Oświadczenie o przetwarzaniu danych osobowych

1.1 Preambuła

Zakres niniejszej Informacji o przetwarzaniu danych osobowych (Polityki prywatności) obowiązuje wobec wszystkich nazw domen, z których ten system jest oficjalnie dostępny. Dotyczy również stosunków prawnych związanych z powiązanymi aplikacjami i sieciami. Niniejszy dokument został umieszczony w stopce każdej aktualnej Strony internetowej, jest dostępny w kilku językach, obowiązuje od wskazanej daty i pozostaje ważny do odwołania. Użytkownik, korzystając ze Strony, a w szczególności podczas składania zamówienia i poprzez wyraźne zaznaczenie odpowiedniego pola, akceptuje, że wszystkie regulacje dotyczące korzystania ze Strony automatycznie go obowiązują.

W przypadku, gdy Użytkownik wejdzie na Stronę prowadzoną przez Spółkę, lub korzysta z powiązanej aplikacji, czy w jakikolwiek sposób zapoznaje się z jej treścią, uznaje za wiążące dla siebie postanowienia niniejszego Dokumentu. Operator ma prawo jednostronnie zmienić treść Dokumentu, przy czym zmiany nie działają retroaktywnie.

1.2 Administratorzy danych, operatorzy

1.2.1 Węgierska winieta

Sprzedaż uprawnień do korzystania z płatnej sieci dróg na terenie Węgier (winieta) w niniejszym systemie realizuje Enternova Kft. (Spółka). W związku z tym wszelkie kwestie związane ze sprzedażą winiet dotyczących węgierskiej sieci drogowej są przypisane do kompetencji i odpowiedzialności Enternova Kft., zgodnie ze stosownymi punktami niniejszego dokumentu (Warunki Umowy, Regulamin usług). Opłaty drogowe dotyczące Węgier należy wyraźnie odróżniać od usług związanych z siecią dróg płatnych poza terytorium Węgier, niezależnie od tego, że te odrębne usługi mogą być dostępne w tym samym systemie.

• Enternova Kft. nie ponosi odpowiedzialności w przypadku powstania sporów prawnych wynikających ze sprzedaży winiet poza terytorium Węgier.
• Enternova Kft. zrzeka się wszelkiej odpowiedzialności wynikającej ze sprzedaży winiet na sieć dróg nieleżących na terytorium Węgier.

Dane Enternova Kft.:

• 2116 Zsámbok, ul. Hunyadi 1.
• NIP: 24892955-2-13
• Numer rejestru handlowego: 13 09 186967

Enternova Kft. jest dostępna poprzez system zgłoszeń wsparcia w menu kontakt oraz w stopce strony. W momencie otwarcia odpowiedniego zgłoszenia, jeżeli jego treść należy do kompetencji Enternova Kft., zostanie ono automatycznie przekierowane do właściwej obsługi.

1.2.2 Nie-węgierska winieta

Sprzedaż uprawnień do korzystania z płatnych sieci dróg poza terytorium Węgier (winieta) w niniejszym systemie realizuje Network Line Ltd. (Spółka). W związku z tym wszelkie kwestie związane ze sprzedażą winiet dotyczących nie-węgierskich sieci drogowych są przypisane do kompetencji i odpowiedzialności Network Line Ltd., zgodnie ze stosownymi punktami niniejszego dokumentu (Warunki Umowy, Regulamin usług). Opłaty drogowe poza granicami Węgier należy ściśle rozgraniczać od usług dotyczących płatnej sieci dróg na Węgrzech, niezależnie od faktu, że możliwe jest korzystanie z tych rozdzielonych usług w ramach jednego systemu.

• Network Line Ltd. nie ponosi odpowiedzialności w przypadku sporów prawnych wynikających ze sprzedaży węgierskich winiet.
• Network Line Ltd. zrzeka się wszelkiej odpowiedzialności wynikającej ze sprzedaży węgierskich winiet.

Dane Network Line Ltd.:

• Hova Villas 1
• BN3 3DH
• Brighton & Hove
• NIP: 22013 28802

Network Line Ltd. jest dostępna poprzez system zgłoszeń wsparcia w menu kontakt oraz w stopce strony. W przypadku otwarcia odpowiedniego zgłoszenia o treści należącej do kompetencji Network Line Ltd., zostanie ono automatycznie przekierowane do właściwej obsługi.

