Інфармацыя аб апрацоўцы даных
1.1 Прэамбула
Дзеянне гэтай Інфармацыі аб апрацоўцы даных распаўсюджваецца на кожны даменны адрас, з якога дадзеная сістэма афіцыйна даступная, а таксама на прававыя адносіны далучаных да яе прыкладанняў і сетак. Дакумент размешчаны ў ніжнім калантытуле Вэб-сайта, даступны на некалькіх мовах, дзейнічае з указанай даты і застаецца ў сіле да адкліку.
Гэтая інфармацыя тлумачыць апрацоўку персанальных даных; яна не з'яўляецца дагаворнай умовай і не патрабуе заявы аб прыняцці. Дагаворныя ўмовы змяшчаюцца ў Агульных умовах дагавора, якія Вы прымаеце асобна і відавочна пры афармленні заказу.
Аператар мае права змяняць змест Дакумента. Змены не маюць зваротнай сілы, а пра істотныя змены мы паведамляем на Вэб-сайце.
1.2 Кантралёр даных, аператар
Enternova Kft.
2161 Csomád, Szent István utca 48., Венгрыя
Падатковы нумар: HU24892955
Кантакт па пытаннях абароны даных: [email protected], або праз кантактную форму ў ніжнім калантытуле сайта, выбраўшы тэму «Пытанне па абароне даных». Форма даступная кожнаму без рэгістрацыі і пакупкі.
Распрацоўка прыкладання: NOVA26
1.3 Апрацоўшчыкі даных і партнёры па перадачы даных
| Партнёр | Дзейнасць | Юрыдычны адрас | Гарантыі |
|---|---|---|---|
| Stripe, Inc. | Апрацоўка плацяжоў | ЗША / Ірландыя | EU-US Data Privacy Framework |
| ClickSend (Synph Pty Ltd) | Адпраўка транзакцыйных SMS | Аўстралія | Дагаворныя гарантыі SCC |
| Cloudflare, Inc. | CDN і вэб-бяспека | ЗША | EU-US Data Privacy Framework |
| KBOSS.hu Kft. (Számlázz.hu) | Выстаўленне рахункаў | Венгрыя (ЕС) | Перадача даных у межах ЕС |
| Google LLC (Google Ads) | Вымярэнне канверсій (з URL-параметра кліку, без захоўвання на прыладзе наведвальніка – без cookie, localStorage; выключна праз серверны API, пасля выканання заказу) | ЗША / Ірландыя | EU-US Data Privacy Framework |
| Tárhely.Eu Szolgáltató Kft. | Хостынг, абслугоўванне сервераў | Венгрыя (ЕС) | Апрацоўка даных у межах ЕС, дагавор паводле арт. 28 GDPR |
| NOVA26 | Распрацоўка прыкладання і сістэмы, тэхнічная падтрымка | Венгрыя (ЕС) | Апрацоўка даных у межах ЕС, дагавор паводле арт. 28 GDPR |
| Нацыянальныя аператары дарожных збораў і іх афіцыйныя рэгістрацыйныя партнёры | Рэгістрацыя вiньеткі згодна з прадпісаннямі адпаведнай краіны | ЕС / краіны прызначэння | Згодна з заканадаўствам адпаведнай краіны |
Перадачы даных у ЗША ажыццяўляюцца на падставе EU-US Data Privacy Framework. Перадачы даных у Аўстралію грунтуюцца на дагаворных гарантыях Standard Contractual Clauses (SCC). З нашымі апрацоўшчыкамі даных мы заключылі дагавор аб апрацоўцы даных паводле арт. 28 GDPR.
Нацыянальныя аператары дарожных збораў у дачыненні да перададзеных ім даных лічацца самастойнымі кантралёрамі даных: да ажыццяўляемай імі апрацоўкі даных прымяняецца іх уласнае нацыянальнае заканадаўства. Сумеснай апрацоўкі даных (арт. 26 GDPR) не існуе.
1.4 Вызначэнні паняццяў
- GDPR: Агульны рэгламент аб абароне даных Еўрапейскага Саюза (2016/679).
