Privacyverklaring
Privacyverklaring
1.1 Preambule
De privacyverklaring is van toepassing op elk domein waarop dit systeem officieel bereikbaar is, en strekt zich tevens uit tot de rechtsverhoudingen van de daaraan gekoppelde applicaties en netwerken. Het document is in de voettekst van de website geplaatst, is in meerdere talen beschikbaar, treedt in werking op de aangegeven datum en blijft geldig tot herroeping.
Deze verklaring geeft informatie over de verwerking van persoonsgegevens; het is geen contractuele voorwaarde en vereist geen aanvaardingsverklaring. De contractuele voorwaarden zijn opgenomen in de Algemene Voorwaarden, die u tijdens het bestelproces afzonderlijk en uitdrukkelijk aanvaardt.
De exploitant kan de inhoud van het document wijzigen. De wijziging heeft geen terugwerkende kracht en over wezenlijke wijzigingen informeren wij u op de website.
1.2 Verwerkingsverantwoordelijke, exploitant
Enternova Kft.
2161 Csomád, Szent István utca 48., Hongarije
Btw-nummer: HU24892955
Contact inzake gegevensbescherming: [email protected], of via het contactformulier in de voettekst van de website, door het onderwerp „Vraag over gegevensbescherming" te kiezen. Het formulier is voor iedereen toegankelijk, zonder registratie of aankoop.
Applicatieontwikkeling: NOVA26
1.3 Verwerkers en partners voor gegevensdoorgifte
| Partner | Activiteit | Vestigingsplaats | Waarborgen |
|---|---|---|---|
| Stripe, Inc. | Betalingsverwerking | VS / Ierland | EU-US Data Privacy Framework |
| ClickSend (Synph Pty Ltd) | Versturen van transactionele sms-berichten | Australië | Contractuele waarborgen via SCC |
| Cloudflare, Inc. | CDN en webbeveiliging | VS | EU-US Data Privacy Framework |
| KBOSS.hu Kft. (Számlázz.hu) | Facturatie | Hongarije (EU) | Gegevensdoorgifte binnen de EU |
| Google LLC (Google Ads) | Conversiemeting (op basis van de URL-parameter van de klik, zonder opslag op het apparaat van de bezoeker – cookies, localStorage –; uitsluitend via een server-side API, na de afronding van de bestelling) | VS / Ierland | EU-US Data Privacy Framework |
| Tárhely.Eu Szolgáltató Kft. | Hostingdiensten, serverbeheer | Hongarije (EU) | Gegevensverwerking binnen de EU, overeenkomst conform artikel 28 AVG |
| NOVA26 | Applicatie- en systeemontwikkeling, technische ondersteuning | Hongarije (EU) | Gegevensverwerking binnen de EU, overeenkomst conform artikel 28 AVG |
| Nationale tolheffingsorganisaties en hun officiële registratiepartners | Registratie van de tolvignet volgens de voorschriften van het betreffende land | EU / landen van bestemming | Volgens de wetgeving van het betreffende land |
Gegevensdoorgiften naar de VS vinden plaats op basis van het EU-US Data Privacy Framework. Gegevensdoorgiften naar Australië berusten op contractuele waarborgen in de vorm van Standard Contractual Clauses (SCC). Met onze verwerkers hebben wij een verwerkersovereenkomst gesloten conform artikel 28 AVG.
De nationale tolheffingsorganisaties gelden ten aanzien van de aan hen doorgegeven gegevens als zelfstandige verwerkingsverantwoordelijken: op de door hen uitgevoerde gegevensverwerking is hun eigen nationale wetgeving van toepassing. Er is geen sprake van gezamenlijke verwerkingsverantwoordelijkheid (artikel 26 AVG).
1.4 Begripsbepalingen
- AVG: de Algemene Verordening Gegevensbescherming van de Europese Unie (2016/679).
- Gegevensverwerking: elke bewerking of geheel van bewerkingen met betrekking tot persoonsgegevens (verzamelen, vastleggen, ordenen, opslaan, gebruiken, doorgeven, wissen enz.).
- Verwerkingsverantwoordelijke: degene die het doel van en de middelen voor de verwerking vaststelt.
- Verwerker: degene die ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.
- Exploitant, Vennootschap: de exploitant van de Website.
- Persoonsgegeven: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.
- Toestemming: elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting van de betrokkene.
- Inbreuk in verband met persoonsgegevens: een inbreuk op de beveiliging die leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van persoonsgegevens.
- Derde: degene die niet dezelfde is als de betrokkene, de verwerkingsverantwoordelijke of de verwerker.
