Vyhlásenie o spracúvaní osobných údajov

Informácie o spracúvaní osobných údajov

1.1 Preambula

Pôsobnosť Informácií o spracúvaní osobných údajov sa vzťahuje na každú doménovú adresu, z ktorej je tento systém oficiálne dostupný, a ďalej sa vzťahuje na právne vzťahy pripojených aplikácií a sietí. Dokument je umiestnený v päte Webovej stránky, je dostupný vo viacerých jazykoch, je účinný od uvedeného dátumu a platí až do odvolania.

Tieto informácie poskytujú informácie o spracúvaní osobných údajov; nie sú zmluvnou podmienkou a nevyžadujú vyhlásenie o prijatí. Zmluvné podmienky obsahujú Všeobecné obchodné podmienky, ktoré počas objednávky prijímate osobitne a výslovne.

Prevádzkovateľ môže obsah Dokumentu zmeniť. Zmena nemá spätnú účinnosť a o podstatných zmenách poskytneme informácie na Webovej stránke.

1.2 Prevádzkovateľ, správca

Enternova Kft.
2161 Csomád, Szent István utca 48., Maďarsko
IČ DPH: HU24892955
Kontakt pre ochranu osobných údajov: [email protected], alebo prostredníctvom kontaktného formulára v päte webovej stránky, výberom témy „Otázka týkajúca sa ochrany osobných údajov". Formulár je dostupný pre kohokoľvek bez registrácie a nákupu.
Vývoj aplikácie: NOVA26

1.3 Sprostredkovatelia a partneri pre prenos údajov

Prenosy údajov do USA sa uskutočňujú na základe EU-US Data Privacy Framework. Prenosy údajov do Austrálie sú založené na zmluvných zárukách Standard Contractual Clauses (SCC). S našimi sprostredkovateľmi sme uzatvorili zmluvu o spracúvaní údajov podľa článku 28 GDPR.

Národné organizácie správy mýta sa vo vzťahu k údajom, ktoré sú im odovzdané, považujú za samostatných prevádzkovateľov: na nimi vykonávané spracúvanie údajov sa vzťahujú ich vlastné, národné právne predpisy. Spoločné prevádzkovanie (článok 26 GDPR) neexistuje.

1.4 Vymedzenie pojmov

• GDPR: Všeobecné nariadenie Európskej únie o ochrane údajov (2016/679).
• Spracúvanie údajov: akákoľvek operácia alebo súbor operácií s osobnými údajmi (získavanie, zaznamenávanie, usporadúvanie, uchovávanie, používanie, prenos, vymazanie atď.).
• Prevádzkovateľ (správca údajov): ten, kto určuje účely a prostriedky spracúvania údajov.
• Sprostredkovateľ: ten, kto spracúva osobné údaje v mene prevádzkovateľa.
• Prevádzkovateľ, Spoločnosť: prevádzkovateľ Webovej stránky.
• Osobný údaj: akákoľvek informácia týkajúca sa identifikovanej alebo identifikovateľnej fyzickej osoby.
• Súhlas: dobrovoľné, konkrétne, informované a jednoznačné vyjadrenie vôle dotknutej osoby.
• Porušenie ochrany osobných údajov: také porušenie bezpečnosti, ktoré vedie k zničeniu, strate, zmene alebo neoprávnenému poskytnutiu osobných údajov.
• Tretia strana: ten, kto nie je totožný s dotknutou osobou, prevádzkovateľom ani sprostredkovateľom.
• Používateľ: návštevníci, používatelia a zákazníci Webovej stránky (dotknuté osoby).

1.5 Zásady spracúvania údajov

• Osobné údaje sa spracúvajú zákonným spôsobom, spravodlivo a transparentne.
• Údaje sa získavajú na konkrétne určený, výslovne uvedený a oprávnený účel.
• Spracúvanie údajov je obmedzené na mieru nevyhnutnú vzhľadom na daný účel.
• Údaje sú správne a aktuálne; nesprávne údaje opravíme alebo vymažeme.
• Údaje uchovávame len po nevyhnutnú dobu.
• Bezpečnosť údajov zabezpečujeme primeranými technickými a organizačnými opatreniami.

1.6 Automaticky zaznamenávané údaje

Pri návšteve Webovej stránky sa automaticky zaznamenávajú nasledujúce logovacie parametre: čas vstupu a výstupu, čas strávený na stránke a vykonaná aktivita, typ prehliadača, rozlíšenie, jazyk, operačný systém a typ zariadenia, ako aj IP adresa. Právnym základom je oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR (bezpečná prevádzka systému a predchádzanie zneužitiu).

