Politique de confidentialité
Dernière mise à jour: 2026.09.10. | Entrée en vigueur: 2026.09.10.
1. Informations sur le responsable du traitement
| Nom / Exploitant : | PlugZone Kft. |
| Siège social : | 1108 Budapest, Újhegyi út 14. B épület fsz. 2. ajtó |
| E-mail: | e-mail-cím |
| Téléphone : | +36 30 447 4819 |
| Délégué à la protection des données : | e-mail-cím |
2. Champ d'application de la présente politique
La présente Politique de confidentialité s'applique au site plugzone.hu, au client PWA/web PlugZone et aux applications Android et iOS PlugZone (ci-après le « Service »), y compris la recharge QR sans compte. Elle décrit le traitement des données conformément au RGPD, à la loi hongroise Infotv. et aux règles des boutiques d'applications.
3. Catégories de données collectées
3.1. Données d'inscription et de compte
- Nom complet, adresse e-mail
- Numéro de téléphone (facultatif, pour la vérification par SMS)
- Mot de passe (haché de manière cryptographique, bcrypt)
- Identifiant utilisateur (identifiant interne)
- Számlázási adatok (név, cím, adószám – számlaigényléskor)
- Céges fiók esetén: fióktípus (admin / alfelhasználó), kapcsolódó céges azonosító, előfizetési sáv
3.2. Données de recharge et de transaction
- Historique de recharge (heure de début/fin, énergie consommée en kWh, identifiant du point de recharge)
- Transactions de paiement (montant, date, mode de paiement – les données de carte bancaire ne sont pas stockées par nous ; elles sont traitées par notre prestataire de paiement Adyen)
- Solde et historique des rechargements de compte
- Számlaadatok (számla sorszáma, PDF, Számlázz.hu azonosító)
3.3. Données relatives à l'appareil et données techniques
- Adresse IP, type et version du navigateur, système d'exploitation
- Identifiant de l'appareil (Android / iOS)
- Jeton de notification push (Firebase Cloud Messaging – FCM)
- Version de l'application
3.4. Données de localisation
- Position de l'appareil (coordonnées GPS) – uniquement avec le consentement explicite de l'utilisateur, pour trouver le point de recharge le plus proche
- Les données de localisation ne sont pas stockées sur nos serveurs ; elles sont utilisées uniquement dans l'application, en temps réel
- La collecte de données de localisation n'a pas lieu lorsque l'application fonctionne en arrière-plan
- A töltőállomások saját, nyilvános telepítési koordinátái (nem személyes adat) a térképen megjelennek.
3.5. Données RFID / NFC
- Identifiant de carte RFID (idTag) – pour l'authentification au point de recharge
- Données de carte NFC (UID) – si l'utilisateur utilise l'identification NFC via l'application
3.6. Données du véhicule (facultatif)
- Type de véhicule, plaque d'immatriculation (renseignés par l'utilisateur)
- En cas de liaison d'un compte Tesla : identifiant du véhicule, niveau de charge – via l'API Tesla, avec le consentement explicite de l'utilisateur
- A Tesla GPS-cache a térképhez szolgál; töltésindításhoz nem használjuk
3.7. Vendég QR-töltés (regisztráció nélkül)
- Munkamenet-azonosító, töltőpont és csatlakozó, fizetési állapot, OCPP-parancs azonosító
- A vendég a fizetéshez az Adyen felületén adja meg a kártyaadatokat; a kártyaszámot mi nem tároljuk
- Számlaigényléskor e-mail-cím és számlázási adatok – a vendégszámla kiállításához
3.8. ISO 15118 Plug & Charge
- eMAID szerződésazonosító, VIN (ha a töltő vagy a jármű azt közli), Plug & Charge be/ki kapcsolás
- Szerződéses tanúsítvány (certifikát) és a hozzá tartozó, titkosítva tárolt kulcs, érvényesség, OCSP-állapot
- A választott PnC fizetési mód (egyenleg vagy tokenizált kártya)
3.9. WC-hozzáférés (PIN)
- A kért 6 számjegyű PIN-t soha nem tároljuk nyersen: soronkénti só + pepper hash
- Kiállítás időpontja, lejárat, felhasználó azonosítója, kérés IP-címe
3.10. Töltőhely-szavazás
- Szavazat, megjelölt koordináta, opcionális indoklás
- Nominatim-országellenőrzés eredménye (cache-elve, Magyarországra korlátozva)
Bankkártyák kezelése
A PlugZone nem tárolja a bankkártya teljes számát (PAN), a CVV/CVC kódot és a kártyatulajdonos aláírását. Ezeket a felhasználó kizárólag az Adyen N.V. PCI DSS-tanúsított fizetőfelületén adja meg. Az Adyen a Magyar Nemzeti Bank, illetve az irányadó európai felügyelet alatt álló fizetési szolgáltató. Adatkezelésük: adyen.com/privacy-policy.
