Politica de confidențialitate
Ultima actualizare: 2026.09.10. | Intrare în vigoare: 2026.09.10.
1. Datele operatorului de date
| Nume / Operator: | PlugZone Kft. |
| Sediu social: | 1108 Budapest, Újhegyi út 14. B épület fsz. 2. ajtó |
| E-mail: | e-mail-cím |
| Telefon: | +36 30 447 4819 |
| Responsabil cu protecția datelor: | e-mail-cím |
2. Domeniul de aplicare al prezentei politici
Prezenta Politică de confidențialitate se aplică site-ului plugzone.hu, clientului PWA/web PlugZone și aplicațiilor Android și iOS PlugZone (denumite împreună „Serviciul"), inclusiv încărcării QR fără cont. Descrie prelucrarea datelor conform GDPR, Infotv. și politicilor magazinelor de aplicații.
3. Categoriile de date colectate
3.1. Date de înregistrare și de cont
- Nume complet, adresă de e-mail
- Număr de telefon (opțional, pentru verificarea prin SMS)
- Parolă (criptată prin hash, bcrypt)
- Identificator de utilizator (identificator intern)
- Számlázási adatok (név, cím, adószám – számlaigényléskor)
- Céges fiók esetén: fióktípus (admin / alfelhasználó), kapcsolódó céges azonosító, előfizetési sáv
3.2. Date de încărcare și tranzacționale
- Istoricul încărcărilor (ora de început/sfârșit, energia consumată în kWh, identificatorul punctului de încărcare)
- Tranzacții de plată (sumă, dată, metodă de plată – datele cardului bancar nu sunt stocate de noi, ci sunt procesate de furnizorul de plăți Adyen)
- Sold și istoric de reîncărcare a contului
- Számlaadatok (számla sorszáma, PDF, Számlázz.hu azonosító)
3.3. Date despre dispozitiv și date tehnice
- Adresă IP, tipul și versiunea browserului, sistem de operare
- Identificator de dispozitiv (Android / iOS)
- Token de notificare push (Firebase Cloud Messaging – FCM)
- Versiunea aplicației
3.4. Date de localizare
- Poziția dispozitivului (coordonate GPS) – numai cu acordul explicit al utilizatorului, pentru a găsi cel mai apropiat punct de încărcare
- Datele de localizare nu sunt stocate pe serverele noastre, fiind utilizate doar în aplicație, în timp real
- Colectarea datelor de localizare nu are loc atunci când aplicația rulează în fundal
- A töltőállomások saját, nyilvános telepítési koordinátái (nem személyes adat) a térképen megjelennek.
3.5. Date RFID / NFC
- Identificatorul cardului RFID (idTag) – pentru autentificare la punctul de încărcare
- Datele cardului NFC (UID) – dacă utilizatorul folosește identificarea NFC prin aplicație
3.6. Date despre vehicul (opțional)
- Tipul vehiculului, numărul de înmatriculare (furnizate de utilizator)
- În cazul conectării unui cont Tesla: identificatorul vehiculului, nivelul de încărcare – prin API-ul Tesla, cu acordul explicit al utilizatorului
- A Tesla GPS-cache a térképhez szolgál; töltésindításhoz nem használjuk
3.7. Vendég QR-töltés (regisztráció nélkül)
- Munkamenet-azonosító, töltőpont és csatlakozó, fizetési állapot, OCPP-parancs azonosító
- A vendég a fizetéshez az Adyen felületén adja meg a kártyaadatokat; a kártyaszámot mi nem tároljuk
- Számlaigényléskor e-mail-cím és számlázási adatok – a vendégszámla kiállításához
3.8. ISO 15118 Plug & Charge
- eMAID szerződésazonosító, VIN (ha a töltő vagy a jármű azt közli), Plug & Charge be/ki kapcsolás
- Szerződéses tanúsítvány (certifikát) és a hozzá tartozó, titkosítva tárolt kulcs, érvényesség, OCSP-állapot
- A választott PnC fizetési mód (egyenleg vagy tokenizált kártya)
3.9. WC-hozzáférés (PIN)
- A kért 6 számjegyű PIN-t soha nem tároljuk nyersen: soronkénti só + pepper hash
- Kiállítás időpontja, lejárat, felhasználó azonosítója, kérés IP-címe
3.10. Töltőhely-szavazás
- Szavazat, megjelölt koordináta, opcionális indoklás
- Nominatim-országellenőrzés eredménye (cache-elve, Magyarországra korlátozva)
Bankkártyák kezelése
A PlugZone nem tárolja a bankkártya teljes számát (PAN), a CVV/CVC kódot és a kártyatulajdonos aláírását. Ezeket a felhasználó kizárólag az Adyen N.V. PCI DSS-tanúsított fizetőfelületén adja meg. Az Adyen a Magyar Nemzeti Bank, illetve az irányadó európai felügyelet alatt álló fizetési szolgáltató. Adatkezelésük: adyen.com/privacy-policy.
