Izjava o obradi podataka

1.1 Preambula

Ovaj Izjava o obradi podataka (obavijest) vrijedi za sve domene s kojih je ovaj sustav službeno dostupan. Osim toga, odnosi se i na pravne odnose vezane uz sve povezane aplikacije i mreže. Ovaj dokument je postavljen u podnožju aktualne web stranice, dostupan je na više jezika, vrijedi od naznačenog datuma i ostaje na snazi do opoziva. Korištenjem web stranice, a naročito prilikom naručivanja te označavanjem relevantnog polja, Korisnik prihvaća da se na njega automatski primjenjuju sva pravila u vezi korištenja web stranice.

Ukoliko Korisnik pristupi Web stranici koju upravlja Društvo ili koristi povezanu aplikaciju, ili na bilo koji način pregledava njihov sadržaj, smatra se da prihvaća uvjete iz ovog Dokumenta kao obvezujuće za sebe. Operater ima pravo jednostrano mijenjati sadržaj Dokumenta, ali te izmjene ne djeluju retroaktivno.

1.2 Voditelj obrade podataka, operater

Enternova Kft.

  • 2161 Csomád
  • Szent István utca 48 
  • Porezni broj: HU24892955

1.2.4 Dodatni voditelji obrade

Stripe Procesor plaćanja
Cloudflare CDN mreža
Kboss.hu Fakturiranje
SMS procesor
Google
APP Store IOS
Nacionalna tvrtka za naplatu cestarina ZRT.

1.3 Definicije pojmova

  • GDPR (Opća uredba o zaštiti podataka): nova Uredba o zaštiti podataka Europske unije.
  • Obrada podataka: bilo koja operacija ili skup operacija nad osobnim podacima ili skupovima osobnih podataka, automatiziranim ili neautomatiziranim sredstvima, kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, izmjena, mijenjanje, dohvat, uvid, korištenje, otkrivanje prijenosom, širenje, ili na drugi način stavljanje na raspolaganje, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje.
  • Voditelj obrade, izvršitelj obrade: fizička ili pravna osoba, agencija ili bilo koji drugi subjekt koja obrađuje osobne podatke u ime voditelja obrade te samostalno ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka. Ako su svrhe i sredstva obrade određeni zakonodavstvom EU-a ili države članice, tada zakonodavstvo može odrediti i posebne kriterije za imenovanje voditelja obrade.
  • Operater, Društvo: operater Web stranice
  • Osobni podaci: bilo koja informacija koja se odnosi na identificiranu ili moguću identificirati fizičku osobu (ispitanika). Identificirana je fizička osoba koja se može izravno ili neizravno odrediti, osobito pomoću identifikatora poput imena, broja, lokacijskih podataka, online identifikatora ili jednog ili više faktora specifičnih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet fizičke osobe.
  • Pristanak ispitanika: svaka izjava ili jasna potvrdna radnja ispitanika kojom daje dobrovoljnu, specifičnu, informiranu i nedvosmislenu privolu za obradu osobnih podataka koji se na njega odnose.
  • Incident zaštite podataka: kršenje sigurnosti koje dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja ili pristupa osobnim podacima koji su preneseni, pohranjeni ili na drugi način obrađeni.
  • Treća strana: fizička ili pravna osoba, agencija ili bilo koji drugi subjekt koji nije ispitanik, voditelj obrade, izvršitelj obrade ili osobe koje pod izravnom nadležnošću voditelja ili izvršitelja obrade ovlašteno obrađuju osobne podatke.
  • Korisnik: posjetitelji, korisnici, kupci Web stranice (ispitanici).

1.4 Načela obrade i obrade podataka

Voditelj obrade izjavljuje da obrađuje osobne podatke u skladu s odredbama ove obavijesti o obradi podataka i poštuje relevantne pravne propise, s posebnom pažnjom na sljedeće:

