ПОЛИТИКА ПРИВАТНОСТИ

Ова политика приватности је усвојена од стране „Дигитал Полиси Хаб“ АД, ЕИК 207623030 (у даљем тексту „Друштво“ или „ДПХ“ АД), са седиштем и адресом: Софија, п.к. 1113, р-н Изгрев, ул. „Мајор Јуриј Гагарин“ бр. 30, зграда Б – независни администратор и обрађивач личних података. Друштво је партнер „ДИГИТАЛ СМАРТ ИНФРАСТРУКТУРА“ АД, ЕИК 205612035 (у даљем тексту „ДСИ“ АД), са седиштем и адресом: Република Бугарска, област Софија-град, општина Столична, град Софија, рејон Средец, ул. „Георги С. Раковски“ бр. 96, које је регистровано као Национални пружалац услуга у Агенцији за путну инфраструктуру и има право да обавља наплату путарина и других такси. „ДПХ“ АД омогућава корисницима плаћање вињетних такси, компензационих такси и такси „максимални тол за дан“ у име и за рачун „ДСИ“ АД преко интернет странице.

www.avtovia.bg.

Корисници интернет странице www.avtovia.bg могу контактирати „Дигитал Полиси Хаб“ АД на горе наведеној адреси, на телефон: +359 876 995 177 или на имејл адресу: hello@avtovia.bg

„Дигитал Полиси Хаб“ АД задржава право да периодично ажурира и мења ову Политику приватности, ради одражавања промена у начину обраде ваших личних података или у вези са изменама важећих закона. У случају таквих промена, „Дигитал Полиси Хаб“ АД ће објавити ажурирану верзију Политике приватности на интернет страници www.avtovia.bg.

ДЕФИНИЦИЈЕ

Лични подаци значе све информације које се односе на идентификовано физичко лице или лице које се може идентификовати („субјект података“). Физичко лице које се може идентификовати је лице које се може идентификовати директно или индиректно, посебно путем идентификатора као што су име, идентификациони број, подаци о локацији, онлајн идентификатор или један или више елемената специфичних за физички, физиолошки, генетски, ментални, економски, културни или друштвени идентитет тог лица;

Обрада значи сваку операцију или скуп операција које се врше над личним подацима или скуповима личних података аутоматским или другим средствима као што су прикупљање, евидентирање, организовање, структуирање, чување, прилагођавање или измена, преузимање, консултовање, коришћење, откривање преносом, ширење или на други начин стављање на располагање, усклађивање или комбиновање, ограничавање, брисање или уништавање;

Регистар личних података значи сваки структуирани скуп личних података до којих се приступа према одређеним критеријумима, без обзира да ли је централизован, децентрализован или распоређен по функционалном или географском принципу;

Администратор је свако физичко или правно лице, јавни орган, агенција или друго тело које само или заједно са другима одређује сврху и средства обраде личних података, када се сврха и средства те обраде одређују правом ЕУ или правом Републике Србије. Администратор или посебни критеријуми за његово одређивање могу бити утврђени у праву Европске уније или у праву Републике Србије;

Обрађивач личних података је физичко или правно лице, јавни орган, агенција или друго тело које обрађује личне податке у име администратора;

Субјект података – физичко лице које је идентификовано или се може идентификовати на основу одређених информација које представљају личне податке директно или индиректно;

Сагласност субјекта података – свака слободно дата, конкретна, информисана и недвосмислена изјава воље субјекта података, изражена изјавом или јасном потврдном радњом, којом се изражава пристанак на обраду личних података који се на њега односе;

Повреда безбедности личних података – повреда безбедности која доводи до случајног или незаконитог уништавања, губитка, измене, неовлашћеног откривања или приступа личним подацима који се преносе, чувају или на други начин обрађују;

Платформа – интернет страница (вебсајт) преко које „ДПХ“ АД обавља своју делатност – www.avtovia.bg;

Путарине – збирни појам који означава вињетне таксе, компензационе таксе и таксе „максимални тол за дан“, као и друге законом утврђене таксе које се наплаћују за коришћење путне мреже;

Електронска вињета – значи електронски документ у смислу члана 3, став 1 Закона о електронском документу и електронским потврдним услугама, који потврђује плаћену вињетну таксу. Електронска вињета садржи јединствени идентификациони број, податке о регистарском броју возила, држави у којој је регистровано, категорији, датуму плаћања таксе и периоду важења. Вињетне таксе се наплаћују у складу са Тарифом такси које наплаћује Агенција за путну инфраструктуру, у зависности од периода важења;

Компензациона такса – значи таксу предвиђену чланом 10, став 2 Закона о путевима, која се може наплатити у корист Агенције за путну инфраструктуру у случају утврђеног кретања по путној мрежи без плаћене одговарајуће вињетне или тол таксе. Висина компензационе таксе је одређена Тарифом такси које наплаћује Агенција за путну инфраструктуру. Плаћањем компензационе таксе, возач, власник или корисник возила се ослобађа прекршајне одговорности. У том случају се ослобађају и сва друга лица која могу сносити такву одговорност у вези са конкретним возилом.

