Duomenų tvarkymo informacija
1.1 Preambulė
Duomenų tvarkymo informacija taikoma visiems domenų adresams, kuriais ši sistema oficialiai pasiekiama, taip pat prie jos prisijungiančių programėlių ir tinklų teisiniams santykiams. Dokumentas patalpintas svetainės poraštėje, pasiekiamas keliomis kalbomis, galioja nuo nurodytos datos iki atšaukimo.
Ši informacija teikia žinias apie asmens duomenų tvarkymą; ji nėra sutartinė sąlyga ir nereikalauja sutikimo pareiškimo. Sutartines sąlygas nustato Bendrosios paslaugų teikimo sąlygos, kurias užsakymo metu atskirai ir aiškiai patvirtinate.
Operatorius gali keisti Dokumento turinį. Pakeitimai atgaline data negalioja, o apie esminius pakeitimus informuosime Svetainėje.
1.2 Duomenų valdytojas, operatorius
Enternova Kft.
2161 Csomád, Szent István utca 48., Vengrija
Mokesčių mokėtojo kodas: HU24892955
Duomenų apsaugos kontaktai: [email protected], arba svetainės poraštėje esančioje kontaktų formoje pasirinkus temą „Duomenų apsaugos klausimas". Forma prieinama visiems be registracijos ir pirkimo.
Programėlės kūrimas: NOVA26
1.3 Duomenų tvarkytojai ir duomenų perdavimo partneriai
| Partneris | Veikla | Buveinė | Garantijos |
|---|---|---|---|
| Stripe, Inc. | Mokėjimų apdorojimas | JAV / Airija | ES ir JAV duomenų privatumo sistema (Data Privacy Framework) |
| ClickSend (Synph Pty Ltd) | Operacinių SMS žinučių siuntimas | Australija | SCC sutartinės garantijos |
| Cloudflare, Inc. | CDN ir interneto saugumas | JAV | ES ir JAV duomenų privatumo sistema (Data Privacy Framework) |
| KBOSS.hu Kft. (Számlázz.hu) | Sąskaitų faktūrų išrašymas | Vengrija (ES) | Duomenų perdavimas ES viduje |
| Google LLC (Google Ads) | Konversijų matavimas (iš paspaudimo URL parametro, be saugojimo lankytojo įrenginyje – slapukų, localStorage – nenaudojant; išimtinai per serverio pusės API, įvykdžius užsakymą) | JAV / Airija | ES ir JAV duomenų privatumo sistema (Data Privacy Framework) |
| Tárhely.Eu Szolgáltató Kft. | Prieglobos paslaugos, serverių administravimas | Vengrija (ES) | Duomenų tvarkymas ES viduje, sutartis pagal BDAR 28 straipsnį |
| NOVA26 | Programėlių ir sistemų kūrimas, techninė pagalba | Vengrija (ES) | Duomenų tvarkymas ES viduje, sutartis pagal BDAR 28 straipsnį |
| Nacionalinės kelių rinkliavos institucijos ir jų oficialūs registracijos partneriai | Vinjetės registracija pagal atitinkamos šalies reikalavimus | ES / tikslinės šalys | Pagal atitinkamos šalies teisės aktus |
Duomenų perdavimai į JAV vykdomi remiantis ES ir JAV duomenų privatumo sistema (EU-US Data Privacy Framework). Duomenų perdavimai į Australiją grindžiami standartinėmis sutarčių sąlygomis (Standard Contractual Clauses, SCC). Su savo duomenų tvarkytojais esame sudarę duomenų tvarkymo sutartis pagal BDAR 28 straipsnį.
Nacionalinės kelių rinkliavos institucijos joms perduotų duomenų atžvilgiu laikomos savarankiškais duomenų valdytojais: jų vykdomam duomenų tvarkymui taikomi jų pačių nacionalinės teisės aktai. Bendras duomenų valdymas (BDAR 26 straipsnis) netaikomas.
