Izjava o obdelavi osebnih podatkov
Informacije o obdelavi osebnih podatkov
1.1 Preambula
Informacije o obdelavi osebnih podatkov veljajo za vsako domeno, prek katere je ta sistem uradno dostopen, poleg tega pa se nanašajo tudi na pravna razmerja povezanih aplikacij in omrežij. Dokument je objavljen v nogi spletne strani, dostopen je v več jezikih, velja od navedenega datuma in do preklica.
Te informacije pojasnjujejo obdelavo osebnih podatkov; ne gre za pogodbeni pogoj in ne zahtevajo izjave o sprejemu. Pogodbeni pogoji so vsebovani v Splošnih pogojih poslovanja, ki jih med naročilom sprejmete posebej in izrecno.
Upravljavec sistema lahko vsebino dokumenta spremeni. Sprememba nima retroaktivnega učinka, o bistvenih spremembah pa vas obvestimo na spletni strani.
1.2 Upravljavec podatkov, upravljavec sistema
Enternova Kft.
2161 Csomád, Szent István utca 48., Madžarska
Davčna številka: HU24892955
Kontakt za varstvo podatkov: [email protected] ali prek kontaktnega obrazca v nogi spletne strani z izbiro teme »Vprašanje o varstvu podatkov«. Obrazec je dostopen vsakomur, brez registracije in nakupa.
Razvoj aplikacije: NOVA26
1.3 Obdelovalci podatkov in partnerji pri posredovanju podatkov
| Partner | Dejavnost | Sedež | Jamstva |
|---|---|---|---|
| Stripe, Inc. | Obdelava plačil | ZDA / Irska | EU-US Data Privacy Framework |
| ClickSend (Synph Pty Ltd) | Pošiljanje transakcijskih SMS-sporočil | Avstralija | Pogodbena jamstva SCC |
| Cloudflare, Inc. | CDN in spletna varnost | ZDA | EU-US Data Privacy Framework |
| KBOSS.hu Kft. (Számlázz.hu) | Izdajanje računov | Madžarska (EU) | Prenos podatkov znotraj EU |
| Google LLC (Google Ads) | Merjenje konverzij (iz URL-parametra klika, brez shranjevanja na napravi obiskovalca – brez piškotkov in localStorage; izključno prek strežniškega API-ja, po izpolnitvi naročila) | ZDA / Irska | EU-US Data Privacy Framework |
| Tárhely.Eu Szolgáltató Kft. | Storitve gostovanja, upravljanje strežnikov | Madžarska (EU) | Obdelava podatkov znotraj EU, pogodba v skladu s členom 28 GDPR |
| NOVA26 | Razvoj aplikacije in sistema, tehnična podpora | Madžarska (EU) | Obdelava podatkov znotraj EU, pogodba v skladu s členom 28 GDPR |
| Nacionalni upravljavci cestninskih sistemov in njihovi uradni registracijski partnerji | Registracija e-vinjete v skladu s predpisi posamezne države | EU / ciljne države | V skladu z zakonodajo posamezne države |
Prenosi podatkov v ZDA potekajo na podlagi EU-US Data Privacy Framework. Prenosi podatkov v Avstralijo temeljijo na pogodbenih jamstvih Standard Contractual Clauses (SCC). Z našimi obdelovalci podatkov smo sklenili pogodbo o obdelavi podatkov v skladu s členom 28 GDPR.
Nacionalni upravljavci cestninskih sistemov se glede podatkov, ki so jim posredovani, štejejo za samostojne upravljavce: za obdelavo, ki jo izvajajo, velja njihova lastna nacionalna zakonodaja. Skupno upravljanje (člen 26 GDPR) ne obstaja.
1.4 Opredelitev pojmov
- GDPR: Splošna uredba Evropske unije o varstvu podatkov (2016/679).
- Obdelava podatkov: vsako dejanje ali niz dejanj, izvedenih na osebnih podatkih (zbiranje, beleženje, urejanje, shranjevanje, uporaba, posredovanje, izbris itd.).
- Upravljavec: tisti, ki določa namene in sredstva obdelave podatkov.
- Obdelovalec: tisti, ki obdeluje osebne podatke v imenu upravljavca.
- Upravitelj, Družba: upravitelj spletne strani.
- Osebni podatek: katera koli informacija, ki se nanaša na določeno ali določljivo fizično osebo.
- Privolitev: prostovoljna, konkretna, informirana in nedvoumna izjava volje posameznika, na katerega se nanašajo osebni podatki.
