Izjava o obradi podataka o ličnosti

Obaveštenje o obradi podataka o ličnosti

1.1 Preambula

Obaveštenje o obradi podataka o ličnosti primenjuje se na sve domene sa kojih je ovaj sistem zvanično dostupan, a odnosi se i na pravne odnose povezanih aplikacija i mreža. Dokument je postavljen u podnožju veb-sajta, dostupan je na više jezika, važi od navedenog datuma i do opoziva.

Ovo obaveštenje pruža informacije o obradi podataka o ličnosti; ono nije ugovorni uslov i ne zahteva izjavu o prihvatanju. Ugovorni uslovi sadržani su u Opštim uslovima poslovanja, koje prilikom poručivanja posebno i izričito prihvatate.

Operator može izmeniti sadržaj Dokumenta. Izmena nema retroaktivno dejstvo, a o bitnim promenama obaveštavamo na veb-sajtu.

1.2 Rukovalac podacima, operator

Enternova Kft.
2161 Csomád, Szent István utca 48, Mađarska
PIB: HU24892955
Kontakt za zaštitu podataka: [email protected], ili putem kontakt formulara u podnožju veb-sajta, izborom teme „Pitanje o zaštiti podataka”. Formular je dostupan svima, bez registracije i kupovine.
Razvoj aplikacije: NOVA26

1.3 Obrađivači podataka i partneri kojima se podaci prosleđuju

Prenosi podataka u SAD vrše se na osnovu EU-US Data Privacy Framework. Prenosi podataka u Australiju zasnivaju se na ugovornim garancijama Standardnih ugovornih klauzula (SCC). Sa našim obrađivačima podataka zaključili smo ugovor o obradi podataka u skladu sa članom 28. GDPR.

Nacionalne organizacije za naplatu putarine, u pogledu podataka koji im se prosleđuju, smatraju se samostalnim rukovaocima: na obradu koju one vrše primenjuju se njihovi sopstveni, nacionalni propisi. Zajednička obrada podataka (član 26. GDPR) ne postoji.

1.4 Definicije pojmova

• GDPR: Opšta uredba Evropske unije o zaštiti podataka o ličnosti (2016/679).
• Obrada podataka: svaka radnja ili skup radnji koje se vrše nad podacima o ličnosti (prikupljanje, beleženje, razvrstavanje, čuvanje, korišćenje, prenošenje, brisanje itd.).
• Rukovalac podacima: lice koje određuje svrhu i način obrade podataka.
• Obrađivač podataka: lice koje obrađuje podatke o ličnosti u ime rukovaoca.
• Operater, Društvo: operater Veb-sajta.
• Podatak o ličnosti: svaka informacija koja se odnosi na identifikovano ili odredivo fizičko lice.
• Pristanak: dobrovoljno, konkretno, informisano i nedvosmisleno izražavanje volje lica na koje se podaci odnose.
• Povreda podataka o ličnosti: povreda bezbednosti koja dovodi do uništenja, gubitka, izmene ili neovlašćenog otkrivanja podataka o ličnosti.
• Treće lice: lice koje nije isto sa licem na koje se podaci odnose, rukovaocem ili obrađivačem podataka.
• Korisnik: posetioci, korisnici, kupci Veb-sajta (lica na koja se podaci odnose).

1.5 Načela obrade podataka

• Obrada podataka o ličnosti vrši se zakonito, pošteno i na transparentan način.
• Prikupljanje podataka vrši se u određene, jasne i zakonite svrhe.
• Obrada podataka ograničena je na meru neophodnu za ostvarenje svrhe.
• Podaci su tačni i ažurni; netačne podatke ispravljamo ili brišemo.
• Podatke čuvamo samo onoliko dugo koliko je neophodno.
• Bezbednost podataka obezbeđujemo odgovarajućim tehničkim i organizacionim merama.

1.6 Automatski zabeleženi podaci

Prilikom posete Veb-sajtu automatski se beleže sledeći parametri evidentiranja: vreme prijave i odjave, vreme provedeno na sajtu i aktivnost, tip pregledača, rezolucija, jezik, operativni sistem i tip uređaja, kao i IP adresa. Pravni osnov je legitimni interes u skladu sa članom 6. stav 1. tačka f) GDPR-a (bezbedno funkcionisanje sistema i sprečavanje zloupotreba).

1.7 Podaci koje dostavlja Korisnik

Obim obrađivanih podataka: ime i prezime, e-mail adresa, broj telefona, naziv za fakturisanje, adresa za fakturisanje, poreski broj, registarska oznaka vozila, zemlja porekla (oznaka državne pripadnosti), kategorija vozila, period važenja prava na korišćenje puta. Sistemi putarine pojedinih zemalja mogu zahtevati i dostavljanje dodatnih podataka: broj šasije vozila (VIN), ime vlasnika ili korisnika vozila, broj pasoša ili lične isprave. Ovi dodatni zahtevi u pogledu podataka ne zasnivaju se na odluci Operatera, već na propisima zvaničnog sistema putarine date zemlje; podatke prosleđujemo odgovarajućem upravljaču putarine isključivo u svrhu sprovođenja registracije.

