Adatkezelési Tájékoztató

Hatályos: 2026. augusztus 18. napjától

1. Bevezetés

Jelen Adatkezelési Tájékoztató bemutatja, hogy a Castify webáruház üzemeltetője hogyan kezeli a https://castify.hu weboldal látogatóinak, vásárlóinak, kapcsolattartóinak és egyéb érintettjeinek személyes adatait.

Az Adatkezelő a személyes adatokat különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR), a magyar adatvédelmi, számviteli, adózási, elektronikus kereskedelmi, reklámjogi és fogyasztóvédelmi jogszabályok alapján kezeli.

Jelen tájékoztató hatálya kiterjed különösen:

• a Webáruház használatára;
• vásárlói fiók létrehozására és használatára;
• rendelésre, fizetésre, számlázásra és szállításra;
• elállásra, visszaküldésre, cserére, panaszra, szavatossági és jótállási ügyintézésre;
• ügyfélszolgálati kapcsolattartásra;
• hírlevélre és elhagyott kosárhoz kapcsolódó üzenetekre;
• termékértékelésekre;
• sütikre, analitikára és online hirdetésre;
• az utánvétes rendelések kockázatértékelésére.

2. Az Adatkezelő adatai

• Név: Murvai Gábor János egyéni vállalkozó
• Székhely és postai cím: 1117 Budapest, Szerenád utca 6., C épület, 7. emelet 7. ajtó
• Egyéni vállalkozói nyilvántartási szám: 61595354
• Nyilvántartást vezető szerv: Nemzeti Adó- és Vámhivatal
• Adószám: 91633509-1-43
• Közösségi adószám: HU91633509
• E-mail-cím: info@castify.hu
• Telefonszám: +36 70 611 7766
• Weboldal: https://castify.hu

Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles, ezért külön adatvédelmi tisztviselőt nem jelölt ki. Adatvédelmi ügyben az info@castify.hu címen lehet kapcsolatba lépni az Adatkezelővel.

3. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatok kezelése során a jogszerűség, tisztességes eljárás és átláthatóság, a célhoz kötöttség, az adattakarékosság, a pontosság, a korlátozott tárolhatóság, az integritás és bizalmas jelleg, valamint az elszámoltathatóság elve szerint jár el.

Az Adatkezelő kizárólag olyan adatot kezel, amely az adott cél eléréséhez szükséges vagy jogszabály alapján megőrzendő. Az adatokat a szükséges vagy kötelező megőrzési idő lejárta után törli vagy – ha lehetséges – véglegesen anonimizálja.

4. Az adatkezelések jogalapjai

Az Adatkezelő az egyes adatkezeléseket különösen az alábbi jogalapokra alapítja:

• hozzájárulás: GDPR 6. cikk (1) bekezdés a) pont;
• szerződés teljesítése vagy a szerződéskötést megelőző lépések: GDPR 6. cikk (1) bekezdés b) pont;
• jogi kötelezettség teljesítése: GDPR 6. cikk (1) bekezdés c) pont;
• az Adatkezelő vagy harmadik személy jogos érdeke: GDPR 6. cikk (1) bekezdés f) pont.

Hozzájáruláson alapuló adatkezelésnél a hozzájárulás bármikor visszavonható. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

5. A Webáruház látogatása és technikai naplóadatok

5.1. Kezelt adatok

• IP-cím;
• látogatás dátuma és időpontja;
• meglátogatott oldalak és végrehajtott műveletek;
• böngésző, eszköz és operációs rendszer típusa;
• hozzávetőleges földrajzi hely és nyelvi beállítás;
• hivatkozó oldal;
• munkamenet-azonosítók;
• hibákhoz, biztonsághoz és csalásmegelőzéshez kapcsolódó technikai adatok.

5.2. Cél

A Webáruház működtetése, megjelenítése, biztonsága, hibakeresése, terheléselosztása, a jogosulatlan hozzáférések és visszaélések megelőzése, valamint a vásárlási folyamat biztosítása.

5.3. Jogalap

A feltétlenül szükséges technikai adatkezelés jogalapja az Adatkezelőnek a Webáruház biztonságos és működőképes üzemeltetéséhez fűződő jogos érdeke. Ha a technikai adat felhasználása nem szükséges funkcionális, statisztikai vagy marketingcélhoz kapcsolódik, annak jogalapja az érintett hozzájárulása.

5.4. Megőrzési idő

A munkamenetadatok egy része a munkamenet végéig, más technikai és biztonsági naplóadatok a szolgáltatók által meghatározott, a biztonsági és hibakeresési célhoz szükséges ideig kerülnek megőrzésre. Az egyes sütik időtartama a sütibeállítási felületen látható.

