1.1 Preambulė
Duomenų tvarkymo deklaracija (informacinis pranešimas) galioja visiems domenų adresams, iš kurių ši sistema oficialiai pasiekiama. Be to, ji taikoma ir prie sistemos prijungtų programėlių bei tinklų teisiniams santykiams. Šis Dokumentas yra paskelbtas kiekvienos Svetainės poraštėje, prieinamas keliomis kalbomis, galioja nuo nurodytos datos ir galioja iki atšaukimo. Naudotojas naudodamasis Svetaine, ypač pateikdamas užsakymą bei pažymėdamas tam skirtą laukelį, sutinka, kad jam automatiškai taikomos visos Svetainės naudojimo taisyklės.
Jeigu Naudotojas įeina į Bendrovės valdoma Svetainę arba naudoja susijusią programėlę, bet kokiu būdu perskaito jų turinį, jis pripažįsta, kad Dokumente nustatytos taisyklės jam privalomos. Operatorius turi teisę vienašališkai keisti Dokumento turinį, kuris netaikomas atgaline data.
1.2 Duomenų valdytojas, operatorius
Enternova Kft.
- 2161 Csomád
- Szent István utca 48
- Mokesčių kodas: HU24892955
1.2.4 Papildomi duomenų tvarkytojai
Stripe mokėjimų tvarkytojas
Cloudflare CDN tinklas
Kboss.hu sąskaitų išrašymas
SMS tvarkytojas
Google
APP Store IOS
Nemzeti útdíjfizetési ZRT.
1.3 Sąvokų apibrėžimai
- GDPR (Bendrasis duomenų apsaugos reglamentas): Europos Sąjungos naujasis duomenų apsaugos reglamentas.
- Duomenų tvarkymas: bet kokia asmens duomenimis ar duomenų rinkiniu atliekama automatizuota arba neautomatizuota operacija ar operacijų visuma, kaip antai rinkimas, įrašymas, sisteminimas, struktūrizavimas, saugojimas, keitimas ar pakeitimas, užklausa, peržiūra, naudojimas, paskelbimas, perdavimas, platinimas ar kitoks teikimas, derinimas ar sujungimas, apribojimas, ištrynimas ar sunaikinimas.
- Duomenų valdytojas, duomenų tvarkytojas: fizinis ar juridinis asmuo, agentūra ar bet kuris kitas subjektas, kuris duomenų valdytojo vardu tvarko asmens duomenis ir savarankiškai ar kartu su kitais nustato asmens duomenų tvarkymo tikslus bei priemones. Jei duomenų tvarkymo tikslus ir priemones nustato Sąjungos arba valstybės narės teisė, duomenų valdytoją arba specialius skyrimo kriterijus taip pat gali nustatyti Sąjungos arba valstybės narės teisė.
- Operatorius, Bendrovė: Svetainės operatorius.
- Asmens duomenys: bet kokia informacija, susijusi su nustatytu ar nustatomu fiziniu asmeniu (duomenų subjektu). Nustatomas fizinis asmuo, kuris tiesiogiai arba netiesiogiai gali būti atpažintas, ypač pagal identifikatorių, pavyzdžiui, vardą, numerį, vietos duomenis, internetinį identifikatorių arba vieną ar daugiau fizinio, fiziologinio, genetinio, psichinio, ekonominio, kultūrinio ar socialinio tapatumo požymių.
- Duomenų subjekto sutikimas: duomenų subjekto laisva valia, konkrečiai ir tinkamai informuotas ir aiškus pareiškimas, kuriuo duomenų subjektas sutikimą išreiškia pareikšdamas ar aiškiai patvirtindamas veiksmu, kad sutinka su su juo susijusių asmens duomenų tvarkymu.
- Duomenų saugumo pažeidimas: saugumo pažeidimas, dėl kurio perduoti, saugomi ar kitaip tvarkomi asmens duomenys netyčia ar neteisėtai sunaikinami, prarandami, pakeičiami, atskleidžiami ar prie jų suteikiama neteisėta prieiga.
