Adatkezelési tájékoztató

1. Röviden

Csak azokat az adatokat kérjük el, amelyek a rendeléshez, a kapcsolattartáshoz, a garanciához vagy a hírlevélhez kellenek. Az adataidat nem adjuk el. Hírlevelet csak akkor küldünk, ha ehhez kifejezetten hozzájárultál, és bármikor leiratkozhatsz. Statisztikai és marketing sütiket csak a hozzájárulásoddal használunk. Kérdés esetén írj az info@helixgoods.com címre.

2. Az adatkezelő

Cégnév	Helix Művek Kft.
Székhely és postacím	1052 Budapest, Szervita tér 3. 4/11.
Cégjegyzékszám	01-09-409580 (Fővárosi Törvényszék Cégbírósága)
Adószám	32158353-2-41
E-mail	info@helixgoods.com
Telefon	+36 30 965 7595
Weboldal	www.helixgoods.com

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek. Adatvédelmi kérdésben a fenti elérhetőségeken fordulhatsz hozzánk.

3. Milyen adatokat, mire és meddig kezelünk

3.1. Rendelés, fizetés és szállítás

Adatok: név, e-mail cím, telefonszám, szállítási és számlázási cím, a rendelt termékek, a rendelés száma, dátuma és összege, a választott fizetési és szállítási mód. A bankkártya adataidat a fizetési szolgáltató kezeli, mi nem látjuk és nem tároljuk őket.
Cél: a rendelés teljesítése, a kiszállítás, a fizetés lebonyolítása, értesítés a rendelés állapotáról.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
Időtartam: a szerződésből eredő igények elévüléséig, a teljesítéstől számított 5 évig (Ptk. 6:22. §).
Ha nem adod meg: a rendelést nem tudjuk teljesíteni.

3.2. Számlázás

Adatok: név, számlázási cím, adószám (ha megadod), a vásárlás adatai.
Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)), a számvitelről szóló 2000. évi C. törvény 169. §-a és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény alapján.
Időtartam: 8 év.

3.3. Vásárlói fiók

Adatok: e-mail cím, valamint a fiókban vagy a rendeléseknél megadott név, cím, telefonszám és a korábbi rendeléseid. Jelszót nem tárolunk: a belépéshez egy egyszer használatos kódot küldünk az e-mail címedre.
Cél: hogy ne kelljen minden rendelésnél újra megadnod az adataidat, és lásd a rendeléseidet. A fiókban az elállást is jelezheted.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
Időtartam: amíg a fiókot meg nem szünteted. A rendelési és számlázási adatokra ekkor is a 3.1. és 3.2. pont szerinti idő vonatkozik.

3.4. Kapcsolatfelvételi űrlap és e-mailes levelezés

Adatok: név (nem kötelező), e-mail cím, rendelésszám (ha megadod), az üzenet tartalma és a benne megadott egyéb adatok, az üzenet ideje, valamint az, hogy az Adatkezelési tájékoztatót elfogadtad.
Cél: a kérdésed megválaszolása, a kért segítség megadása (például rendelés, szállítás, csere vagy javítás ügyében).
Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a)); ha a megkeresés egy rendelésedhez vagy a garanciához kapcsolódik, a szerződés teljesítése (GDPR 6. cikk (1) b)).
Időtartam: az ügy lezárásától számított legfeljebb 5 évig; ha a levelezés rendeléshez vagy garanciához kapcsolódik, az arra vonatkozó ideig. A hozzájárulásodat bármikor visszavonhatod, ekkor töröljük a levelezést, kivéve, ha jogszabály a megőrzését írja elő.
Az űrlapokat (kapcsolatfelvétel, hírlevél-feliratkozás) a Shopify automatikus spamszűrése védi. Ezt a hCaptcha szolgáltatás végzi, amely a beküldéskor technikai adatokat (például IP-címet) vizsgálhat. A hCaptcha használatára a hCaptcha adatvédelmi szabályzata és szolgáltatási feltételei vonatkoznak.

