Vyhlásenie o spracovaní údajov

1.1 Preambula

Rozsah tejto Informácie o spracúvaní osobných údajov (oznámenia) sa vzťahuje na všetky doménové adresy, z ktorých je tento systém oficiálne dostupný. Okrem toho sa vzťahuje aj na právne vzťahy pridružených aplikácií a sietí. Tento dokument je umiestnený v pätičke aktuálnej webovej stránky a je dostupný vo viacerých jazykoch, je účinný od uvedeného dátumu a platí až do odvolania. Používateľ prijíma platnosť všetkých pravidiel týkajúcich sa používania webu automaticky jeho používaním, najmä pri vytváraní objednávky a pri výslovnom označení príslušného poľa.

Pokiaľ používateľ vstúpi na webovú stránku prevádzkovanú spoločnosťou alebo používa súvisiacu aplikáciu, alebo akýmkoľvek spôsobom číta ich obsah, považuje ustanovenia tohto dokumentu za záväzné. Prevádzkovateľ je oprávnený jednostranne meniť obsah dokumentu; takáto zmena však nie je účinná spätne.

1.2 Prevádzkovateľ, správca údajov

Enternova Kft.

• 2161 Csomád
• Svätý Štefan ulica 48
• DIČ: HU24892955

1.2.4 Ďalší správcovia údajov

Stripe Payment Processor
Cloudflare CDN sieť
Kboss.hu Fakturácia
SMS Procesor
Google
APP Store IOS
Nemzeti útdíjfizetési ZRT.

1.3 Definície pojmov

• GDPR (Všeobecné nariadenie o ochrane údajov): nové nariadenie Európskej únie o ochrane osobných údajov.
• Spracúvanie údajov: akákoľvek operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, vykonávaných automatizovane alebo neautomatizovane, ako je zhromažďovanie, zaznamenávanie, usporadúvanie, triedenie, uchovávanie, zmena alebo úprava, vyhľadávanie, nahliadanie, používanie, sprístupnenie, prenos, šírenie alebo iné sprístupnenie, usporadúvanie, prepojenie, obmedzenie, vymazanie alebo zničenie.
• Prevádzkovateľ, sprostredkovateľ údajov: fyzická alebo právnická osoba, agentúra alebo iný orgán, ktorá spracúva osobné údaje v mene prevádzkovateľa a samostatne alebo spoločne určuje účely a prostriedky spracúvania osobných údajov. Ak sú ciele a prostriedky spracúvania stanovené právom EÚ alebo členského štátu, prevádzkovateľa alebo osobitné kritériá na jeho určenie stanovuje právo EÚ alebo členského štátu.
• Prevádzkovateľ, spoločnosť: prevádzkovateľ webovej stránky.
• Osobný údaj: akákoľvek informácia, ktorá sa týka identifikovanej alebo identifikovateľnej fyzickej osoby (dotknutá osoba). Identifikovateľná fyzická osoba je osoba, ktorú možno priamo alebo nepriamo identifikovať, najmä prostredníctvom identifikátora, ako je meno, číslo, lokačný údaj, online identifikátor alebo pomocou jedného alebo viacerých znakov týkajúcich sa fyzickej, fyziologickej, genetickej, psychickej, ekonomickej, kultúrnej alebo sociálnej identity tejto fyzickej osoby.
• Súhlas dotknutej osoby: slobodné, konkrétne a informované a jednoznačné vyjadrenie vôle dotknutej osoby, ktorým daná osoba vyjadruje svoj súhlas so spracovaním svojich osobných údajov prostredníctvom vyhlásenia alebo iného jasného potvrdzujúceho úkonu.
• Incident ochrany údajov: porušenie bezpečnosti vedúce k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému sprístupneniu alebo prístupu k prenášaným, uchovávaným alebo inak spracovávaným osobným údajom.
• Tretia strana: fyzická alebo právnická osoba, agentúra alebo iný orgán, ktorý nie je dotknutou osobou, prevádzkovateľom, sprostredkovateľom údajov alebo osobami, ktoré sú pod priamou právomocou prevádzkovateľa alebo sprostredkovateľa a majú oprávnenie na spracúvanie údajov.
• Používateľ: návštevníci, užívatelia, kupujúci webovej stránky (dotknuté osoby).