6. Vásárlói fiók

6.1. Kezelt adatok

• név;
• e-mail-cím;
• telefonszám, ha megadásra kerül;
• számlázási és szállítási cím;
• fiókazonosító és hitelesítési adatok;
• korábbi rendelések, visszaküldések és a fiókban megjelenő ügyfélműveletek.

Az Adatkezelő a Shopify által kezelt jelszót vagy teljes hitelesítési titkot nem ismeri meg.

6.2. Cél és jogalap

A fiók létrehozása, kezelése, a rendelések megtekintése, a gyorsabb vásárlás és a kapcsolódó ügyintézés. A jogalap a szerződés teljesítése, illetve a fiók létrehozására irányuló érintetti kérés teljesítése.

6.3. Megőrzési idő

A fiók fennállásáig vagy annak törléséig. A fiók törlése nem eredményezi azon rendelési, számlázási, panasz- vagy jogérvényesítési adatok törlését, amelyeket az Adatkezelő jogszabály alapján vagy jogi igények miatt továbbra is köteles, illetve jogosult megőrizni.

7. Rendelés és szerződés teljesítése

7.1. Kezelt adatok

• név;
• e-mail-cím és telefonszám;
• számlázási és szállítási cím;
• céges vásárlásnál cégnév és adószám;
• rendelési azonosító;
• megrendelt termékek, kiegészítők, mennyiség és ár;
• rendelés, teljesítés, kézbesítés, törlés és visszatérítés adatai;
• kiválasztott fizetési és szállítási mód;
• kedvezmény, kupon és megjegyzés;
• a rendeléshez kapcsolódó kommunikáció.

7.2. Cél

A rendelés felvétele, visszaigazolása, ellenőrzése, teljesítése, módosítása, törlése, a termék átadása, kapcsolattartás és a szerződésből eredő jogok és kötelezettségek teljesítése.

7.3. Jogalap

A szerződés megkötése és teljesítése. Csalásmegelőzés, informatikai biztonság és jogi igények kezelése esetén az Adatkezelő jogos érdeke is alkalmazandó.

7.4. Az adatszolgáltatás jellege

A rendelés teljesítéséhez szükséges adatok megadása szerződéskötési feltétel. Ezek hiányában a rendelés nem teljesíthető. A nem kötelezőként megjelölt adatokat a vásárló nem köteles megadni.

7.5. Megőrzési idő

A szerződéshez kapcsolódó adatokat az Adatkezelő főszabály szerint a szerződés teljesítésétől, megszűnésétől vagy az ügy lezárásától számított 5 évig őrzi meg. A számviteli bizonylatokra a 8 éves megőrzési idő alkalmazandó.

8. Fizetés

8.1. Bankkártyás és digitális pénztárcás fizetés

A bankkártyás, Apple Pay- és Google Pay-fizetéseket a Shopify Payments rendszere kezeli.

A fizetési szolgáltató különösen az alábbi adatokat kezelheti:

• név és kapcsolattartási adatok;
• számlázási cím;
• fizetendő összeg, pénznem és tranzakcióazonosító;
• fizetési mód és fizetési állapot;
• csalásmegelőzési és eszközadatok;
• a fizetési eszköz kezeléséhez szükséges adatok.

Az Adatkezelő nem fér hozzá a vásárló teljes bankkártyaszámához, biztonsági kódjához vagy más teljes kártyahitelesítési adatához.

Az adatkezelés célja a fizetés engedélyezése, lebonyolítása, visszatérítése, elszámolása és a fizetési csalások megelőzése. Jogalapja a szerződés teljesítése, a jogi kötelezettségek teljesítése és a fizetési szolgáltatók csalásmegelőzéshez fűződő jogos érdeke.

8.2. Utánvét

Utánvétes fizetés esetén a választott szállítási szolgáltató és a Kvikk a beszedendő utánvét összegét, a címzett és a csomag adatait, valamint a kézbesítés és elszámolás adatait kezeli. A jogalap a szerződés teljesítése.

9. Számlázás

A számlázást a Billingo elektronikus számlázórendszer támogatja.

Kezelt és továbbított adatok különösen:

• számlázási név és cím;
• céges vásárlásnál cégnév és adószám;
• e-mail-cím;
• megrendelt tételek, árak és fizetési adatok;
• rendelési és számlaazonosítók.

Az adatkezelés célja a számla kiállítása, továbbítása, könyvelése, megőrzése és az adózási kötelezettségek teljesítése. Jogalapja jogi kötelezettség teljesítése. A számlákat és a számviteli bizonylatokat a számvitelről szóló törvény alapján 8 évig kell megőrizni.

