Izjava o obradi podataka

1.1 Preambula

Ova Izjava o obradi podataka (obaveštenje) važi za sve domene na kojima je ovaj sistem zvanično dostupan. Takođe se odnosi na pravne odnose vezane za pridružene aplikacije i mreže. Ovaj Dokument je postavljen u podnožju trenutnog Veb sajta, dostupan je na više jezika, važi od naznačenog datuma i ostaje na snazi do opoziva. Korišćenjem Sajta, a posebno prilikom naručivanja i eksplicitnog označavanja odgovarajućeg polja, Korisnik prihvata da su na njega automatski primenljive sve regulative u vezi sa korišćenjem Sajta.

Ukoliko Korisnik pristupi Internet stranici koju upravlja Društvo, ili koristi povezanu aplikaciju, ili na bilo koji način pregleda njen sadržaj, smatra se da je upoznat sa odredbama ovog Dokumenta i prihvata ih kao obavezujuće. Operater ima pravo da jednostrano izmeni sadržaj Dokumenta, ali te izmene nisu retroaktivne.

1.2 Kontrolor podataka, operater

Enternova Kft.

• 2161 Csomád
• Szent István utca 48 
• Poreski broj: HU24892955

1.2.4 Dodatni obrađivači podataka

Stripe procesor plaćanja
Cloudflare CDN mreža
Kboss.hu Fakturisanje
SMS procesor
Google
APP Store IOS
Nemzeti útdíjfizetési ZRT.

1.3 Definicije pojmova

• GDPR (Opšta uredba o zaštiti podataka): nova Uredba o zaštiti podataka Evropske unije.
• Obrada podataka: svaka radnja ili skup radnji koji se obavljaju na ličnim podacima ili skupovima ličnih podataka, automatski ili neautomatski, kao što su prikupljanje, evidentiranje, organizovanje, strukturiranje, skladištenje, prilagođavanje ili izmena, pribavljanje, pregledanje, korišćenje, otkrivanje putem prenosa, širenja ili na drugi način stavljanje na raspolaganje, usklađivanje ili kombinovanje, ograničavanje, brisanje ili uništavanje.
• Kontrolor podataka, obrađivač podataka: fizičko ili pravno lice, institucija, agencija ili drugo telo koje samostalno ili zajedno sa drugima određuje svrhe i sredstva obrade ličnih podataka. Gde su svrha i sredstva obrade određeni pravom Unije ili države članice, kontrolor podataka ili posebni kriterijumi za njegovo imenovanje propisani su pravom Unije ili države članice.
• Operater, Društvo: operater Sajta
• Lični podaci: svaka informacija koja se odnosi na identifikovano ili identifikovano fizičko lice (subjekat podataka). Identifikovano fizičko lice je ono koje se može identifikovati direktno ili indirektno, posebno pomoću identifikatora kao što su ime, broj, podaci o lokaciji, onlajn identifikator ili jedna ili više karakteristika specifičnih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog lica.
• Saglasnost subjekta podataka: dobrovoljno, specifično, informisano i nedvosmisleno izjašnjavanje volje subjekta podataka, kojim on izjavom ili jasnom afirmativnom radnjom daje pristanak na obradu ličnih podataka koji se na njega odnose.
• Incident zaštite podataka: kršenje bezbednosti koje dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmene, neovlašćenog otkrivanja ili pristupa prenetim, čuvanim ili na drugi način obrađenim ličnim podacima.
• Treća strana: fizičko ili pravno lice, institucija, agencija ili drugo telo koje nije subjekat podataka, kontrolor, obrađivač ili osobe koje su, pod direktnom nadležnošću kontrolora ili obrađivača, ovlašćene za obradu ličnih podataka.
• Korisnik: posetioci, korisnici i kupci Sajta (subjekti podataka).

