Izjava o obradi osobnih podataka
Obavijest o obradi podataka
1.1 Preambula
Obavijest o obradi podataka primjenjuje se na svaku domenu s koje je ovaj sustav službeno dostupan, a proteže se i na pravne odnose povezanih aplikacija i mreža. Dokument je smješten u podnožju internetske stranice, dostupan je na više jezika, na snazi je od navedenog datuma i vrijedi do odvoza.
Ova obavijest pruža informacije o obradi osobnih podataka; nije ugovorna odredba i ne zahtijeva izjavu o prihvaćanju. Ugovorne odredbe sadržane su u Općim uvjetima poslovanja, koje tijekom naručivanja prihvaćate zasebno i izričito.
Operator može izmijeniti sadržaj Dokumenta. Izmjena nema retroaktivan učinak, a o bitnim promjenama obavijestit ćemo vas na internetskoj stranici.
1.2 Voditelj obrade podataka, operator
Enternova Kft.
2161 Csomád, Szent István utca 48., Mađarska
Porezni broj: HU24892955
Kontakt za zaštitu podataka: [email protected], ili putem kontakt obrasca u podnožju internetske stranice, odabirom teme „Pitanje o zaštiti podataka”. Obrazac je dostupan svima, bez registracije i kupnje.
Razvoj aplikacije: NOVA26
1.3 Izvršitelji obrade i partneri kojima se prosljeđuju podaci
| Partner | Djelatnost | Sjedište | Garancije |
|---|---|---|---|
| Stripe, Inc. | Obrada plaćanja | SAD / Irska | EU-US Data Privacy Framework |
| ClickSend (Synph Pty Ltd) | Slanje transakcijskih SMS poruka | Australija | Ugovorne garancije SCC |
| Cloudflare, Inc. | CDN i web sigurnost | SAD | EU-US Data Privacy Framework |
| KBOSS.hu Kft. (Számlázz.hu) | Izdavanje računa | Mađarska (EU) | Prijenos podataka unutar EU |
| Google LLC (Google Ads) | Mjerenje konverzija (iz URL parametra klika, bez pohrane na uređaju posjetitelja – bez kolačića i localStorage; isključivo putem API-ja na strani servera, nakon ispunjenja narudžbe) | SAD / Irska | EU-US Data Privacy Framework |
| Tárhely.Eu Szolgáltató Kft. | Usluga web hostinga, upravljanje serverima | Mađarska (EU) | Obrada podataka unutar EU, ugovor u skladu s člankom 28. GDPR-a |
| NOVA26 | Razvoj aplikacije i sustava, tehnička podrška | Mađarska (EU) | Obrada podataka unutar EU, ugovor u skladu s člankom 28. GDPR-a |
| Nacionalne organizacije za upravljanje cestarinom i njihovi službeni registracijski partneri | Registracija vinjete u skladu s propisima dotične zemlje | EU / zemlje odredišta | U skladu sa zakonodavstvom dotične zemlje |
Prijenosi podataka u SAD provode se na temelju EU-US Data Privacy Frameworka. Prijenosi podataka u Australiju temelje se na ugovornim garancijama Standard Contractual Clauses (SCC). S našim izvršiteljima obrade sklopili smo ugovor o obradi podataka u skladu s člankom 28. GDPR-a.
Nacionalne organizacije za upravljanje cestarinom, u odnosu na podatke koji im se prosljeđuju, smatraju se samostalnim voditeljima obrade: na obradu koju one provode primjenjuju se njihovi vlastiti, nacionalni propisi. Zajednička obrada podataka (članak 26. GDPR-a) ne postoji.
1.4 Definicije pojmova
- GDPR: Opća uredba Europske unije o zaštiti podataka (2016/679).
- Obrada podataka: svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima (prikupljanje, bilježenje, organiziranje, pohranjivanje, uporaba, prijenos, brisanje itd.).
- Voditelj obrade: osoba koja utvrđuje svrhe i sredstva obrade podataka.
- Izvršitelj obrade: osoba koja obrađuje osobne podatke u ime voditelja obrade.
- Operator, Društvo: operator internetske stranice.
- Osobni podatak: svaki podatak koji se odnosi na identificiranu ili odredivu fizičku osobu.
- Privola: dobrovoljno, posebno, informirano i nedvosmisleno izražavanje volje ispitanika.
- Povreda osobnih podataka: povreda sigurnosti koja dovodi do uništenja, gubitka, izmjene ili neovlaštenog otkrivanja osobnih podataka.