3.5. Hírlevél

Adatok: e-mail cím, a név (ha megadod), a feliratkozás ideje és helye (például felugró ablak), a hozzájárulásod ténye, valamint az, hogy megnyitod-e a leveleket és mire kattintasz bennük.
Cél: hírlevelek küldése új termékekről, kollabokról, akciókról és eseményekről.
Jogalap: a kifejezett hozzájárulásod, amelyet a jelölőnégyzet bepipálásával adsz meg (GDPR 6. cikk (1) a), a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a).
Időtartam: amíg le nem iratkozol. Leiratkozni minden hírlevél alján található linkkel vagy egy e-maillel tudsz; ezután legfeljebb 10 munkanapon belül többé nem kapsz hírlevelet. A hozzájárulás igazolásához a feliratkozás és a leiratkozás tényét megőrizzük.

3.6. Garancia, javítás, elállás és visszaküldés

Adatok: név, elérhetőség, cím, rendelésszám vagy a táska sorszáma, a hiba leírása és a róla küldött fotók, a javítás vagy visszaküldés adatai, visszatérítésnél a visszautaláshoz szükséges adatok.
Cél: az élettartam garancia, a jótállás és a szavatosság, az elállás és a csere intézése.
Jogalap: szerződés teljesítése és jogi kötelezettség (GDPR 6. cikk (1) b) és c)), a Ptk. és a 45/2014. (II. 26.) Korm. rendelet alapján.
Időtartam: az ügy lezárásától számított 5 évig.

3.7. Panaszkezelés

Adatok: név, elérhetőség, a panasz és a rá adott válasz, szóbeli panasznál a jegyzőkönyv.
Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c)), a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a alapján.
Időtartam: 5 év.

3.8. Sütik, statisztika és hirdetések

A weboldal sütiket és hasonló technológiákat használ. Első látogatáskor a sütibeállításoknál döntheted el, mihez járulsz hozzá, és ezt később is megváltoztathatod.

• Működéshez szükséges sütik (kosár, pénztár, belépés, nyelv, biztonság): ezek nélkül a webshop nem működik. Jogalap: a szolgáltatás nyújtása, az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése.
• Statisztikai sütik (például Google Analytics a Google Tag Manageren keresztül, Microsoft Clarity): megmutatják, hogyan használják a látogatók az oldalt, hogy jobbá tehessük. Csak a hozzájárulásoddal (GDPR 6. cikk (1) a)).
• Marketing sütik és pixelek (például Meta / Facebook és Instagram, Google, Reddit, OpenAI): hirdetéseink méréséhez és célzásához. Csak a hozzájárulásoddal (GDPR 6. cikk (1) a)).

A sütik élettartama a munkamenet végétől legfeljebb 2 évig terjed, a szolgáltatótól függően. A sütiket a böngésződben is törölheted vagy letilthatod.

A színválasztót és a sötét / világos módot a böngésződ helyi tárolójában jegyezzük meg. Ez nem személyes adat, és nem jut el hozzánk.

3.9. Beágyazott tartalmak

Egyes oldalakon YouTube-videók, Instagram-képek és értékelések jelennek meg. A YouTube-videókat adatvédelmi módban ágyazzuk be (youtube-nocookie.com), így a YouTube csak akkor helyez el sütit, ha elindítod a videót. Ezeknél a tartalmaknál a szolgáltató (Google, Meta) a saját adatkezelési szabályai szerint jár el.

3.10. Technikai naplók

A weboldal működtetése közben a rendszer automatikusan rögzít technikai adatokat (például IP-cím, böngésző típusa, a látogatás ideje). Ezeket a biztonság és a hibaelhárítás érdekében, jogos érdekünk alapján (GDPR 6. cikk (1) f)) a webshop platformot üzemeltető Shopify kezeli, a működéshez szükséges ideig.

4. Kik férnek hozzá az adataidhoz

Az adataidhoz a munkatársaink férnek hozzá, csak a feladatukhoz szükséges mértékben. Az alábbi partnereink adatfeldolgozóként vagy önálló címzettként kapják meg az adatokat, kizárólag a megjelölt célra:

Shopify International Limited (Írország) és kapcsolt vállalkozásai, köztük a Shopify Inc. (Kanada)	webshop platform és tárhely, pénztár, vásárlói fiók, rendelési és hírlevél e-mailek küldése, kapcsolatfelvételi űrlap, spamszűrés
Fizetési szolgáltatók (Shopify Payments és partnerei)	bankkártyás, Apple Pay, Google Pay és Shop Pay fizetés
GLS General Logistics Systems Hungary Kft.	kiszállítás és csomagfelvétel (név, cím, telefonszám, e-mail cím)
Számlázóprogram szolgáltatója, könyvelő	számla kiállítása és megőrzése, könyvelés
Weglot SAS (Franciaország)	a weboldal szövegeinek fordítása
Google Ireland Limited	statisztika és hirdetésmérés (hozzájárulással), YouTube-videók
Microsoft Ireland Operations Limited	Microsoft Clarity látogatási statisztika (hozzájárulással)
Meta Platforms Ireland Limited	Facebook és Instagram hirdetésmérés (hozzájárulással), Instagram-képek
Reddit, Inc. (USA), OpenAI Ireland Limited	hirdetésmérés (hozzájárulással)

