Adatvédelmi tájékoztató

Ez a tájékoztató azt mutatja be, milyen személyes adatokat kezelünk rólad a casamax.hu használata és a webáruházban történő vásárlás során, miért, mennyi ideig, kinek adjuk át, és milyen jogaid vannak. Igyekeztünk közérthetően fogalmazni — ha bármi nem világos, írj nekünk.

Hatályos: 2026. szeptember 24-től.

Ki kezeli az adataidat

• Adatkezelő: Casa-Max Kft.
• Székhely és postacím: 1062 Budapest, Andrássy út 56. földszint 4.
• Cégjegyzékszám: 01-09-356576
• Adószám: 14228522-2-42
• Képviselő: Csiszár Anikó Erzsébet ügyvezető
• E-mail: info@casamax.hu
• Telefon: +36 30 699 2011
• Weboldal: casamax.hu

Adatvédelmi tisztviselő kinevezésére a GDPR 37. cikke alapján nem vagyunk kötelesek, ezért nem neveztünk ki. Az adatkezeléssel kapcsolatos kérdéseiddel közvetlenül hozzánk fordulhatsz a fenti elérhetőségeken.

Milyen elveket követünk

• Csak olyan adatot kérünk, amely a cél eléréséhez ténylegesen szükséges.
• Minden adatkezelésnek van megnevezett célja és jogalapja — ezeket alább tételesen felsoroljuk.
• Az adatokat nem használjuk a megadott céltól eltérően.
• Az adatokat csak a szükséges ideig őrizzük meg, utána töröljük vagy anonimizáljuk.
• Személyes adatot nem adunk el, és nem adunk át harmadik félnek marketingcélból.
• Az adatokat titkosított (HTTPS) kapcsolaton keresztül továbbítjuk, a jelszavakat visszafejthetetlen formában (hash) tároljuk.

Mire használjuk az adataidat

1. Rendelés teljesítése

Kezelt adatok: név, e-mail cím, telefonszám, számlázási cím, szállítási cím, a megrendelt termékek és mennyiségük, a fizetendő összeg, a rendeléshez fűzött megjegyzésed. Céges vásárlás esetén cégnév és adószám.

Cél: a megrendelés feldolgozása, a csomag kiszállítása, a számla kiállítása, a kapcsolattartás a rendelésről.

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont). Ezek megadása nélkül a rendelést nem tudjuk teljesíteni.

Megőrzési idő: a számviteli bizonylatokat — beleértve a számlán szereplő adatokat — a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig kötelesek vagyunk megőrizni. A rendelés egyéb adatait a szavatossági igények elévüléséig, a vásárlástól számított legfeljebb 5 évig őrizzük.

2. Fiók (regisztráció)

Kezelt adatok: e-mail cím, jelszó visszafejthetetlen lenyomata, vezeték- és keresztnév, telefonszám, mentett szállítási és számlázási címek, rendeléseid előzményei.

Cél: hogy be tudj lépni, láthasd a korábbi rendeléseidet, és ne kelljen minden vásárlásnál újra megadnod az adataidat.

Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a) pont). A regisztráció nem kötelező — vendégként is vásárolhatsz.

Megőrzési idő: amíg a fiókod fennáll. A fiók törlését bármikor kérheted; ilyenkor a fiókadatokat töröljük, de a számlázási adatokat a fenti 8 éves kötelezettség miatt meg kell őriznünk.

3. Hírlevél

Kezelt adatok: e-mail cím, opcionálisan a neved, a feliratkozás és a megerősítés időpontja, a feliratkozás forrása, a feliratkozáskori IP-cím sózott lenyomata.

Cél: tájékoztatás újdonságokról, akciókról.

Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a) pont). A feliratkozást e-mailben kell megerősítened (kettős opt-in), enélkül nem küldünk hírlevelet.

Megőrzési idő: a hozzájárulás visszavonásáig. A leiratkozás minden hírlevél alján egy kattintással elérhető. A leiratkozás tényét és időpontját a visszaélések elkerülése és a jogszabályi megfelelés igazolása érdekében ezt követően is nyilvántartjuk.

4. Értesítés készletre érkezésről

Kezelt adatok: e-mail cím, a megjelölt termék.

Cél: egyetlen értesítő levél küldése, amikor a kért termék újra megvásárolható.

Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a) pont).

Megőrzési idő: az értesítő kiküldéséig, legfeljebb 12 hónapig. Az értesítés után az adatot töröljük. A feliratkozás bármikor lemondható az értesítőben található hivatkozással.

5. Kapcsolatfelvétel, panaszkezelés

Kezelt adatok: név, e-mail cím, telefonszám, az üzenet tartalma.

Cél: a kérdésed vagy panaszod megválaszolása.

Jogalap: egyszerű kérdés esetén a jogos érdekünk az ügyfélkapcsolat fenntartásához (GDPR 6. cikk (1) f) pont); fogyasztói panasz esetén jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont, a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §).

Megőrzési idő: a fogyasztói panaszról felvett jegyzőkönyvet és a válasz másolatát a törvény alapján 3 évig őrizzük. Az egyéb megkereséseket a válaszadástól számított legfeljebb 1 évig.

