Privacyverklaring

Privacyverklaring

1.1 Preambule

De privacyverklaring is van toepassing op elk domein waarop dit systeem officieel bereikbaar is, en strekt zich tevens uit tot de rechtsverhoudingen van de daaraan gekoppelde applicaties en netwerken. Het document is in de voettekst van de website geplaatst, is in meerdere talen beschikbaar, treedt in werking op de aangegeven datum en blijft geldig tot herroeping.

Deze verklaring geeft informatie over de verwerking van persoonsgegevens; het is geen contractuele voorwaarde en vereist geen aanvaardingsverklaring. De contractuele voorwaarden zijn opgenomen in de Algemene Voorwaarden, die u tijdens het bestelproces afzonderlijk en uitdrukkelijk aanvaardt.

De exploitant kan de inhoud van het document wijzigen. De wijziging heeft geen terugwerkende kracht en over wezenlijke wijzigingen informeren wij u op de website.

1.2 Verwerkingsverantwoordelijke, exploitant

Enternova Kft.
2161 Csomád, Szent István utca 48., Hongarije
Btw-nummer: HU24892955
Contact inzake gegevensbescherming: [email protected], of via het contactformulier in de voettekst van de website, door het onderwerp „Vraag over gegevensbescherming" te kiezen. Het formulier is voor iedereen toegankelijk, zonder registratie of aankoop.
Applicatieontwikkeling: NOVA26

1.3 Verwerkers en partners voor gegevensdoorgifte

Gegevensdoorgiften naar de VS vinden plaats op basis van het EU-US Data Privacy Framework. Gegevensdoorgiften naar Australië berusten op contractuele waarborgen in de vorm van Standard Contractual Clauses (SCC). Met onze verwerkers hebben wij een verwerkersovereenkomst gesloten conform artikel 28 AVG.

De nationale tolheffingsorganisaties gelden ten aanzien van de aan hen doorgegeven gegevens als zelfstandige verwerkingsverantwoordelijken: op de door hen uitgevoerde gegevensverwerking is hun eigen nationale wetgeving van toepassing. Er is geen sprake van gezamenlijke verwerkingsverantwoordelijkheid (artikel 26 AVG).

1.4 Begripsbepalingen

• AVG: de Algemene Verordening Gegevensbescherming van de Europese Unie (2016/679).
• Gegevensverwerking: elke bewerking of geheel van bewerkingen met betrekking tot persoonsgegevens (verzamelen, vastleggen, ordenen, opslaan, gebruiken, doorgeven, wissen enz.).
• Verwerkingsverantwoordelijke: degene die het doel van en de middelen voor de verwerking vaststelt.
• Verwerker: degene die ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.
• Exploitant, Vennootschap: de exploitant van de Website.
• Persoonsgegeven: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.
• Toestemming: elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting van de betrokkene.
• Inbreuk in verband met persoonsgegevens: een inbreuk op de beveiliging die leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van persoonsgegevens.
• Derde: degene die niet dezelfde is als de betrokkene, de verwerkingsverantwoordelijke of de verwerker.
• Gebruiker: de bezoekers, gebruikers en kopers van de Website (betrokkenen).

1.5 Beginselen van de gegevensverwerking

• De verwerking van persoonsgegevens vindt rechtmatig, behoorlijk en op transparante wijze plaats.
• De gegevens worden voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden verzameld.
• De gegevensverwerking blijft beperkt tot wat noodzakelijk is voor het doel.
• De gegevens zijn juist en actueel; onjuiste gegevens worden gerectificeerd of gewist.
• De gegevens worden niet langer bewaard dan noodzakelijk.
• De beveiliging van de gegevens wordt gewaarborgd door passende technische en organisatorische maatregelen.

1.6 Automatisch vastgelegde gegevens

Bij een bezoek aan de Website worden de volgende logparameters automatisch vastgelegd: tijdstip van binnenkomst en vertrek, de op de website doorgebrachte tijd en activiteit, het browsertype, de schermresolutie, de taal, het besturingssysteem en apparaattype, alsmede het IP-adres. De rechtsgrondslag hiervoor is het gerechtvaardigd belang overeenkomstig artikel 6, lid 1, punt f) van de AVG (de veilige werking van het systeem en het voorkomen van misbruik).

1.7 Door de Gebruiker verstrekte gegevens

De verwerkte gegevens omvatten: naam van de persoon, e-mailadres, telefoonnummer, factuurnaam, factuuradres, btw-nummer, kenteken van het voertuig, land van herkomst (landcode), voertuigcategorie, geldigheidsperiode van het weggebruiksrecht. Het tolsysteem van bepaalde landen kan het verstrekken van aanvullende gegevens voorschrijven: chassisnummer van het voertuig (VIN), naam van de eigenaar of houder van het voertuig, paspoort- of identiteitsbewijsnummer. Deze aanvullende gegevensvereisten berusten niet op een beslissing van de Exploitant, maar op de voorschriften van het officiële tolsysteem van het betreffende land; de gegevens worden uitsluitend met het oog op het uitvoeren van de registratie doorgegeven aan de betreffende tolbeheerder.

