ПОЛИТИКА ЗА ПРИВАТНОСТ

Оваа политика за приватност е донесена од „Диджитал Полиси Хаб“ АД, ЕДБ 207623030 (во понатамошниот текст „Друштвото“ или „ДПХ“ АД), со седиште и адреса на управување: Скопје, п.к. 1113, р-н Изгрев, ул. „Мајор Јуриј Гагарин“ бр. 30, зграда Б – независен администратор и обработувач на лични податоци. Друштвото е партнер на „ДИДЖИТАЛ СМАРТ ИНФРАСТРУКТУРА“ АД, ЕДБ 205612035 (во понатамошниот текст „ДСИ“ АД), со седиште и адреса на управување: Р. Македонија, Скопје, општина Центар, ул. „Георги С. Раковски“ бр. 96, кое друштво е регистрирано како Национален давател на услуги во Агенцијата за патна инфраструктура и има право да врши активности за наплата на патни такси и други. „ДПХ“ АД овозможува корисниците да плаќаат вињетни такси, компензациски такси и такси „максимален тол за денот“ од име и за сметка на „ДСИ“ АД преку интернет страницата.

www.avtovia.bg.

Корисниците на интернет страницата www.avtovia.bg можат да се обратат до „Диджитал Полиси Хаб“ АД на горенаведената адреса, на телефон: +359 876 995 177 или на следната е-пошта: hello@avtovia.bg

„Диджитал Полиси Хаб“ АД го задржува правото периодично да ја ажурира и менува оваа Политика за приватност, со цел да ги одрази промените во начинот на обработка на вашите лични податоци или во врска со измените во важечкото законодавство. Во случај на такви промени, „Диджитал Полиси Хаб“ АД ќе објави ажурирана верзија на Политиката за приватност на интернет страницата www.avtovia.bg.

ДЕФИНИЦИИ

Лични податоци се секоја информација што се однесува на идентификувано физичко лице или лице што може да се идентификува („субјект на податоци“). Лице што може да се идентификува е лице што може да се идентификува, директно или индиректно, особено преку идентификатор како име, идентификациски број, податоци за локација, онлајн идентификатор или преку еден или повеќе карактеристики специфични за физичката, физиолошката, генетската, психичката, менталната, економската, културната или социјалната идентичност на тоа лице;

Обработка значи секоја операција или збир на операции што се вршат со лични податоци или збир на лични податоци со автоматски или други средства како собирање, евидентирање, организирање, структуирање, чување, адаптација или промена, извлекување, консултација, користење, откривање преку пренос, дистрибуција или друг начин на кој податоците стануваат достапни, подредување или комбинирање, ограничување, бришење или уништување;

Регистар на лични податоци е секој структуриран збир на лични податоци до кои пристапот се врши според одредени критериуми, без разлика дали е централизирано, децентрализирано или распределено според функционален или географски принцип;

Администратор е секое физичко или правно лице, јавен орган, агенција или друга структура што самостојно или заедно со други ги определува целите и средствата за обработка на лични податоци, кога целите и средствата за таа обработка се определени со правото на ЕУ или правото на Република Македонија. Администраторот или специјалните критериуми за негово определување може да бидат утврдени во правото на Европската унија или во правото на Република Македонија;

Обработувач на лични податоци - физичко или правно лице, јавен орган, агенција или друга структура што обработува лични податоци во име на администраторот;

Субјект на податоци – е физичко лице што е идентификувано или може да се идентификува врз основа на одредена информација што претставува лични податоци директно или индиректно;

Согласност на субјектот на податоците - секое слободно изразено, конкретно, информирано и недвосмислено изразување на волјата на субјектот на податоците, преку изјава или јасно потврдувачко дејство, со кое се изразува согласност неговите лични податоци да бидат обработени;

Повреда на безбедноста на личните податоци - повреда на безбедноста што доведува до случајно или незаконско уништување, губење, промена, неовластено откривање или пристап до лични податоци што се пренесуваат, чуваат или на друг начин се обработуваат;

Платформа – интернет страницата (веб-страница) преку која „ДПХ“ АД ја врши својата дејност – www.avtovia.bg;

Патни такси - е збирен поим што значи вињетни такси, компензациски такси и такси „максимален тол за денот“, како и други законски утврдени такси што се наплатуваат за користење на платената патна мрежа;

