NFXBUS adatvédelmi szabályzat

Ez az Adatvédelmi szabályzat leírja, hogyan gyűjti, használja, osztja meg, tárolja és védi az NFXBUS a személyes adatokat a webhely böngészésekor, fiók használatakor, szolgáltatáscsomag vásárlásakor, segítségkéréskor vagy az ajánlási programban való részvételkor. Bemutatja választási lehetőségeit és az adatvédelmi kérelem módját is. Ez tájékoztatás adatkezelési gyakorlatunkról, nem engedély nem kapcsolódó adatok gyűjtésére, és nem helyettesíti az előírt hozzájárulást.

1. Ki felel az adataiért?

Az NFXBUS üzemeltetője a Hong Kong Sinda Information Technology Co., Limited, amely felel az itt leírt célokra kezelt személyes adatokért. Az alkalmazandó jogtól függően szerepünket adatfelhasználónak vagy adatkezelőnek nevezik.

Kapcsolattartási cím: Room 12, 3rd Floor, Beneficial Centre, 45 Kai Yuen Road, Kwun Tong, Kowloon, Hong Kong.

Webhely: https://www.nfxbus.com/. Adatvédelmi kérdéshez a hivatalos webhelyi támogatási csatornákat használja, vagy küldjön írásbeli kérelmet a fenti címre „Adatvédelmi kérelem” jelzéssel. A 15. szakasz ismerteti a szükséges adatokat.

2. Mire terjed ki a szabályzat?

A szabályzat a webhelyen és kapcsolódó fiók-, rendelési, támogatási és ajánlási funkciókon át az NFXBUS által kezelt adatokra vonatkozik. Megkülönbözteti saját adatkezelésünket a külső fizetési, hitelesítési, üzenetküldő és digitális szolgáltatók tevékenységétől.

Külső termék használatakor vagy külső hivatkozás megnyitásakor az adott szolgáltató saját tájékoztatója szerint kezelhet adatokat. Az NFXBUS-on vásárolt csomag nem helyezi minden külső szolgáltatói adatot ellenőrzésünk alá. Szolgáltatási feltételeink az üzleti kapcsolatot írják le; nem helyettesítik ezt a szabályzatot vagy a törvényes külön adatvédelmi választást.

3. Milyen adatokat gyűjtünk?

A szükséges adat a használt funkciótól függ. A katalógus böngészése nem igényli ugyanazt az adatot, mint egy rendelés fizetése vagy jutalékkifizetés kérése.

• Fiók- és hitelesítési adatok: e-mail-cím, fiókazonosító, megjelenített név, megadott profilkép, hitelesítési vagy ellenőrzési adatok, bejelentkezési állapot és a hitelesítési szolgáltató által visszaadott adatok. A hitelesítési token nem azonos az adott szolgáltatónál használt jelszóval.
• Rendelések és fizetések: választott termék és csomag, használati idő, fiók- vagy helybeállítás, rendelési és ügyletazonosító, összeg, pénznem, kedvezménykód, fizetési mód, fizetési vagy visszatérítési állapot és kapcsolódó levelezés. Fizetési módtól függően az űrlap nevet, telefonszámot, kártyaszámot, lejáratot és biztonsági kódot is kérhet; lásd a 6. szakaszt.
• Teljesítés és fiókhozzáférés: a meghívást fogadó e-mail vagy szolgáltatásfiók-azonosító, aktiválási adatok és a választott termék teljesítéséhez szükséges részletek. Egyes fiókfeltöltési vagy magasabb csomagra váltási folyamatok a szolgáltatásfiók jelszavát és tartalék kódjait kérik. Ezek különösen érzékenyek, ezért csak a kijelölt folyamatban adja meg őket, ha szükséges a kért szolgáltatáshoz.
• Támogatás és feltöltések: jegyadatok, üzenetek, válaszok, kiválasztott fiókadatok, képernyőképek, képek, mellékletek és az élő csevegésben önként megadott adatok. A fájl metaadatot vagy képen látható személyes adatot tartalmazhat, ezért feltöltés előtt nézze át és takarja ki a szükségtelen részt.
• Ajánlási és kifizetési adatok: meghívóazonosítók, ajánlókódok, hozzárendelt rendelési adatok, jutalékösszeg és -állapot, elérhető egyenleg, kifizetési kérelmek és a kifizetéshez megadott fogadó PayPal-e-mail.
• Nyilvános hozzászólások: a közzétételre beküldött értékeléshez tartozó név, profilkép, országjelzés, pontszám és szöveg. A nyilvános adatokat más látogatók olvashatják és másolhatják.
• Technikai és böngészőadatok: IP-cím, kérési időpont, a kérésben küldött böngésző- és eszközadat, nyelvi beállítás, látogatott oldal vagy kért funkció, hibaadat és sütik vagy hasonló azonosítók. A pontos technikai adat a böngészőtől, szervertől és szolgáltatótól függ.

