Декларация за обработване на лични данни
Информация за обработката на лични данни
1.1 Преамбюл
Обхватът на настоящата Информация за обработката на лични данни е валиден за всеки домейн адрес, от който тази система е официално достъпна, и освен това се разпростира върху правоотношенията на свързаните с нея приложения и мрежи. Документът е разположен във футъра на Уебсайта, достъпен е на няколко езика, влиза в сила от посочената дата и е валиден до оттеглянето му.
Настоящата информация предоставя сведения относно обработката на личните данни; тя не представлява договорно условие и не изисква декларация за приемане. Договорните условия са включени в Общите условия, които приемате отделно и изрично в хода на поръчката.
Операторът може да променя съдържанието на Документа. Изменението не има действие с обратна сила, а за съществените промени предоставяме информация на Уебсайта.
1.2 Администратор на данни, оператор
Enternova Kft.
2161 Csomád, Szent István utca 48., Унгария
Данъчен номер: HU24892955
Контакт по въпроси на защитата на данните: privacy@evignet24.eu, или чрез формуляра за контакт, намиращ се във футъра на сайта, като изберете темата „Въпрос относно защитата на данните". Формулярът е достъпен за всеки, без регистрация и покупка.
Разработка на приложението: NOVA26
1.3 Обработващи лични данни и партньори при предаване на данни
| Партньор | Дейност | Седалище | Гаранции |
|---|---|---|---|
| Stripe, Inc. | Обработка на плащания | САЩ / Ирландия | EU-US Data Privacy Framework |
| ClickSend (Synph Pty Ltd) | Изпращане на транзакционни SMS | Австралия | Договорни гаранции SCC |
| Cloudflare, Inc. | CDN и уеб сигурност | САЩ | EU-US Data Privacy Framework |
| KBOSS.hu Kft. (Számlázz.hu) | Издаване на фактури | Унгария (ЕС) | Предаване на данни в рамките на ЕС |
| Google LLC (Google Ads) | Измерване на реализации (от URL параметъра на кликването, без съхранение върху устройството на посетителя – без бисквитки, без localStorage; изключително чрез API от страна на сървъра, след изпълнение на поръчката) | САЩ / Ирландия | EU-US Data Privacy Framework |
| Tárhely.Eu Szolgáltató Kft. | Хостинг услуга, поддръжка на сървъри | Унгария (ЕС) | Обработка на данни в рамките на ЕС, договор съгласно чл. 28 от ОРЗД |
| NOVA26 | Разработка на приложението и системата, техническа поддръжка | Унгария (ЕС) | Обработка на данни в рамките на ЕС, договор съгласно чл. 28 от ОРЗД |
| Национални организации за управление на пътните такси и техните официални регистрационни партньори | Регистрация на винетка съгласно разпоредбите на съответната държава | ЕС / целеви държави | Съгласно законодателството на съответната държава |
Предаванията на данни към САЩ се извършват въз основа на EU-US Data Privacy Framework. Предаванията на данни към Австралия се основават на договорни гаранции чрез Стандартни договорни клаузи (SCC). С обработващите лични данни сме сключили договор за обработка на данни съгласно чл. 28 от ОРЗД.
Националните организации за управление на пътните такси се считат за самостоятелни администратори на данни по отношение на предадените им данни: за извършваната от тях обработка на данни са приложими техните собствени национални законодателства. Не е налице съвместно администриране на данни (чл. 26 от ОРЗД).
1.4 Определения на понятията
- GDPR: Общият регламент относно защитата на данните на Европейския съюз (2016/679).
- Обработване на данни: всяка операция или съвкупност от операции, извършвани с лични данни (събиране, записване, организиране, съхранение, използване, предаване, изтриване и др.).
- Администратор на данни: лицето, което определя целите и средствата на обработването на данните.
- Обработващ лични данни: лицето, което обработва лични данни от името на администратора.
- Оператор, Дружество: операторът на Уебсайта.
- Лични данни: всяка информация, свързана с идентифицирано или подлежащо на идентифициране физическо лице.
- Съгласие: свободно изразено, конкретно, информирано и недвусмислено заявяване на волята на субекта на данните.
