Oświadczenie o ochronie danych osobowych
Informacja o przetwarzaniu danych osobowych
1.1 Preambuła
Zakres obowiązywania niniejszej Informacji o przetwarzaniu danych osobowych dotyczy każdej domeny, pod którą niniejszy system jest oficjalnie dostępny, a ponadto obejmuje stosunki prawne powiązanych aplikacji i sieci. Dokument został umieszczony w stopce Strony internetowej, jest dostępny w kilku językach, obowiązuje od wskazanej daty i pozostaje w mocy do odwołania.
Niniejsza informacja dotyczy przetwarzania danych osobowych; nie stanowi warunku umownego i nie wymaga złożenia oświadczenia o akceptacji. Warunki umowne zawarte są w Ogólnych Warunkach Handlowych, które Użytkownik akceptuje odrębnie i wyraźnie w trakcie składania zamówienia.
Operator może zmienić treść Dokumentu. Zmiana nie ma mocy wstecznej, a o istotnych zmianach informujemy na Stronie internetowej.
1.2 Administrator danych, operator
Enternova Kft.
2161 Csomád, Szent István utca 48., Węgry
NIP: HU24892955
Kontakt w sprawach ochrony danych: [email protected] lub poprzez formularz kontaktowy znajdujący się w stopce strony, po wybraniu tematu „Pytanie dotyczące ochrony danych". Formularz jest dostępny dla każdego, bez rejestracji i zakupu.
Rozwój aplikacji: NOVA26
1.3 Podmioty przetwarzające i partnerzy, którym przekazywane są dane
| Partner | Działalność | Siedziba | Gwarancje |
|---|---|---|---|
| Stripe, Inc. | Obsługa płatności | USA / Irlandia | EU-US Data Privacy Framework |
| ClickSend (Synph Pty Ltd) | Wysyłka transakcyjnych wiadomości SMS | Australia | Gwarancje umowne SCC |
| Cloudflare, Inc. | CDN i bezpieczeństwo sieciowe | USA | EU-US Data Privacy Framework |
| KBOSS.hu Kft. (Számlázz.hu) | Wystawianie faktur | Węgry (UE) | Przekazywanie danych na terenie UE |
| Google LLC (Google Ads) | Pomiar konwersji (na podstawie parametru URL kliknięcia, bez przechowywania danych na urządzeniu odwiedzającego – bez plików cookie i localStorage; wyłącznie poprzez API po stronie serwera, po zrealizowaniu zamówienia) | USA / Irlandia | EU-US Data Privacy Framework |
| Tárhely.Eu Szolgáltató Kft. | Usługi hostingowe, administrowanie serwerami | Węgry (UE) | Przetwarzanie danych na terenie UE, umowa zgodnie z art. 28 RODO |
| NOVA26 | Rozwój aplikacji i systemów, wsparcie techniczne | Węgry (UE) | Przetwarzanie danych na terenie UE, umowa zgodnie z art. 28 RODO |
| Krajowe organizacje zarządzające opłatami drogowymi i ich oficjalni partnerzy rejestracyjni | Rejestracja winiety zgodnie z przepisami danego kraju | UE / kraje docelowe | Zgodnie z przepisami prawa danego kraju |
Przekazywanie danych do USA odbywa się na podstawie EU-US Data Privacy Framework. Przekazywanie danych do Australii opiera się na gwarancjach umownych w postaci Standardowych Klauzul Umownych (SCC). Z naszymi podmiotami przetwarzającymi zawarliśmy umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO.
Krajowe organizacje zarządzające opłatami drogowymi w odniesieniu do przekazanych im danych są samodzielnymi administratorami danych: do przetwarzania danych przez nie prowadzonego zastosowanie mają ich własne przepisy krajowe. Współadministrowanie (art. 26 RODO) nie występuje.
1.4 Definicje pojęć
- RODO: Ogólne rozporządzenie Unii Europejskiej o ochronie danych (2016/679).
- Przetwarzanie danych: każda operacja lub zestaw operacji wykonywanych na danych osobowych (zbieranie, utrwalanie, porządkowanie, przechowywanie, wykorzystywanie, przekazywanie, usuwanie itp.).
- Administrator danych: podmiot, który ustala cele i sposoby przetwarzania danych.
- Podmiot przetwarzający: podmiot, który przetwarza dane osobowe w imieniu administratora.
- Operator, Spółka: operator Serwisu.
- Dane osobowe: wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
- Zgoda: dobrowolne, konkretne, świadome i jednoznaczne okazanie woli osoby, której dane dotyczą.