Általános támogatási üzenetben ne küldjön nem kapcsolódó személyazonosító okmányt, egészségügyi adatot, mások magánadatait vagy pénzügyi belépési adatot. Ha egy ellenőrzéshez további adat kell, a gyűjtéskor ismertetni kell célját és szükséges körét.

4. Honnan származnak az adatok, és kötelezők-e?

Közvetlenül űrlapokból, fiókbeállításokból, rendelésekből, feltöltésekből és támogatási beszélgetésekből; automatikusan webhelyi kérésekből és böngészőtárhelyből; valamint kiválasztott hitelesítési, fizetési és teljesítési szolgáltatóktól kapunk adatot. Ajánlóhivatkozás és rendelési nyilvántartás a meghívóazonosítót fiókhoz vagy ügylethez is kötheti.

A fiókhitelesítéshez, fizetéshez, választott csomag teljesítéséhez vagy kérés vizsgálatához előírt mezők az adott funkcióhoz szükségesek. Hiányukban lehet, hogy nem tudjuk elvégezni. Opcionális profiladat vagy marketingdöntés nem lehet nem kapcsolódó vásárlás feltétele. Más adatának megadásához megfelelő alappal kell rendelkeznie, és csak a szükséges adatot adhatja meg.

5. Adathasználat és a kezelés jogalapja

A releváns adatokat fiókok létrehozására és védelmére; belépésellenőrzésre; rendelés, fizetés és visszatérítés kezelésére; a választott szolgáltatás nyújtására vagy kezelésére; támogatási válaszra; ajánlási adatok és kifizetések kezelésére; visszaélés megelőzésére; webhelykarbantartásra és hibaelhárításra; valamint nyilvántartási, vitarendezési és jogi követelmények teljesítésére használjuk.

Ha a GDPR vagy más meghatározott jogalapot igénylő jog alkalmazandó, az adatkezelés szükséges lehet szerződéshez vagy kért szerződés előtti lépéshez, jogi kötelezettség teljesítéséhez, jogos érdekhez, például arányos csalásmegelőzéshez és szolgáltatásbiztonsághoz, vagy hozzájárulás alapján történhet. Jogos érdeknél mérlegelni kell az Ön jogait. A külön jogi feltételt igénylő adatkezelésnél annak is teljesülnie kell; az általános feltételek elfogadása nem általános hozzájárulás.

A rendeléshez gyűjtött adatot nem tekintjük nem kapcsolódó célokra szóló korlátlan engedélynek. Lényegesen eltérő célhoz a jog által előírt további tájékoztatás, jogalap vagy hozzájárulás kell.

6. Fizetési adatok és érzékeny teljesítési részletek

A rendeléseket a választott használati időre egyszer kell kifizetni. Az NFXBUS nem újítja meg automatikusan a csomagot, és nem von le ismétlődő díjat. Fizetési adat megadása vagy e szabályzat elfogadása nem hoz létre állandó fizetési megbízást.

