Adatvédelmi tájékoztató

1. Bevezetés

1.1. E dokumentum ismerteti, hogyan kezeli az OOZI s.r.o. az ügyfelek, a kyuzet.com weboldal látogatói, a QZ webalkalmazás felhasználói, valamint azon személyek adatait, akiknek adatai a QZ készülék és a QZ Foresight szolgáltatás használata során kezelésre kerülhetnek.

1.2. A személyes adatok kezelése során elsősorban az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és a vonatkozó szlovák jogszabályok szerint járunk el.

2. Milyen adatokat kezelünk

2.1. Megrendeléskor különösen:

• a) név vagy cégnév,
• b) e-mail-cím,
• c) telefonszám,
• d) számlázási cím,
• e) szállítási cím,
• f) cégazonosító, adószám, közösségi adószám céges ügyfél esetén,
• g) a megrendelés adatai,
• h) a számla kiállításához szükséges adatok.

2.2. Fizetéskor

a fizetés állapotára, összegére, pénznemére, a változó azonosítóra vagy a tranzakció azonosítójára vonatkozó információt kezeljük. A bankkártya teljes adatait a Stripe fizetési szolgáltató kezeli.

2.3. A QZ Foresight szolgáltatás aktiválásakor és használatakor különösen:

• a) a felhasználó e-mail-címe,
• b) a készülék azonosítója,
• c) QR- vagy aktiválási kód,
• d) a felhasználó által megadott járműadatok,
• e) a jármű típusa,
• f) az akkumulátor típusa és kapacitása, ha megadták,
• g) a jármű használati módja,
• h) a 12 V-os akkumulátor állapotadatai,
• i) az akkumulátor feszültsége,
• j) a mérések időbélyegei,
• k) mozgási vagy állóhelyzeti állapot,
• l) a készülék hozzávetőleges vagy pontos GPS-helyzete a műszaki lehetőségek szerint,
• m) a mobil térerőre és a készülék műszaki állapotára vonatkozó adatok,
• n) értesítési tokenek,
• o) a felhasználó nyelvi és műszaki beállításai.

2.4. A mért adatokból különösen az alábbiakat vezethetjük le:

• a) a jármű állásidejét,
• b) a feszültségcsökkenés trendjét,
• c) az akkumulátor utántöltése szükségességének valószínűségét,
• d) OK, GYENGÜL, TÖLTS vagy KRITIKUS típusú állapotjavaslatot,
• e) a figyelmeztetések előzményeit,
• f) a felhasználó reakcióit a figyelmeztetésekre.

2.5. A weboldal és a webalkalmazás használatakor műszaki adatokat kezelünk, különösen IP-címet, készüléktípust, böngészőt, operációs rendszert, hozzáférési időt, hibanaplókat és biztonsági naplókat.

3. Az adatkezelés céljai és jogalapjai

3.1. A személyes adatokat az alábbi célokból kezeljük:

a) a megrendelés teljesítése, az áru kiszállítása és a szerződés teljesítése
Jogalap: szerződés teljesítése.

b) a készülék aktiválása és a QZ Foresight szolgáltatás nyújtása
Jogalap: szerződés teljesítése.

c) a szolgáltatás vagy az akkumulátor állapotával kapcsolatos üzemi figyelmeztetések, push-értesítések és e-mailek küldése
Jogalap: szerződés teljesítése a figyelmeztető és állapotértesítések körében; jogos érdek vagy hozzájárulás az egyéb értesítéseknél.

d) számlázás, könyvelés és adókötelezettségek
Jogalap: jogi kötelezettség.

e) ügyfélszolgálat és panaszkezelés
Jogalap: szerződés teljesítése, jogi kötelezettség vagy jogos érdek.

f) biztonság, visszaélések megelőzése, hibadiagnosztika és jogi igények védelme
Jogalap: jogos érdek.

g) marketingkommunikáció meglévő ügyfelekkel ésszerű mértékben
Jogalap: jogos érdek vagy hozzájárulás, ha az szükséges. A fogyasztók bármikor leiratkozhatnak a marketing e-mailekben található linkkel vagy a support@kyuzet.com címen.

h) elemzés és a szolgáltatás fejlesztése
Jogalap: jogos érdek vagy hozzájárulás a műszakilag nem szükséges eszközök esetében.

