Prohlášení o zpracování osobních údajů

1.1 Preambule

Rozsah tohoto Prohlášení o zpracování osobních údajů (informace) se vztahuje na všechny doménové adresy, ze kterých je tento systém oficiálně dostupný. Kromě toho se vztahuje i na právní vztahy připojených aplikací a sítí. Tento Dokument je umístěn v patičce aktuálního Webu, je dostupný ve více jazycích, je účinný od uvedeného data a platí do odvolání. Uživateli platí všechny předpisy týkající se používání Webové stránky automaticky tím, že ji používá, zejména při objednávce a označením příslušného pole souhlasí, že je na něj vázán jejich účinností.

Pokud Uživatel vstoupí na Webové stránky provozované Společností nebo používá přidruženou aplikaci, jakkoliv čte její obsah, považuje se za to, že uznává vše, co je obsaženo v tomto Dokumentu, za závazné. Provozovatel je oprávněn jednostranně měnit obsah Dokumentu, změny však nejsou účinné zpětně.

1.2 Správci údajů, provozovatelé

1.2.1 Maďarská dálniční známka

Prodej oprávnění ke vjezdu na zpoplatněné silniční sítě na území Maďarska (dálniční známky) v tomto systému zajišťuje Enternova Kft. (Společnost). Z toho vyplývá, že vše, co se týká prodeje dálničních známek na maďarskou silniční síť, spadá v příslušných bodech tohoto dokumentu (Obchodní podmínky, Provozní řád) do odpovědnosti a pravomoci Enternova Kft. Maďarské poplatky za použití silnic musí být jasně odděleny od služeb týkajících se nezpoplatněné silniční sítě mimo území Maďarska, bez ohledu na to, že tyto služby lze využívat v rámci jednoho systému.

• Enternova Kft. nenese odpovědnost v případě vzniku právního sporu vyplývajícího z prodeje jiné než maďarské dálniční známky.
• Enternova Kft. odmítá jakoukoli odpovědnost vyplývající z prodeje jiných než maďarských dálničních známek.

Údaje Enternova Kft.:

• 2116 Zsámbok Hunyadi utca 1.
• DIČ: 24892955-2-13
• IČO: 13 09 186967

Enternova Kft. je dostupná prostřednictvím systému podpůrných tiketů z nabídky Kontakt i z patičky webu. Pokud je obsah otevřeného tiketu v působnosti Enternova Kft., je automaticky směrován k jeho zpracování.

1.2.2 Ne-maďarská dálniční známka

Prodej oprávnění ke vjezdu na zpoplatněné silniční sítě mimo území Maďarska (dálniční známky) v tomto systému zajišťuje Network Line Ltd. (Společnost). Z toho vyplývá, že vše, co se týká prodeje dálničních známek na ne-maďarskou silniční síť, spadá v příslušných bodech tohoto dokumentu (Obchodní podmínky, Provozní řád) do odpovědnosti a pravomoci Network Line Ltd. Poplatky za použití silnic mimo Maďarsko musí být jasně odděleny od služeb týkajících se maďarské zpoplatněné silniční sítě, bez ohledu na to, že lze tyto služby využívat v rámci jednoho systému.

• Network Line Ltd. nenese odpovědnost v případě vzniku právního sporu vyplývajícího z prodeje maďarské dálniční známky.
• Network Line Ltd. odmítá jakoukoli odpovědnost vyplývající z prodeje maďarských dálničních známek.

Údaje Network Line Ltd.:

• Hova Villas 1
• BN3 3DH
• Brighton & Hove
• DIČ: 22013 28802

Network Line Ltd. je dostupná prostřednictvím systému podpůrných tiketů z nabídky Kontakt i z patičky webu. Pokud je obsah otevřeného tiketu v působnosti Network Line Ltd., je automaticky směrován k jeho zpracování.

1.2.4 Další správci údajů

Stripe Platební Procesor
Cloudflare CDN Síť
Kboss.hu Fakturace
SMS Procesor
Google
APP Store IOS