- Treća strana: osoba koja nije istovjetna ispitaniku, voditelju obrade ili izvršitelju obrade.
- Korisnik: posjetitelji, korisnici i kupci internetske stranice (ispitanici).
1.5 Načela obrade podataka
- Osobni podaci obrađuju se zakonito, pošteno i transparentno.
- Podaci se prikupljaju u posebne, izričite i zakonite svrhe.
- Obrada podataka ograničena je na ono što je nužno za ostvarenje svrhe.
- Podaci su točni i ažurni; netočne podatke ispravljamo ili brišemo.
- Podatke pohranjujemo samo onoliko dugo koliko je potrebno.
- Sigurnost podataka osiguravamo odgovarajućim tehničkim i organizacijskim mjerama.
1.6 Automatski zabilježeni podaci
Prilikom posjeta internetskoj stranici automatski se bilježe sljedeći parametri zapisnika: vrijeme prijave i odjave, vrijeme provedeno na stranici i aktivnost, vrsta preglednika, razlučivost, jezik, operativni sustav i vrsta uređaja te IP adresa. Pravna osnova je legitimni interes u skladu s člankom 6. stavkom 1. točkom f) GDPR-a (sigurno funkcioniranje sustava i sprječavanje zlouporaba).
1.7 Podaci koje navodi Korisnik
Opseg obrađivanih podataka: ime i prezime, adresa e-pošte, broj telefona, ime za izdavanje računa, adresa za izdavanje računa, porezni broj, registarska oznaka vozila, zemlja podrijetla (oznaka države), kategorija vozila, razdoblje valjanosti prava na korištenje ceste. Sustavi naplate cestarine pojedinih zemalja mogu propisati i navođenje dodatnih podataka: broj šasije vozila (VIN), ime vlasnika ili korisnika vozila, broj putovnice ili osobne isprave. Ovi dodatni zahtjevi za podacima ne temelje se na odluci Operatora, već na propisima službenog sustava naplate cestarine dotične zemlje; podatke prosljeđujemo dotičnom upravitelju naplate cestarine isključivo u svrhu provođenja registracije.
Svrha obrade podataka: korištenje internetske stranice, sklapanje i ispunjenje ugovora o kupnji, obračun naknada te ostvarivanje potraživanja koja iz toga proizlaze.
Priroda pružanja podataka: navođenje gore navedenih podataka preduvjet je za sklapanje ugovora; bez njih narudžbu ne možemo ispuniti. Navođenje podataka za izdavanje računa temelji se na zakonskoj obvezi.
1.8 Kategorije podataka, svrhe, pravne osnove i razdoblja čuvanja
| Kategorija podataka | Svrha | Pravna osnova | Rok čuvanja |
|---|---|---|---|
| Identifikacijski podaci (ime, e-mail, telefon) | Sklapanje i izvršenje ugovora | GDPR 6(1)(b) – izvršenje ugovora | 5 godina (zastara prema Građanskom zakoniku); podaci koji su dio računovodstvene dokumentacije 8 godina |
| Podaci za naplatu (ime, adresa, iznos) | Izdavanje računa, poštivanje poreznih propisa | GDPR 6(1)(c) – pravna obveza | 8 godina (§ 169. Zakona br. C iz 2000.) |
| Podaci o vozilu (registarska oznaka, oznaka države) | Registracija vinjete, izvršenje ugovora | GDPR 6(1)(b) – izvršenje ugovora | 5 godina |
| Dodatni podaci specifični za pojedinu državu (broj šasije/VIN, ime vlasnika ili korisnika vozila, broj putovnice/dokumenta) | Ispunjenje registracije koju propisuje sustav naplate cestarine dotične države | GDPR 6(1)(b) – izvršenje ugovora | 5 godina |
| Podaci o plaćanju (referenca kartice, ID transakcije) | Obrada plaćanja | GDPR 6(1)(b) – izvršenje ugovora | 8 godina (računovodstvena dokumentacija) |
| IP adresa, pregljednik, podaci o sesiji | Sigurnost, sprječavanje zloupotrebe | GDPR 6(1)(f) – legitimni interes | 1 godina |
| Google Ads identifikator klika (gclid) | Mjerenje konverzija, poslovna analiza | GDPR 6(1)(f) – legitimni interes | 2 godine |
| SMS podaci | Potvrda transakcije | GDPR 6(1)(b) – izvršenje ugovora | 3 godine |
| Komunikacija s korisničkom podrškom | Korisnička podrška, rješavanje pritužbi | GDPR 6(1)(b) i (f) | 3 godine |
| Stripe procjena rizika | Sprječavanje prijevara (od strane obrađivača plaćanja) | GDPR 6(1)(f) – legitimni interes | Prema vlastitim pravilima o obradi podataka obrađivača plaćanja, do prestanka svrhe sprječavanja prijevara, a najdulje 8 godina od transakcije (podatak povezan s računovodstvenom dokumentacijom) |
Procjena ravnoteže interesa: za obrade podataka koje se temelje na legitimnom interesu (sigurnosno evidentiranje, mjerenje konverzija, sprječavanje prijevara) proveli smo test ravnoteže interesa, čiji je sažetak dostupan na zahtjev. Prema rezultatu procjene ravnoteže interesa, te obrade podataka ne dovode do nesrazmjernog ograničenja prava ispitanika.