Hatóságnak (például bíróság, rendőrség, adóhatóság, fogyasztóvédelmi hatóság) csak jogszabály alapján, a megkeresésben megjelölt célhoz szükséges mértékben adunk ki adatot. Az adataidat nem adjuk el.

5. Adattovábbítás az EU-n kívülre

Egyes partnereink (például Shopify, Google, Meta, Microsoft, Reddit, OpenAI) az Európai Gazdasági Térségen kívül, főként az USA-ban és Kanadában is kezelhetik az adatokat. Ilyenkor a továbbítás az Európai Bizottság megfelelőségi határozata (Kanada, illetve az EU–USA adatvédelmi keretrendszer), vagy az Európai Bizottság által elfogadott általános adatvédelmi kikötések alapján történik.

6. Adatbiztonság

Az adataidat titkosított kapcsolaton keresztül, megbízható szolgáltatóknál tároljuk, és a hozzáférést a feladatukhoz szükséges munkatársakra korlátozzuk. Megteszünk minden észszerű technikai és szervezési intézkedést, hogy az adataidat megvédjük a jogosulatlan hozzáféréstől, módosítástól és elvesztéstől. Adatvédelmi incidens esetén a jogszabály szerint járunk el, és ha az incidens rád nézve magas kockázattal jár, értesítünk.

7. A jogaid

• Hozzáférés: megkérdezheted, milyen adatokat kezelünk rólad, és másolatot kérhetsz róluk.
• Helyesbítés: kérheted a pontatlan adatok javítását vagy a hiányosak kiegészítését.
• Törlés: kérheted az adataid törlését, kivéve, ha jogszabály a megőrzésüket írja elő (például számlázás), vagy jogi igény érvényesítéséhez szükségesek.
• Korlátozás: bizonyos esetekben kérheted, hogy az adataidat csak tároljuk, de ne használjuk.
• Adathordozhatóság: az általad megadott adatokat géppel olvasható formában kikérheted, vagy kérheted, hogy továbbítsuk őket egy másik adatkezelőnek.
• Tiltakozás: tiltakozhatsz a jogos érdeken alapuló adatkezelés és a közvetlen üzletszerzés ellen.
• A hozzájárulás visszavonása: a hozzájárulásodat bármikor visszavonhatod. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérésedet az info@helixgoods.com címre vagy postán küldheted. Legfeljebb egy hónapon belül válaszolunk; ezt a határidőt indokolt esetben két hónappal meghosszabbíthatjuk, erről tájékoztatunk. A válasz ingyenes. Az e-mailes kérést akkor tekintjük hitelesnek, ha az adatkezelés alapjául szolgáló e-mail címről érkezik, vagy más módon igazolod a személyazonosságodat.

8. Jogorvoslat

Ha úgy érzed, hogy megsértettük az adatvédelmi jogaidat, kérjük, először írj nekünk, hogy rendezhessük. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál is:

Név	Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím	1055 Budapest, Falk Miksa utca 9–11.
Postacím	1363 Budapest, Pf. 9.
Telefon	+36 1 391 1400
E-mail	ugyfelszolgalat@naih.hu
Weboldal	www.naih.hu

Bírósághoz is fordulhatsz; a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod. Ha másik EU-tagállamban élsz, az ottani adatvédelmi hatósághoz is panaszt tehetsz.

9. Egyéb

A webshopban 16 éven aluliak csak a szülőjük vagy gondviselőjük hozzájárulásával adhatnak meg személyes adatot. Ha valaki más adatait adod meg, neked kell beszerezned az ő hozzájárulását.

A tájékoztatót időnként frissítjük, például új szolgáltatás bevezetésekor vagy jogszabályváltozáskor. A mindenkori változat ezen az oldalon érhető el, a hatálybalépés dátumával. A vásárlás feltételeit az Általános Szerződési Feltételek tartalmazzák.