HU EDIJVinjeta za Mađarsku
Kupnja vinjete

Izjava o obradi osobnih podataka

Obavijest o obradi podataka

1.1 Preambula

Obavijest o obradi podataka primjenjuje se na svaku domenu s koje je ovaj sustav službeno dostupan, a proteže se i na pravne odnose povezanih aplikacija i mreža. Dokument je smješten u podnožju internetske stranice, dostupan je na više jezika, na snazi je od navedenog datuma i vrijedi do odvoza.

Ova obavijest pruža informacije o obradi osobnih podataka; nije ugovorna odredba i ne zahtijeva izjavu o prihvaćanju. Ugovorne odredbe sadržane su u Općim uvjetima poslovanja, koje tijekom naručivanja prihvaćate zasebno i izričito.

Operator može izmijeniti sadržaj Dokumenta. Izmjena nema retroaktivan učinak, a o bitnim promjenama obavijestit ćemo vas na internetskoj stranici.

1.2 Voditelj obrade podataka, operator

Enternova Kft.
2161 Csomád, Szent István utca 48., Mađarska
Porezni broj: HU24892955
Kontakt za zaštitu podataka: [email protected], ili putem kontakt obrasca u podnožju internetske stranice, odabirom teme „Pitanje o zaštiti podataka”. Obrazac je dostupan svima, bez registracije i kupnje.
Razvoj aplikacije: NOVA26

1.3 Izvršitelji obrade i partneri kojima se prosljeđuju podaci

Partner Djelatnost Sjedište Garancije
Stripe, Inc. Obrada plaćanja SAD / Irska EU-US Data Privacy Framework
ClickSend (Synph Pty Ltd) Slanje transakcijskih SMS poruka Australija Ugovorne garancije SCC
Cloudflare, Inc. CDN i web sigurnost SAD EU-US Data Privacy Framework
KBOSS.hu Kft. (Számlázz.hu) Izdavanje računa Mađarska (EU) Prijenos podataka unutar EU
Google LLC (Google Ads) Mjerenje konverzija (iz URL parametra klika, bez pohrane na uređaju posjetitelja – bez kolačića i localStorage; isključivo putem API-ja na strani servera, nakon ispunjenja narudžbe) SAD / Irska EU-US Data Privacy Framework
Tárhely.Eu Szolgáltató Kft. Usluga web hostinga, upravljanje serverima Mađarska (EU) Obrada podataka unutar EU, ugovor u skladu s člankom 28. GDPR-a
NOVA26 Razvoj aplikacije i sustava, tehnička podrška Mađarska (EU) Obrada podataka unutar EU, ugovor u skladu s člankom 28. GDPR-a
Nacionalne organizacije za upravljanje cestarinom i njihovi službeni registracijski partneri Registracija vinjete u skladu s propisima dotične zemlje EU / zemlje odredišta U skladu sa zakonodavstvom dotične zemlje

Prijenosi podataka u SAD provode se na temelju EU-US Data Privacy Frameworka. Prijenosi podataka u Australiju temelje se na ugovornim garancijama Standard Contractual Clauses (SCC). S našim izvršiteljima obrade sklopili smo ugovor o obradi podataka u skladu s člankom 28. GDPR-a.

Nacionalne organizacije za upravljanje cestarinom, u odnosu na podatke koji im se prosljeđuju, smatraju se samostalnim voditeljima obrade: na obradu koju one provode primjenjuju se njihovi vlastiti, nacionalni propisi. Zajednička obrada podataka (članak 26. GDPR-a) ne postoji.

1.4 Definicije pojmova

1.5 Načela obrade podataka

1.6 Automatski zabilježeni podaci

Prilikom posjeta internetskoj stranici automatski se bilježe sljedeći parametri zapisnika: vrijeme prijave i odjave, vrijeme provedeno na stranici i aktivnost, vrsta preglednika, razlučivost, jezik, operativni sustav i vrsta uređaja te IP adresa. Pravna osnova je legitimni interes u skladu s člankom 6. stavkom 1. točkom f) GDPR-a (sigurno funkcioniranje sustava i sprječavanje zlouporaba).

1.7 Podaci koje navodi Korisnik

Opseg obrađivanih podataka: ime i prezime, adresa e-pošte, broj telefona, ime za izdavanje računa, adresa za izdavanje računa, porezni broj, registarska oznaka vozila, zemlja podrijetla (oznaka države), kategorija vozila, razdoblje valjanosti prava na korištenje ceste. Sustavi naplate cestarine pojedinih zemalja mogu propisati i navođenje dodatnih podataka: broj šasije vozila (VIN), ime vlasnika ili korisnika vozila, broj putovnice ili osobne isprave. Ovi dodatni zahtjevi za podacima ne temelje se na odluci Operatora, već na propisima službenog sustava naplate cestarine dotične zemlje; podatke prosljeđujemo dotičnom upravitelju naplate cestarine isključivo u svrhu provođenja registracije.

