Izjava o obdelavi osebnih podatkov

1.1 Preambula

Izjava o varstvu podatkov (obvestilo) velja za vse domene, na katerih je ta sistem uradno dostopen. Poleg tega se uporablja tudi za pravna razmerja, povezana z aplikacijami in omrežji, ki so z njim povezani. Ta dokument je objavljen v nogi trenutne spletne strani, na voljo v več jezikih, velja od navedenega datuma naprej in ostaja veljaven do preklica. Uporabnik z uporabo spletnega mesta, še posebej ob naročilu in z izrecno označitvijo ustreznega polja, sprejema, da zanj avtomatično veljajo vsa pravila, povezana z uporabo spletne strani.

Če uporabnik vstopi na spletno stran, ki jo upravlja družba, ali uporablja povezano aplikacijo oziroma na kakršenkoli način pregleduje njeno vsebino, se smatra, da je s tem sprejel določila tega dokumenta kot zavezujoča zanj. Upravljavec si pridržuje pravico do enostranske spremembe vsebine dokumenta, ki pa ne velja za nazaj.

1.2 Upravljavec, operater

Enternova Kft.

  • 2161 Csomád
  • Szent István utca 48
  • Davčna številka: HU24892955

1.2.4 Dodatni upravljavci podatkov

Stripe plačilni procesor
Cloudflare CDN omrežje
Kboss.hu izdajanje računov
SMS procesor
Google
APP Store IOS
Nacionalna družba za cestnino ZRT.

1.3 Opredelitev pojmov

  • GDPR (Splošna uredba o varstvu podatkov): nova uredba o varstvu osebnih podatkov Evropske unije.
  • Obdelava podatkov: vsako dejanje ali niz dejanj, opravljenih z osebnimi podatki ali zbirkami osebnih podatkov, samodejno ali nesamodejno, kot so zbiranje, beleženje, razvrščanje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, iskanje, vpogled, uporaba, razkritje s prenosom, širjenje ali kako drugače omogočeno dostopanje, usklajevanje ali povezovanje, omejevanje, izbris ali uničenje.
  • Upravljavec, obdelovalec podatkov: fizična ali pravna oseba, agencija ali kateri koli drug organ, ki v imenu upravljavca obdeluje osebne podatke ter samostojno ali skupaj z drugimi določa namen in sredstva obdelave osebnih podatkov. Če namen in sredstva določa pravo Unije ali države članice, lahko pravo določa tudi posebne pogoje za imenovanje upravljavca.
  • Operater, družba: upravljavec spletnega mesta
  • Osebni podatek: vsaka informacija v zvezi z določenim ali določljivim fizičnim posameznikom (posameznik na katerega se nanašajo podatki); kot določljiv posameznik se šteje tisti, ki ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot so ime, identifikacijska številka, podatki o lokaciji, spletni identifikator ali z navedbo enega ali več dejavnikov, značilnih za fizično, fiziološko, genetsko, duševno, ekonomsko, kulturno ali družbeno istovetnost tega posameznika.
  • Soglasje posameznika: vsaka prostovoljna, specifična, informirana in nedvoumna izjava volje posameznika, na katerega se nanašajo osebni podatki, s katero na izjavo ali jasno potrditveno dejanje izrazi soglasje za obdelavo osebnih podatkov, ki se nanašajo nanj.
  • Incident v zvezi z varstvom podatkov: kršitev varnosti, ki povzroči nenamerno ali nezakonito uničenje, izgubo, spremembo, nepooblaščeno razkritje ali dostop do posredovanih, shranjenih ali drugače obdelovanih osebnih podatkov.
  • Tretja oseba: fizična ali pravna oseba, agencija ali kateri koli drug organ, ki ni posameznik na katerega se nanašajo podatki, upravljavec, obdelovalec ali osebe, ki so pod neposredno odgovornostjo upravljavca ali obdelovalca pooblaščeni za obdelavo osebnih podatkov.
  • Uporabnik: obiskovalci, uporabniki in kupci spletnega mesta (posamezniki na katere se nanašajo osebni podatki).