Ha a profilban („Bankkártya hozzáadása”), az előfizetésnél vagy egy kártyás töltésnél a kártya rögzítésre kerül, az Adyen tokenizálja. A mi adatbázisunkban csak az alábbi, kártyaszámnak nem minősülő adatok maradnak:
- Adyen stored payment method azonosító (token, max. 64 karakter) a felhasználói fiókhoz kötve – Plug & Charge kártyás indításhoz és/vagy előfizetés-megújításhoz
- Adyen shopper-azonosító formában:
user-{felhasználóazonosító}– ez köti a tokent a fiókhoz az Adyennél - A profilon megjelenő márka, utolsó 4 számjegy és lejárat (pl. VISA •••• 1234) nem nálunk van elmentve: minden betöltéskor az Adyen API-jából kérjük le
- Fizetési tranzakciók metaadata: összeg, időpont, státusz, Adyen PSP-referencia, token-azonosító – számviteli és panaszkezelési okból
- A kártya rögzítésekor egy kis összegű előzetes zárolás (jellemzően 100 Ft) történhet az Adyennél, amelyet a token létrejötte után feloldunk, nem terhelünk
- A rögzített kártya a profilból törölhető: ekkor az Adyennél is letiltjuk a tokent, és a fiókból töröljük a token-azonosítót. Vendég QR-töltésnél a kártya nem marad a fiókhoz kötve
A tokennel a Szolgáltató a kártya újbóli begépelése nélkül indíthat előzetes zárolást vagy terhelést (Plug & Charge, előfizetés megújítása, kártyás töltés). A token nem alkalmas a teljes kártyaszám visszafejtésére. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)) és – számviteli bizonylatoknál – jogi kötelezettség (6. cikk (1) c)). Megőrzés: a token a kártya törléséig vagy a fiók törléséig; a fizetési bizonylatok 8 évig.
4. Finalités et bases légales du traitement
| Finalité | Base légale (RGPD) | Durée de conservation |
|---|---|---|
| Création et gestion du compte utilisateur | Exécution d'un contrat – art. 6(1)(b) | Jusqu'à la suppression du compte |
| Fourniture du service de recharge | Exécution d'un contrat – art. 6(1)(b) | Jusqu'à la suppression du compte + 5 ans |
| Traitement des transactions de paiement | Obligation légale – art. 6(1)(c) | 8 ans (loi comptable) |
| Recherche du point de recharge le plus proche (données de localisation) | Consentement – art. 6(1)(a) | Non stockées |
| Envoi de notifications push | Consentement – art. 6(1)(a) | Jusqu'au retrait du consentement |
| Traitement des demandes du service client | Intérêt légitime – art. 6(1)(f) | 3 ans |
| Maintien de la sécurité du système | Intérêt légitime – art. 6(1)(f) | 90 jours |
| Vendég QR-töltés és kártyás előzetes zárolás | Szerződés teljesítése – 6. cikk (1) b) | Számviteli megőrzés: 8 év |
| ISO 15118 Plug & Charge (eMAID, tanúsítvány) | Szerződés teljesítése – 6. cikk (1) b) | A funkció kikapcsolásáig / tanúsítvány lejártáig |
| Tesla járműhelyzet a térképen (telemetry cache) | Hozzájárulás – 6. cikk (1) a) | A Tesla-összekapcsolás megszüntetéséig, felülírva a következő telemetriával |
| Számlakiállítás (Számlázz.hu) | Jogi kötelezettség – 6. cikk (1) c) | 8 év (számviteli tv.) |