10. Szállítás és csomagkezelés

10.1. Kezelt adatok

• címzett neve;
• szállítási cím vagy kiválasztott csomagpont/automata;
• e-mail-cím és telefonszám;
• csomagazonosító és nyomkövetési szám;
• csomag súlya és értéke;
• utánvét összege;
• kézbesítés állapota, időpontja és kimenetele;
• szükség esetén a kézbesítéssel kapcsolatos megjegyzés.

10.2. Cél és jogalap

A csomag feladása, címkézése, nyomon követése, kézbesítése, utánvét beszedése, a kézbesítési probléma kezelése és a vásárló értesítése. A jogalap a szerződés teljesítése.

10.3. Címzettek

A kiválasztott szállítási módtól függően:

• Kvikk.hu Kft.;
• GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.;
• Foxpost Zrt.;
• Magyar Posta Zrt. / MPL;
• Packeta Hungary Kft., illetve a külföldi kézbesítésben közreműködő Packeta-csoporttag vagy helyi partner.

10.4. Megőrzési idő

A szállításhoz kapcsolódó adatokat az Adatkezelő a teljesítéshez szükséges ideig, majd az esetleges szerződéses vagy kártérítési igények elévüléséig, főszabály szerint 5 évig őrizheti meg. A szolgáltatók saját, jogszabályokon és belső megőrzési szabályaikon alapuló időtartamokat alkalmaznak.

11. Kvikk visszaküldési portál

A https://castify.hu/pages/visszakuldes oldalon elérhető visszaküldési folyamatot a Kvikk.hu Kft. rendszere támogatja.

11.1. Kezelt adatok

• e-mail-cím és telefonszám;
• rendelési azonosító vagy nyomkövetési szám;
• érintett termék;
• a visszaküldés oka, ha a vásárló megadja vagy kiválasztja;
• megjegyzés és feltöltött fényképek;
• kért rendezési mód, így csere vagy pénzvisszatérítés;
• választott visszaküldési mód és annak díja;
• visszaküldési és csomagkövetési azonosító;
• a kérelem és az ügyintézés állapota;
• a kapcsolódó kommunikáció.

11.2. Cél és jogalap

Elállási nyilatkozatok, visszaküldések, cserék, hiányos vagy sérült csomagok, valamint szavatossági és jótállási igények kezelése. A jogalap a szerződés teljesítése, a jogi kötelezettségek teljesítése, valamint jogi igények kezelése esetén az Adatkezelő jogos érdeke.

11.3. Megőrzési idő

A visszaküldési ügy adatai az ügy lezárásától számított 5 évig őrizhetők meg, kivéve, ha jogszabály ennél hosszabb megőrzést ír elő.

12. Elállás, csere, szavatosság és jótállás

12.1. Kezelt adatok

• név és kapcsolattartási adatok;
• cím;
• rendelési, számla- és visszaküldési azonosító;
• termék és tartozékok adatai;
• átvétel, bejelentés és visszaküldés időpontja;
• elállási nyilatkozat vagy az igény leírása;
• hibaleírás, fénykép, videó és más bizonyíték;
• bevizsgálás, javítás, csere, értékcsökkenés és visszatérítés adatai;
• bankszámlaszám utánvétes rendelés visszatérítésénél;
• kapcsolódó kommunikáció és jegyzőkönyv.

12.2. Cél és jogalap

A fogyasztói jogok biztosítása, az igény elbírálása és teljesítése, visszatérítés, bizonyítás és jogi igények kezelése. Jogalapja a szerződés teljesítése, valamint a fogyasztóvédelmi, szavatossági és jótállási jogi kötelezettségek teljesítése. Jogi igények előterjesztése, érvényesítése vagy védelme esetén az Adatkezelő jogos érdeke is alkalmazandó.

12.3. Megőrzési idő

Az ügy dokumentumai főszabály szerint az ügy lezárásától számított 5 évig kerülnek megőrzésre. A számviteli bizonylatokra 8 éves megőrzés vonatkozik.

13. A visszaérkezett csomag kibontásának videós dokumentálása

Az Adatkezelő a visszaérkezett csomag első kibontását videón dokumentálhatja.

13.1. Kezelt adatok

• a csomag külső állapota és címkéje;
• nyomkövetési vagy visszaküldési azonosító;
• a csomag tartalma;
• a termék és tartozékainak állapota;
• a kibontás időpontja;
• esetlegesen a csomagon vagy mellékelt iraton látható személyes adatok.

A felvétel célja nem a vásárló személyének rögzítése.

13.2. Cél és jogalap

A visszaküldött csomag tartalmának és állapotának bizonyítása, a hiányzó tartozékok, sérülés vagy szállítási probléma dokumentálása, valamint jogi igények előterjesztése, érvényesítése vagy védelme. Jogalapja az Adatkezelő jogos érdeke.

