Adatvédelmi Tájékoztató

DENOXIUM ADATVÉDELMI TÁJÉKOZTATÓ Privacy Policy Hatályos: 2026. július 2. Verzió: 1.1 Weboldal: https://denoxium.com Kapcsolat: support@denoxium.com 1. ADATKEZELŐ ADATAI Adatkezelő / szolgáltató neve: DÓZSA FERENC / Denoxium Software Székhely: 1089 Budapest, Delej utca 51. Postacím: megegyezik a székhellyel. Vállalkozási forma: egyéni vállalkozó. Adószám: 49169829-1-42 EU közösségi adószám: nem alkalmazandó, ha külön nincs feltüntetve. Képviselő: Dózsa Ferenc E-mail: support@denoxium.com Adatvédelmi kapcsolattartó: support@denoxium.com Weboldal: https://denoxium.com A jelen tájékoztatóban a fenti személy vagy vállalkozás: „Adatkezelő”, „Szolgáltató”, „mi”, „minket” vagy „Denoxium”. 2. A TÁJÉKOZTATÓ CÉLJA Jelen Adatvédelmi Tájékoztató ismerteti, hogy a Denoxium weboldal, szoftver, licencrendszer, demó, ügyféltámogatás, e-mail kommunikáció, fizetési folyamat és kapcsolódó szolgáltatások használata során milyen személyes adatokat kezelhetünk, milyen célból, milyen jogalapon, mennyi ideig, kikkel oszthatjuk meg azokat, és milyen jogaid vannak. A jelen tájékoztató a Terms of Use & EULA, Cookie Policy, Risk Disclosure és Refund Policy dokumentumokkal együtt értelmezendő. 3. A DENOXIUM SZEREPE A Denoxium szoftveres szolgáltató. Saját weboldalunk, licencrendszerünk, ügyféltámogatásunk, e-mail kommunikációnk, cookie-hozzájárulásunk, szoftverhasználati és technikai adataink tekintetében adatkezelőként járhatunk el. A fizetési, számlázási, adókezelési, előfizetés-kezelési, csalásmegelőzési és bizonyos visszatérítési folyamatok Paddle rendszeren keresztül történhetnek. A Paddle saját adatvédelmi tájékoztatója és feltételei alapján külön adatkezelőként vagy önálló szolgáltatóként is kezelhet bizonyos adatokat. 4. MILYEN ADATOKAT KEZELHETÜNK? Az általunk kezelt adatok köre attól függ, hogy csak meglátogatod a weboldalt, demót próbálsz ki, vásárolsz, licencet aktiválsz, ügyféltámogatást kérsz, feliratkozol e-mail kommunikációra, vagy használod a szoftvert. 4.1. Kapcsolattartási és azonosító adatok Ilyenek lehetnek: - név; - e-mail cím; - cégnév; - ország; - számlázási ország; - support üzenetekben megadott adatok; - vásárlói azonosító; - Paddle tranzakciós vagy előfizetés-azonosító; - ügyfélportálhoz kapcsolódó azonosítók. 4.2. Vásárlási, előfizetési és fizetési referenciaadatok Ilyenek lehetnek: - megvásárolt csomag; - előfizetési státusz; - licenctípus; - vásárlás időpontja; - megújulási időszak; - lemondási státusz; - refund / chargeback státusz; - Paddle által biztosított fizetési és számlázási referenciaadatok. A teljes bankkártyaadatokat általában nem mi kezeljük, hanem a fizetési szolgáltató / Paddle. 4.3. Licenc- és aktiválási adatok Ilyenek lehetnek: - licenckulcs; - aktiválási státusz; - aktiválás időpontja; - szoftververzió; - platformtípus; - eszközazonosító vagy technikai azonosító; - kereskedési számla technikai azonosítója, ha a licencellenőrzéshez szükséges; - licencmozgatási előzmények; - visszaélés- vagy hibamegelőzési naplóadatok. 4.4. Szoftverhasználati és technikai adatok Ilyenek lehetnek: - szoftververzió; - hibakódok; - aktiválási állapot; - platformtípus; - operációs rendszerre vagy környezetre vonatkozó technikai információk; - naplófájlok, ha azokat hibaelhárítás céljából elküldöd nekünk; - IP-cím, böngészőadatok, eszközinformációk, ha weboldalt vagy ügyfélportált használsz. 4.5. Trade journal, screenshot és kereskedéssel kapcsolatos adatok A Denoxium bizonyos funkciói kereskedési naplót, képernyőképet, exportot vagy statisztikát hozhatnak létre. Ezek tartalmazhatnak kereskedési számlára, instrumentumra, időpontra, belépési/kilépési szintekre, képernyőképre vagy jegyzetre vonatkozó adatokat. Alapértelmezés szerint a kereskedési döntésekért és az ilyen naplók, képernyőképek, exportok tárolásáért és megosztásáért a felhasználó felel. Ha hibaelhárítás vagy support miatt ilyen adatokat küldesz nekünk, azokat kizárólag a megkeresés kezelésére használjuk, kivéve, ha más célhoz külön hozzájárulsz. 