ОПШТЕ ОДРЕДБЕ

У обради личних података Друштво поштује све важеће прописе о заштити личних података, укључујући, али не ограничавајући се на Уредбу (ЕУ) 2016/679 Европског парламента и Савета од 27. априла 2016. године о заштити физичких лица у вези са обрадом личних података и о слободном кретању таквих података и о укидању Директиве 95/46/ЕЗ (Општа уредба о заштити података) („Уредба“) и Закон о заштити података о личности.

У складу са Уредбом, друштво примењује унутрашње процедуре за заштиту личних података и контролу њиховог поштовања од стране свих запослених.

„ДПХ“ АД има легитиман интерес да одржава функционисање своје интернет странице, због чега обрађује податке о свим посетиоцима и њиховој активности.

ЦИЉЕВИ

У својој делатности обраде личних података „ДПХ“ АД следи принципе законитости, поштовања и транспарентности, минимизирања прикупљених података, тачности и благовременог брисања или исправке нетачних података, ограничења чувања. Друштво прикупља личне податке за одређене, изричито наведене и легитимне сврхе и не обрађује их даље на начин који није у складу са тим сврхама. „ДПХ“ АД чува личне податке у облику који омогућава идентификацију субјекта података не дуже него што је потребно за сврху за коју се обрађују.

У обављању делатности дистрибуције електронских вињета и плаћања других путарина, ваши лични подаци се достављају и обрађују и од стране Агенције за путну инфраструктуру и/или „ДСИ“ АД. Размена личних података између „ДПХ“ АД, „ДСИ“ АД и Агенције за путну инфраструктуру врши се у следеће сврхе у складу са наведеним од стране Агенције за путну инфраструктуру као администратора личних података – ради дистрибуције електронских вињета и извршавања свих радњи у вези с тим; плаћања других путарина; доказивања тачног извршења обавеза „ДПХ“ АД у складу са законским захтевима у вези са наплатом путарина и извршавања свих законских обавеза, укључујући слање обавештења предвиђених чланом 10, став 2а – 2д Закона о путевима. За ове сврхе прикупљају се следећи лични подаци – лични идентификатори и контакт подаци. Између наведених субјеката размењују се само подаци неопходни за извршавање њихових обавеза, а не могу се достављати подаци изван тих оквира. За израду статистичких докумената, извештаја и сл. користе се анонимизовани подаци.

„ДПХ“ АД прикупља ваше личне податке директно од вас, тако да ви одлучујете коју врсту информација ћете нам дати. Део информација које добијамо од вас је обавезан за регистрацију на нашој платформи. Друштво прикупља ваше личне податке у следећим случајевима:

- Када креирате кориснички налог на нашој интернет страници, шаљете нам вашу имејл адресу, име и презиме. У тим случајевима ваши подаци се обрађују само ради регистрације и пружања наших услуга;

- Можете додати и додатне информације у ваш кориснички профил као што су: број мобилног телефона, фиксни телефон и друго. Ове информације нису обавезне за регистрацију, а њиховим достављањем изричито пристајете да се обрађују ради пружања квалитетнијих услуга или појашњења ваше пријаве. Ако сте нам дали контакт податке, можемо их користити и за директни маркетинг. Одбијање да дате сагласност неће довести до ускраћивања услуга или других неповољних последица, али нећемо моћи да вам шаљемо наш билтен и обавештавамо вас о најновијим понудама. Своју сагласност можете повући у било ком тренутку или се успротивити коришћењу података у маркетиншке сврхе. Повлачење или приговор неће утицати на друге услуге које пружа „ДПХ“ АД;

- Када купујете електронску вињету преко интернет странице, достављате нам следеће податке: категорија возила; држава регистрације; регистарски број; период важења електронске вињете; почетни датум важења; имејл за обавештења о истеку вињете и прекршајима, име и презиме, подаци за фактурисање, начин плаћања, број телефона, подаци о платним картицама и сл. Куповину можете обавити и без регистрације, али је неопходно доставити најмање следеће податке: регистарски број возила, државу регистрације, период важења електронске вињете, почетни датум важења и имејл адресу.