1.2.4 Dodatkowi administratorzy danych

Procesor płatności Stripe
Sieć CDN Cloudflare
Kboss.hu Fakturowanie
Procesor SMS
Google
APP Store IOS

1.3 Definicje pojęć

• GDPR (Ogólne Rozporządzenie o Ochronie Danych Osobowych): nowe Rozporządzenie o Ochronie Danych Osobowych Unii Europejskiej.
• Przetwarzanie danych: każda operacja lub zestaw operacji wykonywanych na danych osobowych lub zbiorach danych, w sposób zautomatyzowany lub niezautomatyzowany, taka jak zbieranie, utrwalanie, porządkowanie, organizowanie, przechowywanie, adaptowanie lub zmiana, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie, udostępnianie w inny sposób, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
• Administrator i procesor danych: osoba fizyczna lub prawna, organ publiczny, agencja lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych. Jeżeli cele i sposoby przetwarzania określa prawo Unii lub prawo państwa członkowskiego, administratora lub kryteria jego wyznaczenia mogą być określone w tym prawie.
• Operatorzy, Spółki: operatorzy i właściciele Strony.
• Dane osobowe: wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (osoby, której dane dotyczą). Możliwa do zidentyfikowania jest osoba fizyczna, którą można zidentyfikować, bezpośrednio lub pośrednio, w szczególności na podstawie identyfikatora, takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość tej osoby.
• Zgoda osoby, której dane dotyczą: dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, na mocy którego osoba, której dane dotyczą, poprzez oświadczenie lub wyraźne działanie potwierdzające, przyzwala na przetwarzanie dotyczących jej danych osobowych.
• Incydent ochrony danych: naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utraty, zmiany, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przekazywanych, przechowywanych lub w inny sposób przetwarzanych.
• Osoba trzecia: osoba fizyczna lub prawna, organ publiczny, agencja lub inny podmiot, który nie jest osobą, której dane dotyczą, administratorem, procesorem, ani osobami upoważnionymi do przetwarzania danych osobowych bezpośrednio pod zwierzchnictwem administratora lub procesora.
• Użytkownik: odwiedzający, użytkownicy, klienci Strony (osoby, których dane dotyczą).

1.4 Zasady przetwarzania i przetwarzania danych

Administrator danych oświadcza, że przetwarza dane osobowe zgodnie z niniejszą informacją o przetwarzaniu danych osobowych oraz przestrzega obowiązujących przepisów prawa, ze szczególnym uwzględnieniem poniższych:

• Przetwarzanie danych osobowych musi być zgodne z prawem, rzetelne i przejrzyste wobec osoby, której dane dotyczą (Użytkownika).
• Zbieranie danych osobowych może się odbywać wyłącznie w określonych, jednoznacznych i zgodnych z prawem celach.
• Cel przetwarzania danych osobowych powinien być odpowiedni i istotny oraz ograniczony do tego, co niezbędne.
• Dane osobowe muszą być prawidłowe i w razie potrzeby aktualizowane. Niedokładne dane osobowe należy niezwłocznie usunąć.
• Dane osobowe należy przechowywać w formie pozwalającej na identyfikację osób, których dotyczą, jedynie przez okres konieczny do realizacji celów przetwarzania. Przechowywanie przez dłuższy okres jest dopuszczalne jedynie w celach archiwalnych w interesie publicznym lub do celów statystycznych.
• Dane osobowe należy przetwarzać w sposób zapewniający odpowiednie bezpieczeństwo, w tym ochronę przed nieuprawnionym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, poprzez odpowiednie środki techniczne lub organizacyjne.
• Zasady ochrony danych należy stosować wobec każdej informacji dotyczącej zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.

1.5 Zakres przetwarzanych danych oraz ich podstawa prawna

Podstawą prawną przetwarzania danych jest zgoda osoby, której dane dotyczą, a także poniższe akty prawne.
Dalsze informacje zawierają przepisy UE dotyczące usług handlu elektronicznego oraz usług społeczeństwa informacyjnego.