4.6. E-mail marketing és kommunikációs adatok Ilyenek lehetnek: - e-mail cím; - név vagy megadott azonosító; - feliratkozási státusz; - hozzájárulás időpontja; - leiratkozás időpontja; - e-mail megnyitási és kattintási adatok, ha ilyen mérés engedélyezett; - ügyfélkommunikációs előzmények. Marketing e-mailt csak hozzájárulás alapján vagy a jogszabály által megengedett esetben küldünk. A szolgáltatással kapcsolatos technikai, vásárlási, licenc-, biztonsági vagy számlázási e-mailek nem feltétlenül marketing e-mailek. 4.7. Chat support és élő chat adatok Ha a weboldalon élő chatet, AI chat asszisztenst vagy ügyféltámogatási chat widgetet használsz, a chat működéséhez és az ügyféltámogatás biztosításához kezelhetünk bizonyos személyes és technikai adatokat. Ilyenek lehetnek: - chat üzenet tartalma; - megadott név vagy e-mail cím; - IP-cím; - böngésző-, eszköz- és oldalhasználati adatok; - időbélyeg; - chat session azonosító; - nyelvi beállítás; - support ügy kezeléséhez szükséges technikai adatok. Cél: ügyféltámogatás, technikai kérdések kezelése, licenc-, demó-, telepítési vagy működési problémák megválaszolása, visszaélésmegelőzés és a szolgáltatás minőségének javítása. Jogalap: szerződés teljesítése vagy előkészítése, jogos érdek, illetve ha külön hozzájárulást kérünk, hozzájárulás. 4.8. Cookie és weboldalhasználati adatok A weboldal sütiket, localStorage megoldásokat és hasonló technológiákat használhat. Részletek a Cookie Policy dokumentumban találhatók. A chat widget működéséhez a chat szolgáltató is használhat cookie-kat, helyi tárolást vagy hasonló technológiákat a beszélgetés működtetése, a session fenntartása, a spam/visszaélés elleni védelem és az ügyféltámogatás biztosítása érdekében. Jelenlegi saját tárolási kulcsok: - tf_lang: nyelvi beállítás mentése; - denoxium_cookie_consent_v1: cookie-hozzájárulás mentése. 5. AZ ADATKEZELÉS CÉLJAI ÉS JOGALAPJAI 5.1. Weboldal működtetése és biztonsága Cél: weboldal megjelenítése, hibamegelőzés, biztonság, alapvető technikai működés. Jogalap: jogos érdek, szerződés előkészítése vagy teljesítése, illetve bizonyos esetekben jogszabályi kötelezettség. 5.2. Licenc biztosítása és szoftveraktiválás Cél: licenc létrehozása, aktiválása, ellenőrzése, visszaélés megelőzése, licencmozgatás kezelése. Jogalap: szerződés teljesítése, jogos érdek. 5.3. Vásárlás, előfizetés és fizetés kezelése Cél: vásárlási folyamat, fizetés, előfizetés, számlázás, adókezelés, csalásmegelőzés, refund vagy chargeback ügyek kezelése. Jogalap: szerződés teljesítése, jogszabályi kötelezettség, jogos érdek. 5.4. Ügyféltámogatás Cél: technikai kérdések, hibabejelentések, licencproblémák, chat üzenetek, vásárlói megkeresések kezelése. Jogalap: szerződés teljesítése, jogos érdek, bizonyos esetekben hozzájárulás. 5.5. E-mail kommunikáció és marketing Cél: hírlevelek, termékfrissítések, ajánlatok, edukációs anyagok küldése, ha ehhez hozzájárultál. Jogalap: hozzájárulás, vagy jogszabály által megengedett esetben jogos érdek. Bármikor leiratkozhatsz a marketing e-mailekről. 5.6. Analitika és weboldalfejlesztés Cél: weboldalhasználat megértése, hibák javítása, UX fejlesztése, kampányok mérése. Jogalap: hozzájárulás, ha nem szükséges analitikai vagy marketing technológiáról van szó. 5.7. Jogi igények és megfelelés Cél: jogi kötelezettségek teljesítése, viták kezelése, csalásmegelőzés, visszaélések vizsgálata, hatósági megkeresések kezelése. Jogalap: jogszabályi kötelezettség, jogos érdek. 6. IGÉNYBE VETT SZOLGÁLTATÓK ÉS ADATFELDOLGOZÓK A szolgáltatás működtetéséhez harmadik fél szolgáltatókat használhatunk. Ezek a szolgáltatók a feladatuk teljesítéséhez szükséges mértékben kezelhetnek személyes adatokat. 6.1. Supabase Cél: adatbázis, backend, licenc- vagy ügyféladatok tárolása, technikai infrastruktúra, autentikáció vagy kapcsolódó rendszerfunkciók. Lehetséges adatok: e-mail cím, vásárlói azonosító, licencadat, aktiválási adat, technikai naplóadat, ügyfélportálhoz kapcsolódó adat. Szerep: adatfeldolgozó vagy infrastruktúra-szolgáltató az általunk kezelt adatok tekintetében. 6.2. Make.com Cél: automatizált munkafolyamatok, rendszerek összekapcsolása, vásárlási, licenc-, support-, e-mail- vagy adminisztratív folyamatok automatizálása. Lehetséges adatok: e-mail cím, vásárlói azonosító, licencstátusz, Paddle események, support események, automatizációhoz szükséges technikai adatok. Szerep: adatfeldolgozó az automatizált folyamatokban. 