- Када затражите информације или помоћ путем контакт форме, како бисмо вам послали персонализован одговор;

- Када остављате коментаре или нам достављате додатне информације у делу сајта који то омогућава;

- Ако платформа то омогућава, када користите налог на друштвеним мрежама као што су LinkedIn, Twitter, Facebook, Instagram и друге за регистрацију или коришћење платформе „ДПХ“ АД, добијамо приступ вашим личним подацима које сте учинили доступним на профилу. Приступ овим подацима можете управљати у подешавањима профила на тим мрежама;

- Поред наведених личних података, „ДПХ“ АД може прикупљати и обрађивати одређене информације о вашем понашању на нашим платформама ради персонализације интересовања и припреме понуда прилагођених вашем профилу. „ДПХ“ АД може чувати и прикупљати информације путем колачића (cookies) и сличних технологија. Позивамо вас да сазнате више у делу о обради у нашој Политици о колачићима, која је доступна на www.avtovia.bg. „ДПХ“ АД има легитиман интерес да одржава функционисање своје интернет странице, због чега обрађује податке о свим посетиоцима и њиховој активности;

- Не прикупљамо нити на други начин обрађујемо осетљиве податке који спадају у посебне категорије личних података у складу са Општом уредбом о заштити података.

ПРЕНОС ИЛИ ОМОГУЋАВАЊЕ ПРИСТУПА ЛИЧНИМ ПОДАЦИМА

У зависности од случаја, можемо пренети или омогућити приступ неким вашим личним подацима следећим категоријама прималаца:

- „ДСИ“ АД – Достављени контакт подаци се обрађују на основу члана 10, став 2а - 2д и члана 10а, члана 4а - 4в Закона о путевима у вези са слањем обавештења у предвиђеним случајевима – ради испуњења законских обавеза „ДСИ“ АД. „ДПХ“ АД доставља „ДСИ“ АД имејл адресе корисника – користе се само ради испуњења обавезе обавештавања корисника путне мреже о истеку електронских вињета купљених преко платформи друштва; када „ДПХ“ АД добије рекламацију од корисника у вези са плаћањем путарине, укључујући прекршај преко платформи „ДПХ“ АД, друштво доставља „ДСИ“ АД приговор са пратећим подацима које је корисник унео приликом пријаве путарине;

- Агенција за путну инфраструктуру;

- добављачи курирских услуга;

- добављачи платних/банкарских услуга;

- у случају законске обавезе или ако је то неопходно ради заштите легитимних интереса „ДПХ“ АД, друштво може открити одређене личне податке и јавним органима.

Гарантујемо да приступ вашим подацима од стране приватних трећих лица вршимо у складу са законом о заштити података и поверљивости, на основу уговора са њима. Ове категорије прималаца су законски или уговорно обавезане да чувају поверљивост и безбедност ваших личних података. Немају право да користе, откривају или мењају ове податке осим ради извршења услуга или ако је то законом предвиђено.

Без обзира на наведено, ваши подаци прикупљени у вези са коришћењем путне мреже у Бугарској, укључујући плаћање вињетних, тол и компензационих такси и др., достављају се Агенцији за путну инфраструктуру, која делује као администратор тих података.

У складу са законом, „ДПХ“ АД може снимати телефонске разговоре (долазне и одлазне) са кол-центрима и линијама (бројеви телефона) намењеним за корисничку подршку. Снимање и чување аудио записа (са личним подацима из разговора) врши се ради заштите права и легитимних интереса „ДПХ“ АД.

ТЕХНИЧКЕ И ОРГАНИЗАЦИОНЕ МЕРЕ ЗА БЕЗБЕДНОСТ ОБРАДЕ

Узимајући у обзир природу, обим, контекст и сврху обраде, као и ризике по права и слободе корисника, „ДПХ“ АД примењује неопходне техничке и организационе мере, укључујући али не ограничавајући се на:

  • Шифровање личних података.
  • Коришћење само провереног и унапред одобреног лиценцираног софтвера.
  • Ограничења која спречавају инсталацију и коришћење неовлашћеног софтвера, апликација, друштвених мрежа, месинџера и слично на радним рачунарима.
  • Коришћење антивирусног софтвера, заштитних зидова и прокси сервера.
  • Заштита лозинком и персонализована права приступа рачунарима, опреми, базама и директоријумима са подацима о клијентима.
  • Аутоматско закључавање неактивних радних рачунара у мрежи.
  • Заштита уређаја који напуштају просторије друштва, као што су лаптопови и други.
  • Контрола физичког приступа електронским и папирним документима са личним подацима, просторије су обезбеђене бравама.
  • Опремање алармним системима.
  • Примена адекватних унутрашњих правила и обука запослених у вези са обрадом, чувањем и безбедношћу личних података и поверљивих информација.
  • Архивирање свих информација најмање једном дневно, локално и на удаљеном серверу са шифрованом везом.
  • Редовна провера и контрола ефикасности заштитних мера, контролних механизама, система и процедура, укључујући скенирање рањивости и исправку уочених слабости.
  • Физичка заштита личних података из регистара које води Друштво је организована тако да се техничка средства за њихову обраду и чување, као и документи на папиру, чувају у закључаним просторијама са ограниченим приступом. Извршни директор и запослени имају право приступа.
  • Сваки рачунар који се користи за обраду личних података има инсталиран оперативни систем са закључавањем лозинком, антивирусни програм, техничка ограничења за копирање података, нивое приступа са посебним лозинкама за сваки ниво. Сваки запослени добија одговарајуће лозинке у складу са послом и обимом обраде. Извршни директор има приступ свим рачунарима и лозинкама за све нивое.
  • Узимајући у обзир технолошки напредак, трошкове примене, природу, обим, контекст и сврху обраде, као и ризике различите вероватноће и тежине по права и слободе физичких лица, Друштво примењује одговарајуће техничке и организационе мере за обезбеђивање нивоа безбедности у складу са ризиком, укључујући, када је целисходно – процес редовног тестирања, процене и евалуације ефикасности техничких и организационих мера ради обезбеђивања безбедности обраде.

Упркос мерама које примењујемо ради заштите ваших личних података, свесни смо да пренос информација путем интернета или других јавних мрежа није потпуно безбедан и постоји ризик да подаци могу бити прегледани и коришћени од стране неовлашћених трећих лица. Не можемо преузети одговорност за те рањивости система који нису под нашом контролом.

ПЕРИОД ЧУВАЊА

„ДПХ“ АД чува све личне податке неопходне за коришћење услуга које се нуде на платформи www.avtovia.bg, у периоду који је потребан за испуњење конкретне сврхе за коју се обрађују или који је предвиђен законом.

ПРАВА КОРИСНИКА/КЛИЈЕНАТА

- Право на информисаност (у вези са обрадом личних података субјекта од стране „ДПХ“ АД) – физичко лице које је субјект података има право да добије информације о „ДПХ“ АД као администратору личних података, као и о обради својих личних података. Ове информације укључују: податке који идентификују друштво и контакт податке, укљ. контакт са лицем за заштиту података; сврху и правни основ обраде; примаоце или категорије прималаца личних података, ако их има; намеру администратора да пренесе личне податке трећој страни (када је применљиво); период чувања личних података; постојање аутоматизованог доношења одлука, укључујући профилисање (ако га има); информације о свим правима субјекта података; право на жалбу надзорном органу. Друштво задржава право да одбије поступање по захтеву. Друштво сноси терет доказивања очигледно неоснованог или прекомерног захтева. „ДПХ“ АД неће наплаћивати накнаду за остваривање било ког права у вези са вашим личним подацима, осим ако је захтев за приступ информацијама неоснован, вишеструко или непотребно понављан, у ком случају ће бити наплаћена разумна накнада. О евентуалним накнадама бићете обавештени пре разматрања захтева.

- Право на приступ сопственим личним подацима – субјект података има право да од „ДПХ“ АД добије потврду да ли се обрађују лични подаци који се на њега односе, а ако је тако, да добије приступ информацијама о сврси обраде, категоријама личних података, примаоцима или категоријама прималаца, ако их има, намери администратора да пренесе податке трећој страни (када је применљиво), периоду чувања, постојању права на исправку и приговор, постојању аутоматизованог доношења одлука, укључујући профилисање (ако га има), информацијама о свим правима субјекта података и праву на жалбу надзорном органу.

- Право на исправку личних података (ако су подаци нетачни) – субјект података има право да од „ДПХ“ АД захтева без одлагања исправку нетачних личних података који се на њега односе.