1.4 Zásady spracúvania a správy údajov

Prevádzkovateľ potvrdzuje, že osobné údaje spracúva podľa ustanovení tejto Informácie o spracúvaní a dodržiava príslušné právne predpisy, s osobitným dôrazom na nasledovné:

• Osobné údaje musia byť spracúvané zákonným, spravodlivým a pre dotknutého používateľa transparentným spôsobom.
• Osobné údaje smú byť zhromažďované len na špecificky určené, jednoznačné a zákonné účely.
• Účel spracúvania osobných údajov musí byť primeraný, relevantný a musí zostať v nevyhnutnom rozsahu.
• Osobné údaje musia byť presné a aktuálne. Nepravidelné osobné údaje musia byť okamžite vymazané.
• Osobné údaje musia byť uchovávané v takej forme, aby bolo možné identifikáciu dotknutých osôb len počas nevyhnutného obdobia. Uchovanie osobných údajov na dlhšie obdobie je prípustné len na archivačné účely vo verejnom záujme alebo na štatistické účely.
• Spracúvanie osobných údajov sa musí uskutočňovať tak, že sa vhodnými technickými a organizačnými opatreniami zabezpečí primeraná bezpečnosť osobných údajov vrátane ochrany pred neoprávneným alebo nezákonným spracovaním, náhodnou stratou, zničením alebo poškodením.
• Princípy ochrany údajov musia byť uplatňované na všetky informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby.

1.5 Spracovávané údaje a ich právny základ

Právnym základom spracúvania osobných údajov je súhlas dotknutej osoby, prípadne ďalej uvedený právny predpis.
Ďalšie informácie poskytujú nariadenia EÚ týkajúce sa elektronických obchodných služieb a služieb informačnej spoločnosti.

Počas návštevy webovej stránky sú niektoré parametre návštevníkov zaznamenávané automaticky.

Takéto parametre môžu byť v prípade používateľa nasledovné, v závislosti od toho, čo dokáže identifikovať programový kód webovej stránky:

• Čas prihlásenia, dĺžka návštevy, činnosti vykonané počas pobytu, čas odhlásenia.
• Typ, rozlíšenie, jazyk prehliadača návštevníka, operačný systém, typ použitého zariadenia.
• IP adresa návštevníka.

Účelom spracúvania týchto údajov je zabezpečenie kvality služieb a štatistika webstránky. Trvanie spracúvania týchto údajov: 5 rokov, pokiaľ používateľ neurčí inak.

1.6 Spracovávané údaje na webovej stránke

Okruh spracovávaných údajov zahŕňa meno a priezvisko uvedené používateľom, e-mailovú adresu, telefónne číslo, fakturačné meno, fakturačnú adresu, daňové číslo, evidenčné číslo vozidla, krajinu pôvodu (príslušnosť). V prípade poistných udalostí aj ďalšie osobné údaje nevyhnutné na uzatvorenie poistnej zmluvy. Tieto spracovávané údaje sú spracúvané podľa Pravidiel spracovania osobných údajov príslušnej (tretej strany) poisťovne.

Účel spracúvania údajov: plnohodnotné využívanie webovej stránky, uzatvorenie zmluvy smerujúcej na nákup, určenie jej obsahu, sledovanie jej plnenia, fakturácia poplatkov z toho vyplývajúcich a uplatňovanie súvisiacich nárokov.

So zvláštnym súhlasom používateľa môže webová stránka spracovávať vybrané osobné údaje používateľa, najmä za účelom zasielania newslettera alebo iných priamych marketingových správ.

1.6.1 Doba spracúvania údajov a časový rámec ich vymazania

Na základe žiadosti dotknutej osoby budú spracovávané údaje vymazané do 48 hodín podľa bodu 1.7, v ostatných prípadoch sa uplatňuje bod 1.5. Pri účtovných dokladoch sa uplatňuje zákonná lehota uchovávania podľa zákona o účtovníctve, ktorá sa vzťahuje aj na údaje v nich obsiahnuté.

1.7 Dôležité informácie o spracovaní údajov, žiadosť o vymazanie údajov

Doba spracúvania údajov vždy závisí od konkrétneho účelu používateľa. Používateľ ako dotknutá osoba môže namietať voči spracúvaniu svojich osobných údajov. Používateľ môže požiadať o skoršie vymazanie údajov, pokiaľ preukáže svoje oprávnenie na vymazanie údajov. Žiadosť o vymazanie údajov je možné podať písomne prostredníctvom podporného ticket systému na webovej stránke. Prevádzkovateľ môže požadovať ďalšie identifikačné údaje, ak nie je jasné, že o vymazanie žiada oprávnená osoba.