4. GPS-helyzet és telematikai adatok

4.1. A QZ kezelheti a jármű helyzetét, mert a helyzet szükséges lehet a szolgáltatás műszaki működéséhez, az akkumulátor kontextusának, a mobil térerőnek és a készülék utolsó ismert állapotának megítéléséhez.

4.2. A QZ elsődlegesen nem személyek követésére szolgáló rendszer. A szolgáltatás a 12 V-os akkumulátor és a kapcsolódó készülék műszaki állapotának figyelésére szolgál.

4.3. Ha az ügyfél a QZ-t olyan céges járműben használja, amelyet munkavállaló, sofőr, szervizügyfél vagy más személy használ, az ügyfél köteles gondoskodni e személyek megfelelő tájékoztatásáról és arról, hogy a készülék használatához saját jogalappal rendelkezzen.

4.4. Céges használat esetén az OOZI s.r.o. egyes esetekben adatfeldolgozó, a céges ügyfél pedig adatkezelő lehet. A részleteket külön adatfeldolgozási szerződés szabályozhatja.

4.5. A jármű helyzetének a webalkalmazás térképén történő megjelenítéséhez a térképalapok közvetlenül a felhasználó böngészőjéből töltődnek be a CARTO szolgáltatásból (basemaps.cartocdn.com), amely az OpenStreetMap projekt adatait használja. A térképalap-szolgáltató ennek során megkapja a felhasználó IP-címét és a megjelenített térképrészlet koordinátáit (a jármű helyzetének környéke). A betöltés csak a térkép alkalmazásbeli megjelenítésekor történik. Jogalap: jogos érdek a jármű utolsó ismert helyzetének érthető megjelenítésében.

4.6. A jármű helyzeténél a településnév megjelenítéséhez az OpenStreetMap Foundation által üzemeltetett Nominatim fordított geokódolási szolgáltatást használjuk (nominatim.openstreetmap.org). E szolgáltatásnak a felhasználó böngészőjéből a felhasználó IP-címe és a jármű helyzetének koordinátái kerülnek elküldésre. Jogalap: jogos érdek a helyzet érthető megjelölésében.

4.6a. A jármű helyén mért külső hőmérséklet és időjárási kontextus meghatározásához az Open-Meteo szolgáltatást használjuk (api.open-meteo.com). E szolgáltatásnak a szerverünkről a jármű hozzávetőleges területe kerül elküldésre — körülbelül 5 km-es rácsra kerekített koordináta, nem a pontos helyzet. Ez az akkumulátor állapotának értékelésekor történik, tehát akkor is, ha a helyzetfigyelés nincs bekapcsolva — a hőmérséklet közvetlenül befolyásolja az akkumulátor megítélését, és nélküle a szolgáltatás nem tudná betölteni célját. Nem küldjük el a jármű azonosítóját, sem az Ön adatait, csak a koordinátákat. Jogalap: szerződés teljesítése (az akkumulátor-értékelési szolgáltatás nyújtása).

4.6b. Az alkalmazás térképe egyben Google Maps-hivatkozás (www.google.com/maps). Ha rákoppint, új lap nyílik meg olyan címmel, amely tartalmazza a jármű koordinátáit, így a Google LLC ezeket a koordinátákat az Ön IP-címével együtt megkapja. Ez kizárólag az Ön saját kattintására történik — a Google-térkép puszta megjelenítése semmit nem küld el. A Google LLC székhelye az USA-ban van; a továbbításra a 6.3. pont vonatkozik. Jogalap: jogos érdek a helyzet navigációban való megnyitásának lehetőségében.