13.3. Megőrzési idő

A felvételt az Adatkezelő alapesetben a rögzítéstől számított 90 napig őrzi meg. Ha a felvételhez kapcsolódóan vita, hatósági, békéltető testületi vagy bírósági eljárás indul, a releváns felvétel az ügy jogerős vagy végleges lezárásáig, illetve a kapcsolódó igény érvényesíthetőségéig megőrizhető.

13.4. Hozzáférés

A felvételhez kizárólag az ügyintézésben közreműködő személy és szükség esetén az eljáró hatóság, békéltető testület, bíróság vagy jogi képviselő férhet hozzá.

14. Ügyfélszolgálat és kapcsolattartás

Az info@castify.hu címhez kapcsolódó ügyfélszolgálati levelezést a Zoho szolgáltatása támogatja.

14.1. Kezelt adatok

• név, e-mail-cím és telefonszám;
• rendelési azonosító;
• a megkeresés tartalma;
• csatolt dokumentum, kép vagy videó;
• válaszok és ügyintézési adatok.

14.2. Cél és jogalap

Kapcsolattartás, kérdések megválaszolása, rendelési és műszaki segítségnyújtás, valamint igények kezelése. Rendeléshez kapcsolódó megkeresésnél a jogalap a szerződés teljesítése; általános megkeresésnél az Adatkezelőnek a megkeresések megválaszolásához fűződő jogos érdeke; panasz vagy fogyasztói igény esetén jogi kötelezettség teljesítése is.

14.3. Megőrzési idő

Az általános ügyfélszolgálati levelezést az ügy lezárásától számított legfeljebb 5 évig őrzi meg az Adatkezelő, kivéve, ha annak tartalma alapján rövidebb idő is elegendő, vagy jogszabály eltérő megőrzést ír elő.

A telefonos beszélgetésekről az Adatkezelő nem készít hangfelvételt.

15. Panaszkezelés

15.1. Kezelt adatok

• panaszos neve, címe és elérhetősége;
• panasz előterjesztésének ideje és módja;
• panasz részletes leírása;
• rendelési és termékadatok;
• csatolt iratok és bizonyítékok;
• jegyzőkönyv, érdemi válasz és megtett intézkedések.

15.2. Cél és jogalap

A panasz azonosítása, kivizsgálása, megválaszolása és dokumentálása. Jogalapja a fogyasztóvédelmi jogszabályokból eredő jogi kötelezettség teljesítése.

15.3. Megőrzési idő

A szóbeli panaszról felvett jegyzőkönyvet vagy az írásbeli panaszt, továbbá az arra adott érdemi válasz másolatát az Adatkezelő 3 évig őrzi meg.

16. Hírlevél és közvetlen üzletszerzés

A hírlevélküldést az Omnisend rendszere támogatja.

16.1. Kezelt adatok

• név, ha megadásra kerül;
• e-mail-cím;
• feliratkozás időpontja és forrása;
• hozzájárulás és leiratkozás adatai;
• hírlevelek kézbesítési, megnyitási és kattintási adatai;
• az érdeklődésre és vásárlási előzményekre alapított szegmentálási adatok, ha ehhez szükséges hozzájárulás rendelkezésre áll.

16.2. Cél és jogalap

Termékekkel, ajánlatokkal, akciókkal és a Castify híreivel kapcsolatos marketingüzenetek küldése, valamint a kampányok eredményességének mérése. Jogalapja az érintett hozzájárulása.

16.3. Megőrzési idő

A hírlevéladatokat az Adatkezelő a hozzájárulás visszavonásáig vagy a leiratkozásig kezeli. A leiratkozás tényét és az e-mail-címet tiltólistán a további kéretlen küldés elkerülése és a hozzájárulás visszavonásának bizonyítása érdekében a kapcsolódó jogi igények elévüléséig, legfeljebb 5 évig megőrizheti.

16.4. Leiratkozás

A hozzájárulás bármikor visszavonható a hírlevél alján található leiratkozási hivatkozással vagy az info@castify.hu címre küldött kéréssel. A leiratkozás nem érinti a rendelési, szállítási vagy ügyfélszolgálati üzenetek küldését.

17. Elhagyott kosárhoz kapcsolódó e-mailek

Az Omnisend a megkezdett, de be nem fejezett vásárlásokhoz kapcsolódó emlékeztető e-maileket küldhet.

17.1. Kezelt adatok

• e-mail-cím;
• kosár tartalma;
• böngészési, kosár- és munkamenetadatok;
• kiküldés, megnyitás és kattintás adatai;
• esetleges rendelés létrejötte.