- Kršitev varstva podatkov: kršitev varnosti, ki povzroči uničenje, izgubo, spremembo ali nepooblaščeno razkritje osebnih podatkov.
- Tretja oseba: tisti, ki ni posameznik, na katerega se nanašajo osebni podatki, upravljavec ali obdelovalec.
- Uporabnik: obiskovalci, uporabniki, kupci spletne strani (posamezniki, na katere se nanašajo osebni podatki).
1.5 Načela obdelave podatkov
- Osebni podatki se obdelujejo zakonito, pošteno in na pregleden način.
- Zbiranje podatkov poteka za določene, jasne in zakonite namene.
- Obdelava podatkov je omejena na obseg, ki je potreben za dosego namena.
- Podatki so točni in ažurni; netočne podatke popravimo ali izbrišemo.
- Podatke hranimo le toliko časa, kolikor je potrebno.
- Varnost podatkov zagotavljamo z ustreznimi tehničnimi in organizacijskimi ukrepi.
1.6 Samodejno zabeleženi podatki
Ob obisku spletne strani se samodejno zabeležijo naslednji dnevniški parametri: čas vstopa in izstopa, čas, preživet na spletni strani, in dejavnost, vrsta brskalnika, ločljivost, jezik, operacijski sistem in vrsta naprave ter naslov IP. Pravna podlaga je zakoniti interes v skladu s členom 6(1)(f) GDPR (varno delovanje sistema in preprečevanje zlorab).
1.7 Podatki, ki jih posreduje uporabnik
Obseg obdelovanih podatkov: ime osebe, e-poštni naslov, telefonska številka, ime za izdajo računa, naslov za izdajo računa, davčna številka, registrska številka vozila, država izvora (oznaka države), kategorija vozila, obdobje veljavnosti pravice do uporabe cest. Cestninski sistemi posameznih držav lahko zahtevajo tudi navedbo dodatnih podatkov: številka šasije vozila (VIN), ime lastnika ali imetnika vozila, številka potnega lista ali osebnega dokumenta. Te dodatne zahteve glede podatkov ne temeljijo na odločitvi upravitelja, temveč na predpisih uradnega cestninskega sistema posamezne države; podatke posredujemo zadevnemu upravljavcu cestninskega sistema izključno z namenom izvedbe registracije.
Namen obdelave podatkov: uporaba spletne strani, sklenitev in izpolnitev pogodbe o nakupu, obračun pristojbin ter uveljavljanje iz tega izhajajočih terjatev.
Narava posredovanja podatkov: posredovanje zgoraj navedenih podatkov je pogoj za sklenitev pogodbe; brez njih naročila ne moremo izpolniti. Posredovanje podatkov za izdajo računa temelji na zakonski obveznosti.
1.8 Kategorije podatkov, nameni, pravne podlage in obdobja hrambe
| Kategorija podatkov | Namen | Pravna podlaga | Obdobje hrambe |
|---|---|---|---|
| Identifikacijski podatki (ime, e-pošta, telefon) | Sklenitev in izvajanje pogodbe | GDPR 6(1)(b) – izvajanje pogodbe | 5 let (zastaranje po Obligacijskem zakoniku); podatki, ki so del računovodske listine, 8 let |
| Podatki za izstavitev računa (ime, naslov, znesek) | Izdaja računa, davčna skladnost | GDPR 6(1)(c) – zakonska obveznost | 8 let (169. člen zakona št. C iz leta 2000) |
| Podatki o vozilu (registrska številka, oznaka države) | Registracija e-vinjete, izvajanje pogodbe | GDPR 6(1)(b) – izvajanje pogodbe | 5 let |
| Dodatni podatki, specifični za posamezno državo (številka šasije/VIN, ime lastnika ali uporabnika vozila, številka potnega lista/dokumenta) | Izpolnitev registracije, ki jo zahteva cestninski sistem posamezne države | GDPR 6(1)(b) – izvajanje pogodbe | 5 let |
| Podatki o plačilu (referenca kartice, ID transakcije) | Obdelava plačila | GDPR 6(1)(b) – izvajanje pogodbe | 8 let (računovodska listina) |
| IP-naslov, brskalnik, podatki o seji | Varnost, preprečevanje zlorab | GDPR 6(1)(f) – zakoniti interes | 1 leto |
| Google Ads identifikator klika (gclid) | Merjenje konverzij, poslovna analiza | GDPR 6(1)(f) – zakoniti interes | 2 leti |
| Podatki SMS | Potrditev transakcije | GDPR 6(1)(b) – izvajanje pogodbe | 3 leta |
| Komunikacija s službo za pomoč strankam | Podpora strankam, obravnava pritožb | GDPR 6(1)(b) in (f) | 3 leta |
| Ocena tveganja Stripe | Preprečevanje goljufij (s strani ponudnika plačilnih storitev) | GDPR 6(1)(f) – zakoniti interes | Skladno z lastno politiko varstva podatkov ponudnika plačilnih storitev, dokler traja namen preprečevanja goljufij, najdlje 8 let od transakcije (podatek, povezan z računovodsko listino) |
Presoja interesov: za obdelave, ki temeljijo na zakonitem interesu (varnostno beleženje, merjenje konverzij, preprečevanje goljufij), smo izvedli test tehtanja interesov, katerega povzetek je na voljo na zahtevo. Rezultat presoje interesov kaže, da te obdelave ne pomenijo nesorazmerne omejitve pravic posameznikov, na katere se nanašajo osebni podatki.
