Информация об обработке персональных данных
1.1 Преамбула
Действие настоящей Информации об обработке персональных данных распространяется на все доменные адреса, с которых данная система официально доступна, а также на правоотношения подключённых к ней приложений и сетей. Документ размещён в нижнем колонтитуле Веб-сайта, доступен на нескольких языках, действует с указанной даты и до отзыва.
Настоящая информация содержит сведения об обработке персональных данных; она не является договорным условием и не требует заявления о принятии. Договорные условия содержатся в Общих условиях предоставления услуг, которые Вы принимаете отдельно и в явной форме при оформлении заказа.
Оператор вправе изменять содержание Документа. Изменения не имеют обратной силы, о существенных изменениях мы информируем на Веб-сайте.
1.2 Оператор обработки данных, владелец сайта
Enternova Kft.
2161 Csomád, Szent István utca 48., Венгрия
Налоговый номер: HU24892955
Контакт по вопросам защиты данных: [email protected], либо через контактную форму, находящуюся в нижнем колонтитуле сайта, с выбором темы «Вопрос по защите данных». Форма доступна каждому без регистрации и покупки.
Разработка приложения: NOVA26
1.3 Обработчики данных и партнёры по передаче данных
| Партнёр | Деятельность | Юридический адрес | Гарантии |
|---|---|---|---|
| Stripe, Inc. | Обработка платежей | США / Ирландия | EU-US Data Privacy Framework |
| ClickSend (Synph Pty Ltd) | Отправка транзакционных SMS | Австралия | Договорные гарантии SCC |
| Cloudflare, Inc. | CDN и веб-безопасность | США | EU-US Data Privacy Framework |
| KBOSS.hu Kft. (Számlázz.hu) | Выставление счетов | Венгрия (ЕС) | Передача данных в пределах ЕС |
| Google LLC (Google Ads) | Измерение конверсий (на основе URL-параметра клика, без сохранения на устройстве посетителя — без файлов cookie и localStorage; исключительно через серверный API, после выполнения заказа) | США / Ирландия | EU-US Data Privacy Framework |
| Tárhely.Eu Szolgáltató Kft. | Хостинг, обслуживание серверов | Венгрия (ЕС) | Обработка данных в пределах ЕС, договор согласно ст. 28 GDPR |
| NOVA26 | Разработка приложения и системы, техническая поддержка | Венгрия (ЕС) | Обработка данных в пределах ЕС, договор согласно ст. 28 GDPR |
| Национальные организации по управлению дорожными сборами и их официальные партнёры по регистрации | Регистрация виньетки в соответствии с предписаниями соответствующей страны | ЕС / страны назначения | В соответствии с законодательством соответствующей страны |
Передача данных в США осуществляется на основании EU-US Data Privacy Framework. Передача данных в Австралию основана на договорных гарантиях Стандартных договорных положений (SCC). С нашими обработчиками данных мы заключили договоры об обработке данных согласно статье 28 GDPR.
Национальные организации по управлению дорожными сборами в отношении переданных им данных считаются самостоятельными операторами обработки данных: к осуществляемой ими обработке данных применяется их собственное национальное законодательство. Совместная обработка данных (ст. 26 GDPR) отсутствует.
1.4 Определения понятий
- GDPR: Общий регламент Европейского Союза по защите данных (2016/679).
- Обработка данных: любая операция или совокупность операций, совершаемых с персональными данными (сбор, запись, систематизация, хранение, использование, передача, удаление и т. д.).
- Оператор (контролёр) данных: лицо, определяющее цели и средства обработки данных.
- Обработчик данных: лицо, обрабатывающее персональные данные от имени оператора данных.
- Оператор Сайта, Компания: лицо, эксплуатирующее Сайт.
- Персональные данные: любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
- Согласие: добровольное, конкретное, информированное и однозначное волеизъявление субъекта данных.
- Нарушение защиты персональных данных (инцидент): нарушение безопасности, приводящее к уничтожению, утрате, изменению или несанкционированному раскрытию персональных данных.
