Заявление об обработке данных
Уведомление о конфиденциальности
1.1 Преамбула
Настоящее Уведомление о конфиденциальности распространяется на каждый домен, через который данная система официально доступна, а также на правоотношения подключённых к ней приложений и сетей. Документ размещён в нижней части (футере) Веб-сайта, доступен на нескольких языках, вступает в силу с указанной даты и действует до его отмены.
Настоящее уведомление содержит информацию об обработке персональных данных; оно не является договорным условием и не требует заявления о принятии. Договорные условия изложены в Общих условиях, которые Вы принимаете отдельно и явным образом в ходе оформления заказа.
Оператор вправе изменять содержание Документа. Изменения не имеют обратной силы, а о существенных изменениях мы сообщаем на Веб-сайте.
1.2 Оператор персональных данных, оператор сайта
Enternova Kft.
2161 Csomád, Szent István utca 48., Венгрия
Налоговый номер: HU24892955
Контакт по вопросам защиты данных: privacy@evignet24.eu или через контактную форму в нижней части (футере) веб-сайта, выбрав тему «Вопрос о защите данных». Форма доступна любому лицу без регистрации и без покупки.
Разработка приложения: NOVA26
1.3 Обработчики данных и партнёры, которым передаются данные
| Партнёр | Деятельность | Местонахождение | Гарантии |
|---|---|---|---|
| Stripe, Inc. | Обработка платежей | США / Ирландия | EU-US Data Privacy Framework |
| ClickSend (Synph Pty Ltd) | Отправка транзакционных SMS | Австралия | Договорные гарантии SCC |
| Cloudflare, Inc. | CDN и веб-безопасность | США | EU-US Data Privacy Framework |
| KBOSS.hu Kft. (Számlázz.hu) | Выставление счетов | Венгрия (ЕС) | Передача данных в пределах ЕС |
| Google LLC (Google Ads) | Измерение конверсий (на основе параметра URL при переходе, без какого-либо сохранения на устройстве посетителя — без файлов cookie, без localStorage; исключительно через серверный API, после выполнения заказа) | США / Ирландия | EU-US Data Privacy Framework |
| Tárhely.Eu Szolgáltató Kft. | Услуги хостинга, эксплуатация серверов | Венгрия (ЕС) | Обработка данных в пределах ЕС, договор согласно статье 28 GDPR |
| NOVA26 | Разработка приложений и систем, техническая поддержка | Венгрия (ЕС) | Обработка данных в пределах ЕС, договор согласно статье 28 GDPR |
| Национальные операторы платных дорог и их официальные партнёры по регистрации | Регистрация электронной виньетки в соответствии с правилами соответствующей страны | ЕС / страны назначения | В соответствии с законодательством соответствующей страны |
Передача данных в США осуществляется на основании Рамочного соглашения ЕС — США о конфиденциальности данных (EU-US Data Privacy Framework). Передача данных в Австралию основана на договорных гарантиях в виде стандартных договорных условий (SCC). С нашими обработчиками данных мы заключили договоры об обработке данных согласно статье 28 GDPR.
В отношении переданных им данных национальные операторы платных дорог являются самостоятельными операторами персональных данных: их обработка данных регулируется их собственным национальным законодательством. Совместная обработка (статья 26 GDPR) не осуществляется.
1.4 Определения
- GDPR: Общий регламент Европейского союза по защите данных (2016/679).
- Обработка данных: любая операция или совокупность операций, совершаемых с персональными данными (сбор, запись, систематизация, хранение, использование, передача, удаление и т. д.).
- Оператор персональных данных (контролёр): лицо, определяющее цели и средства обработки данных.
- Обработчик: лицо, обрабатывающее персональные данные по поручению оператора персональных данных.
- Оператор, Компания: оператор Веб-сайта.
- Персональные данные: любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
- Согласие: любое свободно данное, конкретное, информированное и однозначное волеизъявление субъекта данных.
- Нарушение безопасности персональных данных: нарушение безопасности, приводящее к уничтожению, утрате, изменению или несанкционированному раскрытию персональных данных.
