Adatvédelmi Tájékoztató

DENOXIUM ADATVÉDELMI TÁJÉKOZTATÓ Privacy Policy Hatályos: 2026. október 22. Verzió: 1.2 Weboldal: https://denoxium.com Kapcsolat: support@denoxium.com 1. ADATKEZELŐ ADATAI Adatkezelő / szolgáltató neve: DÓZSA FERENC / Denoxium Software Székhely: 1089 Budapest, Delej utca 51. Postacím: megegyezik a székhellyel. Vállalkozási forma: egyéni vállalkozó. Adószám: 49169829-1-42 EU közösségi adószám: nem alkalmazandó, ha külön nincs feltüntetve. Képviselő: Dózsa Ferenc E-mail: support@denoxium.com Adatvédelmi kapcsolattartó: support@denoxium.com Weboldal: https://denoxium.com A jelen tájékoztatóban a fenti személy vagy vállalkozás: „Adatkezelő”, „Szolgáltató”, „mi”, „minket” vagy „Denoxium”. 2. A TÁJÉKOZTATÓ CÉLJA Jelen Adatvédelmi Tájékoztató ismerteti, hogy a Denoxium weboldal, szoftver, licencrendszer, demó, ügyféltámogatás, e-mail kommunikáció, fizetési folyamat és kapcsolódó szolgáltatások használata során milyen személyes adatokat kezelhetünk, milyen célból, milyen jogalapon, mennyi ideig, kikkel oszthatjuk meg azokat, és milyen jogaid vannak. A jelen tájékoztató a Terms of Use & EULA, Cookie Policy, Risk Disclosure és Refund Policy dokumentumokkal együtt értelmezendő. 3. A DENOXIUM SZEREPE A Denoxium szoftveres szolgáltató. Saját weboldalunk, licencrendszerünk, ügyféltámogatásunk, e-mail kommunikációnk, cookie-hozzájárulásunk, szoftverhasználati és technikai adataink tekintetében adatkezelőként járhatunk el. A fizetési, számlázási, adókezelési, előfizetés-kezelési, csalásmegelőzési és bizonyos visszatérítési folyamatok Paddle rendszeren keresztül történhetnek. A Paddle saját adatvédelmi tájékoztatója és feltételei alapján külön adatkezelőként vagy önálló szolgáltatóként is kezelhet bizonyos adatokat. 4. MILYEN ADATOKAT KEZELHETÜNK? Az általunk kezelt adatok köre attól függ, hogy csak meglátogatod a weboldalt, demót próbálsz ki, vásárolsz, licencet aktiválsz, ügyféltámogatást kérsz, feliratkozol e-mail kommunikációra, vagy használod a szoftvert. 4.1. Kapcsolattartási és azonosító adatok Ilyenek lehetnek: - név; - e-mail cím; - cégnév; - ország; - számlázási ország; - support üzenetekben megadott adatok; - vásárlói azonosító; - Paddle tranzakciós vagy előfizetés-azonosító; - ügyfélportálhoz kapcsolódó azonosítók. 4.2. Vásárlási, előfizetési és fizetési referenciaadatok Ilyenek lehetnek: - megvásárolt csomag; - előfizetési státusz; - licenctípus; - vásárlás időpontja; - megújulási időszak; - lemondási státusz; - refund / chargeback státusz; - Paddle által biztosított fizetési és számlázási referenciaadatok. A teljes bankkártyaadatokat általában nem mi kezeljük, hanem a fizetési szolgáltató / Paddle. 4.3. Licenc- és aktiválási adatok Ilyenek lehetnek: - licenckulcs; - aktiválási státusz; - aktiválás időpontja; - szoftververzió; - platformtípus; - eszközazonosító vagy technikai azonosító; - kereskedési számla technikai azonosítója, ha a licencellenőrzéshez szükséges; - licencmozgatási előzmények; - visszaélés- vagy hibamegelőzési naplóadatok. 4.4. Szoftverhasználati és technikai adatok Ilyenek lehetnek: - szoftververzió; - hibakódok; - aktiválási állapot; - platformtípus; - operációs rendszerre vagy környezetre vonatkozó technikai információk; - naplófájlok, ha azokat hibaelhárítás céljából elküldöd nekünk; - IP-cím, böngészőadatok, eszközinformációk, ha weboldalt vagy ügyfélportált használsz. 4.5. Trade journal, screenshot és kereskedéssel kapcsolatos adatok A Denoxium bizonyos funkciói kereskedési naplót, képernyőképet, exportot vagy statisztikát hozhatnak létre. Ezek tartalmazhatnak kereskedési számlára, instrumentumra, időpontra, belépési/kilépési szintekre, képernyőképre vagy jegyzetre vonatkozó adatokat. Alapértelmezés szerint a kereskedési döntésekért és az ilyen naplók, képernyőképek, exportok tárolásáért és megosztásáért a felhasználó felel. Ha hibaelhárítás vagy support miatt ilyen adatokat küldesz nekünk, azokat kizárólag a megkeresés kezelésére használjuk, kivéve, ha más célhoz külön hozzájárulsz. 4.6. E-mail marketing és kommunikációs adatok Ilyenek lehetnek: - e-mail cím; - név vagy megadott azonosító; - feliratkozási státusz; - hozzájárulás időpontja; - leiratkozás időpontja; - e-mail megnyitási és kattintási adatok, ha ilyen mérés engedélyezett; - ügyfélkommunikációs előzmények. Marketing e-mailt csak hozzájárulás alapján vagy a jogszabály által megengedett esetben küldünk. A szolgáltatással kapcsolatos technikai, vásárlási, licenc-, biztonsági vagy számlázási e-mailek nem feltétlenül marketing e-mailek. 