Datenschutzerklärung
Letzte Aktualisierung: 2026.09.10. | Inkrafttreten: 2026.09.10.
1. Angaben zum Verantwortlichen
| Name / Betreiber: | PlugZone Kft. |
| Sitz: | 1108 Budapest, Újhegyi út 14. B épület fsz. 2. ajtó |
| E-mail: | e-mail-cím |
| Telefon: | +36 30 447 4819 |
| Datenschutzbeauftragter: | e-mail-cím |
2. Geltungsbereich dieser Erklärung
Diese Datenschutzerklärung gilt für die Website plugzone.hu, den PlugZone-PWA/Web-Client sowie die PlugZone Android- und iOS-App (gemeinsam der „Dienst"), einschließlich des QR-Ladens ohne Konto. Sie beschreibt, wie wir personenbezogene Daten gemäß der EU-Verordnung 2016/679 (DSGVO), dem ungarischen Infotv. und den App-Store-Richtlinien verarbeiten.
3. Umfang der erhobenen Daten
3.1. Registrierungs- und Kontodaten
- Vollständiger Name, E-Mail-Adresse
- Telefonnummer (optional, zur SMS-Verifizierung)
- Passwort (kryptographisch gehasht, bcrypt)
- Benutzerkennung (interne Kennung)
- Számlázási adatok (név, cím, adószám – számlaigényléskor)
- Céges fiók esetén: fióktípus (admin / alfelhasználó), kapcsolódó céges azonosító, előfizetési sáv
3.2. Lade- und Transaktionsdaten
- Ladehistorie (Start-/Endzeit, verbrauchte Energie in kWh, Ladepunktkennung)
- Zahlungstransaktionen (Betrag, Datum, Zahlungsart – Kartendaten werden von uns nicht gespeichert, sondern vom Zahlungsdienstleister Adyen verarbeitet)
- Guthaben- und Aufladehistorie
- Számlaadatok (számla sorszáma, PDF, Számlázz.hu azonosító)
3.3. Geräte- und technische Daten
- IP-Adresse, Browsertyp und -version, Betriebssystem
- Gerätekennung (Android / iOS)
- Push-Benachrichtigungstoken (Firebase Cloud Messaging – FCM)
- App-Version
3.4. Standortdaten
- Gerätestandort (GPS-Koordinaten) – ausschließlich mit ausdrücklicher Einwilligung des Nutzers, zur Suche nach dem nächstgelegenen Ladepunkt
- Die GPS-Position des Telefons speichern wir nicht auf unseren Servern. Bei verknüpftem Tesla-Konto kann die Fahrzeugposition für die Karte zwischengespeichert werden; daraus wird kein Ladevorgang gestartet.
- Eine Standortdatenerhebung im Hintergrundbetrieb der App findet nicht statt
- A töltőállomások saját, nyilvános telepítési koordinátái (nem személyes adat) a térképen megjelennek.
3.5. RFID-/NFC-Daten
- RFID-Kartenkennung (idTag) – zur Authentifizierung am Ladepunkt
- NFC-Kartendaten (UID) – falls der Nutzer die NFC-Identifikation über die App verwendet
3.6. Fahrzeugdaten (optional)
- Fahrzeugtyp, Kennzeichen (vom Nutzer angegeben)
- Bei Verknüpfung eines Tesla-Kontos: Fahrzeugkennung, Ladestand – über die Tesla-API, mit ausdrücklicher Einwilligung des Nutzers
- A Tesla GPS-cache a térképhez szolgál; töltésindításhoz nem használjuk
3.7. Vendég QR-töltés (regisztráció nélkül)
- Munkamenet-azonosító, töltőpont és csatlakozó, fizetési állapot, OCPP-parancs azonosító
- A vendég a fizetéshez az Adyen felületén adja meg a kártyaadatokat; a kártyaszámot mi nem tároljuk
- Számlaigényléskor e-mail-cím és számlázási adatok – a vendégszámla kiállításához
3.8. ISO 15118 Plug & Charge
- eMAID szerződésazonosító, VIN (ha a töltő vagy a jármű azt közli), Plug & Charge be/ki kapcsolás
- Szerződéses tanúsítvány (certifikát) és a hozzá tartozó, titkosítva tárolt kulcs, érvényesség, OCSP-állapot
- A választott PnC fizetési mód (egyenleg vagy tokenizált kártya)
3.9. WC-hozzáférés (PIN)
- A kért 6 számjegyű PIN-t soha nem tároljuk nyersen: soronkénti só + pepper hash
- Kiállítás időpontja, lejárat, felhasználó azonosítója, kérés IP-címe
3.10. Töltőhely-szavazás
- Szavazat, megjelölt koordináta, opcionális indoklás
- Nominatim-országellenőrzés eredménye (cache-elve, Magyarországra korlátozva)
Bankkártyák kezelése
A PlugZone nem tárolja a bankkártya teljes számát (PAN), a CVV/CVC kódot és a kártyatulajdonos aláírását. Ezeket a felhasználó kizárólag az Adyen N.V. PCI DSS-tanúsított fizetőfelületén adja meg. Az Adyen a Magyar Nemzeti Bank, illetve az irányadó európai felügyelet alatt álló fizetési szolgáltató. Adatkezelésük: adyen.com/privacy-policy.
