Zásady ochrany osobných údajov

1. Prevádzkovateľ

Názov

IVP SOLUTION Intelligent Vending Products Zártkörűen Működő Részvénytársaság

Sídlo

4002 Debrecen, Domokos Márton kert 70., Maďarsko

E-mail

office@ivpzrt.eu

Telefón

+36 70 93 111 84

Na platobných stránkach IVPay (<firma>.ivpay.eu) je prevádzkovateľom osobných údajov spoločnosť, ktorá prevádzkuje automaty; IVP Solution Zrt. koná v jej mene ako sprostredkovateľ. Zásady ochrany osobných údajov danej spoločnosti sú dostupné na jej platobnej stránke.

2. Úvodná stránka www.ivpay.eu

Úvodná stránka je statická informačná stránka. Nepoužíva cookies a neobsahuje analytiku návštevníkov ani marketingové sledovanie. Zvolený jazyk sa pamätá v úložisku prehliadača a na server sa neposiela.

Server vedie na účely prevádzky a bezpečnosti technický záznam: IP adresa, čas požiadavky, požadovaná adresa, údaje o prehliadači a zariadení. Účelom je prevádzka služby, riešenie chýb a predchádzanie zneužitiu (napr. pokusom o prienik); právnym základom je oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR. Doba uchovávania: najviac 1 rok.

3. Používatelia správcovského rozhrania pay.ivpay.eu

Správcovské rozhranie používajú zamestnanci spoločností prevádzkujúcich automaty. Účet vytvára vedúci spoločnosti alebo IVP Solution Zrt.

Spracúvané údaje

Používateľské meno, e-mailová adresa, jazyk, heslo (len ako nevratný odtlačok), rola a oprávnenia.

Záznam prihlásení

Úspešné a neúspešné prihlásenia, odhlásenie, zmeny hesla a nastavení: čas, IP adresa, prehliadač. Uchovávanie: 1 rok.

Prihlasovací kód e-mailom

Odtlačok jednorazového kódu a IP adresa žiadosti. Uchovávanie: 30 dní.

Dôveryhodné zariadenie

Na žiadosť si prehliadač používateľa zapamätáme pomocou náhodného identifikátora uloženého v cookie (IP adresa, prehliadač, platnosť). Používateľ ho môže kedykoľvek zrušiť vo svojom profile.

Prihlásenie odtlačkom prsta (passkey)

Ukladá sa len verejná časť kľúča a náhodný identifikátor. Biometrické údaje sa na server nedostanú; nikdy neopustia zariadenie.

Účel a právny základ

Poskytovanie služby a bezpečnosť účtu — čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy) a čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem: ochrana prístupu).

Cookies

Len nevyhnutné cookies: cookie relácie a jazyk; tie nevyžadujú súhlas.

4. Platobné stránky IVPay (<firma>.ivpay.eu)

Údaje o karte kupujúceho sa nikdy nedostanú na servery IVP Solution Zrt.: platba prebieha na zabezpečenej platobnej stránke prijímateľa kariet (myPOS), kde myPOS vystupuje ako samostatný prevádzkovateľ podľa vlastných zásad.

Transakcia

Identifikátor transakcie, suma, mena, čas, identifikátor automatu, stav platby a referencia transakcie u poskytovateľa platieb. Uchovávanie: zákonná lehota pre účtovné doklady (8 rokov), v zodpovednosti prevádzkujúcej spoločnosti.

Vernostný program

Ak ich kupujúci dobrovoľne poskytne: e-mailová adresa, zvolené meno, čas súhlasu, počet pripísaných nákupov. Právny základ: súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý možno kedykoľvek odvolať odkazom na odhlásenie v e-mailoch.

Uzavreté (interné) používanie

E-mailová adresa, meno, IP adresa registrácie, schválenie, odtlačky jednorazových prihlasovacích kódov a záznam nákupov (čas, automat, suma). Právny základ: dohoda medzi prevádzkujúcou spoločnosťou a členom (čl. 6 ods. 1 písm. b) GDPR).

Cookies

Cookie relácie počas platby alebo prihlásenia a cookie jazyka. Žiadne analytické ani marketingové cookies.

5. Sprostredkovatelia a príjemcovia

K osobným údajom majú prístup tí zamestnanci IVP Solution Zrt., ktorí ich potrebujú na plnenie svojich úloh. Údaje nepredávame a bez osobitného súhlasu dotknutej osoby ich nepoužívame na zasielanie noviniek.

• Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Nemecko) — prevádzka serverov a zálohovanie; servery sa nachádzajú vo Falkensteine v Nemecku.
• Brevo (Sendinblue SAS) (7 rue de Madrid, 75008 Paríž, Francúzsko) — doručovanie systémových e-mailov (prihlasovacie kódy, upozornenia, e-maily vernostného programu).
• myPOS — prijímanie kartových platieb; na platobnej stránke samostatný prevádzkovateľ.
• Spoločnosť prevádzkujúca automaty — prevádzkovateľ vlastnej platobnej stránky a údajov svojich kupujúcich.

6. Prenos do tretích krajín

Údaje sa uchovávajú a spracúvajú v Európskom hospodárskom priestore; osobné údaje do tretích krajín neprenášame. Ak by to niektorá budúca služba vyžadovala, zásady aktualizujeme pred jej zapnutím.

7. Bezpečnosť údajov

Všetky spojenia sú šifrované (HTTPS, resp. TLS smerom k automatom). Heslá sa ukladajú len ako odtlačky; prihlásenie posilňuje e-mailový kód alebo passkey. Údaje sa pravidelne šifrovane zálohujú. Každá platba a každý výdaj tovaru sa podrobne zaznamenávajú, aby sa v prípade sporu dal zistiť skutkový stav.

8. Práva dotknutej osoby

Môžete požiadať o prístup k svojim osobným údajom, ich opravu, vymazanie alebo obmedzenie spracúvania; namietať proti spracúvaniu založenému na oprávnenom záujme; kedykoľvek odvolať udelený súhlas; a pri splnení zákonných podmienok uplatniť právo na prenosnosť údajov. Žiadosti posielajte na office@ivpzrt.eu; spravidla odpovedáme do jedného mesiaca. Pri údajoch spracúvaných na platobných stránkach možno žiadosť podať aj prevádzkujúcej spoločnosti.

9. Sťažnosť a opravné prostriedky

V prípade sťažnosti sa najprv obráťte na nás na adrese office@ivpzrt.eu. Sťažnosť možno podať aj dozornému orgánu: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11.; 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; www.naih.hu. Môžete sa obrátiť aj na súd.

10. Zmeny týchto zásad

Zásady aktualizujeme, keď sa zmení prax spracúvania, funkcie služby, využívaní poskytovatelia alebo právne prostredie. Aktuálne platná verzia je vždy dostupná na tejto stránke.