1.9 Izbris podatkov
Zahtevo posameznika za izbris izpolnimo najpozneje v enem mesecu (člen 12(3) GDPR); v primeru zapletenosti zahteve se ta rok lahko podaljša za dva meseca, o čemer vas obvestimo. V praksi izbris izvedemo v bistveno krajšem času. Izjema so računovodske listine, ki jih moramo na podlagi zakona št. C iz leta 2000 o računovodstvu hraniti 8 let.
Zahtevo lahko vložite na e-naslov [email protected] ali prek kontaktnega obrazca v nogi spletne strani. Če ni jasno, ali je zahtevo vložila upravičena oseba, lahko zahtevamo dodatne identifikacijske podatke.
2.0 Piškotki
Podrobne informacije o uporabi piškotkov na spletni strani so na voljo v ločeni Politiki piškotkov. Spletna stran trenutno uporablja izključno tehnično nujno potrebne piškotke; analitični ali marketinški piškotki oziroma vgrajene zunanje merilne kode na njej ne delujejo. Če bi jih uporabili, bi to storili izključno z vašo predhodno, izrecno privolitvijo.
2.1 Upravljanje privolitev
Spletno mesto uporablja izključno piškotke, ki so nujno potrebni za delovanje (tehnične piškotke), za katere v skladu s členom 5(3) Direktive 2002/58/ES (ePrivacy) – ki iz obveznosti izvzema shranjevanje, ki je nujno potrebno izključno za prenos elektronskega sporočila oziroma za zagotavljanje storitve, ki jo je posameznik izrecno zahteval – vaša privolitev ni potrebna. Za shranjevanje podatkov na končni opremi in dostop do njih sicer velja 155. člen madžarskega zakona št. C iz leta 2003 o elektronskih komunikacijah. Če bi v prihodnje uporabljali analitične ali trženjske piškotke, bi to storili izključno z vašo predhodno, izrecno privolitvijo. Zavrnitev privolitve bi bila prav tako enostavna kot njena podelitev, privolitev pa je mogoče kadar koli in prav tako enostavno preklicati; preklic ne vpliva na zakonitost obdelave, ki se je izvajala pred preklicem (člen 7(3) Splošne uredbe o varstvu podatkov).
2.2 Avtomatizirana obdelava podatkov
Obdelava naročil, registracija vinjete in pošiljanje potrditev poteka v pretežni meri avtomatizirano. Ne prihaja pa do avtomatiziranega sprejemanja odločitev ali oblikovanja profilov v smislu člena 22 Splošne uredbe o varstvu podatkov, ki bi imelo za vas pravne učinke ali bi na vas podobno znatno vplivalo. V spornih ali neobičajnih primerih v obdelavo poseže naš sodelavec.
Stripe kot ponudnik plačilnih storitev za namene preprečevanja goljufij uporablja lasten sistem za oceno tveganja (Stripe Radar). To je lasten sistem družbe Stripe; družba Enternova Kft. na podlagi te ocene ne sprejema avtomatiziranih odločitev.
2.3 Prenos podatkov v tretje države
Prenosi podatkov v Združene države Amerike (Stripe, Cloudflare, Google) potekajo na podlagi okvira EU-US Data Privacy Framework. Prenos podatkov v Avstralijo (ClickSend) temelji na pogodbenih jamstvih v obliki standardnih pogodbenih klavzul (SCC). Kopijo teh jamstev vam na zahtevo posredujemo.