Ha a profilban („Bankkártya hozzáadása”), az előfizetésnél vagy egy kártyás töltésnél a kártya rögzítésre kerül, az Adyen tokenizálja. A mi adatbázisunkban csak az alábbi, kártyaszámnak nem minősülő adatok maradnak:
- Adyen stored payment method azonosító (token, max. 64 karakter) a felhasználói fiókhoz kötve – Plug & Charge kártyás indításhoz és/vagy előfizetés-megújításhoz
- Adyen shopper-azonosító formában:
user-{felhasználóazonosító}– ez köti a tokent a fiókhoz az Adyennél - A profilon megjelenő márka, utolsó 4 számjegy és lejárat (pl. VISA •••• 1234) nem nálunk van elmentve: minden betöltéskor az Adyen API-jából kérjük le
- Fizetési tranzakciók metaadata: összeg, időpont, státusz, Adyen PSP-referencia, token-azonosító – számviteli és panaszkezelési okból
- A kártya rögzítésekor egy kis összegű előzetes zárolás (jellemzően 100 Ft) történhet az Adyennél, amelyet a token létrejötte után feloldunk, nem terhelünk
- A rögzített kártya a profilból törölhető: ekkor az Adyennél is letiltjuk a tokent, és a fiókból töröljük a token-azonosítót. Vendég QR-töltésnél a kártya nem marad a fiókhoz kötve
A tokennel a Szolgáltató a kártya újbóli begépelése nélkül indíthat előzetes zárolást vagy terhelést (Plug & Charge, előfizetés megújítása, kártyás töltés). A token nem alkalmas a teljes kártyaszám visszafejtésére. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)) és – számviteli bizonylatoknál – jogi kötelezettség (6. cikk (1) c)). Megőrzés: a token a kártya törléséig vagy a fiók törléséig; a fizetési bizonylatok 8 évig.
4. Zwecke und Rechtsgrundlagen der Verarbeitung
| Zweck | Rechtsgrundlage (DSGVO) | Aufbewahrungsdauer |
|---|---|---|
| Erstellung und Verwaltung des Benutzerkontos | Vertragserfüllung – Art. 6 Abs. 1 lit. b | Bis zur Kontolöschung |
| Bereitstellung des Ladedienstes | Vertragserfüllung – Art. 6 Abs. 1 lit. b | Bis zur Kontolöschung + 5 Jahre |
| Verarbeitung von Zahlungstransaktionen | Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c | 8 Jahre (Rechnungslegungsgesetz) |
| Suche nach dem nächstgelegenen Ladepunkt (Standortdaten) | Einwilligung – Art. 6 Abs. 1 lit. a | Wird nicht gespeichert |
| Versand von Push-Benachrichtigungen | Einwilligung – Art. 6 Abs. 1 lit. a | Bis zum Widerruf |
| Bearbeitung von Kundendienstanfragen | Berechtigtes Interesse – Art. 6 Abs. 1 lit. f | 3 Jahre |
| Aufrechterhaltung der Systemsicherheit | Berechtigtes Interesse – Art. 6 Abs. 1 lit. f | 90 Tage |
| Vendég QR-töltés és kártyás előzetes zárolás | Szerződés teljesítése – 6. cikk (1) b) | Számviteli megőrzés: 8 év |
| ISO 15118 Plug & Charge (eMAID, tanúsítvány) | Szerződés teljesítése – 6. cikk (1) b) | A funkció kikapcsolásáig / tanúsítvány lejártáig |
| Tesla járműhelyzet a térképen (telemetry cache) | Hozzájárulás – 6. cikk (1) a) | A Tesla-összekapcsolás megszüntetéséig, felülírva a következő telemetriával |
