HU EDIJVinjeta za Mađarsku
Kupovina vinjete

Izjava o obradi podataka o ličnosti

Obaveštenje o obradi podataka o ličnosti

1.1 Preambula

Obaveštenje o obradi podataka o ličnosti primenjuje se na sve domene sa kojih je ovaj sistem zvanično dostupan, a odnosi se i na pravne odnose povezanih aplikacija i mreža. Dokument je postavljen u podnožju veb-sajta, dostupan je na više jezika, važi od navedenog datuma i do opoziva.

Ovo obaveštenje pruža informacije o obradi podataka o ličnosti; ono nije ugovorni uslov i ne zahteva izjavu o prihvatanju. Ugovorni uslovi sadržani su u Opštim uslovima poslovanja, koje prilikom poručivanja posebno i izričito prihvatate.

Operator može izmeniti sadržaj Dokumenta. Izmena nema retroaktivno dejstvo, a o bitnim promenama obaveštavamo na veb-sajtu.

1.2 Rukovalac podacima, operator

Enternova Kft.
2161 Csomád, Szent István utca 48, Mađarska
PIB: HU24892955
Kontakt za zaštitu podataka: [email protected], ili putem kontakt formulara u podnožju veb-sajta, izborom teme „Pitanje o zaštiti podataka”. Formular je dostupan svima, bez registracije i kupovine.
Razvoj aplikacije: NOVA26

1.3 Obrađivači podataka i partneri kojima se podaci prosleđuju

Partner Delatnost Sedište Garancije
Stripe, Inc. Obrada plaćanja SAD / Irska EU-US Data Privacy Framework
ClickSend (Synph Pty Ltd) Slanje transakcionih SMS poruka Australija Ugovorne garancije SCC
Cloudflare, Inc. CDN i veb-bezbednost SAD EU-US Data Privacy Framework
KBOSS.hu Kft. (Számlázz.hu) Izdavanje računa Mađarska (EU) Prenos podataka unutar EU
Google LLC (Google Ads) Merenje konverzija (iz URL parametra klika, bez čuvanja na uređaju posetioca – bez kolačića i localStorage; isključivo preko API-ja na strani servera, nakon realizacije porudžbine) SAD / Irska EU-US Data Privacy Framework
Tárhely.Eu Szolgáltató Kft. Usluge hostinga, upravljanje serverima Mađarska (EU) Obrada podataka unutar EU, ugovor u skladu sa članom 28. GDPR
NOVA26 Razvoj aplikacije i sistema, tehnička podrška Mađarska (EU) Obrada podataka unutar EU, ugovor u skladu sa članom 28. GDPR
Nacionalne organizacije za naplatu putarine i njihovi zvanični registracioni partneri Registracija e-vinjete u skladu sa propisima date zemlje EU / ciljne zemlje U skladu sa propisima date zemlje

Prenosi podataka u SAD vrše se na osnovu EU-US Data Privacy Framework. Prenosi podataka u Australiju zasnivaju se na ugovornim garancijama Standardnih ugovornih klauzula (SCC). Sa našim obrađivačima podataka zaključili smo ugovor o obradi podataka u skladu sa članom 28. GDPR.

Nacionalne organizacije za naplatu putarine, u pogledu podataka koji im se prosleđuju, smatraju se samostalnim rukovaocima: na obradu koju one vrše primenjuju se njihovi sopstveni, nacionalni propisi. Zajednička obrada podataka (član 26. GDPR) ne postoji.

1.4 Definicije pojmova

1.5 Načela obrade podataka

1.6 Automatski zabeleženi podaci

Prilikom posete Veb-sajtu automatski se beleže sledeći parametri evidentiranja: vreme prijave i odjave, vreme provedeno na sajtu i aktivnost, tip pregledača, rezolucija, jezik, operativni sistem i tip uređaja, kao i IP adresa. Pravni osnov je legitimni interes u skladu sa članom 6. stav 1. tačka f) GDPR-a (bezbedno funkcionisanje sistema i sprečavanje zloupotreba).

1.7 Podaci koje dostavlja Korisnik

Obim obrađivanih podataka: ime i prezime, e-mail adresa, broj telefona, naziv za fakturisanje, adresa za fakturisanje, poreski broj, registarska oznaka vozila, zemlja porekla (oznaka državne pripadnosti), kategorija vozila, period važenja prava na korišćenje puta. Sistemi putarine pojedinih zemalja mogu zahtevati i dostavljanje dodatnih podataka: broj šasije vozila (VIN), ime vlasnika ili korisnika vozila, broj pasoša ili lične isprave. Ovi dodatni zahtevi u pogledu podataka ne zasnivaju se na odluci Operatera, već na propisima zvaničnog sistema putarine date zemlje; podatke prosleđujemo odgovarajućem upravljaču putarine isključivo u svrhu sprovođenja registracije.

