HU AutopalyaMatricakDiaľničná známka · Maďarsko
Kúpiť známku

Vyhlásenie o spracúvaní osobných údajov

Informácie o spracúvaní osobných údajov

1.1 Preambula

Pôsobnosť Informácií o spracúvaní osobných údajov sa vzťahuje na každú doménovú adresu, z ktorej je tento systém oficiálne dostupný, a ďalej sa vzťahuje na právne vzťahy pripojených aplikácií a sietí. Dokument je umiestnený v päte Webovej stránky, je dostupný vo viacerých jazykoch, je účinný od uvedeného dátumu a platí až do odvolania.

Tieto informácie poskytujú informácie o spracúvaní osobných údajov; nie sú zmluvnou podmienkou a nevyžadujú vyhlásenie o prijatí. Zmluvné podmienky obsahujú Všeobecné obchodné podmienky, ktoré počas objednávky prijímate osobitne a výslovne.

Prevádzkovateľ môže obsah Dokumentu zmeniť. Zmena nemá spätnú účinnosť a o podstatných zmenách poskytneme informácie na Webovej stránke.

1.2 Prevádzkovateľ, správca

Enternova Kft.
2161 Csomád, Szent István utca 48., Maďarsko
IČ DPH: HU24892955
Kontakt pre ochranu osobných údajov: [email protected], alebo prostredníctvom kontaktného formulára v päte webovej stránky, výberom témy „Otázka týkajúca sa ochrany osobných údajov". Formulár je dostupný pre kohokoľvek bez registrácie a nákupu.
Vývoj aplikácie: NOVA26

1.3 Sprostredkovatelia a partneri pre prenos údajov

Partner Činnosť Sídlo Záruky
Stripe, Inc. Spracovanie platieb USA / Írsko EU-US Data Privacy Framework
ClickSend (Synph Pty Ltd) Odosielanie transakčných SMS správ Austrália Zmluvné záruky SCC
Cloudflare, Inc. CDN a webová bezpečnosť USA EU-US Data Privacy Framework
KBOSS.hu Kft. (Számlázz.hu) Vystavovanie faktúr Maďarsko (EÚ) Prenos údajov v rámci EÚ
Google LLC (Google Ads) Meranie konverzií (z URL parametra kliknutia, bez ukladania na zariadení návštevníka – bez cookies a localStorage; výlučne prostredníctvom serverového API, po splnení objednávky) USA / Írsko EU-US Data Privacy Framework
Tárhely.Eu Szolgáltató Kft. Poskytovanie hostingu, prevádzka serverov Maďarsko (EÚ) Spracúvanie údajov v rámci EÚ, zmluva podľa článku 28 GDPR
NOVA26 Vývoj aplikácie a systému, technická podpora Maďarsko (EÚ) Spracúvanie údajov v rámci EÚ, zmluva podľa článku 28 GDPR
Národné organizácie správy mýta a ich oficiálni registrační partneri Registrácia diaľničnej známky podľa predpisov danej krajiny EÚ / cieľové krajiny Podľa právnych predpisov danej krajiny

Prenosy údajov do USA sa uskutočňujú na základe EU-US Data Privacy Framework. Prenosy údajov do Austrálie sú založené na zmluvných zárukách Standard Contractual Clauses (SCC). S našimi sprostredkovateľmi sme uzatvorili zmluvu o spracúvaní údajov podľa článku 28 GDPR.

Národné organizácie správy mýta sa vo vzťahu k údajom, ktoré sú im odovzdané, považujú za samostatných prevádzkovateľov: na nimi vykonávané spracúvanie údajov sa vzťahujú ich vlastné, národné právne predpisy. Spoločné prevádzkovanie (článok 26 GDPR) neexistuje.

1.4 Vymedzenie pojmov

1.5 Zásady spracúvania údajov

1.6 Automaticky zaznamenávané údaje

Pri návšteve Webovej stránky sa automaticky zaznamenávajú nasledujúce logovacie parametre: čas vstupu a výstupu, čas strávený na stránke a vykonaná aktivita, typ prehliadača, rozlíšenie, jazyk, operačný systém a typ zariadenia, ako aj IP adresa. Právnym základom je oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR (bezpečná prevádzka systému a predchádzanie zneužitiu).

1.7 Údaje poskytnuté Používateľom

Rozsah spracúvaných údajov: meno osoby, e-mailová adresa, telefónne číslo, fakturačné meno, fakturačná adresa, daňové identifikačné číslo, evidenčné číslo vozidla, krajina pôvodu (štátna poznávacia značka), kategória vozidla, obdobie platnosti oprávnenia na použitie ciest. Systémy spoplatnenia ciest v niektorých krajinách môžu vyžadovať aj poskytnutie ďalších údajov: identifikačné číslo vozidla (VIN), meno vlastníka alebo držiteľa vozidla, číslo cestovného pasu alebo dokladu totožnosti. Tieto dodatočné požiadavky na údaje nevyplývajú z rozhodnutia Prevádzkovateľa, ale z predpisov oficiálneho systému spoplatnenia ciest danej krajiny; údaje odovzdávame príslušnému správcovi mýta výlučne na účel vykonania registrácie.