1.7 Údaje poskytnuté Používateľom

Rozsah spracúvaných údajov: meno osoby, e-mailová adresa, telefónne číslo, fakturačné meno, fakturačná adresa, daňové identifikačné číslo, evidenčné číslo vozidla, krajina pôvodu (štátna poznávacia značka), kategória vozidla, obdobie platnosti oprávnenia na použitie ciest. Systémy spoplatnenia ciest v niektorých krajinách môžu vyžadovať aj poskytnutie ďalších údajov: identifikačné číslo vozidla (VIN), meno vlastníka alebo držiteľa vozidla, číslo cestovného pasu alebo dokladu totožnosti. Tieto dodatočné požiadavky na údaje nevyplývajú z rozhodnutia Prevádzkovateľa, ale z predpisov oficiálneho systému spoplatnenia ciest danej krajiny; údaje odovzdávame príslušnému správcovi mýta výlučne na účel vykonania registrácie.

Účel spracúvania údajov: používanie Webovej stránky, uzavretie a plnenie zmluvy smerujúcej ku kúpe, fakturácia poplatkov, ako aj uplatnenie pohľadávok z toho vyplývajúcich.

Povaha poskytnutia údajov: poskytnutie vyššie uvedených údajov je predpokladom uzavretia zmluvy; bez nich nedokážeme objednávku splniť. Poskytnutie fakturačných údajov vyplýva zo zákonnej povinnosti.

1.8 Kategórie údajov, účely, právne základy a doby uchovávania

Posúdenie oprávneného záujmu: pri spracúvaní údajov založenom na oprávnenom záujme (bezpečnostné logovanie, meranie konverzií, predchádzanie podvodom) sme vykonali test vyváženosti záujmov, ktorého zhrnutie je na požiadanie k dispozícii. Podľa výsledku posúdenia záujmov tieto spracovateľské operácie nepredstavujú neprimerané obmedzenie práv dotknutých osôb.

1.9 Vymazanie údajov

Žiadosť dotknutej osoby o vymazanie vybavíme najneskôr do jedného mesiaca (článok 12 ods. 3 GDPR); v prípade zložitosti žiadosti sa táto lehota môže predĺžiť o dva mesiace, o čom vás budeme informovať. V praxi vymazanie vykonáme v podstatne kratšom čase. Výnimku tvoria účtovné doklady, ktoré musíme na základe zákona č. C z roku 2000 o účtovníctve uchovávať 8 rokov.

Žiadosť je možné podať na e-mailovej adrese [email protected] alebo prostredníctvom kontaktného formulára uvedeného v päte webovej stránky. Ak nie je jednoznačné, že žiadosť podala oprávnená osoba, môžeme si vyžiadať ďalšie identifikačné údaje.

2.0 Cookies (súbory cookie)

Podrobné informácie o používaní súborov cookie na webovej stránke poskytuje samostatné Oznámenie o cookies. Webová stránka v súčasnosti používa výlučne technické súbory cookie nevyhnutné na fungovanie; analytické alebo marketingové súbory cookie, ani vložený externý merací kód na nej nefungujú. Ak by sme takéto prostriedky použili, dialo by sa tak výlučne na základe vášho predchádzajúceho výslovného súhlasu.

2.1 Správa súhlasu

Webová stránka používa výhradne súbory cookie nevyhnutne potrebné na fungovanie (technické), na ktoré sa podľa článku 5 ods. 3 smernice 2002/58/ES (ePrivacy) – ktorý oslobodzuje ukladanie nevyhnutne potrebné výlučne na prenos elektronickej komunikácie, resp. na poskytnutie služby výslovne vyžiadanej dotknutou osobou – nevyžaduje váš súhlas. Na ukladanie údajov a prístup k údajom v koncovom zariadení sa inak vzťahuje § 155 maďarského zákona č. C z roku 2003 o elektronických komunikáciách. Ak by sme v budúcnosti používali analytické alebo marketingové súbory cookie, robili by sme tak výhradne s vaším predchádzajúcim výslovným súhlasom. Odmietnutie súhlasu by bolo rovnako jednoduché ako jeho udelenie a možno ho kedykoľvek rovnako ľahko odvolať; odvolanie nemá vplyv na zákonnosť spracúvania vykonaného pred odvolaním (článok 7 ods. 3 GDPR).

2.2 Automatizované spracúvanie údajov

Spracovanie objednávok, registrácia známky a odosielanie potvrdení prebieha z veľkej časti automatizovane. Nedochádza však k automatizovanému rozhodovaniu ani profilovaniu podľa článku 22 GDPR, ktoré by voči vám malo právne účinky alebo by sa vás podobne významne dotýkalo. V sporných alebo neobvyklých prípadoch do spracovania zasahuje náš pracovník.

Spoločnosť Stripe ako spracovateľ platieb používa vlastný systém hodnotenia rizika (Stripe Radar) na účely predchádzania podvodom. Ide o vlastný systém spoločnosti Stripe; spoločnosť Enternova Kft. na základe tohto hodnotenia neprijíma automatizované rozhodnutia.