1.4 Sąvokų apibrėžimai
- BDAR: Europos Sąjungos Bendrasis duomenų apsaugos reglamentas (2016/679).
- Duomenų tvarkymas: bet kokia su asmens duomenimis atliekama operacija ar operacijų visuma (rinkimas, įrašymas, sisteminimas, saugojimas, naudojimas, perdavimas, ištrynimas ir kt.).
- Duomenų valdytojas: asmuo, kuris nustato duomenų tvarkymo tikslus ir priemones.
- Duomenų tvarkytojas: asmuo, kuris tvarko asmens duomenis duomenų valdytojo vardu.
- Operatorius, Bendrovė: Svetainės operatorius.
- Asmens duomenys: bet kokia informacija apie identifikuotą arba identifikuojamą fizinį asmenį.
- Sutikimas: laisva valia duotas, konkretus, informacija pagrįstas ir nedviprasmiškas duomenų subjekto valios išreiškimas.
- Asmens duomenų saugumo pažeidimas: toks saugumo pažeidimas, dėl kurio asmens duomenys sunaikinami, prarandami, pakeičiami arba neteisėtai atskleidžiami.
- Trečioji šalis: asmuo, kuris nėra duomenų subjektas, duomenų valdytojas ar duomenų tvarkytojas.
- Naudotojas: Svetainės lankytojai, naudotojai, pirkėjai (duomenų subjektai).
1.5 Duomenų tvarkymo principai
- Asmens duomenys tvarkomi teisėtai, sąžiningai ir skaidriai.
- Duomenys renkami nustatytais, aiškiais ir teisėtais tikslais.
- Duomenų tvarkymas apribojamas tiek, kiek būtina tikslui pasiekti.
- Duomenys yra tikslūs ir nuolat atnaujinami; netikslius duomenis ištaisome arba ištriname.
- Duomenis saugome tik tiek laiko, kiek būtina.
- Duomenų saugumą užtikriname tinkamomis techninėmis ir organizacinėmis priemonėmis.
1.6 Automatiškai įrašomi duomenys
Lankantis Svetainėje automatiškai įrašomi šie registravimo parametrai: prisijungimo ir atsijungimo laikas, svetainėje praleistas laikas ir veikla, naršyklės tipas, ekrano skiriamoji geba, kalba, operacinė sistema ir įrenginio tipas, taip pat IP adresas. Teisinis pagrindas – teisėtas interesas pagal BDAR 6 straipsnio 1 dalies f punktą (saugus sistemos veikimas ir piktnaudžiavimo prevencija).
1.7 Naudotojo pateikti duomenys
Tvarkomų duomenų apimtis: asmens vardas ir pavardė, el. pašto adresas, telefono numeris, sąskaitos faktūros gavėjo vardas, sąskaitos faktūros adresas, mokesčių mokėtojo kodas, transporto priemonės valstybinis numeris, kilmės šalis (registracijos šalies žymuo), transporto priemonės kategorija, teisės naudotis keliais galiojimo laikotarpis. Kai kurių šalių kelių rinkliavų sistemos gali reikalauti pateikti ir papildomų duomenų: transporto priemonės identifikavimo numeris (VIN), transporto priemonės savininko arba valdytojo vardas ir pavardė, paso arba asmens tapatybės dokumento numeris. Šie papildomi duomenų reikalavimai nustatomi ne Operatoriaus sprendimu, o atitinkamos šalies oficialios kelių rinkliavų sistemos taisyklėmis; duomenys perduodami atitinkamam rinkliavų administratoriui išimtinai registracijos atlikimo tikslu.
Duomenų tvarkymo tikslas: naudojimasis Svetaine, pirkimo sutarties sudarymas ir vykdymas, mokesčių sąskaitų išrašymas, taip pat iš jų kylančių reikalavimų įgyvendinimas.
Duomenų pateikimo pobūdis: pirmiau nurodytų duomenų pateikimas yra būtina sutarties sudarymo sąlyga; jų nepateikus, užsakymo įvykdyti negalėsime. Sąskaitos faktūros duomenų pateikimas grindžiamas teisės aktų nustatyta pareiga.
