Prohlášení o zpracování osobních údajů

Informace o zpracování osobních údajů

1.1 Preambule

Působnost těchto Informací o zpracování osobních údajů se vztahuje na všechny doménové adresy, z nichž je tento systém oficiálně dostupný, a dále na právní vztahy připojených aplikací a sítí. Dokument je umístěn v zápatí Webových stránek, je dostupný ve více jazycích, je účinný od uvedeného data a platí až do odvolání.

Tyto informace poskytují sdělení o zpracování osobních údajů; nejedná se o smluvní podmínku a nevyžadují prohlášení o přijetí. Smluvní podmínky jsou obsaženy ve Všeobecných obchodních podmínkách, které při objednávce zvlášť a výslovně přijímáte.

Provozovatel je oprávněn obsah Dokumentu měnit. Změna nemá zpětnou účinnost a o podstatných změnách informujeme na Webových stránkách.

1.2 Správce údajů, provozovatel

Enternova Kft.
2161 Csomád, Szent István utca 48., Maďarsko
DIČ: HU24892955
Kontakt pro ochranu osobních údajů: [email protected], nebo prostřednictvím kontaktního formuláře v zápatí webových stránek, výběrem tématu „Dotaz k ochraně osobních údajů". Formulář je dostupný komukoli bez registrace a nákupu.
Vývoj aplikace: NOVA26

1.3 Zpracovatelé a partneři pro předávání údajů

Předávání údajů do USA probíhá na základě EU-US Data Privacy Framework. Předávání údajů do Austrálie je založeno na smluvních zárukách Standardních smluvních doložek (SCC). S našimi zpracovateli jsme uzavřeli smlouvu o zpracování osobních údajů podle čl. 28 GDPR.

Národní organizace spravující mýtné se ve vztahu k údajům, které jsou jim předány, považují za samostatné správce: na jimi prováděné zpracování údajů se vztahují jejich vlastní národní právní předpisy. Společné zpracování (čl. 26 GDPR) neexistuje.

1.4 Vymezení pojmů

• GDPR: Obecné nařízení Evropské unie o ochraně osobních údajů (2016/679).
• Zpracování údajů: jakýkoli úkon nebo soubor úkonů prováděných s osobními údaji (shromažďování, zaznamenávání, systemizace, uchovávání, používání, předávání, výmaz atd.).
• Správce údajů: ten, kdo určuje účely a prostředky zpracování údajů.
• Zpracovatel údajů: ten, kdo zpracovává osobní údaje jménem správce údajů.
• Provozovatel, Společnost: provozovatel Webových stránek.
• Osobní údaj: veškeré informace o identifikované nebo identifikovatelné fyzické osobě.
• Souhlas: svobodný, konkrétní, informovaný a jednoznačný projev vůle subjektu údajů.
• Porušení ochrany osobních údajů: takové porušení bezpečnosti, které vede ke zničení, ztrátě, změně nebo neoprávněnému zpřístupnění osobních údajů.
• Třetí strana: ten, kdo není totožný se subjektem údajů, správcem údajů ani zpracovatelem údajů.
• Uživatel: návštěvníci, uživatelé, zákazníci Webových stránek (subjekty údajů).

1.5 Zásady zpracování údajů

• Zpracování osobních údajů probíhá zákonným, korektním a transparentním způsobem.
• Shromažďování údajů se provádí pro určený, jednoznačný a zákonný účel.
• Zpracování údajů je omezeno na míru nezbytnou k danému účelu.
• Údaje jsou přesné a aktuální; nepřesné údaje opravujeme nebo vymazáváme.
• Údaje uchováváme pouze po nezbytně nutnou dobu.
• Bezpečnost údajů zajišťujeme vhodnými technickými a organizačními opatřeními.

1.6 Automaticky zaznamenávané údaje

Při návštěvě Webových stránek jsou automaticky zaznamenávány následující protokolovací parametry: čas vstupu a výstupu, doba a činnost strávená na webových stránkách, typ prohlížeče, rozlišení, jazyk, operační systém a typ zařízení, jakož i IP adresa. Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR (bezpečný provoz systému a předcházení zneužití).