Átirányított vagy külső oldalon kezelt fizetésnél a szolgáltató saját oldalán gyűjti a kért adatokat. Egyes engedélyezett kártyás módoknál az adatokat NFXBUS-űrlapon adják meg, majd szolgáltatásunkon és fizetésfeldolgozó háttérrendszerünkön át továbbítjuk engedélyezésre. Ezért nem állítjuk, hogy a kártyaadatok mindig elkerülik rendszereinket. Az ideiglenes űrlapadat és fizetési ügyletnyilvántartás más célra szolgál. Az űrlap törlése nem törli a szolgáltató önállóan tárolt adatait.

A kártya biztonsági kódja ügyletengedélyezésre, nem fiókbelépési adatként tárolásra vagy ismétlődő számlázásra szolgál. A könyveléshez, visszatérítéshez vagy vitához szükséges fizetési adat különbözik a biztonsági kódtól. Teljes kártyaszámot, biztonsági kódot, banki jelszót vagy egyszeri banki kódot ne küldjön nyilvános értékelésben vagy szokásos támogatási csevegésben.

Ha egy feltöltés vagy magasabb csomagra váltás szolgáltatásfiók-hozzáférést kér, az adat használata a kérelem teljesítésére és támogatására korlátozódhat. Csak a kért szolgáltatás adatait adja meg, nem más fiókok jelszavát. Előbb kérhet magyarázatot, és teljesítés után szükség szerint ellenőrizze a hozzáférést vagy módosítsa a belépési adatokat. Nem kezelhetjük vagy törölhetjük a külső szolgáltató önálló adatait pusztán azért, mert nálunk vett csomagot.

7. Sütik és hasonló böngészőtárhely

A sütik kis információdarabokat tárolnak a böngészőben. Az NFXBUS jelenlegi áruháza ezeket a saját sütiket használja:

Süti	Cél	Beállított élettartam
nfxbus_session	Fenntartja a hitelesített fiókmunkamenetet és a kapcsolódó hitelesítési állapotot. HttpOnly beállítású, nyilvános kiszolgálókon biztonságos továbbítással.	7 nap a beállított munkamenethez, csere, megújítás, kijelentkezés vagy korábbi érvénytelenítés függvényében.
nfxbus-language	Megjegyzi a kiválasztott nyelvet.	365 nap, ha előbb nem cserélik vagy törlik.
nfxbus_referral	Megjegyzi az ajánlóhivatkozáson kapott érvényes meghívóazonosítót.	30 nap, ha előbb nem cserélik vagy törlik.

A süti élettartama a böngészőtárolást, nem minden kapcsolódó rendelési vagy fiókadat megőrzését írja le. Az ajánlási süti önmagában nem ígér jutalékot, és nem dönt el minden jogosultsági szabályt.

A hitelesítési, fizetési és csevegési szolgáltatók saját tárhelyet használhatnak összetevőik vagy oldalaik betöltésekor. Az élettartam és cél a szolgáltatótól függ. Nem nevezünk minden külső technológiát alapvetőnek pusztán azért, mert megjelenik egy oldalon.

A böngészőbeállításokban megtekintheti, blokkolhatja vagy törölheti a sütiket. A hitelesítési süti törlése kijelentkeztetheti; a beállítási vagy ajánlási tárhely törlése érintheti a funkciót. Ha nem alapvető tárolás hozzájárulást igényel, használat előtt a megfelelő választási lehetőséget kell biztosítani. A további opcionális követésre a jog szerinti tájékoztatás és választás vonatkozik.

8. Külső bejelentkezés és élő támogatás

Az áruház Google-, Facebook- és Kakao-bejelentkezést kínál. Hitelesítési összetevő betöltésekor a böngésző kapcsolatba léphet a szolgáltatóval és technikai kérési adatot küldhet. Ha folytatja a belépést, megkapjuk a kiválasztott engedélyekkel elérhető személyazonosítási vagy felhatalmazási adatot, például azonosítót, e-mailt vagy megjelenített nevet. A szokásos közösségi bejelentkezés során nem kapjuk meg a külső jelszavát.

A csatlakoztatott alkalmazások engedélyeit a szolgáltatónál ellenőrizheti és visszavonhatja. A kapcsolat visszavonása nem törli automatikusan az NFXBUS-rendeléseket és nem zárja be fiókját; szükség esetén ezeket külön kérje.