- Апрацоўка даных: любая аперацыя або сукупнасць аперацый, якія выконваюцца з персанальнымі данымі (збор, запіс, сістэматызацыя, захоўванне, выкарыстанне, перадача, выдаленне і г. д.).
- Кантралёр даных: той, хто вызначае мэты і сродкі апрацоўкі даных.
- Апрацоўшчык даных: той, хто апрацоўвае персанальныя даныя ад імя кантралёра даных.
- Аператар, Кампанія: аператар Сайта.
- Персанальныя даныя: любая інфармацыя, якая датычыцца ідэнтыфікаванай або ідэнтыфікаванай фізічнай асобы.
- Згода: добраахвотнае, канкрэтнае, інфармаванае і адназначнае волевыяўленне суб'екта даных.
- Інцыдэнт з абаронай даных: такое парушэнне бяспекі, якое прыводзіць да знішчэння, страты, змянення або несанкцыянаванага раскрыцця персанальных даных.
- Трэці бок: той, хто не з'яўляецца суб'ектам даных, кантралёрам даных або апрацоўшчыкам даных.
- Карыстальнік: наведвальнікі, карыстальнікі, пакупнікі Сайта (суб'екты даных).
1.5 Прынцыпы апрацоўкі даных
- Апрацоўка персанальных даных ажыццяўляецца законна, сумленна і празрыста.
- Збор даных ажыццяўляецца з вызначанай, адназначнай і законнай мэтай.
- Апрацоўка даных абмяжоўваецца аб'ёмам, неабходным для дасягнення мэты.
- Даныя з'яўляюцца дакладнымі і актуальнымі; недакладныя даныя мы выпраўляем або выдаляем.
- Даныя захоўваюцца толькі на працягу неабходнага часу.
- Бяспека даных забяспечваецца адпаведнымі тэхнічнымі і арганізацыйнымі мерамі.
1.6 Аўтаматычна фіксаваныя даныя
Пры наведванні Сайта аўтаматычна фіксуюцца наступныя параметры лагіравання: час уваходу і выхаду, час, праведзены на сайце, і дзейнасць, тып браўзера, разрозненне, мова, аперацыйная сістэма і тып прылады, а таксама IP-адрас. Прававой падставай з'яўляецца законны інтарэс згодна з пунктам f) часткі (1) артыкула 6 GDPR (бяспечная праца сістэмы і прадухіленне злоўжыванняў).
1.7 Даныя, прадастаўленыя Карыстальнікам
Аб'ём апрацоўваных даных: імя асобы, адрас электроннай пошты, нумар тэлефона, імя для выстаўлення рахунку, адрас для выстаўлення рахунку, падатковы нумар, рэгістрацыйны нумар транспартнага сродку, краіна паходжання (нацыянальны знак), катэгорыя транспартнага сродку, тэрмін дзеяння права карыстання дарогамі. Сістэмы спагнання дарожных збораў некаторых краін могуць патрабаваць прадастаўлення дадатковых даных: нумар кузава транспартнага сродку (VIN), імя ўладальніка або распарадчыка транспартнага сродку, нумар пашпарта або дакумента, які пасведчвае асобу. Гэтыя дадатковыя патрабаванні да даных заснаваны не на рашэнні Аператара, а на прадпісаннях афіцыйнай сістэмы спагнання дарожных збораў адпаведнай краіны; даныя перадаюцца адпаведнаму аператару дарожных збораў выключна з мэтай выканання рэгістрацыі.
Мэта апрацоўкі даных: выкарыстанне Сайта, заключэнне і выкананне дагавора куплі, выстаўленне рахункаў за паслугі, а таксама рэалізацыя патрабаванняў, якія вынікаюць з гэтага.
Характар прадастаўлення даных: прадастаўленне вышэйзгаданых даных з'яўляецца папярэдняй умовай заключэння дагавора; пры іх адсутнасці мы не зможам выканаць заказ. Прадастаўленне даных для выстаўлення рахунку заснавана на заканадаўчым абавязку.
