Fizetési és biztonsági szabályzat

Fizetési és biztonsági szabályzat

Minden tranzakció a Carplaylux oldalon titkosított, ellenőrzött, és soha nem tárolódik a szervereinken

Ez az oldal közérthetően elmagyarázza, hogyan védjük a fizetési adataidat, mely fizetési módokat fogadjuk el, hogyan működik a pénztárunknál az erős ügyfél-hitelesítés (SCA), és hogyan előzzük meg a csalárd tranzakciókat minden olyan országban, ahová szállítunk.

256 bites SSL/TLS-titkosításPCI DSS 1. szintű infrastruktúra3D Secure 2.0 / PSD2 SCAKártyaszámokat nem tárolunk a szervereinken
0
Támogatott fizetési mód
0
Bites TLS-titkosítás
0
Kiszolgált EU-ország

Utolsó frissítés / Hatálybalépés dátuma: 2026. augusztus 24.

Miért létezik ez az oldal

Az autóelektronika ugyanolyan szintű bizalmat érdemel, mint maga a fizetés

A Carplaylux a Batterijen.net kereskedelmi neve (cégjegyzékszám: 82259844, adószám: NL003661115B65), egy hollandiai bejegyzett vállalkozásé, amely CarPlay és Android Auto rendszereket, OEM és OEM-stílusú világítást, valamint járműelektronikát értékesít tizenhárom európai országban. Az ilyen jellegű rendelések értéke gyakran magasabb a tipikus fogyasztói vásárlásokénál, és a járművek tulajdonosai érthető módon pontosan tudni szeretnék, hogyan védik a kártyaadataikat, bankadataikat és személyes adataikat, mielőtt fizetnek.

Ez a szabályzat homályos megfogalmazások és általános felelősségkizárások nélkül, pontosan leírja, mely fizetési módokat fogadjuk el, hogyan titkosítjuk és hitelesítjük az egyes tranzakciókat, melyik fél dolgozza fel a fizetésedet, és mi történik, ha egy fizetés vagy visszatérítés további ellenőrzést igényel.

Elköteleződésünk

Soha nem látjuk, nem tároljuk, és nem férünk hozzá a teljes kártyaszámodhoz

A Carplaylux a pénztári folyamat egyetlen pontján sem dolgoz fel, nem továbbít és nem tárol teljes bankkártyaszámokat a saját szervereinken. Minden tranzakció közvetlenül a böngésződ, a fizetésfeldolgozónk, valamint a kártyakibocsátód vagy bankod között zajlik, titkosított, tokenizált csatornákon keresztül, amelyek megfelelnek a bankkártyaiparági adatbiztonsági szabványnak (PCI DSS).

Mivel Belgiumba, Csehországba, Franciaországba, Németországba, Magyarországra, Olaszországba, Horvátországba, Hollandiába, Ausztriába, Portugáliába, Szlovákiába, Szlovéniába és Spanyolországba szállítunk, minden általunk feldolgozott tranzakcióra vonatkozik az EU felülvizsgált fizetési szolgáltatási irányelve (PSD2) és annak erős ügyfél-hitelesítési követelményei is, amelyeket az oldal további részében részletesen ismertetünk.

Elfogadott fizetési módok

Minden módja annak, hogyan fizethetsz a Carplaylux oldalon

Az alábbi fizetési módok a szállítási országod és az eszközöd alapján automatikusan megjelennek a pénztárnál. Egy adott fizetési mód használatáért nem számítunk fel semmilyen előre nem közölt felárat.

VISA
Mastercard
Amex
Maestro
UnionPay
PayPal
Klarna
iDEAL
Bancontact
Apple Pay
Google Pay
Shop Pay

A fizetési márkanevek és logók a megfelelő tulajdonosaik tulajdonát képezik (Visa Inc., Mastercard International, American Express, Maestro/Mastercard, UnionPay International, PayPal Inc., Klarna Bank AB, Currence iDEAL, Bancontact Payconiq Company, Apple Inc., Google LLC és Shopify Inc.), és kizárólag az elfogadott fizetési módok jelzésére szolgálnak. Az iDEAL, a Bancontact és a Klarna elérhetősége a szállítási országtól és a rendelés értékétől függően eltérő lehet.

Titkosítás és adatbiztonság

Hogyan védjük a fizetési adataidat, lépésről lépésre

Az alábbi intézkedések minden rendelésnél automatikusan működnek, a rendelés értékétől és a rendeltetési országtól függetlenül.

