Izjava o obradi podataka

Informacija o obradi podataka

1.1 Preambula

Informacija o obradi podataka primjenjuje se na svaku domenu putem koje je ovaj sistem službeno dostupan, a odnosi se i na pravne odnose povezanih aplikacija i mreža. Dokument je postavljen u podnožju (footer) Web stranice, dostupan je na više jezika, na snazi je od navedenog datuma i vrijedi do odjave.

Ova informacija pruža obavještenje o obradi ličnih podataka; ne predstavlja ugovornu odredbu i ne zahtijeva izjavu o prihvatanju. Ugovorne odredbe sadržane su u Općim uslovima poslovanja, koje prilikom naručivanja posebno i izričito prihvatate.

Operator može izmijeniti sadržaj Dokumenta. Izmjena nema retroaktivno djelovanje, a o značajnim promjenama obavještavamo vas na Web stranici.

1.2 Rukovalac podacima, operator

Enternova Kft.
2161 Csomád, Szent István utca 48., Mađarska
PIB: HU24892955
Kontakt za zaštitu podataka: [email protected], ili putem kontakt obrasca koji se nalazi u podnožju web stranice, odabirom teme „Pitanje o zaštiti podataka”. Obrazac je dostupan svima, bez registracije i kupovine.
Razvoj aplikacije: NOVA26

1.3 Obrađivači podataka i partneri za prijenos podataka

Prijenosi podataka u SAD vrše se na osnovu EU-US Data Privacy Frameworka. Prijenosi podataka u Australiju zasnivaju se na ugovornim garancijama Standardnih ugovornih klauzula (SCC). S našim obrađivačima podataka zaključili smo ugovor o obradi podataka u skladu s članom 28. GDPR-a.

Nacionalne organizacije za upravljanje putarinom, u pogledu podataka koji im se prenose, smatraju se samostalnim rukovaocima podataka: na obradu podataka koju one vrše primjenjuju se njihovi vlastiti, nacionalni zakoni. Zajednička obrada podataka (član 26. GDPR-a) ne postoji.

1.4 Definicije pojmova

• GDPR: Opća uredba Evropske unije o zaštiti podataka (2016/679).
• Obrada podataka: svaka radnja ili skup radnji izvršenih na ličnim podacima (prikupljanje, bilježenje, organizovanje, pohranjivanje, korištenje, prosljeđivanje, brisanje itd.).
• Rukovalac podacima: onaj ko utvrđuje svrhe i sredstva obrade podataka.
• Obrađivač podataka: onaj ko obrađuje lične podatke u ime rukovaoca podacima.
• Operator, Društvo: operator Web stranice.
• Lični podatak: svaka informacija koja se odnosi na identifikovano ili identifikovivo fizičko lice.
• Saglasnost: dobrovoljno, konkretno, informisano i nedvosmisleno izražavanje volje lica na koje se podaci odnose.
• Povreda zaštite podataka: takva povreda sigurnosti koja dovodi do uništenja, gubitka, izmjene ili neovlaštenog otkrivanja ličnih podataka.
• Treća strana: onaj ko nije isto lice kao lice na koje se podaci odnose, rukovalac podacima ili obrađivač podataka.
• Korisnik: posjetioci, korisnici, kupci Web stranice (lica na koja se podaci odnose).

1.5 Načela obrade podataka

• Obrada ličnih podataka vrši se zakonito, pošteno i na transparentan način.
• Prikupljanje podataka vrši se u određenu, jasnu i zakonitu svrhu.
• Obrada podataka ograničena je na mjeru koja je neophodna za postizanje svrhe.
• Podaci su tačni i ažurni; netačne podatke ispravljamo ili brišemo.
• Podatke pohranjujemo samo onoliko dugo koliko je neophodno.
• Sigurnost podataka osiguravamo odgovarajućim tehničkim i organizacionim mjerama.

1.6 Automatski zabilježeni podaci

Prilikom posjete Web stranici automatski se bilježe sljedeći parametri evidentiranja: vrijeme prijave i odjave, vrijeme provedeno na web stranici i aktivnost, tip pretraživača, rezolucija, jezik, operativni sistem i tip uređaja, kao i IP adresa. Pravni osnov je legitimni interes u skladu sa članom 6. stav (1) tačka f) GDPR-a (sigurno funkcionisanje sistema i sprječavanje zloupotreba).

1.7 Podaci koje dostavlja Korisnik

Obim obrađivanih podataka: ime i prezime, e-mail adresa, broj telefona, naziv za fakturisanje, adresa za fakturisanje, poreski broj, registarska oznaka vozila, zemlja porijekla (oznaka državne pripadnosti), kategorija vozila, period važenja prava korištenja puta. Sistemi putarine pojedinih zemalja mogu propisati i dostavljanje dodatnih podataka: broj šasije vozila (VIN), ime vlasnika ili korisnika vozila, broj pasoša ili lične isprave. Ovi dodatni zahtjevi za podacima ne zasnivaju se na odluci Operatora, već na propisima zvaničnog sistema putarine dotične zemlje; podatke prosljeđujemo isključivo u svrhu izvršenja registracije, prema odgovarajućem upravitelju putarine.

