AT VignettenPortal™Dálniční známka · Rakousko
Koupit známku

Prohlášení o zpracování osobních údajů

Informace o zpracování osobních údajů

1.1 Preambule

Působnost těchto Informací o zpracování osobních údajů se vztahuje na všechny doménové adresy, z nichž je tento systém oficiálně dostupný, a dále na právní vztahy připojených aplikací a sítí. Dokument je umístěn v zápatí Webových stránek, je dostupný ve více jazycích, je účinný od uvedeného data a platí až do odvolání.

Tyto informace poskytují sdělení o zpracování osobních údajů; nejedná se o smluvní podmínku a nevyžadují prohlášení o přijetí. Smluvní podmínky jsou obsaženy ve Všeobecných obchodních podmínkách, které při objednávce zvlášť a výslovně přijímáte.

Provozovatel je oprávněn obsah Dokumentu měnit. Změna nemá zpětnou účinnost a o podstatných změnách informujeme na Webových stránkách.

1.2 Správce údajů, provozovatel

Enternova Kft.
2161 Csomád, Szent István utca 48., Maďarsko
DIČ: HU24892955
Kontakt pro ochranu osobních údajů: [email protected], nebo prostřednictvím kontaktního formuláře v zápatí webových stránek, výběrem tématu „Dotaz k ochraně osobních údajů". Formulář je dostupný komukoli bez registrace a nákupu.
Vývoj aplikace: NOVA26

1.3 Zpracovatelé a partneři pro předávání údajů

Partner Činnost Sídlo Záruky
Stripe, Inc. Zpracování plateb USA / Irsko EU-US Data Privacy Framework
ClickSend (Synph Pty Ltd) Odesílání transakčních SMS Austrálie Smluvní záruky SCC
Cloudflare, Inc. CDN a webová bezpečnost USA EU-US Data Privacy Framework
KBOSS.hu Kft. (Számlázz.hu) Vystavování faktur Maďarsko (EU) Předávání údajů v rámci EU
Google LLC (Google Ads) Měření konverzí (z URL parametru kliknutí, bez ukládání na zařízení návštěvníka – cookies, localStorage; výhradně prostřednictvím serverového API, po splnění objednávky) USA / Irsko EU-US Data Privacy Framework
Tárhely.Eu Szolgáltató Kft. Poskytování hostingu, provoz serverů Maďarsko (EU) Zpracování údajů v rámci EU, smlouva dle čl. 28 GDPR
NOVA26 Vývoj aplikace a systému, technická podpora Maďarsko (EU) Zpracování údajů v rámci EU, smlouva dle čl. 28 GDPR
Národní organizace spravující mýtné a jejich oficiální registrační partneři Registrace dálniční známky podle předpisů dané země EU / cílové země Podle právních předpisů dané země

Předávání údajů do USA probíhá na základě EU-US Data Privacy Framework. Předávání údajů do Austrálie je založeno na smluvních zárukách Standardních smluvních doložek (SCC). S našimi zpracovateli jsme uzavřeli smlouvu o zpracování osobních údajů podle čl. 28 GDPR.

Národní organizace spravující mýtné se ve vztahu k údajům, které jsou jim předány, považují za samostatné správce: na jimi prováděné zpracování údajů se vztahují jejich vlastní národní právní předpisy. Společné zpracování (čl. 26 GDPR) neexistuje.

1.4 Vymezení pojmů

1.5 Zásady zpracování údajů

1.6 Automaticky zaznamenávané údaje

Při návštěvě Webových stránek jsou automaticky zaznamenávány následující protokolovací parametry: čas vstupu a výstupu, doba a činnost strávená na webových stránkách, typ prohlížeče, rozlišení, jazyk, operační systém a typ zařízení, jakož i IP adresa. Právním základem je oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR (bezpečný provoz systému a předcházení zneužití).

1.7 Údaje poskytnuté Uživatelem

Rozsah zpracovávaných údajů: jméno osoby, e-mailová adresa, telefonní číslo, fakturační jméno, fakturační adresa, daňové identifikační číslo, registrační značka vozidla, země původu (státní poznávací znak), kategorie vozidla, období platnosti oprávnění k užívání pozemních komunikací. Mýtné systémy některých zemí mohou vyžadovat poskytnutí dalších údajů: identifikační číslo vozidla (VIN), jméno vlastníka nebo provozovatele vozidla, číslo pasu nebo dokladu totožnosti. Tyto dodatečné požadavky na údaje nevycházejí z rozhodnutí Provozovatele, nýbrž z předpisů oficiálního mýtného systému dané země; údaje předáváme příslušnému správci mýtného výhradně za účelem provedení registrace.