6.3. Brevo Cél: e-mail küldés, tranzakciós e-mailek, hírlevelek, marketing kommunikáció, feliratkozás-kezelés, leiratkozás-kezelés. Lehetséges adatok: e-mail cím, név, feliratkozási státusz, e-mail interakciós adatok, kommunikációs előzmények. Szerep: e-mail és marketingkommunikációs szolgáltató, adatfeldolgozó vagy önálló szolgáltató az adott folyamat szerint. 6.4. Paddle Cél: fizetés, checkout, előfizetés-kezelés, számlázás, adókezelés, csalásmegelőzés, fizetési visszaigazolás, refund és chargeback folyamatok. Lehetséges adatok: név, e-mail cím, számlázási adatok, ország, fizetési referenciaadatok, tranzakciós azonosító, előfizetés-azonosító, adózási adatok. Szerep: fizetési és reseller / Merchant of Record jellegű szolgáltató, amely saját feltételei és adatvédelmi tájékoztatója alapján is kezelhet személyes adatokat. 6.5. Chatbase / AI support chat Cél: weboldali élő chat, AI/chat support, ügyféltámogatás, látogatói kommunikáció és support üzenetek kezelése. Lehetséges adatok: chat üzenet tartalma, megadott név vagy e-mail cím, IP-cím, böngésző- és eszközinformáció, oldalhasználati adatok, cookie-k vagy hasonló technológiák a chat működtetéséhez, chat session azonosító és időbélyeg adatok. Szerep: chat support szolgáltató, adatfeldolgozó vagy önálló szolgáltató az adott folyamat és saját feltételei szerint. A Chatbase / AI support chat saját adatvédelmi tájékoztatója, adatvédelmi dokumentációja és adatfeldolgozói feltételei alapján is kezelhet személyes adatokat. A chat widget használata előtt vagy közben a szolgáltató saját hozzájárulási vagy adatvédelmi tájékoztatást is megjeleníthet. 6.6. Egyéb szolgáltatók Használhatunk továbbá tárhelyszolgáltatót, domain szolgáltatót, e-mail szolgáltatót, analitikai szolgáltatót, hibakövető rendszert, ügyféltámogatási rendszert vagy egyéb technikai szolgáltatót. Ezeket a szolgáltatókat csak a szükséges mértékben vonjuk be. 7. NEMZETKÖZI ADATTOVÁBBÍTÁS Egyes szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek vagy tárolhatnak adatokat. Ilyen esetben törekszünk megfelelő garanciák alkalmazására, például EU Standard Contractual Clauses, adatfeldolgozói megállapodás, technikai és szervezési intézkedések, vagy más jogszerű adattovábbítási mechanizmus. 8. ADATMEGŐRZÉS Az adatokat csak addig őrizzük meg, ameddig az adott célhoz szükséges, vagy ameddig jogszabály, szerződéses kötelezettség, adózási/számviteli kötelezettség, csalásmegelőzés, biztonság vagy jogi igények érvényesítése indokolja. Általános irányelvek: - vásárlási és számlázási adatok: jogszabályi/számviteli megőrzési idő szerint; - licencadatok: a licenc fennállása alatt és az azt követő szükséges ideig; - support üzenetek: az ügy lezárását követően észszerű ideig; - marketing hozzájárulás: visszavonásig vagy törlésig; - cookie hozzájárulás: böngészőben tárolva törlésig vagy frissítésig; - technikai naplók: biztonsági és hibaelhárítási célból korlátozott ideig. 9. ADATBIZTONSÁG Észszerű technikai és szervezési intézkedéseket alkalmazunk az adatok védelme érdekében, ideértve a hozzáférés-korlátozást, jogosultságkezelést, jelszóvédelmet, biztonságos szolgáltatók használatát, naplózást, biztonsági mentéseket és szükség szerinti titkosítási vagy biztonsági megoldásokat. Ugyanakkor egyetlen online rendszer sem garantálható teljesen biztonságosnak. A felhasználó is felelős saját fiókjai, e-mail címe, eszköze, licenckulcsa és kereskedési környezete védelméért. 10. PROFILALKOTÁS ÉS AUTOMATIZÁLT DÖNTÉSHOZATAL Nem végzünk olyan automatizált döntéshozatalt, amely joghatással járna rád vagy hasonlóan jelentős hatást gyakorolna rád. Fizetési, csalásmegelőzési vagy biztonsági folyamatokban Paddle vagy más szolgáltató alkalmazhat automatizált kockázatelemzést saját feltételei és adatvédelmi tájékoztatója szerint. 11. MARKETING KOMMUNIKÁCIÓ Marketing célú e-mailt csak hozzájárulás alapján vagy jogszabály által megengedett esetben küldünk. Minden marketing e-mailben biztosítjuk a leiratkozás lehetőségét, vagy kérésedre manuálisan töröljük a marketinglistáról az e-mail címedet. A szolgáltatással kapcsolatos tranzakciós, technikai, licenc-, biztonsági vagy számlázási e-mailek akkor is küldhetők, ha marketingről leiratkoztál, ha ezek a szerződés teljesítéséhez vagy jogi/biztonsági célból szükségesek. 