Изјава за обработка на лични податоци

1.1 Преамбула

Оваа Изјава за заштита на личните податоци (информација) важи за сите домен адреси на кои системот е официјално достапен. Дополнително, таа ги опфаќа и правните односи на поврзаните апликации и мрежи. Овој документ е сместен во подножјето на тековната веб-страница, достапен е на повеќе јазици, важи од наведениот датум и е во сила до повлекување. Корисникот, со користење на веб-страницата, особено при нарачка и со експлицитна индикација во соодветното поле, ги прифаќа сите правила поврзани со користењето на веб-страницата како автоматски важечки за него.

Доколку Корисникот пристапи на веб-страницата управувана од Друштвото или користи поврзана апликација, читајќи ја нејзината содржина на било кој начин, ги прифаќа одредбите од овој Документ како задолжителни за себе. Операторот има право еднострано да ја менува содржината на Документот, што нема ретроактивно дејство.

1.2 Контролор на податоци, Oператор

Enternova Kft.

  • 2161 Чомад
  • Улица Сент Иштван 48
  • Даночен број: HU24892955

1.2.4 Дополнителни контролори на податоци

Stripe процесор на плаќања
Cloudflare CDN мрежа
Kboss.hu наплата
SMS процесор
Google
APP Store IOS
Nemzeti útdíjfizetési ZRT.

1.3 Дефиниции

  • GDPR (Општа регулатива за заштита на податоците): Новата регулатива за заштита на лични податоци на Европската унија.
  • Обработка на податоци: Секоја операција или збир на операции извршени врз лични податоци или збирки на лични податоци, автоматизирано или неавтоматизирано, како што се собирање, евидентирање, организирање, структурирање, складирање, прилагодување или измена, прибирање, увид, користење, откривање преку пренос, дистрибуција, или овозможување пристап на друг начин, усогласување или поврзување, ограничување, бришење или уништување.
  • Контролор на податоци, обработувач на податоци: Физичко или правно лице, агенција или друг орган кој самостојно или заедно со други ги утврдува целите и средствата на обработка на личните податоци. Кога целите и средствата на обработката се утврдени со правото на Европската унија или на државите членки, контролните критериуми можат да бидат пропишани и со тој закон.
  • Оператор, Друштво: Операторот на веб-страницата.
  • Личен податок: Секоја информација што се однесува на идентификувано или идентификувачко физичко лице (субјект на податоци). Идентификувачко лице е кое може директно или индиректно да се идентификува, особено преку идентификатор како име, број, податоци за локација, онлајн идентификатор или со еден или повеќе фактори специфични за физичкиот, физиолошкиот, генетскиот, менталниот, економскиот, културниот или општествениот идентитет на тоа лице.
  • Согласност на субјектот на податоци: Доброволна, конкретна, информирана и недвосмислена изјава за волја на субјектот на податоци, со која со изјава или со јасна потврда дава согласност за обработка на неговите лични податоци.
  • Инцидент со заштита на податоци: Повреда на безбедноста која доведува до случајно или незаконско уништување, губење, измена, неовластено откривање или пристап до пренесени, складирани или на друг начин обработувани лични податоци.
  • Трета страна: Физичко или правно лице, агенција или друг орган, кој не е субјектот на податоци, контролорот или обработувачот на податоци, или лица овластени од контролорот или обработувачот под нивна директна управа за обработка на личните податоци.
  • Корисник: Посетители, корисници, купувачи (субјекти на податоци) на веб-страницата.

1.4 Насоки за обработка и обработка на податоци

Контролорот на податоци изјавува дека обработката на личните податоци се спроведува согласно оваа информативна изјава и согласно релевантните законски одредби, особено со акцент на следново:

  • Обработката на личните податоци мора да се врши на законит и фер начин и на транспарентен начин за субјектот на податоците.
  • Личните податоци треба да се собираат само за конкретни, јасни и законски цели.
  • Целта на обработка на личните податоци мора да биде соодветна и релевантна и ограничена на неопходниот обем.
  • Личните податоци мора да бидат точни и ажурирани; неточните податоци мора веднаш да бидат избришани.
  • Складирањето на личните податоци треба да овозможи идентификација на субјектот само колку што е потребно; подолго складирање е дозволено само за јавни архивски или статистички цели.
  • Обработката на личните податоци треба да се врши така што соодветни технички и организациски мерки ќе обезбедат соодветна безбедност на податоците, вклучително и заштита од неовластена или незаконска обработка, случајно губење, уништување или оштетување.
  • Принципите на заштита на податоци се применуваат на секоја информација поврзана со идентификувано или идентификувачко физичко лице.

1.5 Обработувани податоци и нивна правна основа

Правната основа за обработка на податоците е согласноста на субјектот или согласно со следниот правен акт.
Регулативите на ЕУ за електронски трговски услуги и услуги поврзани со информатичкото општество даваат дополнителни информации за тоа.