1.7 Údaje poskytnuté Uživatelem

Rozsah zpracovávaných údajů: jméno osoby, e-mailová adresa, telefonní číslo, fakturační jméno, fakturační adresa, daňové identifikační číslo, registrační značka vozidla, země původu (státní poznávací znak), kategorie vozidla, období platnosti oprávnění k užívání pozemních komunikací. Mýtné systémy některých zemí mohou vyžadovat poskytnutí dalších údajů: identifikační číslo vozidla (VIN), jméno vlastníka nebo provozovatele vozidla, číslo pasu nebo dokladu totožnosti. Tyto dodatečné požadavky na údaje nevycházejí z rozhodnutí Provozovatele, nýbrž z předpisů oficiálního mýtného systému dané země; údaje předáváme příslušnému správci mýtného výhradně za účelem provedení registrace.

Účel zpracování údajů: používání Webových stránek, vznik a plnění smlouvy směřující ke koupi, fakturace poplatků, jakož i vymáhání pohledávek z ní vyplývajících.

Povaha poskytnutí údajů: poskytnutí výše uvedených údajů je předpokladem uzavření smlouvy; bez nich nemůžeme objednávku vyřídit. Poskytnutí fakturačních údajů vychází ze zákonné povinnosti.

1.8 Kategorie údajů, účely, právní základy a doby uchovávání

Test proporcionality: u zpracování založených na oprávněném zájmu (bezpečnostní protokolování, měření konverzí, prevence podvodů) jsme provedli test vyváženosti zájmů, jehož shrnutí je na vyžádání k dispozici. Podle výsledku tohoto testu tato zpracování nepředstavují nepřiměřené omezení práv subjektů údajů.

1.9 Výmaz údajů

Žádost subjektu údajů o výmaz vyřídíme nejpozději do jednoho měsíce (čl. 12 odst. 3 GDPR); v případě složitosti žádosti lze tuto lhůtu prodloužit o dva měsíce, o čemž vás budeme informovat. V praxi provádíme výmaz ve výrazně kratší době. Výjimku tvoří účetní doklady, které jsme povinni uchovávat po dobu 8 let na základě zákona č. C z roku 2000 o účetnictví.

Žádost lze podat na e-mailové adrese [email protected] nebo prostřednictvím kontaktního formuláře umístěného v zápatí webových stránek. Pokud není zřejmé, že žádost podala oprávněná osoba, můžeme si vyžádat další identifikační údaje.

2.0 Cookies (soubory cookie)

Podrobné informace o používání souborů cookie na webových stránkách poskytuje samostatné Informace o cookies. Webové stránky v současnosti používají výhradně soubory cookie nezbytně nutné pro provoz (technické); analytické ani marketingové cookies, ani vložené externí měřicí kódy na nich nefungují. Pokud bychom takové používali, dělo by se tak výhradně s vaším předchozím výslovným souhlasem.

2.1 Správa souhlasu

Webové stránky používají výhradně soubory cookie nezbytně nutné k provozu (technické cookies), k nimž podle čl. 5 odst. 3 směrnice 2002/58/ES (ePrivacy) – který osvobozuje ukládání nezbytně nutné výlučně pro přenos elektronické komunikace, resp. pro poskytnutí služby výslovně vyžádané subjektem údajů – není nutný Váš souhlas. Na ukládání údajů a přístup k údajům v koncovém zařízení se jinak vztahuje § 155 maďarského zákona č. C z roku 2003 o elektronických komunikacích. Pokud bychom v budoucnu používali analytické nebo marketingové cookies, činili bychom tak výhradně s Vaším předchozím výslovným souhlasem. Odmítnutí souhlasu by bylo stejně jednoduché jako jeho udělení a lze jej kdykoli stejně snadno odvolat; odvoláním není dotčena zákonnost zpracování prováděného před odvoláním (čl. 7 odst. 3 GDPR).

2.2 Automatizované zpracování údajů

Zpracování objednávek, registrace známky a rozesílání potvrzení probíhá z podstatné části automatizovaně. Nedochází však k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR, které by pro Vás mělo právní účinky nebo by se Vás obdobně významně dotýkalo. Ve sporných či neobvyklých případech do zpracování zasahuje náš pracovník.

Společnost Stripe jako zpracovatel plateb používá vlastní systém hodnocení rizik (Stripe Radar) za účelem prevence podvodů. Jedná se o vlastní systém společnosti Stripe; Enternova Kft. na základě tohoto hodnocení nečiní automatizovaná rozhodnutí.

