Декларация за обработване на лични данни
Уведомление за поверителност
1.1 Преамбюл
Настоящото Уведомление за поверителност се прилага за всеки домейн, от който тази система е официално достъпна, и обхваща също правоотношенията на свързаните с нея приложения и мрежи. Документът е поместен в долния колонтитул на Уебсайта, достъпен е на няколко езика, в сила е от посочената дата и остава в сила до отменянето му.
Настоящото уведомление предоставя информация за обработването на лични данни; то не е договорно условие и не изисква изявление за приемане. Договорните условия са посочени в Общите условия, които приемате отделно и изрично в процеса на поръчка.
Операторът може да изменя съдържанието на Документа. Изменението няма обратно действие, а за съществените промени ще предоставяме информация на Уебсайта.
1.2 Администратор на лични данни, оператор
Enternova Kft.
2161 Csomád, Szent István utca 48., Унгария
Данъчен номер: HU24892955
Контакт по въпроси за защитата на данните: privacy@evignet24.eu или чрез формуляра за контакт в долния колонтитул на уебсайта, като изберете темата „Въпрос относно защитата на данните“. Формулярът е достъпен за всеки, без регистрация и без покупка.
Разработване на приложението: NOVA26
1.3 Обработващи лични данни и партньори, на които се предават данни
| Партньор | Дейност | Седалище | Гаранции |
|---|---|---|---|
| Stripe, Inc. | Обработка на плащания | САЩ / Ирландия | EU-US Data Privacy Framework |
| ClickSend (Synph Pty Ltd) | Изпращане на SMS съобщения, свързани с трансакции | Австралия | Договорни гаранции SCC |
| Cloudflare, Inc. | CDN и уеб сигурност | САЩ | EU-US Data Privacy Framework |
| KBOSS.hu Kft. (Számlázz.hu) | Издаване на фактури | Унгария (ЕС) | Предаване на данни в рамките на ЕС |
| Google LLC (Google Ads) | Измерване на реализациите (от URL параметъра на кликването, без каквото и да е съхраняване на устройството на посетителя – без бисквитки, без localStorage; изключително чрез API от страна на сървъра, след изпълнението на поръчката) | САЩ / Ирландия | EU-US Data Privacy Framework |
| Tárhely.Eu Szolgáltató Kft. | Хостинг услуги, поддръжка на сървъри | Унгария (ЕС) | Обработване на данни в рамките на ЕС, договор съгласно член 28 от GDPR |
| NOVA26 | Разработване на приложения и системи, техническа поддръжка | Унгария (ЕС) | Обработване на данни в рамките на ЕС, договор съгласно член 28 от GDPR |
| Националните оператори на пътни такси и техните официални партньори по регистрацията | Регистрация на електронни винетки в съответствие с правилата на съответната държава | ЕС / държави на дестинация | В съответствие със законодателството на съответната държава |
Предаването на данни в САЩ се извършва въз основа на EU-US Data Privacy Framework. Предаването на данни в Австралия се основава на договорните гаранции на Стандартните договорни клаузи (SCC). С обработващите лични данни сме сключили споразумения за обработване на данни съгласно член 28 от GDPR.
По отношение на предадените им данни националните оператори на пътни такси се квалифицират като самостоятелни администратори на лични данни: обработването на данни от тях се урежда от собственото им национално законодателство. Съвместно администриране (член 26 от GDPR) не е налице.
1.4 Определения
- GDPR: Общият регламент относно защитата на данните на Европейския съюз (2016/679).
- Обработване на данни: всяка операция или съвкупност от операции, извършвани с лични данни (събиране, записване, организиране, съхраняване, използване, предаване, изтриване и др.).
- Администратор: лицето, което определя целите и средствата за обработването на данните.
- Обработващ: лицето, което обработва лични данни от името на администратора.
- Оператор, Дружество: операторът на Уебсайта.
- Лични данни: всяка информация, свързана с идентифицирано или подлежащо на идентифициране физическо лице.
- Съгласие: всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните.