1.8 Duomenų kategorijos, tikslai, teisiniai pagrindai ir saugojimo terminai
| Duomenų kategorija | Tikslas | Teisinis pagrindas | Saugojimo laikotarpis |
|---|---|---|---|
| Identifikavimo duomenys (vardas, el. paštas, telefonas) | Sutarties sudarymas ir vykdymas | BDAR 6 str. 1 d. b punktas – sutarties vykdymas | 5 metai (senaties terminas pagal Civilinį kodeksą); apskaitos dokumentų dalį sudarantys duomenys – 8 metai |
| Sąskaitų išrašymo duomenys (vardas, adresas, suma) | Sąskaitos faktūros išrašymas, mokestinių reikalavimų laikymasis | BDAR 6 str. 1 d. c punktas – teisinė prievolė | 8 metai (2000 m. C įstatymo 169 §) |
| Transporto priemonės duomenys (valstybinis numeris, šalies skiriamasis ženklas) | Vinjetės registravimas, sutarties vykdymas | BDAR 6 str. 1 d. b punktas – sutarties vykdymas | 5 metai |
| Konkrečiai šaliai būdingi papildomi duomenys (kėbulo numeris / VIN, savininko ar valdytojo vardas, paso / dokumento numeris) | Atitinkamos šalies kelių rinkliavos sistemos reikalaujamos registracijos atlikimas | BDAR 6 str. 1 d. b punktas – sutarties vykdymas | 5 metai |
| Mokėjimo duomenys (kortelės nuoroda, operacijos ID) | Mokėjimo apdorojimas | BDAR 6 str. 1 d. b punktas – sutarties vykdymas | 8 metai (apskaitos dokumentas) |
| IP adresas, naršyklė, seanso duomenys | Saugumas, piktnaudžiavimo prevencija | BDAR 6 str. 1 d. f punktas – teisėtas interesas | 1 metai |
| „Google Ads“ paspaudimo identifikatorius (gclid) | Konversijų matavimas, verslo analizė | BDAR 6 str. 1 d. f punktas – teisėtas interesas | 2 metai |
| SMS duomenys | Operacijos patvirtinimas | BDAR 6 str. 1 d. b punktas – sutarties vykdymas | 3 metai |
| Klientų aptarnavimo komunikacija | Klientų aptarnavimas, skundų nagrinėjimas | BDAR 6 str. 1 d. b ir f punktai | 3 metai |
| „Stripe“ rizikos vertinimas | Sukčiavimo prevencija (mokėjimų apdorojimo paslaugų teikėjo) | BDAR 6 str. 1 d. f punktas – teisėtas interesas | Pagal mokėjimų apdorojimo paslaugų teikėjo duomenų tvarkymo politiką, kol išlieka sukčiavimo prevencijos tikslas, bet ne ilgiau kaip 8 metus nuo operacijos (su apskaitos dokumentu susiję duomenys) |
Interesų palyginimas: teisėtu interesu grindžiamam duomenų tvarkymui (saugumo registravimas, konversijų matavimas, sukčiavimo prevencija) atlikome interesų palyginimo testą, kurio santrauka pateikiama paprašius. Interesų palyginimo rezultatai rodo, kad šis duomenų tvarkymas neproporcingai neriboja duomenų subjektų teisių.
1.9 Duomenų ištrynimas
Duomenų subjekto prašymą ištrinti duomenis įvykdome ne vėliau kaip per vieną mėnesį (BDAR 12 str. 3 d.); esant sudėtingam prašymui, šis terminas gali būti pratęstas dviem mėnesiais, apie tai informuojame. Praktikoje ištrynimą atliekame per gerokai trumpesnį laiką. Išimtis – apskaitos dokumentai, kuriuos pagal 2000 m. C įstatymą dėl apskaitos privalome saugoti 8 metus.