- Gebruiker: de bezoekers, gebruikers en kopers van de Website (betrokkenen).
1.5 Beginselen van de gegevensverwerking
- De verwerking van persoonsgegevens vindt rechtmatig, behoorlijk en op transparante wijze plaats.
- De gegevens worden voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden verzameld.
- De gegevensverwerking blijft beperkt tot wat noodzakelijk is voor het doel.
- De gegevens zijn juist en actueel; onjuiste gegevens worden gerectificeerd of gewist.
- De gegevens worden niet langer bewaard dan noodzakelijk.
- De beveiliging van de gegevens wordt gewaarborgd door passende technische en organisatorische maatregelen.
1.6 Automatisch vastgelegde gegevens
Bij een bezoek aan de Website worden de volgende logparameters automatisch vastgelegd: tijdstip van binnenkomst en vertrek, de op de website doorgebrachte tijd en activiteit, het browsertype, de schermresolutie, de taal, het besturingssysteem en apparaattype, alsmede het IP-adres. De rechtsgrondslag hiervoor is het gerechtvaardigd belang overeenkomstig artikel 6, lid 1, punt f) van de AVG (de veilige werking van het systeem en het voorkomen van misbruik).
1.7 Door de Gebruiker verstrekte gegevens
De verwerkte gegevens omvatten: naam van de persoon, e-mailadres, telefoonnummer, factuurnaam, factuuradres, btw-nummer, kenteken van het voertuig, land van herkomst (landcode), voertuigcategorie, geldigheidsperiode van het weggebruiksrecht. Het tolsysteem van bepaalde landen kan het verstrekken van aanvullende gegevens voorschrijven: chassisnummer van het voertuig (VIN), naam van de eigenaar of houder van het voertuig, paspoort- of identiteitsbewijsnummer. Deze aanvullende gegevensvereisten berusten niet op een beslissing van de Exploitant, maar op de voorschriften van het officiële tolsysteem van het betreffende land; de gegevens worden uitsluitend met het oog op het uitvoeren van de registratie doorgegeven aan de betreffende tolbeheerder.
Het doel van de gegevensverwerking: het gebruik van de Website, de totstandkoming en uitvoering van de koopovereenkomst, de facturering van de vergoedingen, alsmede de handhaving van de daaruit voortvloeiende vorderingen.
Aard van de gegevensverstrekking: het verstrekken van bovenstaande gegevens is een voorwaarde voor het sluiten van de overeenkomst; zonder deze gegevens kunnen wij de bestelling niet uitvoeren. Het verstrekken van de factuurgegevens berust op een wettelijke verplichting.
1.8 Gegevenscategorieën, doeleinden, rechtsgrondslagen en bewaartermijnen
| Gegevenscategorie | Doel | Rechtsgrondslag | Bewaartermijn |
|---|---|---|---|
| Identificatiegegevens (naam, e-mailadres, telefoonnummer) | Sluiting en uitvoering van de overeenkomst | AVG 6(1)(b) – uitvoering van de overeenkomst | 5 jaar (verjaring volgens het Burgerlijk Wetboek); gegevens die deel uitmaken van een boekhoudkundig document 8 jaar |
| Factuurgegevens (naam, adres, bedrag) | Facturering, naleving van fiscale verplichtingen | AVG 6(1)(c) – wettelijke verplichting | 8 jaar (art. 169 van wet C van 2000) |
| Voertuiggegevens (kenteken, landcode) | Registratie van het vignet, uitvoering van de overeenkomst | AVG 6(1)(b) – uitvoering van de overeenkomst | 5 jaar |
| Landspecifieke aanvullende gegevens (chassisnummer/VIN, naam van de eigenaar of houder, paspoort-/documentnummer) | Uitvoering van de registratie die door het tolsysteem van het betreffende land wordt voorgeschreven | AVG 6(1)(b) – uitvoering van de overeenkomst | 5 jaar |
| Betaalgegevens (kaartreferentie, transactie-ID) | Verwerking van de betaling | AVG 6(1)(b) – uitvoering van de overeenkomst | 8 jaar (boekhoudkundig document) |
| IP-adres, browser, sessiegegevens | Beveiliging, voorkoming van misbruik | AVG 6(1)(f) – gerechtvaardigd belang | 1 jaar |
| Google Ads klik-ID (gclid) | Conversiemeting, bedrijfsanalyse | AVG 6(1)(f) – gerechtvaardigd belang | 2 jaar |
| Sms-gegevens | Bevestiging van de transactie | AVG 6(1)(b) – uitvoering van de overeenkomst | 3 jaar |
| Communicatie met de klantenservice | Klantenservice, klachtenafhandeling | AVG 6(1)(b) en (f) | 3 jaar |
| Stripe-risicobeoordeling | Fraudepreventie (door de betalingsverwerker) | AVG 6(1)(f) – gerechtvaardigd belang | Volgens het eigen privacybeleid van de betalingsverwerker, zolang het doel van fraudepreventie bestaat, maar maximaal 8 jaar vanaf de transactie (gegevens die verband houden met een boekhoudkundig document) |
Belangenafweging: voor de gegevensverwerkingen op basis van gerechtvaardigd belang (beveiligingslogging, conversiemeting, fraudepreventie) hebben wij een belangenafwegingstoets uitgevoerd, waarvan een samenvatting op verzoek beschikbaar is. Volgens de uitkomst van de belangenafweging leiden deze verwerkingen niet tot een onevenredige beperking van de rechten van de betrokkenen.
