Chargalytics adatvédelmi szabályzat

1. Kik vagyunk

A Chargalytics tulajdonosa és üzemeltetője az Incremental AS, egy Norvégiában bejegyzett vállalat, amelynek székhelye Oslóban található. A személyes adataid kezeléséért felelős adatkezelő az Incremental AS. Bármilyen adatvédelmi kérdéssel vagy kéréssel kapcsolatban írj nekünk a [email protected] címre.

2. Mire terjed ki ez a szabályzat

Ez a szabályzat azokra a személyes adatokra vonatkozik, amelyeket akkor kezelünk, amikor meglátogatod a chargalytics.com oldalt, létrehozol egy fiókot, ellenőrzöd a telefonszámodat, előfizetsz egy fizetős csomagra, vagy más módon használod a platformot. Nem vonatkozik a termékben megjelenített EV-töltőállomás-, csatlakozó- vagy forgalmi adatokra, mivel ezek nem rólad szóló személyes adatok.

3. Milyen adatokat gyűjtünk

A személyes adatok alábbi kategóriáit gyűjtjük:

• Fiókadatok: neved, email-címed, egy hash-elt jelszó, valamint üzleti csomagok esetén a szervezeted és a szerepköröd.
• Telefonszám: akkor gyűjtjük, ha regisztráció vagy fiókhelyreállítás során SMS-ben szeretnéd ellenőrizni a fiókodat.
• Számlázási adatok: az előfizetési csomagod és a fizetési adatokat kezelő fizetési szolgáltatónk által kezelt fizetési adatok. A teljes bankkártyaszámot soha nem látjuk és nem tároljuk.
• Technikai és használati adatok: IP-cím, böngésző- és eszközinformációk, megtekintett oldalak és a termékben végrehajtott műveletek.
• Biztonsági adatok: az ellenőrzési kísérletek naplói, a forrás IP-címek és a csalás, illetve visszaélés észlelésére és megelőzésére használt rate limit számlálók.
• Kommunikáció: az általad küldött üzenetek, például a [email protected] címre küldött emailek.

4. Hogyan használjuk az adataidat, és mi ennek a jogalapja

A személyes adatokat a GDPR alapján az alábbi jogalapokon kezeljük:

• A platform biztosítása, a fiókod kezelése és az előfizetésed teljesítése érdekében — ez a veled kötött szerződés teljesítéséhez szükséges (6. cikk (1) bekezdés b) pont).
• A szolgáltatás védelme, a csalás és visszaélés megelőzése, valamint a platform megbízhatóságának fenntartása érdekében — ez a jogos érdekünk (6. cikk (1) bekezdés f) pont).
• Hírlevelek vagy marketing emailek küldéséhez, illetve nem alapvető sütik beállításához — kizárólag a hozzájárulásoddal (6. cikk (1) bekezdés a) pont), amelyet bármikor visszavonhatsz.
• Számviteli, adózási és egyéb jogi kötelezettségek teljesítéséhez — jogi kötelezettség teljesítése alapján (6. cikk (1) bekezdés c) pont).

5. Telefonszámok és SMS-es ellenőrzés

Ha SMS-ben ellenőrzöd a fiókodat, a telefonszámodat kizárólag arra használjuk, hogy egyszer használatos ellenőrző kódot küldjünk regisztráció vagy fiókhelyreállítás során. Azzal adsz hozzájárulást, hogy megadod a számodat, és a telefonos ellenőrzés folytatását választod; marketing vagy promóciós SMS-t nem küldünk. A kódok kézbesítéséhez és az SMS-csalások elleni védelemhez megosztjuk a számodat az SMS-szolgáltatóinkkal (lásd: Kivel osztjuk meg az adatokat), és naplózzuk az ellenőrzési kísérletet, valamint a forrás IP-címet. Ha inkább nem szeretnél SMS-ben ellenőrizni, írj a [email protected] címre, és segítünk.