12. COOKIE-K ÉS HASONLÓ TECHNOLÓGIÁK A weboldal cookie-kat, localStorage megoldásokat és hasonló technológiákat használhat. A részletes szabályokat a Cookie Policy tartalmazza. Az analitikai és marketing sütiket csak hozzájárulás alapján használjuk. A Chatbase / AI support chat vagy más chat support widget cookie-kat, helyi tárolást vagy hasonló technológiákat használhat a chat funkció működtetéséhez. Ha a chat widget külön hozzájárulási lehetőséget biztosít, azt a felhasználó a widgetben kezelheti. 13. ADATAIDHOZ KAPCSOLÓDÓ JOGAID Az alkalmazandó adatvédelmi jogszabályok, különösen a GDPR alapján jogosult lehetsz: - tájékoztatást kérni az adatkezelésről; - hozzáférést kérni a rólad kezelt adatokhoz; - helyesbítést kérni; - törlést kérni; - az adatkezelés korlátozását kérni; - tiltakozni bizonyos adatkezelések ellen; - adathordozhatóságot kérni; - hozzájárulásodat bármikor visszavonni; - panaszt tenni felügyeleti hatóságnál. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. 14. HOGYAN GYAKOROLHATOD A JOGAIDAT? Kérelmedet az alábbi e-mail címen küldheted el: support@denoxium.com A kérelem teljesítése előtt szükség esetén azonosítást kérhetünk, hogy megvédjük az adataidat jogosulatlan hozzáféréstől. 15. FELÜGYELETI HATÓSÁG Ha úgy gondolod, hogy az adatkezelés jogsértő, panaszt tehetsz a lakóhelyed szerinti adatvédelmi hatóságnál. Magyarországon az illetékes hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Weboldal: https://www.naih.hu E-mail: ugyfelszolgalat@naih.hu Postacím: 1363 Budapest, Pf. 9. Cím: 1055 Budapest, Falk Miksa utca 9-11. 16. GYERMEKEK ADATAI A Denoxium nem gyermekeknek szánt szolgáltatás. A szolgáltatás kereskedési szoftver, amely felnőtt, önállóan döntő felhasználóknak készül. Tudatosan nem gyűjtünk gyermekektől személyes adatot. 17. VÁLTOZTATÁSOK A jelen Adatvédelmi Tájékoztatót időről időre frissíthetjük. A módosítás oka lehet például új szolgáltató, új funkció, jogszabályváltozás, technikai változás vagy üzleti folyamat módosulása. A mindenkor aktuális verzió a weboldalon érhető el. 18. KAPCSOLAT Adatvédelmi kérdés esetén itt léphetsz kapcsolatba velünk: Denoxium / DÓZSA FERENC / Denoxium Software E-mail: support@denoxium.com Weboldal: https://denoxium.com Székhely: 1089 Budapest, Delej utca 51.

DENOXIUM PRIVACY POLICY Privacy Policy Effective date: 2 July 2026 Version: 1.1 Website: https://denoxium.com Contact: support@denoxium.com 1. CONTROLLER INFORMATION Controller / provider name: DÓZSA FERENC / Denoxium Software Registered address: 1089 Budapest, Delej utca 51, Hungary Mailing address: same as the registered address. Business type: sole trader / individual entrepreneur. Tax number: 49169829-1-42 EU VAT number: Not applicable unless separately indicated. Representative: Ferenc Dózsa E-mail: support@denoxium.com Privacy contact: support@denoxium.com Website: https://denoxium.com In this policy, the person or business identified above is referred to as the “Controller”, “Provider”, “we”, “us”, or “Denoxium”. 2. PURPOSE OF THIS POLICY This Privacy Policy explains what personal data we may process when you use the Denoxium website, software, license system, demo, support, e-mail communication, payment process, and related services, for what purposes, on what legal bases, for how long, with whom we may share it, and what rights you have. This policy should be read together with the Terms of Use & EULA, Cookie Policy, Risk Disclosure, and Refund Policy. 3. ROLE OF DENOXIUM Denoxium is a software provider. We may act as controller for our website, license system, customer support, e-mail communication, cookie consent, software usage data, and technical data. Payments, billing, tax handling, subscription management, fraud prevention, and certain refund processes may be handled through Paddle. Paddle may process certain data as a separate controller or independent service provider under its own privacy notice and terms. 4. WHAT DATA MAY WE PROCESS? The categories of data we process depend on whether you only visit the website, try a demo, purchase, activate a license, request support, subscribe to e-mail communication, or use the Software. 