1.8 Катэгорыі даных, мэты, прававыя падставы і тэрміны захоўвання
| Катэгорыя даных | Мэта | Прававая падстава | Тэрмін захоўвання |
|---|---|---|---|
| Ідэнтыфікацыйныя даныя (імя, электронная пошта, тэлефон) | Заключэнне і выкананне дагавора | GDPR 6(1)(b) – выкананне дагавора | 5 гадоў (тэрмін даўнасці паводле Грамадзянскага кодэкса); даныя, якія з'яўляюцца часткай бухгалтарскага дакумента, – 8 гадоў |
| Разліковыя даныя (імя, адрас, сума) | Выстаўленне рахунку, выкананне падатковых патрабаванняў | GDPR 6(1)(c) – прававы абавязак | 8 гадоў (§ 169 Закона № C ад 2000 г.) |
| Даныя транспартнага сродку (рэгістрацыйны нумар, знак краіны) | Рэгістрацыя вiньеткi, выкананне дагавора | GDPR 6(1)(b) – выкананне дагавора | 5 гадоў |
| Дадатковыя даныя, спецыфічныя для краіны (нумар кузава/VIN, імя ўласніка або карыстальніка, нумар пашпарта/дакумента) | Выкананне рэгістрацыі, прадугледжанай сістэмай дарожных збораў адпаведнай краіны | GDPR 6(1)(b) – выкананне дагавора | 5 гадоў |
| Плацяжныя даныя (спасылка на карту, ID транзакцыі) | Апрацоўка плацяжу | GDPR 6(1)(b) – выкананне дагавора | 8 гадоў (бухгалтарскі дакумент) |
| IP-адрас, браўзер, даныя сеанса | Бяспека, прадухіленне злоўжыванняў | GDPR 6(1)(f) – законны інтарэс | 1 год |
| Ідэнтыфікатар кліку Google Ads (gclid) | Вымярэнне канверсіі, бізнес-аналітыка | GDPR 6(1)(f) – законны інтарэс | 2 гады |
| Даныя SMS | Пацвярджэнне транзакцыі | GDPR 6(1)(b) – выкананне дагавора | 3 гады |
| Камунікацыя са службай падтрымкі кліентаў | Абслугоўванне кліентаў, разгляд скаргаў | GDPR 6(1)(b) і (f) | 3 гады |
| Ацэнка рызык Stripe | Прадухіленне махлярства (з боку апрацоўшчыка плацяжоў) | GDPR 6(1)(f) – законны інтарэс | Паводле ўласнай палітыкі апрацоўкі даных апрацоўшчыка плацяжоў, да моманту існавання мэты прадухілення махлярства, але не больш за 8 гадоў з даты транзакцыі (даныя, звязаныя з бухгалтарскім дакументам) |
Ацэнка балансу інтарэсаў: для апрацоўкі даных на падставе законнага інтарэсу (журналяванне бяспекі, вымярэнне канверсіі, прадухіленне махлярства) мы правялі тэст балансу інтарэсаў, кароткі змест якога даступны па запыце. Паводле выніку ацэнкі балансу інтарэсаў гэтыя віды апрацоўкі даных не цягнуць за сабой непрапарцыйнага абмежавання правоў суб'ектаў даных.
1.9 Выдаленне даных
Запыт суб'екта даных пра выдаленне мы выконваем не пазней чым на працягу аднаго месяца (артыкул 12(3) GDPR); у выпадку складанасці запыту гэты тэрмін можа быць падоўжаны на два месяцы, пра што мы паведамім. На практыцы выдаленне мы ажыццяўляем за значна карацейшы час. Выключэнне складаюць бухгалтарскія дакументы, якія на падставе Закона № C ад 2000 г. аб бухгалтарскім уліку мы павінны захоўваць 8 гадоў.
Запыт можна падаць на адрас электроннай пошты [email protected] або праз кантактную форму, размешчаную ў ніжнім калонтытуле сайта. Калі не відавочна, што запыт быў пададзены ўпаўнаважанай асобай, мы можам запытаць дадатковыя ідэнтыфікацыйныя даныя.