4.6c. Ha be van kapcsolva az Utak áttekintése, az út kezdő- és végpontjának megnevezéséhez a Nominatim szolgáltatást használjuk (nominatim.openstreetmap.org, üzemeltető: OpenStreetMap Foundation). A szerverünkről körülbelül 110 méterre kerekített koordináta kerül elküldésre — nem a pontos helyzet, sem járműazonosító, sem az Ön adatai. A választ csak településként és utcaként tároljuk, házszám nélkül, és egy keresés az ugyanazon a helyen történt összes utat szolgálja. Ez csak az Utak áttekintésében rögzített utaknál történik; e kiegészítő nélkül semmi nem kerül elküldésre. Jogalap: szerződés teljesítése (az utak áttekintésének nyújtása).

4.7. A jármű helyzetét legfeljebb 30 napig őrizzük, ha a járműnél be van kapcsolva a helyzetfigyelés, egyébként legfeljebb 3 napig; ezt követően a koordináták automatikusan törlődnek. A hozzájárulás visszavonásakor haladéktalanul töröljük őket. A részleteket és a kivételt a 7.4–7.4.4. pontok tartalmazzák.

5. Automatizált értékelés

5.1. A QZ Foresight szolgáltatás a készülék műszaki adatait értékeli, és javaslatokat készít a 12 V-os akkumulátor állapotával kapcsolatban. Az értékelés rögzített szabályok szerint történik — a szolgáltatás az akkumulátor állapotáról való döntéshez nem használ gépi tanulást.

5.2. Az értékelés tájékoztató és megelőző figyelmeztetéseket szolgál. Nem olyan döntés, amely a GDPR 22. cikke értelmében joghatással járna a felhasználóra, vagy őt hasonlóképpen jelentős mértékben érintené.

6. Kinek adjuk át az adatokat

6.1. A személyes adatokat kizárólag a szükséges mértékben, az alábbi címzetti kategóriáknak tehetjük hozzáférhetővé:

• a) fizetési szolgáltató,
• b) tárhely- és felhőinfrastruktúra-szolgáltató,
• c) e-mail-kommunikációs szolgáltató,
• d) értesítési szolgáltató,
• e) mobil IoT-kapcsolat szolgáltatója,
• f) hibafigyelő szolgáltató,
• g) könyvelő vagy adótanácsadó,
• h) fuvarozó,
• i) hatóságok, ha azt jogszabály előírja.

6.2. Jelenleg különösen az alábbiakat használhatjuk:

• a) Stripe — fizetési szolgáltató,
• b) Hetzner — tárhely és szerverinfrastruktúra,
• c) Resend vagy más tranzakciós e-mail-szolgáltató,
• d) Sentry vagy más hibafigyelő eszköz,
• e) Backblaze vagy más biztonsági mentési szolgáltató,
• f) 1Global / 1NCE vagy más IoT-kapcsolati szolgáltató.

6.3. Az EU/EGT-n kívüli szolgáltatóknál a GDPR szerinti megfelelő garanciákat alkalmazzuk, különösen az általános szerződési feltételeket (SCC) vagy más érvényes továbbítási mechanizmust.

6.4. A weboldalak és az alkalmazás egyes elemei közvetlenül a felhasználó böngészőjéből töltődnek be harmadik felek szervereiről. Ezek a Google Fonts betűtípusok (fonts.googleapis.com, fonts.gstatic.com) és a Sentry hibafigyelő eszköz (browser.sentry-cdn.com, ingest.de.sentry.io). Az ilyen betöltéskor az adott szolgáltató megkapja a felhasználó IP-címét és a böngésző műszaki adatait; a Sentry esetében a keletkezett hibára és az azt megelőző lépésekre vonatkozó adatokat is. A Google LLC székhelye az USA-ban van — a továbbításra a 6.3. pont vonatkozik. Jogalap: jogos érdek a szolgáltatás egységes megjelenésében, valamint stabilitásában és biztonságában. A térképalapokat és a geokódolást a 4.5. és 4.6. pontok írják le.