4.1. Contact and identification data This may include: - name; - e-mail address; - company name; - country; - billing country; - data provided in support messages; - customer identifier; - Paddle transaction or subscription identifier; - identifiers linked to the customer portal. 4.2. Purchase, subscription, and payment reference data This may include: - purchased plan; - subscription status; - license type; - purchase date; - renewal period; - cancellation status; - refund / chargeback status; - payment and billing reference data provided by Paddle. Full card details are generally not processed by us, but by the payment provider / Paddle. 4.3. License and activation data This may include: - license key; - activation status; - activation time; - software version; - platform type; - device identifier or technical identifier; - trading account technical identifier, where required for license verification; - license transfer history; - abuse-prevention or troubleshooting log data. 4.4. Software usage and technical data This may include: - software version; - error codes; - activation status; - platform type; - technical information about operating system or environment; - log files if you send them to us for troubleshooting; - IP address, browser data, and device information when using the website or customer portal. 4.5. Trade journal, screenshot, and trading-related data Certain Denoxium features may create trading journals, screenshots, exports, or statistics. These may include data about trading account identifiers, instruments, timestamps, entry/exit levels, screenshots, or notes. By default, the user is responsible for trading decisions and for storing and sharing such journals, screenshots, and exports. If you send such data to us for troubleshooting or support, we use it only to handle the request, unless you separately consent to another purpose. 4.6. E-mail marketing and communication data This may include: - e-mail address; - name or provided identifier; - subscription status; - consent timestamp; - unsubscribe timestamp; - e-mail open and click data, if such measurement is enabled; - customer communication history. We send marketing e-mails only based on consent or where permitted by law. Technical, purchase-related, license-related, security-related, or billing-related service e-mails are not necessarily marketing e-mails. 4.7. Chat support and live chat data If you use live chat, an AI chat assistant, or a customer support chat widget on the website, we may process certain personal and technical data to operate the chat and provide customer support. This may include: - chat message content; - name or e-mail address provided by you; - IP address; - browser, device, and page usage data; - timestamp; - chat session identifier; - language setting; - technical data needed to handle the support request. Purpose: customer support, handling technical questions, license, demo, installation or software issues, abuse prevention, and improving service quality. Legal basis: performance or preparation of a contract, legitimate interest, and where we request separate consent, consent. 4.8. Cookie and website usage data The website may use cookies, localStorage, and similar technologies. Details are available in the Cookie Policy. The chat widget provider may also use cookies, local storage, or similar technologies to operate the conversation, maintain the session, prevent spam/abuse, and provide customer support. Current first-party storage keys: - tf_lang: stores language preference; - denoxium_cookie_consent_v1: stores cookie consent preferences. 5. PURPOSES AND LEGAL BASES OF PROCESSING 5.1. Website operation and security Purpose: website display, error prevention, security, basic technical operation. Legal basis: legitimate interest, preparation or performance of a contract, and in some cases legal obligation. 5.2. License provision and software activation Purpose: license creation, activation, verification, abuse prevention, license transfer handling. Legal basis: performance of a contract, legitimate interest. 