Svrha obrade podataka: korištenje Web stranice, zaključivanje i izvršenje ugovora o kupovini, fakturisanje naknada, kao i ostvarivanje potraživanja koja iz toga proizlaze.

Priroda dostavljanja podataka: dostavljanje navedenih podataka je preduslov za zaključivanje ugovora; bez njih narudžbu ne možemo izvršiti. Dostavljanje podataka za fakturisanje zasniva se na zakonskoj obavezi.

1.8 Kategorije podataka, svrhe, pravni osnovi i rokovi čuvanja

Procjena legitimnog interesa: za obrade podataka zasnovane na legitimnom interesu (sigurnosno evidentiranje, mjerenje konverzija, sprečavanje prevara) proveli smo test procjene interesa, čiji je sažetak dostupan na zahtjev. Prema rezultatu procjene interesa, ove obrade podataka ne predstavljaju nesrazmjerno ograničenje prava ispitanika.

1.9 Brisanje podataka

Zahtjev ispitanika za brisanje ispunjavamo najkasnije u roku od mjesec dana (član 12. stav (3) GDPR-a); u slučaju složenosti zahtjeva ovaj rok se može produžiti za dva mjeseca, o čemu ćemo vas obavijestiti. U praksi brisanje provodimo u znatno kraćem roku. Izuzetak čine računovodstvene isprave, koje smo na osnovu Zakona br. C iz 2000. o računovodstvu dužni čuvati 8 godina.

Zahtjev se može podnijeti na e-mail adresu [email protected] ili putem kontakt obrasca koji se nalazi u podnožju web stranice. Ukoliko nije jasno da je zahtjev podnijela za to ovlaštena osoba, možemo zatražiti dodatne identifikacijske podatke.

2.0 Kolačići (cookies)

O upravljanju kolačićima na web stranici detaljne informacije daje zasebna Informacija o kolačićima. Web stranica trenutno koristi isključivo kolačiće koji su neophodni za njen rad (tehničke kolačiće); na njoj ne funkcionišu kolačići u analitičke ili marketinške svrhe, niti ugrađeni vanjski mjerni kodovi. Ukoliko bismo takve primjenjivali, to bi se odvijalo isključivo uz Vašu prethodnu, izričitu saglasnost.

2.1 Upravljanje saglasnošću

Web stranica koristi isključivo kolačiće koji su neophodni za funkcionisanje (tehničke kolačiće), za koje na osnovu člana 5. stav (3) Direktive 2002/58/EZ (ePrivacy) – koji izuzima pohranjivanje neophodno isključivo za prijenos elektronskih komunikacija, odnosno za pružanje usluge koju je ispitanik izričito zatražio – nije potrebna Vaša saglasnost. Na pohranjivanje podataka i pristup podacima na terminalnoj opremi u ostalim slučajevima primjenjuje se član 155. Zakona br. C iz 2003. godine o elektronskim komunikacijama. Ukoliko bismo u budućnosti koristili kolačiće u analitičke ili marketinške svrhe, to bismo činili isključivo uz Vašu prethodnu, izričitu saglasnost. Uskraćivanje saglasnosti bilo bi jednako jednostavno kao i njeno davanje, te se ona može povući u bilo kojem trenutku, jednako lako; povlačenje ne utiče na zakonitost obrade podataka izvršene prije povlačenja (član 7. stav (3) GDPR-a).

2.2 Automatizirana obrada podataka

Obrada narudžbi, registracija vinjete i slanje potvrda odvijaju se u znatnoj mjeri automatizirano. Međutim, ne dolazi do isključivo automatiziranog donošenja odluka ili profiliranja u smislu člana 22. GDPR-a, koje bi prema Vama proizvodilo pravno dejstvo ili Vas na sličan način značajno pogađalo. U spornim ili neuobičajenim slučajevima u obradu se uključuje naš saradnik.

Stripe, kao obrađivač plaćanja, koristi vlastiti sistem za procjenu rizika (Stripe Radar) u svrhu sprječavanja prevara. Radi se o vlastitom sistemu kompanije Stripe; Enternova Kft. ne donosi automatizirane odluke na osnovu te procjene.

2.3 Prijenos podataka u treće zemlje

Prijenosi podataka u Sjedinjene Američke Države (Stripe, Cloudflare, Google) vrše se na osnovu okvira EU-US Data Privacy Framework. Prijenos podataka u Australiju (ClickSend) zasniva se na ugovornim garancijama u vidu standardnih ugovornih klauzula (Standard Contractual Clauses – SCC). Kopiju ovih garancija stavljamo na raspolaganje na zahtjev.

