Adatvédelmi tájékoztató

1. Az adatkezelő

Név

IVP SOLUTION Intelligent Vending Products Zártkörűen Működő Részvénytársaság

Székhely

4002 Debrecen, Domokos Márton kert 70., Magyarország

E-mail

office@ivpzrt.eu

Telefon

+36 70 93 111 84

Az IVPay fizetőoldalakon (<cég>.ivpay.eu) az automatákat üzemeltető cég az adatkezelő, az IVP Solution Zrt. az ő megbízásából adatfeldolgozóként jár el. Az adott cég adatkezelési tájékoztatója a saját fizetőoldalán érhető el.

2. A www.ivpay.eu nyitólap

A nyitólap statikus tájékoztató oldal. Nem használ sütit, nem tartalmaz látogatói analitikát vagy marketingcélú követőkódot. A választott nyelvet a böngésző saját tárolójában jegyzi meg, ezt az adatot a szerverre nem küldi el.

A kiszolgáló a működés és a biztonság érdekében technikai naplót vezet: IP-cím, a lekérés időpontja, a kért cím, böngésző- és eszközadatok. Ezek célja a szolgáltatás működtetése, hibakeresés és a visszaélések (pl. betörési kísérletek) megelőzése; jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Megőrzési idő: legfeljebb 1 év.

3. A pay.ivpay.eu kezelőfelület felhasználói

A kezelőfelületet az automatákat üzemeltető cégek munkatársai használják. Fiókjukat a cég vezetője vagy az IVP Solution Zrt. hozza létre.

Kezelt adatok

Felhasználónév, e-mail-cím, nyelv, jelszó (csak visszafejthetetlen lenyomatként), szerepkör és jogosultságok.

Belépési napló

Sikeres és sikertelen belépések, kijelentkezés, jelszó- és beállítás-módosítás: időpont, IP-cím, böngésző. Megőrzés: 1 év.

E-mailes belépési kód

Az egyszer használatos kód lenyomata, a kérés IP-címe. Megőrzés: 30 nap.

Megbízható eszköz

Ha a felhasználó kéri, a böngészőjét egy sütiben tárolt véletlen azonosítóval jegyezzük meg (IP-cím, böngésző, lejárat). A felhasználó a profiljában bármikor visszavonhatja.

Ujjlenyomatos belépés (passkey)

Kizárólag a kulcs nyilvános fele és egy véletlen azonosító tárolódik. Biometrikus adat nem kerül a szerverre, az a készüléket sosem hagyja el.

Cél és jogalap

A szolgáltatás nyújtása és a fiók biztonsága — a GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése) és f) pontja (jogos érdek: a hozzáférés védelme).

Sütik

Kizárólag a működéshez szükséges sütik: munkamenet-süti és a nyelv; ezekhez hozzájárulás nem szükséges.

4. Az IVPay fizetőoldalak (<cég>.ivpay.eu)

A vásárló bankkártya-adatai soha nem jutnak el az IVP Solution Zrt. szervereire: a fizetés a kártyaelfogadó (myPOS) saját, biztonságos fizetőoldalán történik, ahol a myPOS önálló adatkezelőként jár el a saját tájékoztatója szerint.

Tranzakció

Tranzakció-azonosító, összeg, pénznem, időpont, az automata azonosítója, a fizetés állapota és a fizetési szolgáltató tranzakció-azonosítója. Megőrzés: a számviteli bizonylatokra vonatkozó jogszabályi idő (8 év), az üzemeltető cég adatkezelésében.

Törzsvásárlói program

Ha a vásárló önként megadja: e-mail-cím, választott név, a hozzájárulás időpontja, a jóváírt vásárlások száma. Jogalap: hozzájárulás (GDPR 6. cikk (1) a)), amely a levelekben lévő leiratkozó linkkel bármikor visszavonható.

Zártkörű (belső) használat

E-mail-cím, név, a jelentkezés IP-címe, a jóváhagyás ténye, az egyszer használatos belépési kódok lenyomata, valamint a vásárlási napló (időpont, automata, összeg). Jogalap: az üzemeltető cég és a tag közötti megállapodás (GDPR 6. cikk (1) b)).

Sütik

Munkamenet-süti a fizetés és a bejelentkezés idejére, nyelv-süti. Analitikai vagy marketing-süti nincs.

5. Adatfeldolgozók és címzettek

A személyes adatokhoz az IVP Solution Zrt. feladatuk ellátásához szükséges jogosultsággal rendelkező munkatársai férhetnek hozzá. Az adatokat nem értékesítjük, és hírlevélküldésre az érintett külön hozzájárulása nélkül nem használjuk.

• Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Németország) — szerver-üzemeltetés és biztonsági mentés; a szerverek Falkensteinben (Németország) működnek.
• Brevo (Sendinblue SAS) (7 rue de Madrid, 75008 Párizs, Franciaország) — a rendszer e-mailjeinek (belépési kód, értesítések, törzsvásárlói levelek) kézbesítése.
• myPOS — bankkártyás fizetés elfogadása; a fizetőoldalon önálló adatkezelő.
• Az automatákat üzemeltető cég — a saját fizetőoldalának és vásárlóinak adatkezelője.

6. Adattovábbítás harmadik országba

Az adatokat az Európai Gazdasági Térségen belül tároljuk és dolgozzuk fel; harmadik országba nem továbbítunk személyes adatot. Ha egy későbbi szolgáltatás ezt szükségessé tenné, a tájékoztatót annak bekapcsolása előtt frissítjük.

7. Adatbiztonság

Minden kapcsolat titkosított (HTTPS, illetve az automaták felé TLS). A jelszavakat csak lenyomatként tároljuk, a belépést e-mailes kód vagy passkey erősíti. Az adatokról rendszeres, titkosított mentés készül. Minden pénzmozgásról és kiadásról tételes napló készül, hogy vitás esetben a tényállás megállapítható legyen.

8. Az érintett jogai

Az érintett kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését vagy kezelésük korlátozását; jogos érdeken alapuló adatkezelés esetén tiltakozhat; hozzájáruláson alapuló adatkezelésnél a hozzájárulást bármikor visszavonhatja; a jogszabályi feltételek fennállása esetén élhet az adathordozhatósághoz való jogával. A kérelmet a office@ivpzrt.eu címre lehet megküldeni; főszabály szerint egy hónapon belül válaszolunk. A fizetőoldalakon kezelt adatok esetén a kérelmet az üzemeltető céghez is be lehet nyújtani.

9. Panasz és jogorvoslat

Panasz esetén elsőként kérjük, forduljon hozzánk a office@ivpzrt.eu címen. Panasz tehető a felügyeleti hatóságnál is: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11.; 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; www.naih.hu. Az érintett bírósághoz is fordulhat.

10. A tájékoztató módosítása

A tájékoztatót akkor módosítjuk, ha az adatkezelési gyakorlat, a szolgáltatás funkciói, az igénybe vett szolgáltatók vagy a jogszabályi környezet megváltozik. A mindenkor hatályos változat ezen az oldalon érhető el.