1.4 Načela obdelave in obdelave podatkov

Upravljavec izjavlja, da obdelavo osebnih podatkov izvaja skladno z določili tega obvestila in upošteva veljavne zakonske predpise, še posebej naslednje:

  • Osebni podatki se morajo obdelovati zakonito, pošteno in na pregleden način v zvezi s posameznikom na katerega se nanašajo podatki.
  • Zbiranje osebnih podatkov je dovoljeno izključno za določene, izrecne in zakonite namene.
  • Namen obdelave osebnih podatkov mora biti primeren in relevanten ter omejen na to kar je potrebno.
  • Osebni podatki morajo biti točni in po potrebi posodobljeni. Netočne osebne podatke je treba brez odlašanja izbrisati.
  • Osebni podatki se smejo shranjevati v obliki, ki omogoča identifikacijo posameznikov zgolj toliko časa, kot je potrebno. Daljše shranjevanje je dopustno le za javne arhivske ali statistične namene.
  • Osebni podatki se morajo obdelovati na način, ki zagotavlja njihovo ustrezno varnost, vključno z zaščito pred nepooblaščenim ali nezakonitim dostopom, nenamerno izgubo, uničenjem ali poškodbo, z uporabo ustreznih tehničnih ali organizacijskih ukrepov.
  • Načela varstva podatkov se uporabljajo za vse informacije v zvezi z določenim ali določljivim posameznikom.

1.5 Obdelovani podatki in pravna podlaga

Pravna podlaga za obdelavo podatkov je soglasje posameznika, na katerega se podatki nanašajo, oziroma spodaj navedena zakonodaja.
Dodatne informacije zagotavljajo predpisi EU o elektronskih trgovinskih storitvah in storitvah informacijske družbe.

Ob obisku spletne strani se določeni parametri obiskovalcev samodejno zabeležijo.

Ti parametri zapisov so pri določenem uporabniku lahko naslednji, odvisno od tega, kaj program spletne strani lahko identificira:

  • Čas vstopa, čas, preživet na spletnem mestu, aktivnosti med obiskom, čas izhoda.
  • Vrsta brskalnika, ločljivost, jezik, operacijski sistem in vrsta računalniške naprave obiskovalca.
  • IP naslov obiskovalca.

Namen obdelave teh podatkov je zagotavljanje kakovosti in spletna statistika. Obdobje hrambe podatkov: 5 let, razen če uporabnik ne določi drugače.

1.6 Obdelovani podatki na spletnem mestu

Obseg obdelovanih podatkov: osebno ime, e-poštni naslov, telefonska številka, ime za izdajo računa, naslov za izdajo računa, davčna številka, registrska številka vozila, država izvora (oznaka države). V primeru zavarovalnih zadev tudi drugi osebni podatki, potrebni za sklenitev posameznega zavarovanja. Ti podatki se obdelujejo skladno s Pravilnikom o varstvu podatkov zadevne (tretje osebe) zavarovalnice.

Namen obdelave: popolna uporaba spletnega mesta, sklenitev pogodbe za nakup, določanje njene vsebine, spremljanje izpolnjevanja, izdajanje računov za nastale stroške ter uveljavljanje povezanih zahtevkov.

Z izrecnim soglasjem lahko spletno mesto obdeluje določene osebne podatke uporabnika tudi za namene pošiljanja novic ali drugih neposrednih marketinških sporočil.

1.6.1 Obdobje hrambe in roki za izbris podatkov

Na zahtevo posameznika bodo podatki izbrisani v 48 urah po 1.7 točki, v drugih primerih velja 1.5 točka. Za računovodske listine se uporabljajo zakonske določbe, ki hkrati določajo tudi obvezno obdobje hrambe zadevnih podatkov.

1.7 Pomembne informacije glede obdelave podatkov, zahtevek za izbris

Obdobje obdelave podatkov je vedno odvisno od namena uporabnika. Uporabnik kot posameznik, na katerega se podatki nanašajo, lahko ugovarja obdelavi svojih osebnih podatkov. Izbris podatkov lahko uporabnik zahteva tudi predčasno, če dokaže upravičenost do izbrisa. Zahtevek za izbris se odda pisno prek sistema za podporo na spletni strani. Upravljavec lahko zahteva dodatne identifikacijske podatke, če ni jasno, da zahtevo za izbris poda upravičena oseba.

1.8 Novice, direktno trženje

Operater izjavlja, da v celoti spoštuje vse zakonske predpise na podlagi objavljenih informacij in predstavitev. Po zakonu o osnovnih pogojih in nekaterih omejitvah gospodarskega oglaševanja lahko uporabnik vnaprej in izrecno soglaša, da ga operater kontaktira prek posredovanih kontaktnih podatkov s tržnimi ponudbami ali drugimi sporočili, oziroma da se njegovi osebni podatki obdelujejo za namene pošiljanja tržnih ponudb. Obseg obdelovanih podatkov: osebno ime, e-poštni naslov, telefonska številka, datum.