5.3. Purchase, subscription, and payment handling Purpose: purchase process, payment, subscription, billing, tax handling, fraud prevention, refund or chargeback handling. Legal basis: performance of a contract, legal obligation, legitimate interest. 5.4. Customer support Purpose: handling technical questions, bug reports, license issues, chat messages, customer requests. Legal basis: performance of a contract, legitimate interest, and in some cases consent. 5.5. E-mail communication and marketing Purpose: sending newsletters, product updates, offers, and educational materials where you consent. Legal basis: consent, or legitimate interest where permitted by law. You can unsubscribe from marketing e-mails at any time. 5.6. Analytics and website improvement Purpose: understanding website usage, fixing issues, improving UX, measuring campaigns. Legal basis: consent where non-essential analytics or marketing technologies are involved. 5.7. Legal claims and compliance Purpose: fulfilling legal obligations, handling disputes, preventing fraud, investigating abuse, responding to authority requests. Legal basis: legal obligation, legitimate interest. 6. SERVICE PROVIDERS AND PROCESSORS We may use third-party service providers to operate the service. These providers may process personal data only to the extent necessary for their role. 6.1. Supabase Purpose: database, backend, storage of license or customer data, technical infrastructure, authentication, or related system functions. Possible data: e-mail address, customer identifier, license data, activation data, technical log data, customer portal data. Role: processor or infrastructure provider for data controlled by us. 6.2. Make.com Purpose: automated workflows, connecting systems, automating purchase, license, support, e-mail, or administrative processes. Possible data: e-mail address, customer identifier, license status, Paddle events, support events, technical data required for automation. Role: processor in automated workflows. 6.3. Brevo Purpose: e-mail sending, transactional e-mails, newsletters, marketing communication, subscription management, unsubscribe management. Possible data: e-mail address, name, subscription status, e-mail interaction data, communication history. Role: e-mail and marketing communication service provider, processor or independent service provider depending on the process. 6.4. Paddle Purpose: payment, checkout, subscription management, billing, tax handling, fraud prevention, payment confirmation, refund and chargeback processes. Possible data: name, e-mail address, billing data, country, payment reference data, transaction identifier, subscription identifier, tax-related data. Role: payment and reseller / Merchant of Record type service provider that may also process personal data under its own terms and privacy notice. 6.5. Chatbase / AI support chat Purpose: website live chat, AI/chat support, customer support, visitor communication, and handling support messages. Possible data: chat message content, name or e-mail address provided by you, IP address, browser and device information, page usage data, cookies or similar technologies needed to operate the chat, chat session identifier, and timestamp data. Role: chat support provider, processor, or independent service provider depending on the specific process and its own terms. Chatbase / AI support chat may also process personal data under its own privacy policy, data protection documentation, and data processing terms. Before or during use of the chat widget, the provider may display its own consent or privacy notice. 6.6. Other providers We may also use hosting providers, domain providers, e-mail providers, analytics providers, error tracking systems, customer support systems, or other technical service providers. We involve such providers only where necessary. 7. INTERNATIONAL DATA TRANSFERS Some providers may process or store data outside the European Economic Area. In such cases, we aim to use appropriate safeguards, such as EU Standard Contractual Clauses, data processing agreements, technical and organizational measures, or other lawful transfer mechanisms. 