Účel zpracování údajů: používání Webových stránek, vznik a plnění smlouvy směřující ke koupi, fakturace poplatků, jakož i vymáhání pohledávek z ní vyplývajících.

Povaha poskytnutí údajů: poskytnutí výše uvedených údajů je předpokladem uzavření smlouvy; bez nich nemůžeme objednávku vyřídit. Poskytnutí fakturačních údajů vychází ze zákonné povinnosti.

1.8 Kategorie údajů, účely, právní základy a doby uchovávání

Kategorie údajů Účel Právní základ Doba uchování
Identifikační údaje (jméno, e-mail, telefon) Uzavření a plnění smlouvy GDPR čl. 6 odst. 1 písm. b) – plnění smlouvy 5 let (promlčecí lhůta dle občanského zákoníku); údaje tvořící součást účetního dokladu 8 let
Fakturační údaje (jméno, adresa, částka) Vystavení faktury, plnění daňových povinností GDPR čl. 6 odst. 1 písm. c) – právní povinnost 8 let (§ 169 maďarského zákona č. C z roku 2000)
Údaje o vozidle (registrační značka, státní poznávací značka) Registrace známky, plnění smlouvy GDPR čl. 6 odst. 1 písm. b) – plnění smlouvy 5 let
Doplňkové údaje specifické pro danou zemi (číslo podvozku/VIN, jméno vlastníka nebo provozovatele, číslo pasu/dokladu) Splnění registrace vyžadované mýtným systémem dané země GDPR čl. 6 odst. 1 písm. b) – plnění smlouvy 5 let
Platební údaje (reference karty, ID transakce) Zpracování platby GDPR čl. 6 odst. 1 písm. b) – plnění smlouvy 8 let (účetní doklad)
IP adresa, prohlížeč, údaje o relaci Bezpečnost, prevence zneužití GDPR čl. 6 odst. 1 písm. f) – oprávněný zájem 1 rok
Identifikátor kliknutí Google Ads (gclid) Měření konverzí, obchodní analýza GDPR čl. 6 odst. 1 písm. f) – oprávněný zájem 2 roky
Údaje SMS Potvrzení transakce GDPR čl. 6 odst. 1 písm. b) – plnění smlouvy 3 roky
Komunikace se zákaznickou podporou Zákaznická podpora, vyřizování reklamací GDPR čl. 6 odst. 1 písm. b) a f) 3 roky
Hodnocení rizik službou Stripe Prevence podvodů (ze strany zpracovatele plateb) GDPR čl. 6 odst. 1 písm. f) – oprávněný zájem Podle vlastních zásad zpracování údajů zpracovatele plateb, po dobu trvání účelu prevence podvodů, nejdéle však 8 let od transakce (údaj související s účetním dokladem)

Test proporcionality: u zpracování založených na oprávněném zájmu (bezpečnostní protokolování, měření konverzí, prevence podvodů) jsme provedli test vyváženosti zájmů, jehož shrnutí je na vyžádání k dispozici. Podle výsledku tohoto testu tato zpracování nepředstavují nepřiměřené omezení práv subjektů údajů.

1.9 Výmaz údajů

Žádost subjektu údajů o výmaz vyřídíme nejpozději do jednoho měsíce (čl. 12 odst. 3 GDPR); v případě složitosti žádosti lze tuto lhůtu prodloužit o dva měsíce, o čemž vás budeme informovat. V praxi provádíme výmaz ve výrazně kratší době. Výjimku tvoří účetní doklady, které jsme povinni uchovávat po dobu 8 let na základě zákona č. C z roku 2000 o účetnictví.

Žádost lze podat na e-mailové adrese [email protected] nebo prostřednictvím kontaktního formuláře umístěného v zápatí webových stránek. Pokud není zřejmé, že žádost podala oprávněná osoba, můžeme si vyžádat další identifikační údaje.

2.0 Cookies (soubory cookie)

Podrobné informace o používání souborů cookie na webových stránkách poskytuje samostatné Informace o cookies. Webové stránky v současnosti používají výhradně soubory cookie nezbytně nutné pro provoz (technické); analytické ani marketingové cookies, ani vložené externí měřicí kódy na nich nefungují. Pokud bychom takové používali, dělo by se tak výhradně s vaším předchozím výslovným souhlasem.