  • Osobni podaci moraju se obrađivati zakonito, pošteno i transparentno s obzirom na ispitanika.
  • Prikupljanje osobnih podataka smije se provoditi samo za određene, izričite i zakonite svrhe.
  • Svrhe obrade osobnih podataka moraju biti primjerene i relevantne te se smiju obrađivati samo u nužnom opsegu.
  • Osobni podaci moraju biti točni i ažurni; netočne osobne podatke treba odmah izbrisati.
  • Osobni podaci moraju biti pohranjeni na način koji omogućuje identifikaciju ispitanika samo onoliko dugo koliko je potrebno; čuvanje podataka dulje moguće je samo u svrhe arhiviranja od javnog interesa ili u statističke svrhe.
  • Obrada osobnih podataka mora se provoditi tako da se primjenom odgovarajućih tehničkih i organizacijskih mjera osigura primjereno sigurnost osobnih podataka, uključujući zaštitu od neovlaštene ili nezakonite obrade, slučajnog gubitka, uništenja ili oštećenja.
  • Načela zaštite osobnih podataka primjenjuju se na sve informacije povezane s identificiranim ili identificiranim osobama.

1.5 Obrađivani podaci i njihov pravni temelj

Pravni temelj obrade podataka je suglasnost ispitanika, odnosno sljedeći pravni propisi.
Dodatne informacije dostupne su u EU propisima koji se odnose na elektroničke trgovinske usluge i usluge informacijskog društva.

Pojedini parametri posjetitelja automatski se bilježe tijekom posjeta web stranice.

Ovi parametri mogu, ovisno o programskom kodu web stranice, uključivati sljedeće podatke za Korisnika:

  • Vrijeme ulaska, vrijeme provedeno na web stranici, aktivnosti tijekom tog vremena, vrijeme izlaska.
  • Vrsta preglednika posjetitelja, rezolucija, jezik, operativni sustav, tip uređaja.
  • IP adresa posjetitelja.

Svrha ove obrade je osiguranje kvalitete i izrada statistike web stranice. Trajanje čuvanja ovih podataka: 5 godina, osim ako Korisnik ne postupi drukčije.

1.6 Podaci obrađeni na web stranici

Obuhvat obrađenih podataka uključuje: osobno ime, e-mail adresu, broj telefona, ime za naplatu, adresu za naplatu, porezni broj, registarske oznake vozila, zemlju podrijetla (oznaku države), a u slučaju osiguranja, ostale osobne podatke potrebne za sklapanje konkretnog osiguranja. Ovi obrađivani podaci obrađuju se sukladno pravilima zaštite podataka dotične (Treće strane) osiguravajuće kuće.

Svrha obrade: potpuno korištenje Web stranice, sklapanje ugovora o kupnji, određivanje njegovog sadržaja, praćenje izvršenja, fakturiranje pripadajućih naknada i provođenje potraživanja vezanih uz to.

Uz posebnu privolu korisnika, Web stranica može obrađivati određene osobne podatke Korisnika radi, primjerice, slanja newslettera ili druge izravne marketinške pošte.

1.6.1 Trajanje obrade podataka, rok za brisanje podataka

Na zahtjev ispitanika, obrađivani podaci moraju biti izbrisani u roku od 48 sati sukladno točki 1.7; u drugim slučajevima primjenjuje se točka 1.5. Računovodstveni isprave moraju se čuvati prema odredbama Zakona o računovodstvu, što ujedno predstavlja obvezno razdoblje čuvanja podataka sadržanih u njima.

1.7 Važne informacije o obradi podataka, zahtjev za brisanje podataka

Trajanje obrade podataka uvijek ovisi o konkretnoj svrsi korisnika. Korisnik kao ispitanik može prigovoriti obradi svojih osobnih podataka. Brisanje podataka može zatražiti i prije isteka roka ako može dokazati pravo na brisanje. Zahtjev za brisanje podataka podnosi se pisanim putem putem sustava podrške web stranice. Voditelj obrade može zatražiti dodatne identifikacijske podatke ako nije jasno da zahtjev podnosi ovlaštena osoba.

1.8 Newsletter, DM aktivnosti

Operator izjavljuje da na temelju objavljenih informacija i obavijesti u potpunosti poštuje relevantne pravne propise. Sukladno Zakonu o osnovnim uvjetima i ograničenjima gospodarskog oglašavanja, Korisnik može unaprijed i izričito pristati da ga Operator kontaktira na navedene kontakte sa svojim marketinškim ponudama i ostalim porukama, te da obrađuje njegove osobne podatke u svrhu slanja ponuda. Kategorije obrađenih podataka: osobno ime, e-mail adresa, broj telefona, datum.