Pravna podlaga za obdelavo: Uporabnik se lahko kadarkoli, brez omejitev in razlage, odjavi od prejemanja ponudb. Odjava od novic je mogoča prek povezave "odjava", ki je na dnu vsakega sporočila, ponovno prejemanje je mogoče zgolj s ponovno prijavo.

Oglaševalec, ponudnik oglasov oziroma oglaševalski posrednik vodi evidenco osebnih podatkov oseb, ki so podale soglasje, v obsegu, določenem s soglasjem. Takšni podatki se obdelujejo le v skladu in do preklica takega soglasja.

1.9 Pravice v zvezi z obdelavo osebnih podatkov

Posameznik ima pravico od upravljavca zahtevati informacije o obdelavi svojih osebnih podatkov, popravke, izbris ali omejitev obdelave. Če ima uporabnik kakršnakoli vprašanja ali želi pojasnila v zvezi z obdelanimi podatki, se lahko obrne prek sistema za podporo na spletni strani. Pravna podlaga za posredovanje podatkov je soglasje uporabnika oziroma predpisi Evropske unije o elektronskih trgovskih storitvah in storitvah informacijske družbe.

Upravljavec je dolžan načrtovati in izvajati postopke obdelave podatkov tako, da zagotovi zaščito zasebnosti oseb, na katere se podatki nanašajo. Upravljavec in obdelovalec morata poskrbeti za varnost podatkov ter izvajati tehnične in organizacijske ukrepe, ki so potrebni za izvajanje ustreznih določil predpisov o varstvu podatkov in poslovnih skrivnostih.

Krepitev varnosti osebnih podatkov je potrebna predvsem pred nepooblaščenim dostopom, spremembo, posredovanjem, objavo, izbrisom ali uničenjem ter pred nenamernim uničenjem ali poškodbo, kot tudi pred onemogočenim dostopom zaradi sprememb v uporabi tehnologije. Elektronsko obdelovane baze podatkov je treba ustrezno tehnično zaščititi, da podatki niso neposredno povezljivi in dodeljeni posamezniku, razen če zakon določa drugače.

Pri avtomatizirani obdelavi osebnih podatkov upravljavec in obdelovalec podatkov zagotovita zlasti:

  • Preprečitev nepooblaščenega vnosa podatkov.
  • Preprečitev uporabe avtomatiziranih sistemov za obdelavo podatkov s strani nepooblaščenih oseb prek prenosnih naprav.
  • Nadzorljivost in ugotovljivost tega, kateri organi so osebne podatke posredovali ali jih lahko posredujejo prek prenosnih naprav.
  • Nadzorljivost in ugotovljivost tega, katere osebne podatke, kdaj in kdo je vnesel v avtomatizirane sisteme za obdelavo podatkov.
  • Možnost ponovne vzpostavitve sistemov v primeru motenj in priprava poročila v primeru napak med avtomatizirano obdelavo.

Upravljavec in obdelovalec morata pri določitvi in izvedbi zaščitnih ukrepov za varnost podatkov vedno upoštevati aktualni tehnološki razvoj. Med različnimi možnostmi obdelave podatkov morata izbrati tisto, ki zagotavlja višjo raven varstva osebnih podatkov, razen če bi to pomenilo nesorazmerne težave za upravljavca.

Upravljavec vodi več avtomatskih dnevnikov zaradi preverjanja zakonitosti prenosa podatkov in obveščanja posameznika; ti dnevniki skupaj vsebujejo in omogočajo sledenje času prenosa, pravni podlagi prenosa, prejemniku ter katere osebne podatke je prenesel in druge podatke, določene v predpisih.

Če upravljavec ne izpolni zahteve posameznika po popravku, blokadi ali izbrisu, mora v 30 dneh od prejema zahteve pisno pojasniti dejanske in pravne razloge za zavrnitev. V primeru zavrnitve obvesti posameznika tudi o možnostih pravnega varstva.