- Нарушение на сигурността на личните данни: нарушение на сигурността, което води до унищожаване, загуба, промяна или неразрешено разкриване на лични данни.
- Трета страна: лице, различно от субекта на данните, администратора или обработващия.
- Потребител: посетителите, потребителите и клиентите на Уебсайта (субекти на данни).
1.5 Принципи на обработването на данни
- Личните данни се обработват законосъобразно, добросъвестно и по прозрачен начин.
- Данните се събират за конкретни, изрично указани и легитимни цели.
- Обработването на данни се ограничава до необходимото за целта.
- Данните са точни и се поддържат в актуален вид; неточните данни се коригират или изтриват.
- Данните се съхраняват само толкова дълго, колкото е необходимо.
- Сигурността на данните се осигурява чрез подходящи технически и организационни мерки.
1.6 Автоматично записвани данни
При посещение на Уебсайта автоматично се записват следните параметри в регистрационните файлове: време на влизане и излизане, прекарано време и активност на уебсайта, вид на браузъра, разделителна способност и език, операционна система и вид на устройството, както и IP адресът. Правното основание е легитимният интерес съгласно член 6, параграф 1, буква f) от GDPR (сигурно функциониране на системата и предотвратяване на злоупотреби).
1.7 Данни, предоставени от Потребителя
Обхват на обработваните данни: собствено и фамилно име, имейл адрес, телефонен номер, име за фактуриране, адрес за фактуриране, данъчен номер, регистрационен номер на превозното средство, държава на произход (код на държавата), категория на превозното средство, срок на валидност на правото за ползване на пътя. Системите за пътни такси на някои държави могат да изискват предоставянето и на допълнителни данни: идентификационен номер на превозното средство (VIN), име на собственика или ползвателя на превозното средство, номер на паспорт или на документ за самоличност. Тези допълнителни изисквания за данни не се основават на решение на Оператора, а на правилата на официалната система за пътни такси на съответната държава; данните се предават единствено на съответния администратор на пътните такси с цел извършване на регистрацията.
Цел на обработването на данните: ползване на Уебсайта, сключване и изпълнение на договора за покупка, фактуриране на таксите и упражняване на произтичащите от това претенции.
Естество на предоставянето на данните: предоставянето на горепосочените данни е предпоставка за сключването на договора; при липсата им не можем да изпълним поръчката. Предоставянето на данните за фактуриране се основава на законово задължение.
1.8 Категории данни, цели, правни основания и срокове на съхранение
| Категория данни | Цел | Правно основание | Срок на съхранение |
|---|---|---|---|
| Идентификационни данни (име, имейл, телефон) | Сключване и изпълнение на договора | член 6, параграф 1, буква b) от GDPR – изпълнение на договор | 5 години (давностен срок съгласно унгарския Граждански кодекс); данни, които са част от счетоводни документи: 8 години |
| Данни за фактуриране (име, адрес, сума) | Издаване на фактури, спазване на данъчните изисквания | член 6, параграф 1, буква c) от GDPR – законово задължение | 8 години (§ 169 от Закон C от 2000 г.) |
| Данни за превозното средство (регистрационен номер, код на държавата) | Регистрация на електронната винетка, изпълнение на договора | член 6, параграф 1, буква b) от GDPR – изпълнение на договор | 5 години |
| Допълнителни данни, специфични за държавата (номер на шасито/VIN, име на собственика или ползвателя, номер на паспорт/документ) | Извършване на регистрацията, изисквана от системата за пътни такси на съответната държава | член 6, параграф 1, буква b) от GDPR – изпълнение на договор | 5 години |
| Данни за плащането (референция на картата, идентификатор на трансакцията) | Обработка на плащането | член 6, параграф 1, буква b) от GDPR – изпълнение на договор | 8 години (счетоводен документ) |
| IP адрес, браузър, данни за сесията | Сигурност, предотвратяване на злоупотреби | член 6, параграф 1, буква f) от GDPR – легитимен интерес | 1 година |
| Идентификатор на кликването в Google Ads (gclid) | Измерване на реализациите, бизнес анализ | член 6, параграф 1, буква f) от GDPR – легитимен интерес | 2 години |
| SMS данни | Потвърждение на трансакцията | член 6, параграф 1, буква b) от GDPR – изпълнение на договор | 3 години |
| Комуникация с обслужването на клиенти | Обслужване на клиенти, разглеждане на рекламации | член 6, параграф 1, букви b) и f) от GDPR | 3 години |
| Оценка на риска от Stripe | Предотвратяване на измами (от обработващия плащанията) | член 6, параграф 1, буква f) от GDPR – легитимен интерес | В съответствие със собствената политика за поверителност на обработващия плащанията, докато е налице целта за предотвратяване на измами, но не повече от 8 години от трансакцията (данни, свързани със счетоводни документи) |
Претегляне на интересите: за обработването на данни, основано на легитимен интерес (записване с цел сигурност, измерване на реализациите, предотвратяване на измами), сме извършили оценка на легитимния интерес (тест за претегляне), чието резюме е достъпно при поискване. Според резултата от теста за претегляне тези дейности по обработване не водят до несъразмерно ограничаване на правата на субектите на данни.