Svrha obrade podataka: korišćenje Veb-sajta, zaključenje i izvršenje ugovora o kupovini, fakturisanje naknada, kao i ostvarivanje potraživanja koja iz toga proizlaze.

Priroda dostavljanja podataka: dostavljanje gorenavedenih podataka predstavlja preduslov za zaključenje ugovora; bez njih ne možemo izvršiti porudžbinu. Dostavljanje podataka za fakturisanje zasniva se na zakonskoj obavezi.

1.8 Kategorije podataka, svrhe, pravni osnovi i rokovi čuvanja

Kategorija podataka Svrha Pravni osnov Rok čuvanja
Identifikacioni podaci (ime, e-mail, telefon) Zaključenje i izvršenje ugovora GDPR 6(1)(b) – izvršenje ugovora 5 godina (zastarelost prema Građanskom zakoniku); podaci koji čine deo računovodstvene isprave 8 godina
Podaci za fakturisanje (ime, adresa, iznos) Izdavanje računa, poreska usklađenost GDPR 6(1)(c) – zakonska obaveza 8 godina (član 169. Zakona br. C iz 2000. godine)
Podaci o vozilu (registarska oznaka, oznaka države) Registracija e-vinjete, izvršenje ugovora GDPR 6(1)(b) – izvršenje ugovora 5 godina
Dodatni podaci specifični za pojedine države (broj šasije/VIN, ime vlasnika ili korisnika vozila, broj pasoša/dokumenta) Ispunjenje registracije propisane sistemom putarine date države GDPR 6(1)(b) – izvršenje ugovora 5 godina
Podaci o plaćanju (referenca kartice, ID transakcije) Obrada plaćanja GDPR 6(1)(b) – izvršenje ugovora 8 godina (računovodstvena isprava)
IP adresa, pregledač, podaci o sesiji Bezbednost, sprečavanje zloupotreba GDPR 6(1)(f) – legitimni interes 1 godina
Google Ads identifikator klika (gclid) Merenje konverzija, poslovna analiza GDPR 6(1)(f) – legitimni interes 2 godine
SMS podaci Potvrda transakcije GDPR 6(1)(b) – izvršenje ugovora 3 godine
Komunikacija sa korisničkom podrškom Korisnička podrška, rešavanje reklamacija GDPR 6(1)(b) i (f) 3 godine
Stripe procena rizika Sprečavanje prevara (od strane procesora plaćanja) GDPR 6(1)(f) – legitimni interes Prema sopstvenoj politici obrade podataka procesora plaćanja, do prestanka svrhe sprečavanja prevara, a najduže 8 godina od transakcije (podatak povezan sa računovodstvenom ispravom)

Procena legitimnog interesa: za obrade podataka zasnovane na legitimnom interesu (bezbednosno evidentiranje, merenje konverzija, sprečavanje prevara) sproveli smo test procene interesa, čiji je sažetak dostupan na zahtev. Prema rezultatu procene interesa, ove obrade podataka ne dovode do nesrazmernog ograničenja prava lica na koja se podaci odnose.

1.9 Brisanje podataka

Zahtev lica na koje se podaci odnose za brisanje ispunjavamo najkasnije u roku od mesec dana (član 12. stav 3. GDPR); u slučaju složenosti zahteva ovaj rok se može produžiti za dva meseca, o čemu ćemo vas obavestiti. U praksi brisanje sprovodimo u znatno kraćem roku. Izuzetak predstavljaju računovodstvene isprave, koje smo dužni da čuvamo 8 godina na osnovu Zakona br. C iz 2000. godine o računovodstvu.

Zahtev se može podneti na e-mail adresu [email protected] ili putem kontakt obrasca koji se nalazi u podnožju sajta. Ukoliko nije jasno da li je zahtev podnelo za to ovlašćeno lice, možemo zatražiti dodatne identifikacione podatke.

2.0 Kolačići (cookies)

Detaljne informacije o upravljanju kolačićima na sajtu daje poseban Obaveštenje o kolačićima. Sajt trenutno koristi isključivo kolačiće koji su neophodni za funkcionisanje (tehničke kolačiće); na njemu ne funkcionišu kolačići u analitičke ili marketinške svrhe, niti ugrađeni spoljni merni kodovi. Ukoliko bismo takve primenjivali, to bi se odvijalo isključivo uz Vašu prethodnu, izričitu saglasnost.