Podczas wizyty na Stronie internetowej, pewne parametry dotyczące odwiedzających są automatycznie rejestrowane.

Te parametry rejestracyjne mogą obejmować następujące dane dotyczące danego Użytkownika, w zależności od tego, co Strona jest w stanie zidentyfikować:

• Czas wejścia na stronę, czas spędzony na stronie, działania wykonane podczas wizyty, czas wyjścia ze strony.
• Typ, rozdzielczość, język przeglądarki internetowej odwiedzającego, system operacyjny, typ urządzenia komputerowego.
• Adres IP odwiedzającego.

Celem przetwarzania tych danych jest zapewnienie jakości oraz analityka statystyczna strony. Okres przetwarzania tych danych wynosi 5 lat, o ile Użytkownik nie postanowi inaczej.

1.6 Przetwarzane dane na Stronie

Zakres przetwarzanych danych osobowych to: imię i nazwisko podane przez Użytkownika, adres e-mail, numer telefonu, nazwa do faktury, adres do faktury, numer NIP, numer rejestracyjny pojazdu, kraj pochodzenia (oznaczenie państwa). W przypadku ubezpieczeń także inne dane osobowe, niezbędne do zawarcia konkretnego ubezpieczenia. Te dane są przetwarzane zgodnie z Polityką Prywatności odpowiedniego (Osoby trzeciej) ubezpieczyciela.

Cel przetwarzania: pełne korzystanie ze Strony, zawarcie umowy kupna, ustalenie jej treści, monitorowanie realizacji, fakturowanie opłat z niej wynikających oraz egzekwowanie roszczeń z niej wynikających.

Za wyraźną zgodą Użytkownika Strona może przetwarzać wybrane dane osobowe w celu przesyłania newsletterów lub innych materiałów marketingowych bezpośrednich.

1.6.1 Okres przetwarzania danych i termin usunięcia danych

W przypadku żądania osoby, której dane dotyczą, przetwarzane dane są usuwane w ciągu 48 godzin na podstawie punktu 1.7; w pozostałych przypadkach stosuje się postanowienia punktu 1.5. Dokumenty księgowe powinny być przechowywane zgodnie z przepisami ustawy o rachunkowości, co jednocześnie określa obowiązkowy okres przechowywania danych w nich zawartych.

1.7 Ważne informacje dotyczące przetwarzania danych, żądanie ich usunięcia

Okres przetwarzania danych zawsze zależy od konkretnego celu użytkownika. Użytkownik, jako osoba, której dane dotyczą, może sprzeciwić się przetwarzaniu swoich danych osobowych. Może także żądać ich usunięcia przed czasem, jeżeli udowodni, że jest do tego uprawniony. Żądanie usunięcia danych można złożyć na piśmie, za pośrednictwem systemu zgłoszeń wsparcia na Stronie. Administrator może zażądać dodatkowych danych identyfikacyjnych, jeśli nie jest oczywiste, że żądanie zgłasza rzeczywiście osoba uprawniona.

1.8 Newsletter, Działania marketingowe

Operator oświadcza, że zgodnie z opublikowanymi informacjami i opisami w pełni przestrzega przepisów prawa. Zgodnie z ustawą o podstawowych warunkach działalności reklamowej Użytkownik może wyrazić uprzednią i wyraźną zgodę na to, by Operator kontaktował się z nim w celu przedstawienia ofert reklamowych lub innych materiałów wysyłanych na podane dane kontaktowe, a także wykorzystywał jego dane osobowe w celu wysyłania ofert reklamowych. Zakres przetwarzanych danych: imię i nazwisko, adres e-mail, numer telefonu, data.

Podstawa prawna przetwarzania: Użytkownik może bez ograniczeń i bez podania przyczyny zrezygnować z otrzymywania ofert. Opcja wypisania się z newslettera znajduje się w linku „wypisz mnie” na końcu każdej wysłanej wiadomości i obowiązuje do czasu ponownej subskrypcji.

Reklamodawca, dostawca usług reklamowych i podmiot publikujący reklamy prowadzi rejestr danych osobowych osób, które wyraziły na to zgodę w zakresie określonym w oświadczeniu zgody. Dane zapisane w takim rejestrze dotyczące odbiorcy reklamy można przetwarzać wyłącznie zgodnie z warunkami określonymi w oświadczeniu zgody i do czasu jej odwołania.

