Izjava o obradi podataka

1.1 Prethod

Opseg Izjave o obradi podataka (obavještenje) jednako se odnosi na sve domene sa kojih je ovaj sistem službeno dostupan. Također se primjenjuje na pravne odnose pripadajućih aplikacija i mreža. Ovaj Dokument postavljen je u podnožju aktuelne web stranice, dostupan je na više jezika, važi od naznačenog datuma i ostaje na snazi do opoziva. Korištenjem web stranice, naročito prilikom narudžbe i eksplicitnim označavanjem odgovarajućeg polja, korisnik prihvata da se na njega automatski primjenjuju svi propisi povezani sa korištenjem stranice. 

Ako korisnik pristupi web stranici kojom upravlja Društvo ili koristi pripadajuću aplikaciju, odnosno na bilo koji način pregleda njihov sadržaj, izjavljuje da prihvata odredbe ovog Dokumenta kao obavezujuće za sebe. Operater je ovlašten jednostrano izmijeniti sadržaj Dokumenta, što ne važi retroaktivno.

1.2 Voditelj obrade podataka, operater

Enternova Kft.

  • 2161 Csomád
  • Szent István utca 48
  • Poreski broj: HU24892955

1.2.4 Dodatni obrađivači podataka

Stripe procesor plaćanja
Cloudflare CDN mreža
Kboss.hu Fakturisanje
SMS procesor
Google
APP Store IOS
Nacionalno preduzeće za naplatu putarine d.o.o.

1.3 Definicije pojmova

  • GDPR (Opća uredba o zaštiti podataka): nova Uredba o zaštiti podataka Evropske unije.
  • Obrada podataka: bilo koja radnja ili skup radnji koja se vrši sa ličnim podacima ili skupovima ličnih podataka, automatizovano ili neautomatizovano, poput prikupljanja, evidentiranja, organizovanja, strukturisanja, skladištenja, prilagođavanja ili modifikacije, pretrage, uvida, upotrebe, otkrivanja putem prijenosa, širenja ili stavljanja na raspolaganje na drugi način, usklađivanja ili povezivanja, ograničavanja, brisanja ili uništavanja.
  • Voditelj/obrađivač podataka: fizičko ili pravno lice, agencija ili drugo tijelo koje samostalno ili zajedno s drugima određuje svrhu i sredstva obrade ličnih podataka u ime voditelja obrade podataka. Ako su svrha i sredstva obrade određeni pravom EU ili države članice, poseban nadzor ili određivanje može regulisati i to pravo.
  • Operater, Društvo: operator web stranice.
  • Lični podatak: bilo koja informacija koja se odnosi na identifikovano ili identificirano fizičko lice (ispitanik). Ispitanik je fizičko lice koje se može identificirati direktno ili indirektno, posebno pomoću identifikatora kao što je ime, identifikacijski broj, podaci o lokaciji, online identifikator ili sa jednim ili više faktora specifičnih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili društveni identitet tog fizičkog lica.
  • Pristanak ispitanika: svjesno, dobrovoljno i jasno izražavanje želje ispitanika, na temelju informacija, kojim on/ona daje pristanak na obradu ličnih podataka na koje se to odnosi, izjavom ili jasnom potvrdnom radnjom.
  • Incident povrede podataka: povreda sigurnosti koja dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa prenesenim, pohranjenim ili na drugi način obrađenim ličnim podacima.
  • Treća strana: fizičko ili pravno lice, agencija ili drugo tijelo koje nije ispitanik, voditelj obrade niti obrađivač, niti lica koja su pod direktnom nadležnošću voditelja obrade ili obrađivača i ovlaštena su za obradu ličnih podataka.
  • Korisnik: posjetitelji, korisnici i kupci web stranice (ispitanici).