8. DATA RETENTION We retain data only as long as necessary for the relevant purpose, or as required by law, contractual obligation, tax/accounting obligations, fraud prevention, security, or legal claims. General guidelines: - purchase and billing data: according to legal/accounting retention periods; - license data: during the license term and for the necessary period thereafter; - support messages: for a reasonable period after closure of the case; - marketing consent: until withdrawal or deletion; - cookie consent: stored in the browser until deletion or update; - technical logs: for a limited period for security and troubleshooting. 9. DATA SECURITY We use reasonable technical and organizational measures to protect data, including access restrictions, permission management, password protection, secure service providers, logging, backups, and where appropriate encryption or other security measures. However, no online system can be guaranteed completely secure. The user is also responsible for protecting their own accounts, e-mail address, device, license key, and trading environment. 10. PROFILING AND AUTOMATED DECISION-MAKING We do not carry out automated decision-making that produces legal effects concerning you or similarly significantly affects you. In payment, fraud prevention, or security processes, Paddle or another provider may apply automated risk analysis under their own terms and privacy notice. 11. MARKETING COMMUNICATION We send marketing e-mails only based on consent or where permitted by law. Each marketing e-mail provides an unsubscribe option, or we will manually remove your e-mail address from the marketing list upon request. Transactional, technical, license-related, security-related, or billing-related service e-mails may still be sent even if you unsubscribe from marketing, where necessary for contract performance or legal/security purposes. 12. COOKIES AND SIMILAR TECHNOLOGIES The website may use cookies, localStorage, and similar technologies. Detailed rules are set out in the Cookie Policy. Analytics and marketing cookies are used only based on consent. The Chatbase / AI support chat or another chat support widget may use cookies, local storage, or similar technologies to operate the chat function. If the chat widget provides a separate consent option, the user can manage it inside the widget. 13. YOUR DATA PROTECTION RIGHTS Under applicable data protection laws, especially the GDPR, you may have the right to: - request information about processing; - request access to your personal data; - request rectification; - request deletion; - request restriction of processing; - object to certain processing; - request data portability; - withdraw consent at any time; - lodge a complaint with a supervisory authority. Withdrawal of consent does not affect the lawfulness of processing before withdrawal. 14. HOW TO EXERCISE YOUR RIGHTS You can send your request to: support@denoxium.com Before fulfilling a request, we may need to verify your identity to protect your data from unauthorized access. 15. SUPERVISORY AUTHORITY If you believe that data processing is unlawful, you may lodge a complaint with the data protection authority of your place of residence. In Hungary, the competent authority is: Hungarian National Authority for Data Protection and Freedom of Information (NAIH) Website: https://www.naih.hu E-mail: ugyfelszolgalat@naih.hu Postal address: 1363 Budapest, Pf. 9. Address: 1055 Budapest, Falk Miksa utca 9-11. 16. CHILDREN’S DATA Denoxium is not intended for children. The service is trading software designed for adult users capable of making independent decisions. We do not knowingly collect personal data from children. 17. CHANGES We may update this Privacy Policy from time to time. Changes may be caused by new providers, new features, legal changes, technical changes, or business process changes. The current version is always available on the website. 18. CONTACT For privacy questions, you can contact us at: Denoxium / DÓZSA FERENC / Denoxium Software E-mail: support@denoxium.com Website: https://denoxium.com Registered address: 1089 Budapest, Delej utca 51, Hungary