1.8 Newsletter, činnosť priameho marketingu (DM)

Prevádzkovateľ prehlasuje, že na základe zverejnených informácií a oznámení plne dodržuje všetky príslušné právne požiadavky. Podľa zákona o základných podmienkach a niektorých obmedzeniach hospodárskej reklamnej činnosti môže používateľ vopred a výslovne udeliť súhlas, aby ho prevádzkovateľ kontaktoval s reklamnými ponukami alebo inými správami na poskytnutých kontaktoch, resp. aby jeho osobné údaje boli spracovávané na účely zasielania reklamných ponúk. Spracovávané údaje: meno, e-mail, telefónne číslo, dátum.

Právnym základom spracúvania údajov: Používateľ sa môže kedykoľvek a bez udania dôvodu odhlásiť z odberu ponúk. Odhlásenie z newslettera je možné prostredníctvom odkazu „odhlásiť sa“ uvedeného v pätičke odoslaného newslettera, pričom toto odhlásenie trvá až do opätovného prihlásenia.

Reklamný zadávateľ, reklamná agentúra alebo osoba sprístupňujúca reklamu vedie evidenciu osobných údajov osôb, ktoré udelili súhlas s rozsahom uvedeným v súhlase. Údaje týkajúce sa príjemcu reklamy zaznamenané v tejto evidencii môžu byť spracúvané len v rozsahu daného súhlasu a len do odvolania súhlasu.

1.9 Práva súvisiace so spracúvaním osobných údajov

Dotknutá osoba môže požiadať prevádzkovateľa o informácie o spracúvaní jej osobných údajov, môže žiadať opravu, vymazanie alebo zablokovanie svojich osobných údajov. V prípade akýchkoľvek otázok alebo žiadostí týkajúcich sa spracúvaných údajov môže používateľ využiť podporný ticket systém webovej stránky. Právnym základom prenosu údajov je súhlas používateľa a tiež príslušné právne predpisy EÚ týkajúce sa elektronických obchodných služieb a služieb informačnej spoločnosti.

Prevádzkovateľ je povinný navrhovať a vykonávať spracovateľské úkony tak, aby bola zabezpečená ochrana súkromia dotknutých osôb. Prevádzkovateľ a v rámci svojej činnosti sprostredkovateľ údajov sú povinní zabezpečiť bezpečnosť údajov a prijať technické a organizačné opatrenia a vytvoriť postupové pravidlá nevyhnutné na uplatnenie príslušných nariadení a ďalších predpisov o ochrane údajov a tajomstiev.

Údaje musia byť chránené vhodnými opatreniami, najmä proti neoprávnenému prístupu, úpravám, prenosu, zverejneniu, vymazaniu alebo zničeniu, ako aj proti náhodnému zničeniu, poškodeniu a zneprístupneniu v dôsledku zmien technológie. Na zabezpečenie ochrany elektronicky spracovávaných dátových súborov v jednotlivých evidenciách sa musia prijať primerané technické riešenia zabezpečujúce, aby uložené údaje nebolo možné priamo prepojiť s dotknutou osobou, ak to zákon neustanovuje inak.

Počas automatizovaného spracúvania osobných údajov prevádzkovateľ a sprostredkovateľ údajov zabezpečia okrem iného:

• Zamedzenie neoprávneného zadávania údajov.
• Kontrolu, aby automatizované spracovateľské systémy nemohli byť používané neoprávnenými osobami pomocou dátových prenosových zariadení.
• Možnosť kontroly a určenia, ktorým inštitúciám boli osobné údaje prostredníctvom dátového zariadenia odovzdané alebo môžu byť odovzdané.
• Možnosť kontroly a určenia, ktoré osobné údaje, kedy a kto vložil do automatizovaných spracovateľských systémov.
• Obnoviteľnosť inštalovaných systémov v prípade poruchy a vytváranie správ o chybách vzniknutých počas automatizovaného spracovania.

Pri stanovení a uplatňovaní opatrení na zabezpečenie bezpečnosti údajov musí prevádzkovateľ aj sprostredkovateľ údajov zohľadniť aktuálny stav techniky. Z viacerých možných riešení spracovania údajov sa má zvoliť také, ktoré poskytuje vyššiu úroveň ochrany osobných údajov, pokiaľ by to nepredstavovalo neprimeranú ťažkosť pre prevádzkovateľa.

Prevádzkovateľ vedie viacero automatizovaných protokolov na kontrolu zákonnosti prenosu údajov a informovanie dotknutej osoby, kde sú zahrnuté a sledované časy prenosu osobných údajov, právny základ prenosu, adresát prenosu, rozsah prenášaných osobných údajov a ďalšie údaje stanovené právnymi predpismi.

Pokiaľ prevádzkovateľ nevyhovie žiadosti dotknutej osoby o opravu, blokovanie alebo výmaz, oznámi dôvody zamietnutia žiadosti písomne do 30 dní od jej prijatia. V prípade zamietnutia žiadosti o opravu, vymazanie alebo blokovanie informuje dotknutú osobu o možnostiach právnej ochrany.