1.4 Načela obrade i procesuiranja podataka

Voditelj obrade izjavljuje da postupa u skladu sa odredbama ovog informativnog dokumenta i poštuje važeće zakonske propise, sa posebnom pažnjom na sledeće:

  • Obrada ličnih podataka mora biti zakonita, poštena i transparentna u odnosu na ispitanika.
  • Lični podaci moraju se prikupljati samo u određene, izričite i zakonite svrhe.
  • Svrha obrade ličnih podataka mora biti primjerena i relevantna i ne veća od potrebnog opsega.
  • Lični podaci moraju biti tačni i ažurirani; netačni podaci moraju biti izbrisani bez odlaganja.
  • Lični podaci se čuvaju u obliku koji omogućava identifikaciju ispitanika samo onoliko dugo koliko je neophodno. Produženo čuvanje podataka može biti dozvoljeno samo radi javnog interesa ili u statističke svrhe.
  • Obrada ličnih podataka mora se sprovoditi na način da se zaštiti sigurnost podataka primjenom odgovarajućih tehničkih i organizacionih mjera, uključujući zaštitu od neovlaštene ili nezakonite obrade, slučajnog gubitka, uništenja ili oštećenja.
  • Načela zaštite podataka moraju se primjenjivati na sve informacije vezane za identificirane ili identificirane fizičke osobe.

1.5 Podaci koji se obrađuju i pravni osnov istih

Pravni osnov za obradu podataka je pristanak ispitanika, kao i odredbe navedene regulative.
EU regulativa o elektronskim komercijalnim uslugama i uslugama informacijskog društva daje dodatne informacije.

Prilikom posjete web stranice, određeni parametri posjetilaca automatski se zapisuju.

Ovi zabilježeni parametri mogu uključivati sljedeće podatke o korisniku, u zavisnosti od toga šta program web stranice može prepoznati:

  • Vrijeme ulaska, vrijeme provedeno na stranici, aktivnosti tokom boravka, vrijeme izlaska.
  • Tip pretraživača posjetitelja, rezolucija, jezik, operativni sistem, tip uređaja.
  • IP adresa posjetioca.

Svrha obrade ovih podataka je osiguranje kvaliteta i statistika web stranice. Period obrade ovih podataka je 5 godina, osim ako Korisnik ne naloži drugačije.

1.6 Podaci koji se obrađuju na web stranici

Obrađuju se sljedeći lični podaci: ime i prezime, e-mail adresa, broj telefona, ime za fakturisanje, adresa za fakturisanje, poreski broj, registarska oznaka vozila, država porijekla (oznaka). U slučaju osiguravajućih poslova – ostali lični podaci neophodni za sklapanje ugovora sa osiguravajućim društvom. Ovi podaci se obrađuju u skladu sa Politikom privatnosti odgovarajućeg (Trećeg lica) osiguravajućeg društva.

Svrha obrade: puno korištenje web stranice, sklapanje ugovora o kupovini, određivanje sadržaja ugovora, praćenje ispunjenja ugovora, fakturisanje naknada, kao i ostvarivanje potraživanja.

Ukoliko korisnik da posebnu saglasnost, stranica može obrađivati određene lične podatke u svrhu slanja newslettera ili druge direktne marketinške pošte.

1.6.1 Period obrade podataka, rok čuvanja/brzine brisanja

Na zahtjev ispitanika, podaci će biti izbrisani u roku od 48 sati prema tački 1.7, u suprotnom vrijedi pravilo iz tačke 1.5. Računovodstvene isprave čuvaju se u skladu sa zakonom o računovodstvu, što određuje i obavezni period čuvanja podataka sadržanih u njima.

1.7 Važne informacije o obradi podataka, zahtjev za brisanje podataka

Trajanje obrade zavisi od specifične korisničke svrhe. Korisnik, kao ispitanik, ima pravo prigovoriti obradi svojih ličnih podataka. Može zahtijevati brisanje podataka i prije vremena, ukoliko može dokazati svoje pravo na brisanje. Zahtjev za brisanje podnosi se pisanim putem, kroz sistem za podršku na web stranici. Voditelj obrade može tražiti dodatne identifikacione podatke ukoliko nije jasno da zahtjev podnosi ovlašteno lice.

1.8 Newsletter, direktne marketinške aktivnosti

Operater izjavljuje da u potpunosti poštuje relevantne zakonske odredbe na osnovu objavljenih informacija i uputstava. U skladu sa zakonom o osnovnim uvjetima i pojedinim ograničenjima ekonomske promocije, Korisnik može unaprijed i eksplicitno pristati da ga Operater kontaktira sa promotivnim ponudama ili drugim porukama na date kontakt podatke, te da koristi lične podatke u svrhu slanja marketinških ponuda. Obrađivani podaci: ime i prezime, email adresa, broj telefona, datum.