Svrha obrade podataka: korišćenje Veb-sajta, zaključenje i izvršenje ugovora o kupovini, fakturisanje naknada, kao i ostvarivanje potraživanja koja iz toga proizlaze.

Priroda dostavljanja podataka: dostavljanje gorenavedenih podataka predstavlja preduslov za zaključenje ugovora; bez njih ne možemo izvršiti porudžbinu. Dostavljanje podataka za fakturisanje zasniva se na zakonskoj obavezi.

1.8 Kategorije podataka, svrhe, pravni osnovi i rokovi čuvanja

Procena legitimnog interesa: za obrade podataka zasnovane na legitimnom interesu (bezbednosno evidentiranje, merenje konverzija, sprečavanje prevara) sproveli smo test procene interesa, čiji je sažetak dostupan na zahtev. Prema rezultatu procene interesa, ove obrade podataka ne dovode do nesrazmernog ograničenja prava lica na koja se podaci odnose.

1.9 Brisanje podataka

Zahtev lica na koje se podaci odnose za brisanje ispunjavamo najkasnije u roku od mesec dana (član 12. stav 3. GDPR); u slučaju složenosti zahteva ovaj rok se može produžiti za dva meseca, o čemu ćemo vas obavestiti. U praksi brisanje sprovodimo u znatno kraćem roku. Izuzetak predstavljaju računovodstvene isprave, koje smo dužni da čuvamo 8 godina na osnovu Zakona br. C iz 2000. godine o računovodstvu.

Zahtev se može podneti na e-mail adresu [email protected] ili putem kontakt obrasca koji se nalazi u podnožju sajta. Ukoliko nije jasno da li je zahtev podnelo za to ovlašćeno lice, možemo zatražiti dodatne identifikacione podatke.

2.0 Kolačići (cookies)

Detaljne informacije o upravljanju kolačićima na sajtu daje poseban Obaveštenje o kolačićima. Sajt trenutno koristi isključivo kolačiće koji su neophodni za funkcionisanje (tehničke kolačiće); na njemu ne funkcionišu kolačići u analitičke ili marketinške svrhe, niti ugrađeni spoljni merni kodovi. Ukoliko bismo takve primenjivali, to bi se odvijalo isključivo uz Vašu prethodnu, izričitu saglasnost.

2.1 Upravljanje saglasnošću

Sajt koristi isključivo kolačiće koji su neophodni za funkcionisanje (tehničke kolačiće), za koje na osnovu člana 5. stav 3. Direktive 2002/58/EZ (ePrivacy) – koji izuzima čuvanje podataka neophodno isključivo za prenos elektronskih komunikacija, odnosno za pružanje usluge koju je korisnik izričito zatražio – nije potrebna Vaša saglasnost. Na čuvanje podataka i pristup podacima na terminalnoj opremi u ostalim slučajevima primenjuje se član 155. Zakona br. C iz 2003. godine o elektronskim komunikacijama. Ukoliko bismo u budućnosti koristili kolačiće u analitičke ili marketinške svrhe, to bismo činili isključivo uz Vašu prethodnu, izričitu saglasnost. Uskraćivanje saglasnosti bilo bi jednako jednostavno kao i njeno davanje, i može se opozvati u bilo kom trenutku, jednako lako; opoziv ne utiče na zakonitost obrade podataka izvršene pre opoziva (član 7. stav 3. GDPR-a).

2.2 Automatizovana obrada podataka

Obrada porudžbina, registracija vinjete i slanje potvrda odvijaju se u znatnoj meri automatizovano. Međutim, ne dolazi do isključivo automatizovanog donošenja odluka ili profilisanja u smislu člana 22. GDPR-a, koje bi na Vas proizvodilo pravno dejstvo ili Vas na sličan način značajno pogađalo. U spornim ili neuobičajenim slučajevima u obradu se uključuje naš saradnik.

Stripe, kao obrađivač plaćanja, koristi sopstveni sistem za procenu rizika (Stripe Radar) u svrhu sprečavanja prevara. To je sopstveni sistem kompanije Stripe; Enternova Kft. ne donosi automatizovane odluke na osnovu te procene.