2.4 Službenik za zaštitu podataka (DPO)

Enternova Kft. na osnovu člana 37. GDPR-a nije obavezna imenovati službenika za zaštitu podataka, budući da nije javno tijelo, njena osnovna djelatnost ne zahtijeva opsežno, redovno i sistematsko praćenje ispitanika, te ne obrađuje posebne kategorije podataka u velikom obimu. Upiti u vezi sa zaštitom podataka mogu se podnijeti na e-mail adresu [email protected] ili putem kontakt obrasca koji se nalazi u podnožju web stranice.

3.1 Vaša prava

• Pravo na informisanje i pristup (član 15. GDPR-a): možete zatražiti informaciju o tome koje Vaše podatke obrađujemo, na kojem pravnom osnovu, u koju svrhu i koliko dugo. Na zahtjev odgovaramo najkasnije u roku od mjesec dana.
• Pravo na ispravku (član 16.): možete zatražiti ispravku svojih netačnih podataka.
• Pravo na brisanje (član 17.): možete zatražiti brisanje svojih podataka, osim podataka na koje se odnosi zakonska obaveza čuvanja.
• Pravo na ograničenje obrade (član 18.): možete zatražiti ograničenje obrade podataka.
• Pravo na prenosivost podataka (član 20.): podatke koje ste nam stavili na raspolaganje možete dobiti u strukturiranom, strojno čitljivom formatu.
• Pravo na povlačenje saglasnosti (član 7. stav (3)): saglasnost datu za obradu podataka koja se zasniva na saglasnosti možete povući u bilo kojem trenutku, jednako jednostavno.

3.2 Pravo na prigovor

Vi možete u svakom trenutku, iz razloga povezanih s Vašom posebnom situacijom, uložiti prigovor na obradu podataka koja se temelji na legitimnom interesu (član 6. stav 1. tačka f) GDPR-a) — uključujući i sigurnosno evidentiranje (logovanje) i mjerenje konverzija. U slučaju Vašeg prigovora obradu podataka ćemo obustaviti, osim ako za nju postoje uvjerljivi legitimni razlozi koji imaju prednost nad Vašim interesima ili koji su povezani s postavljanjem, ostvarivanjem ili odbranom pravnih zahtjeva. U slučaju prigovora na obradu podataka u svrhu direktnog marketinga, podatke ćemo u tu svrhu bez odgode i bezuslovno izbrisati.

3.3 Mogućnosti pravne zaštite

Ukoliko smatrate da je došlo do nezakonite obrade podataka, možete podnijeti pritužbu nadzornom organu države članice Vašeg uobičajenog boravišta, mjesta rada ili mjesta navodnog kršenja, odnosno sljedećem mađarskom nadzornom organu (član 77. GDPR-a):

Nacionalni organ za zaštitu podataka i slobodu informisanja (NAIH)
1055 Budapest, Falk Miksa utca 9-11.
Poštanska adresa: 1363 Budapest, Pf. 9.
www.naih.hu

Pored toga, možete se obratiti sudu (član 79. GDPR-a), a ukoliko Vam je uslijed obrade podataka nastala šteta, možete zatražiti naknadu štete (član 82. GDPR-a).

3.4 Sigurnost podataka

Prijenos podataka odvija se putem šifrovane veze (SSL/TLS). Sistemu mogu pristupiti isključivo ovlašteni saradnici, pristupi se evidentiraju, a podaci se redovno sigurnosno pohranjuju (backup). S našim obrađivačima podataka zaključili smo ugovor u skladu s članom 28. GDPR-a. U slučaju povrede zaštite podataka postupamo u skladu s članovima 33-34. GDPR-a.

3.5 Završne odredbe

Ukoliko u ovom obavještenju uočite grešku ili nedostatak, molimo Vas da nas bez odgode obavijestite na e-mail adresu [email protected] ili putem kontakt obrasca koji se nalazi u podnožju web stranice.

Propisi koji čine osnov obrade podataka:

• Uredba (EU) 2016/679 Evropskog parlamenta i Vijeća (GDPR).
• Zakon br. CXII iz 2011. godine o pravu na informacijsko samoodređenje i slobodi informisanja.
• Zakon br. CVIII iz 2001. godine o uslugama elektronske trgovine.
• Zakon br. C iz 2003. godine o elektronskim komunikacijama (posebno § 155).
• Zakon br. C iz 2000. godine o računovodstvu (čuvanje knjigovodstvenih isprava).
• Zakon br. V iz 2013. godine o Građanskom zakoniku.

Važi od: 12.08.2026.