Prašymą galima pateikti el. pašto adresu [email protected] arba svetainės poraštėje esančia kontaktine forma. Jeigu neaišku, ar prašymą pateikė tam teisę turintis asmuo, galime paprašyti papildomų identifikavimo duomenų.
2.0 Slapukai
Apie svetainės slapukų naudojimą išsamią informaciją teikia atskiras Slapukų pranešimas. Svetainėje šiuo metu naudojami tik veikimui būtini (techniniai) slapukai; analitiniai ar rinkodaros tikslų slapukai bei įterptas išorinis matavimo kodas joje neveikia. Jei tokius naudotume, tai vyktų tik gavus išankstinį, aiškų Jūsų sutikimą.
2.1 Sutikimo valdymas
Svetainėje naudojami tik veikimui būtinai reikalingi (techniniai) slapukai, kuriems pagal Direktyvos 2002/58/EB (ePrivacy) 5 straipsnio 3 dalį – kuria netaikomas reikalavimas dėl saugojimo, būtinai reikalingo tik elektroninių ryšių perdavimui arba duomenų subjekto aiškiai prašomos paslaugos teikimui – Jūsų sutikimas nereikalingas. Duomenų saugojimui ir prieigai prie duomenų galiniame įrenginyje kitais atvejais taikomas 2003 m. Elektroninių ryšių įstatymo Nr. C 155 §. Jei ateityje naudotume analitinius ar rinkodaros slapukus, tai darytume tik gavę Jūsų išankstinį, aiškų sutikimą. Atsisakyti duoti sutikimą būtų taip pat paprasta, kaip ir jį duoti, ir jį bet kada galima taip pat lengvai atšaukti; atšaukimas neturi įtakos iki atšaukimo atlikto duomenų tvarkymo teisėtumui (BDAR 7 straipsnio 3 dalis).
2.2 Automatizuotas duomenų tvarkymas
Užsakymų apdorojimas, vinjetės registravimas ir patvirtinimų išsiuntimas didele dalimi vyksta automatizuotai. Tačiau nevykdomas BDAR 22 straipsnyje nurodytas tik automatizuotu duomenų tvarkymu grindžiamas sprendimų priėmimas ar profiliavimas, kuris Jums sukeltų teisines pasekmes arba panašiu būdu darytų Jums didelį poveikį. Ginčytinais ar neįprastais atvejais į apdorojimą įsikiša mūsų darbuotojas.
„Stripe“, kaip mokėjimų tvarkytojas, sukčiavimo prevencijos tikslais naudoja savo rizikos vertinimo sistemą („Stripe Radar“). Tai yra pačios „Stripe“ sistema; „Enternova Kft.“ nepriima automatizuotų sprendimų remdamasi šiuo vertinimu.
2.3 Duomenų perdavimas į trečiąsias šalis
Duomenų perdavimas į Jungtines Amerikos Valstijas („Stripe“, „Cloudflare“, „Google“) vykdomas remiantis ES ir JAV duomenų privatumo sistema (EU-US Data Privacy Framework). Duomenų perdavimas į Australiją („ClickSend“) grindžiamas standartinėmis sutarčių sąlygomis (SCC) kaip sutartinėmis garantijomis. Šių garantijų kopiją pateiksime paprašius.
2.4 Duomenų apsaugos pareigūnas (DPO)
„Enternova Kft.“ pagal BDAR 37 straipsnį neprivalo skirti duomenų apsaugos pareigūno, kadangi ji nėra valdžios institucija, jos pagrindinė veikla nereikalauja didelio masto, reguliaraus ir sistemingo duomenų subjektų stebėjimo, be to, ji netvarko didelio kiekio specialių kategorijų duomenų. Su duomenų apsauga susijusius paklausimus galima pateikti el. pašto adresu [email protected] arba svetainės poraštėje esančia kontaktine forma.
3.1 Jūsų teisės
- Teisė būti informuotam ir teisė susipažinti su duomenimis (BDAR 15 straipsnis): galite prašyti informacijos apie tai, kokius Jūsų duomenis, kokiu teisiniu pagrindu, kokiu tikslu ir kiek laiko tvarkome. Į prašymą atsakome ne vėliau kaip per vieną mėnesį.