- Naruszenie ochrony danych osobowych: naruszenie bezpieczeństwa prowadzące do zniszczenia, utraty, zmodyfikowania lub nieuprawnionego ujawnienia danych osobowych.
- Strona trzecia: podmiot inny niż osoba, której dane dotyczą, administrator danych lub podmiot przetwarzający.
- Użytkownik: odwiedzający, użytkownicy, kupujący Serwisu (osoby, których dane dotyczą).
1.5 Zasady przetwarzania danych
- Dane osobowe są przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty.
- Dane są zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach.
- Przetwarzanie danych ogranicza się do zakresu niezbędnego do realizacji celu.
- Dane są prawidłowe i aktualne; dane nieprawidłowe są sprostowywane lub usuwane.
- Dane przechowujemy wyłącznie przez okres niezbędny.
- Bezpieczeństwo danych zapewniamy za pomocą odpowiednich środków technicznych i organizacyjnych.
1.6 Dane rejestrowane automatycznie
Podczas odwiedzania Serwisu automatycznie rejestrowane są następujące parametry logowania: czas wejścia i wyjścia, czas spędzony w serwisie oraz aktywność, typ przeglądarki, rozdzielczość, język, system operacyjny i typ urządzenia, a także adres IP. Podstawą prawną jest prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f) RODO (bezpieczne działanie systemu i zapobieganie nadużyciom).
1.7 Dane podane przez Użytkownika
Zakres przetwarzanych danych: imię i nazwisko, adres e-mail, numer telefonu, nazwa do faktury, adres do faktury, numer podatkowy (NIP), numer rejestracyjny pojazdu, kraj pochodzenia (znak wyróżniający), kategoria pojazdu, okres ważności uprawnienia do korzystania z dróg. Systemy opłat drogowych niektórych krajów mogą wymagać podania dodatkowych danych: numer podwozia pojazdu (VIN), imię i nazwisko właściciela lub posiadacza pojazdu, numer paszportu lub dokumentu tożsamości. Te dodatkowe wymogi dotyczące danych nie wynikają z decyzji Operatora, lecz z przepisów oficjalnego systemu opłat drogowych danego kraju; dane przekazujemy wyłącznie w celu dokonania rejestracji, do właściwego operatora systemu opłat drogowych.
Cel przetwarzania danych: korzystanie z Serwisu, zawarcie i wykonanie umowy sprzedaży, wystawianie faktur za opłaty oraz dochodzenie wynikających z nich roszczeń.
Charakter podania danych: podanie powyższych danych jest warunkiem zawarcia umowy; w przypadku ich braku nie jesteśmy w stanie zrealizować zamówienia. Podanie danych do faktury wynika z obowiązku prawnego.
1.8 Kategorie danych, cele, podstawy prawne i okresy przechowywania
| Kategoria danych | Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Dane identyfikacyjne (imię i nazwisko, e-mail, telefon) | Zawarcie i wykonanie umowy | RODO art. 6 ust. 1 lit. b) – wykonanie umowy | 5 lat (przedawnienie zgodnie z węgierskim Kodeksem cywilnym); dane stanowiące część dowodów księgowych – 8 lat |
| Dane do faktury (nazwa, adres, kwota) | Wystawienie faktury, zgodność z przepisami podatkowymi | RODO art. 6 ust. 1 lit. c) – obowiązek prawny | 8 lat (§ 169 węgierskiej ustawy nr C z 2000 r.) |
| Dane pojazdu (numer rejestracyjny, znak kraju rejestracji) | Rejestracja winiety, wykonanie umowy | RODO art. 6 ust. 1 lit. b) – wykonanie umowy | 5 lat |
| Dodatkowe dane wymagane w poszczególnych krajach (numer nadwozia/VIN, imię i nazwisko właściciela lub posiadacza pojazdu, numer paszportu/dokumentu) | Realizacja rejestracji wymaganej przez system opłat drogowych danego kraju | RODO art. 6 ust. 1 lit. b) – wykonanie umowy | 5 lat |
| Dane płatnicze (referencja karty, ID transakcji) | Przetwarzanie płatności | RODO art. 6 ust. 1 lit. b) – wykonanie umowy | 8 lat (dowód księgowy) |
| Adres IP, przeglądarka, dane sesji | Bezpieczeństwo, zapobieganie nadużyciom | RODO art. 6 ust. 1 lit. f) – prawnie uzasadniony interes | 1 rok |
| Identyfikator kliknięcia Google Ads (gclid) | Pomiar konwersji, analiza biznesowa | RODO art. 6 ust. 1 lit. f) – prawnie uzasadniony interes | 2 lata |
| Dane SMS | Potwierdzenie transakcji | RODO art. 6 ust. 1 lit. b) – wykonanie umowy | 3 lata |
| Komunikacja z obsługą klienta | Obsługa klienta, rozpatrywanie reklamacji | RODO art. 6 ust. 1 lit. b) i f) | 3 lata |
| Ocena ryzyka Stripe | Zapobieganie oszustwom (przez operatora płatności) | RODO art. 6 ust. 1 lit. f) – prawnie uzasadniony interes | Zgodnie z własną polityką przetwarzania danych operatora płatności, do czasu ustania celu zapobiegania oszustwom, najdłużej przez 8 lat od transakcji (dane związane z dowodem księgowym) |
Test równowagi interesów: w odniesieniu do przetwarzania danych opartego na prawnie uzasadnionym interesie (rejestrowanie zdarzeń bezpieczeństwa, pomiar konwersji, zapobieganie oszustwom) przeprowadziliśmy test równowagi interesów, którego podsumowanie jest dostępne na żądanie. Zgodnie z wynikiem testu przetwarzanie to nie wiąże się z nieproporcjonalnym ograniczeniem praw osób, których dane dotyczą.