1.3 Definice pojmů

• GDPR (Obecné nařízení o ochraně osobních údajů): nové nařízení Evropské unie o ochraně osobních údajů.
• Zpracování údajů: jakákoli operace nebo soubor operací s osobními údaji nebo soubor osobních údajů automatizovanými či neautomatizovanými prostředky, jako je shromažďování, pořizování, třídění, strukturování, uchovávání, upravování nebo změna, vyhledávání, nahlížení, používání, zveřejňování, předávání, šíření nebo jiná zpřístupnění, sladění nebo kombinace, omezení, výmaz nebo zničení.
• Správce, zpracovatel: fyzická nebo právnická osoba, agentura nebo jiný orgán, který zpracovává osobní údaje jménem správce a samostatně nebo společně s ostatními určuje účely a prostředky zpracování osobních údajů. Pokud účely a prostředky zpracování stanoví právo EU nebo členského státu, může toto právo určit i zvláštní kritéria pro jmenování správce.
• Provozovatelé, společnosti: provozovatelé nebo vlastníci Webové stránky.
• Osobní údaj: jakákoli informace týkající se identifikované nebo identifikovatelné fyzické osoby (subjektu údajů). Identifikovatelnou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména na základě určitého identifikátoru, jako je jméno, číslo, lokalizační údaje, online identifikátor nebo jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo sociální identity této fyzické osoby.
• Souhlas subjektu údajů: svobodný, konkrétní, informovaný a jednoznačný projev vůle subjektu údajů, kterým dává prohlášením nebo jasně vyjádřeným úkonem souhlas se zpracováním svých osobních údajů, které se ho týkají.
• Bezpečnostní incident: porušení bezpečnosti, které vede k náhodnému nebo protiprávnímu zničení, ztrátě, změně, neoprávněnému zveřejnění nebo zpřístupnění osobních údajů, které byly předány, uchovávány nebo jinak zpracovávány.
• Třetí strana: fyzická nebo právnická osoba, agentura nebo jiný orgán, který není totožný se subjektem údajů, správcem nebo zpracovatelem, ani osobami, které zpracovávají osobní údaje pod přímou pravomocí správce nebo zpracovatele.
• Uživatel: návštěvníci, uživatelé, zákazníci Webové stránky (subjekty údajů).

1.4 Zásady zpracování a zpracování údajů

Správce údajů prohlašuje, že zpracovává osobní údaje v souladu s tímto informačním sdělením o zpracování osobních údajů a dodržuje příslušné právní předpisy, s důrazem na následující:

• Osobní údaje musí být zpracovávány zákonným a poctivým způsobem a transparentně pro dotčeného Uživatele.
• Osobní údaje lze shromažďovat pouze pro určité, jednoznačné a zákonné účely.
• Účel zpracování osobních údajů musí být přiměřený a relevantní a údaje lze zpracovávat pouze v nezbytném rozsahu.
• Osobní údaje musí být přesné a aktuální. Nepřesné osobní údaje musejí být bez prodlení vymazány.
• Osobní údaje musí být uchovávány v takové formě, která umožní identifikaci subjektů údajů pouze po nezbytnou dobu. Dlouhodobější uchovávání lze realizovat jen pro účely archivace ve veřejném zájmu nebo pro statistické účely.
• Osobní údaje musí být zpracovávány tak, aby byla vhodnými technickými a organizačními opatřeními zajištěna jejich bezpečnost, včetně ochrany před neoprávněným nebo nezákonným zpracováním, náhodnou ztrátou, zničením nebo poškozením.
• Zásady ochrany osobních údajů je třeba uplatňovat na jakékoli informace o identifikované nebo identifikovatelné fyzické osobě.

1.5 Zpracovávané údaje a jejich právní základ

Právní základ zpracování je souhlas subjektu údajů nebozákon uvedený níže.
Další informace poskytují předpisy EU týkající se elektronických obchodních služeb a služeb informační společnosti.

Při návštěvě Webové stránky jsou určité parametry návštěvníka zaznamenány automaticky.

Tyto zaznamenávané parametry mohou u daného Uživatele zahrnovat následující, v závislosti na tom, co je programový kód Webu schopen identifikovat:

• Čas vstupu, doba strávená na stránce, činnosti provedené během pobytu, čas odchodu.
• Typ prohlížeče návštěvníka, rozlišení, jazyk, operační systém, typ zařízení.
• IP adresa návštěvníka.

Účelem tohoto zpracování údajů je zajištění kvality a statistika webu. Doba zpracování těchto údajů: 5 let, pokud Uživatel nerozhodne jinak.

1.6 Zpracovávané údaje na Webové stránce

Rozsah zpracovávaných údajů: osobní jméno, e-mailová adresa, telefonní číslo, jméno pro fakturaci, fakturační adresa, DIČ, registrační číslo vozidla, stát původu (poznávací značka státu). V případě pojištění také další osobní údaje, které jsou nezbytné pro uzavření daného pojištění. Tyto zpracovávané údaje jsou dále zpracovávány v souladu s pravidly ochrany osobních údajů dané pojišťovací společnosti (třetí strana).

Účel zpracování údajů: plné využívání Webové stránky, uzavření smlouvy směřující k nákupu, určení jejího obsahu, sledování jejího plnění, fakturace poplatků z toho vyplývajících a uplatňování souvisejících nároků.