Účel spracúvania údajov: používanie Webovej stránky, uzavretie a plnenie zmluvy smerujúcej ku kúpe, fakturácia poplatkov, ako aj uplatnenie pohľadávok z toho vyplývajúcich.

Povaha poskytnutia údajov: poskytnutie vyššie uvedených údajov je predpokladom uzavretia zmluvy; bez nich nedokážeme objednávku splniť. Poskytnutie fakturačných údajov vyplýva zo zákonnej povinnosti.

1.8 Kategórie údajov, účely, právne základy a doby uchovávania

Kategória údajov Účel Právny základ Doba uchovávania
Identifikačné údaje (meno, e-mail, telefón) Uzatvorenie a plnenie zmluvy GDPR 6(1)(b) – plnenie zmluvy 5 rokov (premlčanie podľa Občianskeho zákonníka); údaje tvoriace súčasť účtovného dokladu 8 rokov
Fakturačné údaje (meno, adresa, suma) Vystavenie faktúry, plnenie daňových povinností GDPR 6(1)(c) – právna povinnosť 8 rokov (§ 169 zákona č. C z roku 2000 o účtovníctve)
Údaje o vozidle (evidenčné číslo, štátna poznávacia značka krajiny) Registrácia diaľničnej známky, plnenie zmluvy GDPR 6(1)(b) – plnenie zmluvy 5 rokov
Dodatočné údaje špecifické pre danú krajinu (číslo karosérie/VIN, meno vlastníka alebo držiteľa, číslo pasu/dokladu) Splnenie registrácie predpísanej mýtnym systémom danej krajiny GDPR 6(1)(b) – plnenie zmluvy 5 rokov
Platobné údaje (referencia karty, ID transakcie) Spracovanie platby GDPR 6(1)(b) – plnenie zmluvy 8 rokov (účtovný doklad)
IP adresa, prehliadač, údaje o relácii Bezpečnosť, predchádzanie zneužitiu GDPR 6(1)(f) – oprávnený záujem 1 rok
Identifikátor kliknutia Google Ads (gclid) Meranie konverzií, obchodná analýza GDPR 6(1)(f) – oprávnený záujem 2 roky
Údaje SMS Potvrdenie transakcie GDPR 6(1)(b) – plnenie zmluvy 3 roky
Komunikácia so zákazníckou podporou Zákaznícka podpora, vybavovanie sťažností GDPR 6(1)(b) a (f) 3 roky
Hodnotenie rizika Stripe Predchádzanie podvodom (zo strany spracovateľa platieb) GDPR 6(1)(f) – oprávnený záujem Podľa vlastných zásad spracúvania údajov spracovateľa platieb, po dobu trvania účelu predchádzania podvodom, najviac 8 rokov od transakcie (údaj súvisiaci s účtovným dokladom)

Posúdenie oprávneného záujmu: pri spracúvaní údajov založenom na oprávnenom záujme (bezpečnostné logovanie, meranie konverzií, predchádzanie podvodom) sme vykonali test vyváženosti záujmov, ktorého zhrnutie je na požiadanie k dispozícii. Podľa výsledku posúdenia záujmov tieto spracovateľské operácie nepredstavujú neprimerané obmedzenie práv dotknutých osôb.

1.9 Vymazanie údajov

Žiadosť dotknutej osoby o vymazanie vybavíme najneskôr do jedného mesiaca (článok 12 ods. 3 GDPR); v prípade zložitosti žiadosti sa táto lehota môže predĺžiť o dva mesiace, o čom vás budeme informovať. V praxi vymazanie vykonáme v podstatne kratšom čase. Výnimku tvoria účtovné doklady, ktoré musíme na základe zákona č. C z roku 2000 o účtovníctve uchovávať 8 rokov.

Žiadosť je možné podať na e-mailovej adrese [email protected] alebo prostredníctvom kontaktného formulára uvedeného v päte webovej stránky. Ak nie je jednoznačné, že žiadosť podala oprávnená osoba, môžeme si vyžiadať ďalšie identifikačné údaje.

2.0 Cookies (súbory cookie)

Podrobné informácie o používaní súborov cookie na webovej stránke poskytuje samostatné Oznámenie o cookies. Webová stránka v súčasnosti používa výlučne technické súbory cookie nevyhnutné na fungovanie; analytické alebo marketingové súbory cookie, ani vložený externý merací kód na nej nefungujú. Ak by sme takéto prostriedky použili, dialo by sa tak výlučne na základe vášho predchádzajúceho výslovného súhlasu.