Pravni temelj obrade: Korisnik se može bez ograničenja i obrazloženja odjaviti od primanja ponuda. Odjava s newslettera moguća je putem linka "odjava" na dnu poslanih newslettera, a ista stupa na snagu do ponovne prijave.

Oglašivač, pružatelj oglašivačkih usluga te oglašivački subjekt vodi evidenciju osobnih podataka osoba koje su dale suglasnost u skladu sa svojim izjavama. Podaci evidentirani u ovoj evidenciji mogu se obrađivati samo sukladno sadržaju suglasnosti i do njezina opoziva.

1.9 Prava povezana s obradom podataka

Ispitanik može zatražiti informacije o obradi svojih osobnih podataka, zatražiti ispravak, brisanje ili blokadu svojih osobnih podataka. Ako Korisnik ima bilo kakvo pitanje o podatcima koji se obrađuju ili zatraži pojašnjenje, to može učiniti putem sustava podrške web stranice. Pravni temelj za prijenos podataka je suglasnost Korisnika te relevantni propisi Europske unije o elektroničkim trgovačkim uslugama i uslugama informacijskog društva.

Voditelj obrade mora planirati i provoditi aktivnosti obrade tako da osigura zaštitu privatnosti ispitanika. Voditelj i, u okviru svojih zadataka, izvršitelj obrade dužni su brinuti za sigurnost podataka, poduzeti potrebne tehničke i organizacijske mjere te razviti postupovne pravila potrebna za provedbu relevantnih propisa o zaštiti podataka i tajnosti.

Podatke je potrebno zaštititi odgovarajućim mjerama, posebno protiv neovlaštenog pristupa, izmjene, prijenosa, objave, brisanja ili uništenja te slučajnog uništenja i oštećenja, kao i protiv nemogućnosti pristupa zbog promjene korištene tehnologije. Radi zaštite elektroničkih podataka u evidencijama mora se osigurati tehničkim rješenjima da se podaci pohranjeni u evidencijama ne mogu izravno povezati sa ispitanikom, osim ako to nije drukčije određeno zakonom.

Tijekom automatizirane obrade osobnih podataka voditelj i izvršitelj obrade dodatnim mjerama osiguravaju:

  • Sprečavanje neovlaštenog unosa podataka.
  • Sprečavanje neovlaštene uporabe automatskih sustava za obradu podataka putem prijenosnih uređaja od strane neovlaštenih osoba.
  • Mogućnost provjere i utvrđivanja komu su osobni podaci preneseni ili mogu biti preneseni primjenom prijenosnih uređaja.
  • Mogućnost provjere i utvrđivanja koji su osobni podaci, kada i tko unio u automatizirane sustave za obradu podataka.
  • Mogućnost obnove instaliranih sustava u slučaju kvara te izradu izvješća o greškama koje nastanu tijekom automatizirane obrade.

Pritom voditelj i izvršitelj obrade moraju pri određivanju i primjeni mjera za sigurnost podataka uzeti u obzir tehnički razvoj. Između više mogućih rješenja potrebno je primijeniti ono koje pruža višu razinu zaštite osobnih podataka, osim ako bi to predstavljalo nerazmjeran napor za voditelja obrade.

Voditelj obrade vodi nekoliko automatskih dnevničkih evidencija radi provjere zakonitosti prijenosa podataka i informiranja ispitanika, koje kolektivno sadrže i omogućuju praćenje vremena prijenosa podataka, pravnu osnovu, primatelja i opseg prenesenih osobnih podataka, kao i druge podatke određene zakonom.

Ako voditelj obrade ne udovolji zahtjevu za ispravak, blokaciju ili brisanje podataka, u roku 30 dana od zaprimanja pisanog zahtjeva mora navesti činjenične i pravne razloge odbijanja zahtjeva te o mogućnosti pravne zaštite ispitanika.

Ispitanik ima pravo primiti osobne podatke koje je dao voditelju obrade. Također ima pravo da se na njega ne odnosi bilo koja odluka temeljena isključivo na automatiziranoj obradi, koja ima pravne učinke ili ga značajno pogađa, osim ako je takva odluka nužna za sklapanje ili izvršenje ugovora između ispitanika i voditelja obrade, ako to dopušta pravo Unije uz odgovarajuće zaštitne mjere, ili je ispitanik izričito pristao na to.