1.9 Usuwanie danych
Wniosek osoby, której dane dotyczą, o usunięcie danych realizujemy najpóźniej w ciągu jednego miesiąca (art. 12 ust. 3 RODO); w przypadku skomplikowanego charakteru wniosku termin ten może zostać przedłużony o dwa miesiące, o czym poinformujemy. W praktyce usunięcie danych przeprowadzamy w znacznie krótszym czasie. Wyjątek stanowią dowody księgowe, które zgodnie z węgierską ustawą nr C z 2000 r. o rachunkowości musimy przechowywać przez 8 lat.
Wniosek można złożyć na adres e-mail [email protected] lub za pośrednictwem formularza kontaktowego znajdującego się w stopce strony internetowej. Jeżeli nie jest jednoznaczne, że wniosek został złożony przez osobę uprawnioną, możemy poprosić o dodatkowe dane identyfikacyjne.
2.0 Pliki cookie (ciasteczka)
Szczegółowe informacje na temat obsługi plików cookie na stronie internetowej zawiera odrębna Informacja o plikach cookie. Strona internetowa stosuje obecnie wyłącznie pliki cookie niezbędne do jej funkcjonowania (techniczne); nie działają na niej pliki cookie analityczne ani marketingowe, ani osadzone zewnętrzne kody pomiarowe. W przypadku ich zastosowania odbywałoby się to wyłącznie za Państwa uprzednią, wyraźną zgodą.
2.1 Zarządzanie zgodą
Strona internetowa stosuje wyłącznie pliki cookie niezbędne do jej działania (techniczne), na które – zgodnie z art. 5 ust. 3 dyrektywy 2002/58/WE (ePrivacy), który zwalnia z obowiązku uzyskania zgody przechowywanie niezbędne wyłącznie do przekazania komunikatu w sieci łączności elektronicznej lub do świadczenia usługi wyraźnie zażądanej przez osobę, której dane dotyczą – Państwa zgoda nie jest wymagana. W pozostałym zakresie przechowywanie danych w urządzeniu końcowym oraz dostęp do nich reguluje § 155 węgierskiej ustawy nr C z 2003 r. o łączności elektronicznej. Jeżeli w przyszłości stosowalibyśmy pliki cookie w celach analitycznych lub marketingowych, czynilibyśmy to wyłącznie na podstawie Państwa uprzedniej, wyraźnej zgody. Odmowa udzielenia zgody byłaby tak samo prosta jak jej udzielenie, a zgodę można w każdej chwili równie łatwo wycofać; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3 RODO).
2.2 Zautomatyzowane przetwarzanie danych
Realizacja zamówień, rejestracja winiety oraz wysyłka potwierdzeń odbywają się w znacznej części w sposób zautomatyzowany. Nie dochodzi jednak do zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO, które wywoływałoby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływało. W przypadkach spornych lub nietypowych w proces przetwarzania ingeruje nasz pracownik.
Stripe, jako podmiot obsługujący płatności, stosuje własny system oceny ryzyka (Stripe Radar) w celu przeciwdziałania oszustwom. Jest to własny system Stripe; Enternova Kft. nie podejmuje zautomatyzowanych decyzji na podstawie tej oceny.
2.3 Przekazywanie danych do państwa trzeciego
Przekazywanie danych do Stanów Zjednoczonych Ameryki (Stripe, Cloudflare, Google) odbywa się na podstawie EU-US Data Privacy Framework. Przekazywanie danych do Australii (ClickSend) opiera się na gwarancjach umownych w postaci standardowych klauzul umownych (SCC). Kopię tych gwarancji udostępniamy na żądanie.