17.2. Cél és jogalap

A félbehagyott vásárlási folyamat folytatásának lehetővé tétele és a vásárló emlékeztetése. Marketingtartalmú üzenet esetén a jogalap az érintett hozzájárulása. A sütikből vagy más nem szükséges követési technológiából származó adatok felhasználása szintén csak megfelelő hozzájárulás alapján történhet.

17.3. Megőrzési idő

Az elhagyott kosárhoz kapcsolódó munkafolyamat adatai a kampány befejezéséig, hozzájárulás visszavonásáig vagy az Omnisendben beállított rövidebb időtartamig kezelhetők. A létrejött rendelés adataira a rendelési adatkezelés szabályai vonatkoznak.

18. Termékértékelések

A termékértékelések gyűjtését, megjelenítését és az értékeléskérő e-maileket a Judge.me szolgáltatása támogatja.

18.1. Kezelt adatok

• név vagy megjelenített név;
• e-mail-cím;
• rendelési és termékadat;
• értékelés, pontszám, kép vagy videó;
• értékelés időpontja;
• ellenőrzött vásárlói státusz;
• technikai és moderálási adatok.

18.2. Cél és jogalap

Vásárlói vélemények gyűjtése és megjelenítése, más vásárlók tájékoztatása, a szolgáltatás fejlesztése, a visszaélésszerű vagy valótlan értékelések kiszűrése. A közzétett értékelés jogalapja az érintett hozzájárulása. Az értékelés hitelességének ellenőrzése és a visszaélések megelőzése az Adatkezelő jogos érdeke.

18.3. Megőrzési idő

Az értékelés annak törléséig, a hozzájárulás visszavonásáig vagy az érintett termék forgalmazásának megszűnéséig, de főszabály szerint legfeljebb 5 évig jelenhet meg. Az érintett kérheti értékelésének törlését.

19. Sütik és hasonló technológiák

19.1. A sütik típusai

• Feltétlenül szükséges sütik: a Webáruház, kosár, pénztár, biztonság, hálózati kommunikáció és adatvédelmi választások működéséhez szükségesek.
• Funkcionális sütik: beállítások, kényelmi funkciók és személyre szabható megjelenítés biztosítása.
• Statisztikai sütik: a látogatottság, felhasználói útvonalak, hibák és teljesítmény mérése.
• Marketing sütik: hirdetések mérése, célzása, remarketing és hirdetési profilok kialakítása.

19.2. Jogalap

A feltétlenül szükséges sütik alkalmazásához nem szükséges hozzájárulás; ezek használata a Webáruház működtetéséhez és biztonságához fűződő jogos érdeken, illetve a felhasználó által kért elektronikus szolgáltatás biztosításán alapul.

A funkcionális, statisztikai és marketing sütik, pixelek és más nem szükséges követési technológiák használatának jogalapja az érintett hozzájárulása.

19.3. Beállítások kezelése

A látogató a sütisávon és a „Beállítások kezelése” felületen elfogadhatja vagy elutasíthatja a nem szükséges sütiket, illetve kategóriánként módosíthatja választását. A hozzájárulás később is visszavonható a Webáruházban elérhető sütibeállítási hivatkozással.

A sütik részletes, aktuális listája, szolgáltatója, célja és élettartama a Shopify sütibeállítási felületén érhető el. A böngésző beállításaiban a sütik külön is törölhetők vagy korlátozhatók.

19.4. Alkalmazott szolgáltatások

A Webáruházban a beállításoktól és hozzájárulástól függően különösen az alábbi szolgáltatások használhatnak sütiket, pixeleket vagy hasonló technológiákat:

• Shopify és Shopify Pixels;
• Google Analytics;
• Google Ads és remarketing;
• Meta Pixel;
• TikTok Pixel;
• Omnisend;
• Judge.me;
• a Webáruházba telepített funkcionális Shopify-alkalmazások.

20. Webanalitika és hirdetések

20.1. Google Analytics és Google Ads

A Google szolgáltatásai a látogatottság, forgalmi források, eszközhasználat, konverziók és hirdetési teljesítmény mérésére, valamint hozzájárulás esetén remarketingre használhatók.

20.2. Meta Pixel

A Meta Pixel a Facebook- és Instagram-hirdetések teljesítményének mérésére, közönségek létrehozására és hozzájárulás esetén remarketingre használható.

20.3. TikTok Pixel

A TikTok Pixel a TikTok-hirdetések teljesítményének mérésére, konverziók hozzárendelésére, közönségek létrehozására és hozzájárulás esetén remarketingre használható.

20.4. Kezelt adatok

A szolgáltatók különösen online azonosítókat, IP-címet, böngésző- és eszközadatokat, meglátogatott oldalakat, kosár- és vásárlási eseményeket, hirdetési azonosítókat és az érintett hozzájárulási választását kezelhetik. A hirdetési szolgáltatók az adatokat saját adatkezelési tájékoztatóik szerint, önálló adatkezelőként is kezelhetik.