SSL / TLS TITKOSÍTÁS

256 bites titkosított kapcsolat

A carplaylux.com minden oldala, a pénztárat is beleértve, 256 bites TLS-titkosított kapcsolaton keresztül érhető el. A kártyaszámokat, lejárati dátumokat és biztonsági kódokat a böngésződben titkosítjuk, mielőtt elhagynák az eszközödet, így az adatok az átvitel során nem olvashatók el.

PCI DSS 1. SZINT

Tanúsított feldolgozó kezeli

A kártyás fizetéseket olyan infrastruktúrán keresztül dolgozzuk fel, amelyet függetlenül auditálnak és PCI DSS 1. szintre tanúsítottak, ami a bankkártyaipari tanúsítás legmagasabb szintje, és a legszigorúbb éves helyszíni felmérési követelményeket foglalja magában.

TOKENIZÁLÁS

A kártyaszámodat mi soha nem tároljuk

Miután egy kártyát jóváhagytak, a fizetésfeldolgozónk a bizalmas kártyaadatokat egy visszafordíthatatlan tokenre cseréli. A Carplaylux kizárólag ezt a tokent látja, a teljes kártyaszámot soha, így a szervereinken nincs semmi olyan bizalmas adat, amelyet egy adatvédelmi incidens nyilvánosságra hozhatna.

3D SECURE / SCA

Bankszintű személyazonosság-ellenőrzés

Az EU/EGT-ben élő ügyfelek esetében a 3D Secure 2.0 a PSD2 szerinti erős ügyfél-hitelesítést alkalmazza, és a fizetés jóváhagyása előtt közvetlenül a kártyakibocsátódnál vagy a bankodnál ellenőrzi a személyazonosságodat.

3D Secure 2.0 & erős ügyfél-hitelesítés

Miért kérheti a bankod a fizetés megerősítését

Az EU felülvizsgált fizetési szolgáltatási irányelve (PSD2, (EU) 2015/2366 irányelv) és a hozzá tartozó szabályozástechnikai standardok értelmében az EU/EGT-beli kártyabirtokosok legtöbb online kártyás fizetéséhez erős ügyfél-hitelesítés szükséges. Ez jellemzően nagyjából 30 euró feletti tranzakciókra vonatkozik, bizonyos esetekben pedig a bankod saját kockázati szabályaitól függően alacsonyabb értékű tranzakciókra is. Ez jogi követelmény, nem a Carplaylux pénztárának beállítása, és minden, EU-s kártyás fizetést elfogadó online kereskedőre vonatkozik.

1

Kártyaadatok megadása

Megadod a kártya- vagy digitális pénztárca adataidat a titkosított pénztárunknál, amelyet a fizetésfeldolgozónk üzemeltet.

2

A kibocsátó értesítése

A kártyakibocsátód vagy bankod valós időben megkeresést kap a 3D Secure 2.0 protokollon keresztül, hogy megerősítse: a tranzakció valóban tőled származik.

3

Hitelesítés

A bankod arra kér, hogy erősítsd meg a fizetést, általában a banki alkalmazásodon, egyszer használatos SMS-kódon vagy biometrikus jóváhagyáson (ujjlenyomat vagy Face ID) keresztül.

4

A fizetés jóváhagyása

Miután a bankod megerősíti a személyazonosságodat, a fizetést jóváhagyják, és a rendelésed leadásra kerül. Ha a hitelesítés sikertelen vagy lejár, a fizetés elutasításra kerül, és nem vonunk le pénzt.

Időnként egy extra hitelesítési lépés miatt a fizetés néhány másodperccel tovább tarthat a megszokottnál. Ez egy európai banki biztonsági követelmény, amelynek célja, hogy megvédjen a kártyád jogosulatlan használatától, és a Carplaylux-tól függetlenül működik: nem tudjuk kikapcsolni, és nem is szeretnénk, mert ez a kártyacsalás elleni egyik legerősebb mai védelem.

Fizetésfeldolgozónk

Ki kezeli valójában a fizetésedet

A Carplaylux nem üzemeltet saját fizetési szervereket. A pénztárat az e-kereskedelmi platformunk, a Shopify működteti: elsődleges fizetési átjáróként a Shopify Paymentst használjuk, alternatív fizetési módként pedig a PayPalt. Mindkettő függetlenül tanúsított, és egyik sem osztja meg a teljes kártyaszámodat a Carplaylux-szal.