При посета на веб-страницата, одредени параметри за посетителите се регистрираат автоматски.

Овие параметри на логирање, во зависност од тоа што веб-страницата може да идентификува, може да бидат следниве за Корисникот:

  • Време на влез, време поминато на веб-страницата, активности извршени за време на престојот, време на напуштање.
  • Тип, резолуција, јазик на пребарувачот на посетителот, оперативен систем, тип на уред.
  • IP адреса на посетителот.

Целта на обработка на овие податоци е обезбедување квалитет и статистика на веб-страницата. Времетраењето на оваа обработка е 5 години, освен ако Корисникот не одреди поинаку.

1.6 Обработувани податоци на веб-страницата

Обработувани податоци: име, e-mail адреса, телефонски број, име за наплата, адреса за наплата, даночен број, регистарски број на возило, земја на потекло (ознака). Кај осигурителни случаи, други лични податоци неопходни за склучување на соодветното осигурување. Овие податоци се обработуваат според Политиката за заштита на лични податоци на (трето лице) осигурителната компанија.

Целта на обработката: целосна функционалност на веб-страницата, склучување на договор за купување, утврдување на негова содржина, следење на извршување, наплата на поврзаните такси и реализирање на соодветни побарувања.

Со посебна согласност, веб-страницата може да обработува определени лични податоци на Корисникот за испраќање билтен или друга директна маркетинг комуникација.

1.6.1 Временски период на обработка и рок за бришење

По барање на субјектот, обработуваните податоци се бришат во рок од 48 часа согласно точка 1.7, во други случаи важи точка 1.5. Сметководствените документи мора да се чуваат колку што предвидува законот за сметководство, што го одредува и задолжителниот рок на чување на тие податоци.

1.7 Важни информации за обработка на податоци, барање за бришење

Времетраењето на обработка секогаш зависи од конкретната корисничка цел. Корисникот како субјект на податоци може да се спротивстави на обработката на личните податоци. Бришење може да се побара и пред истекот доколку се докаже право на бришење. Барањето за бришење се поднесува писмено преку системот за поддршка на веб-страницата. Контролорот може да побара дополнителни информации за идентификација ако не е јасно дали бараните податоци навистина ги бара овластениот субјект.

1.8 Билтен, ДМ-активности

Операторот изјавува дека целосно ги почитува релевантните законски одредби врз основа на објавените информации и описи. Согласно законот за основни услови и одредени ограничувања на економското рекламирање, Корисникот може однапред и експлицитно да даде согласност операторот да го контактира на дадените контакти со рекламен предлог или други пораки, како и да ги обработува неговите лични податоци за целите на испраќање рекламен материјал. Податоци што се обработуваат: име, e-mail адреса, телефонски број, датум.

Правна основа за обработка: Корисникот може да се одјави од добивање понуди без ограничување и објаснување. Одјавувањето од билтенот може да се изврши преку линкот „одјави ме“ на дното на секој билтен и трае додека не се изврши нова пријава.

Рекламаторот, давателот или посредникот на реклама води евиденција за личните податоци на лицата што дале согласност во предвидениот опсег. Податоците за примателот на рекламата можат да се обработуваат само согласно условите на согласноста и до нејзино отповикување.

1.9 Права поврзани со заштита на податоци

Субјектот на податоците има право да бара информации од контролорот за обработка на неговите лични податоци, како и да бара корекција, бришење или блокада на личните податоци. Секое прашање поврзано со неговите податоци може да го постави преку системот за поддршка на веб-страницата. Правната основа за пренос на податоци е согласноста на Корисникот и релевантната регулатива на Европската Унија за електронски трговски услуги.

Контролорот е должен да ја планира и спроведува обработката така што обезбедува заштита на приватноста на субјектите. Контролорот и обработувачот се одговорни за безбедноста на податоците и мора да преземат сите неопходни технички и организациони мерки за спроведување на релевантните прописи и правила за заштита на податоци и тајност.

Податоците мора да бидат заштитени соодветно, особено од неовластен пристап, измена, пренос, откривање, бришење или уништување, како и од случајно уништување, оштетување или отежнат пристап поради промена на технологијата. За заштита на податоците складирани во различни електронски бази, мора да се обезбеди соодветна техничка заштита така што тие не можат директно да се поврзат со субјектот освен ако тоа не го овозможува законот.

При автоматизирана обработка на личните податоци, контролорот и обработувачот дополнително обезбедуваат:

  • Спречување на неовластен внес на податоци.
  • Спречување на неовластено користење на автоматски процесирачки системи од неовластени лица со помош на уреди за пренос на податоци.
  • Проверливост и утврдување на органите на кои се имаат или можат да се пренесат личните податоци со уред за пренос на податоци.
  • Проверливост и утврдување кои лични податоци, кога и кој ги внел во автоматизираните системи за обработка на податоци.
  • Вклучените системи да може да се обноват во случај на дефект и известување за грешките при автоматизирана обработка.