2.1 Správa souhlasu

Webové stránky používají výhradně soubory cookie nezbytně nutné k provozu (technické cookies), k nimž podle čl. 5 odst. 3 směrnice 2002/58/ES (ePrivacy) – který osvobozuje ukládání nezbytně nutné výlučně pro přenos elektronické komunikace, resp. pro poskytnutí služby výslovně vyžádané subjektem údajů – není nutný Váš souhlas. Na ukládání údajů a přístup k údajům v koncovém zařízení se jinak vztahuje § 155 maďarského zákona č. C z roku 2003 o elektronických komunikacích. Pokud bychom v budoucnu používali analytické nebo marketingové cookies, činili bychom tak výhradně s Vaším předchozím výslovným souhlasem. Odmítnutí souhlasu by bylo stejně jednoduché jako jeho udělení a lze jej kdykoli stejně snadno odvolat; odvoláním není dotčena zákonnost zpracování prováděného před odvoláním (čl. 7 odst. 3 GDPR).

2.2 Automatizované zpracování údajů

Zpracování objednávek, registrace známky a rozesílání potvrzení probíhá z podstatné části automatizovaně. Nedochází však k automatizovanému rozhodování ani profilování ve smyslu čl. 22 GDPR, které by pro Vás mělo právní účinky nebo by se Vás obdobně významně dotýkalo. Ve sporných či neobvyklých případech do zpracování zasahuje náš pracovník.

Společnost Stripe jako zpracovatel plateb používá vlastní systém hodnocení rizik (Stripe Radar) za účelem prevence podvodů. Jedná se o vlastní systém společnosti Stripe; Enternova Kft. na základě tohoto hodnocení nečiní automatizovaná rozhodnutí.

2.3 Předávání údajů do třetí země

Předávání údajů do Spojených států amerických (Stripe, Cloudflare, Google) probíhá na základě rámce EU-US Data Privacy Framework. Předávání údajů do Austrálie (ClickSend) je založeno na smluvních zárukách v podobě standardních smluvních doložek (SCC). Kopii těchto záruk poskytneme na vyžádání.

2.4 Pověřenec pro ochranu osobních údajů (DPO)

Společnost Enternova Kft. není podle čl. 37 GDPR povinna jmenovat pověřence pro ochranu osobních údajů, neboť není orgánem veřejné moci, její hlavní činnost nevyžaduje rozsáhlé, pravidelné a systematické monitorování subjektů údajů a nezpracovává ve velkém rozsahu zvláštní kategorie osobních údajů. Dotazy týkající se ochrany osobních údajů lze podat na e-mailové adrese [email protected] nebo prostřednictvím kontaktního formuláře v zápatí webových stránek.

3.1 Vaše práva

3.2 Právo vznést námitku

Proti zpracování údajů založenému na oprávněném zájmu (čl. 6 odst. 1 písm. f) GDPR) můžete kdykoli vznést námitku z důvodů týkajících se vaší konkrétní situace — a to včetně bezpečnostního protokolování a měření konverzí. V případě vaší námitky zpracování ukončíme, ledaže k němu máme závažné oprávněné důvody, které převažují nad vašimi zájmy, nebo které souvisejí s určením, výkonem či obhajobou právních nároků. V případě námitky proti zpracování pro účely přímého marketingu údaje pro tento účel neprodleně a bezpodmínečně vymažeme.

3.3 Možnosti právní ochrany

Domníváte-li se, že došlo k protiprávnímu zpracování údajů, můžete podat stížnost u dozorového úřadu členského státu vašeho obvyklého bydliště, místa výkonu zaměstnání nebo místa údajného porušení, případně u níže uvedeného maďarského dozorového úřadu (čl. 77 GDPR):

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) – Maďarský úřad pro ochranu osobních údajů a svobodu informací
1055 Budapest, Falk Miksa utca 9-11.
Poštovní adresa: 1363 Budapest, Pf. 9.
www.naih.hu

Kromě toho se můžete obrátit na soud (čl. 79 GDPR) a pokud vám v důsledku zpracování údajů vznikla škoda, můžete požadovat její náhradu (čl. 82 GDPR).

3.4 Bezpečnost údajů

Přenos údajů probíhá prostřednictvím šifrovaného spojení (SSL/TLS). K systému mají přístup výhradně oprávnění zaměstnanci, přístupy jsou protokolovány a údaje jsou pravidelně zálohovány. S našimi zpracovateli jsme uzavřeli smlouvu podle čl. 28 GDPR. V případě porušení zabezpečení osobních údajů postupujeme podle čl. 33-34 GDPR.

3.5 Závěrečná ustanovení

Pokud v těchto zásadách objevíte chybu nebo nedostatek, informujte nás prosím neprodleně na e-mailové adrese [email protected] nebo prostřednictvím kontaktního formuláře v zápatí webových stránek.

Právní předpisy, na nichž je zpracování údajů založeno:

Účinné od: 12. 08. 2026