- Нарушение на сигурността на личните данни: нарушение на сигурността, което води до унищожаване, загуба, промяна или неразрешено разкриване на лични данни.
- Трета страна: лице, което не е субектът на данните, администраторът или обработващият лични данни.
- Потребител: посетителите, потребителите, купувачите на Уебсайта (субекти на данни).
1.5 Принципи на обработването на данните
- Обработването на личните данни се извършва законосъобразно, добросъвестно и по прозрачен начин.
- Събирането на данни се извършва за конкретни, изрично указани и легитимни цели.
- Обработването на данните се ограничава до необходимото за целта.
- Данните са точни и актуални; неточните данни се коригират или изтриват.
- Данните се съхраняват само за необходимия период от време.
- Сигурността на данните се осигурява чрез подходящи технически и организационни мерки.
1.6 Автоматично записвани данни
При посещение на Уебсайта следните параметри на дневника се записват автоматично: час на влизане и излизане, времето, прекарано на уебсайта, и извършените дейности, тип на браузъра, резолюция, език, операционна система и тип устройство, както и IP адресът. Правното основание е легитимният интерес съгласно чл. 6, параграф 1, буква е) от GDPR (сигурното функциониране на системата и предотвратяването на злоупотреби).
1.7 Данни, предоставени от Потребителя
Обхват на обработваните данни: име на лицето, имейл адрес, телефонен номер, име за фактуриране, адрес за фактуриране, данъчен номер, регистрационен номер на превозното средство, държава на произход (национален знак), категория на превозното средство, срок на валидност на правото на ползване на пътя. Пътнотаксовите системи на някои държави могат да изискват предоставянето и на допълнителни данни: номер на шасито на превозното средство (VIN), име на собственика или ползвателя на превозното средство, номер на паспорт или документ за самоличност. Тези допълнителни изисквания за данни не се основават на решение на Оператора, а на разпоредбите на официалната пътнотаксова система на съответната държава; данните се предават единствено с цел извършване на регистрацията към съответния оператор на пътни такси.
Цел на обработването на данните: използването на Уебсайта, сключването и изпълнението на договора за покупка, фактурирането на таксите, както и предявяването на произтичащите от това вземания.
Характер на предоставянето на данни: предоставянето на горепосочените данни е предпоставка за сключването на договора; при липсата им не можем да изпълним поръчката. Предоставянето на данните за фактуриране се основава на законово задължение.
1.8 Категории данни, цели, правни основания и срокове на съхранение
| Категория данни | Цел | Правно основание | Срок на съхранение |
|---|---|---|---|
| Идентификационни данни (име, имейл, телефон) | Сключване и изпълнение на договора | Чл. 6, пар. 1, б. „б“ от ОРЗД – изпълнение на договор | 5 години (давност съгласно Гражданския кодекс); данните, които са част от счетоводен документ – 8 години |
| Данни за фактуриране (име, адрес, сума) | Издаване на фактура, спазване на данъчните изисквания | Чл. 6, пар. 1, б. „в“ от ОРЗД – правно задължение | 8 години (§ 169 от Закон C от 2000 г.) |
| Данни за превозното средство (регистрационен номер, национален отличителен знак) | Регистриране на винетката, изпълнение на договора | Чл. 6, пар. 1, б. „б“ от ОРЗД – изпълнение на договор | 5 години |
| Допълнителни данни, специфични за отделните държави (номер на шаси/VIN, име на собственика или ползвателя, номер на паспорт/документ) | Изпълнение на регистрацията, изисквана от системата за пътни такси на съответната държава | Чл. 6, пар. 1, б. „б“ от ОРЗД – изпълнение на договор | 5 години |
| Платежни данни (референция на картата, ID на транзакцията) | Обработване на плащането | Чл. 6, пар. 1, б. „б“ от ОРЗД – изпълнение на договор | 8 години (счетоводен документ) |
| IP адрес, браузър, данни за сесията | Сигурност, предотвратяване на злоупотреби | Чл. 6, пар. 1, б. „е“ от ОРЗД – легитимен интерес | 1 година |
| Идентификатор на кликване в Google Ads (gclid) | Измерване на реализациите, бизнес анализ | Чл. 6, пар. 1, б. „е“ от ОРЗД – легитимен интерес | 2 години |
| Данни от SMS | Потвърждаване на транзакцията | Чл. 6, пар. 1, б. „б“ от ОРЗД – изпълнение на договор | 3 години |
| Комуникация с обслужването на клиенти | Обслужване на клиенти, разглеждане на жалби | Чл. 6, пар. 1, б. „б“ и б. „е“ от ОРЗД | 3 години |
| Оценка на риска от Stripe | Предотвратяване на измами (от страна на доставчика на платежни услуги) | Чл. 6, пар. 1, б. „е“ от ОРЗД – легитимен интерес | Съгласно собствената политика за обработване на данни на доставчика на платежни услуги, до отпадане на целта за предотвратяване на измами, но не повече от 8 години от транзакцията (данни, свързани със счетоводен документ) |
Балансиране на интересите: за обработванията на данни, основани на легитимен интерес (регистриране на събития за сигурност, измерване на реализациите, предотвратяване на измами), извършихме тест за балансиране на интересите, резюме на който е достъпно при поискване. Според резултата от балансирането на интересите тези обработвания на данни не водят до непропорционално ограничаване на правата на субектите на данни.