2.0 Файлы cookie
Падрабязную інфармацыю пра выкарыстанне файлаў cookie на сайце дае асобная Інфармацыя пра cookie. У цяперашні час сайт выкарыстоўвае выключна абсалютна неабходныя для працы (тэхнічныя) файлы cookie; аналітычныя або маркетынгавыя файлы cookie, а таксама ўбудаваныя знешнія коды вымярэння на ім не працуюць. Калі б мы такія выкарыстоўвалі, гэта адбывалася б выключна з Вашай папярэдняй, відавочнай згоды.
2.1 Кіраванне згодай
Сайт выкарыстоўвае выключна тэхнічныя (абавязкова неабходныя для працы) файлы cookie, для якіх згодна з артыкулам 5 (3) Дырэктывы 2002/58/ЕС (ePrivacy) — які вызваляе ад згоды збярэжанне, абавязкова неабходнае выключна для перадачы электронных паведамленняў або для аказання паслугі, спецыяльна запатрабаванай суб'ектам даных, — Ваша згода не патрабуецца. У іншых аспектах збярэжанне даных і доступ да даных на канцавым абсталяванні рэгулюецца § 155 Закона № C 2003 года пра электронную сувязь. Калі ў будучыні мы будзем выкарыстоўваць аналітычныя або маркетынгавыя файлы cookie, гэта будзе робіцца выключна з Вашай папярэдняй, ясна выражанай згоды. Адмова ад згоды будзе такой жа простай, як і яе прадастаўленне, і яе можна будзе адклікаць у любы час так жа лёгка; адкліканне не ўплывае на правамернасць апрацоўкі даных, здзейсненай да адклікання (артыкул 7 (3) GDPR).
2.2 Аўтаматызаваная апрацоўка даных
Апрацоўка замоў, рэгістрацыя вiньеткi і рассылка пацвярджэнняў у значнай ступені адбываецца аўтаматызавана. Аднак не адбываецца выключна аўтаматызаванага прыняцця рашэнняў або прафілявання ў сэнсе артыкула 22 GDPR, якое мела б для Вас юрыдычныя наступствы або падобным чынам істотна на Вас уплывала. У спрэчных або нестандартных выпадках у апрацоўку ўмешваецца наш супрацоўнік.
Stripe, як апрацоўшчык плацяжоў, выкарыстоўвае ўласную сістэму ацэнкі рызык (Stripe Radar) з мэтай прадухілення махлярства. Гэта ўласная сістэма Stripe; Enternova Kft. не прымае аўтаматызаваных рашэнняў на падставе гэтай ацэнкі.
2.3 Перадача даных у трэцюю краіну
Перадача даных у Злучаныя Штаты Амерыкі (Stripe, Cloudflare, Google) адбываецца на падставе EU-US Data Privacy Framework. Перадача даных у Аўстралію (ClickSend) заснавана на дагаворных гарантыях Стандартных дагаворных умоў (SCC). Копію гэтых гарантый мы прадастаўляем па запросе.
2.4 Спецыяліст па захаванні даных (DPO)
Enternova Kft. згодна з артыкулам 37 GDPR не абавязана прызначаць спецыяліста па захаванні даных, паколькі не з'яўляецца органам публічнай улады, яе асноўная дзейнасць не патрабуе шырокамаштабнага, рэгулярнага і сістэматычнага маніторынгу суб'ектаў даных, і яна не апрацоўвае ў вялікім аб'ёме асаблівыя катэгорыі даных. Звароты па пытаннях захавання даных можна падаваць на адрас электроннай пошты [email protected] або праз кантактную форму ў ніжнім калантытуле сайта.
3.1 Вашы правы
- Права на інфармаванне і доступ (артыкул 15 GDPR): Вы можаце запытаць інфармацыю пра тое, якія Вашы даныя, на якой правовай падставе, з якой мэтай і як доўга мы апрацоўваем. На запрос мы адказваем не пазней чым праз адзін месяц.