| WC PIN kiállítása | Szerződés teljesítése – 6. cikk (1) b) | Lejárat / felhasználás után rövid ideig, naplóban korlátozott ideig |
| Előfizetés (Smart / Pro) kezelése | Szerződés teljesítése – 6. cikk (1) b) | Az előfizetés és a számviteli megőrzés végéig |
| Töltőhely-szavazás | Jogos érdek / hozzájárulás – 6. cikk (1) f) / a) | A szavazat visszavonásáig vagy a kampány lezártáig |
| OCPI-átjárhatóság (EMSP-partnerek felé session/CDR) | Szerződés teljesítése / jogos érdek – 6. cikk (1) b) / f) | A partneri szerződés és a számviteli megőrzés szerint |
5. Informations spécifiques à l'application mobile
Les applications PlugZone pour Android et iOS peuvent demander les autorisations d'appareil suivantes :
| Autorisation | Finalité | Obligatoire ? |
|---|---|---|
| 📍 Accès à la localisation | Recherche du point de recharge le plus proche | Facultative |
| 📷 Appareil photo | Lecture du code QR au point de recharge | Facultative |
| 📳 NFC | Authentification par NFC | Facultative |
| 🔔 Notifications | Notifications de statut de recharge | Facultative |
| 🌐 Internet | Nécessaire au fonctionnement du service | Obligatoire |
| 🔐 Authentification biométrique | Confirmation biométrique du paiement | Facultative |
Important : les autorisations facultatives ne sont demandées par l'application que lors de la première utilisation de la fonctionnalité concernée. Les autorisations peuvent être révoquées à tout moment dans les paramètres système Android.
6. Partage des données avec des tiers
Nous ne vendons pas de données personnelles à des tiers.
Nous partageons des données avec les prestataires suivants, uniquement dans la mesure nécessaire à la fourniture du service :
| Partenaire | Finalité | Données partagées |
|---|---|---|
| Adyen N.V. | Traitement des paiements en ligne | Données de paiement (tokenisées) |
| Google Firebase (FCM) | Livraison des notifications push | Jeton FCM, contenu du message |
| Tesla, Inc. (facultatif) | Intégration du véhicule | Jeton OAuth, identifiant du véhicule |
| KBOSS.hu Kft. (Számlázz.hu) | Elektronikus számla kiállítása | Számlázási név, cím, adószám, tétel, összeg |
| OpenStreetMap Nominatim | Címkeresés és Magyarország-ellenőrzés szavazáskor | Keresőkifejezés / koordináta (nem fiókazonosító) |
| OCPI EMSP-partnerek | Roaming: session, CDR, töltőállapot | Töltési azonosító, energia, idő, token (ahogy a protokoll előírja) |
| Cloudflare, Inc. | HTTPS-végződtetés, forgalom továbbítása a származási szerverre | IP-cím, kérés metaadatai (edge napló, a Cloudflare saját szabályzata szerint) |
Nous ne transmettons des données aux autorités qu'en cas d'obligation légale (par ex. décision de justice valide).
Egyes adatfeldolgozók (Adyen, Cloudflare, Google Firebase, Tesla) anyavállalata az EGT-n kívül lehet. Ilyen esetben az adattovábbítás az EU–USA Adatvédelmi Keret szerinti tanúsítás és/vagy az Európai Bizottság általános adatvédelmi szerződési feltételei (SCC) mellett történik.