1.9 Verwijdering van de gegevens
Wij voldoen uiterlijk binnen één maand aan het verzoek tot verwijdering van de betrokkene (artikel 12, lid 3, AVG); bij complexe verzoeken kan deze termijn met twee maanden worden verlengd, waarover wij u informeren. In de praktijk voeren wij de verwijdering aanzienlijk sneller uit. Een uitzondering vormen de boekhoudkundige documenten, die wij op grond van wet C van 2000 op de boekhouding 8 jaar moeten bewaren.
Het verzoek kan worden ingediend via het e-mailadres [email protected] of via het contactformulier in de voettekst van de website. Indien niet duidelijk is of het verzoek door de daartoe gerechtigde persoon is ingediend, kunnen wij om aanvullende identificatiegegevens vragen.
2.0 Cookies
Over het cookiebeheer van de website geeft de afzonderlijke Cookieverklaring uitgebreide informatie. De website maakt momenteel uitsluitend gebruik van cookies die strikt noodzakelijk zijn voor de werking (technische cookies); er worden geen cookies voor analytische of marketingdoeleinden, noch ingesloten externe meetcodes gebruikt. Indien wij dergelijke cookies zouden gebruiken, zou dit uitsluitend met uw voorafgaande, uitdrukkelijke toestemming gebeuren.
2.1 Beheer van de toestemming
De website maakt uitsluitend gebruik van (technische) cookies die strikt noodzakelijk zijn voor de werking, waarvoor op grond van artikel 5, lid 3, van Richtlijn 2002/58/EG (ePrivacy) – dat opslag die uitsluitend noodzakelijk is voor de doorgifte van elektronische communicatie dan wel voor het verlenen van een door de betrokkene uitdrukkelijk gevraagde dienst vrijstelt – uw toestemming niet vereist is. Op de opslag van en de toegang tot gegevens op eindapparatuur is voor het overige § 155 van wet nr. C van 2003 inzake elektronische communicatie van toepassing. Indien wij in de toekomst cookies voor analytische of marketingdoeleinden zouden gebruiken, zouden wij dat uitsluitend doen met uw voorafgaande, uitdrukkelijke toestemming. Het weigeren van de toestemming zou even eenvoudig zijn als het geven ervan, en de toestemming kan op elk moment even eenvoudig worden ingetrokken; de intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet (artikel 7, lid 3, AVG).
2.2 Geautomatiseerde gegevensverwerking
De verwerking van bestellingen, de registratie van de tolvignet en het verzenden van bevestigingen verloopt grotendeels geautomatiseerd. Er is echter geen sprake van uitsluitend geautomatiseerde besluitvorming of profilering in de zin van artikel 22 AVG die rechtsgevolgen voor u heeft of u anderszins in aanmerkelijke mate treft. In geval van geschillen of onregelmatigheden grijpt een van onze medewerkers in de verwerking in.
Stripe past als betalingsverwerker een eigen risicobeoordelingssysteem (Stripe Radar) toe met het oog op fraudepreventie. Dit is een eigen systeem van Stripe; Enternova Kft. neemt geen geautomatiseerde besluiten op basis van deze beoordeling.
2.3 Doorgifte van gegevens naar een derde land
De doorgiften van gegevens naar de Verenigde Staten van Amerika (Stripe, Cloudflare, Google) vinden plaats op grond van het EU-US Data Privacy Framework. De doorgifte van gegevens naar Australië (ClickSend) is gebaseerd op contractuele waarborgen in de vorm van standaardcontractbepalingen (Standard Contractual Clauses, SCC). Een kopie van deze waarborgen stellen wij op verzoek ter beschikking.