Pravni osnov obrade: Korisnik može odustati od primanja ponuda u bilo koje vrijeme, bez ograničenja i bez navođenja razloga. Opcionu odjavu sa newslettera može izvršiti putem linka "odjava" na dnu svakog newsletter maila, koja vrijedi do ponovnog prijavljivanja.

Oglašivač, pružatelj oglašivačkih usluga i distributer reklame vodi evidenciju o ličnim podacima ispitanika koji su dali pristanak, u obimu navedenom u izjavi o pristanku. Podaci o primaocima reklame mogu se koristiti isključivo u skladu sa izjavom o pristanku i do njenog opoziva.

1.9 Prava u vezi s obradom podataka

Ispitanik može tražiti obavještenje od voditelja obrade o obradi ličnih podataka, ispravku, brisanje ili blokiranje podataka. U vezi sa pitanjima ili zahtjevima vezanim za svoje podatke, Korisnik se može javiti putem sistema za podršku na web stranici. Pravna osnova za prosljeđivanje podataka je pristanak korisnika ili relevantne EU regulative o e-trgovini i uslugama informacionog društva.

Voditelj obrade je dužan dizajnirati i provoditi postupke obrade podataka tako da zaštiti privatnost ispitanika. Voditelj obrade i obrađivač podataka su dužni osigurati sigurnost podataka, poduzeti tehničke i organizacione mjere i uspostaviti proceduralna pravila nužna za sprovođenje mjerodavnih propisa o zaštiti podataka i tajni.

Podaci moraju biti zaštićeni odgovarajućim mjerama posebno protiv neovlaštenog pristupa, izmjene, prenosa, objavljivanja, brisanja, uništenja, slučajnog gubitka, oštećenja, kao i protiv nedostupnosti zbog promjena tehnologije. Radi zaštite elektronskih evidencija, mora se osigurati odgovarajuća tehnička zaštita da podaci u evidencijama ne budu direktno povezani i dodijeljeni ispitaniku, osim ako to ne nalaže zakon.

Tokom automatske obrade ličnih podataka, voditelj i obrađivač podataka poduzimaju dodatne mjere kako bi osigurali:

  • Sprečavanje neovlaštenog unosa podataka.
  • Sprečavanje korištenja automatskih sistema za obradu podataka od strane neovlaštenih osoba putem uređaja za prijenos podataka.
  • Mogućnost utvrđivanja i provjere kome su lični podaci prenijeti ili mogu biti preneseni upotrebom uređaja za prijenos podataka.
  • Mogućnost provjere kada, koje i ko je unio podatke u automatske sisteme za obradu podataka.
  • Mogućnost oporavka instaliranih sistema u slučaju kvara i izradu izvještaja o greškama tokom automatske obrade.

Pri određivanju i primjeni mjera sigurnosti podataka, voditelj i obrađivač podataka moraju uzeti u obzir stepen razvoja tehnologije. Od više mogućih načina obrade treba izabrati onaj koji dati veći stepen zaštite ličnih podataka, osim ako to za voditelja obrade predstavlja nerazmjerno opterećenje.

Voditelj obrade vodi više automatskih dnevnika radi provjere zakonitosti prijenosa podataka i obavještavanja ispitanika, koji u cjelini omogućavaju praćenje sljedećih podataka: vrijeme prijenosa, pravnu osnovu i primaoca, opseg prenesenih podataka, te druge podatke propisane relevantnim zakonodavstvom.

Ako voditelj obrade ne udovolji zahtjevu za ispravku, blokiranje ili brisanje podataka, u roku od 30 dana od prijema zahtjeva pismeno će navesti stvarne i pravne razloge odbijanja. U slučaju odbijanja, voditelj obrade obavještava ispitanika o mogućnostima pravne zaštite.

Ispitanik ima pravo dobiti lične podatke koje je dostavio voditelju obrade i ima pravo da ne bude predmet automatizovane odluke koja za njega ima pravne posljedice, osim ako je to potrebno za sklapanje ili izvršenje ugovora između ispitanika i voditelja obrade, ili to dopušta pravo EU uz odgovarajuće zaštitne mjere, ili je ispitanik na to izričito pristao.