Het doel van de gegevensverwerking: het gebruik van de Website, de totstandkoming en uitvoering van de koopovereenkomst, de facturering van de vergoedingen, alsmede de handhaving van de daaruit voortvloeiende vorderingen.

Aard van de gegevensverstrekking: het verstrekken van bovenstaande gegevens is een voorwaarde voor het sluiten van de overeenkomst; zonder deze gegevens kunnen wij de bestelling niet uitvoeren. Het verstrekken van de factuurgegevens berust op een wettelijke verplichting.

1.8 Gegevenscategorieën, doeleinden, rechtsgrondslagen en bewaartermijnen

Belangenafweging: voor de gegevensverwerkingen op basis van gerechtvaardigd belang (beveiligingslogging, conversiemeting, fraudepreventie) hebben wij een belangenafwegingstoets uitgevoerd, waarvan een samenvatting op verzoek beschikbaar is. Volgens de uitkomst van de belangenafweging leiden deze verwerkingen niet tot een onevenredige beperking van de rechten van de betrokkenen.

1.9 Verwijdering van de gegevens

Wij voldoen uiterlijk binnen één maand aan het verzoek tot verwijdering van de betrokkene (artikel 12, lid 3, AVG); bij complexe verzoeken kan deze termijn met twee maanden worden verlengd, waarover wij u informeren. In de praktijk voeren wij de verwijdering aanzienlijk sneller uit. Een uitzondering vormen de boekhoudkundige documenten, die wij op grond van wet C van 2000 op de boekhouding 8 jaar moeten bewaren.

Het verzoek kan worden ingediend via het e-mailadres [email protected] of via het contactformulier in de voettekst van de website. Indien niet duidelijk is of het verzoek door de daartoe gerechtigde persoon is ingediend, kunnen wij om aanvullende identificatiegegevens vragen.

2.0 Cookies

Over het cookiebeheer van de website geeft de afzonderlijke Cookieverklaring uitgebreide informatie. De website maakt momenteel uitsluitend gebruik van cookies die strikt noodzakelijk zijn voor de werking (technische cookies); er worden geen cookies voor analytische of marketingdoeleinden, noch ingesloten externe meetcodes gebruikt. Indien wij dergelijke cookies zouden gebruiken, zou dit uitsluitend met uw voorafgaande, uitdrukkelijke toestemming gebeuren.

2.1 Beheer van de toestemming

De website maakt uitsluitend gebruik van (technische) cookies die strikt noodzakelijk zijn voor de werking, waarvoor op grond van artikel 5, lid 3, van Richtlijn 2002/58/EG (ePrivacy) – dat opslag die uitsluitend noodzakelijk is voor de doorgifte van elektronische communicatie dan wel voor het verlenen van een door de betrokkene uitdrukkelijk gevraagde dienst vrijstelt – uw toestemming niet vereist is. Op de opslag van en de toegang tot gegevens op eindapparatuur is voor het overige § 155 van wet nr. C van 2003 inzake elektronische communicatie van toepassing. Indien wij in de toekomst cookies voor analytische of marketingdoeleinden zouden gebruiken, zouden wij dat uitsluitend doen met uw voorafgaande, uitdrukkelijke toestemming. Het weigeren van de toestemming zou even eenvoudig zijn als het geven ervan, en de toestemming kan op elk moment even eenvoudig worden ingetrokken; de intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet (artikel 7, lid 3, AVG).

2.2 Geautomatiseerde gegevensverwerking

De verwerking van bestellingen, de registratie van de tolvignet en het verzenden van bevestigingen verloopt grotendeels geautomatiseerd. Er is echter geen sprake van uitsluitend geautomatiseerde besluitvorming of profilering in de zin van artikel 22 AVG die rechtsgevolgen voor u heeft of u anderszins in aanmerkelijke mate treft. In geval van geschillen of onregelmatigheden grijpt een van onze medewerkers in de verwerking in.

Stripe past als betalingsverwerker een eigen risicobeoordelingssysteem (Stripe Radar) toe met het oog op fraudepreventie. Dit is een eigen systeem van Stripe; Enternova Kft. neemt geen geautomatiseerde besluiten op basis van deze beoordeling.