4.7. Denoxium AI technikai segítő A saját chatbot kizárólag a hivatalos Denoxium-dokumentáció alapján válaszol, önkéntes használattal. A kezelt adatok, a munkamenet és a helyi előzmény, a szolgáltatói feldolgozás, valamint a konkrét megőrzés részleteit a 6.5. pont írja le. Emberi segítség: support@denoxium.com. 4.8. Cookie és weboldalhasználati adatok A weboldal sütiket, localStorage megoldásokat és hasonló technológiákat használhat. Részletek a Cookie Policy dokumentumban találhatók. A chat widget működéséhez a chat szolgáltató is használhat cookie-kat, helyi tárolást vagy hasonló technológiákat a beszélgetés működtetése, a session fenntartása, a spam/visszaélés elleni védelem és az ügyféltámogatás biztosítása érdekében. Jelenlegi saját tárolási kulcsok: - tf_lang: nyelvi beállítás mentése; - denoxium_cookie_consent_v1: cookie-hozzájárulás mentése. 5. AZ ADATKEZELÉS CÉLJAI ÉS JOGALAPJAI 5.1. Weboldal működtetése és biztonsága Cél: weboldal megjelenítése, hibamegelőzés, biztonság, alapvető technikai működés. Jogalap: jogos érdek, szerződés előkészítése vagy teljesítése, illetve bizonyos esetekben jogszabályi kötelezettség. 5.2. Licenc biztosítása és szoftveraktiválás Cél: licenc létrehozása, aktiválása, ellenőrzése, visszaélés megelőzése, licencmozgatás kezelése. Jogalap: szerződés teljesítése, jogos érdek. 5.3. Vásárlás, előfizetés és fizetés kezelése Cél: vásárlási folyamat, fizetés, előfizetés, számlázás, adókezelés, csalásmegelőzés, refund vagy chargeback ügyek kezelése. Jogalap: szerződés teljesítése, jogszabályi kötelezettség, jogos érdek. 5.4. Ügyféltámogatás Cél: technikai kérdések, hibabejelentések, licencproblémák, chat üzenetek, vásárlói megkeresések kezelése. Jogalap: szerződés teljesítése, jogos érdek, bizonyos esetekben hozzájárulás. 5.5. E-mail kommunikáció és marketing Cél: hírlevelek, termékfrissítések, ajánlatok, edukációs anyagok küldése, ha ehhez hozzájárultál. Jogalap: hozzájárulás, vagy jogszabály által megengedett esetben jogos érdek. Bármikor leiratkozhatsz a marketing e-mailekről. 5.6. Analitika és weboldalfejlesztés Cél: weboldalhasználat megértése, hibák javítása, UX fejlesztése, kampányok mérése. Jogalap: hozzájárulás, ha nem szükséges analitikai vagy marketing technológiáról van szó. 5.7. Jogi igények és megfelelés Cél: jogi kötelezettségek teljesítése, viták kezelése, csalásmegelőzés, visszaélések vizsgálata, hatósági megkeresések kezelése. Jogalap: jogszabályi kötelezettség, jogos érdek. 6. IGÉNYBE VETT SZOLGÁLTATÓK ÉS ADATFELDOLGOZÓK A szolgáltatás működtetéséhez harmadik fél szolgáltatókat használhatunk. Ezek a szolgáltatók a feladatuk teljesítéséhez szükséges mértékben kezelhetnek személyes adatokat. 6.1. Supabase Cél: adatbázis, backend, licenc- vagy ügyféladatok tárolása, technikai infrastruktúra, autentikáció vagy kapcsolódó rendszerfunkciók. Lehetséges adatok: e-mail cím, vásárlói azonosító, licencadat, aktiválási adat, technikai naplóadat, ügyfélportálhoz kapcsolódó adat. Szerep: adatfeldolgozó vagy infrastruktúra-szolgáltató az általunk kezelt adatok tekintetében. 6.2. Make.com Cél: automatizált munkafolyamatok, rendszerek összekapcsolása, vásárlási, licenc-, support-, e-mail- vagy adminisztratív folyamatok automatizálása. Lehetséges adatok: e-mail cím, vásárlói azonosító, licencstátusz, Paddle események, support események, automatizációhoz szükséges technikai adatok. Szerep: adatfeldolgozó az automatizált folyamatokban. 6.3. Brevo Cél: e-mail küldés, tranzakciós e-mailek, hírlevelek, marketing kommunikáció, feliratkozás-kezelés, leiratkozás-kezelés. Lehetséges adatok: e-mail cím, név, feliratkozási státusz, e-mail interakciós adatok, kommunikációs előzmények. Szerep: e-mail és marketingkommunikációs szolgáltató, adatfeldolgozó vagy önálló szolgáltató az adott folyamat szerint. 6.4. Paddle Cél: fizetés, checkout, előfizetés-kezelés, számlázás, adókezelés, csalásmegelőzés, fizetési visszaigazolás, refund és chargeback folyamatok. Lehetséges adatok: név, e-mail cím, számlázási adatok, ország, fizetési referenciaadatok, tranzakciós azonosító, előfizetés-azonosító, adózási adatok. Szerep: fizetési és reseller / Merchant of Record jellegű szolgáltató, amely saját feltételei és adatvédelmi tájékoztatója alapján is kezelhet személyes adatokat. 6.5. Saját Denoxium AI technikai segítő A Denoxium AI technikai segítő mesterséges intelligenciával, a hivatalos Denoxium-dokumentáció alapján válaszol. Használata önkéntes és regisztráció nélkül lehetséges; emberi segítség: support@denoxium.com. Nem fér hozzá kereskedési számládhoz, nem kezel licencet, nem ad befektetési tanácsot, és nem hoz rólad joghatással járó döntést. Válasza tévedhet; ellenőrizd a mellékelt hivatalos forrásokat. Ne írj be jelszót, licenckulcsot, fizetési adatot, különleges személyes adatot vagy más személyre vonatkozó információt. Cél és jogalap: az általad kezdeményezett technikai támogatás biztosítása, a szolgáltatás biztonságos működése, a visszaélések és a jogosulatlan költségokozás megelőzése. Jogalapunk a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek: a dokumentált termékhasználat támogatása és a rendszer védelme. Az érdekmérlegelésnél figyelembe vettük az önkéntes