1.9 Изтриване на данните
Искането за изтриване от страна на субекта на данни изпълняваме най-късно в срок от един месец (чл. 12, пар. 3 от ОРЗД); при сложност на искането този срок може да бъде удължен с два месеца, за което Ви уведомяваме. На практика изтриването се извършва в значително по-кратък срок. Изключение правят счетоводните документи, които съгласно Закон C от 2000 г. за счетоводството сме длъжни да съхраняваме 8 години.
Искането може да бъде подадено на имейл адрес privacy@evignet24.eu или чрез формуляра за контакт, намиращ се във футъра на сайта. В случай че не е еднозначно, че искането е подадено от оправомощеното лице, можем да поискаме допълнителни идентификационни данни.
2.0 Бисквитки (cookies)
Подробна информация относно управлението на бисквитките на сайта се предоставя в отделната Информация за бисквитките. В момента сайтът използва изключително абсолютно необходимите за функционирането (технически) бисквитки; на него не работят бисквитки с аналитична или маркетингова цел, нито вграден външен код за измерване. В случай че приложим такива, това би се случило единствено с Вашето предварително, изрично съгласие.
2.1 Управление на съгласието
Уебсайтът използва изключително технически бисквитки, абсолютно необходими за функционирането му, за които съгласно член 5, параграф 3 от Директива 2002/58/ЕО (ePrivacy) – който освобождава съхранението, необходимо единствено за предаването на електронно съобщение или за предоставянето на изрично поискана от субекта на данни услуга – не е необходимо Вашето съгласие. По отношение на съхранението на данни и достъпа до данни в крайното устройство в останалите случаи е приложим член 155 от Закон C от 2003 г. за електронните съобщения. В случай че в бъдеще използваме бисквитки за аналитични или маркетингови цели, това ще става изключително с Вашето предварително, изрично съгласие. Отказът от съгласие би бил също толкова лесен, колкото и даването му, и може да бъде оттеглено по всяко време също толкова лесно; оттеглянето не засяга законосъобразността на обработването, извършено преди оттеглянето (член 7, параграф 3 от ОРЗД).
2.2 Автоматизирано обработване на данни
Обработката на поръчките, регистрацията на винетката и изпращането на потвържденията се извършват в значителна степен автоматизирано. Не се извършва обаче автоматизирано вземане на решения или профилиране по смисъла на член 22 от ОРЗД, което да поражда правни последици за Вас или да Ви засяга по подобен начин в значителна степен. При спорни или нередовни случаи в обработката се намесва наш служител.
Stripe, като процесор на плащания, използва собствена система за оценка на риска (Stripe Radar) с цел предотвратяване на измами. Това е собствена система на Stripe; Enternova Kft. не взема автоматизирани решения въз основа на тази оценка.