20.5. Jogalap és megőrzés

A nem szükséges analitikai és hirdetési adatkezelés jogalapja az érintett hozzájárulása. A megőrzési időt az egyes szolgáltatások beállításai, az alkalmazott süti élettartama és a szolgáltatók saját adatkezelési feltételei határozzák meg.

21. Shopify Network Intelligence

A Webáruházban a Shopify Network Intelligence funkció engedélyezve van. A Shopify e funkció keretében a Webáruház használata során keletkező egyes adatokat más Shopify-kereskedőknél és Shopify-szolgáltatásokban keletkező adatokkal együtt használhatja fel fejlett szolgáltatások biztosítására.

21.1. Célok

• csalás- és visszaélés-megelőzés;
• termékek, keresés és vásárlási élmény fejlesztése;
• áruházi és fizetési teljesítmény javítása;
• fizetési módok relevancia szerinti megjelenítése;
• hozzájárulás esetén hirdetési célzás és személyre szabás.

21.2. Kezelt adatok

A Shopify különösen az ügyfél-, rendelési, tranzakciós, eszköz-, böngészési, interakciós és hozzájárulási adatokat használhatja fel. Más kereskedő közvetlenül nem kap hozzáférést a Castify vásárlóinak azonosítható adataihoz.

21.3. Jogalap és választási lehetőségek

A szerződés teljesítéséhez, biztonsághoz és csalásmegelőzéshez szükséges adatkezelés a szerződés teljesítésén, jogi kötelezettségen vagy jogos érdeken alapulhat. Nem szükséges személyre szabási és hirdetési célú felhasználás az EGT-ben az érintett megfelelő hozzájárulásához kötött.

A Shopify a saját sütisávjával és adatvédelmi eszközeivel figyelembe veszi a látogató nem szükséges adatkezelésekre vonatkozó választását. A Shopify-ra vonatkozó adatvédelmi jogok a Shopify adatvédelmi portálján is gyakorolhatók: https://privacy.shopify.com

További információ: https://www.shopify.com/legal/privacy

22. Utánvét Ellenőr – közös adatkezelés

22.1. Közös adatkezelők

Az utánvétes rendelések kockázatértékelésével összefüggésben a Castify és az Utánvét Ellenőr Kft. a GDPR 26. cikke szerinti közös adatkezelők.

Utánvét Ellenőr Kft.
Székhely: 8640 Fonyód, Szigligeti utca 10.
Adószám: 32393640-2-14
Cégjegyzékszám: 14-09-320385
E-mail: support@utanvet-ellenor.hu
Weboldal: https://utanvet-ellenor.hu

A közös adatkezelés lényegét a felek közös adatkezelési megállapodásban rendezik. Az érintett a GDPR szerinti jogait mindkét adatkezelővel szemben gyakorolhatja.

22.2. Kezelt adatok

• e-mail-cím, amelyet a rendszer ellenőrzési célból olvasható formában megkaphat, majd hash-elt formában tárol;
• telefonszám;
• szállítási cím;
• korábbi utánvétes rendelések pozitív vagy negatív kézbesítési kimenetele;
• sikeresen és sikertelenül kézbesített csomagok száma;
• a rendszer által számított mutató, státusz, kockázati eredmény és indokolás;
• a vásárlóhoz kapcsolódó kivételek vagy manuális felülvizsgálat adatai.

Az adatok a Castify korábbi rendeléseiből, valamint az Utánvét Ellenőr rendszeréhez csatlakozott más webáruházak által visszajelzett kézbesítési eseményekből is származhatnak.

22.3. Cél

Az utánvétes csomagok át nem vételéből, visszaélésszerű vagy valótlan rendelésekből eredő szállítási, visszaszállítási, adminisztratív és készletgazdálkodási veszteségek megelőzése és csökkentése, valamint a rendelésnél elérhető fizetési módok meghatározásának támogatása.

22.4. Jogalap

A Castify és az Utánvét Ellenőr jogos érdeke a visszaélések, az át nem vett utánvétes csomagok és az ezekből eredő gazdasági károk megelőzése és csökkentése. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja.

Az Adatkezelő az adatkezeléshez érdekmérlegelési tesztet készít, amelynek kivonata a Webáruházban elérhetővé tehető.

22.5. Következmény és manuális felülvizsgálat

A rendszer döntést támogató javaslatot adhat arra, hogy az utánvétes fizetési mód korlátozása indokolt-e. A végleges üzleti döntést a Castify hozza meg saját beállításai és a rendelkezésre álló információk alapján.