használatot, a személyes adatok megadásának mellőzhetőségét, a rövid és korlátozott előzményt, az elkülönített adatkezelést és az emberi támogatási lehetőséget. A saját helyzeteddel kapcsolatos okból tiltakozhatsz e kezelés ellen a support@denoxium.com címen; hozzáférést, helyesbítést, törlést és korlátozást is kérhetsz. A tájékoztató érintetti jogokra és panasztételre vonatkozó pontjai erre a folyamatra is alkalmazandók. A válasz elkészítéséhez a kérdés szövegét, a kiválasztott nyelvet, legfeljebb 8 üzenetből és összesen 4000 karakter szövegből álló előzményt, valamint legfeljebb 4 releváns dokumentumrészletet dolgozunk fel. A szűrés felismerhető e-mail-címeket és bizonyos kulcsmintákat kitakar, de nem garantálja minden személyes adat eltávolítását. A közreműködő szolgáltatók: Rackforest Zrt. (webtárhely és továbbító végpont), Supabase Pte. Ltd. (elkülönített chatbot-adatbázis és kiszolgálófunkció), valamint OpenAI (API-alapú szöveges beágyazás és válaszkészítés; az EGT-ügyfelek szerződéses szolgáltatója az alkalmazandó feltételek szerint OpenAI Ireland Ltd.). A chatbot adatbázisa Londonban található. A szolgáltatói közreműködés nem jelent kizárólagos EGT-feldolgozást: nemzetközi szolgáltatói és al-adatfeldolgozói műveletek is előfordulhatnak. Az OpenAI és a Supabase adatfeldolgozási feltételei a hatályos szerződéses keret részei; a szükséges nemzetközi továbbításokra e feltételek szerinti garanciák, köztük az EU általános szerződési feltételei alkalmazhatók. A feltételek és garanciák elérhetőségeit alább megadjuk, további tájékoztatás a kapcsolattartónktól kérhető. A saját adatbázis nem tárol teljes beszélgetésnaplót vagy nyers IP-címet. A visszaélésvédelemhez IP-címből képzett kulcsolt lenyomat, munkamenet-lenyomat, kérésazonosítók és időbélyegek; az üzemeltetéshez korlátozott token-, használati és költségmetaadatok kerülnek bele. Ezek álnevesített adatok, nem tekintjük őket automatikusan anonimnak. Közös válaszgyorsítótárba kizárólag előre meghatározott, általános első kérdések személytelen válaszai kerülhetnek. A chatbot nem böngészik a weben, és nem használja a beszélgetéseket saját modell tanítására. A böngészőben a __Secure-denoxium_chat nevű, Secure, HttpOnly, SameSite=Strict cookie legfeljebb 12 óráig tartja fenn a véletlen munkamenetazonosítót, a /denoxium-support/ útvonalra korlátozva. A szerveres munkamenet általában 2 óráig, a létrehozástól legfeljebb 12 óráig érvényes. Az adott lap sessionStorage-tárhelyén a denoxium-support-history-v1 kulcs legfeljebb 8 üzenetet és 4000 karakter előzményszöveget, továbbá forráshivatkozási metaadatot tart meg. Az oldal vagy a chatablak puszta megnyitása nem indít AI-hívást, és nem hoz létre új chat-cookie-t; az első elküldött kérdés indítja a munkamenetet. A „Beszélgetés törlése” eltávolítja a helyi előzményt, sikeres szerveres válasz esetén a szerveres munkamenetet és a cookie-t is. Hálózati hibánál hibaüzenet jelenik meg. A visszaélésvédelmi számlálók ettől nem nullázódnak. E tárolók az általad kért chat működését szolgálják, nem analitikai vagy marketingkövetést. Az alkalmazási korlátadatok és aláírás-azonosítók megőrzése 24 óra; az általános FAQ-cache-é legfeljebb 1 nap; a kérés- és költségmetaadatoké 30 nap; a havi összesítéseké az alkalmazott havi határszabály szerint legfeljebb 13 hónap. A saját takarító 15 percenként fut: a fizikai törlés a lejárat utáni következő sikeres ciklusban történik. A saját cronfuttatások naplóit napi ütemezéssel, 7 nap után vezetjük ki. A tudásbázis nyilvános termékdokumentációból áll, nem beszélgetésnaplóból. Az OpenAI-válaszhívás store=false beállítású. A 2026. október 22-én ellenőrzött szervezeti beállításokban a visszajelzési, értékelési/finomhangolási és API-bemenet/kimenet adatmegosztás ki volt kapcsolva. Az API-adatokat alapértelmezés szerint nem használják modelltréningre. Ez nem Zero Data Retention: szolgáltatói visszaélés-ellenőrzési naplók alapértelmezetten legfeljebb 30 napig, jogszabályi vagy biztonsági kivételnél tovább is megmaradhatnak. A Rackforest és más infrastruktúraszolgáltatók saját hozzáférési, hiba- és biztonsági naplói elkülönülnek a chatbot adatbázisától, és nyers IP-címet is tartalmazhatnak. A tárhelyen napi naplóarchiválás és az előző havi archívumok hónap végi eltávolítása van beállítva. A Rackforest hatályos webtárhely-feltételei napi, 30 napra visszamenő mentést írnak le. Ezekre a mentésekre és a szolgáltatók által kezelt további naplókra a chatbot 15 perces takarítója nem terjed ki. A szolgáltatói naplók kezelésének célja a működés, hibakeresés és információbiztonság, megőrzésüket az alkalmazandó szolgáltatói feltételek és szükséges biztonsági vagy jogi kötelezettségek határozzák meg. Minden belső infrastruktúranaplóra nem állítunk egységes, igazolt napokban kifejezett törlési határidőt; a részletszabályokat a Rackforesttől pontosításra kértük. E pontosítás az itt rögzített saját alkalmazási határidőket nem hosszabbítja meg. Szolgáltatói feltételek és további információ: https://rackforest.com/kapcsolat/adatkezelesi-szabalyzat-2/ https://rackforest.com/wp-content/uploads/rackforest-zrt.