- Права на выпраўленне (артыкул 16): Вы можаце запытаць выпраўленне неправільных даных.
- Права на выдаленне (артыкул 17): Вы можаце запытаць выдаленне Вашых даных, за выключэннем даных, якія падлягаюць законнаму абавязку збярэжання.
- Права на абмежаванне апрацоўкі даных (артыкул 18): Вы можаце запытаць абмежаванне апрацоўкі даных.
- Права на перанос даных (артыкул 20): Вы можаце атрымаць прадастаўленыя нам Вамі даныя ў структураваным, машыначытальным форматі.
- Права на адкліканне згоды (артыкул 7 (3)): згоду, дадзеную на апрацоўку даных на падставе згоды, Вы можаце адклікаць у любы час так жа проста.
3.2 Права на пярэчанне
Вы ў любы час можаце запярэчыць супраць апрацоўкі даных, якая заснавана на законным інтарэсе (артыкул 6, пункт 1, падпункт f) GDPR), па прычынах, звязаных з вашай асабістай сітуацыяй, — у тым ліку супраць вядзення журналаў бяспекі і вымярэння канверсій. У выпадку вашага пярэчання мы прыпынім апрацоўку даных, за выключэннем тых выпадкаў, калі яна абумоўлена пераканаўчымі законнымі падставамі, якія маюць перавагу над вашымі інтарэсамі, або калі яна звязана з абаронай юрыдычных прэтэнзій. У выпадку пярэчання супраць апрацоўкі даных у мэтах прамога маркетынгу мы неадкладна і без умоў выдалім даныя, апрацаваныя з гэтай мэтай.
3.3 Магчымасці правовай захаванасці
Калі, на вашу думку, апрацоўка даных адбылася незаконна, вы можаце падаць скаргу ў наглядчы орган дзяржавы-члена вашага звычайнага месца знаходжання, месца працы або месца ўяўнага правапарушэння, а таксама ў наступны венгерскі наглядчы орган (артыкул 77 GDPR):
Нацыянальны орган па захаванасці даных і свабодзе інфармацыі (NAIH)
1055 Budapest, Falk Miksa utca 9-11.
Паштовы адрас: 1363 Budapest, Pf. 9.
www.naih.hu
Акрамя гэтага, вы можаце звярнуцца ў суд (артыкул 79 GDPR), а калі ў выніку апрацоўкі даных вам быў прычынены шкода, вы можаце запатрабаваць адшкадаванне (артыкул 82 GDPR).
3.4 Бяспека даных
Перадача даных адбываецца праз зашыфраванае злучэнне (SSL/TLS). Доступ да сістэмы маюць выключна супрацоўнікі з адпаведнымі правамі, доступы рэгіструюцца ў журнале, а рэзервовае капіраванне даных ажыццяўляецца рэгулярна. З нашымі апрацоўшчыкамі даных мы заключылі дагавор у адпаведнасці з артыкулам 28 GDPR. У выпадку інцыдэнту з захаванасцю даных мы дзейнічаем згодна з артыкуламі 33-34 GDPR.
3.5 Заключныя палажэнні
Калі вы выявіце памылку або недахоп у гэтай інфармацыйнай памятцы, просім неадкладна павядоміць нам на адрас электроннай пошты [email protected] або праз кантактную форму, размешчаную ў ніжнім калонтытуле сайта.
Правовыя акты, якія з'яўляюцца падставай для апрацоўкі даных:
- Рэгламент (ЕС) 2016/679 Еўрапейскага парламента і Савета (GDPR).
- Закон № CXII 2011 года аб праве на інфармацыйнае самавызначэнне і свабодзе інфармацыі.
- Закон № CVIII 2001 года аб паслугах электроннага гандлю.
- Закон № C 2003 года аб электронных камунікацыях (у прыватнасці, § 155).
- Закон № C 2000 года аб бухгалтарскім уліку (зберажэнне дакументаў).
- Закон № V 2013 года аб Грамадзянскім кодэксе.
Дзейсна з: 12.08.2026.