Ha a profilban („Bankkártya hozzáadása”), az előfizetésnél vagy egy kártyás töltésnél a kártya rögzítésre kerül, az Adyen tokenizálja. A mi adatbázisunkban csak az alábbi, kártyaszámnak nem minősülő adatok maradnak:
- Adyen stored payment method azonosító (token, max. 64 karakter) a felhasználói fiókhoz kötve – Plug & Charge kártyás indításhoz és/vagy előfizetés-megújításhoz
- Adyen shopper-azonosító formában:
user-{felhasználóazonosító}– ez köti a tokent a fiókhoz az Adyennél - A profilon megjelenő márka, utolsó 4 számjegy és lejárat (pl. VISA •••• 1234) nem nálunk van elmentve: minden betöltéskor az Adyen API-jából kérjük le
- Fizetési tranzakciók metaadata: összeg, időpont, státusz, Adyen PSP-referencia, token-azonosító – számviteli és panaszkezelési okból
- A kártya rögzítésekor egy kis összegű előzetes zárolás (jellemzően 100 Ft) történhet az Adyennél, amelyet a token létrejötte után feloldunk, nem terhelünk
- A rögzített kártya a profilból törölhető: ekkor az Adyennél is letiltjuk a tokent, és a fiókból töröljük a token-azonosítót. Vendég QR-töltésnél a kártya nem marad a fiókhoz kötve
A tokennel a Szolgáltató a kártya újbóli begépelése nélkül indíthat előzetes zárolást vagy terhelést (Plug & Charge, előfizetés megújítása, kártyás töltés). A token nem alkalmas a teljes kártyaszám visszafejtésére. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)) és – számviteli bizonylatoknál – jogi kötelezettség (6. cikk (1) c)). Megőrzés: a token a kártya törléséig vagy a fiók törléséig; a fizetési bizonylatok 8 évig.
4. Scopurile și temeiurile juridice ale prelucrării
| Scop | Temei juridic (GDPR) | Perioada de păstrare |
|---|---|---|
| Crearea și gestionarea contului de utilizator | Executarea contractului – art. 6(1)(b) | Până la ștergerea contului |
| Furnizarea serviciului de încărcare | Executarea contractului – art. 6(1)(b) | Până la ștergerea contului + 5 ani |
| Procesarea tranzacțiilor de plată | Obligație legală – art. 6(1)(c) | 8 ani (legea contabilității) |
| Căutarea celui mai apropiat punct de încărcare (date de localizare) | Consimțământ – art. 6(1)(a) | Nu se stochează |
| Trimiterea notificărilor push | Consimțământ – art. 6(1)(a) | Până la retragerea consimțământului |
| Gestionarea solicitărilor către serviciul clienți | Interes legitim – art. 6(1)(f) | 3 ani |
| Menținerea securității sistemului | Interes legitim – art. 6(1)(f) | 90 de zile |
| Vendég QR-töltés és kártyás előzetes zárolás | Szerződés teljesítése – 6. cikk (1) b) | Számviteli megőrzés: 8 év |
| ISO 15118 Plug & Charge (eMAID, tanúsítvány) | Szerződés teljesítése – 6. cikk (1) b) | A funkció kikapcsolásáig / tanúsítvány lejártáig |
| Tesla járműhelyzet a térképen (telemetry cache) | Hozzájárulás – 6. cikk (1) a) | A Tesla-összekapcsolás megszüntetéséig, felülírva a következő telemetriával |