-aszf-2026-08-01-2.pdf https://supabase.com/legal/customer-resources/data-processing-addendum https://supabase.com/legal/privacy-resources/data-residency-and-transfers-faq https://openai.com/policies/data-processing-addendum/ https://developers.openai.com/api/docs/guides/your-data 6.6. Egyéb szolgáltatók Használhatunk továbbá tárhelyszolgáltatót, domain szolgáltatót, e-mail szolgáltatót, analitikai szolgáltatót, hibakövető rendszert, ügyféltámogatási rendszert vagy egyéb technikai szolgáltatót. Ezeket a szolgáltatókat csak a szükséges mértékben vonjuk be. 7. NEMZETKÖZI ADATTOVÁBBÍTÁS Egyes szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek vagy tárolhatnak adatokat. Ilyen esetben törekszünk megfelelő garanciák alkalmazására, például EU Standard Contractual Clauses, adatfeldolgozói megállapodás, technikai és szervezési intézkedések, vagy más jogszerű adattovábbítási mechanizmus. 8. ADATMEGŐRZÉS Az adatokat csak addig őrizzük meg, ameddig az adott célhoz szükséges, vagy ameddig jogszabály, szerződéses kötelezettség, adózási/számviteli kötelezettség, csalásmegelőzés, biztonság vagy jogi igények érvényesítése indokolja. Általános irányelvek: - vásárlási és számlázási adatok: jogszabályi/számviteli megőrzési idő szerint; - licencadatok: a licenc fennállása alatt és az azt követő szükséges ideig; - support üzenetek: az ügy lezárását követően észszerű ideig; - marketing hozzájárulás: visszavonásig vagy törlésig; - cookie hozzájárulás: böngészőben tárolva törlésig vagy frissítésig; - technikai naplók: biztonsági és hibaelhárítási célból korlátozott ideig. 9. ADATBIZTONSÁG Észszerű technikai és szervezési intézkedéseket alkalmazunk az adatok védelme érdekében, ideértve a hozzáférés-korlátozást, jogosultságkezelést, jelszóvédelmet, biztonságos szolgáltatók használatát, naplózást, biztonsági mentéseket és szükség szerinti titkosítási vagy biztonsági megoldásokat. Ugyanakkor egyetlen online rendszer sem garantálható teljesen biztonságosnak. A felhasználó is felelős saját fiókjai, e-mail címe, eszköze, licenckulcsa és kereskedési környezete védelméért. 10. PROFILALKOTÁS ÉS AUTOMATIZÁLT DÖNTÉSHOZATAL Nem végzünk olyan automatizált döntéshozatalt, amely joghatással járna rád vagy hasonlóan jelentős hatást gyakorolna rád. Fizetési, csalásmegelőzési vagy biztonsági folyamatokban Paddle vagy más szolgáltató alkalmazhat automatizált kockázatelemzést saját feltételei és adatvédelmi tájékoztatója szerint. 11. MARKETING KOMMUNIKÁCIÓ Marketing célú e-mailt csak hozzájárulás alapján vagy jogszabály által megengedett esetben küldünk. Minden marketing e-mailben biztosítjuk a leiratkozás lehetőségét, vagy kérésedre manuálisan töröljük a marketinglistáról az e-mail címedet. A szolgáltatással kapcsolatos tranzakciós, technikai, licenc-, biztonsági vagy számlázási e-mailek akkor is küldhetők, ha marketingről leiratkoztál, ha ezek a szerződés teljesítéséhez vagy jogi/biztonsági célból szükségesek. 12. COOKIE-K ÉS HASONLÓ TECHNOLÓGIÁK A weboldal cookie-kat, localStorage megoldásokat és hasonló technológiákat használhat. A részletes szabályokat a Cookie Policy tartalmazza. Az analitikai és marketing sütiket csak hozzájárulás alapján használjuk. A saját chatbot munkamenet-cookie-ját és az adott laphoz tartozó sessionStorage-előzményt a 6.5. pont és a Sütikezelési Tájékoztató részletezi. A chatbot nem használ analitikai vagy marketingazonosítót. 13. ADATAIDHOZ KAPCSOLÓDÓ JOGAID Az alkalmazandó adatvédelmi jogszabályok, különösen a GDPR alapján jogosult lehetsz: - tájékoztatást kérni az adatkezelésről; - hozzáférést kérni a rólad kezelt adatokhoz; - helyesbítést kérni; - törlést kérni; - az adatkezelés korlátozását kérni; - tiltakozni bizonyos adatkezelések ellen; - adathordozhatóságot kérni; - hozzájárulásodat bármikor visszavonni; - panaszt tenni felügyeleti hatóságnál. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. 14. HOGYAN GYAKOROLHATOD A JOGAIDAT? Kérelmedet az alábbi e-mail címen küldheted el: support@denoxium.com A kérelem teljesítése előtt szükség esetén azonosítást kérhetünk, hogy megvédjük az adataidat jogosulatlan hozzáféréstől. 15. FELÜGYELETI HATÓSÁG Ha úgy gondolod, hogy az adatkezelés jogsértő, panaszt tehetsz a lakóhelyed szerinti adatvédelmi hatóságnál. Magyarországon az illetékes hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Weboldal: https://www.naih.hu E-mail: ugyfelszolgalat@naih.hu Postacím: 1363 Budapest, Pf. 9. Cím: 1055 Budapest, Falk Miksa utca 9-11. 16. GYERMEKEK ADATAI A Denoxium nem gyermekeknek szánt szolgáltatás. A szolgáltatás kereskedési szoftver, amely felnőtt, önállóan döntő felhasználóknak készül. Tudatosan nem gyűjtünk gyermekektől személyes adatot. 17. VÁLTOZTATÁSOK A jelen Adatvédelmi Tájékoztatót időről időre frissíthetjük. A módosítás oka lehet például új szolgáltató, új funkció, jogszabályváltozás, technikai változás vagy üzleti folyamat módosulása. A mindenkor aktuális verzió a weboldalon érhető el. 18. KAPCSOLAT Adatvédelmi kérdés esetén itt léphetsz kapcsolatba velünk: Denoxium / DÓZSA FERENC / Denoxium Software E-mail: support@denoxium.com Weboldal: https://denoxium.com Székhely: 1089 Budapest, Delej utca 51.