Електронска вињетка – значи електронски документ во смисла на чл. 3, ст. 1 од Законот за електронски документ и електронски услуги, што потврдува дека е платена вињетната такса. Електронската вињетка содржи уникатен идентификациски број, податоци за регистарскиот број на возилото, државата во која е регистрирано, неговата категорија, датумот на плаќање на таксата и периодот на важност. Вињетните такси се наплатуваат согласно Тарифата за такси што ги наплатува Агенцијата за патна инфраструктура, според периодот на важност;

Компензациска такса – значи предвидената во чл. 10, ст. 2 од Законот за патишта патна такса што може да се наплати во корист на Агенцијата за патна инфраструктура при утврдено движење по платената патна мрежа кога за соодветното возило не е платена соодветна вињетна такса или тол такса. Висината на компензациската такса е определена во Тарифата за такси што ги наплатува Агенцијата за патна инфраструктура. Со плаќањето на компензациска такса, возачот на возилото, неговиот сопственик или корисник се ослободува од прекршочна одговорност. Во овој случај се ослободуваат од прекршочна одговорност и сите други лица што можат да сносат таква одговорност во врска со конкретното возило.

ОПШТИ ОДРЕДБИ

При обработката на лични податоци, Друштвото ги почитува сите важечки закони за заштита на личните податоци, вклучително, но не само, Регулативата (ЕУ) 2016/679 на Европскиот парламент и на Советот од 27 април 2016 година за заштита на физичките лица во врска со обработката на лични податоци и за слободно движење на таквите податоци и за укинување на Директивата 95/46/ЕО (Општа регулатива за заштита на податоците) ("Регулатива") и Законот за заштита на личните податоци.

Во исполнување на одредбите од Регулативата, друштвото применува внатрешни процедури за заштита на личните податоци и за контрола на нивното почитување од сите вработени.

"ДПХ" АД има легитимен интерес да го одржува функционирањето на својата електронска страница, и во таа насока обработува податоци за сите посетители и нивната активност.

ЦЕЛИ

Во својата дејност за обработка на лични податоци, „ДПХ“ АД ги следи принципите на законитост, чесност и транспарентност, минимизирање на собраните податоци, точност при навремено бришење или коригирање на неточни лични податоци, ограничување на чувањето. Друштвото собира лични податоци за конкретни, јасно наведени и легитимни цели и не ги обработува собраните лични податоци понатаму на начин што не е во согласност со тие цели. „ДПХ“ АД чува лични податоци во форма што овозможува идентификација на субјектот на податоците за период не подолг од потребниот за целите за кои се обработуваат личните податоци.

При вршење на активности за дистрибуција на електронски вињетки и плаќање на други патни такси, вашите лични податоци се даваат и обработуваат и од Агенцијата за патна инфраструктура и/или „ДСИ“ АД. Споделувањето на лични податоци помеѓу „ДПХ“ АД, „ДСИ“ АД и Агенцијата за патна инфраструктура се врши за следните цели, во согласност со наведеното од Агенцијата за патна инфраструктура како Администратор на лични податоци – за дистрибуција на електронски вињетки и извршување на сите дејства потребни во таа врска; плаќање на други патни такси; докажување на точното исполнување на обврските на „ДПХ“ АД во врска со законските барања за собирање патни такси и исполнување на сите законски обврски, вклучително и испраќање известувања предвидени во чл. 10, ст. 2а – 2д од Законот за патиштата. За овие цели се собираат следните лични податоци – лични идентификатори и контакт податоци. Меѓу горенаведените субјекти се разменуваат само неопходните лични податоци за исполнување на нивните обврски, и не смеат да даваат лични податоци надвор од тие рамки. За целите на изготвување статистички документи, извештаи и слично, се користат анонимизирани податоци.