1.4 Načela obrade i obrade podataka

Kontrolor podataka izjavljuje da sprovodi obradu ličnih podataka u skladu sa sadržajem ove izjave o zaštiti podataka i poštuje relevantne zakonske propise, sa posebnim osvrtom na sledeće:

• Obrada ličnih podataka mora biti zakonita, poštena i transparentna prema subjektu podataka.
• Lični podaci se prikupljaju samo u određene, jasne i zakonite svrhe.
• Svrha obrade ličnih podataka mora biti odgovarajuća i relevantna te ograničena na ono što je neophodno.
• Lični podaci moraju biti tačni i ažurni; netačne podatke treba odmah izbrisati.
• Skladištenje podataka mora biti takvo da dozvoljava identifikaciju subjekata podataka samo onoliko dugo koliko je potrebno. Produženo čuvanje moguće je samo u slučaju arhiviranja u javnom interesu ili za statističke svrhe.
• Obrada ličnih podataka mora se vršiti na način koji obezbeđuje odgovarajuću sigurnost ličnih podataka, uključujući zaštitu od neovlašćenog ili nezakonitog pristupa, slučajnog gubitka, uništenja ili oštećenja, kroz odgovarajuće tehničke ili organizacione mere.
• Načela zaštite podataka se primenjuju na sve informacije vezane za identifikovana ili identifikovana fizička lica.

1.5 Obradjivani podaci i njihova pravna osnova

Pravna osnova za obradu je saglasnost subjekta podataka i sledeći zakon.
Dodatne informacije daju EU regulative koje se odnose na elektronske usluge trgovine i usluge informacionog društva.

Tokom posete Sajtu, određeni parametri posetilaca se automatski beleže.

Ovi parametri mogu uključivati, u zavisnosti od mogućnosti programske opreme Sajta za prepoznavanje:

• Vreme ulaska na sajt, vreme provedeno na sajtu, aktivnosti tokom posete, vreme napuštanja.
• Tip pretraživača, rezolucija, jezik, operativni sistem, tip računarskog uređaja.
• IP adresa posetioca.

Svrha obrade ovih podataka je obezbeđenje kvaliteta i statistika sajta. Ovi podaci se čuvaju 5 godina, osim ako Korisnik ne zatraži drugačije.

1.6 Podaci koji se obrađuju na Sajtu

Obuhvaćeni podaci uključuju ime i prezime, e-mail adresu, telefonski broj, naziv za fakturisanje, adresu za fakturisanje, poreski broj, registarski broj vozila, matičnu državu (oznaku). Kod osiguranja obrađuju se i drugi lični podaci koji su neophodni za zaključenje konkretnog osiguranja. Ovi podaci se obrađuju prema pravilima obrade podataka relevantne (treće strane) osiguravajuće kompanije.

Svrha obrade podataka: potpuna upotreba Sajta, zaključenje ugovora za kupovinu, definisanje njegovog sadržaja, praćenje izvršenja, fakturisanje naknada, kao i ostvarivanje poveznih potraživanja.

Uz posebnu saglasnost Korisnika, Sajt može obrađivati određene lične podatke korisnika, npr. radi slanja novosti ili drugih direktnih marketinških poruka.

1.6.1 Trajanje obrade, rok brisanja podataka

Na zahtev subjekta podataka, podaci se brišu u roku od 48 sati u skladu sa tačkom 1.7, u ostalim slučajevima primenjuje se tačka 1.5. Računovodstvena dokumentacija se čuva u skladu sa važećim zakonima o računovodstvu, što važi i za obavezni rok čuvanja podataka u njima.

1.7 Važne informacije u vezi obrade, zahtev za brisanje podataka

Trajanje obrade podataka uvek zavisi od konkretnog korisničkog cilja. Korisnik, kao subjekat podataka, može se usprotiviti obradi ličnih podataka. Brisanje podataka može zahtevati i pre roka ukoliko može dokazati da je ovlašćen za to. Zahtev za brisanje može se podneti u pisanoj formi putem sistema za korisničku podršku Sajta. Kontrolor podataka može zatražiti dodatne podatke za identifikaciju ukoliko nije jasno da li zahtev podnosi ovlašćeno lice.

1.8 Elektronski bilten i direktni marketing

Operater izjavljuje da u potpunosti poštuje sve zakonske odredbe na osnovu objavljenih informacija i obaveštenja. Prema zakonu o osnovnim uslovima i ograničenjima ekonomske reklamne delatnosti, Korisnik može unapred i eksplicitno dati saglasnost da ga Operater kontaktira sa promotivnim ponudama i drugim komunikacijama, kao i da koristi lične podatke u svrhu slanja promotivnih poruka. Obradjivani podaci: ime i prezime, email adresa, broj telefona, datum.