DENOXIUM PRIVACY POLICY Privacy Policy Effective date: 22 October 2026 Version: 1.2 Website: https://denoxium.com Contact: support@denoxium.com 1. CONTROLLER INFORMATION Controller / provider name: DÓZSA FERENC / Denoxium Software Registered address: 1089 Budapest, Delej utca 51, Hungary Mailing address: same as the registered address. Business type: sole trader / individual entrepreneur. Tax number: 49169829-1-42 EU VAT number: Not applicable unless separately indicated. Representative: Ferenc Dózsa E-mail: support@denoxium.com Privacy contact: support@denoxium.com Website: https://denoxium.com In this policy, the person or business identified above is referred to as the “Controller”, “Provider”, “we”, “us”, or “Denoxium”. 2. PURPOSE OF THIS POLICY This Privacy Policy explains what personal data we may process when you use the Denoxium website, software, license system, demo, support, e-mail communication, payment process, and related services, for what purposes, on what legal bases, for how long, with whom we may share it, and what rights you have. This policy should be read together with the Terms of Use & EULA, Cookie Policy, Risk Disclosure, and Refund Policy. 3. ROLE OF DENOXIUM Denoxium is a software provider. We may act as controller for our website, license system, customer support, e-mail communication, cookie consent, software usage data, and technical data. Payments, billing, tax handling, subscription management, fraud prevention, and certain refund processes may be handled through Paddle. Paddle may process certain data as a separate controller or independent service provider under its own privacy notice and terms. 4. WHAT DATA MAY WE PROCESS? The categories of data we process depend on whether you only visit the website, try a demo, purchase, activate a license, request support, subscribe to e-mail communication, or use the Software. 4.1. Contact and identification data This may include: - name; - e-mail address; - company name; - country; - billing country; - data provided in support messages; - customer identifier; - Paddle transaction or subscription identifier; - identifiers linked to the customer portal. 4.2. Purchase, subscription, and payment reference data This may include: - purchased plan; - subscription status; - license type; - purchase date; - renewal period; - cancellation status; - refund / chargeback status; - payment and billing reference data provided by Paddle. Full card details are generally not processed by us, but by the payment provider / Paddle. 4.3. License and activation data This may include: - license key; - activation status; - activation time; - software version; - platform type; - device identifier or technical identifier; - trading account technical identifier, where required for license verification; - license transfer history; - abuse-prevention or troubleshooting log data. 4.4. Software usage and technical data This may include: - software version; - error codes; - activation status; - platform type; - technical information about operating system or environment; - log files if you send them to us for troubleshooting; - IP address, browser data, and device information when using the website or customer portal. 4.5. Trade journal, screenshot, and trading-related data Certain Denoxium features may create trading journals, screenshots, exports, or statistics. These may include data about trading account identifiers, instruments, timestamps, entry/exit levels, screenshots, or notes. By default, the user is responsible for trading decisions and for storing and sharing such journals, screenshots, and exports. If you send such data to us for troubleshooting or support, we use it only to handle the request, unless you separately consent to another purpose. 4.6. E-mail marketing and communication data This may include: - e-mail address; - name or provided identifier; - subscription status; - consent timestamp; - unsubscribe timestamp; - e-mail open and click data, if such measurement is enabled; - customer communication history. We send marketing e-mails only based on consent or where permitted by law. Technical, purchase-related, license-related, security-related, or billing-related service e-mails are not necessarily marketing e-mails. 