„ДПХ“ АД ги собира вашите лични податоци директно од вас, така што вие одлучувате каков вид информации ќе ни дадете. Дел од информациите што ги добиваме од вас се задолжителни за целите на регистрација на нашата платформа. Друштвото ги собира вашите лични податоци во следните случаи:

- Кога креирате кориснички профил на нашата интернет страница, ни ги испраќате вашата е-пошта, име и презиме. Во овие случаи, вашите податоци се обработуваат само за целите на регистрацијата и услугите што ги нудиме;

- Може да додадете и дополнителни информации во вашиот кориснички профил, како: мобилен телефонски број, фиксна телефонска линија и други. Овие информации не се задолжителни за регистрација, а со нивното давање вие изразувате изречна согласност тие да бидат обработувани за подобрување на квалитетот на нашите услуги или за појаснување на вашето барање. Ако ни ги дадете вашите контакт податоци, можеме да ги користиме и за цели на директен маркетинг. Одбивањето да дадете согласност нема да доведе до одбивање на услуги или други неповолни последици за вас, но ќе биде пречка да ви го испраќаме нашиот билтен и да ве информираме за најновите понуди. Во секое време можете да ја повлечете дадената согласност за користење на овие податоци или да се спротивставите на нивната употреба за директен маркетинг. Повлекувањето или приговорот нема да влијае на другите услуги што ги обезбедува „ДПХ“ АД;

- Кога купувате електронска вињетка преку интернет страницата, ни ги давате следните информации: категорија на возило; држава на регистрација на возилото; регистарски број на возилото; период на важност на електронската вињетка; почетен датум на важност на електронската вињетка; е-пошта за известување за истекување на електронски вињетки и утврдени прекршоци, име и презиме, податоци за фактурирање, начин на плаќање, телефонски број, податоци за банкарски картички и др. Може да ја извршите куповката и без да сте регистриран корисник на сајтот, за што е потребно најмалку следното: регистарски број на возилото, националност на регистарскиот број, период на важност на електронската вињетка, почетен датум на важност и е-пошта.

- Кога сте изразиле желба да добиете информации или помош преку пополнување на нашата контакт форма, за да ви испратиме персонализиран одговор;

- Кога давате коментари или ни давате дополнителни информации во дел од интернет страницата што го дозволува тоа;

- Доколку нашата платформа го дозволува тоа, ако користите ваш профил на социјални мрежи како LinkedIn, Twitter, Facebook, Instagram и други за да се регистрирате или користите на друг начин платформата на „ДПХ“ АД, ќе добиеме пристап до вашите лични податоци што сте ги направиле достапни на вашиот профил. Може да го контролирате пристапот до овие податоци преку поставките на профилите на тие социјални мрежи;

- Освен наведените лични податоци, „ДПХ“ АД може да собира и обработува одредени информации за вашето однесување при прелистување на нашите платформи, за да ги персонализираме вашите интереси и да подготвиме понуди што одговараат на вашиот профил. „ДПХ“ АД може да чува и собира информации преку колачиња (cookies) и слични технологии. Ве покануваме да дознаете повеќе за ова во делот за обработка во нашата Политика за колачиња, која е достапна на www.avtovia.bg. „ДПХ“ АД има легитимен интерес да го одржува функционирањето на својата електронска страница, и во таа насока обработува податоци за сите посетители и нивната активност;

- Ние не собираме, ниту на друг начин обработуваме чувствителни податоци, вклучени во посебни категории лични податоци според Општата регулатива за заштита на податоците.

ПРЕНОС ИЛИ ОВОЗМОЖУВАЊЕ ПРИСТАП ДО ЛИЧНИ ПОДАТОЦИ

Во зависност од случајот, можеме да пренесеме или овозможиме пристап до некои од вашите лични податоци на следните категории приматели:

- „ДСИ“ АД – Дадените контакт податоци се обработуваат врз основа на чл. 10, ст. 2а - 2д и чл. 10а, чл. 4а - 4в од Законот за патиштата во врска со испраќање известувања до вас во предвидените случаи – за целите на исполнување на законските обврски на „ДСИ“ АД. „ДПХ“ АД ги дава на „ДСИ“ АД е-адресите на корисниците – тие се користат само за исполнување на обврската за известување на корисниците на патната мрежа за претстојно истекување на електронските вињетки купени преку платформите на друштвото; кога „ДПХ“ АД ќе добие рекламација од свој корисник поврзана со плаќање на патна такса, вклучително и прекршок преку платформите на „ДПХ“ АД, друштвото го доставува приговорот до „ДСИ“ АД заедно со придружни информации за податоците внесени од корисникот при барањето на патната такса;

- Агенција за патна инфраструктура;

- доставувачи на курирски услуги;

- доставувачи на платежни/банкарски услуги;

- во случај на законска обврска или ако е потребно за заштита на легитимните интереси на „ДПХ“ АД, друштвото може да открие одредени лични податоци и на јавни органи.