2.3 Предаване на данни към трета държава
Предаванията на данни към Съединените американски щати (Stripe, Cloudflare, Google) се извършват въз основа на Рамката за защита на личните данни ЕС–САЩ (EU-US Data Privacy Framework). Предаването на данни към Австралия (ClickSend) се основава на договорни гаранции по Стандартни договорни клаузи (SCC). Копие от тези гаранции предоставяме при поискване.
2.4 Длъжностно лице по защита на данните (DPO)
Enternova Kft. не е задължено съгласно член 37 от ОРЗД да определи длъжностно лице по защита на данните, тъй като не е публичен орган, основната му дейност не изисква мащабно, редовно и систематично наблюдение на субектите на данни и не обработва в големи количества специални категории данни. Запитвания, свързани със защитата на данните, могат да бъдат подавани на имейл адрес privacy@evignet24.eu или чрез формата за контакт в долния колонтитул на уебсайта.
3.1 Вашите права
- Право на информация и достъп (член 15 от ОРЗД): можете да поискате информация за това кои Ваши данни, на какво правно основание, с каква цел и за какъв срок обработваме. На искането отговаряме най-късно в едномесечен срок.
- Право на коригиране (член 16): можете да поискате коригиране на неточните Ви данни.
- Право на изтриване (член 17): можете да поискате изтриване на данните Ви, с изключение на данните, подлежащи на законово задължение за съхранение.
- Право на ограничаване на обработването (член 18): можете да поискате ограничаване на обработването.
- Право на преносимост на данните (член 20): можете да получите предоставените от Вас данни в структуриран, машинночетим формат.
- Право на оттегляне на съгласието (член 7, параграф 3): можете по всяко време също толкова лесно да оттеглите съгласието си за обработване на данни, основано на съгласие.
3.2 Право на възражение
Вие имате право по всяко време, на основания, свързани с Вашата конкретна ситуация, да възразите срещу обработването на данни, основано на легитимен интерес (чл. 6, параграф 1, буква е) от ОРЗД) — включително срещу воденето на дневници за сигурност и измерването на реализациите. При наличие на възражение прекратяваме обработването, освен ако не съществуват убедителни законови основания за обработването, които имат предимство пред Вашите интереси, или ако обработването е свързано с установяване, упражняване или защита на правни претенции. При възражение срещу обработване на данни за целите на директния маркетинг данните се изтриват незабавно и безусловно за тази цел.
3.3 Възможности за правна защита
Ако считате, че е извършено неправомерно обработване на данни, можете да подадете жалба до надзорния орган на държавата членка по Вашето обичайно местопребиваване, месторабота или мястото на предполагаемото нарушение, съответно до следния унгарски надзорен орган (чл. 77 от ОРЗД):
Национален орган за защита на данните и свобода на информацията (NAIH)
1055 Будапеща, ул. „Falk Miksa“ 9-11.
Пощенски адрес: 1363 Budapest, Pf. 9.
www.naih.hu
Освен това можете да се обърнете към съда (чл. 79 от ОРЗД), а ако в резултат на обработването на данни сте претърпели вреди, можете да претендирате обезщетение (чл. 82 от ОРЗД).
3.4 Сигурност на данните
Предаването на данни се осъществява по криптирана връзка (SSL/TLS). Достъп до системата имат единствено оправомощени служители, достъпите се записват в дневник, а данните се архивират редовно. С нашите обработващи лични данни сме сключили договор съгласно чл. 28 от ОРЗД. При нарушение на сигурността на личните данни действаме съгласно чл. 33-34 от ОРЗД.
3.5 Заключителни разпоредби
Ако откриете грешка или непълнота в настоящата информация, молим незабавно да ни уведомите на имейл адрес privacy@evignet24.eu или чрез формуляра за контакт, намиращ се в долния колонтитул на уебсайта.
Правни актове, служещи като основание за обработването на данни:
- Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (ОРЗД).
- Закон CXII от 2011 г. за правото на информационно самоопределение и свободата на информацията.
- Закон CVIII от 2001 г. за услугите на електронната търговия.
- Закон C от 2003 г. за електронните съобщения (по-специално § 155).
- Закон C от 2000 г. за счетоводството (съхранение на документи).
- Закон V от 2013 г. — Граждански кодекс.
В сила от: 12.08.2026 г.