Pénztári platformShopify (a carplaylux.com a Shopify platformra épül és ott üzemel)
Elsődleges kártyás fizetési átjáróShopify Payments – feldolgozza a Visa, Mastercard, American Express, Maestro, UnionPay, Apple Pay, Google Pay és Shop Pay fizetéseket
Alternatív fizetési átjáróPayPal – feldolgozza a PayPal-egyenleggel, valamint a kapcsolt kártyával vagy bankszámlával történő fizetéseket a saját PCI DSS 1. szintű tanúsítványa alapján
Helyi fizetési módokiDEAL és Bancontact (a Shopify Payments tanúsított helyi elfogadó partnerein keresztül irányítva), valamint Klarna (közvetlenül a Klarna Bank AB dolgozza fel a saját banki engedélye alapján)
Biztonsági tanúsításPCI DSS 1. szint, a legmagasabb elérhető tanúsítási szint, amely a fizetési infrastruktúra éves, független biztonsági auditjait foglalja magában
Mit kapunkEgy titkosított fizetési token, a jóváhagyás eredménye, valamint a kártyád utolsó négy számjegye a rendelés azonosításához – a teljes kártyaszámot, a lejárati dátumot vagy a biztonsági kódot soha
PénznemkezelésA terhelés a pénztárnál a szállítási országodhoz megjelenített pénznemben történik; az esetleges pénznemváltást a kártyakibocsátód vagy a fizetési szolgáltatód végzi, nem a Carplaylux
Csalásmegelőzés

Hogyan ellenőrzünk minden rendelést a feladás előtt

Mivel termékeink között magasabb értékű, egy adott járműhöz kötött autóelektronikai termékek is szerepelnek, minden rendelést a megerősítés előtt több automatizált ellenőrzésen futtatunk át. Ezek az ellenőrzések a valódi ügyfeleket és a Carplaylux-ot egyaránt védik a kártyacsalástól.

  • Címellenőrzés (AVS)A pénztárnál megadott számlázási címet a rendszer a fizetés jóváhagyása előtt automatikusan összeveti a kártyakibocsátónál nyilvántartott címmel.
  • CVV / biztonsági kód ellenőrzéseA kártyád hátoldalán (American Express esetén az elülső oldalon) található három- vagy négyjegyű biztonsági kódot minden tranzakciónál ellenőrzi a kibocsátód, így megerősíti, hogy az adatok megadásakor a fizikai kártya a birtokodban volt.
  • Földrajzi és IP-ellenőrzésekA kártyádhoz kapcsolódó helyet, a számlázási címet és a csatlakozó eszközt konzisztencia szempontjából összehasonlítjuk. Jelentős eltérések – például egy olyan kártya, amelyet a tizenhárom szállítási országunkon kívül bocsátottak ki – a feladás előtti kézi ellenőrzést vonhatnak maguk után.
  • SebességellenőrzésekA feldolgozónk figyeli a szokatlan mintákat, például ugyanazon a kártyán, IP-címen vagy eszközön rövid időn belül végrehajtott több gyors tranzakciót, amelyeket automatikusan megjelöl, késleltet vagy elutasít az ellenőrzés idejére.

Ha a rendelésedet ezen ellenőrzések bármelyike megjelöli, e-mailben felvehetjük veled a kapcsolatot az adatok megerősítése érdekében, mielőtt a rendelést feladjuk, a Rólunk oldalunkon leírt járműellenőrzési lépésen felül. Ez szokásos óvintézkedés, és nem érinti a törvényes fogyasztói jogaidat.

Visszatérítési és visszaterhelési biztonság

Hogyan ellenőrizzük és dolgozzuk fel a visszatérítéseket

Visszatérítés kizárólag az eredeti fizetési módra

A jóváhagyott visszatérítéseket mindig a vásárláshoz használt eredeti kártyára vagy fizetési módra utaljuk vissza. Nem tudjuk, és nem is fogjuk a visszatérítést másik kártyára, bankszámlára vagy harmadik félhez irányítani, ami megvéd a visszatérítés-átirányításos csalástól.