Svrha obrade podataka: korištenje internetske stranice, sklapanje i ispunjenje ugovora o kupnji, obračun naknada te ostvarivanje potraživanja koja iz toga proizlaze.

Priroda pružanja podataka: navođenje gore navedenih podataka preduvjet je za sklapanje ugovora; bez njih narudžbu ne možemo ispuniti. Navođenje podataka za izdavanje računa temelji se na zakonskoj obvezi.

1.8 Kategorije podataka, svrhe, pravne osnove i razdoblja čuvanja

Kategorija podataka Svrha Pravna osnova Rok čuvanja
Identifikacijski podaci (ime, e-mail, telefon) Sklapanje i izvršenje ugovora GDPR 6(1)(b) – izvršenje ugovora 5 godina (zastara prema Građanskom zakoniku); podaci koji su dio računovodstvene dokumentacije 8 godina
Podaci za naplatu (ime, adresa, iznos) Izdavanje računa, poštivanje poreznih propisa GDPR 6(1)(c) – pravna obveza 8 godina (§ 169. Zakona br. C iz 2000.)
Podaci o vozilu (registarska oznaka, oznaka države) Registracija vinjete, izvršenje ugovora GDPR 6(1)(b) – izvršenje ugovora 5 godina
Dodatni podaci specifični za pojedinu državu (broj šasije/VIN, ime vlasnika ili korisnika vozila, broj putovnice/dokumenta) Ispunjenje registracije koju propisuje sustav naplate cestarine dotične države GDPR 6(1)(b) – izvršenje ugovora 5 godina
Podaci o plaćanju (referenca kartice, ID transakcije) Obrada plaćanja GDPR 6(1)(b) – izvršenje ugovora 8 godina (računovodstvena dokumentacija)
IP adresa, pregljednik, podaci o sesiji Sigurnost, sprječavanje zloupotrebe GDPR 6(1)(f) – legitimni interes 1 godina
Google Ads identifikator klika (gclid) Mjerenje konverzija, poslovna analiza GDPR 6(1)(f) – legitimni interes 2 godine
SMS podaci Potvrda transakcije GDPR 6(1)(b) – izvršenje ugovora 3 godine
Komunikacija s korisničkom podrškom Korisnička podrška, rješavanje pritužbi GDPR 6(1)(b) i (f) 3 godine
Stripe procjena rizika Sprječavanje prijevara (od strane obrađivača plaćanja) GDPR 6(1)(f) – legitimni interes Prema vlastitim pravilima o obradi podataka obrađivača plaćanja, do prestanka svrhe sprječavanja prijevara, a najdulje 8 godina od transakcije (podatak povezan s računovodstvenom dokumentacijom)

Procjena ravnoteže interesa: za obrade podataka koje se temelje na legitimnom interesu (sigurnosno evidentiranje, mjerenje konverzija, sprječavanje prijevara) proveli smo test ravnoteže interesa, čiji je sažetak dostupan na zahtjev. Prema rezultatu procjene ravnoteže interesa, te obrade podataka ne dovode do nesrazmjernog ograničenja prava ispitanika.

1.9 Brisanje podataka

Zahtjev ispitanika za brisanje ispunjavamo najkasnije u roku od jednog mjeseca (članak 12. stavak 3. GDPR-a); u slučaju složenosti zahtjeva taj se rok može produljiti za dva mjeseca, o čemu ćemo vas obavijestiti. U praksi brisanje provodimo u znatno kraćem roku. Iznimku predstavljaju računovodstvene isprave, koje smo na temelju Zakona br. C iz 2000. o računovodstvu obvezni čuvati 8 godina.

Zahtjev se može podnijeti na e-mail adresu [email protected] ili putem obrasca za kontakt koji se nalazi u podnožju internetske stranice. Ako nije nedvojbeno da je zahtjev podnijela osoba koja je za to ovlaštena, možemo zatražiti dodatne identifikacijske podatke.

2.0 Kolačići (cookies)

O upravljanju kolačićima na internetskoj stranici detaljne informacije daje zasebna Obavijest o kolačićima. Internetska stranica trenutačno koristi isključivo kolačiće koji su neophodni za rad (tehnički kolačići); na njoj ne djeluju kolačići u analitičke ili marketinške svrhe, kao ni ugrađeni vanjski kodovi za mjerenje. Ako bismo takve primjenjivali, to bi se odvijalo isključivo uz Vašu prethodnu, izričitu privolu.