2.3 Doorgifte van gegevens naar een derde land

De doorgiften van gegevens naar de Verenigde Staten van Amerika (Stripe, Cloudflare, Google) vinden plaats op grond van het EU-US Data Privacy Framework. De doorgifte van gegevens naar Australië (ClickSend) is gebaseerd op contractuele waarborgen in de vorm van standaardcontractbepalingen (Standard Contractual Clauses, SCC). Een kopie van deze waarborgen stellen wij op verzoek ter beschikking.

2.4 Functionaris voor gegevensbescherming (DPO)

Enternova Kft. is op grond van artikel 37 AVG niet verplicht een functionaris voor gegevensbescherming aan te wijzen, aangezien zij geen overheidsinstantie is, haar hoofdactiviteit geen stelselmatige en grootschalige monitoring van betrokkenen vergt en zij niet op grote schaal bijzondere categorieën van persoonsgegevens verwerkt. Verzoeken op het gebied van gegevensbescherming kunnen worden ingediend via het e-mailadres [email protected] of via het contactformulier in de voettekst van de website.

3.1 Uw rechten

• Recht op informatie en inzage (artikel 15 AVG): u kunt informatie opvragen over welke van uw gegevens wij verwerken, op welke rechtsgrondslag, voor welk doel en hoe lang. Wij reageren binnen uiterlijk één maand op het verzoek.
• Recht op rectificatie (artikel 16): u kunt verzoeken om rectificatie van onjuiste gegevens.
• Recht op gegevenswissing (artikel 17): u kunt verzoeken om wissing van uw gegevens, met uitzondering van gegevens die onder een wettelijke bewaarplicht vallen.
• Recht op beperking van de verwerking (artikel 18): u kunt verzoeken om beperking van de verwerking.
• Recht op gegevensoverdraagbaarheid (artikel 20): u kunt de door u aan ons verstrekte gegevens in een gestructureerd, machineleesbaar formaat ontvangen.
• Recht op intrekking van de toestemming (artikel 7, lid 3): u kunt uw toestemming voor op toestemming gebaseerde verwerking op elk moment even eenvoudig intrekken.

3.2 Recht van bezwaar

U kunt om redenen die verband houden met uw specifieke situatie te allen tijde bezwaar maken tegen de verwerking die op een gerechtvaardigd belang (artikel 6, lid 1, onder f), AVG) is gebaseerd — met inbegrip van de veiligheidslogging en de conversiemeting. In geval van bezwaar beëindigen wij de verwerking, tenzij er dwingende gerechtvaardigde redenen voor de verwerking zijn die zwaarder wegen dan uw belangen, of tenzij de verwerking verband houdt met de instelling, uitoefening of onderbouwing van een rechtsvordering. Indien u bezwaar maakt tegen verwerking ten behoeve van direct marketing, wissen wij de gegevens voor dit doel onverwijld en zonder voorwaarden.

3.3 Rechtsmiddelen

Indien u van mening bent dat er sprake is van onrechtmatige gegevensverwerking, kunt u een klacht indienen bij de toezichthoudende autoriteit van de lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk, dan wel bij de volgende Hongaarse toezichthoudende autoriteit (artikel 77 AVG):

Nationale Autoriteit voor Gegevensbescherming en Vrijheid van Informatie (NAIH)
1055 Boedapest, Falk Miksa utca 9-11., Hongarije
Postadres: 1363 Boedapest, Pf. 9., Hongarije
www.naih.hu

Daarnaast kunt u zich tot de rechter wenden (artikel 79 AVG) en, indien u door de verwerking schade heeft geleden, schadevergoeding vorderen (artikel 82 AVG).

3.4 Gegevensbeveiliging

De gegevensoverdracht vindt plaats via een versleutelde verbinding (SSL/TLS). Uitsluitend daartoe gemachtigde medewerkers hebben toegang tot het systeem, de toegangen worden gelogd en van de gegevens worden regelmatig back-ups gemaakt. Met onze verwerkers hebben wij een overeenkomst gesloten overeenkomstig artikel 28 AVG. In geval van een inbreuk in verband met persoonsgegevens handelen wij conform de artikelen 33-34 AVG.

3.5 Slotbepalingen

Indien u een fout of onvolledigheid in deze verklaring ontdekt, verzoeken wij u ons onverwijld te informeren via het e-mailadres [email protected] of via het contactformulier in de footer van de website.

De wettelijke grondslagen van de gegevensverwerking:

• Verordening (EU) 2016/679 van het Europees Parlement en de Raad (AVG).
• Wet CXII van 2011 betreffende het recht op informationele zelfbeschikking en de vrijheid van informatie.
• Wet CVIII van 2001 betreffende elektronischehandelsdiensten.
• Wet C van 2003 betreffende elektronische communicatie (met name § 155).
• Wet C van 2000 betreffende de boekhouding (bewaring van bewijsstukken).
• Wet V van 2013 betreffende het Burgerlijk Wetboek.

Geldig vanaf: 12-08-2026.