Гарантираме дека пристапот до вашите податоци од приватни субјекти – трети страни, се врши согласно законските одредби за заштита на податоците и доверливоста на информациите, врз основа на договори склучени со нив. Овие категории приматели се законски или договорно обврзани да ја чуваат доверливоста и безбедноста на секоја ваша лична информација и податоци. Тие немаат право да ги користат, откриваат или менуваат овие информации на кој било начин, освен за целите на извршување на услугите што сме ги довериле или ако тоа е барано со закон.

Без оглед на наведеното, вашите податоци собрани во врска со користење на платената патна мрежа во Бугарија, вклучително и плаќање на вињетни, тол и компензациски такси и др., се даваат на Агенцијата за патна инфраструктура, која дејствува како администратор за тие податоци.

Во рамките дозволени со закон, „ДПХ“ АД може да ги снима телефонските разговори (влезни и излезни) со кол-центри и линии (телефонски броеви) наменети за корисничка поддршка. Снимањето на телефонските разговори и чувањето и обработката на аудио записите (заедно со личните податоци откриени во разговорите) се врши за целите на заштита на правата и легитимните интереси на „ДПХ“ АД.

ТЕХНИЧКИ И ОРГАНИЗАЦИСКИ МЕРКИ ЗА БЕЗБЕДНОСТ НА ОБРАБОТКАТА

Земајќи ги предвид природата, обемот, контекстот и целите на обработката, како и ризиците за правата и слободите на корисниците, „ДПХ“ АД применува неопходни технички и организациски мерки, вклучително, но не ограничено на:

  • Криптирање на лични податоци.
  • Користење само на проверен и однапред одобрен лиценциран софтвер.
  • Ограничувачки мерки што спречуваат инсталирање и користење на нерегулиран софтвер, апликации, социјални мрежи, месинџери и слично на работните компјутери.
  • Користење антивирусен софтвер, заштитни ѕидови и прокси сервер.
  • Заштита со лозинка и персонални права за пристап до компјутери, опрема, бази и директориуми со клиентски информации.
  • Автоматско заклучување на неактивни работни компјутери во мрежата.
  • Заштита на уреди што ги напуштаат просториите на друштвото, како лаптопи или други.
  • Контрола на физичкиот пристап до електронски и хартиени документи што содржат лични податоци, при што просториите се обезбедени со заклучувачки уреди.
  • Опремување со алармни и безбедносни системи.
  • Применување соодветни внатрешни правила и обуки на персоналот во врска со обработка, чување и безбедност на личните податоци и доверливата информација.
  • Архивирање на целата информација најмалку еднаш дневно, како локално, така и на оддалечен сервер со криптирана врска.
  • Редовна проверка и контрола на ефективноста на заштитните мерки, контролни механизми, системи и процедури, вклучително скенирање за ранливости и корекција на откриените ранливости.
  • Физичката заштита на личните податоци од регистрите што ги одржува Друштвото е организирана така што техничките средства за нивна обработка и чување, како и документите на хартија, се чуваат во заклучени простории со ограничен пристап. Извршниот директор и вработените на Друштвото имаат право на пристап.
  • Секој компјутер што се користи за обработка на лични податоци има инсталиран оперативен систем што се заклучува со лозинка, антивирусна програма, технички ограничувања за копирање податоци, поставени нивоа на пристап што се отклучуваат со посебни лозинки за секое ниво. На секој вработен му се даваат соодветни лозинки за пристап според работата и обемот на обработка на лични податоци. Извршниот директор има пристап до сите компјутери и лозинки за сите нивоа на пристап.
  • Земајќи ги предвид технолошкиот напредок, трошоците за примена и природата, обемот, контекстот и целите на обработката, како и ризиците со различна веројатност и сериозност за правата и слободите на физичките лица, Друштвото применува соодветни технички и организациски мерки за обезбедување ниво на безбедност соодветно на ризикот, вклучително, кога е соодветно – процес на редовно тестирање, оценување и проценка на ефективноста на техничките и организациските мерки за да се гарантира безбедноста на обработката.