| Számlakiállítás (Számlázz.hu) | Jogi kötelezettség – 6. cikk (1) c) | 8 év (számviteli tv.) |
| WC PIN kiállítása | Szerződés teljesítése – 6. cikk (1) b) | Lejárat / felhasználás után rövid ideig, naplóban korlátozott ideig |
| Előfizetés (Smart / Pro) kezelése | Szerződés teljesítése – 6. cikk (1) b) | Az előfizetés és a számviteli megőrzés végéig |
| Töltőhely-szavazás | Jogos érdek / hozzájárulás – 6. cikk (1) f) / a) | A szavazat visszavonásáig vagy a kampány lezártáig |
| OCPI-átjárhatóság (EMSP-partnerek felé session/CDR) | Szerződés teljesítése / jogos érdek – 6. cikk (1) b) / f) | A partneri szerződés és a számviteli megőrzés szerint |
5. App-spezifische Hinweise
Die PlugZone-Apps für Android und iOS können folgende Geräteberechtigungen anfordern:
| Berechtigung | Zweck | Erforderlich? |
|---|---|---|
| 📍 Standortzugriff | Suche nach dem nächstgelegenen Ladepunkt | Optional |
| 📷 Kamera | QR-Code-Scan am Ladepunkt | Optional |
| 📳 NFC | NFC-basierte Authentifizierung | Optional |
| 🔔 Benachrichtigungen | Ladestatus-Benachrichtigungen | Optional |
| 🌐 Internet | Für die Funktion des Dienstes erforderlich | Erforderlich |
| 🔐 Biometrische Authentifizierung | Biometrische Zahlungsbestätigung | Optional |
Wichtig: Optionale Berechtigungen werden von der App nur angefordert, wenn der Nutzer die betreffende Funktion zum ersten Mal verwendet. Berechtigungen können jederzeit in den Android-Systemeinstellungen widerrufen werden.
6. Weitergabe von Daten an Dritte
Wir verkaufen keine personenbezogenen Daten an Dritte.
Wir geben Daten nur in dem für die Diensterbringung erforderlichen Umfang an folgende Anbieter weiter:
| Partner | Zweck | Weitergegebene Daten |
|---|---|---|
| Adyen N.V. | Verarbeitung von Online-Zahlungen | Zahlungsdaten (tokenisiert) |
| Google Firebase (FCM) | Zustellung von Push-Benachrichtigungen | FCM-Token, Nachrichteninhalt |
| Tesla, Inc. (optional) | Fahrzeugintegration | OAuth-Token, Fahrzeugkennung |
| KBOSS.hu Kft. (Számlázz.hu) | Elektronikus számla kiállítása | Számlázási név, cím, adószám, tétel, összeg |
| OpenStreetMap Nominatim | Címkeresés és Magyarország-ellenőrzés szavazáskor | Keresőkifejezés / koordináta (nem fiókazonosító) |
| OCPI EMSP-partnerek | Roaming: session, CDR, töltőállapot | Töltési azonosító, energia, idő, token (ahogy a protokoll előírja) |
| Cloudflare, Inc. | HTTPS-végződtetés, forgalom továbbítása a származási szerverre | IP-cím, kérés metaadatai (edge napló, a Cloudflare saját szabályzata szerint) |
Wir geben Daten an Behörden nur bei gesetzlicher Verpflichtung weiter (z. B. bei einem rechtskräftigen Gerichtsbeschluss).
Egyes adatfeldolgozók (Adyen, Cloudflare, Google Firebase, Tesla) anyavállalata az EGT-n kívül lehet. Ilyen esetben az adattovábbítás az EU–USA Adatvédelmi Keret szerinti tanúsítás és/vagy az Európai Bizottság általános adatvédelmi szerződési feltételei (SCC) mellett történik.