2.1 Završne odredbe

Podatke koje je dostavio Korisnik pohranjuju serveri. Podacima imaju pristup samo zaposlenici operatera i svi su odgovorni za sigurnost tih podataka.

Ako u ovom obavijesti primijetite grešku ili nedostatak, molimo da nas odmah obavijestite o toj činjenici. Naši zaposlenici će poduzeti sve kako bi minimalizirali moguće nesuglasice korisnika ili posjetitelja, te će dopuniti ili izmijeniti ovu Izjavu o obradi podataka ako je potrebno.

2.2 Prava u vezi s obradom podataka

  • Pravo na pristup informacijama:
    Putem sustava podrške, od nas možete zatražiti obavijest o tome koje vaše podatke, na kojoj pravnoj osnovi, u koju svrhu, iz kojeg izvora i koliko dugo obrađujemo. Na vaš zahtjev šaljemo informaciju na e-mail adresu navedenu u zahtjevu u roku od najviše 30 dana.
  • Pravo na ispravak:
    Putem sustava podrške možete zatražiti izmjenu bilo kojeg od vaših podataka. Na vaš zahtjev poduzimamo radnju u roku od najviše 30 dana i šaljemo vam potvrdu na e-mail adresu navedenu u zahtjevu.
  • Pravo na brisanje:
    Putem sustava podrške možete zatražiti brisanje svojih podataka. Na vaš zahtjev podatke ćemo izbrisati u roku od najviše 30 dana i potvrdu poslati na e-mail adresu iz zahtjeva.
  • Pravo na blokadu:
    Putem sustava podrške možete zatražiti blokiranje svojih podataka. Blokiranje traje dok god postoji razlog koji ste naveli u zahtjevu. Na vaš zahtjev blokirat ćemo podatke u roku od najviše 30 dana i potvrdu poslati na e-mail adresu iz zahtjeva.
  • Pravo na prigovor:
    Putem sustava podrške možete uložiti prigovor na obradu podataka. Prigovor ćemo razmotriti u roku od najviše 15 dana od zaprimanja zahtjeva, donijet ćemo odluku o osnovanosti prigovora i o odluci ćete biti obaviješteni e-poštom.
  • Mogućnost pravne zaštite u vezi s obradom podataka:
    Ako osobno primijetite nezakonitu obradu podataka, obavijestite nas putem sustava podrške kako bismo mogli u najkraćem roku uspostaviti zakonito stanje. Poduzet ćemo sve potrebne mjere radi rješavanja konkretne situacije u vašu korist.

Ako smatrate da se zakonito stanje ne može uspostaviti ili da ispravak ne udovoljava vašim očekivanjima, pravnu zaštitu možete zatražiti putem sljedeće poveznice:

Pravni propisi koji su temelj za obradu podataka:

  • Uredba (EU) 2016/679 Europskog parlamenta i Vijeća (od 27. travnja 2016.) o zaštiti pojedinaca u pogledu obrade osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka).
  • Mađarski Zakon CXII iz 2011. o pravu na informacijsko samoodređenje i slobodi informacija.
  • Mađarski Zakon LXVI iz 1995. o javnim dokumentima, državnim arhivima i čuvanju privatnih arhivskih materijala.
  • Mađarska Uredba Vlade 335/2005. (XII.29.) o općim zahtjevima za upravljanje dokumentacijom tijela javne vlasti.
  • Mađarski Zakon CVIII iz 2001. o elektroničkim trgovačkim uslugama i određenim pitanjima informacijskog društva.
  • Mađarski Zakon C iz 2003. o elektroničkim komunikacijama.
  • Pružatelj usluga u potpunosti namjerava ispuniti sve obveze propisane zakonima o zaštiti osobnih podataka, a osobito odredbe Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća.

Ova Obavijest o obradi podataka izrađena je na temelju Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća o zaštiti osobnih podataka i slobodnom kretanju podataka, uzimajući u obzir sadržaj Mađarskog Zakona CXII iz 2011. o pravima na informacijsko samoodređenje i slobodu informiranja.

Upiti i zahtjevi vezani uz obradu podataka mogu se podnijeti putem sustava podrške dostupanih u izborniku i podnožju web stranice.

01.09.2025.