4.7. Denoxium AI technical assistant Use of the assistant is optional. It answers from official Denoxium documentation. Section 6.5 describes the processed data, sessions and local history, service providers and retention. Human support: support@denoxium.com. 4.8. Cookie and website usage data The website may use cookies, localStorage, and similar technologies. Details are available in the Cookie Policy. The chat widget provider may also use cookies, local storage, or similar technologies to operate the conversation, maintain the session, prevent spam/abuse, and provide customer support. Current first-party storage keys: - tf_lang: stores language preference; - denoxium_cookie_consent_v1: stores cookie consent preferences. 5. PURPOSES AND LEGAL BASES OF PROCESSING 5.1. Website operation and security Purpose: website display, error prevention, security, basic technical operation. Legal basis: legitimate interest, preparation or performance of a contract, and in some cases legal obligation. 5.2. License provision and software activation Purpose: license creation, activation, verification, abuse prevention, license transfer handling. Legal basis: performance of a contract, legitimate interest. 5.3. Purchase, subscription, and payment handling Purpose: purchase process, payment, subscription, billing, tax handling, fraud prevention, refund or chargeback handling. Legal basis: performance of a contract, legal obligation, legitimate interest. 5.4. Customer support Purpose: handling technical questions, bug reports, license issues, chat messages, customer requests. Legal basis: performance of a contract, legitimate interest, and in some cases consent. 5.5. E-mail communication and marketing Purpose: sending newsletters, product updates, offers, and educational materials where you consent. Legal basis: consent, or legitimate interest where permitted by law. You can unsubscribe from marketing e-mails at any time. 5.6. Analytics and website improvement Purpose: understanding website usage, fixing issues, improving UX, measuring campaigns. Legal basis: consent where non-essential analytics or marketing technologies are involved. 5.7. Legal claims and compliance Purpose: fulfilling legal obligations, handling disputes, preventing fraud, investigating abuse, responding to authority requests. Legal basis: legal obligation, legitimate interest. 6. SERVICE PROVIDERS AND PROCESSORS We may use third-party service providers to operate the service. These providers may process personal data only to the extent necessary for their role. 6.1. Supabase Purpose: database, backend, storage of license or customer data, technical infrastructure, authentication, or related system functions. Possible data: e-mail address, customer identifier, license data, activation data, technical log data, customer portal data. Role: processor or infrastructure provider for data controlled by us. 6.2. Make.com Purpose: automated workflows, connecting systems, automating purchase, license, support, e-mail, or administrative processes. Possible data: e-mail address, customer identifier, license status, Paddle events, support events, technical data required for automation. Role: processor in automated workflows. 6.3. Brevo Purpose: e-mail sending, transactional e-mails, newsletters, marketing communication, subscription management, unsubscribe management. Possible data: e-mail address, name, subscription status, e-mail interaction data, communication history. Role: e-mail and marketing communication service provider, processor or independent service provider depending on the process. 6.4. Paddle Purpose: payment, checkout, subscription management, billing, tax handling, fraud prevention, payment confirmation, refund and chargeback processes. Possible data: name, e-mail address, billing data, country, payment reference data, transaction identifier, subscription identifier, tax-related data. Role: payment and reseller / Merchant of Record type service provider that may also process personal data under its own terms and privacy notice. 6.5. Denoxium AI technical assistant The Denoxium AI technical assistant uses artificial intelligence to answer from official Denoxium documentation. Use is optional and requires no registration. Human support: support@denoxium.com. It cannot access your trading account or administer licenses, does not provide investment advice, and does not make decisions with legal effects about you. Answers can be wrong; check the attached official sources. Do not enter passwords, license keys, payment details, sensitive personal data or information about other people. Purpose and legal basis: providing technical support initiated by you, keeping the service secure, and preventing abuse and unauthorized costs. We rely on legitimate interests under GDPR Article 6(1)(f): supporting documented product use and protecting the system. Our balancing