Miért ellenőrzünk a visszatérítés előtt

Amint megérkezik a visszaküldött termék, csapatunk a visszatérítés kiadása előtt ellenőrzi, hogy a termék, annak állapota és a rendelési hivatkozás megegyezik-e a fiókoddal. Ez az ellenőrzési lépés, amelyet a Visszaküldési & visszatérítési szabályzatunk részletesen ismertet, a csalárd vagy nem egyező visszatérítési igények megelőzését szolgálja.

Visszaterhelések kezelése

Ha a bankodnál visszaterhelést kezdeményeznek ahelyett, hogy közvetlenül felvennéd velünk a kapcsolatot, mi a tranzakció AVS/CVV-eredményeivel, a 3D Secure hitelesítési naplóval, a szállítási visszaigazolással és a nyomkövetési bizonyítékokkal válaszolunk. Mindig arra biztatjuk az ügyfeleket, hogy először velünk lépjenek kapcsolatba az info@carplaylux.com címen, mivel a legtöbb probléma közvetlenül gyorsabban megoldható, mint egy kártyatársasági vitarendezésen keresztül.

A visszatérítéseket a visszaküldött termék beérkezését és ellenőrzését követő 7 munkanapon belül dolgozzuk fel, a Visszaküldési & visszatérítési szabályzatunkkal összhangban. Az ezt követő banki és kártyatársasági feldolgozási idők kívül esnek az irányításunkon.

PCI DSS megfelelőségi nyilatkozat

Közérthetően

A bankkártyaadataidat közvetlenül a Shopify Payments, a PayPal vagy az adott helyi fizetési mód szolgáltatója (iDEAL, Bancontact vagy Klarna) kezeli, amelyek mindegyike PCI DSS 1. szintre tanúsított. A Carplaylux semmilyen ponton nem tárolja, és nem fér hozzá a teljes hitel- vagy bankkártyaszámodhoz, lejárati dátumodhoz vagy biztonsági kódodhoz. Rendszereink kizárólag egy biztonságos, titkosított fizetési tokent és egy jóváhagyási státuszt kapnak, ezért a webáruházunk elleni támadás nem tenne közzé felhasználható kártyaadatot.

Országspecifikus fizetési és fogyasztói pénzügyi szabályok

Fizetési védelmed, piacról piacra

Mind a tizenhárom ország, ahová szállítunk, EU/EGT-tagállam, így minden tranzakcióra ugyanaz az uniós alap érvényes: az erős ügyfél-hitelesítésre a felülvizsgált fizetési szolgáltatási irányelv (PSD2, (EU) 2015/2366 irányelv), a fizetéssel kapcsolatos személyes adataid kezelésére pedig az általános adatvédelmi rendelet ((EU) 2016/679). Ezt az alapot minden ország a saját nemzeti központi bankján vagy pénzügyi felügyeleti hatóságán keresztül is érvényesíti, amelyeket az alábbiakban, az esetleges helyi megjegyzésekkel együtt sorolunk fel.