2.1 Správa súhlasu

Webová stránka používa výhradne súbory cookie nevyhnutne potrebné na fungovanie (technické), na ktoré sa podľa článku 5 ods. 3 smernice 2002/58/ES (ePrivacy) – ktorý oslobodzuje ukladanie nevyhnutne potrebné výlučne na prenos elektronickej komunikácie, resp. na poskytnutie služby výslovne vyžiadanej dotknutou osobou – nevyžaduje váš súhlas. Na ukladanie údajov a prístup k údajom v koncovom zariadení sa inak vzťahuje § 155 maďarského zákona č. C z roku 2003 o elektronických komunikáciách. Ak by sme v budúcnosti používali analytické alebo marketingové súbory cookie, robili by sme tak výhradne s vaším predchádzajúcim výslovným súhlasom. Odmietnutie súhlasu by bolo rovnako jednoduché ako jeho udelenie a možno ho kedykoľvek rovnako ľahko odvolať; odvolanie nemá vplyv na zákonnosť spracúvania vykonaného pred odvolaním (článok 7 ods. 3 GDPR).

2.2 Automatizované spracúvanie údajov

Spracovanie objednávok, registrácia známky a odosielanie potvrdení prebieha z veľkej časti automatizovane. Nedochádza však k automatizovanému rozhodovaniu ani profilovaniu podľa článku 22 GDPR, ktoré by voči vám malo právne účinky alebo by sa vás podobne významne dotýkalo. V sporných alebo neobvyklých prípadoch do spracovania zasahuje náš pracovník.

Spoločnosť Stripe ako spracovateľ platieb používa vlastný systém hodnotenia rizika (Stripe Radar) na účely predchádzania podvodom. Ide o vlastný systém spoločnosti Stripe; spoločnosť Enternova Kft. na základe tohto hodnotenia neprijíma automatizované rozhodnutia.

2.3 Prenos údajov do tretej krajiny

Prenosy údajov do Spojených štátov amerických (Stripe, Cloudflare, Google) sa uskutočňujú na základe rámca EU-US Data Privacy Framework. Prenos údajov do Austrálie (ClickSend) je založený na zmluvných zárukách vo forme štandardných zmluvných doložiek (SCC). Kópiu týchto záruk poskytneme na požiadanie.

2.4 Zodpovedná osoba za ochranu údajov (DPO)

Spoločnosť Enternova Kft. nie je podľa článku 37 GDPR povinná určiť zodpovednú osobu za ochranu údajov, keďže nie je orgánom verejnej moci, jej hlavná činnosť si nevyžaduje rozsiahle, pravidelné a systematické monitorovanie dotknutých osôb a nespracúva vo veľkom rozsahu osobitné kategórie údajov. Žiadosti týkajúce sa ochrany údajov možno podať na e-mailovej adrese [email protected] alebo prostredníctvom kontaktného formulára uvedeného v päte webovej stránky.

3.1 Vaše práva

3.2 Právo namietať

Proti spracúvaniu údajov založenému na oprávnenom záujme (čl. 6 ods. 1 písm. f) GDPR) — vrátane bezpečnostného logovania a merania konverzií — môžete kedykoľvek namietať z dôvodov týkajúcich sa vašej konkrétnej situácie. V prípade vašej námietky spracúvanie ukončíme, pokiaľ nepreukážeme nevyhnutné oprávnené dôvody, ktoré prevažujú nad vašimi záujmami, alebo ktoré súvisia s uplatňovaním právnych nárokov. V prípade námietky proti spracúvaniu na účely priameho marketingu údaje na tento účel bezodkladne a bezpodmienečne vymažeme.

3.3 Možnosti právnej ochrany

Ak sa domnievate, že došlo k protiprávnemu spracúvaniu údajov, môžete podať sťažnosť dozornému orgánu členského štátu podľa miesta vášho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia, prípadne nasledujúcemu maďarskému dozornému orgánu (čl. 77 GDPR):

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH – Národný úrad pre ochranu údajov a slobodu informácií)
1055 Budapest, Falk Miksa utca 9-11.
Poštová adresa: 1363 Budapest, Pf. 9.
www.naih.hu

Okrem toho sa môžete obrátiť na súd (čl. 79 GDPR) a v prípade, že vám v dôsledku spracúvania údajov vznikla škoda, môžete si uplatniť nárok na náhradu škody (čl. 82 GDPR).

3.4 Bezpečnosť údajov

Prenos údajov prebieha prostredníctvom šifrovaného spojenia (SSL/TLS). K systému majú prístup výlučne oprávnení zamestnanci, prístupy sa logujú a údaje sa pravidelne zálohujú. S našimi sprostredkovateľmi sme uzatvorili zmluvu podľa čl. 28 GDPR. V prípade porušenia ochrany osobných údajov postupujeme podľa čl. 33 – 34 GDPR.

3.5 Záverečné ustanovenia

Ak v týchto zásadách zistíte chybu alebo nedostatok, bezodkladne nás, prosím, informujte na e-mailovej adrese [email protected] alebo prostredníctvom kontaktného formulára uvedeného v päte webovej stránky.

Právne predpisy, na ktorých je spracúvanie údajov založené:

Účinné od: 12. 08. 2026