- Третья сторона: лицо, не являющееся субъектом данных, оператором данных или обработчиком данных.
- Пользователь: посетители, пользователи, покупатели Сайта (субъекты данных).
1.5 Принципы обработки данных
- Обработка персональных данных осуществляется законно, добросовестно и прозрачно.
- Сбор данных осуществляется в определённых, однозначных и законных целях.
- Обработка данных ограничивается объёмом, необходимым для достижения цели.
- Данные являются точными и актуальными; неточные данные исправляются или удаляются.
- Данные хранятся только в течение необходимого срока.
- Безопасность данных обеспечивается соответствующими техническими и организационными мерами.
1.6 Автоматически регистрируемые данные
При посещении Сайта автоматически фиксируются следующие параметры журналирования: время входа и выхода, время, проведённое на сайте, и совершённые действия, тип браузера, разрешение экрана, язык, операционная система и тип устройства, а также IP-адрес. Правовым основанием является законный интерес согласно статье 6 (1) пункт f) GDPR (безопасная эксплуатация системы и предотвращение злоупотреблений).
1.7 Данные, предоставляемые Пользователем
Круг обрабатываемых данных: имя физического лица, адрес электронной почты, номер телефона, наименование для выставления счёта, адрес для выставления счёта, налоговый номер, государственный регистрационный номер транспортного средства, страна происхождения (знак государственной принадлежности), категория транспортного средства, срок действия права пользования дорогами. Система дорожных сборов отдельных стран может требовать предоставления дополнительных данных: идентификационный номер транспортного средства (VIN), имя собственника или владельца транспортного средства, номер паспорта или документа, удостоверяющего личность. Данные дополнительные требования к данным основаны не на решении Оператора Сайта, а на предписаниях официальной системы дорожных сборов соответствующей страны; данные передаются соответствующему оператору дорожных сборов исключительно в целях осуществления регистрации.
Цель обработки данных: использование Сайта, заключение и исполнение договора купли-продажи, выставление счетов на оплату и взыскание вытекающей из этого задолженности.
Характер предоставления данных: предоставление указанных выше данных является предпосылкой заключения договора; при их отсутствии мы не сможем исполнить заказ. Предоставление данных для выставления счёта основано на законодательной обязанности.
1.8 Категории данных, цели, правовые основания и сроки хранения
| Категория данных | Цель | Правовое основание | Срок хранения |
|---|---|---|---|
| Идентификационные данные (имя, эл. почта, телефон) | Заключение и исполнение договора | GDPR 6(1)(b) – исполнение договора | 5 лет (срок исковой давности согласно Гражданскому кодексу Венгрии); данные, являющиеся частью бухгалтерского документа, — 8 лет |
| Платёжно-расчётные данные (имя, адрес, сумма) | Выставление счёта, соблюдение налогового законодательства | GDPR 6(1)(c) – юридическая обязанность | 8 лет (§ 169 Закона C от 2000 года) |
| Данные транспортного средства (регистрационный номер, код страны) | Регистрация виньетки, исполнение договора | GDPR 6(1)(b) – исполнение договора | 5 лет |
| Дополнительные данные, специфичные для отдельных стран (номер шасси/VIN, имя владельца или эксплуатанта, номер паспорта/документа) | Выполнение регистрации, предписанной системой дорожных сборов соответствующей страны | GDPR 6(1)(b) – исполнение договора | 5 лет |
| Платёжные данные (референс карты, ID транзакции) | Обработка платежа | GDPR 6(1)(b) – исполнение договора | 8 лет (бухгалтерский документ) |
| IP-адрес, браузер, данные сессии | Безопасность, предотвращение злоупотреблений | GDPR 6(1)(f) – законный интерес | 1 год |
| Идентификатор клика Google Ads (gclid) | Измерение конверсий, бизнес-аналитика | GDPR 6(1)(f) – законный интерес | 2 года |
| Данные SMS | Подтверждение транзакции | GDPR 6(1)(b) – исполнение договора | 3 года |
| Коммуникация со службой поддержки | Обслуживание клиентов, рассмотрение жалоб | GDPR 6(1)(b) и (f) | 3 года |
| Оценка рисков Stripe | Предотвращение мошенничества (со стороны платёжного провайдера) | GDPR 6(1)(f) – законный интерес | Согласно собственной политике обработки данных платёжного провайдера, до тех пор, пока сохраняется цель предотвращения мошенничества, но не более 8 лет с момента транзакции (данные, связанные с бухгалтерским документом) |
Оценка баланса интересов: в отношении обработки данных на основании законного интереса (журналирование безопасности, измерение конверсий, предотвращение мошенничества) мы провели тест на соразмерность интересов, краткое изложение которого доступно по запросу. Согласно результатам оценки баланса интересов, эти виды обработки данных не влекут за собой несоразмерного ограничения прав субъектов данных.