- Третье лицо: лицо, не являющееся субъектом данных, оператором персональных данных или обработчиком.
- Пользователь: посетители, пользователи и клиенты Веб-сайта (субъекты данных).
1.5 Принципы обработки данных
- Персональные данные обрабатываются законно, добросовестно и прозрачно.
- Данные собираются для определённых, явно выраженных и законных целей.
- Обработка данных ограничивается тем, что необходимо для достижения цели.
- Данные являются точными и актуальными; неточные данные исправляются или удаляются.
- Данные хранятся только в течение необходимого срока.
- Безопасность данных обеспечивается надлежащими техническими и организационными мерами.
1.6 Автоматически регистрируемые данные
При посещении Веб-сайта автоматически регистрируются следующие параметры журнала: время входа и выхода, время пребывания и действия на веб-сайте, тип браузера, разрешение и язык, операционная система и тип устройства, а также IP-адрес. Правовым основанием является законный интерес согласно пункту «f» части 1 статьи 6 GDPR (безопасная работа системы и предотвращение злоупотреблений).
1.7 Данные, предоставляемые Пользователем
Состав обрабатываемых данных: имя и фамилия, адрес электронной почты, номер телефона, наименование плательщика, адрес плательщика, налоговый номер, регистрационный номер транспортного средства, страна регистрации (код страны), категория транспортного средства, срок действия права пользования дорогами. Системы взимания платы некоторых стран могут требовать предоставления и других данных: идентификационного номера транспортного средства (VIN), имени владельца или эксплуатанта транспортного средства, номера паспорта или удостоверения личности. Эти дополнительные требования к данным основаны не на решении Оператора, а на правилах официальной системы взимания платы соответствующей страны; данные передаются исключительно соответствующему администратору платных дорог в целях завершения регистрации.
Цель обработки данных: использование Веб-сайта, заключение и исполнение договора купли-продажи, выставление счетов за оплату, а также осуществление вытекающих из этого требований.
Характер предоставления данных: предоставление указанных выше данных является предварительным условием заключения договора; без них мы не можем выполнить заказ. Предоставление платёжных реквизитов основано на обязанности, установленной законом.
1.8 Категории данных, цели, правовые основания и сроки хранения
| Категория данных | Цель | Правовое основание | Срок хранения |
|---|---|---|---|
| Идентификационные данные (имя, e-mail, телефон) | Заключение и исполнение договора | Пункт «b» части 1 статьи 6 GDPR — исполнение договора | 5 лет (срок исковой давности по Гражданскому кодексу Венгрии); данные, входящие в состав бухгалтерских документов: 8 лет |
| Платёжные реквизиты (имя, адрес, сумма) | Выставление счетов, соблюдение налоговых требований | Пункт «c» части 1 статьи 6 GDPR — обязанность по закону | 8 лет (§ 169 Закона C 2000 года) |
| Данные транспортного средства (регистрационный номер, код страны) | Регистрация электронной виньетки, исполнение договора | Пункт «b» части 1 статьи 6 GDPR — исполнение договора | 5 лет |
| Дополнительные данные, требуемые отдельными странами (номер шасси/VIN, имя владельца или держателя, номер паспорта/документа) | Завершение регистрации, требуемой системой взимания платы соответствующей страны | Пункт «b» части 1 статьи 6 GDPR — исполнение договора | 5 лет |
| Платёжные данные (ссылка на карту, идентификатор транзакции) | Обработка платежа | Пункт «b» части 1 статьи 6 GDPR — исполнение договора | 8 лет (бухгалтерский документ) |
| IP-адрес, браузер, данные сеанса | Безопасность, предотвращение злоупотреблений | Пункт «f» части 1 статьи 6 GDPR — законный интерес | 1 год |
| Идентификатор клика Google Ads (gclid) | Измерение конверсий, бизнес-анализ | Пункт «f» части 1 статьи 6 GDPR — законный интерес | 2 года |
| Данные SMS | Подтверждение транзакции | Пункт «b» части 1 статьи 6 GDPR — исполнение договора | 3 года |
| Переписка со службой поддержки клиентов | Обслуживание клиентов, рассмотрение жалоб | Пункты «b» и «f» части 1 статьи 6 GDPR | 3 года |
| Оценка рисков Stripe | Предотвращение мошенничества (со стороны платёжного обработчика) | Пункт «f» части 1 статьи 6 GDPR — законный интерес | В соответствии с собственной политикой конфиденциальности платёжного обработчика, пока сохраняется цель предотвращения мошенничества, но не более 8 лет с момента транзакции (данные, связанные с бухгалтерскими документами) |
Соотнесение интересов: в отношении обработки данных, основанной на законном интересе (журналирование в целях безопасности, измерение конверсий, предотвращение мошенничества), мы провели оценку законного интереса (тест соотнесения интересов), краткое изложение которой предоставляется по запросу. Согласно результату теста соотнесения интересов, эти операции обработки не влекут несоразмерного ограничения прав субъектов данных.