2.4 Inspektor ochrony danych (IOD)
Enternova Kft. nie jest zobowiązana na podstawie art. 37 RODO do wyznaczenia inspektora ochrony danych, ponieważ nie jest organem władzy publicznej, jej główna działalność nie wymaga regularnego i systematycznego monitorowania osób, których dane dotyczą, na dużą skalę, a także nie przetwarza na dużą skalę szczególnych kategorii danych. Zapytania dotyczące ochrony danych można kierować na adres e-mail [email protected] lub za pośrednictwem formularza kontaktowego znajdującego się w stopce strony internetowej.
3.1 Państwa prawa
- Prawo do informacji i dostępu do danych (art. 15 RODO): mogą Państwo zażądać informacji o tym, które Państwa dane, na jakiej podstawie prawnej, w jakim celu i przez jaki okres przetwarzamy. Na wniosek odpowiadamy najpóźniej w ciągu jednego miesiąca.
- Prawo do sprostowania danych (art. 16): mogą Państwo zażądać sprostowania nieprawidłowych danych.
- Prawo do usunięcia danych (art. 17): mogą Państwo zażądać usunięcia swoich danych, z wyjątkiem danych objętych ustawowym obowiązkiem przechowywania.
- Prawo do ograniczenia przetwarzania (art. 18): mogą Państwo zażądać ograniczenia przetwarzania danych.
- Prawo do przenoszenia danych (art. 20): dane przekazane nam przez Państwa mogą Państwo otrzymać w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
- Prawo do wycofania zgody (art. 7 ust. 3): zgodę na przetwarzanie danych opierające się na zgodzie mogą Państwo wycofać w każdej chwili, równie łatwo jak jej udzielenie.
3.2 Prawo do sprzeciwu
Użytkownik ma prawo w dowolnym momencie, z przyczyn związanych z jego szczególną sytuacją, wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) — w tym wobec rejestrowania zdarzeń bezpieczeństwa oraz pomiaru konwersji. W przypadku wniesienia sprzeciwu zaprzestaniemy przetwarzania danych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów użytkownika, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. W przypadku sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego dane zostaną niezwłocznie i bezwarunkowo usunięte w tym celu.
3.3 Środki ochrony prawnej
Jeżeli użytkownik uzna, że przetwarzanie danych odbyło się niezgodnie z prawem, może wnieść skargę do organu nadzorczego państwa członkowskiego swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia, bądź do wskazanego poniżej węgierskiego organu nadzorczego (art. 77 RODO):
Krajowy Urząd Ochrony Danych i Wolności Informacji (NAIH)
1055 Budapeszt, ul. Falk Miksa 9-11., Węgry
Adres korespondencyjny: 1363 Budapeszt, skr. poczt. 9., Węgry
www.naih.hu
Ponadto użytkownikowi przysługuje prawo do wniesienia sprawy do sądu (art. 79 RODO), a jeżeli w wyniku przetwarzania danych poniósł szkodę, może dochodzić odszkodowania (art. 82 RODO).
3.4 Bezpieczeństwo danych
Przesyłanie danych odbywa się za pośrednictwem szyfrowanego połączenia (SSL/TLS). Dostęp do systemu mają wyłącznie upoważnieni pracownicy, dostępy są rejestrowane, a dane podlegają regularnym kopiom zapasowym. Z podmiotami przetwarzającymi zawarliśmy umowy zgodne z art. 28 RODO. W przypadku naruszenia ochrony danych osobowych postępujemy zgodnie z art. 33-34 RODO.
3.5 Postanowienia końcowe
W przypadku wykrycia błędu lub braku w niniejszej informacji prosimy o niezwłoczne powiadomienie nas pod adresem e-mail [email protected] lub za pośrednictwem formularza kontaktowego znajdującego się w stopce strony internetowej.
Przepisy prawne stanowiące podstawę przetwarzania danych:
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
- Ustawa nr CXII z 2011 r. o prawie do samostanowienia informacyjnego i wolności informacji.
- Ustawa nr CVIII z 2001 r. o usługach handlu elektronicznego.
- Ustawa nr C z 2003 r. o łączności elektronicznej (w szczególności § 155).
- Ustawa nr C z 2000 r. o rachunkowości (przechowywanie dokumentów księgowych).
- Ustawa nr V z 2013 r. – Kodeks cywilny.
Obowiązuje od: 12.08.2026 r.