1.9 Brisanje podataka
Zahtjev ispitanika za brisanje ispunjavamo najkasnije u roku od jednog mjeseca (članak 12. stavak 3. GDPR-a); u slučaju složenosti zahtjeva taj se rok može produljiti za dva mjeseca, o čemu ćemo vas obavijestiti. U praksi brisanje provodimo u znatno kraćem roku. Iznimku predstavljaju računovodstvene isprave, koje smo na temelju Zakona br. C iz 2000. o računovodstvu obvezni čuvati 8 godina.
Zahtjev se može podnijeti na e-mail adresu [email protected] ili putem obrasca za kontakt koji se nalazi u podnožju internetske stranice. Ako nije nedvojbeno da je zahtjev podnijela osoba koja je za to ovlaštena, možemo zatražiti dodatne identifikacijske podatke.
2.0 Kolačići (cookies)
O upravljanju kolačićima na internetskoj stranici detaljne informacije daje zasebna Obavijest o kolačićima. Internetska stranica trenutačno koristi isključivo kolačiće koji su neophodni za rad (tehnički kolačići); na njoj ne djeluju kolačići u analitičke ili marketinške svrhe, kao ni ugrađeni vanjski kodovi za mjerenje. Ako bismo takve primjenjivali, to bi se odvijalo isključivo uz Vašu prethodnu, izričitu privolu.
2.1 Upravljanje privolom
Mrežna stranica koristi isključivo kolačiće koji su nužni za funkcioniranje (tehničke kolačiće), za koje na temelju članka 5. stavka 3. Direktive 2002/58/EZ (ePrivacy) – koji izuzima pohranu nužnu isključivo za prijenos elektroničke komunikacije, odnosno za pružanje usluge koju je ispitanik izričito zatražio – nije potrebna Vaša privola. Na pohranu podataka i pristup podacima na terminalnoj opremi u ostalom se primjenjuje članak 155. Zakona br. C iz 2003. o elektroničkim komunikacijama. Ako bismo u budućnosti primjenjivali analitičke ili marketinške kolačiće, to bismo činili isključivo uz Vašu prethodnu, izričitu privolu. Uskraćivanje privole bilo bi jednako jednostavno kao i njezino davanje, a privolu je moguće u svakom trenutku jednako lako povući; povlačenje ne utječe na zakonitost obrade provedene prije povlačenja (članak 7. stavak 3. GDPR-a).
2.2 Automatizirana obrada podataka
Obrada narudžbi, registracija vinjete i slanje potvrda odvijaju se velikim dijelom automatizirano. Međutim, ne provodi se automatizirano donošenje odluka koje se temelji isključivo na automatiziranoj obradi ni izrada profila u smislu članka 22. GDPR-a, koji bi za Vas proizvodili pravne učinke ili na Vas na sličan način značajno utjecali. U spornim ili neuobičajenim slučajevima u obradu se uključuje naš djelatnik.
Stripe, kao pružatelj usluge obrade plaćanja, primjenjuje vlastiti sustav procjene rizika (Stripe Radar) u svrhu sprječavanja prijevara. Riječ je o vlastitom sustavu tvrtke Stripe; Enternova Kft. ne donosi automatizirane odluke na temelju te procjene.
2.3 Prijenos podataka u treću zemlju
Prijenosi podataka u Sjedinjene Američke Države (Stripe, Cloudflare, Google) odvijaju se na temelju okvira EU-US Data Privacy Framework. Prijenos podataka u Australiju (ClickSend) temelji se na ugovornim jamstvima u obliku standardnih ugovornih klauzula (SCC). Presliku tih jamstava stavljamo Vam na raspolaganje na zahtjev.