7. Meddig őrizzük az adatokat

7.1. A megrendelési és számlázási adatokat a számviteli és adójogszabályok által előírt ideig őrizzük.

7.2. A QZ Foresight szolgáltatás nyújtásához szükséges adatokat a szolgáltatás időtartama alatt és annak megszűnése után ésszerű ideig őrizzük, különösen panaszok, biztonsági kérdések és jogi igények rendezése céljából.

7.3. Az akkumulátor mért műszaki adatait és a levezetett értékeléseket a szolgáltatás időtartama alatt, majd legfeljebb 12 hónapig őrizzük, ha a hosszabb megőrzés nem szükséges panasz, biztonsági esemény vagy jogi igény rendezéséhez.

7.4. A jármű helyzetadatainak megőrzési ideje attól függ, hogy az adott járműnél be van-e kapcsolva a helyzetfigyelés. Ha be van kapcsolva, legfeljebb 30 napig őrizzük — a figyelésnek csak akkor van értelme, ha a mozgásra vagy elvontatásra figyelmeztető jelzés után megállapítható, hová ment a jármű. Ha nincs bekapcsolva, legfeljebb 3 napig őrizzük; ez a folyamatban lévő esemény diagnosztizálásához szükséges műszaki idő. A megfelelő idő elteltével a koordináták automatikusan törlődnek, a készülékről érkezett nyers rekordból is.

7.4.1. Ha visszavonja a helyzetadatokhoz adott hozzájárulását, e jármű tárolt helyzetadatait haladéktalanul töröljük — nem várjuk meg a 7.4. pont szerinti idő elteltét. A visszavonás az alkalmazásban ugyanott érhető el, ahol a bekapcsolás.

7.4.2. Ha a helyzetfigyelés nincs bekapcsolva — vagy visszavonja —, semmilyen járműhelyzetet nem őrzünk, az utolsó ismertet sem. Automatikusan törlődik. Az akkumulátor állapotának értékeléséhez csak a 4.6a. pont szerinti hozzávetőleges terület marad (körülbelül 5 km-es rácsra kerekített koordináta), amelyből a külső hőmérsékletet állapítjuk meg; a fagy közvetlenül változtatja meg azt, amit az akkumulátorról mondunk Önnek. Amíg a figyelés be van kapcsolva, az utolsó ismert helyzetet őrizzük, és azt az alkalmazásban látja; a jármű megszüntetése vagy archiválása után törlődik.

7.4.3. A jármű sebességadatát (koordináták, irány és magasság nélkül) a helyzetfigyeléstől függetlenül legfeljebb 30 napig őrizzük. Ez a menet felismerésének alapja, amely az akkumulátor állapotának értékelésébe kerül; a sebesség önmagában, koordináták nélkül nem határozza meg, hol volt a jármű. Az akkumulátor mért adatait a 7.4–7.4.3. pontok nem érintik, azok a 7.3. pont szerint megmaradnak.

7.4.4. Ha az Utak áttekintése be van kapcsolva, minden úthoz megőrizzük annak kezdő- és végpontjának koordinátáit — az útvonalat nem, arra a 7.4. pont vonatkozik — az úttól számított 2 évig, hogy hosszabb időszakról is megtekinthesse és letölthesse az áttekintést. Ezután az úttal együtt törlődnek; a helymeghatározási hozzájárulás visszavonásakor a 7.4.1. pont szerint haladéktalanul töröljük őket. Az utak időpontjai és kilométerei nem helyadatok, és megmaradnak.

7.5. Az adatbázis biztonsági mentéseit 30 napig őrizzük. A 7.3. vagy 7.4. pont szerint törölt adat ezért ez idő alatt még szerepelhet a mentésben. A mentések titkosítottak, kizárólag a szolgáltatás katasztrófa utáni helyreállítására szolgálnak, és csak az adatkezelő fér hozzájuk.