1.9 Удаление данных
Запрос субъекта данных об удалении мы выполняем не позднее чем в течение одного месяца (статья 12(3) GDPR); в случае сложности запроса этот срок может быть продлён на два месяца, о чём мы предоставим уведомление. На практике удаление осуществляется в значительно более короткие сроки. Исключение составляют бухгалтерские документы, которые на основании Закона C от 2000 года о бухгалтерском учёте мы обязаны хранить в течение 8 лет.
Запрос может быть подан по адресу электронной почты [email protected] или через контактную форму, размещённую в нижнем колонтитуле сайта. Если неочевидно, что запрос подан уполномоченным лицом, мы вправе запросить дополнительные идентификационные данные.
2.0 Cookie-файлы (куки)
Подробную информацию об использовании cookie-файлов на сайте предоставляет отдельное Уведомление о cookie-файлах. В настоящее время сайт использует исключительно строго необходимые для его функционирования (технические) cookie-файлы; аналитические или маркетинговые cookie-файлы, а также встроенные внешние коды отслеживания на нём не действуют. Если бы мы их применяли, это происходило бы исключительно с Вашего предварительного, явно выраженного согласия.
2.1 Управление согласием
Веб-сайт использует исключительно строго необходимые для функционирования (технические) файлы cookie, для которых на основании статьи 5(3) Директивы 2002/58/ЕС (ePrivacy) — освобождающей от согласия хранение, необходимое исключительно для передачи электронного сообщения или для предоставления услуги, прямо запрошенной субъектом данных, — Ваше согласие не требуется. В остальном на хранение данных на оконечном оборудовании и доступ к ним распространяется § 155 Закона C от 2003 года об электронных коммуникациях. Если в будущем мы будем применять аналитические или маркетинговые файлы cookie, мы сделаем это исключительно с Вашего предварительного, явно выраженного согласия. Отказ в согласии будет столь же простым, как и его предоставление, и его можно будет в любое время столь же легко отозвать; отзыв не влияет на правомерность обработки данных, осуществлённой до отзыва (статья 7(3) GDPR).
2.2 Автоматизированная обработка данных
Обработка заказов, регистрация виньетки и рассылка подтверждений в значительной части осуществляются автоматизированно. Однако не осуществляется исключительно автоматизированное принятие решений или профилирование в соответствии со статьёй 22 GDPR, которое имело бы для Вас юридические последствия или аналогичным образом существенно Вас затрагивало. В спорных или нестандартных случаях в обработку вмешивается наш сотрудник.
Stripe как обработчик платежей применяет собственную систему оценки рисков (Stripe Radar) в целях предотвращения мошенничества. Это собственная система Stripe; Enternova Kft. не принимает автоматизированных решений на основании данной оценки.
2.3 Передача данных в третьи страны
Передача данных в Соединённые Штаты Америки (Stripe, Cloudflare, Google) осуществляется на основании EU-US Data Privacy Framework. Передача данных в Австралию (ClickSend) основывается на договорных гарантиях в виде Стандартных договорных положений (SCC). Копию этих гарантий мы предоставляем по запросу.