6. Sütik és hasonló technológiák

Csak a platform működéséhez szükséges sütiket használjuk: egy munkamenet-sütit a bejelentkezve tartáshoz, egy „remember me” sütit, ha bejelentkezve szeretnél maradni, valamint egy sütit, amely eltárolja a nyelvi beállításodat. Emellett Cloudflare Turnstile-t használunk, hogy megkülönböztessük az embereket a botoktól a regisztrációs és ellenőrzési űrlapjainkon, amely egy rövid élettartamú biztonsági tokent állít be. Nem használunk hirdetési vagy webhelyek közötti követésre szolgáló sütiket.

7. Kivel osztjuk meg az adatokat

A személyes adataidat nem értékesítjük. Kizárólag olyan szolgáltatókkal osztjuk meg, akik a nevünkben, szerződés alapján és csak a platform működtetéséhez szükséges mértékben kezelik azokat:

• Stripe — fizetésfeldolgozás és előfizetési számlázás.
• GatewayAPI és Telnyx — SMS-es ellenőrző kódok kézbesítése.
• Cloudflare — tartalomkézbesítés, DNS és botvédelem az űrlapjainkhoz.
• Google Maps — térképmegjelenítés a terméken belül.
• Postmark — tranzakciós és szolgáltatási emailek kézbesítése.

Adatokat akkor is kiadhatunk, ha ezt jogszabály írja elő, vagy ha ez jogi igények érvényesítéséhez, gyakorlásához vagy védelméhez szükséges.

8. Nemzetközi adattovábbítás

Platformunk és adatbázisaink a saját infrastruktúránkon futnak. Egyes szolgáltatóink az EGT-n kívül működnek, többek között az Egyesült Államokban. Ha személyes adatot továbbítunk az EGT-n kívülre, megfelelő garanciákra támaszkodunk, például az Európai Bizottság által elfogadott általános szerződési feltételekre vagy megfelelőségi határozatra, ideértve az EU–US Data Privacy Frameworköt is.

9. Meddig őrizzük meg az adataidat

A személyes adatokat csak addig őrizzük meg, ameddig szükségünk van rájuk:

• Fiókadatok — amíg a fiókod aktív, és azt követően még korlátozott ideig.
• Számlázási és tranzakciós nyilvántartások — legfeljebb öt évig, a norvég könyvelési jogszabályoknak megfelelően.
• SMS-es ellenőrzési és biztonsági naplók — rövid ideig, amennyi a csalás észleléséhez és kivizsgálásához szükséges, ezt követően töröljük vagy anonimizáljuk őket.

10. Hogyan védjük az adataidat

Az adataid védelméhez titkosítást használunk adatátvitel közben, hash-elt jelszavakat, hozzáférés-szabályozást, rate limitinget, valamint bot- és csalásvédelmet. Nincs tökéletesen biztonságos rendszer, de azon dolgozunk, hogy megvédjük az adataidat, és gyorsan reagáljunk, ha valami félremegy.

11. A jogaid

Ha az EGT-ben vagy, jogod van ahhoz, hogy:

• hozzáférj a rólad tárolt személyes adatokhoz;
• helyesbíttesd a pontatlan adatokat;
• töröltesd az adataidat;
• korlátozd vagy kifogásold az adatkezelés módját;
• hordozható formátumban megkapd az adataidat;
• bármikor visszavond a hozzájárulásodat, ha az adatkezelés hozzájáruláson alapul.

E jogok bármelyikének gyakorlásához írj a [email protected] címre. Jogod van panaszt tenni a norvég adatvédelmi hatóságnál (Datatilsynet, datatilsynet.no) vagy a helyi felügyeleti hatóságnál is.

12. Gyermekek

A Chargalytics üzleti és felnőtt felhasználóknak szánt professzionális termék. Nem gyermekeknek készült, és tudatosan nem gyűjtünk személyes adatokat 16 év alatti személyektől.

13. A szabályzat módosításai

Időről időre frissíthetjük ezt a szabályzatot. Ha lényeges változtatást végzünk, frissítjük a fenti hatálybalépési dátumot, és ahol indokolt, értesítünk is róla. Az aktuális verzió mindig elérhető ezen az oldalon.

14. Kapcsolat

Ha kérdésed van ezzel a szabályzattal vagy a személyes adataiddal kapcsolatban, vedd fel a kapcsolatot az Incremental AS-szel a [email protected] címen.