1.9 Изтриване на данни
Изпълняваме искането на субекта на данните за изтриване най-късно в срок от един месец (член 12, параграф 3 от GDPR); когато искането е сложно, този срок може да бъде удължен с още два месеца, за което ще Ви уведомим. На практика извършваме изтриването в значително по-кратък срок. Изключение правят счетоводните документи, които сме длъжни да съхраняваме 8 години съгласно Закон C от 2000 г. за счетоводството.
Исканията могат да бъдат подадени на имейл адрес privacy@evignet24.eu или чрез формуляра за контакт в долния колонтитул на уебсайта. Ако не е ясно дали искането е подадено от лицето, което има право на това, можем да поискаме допълнителни данни за идентификация.
2.0 Бисквитки
Подробна информация за управлението на бисквитките на уебсайта се съдържа в отделната Политика за бисквитките. Понастоящем уебсайтът използва само бисквитки, строго необходими за функционирането му (технически бисквитки); на него не функционират аналитични или маркетингови бисквитки, нито вградени външни проследяващи кодове. Ако използваме такива инструменти, това би станало единствено с Вашето предварително, изрично съгласие.
2.1 Управление на съгласието
Уебсайтът използва изключително бисквитки, които са строго необходими за функционирането му (технически бисквитки), за които – съгласно член 5, параграф 3 от Директива 2002/58/ЕО (ePrivacy), която освобождава съхраняването, строго необходимо единствено за пренасянето на електронно съобщение или за предоставянето на услуга, изрично поискана от субекта на данните – не се изисква Вашето съгласие. Във всички останали отношения съхраняването на данни в крайното оборудване и достъпът до тях се уреждат от § 155 от Закон C от 2003 г. за електронните съобщения. Ако в бъдеще използваме аналитични или маркетингови бисквитки, бихме го правили единствено с Вашето предварително, изрично съгласие. Отказът от съгласие би бил също толкова лесен, колкото и даването му, а съгласието може да бъде оттеглено по всяко време, също толкова лесно; оттеглянето не засяга законосъобразността на обработването, извършено преди оттеглянето (член 7, параграф 3 от GDPR).
2.2 Автоматизирано обработване на данни
Обработката на поръчките, регистрацията на електронната винетка и изпращането на потвърждения се извършват до голяма степен по автоматизиран начин. Въпреки това не се извършва изцяло автоматизирано вземане на решения или профилиране по смисъла на член 22 от GDPR, което да поражда правни последици за Вас или по подобен начин да Ви засяга в значителна степен. В спорни или нестандартни случаи в обработката се намесва наш служител.
Stripe, като обработващ плащанията, прилага собствена система за оценка на риска (Stripe Radar) с цел предотвратяване на измами. Това е собствена система на Stripe; Enternova Kft. не взема автоматизирани решения въз основа на тази оценка.