2.3 Prenos podataka u treće zemlje

Prenosi podataka u Sjedinjene Američke Države (Stripe, Cloudflare, Google) vrše se na osnovu okvira EU-US Data Privacy Framework. Prenos podataka u Australiju (ClickSend) zasniva se na ugovornim garancijama u vidu standardnih ugovornih klauzula (SCC). Kopiju ovih garancija stavljamo na raspolaganje na zahtev.

2.4 Lice za zaštitu podataka o ličnosti (DPO)

Enternova Kft. na osnovu člana 37. GDPR-a nije dužna da imenuje lice za zaštitu podataka o ličnosti, budući da nije organ javne vlasti, njena osnovna delatnost ne zahteva redovno i sistematsko praćenje lica na koja se podaci odnose u velikoj meri, i ne obrađuje posebne kategorije podataka u velikom obimu. Upiti u vezi sa zaštitom podataka mogu se podneti na e-mail adresu [email protected] ili putem kontakt obrasca koji se nalazi u podnožju sajta.

3.1 Vaša prava

• Pravo na informisanje i pristup (član 15. GDPR-a): možete zatražiti informacije o tome koje Vaše podatke obrađujemo, na kom pravnom osnovu, u koju svrhu i koliko dugo. Na zahtev odgovaramo najkasnije u roku od mesec dana.
• Pravo na ispravku (član 16.): možete zatražiti ispravku netačnih podataka.
• Pravo na brisanje (član 17.): možete zatražiti brisanje svojih podataka, izuzev podataka na koje se odnosi zakonska obaveza čuvanja.
• Pravo na ograničenje obrade (član 18.): možete zatražiti ograničenje obrade podataka.
• Pravo na prenosivost podataka (član 20.): podatke koje ste nam stavili na raspolaganje možete dobiti u strukturiranom, mašinski čitljivom formatu.
• Pravo na opoziv saglasnosti (član 7. stav 3.): saglasnost datu za obradu podataka koja se zasniva na saglasnosti možete opozvati u bilo kom trenutku, jednako jednostavno.

3.2 Pravo na prigovor

Vi u svakom trenutku imate pravo da uložite prigovor na obradu podataka zasnovanu na legitimnom interesu (član 6. stav 1. tačka f) GDPR-a) iz razloga koji se odnose na Vašu posebnu situaciju — uključujući i bezbednosno evidentiranje (logovanje) i merenje konverzija. U slučaju Vašeg prigovora prekidamo obradu podataka, osim ako za to postoje uverljivi legitimni razlozi koji imaju prednost u odnosu na Vaše interese ili koji se odnose na ostvarivanje pravnih zahteva. U slučaju prigovora na obradu podataka u svrhe direktnog marketinga, podatke u tu svrhu brišemo bez odlaganja i bezuslovno.

3.3 Mogućnosti pravne zaštite

Ukoliko smatrate da je došlo do nezakonite obrade podataka, možete podneti pritužbu nadzornom organu države članice Vašeg uobičajenog boravišta, mesta rada ili mesta navodne povrede propisa, odnosno mađarskom nadzornom organu navedenom u nastavku (član 77. GDPR-a):

Nacionalni organ za zaštitu podataka i slobodu informacija (NAIH)
1055 Budimpešta, Falk Miksa utca 9-11.
Poštanska adresa: 1363 Budimpešta, Pf. 9.
www.naih.hu

Pored toga, možete se obratiti sudu (član 79. GDPR-a), a ukoliko Vam je usled obrade podataka nastala šteta, možete zahtevati naknadu štete (član 82. GDPR-a).

3.4 Bezbednost podataka

Prenos podataka odvija se putem šifrovane veze (SSL/TLS). Sistemu mogu pristupiti isključivo ovlašćeni saradnici, pristupi se evidentiraju, a podaci se redovno rezervno kopiraju. Sa našim obrađivačima podataka zaključili smo ugovor u skladu sa članom 28. GDPR-a. U slučaju povrede podataka o ličnosti postupamo u skladu sa članovima 33-34. GDPR-a.

3.5 Završne odredbe

Ukoliko u ovom obaveštenju uočite grešku ili nedostatak, molimo Vas da nas o tome bez odlaganja obavestite na e-mail adresu [email protected] ili putem kontakt formulara koji se nalazi u podnožju veb-sajta.

Propisi koji čine osnov obrade podataka:

• Uredba (EU) 2016/679 Evropskog parlamenta i Saveta (GDPR).
• Zakon br. CXII iz 2011. godine o pravu na informacionu samoopredeljenost i slobodi informacija.
• Zakon br. CVIII iz 2001. godine o uslugama elektronske trgovine.
• Zakon br. C iz 2003. godine o elektronskim komunikacijama (naročito § 155).
• Zakon br. C iz 2000. godine o računovodstvu (čuvanje dokumentacije).
• Zakon br. V iz 2013. godine o Građanskom zakoniku.

Važi od: 12.08.2026.