6. Számlázás

Kezelt adatok: név vagy cégnév, számlázási cím, adószám (céges vásárlás esetén), a vásárlás adatai.

Cél: a jogszabály szerinti számla kiállítása és megőrzése.

Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont; az áfáról szóló 2007. évi CXXVII. törvény és a számvitelről szóló 2000. évi C. törvény).

Megőrzési idő: 8 év.

7. A webáruház működése és biztonsága

Kezelt adatok: a kosarad tartalma a böngészés ideje alatt, a bejelentkezési kísérletek, a sikertelen bejelentkezések száma, a kiküldött rendszerüzenetek naplója, a nem létező oldalak lekérései. A rendeléshez és a süti-hozzájáruláshoz eltároljuk az IP-cím sózott, visszafejthetetlen lenyomatát és a böngésző azonosítóját — magát az IP-címet nem tároljuk.

Cél: a vásárlás technikai lebonyolítása, a visszaélések és az automatizált támadások kiszűrése, a hibák felderítése, a hozzájárulás megadásának bizonyíthatósága.

Jogalap: jogos érdekünk a szolgáltatás biztonságos és működőképes fenntartásához (GDPR 6. cikk (1) f) pont).

Megőrzési idő: a technikai naplókat legfeljebb 12 hónapig; a süti-hozzájárulás nyilvántartását a hozzájárulás visszavonásáig, illetve az igazolási kötelezettség fennállásáig.

Sütik (cookie-k)

A sütik kisméretű adatfájlok, amelyeket a böngésződ tárol el. Nélkülük a webáruház nem tudná megjegyezni például, hogy mi van a kosaradban.

Működéshez szükséges sütik

Ezek nélkül az oldal nem használható, ezért hozzájárulás nélkül is elhelyezzük őket.

• cmx — munkamenet-azonosító. Ez tartja össze a kosaradat és a bejelentkezésedet. Lejárat: a munkamenet végéig, kosár esetén legfeljebb 30 nap.
• Süti-hozzájárulás tárolása — a böngésződ helyi tárolójában (localStorage) őrizzük, hogy milyen sütikhez járultál hozzá, hogy ne kelljen minden oldalbetöltésnél újra megkérdeznünk.

Statisztikai sütik — csak a hozzájárulásoddal

A látogatottság mérésére a Google Analytics 4 szolgáltatását használjuk (mérőazonosító: G-GW5ZZL6NEP). Ezek a sütik csak akkor kerülnek elhelyezésre, ha ehhez a süti-sávon kifejezetten hozzájárulsz. Amíg nem járulsz hozzá, a mérőkód nem gyűjt adatot.

• _ga — megkülönbözteti a látogatókat. Lejárat: 2 év.
• _ga_<azonosító> — a munkamenet állapotát tartja nyilván. Lejárat: 2 év.

A Google Analytics használata során az adatok a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) mint adatfeldolgozó részére kerülnek továbbításra; a Google ezeket az Egyesült Államokban is kezelheti. A Google az adatvédelmi keretmegállapodás (EU–US Data Privacy Framework) hatálya alá tartozik. Az IP-anonimizálás a Google Analytics 4-ben alapértelmezetten bekapcsolt.

A Google adatkezeléséről: policies.google.com/privacy

Hogyan változtathatsz a beállításaidon

A hozzájárulásodat bármikor módosíthatod vagy visszavonhatod: az oldal láblécében található „Süti-beállítások” gombra kattintva. A már elhelyezett sütiket a böngésződ beállításai között is törölheted.

Ha elutasítod a statisztikai sütiket, a webáruház minden funkciója változatlanul működik.

Kinek adjuk át az adataidat

Az adataidat kizárólag azoknak a partnereknek adjuk át, akik nélkül a szolgáltatás nem teljesíthető. Mindegyikükkel adatfeldolgozói szerződésünk van, és csak a mi utasításunk szerint járhatnak el.

Tárhely és e-mail

• Rackhost Zrt. — 6722 Szeged, Tisza Lajos körút 41.
• Feladat: a weboldal és az adatbázis tárolása, az e-mailek kiküldése.
• Kezelt adatok: a webáruházban tárolt valamennyi adat.

Csomagszállítás

• GLS General Logistics Systems Hungary Kft. — 2351 Alsónémedi, GLS Európa u. 2.
• Magyar Posta Zrt. — 1138 Budapest, Dunavirág utca 2–6.
• Feladat: a megrendelt csomag kézbesítése.
• Átadott adatok: a címzett neve, szállítási címe, telefonszáma, e-mail címe, a csomag adatai és utánvét esetén a fizetendő összeg.

Számlázás

• KBOSS.hu Kft. (Számlázz.hu) — 1031 Budapest, Záhony utca 7.
• Feladat: a számla kiállítása és elektronikus megőrzése.
• Átadott adatok: a vevő neve vagy cégneve, számlázási címe, adószáma, a vásárlás tételei és összege, e-mail cím a számla kiküldéséhez.