7. Sécurité des données
- Toute transmission de données est chiffrée en TLS 1.2+ (HTTPS)
- Les mots de passe sont stockés hachés avec bcrypt
- Les données de carte bancaire sont traitées par Adyen – aucun numéro de carte n'est stocké dans notre système
- Les serveurs sont protégés par un pare-feu, avec des sauvegardes régulières
- Contrôle d'accès : seul le personnel autorisé peut accéder aux données
- Les données personnelles sont stockées et traitées au sein de l'Union européenne (UE/EEE)
- Az RFID-azonosító és a WC-PIN hash-elve (PIN esetén soronkénti sóval) tárolódik
- A Plug & Charge szerződéses kulcs csomagolva / titkosítva kerül mentésre
8. Cookies
Le site utilise les cookies suivants :
| Nom du cookie | Type | Finalité | Durée de vie |
|---|---|---|---|
| PHPSESSID | Nécessaire | Gestion de session | Jusqu'à la fin de la session |
| csrf_token | Nécessaire | Protection CSRF | Jusqu'à la fin de la session |
| lang | Szükséges | Nyelvválasztás megjegyzése | 1 év |
| plugzone_gst_* | Szükséges | Vendég QR-munkamenet azonosítója | 24 óra |
Nous n'utilisons aucun cookie marketing ou de suivi.
A megjelenés (világos/sötét téma) a böngésző localStorage-ében (`plugzone-theme`) marad; ez nem süti, és nem kerül a szerverre. A biometrikus belépés az eszközön marad, a szervernek nem küldjük az ujjlenyomatot vagy arcképet.
9. Droits de la personne concernée (art. 15 à 22 du RGPD)
L'utilisateur a le droit :
- Droit à l'information – sur demande, nous indiquons quelles données nous traitons
- Droit d'accès – vous pouvez demander une copie de vos données stockées
- Droit de rectification – vous pouvez demander la correction de données inexactes
- Droit à l'effacement (« droit à l'oubli ») – vous pouvez demander la suppression de vos données
- Droit à la limitation du traitement – vous pouvez demander la suspension du traitement
- Droit à la portabilité des données – vous pouvez demander la transmission de vos données dans un format lisible par machine
- Droit d'opposition – vous pouvez vous opposer à un traitement fondé sur l'intérêt légitime
- Retrait du consentement – révocable à tout moment, sans justification
Vous pouvez exercer vos droits à l'adresse e-mail-cím. Nous répondons sous 30 jours.
🗑️ Suppression du compte et des données
Vous pouvez supprimer votre compte et les données associées à tout moment :
– Sur le site: Page de suppression de compte
– Dans l'application : Profil → Supprimer le compte
– E-mail: e-mail-cím
Nous traitons les demandes de suppression sous 30 jours.
10. Protection des données des enfants
Le Service n'est pas destiné aux enfants et nous ne collectons pas sciemment de données de personnes de moins de 16 ans. Si nous apprenons que nous traitons des données d'un enfant, nous prenons immédiatement des mesures pour les supprimer.
11. Modification de la présente politique
Nous nous réservons le droit de modifier la présente politique. En cas de changement important, les utilisateurs seront informés via l'application ou par e-mail. La politique modifiée entre en vigueur à la date de sa publication.
12. Voies de recours
Si vous estimez qu'une violation a eu lieu dans le traitement de vos données personnelles, vous pouvez déposer une plainte auprès de :
Autorité nationale de protection des données et de la liberté de l'information (NAIH)
Adresse: 1055 Budapest, Falk Miksa u. 9-11.
Téléphone: +36 (1) 391-1400
E-mail: [email protected]
Site web: naih.hu
En cas de violation de ses droits, la personne concernée peut également saisir un tribunal.
14. Automatizált döntéshozatal
Az Adatkezelő az Ön személyes adatai alapján nem hoz kizárólag automatizált adatkezelésen alapuló, Önre nézve joghatással járó vagy Önt hasonlóan jelentős mértékben érintő döntést, és profilalkotást ilyen célból nem végez.
13. Contact
Pour toute question ou demande relative à la protection des données, contactez-nous :
- 📧 E-mail: e-mail-cím
- 📬 PlugZone Kft., 1108 Budapest, Újhegyi út 14. B épület fsz. 2. ajtó