Politica de confidențialitate

1. Operatorul de date

Denumire

IVP SOLUTION Intelligent Vending Products Zártkörűen Működő Részvénytársaság

Sediul social

4002 Debrecen, Domokos Márton kert 70., Ungaria

E-mail

office@ivpzrt.eu

Telefon

+36 70 93 111 84

Pe paginile de plată IVPay (<firmă>.ivpay.eu) operatorul de date este societatea care exploatează automatele; IVP Solution Zrt. acționează în numele acesteia ca persoană împuternicită. Politica de confidențialitate a societății respective este disponibilă pe pagina sa de plată.

2. Pagina de start www.ivpay.eu

Pagina de start este o pagină statică de informare. Nu folosește cookie-uri și nu conține instrumente de analiză a vizitatorilor sau de urmărire în scop de marketing. Limba aleasă este reținută în memoria browserului și nu este trimisă către server.

Pentru funcționare și securitate, serverul ține un jurnal tehnic: adresa IP, momentul accesării, adresa solicitată, date despre browser și dispozitiv. Scopul este funcționarea serviciului, depanarea și prevenirea abuzurilor (de ex. tentative de intruziune); temeiul juridic este interesul legitim conform art. 6 alin. (1) lit. f) RGPD. Durata păstrării: cel mult 1 an.

3. Utilizatorii interfeței de administrare pay.ivpay.eu

Interfața de administrare este folosită de angajații societăților care exploatează automatele. Contul este creat de conducătorul societății sau de IVP Solution Zrt.

Date prelucrate

Nume de utilizator, adresă de e-mail, limbă, parolă (doar ca amprentă ireversibilă), rol și permisiuni.

Jurnalul autentificărilor

Autentificări reușite și eșuate, deconectare, modificări de parolă și setări: moment, adresă IP, browser. Păstrare: 1 an.

Cod de autentificare prin e-mail

Amprenta codului de unică folosință și adresa IP a solicitării. Păstrare: 30 de zile.

Dispozitiv de încredere

La cerere, browserul utilizatorului este reținut printr-un identificator aleatoriu stocat într-un cookie (adresă IP, browser, expirare). Utilizatorul îl poate revoca oricând din profil.

Autentificare cu amprentă (passkey)

Se stochează doar partea publică a cheii și un identificator aleatoriu. Datele biometrice nu ajung pe server; nu părăsesc niciodată dispozitivul.

Scop și temei juridic

Furnizarea serviciului și securitatea contului — art. 6 alin. (1) lit. b) RGPD (executarea contractului) și art. 6 alin. (1) lit. f) RGPD (interes legitim: protecția accesului).

Cookie-uri

Doar cookie-uri strict necesare: cookie-ul de sesiune și limba; acestea nu necesită consimțământ.

4. Paginile de plată IVPay (<firmă>.ivpay.eu)

Datele cardului cumpărătorului nu ajung niciodată pe serverele IVP Solution Zrt.: plata se face pe pagina de plată securizată a acceptatorului de carduri (myPOS), unde myPOS acționează ca operator independent, conform propriei politici.

Tranzacție

Identificatorul tranzacției, suma, moneda, momentul, identificatorul automatului, starea plății și referința tranzacției la furnizorul de plăți. Păstrare: termenul legal pentru documentele contabile (8 ani), sub controlul societății care exploatează automatele.

Program de fidelitate

Dacă cumpărătorul le furnizează voluntar: adresa de e-mail, numele ales, momentul consimțământului, numărul achizițiilor creditate. Temei: consimțământul (art. 6 alin. (1) lit. a) RGPD), care poate fi retras oricând prin linkul de dezabonare din e-mailuri.

Utilizare închisă (internă)

Adresa de e-mail, numele, adresa IP a înregistrării, aprobarea, amprentele codurilor de autentificare de unică folosință și jurnalul achizițiilor (moment, automat, sumă). Temei: acordul dintre societatea care exploatează automatele și membru (art. 6 alin. (1) lit. b) RGPD).

Cookie-uri

Cookie de sesiune pe durata plății sau a autentificării și un cookie de limbă. Fără cookie-uri de analiză sau marketing.

5. Persoane împuternicite și destinatari

La datele cu caracter personal au acces angajații IVP Solution Zrt. cărora le sunt necesare pentru îndeplinirea sarcinilor. Nu vindem datele și nu le folosim pentru buletine informative fără consimțământul separat al persoanei vizate.

• Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germania) — găzduirea serverelor și copii de siguranță; serverele se află în Falkenstein, Germania.
• Brevo (Sendinblue SAS) (7 rue de Madrid, 75008 Paris, Franța) — livrarea e-mailurilor de sistem (coduri de autentificare, notificări, e-mailuri de fidelitate).
• myPOS — acceptarea plăților cu cardul; operator independent pe pagina de plată.
• Societatea care exploatează automatele — operatorul propriei pagini de plată și al datelor cumpărătorilor săi.

6. Transferuri către țări terțe

Datele sunt stocate și prelucrate în Spațiul Economic European; nu transferăm date cu caracter personal către țări terțe. Dacă un serviciu viitor ar necesita acest lucru, politica va fi actualizată înainte de activarea sa.

7. Securitatea datelor

Toate conexiunile sunt criptate (HTTPS, respectiv TLS către automate). Parolele sunt stocate doar ca amprente; autentificarea este întărită printr-un cod pe e-mail sau un passkey. Datele sunt salvate periodic, criptat. Fiecare plată și fiecare eliberare de produs sunt înregistrate detaliat, pentru ca faptele să poată fi stabilite în caz de litigiu.

8. Drepturile persoanei vizate

Puteți solicita accesul la datele dumneavoastră, rectificarea, ștergerea sau restricționarea prelucrării; vă puteți opune prelucrării bazate pe interes legitim; puteți retrage oricând consimțământul acordat; și, dacă sunt îndeplinite condițiile legale, vă puteți exercita dreptul la portabilitatea datelor. Cererile pot fi trimise la office@ivpzrt.eu; de regulă răspundem în termen de o lună. Pentru datele prelucrate pe paginile de plată, cererea poate fi adresată și societății care exploatează automatele.

9. Plângeri și căi de atac

În caz de plângere, vă rugăm să ne contactați mai întâi la office@ivpzrt.eu. Puteți depune plângere și la autoritatea de supraveghere: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11.; 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; www.naih.hu. Vă puteți adresa și instanței.

10. Modificarea politicii

Actualizăm această politică atunci când se schimbă practicile de prelucrare, funcțiile serviciului, furnizorii utilizați sau cadrul legal. Versiunea în vigoare este disponibilă întotdeauna pe această pagină.