2.1 Završne odredbe

Podaci koje dostavi Korisnik pohranjuju se na serverima. Pristup podacima imaju samo zaposlenici operatera i svi su odgovorni za sigurnu obradu tih podataka.

Ako u ovom obavještenju primijetite grešku ili nedostatak, molimo Vas da nas odmah obavijestite. Naši zaposlenici će poduzeti sve kako bi riješili i najmanji korisnički ili posjetilački spor te, ako je potrebno, izmijenili ili dopunili ovu Izjavu o obradi podataka.

2.2 Prava u vezi s obradom podataka

  • Pravo na informaciju:
    Putem sistema za podršku možete zatražiti informacije koje podatke obrađujemo, na osnovu kojeg pravnog temelja, u koju svrhu, iz kog izvora i koliko dugo. Na Vaš zahtjev, obavijestit ćemo Vas najkasnije u roku od 30 dana na e-mail adresu navedenu u zahtjevu.
  • Pravo na ispravku:
    Putem sistema za podršku možete zatražiti ispravku Vaših podataka. To ćemo izvršiti na Vaš zahtjev u roku od 30 dana i obavijestiti Vas na e-mail naveden u zahtjevu.
  • Pravo na brisanje:
    Putem sistema za podršku možete zatražiti brisanje Vaših podataka. To ćemo izvršiti na Vaš zahtjev najkasnije u roku od 30 dana i o tome Vas obavijestiti na e-mail iz zahtjeva.
  • Pravo na blokiranje:
    Putem sistema za podršku možete zatražiti blokiranje Vaših podataka. Blokada traje dok god razlog koji ste naveli opravdava čuvanje podataka. Na Vaš zahtjev, obavijestićemo Vas u roku od 30 dana na e-mail iz zahtjeva.
  • Pravo na prigovor:
    Putem sistema za podršku možete uložiti prigovor na obradu podataka. Prigovor ćemo razmotriti u roku od 15 dana od prijema i obavijestiti Vas o odluci putem e-maila.
  • Pravo na pravnu zaštitu u vezi s obradom podataka:
    U slučaju nezakonite obrade podataka, molimo da nas obavijestite putem sistema za podršku – nastojat ćemo što prije otkloniti problem i vratiti zakonito stanje.

Ako smatrate da zakonito stanje nije vraćeno ili rješenje ne ispunjava Vaša očekivanja, pravni lijek možete potražiti putem sljedećeg linka:

Relevantni propisi u osnovi obrade podataka:

  • Uredba (EU) 2016/679 Evropskog parlamenta i Vijeća (27. april 2016.) o zaštiti fizičkih lica u vezi obrade ličnih podataka i slobodnom protoku takvih podataka te o stavljanju van snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka).
  • 2011. godine, zakon CXII o pravu na informacijsko samoodređenje i slobodi informacija.
  • Zakon LXVI iz 1995. o zaštiti javnih dokumenata, državnih arhiva i privatnog arhivskog materijala.
  • Uredba Vlade 335/2005 (XII.29.) o općim zahtjevima za upravljanje dokumentacijom organa sa javnim zadatkom.
  • Zakon CVIII iz 2001. o elektronskoj trgovini i određenim pitanjima usluga informacionog društva.
  • Zakon C iz 2003. o elektronskim komunikacijama.
  • Pružalac usluge će u potpunosti poštovati sve pravne propise o obradi ličnih podataka, posebno Uredbu (EU) 2016/679 Evropskog parlamenta i Vijeća.

Ova Izjava o zaštiti podataka je pripremljena na temelju Uredbe (EU) 2016/679 Evropskog parlamenta i Vijeća o zaštiti fizičkih lica u vezi obrade ličnih podataka i slobodnog protoka takvih podataka te uzimajući u obzir sadržaj Zakona CXII iz 2011. o pravu na informacijsko samoodređenje i slobodi informacija.

Upite i zahtjeve o obradi podataka možete podnijeti putem sistema za podršku na web stranici, dostupnog u meniju za kontakt i podnožju stranice.

2025.09.01.