2.3 Prenos údajov do tretej krajiny

Prenosy údajov do Spojených štátov amerických (Stripe, Cloudflare, Google) sa uskutočňujú na základe rámca EU-US Data Privacy Framework. Prenos údajov do Austrálie (ClickSend) je založený na zmluvných zárukách vo forme štandardných zmluvných doložiek (SCC). Kópiu týchto záruk poskytneme na požiadanie.

2.4 Zodpovedná osoba za ochranu údajov (DPO)

Spoločnosť Enternova Kft. nie je podľa článku 37 GDPR povinná určiť zodpovednú osobu za ochranu údajov, keďže nie je orgánom verejnej moci, jej hlavná činnosť si nevyžaduje rozsiahle, pravidelné a systematické monitorovanie dotknutých osôb a nespracúva vo veľkom rozsahu osobitné kategórie údajov. Žiadosti týkajúce sa ochrany údajov možno podať na e-mailovej adrese [email protected] alebo prostredníctvom kontaktného formulára uvedeného v päte webovej stránky.

3.1 Vaše práva

• Právo na informácie a na prístup (článok 15 GDPR): môžete požiadať o informácie o tom, ktoré vaše údaje, na akom právnom základe, na aký účel a ako dlho spracúvame. Na žiadosť odpovieme najneskôr do jedného mesiaca.
• Právo na opravu (článok 16): môžete požiadať o opravu svojich nesprávnych údajov.
• Právo na vymazanie (článok 17): môžete požiadať o vymazanie svojich údajov, s výnimkou údajov, na ktoré sa vzťahuje zákonná povinnosť uchovávania.
• Právo na obmedzenie spracúvania (článok 18): môžete požiadať o obmedzenie spracúvania údajov.
• Právo na prenosnosť údajov (článok 20): údaje, ktoré ste nám poskytli, môžete získať v štruktúrovanom, strojovo čitateľnom formáte.
• Právo odvolať súhlas (článok 7 ods. 3): súhlas udelený na spracúvanie údajov založené na súhlase môžete kedykoľvek rovnako jednoducho odvolať.

3.2 Právo namietať

Proti spracúvaniu údajov založenému na oprávnenom záujme (čl. 6 ods. 1 písm. f) GDPR) — vrátane bezpečnostného logovania a merania konverzií — môžete kedykoľvek namietať z dôvodov týkajúcich sa vašej konkrétnej situácie. V prípade vašej námietky spracúvanie ukončíme, pokiaľ nepreukážeme nevyhnutné oprávnené dôvody, ktoré prevažujú nad vašimi záujmami, alebo ktoré súvisia s uplatňovaním právnych nárokov. V prípade námietky proti spracúvaniu na účely priameho marketingu údaje na tento účel bezodkladne a bezpodmienečne vymažeme.

3.3 Možnosti právnej ochrany

Ak sa domnievate, že došlo k protiprávnemu spracúvaniu údajov, môžete podať sťažnosť dozornému orgánu členského štátu podľa miesta vášho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia, prípadne nasledujúcemu maďarskému dozornému orgánu (čl. 77 GDPR):

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH – Národný úrad pre ochranu údajov a slobodu informácií)
1055 Budapest, Falk Miksa utca 9-11.
Poštová adresa: 1363 Budapest, Pf. 9.
www.naih.hu

Okrem toho sa môžete obrátiť na súd (čl. 79 GDPR) a v prípade, že vám v dôsledku spracúvania údajov vznikla škoda, môžete si uplatniť nárok na náhradu škody (čl. 82 GDPR).

3.4 Bezpečnosť údajov

Prenos údajov prebieha prostredníctvom šifrovaného spojenia (SSL/TLS). K systému majú prístup výlučne oprávnení zamestnanci, prístupy sa logujú a údaje sa pravidelne zálohujú. S našimi sprostredkovateľmi sme uzatvorili zmluvu podľa čl. 28 GDPR. V prípade porušenia ochrany osobných údajov postupujeme podľa čl. 33 – 34 GDPR.

3.5 Záverečné ustanovenia

Ak v týchto zásadách zistíte chybu alebo nedostatok, bezodkladne nás, prosím, informujte na e-mailovej adrese [email protected] alebo prostredníctvom kontaktného formulára uvedeného v päte webovej stránky.

Právne predpisy, na ktorých je spracúvanie údajov založené:

• Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR).
• Zákon č. CXII z roku 2011 o práve na informačné sebaurčenie a o slobode informácií.
• Zákon č. CVIII z roku 2001 o službách elektronického obchodu.
• Zákon č. C z roku 2003 o elektronických komunikáciách (najmä § 155).
• Zákon č. C z roku 2000 o účtovníctve (uchovávanie dokladov).
• Zákon č. V z roku 2013, Občiansky zákonník.

Účinné od: 12. 08. 2026