Pravna osnova obrade: Korisnik može bez ograničenja i obrazloženja otkazati prijem ovih ponuda. Odjava sa biltena se sprovodi putem linka „odjavi se“ koji se nalazi na dnu poslatog biltena, i važi dok se ne izvrši ponovna prijava.

Oglašivač, pružalac reklamnih usluga i prenosilac reklame vode evidenciju o ličnim podacima osoba koje su dale saglasnost u obimu definisanom u toj saglasnosti. Podaci o primaocu reklame evidentirani u ovoj evidenciji mogu se obrađivati samo u skladu sa saglasnošću i do njenog povlačenja.

1.9 Prava u vezi sa obradom podataka

Subjekat podataka može od kontrolora podataka zahtevati informacije o obradi ličnih podataka, ispravku, brisanje ili blokiranje ličnih podataka. Ako korisnik ima bilo kakva pitanja ili želi objašnjenje u vezi obrađenih podataka, može to učiniti putem sistema za korisničku podršku Sajta. Pravna osnova prenosa podataka je saglasnost korisnika, kao i relevantne evropske regulative u vezi elektronskih trgovinskih i informacionih usluga.

Kontrolor podataka je u obavezi da planira i realizuje aktivnosti obrade tako da zaštiti privatnost subjekata podataka. Kontrolor, a u okviru svojih aktivnosti i obrađivač podataka, dužan je da obezbedi sigurnost podataka i da preduzme sve tehničke i organizacione mere, i uspostavi procedure, koje su potrebne za sprovođenje relevantnih propisa o zaštiti podataka i tajnosti.

Podaci moraju biti zaštićeni odgovarajućim merama, naročito od neovlašćenog pristupa, izmene, prenosa, objave, brisanja ili uništenja, kao i od slučajnog uništenja i oštećenja, te od nedostupnosti usled tehnoloških promena. Za zaštitu elektronski vođenih podataka u različitim evidencijama treba osigurati tehnička rešenja koja sprečavaju direktnu povezanost i dodeljivanje podataka subjektima osim ako to zakon izričito ne dozvoljava.

Tokom automatizovane obrade podataka, kontrolor i obrađivač preduzimaju sledeće dodatne mere:

• Sprečavanje neovlašćenog unosa podataka.
• Sprečavanje upotrebe automatskih sistema za obradu podataka od strane neovlašćenih lica putem uređaja za prenos podataka.
• Omogućavanje provere i utvrđivanja kojim organima su lični podaci preneti ili mogu biti preneti putem uređaja za prenos podataka.
• Omogućavanje provere i utvrđivanja koji lični podaci, kada i ko je uneo u automatske sisteme za obradu podataka.
• Ponovno uspostavljanje funkcija sistema u slučaju kvara i izveštavanje o greškama koje se pojave tokom automatizovane obrade.

Kontrolor i obrađivač podataka dužni su pri određivanju i primeni mera zaštite podataka uzeti u obzir aktuelni stepen tehnološkog razvoja. Od više mogućih rešenja treba izabrati ono koje obezbeđuje viši stepen zaštite ličnih podataka, osim ako bi to predstavljalo nesrazmerne poteškoće za kontrolora podataka.

Kontrolor podataka vodi više automatskih evidencija za potrebe kontrole zakonitosti prenosa i informisanja subjekta podataka, koje sadrže i omogućavaju praćenje vremena prenosa obrađenih ličnih podataka, pravnu osnovu, primaoca, obim prenetih podataka kao i druge podatke propisane relevantnim propisima.

Ukoliko kontrolor podataka ne ispuni zahtev subjekta za ispravku, blokiranje ili brisanje, u roku od 30 dana od prijema zahteva će u pisanom obliku obavestiti subjekta podataka o stvarnim i pravnim razlozima odbijanja. U slučaju odbijanja zahteva za ispravku, brisanje ili blokiranje, kontrolor podataka će informisati subjekta podataka o pravnim sredstvima.

Subjekat podataka ima pravo da od kontrolora podataka dobije lične podatke koje je predao, kao i da se na njega ne primenjuje odluka koja je zasnovana isključivo na automatizovanoj obradi podataka a ima pravni uticaj na njega, osim ako je ta odluka neophodna za zaključenje ili izvršenje ugovora između subjekta i kontrolora, dozvoljena zakonodavstvom Unije uz adekvatne zaštitne mere, ili na osnovu izričite saglasnosti subjekta podataka.