Dotknutá osoba má právo na získanie osobných údajov, ktoré poskytla prevádzkovateľovi. Dotknutá osoba má právo, aby nebola predmetom rozhodnutia založeného výlučne na automatizovanom spracovaní, ktoré by malo právne účinky alebo na ňu výrazne vplývalo, okrem toho, ak je to nevyhnutné na uzatvorenie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom, právny predpis EÚ to umožňuje pri primeraných ochranných opatreniach alebo ak dotknutá osoba výslovne súhlasí.

2.1 Záverečné ustanovenia

Údaje poskytnuté používateľom sú uchovávané na serveroch. Prístup k údajom majú len pracovníci prevádzkovateľa, ktorí všetci zodpovedajú za bezpečné nakladanie s údajmi.

Pokiaľ zistíte chybu alebo nezrovnalosť v tomto oznámení, prosíme, aby ste nás o tom okamžite informovali. Naši zamestnanci urobia všetko pre to, aby vyriešili akýkoľvek používateľský či návštevnícky konflikt, a v prípade potreby doplnili alebo upravili toto vyhlásenie o spracúvaní údajov.

2.2 Práva súvisiace so spracovaním osobných údajov

• Právo na informáciu:
  Prostredníctvom podporného ticket systému môžete požiadať o informáciu, ktoré údaje, na akom právnom základe, na aký účel, z akého zdroja a ako dlho spracúvame. Na vašu žiadosť odpovieme najneskôr do 30 dní na e-mailovú adresu uvedenú v žiadosti.
• Právo na opravu:
  Prostredníctvom ticket systému môžete požiadať o opravu akýchkoľvek údajov. Na vašu žiadosť uskutočníme opravu najneskôr do 30 dní a odošleme informáciu na e-mail uvedený v žiadosti.
• Právo na vymazanie:
  Prostredníctvom ticket systému môžete požiadať o vymazanie údajov. Na vašu žiadosť vymazanie vykonáme najneskôr do 30 dní a informáciu zašleme na uvedený e-mail.
• Právo na obmedzenie spracúvania:
  Prostredníctvom ticket systému môžete žiadať o obmedzenie spracúvania údajov. Obmedzenie trvá po dobu, kým je na to dôvod uvádzaný žiadateľom. Na vašu žiadosť obmedzenie vykonáme najneskôr do 30 dní a informáciu pošleme na uvedený e-mail.
• Právo namietať:
  Prostredníctvom ticket systému môžete namietať proti spracúvaniu údajov. Namietanie preskúmame najneskôr do 15 dní od podania žiadosti, rozhodneme o jeho opodstatnenosti a o výsledku vás informujeme e-mailom.
• Možnosť právneho postupu v prípade porušenia práv pri spracúvaní údajov:
  V prípade, že zaznamenáte nezákonné spracúvanie údajov, informujte nás prostredníctvom ticket systému, aby bolo možné obnoviť súlad so zákonom v čo najkratšom čase. V rámci možností urobíme maximum pre vyriešenie vzniknutej situácie.

Pokiaľ podľa vášho názoru nie je možné obnoviť zákonný stav alebo nie je v súlade s vašimi očakávaniami, môžete svoju sťažnosť podať cez nasledovný odkaz:

Právne predpisy na základe ktorých sa spracúvajú osobné údaje:

• Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov a o zrušení smernice 95/46/ES (všeobecné nariadenie o ochrane údajov – GDPR).
• Zákon č. CXII/2011 o práve na informácie a slobode informácií.
• Zákon č. LXVI/1995 o štátnych, verejných a súkromných archívoch a ochrane archiválií.
• Vyhláška vlády č. 335/2005 (XII. 29.) o všeobecných požiadavkách na správu dokumentov verejných orgánov.
• Zákon č. CVIII/2001 o elektronických obchodných službách a niektorých otázkach služieb informačnej spoločnosti.
• Zákon č. C/2003 o elektronických komunikáciách.
• Poskytovateľ sa zaväzuje v plnej miere dodržiavať právne predpisy týkajúce sa spracúvania osobných údajov, najmä ustanovenia Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679.

Tieto Informácie o spracúvaní osobných údajov boli vypracované na základe Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, so zohľadnením obsahu zákona č. CXII/2011 o práve na informácie a slobodu informácií.

Podávanie žiadostí a otázok týkajúcich sa ochrany osobných údajov je možné cez podporný ticket systém umiestnený v menu Kontakt a v pätičke webovej stránky.

01.09.2025.