Az élő támogatás Crisp-et használ. A jelenlegi áruházban a csevegőkód kérésre töltődik be, vagy megnyithatja a külső csevegési hivatkozást. A Crisp kezelheti a beszélgetést, beírt adatot, mellékletet és a csevegéshez szükséges technikai vagy munkamenetadatot. Helyette használhat támogatási jegyet vagy írhat a kapcsolattartási címre. Ne feltételezze, hogy az ablak bezárása törli a beszélgetést.

A szolgáltatói tájékoztatók a Google adatvédelmi szabályzatában, a Meta adatvédelmi szabályzatában, a Kakao adatvédelmi szabályzatában és a Crisp adatvédelmi szabályzatában találhatók.

9. Mikor osztunk meg adatot?

Adatot csak az adott célnak megfelelő mértékben, az alkalmazandó követelményekkel osztunk meg:

• Működési szolgáltatók: tárhely-, infrastruktúra-, technikai támogatási, kommunikációs és más, a webhely nyújtását vagy biztonságát segítő szolgáltatók, szerepükre korlátozott hozzáféréssel.
• Fizetési és kifizetési szolgáltatók: fizetésengedélyezéshez, ügyletigazoláshoz, visszatérítéshez, fizetési vitához vagy kért jutalékkifizetéshez szükséges adatok.
• Hitelesítési és teljesítési szolgáltatók: a választott belépéshez, meghíváshoz, aktiváláshoz vagy kért szolgáltatásfiók-művelethez szükséges adatok.
• Ajánlási résztvevők: ajánláshoz rendelt rendelésnél a jutaléknyilvántartás a vevő fiók- vagy e-mail-azonosítóját a rendelésszámmal, összeggel, jutalékkal, állapottal és dátummal együtt mutathatja. Ne feltételezze, hogy az ajánlott vásárlás névtelen az ajánló előtt. Ez nem engedély kártyaadat, jelszó vagy nem kapcsolódó támogatási üzenet kiadására.
• Más látogatók: a közzétételre beküldött értékelési adat, eltérően a privát támogatási tartalomtól.
• Jogi és szakmai címzettek: illetékes hatóságok, bíróságok, tanácsadók vagy érintett felek, ha szükséges és jogszerű kötelezettség teljesítéséhez, visszaélés vizsgálatához vagy jog meghatározásához, érvényesítéséhez, védelméhez.
• Üzleti átruházás: ha jogszerű átszervezés vagy átruházás érinti a működést, szükséges adat megfelelő védelemmel és előírt értesítéssel vagy választással átadható.
• Külön kérés vagy hozzájárulás: az Ön által kért vagy szükség szerint érvényesen engedélyezett további közlés.

Az átadást a célhoz kapcsolódó adatra igyekszünk korlátozni. Megosztott szolgáltatás elérése nem engedély teljes NFXBUS-fiókjának másokkal megosztására. Ha a szolgáltató önállóan, nem utasításunkra jár el, saját jogi kötelezettsége és tájékoztatója is alkalmazandó.

10. Meddig őrizzük az adatokat?

Adatot nem szabad a célhoz, köztük jogi követelményhez szükségesnél tovább tartani. A megőrzés az adattól és körülménytől, nem minden nyilvántartásra egységes időtől függ:

• A fiók- és profiladatot a fiók működtetéséhez és kapcsolódó kérések megoldásához szükséges ideig használjuk.
• Rendelési, fizetési, visszatérítési és jutalékadat a csomag vége után is szükséges lehet könyveléshez, jogi kötelezettséghez, csalásmegelőzéshez vagy lezáratlan igényhez.
• Támogatási üzenetet és mellékletet a probléma, utókövetés és vita vagy jogi megőrzés szerint tartunk meg; a nem kapcsolódó érzékeny részlet nem őrizhető csak azért, mert üzenetben volt.
• A hitelesítési és teljesítési titkok csak a szükséges célra maradhatnak hozzáférhetők, majd törlendők vagy érvénytelenítendők, ha már nem kellenek, indokolt jogi követelmény fenntartásával.
• A technikai naplókat működési vagy biztonsági cél és vizsgálandó esemény alapján őrizzük.