Na základě výslovného souhlasu uživatele může Webová stránka zpracovávat určité osobní údaje Uživatele, například za účelem zasílání newsletteru nebo jiných přímých marketingových sdělení.

1.6.1 Doba zpracování a lhůta výmazu údajů

Na žádost subjektu údajů budou zpracovávané údaje smazány do 48 hodin dle bodu 1.7, v ostatních případech platí bod 1.5. Účetní doklady je třeba uchovávat v souladu se zákonem o účetnictví, což zároveň určuje povinnou dobu uchování údajů.

1.7 Důležité informace o zpracování údajů, žádost o výmaz údajů

Doba zpracování údajů vždy závisí na konkrétním uživatelském účelu. Uživatel, jako subjekt údajů, může vznést námitku proti zpracování svých osobních údajů. Výmaz údajů může Uživatel požadovat kdykoliv, pokud prokáže své oprávnění na výmaz. Žádost o výmaz musí být podána písemně prostřednictvím systému podpory na Webu. Správce údajů může požadovat další identifikační údaje, pokud není zřejmé, že žádost byla podána osobou k tomu oprávněnou.

1.8 Newsletter, přímý marketing

Provozovatel prohlašuje, že na základě zveřejněných informací a popisů plně dodržuje příslušné zákonné předpisy. Podle zákona o základních podmínkách a některých omezeních hospodářské reklamní činnosti může Uživatel předem a výslovně souhlasit s tím, že jej Provozovatel může kontaktovat na poskytnutých kontaktních údajích se svými reklamními nabídkami a dalšími sděleními, a že může osobní údaje Uživatele zpracovávat za účelem zasílání reklamních nabídek. Rozsah zpracovávaných údajů: jméno, e-mailová adresa, telefonní číslo, datum.

Právní základ pro zpracování: Uživatel se může z odběru nabídek kdykoli a bez udání důvodu odhlásit. Možnost odhlásit se z newsletteru je v každém doručeném newsletteru jako odkaz „odhlásit se“, který platí až do opětovného přihlášení.

Inzerent, poskytovatel reklamy a zveřejňovatel reklamy vedou evidenci osobních údajů osob poskytujících souhlas v rozsahu uvedeném ve vyjádření souhlasu. Údaje zaznamenané v této evidenci se mohou používat pouze v souladu s obsahem souhlasu a do doby jeho odvolání.

1.9 Práva týkající se zpracování údajů

Subjekt údajů může od správce požadovat informace o zpracování svých osobních údajů, žádat opravu, výmaz nebo blokování svých osobních údajů. Pokud má Uživatel jakékoli dotazy ohledně svých zpracovávaných údajů nebo požaduje bližší informace, může je podat prostřednictvím systému podpory na Webu. Právním základem pro předávání údajů je souhlas Uživatele nebo příslušné předpisy Evropské unie o elektronickém obchodování a službách informační společnosti.

Správce je povinen navrhovat a provádět zpracovatelské operace tak, aby bylo zajištěno soukromí subjektů. Správce i jako zpracovatel údajů je povinen zajistit bezpečnost údajů a přijmout technická a organizační opatření a stanovit pravidla postupů, která zajistí uplatnění předpisů i jiných pravidel na ochranu údajů a tajemství.

Údaje musí být chráněny vhodnými opatřeními, zejména proti neoprávněnému přístupu, změně, předávání, zveřejnění, výmazu nebo zničení, jakož i proti náhodné ztrátě a poškození, a dále před tím, aby se staly nedostupnými v důsledku změny používané techniky. Za účelem ochrany elektronických evidencí údajů je třeba zajistit technické řešení, které zabrání tomu, aby uložené údaje byly přímo spojeny a přiřazeny konkrétnímu subjektu údajů, pokud to právní předpisy nestanoví jinak.

Při automatizovaném zpracování osobních údajů správce i zpracovatel zajistí další opatření:

• Zabránění neoprávněnému zadávání údajů.
• Zabránění použití automatizovaných zpracovatelských systémů neoprávněnými osobami pomocí zařízení pro přenos dat.
• Sledovatelnost a prokazatelnost toho, kterým orgánům byly osobní údaje předány či mohou být předány prostřednictvím zařízení pro přenos dat.
• Sledovatelnost a prokazatelnost toho, kdo, kdy a jaké osobní údaje vložil do automatizovaných zpracovatelských systémů.
• Obnovitelnost nasazených systémů v případě poruchy a zajištění, aby byla generována zpráva o chybách při automatizovaném zpracování.

Při určování a zavádění bezpečnostních opatření na ochranu údajů musí správce i zpracovatel vždy zohlednit aktuální stav techniky. Ze všech možných způsobů zpracování údajů je třeba zvolit ten, který zajistí vyšší úroveň ochrany osobních údajů, pokud tím nejsou správci kladeny nepřiměřené obtíže.