- Trečiasis asmuo: fizinis ar juridinis asmuo, agentūra ar bet kuris kitas subjektas, kuris nėra duomenų subjektas, duomenų valdytojas, duomenų tvarkytojas ar asmenys, kurie tiesiogiai priklauso duomenų valdytojo ar tvarkytojo valdžiai ir įgalioti tvarkyti asmens duomenis.
- Naudotojas: Svetainės lankytojai, naudotojai, pirkėjai (duomenų subjektai).
1.4 Duomenų tvarkymo ir apdorojimo principai
Duomenų valdytojas deklaruoja, kad asmens duomenų tvarkymą vykdo pagal šio duomenų tvarkymo pranešimo nuostatas ir laikosi galiojančių teisės aktų reikalavimų, ypač laikosi šių principų:
- Asmens duomenys turi būti tvarkomi teisėtai, sąžiningai ir skaidriai duomenų subjektui.
- Asmens duomenys turi būti renkami tik aiškiai apibrėžtais ir teisėtais tikslais.
- Asmens duomenų tvarkymo tikslai turi būti tinkami ir aktualūs, ir tik tiek, kiek to reikia.
- Asmens duomenys turi būti tikslūs ir, kai reikia, nuolat atnaujinami. Netikslūs asmens duomenys turi būti nedelsiant ištrinti.
- Asmens duomenys saugomi tokia forma, kad duomenų subjektų tapatybė būtų nustatoma tik tiek laiko, kiek būtina. Ilgesnis saugojimas galimas tik, kai duomenys saugomi viešojo intereso archyvavimo ar statistikos tikslais.
- Asmens duomenys turi būti tvarkomi taip, kad būtų užtikrintas tinkamas asmens duomenų saugumas techninėmis ar organizacinėmis priemonėmis, įskaitant apsaugą nuo neteisėto ar neteisėto tvarkymo, netyčinio praradimo, sunaikinimo ar sugadinimo.
- Duomenų apsaugos principai turi būti taikomi kiekvienai nustatytai ar nustatomai fizinio asmens informacijai.
1.5 Tvarkomi duomenys ir jų teisinis pagrindas
Duomenų tvarkymo teisinis pagrindas yra duomenų subjekto sutikimas, taip pat nurodyti teisės aktai.
Papildoma informacija pateikiama apie ES reglamentus, susijusius su elektroninės prekybos paslaugomis bei informacinės visuomenės paslaugomis.
Apsilankant Svetainėje, lankytojų tam tikri parametrai automatiškai įrašomi.
Pagal tai, ką gali identifikuoti Svetainės programinė įranga, šie žurnalo parametrai gali būti šie:
- Lankymosi pradžios laikas, laikas, praleistas svetainėje, atlikta veikla per laikotarpį, išėjimo laikas.
- Lankytojo naršyklės tipas, skiriamoji geba, kalba, operacinė sistema, įrenginio tipas.
- Lankytojo IP adresas.
Šių duomenų tvarkymo tikslas – kokybės užtikrinimas ir svetainės statistika. Šie duomenys saugomi 5 metus, jei Naudotojas nenurodo kitaip.
1.6 Tvarkomi duomenys Svetainėje
Tvarkomi asmens duomenys: Naudotojo pateiktas vardas, el. pašto adresas, telefono numeris, sąskaitos išrašymo vardas, sąskaitos išrašymo adresas, mokesčių kodas, transporto priemonės valst. numeris, kilmės šalis (valstybinis ženklas). Draudimo atveju – papildomi asmens duomenys, reikalingi draudimo sutarčiai sudaryti. Šie tvarkomi duomenys apdorojami pagal atitinkamos (trečiosios šalies) draudimo įmonės Duomenų apsaugos nuostatus.