7. Datensicherheit
- Jede Datenübertragung erfolgt TLS-1.2+-verschlüsselt (HTTPS)
- Passwörter werden mit bcrypt gehasht gespeichert
- Zahlungskartendaten werden von Adyen verarbeitet – in unserem System werden keine Kartennummern gespeichert
- Die Server sind durch eine Firewall geschützt, mit regelmäßigen Sicherungen
- Zugriffskontrolle: Nur befugte Mitarbeiter haben Zugriff auf die Daten
- Personenbezogene Daten werden innerhalb der Europäischen Union (EU/EWR) gespeichert und verarbeitet
- Az RFID-azonosító és a WC-PIN hash-elve (PIN esetén soronkénti sóval) tárolódik
- A Plug & Charge szerződéses kulcs csomagolva / titkosítva kerül mentésre
8. Cookies
Die Website verwendet folgende Cookies:
| Cookie-Name | Typ | Zweck | Lebensdauer |
|---|---|---|---|
| PHPSESSID | Notwendig | Sitzungsverwaltung | Bis Sitzungsende |
| csrf_token | Notwendig | CSRF-Schutz | Bis Sitzungsende |
| lang | Szükséges | Nyelvválasztás megjegyzése | 1 év |
| plugzone_gst_* | Szükséges | Vendég QR-munkamenet azonosítója | 24 óra |
Wir verwenden keine Marketing- oder Tracking-Cookies.
A megjelenés (világos/sötét téma) a böngésző localStorage-ében (`plugzone-theme`) marad; ez nem süti, és nem kerül a szerverre. A biometrikus belépés az eszközön marad, a szervernek nem küldjük az ujjlenyomatot vagy arcképet.
9. Rechte der betroffenen Person (Art. 15–22 DSGVO)
Der Nutzer hat das Recht auf:
- Recht auf Information – Auf Anfrage teilen wir mit, welche Daten wir verarbeiten
- Auskunftsrecht – Sie können eine Kopie Ihrer gespeicherten Daten anfordern
- Recht auf Berichtigung – Sie können die Berichtigung unrichtiger Daten verlangen
- Recht auf Löschung ("Recht auf Vergessenwerden") – Sie können die Löschung Ihrer Daten verlangen
- Recht auf Einschränkung der Verarbeitung – Sie können die Aussetzung der Verarbeitung verlangen
- Recht auf Datenübertragbarkeit – Sie können die Übergabe Ihrer Daten in einem maschinenlesbaren Format verlangen
- Widerspruchsrecht – Sie können der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen
- Widerruf der Einwilligung – Jederzeit ohne Begründung widerrufbar
Sie können Ihre Rechte unter e-mail-cím ausüben. Wir antworten innerhalb von 30 Tagen.
🗑️ Löschung von Konto und Daten
Sie können Ihr Konto und die damit verbundenen Daten jederzeit löschen:
– Auf der Website: Seite „Konto löschen"
– In der App: Profil → Konto löschen
– E-mail: e-mail-cím
Wir erfüllen Löschanfragen innerhalb von 30 Tagen.
10. Schutz von Kinderdaten
Der Dienst ist nicht für Kinder bestimmt, und wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Sollten wir feststellen, dass wir Daten eines Kindes verarbeiten, ergreifen wir umgehend Maßnahmen zu deren Löschung.
11. Änderung dieser Erklärung
Wir behalten uns das Recht vor, diese Erklärung zu ändern. Bei wesentlichen Änderungen informieren wir die Nutzer über die App oder per E-Mail. Die geänderte Erklärung tritt am Tag ihrer Veröffentlichung in Kraft.
12. Rechtsbehelfe
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten rechtswidrig war, können Sie sich beschweren bei:
Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH)
Anschrift: 1055 Budapest, Falk Miksa u. 9-11.
Telefon: +36 (1) 391-1400
E-mail: [email protected]
Website: naih.hu
Bei Verletzung ihrer Rechte kann die betroffene Person auch ein Gericht anrufen.
14. Automatizált döntéshozatal
Az Adatkezelő az Ön személyes adatai alapján nem hoz kizárólag automatizált adatkezelésen alapuló, Önre nézve joghatással járó vagy Önt hasonlóan jelentős mértékben érintő döntést, és profilalkotást ilyen célból nem végez.
13. Kontakt
Bei datenschutzbezogenen Fragen oder Anliegen wenden Sie sich bitte an uns:
- 📧 E-mail: e-mail-cím
- 📬 PlugZone Kft., 1108 Budapest, Újhegyi út 14. B épület fsz. 2. ajtó