Контролорот и обработувачот при одредување и примена на мерките за безбедност мора да ја земаат предвид актуелната состојба на технологиите. Од неколку можни решенија треба да се избере она што обезбедува повисоко ниво на заштита на личните податоци, освен ако тоа не создава несразмерна потешкотија за контролорот.

Контролорот води повеќе автоматски дневници за проверка на законитоста на преносот и за информирање на субјектите, што содржат и овозможуваат следење на времето на пренос на личните податоци, правната основа и примателот, видот на пренесените лични податоци и други податоци предвидени со закон.

Доколку контролорот не го исполни барањето за корекција, блокада или бришење, тој писмено ќе ги соопшти фактичките и правните причини за одбивање во рок од 30 дена по примањето на барањето. Во случај на одбивање, контролорот го информира субјектот и за правните средства на жалба.

Субјектот има право да ги добие своите лични податоци ставени на располагање на контролорот. Исто така, има право да не биде предмет на одлука што се темели исклучиво на автоматизирана обработка што има правно дејство за него, освен ако тоа е неопходно за склучување или извршување на договор меѓу субјектот и контролорот или тоа го дозволува правото на Унијата со соодветни мерки за заштита, или доколку тој изразил согласност.

2.1 Завршни одредби

Податоците дадени од Корисникот се зачувуваат на сервери. Пристап до податоците имаат само овластени работници на операторот, кои се обврзани за безбедно ракување со податоците.

Доколку се открие грешка или недостаток во оваа информација, Ве молиме веднаш да не известите за тоа. Нашиот тим ќе направи сè што е потребно за да го реши секој кориснички или посетителски конфликт и, доколку е потребно, да ја надополни или измени оваа Изјава за заштита на податоци.

2.2 Права поврзани со обработка на податоци

  • Право на барање информации:
    Преку системот за поддршка може да барате информации за тоа кои Ваши податоци, на која правна основа, за која цел на обработка, од кој извор и колку време се обработуваат. На Вашето барање ќе добиете одговор на e-mail адресата наведена во барањето најдоцна во рок од 30 дена.
  • Право на исправка:
    Преку системот за поддршка може да барате измена на Вашиот податок. На Вашето барање ќе постапиме најдоцна во рок од 30 дена и ќе Ве информираме на е-mail адресата од барањето.
  • Право на бришење:
    Преку системот за поддршка може да побарате бришење на Вашиот податок. Тоа ќе го сториме најдоцна во рок од 30 дена и ќе Ве информираме на е-mail адресата од барањето.
  • Право на блокада:
    Преку системот за поддршка може да побарате блокада на Вашите податоци. Блокадата важи додека тоа го бара причината наведена од Вас. Тоа ќе го сториме најдоцна во рок од 30 дена и ќе Ве информираме на е-mail адресата од барањето.
  • Право на приговор:
    Преку системот за поддршка може да вложите приговор на обработката. Приговорот ќе биде разгледан и ќе донесеме одлука во рок од најмногу 15 дена од поднесувањето, за што ќе Ве известиме по електронска пошта.
  • Можност за остварување права поврзани со обработката:
    Доколку забележите незаконска обработка, известете нè преку системот за поддршка за да можеме во најкус рок да ја воспоставиме законската состојба. Ќе сториме сè што е во наша моќ за да го решиме конкретниот проблем во Ваша полза.

Доколку проценувате дека законската состојба не може да биде воспоставена или не одговара на Вашите очекувања, преку следниот линк можете да побарате правна заштита за Вашата жалба:

Правни акти кои служат како основа за обработка:

  • Регулатива (ЕУ) 2016/679 на Европскиот парламент и на Советот од 27 април 2016 година за заштита на физичките лица во однос на обработка на личните податоци и за слободно движење на таквите податоци, и за укинување на Директива 95/46/ЕК (општа регулатива за заштита на податоци).
  • Закон CXII од 2011 година за правото на информираност и слободен пристап до информации.
  • Закон LXVI од 1995 година за јавни архиви, приватни архиви и заштита на архивски материјали.
  • Уредба бр. 335/2005 (XII. 29.) на Владата за основни барања за управување со документи во институциите што извршуваат јавни задачи.
  • Закон CVIII од 2001 година за електронски трговски услуги и услуги на информатичко општество.
  • Закон C од 2003 година за електронска комуникација.
  • Давачот на услуги целосно ќе се придржува до законските одредби за обработка на лични податоци, особено одредбите на Регулативата (ЕУ) 2016/679 на Европскиот парламент и на Советот.

Овој информативен документ за заштита на лични податоци е подготвен според Регулативата (ЕУ) 2016/679 на Европскиот парламент и на Советот, земајќи ги предвид одредбите од Законот CXII од 2011 година за правото на информираност и слободен пристап до информации.

Прашања за обработка на податоци и поднесување барања може да се достават преку системот за поддршка што се наоѓа во контакт менито и подножјето на веб-страницата.

01.09.2025