Duomenų tvarkymo tikslas: visapusiškas Svetainės naudojimas, sutarties dėl pirkimo sukūrimas ir turinio apibrėžimas, įvykdymo stebėjimas, susijusių įmokų sąskaitų išrašymas bei susijusių reikalavimų įgyvendinimas.
Su atskiru Naudotojo sutikimu Svetainė gali tvarkyti tam tikrus Naudotojo asmens duomenis, pvz., naujienlaiškio ar kitų tiesioginės rinkodaros pranešimų siuntimui.
1.6.1 Duomenų tvarkymo trukmė, šalinimo terminas
Duomenų subjekto prašymu tvarkomi duomenys ištrinami per 48 valandas pagal 1.7 punktą, kitais atvejais taikomas 1.5 punktas. Buhalterinės apskaitos dokumentai saugomi pagal buhalterinės apskaitos įstatymo reikalavimus, kuris taip pat apibrėžia privalomą šiuose dokumentuose esančių duomenų saugojimo trukmę.
1.7 Svarbi informacija apie duomenų tvarkymą, duomenų šalinimo prašymas
Duomenų tvarkymo trukmė visada priklauso nuo konkretaus naudojimosi tikslo. Naudotojas, kaip duomenų subjektas, gali prieštarauti asmens duomenų tvarkymui. Naudotojas gali prašyti anksčiau ištrinti duomenis, jeigu gali įrodyti, kad turi teisę įtrynimui. Prašymas pateikiamas raštu per Svetainės pagalbos bilietų sistemą. Duomenų valdytojas gali pareikalauti papildomų tapatybės duomenų, jei neaišku, ar prašymą pateikia įgaliotas asmuo.
1.8 Naujienlaiškis, tiesioginė rinkodara
Operatorius deklaruoja, kad viešai skelbiama informacija ir pristatymai visiškai atitinka galiojančius teisės aktų reikalavimus. Pagal Ekonominės reklamos veiklos pagrindinių sąlygų ir kai kurių apribojimų įstatymą, Naudotojas iš anksto ir aiškiai gali sutikti, kad Operatorius pateiktų reklamos pasiūlymus ir kitus pranešimus nurodytais kontaktais, taip pat kad jo asmens duomenys būtų tvarkomi reklamos pasiūlymų siuntimo tikslu. Tvarkomi duomenys: vardas, el. paštas, telefono numeris, data.
Duomenų tvarkymo teisinis pagrindas: Naudotojas gali be jokių apribojimų ar paaiškinimų atsisakyti pasiūlymų siuntimo. Naujienlaiškio atsisakymo galimybė pateikiama kiekvieno išsiųsto naujienlaiškio apačioje esančioje „atsisakyti“ nuorodoje, atsisakymas galioja, kol Naudotojas iš naujo užsiprenumeruos.
Reklamuotojas, reklamos paslaugų teikėjas ir reklamos skleidėjas pagal gautą sutikimą tvarko ir saugo sutikimą davusių asmenų asmens duomenų apskaitą. Šioje apskaitoje užfiksuoti, reklamos gavėjui priklausantys duomenys gali būti tvarkomi tik pagal sutikime nurodytas sąlygas iki sutikimo atšaukimo.
1.9 Teisės, susijusios su duomenų tvarkymu
Duomenų subjektas gali reikalauti informacijos iš duomenų valdytojo apie savo asmens duomenų tvarkymą, prašyti taisyti, ištrinti ar blokuoti savo asmens duomenis. Jei Naudotojui kyla klausimų dėl tvarkomų duomenų ar jis nori gauti papildomos informacijos, tai gali padaryti per Svetainės pagalbos bilietų sistemą. Duomenų perdavimo teisinis pagrindas yra Naudotojo sutikimas, taip pat ES teisės aktai dėl elektroninės prekybos paslaugų ir informacinės visuomenės paslaugų.