Látogatottságmérés

• Google Ireland Limited — Gordon House, Barrow Street, Dublin 4, Írország.
• Feladat: összesített látogatottsági statisztika készítése.
• Csak akkor, ha a statisztikai sütikhez hozzájárultál.

Ezeken kívül adatot csak akkor adunk ki, ha arra jogszabály kötelez — például hatóság vagy bíróság megkeresésére.

Adattovábbítás az Európai Unión kívülre

A rendelés teljesítéséhez szükséges adatokat nem továbbítjuk az Európai Gazdasági Térségen kívülre. Kivétel a látogatottságmérés: a Google Analytics használata során az adatok az Egyesült Államokban is kezelhetők, az EU–US adatvédelmi keretmegállapodás alapján. Ez az adattovábbítás kizárólag a te hozzájárulásoddal történik, és a hozzájárulás bármikor visszavonható.

Automatizált döntéshozatal, profilalkotás

Nem alkalmazunk olyan automatizált döntéshozatalt vagy profilalkotást, amely rád nézve joghatással járna, vagy téged hasonlóan jelentős mértékben érintene.

Gyermekek adatai

A webáruházban 16. életévét be nem töltött személy nem regisztrálhat és nem adhat le rendelést. Tudatosan nem gyűjtünk gyermekektől személyes adatot. Ha tudomásunkra jut, hogy ilyen adatot kezelünk, azt haladéktalanul töröljük.

Adatbiztonság

A weboldal titkosított (HTTPS) kapcsolaton érhető el. A jelszavakat nem tároljuk olvasható formában, csak visszafejthetetlen lenyomatként. Az IP-címeket nem nyers formában, hanem sózott lenyomatként rögzítjük. Az adminisztrációs felület külön belépéshez kötött, a sikertelen belépési kísérleteket korlátozzuk. A rendszerről rendszeres biztonsági mentés készül.

Milyen jogaid vannak

Az alábbi jogaid bármelyikével élhetsz, ha írsz nekünk az info@casamax.hu címre, vagy használod az adatkezelési kérelem űrlapot.

• Tájékoztatáshoz való jog — kérheted, hogy tájékoztassunk arról, kezelünk-e rólad adatot, és ha igen, milyet, milyen célból.
• Hozzáféréshez való jog — másolatot kérhetsz a rólad kezelt adatokról.
• Helyesbítéshez való jog — kérheted a pontatlan adat kijavítását, a hiányos adat kiegészítését.
• Törléshez való jog — kérheted az adataid törlését. Ennek határt szab, ha az adat megőrzésére jogszabály kötelez (például a számlaadatok 8 éves megőrzése).
• Az adatkezelés korlátozásához való jog — bizonyos esetekben kérheted, hogy az adatot csak tároljuk, de egyéb módon ne kezeljük.
• Adathordozhatósághoz való jog — a hozzájárulásod vagy a szerződés alapján kezelt adatokat géppel olvasható formában is megkaphatod.
• Tiltakozáshoz való jog — tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
• Hozzájárulás visszavonása — a hozzájáruláson alapuló adatkezelést (hírlevél, statisztikai sütik, fiók) bármikor, indokolás nélkül visszavonhatod. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

A kérelmedre a beérkezéstől számított legfeljebb 30 napon belül válaszolunk. Ha a kérelem összetett, ez a határidő legfeljebb két hónappal meghosszabbítható — erről a 30 napon belül tájékoztatunk. A tájékoztatás díjmentes; ismételt vagy nyilvánvalóan megalapozatlan kérelem esetén észszerű díjat számíthatunk fel.

A visszaélések elkerülése érdekében a kérelem teljesítése előtt ellenőrizzük a személyazonosságodat — jellemzően a megadott e-mail címre küldött megerősítő hivatkozással.

Hová fordulhatsz, ha nem vagy elégedett

Ha úgy érzed, hogy az adataid kezelésével kapcsolatban jogsérelem ért, kérjük, előbb keress minket — a legtöbb kérdés így rendezhető a leggyorsabban.

Ezen túl panasszal fordulhatsz a felügyeleti hatósághoz:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Székhely: 1055 Budapest, Falk Miksa utca 9–11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• Telefon: +36 (1) 391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: naih.hu

Jogaid megsértése esetén bírósághoz is fordulhatsz. A per elbírálása a törvényszék hatáskörébe tartozik, és — választásod szerint — a lakóhelyed szerinti törvényszék előtt is megindítható.

Az irányadó jogszabályok

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Ekertv.)
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.)
• 2000. évi C. törvény a számvitelről
• 2007. évi CXXVII. törvény az általános forgalmi adóról
• 1997. évi CLV. törvény a fogyasztóvédelemről

A tájékoztató módosítása

Fenntartjuk a jogot, hogy a jelen tájékoztatót egyoldalúan módosítsuk — például ha új szolgáltatást vezetünk be, vagy ha a jogszabályi környezet változik. A mindenkor hatályos szöveg ezen az oldalon érhető el, a hatálybalépés napjának feltüntetésével. Lényeges változásról a regisztrált felhasználókat e-mailben is értesítjük.