Belgium
A fizetési szolgáltatásokat felügyeli: Belgiumi Nemzeti Bank (NBB) és Pénzügyi Szolgáltatások és Piacok Hatósága (FSMA). A PSD2-t a fizetési szolgáltatásokról szóló 2018. március 11-i belga törvény ülteti át, amely ugyanazokat az SCA-szabályokat alkalmazza a webáruházunkban lebonyolított minden kártyás tranzakcióra, mint amelyeket fentebb leírtunk.
Csehország
Felügyeli: Cseh Nemzeti Bank (ČNB). A PSD2-t és az SCA-t a fizetési rendszerekről szóló 370/2017. sz. törvény ülteti át, amely közvetlenül vonatkozik minden, cseh bank által kibocsátott kártyára, amelyet a pénztárunknál használnak.
Franciaország
Felügyeli: Banque de France és Autorité de Contrôle Prudentiel et de Résolution (ACPR). A francia bankok történelmileg a 3D Secure korai alkalmazói közé tartoznak, ezért a francia kártyabirtokosoknak az SCA-küszöb feletti tranzakciók többségénél hitelesítési felszólításra kell számítaniuk.
Németország
Felügyeli: Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin). A PSD2-t a német fizetési szolgáltatások felügyeletéről szóló törvény (Zahlungsdiensteaufsichtsgesetz, ZAG) ülteti át. Az iDEAL nem német kibocsátású fizetési mód, de a német kártyabirtokosok a pénztárunknál használhatják a Klarnát, az Apple Payt, a Google Payt és az összes jelentős kártyahálózatot.
Magyarország
Felügyeli: Magyar Nemzeti Bank (MNB), Magyarország központi bankja és pénzügyi felügyeleti hatósága. A PSD2 SCA-követelményeit az uniós irányelvvel összhangban álló magyar fizetési szolgáltatási jogszabályok ültetik át.
Olaszország
Felügyeli: Banca d'Italia. A PSD2-t a 218/2017. sz. törvényerejű rendelet ülteti át, az olasz kártyakibocsátók pedig az Európai Bankhatóság szabályozástechnikai standardjaival összhangban alkalmazzák az SCA-t.
Horvátország
Felügyeli: Horvát Nemzeti Bank (Hrvatska narodna banka, HNB). Euróövezeti tagként a horvát kártyabirtokosok a pénztárunknál EUR-ban fizetnek, és a PSD2 SCA-szabályok ugyanúgy vonatkoznak rájuk, mint a többi kiszolgált euróövezeti országra.
Hollandia
Felügyeli: De Nederlandsche Bank (DNB) és Pénzügyi Piacok Hatósága (AFM). Saját joghatóságunkként a Carplaylux/Batterijen.net fizetési megoldásaira a PSD2 holland átültetése (Wet op het financieel toezicht) és a holland áfajog vonatkozik. Az iDEAL, a leggyakrabban használt holland fizetési mód, a pénztárnál teljes körűen támogatott.
Ausztria
Felügyeli: Osztrák Pénzpiaci Hatóság (Finanzmarktaufsicht, FMA). A PSD2-t az osztrák fizetési szolgáltatásokról szóló törvény (Zahlungsdienstegesetz 2018) ülteti át.
Portugália
Felügyeli: Banco de Portugal. A PSD2 SCA-követelményeit a 91/2018. sz. portugál törvényerejű rendelet ülteti át, amely a pénztárunkon keresztül feldolgozott összes kártya nélküli (card-not-present) tranzakcióra vonatkozik.
Szlovákia
Felügyeli: Szlovák Nemzeti Bank (Národná banka Slovenska, NBS). Euróövezeti tagként a szlovákiai tranzakciókra ugyanaz az SCA- és pénznemkezelés vonatkozik a platformunkon, mint a többi euróövezeti országra.
Szlovénia
Felügyeli: Szlovén Nemzeti Bank (Banka Slovenije). A PSD2-t a fizetési szolgáltatásokról, az elektronikus pénz kibocsátásáról és a fizetési rendszerekről szóló szlovén törvény ülteti át.
Spanyolország
Felügyeli: Banco de España. A PSD2 SCA-t a 19/2018. sz. spanyol törvényerejű királyi rendelet ülteti át, a spanyol kártyakibocsátók pedig szokásos SCA-módszerként biometrikus vagy alkalmazásalapú hitelesítést alkalmaznak.

Ez az áttekintés az átláthatóság és az általános tájékoztatás céljából készült. Nem helyettesíti a független jogi vagy pénzügyi tanácsadást, és az adott joghatóságodra vonatkozó kérdésekben szakképzett szakember felkeresését javasoljuk.

Adatvédelem és fizetési adataid

Mi történik az adataiddal a fizetés után

Az általános adatvédelmi rendelet ((EU) 2016/679) értelmében a fizetéssel kapcsolatos személyes adatokat (például a neved, a számlázási címed és a tranzakciós token) kizárólag a rendelésed teljesítése, a csalás megelőzése, valamint a számviteli és adózási kötelezettségeink teljesítése céljából kezeljük. Ezeket az adatokat csak a fizetésfeldolgozónkkal, a szállító partnereinkkel (DHL és UPS), és jogszabályi kötelezettség esetén az adóhatóságokkal osztjuk meg – marketingcélból harmadik félnek soha nem adjuk el.

Annak részletes ismertetése, hogyan gyűjtjük, használjuk és tároljuk a személyes adatokat, valamint hogyan gyakorolhatod a GDPR szerinti jogaidat (hozzáférés, helyesbítés, törlés és tiltakozás), az alábbi dokumentumban olvasható: Adatvédelmi szabályzat.

Kérdésed van egy fizetéssel kapcsolatban?

Kérdésed van a pénztárral, a számlázással vagy egy terheléssel kapcsolatban?

Fordulj közvetlenül az ügyfélszolgálatunkhoz hétfőtől péntekig, 09:00–17:00 (CET). Igyekszünk 1 munkanapon belül válaszolni.