Az eredmény legfeljebb az utánvétes fizetési mód elérhetőségét befolyásolja; a vásárló más elérhető, előre fizetéses móddal továbbra is leadhatja rendelését.

Az érintett az info@castify.hu címen kérheti a döntés emberi felülvizsgálatát, előadhatja álláspontját és vitathatja a nyilvántartott kézbesítési adat helyességét. Az Utánvét Ellenőr adataival kapcsolatban a support@utanvet-ellenor.hu címen is érdeklődhet.

22.6. Megőrzési idő

Az utánvétes kockázatértékeléshez kapcsolódó személyes adatok megőrzési ideje az utolsó releváns rendelési eseménytől, lekérdezéstől vagy visszajelzett kézbesítési kimeneteltől számított 5 év. Az inaktív adatokat ezt követően törölni vagy anonimizálni kell.

22.7. Tiltakozási jog

Az érintett jogosult saját helyzetével kapcsolatos okból tiltakozni a jogos érdeken alapuló adatkezelés ellen. Tiltakozás esetén az adatkezelők az adatokat nem kezelik tovább, kivéve, ha bizonyítják, hogy az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az érintett jogaival és érdekeivel szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

23. Közösségi oldalak

A Castify Facebook-, Instagram-, TikTok- és YouTube-oldalt működtethet.

Ha az érintett követi az oldalt, hozzászól, kedvel, üzenetet küld vagy más módon kapcsolatba lép a Castify tartalmaival, az érintett neve, profilképe, nyilvános profiladatai, aktivitása és üzenete kezelhető.

Az adatkezelés célja a közösségi kapcsolattartás, kérdések és hozzászólások kezelése, tartalmak megjelenítése és a Castify népszerűsítése. A jogalap az érintett önkéntes aktivitása, az arra adott hozzájárulás, illetve az Adatkezelőnek a közösségi kommunikációhoz fűződő jogos érdeke.

A közösségi platformok önálló adatkezelőként saját szabályaik szerint is kezelik az adatokat. Az adatok törlését vagy korlátozását az adott platform beállításaiban, illetve a Castifynál lehet kérni.

24. Adatfeldolgozók és további címzettek

Az Adatkezelő a működéséhez különösen az alábbi szolgáltatókat veheti igénybe:

• Shopify International Limited és Shopify-csoport: webáruházplatform, tárhely, vásárlói fiók, pénztár, fizetés, biztonság, analitika és fejlett Shopify-szolgáltatások;
• Rackhost Zrt.: domain- és DNS-szolgáltatás;
• Billingo Technologies Zrt.: elektronikus számlázás;
• Zoho Corporation és kapcsolódó Zoho-szolgáltató: ügyfélszolgálati levelezés;
• Omnisend: hírlevél, marketingautomatizáció és elhagyott kosár;
• Judge.me: termékértékelések és értékeléskérő e-mailek;
• Kvikk.hu Kft.: csomagkezelés, címkegenerálás, nyomkövetés és visszaküldési portál;
• GLS, Foxpost, Magyar Posta/MPL és Packeta: kézbesítés, csomagpont, automata, utánvét és visszaszállítás;
• Utánvét Ellenőr Kft.: az utánvétes kockázatértékelés közös adatkezelője;
• Google Ireland Limited és Google-csoport: analitika, hirdetés, konverziómérés és remarketing;
• Meta Platforms Ireland Limited: Facebook- és Instagram-funkciók, hirdetés és konverziómérés;
• TikTok Technology Limited és TikTok-csoport: TikTok-funkciók, hirdetés és konverziómérés;
• Apple és Google: Apple Pay, Google Pay és kapcsolódó eszközszolgáltatások;
• könyvelő, jogi képviselő, hatóság, bíróság vagy békéltető testület: a rájuk vonatkozó jogszabályi, szerződéses vagy eljárási keretek között.

Az egyes szolgáltatók egyes tevékenységeiknél adatfeldolgozóként, más tevékenységeiknél önálló vagy közös adatkezelőként járhatnak el. Saját adatkezelésükre a saját adatkezelési tájékoztatójuk is vonatkozik.

25. Harmadik országba történő adattovábbítás

Egyes szolgáltatók, illetve azok cégcsoportjai vagy alvállalkozói az Európai Gazdasági Térségen kívül, különösen Kanadában, az Amerikai Egyesült Államokban vagy más harmadik országban is kezelhetnek adatot.

Ilyen adattovábbítás különösen a Shopify, Google, Meta, TikTok, Omnisend, Judge.me, Zoho, Apple és egyes technikai szolgáltatók használatakor fordulhat elő.