| Számlakiállítás (Számlázz.hu) | Jogi kötelezettség – 6. cikk (1) c) | 8 év (számviteli tv.) |
| WC PIN kiállítása | Szerződés teljesítése – 6. cikk (1) b) | Lejárat / felhasználás után rövid ideig, naplóban korlátozott ideig |
| Előfizetés (Smart / Pro) kezelése | Szerződés teljesítése – 6. cikk (1) b) | Az előfizetés és a számviteli megőrzés végéig |
| Töltőhely-szavazás | Jogos érdek / hozzájárulás – 6. cikk (1) f) / a) | A szavazat visszavonásáig vagy a kampány lezártáig |
| OCPI-átjárhatóság (EMSP-partnerek felé session/CDR) | Szerződés teljesítése / jogos érdek – 6. cikk (1) b) / f) | A partneri szerződés és a számviteli megőrzés szerint |
5. Informații specifice aplicației mobile
Aplicațiile PlugZone pentru Android și iOS pot solicita următoarele permisiuni ale dispozitivului:
| Permisiune | Scop | Obligatorie? |
|---|---|---|
| 📍 Acces la localizare | Căutarea celui mai apropiat punct de încărcare | Opțională |
| 📷 Cameră | Scanarea codului QR la punctul de încărcare | Opțională |
| 📳 NFC | Autentificare pe bază de NFC | Opțională |
| 🔔 Notificări | Notificări privind starea de încărcare | Opțională |
| 🌐 Internet | Necesară pentru funcționarea serviciului | Obligatorie |
| 🔐 Autentificare biometrică | Confirmarea biometrică a plății | Opțională |
Important: permisiunile opționale sunt solicitate de aplicație doar atunci când utilizatorul folosește pentru prima dată funcția respectivă. Permisiunile pot fi revocate oricând din setările sistemului Android.
6. Distribuirea datelor către terți
Nu vindem date cu caracter personal către terți.
Distribuim date către următorii furnizori doar în măsura necesară pentru prestarea serviciului:
| Partener | Scop | Date distribuite |
|---|---|---|
| Adyen N.V. | Procesarea plăților online | Date de plată (tokenizate) |
| Google Firebase (FCM) | Livrarea notificărilor push | Token FCM, conținutul mesajului |
| Tesla, Inc. (opțional) | Integrarea vehiculului | Token OAuth, identificatorul vehiculului |
| KBOSS.hu Kft. (Számlázz.hu) | Elektronikus számla kiállítása | Számlázási név, cím, adószám, tétel, összeg |
| OpenStreetMap Nominatim | Címkeresés és Magyarország-ellenőrzés szavazáskor | Keresőkifejezés / koordináta (nem fiókazonosító) |
| OCPI EMSP-partnerek | Roaming: session, CDR, töltőállapot | Töltési azonosító, energia, idő, token (ahogy a protokoll előírja) |
| Cloudflare, Inc. | HTTPS-végződtetés, forgalom továbbítása a származási szerverre | IP-cím, kérés metaadatai (edge napló, a Cloudflare saját szabályzata szerint) |
Transmitem date către autorități doar în cazul unei obligații legale (de ex. o hotărâre judecătorească valabilă).
Egyes adatfeldolgozók (Adyen, Cloudflare, Google Firebase, Tesla) anyavállalata az EGT-n kívül lehet. Ilyen esetben az adattovábbítás az EU–USA Adatvédelmi Keret szerinti tanúsítás és/vagy az Európai Bizottság általános adatvédelmi szerződési feltételei (SCC) mellett történik.