2.3 Предаване на данни на трети държави
Предаването на данни в Съединените американски щати (Stripe, Cloudflare, Google) се извършва въз основа на EU-US Data Privacy Framework. Предаването на данни в Австралия (ClickSend) се основава на договорните гаранции на Стандартните договорни клаузи (SCC). Копие от тези гаранции се предоставя при поискване.
2.4 Длъжностно лице по защита на данните (DPO)
Enternova Kft. не е длъжно съгласно член 37 от GDPR да определи длъжностно лице по защита на данните, тъй като не е публичен орган, основните му дейности не изискват редовно и систематично мащабно наблюдение на субектите на данни и не обработва в голям мащаб специални категории данни. Запитвания относно защитата на данните могат да бъдат подавани на имейл адрес privacy@evignet24.eu или чрез формуляра за контакт в долния колонтитул на уебсайта.
3.1 Вашите права
- Право на информация и достъп (член 15 от GDPR): можете да поискате информация кои Ваши данни обработваме, на какво правно основание, с каква цел и за какъв срок. Отговаряме на такива искания най-късно в срок от един месец.
- Право на коригиране (член 16): можете да поискате коригиране на неточните Ви данни.
- Право на изтриване (член 17): можете да поискате изтриване на данните Ви, с изключение на данните, за които е налице законово задължение за съхранение.
- Право на ограничаване на обработването (член 18): можете да поискате ограничаване на обработването.
- Право на преносимост на данните (член 20): можете да получите предоставените ни от Вас данни в структуриран, машинночетим формат.
- Право на оттегляне на съгласието (член 7, параграф 3): можете по всяко време, също толкова лесно, да оттеглите съгласието, дадено за обработване, основано на съгласие.
3.2 Право на възражение
Можете по всяко време, по съображения, свързани с Вашата конкретна ситуация, да възразите срещу обработването, основано на легитимни интереси (член 6, параграф 1, буква f) от GDPR) – включително записването с цел сигурност и измерването на реализациите. В случай на Ваше възражение ще прекратим обработването, освен ако не са налице неопровержими законни основания, които имат предимство пред Вашите интереси или които са свързани с установяването, упражняването или защитата на правни претенции. В случай на възражение срещу обработване за целите на директния маркетинг ще изтрием данните за тази цел незабавно и безусловно.
3.3 Средства за правна защита
Ако смятате, че е извършено незаконосъобразно обработване на данни, можете да подадете жалба до надзорния орган на държавата членка по обичайното Ви местопребиваване, по мястото Ви на работа или по мястото на предполагаемото нарушение, или до посочения по-долу унгарски надзорен орган (член 77 от GDPR):
Унгарски национален орган за защита на данните и свобода на информацията (NAIH)
1055 Budapest, Falk Miksa utca 9-11., Унгария
Пощенски адрес: 1363 Budapest, P.O. Box 9., Унгария
www.naih.hu
Освен това можете да потърсите съдебна защита (член 79 от GDPR), а ако сте претърпели вреди в резултат на обработването, можете да поискате обезщетение (член 82 от GDPR).
3.4 Сигурност на данните
Предаването на данни се извършва чрез криптирана връзка (SSL/TLS). Достъп до системата имат само упълномощени служители, достъпът се записва и редовно се правят резервни копия на данните. С обработващите лични данни сме сключили договори в съответствие с член 28 от GDPR. В случай на нарушение на сигурността на личните данни действаме в съответствие с членове 33-34 от GDPR.
3.5 Заключителни разпоредби
Ако откриете грешка или пропуск в настоящото уведомление, моля, уведомете ни незабавно на имейл адрес privacy@evignet24.eu или чрез формуляра за контакт в долния колонтитул на уебсайта.
Законодателство, на което се основава обработването на данните:
- Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (GDPR).
- Закон CXII от 2011 г. за правото на информационно самоопределение и за свободата на информацията.
- Закон CVIII от 2001 г. за услугите на електронната търговия.
- Закон C от 2003 г. за електронните съобщения (по-специално § 155).
- Закон C от 2000 г. за счетоводството (съхранение на счетоводните документи).
- Закон V от 2013 г. за Гражданския кодекс.
В сила от: 12 август 2026 г.