Az adattovábbítás megfelelő védelmi garanciák alapján történhet, így különösen:

• az Európai Bizottság megfelelőségi határozata;
• az EU–USA adatvédelmi keretrendszer, ha a címzett megfelelő tanúsítással rendelkezik;
• az Európai Bizottság által elfogadott általános szerződési feltételek;
• szükség esetén kiegészítő technikai és szervezési intézkedések.

Az egyes szolgáltatók aktuális adattovábbítási gyakorlatáról és garanciáiról a szolgáltatók saját adatkezelési tájékoztatói adnak részletes információt.

26. Adatbiztonság

Az Adatkezelő a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz, különösen:

• jogosultságkezelést és hozzáférés-korlátozást;
• jelszóval és – ahol elérhető – többtényezős hitelesítéssel védett fiókokat;
• titkosított hálózati kapcsolatot;
• szolgáltatói biztonsági és mentési megoldásokat;
• az eszközök és hozzáférések észszerű védelmét;
• az adatvédelmi incidensek vizsgálatát és dokumentálását;
• a szükségtelenné vált adatok törlését vagy anonimizálását.

Egyetlen informatikai rendszer sem tekinthető teljesen kockázatmentesnek, de az Adatkezelő az elvárható intézkedéseket megteszi a jogosulatlan hozzáférés, módosítás, továbbítás, nyilvánosságra hozatal, elvesztés vagy megsemmisülés megelőzésére.

27. Adatvédelmi incidens

Az Adatkezelő az adatvédelmi incidenst megvizsgálja és dokumentálja. Ha az incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira, azt indokolatlan késedelem nélkül, lehetőség szerint a tudomásszerzéstől számított 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak.

Ha az incidens valószínűsíthetően magas kockázattal jár, az Adatkezelő az érintetteket is indokolatlan késedelem nélkül tájékoztatja, kivéve, ha a GDPR szerinti kivétel alkalmazható.

28. Az érintettek jogai

Az érintett az alkalmazandó feltételek szerint jogosult:

• tájékoztatást és hozzáférést kérni;
• pontatlan adatainak helyesbítését kérni;
• személyes adatainak törlését kérni;
• az adatkezelés korlátozását kérni;
• hozzájárulását bármikor visszavonni;
• jogos érdeken alapuló adatkezelés ellen tiltakozni;
• közvetlen üzletszerzés ellen bármikor tiltakozni;
• meghatározott esetben az adathordozhatósághoz való jogát gyakorolni;
• automatizált döntés esetén emberi beavatkozást kérni, álláspontját kifejezni és a döntést vitatni;
• panaszt tenni a felügyeleti hatóságnál;
• bírósági jogorvoslatot igénybe venni.

Az egyes jogok nem korlátlanok. Törlés például nem kérhető olyan adatra, amelyet az Adatkezelő jogszabály alapján köteles megőrizni, vagy amely jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

29. Az érintetti kérelmek benyújtása

Az érintett kérelmét az alábbi elérhetőségeken nyújthatja be:

• e-mail: info@castify.hu;
• postai cím: 1117 Budapest, Szerenád utca 6., C épület, 7. emelet 7. ajtó.

Az Adatkezelő a kérelem teljesítése előtt szükség esetén további, az érintett azonosításához szükséges információt kérhet. Az azonosítás nem járhat indokolatlan vagy aránytalan adatgyűjtéssel.

Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de főszabály szerint annak beérkezésétől számított 1 hónapon belül megválaszolja. A határidő a kérelem összetettsége és a kérelmek száma alapján további 2 hónappal meghosszabbítható; a hosszabbításról és annak okáról az Adatkezelő az első hónapon belül tájékoztatást ad.

Az intézkedés főszabály szerint díjmentes. Egyértelműen megalapozatlan vagy túlzó, különösen ismétlődő kérelem esetén az Adatkezelő észszerű díjat számíthat fel vagy a kérelmet megtagadhatja.

30. Jogorvoslat

30.1. Nemzeti Adatvédelmi és Információszabadság Hatóság

Ha az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR-t, panaszt tehet a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu

Az érintett az Európai Gazdasági Térségen belül a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti felügyeleti hatóságnál is panaszt tehet.

30.2. Bírósági jogorvoslat

Az érintett jogainak megsértése esetén bírósághoz fordulhat. Magyarországon a per elbírálása a törvényszék hatáskörébe tartozik, és az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

31. A tájékoztató módosítása

Az Adatkezelő jogosult a tájékoztatót a jogszabályok, szolgáltatók, adatkezelési folyamatok vagy technikai megoldások változása miatt módosítani.

A hatályos változat a https://castify.hu weboldalon érhető el. Lényeges változás esetén az Adatkezelő a körülményekhez igazodó módon külön tájékoztatást is adhat.

Kelt: Budapest, 2026. augusztus 18.