2.3 Předávání údajů do třetí země

Předávání údajů do Spojených států amerických (Stripe, Cloudflare, Google) probíhá na základě rámce EU-US Data Privacy Framework. Předávání údajů do Austrálie (ClickSend) je založeno na smluvních zárukách v podobě standardních smluvních doložek (SCC). Kopii těchto záruk poskytneme na vyžádání.

2.4 Pověřenec pro ochranu osobních údajů (DPO)

Společnost Enternova Kft. není podle čl. 37 GDPR povinna jmenovat pověřence pro ochranu osobních údajů, neboť není orgánem veřejné moci, její hlavní činnost nevyžaduje rozsáhlé, pravidelné a systematické monitorování subjektů údajů a nezpracovává ve velkém rozsahu zvláštní kategorie osobních údajů. Dotazy týkající se ochrany osobních údajů lze podat na e-mailové adrese [email protected] nebo prostřednictvím kontaktního formuláře v zápatí webových stránek.

3.1 Vaše práva

• Právo na informace a na přístup k údajům (čl. 15 GDPR): můžete požádat o informaci o tom, které Vaše údaje, na jakém právním základě, za jakým účelem a po jakou dobu zpracováváme. Na žádost odpovíme nejpozději do jednoho měsíce.
• Právo na opravu (čl. 16): můžete požádat o opravu nepřesných údajů.
• Právo na výmaz (čl. 17): můžete požádat o výmaz svých údajů, s výjimkou údajů, na které se vztahuje zákonná povinnost uchovávání.
• Právo na omezení zpracování (čl. 18): můžete požádat o omezení zpracování údajů.
• Právo na přenositelnost údajů (čl. 20): údaje, které jste nám poskytli, můžete obdržet ve strukturovaném, strojově čitelném formátu.
• Právo odvolat souhlas (čl. 7 odst. 3): souhlas udělený se zpracováním založeným na souhlasu můžete kdykoli stejně snadno odvolat.

3.2 Právo vznést námitku

Proti zpracování údajů založenému na oprávněném zájmu (čl. 6 odst. 1 písm. f) GDPR) můžete kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace — a to včetně bezpečnostního protokolování a měření konverzí. V případě vaší námitky zpracování ukončíme, ledaže k němu máme závažné oprávněné důvody, které převažují nad vašimi zájmy, nebo které souvisejí s určením, výkonem či obhajobou právních nároků. V případě námitky proti zpracování pro účely přímého marketingu údaje pro tento účel neprodleně a bezpodmínečně vymažeme.

3.3 Možnosti právní ochrany

Domníváte-li se, že došlo k protiprávnímu zpracování údajů, můžete podat stížnost u dozorového úřadu členského státu vašeho obvyklého bydliště, místa výkonu zaměstnání nebo místa údajného porušení, případně u níže uvedeného maďarského dozorového úřadu (čl. 77 GDPR):

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) – Maďarský úřad pro ochranu osobních údajů a svobodu informací
1055 Budapest, Falk Miksa utca 9-11.
Poštovní adresa: 1363 Budapest, Pf. 9.
www.naih.hu

Kromě toho se můžete obrátit na soud (čl. 79 GDPR) a pokud vám v důsledku zpracování údajů vznikla škoda, můžete požadovat její náhradu (čl. 82 GDPR).

3.4 Bezpečnost údajů

Přenos údajů probíhá prostřednictvím šifrovaného spojení (SSL/TLS). K systému mají přístup výhradně oprávnění zaměstnanci, přístupy jsou protokolovány a údaje jsou pravidelně zálohovány. S našimi zpracovateli jsme uzavřeli smlouvu podle čl. 28 GDPR. V případě porušení zabezpečení osobních údajů postupujeme podle čl. 33-34 GDPR.

3.5 Závěrečná ustanovení

Pokud v těchto zásadách objevíte chybu nebo nedostatek, informujte nás prosím neprodleně na e-mailové adrese [email protected] nebo prostřednictvím kontaktního formuláře v zápatí webových stránek.

Právní předpisy, na nichž je zpracování údajů založeno:

• Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR).
• Zákon č. CXII z roku 2011 o právu na informační sebeurčení a o svobodě informací.
• Zákon č. CVIII z roku 2001 o službách elektronického obchodu.
• Zákon č. C z roku 2003 o elektronických komunikacích (zejména § 155).
• Zákon č. C z roku 2000 o účetnictví (uchovávání účetních dokladů).
• Zákon č. V z roku 2013, občanský zákoník.

Účinné od: 12. 08. 2026