2.4 Functionaris voor gegevensbescherming (DPO)
Enternova Kft. is op grond van artikel 37 AVG niet verplicht een functionaris voor gegevensbescherming aan te wijzen, aangezien zij geen overheidsinstantie is, haar hoofdactiviteit geen stelselmatige en grootschalige monitoring van betrokkenen vergt en zij niet op grote schaal bijzondere categorieën van persoonsgegevens verwerkt. Verzoeken op het gebied van gegevensbescherming kunnen worden ingediend via het e-mailadres [email protected] of via het contactformulier in de voettekst van de website.
3.1 Uw rechten
- Recht op informatie en inzage (artikel 15 AVG): u kunt informatie opvragen over welke van uw gegevens wij verwerken, op welke rechtsgrondslag, voor welk doel en hoe lang. Wij reageren binnen uiterlijk één maand op het verzoek.
- Recht op rectificatie (artikel 16): u kunt verzoeken om rectificatie van onjuiste gegevens.
- Recht op gegevenswissing (artikel 17): u kunt verzoeken om wissing van uw gegevens, met uitzondering van gegevens die onder een wettelijke bewaarplicht vallen.
- Recht op beperking van de verwerking (artikel 18): u kunt verzoeken om beperking van de verwerking.
- Recht op gegevensoverdraagbaarheid (artikel 20): u kunt de door u aan ons verstrekte gegevens in een gestructureerd, machineleesbaar formaat ontvangen.
- Recht op intrekking van de toestemming (artikel 7, lid 3): u kunt uw toestemming voor op toestemming gebaseerde verwerking op elk moment even eenvoudig intrekken.
3.2 Recht van bezwaar
U kunt om redenen die verband houden met uw specifieke situatie te allen tijde bezwaar maken tegen de verwerking die op een gerechtvaardigd belang (artikel 6, lid 1, onder f), AVG) is gebaseerd — met inbegrip van de veiligheidslogging en de conversiemeting. In geval van bezwaar beëindigen wij de verwerking, tenzij er dwingende gerechtvaardigde redenen voor de verwerking zijn die zwaarder wegen dan uw belangen, of tenzij de verwerking verband houdt met de instelling, uitoefening of onderbouwing van een rechtsvordering. Indien u bezwaar maakt tegen verwerking ten behoeve van direct marketing, wissen wij de gegevens voor dit doel onverwijld en zonder voorwaarden.
3.3 Rechtsmiddelen
Indien u van mening bent dat er sprake is van onrechtmatige gegevensverwerking, kunt u een klacht indienen bij de toezichthoudende autoriteit van de lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk, dan wel bij de volgende Hongaarse toezichthoudende autoriteit (artikel 77 AVG):
Nationale Autoriteit voor Gegevensbescherming en Vrijheid van Informatie (NAIH)
1055 Boedapest, Falk Miksa utca 9-11., Hongarije
Postadres: 1363 Boedapest, Pf. 9., Hongarije
www.naih.hu
Daarnaast kunt u zich tot de rechter wenden (artikel 79 AVG) en, indien u door de verwerking schade heeft geleden, schadevergoeding vorderen (artikel 82 AVG).
3.4 Gegevensbeveiliging
De gegevensoverdracht vindt plaats via een versleutelde verbinding (SSL/TLS). Uitsluitend daartoe gemachtigde medewerkers hebben toegang tot het systeem, de toegangen worden gelogd en van de gegevens worden regelmatig back-ups gemaakt. Met onze verwerkers hebben wij een overeenkomst gesloten overeenkomstig artikel 28 AVG. In geval van een inbreuk in verband met persoonsgegevens handelen wij conform de artikelen 33-34 AVG.
3.5 Slotbepalingen
Indien u een fout of onvolledigheid in deze verklaring ontdekt, verzoeken wij u ons onverwijld te informeren via het e-mailadres [email protected] of via het contactformulier in de footer van de website.
De wettelijke grondslagen van de gegevensverwerking:
- Verordening (EU) 2016/679 van het Europees Parlement en de Raad (AVG).
- Wet CXII van 2011 betreffende het recht op informationele zelfbeschikking en de vrijheid van informatie.
- Wet CVIII van 2001 betreffende elektronischehandelsdiensten.
- Wet C van 2003 betreffende elektronische communicatie (met name § 155).
- Wet C van 2000 betreffende de boekhouding (bewaring van bewijsstukken).
- Wet V van 2013 betreffende het Burgerlijk Wetboek.
Geldig vanaf: 12-08-2026.