assessment considers optional use, the ability to avoid providing personal information, limited and short-lived history, separate processing, and an alternative human support channel. You may object on grounds relating to your particular situation at support@denoxium.com and request access, rectification, erasure or restriction. The rights and complaint provisions elsewhere in this policy also apply to this process. To answer, we process the question, selected language, up to 8 history messages with a total limit of 4000 text characters, and up to 4 relevant documentation excerpts. Recognizable email addresses and certain key patterns are redacted automatically, but this does not guarantee removal of all personal data. Providers involved are Rackforest Zrt. (web hosting and the forwarding endpoint), Supabase Pte. Ltd. (the separate chatbot database and server function), and OpenAI (API-based text embeddings and response generation; for EEA customers, the contractual provider is OpenAI Ireland Ltd. under the applicable terms). The chatbot database is in London. Processing is not exclusively within the EEA: international provider and subprocessor operations may occur. OpenAI and Supabase processing terms form part of their applicable contractual framework; transfers may rely on the safeguards in those terms, including EU Standard Contractual Clauses where required. Links to the terms and safeguards are below; further information can be requested from our contact address. The application database does not keep full conversation logs or raw IP addresses. It holds keyed IP fingerprints, hashed session identifiers, request identifiers and timestamps for abuse prevention, and limited token, usage and cost metadata for operation. These are pseudonymous data and are not automatically treated as anonymous. Only predefined general first-turn FAQ answers without personal context may enter the shared answer cache. The assistant does not browse the web or use conversations to train our own model. The first-party __Secure-denoxium_chat cookie contains a random session identifier, uses Secure, HttpOnly and SameSite=Strict, is scoped to /denoxium-support/, and lasts up to 12 hours in the browser. Server sessions normally last 2 hours, capped at 12 hours from creation. The current tab's sessionStorage key denoxium-support-history-v1 retains up to 8 messages and 4000 history-text characters plus citation metadata. Loading the page or opening the panel does not make an AI call or create a new chat cookie; the first question starts the session. Clear conversation removes local history and, after a successful server response, ends the server session and clears the cookie. A network failure displays an error. Abuse-prevention counters are not reset. These storage items operate the chat requested by you and are not analytics or marketing trackers. Application rate-limit events and gateway identifiers have 24-hour retention; general FAQ cache entries expire within 1 day; request and cost metadata after 30 days; monthly totals follow a month-boundary rule of up to 13 months. Cleanup runs every 15 minutes, with physical deletion in the next successful cycle after expiry. Our own cron execution logs are removed on a daily schedule after 7 days. The knowledge base contains public product documentation, not conversation logs. OpenAI response calls use store=false. The organization settings checked on 22 October 2026 had feedback sharing, evaluation/fine-tuning sharing and API input/output sharing disabled. API data is not used for model training by default. This is not Zero Data Retention: default provider abuse-monitoring logs can remain for up to 30 days and longer where legal or security exceptions apply. Rackforest and other infrastructure providers' access, error and security logs are separate from the chatbot database and may include raw IP addresses. Hosting is configured for daily access-log archiving and removal of the previous month's archives at month end. Rackforest's current web-hosting terms describe daily backups going back 30 days. The chatbot's 15-minute cleanup does not cover those backups or additional provider-managed logs. Provider logs support operation, troubleshooting and information security; retention follows applicable provider terms and necessary security or legal requirements. We do not claim one verified deletion deadline in days for every internal infrastructure log; clarification of the detailed rules has been requested from Rackforest. This clarification does not extend our own application retention periods stated above. Provider terms and further information: https://rackforest.com/kapcsolat/adatkezelesi-szabalyzat-2/ https://rackforest.com/wp-content/uploads/rackforest-zrt.