1.9 Prawa związane z przetwarzaniem danych

Osoba, której dane dotyczą, może zażądać od administratora informacji na temat przetwarzania swoich danych osobowych, żądać ich poprawienia, usunięcia lub zablokowania. W przypadku jakichkolwiek pytań dotyczących przetwarzanych danych lub potrzeby uzyskania wyjaśnień, Użytkownik może skorzystać z systemu zgłoszeń wsparcia na Stronie. Podstawą prawną przekazania danych jest zgoda Użytkownika oraz przepisy Unii Europejskiej dotyczące usług handlu elektronicznego i usług społeczeństwa informacyjnego.

Administrator danych zobowiązany jest tak zaprojektować i realizować operacje przetwarzania danych, aby chronić prywatność osób, których dane dotyczą. Administrator oraz podmiot przetwarzający dane w ramach swojej działalności są zobowiązani zapewnić bezpieczeństwo danych oraz wdrożyć odpowiednie środki techniczne i organizacyjne oraz ustalić procedury wymagane przez odpowiednie regulacje oraz pozostałe przepisy dotyczące ochrony danych i tajemnic.

Dane należy chronić odpowiednimi środkami, w szczególności przed nieuprawnionym dostępem, modyfikacją, przekazaniem, ujawnieniem, usunięciem lub zniszczeniem, przypadkowym zniszczeniem i uszkodzeniem, a także utratą dostępu z powodu zmian technicznych. W celu ochrony danych przechowywanych elektronicznie, należy zapewnić, by nie były one bezpośrednio łączone i przypisywane osobie, której dotyczą, o ile przepisy prawa nie stanowią inaczej.

W ramach zautomatyzowanego przetwarzania danych administrator i procesor wprowadzają następujące dodatkowe środki ochrony:

• Zapobieganie nieuprawnionemu wprowadzaniu danych.
• Zapobieganie korzystaniu z automatycznych systemów przetwarzania danych przez nieupoważnione osoby przy użyciu urządzeń do transmisji danych.
• Możliwość sprawdzenia i ustalenia, którym podmiotom dane osobowe zostały lub mogą zostać przekazane za pomocą urządzenia do transmisji danych.
• Możliwość sprawdzenia i ustalenia, kiedy, kto i jakie dane osobowe wprowadził do systemów automatycznego przetwarzania danych.
• Możliwość przywrócenia działania zainstalowanych systemów w razie awarii oraz sporządzania raportów o błędach podczas automatycznego przetwarzania.

Administrator i procesor przy określaniu i stosowaniu środków zapewniających bezpieczeństwo danych osobowych muszą uwzględniać aktualny stan techniki. Z kilku możliwych rozwiązań należy wybrać to zapewniające wyższy poziom ochrony danych osobowych, chyba że oznacza to nieproporcjonalne trudności dla administratora.

Administrator danych prowadzi kilka automatycznych dzienników w celu kontroli legalności przekazywania danych oraz informowania osoby, której dane dotyczą; łącznie umożliwiają one śledzenie momentu przekazania danych osobowych, podstawy prawnej oraz odbiorcy, zakresu przekazanych danych osobowych oraz innych danych wymaganych przez przepisy prawa.

Jeżeli administrator nie spełni żądania dotyczącego poprawienia, zablokowania lub usunięcia danych, w ciągu 30 dni informuje pisemnie o przyczynach faktycznych i prawnych odmowy. W przypadku odmowy poinformuje również osobę, której dane dotyczą, o możliwych środkach odwoławczych.

Osoba, której dane dotyczą, ma prawo otrzymać dotyczące ją dane osobowe, które przekazała administratorowi. Ma także prawo do tego, by nie podlegać decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, wywołującej wobec niej skutki prawne lub w podobny sposób istotnie na nią wpływającej, chyba że taka decyzja jest niezbędna do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a administratorem, jest dozwolona przez prawo UE lub osoba, której dane dotyczą, wyraziła na to wyraźną zgodę przy zapewnieniu odpowiednich środków ochrony.