Duomenų valdytojas privalo planuoti ir vykdyti duomenų tvarkymo veiksmus taip, kad apsaugotų duomenų subjektų privatumą. Duomenų valdytojas ir jo vardu veikiantis duomenų tvarkytojas turi užtikrinti duomenų saugumą, imtis būtinų techninių ir organizacinių priemonių bei parengti procedūras, reikalingas galiojančių duomenų ir paslapčių apsaugos reikalavimų įgyvendinimui.
Duomenis reikia apsaugoti nuo neteisėtos prieigos, keitimo, perdavimo, viešinimo, ištrynimo, sunaikinimo, atsitiktinio sunaikinimo ir sugadinimo, taip pat nuo duomenų nepasiekiamumo dėl naudotos techninės priemonės pasikeitimo. Siekiant apsaugoti įvairias elektronines registrų duomenų bazes, būtina naudoti technines priemones, kurios užtikrintų, kad jose saugomi duomenys nebūtų tiesiogiai susieti su duomenų subjektu, nebent įstatymai nustato kitaip.
Automatizuoto asmens duomenų apdorojimo metu duomenų valdytojas ir duomenų tvarkytojas užtikrina šias papildomas priemones:
- Neteisėtos duomenų įvedimo prevenciją.
- Automatizuotų duomenų tvarkymo sistemų naudojimą tik įgaliotiems asmenims per duomenų perdavimo įrangą.
- Galimybę patikrinti ir nustatyti, kurioms institucijoms buvo perduoti ar gali būti perduoti asmens duomenys per duomenų perdavimo įrangą.
- Galimybę patikrinti ir nustatyti, kokie asmens duomenys, kada ir kas įvesti į automatizuotas sistemas.
- Sistemos atkūrimo galimybę sistemos gedimo atveju ir pranešimų apie automatizuoto tvarkymo klaidas parengimą.
Renkantis ir taikant duomenų saugumo priemones, duomenų valdytojas ir tvarkytojas turi atsižvelgti į technikos lygį. Iš kelių galimų sprendimų reikia pasirinkti tą, kuris geriausiai užtikrina asmens duomenų apsaugą, nebent tai duomenų valdytojui sukeltų neproporcingai daug sunkumų.
Duomenų valdytojas automatiškai tvarko žurnalų įrašus tam, kad galėtų patikrinti duomenų perdavimo teisėtumą ir informuoti duomenų subjektą. Žurnaluose fiksuojami duomenų perdavimo laikas, teisinis pagrindas ir gavėjas, perduotų asmens duomenų apimtis bei kiti su teisės aktų tvarkymu susiję duomenys.
Jei duomenų valdytojas neįvykdo duomenų subjekto taisymo, užblokavimo ar ištrynimo prašymo, per 30 dienų nuo prašymo gavimo pateikia raštišką motyvaciją dėl prašymo atmetimo. Atsisakymo atveju duomenų subjektas informuojamas apie teisių gynimo galimybes.
Duomenų subjektas turi teisę gauti paties pateiktus asmens duomenis, kuriais duomenų valdytojas disponuoja, ir turi teisę nedalyvauti sprendimuose, pagrįstuose tik automatinio duomenų tvarkymo veiksmais, jei toks sprendimas turėtų neigiamų teisinių pasekmių, nebent tai reikalinga sutarties sudarymui ar vykdymui, leidžiama pagal ES teisę, pritaikius tinkamas apsaugos priemones, arba jeigu duomenų subjektas aiškiai sutiko.
2.1 Baigiamosios nuostatos
Duomenis, kuriuos pateikia Naudotojas, saugo serveriai. Tik operatoriaus darbuotojai turi prieigą prie duomenų ir yra atsakingi už saugų tvarkymą.
Jei pastebėjote klaidą ar trūkumą šiame informaciniame pranešime, prašome nedelsiant apie tai pranešti mums. Mūsų darbuotojai deda visas pastangas, kad išspręstų bet kokius Naudotojų ar lankytojų ginčus ir, jei reikia, papildytų arba pakeistų šį Duomenų tvarkymo deklaraciją.