- Teisė reikalauti ištaisyti duomenis (16 straipsnis): galite prašyti ištaisyti netikslius Jūsų duomenis.
- Teisė reikalauti ištrinti duomenis (17 straipsnis): galite prašyti ištrinti Jūsų duomenis, išskyrus duomenis, kuriems taikoma teisės aktuose nustatyta saugojimo pareiga.
- Teisė apriboti duomenų tvarkymą (18 straipsnis): galite prašyti apriboti duomenų tvarkymą.
- Teisė į duomenų perkeliamumą (20 straipsnis): Jūsų mums pateiktus duomenis galite gauti susistemintu, kompiuterio skaitomu formatu.
- Teisė atšaukti sutikimą (7 straipsnio 3 dalis): sutikimu grindžiamam duomenų tvarkymui duotą sutikimą galite bet kada taip pat paprastai atšaukti.
3.2 Teisė nesutikti
Jūs bet kuriuo metu turite teisę dėl su Jūsų konkrečia situacija susijusių priežasčių nesutikti su duomenų tvarkymu, grindžiamu teisėtu interesu (BDAR 6 straipsnio 1 dalies f punktas), įskaitant saugumo žurnalų tvarkymą ir konversijų matavimą. Jums pareiškus nesutikimą, duomenų tvarkymą nutrauksime, išskyrus atvejus, kai duomenys tvarkomi dėl įtikinamų teisėtų priežasčių, kurios yra viršesnės už Jūsų interesus, arba siekiant pareikšti, vykdyti ar apginti teisinius reikalavimus. Jei nesutinkate, kad duomenys būtų tvarkomi tiesioginės rinkodaros tikslais, duomenys šiuo tikslu nedelsiant ir besąlygiškai ištrinami.
3.3 Teisių gynimo galimybės
Jei manote, kad duomenys buvo tvarkomi neteisėtai, galite pateikti skundą valstybės narės, kurioje yra Jūsų nuolatinė gyvenamoji vieta, darbo vieta arba įtariamo pažeidimo vieta, priežiūros institucijai arba toliau nurodytai Vengrijos priežiūros institucijai (BDAR 77 straipsnis):
Nacionalinė duomenų apsaugos ir informacijos laisvės institucija (NAIH)
1055 Budapest, Falk Miksa utca 9-11.
Pašto adresas: 1363 Budapest, Pf. 9.
www.naih.hu
Be to, galite kreiptis į teismą (BDAR 79 straipsnis), o jei dėl duomenų tvarkymo patyrėte žalą, galite reikalauti ją atlyginti (BDAR 82 straipsnis).
3.4 Duomenų saugumas
Duomenys perduodami šifruotu ryšiu (SSL/TLS). Prieigą prie sistemos turi tik įgalioti darbuotojai, prieigos registruojamos, o duomenų atsarginės kopijos daromos reguliariai. Su savo duomenų tvarkytojais esame sudarę sutartis pagal BDAR 28 straipsnį. Duomenų saugumo pažeidimo atveju veiksime pagal BDAR 33-34 straipsnius.
3.5 Baigiamosios nuostatos
Jei šiame pranešime pastebėtumėte klaidą ar netikslumą, prašome nedelsiant mus informuoti el. paštu [email protected] arba svetainės poraštėje esančia kontaktine forma.
Duomenų tvarkymo teisinis pagrindas:
- Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 (BDAR).
- 2011 m. CXII įstatymas dėl informacinio apsisprendimo teisės ir informacijos laisvės.
- 2001 m. CVIII įstatymas dėl elektroninės komercijos paslaugų.
- 2003 m. C įstatymas dėl elektroninių ryšių (ypač 155 §).
- 2000 m. C įstatymas dėl apskaitos (dokumentų saugojimas).
- 2013 m. V įstatymas – Civilinis kodeksas.
Galioja nuo: 2026.08.12.