2.4 Специалист по защите данных (DPO)
Enternova Kft. на основании статьи 37 GDPR не обязана назначать специалиста по защите данных, поскольку не является органом публичной власти, её основная деятельность не требует масштабного, регулярного и систематического мониторинга субъектов данных, и она не обрабатывает в большом объёме особые категории данных. Запросы по вопросам защиты данных можно направлять по адресу электронной почты [email protected] или через контактную форму, находящуюся в нижнем колонтитуле веб-сайта.
3.1 Ваши права
- Право на информацию и доступ (статья 15 GDPR): Вы можете запросить информацию о том, какие Ваши данные, на каком правовом основании, с какой целью и в течение какого срока мы обрабатываем. На запрос мы отвечаем не позднее чем в течение одного месяца.
- Право на исправление (статья 16): Вы можете потребовать исправления неточных данных.
- Право на удаление (статья 17): Вы можете потребовать удаления Ваших данных, за исключением данных, подпадающих под законодательную обязанность хранения.
- Право на ограничение обработки (статья 18): Вы можете потребовать ограничения обработки данных.
- Право на переносимость данных (статья 20): предоставленные Вами нам данные Вы можете получить в структурированном, машиночитаемом формате.
- Право на отзыв согласия (статья 7(3)): согласие на обработку данных, основанную на согласии, Вы можете в любое время столь же просто отозвать.
3.2 Право на возражение
Вы вправе в любое время возразить против обработки данных, основанной на законном интересе (пункт «f» части 1 статьи 6 GDPR), по причинам, связанным с вашей конкретной ситуацией, — включая ведение журналов безопасности и измерение конверсий. В случае вашего возражения мы прекращаем обработку данных, за исключением случаев, когда для неё имеются убедительные законные основания, которые имеют преимущество перед вашими интересами, либо когда она связана с предъявлением, осуществлением или защитой правовых требований. В случае возражения против обработки данных в целях прямого маркетинга мы незамедлительно и безусловно удаляем данные, обрабатываемые в этих целях.
3.3 Средства правовой защиты
Если, по вашему мнению, обработка данных осуществлялась неправомерно, вы можете подать жалобу в надзорный орган государства-члена по месту вашего обычного проживания, месту работы или месту предполагаемого нарушения, либо в указанный ниже венгерский надзорный орган (статья 77 GDPR):
Национальное управление по защите данных и свободе информации (NAIH)
1055 Budapest, Falk Miksa utca 9-11.
Почтовый адрес: 1363 Budapest, Pf. 9.
www.naih.hu
Кроме того, вы можете обратиться в суд (статья 79 GDPR), а если в результате обработки данных вам был причинён ущерб, вы вправе требовать возмещения убытков (статья 82 GDPR).
3.4 Безопасность данных
Передача данных осуществляется по зашифрованному соединению (SSL/TLS). Доступ к системе имеют исключительно уполномоченные сотрудники, доступы протоколируются, регулярно создаются резервные копии данных. С нашими обработчиками данных заключены договоры в соответствии со статьёй 28 GDPR. В случае нарушения безопасности персональных данных мы действуем согласно статьям 33–34 GDPR.
3.5 Заключительные положения
Если вы обнаружите ошибку или неточность в настоящем уведомлении, просим незамедлительно сообщить нам об этом по адресу электронной почты [email protected] или через контактную форму, размещённую в нижнем колонтитуле сайта.
Правовые акты, служащие основанием для обработки данных:
- Регламент (ЕС) 2016/679 Европейского парламента и Совета (GDPR).
- Закон CXII от 2011 года об информационном самоопределении и свободе информации.
- Закон CVIII от 2001 года об услугах электронной торговли.
- Закон C от 2003 года об электронных коммуникациях (в частности, § 155).
- Закон C от 2000 года о бухгалтерском учёте (хранение документов).
- Закон V от 2013 года о Гражданском кодексе.
Действует с: 12.08.2026.