-aszf-2026-08-01-2.pdf https://supabase.com/legal/customer-resources/data-processing-addendum https://supabase.com/legal/privacy-resources/data-residency-and-transfers-faq https://openai.com/policies/data-processing-addendum/ https://developers.openai.com/api/docs/guides/your-data 6.6. Other providers We may also use hosting providers, domain providers, e-mail providers, analytics providers, error tracking systems, customer support systems, or other technical service providers. We involve such providers only where necessary. 7. INTERNATIONAL DATA TRANSFERS Some providers may process or store data outside the European Economic Area. In such cases, we aim to use appropriate safeguards, such as EU Standard Contractual Clauses, data processing agreements, technical and organizational measures, or other lawful transfer mechanisms. 8. DATA RETENTION We retain data only as long as necessary for the relevant purpose, or as required by law, contractual obligation, tax/accounting obligations, fraud prevention, security, or legal claims. General guidelines: - purchase and billing data: according to legal/accounting retention periods; - license data: during the license term and for the necessary period thereafter; - support messages: for a reasonable period after closure of the case; - marketing consent: until withdrawal or deletion; - cookie consent: stored in the browser until deletion or update; - technical logs: for a limited period for security and troubleshooting. 9. DATA SECURITY We use reasonable technical and organizational measures to protect data, including access restrictions, permission management, password protection, secure service providers, logging, backups, and where appropriate encryption or other security measures. However, no online system can be guaranteed completely secure. The user is also responsible for protecting their own accounts, e-mail address, device, license key, and trading environment. 10. PROFILING AND AUTOMATED DECISION-MAKING We do not carry out automated decision-making that produces legal effects concerning you or similarly significantly affects you. In payment, fraud prevention, or security processes, Paddle or another provider may apply automated risk analysis under their own terms and privacy notice. 11. MARKETING COMMUNICATION We send marketing e-mails only based on consent or where permitted by law. Each marketing e-mail provides an unsubscribe option, or we will manually remove your e-mail address from the marketing list upon request. Transactional, technical, license-related, security-related, or billing-related service e-mails may still be sent even if you unsubscribe from marketing, where necessary for contract performance or legal/security purposes. 12. COOKIES AND SIMILAR TECHNOLOGIES The website may use cookies, localStorage, and similar technologies. Detailed rules are set out in the Cookie Policy. Analytics and marketing cookies are used only based on consent. Section 6.5 and the Cookie Policy describe the assistant session cookie and tab-scoped sessionStorage history. The chatbot does not use analytics or marketing identifiers. 13. YOUR DATA PROTECTION RIGHTS Under applicable data protection laws, especially the GDPR, you may have the right to: - request information about processing; - request access to your personal data; - request rectification; - request deletion; - request restriction of processing; - object to certain processing; - request data portability; - withdraw consent at any time; - lodge a complaint with a supervisory authority. Withdrawal of consent does not affect the lawfulness of processing before withdrawal. 14. HOW TO EXERCISE YOUR RIGHTS You can send your request to: support@denoxium.com Before fulfilling a request, we may need to verify your identity to protect your data from unauthorized access. 15. SUPERVISORY AUTHORITY If you believe that data processing is unlawful, you may lodge a complaint with the data protection authority of your place of residence. In Hungary, the competent authority is: Hungarian National Authority for Data Protection and Freedom of Information (NAIH) Website: https://www.naih.hu E-mail: ugyfelszolgalat@naih.hu Postal address: 1363 Budapest, Pf. 9. Address: 1055 Budapest, Falk Miksa utca 9-11. 16. CHILDREN’S DATA Denoxium is not intended for children. The service is trading software designed for adult users capable of making independent decisions. We do not knowingly collect personal data from children. 17. CHANGES We may update this Privacy Policy from time to time. Changes may be caused by new providers, new features, legal changes, technical changes, or business process changes. The current version is always available on the website. 18. CONTACT For privacy questions, you can contact us at: Denoxium / DÓZSA FERENC / Denoxium Software E-mail: support@denoxium.com Website: https://denoxium.com Registered address: 1089 Budapest, Delej utca 51, Hungary