- Право на брисање личних података (право „да будете заборављени“) – субјект података може захтевати од „ДПХ“ АД брисање личних података који се на њега односе ако је испуњен један од следећих услова:

  • лични подаци више нису потребни за сврху за коју су прикупљени или на други начин обрађени;
  • субјект података повлачи сагласност на којој се заснива обрада и нема другог правног основа за обраду /обрада по закону или уговору/;
  • субјект података приговара обради и не постоје легитимни разлози који имају предност;
  • лични подаци су обрађени незаконито;
  • лични подаци морају бити избрисани ради поштовања законске обавезе по праву Европске уније или Републике Србије која се примењује на „ДПХ“ АД као независног администратора.

Можете нас контактирати на горе наведене контакт податке ради додатних информација о брисању ваших личних података.

- Право на ограничење обраде личних података: субјект података има право да ограничи обраду личних података од стране администратора, али је за то потребно испуњење одређених услова, међу којима:

- Тачност личних података оспорава субјект података. У том случају ограничење обраде је на период који омогућава администратору да провери тачност података;

- Обрада је незаконита, али субјект података не жели брисање, већ захтева ограничење коришћења;

- Администратору више нису потребни лични подаци за сврху обраде, али их субјект података захтева ради утврђивања, остваривања или одбране правних захтева;

- Субјект података је приговорио обради у очекивању провере да ли легитимни разлози администратора имају предност над интересима субјекта података.

- Право на преносивост личних података између администратора – субјект података има право да добије личне податке који се на њега односе и које је дао „ДПХ“ АД у структурираном, уобичајеном и машински читљивом формату и да их пренесе другом администратору без ометања од стране „ДПХ“ АД, када се обрада заснива на сагласности или уговору и обрада се врши аутоматизовано. Приликом остваривања права на преносивост, субјект података има право и на директан пр��нос података од „ДПХ“ АД другом администратору, када је то технички изводљиво.

- Право на приговор обради личних података – субјекти података имају право да приговоре „ДПХ“ АД на обраду својих личних података, а друштво ће обуставити обраду, осим ако не докаже да постоје убедљиви законски разлози који имају предност над интересима, правима и слободама субјекта података или ради утврђивања, остваривања или одбране правних захтева. У случају приговора на обраду у сврху директног маркетинга, „ДПХ“ АД ће одмах обуставити обраду. Ако ваш захтев обухвата податке које „ДПХ“ АД обрађује као партнер „ДСИ“ АД, прикупљене по налогу Агенције за путну инфраструктуру, проследићемо ваш захтев и обавестити вас. Обавезујемо се да прослеђивање буде у најкраћем року, а даљу обраду врши Агенција за путну инфраструктуру као администратор и одређује начин обраде.

- Субјект личних података има право да не буде предмет аутоматизованог доношења одлука, укључујући профилисање.

Профилисање је дефинисано у члану 4, тачка 4 Уредбе као сваки облик аутоматизоване обраде личних података којим се користе лични подаци за анализу или предвиђање личних аспеката физичког лица, као што су радни учинак, економско стање, здравље, интересовања, поузданост, понашање, кретање и друго.

- Право на заштиту судским или управним путем у случају повреде права субјекта података – ако субјект података сматра да му је повређено право на заштиту личних података и приватност, може поднети жалбу:

1) надлежном надзорном органу – Комисија за заштиту личних података: https://www.cpdp.bg/, адреса: Софија 1592, бул. „Проф. Цветан Лазаров“ бр. 2, Инфо центар – тел. 02/91-53-518, Пријемно време 9:00 – 17:30 или

2) надлежном суду. Права у вези са обрадом личних података по Уредби (ЕУ) 2016/679 можете остварити слањем захтева лицу за заштиту података „ДПХ“ АД на један од следећих начина:

- путем имејла на адресу: hello@avtovia.bg; Лице за заштиту података: Момчил Фотев

- или поштом или куриром на адресу: Софија, п.к. 1113, р-н Изгрев, ул. „Мајор Јуриј Гагарин“ бр. 30, зграда Б. Лице за заштиту података: Момчил Фотев

„ДПХ“ АД ће одговорити на све ваљане захтеве у року од 14 (четрнаест) календарских дана, осим ако је захтев посебно сложен или их је више, у ком случају се обавезујемо да одговоримо у року од 1 (једног) месеца, а ако је потребан дужи рок, контактираћемо вас. Ако ваш захтев негативно утиче на права и слободе других субјеката података, може бити одбијен.

Ако имате питања или притужбе у вези са поштовањем ове Политике приватности или желите да дате препоруке или коментаре за њено унапређење, пишите нам на горе наведене контакт податке.

Ова Политика приватности је усвојена од стране „ДПХ“ АД и примењује се у раду Друштва од 01.08.2025. године.