ADATKEZELÉSI ÉS ADATVÉDELMI TÁJÉKOZTATÓ

az aprodigroup.hu Shopify webáruház látogatói és vásárlói részére

Hatályos: 2026. szeptember 2.

Jelen tájékoztató célja, hogy a Casa-Max Kft. (a továbbiakban: Adatkezelő) közérthetően bemutassa, hogyan kezeli az Apródi webáruház látogatóinak, vásárlóinak, érdeklődőinek és hírlevél-feliratkozóinak személyes adatait.

1. Az adatkezelő adatai

Az Adatkezelő a személyes adatok kezelése során az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a vonatkozó magyar jogszabályok szerint jár el. Az Adatkezelő a jelenlegi adatkezelési tevékenysége alapján nem köteles adatvédelmi tisztviselő kijelölésére.

2. Az adatkezelés alapelvei

·        Jogszerűség, tisztességes eljárás és átláthatóság.

·        Célhoz kötöttség: személyes adatot csak meghatározott, egyértelmű és jogszerű célból kezelünk.

·        Adattakarékosság: csak az adott célhoz szükséges adatokat kérjük és kezeljük.

·        Pontosság: az adatokat szükség szerint naprakészen tartjuk és a pontatlan adatokat helyesbítjük.

·        Korlátozott tárolhatóság: az adatokat csak a szükséges ideig őrizzük meg.

·        Integritás és bizalmas jelleg: megfelelő technikai és szervezési intézkedésekkel védjük a személyes adatokat.

·        Elszámoltathatóság: az Adatkezelő felelős a fenti elvek betartásáért és igazolhatóságáért.

3. Az egyes adatkezelések

3.1. A webáruház technikai működése

A webáruház használatakor technikai adatok keletkezhetnek, így különösen IP-cím, böngésző- és eszközinformációk, munkamenet-azonosítók, naplóadatok és a weboldal használatával összefüggő technikai adatok.

Cél: a webshop működtetése, biztonsága, a munkamenet és a kosár kezelése, hibák megelőzése és felderítése.

Jogalap: az Adatkezelő jogos érdeke, illetve a szolgáltatás biztosításához szükséges adatkezelés.

Megőrzési idő: a cél eléréséhez szükséges idő, illetve a Shopify és al-adatfeldolgozói által alkalmazott technikai megőrzési idők.

3.2. Megrendelés, szerződéskötés és teljesítés

Online rendeléskor a vásárló által megadott személyes adatokat a rendelés rögzítéséhez, visszaigazolásához, a fizetés és a kiszállítás lebonyolításához, kapcsolattartáshoz, valamint a szerződés teljesítéséhez kezeljük.

·        név;

·        számlázási cím;

·        szállítási cím;

·        e-mail-cím;

·        telefonszám;

·        megrendelt termékek, mennyiségek, rendelési szám és rendelési előzmények;

·        választott fizetési és szállítási mód;

·        a rendeléshez kapcsolódóan önkéntesen megadott megjegyzés vagy más információ.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – a szerződés teljesítése, illetve a szerződéskötést megelőző lépések megtétele.

Megőrzési idő: a szerződésből eredő polgári jogi igények általános elévülési idejéig, illetve a számviteli bizonylatokra vonatkozó hosszabb jogszabályi megőrzési idő szerint.

3.3. Számlázás

A számla kiállításához szükséges személyes adatokat az Adatkezelő jogi kötelezettség teljesítése érdekében kezeli. A számlázás az AXEL PRO számlázóprogram használatával történik.

Kezelt adatok: számlázási név, számlázási cím, rendelési/tranzakciós adatok, valamint céges vásárló esetén az adószám, ha szükséges.

Jogalap: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése.

Megőrzési idő: a számviteli bizonylatok tekintetében főszabály szerint 8 év.

3.4. Fizetés

A webáruházban az alábbi fizetési módok érhetők el:

·        utánvét;

·        bankkártyás fizetés;

·        banki átutalás;

·        PayPal.

Bankkártyás fizetés és PayPal használata esetén a fizetéshez szükséges adatokat a választott fizetési szolgáltató kezeli. Az Adatkezelő a teljes bankkártyaszámhoz és a kártya biztonsági kódjához nem fér hozzá. Banki átutalás esetén a tranzakcióhoz kapcsolódó adatok az Adatkezelő számlavezető pénzforgalmi szolgáltatója számára is hozzáférhetővé válnak.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – a szerződés teljesítése; a fizetési szolgáltatók saját adatkezelésük tekintetében önálló adatkezelőként is eljárhatnak.

3.5. Kiszállítás

A vásárló választása szerint a kiszállítást a GLS vagy az MPL végzi. A teljesítéshez szükséges adatokat az Adatkezelő a kiválasztott kézbesítő részére továbbítja.

Átadott adatok: név, szállítási cím vagy átvételi pont, telefonszám, e-mail-cím, csomag- és rendelési adatok, utánvét esetén az utánvét összege.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – a szerződés teljesítése.

3.6. Kapcsolatfelvételi űrlap és ügyfélszolgálat

Az aprodigroup.hu „Kapcsolatok” menüpontjában kapcsolatfelvételi űrlap érhető el. Az űrlap használatakor az érintett által megadott nevet, e-mail-címet, üzenetet és az esetlegesen önkéntesen közölt további adatokat kezeljük.

Cél: a megkeresés megválaszolása, ügyintézés, vásárlás előtti tájékoztatás, illetve vásárlást követő ügyfélszolgálat.

Jogalap: a megkeresés tartalmától függően GDPR 6. cikk (1) bekezdés b), c) vagy f) pont.