Pro kontrolu zákonnosti předání údajů a pro informování subjektů údajů správce vede více automatických logovacích evidencí, které v souhrnu obsahují a umožňují sledovat čas předání osobních údajů, právní základ a příjemce, rozsah předaných osobních údajů a další údaje stanovené právním předpisem nařizujícím zpracování.

Pokud správce nevyhoví žádosti subjektu údajů o opravu, blokování nebo výmaz, oznámí písemně do 30 dnů od obdržení žádosti skutkové a právní důvody odmítnutí. V případě odmítnutí žádosti o opravu, výmaz nebo blokování správce informuje subjekt údajů o možnosti právní ochrany.

Subjekt údajů má právo získat své osobní údaje, které poskytl správci. Subjekt údajů má právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, které by vůči němu mělo právní účinky nebo se jej obdobně významně dotýkalo, ledaže je to nezbytné pro uzavření nebo plnění smlouvy, kterou subjekt uzavřel se správcem, nebo to umožňuje unijní právo s přijetím odpovídajících ochranných opatření, nebo pokud subjekt údajů k tomu výslovně souhlasil.

2.1 Závěrečná ustanovení

Údaje zadané Uživatelem jsou ukládány na serverech. Přístup k údajům mají pouze pracovníci provozovatele, kteří nesou odpovědnost za jejich bezpečné zpracování.

Pokud zjistíte chybu nebo nedostatek v tomto informačním sdělení, informujte nás o tom neprodleně. Naši pracovníci udělají vše pro to, aby minimalizovali jakýkoli konflikt uživatele nebo návštěvníka a v případě potřeby doplnili či změnili toto Prohlášení o zpracování údajů.

2.2 Práva související se zpracováním údajů

• Právo na informace:
  Přes systém podpory můžete požádat o informaci, jaké údaje zpracováváme, na jakém právním základě, za jakým účelem, z jakého zdroje a po jakou dobu. Na vaši žádost do 30 dnů zašleme informace na e-mailovou adresu uvedenou v žádosti.
• Právo na opravu:
  Přes systém podpory můžete požádat o opravu některého z vašich údajů. Na vaši žádost do 30 dnů údaje upravíme a zašleme potvrzení na uvedený e-mail.
• Právo na výmaz:
  Přes systém podpory můžete požádat o výmaz svých údajů. Na vaši žádost provedeme výmaz do 30 dnů a zašleme potvrzení na uvedený e-mail.
• Právo na blokaci:
  Přes systém podpory můžete požádat o blokaci svých údajů. Blokace trvá, dokud to bude nezbytné dle vámi uvedeného důvodu. Na vaši žádost do 30 dnů provedeme blokaci a zašleme potvrzení na uvedený e-mail.
• Právo na námitku:
  Přes systém podpory můžete vznést námitku proti zpracování údajů. Námitku posoudíme nejpozději do 15 dnů od podání a o rozhodnutí vás budeme informovat na e-mailu.
• Možnosti uplatnění práv souvisejících se zpracováním údajů:
  V případě nezákonného zpracování údajů nás informujte přes systém podpory, abychom mohli v co nejkratším čase obnovit právní stav. Ve vašem zájmu uděláme vše pro vyřešení daného problému.

Pokud se podle vašeho názoru právní stav neobnoví, nebo přijaté opatření neodpovídá vašim očekáváním, můžete pro svou stížnost využít následující odkaz:

Právní předpisy, na jejichž základě ke zpracování údajů dochází:

• Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, kterým se zrušuje směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).
• Zákon č. CXII z roku 2011 o právu na informační sebeurčení a o svobodě informací.
• Zákon č. LXVI z roku 1995 o veřejných listinách, veřejných archivech a ochraně archivní dokumentace v soukromých archivech.
• Vyhláška vlády č. 335/2005 (XII. 29.) o obecných požadavcích na správu dokumentů orgánů veřejné správy.
• Zákon č. CVIII z roku 2001 o elektronických obchodních službách a některých otázkách služeb informační společnosti.
• Zákon č. C z roku 2003 o elektronických komunikacích.
• Poskytovatel má v úmyslu plně vyhovět právním předpisům týkajícím se zpracování osobních údajů, zejména nařízení Evropského parlamentu a Rady (EU) 2016/679.

Toto Prohlášení o zpracování údajů vzniklo na základě nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně osobních údajů a volném pohybu těchto údajů s ohledem na obsah zákona č. CXII z roku 2011 o právu na informační sebeurčení a o svobodě informací.

Otázky a žádosti týkající se zpracování údajů lze podat prostřednictvím systému podpory v sekci Kontakt a v patičce webu.

12/12/2024