И покрај мерките што ги применуваме за да ги заштитиме вашите лични податоци, свесни сме дека преносот на информации преку интернет или други јавни мрежи не е целосно безбеден и постои ризик податоците да бидат прегледани и користени од неовластени трети лица. Не можеме да преземеме одговорност за тие ранливости на системи што не се под наша контрола.

ПЕРИОД НА ЧУВАЊЕ

„ДПХ“ АД ги чува сите лични податоци неопходни за користење на услугите понудени на платформата www.avtovia.bg за периодот што е потребен за исполнување на конкретната цел за која се обработуваат или што е предвиден со закон.

ПРАВА НА КОРИСНИЦИТЕ/КЛИЕНТИТЕ

- Право на информираност (во врска со обработката на личните податоци на субјектот од страна на „ДПХ“ АД) – физичкото лице, субјект на податоци, има право да добие информации за „ДПХ“ АД како администратор на лични податоци, како и за обработката на неговите лични податоци. Оваа информација вклучува: податоци за идентификација на друштвото и неговите контакт податоци, вклучително и контакт со службеникот за заштита на податоци; целите и правната основа за обработката; примателите или категориите приматели на личните податоци, ако ги има; намерата на администраторот да ги пренесе личните податоци на трета страна (кога е применливо); периодот на чување на личните податоци; постоење на автоматизирано донесување одлуки, вклучително и профилирање (ако има такво); информации за сите права што ги има субјектот на податоци; право на жалба до надзорен орган. Друштвото го задржува правото да одбие да постапи по добиено барање. Друштвото ја носи тежината на докажување на очигледно неоснованиот или прекумерен карактер на барањето. „ДПХ“ АД нема да наплаќа такса за остварување на какви било права во однос на вашите лични податоци, освен ако вашето барање за пристап до информации е неосновано, повторливо или непотребно се повторува, во кој случај ќе наплатиме разумен износ. Ќе ве информираме за евентуални применливи такси пред да го разгледаме вашето барање.

- Право на пристап до сопствените лични податоци – субјектот на податоци има право да добие од „ДПХ“ АД потврда дали се обработуваат лични податоци што се однесуваат на него, а ако е така, да добие пристап до информации за целта на обработката, соодветните категории лични податоци, примателите или категориите приматели на личните податоци, ако ги има, намерата на администраторот да ги пренесе личните податоци на трета страна (кога е применливо), периодот на чување на личните податоци; постоење на право на корекција на лични податоци, како и право на приговор на обработката на лични податоци, постоење на автоматизирано донесување одлуки, вклучително и профилирање (ако има такво), информации за сите права што ги има субјектот на податоци, право на жалба до надзорен орган.

- Право на корекција на лични податоци (ако податоците се неточни) – субјектот на податоци има право да побара од „ДПХ“ АД да ги коригира без непотребно одлагање неточните лични податоци што се однесуваат на него.

- Право на бришење на лични податоци (право „да се биде заборавен“) – субјектот на податоци може да побара од „ДПХ“ АД бришење на личните податоци што се однесуваат на него ако е исполнет еден од следните услови:

  • личните податоци повеќе не се потребни за целите за кои биле собрани или обработени на друг начин;
  • субјектот на податоци ја повлекува својата согласност, врз која единствено се заснова обработката, и нема друга правна основа за обработката (обработка врз основа на законска обврска или склучен договор);
  • субјектот на податоци се спротивставува на обработката и нема законски основи за обработката што имаат предност;
  • личните податоци биле обработени незаконски;
  • личните податоци треба да бидат избришани заради исполнување на законска обврска според правото на Европската унија или правото на Република Бугарија што се применува на „ДПХ“ АД како независен администратор.

Може да не контактирате на горенаведените контакт податоци за да добиете дополнителни информации за бришењето на вашите лични податоци.

- Право на ограничување на обработката на личните податоци: субјектот на податоци има право да ја ограничи обработката на личните податоци од страна на администраторот, но за тоа е потребно исполнување на конкретни услови, меѓу кои:

- Точноста на личните податоци се оспорува од субјектот на податоци. Во овој случај, ограничувањето на обработката е за период што му овозможува на администраторот да ја провери точноста на личните податоци;

- Обработката е незаконска, но субјектот на податоци не сака личните податоци да бидат избришани, туку бара наместо тоа ограничување на нивната употреба;

- Администраторот повеќе не ги бара личните податоци за целите на обработката, но субјектот на податоци ги бара за утврдување, остварување или заштита на правни барања;

- Субјектот на податоци се спротивставил на обработката додека се проверува дали законските основи на администраторот имаат предност пред интересите на субјектот на податоци.