7. Securitatea datelor
- Toate transferurile de date sunt criptate TLS 1.2+ (HTTPS)
- Parolele sunt stocate criptate prin hash bcrypt
- Datele cardului de plată sunt procesate de Adyen – în sistemul nostru nu se stochează numere de card
- Serverele sunt protejate de un firewall, cu copii de siguranță periodice
- Controlul accesului: doar personalul autorizat are acces la date
- Datele cu caracter personal sunt stocate și prelucrate pe teritoriul Uniunii Europene (UE/SEE)
- Az RFID-azonosító és a WC-PIN hash-elve (PIN esetén soronkénti sóval) tárolódik
- A Plug & Charge szerződéses kulcs csomagolva / titkosítva kerül mentésre
8. Module cookie
Site-ul utilizează următoarele module cookie:
| Numele cookie-ului | Tip | Scop | Durata de viață |
|---|---|---|---|
| PHPSESSID | Necesar | Gestionarea sesiunii | Până la finalul sesiunii |
| csrf_token | Necesar | Protecție CSRF | Până la finalul sesiunii |
| lang | Szükséges | Nyelvválasztás megjegyzése | 1 év |
| plugzone_gst_* | Szükséges | Vendég QR-munkamenet azonosítója | 24 óra |
Nu utilizăm niciun cookie de marketing sau de urmărire.
A megjelenés (világos/sötét téma) a böngésző localStorage-ében (`plugzone-theme`) marad; ez nem süti, és nem kerül a szerverre. A biometrikus belépés az eszközön marad, a szervernek nem küldjük az ujjlenyomatot vagy arcképet.
9. Drepturile persoanei vizate (art. 15–22 GDPR)
Utilizatorul are dreptul:
- Dreptul la informare – la cerere, vă comunicăm ce date prelucrăm
- Dreptul de acces – puteți solicita o copie a datelor stocate
- Dreptul la rectificare – puteți solicita corectarea datelor inexacte
- Dreptul la ștergere ("dreptul de a fi uitat") – puteți solicita ștergerea datelor
- Dreptul la restricționarea prelucrării – puteți solicita suspendarea prelucrării
- Dreptul la portabilitatea datelor – puteți solicita transferul datelor într-un format care poate fi citit automat
- Dreptul la opoziție – vă puteți opune prelucrării bazate pe interes legitim
- Retragerea consimțământului – poate fi retras oricând, fără justificare
Vă puteți exercita drepturile la e-mail-cím. Răspundem în termen de 30 de zile.
🗑️ Ștergerea contului și a datelor
Vă puteți șterge contul și datele asociate în orice moment:
– Pe site: Pagina de ștergere a contului
– În aplicație: Profil → Ștergere cont
– E-mail: e-mail-cím
Îndeplinim cererile de ștergere în termen de 30 de zile.
10. Protecția datelor copiilor
Serviciul nu este destinat copiilor și nu colectăm în mod conștient date de la persoane sub 16 ani. Dacă aflăm că prelucrăm datele unui copil, luăm măsuri imediate pentru ștergerea acestora.
11. Modificarea prezentei politici
Ne rezervăm dreptul de a modifica prezenta politică. În cazul unor modificări semnificative, utilizatorii vor fi informați prin aplicație sau prin e-mail. Politica modificată intră în vigoare la data publicării.
12. Căi de atac
Dacă considerați că a avut loc o încălcare în legătură cu prelucrarea datelor dumneavoastră cu caracter personal, puteți depune o plângere la:
Autoritatea Națională pentru Protecția Datelor și Libertatea Informației (NAIH)
Adresă: 1055 Budapest, Falk Miksa u. 9-11.
Telefon: +36 (1) 391-1400
E-mail: [email protected]
Website: naih.hu
În cazul încălcării drepturilor sale, persoana vizată se poate adresa și instanței de judecată.
14. Automatizált döntéshozatal
Az Adatkezelő az Ön személyes adatai alapján nem hoz kizárólag automatizált adatkezelésen alapuló, Önre nézve joghatással járó vagy Önt hasonlóan jelentős mértékben érintő döntést, és profilalkotást ilyen célból nem végez.
13. Contact
Pentru întrebări sau solicitări privind protecția datelor, contactați-ne:
- 📧 E-mail: e-mail-cím
- 📬 PlugZone Kft., 1108 Budapest, Újhegyi út 14. B épület fsz. 2. ajtó