1.9 Удаление данных
Мы выполняем запрос субъекта данных об удалении не позднее чем в течение одного месяца (часть 3 статьи 12 GDPR); если запрос является сложным, этот срок может быть продлён ещё на два месяца, о чём мы Вас проинформируем. На практике мы осуществляем удаление в значительно более короткий срок. Исключение составляют бухгалтерские документы, которые мы обязаны хранить в течение 8 лет согласно Закону C 2000 года о бухгалтерском учёте.
Запросы можно направить по адресу электронной почты privacy@evignet24.eu или через контактную форму в нижней части (футере) веб-сайта. Если неясно, подан ли запрос лицом, имеющим на это право, мы можем запросить дополнительные идентификационные данные.
2.0 Файлы cookie
Подробная информация об использовании файлов cookie на веб-сайте приведена в отдельной Политике в отношении файлов cookie. В настоящее время веб-сайт использует только файлы cookie, строго необходимые для его работы (технические файлы cookie); аналитические или маркетинговые файлы cookie, а также встроенные внешние коды отслеживания на нём не применяются. Если мы будем использовать такие инструменты, это будет происходить исключительно с Вашего предварительного явно выраженного согласия.
2.1 Управление согласием
Веб-сайт использует исключительно файлы cookie, строго необходимые для его работы (технические файлы cookie), для которых — согласно части 3 статьи 5 Директивы 2002/58/EC (ePrivacy), освобождающей хранение, строго необходимое исключительно для передачи электронного сообщения или для предоставления услуги, явно запрошенной субъектом данных, — Ваше согласие не требуется. Во всём остальном хранение данных на оконечном оборудовании и доступ к ним регулируются § 155 Закона C 2003 года об электронных коммуникациях. Если в будущем мы будем использовать аналитические или маркетинговые файлы cookie, мы будем делать это исключительно с Вашего предварительного явно выраженного согласия. Отказаться от согласия было бы так же просто, как и дать его, и согласие может быть в любое время так же просто отозвано; отзыв не влияет на законность обработки, осуществлённой до отзыва (часть 3 статьи 7 GDPR).
2.2 Автоматизированная обработка данных
Обработка заказов, регистрация электронной виньетки и отправка подтверждений осуществляются в значительной степени автоматизированно. Однако принятие решений исключительно на основе автоматизированной обработки или профилирование в значении статьи 22 GDPR, которые порождали бы в отношении Вас юридические последствия или аналогичным образом существенно затрагивали бы Вас, не осуществляются. В спорных или нестандартных случаях в обработку вмешивается один из наших сотрудников.
Stripe как платёжный обработчик применяет собственную систему оценки рисков (Stripe Radar) в целях предотвращения мошенничества. Это собственная система Stripe; Enternova Kft. не принимает автоматизированных решений на основании этой оценки.
2.3 Передача данных в третьи страны
Передача данных в Соединённые Штаты Америки (Stripe, Cloudflare, Google) осуществляется на основании Рамочного соглашения ЕС — США о конфиденциальности данных (EU-US Data Privacy Framework). Передача данных в Австралию (ClickSend) основана на договорных гарантиях в виде стандартных договорных условий (SCC). Копия этих гарантий предоставляется по запросу.