2.2 Teisės, susijusios su duomenų tvarkymu
- Teisė gauti informaciją:
Per pagalbos bilietų sistemą galite sužinoti, kokius jūsų duomenis ir kokiu teisiniu pagrindu tvarkome, kokiu tikslu ir kokį laikotarpį. Į jūsų užklausą atsakysime ne vėliau kaip per 30 dienų el. paštu. - Teisė ištaisyti duomenis:
Per pagalbos bilietų sistemą galite paprašyti mūsų pataisyti jūsų duomenis. Jūsų prašymas bus įvykdytas ir informacija pateikta el. paštu per 30 dienų. - Teisė ištrinti duomenis:
Per pagalbos bilietų sistemą galite paprašyti mūsų ištrinti jūsų duomenis. Tai padarysime ne vėliau kaip per 30 dienų nuo prašymo gavimo, informuosime el. paštu. - Teisė apriboti duomenų tvarkymą:
Per pagalbos bilietų sistemą galite apriboti jūsų duomenų tvarkymą. Apribojimas galioja tol, kol nurodytos aplinkybės reikalauja saugoti duomenis. Tai padarysime ir informuosime per 30 dienų. - Teisė prieštarauti:
Per pagalbos bilietų sistemą galite prieštarauti duomenų tvarkymui. Jūsų prieštaravimą išnagrinėsime ir priimsime sprendimą ne vėliau kaip per 15 dienų, informuosime el. paštu. - Teisės gynimo galimybės dėl duomenų tvarkymo:
Jei pastebėjote neteisėtą duomenų tvarkymą, informuokite mus per pagalbos bilietų sistemą, kad galėtume kuo greičiau atkurti teisėtą padėtį. Dėsime viską jūsų interesais, kad iškilusi problema būtų išspręsta.
Jei manote, kad teisėta tvarka neatkurta arba sprendimas jūsų netenkina, žemiau nurodytoje nuorodoje galite pasinaudoti teisės gynimo galimybėmis:
Taikomi duomenų tvarkymo teisės aktai:
- EU Parlamento ir Tarybos 2016/679 reglamentas (2016 m. balandžio 27 d.) dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl tokių duomenų laisvo judėjimo bei panaikinantis Direktyvą 95/46/EB (Bendrasis duomenų apsaugos reglamentas).
- 2011 m. CXII įstatymas dėl informacinės savarankiškumo ir informacijos laisvės.
- 1995 m. LXVI įstatymas dėl viešų, valstybinių ir privačių archyvų apsaugos.
- Vyriausybės 335/2005. (XII. 29.) nutarimas dėl bendrųjų institucijų, kurios atlieka viešąją funkciją, dokumentų tvarkymo reikalavimų.
- 2001 m. CVIII įstatymas dėl elektroninių komercinių paslaugų ir paslaugų, susijusių su informacinės visuomenės paslaugomis.
- 2003 m. C įstatymas dėl elektroninių ryšių.
- Paslaugų teikėjas siekia visiškai atitikti visus asmens duomenų tvarkymą reglamentuojančių teisės aktų reikalavimus, ypač ES Parlamento ir Tarybos (ES) 2016/679 reglamente numatytus reikalavimus.
Ši Duomenų tvarkymo informacija parengta pagal Europos Parlamento ir Tarybos (ES) 2016/679 reglamentą dėl asmens duomenų apsaugos ir laisvo jų judėjimo, atsižvelgiant į 2011 m. CXII įstatymo dėl informacinės savarankiškumo ir informacijos laisvės turinį.
Duomenų tvarkymo klausimai ir prašymai teikiami per svetainės kontaktų meniu ir poraštėje esančią pagalbos bilietų sistemą.
2025.09.01.