Ha már nem szükséges az adat, törölni vagy hatékonyan anonimizálni kell. Biztonsági másolatnak vagy jogszerű megőrzés alatt álló adatnak külön törlési ciklusa lehet, és érvényes cél nélkül nem kerülhet rendes használatba. Megkérdezheti saját adatának megőrzési feltételeit. A fiók bezárása nem ígéret minden adat azonnali eltűnésére, a fiók fennmaradása pedig nem ok mindent korlátlan ideig tartani.

11. Nemzetközi adatkezelés

Üzemeltetőnk Hongkongban található. Funkciótól és szolgáltatótól függően más országban vagy régióban is kezelhetnek adatot, ahol infrastruktúra-, hitelesítési, fizetési, támogatási vagy teljesítési szolgáltató működik. Jogszabályaik eltérhetnek az Ön helyén alkalmazottaktól.

Ha továbbításhoz garancia vagy más jogi mechanizmus kell, annak előbb teljesülnie kell. A megfelelő mechanizmus a jogtól függően megfelelőségi határozat vagy szerződéses biztosíték lehet. A biztosíték az adott továbbítástól és jogtól függ. Keressen bennünket a használatát érintő továbbításról, garanciáról vagy engedett kivételről szóló információért.

12. Biztonság és incidensek

Az adatokhoz és kockázatokhoz illő intézkedéseket alkalmazunk, köztük biztonságos továbbítást, hitelesített hozzáférést, munkamenet-ellenőrzést és beküldöttadat-ellenőrzést. Érzékeny fiók- és fizetési folyamatot csak a szükséges személyek és rendszerek érhetnek el. Ezek nem tesznek teljesen biztonságossá semmilyen internetes szolgáltatást.

Védje belépési adatait és a belépésre használt e-mail- vagy szolgáltatói fiókot. Megosztott eszközön használat után lépjen ki. Képernyőképen takarja ki az érzékeny adatot, és ne töltsön fel bizalmas munka- vagy személyes iratot megosztott külső fiókba, ha nem tudja, ki fér hozzá.

Jogosulatlan hozzáférés vagy véletlen közlés gyanújakor haladéktalanul keressen a releváns részletekkel, további titkok küldése nélkül. Értékeljük az esetet, megfelelően intézkedünk és a jog szerinti értesítést adjuk az érintetteknek vagy hatóságnak.

13. Kommunikáció és választási lehetőségek

A rendelésigazolás, teljesítési utasítás, biztonsági üzenet, támogatási válasz és jogi értesítés eltér a promóciós kommunikációtól. Közvetlen marketingnél meg kell adnunk a jog szerinti tájékoztatást, megszereznünk a szükséges hozzájárulást, és lehetővé tennünk a használat leállítását az adott üzeneten vagy támogatási csatornán.

Opcionális marketing elutasítása nem akadályozhat nem kapcsolódó vásárlást. Marketinghozzájárulás visszavonása nem töröl meglévő rendelést és nem tilt szükséges szolgáltatási üzenetet. Kezelheti a böngészőtárhelyet, külső engedélyeket és önkéntes profiladatait is. A szabályzat elfogadását nem tekintjük korlátlan engedélynek adatértékesítésre vagy nem kapcsolódó hirdetőknek közlésre.

14. Adatvédelmi jogai

A helyzetére vonatkozó jog szerint kérhet hozzáférést személyes adataihoz és hibás adat javítását. További jog lehet törlés, korlátozás, tiltakozás egyes kezelés ellen, hordozhatóság és hozzájárulás-visszavonás. Feltételek és kivételek érvényesek; a visszavonás nem fordítja vissza a korábbi jogszerű kezelést.

GDPR esetén a kizárólag automatizált, jogi vagy hasonlóan jelentős hatású döntést is vitathatja és emberi beavatkozást kérhet, ahol a jog megadja. Az automatikus jogosultsági vagy biztonsági ellenőrzés nem vonja el a felülvizsgálat jogát. Keresse az ügyfélszolgálatot, ha fiók- vagy ügyleti korlátozást hibásnak tart.