2.1 Upravljanje saglasnošću

Sajt koristi isključivo kolačiće koji su neophodni za funkcionisanje (tehničke kolačiće), za koje na osnovu člana 5. stav 3. Direktive 2002/58/EZ (ePrivacy) – koji izuzima čuvanje podataka neophodno isključivo za prenos elektronskih komunikacija, odnosno za pružanje usluge koju je korisnik izričito zatražio – nije potrebna Vaša saglasnost. Na čuvanje podataka i pristup podacima na terminalnoj opremi u ostalim slučajevima primenjuje se član 155. Zakona br. C iz 2003. godine o elektronskim komunikacijama. Ukoliko bismo u budućnosti koristili kolačiće u analitičke ili marketinške svrhe, to bismo činili isključivo uz Vašu prethodnu, izričitu saglasnost. Uskraćivanje saglasnosti bilo bi jednako jednostavno kao i njeno davanje, i može se opozvati u bilo kom trenutku, jednako lako; opoziv ne utiče na zakonitost obrade podataka izvršene pre opoziva (član 7. stav 3. GDPR-a).

2.2 Automatizovana obrada podataka

Obrada porudžbina, registracija vinjete i slanje potvrda odvijaju se u znatnoj meri automatizovano. Međutim, ne dolazi do isključivo automatizovanog donošenja odluka ili profilisanja u smislu člana 22. GDPR-a, koje bi na Vas proizvodilo pravno dejstvo ili Vas na sličan način značajno pogađalo. U spornim ili neuobičajenim slučajevima u obradu se uključuje naš saradnik.

Stripe, kao obrađivač plaćanja, koristi sopstveni sistem za procenu rizika (Stripe Radar) u svrhu sprečavanja prevara. To je sopstveni sistem kompanije Stripe; Enternova Kft. ne donosi automatizovane odluke na osnovu te procene.

2.3 Prenos podataka u treće zemlje

Prenosi podataka u Sjedinjene Američke Države (Stripe, Cloudflare, Google) vrše se na osnovu okvira EU-US Data Privacy Framework. Prenos podataka u Australiju (ClickSend) zasniva se na ugovornim garancijama u vidu standardnih ugovornih klauzula (SCC). Kopiju ovih garancija stavljamo na raspolaganje na zahtev.

2.4 Lice za zaštitu podataka o ličnosti (DPO)

Enternova Kft. na osnovu člana 37. GDPR-a nije dužna da imenuje lice za zaštitu podataka o ličnosti, budući da nije organ javne vlasti, njena osnovna delatnost ne zahteva redovno i sistematsko praćenje lica na koja se podaci odnose u velikoj meri, i ne obrađuje posebne kategorije podataka u velikom obimu. Upiti u vezi sa zaštitom podataka mogu se podneti na e-mail adresu [email protected] ili putem kontakt obrasca koji se nalazi u podnožju sajta.

3.1 Vaša prava

3.2 Pravo na prigovor

Vi u svakom trenutku imate pravo da uložite prigovor na obradu podataka zasnovanu na legitimnom interesu (član 6. stav 1. tačka f) GDPR-a) iz razloga koji se odnose na Vašu posebnu situaciju — uključujući i bezbednosno evidentiranje (logovanje) i merenje konverzija. U slučaju Vašeg prigovora prekidamo obradu podataka, osim ako za to postoje uverljivi legitimni razlozi koji imaju prednost u odnosu na Vaše interese ili koji se odnose na ostvarivanje pravnih zahteva. U slučaju prigovora na obradu podataka u svrhe direktnog marketinga, podatke u tu svrhu brišemo bez odlaganja i bezuslovno.

3.3 Mogućnosti pravne zaštite

Ukoliko smatrate da je došlo do nezakonite obrade podataka, možete podneti pritužbu nadzornom organu države članice Vašeg uobičajenog boravišta, mesta rada ili mesta navodne povrede propisa, odnosno mađarskom nadzornom organu navedenom u nastavku (član 77. GDPR-a):

Nacionalni organ za zaštitu podataka i slobodu informacija (NAIH)
1055 Budimpešta, Falk Miksa utca 9-11.
Poštanska adresa: 1363 Budimpešta, Pf. 9.
www.naih.hu

Pored toga, možete se obratiti sudu (član 79. GDPR-a), a ukoliko Vam je usled obrade podataka nastala šteta, možete zahtevati naknadu štete (član 82. GDPR-a).

3.4 Bezbednost podataka

Prenos podataka odvija se putem šifrovane veze (SSL/TLS). Sistemu mogu pristupiti isključivo ovlašćeni saradnici, pristupi se evidentiraju, a podaci se redovno rezervno kopiraju. Sa našim obrađivačima podataka zaključili smo ugovor u skladu sa članom 28. GDPR-a. U slučaju povrede podataka o ličnosti postupamo u skladu sa članovima 33-34. GDPR-a.

3.5 Završne odredbe

Ukoliko u ovom obaveštenju uočite grešku ili nedostatak, molimo Vas da nas o tome bez odlaganja obavestite na e-mail adresu [email protected] ili putem kontakt formulara koji se nalazi u podnožju veb-sajta.

Propisi koji čine osnov obrade podataka:

Važi od: 12.08.2026.