Megőrzési idő: az ügy lezárásáig, illetve jogi igény esetén az igény érvényesíthetőségének időtartamáig.

3.7. Hírlevél

A hírlevélküldés a Shopify Email szolgáltatás használatával történik. Hírlevelet és elektronikus marketingüzenetet csak az érintett előzetes hozzájárulása alapján küldünk.

Kezelt adatok: e-mail-cím, továbbá név, ha azt a feliratkozó megadja.

Cél: ajánlatok, termékújdonságok, promóciók és egyéb marketingtartalmak küldése.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás.

Megőrzési idő: a hozzájárulás visszavonásáig.

A hozzájárulás bármikor, ingyenesen visszavonható a hírlevélben található leiratkozási link használatával vagy az Adatkezelő e-mail-címére küldött kérelemmel. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

3.8. Jelenleg nem végzett adatkezelések

A webáruház jelenleg nem biztosít vásárlói fiók létrehozását, nem működtet termékértékelési rendszert, nyereményjátékot vagy külön, harmadik féltől származó Shopify-appot. Az Adatkezelő jelenleg nem telepített külön Google Analytics, Google Ads, Meta/Facebook Pixel, TikTok Pixel vagy más önálló marketing- illetve analitikai rendszert. Ha ez a jövőben változik, a jelen tájékoztatót és a cookie-beállításokat az Adatkezelő frissíti.

4. Adatfeldolgozók és címzettek

Az Adatkezelő a webáruház működtetéséhez és a rendelések teljesítéséhez az alábbi szolgáltatókat veszi igénybe. A szolgáltatók jogi szerepe az adott szolgáltatástól függően adatfeldolgozó vagy önálló adatkezelő lehet.

5. Sütik (cookie-k) és hasonló technológiák

A Shopify webáruház sütiket és más hasonló technológiákat használ. Egyes sütik feltétlenül szükségesek a webshop alapvető funkcióihoz, például a biztonságos munkamenet, a kosár, a checkout és a csalásmegelőzés működéséhez.

A nem feltétlenül szükséges statisztikai, személyre szabási vagy marketingcélú technológiák csak akkor aktiválhatók, ha ehhez a látogató a vonatkozó jogszabályok szerint hozzájárult. A hozzájárulás a Shopify Customer Privacy / cookie banner felületén adható meg, utasítható el és később módosítható.

Az Adatkezelő jelenleg nem telepített külön harmadik féltől származó analitikai vagy hirdetési pixelt. A Shopify saját technológiái ugyanakkor a Shopify rendszerbeállításaitól és a felhasználó hozzájárulási beállításaitól függően működhetnek.

6. Nemzetközi adattovábbítás

A Shopify és egyes pénzügyi vagy technológiai szolgáltatók nemzetközi vállalatcsoportot és globális infrastruktúrát működtetnek, ezért személyes adatok az Európai Gazdasági Térségen kívülre – többek között Kanadába vagy az Egyesült Államokba – is továbbíthatók vagy ott hozzáférhetővé válhatnak. Ilyen esetekben az érintett szolgáltató a GDPR szerinti megfelelő garanciákat alkalmazza, ideértve – az adott adattovábbítástól függően – megfelelőségi határozatot, kötelező erejű vállalati szabályokat és/vagy általános szerződési feltételeket.

7. Adatbiztonság

Az Adatkezelő és az igénybe vett szolgáltatók a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaznak a személyes adatok védelmére. Ennek része lehet különösen a hozzáférések korlátozása, jelszóvédelem, titkosított adatkapcsolat, naplózás, rendszerfrissítés és biztonsági mentés.

8. Az érintett jogai

Az érintett a GDPR feltételei szerint különösen az alábbi jogokkal rendelkezik:

·        hozzáféréshez és tájékoztatáshoz való jog;

·        helyesbítéshez való jog;

·        törléshez való jog, ha annak jogszabályi feltételei fennállnak;

·        az adatkezelés korlátozásához való jog;

·        adathordozhatósághoz való jog;

·        tiltakozáshoz való jog a jogos érdeken alapuló adatkezelés ellen;

·        a hozzájárulás bármikori visszavonásának joga;

·        panasztétel joga a felügyeleti hatóságnál;

·        bírósági jogorvoslathoz való jog.

Az érintetti kérelmeket az Adatkezelő indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül megválaszolja. A GDPR feltételei fennállása esetén ez a határidő további két hónappal meghosszabbítható.

Adatvédelmi kérelmek benyújtása: aprodi.patrik@casamax.hu

9. Panasz és jogorvoslat

Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti az adatvédelmi jogszabályokat, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), illetve bírósági jogorvoslatot vehet igénybe.

Hatóság	Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím	1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím	1363 Budapest, Pf. 9.
Telefon	+36 (1) 391-1400
E-mail	ugyfelszolgalat@naih.hu
Honlap	https://www.naih.hu

10. Főbb irányadó jogszabályok

·        az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);

·        az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);

·        a Polgári Törvénykönyvről szóló 2013. évi V. törvény;

·        az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény;

·        az elektronikus hírközlésről szóló 2003. évi C. törvény;

·        a fogyasztóvédelemről szóló 1997. évi CLV. törvény;

·        a gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény;

·        a számvitelről szóló 2000. évi C. törvény.

11. A tájékoztató módosítása

Az Adatkezelő jogosult jelen tájékoztatót a jogszabályi környezet, a webshop működése, a fizetési és szállítási módok, az igénybe vett szolgáltatók vagy az adatkezelési gyakorlat változása esetén módosítani. Az aktuális változat az aprodigroup.hu weboldalon folyamatosan elérhető.