Panaszt tehet a hongkongi Személyes Adatok Adatvédelmi Biztosának Hivatalánál vagy saját joghatósága illetékes hatóságánál. Az EU-hatóságok elérhetősége adott esetben az Európai Adatvédelmi Testületnél érhető el. Nem kell belső folyamatunkat befejeznie törvényes jogorvoslat előtt.

15. Adatvédelmi kérelem benyújtása

Keressen a hivatalos webhelyi támogatáson vagy postán az 1. szakasz címén. Adja meg a kért jogot vagy műveletet, az érintett fiókot vagy e-mailt és elegendő részletet az adatok megtalálásához. Nem kell újra vásárolnia. Ne adjon meg jelszót, teljes kártyaadatot vagy ellenőrzőkódot.

Kiadás vagy módosítás előtt arányos adatot kérhetünk személyazonosság vagy felhatalmazás ellenőrzésére. Az ellenőrzés nem gyűjthet a szükségesnél több adatot. Más nevében eljárva felhatalmazási bizonyíték kellhet. Mások adatait kitakarhatjuk vagy ismertethetjük az alkalmazandó jogi korlátot.

A jogban előírt időn belül válaszolunk. A hongkongi adathozzáférési szabályoknál a szokásos válaszidő beérkezéstől 40 nap, a vonatkozó törvényi rendelkezésekkel. GDPR esetén rendszerint egy hónap, közölt hosszabbítással csak ahol engedett. A teljesítési képtelenséget vagy elutasítást a jog szerint indokolni kell.

A kérelmek díjmentesek, ahol a jog így követeli. Másutt engedett észszerű díjhoz jogalap és magyarázat kell. A törlési kérelem nem feltétlenül követeli a kötelezően megőrzött adat azonnali törlését; kivételnél ismertetjük a hatást. Más szolgáltató önálló adatait nem törölhetjük közvetlenül, de szükség szerint megmutathatjuk a megfelelő utat.

16. Gyermekek és érzékeny adatok

A felhasználóknak teljesíteniük kell Szolgáltatási feltételeink fiók- és vásárlási jogosultsági követelményeit. Ha gyermekadat szülői engedélyt vagy más külön biztosítékot igényel, az külön vonatkozik az érintett kezelésre. Egy általános feltételjelölő négyzet nem bizonyít automatikusan érvényes szülői engedélyt.

Ha szülő, gondviselő vagy felhasználó úgy véli, gyermek adatát megfelelő alap nélkül adták meg, keressen bennünket az értékeléshez és szükséges lépésekhez. Ne küldjön a kért funkciótól vagy problémától független érzékeny személyes adatot.

17. A szabályzat változásai

A szolgáltatások, szolgáltatók vagy jogi kötelezettségek változásával frissíthetjük a szabályzatot. A verziódátum a dokumentumot jelöli; nem bizonyítja, hogy minden meglévő felhasználó megkapta a szükséges értesítést vagy új hozzájárulást adott.

A lényeges változásokat hatásuknak és az előírásoknak megfelelően közöljük. Új célhoz szükséges hozzájárulást a kezelés előtt meg kell szerezni. A további böngészés önmagában nem ad a jog szerint szabadon és konkrétan megadandó hozzájárulást.

18. Kapcsolat és további információ

Adatvédelmi kapcsolat: Hong Kong Sinda Information Technology Co., Limited, Room 12, 3rd Floor, Beneficial Centre, 45 Kai Yuen Road, Kwun Tong, Kowloon, Hong Kong. Írásbeli kérdését jelölje „Adatvédelmi kérelem” szöveggel, vagy keresse az NFXBUS támogatását a hivatalos webhelyen.

Az üzleti feltételeket a Szolgáltatási feltételek és a Visszatérítési szabályzat tartalmazza. Ezek nem csökkentik törvényes adatvédelmi jogait. Ez a szabályzat magyar nyelvű változata.