2.4 Službenik za zaštitu podataka (DPO)
Enternova Kft. na temelju članka 37. GDPR-a nije obvezna imenovati službenika za zaštitu podataka, budući da nije tijelo javne vlasti, njezina osnovna djelatnost ne zahtijeva opsežno, redovito i sustavno praćenje ispitanika te ne obrađuje posebne kategorije podataka u velikom opsegu. Upiti u vezi sa zaštitom podataka mogu se podnijeti na e-adresu [email protected] ili putem obrasca za kontakt koji se nalazi u podnožju mrežne stranice.
3.1 Vaša prava
- Pravo na informiranje i pristup (članak 15. GDPR-a): možete zatražiti informacije o tome koje Vaše podatke obrađujemo, na kojoj pravnoj osnovi, u koju svrhu i koliko dugo. Na zahtjev odgovaramo najkasnije u roku od mjesec dana.
- Pravo na ispravak (članak 16.): možete zatražiti ispravak svojih netočnih podataka.
- Pravo na brisanje (članak 17.): možete zatražiti brisanje svojih podataka, uz iznimku podataka koji podliježu zakonskoj obvezi čuvanja.
- Pravo na ograničenje obrade (članak 18.): možete zatražiti ograničenje obrade podataka.
- Pravo na prenosivost podataka (članak 20.): podatke koje ste nam dostavili možete primiti u strukturiranom, strojno čitljivom formatu.
- Pravo na povlačenje privole (članak 7. stavak 3.): privolu danu za obradu podataka koja se temelji na privoli možete u svakom trenutku povući jednako jednostavno.
3.2 Pravo na prigovor
Iz razloga povezanih s vlastitom situacijom u svakom trenutku možete uložiti prigovor na obradu podataka koja se temelji na legitimnom interesu (članak 6. stavak 1. točka f) GDPR-a) — uključujući i sigurnosno bilježenje te mjerenje konverzija. U slučaju vašeg prigovora obradu podataka prekidamo, osim ako za nju postoje uvjerljivi legitimni razlozi koji imaju prednost pred vašim interesima ili koji su povezani s ostvarivanjem pravnih zahtjeva. U slučaju prigovora na obradu podataka u svrhu izravnog marketinga podatke u tu svrhu brišemo bez odgode i bez ikakvih uvjeta.
3.3 Mogućnosti pravne zaštite
Ako smatrate da je došlo do nezakonite obrade podataka, možete podnijeti pritužbu nadzornom tijelu države članice u kojoj imate uobičajeno boravište, u kojoj radite ili u kojoj je navodno počinjena povreda, odnosno sljedećem mađarskom nadzornom tijelu (članak 77. GDPR-a):
Nacionalno tijelo za zaštitu podataka i slobodu informiranja (NAIH)
1055 Budapest, Falk Miksa utca 9-11.
Poštanska adresa: 1363 Budapest, Pf. 9.
www.naih.hu
Osim toga, možete se obratiti sudu (članak 79. GDPR-a), a ako vam je uslijed obrade podataka nastala šteta, možete zatražiti naknadu štete (članak 82. GDPR-a).
3.4 Sigurnost podataka
Prijenos podataka odvija se putem šifrirane veze (SSL/TLS). Sustavu mogu pristupiti isključivo ovlašteni djelatnici, pristupi se bilježe, a podaci se redovito sigurnosno pohranjuju. S našim izvršiteljima obrade sklopili smo ugovor u skladu s člankom 28. GDPR-a. U slučaju povrede osobnih podataka postupamo u skladu s člancima 33.-34. GDPR-a.
3.5 Završne odredbe
Ako u ovoj obavijesti uočite pogrešku ili nedostatak, molimo vas da nas bez odgode obavijestite na e-adresu [email protected] ili putem kontaktnog obrasca koji se nalazi u podnožju internetske stranice.
Propisi na kojima se temelji obrada podataka:
- Uredba (EU) 2016/679 Europskog parlamenta i Vijeća (GDPR).
- Zakon br. CXII. iz 2011. o pravu na informacijsko samoodređenje i slobodi informiranja.
- Zakon br. CVIII. iz 2001. o uslugama elektroničke trgovine.
- Zakon br. C. iz 2003. o elektroničkim komunikacijama (osobito § 155.).
- Zakon br. C. iz 2000. o računovodstvu (čuvanje isprava).
- Zakon br. V. iz 2013. o Građanskom zakoniku.
Na snazi od: 12. 8. 2026.