2.4 Pooblaščena oseba za varstvo podatkov (DPO)
Družba Enternova Kft. na podlagi člena 37 Splošne uredbe o varstvu podatkov ni dolžna imenovati pooblaščene osebe za varstvo podatkov, saj ni javni organ, njena temeljna dejavnost ne zahteva obsežnega, rednega in sistematičnega spremljanja posameznikov, na katere se nanašajo osebni podatki, prav tako pa ne obdeluje posebnih vrst osebnih podatkov v velikem obsegu. Vprašanja glede varstva podatkov lahko posredujete na e-naslov [email protected] ali prek kontaktnega obrazca v nogi spletnega mesta.
3.1 Vaše pravice
- Pravica do obveščenosti in dostopa (člen 15 Splošne uredbe o varstvu podatkov): zahtevate lahko informacije o tem, katere vaše podatke obdelujemo, na kateri pravni podlagi, za kakšen namen in koliko časa. Na zahtevo odgovorimo najpozneje v enem mesecu.
- Pravica do popravka (člen 16): zahtevate lahko popravek netočnih podatkov.
- Pravica do izbrisa (člen 17): zahtevate lahko izbris svojih podatkov, razen podatkov, za katere velja zakonska obveznost hrambe.
- Pravica do omejitve obdelave (člen 18): zahtevate lahko omejitev obdelave.
- Pravica do prenosljivosti podatkov (člen 20): podatke, ki ste nam jih posredovali, lahko prejmete v strukturirani, strojno berljivi obliki.
- Pravica do preklica privolitve (člen 7(3)): privolitev za obdelavo, ki temelji na privolitvi, lahko kadar koli in prav tako enostavno prekličete.
3.2 Pravica do ugovora
Iz razlogov, povezanih z vašim posebnim položajem, lahko kadar koli ugovarjate obdelavi podatkov, ki temelji na zakonitem interesu (člen 6(1)(f) GDPR) – vključno z varnostnim beleženjem (logiranjem) in merjenjem konverzij. V primeru vašega ugovora obdelavo podatkov prenehamo, razen če zanjo obstajajo nujni legitimni razlogi, ki prevladajo nad vašimi interesi, ali če je povezana z uveljavljanjem pravnih zahtevkov. V primeru ugovora zoper obdelavo podatkov za namene neposrednega trženja podatke za ta namen nemudoma in brezpogojno izbrišemo.
3.3 Pravna sredstva
Če menite, da je prišlo do nezakonite obdelave podatkov, lahko vložite pritožbo pri nadzornem organu države članice vašega običajnega prebivališča, kraja dela ali kraja domnevne kršitve oziroma pri spodaj navedenem madžarskem nadzornem organu (člen 77 GDPR):
Nacionalni organ za varstvo podatkov in svobodo obveščanja (Nemzeti Adatvédelmi és Információszabadság Hatóság – NAIH)
1055 Budimpešta, Falk Miksa utca 9-11.
Poštni naslov: 1363 Budapest, Pf. 9.
www.naih.hu
Poleg tega se lahko obrnete na sodišče (člen 79 GDPR), in če vam je zaradi obdelave podatkov nastala škoda, lahko zahtevate odškodnino (člen 82 GDPR).
3.4 Varnost podatkov
Prenos podatkov poteka prek šifrirane povezave (SSL/TLS). Do sistema lahko dostopajo izključno pooblaščeni sodelavci, dostopi se beležijo, podatki pa se redno varnostno kopirajo. Z našimi obdelovalci podatkov smo sklenili pogodbo v skladu s členom 28 GDPR. V primeru kršitve varstva osebnih podatkov ravnamo v skladu s členoma 33 in 34 GDPR.
3.5 Končne določbe
Če v tem obvestilu odkrijete napako ali pomanjkljivost, nas o tem nemudoma obvestite na e-naslov [email protected] ali prek kontaktnega obrazca v nogi spletne strani.
Predpisi, ki so podlaga za obdelavo podatkov:
- Uredba (EU) 2016/679 Evropskega parlamenta in Sveta (GDPR).
- Zakon št. CXII iz leta 2011 o pravici do informacijske samoodločbe in svobodi obveščanja.
- Zakon št. CVIII iz leta 2001 o storitvah elektronskega poslovanja.
- Zakon št. C iz leta 2003 o elektronskih komunikacijah (zlasti 155. člen).
- Zakon št. C iz leta 2000 o računovodstvu (hramba knjigovodskih listin).
- Zakon št. V iz leta 2013 o Civilnem zakoniku.
Velja od: 12. 08. 2026.