2.4 Инспектор по защите данных (DPO)
Enternova Kft. не обязана согласно статье 37 GDPR назначать инспектора по защите данных, поскольку она не является государственным органом, её основная деятельность не требует регулярного и систематического мониторинга субъектов данных в крупном масштабе и она не обрабатывает особые категории данных в крупном масштабе. Запросы по вопросам защиты данных можно направить по адресу электронной почты privacy@evignet24.eu или через контактную форму в нижней части (футере) веб-сайта.
3.1 Ваши права
- Право на информацию и доступ (статья 15 GDPR): Вы можете запросить информацию о том, какие Ваши данные мы обрабатываем, на каком правовом основании, с какой целью и в течение какого срока. На такие запросы мы отвечаем не позднее чем в течение одного месяца.
- Право на исправление (статья 16): Вы можете потребовать исправления Ваших неточных данных.
- Право на удаление (статья 17): Вы можете потребовать удаления Ваших данных, за исключением данных, на которые распространяется установленная законом обязанность хранения.
- Право на ограничение обработки (статья 18): Вы можете потребовать ограничения обработки.
- Право на переносимость данных (статья 20): Вы можете получить предоставленные Вами нам данные в структурированном, машиночитаемом формате.
- Право на отзыв согласия (часть 3 статьи 7): Вы можете в любое время так же просто отозвать согласие, данное на обработку, основанную на согласии.
3.2 Право на возражение
Вы можете в любое время по основаниям, связанным с Вашей конкретной ситуацией, возразить против обработки, основанной на законных интересах (пункт «f» части 1 статьи 6 GDPR), — включая журналирование в целях безопасности и измерение конверсий. В случае Вашего возражения мы прекратим обработку, если только не существует веских законных оснований, которые имеют преимущественную силу над Вашими интересами или связаны с предъявлением, осуществлением или защитой правовых требований. В случае возражения против обработки в целях прямого маркетинга мы немедленно и безоговорочно удалим данные для этой цели.
3.3 Средства правовой защиты
Если Вы считаете, что имела место незаконная обработка данных, Вы можете подать жалобу в надзорный орган государства-члена по месту Вашего обычного проживания, месту работы или месту предполагаемого нарушения либо в указанный ниже надзорный орган Венгрии (статья 77 GDPR):
Национальное управление Венгрии по защите данных и свободе информации (NAIH)
1055 Budapest, Falk Miksa utca 9-11., Венгрия
Почтовый адрес: 1363 Budapest, P.O. Box 9., Венгрия
www.naih.hu
Кроме того, Вы можете обратиться за судебной защитой (статья 79 GDPR), а если в результате обработки Вам был причинён ущерб, Вы можете потребовать его возмещения (статья 82 GDPR).
3.4 Безопасность данных
Передача данных осуществляется по зашифрованному соединению (SSL/TLS). Доступ к системе имеют только уполномоченные сотрудники, доступ регистрируется в журнале, а данные регулярно резервируются. С нашими обработчиками данных мы заключили договоры в соответствии со статьёй 28 GDPR. В случае нарушения безопасности персональных данных мы действуем в соответствии со статьями 33–34 GDPR.
3.5 Заключительные положения
Если Вы обнаружите в настоящем уведомлении какую-либо ошибку или упущение, просим незамедлительно сообщить нам об этом по адресу электронной почты privacy@evignet24.eu или через контактную форму в нижней части (футере) веб-сайта.
Законодательство, на котором основана обработка данных:
- Регламент (ЕС) 2016/679 Европейского парламента и Совета (GDPR).
- Закон CXII 2011 года об информационном самоопределении и свободе информации.
- Закон CVIII 2001 года об услугах электронной торговли.
- Закон C 2003 года об электронных коммуникациях (в частности, § 155).
- Закон C 2000 года о бухгалтерском учёте (хранение бухгалтерских документов).
- Закон V 2013 года о Гражданском кодексе.
Действует с: 12 августа 2026 года