- Право на преносливост на личните податоци меѓу различни администратори – субјектот на податоци има право да ги добие личните податоци што се однесуваат на него и што тој ги дал на „ДПХ“ АД во структуриран, често користен и машински читлив формат и има право да ги пренесе тие податоци на друг администратор без пречки од „ДПХ“ АД, на кој личните податоци се дадени, кога обработката се заснова на согласност или на договорна обврска и обработката се врши автоматизирано. Кога го користи правото на преносливост, субјектот на податоци има право и на директен пренос на личните податоци од „ДПХ“ АД до друг администратор, кога тоа е технички изводливо.

- Право на приговор на обработката на неговите лични податоци – субјектите на податоци имаат право да приговорат пред „ДПХ“ АД на обработката на нивните лични податоци, при што друштвото ќе ја прекине обработката, освен ако не докаже дека постојат убедливи законски основи за обработката што имаат предност пред интересите, правата и слободите на субјектот на податоци или за утврдување, остварување или заштита на правни барања. При приговор на обработка на лични податоци за цели на директен маркетинг, „ДПХ“ АД веднаш ќе ја прекине обработката. Ако вашето барање се однесува на податоци што „ДПХ“ АД ги обработува како партнер на „ДСИ“ АД, собрани по налог на Агенцијата за патна инфраструктура, ќе го препратиме вашето барање и ќе ве известиме соодветно. Се обврзуваме препраќањето да биде извршено во најкраток можен рок, а понатамошната обработка зависи од Агенцијата за патна инфраструктура, која дејствува како администратор на податоците и одредува како тие ќе се обработуваат.

- Субјектот на лични податоци има право да не биде предмет на автоматизирано донесување одлуки, вклучително и профилирање.

Профилирањето е дефинирано во член 4, точка 4 од Регулативата како секоја форма на автоматизирана обработка на лични податоци при која се користат лични податоци за анализа или предвидување на лични аспекти на физичкото лице, како што се извршување на професионални обврски, економска состојба, здравје, интереси, доверливост, однесување, движење и други.

- Право на заштита по судски или административен пат, доколку правата на субјектот на податоци биле повредени – ако субјектот на податоци смета дека неговото право на заштита на личните податоци и приватноста е повредено, може да поднесе жалба до:

1) соодветниот надзорен орган – Комисија за заштита на личните податоци: https://www.cpdp.bg/, адреса: Софија 1592, бул. „Проф. Цветан Лазаров“ бр. 2, Центар за информации и контакти – тел. 02/91-53-518, Приемна – работно време 9:00 – 17:30 ч. или

2) до соодветниот надлежен суд. Може да ги остварите вашите права во врска со обработката на вашите лични податоци според Регулатива (ЕУ) 2016/679 со испраќање барање до службеникот за заштита на личните податоци на „ДПХ“ АД во секое време на еден од следните начини:

- по електронска пошта на адреса: hello@avtovia.bg; Службеник за заштита на личните податоци: Момчил Фотев

- или по обична пошта или курир на адреса: гр. Софија, п.к. 1113, р-н Изгрев, ул. „Мајор Јуриј Гагарин“ бр. 30, зграда Б. Службеник за заштита на личните податоци: Момчил Фотев

„ДПХ“ АД ќе одговори на сите валидни барања во рок од 14 (четиринаесет) календарски дена, освен ако барањето е особено комплексно или ако се поднесени повеќе барања, во кој случај Друштвото се обврзува да одговори во рок од 1 (еден) месец, а ако е потребен подолг рок за одговор, ќе ве контактираме. Ако вашето барање негативно ги засега правата и слободите на други субјекти на податоци, може да биде одбиено.

Ако имате прашања или поплаки во врска со почитувањето на оваа Политика за приватност од наша страна, или ако сакате да дадете препораки или коментари за подобрување на квалитетот на нашата Политика за приватност, пишете ни на горенаведените контакт податоци.

Оваа Политика за приватност е одобрена од „ДПХ“ АД и се применува во работата на Друштвото од 01.08.2025 година.