfel de decizii.

Cum vă exercitați drepturile

Scrieți la privacy@autovig.eu. Indicați dreptul pe care doriți să îl exercitați și datele vizate. Putem solicita informațiile strict necesare confirmării identității dumneavoastră înainte de a da curs cererii, în conformitate cu articolul 12 alineatul (6) din RGPD. Răspundem în termen de o lună de la primirea cererii. Acest termen poate fi prelungit cu încă două luni atunci când este necesar, ținând cont de complexitatea și numărul cererilor; veți fi informat despre orice astfel de prelungire în prima lună.

Exercitarea drepturilor de acces, rectificare, ștergere, restricționare și portabilitate este gratuită, cu excepția cazului în care cererile sunt vădit nefondate sau excesive (art. 12 alin. (5) RGPD).

8. Dreptul de a depune o plângere

Dacă apreciați că prelucrarea datelor încalcă RGPD, aveți dreptul de a depune o plângere la o autoritate de supraveghere. Autoritatea competentă pentru operator este:

În temeiul articolului 77 alineatul (1) din RGPD, puteți sesiza, de asemenea, autoritatea de supraveghere din statul membru UE sau SEE în care aveți reședința obișnuită, locul de muncă sau locul presupusei încălcări. Lista autorităților naționale este publicată de Comitetul european pentru protecția datelor: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en.

9. Transferuri internaționale — detaliile garanțiilor

Două scopuri din tabelul de la secțiunea 5 pot implica un transfer către Statele Unite și fiecare rulează numai după ce permiteți categoria proprie (Analitice pentru Google Analytics 4, Analiză de sesiune pentru Microsoft Clarity):

  • Google Analytics 4 — când evenimentele de măsurare sunt transferate ulterior de la Google Ireland Limited (Irlanda) la Google LLC (Statele Unite), transferul se bazează pe Cadrul UE–SUA privind protecția datelor (Decizia de punere în aplicare (UE) 2023/1795 din 10 iulie 2023), în care Google LLC este autocertificat, și pe clauzele contractuale standard (Decizia de punere în aplicare (UE) 2021/914 din 4 iunie 2021) din condițiile Google privind prelucrarea datelor.
  • Microsoft Clarity — Microsoft declară că clienții Clarity din UE contractează cu Microsoft Ireland Operations Limited, că Microsoft prelucrează datele Clarity în calitate de operator și că Microsoft Ireland Operations Limited transferă date către Microsoft Corporation (Statele Unite) în temeiul clauzelor contractuale standard.

Statutul actual al certificării în cadrul UE–SUA poate fi verificat pe https://www.dataprivacyframework.gov. O copie a documentației privind garanțiile de care dispunem poate fi solicitată la privacy@autovig.eu. Nu transferăm date cu caracter personal către alte țări terțe.

10. Securitatea prelucrării

Implementăm măsuri tehnice și organizatorice conforme cu articolul 32 din RGPD, ținând seama de stadiul actual al tehnologiei, de costurile implementării, de natura și amploarea prelucrării și de riscurile pentru persoanele vizate. Acestea includ TLS în tranzit pentru tot traficul public, accesul la sistemele operaționale după principiul privilegiului minim, separarea mediului de build de serverul de producție și analiza jurnalelor pentru activități anormale. Dacă o încălcare a securității datelor cu caracter personal poate genera un risc pentru drepturile și libertățile dumneavoastră, o notificăm APD/GBA în 72 de ore și, dacă riscul este ridicat, persoanelor vizate fără întârziere nejustificată, așa cum cer articolele 33 și 34 din RGPD.

Salutăm raportările de vulnerabilități presupuse în baza politicii noastre de dezvăluire responsabilă. Măsurile tehnice specifice nu sunt descrise aici, întrucât divulgarea lor ar putea diminua protecția pe care o oferă.

11. Minori

Site-ul nu se adresează minorilor și nu prelucrăm cu bună știință date cu caracter personal ale minorilor sub pragul consimțământului digital. În Belgia, articolul 7 alineatul (1) din legea din 30 iulie 2018 stabilește acest prag la 13 ani pentru serviciile societății informaționale oferite direct unui minor pe baza consimțământului. Dacă constatați că un minor sub acest prag ne-a transmis date, scrieți la privacy@autovig.eu; datele vor fi șterse fără întârziere nejustificată. Microsoft declară că Clarity nu trebuie folosit pe site-uri sau aplicații destinate utilizatorilor sub 18 ani; Site-ul nu se adresează minorilor.

12. Modificările prezentei politici

Prezenta politică poate fi actualizată pe măsură ce Site-ul evoluează. Data updatedAt din antet reflectă ultima revizuire. Modificările substanțiale — o persoană împuternicită nouă, un scop nou sau un mecanism de transfer nou — sunt semnalate în partea de sus a paginii timp de cel puțin 30 de zile înainte de intrarea lor în vigoare. Versiunile anterioare pot fi obținute la cerere, la privacy@autovig.eu.

13. Data intrării în vigoare

Prezenta politică intră în vigoare la data updatedAt indicată în antet. Înlocuiește orice versiune anterioară.

Surse

Următoarele instrumente sunt citate sau puse în aplicare mai sus. Fiecare link este permalink-ul consolidat.

Pagini juridice conexe