Posameznik ima pravico prejeli osebne podatke, ki jih je posredoval upravljavcu. Prav tako ima pravico, da nanj ne velja odločitev, ki temelji izključno na avtomatizirani obdelavi, kadar bi to imelo zanj pravne posledice ali pomembno vplivalo nanj, razen če je to potrebno za sklenitev ali izvajanje pogodbe z njim ali če tako določa pravo Unije in so zagotovljeni ustrezni zaščitni ukrepi, ali je za to posameznik izrecno privolil.

2.1 Končne določbe

Podatke, ki jih posreduje uporabnik, hranijo strežniki. Dostop do podatkov imajo le operaterjevi zaposleni, ki so vsi odgovorni za varno ravnanje s podatki.

Če v tem obvestilu odkrijete napako ali pomanjkljivost, nas nemudoma o tem obvestite. Naši sodelavci si bodo prizadevali rešiti vsak, četudi najmanjši, uporabniški ali obiskovalčev spor ter po potrebi dopolniti oziroma spremeniti to Izjavo o varstvu podatkov.

2.2 Pravice v zvezi z obdelavo osebnih podatkov

  • Pravica do obvestila:
    Prek sistema za podporo lahko zahtevate informacije, katere vaše podatke, na kateri pravni podlagi, iz katerega vira in koliko časa obdelujemo. Na vašo zahtevo bomo najpozneje v 30 dneh poslali odgovor na navedeni e-poštni naslov.
  • Pravica do popravka:
    Prek sistema za podporo lahko zahtevate popravek vaših podatkov. O tem bomo na vašo zahtevo odločili najpozneje v 30 dneh in vas obvestili po elektronski pošti.
  • Pravica do izbrisa:
    Prek sistema za podporo lahko zahtevate izbris vaših podatkov. Na vašo zahtevo bomo to izvedli najpozneje v 30 dneh in vas o tem obvestili po elektronski pošti.
  • Pravica do omejitve obdelave:
    Prek sistema za podporo lahko zahtevate blokado vaših podatkov. Blokada traja, dokler je za navedeni namen potrebna. Na vašo zahtevo bomo blokado izvedli najpozneje v 30 dneh in vas obvestili po elektronski pošti.
  • Pravica do ugovora:
    Prek sistema za podporo lahko podate ugovor glede obdelave podatkov. Ugovor bomo proučili najpozneje v 15 dneh od prejema in vas o svoji odločitvi obvestili po elektronski pošti.
  • Uveljavljanje pravic v zvezi z obdelavo osebnih podatkov:
    Če zaznate nezakonito obdelavo podatkov, nas obvestite prek sistema za podporo na spletni strani, da lahko ustrezno hitro vzpostavimo zakonito stanje. V vašem interesu bomo storili vse, da rešimo nastali problem.

Če v vašem mnenju ni mogoče vzpostaviti zakonitega stanja ali reševanje ne ustreza vašim pričakovanjem, lahko prek spodnje povezave poiščete pravno pomoč za vašo pritožbo:

Pravni predpisi, ki so podlaga za obdelavo podatkov:

  • Uredba (EU) 2016/679 Evropskega parlamenta in Sveta (27. april 2016) o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (splošna uredba o varstvu podatkov).
  • Zakon CXII iz leta 2011 o pravici do informacijske samoodločbe in svobodi informiranja (Madžarska).
  • Zakon LXVI iz leta 1995 o javnih spisih, arhivih in zaščiti zasebnega arhivskega gradiva.
  • Vladna uredba 335/2005 (XII. 29.) o splošnih zahtevah za ravnanje z dokumenti organov javnega sektorja.
  • Zakon CVIII iz leta 2001 o elektronskih trgovinskih storitvah ter o nekaterih vprašanjih informacijske družbe.
  • Zakon C iz leta 2003 o elektronskih komunikacijah.
  • Ponudnik si prizadeva v celoti izpolnjevati določbe uredb in zakonodaje EU o varstvu osebnih podatkov, vključno z Uredbo Evropskega parlamenta in Sveta (EU) 2016/679.

Ta Izjava o varstvu podatkov je pripravljena na podlagi Uredbe Evropskega parlamenta in Sveta (EU) 2016/679 o varstvu osebnih podatkov posameznikov ter prostem pretoku takih podatkov, ob upoštevanju določb Zakona CXII iz 2011 o pravici do informacijske samoodločbe in o svobodi informiranja.

Vsa vprašanja v zvezi z obdelavo podatkov ter oddajo zahtevkov se izvedejo prek sistema za podporo, ki je na voljo v meniju za stik in v nogi spletne strani.

2025.09.01.