2.1 Postanowienia końcowe

Dane podane przez Użytkownika przechowywane są na serwerach. Dostęp do tych danych mają wyłącznie pracownicy operatora, którzy ponoszą pełną odpowiedzialność za ich bezpieczne przetwarzanie.

W przypadku zauważenia błędu lub braków w niniejszej Informacji prosimy o niezwłoczne powiadomienie nas o tym fakcie. Pracownicy dołożą wszelkich starań, aby rozwiązywać nawet najmniejsze konflikty użytkowników lub odwiedzających oraz – jeśli to konieczne – uzupełnią lub zmodyfikują niniejszą Politykę Prywatności.

2.2 Prawa związane z przetwarzaniem danych

• Prawo do informacji:
  Za pośrednictwem systemu zgłoszeń wsparcia mogą Państwo zapytać, jakie dane, na jakiej podstawie, w jakim celu, z jakiego źródła i przez jaki czas przetwarzamy. Na Państwa wniosek w terminie do 30 dni prześlemy informację na podany w zgłoszeniu adres e-mail.
• Prawo do sprostowania:
  Za pośrednictwem systemu zgłoszeń wsparcia mogą Państwo poprosić o zmianę dowolnych swoich danych. Na Państwa wniosek w ciągu 30 dni podejmiemy działania i poinformujemy o tym na wskazany adres e-mail.
• Prawo do usunięcia danych:
  Za pośrednictwem systemu zgłoszeń wsparcia mogą Państwo poprosić o usunięcie swoich danych. Na Państwa wniosek w terminie do 30 dni to zrealizujemy i poinformujemy na wskazany adres e-mail.
• Prawo do zablokowania danych:
  Za pośrednictwem systemu zgłoszeń wsparcia mogą Państwo żądać zablokowania swoich danych. Blokada trwa do czasu, gdy wskazany przez Państwa powód wymaga przechowywania danych. Na Państwa wniosek w terminie do 30 dni blokada zostanie wdrożona i poinformujemy na wskazany adres e-mail.
• Prawo do sprzeciwu:
  Za pośrednictwem systemu zgłoszeń wsparcia mogą Państwo zgłosić sprzeciw wobec przetwarzania danych. Sprzeciw zostanie rozpatrzony w terminie do 15 dni od daty złożenia wniosku; zostanie podjęta decyzja, o której poinformujemy Państwa drogą mailową.
• Możliwość egzekwowania praw związanych z przetwarzaniem danych:
  W przypadku stwierdzenia niezgodnego z prawem przetwarzania prosimy o powiadomienie nas za pośrednictwem systemu zgłoszeń wsparcia, dzięki czemu możliwe będzie szybkie przywrócenie stanu zgodnego z prawem. Dołożymy wszelkich starań, by rozwiązać dany problem.

Jeśli, według Państwa uznania, nie ma możliwości przywrócenia zgodności z prawem bądź to przywrócenie nie spełnia Państwa oczekiwań, mogą się Państwo zwrócić z reklamacją korzystając z poniższego linku:

Akty prawne stanowiące podstawę przetwarzania danych:

• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych).
• Ustawa CXII z 2011 r. o samostanowieniu informacyjnym i wolności informacji.
• Ustawa LXVI z 1995 r. o aktach publicznych, archiwach państwowych i ochronie akt archiwalnych prywatnych.
• Rozporządzenie rządowe nr 335/2005 (XII.29.) w sprawie ogólnych wymogów dla prowadzenia dokumentacji organów realizujących zadania publiczne.
• Ustawa CVIII z 2001 r. o usługach handlu elektronicznego oraz niektórych kwestiach społeczeństwa informacyjnego.
• Ustawa C z 2003 r. o komunikacji elektronicznej.
• Dostawca zamierza w pełni spełniać wymogi prawne dotyczące przetwarzania danych osobowych, w szczególności postanowienia Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679.

Niniejsza Informacja o przetwarzaniu danych została sporządzona na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych oraz swobody przepływu danych osobowych, z uwzględnieniem treści węgierskiej ustawy CXII z 2011 r. o samostanowieniu informacyjnym i wolności informacji.

Zgłoszenia i wnioski dotyczące przetwarzania danych można składać za pośrednictwem systemu zgłoszeń wsparcia dostępnego w menu kontakt i stopce na stronie.

12/12/2024