7.6. Az értesítési tokeneket a szolgáltatás használatának idejéig vagy deaktiválásukig őrizzük.

7.7. A műszaki naplókat csak a biztonsághoz, diagnosztikához és a szolgáltatás stabilitásához szükséges ideig őrizzük.

8. Az érintett jogai

8.1. Az érintett jogosult:

• a) a személyes adatokhoz való hozzáférésre,
• b) az adatok helyesbítésére,
• c) az adatok törlésére,
• d) az adatkezelés korlátozására,
• e) az adathordozhatóságra,
• f) az adatkezelés elleni tiltakozásra,
• g) a hozzájárulás visszavonására, ha az adatkezelés hozzájáruláson alapul,
• h) panasz benyújtására a felügyeleti hatóságnál.

8.2. Jogait e-mailben gyakorolhatja a support@kyuzet.com címen.

8.3. Az adatkezelő felügyeleti hatósága:

8.4. Panaszt a szokásos tartózkodási helye szerinti tagállam felügyeleti hatóságánál is benyújthat, Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (naih.hu).

9. Sütik (cookie-k)

9.1. A weboldal használhat a működéshez, a nyelvi beállításokhoz, a biztonsághoz és a bejelentkezéshez szükséges, műszakilag elengedhetetlen sütiket.

9.2. Elemzési vagy marketingsütiket csak akkor használunk, ha ehhez hozzájárulás szükséges, és a felhasználó azt megadta.

9.3. A sütik részletei külön sütibeállításban vagy a sütisávon szerepelhetnek.

9a. Webanalitika és hirdetésmérés (Google Analytics 4)

9a.1. Az Ön hozzájárulásával (sütisáv, „Elemzés” kategória) a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) Google Analytics 4 szolgáltatását használjuk. Hozzájárulás nélkül elemzési sütik nem kerülnek tárolásra, és elemzési azonosítók nem kerülnek elküldésre (Google Consent Mode v2, alapértelmezés: „elutasítva”). Az IP-címet rövidítve kezeljük.

9a.2. Cél: a látogatottság mérése és a weboldal fejlesztése. Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja és az elektronikus hírközlésre vonatkozó jogszabályok. Hozzájárulását a lábléc sütibeállításaiban bármikor visszavonhatja.

9a.3. A „Marketing” kategóriában adott hozzájárulásával emellett hirdetési azonosítókat (pl. Google Ads click ID) kezelünk, hogy a vásárlást a hirdetéshez rendeljük (konverziómérés). E hozzájárulás nélkül a click ID nem kerül tárolásra.

9a.4. Megrendeléskor tároljuk a belépő oldal kampányparamétereit (utm_source, utm_medium, utm_campaign, utm_term, utm_content), a belépési útvonalat és a hivatkozó domaint. Önmagukban senkit nem azonosítanak, de a megrendeléséhez tároljuk őket, így Önhöz kapcsolódnak, tehát személyes adatnak minősülnek. Cél: a megrendelés kampányhoz rendelése és az ügyfélszerzés költségének ismerete. Jogalap: jogos érdek a GDPR 6. cikk (1) f) pontja szerint (saját hirdetéseink hatékonyságának mérése); tiltakozhat a support@kyuzet.com címen. Megőrzési idő: a megrendeléstől számított 13 hónap, ezt követően a mezőket ürítjük. Hozzájárulása nélkül nem kapcsoljuk össze harmadik felek hirdetési azonosítóival.

9a.5. A Google adatokat továbbíthat az USA-ba; a Google LLC az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerint tanúsított. Az elemzési adatok megőrzési ideje a Google-nál: legfeljebb 14 hónap. Bővebben: policies.google.com/privacy.

10. Biztonság

10.1. Megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes adatok elvesztés, visszaélés, jogosulatlan hozzáférés vagy nyilvánosságra hozatal elleni védelmére.

10.2. Az adatokhoz csak az arra jogosult személyek és azok a szolgáltatók férnek hozzá, akiknek feladataik ellátásához azokra szükségük van.

11. A dokumentum módosításai

11.1. E dokumentumot frissíthetjük, különösen a szolgáltatás, a műszaki szolgáltatók vagy a jogi követelmények változásakor.

11.2. Az aktuális változat mindig elérhető a kyuzet.com weboldalon.