2.1 Završne odredbe

Podaci koje je korisnik uneo čuvaju se na serverima. Pristup podacima imaju samo zaposleni kod operatera i svi su odgovorni za bezbedno rukovanje podacima.

Ukoliko primetite grešku ili manjkavost u ovom obaveštenju, molimo Vas da nas odmah obavestite o tome. Naši zaposleni će učiniti sve da reše bilo koji korisnički ili posetilački konflikt i po potrebi dopune ili izmene ovu Izjavu o obradi podataka.

2.2 Prava u vezi sa obradom podataka

• Pravo na informisanje:
  Putem sistema za korisničku podršku možete zatražiti od nas informacije o tome koje podatke, na kojoj osnovi i u koju svrhu, iz kog izvora i koliko dugo obrađujemo. Na Vaš zahtev odgovorićemo u roku od najviše 30 dana na email adresu koju ste naveli u zahtevu.
• Pravo na ispravku:
  Putem sistema za korisničku podršku možete zatražiti promenu nekih svojih podataka. O tome ćemo na Vaš zahtev odlučiti najkasnije u roku od 30 dana i poslati obaveštenje na email adresu navedenu u zahtevu.
• Pravo na brisanje:
  Putem sistema za korisničku podršku možete zatražiti brisanje svojih podataka. Na Vaš zahtev to ćemo uraditi najkasnije u roku od 30 dana i obavestiti Vas na email adresu iz zahteva.
• Pravo na blokiranje:
  Putem sistema za korisničku podršku možete zatražiti blokiranje svojih podataka. Blokiranje traje onoliko dugo koliko je obrazloženi razlog za čuvanje podataka potreban. Na Vaš zahtev to ćemo uraditi najkasnije u roku od 30 dana i obavestiti Vas na email adresu iz zahteva.
• Pravo na prigovor:
  Putem sistema za korisničku podršku možete podneti prigovor na obradu podataka. Prigovor ćemo razmotriti najkasnije u roku od 15 dana od njegovog podnošenja, doneti odluku o osnovanosti i obavestiti Vas emailom.
• Mogućnost zaštite prava u vezi sa obradom podataka:
  Ukoliko ustanovite nezakonitu obradu podataka, obavestite nas putem sistema za korisničku podršku kako bismo mogli što pre uspostaviti zakonito stanje. U Vašem interesu ćemo preduzeti sve neophodne korake za rešavanje problema.

Ukoliko smatrate da se zakonito stanje ne može uspostaviti ili rešenje ne zadovoljava Vaša očekivanja, možete potražiti zaštitu svojih prava putem sledeće veze:

Propisi koji predstavljaju osnovu za obradu:

• Uredba Evropskog parlamenta i veća (EU) 2016/679 od 27. aprila 2016. o zaštiti fizičkih lica u vezi sa obradom ličnih podataka i o slobodnom kretanju takvih podataka, kao i o stavljanju van snage Direktive 95/46/EZ (Opšta uredba o zaštiti podataka).
• Zakon CXII iz 2011. o pravu na informisano samoopredeljenje i slobodi informacija.
• Zakon LXVI iz 1995. o javnim, državnim i privatnim arhivama.
• Uredba vlade 335/2005. (XII. 29.) o opštim zahtevima za upravljanje dokumentima organa javne vlasti.
• Zakon CVIII iz 2001. o elektronskim uslugama trgovine i pitanjima vezanim za informatičko društvo.
• Zakon C iz 2003. o elektronskim komunikacijama.
• Dobavljač potpuno postupa u skladu sa svim relevantnim zakonskim odredbama o obradi ličnih podataka, posebno sa Uredbom Evropskog parlamenta i veća (EU) 2016/679.

Ova Izjava o obradi podataka je pripremljena na osnovu Uredbe Evropskog parlamenta i veća (EU) 2016/679 o zaštiti fizičkih lica u vezi sa obradom ličnih podataka i slobodnim kretanjem tih podataka, s obzirom na sadržinu Zakona CXII iz 2011. o pravu na informisano samoopredeljenje i slobodi informacija.

Pitanja u vezi zaštite podataka i podnošenje zahteva mogu se izvršiti putem sistema za korisničku podršku, koji se nalazi u meniju za kontakt i podnožju sajta.

2025.09.01.