2.1 Upravljanje privolom

Mrežna stranica koristi isključivo kolačiće koji su nužni za funkcioniranje (tehničke kolačiće), za koje na temelju članka 5. stavka 3. Direktive 2002/58/EZ (ePrivacy) – koji izuzima pohranu nužnu isključivo za prijenos elektroničke komunikacije, odnosno za pružanje usluge koju je ispitanik izričito zatražio – nije potrebna Vaša privola. Na pohranu podataka i pristup podacima na terminalnoj opremi u ostalom se primjenjuje članak 155. Zakona br. C iz 2003. o elektroničkim komunikacijama. Ako bismo u budućnosti primjenjivali analitičke ili marketinške kolačiće, to bismo činili isključivo uz Vašu prethodnu, izričitu privolu. Uskraćivanje privole bilo bi jednako jednostavno kao i njezino davanje, a privolu je moguće u svakom trenutku jednako lako povući; povlačenje ne utječe na zakonitost obrade provedene prije povlačenja (članak 7. stavak 3. GDPR-a).

2.2 Automatizirana obrada podataka

Obrada narudžbi, registracija vinjete i slanje potvrda odvijaju se velikim dijelom automatizirano. Međutim, ne provodi se automatizirano donošenje odluka koje se temelji isključivo na automatiziranoj obradi ni izrada profila u smislu članka 22. GDPR-a, koji bi za Vas proizvodili pravne učinke ili na Vas na sličan način značajno utjecali. U spornim ili neuobičajenim slučajevima u obradu se uključuje naš djelatnik.

Stripe, kao pružatelj usluge obrade plaćanja, primjenjuje vlastiti sustav procjene rizika (Stripe Radar) u svrhu sprječavanja prijevara. Riječ je o vlastitom sustavu tvrtke Stripe; Enternova Kft. ne donosi automatizirane odluke na temelju te procjene.

2.3 Prijenos podataka u treću zemlju

Prijenosi podataka u Sjedinjene Američke Države (Stripe, Cloudflare, Google) odvijaju se na temelju okvira EU-US Data Privacy Framework. Prijenos podataka u Australiju (ClickSend) temelji se na ugovornim jamstvima u obliku standardnih ugovornih klauzula (SCC). Presliku tih jamstava stavljamo Vam na raspolaganje na zahtjev.

2.4 Službenik za zaštitu podataka (DPO)

Enternova Kft. na temelju članka 37. GDPR-a nije obvezna imenovati službenika za zaštitu podataka, budući da nije tijelo javne vlasti, njezina osnovna djelatnost ne zahtijeva opsežno, redovito i sustavno praćenje ispitanika te ne obrađuje posebne kategorije podataka u velikom opsegu. Upiti u vezi sa zaštitom podataka mogu se podnijeti na e-adresu [email protected] ili putem obrasca za kontakt koji se nalazi u podnožju mrežne stranice.

3.1 Vaša prava

3.2 Pravo na prigovor

Iz razloga povezanih s vlastitom situacijom u svakom trenutku možete uložiti prigovor na obradu podataka koja se temelji na legitimnom interesu (članak 6. stavak 1. točka f) GDPR-a) — uključujući i sigurnosno bilježenje te mjerenje konverzija. U slučaju vašeg prigovora obradu podataka prekidamo, osim ako za nju postoje uvjerljivi legitimni razlozi koji imaju prednost pred vašim interesima ili koji su povezani s ostvarivanjem pravnih zahtjeva. U slučaju prigovora na obradu podataka u svrhu izravnog marketinga podatke u tu svrhu brišemo bez odgode i bez ikakvih uvjeta.

3.3 Mogućnosti pravne zaštite

Ako smatrate da je došlo do nezakonite obrade podataka, možete podnijeti pritužbu nadzornom tijelu države članice u kojoj imate uobičajeno boravište, u kojoj radite ili u kojoj je navodno počinjena povreda, odnosno sljedećem mađarskom nadzornom tijelu (članak 77. GDPR-a):

Nacionalno tijelo za zaštitu podataka i slobodu informiranja (NAIH)
1055 Budapest, Falk Miksa utca 9-11.
Poštanska adresa: 1363 Budapest, Pf. 9.
www.naih.hu

Osim toga, možete se obratiti sudu (članak 79. GDPR-a), a ako vam je uslijed obrade podataka nastala šteta, možete zatražiti naknadu štete (članak 82. GDPR-a).

3.4 Sigurnost podataka

Prijenos podataka odvija se putem šifrirane veze (SSL/TLS). Sustavu mogu pristupiti isključivo ovlašteni djelatnici, pristupi se bilježe, a podaci se redovito sigurnosno pohranjuju. S našim izvršiteljima obrade sklopili smo ugovor u skladu s člankom 28. GDPR-a. U slučaju povrede osobnih podataka postupamo u skladu s člancima 33.-34. GDPR-a.

3.5 Završne odredbe

Ako u ovoj obavijesti uočite pogrešku ili nedostatak, molimo vas da nas bez odgode obavijestite na e-adresu [email protected] ili putem kontaktnog obrasca koji se nalazi u podnožju internetske stranice.

Propisi na kojima se temelji obrada podataka:

Na snazi od: 12. 8. 2026.