Hatályos: 2026. június 15. napjától. A jelen Adatkezelési tájékoztató (a továbbiakban: Tájékoztató) a Gearbro Kft. mint adatkezelő által a https://heliumshop.hu weboldal (a továbbiakban: Webáruház) üzemeltetése során végzett személyesadat-kezelésekről nyújt tájékoztatást az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) rendelkezéseivel összhangban.
1. Az adatkezelő adatai
| Adatkezelő neve | Gearbro Kft. |
| Székhely | 2051 Biatorbágy, Füzes utca 83/B |
| Levelezési cím | 2051 Biatorbágy, Füzes utca 83/B |
| Cégjegyzékszám | 13-09-182259 |
| Adószám | 25717095-2-13 |
| Képviselő | Czirják Márk |
| E-mail cím | hello@heliumshop.hu |
| Telefonszám | +36 30 851 3000 |
| Weboldal | https://heliumshop.hu |
Az adatkezelő nem köteles adatvédelmi tisztviselő (DPO) kijelölésére, ezért ilyet nem alkalmaz. Adatvédelmi kérdésekben a fenti elérhetőségeken lehet az adatkezelőhöz fordulni.
2. A tárhelyszolgáltató
A Webáruház adatainak tárolását az alábbi tárhelyszolgáltató végzi, amely az adatkezelő megbízásából, adatfeldolgozóként jár el:
| Cégnév | ATW Internet Kft. |
| Székhely | 1138 Budapest, Esztergomi út 66. fsz. 1 |
| Weboldal | https://atw.hu |
3. A kezelt adatok köre, célja, jogalapja és megőrzési ideje
Az adatkezelő az alábbi célokból, a megjelölt jogalapokon és megőrzési idő mellett kezeli a személyes adatokat:
| Adatkezelés célja | Kezelt adatok köre | Jogalap (GDPR) | Megőrzési idő |
|---|---|---|---|
| Regisztráció és felhasználói fiók kezelése (opcionális) | Név, e-mail cím, jelszó (titkosított formában), szállítási és számlázási cím, telefonszám | 6. cikk (1) b) – szerződés teljesítése, illetve a regisztráció esetén az érintett kérelmére történő, szerződéskötést megelőző lépések megtétele | A fiók törléséig, illetve a hozzájárulás visszavonásáig / törlési kérelemig |
| Megrendelés feldolgozása, a vásárlási szerződés teljesítése | Név, e-mail cím, telefonszám, szállítási cím, számlázási cím, megrendelt termékek, fizetési és szállítási mód, rendelési azonosító | 6. cikk (1) b) – szerződés teljesítése | A szerződés teljesítését követően a polgári jogi igények elévüléséig (általában 5 év), illetve a számviteli bizonylatok tekintetében 8 év |
| Számlázás, számviteli kötelezettség teljesítése | Név, cím, adószám (céges vásárlás esetén), a számlázáshoz szükséges adatok, vásárolt termékek, vételár | 6. cikk (1) c) – jogi kötelezettség teljesítése (a számvitelről szóló 2000. évi C. törvény) | 8 év (a számvitelről szóló 2000. évi C. törvény 169. §-a alapján) |
| Szállítás, kézbesítés | Név, szállítási cím, telefonszám, e-mail cím, csomagautomata-azonosító (Foxpost esetén) | 6. cikk (1) b) – szerződés teljesítése | A szállítás teljesítését követően a számviteli megőrzési idő szerint |
| Online fizetés lebonyolítása | A fizetéshez szükséges, a fizetési szolgáltató felé továbbított rendelési és összegadatok (bankkártyaadatokat az adatkezelő nem kezel) | 6. cikk (1) b) – szerződés teljesítése | A tranzakció elévülési idejéig, illetve a számviteli megőrzési idő szerint |
| Kapcsolatfelvétel, ügyfélszolgálat, panaszkezelés | Név, e-mail cím, telefonszám, az üzenet tartalma és a kapcsolódó adatok | 6. cikk (1) b) vagy f) – szerződés teljesítése, illetve jogos érdek; panasz esetén 6. cikk (1) c) – jogi kötelezettség (Fgytv.) | A megkereséssel összefüggő ügy lezárását követően; fogyasztói panasz esetén a Fgytv. szerint 5 év |
| Szavatossági / jótállási igények kezelése | Név, elérhetőség, vásárlási és termékadatok, a kifogás tartalma, jegyzőkönyv | 6. cikk (1) c) – jogi kötelezettség (19/2014. NGM rendelet) | A jegyzőkönyv felvételétől számított 3 év (19/2014. NGM rendelet) |
| A weboldal működésének biztosítása (működéshez szükséges sütik) | Munkamenet-azonosító, a kosár tartalmának megőrzéséhez szükséges adatok | 6. cikk (1) f) – jogos érdek a weboldal rendeltetésszerű működéséhez | A munkamenet végéig, illetve a süti lejáratáig (lásd 6. pont) |
Hírlevél
Az adatkezelő jelenleg nem üzemeltet hírlevél-szolgáltatást, és nem küld marketing célú elektronikus üzeneteket. Amennyiben a jövőben hírlevél-szolgáltatás indul, az kizárólag az érintett előzetes, önkéntes és kifejezett hozzájárulása (GDPR 6. cikk (1) a) pont) alapján működik, és a jelen Tájékoztató ennek megfelelően frissül. A tranzakciós e-maileket (rendelés-visszaigazolás, szállítási értesítés stb.) az adatkezelő a szerződés teljesítése jogalapján küldi, ezek nem minősülnek marketingüzenetnek.
4. Adatfeldolgozók és adattovábbítás
Az adatkezelő a fenti adatkezelési célok megvalósítása érdekében az alábbi adatfeldolgozók szolgáltatásait veszi igénybe. Az adatfeldolgozók az adatokat kizárólag az adatkezelő utasítása szerint, a megjelölt célból kezelik, önálló döntést az adatkezeléssel kapcsolatban nem hoznak.
| Adatfeldolgozó | Tevékenység / továbbított adatok | Cím |
|---|---|---|
| KBOSS.hu Kereskedelmi és Szolgáltató Kft. (Számlázz.hu) | Elektronikus számla kiállítása és tárolása; továbbított adatok: a számlázáshoz szükséges név, cím, adószám, vásárlási adatok | 1031 Budapest, Záhony utca 7. |
| Stripe Payments Europe, Limited | Online bankkártyás fizetés lebonyolítása; továbbított adatok: a fizetéshez szükséges rendelési és összegadatok (a bankkártyaadatokat közvetlenül a szolgáltató kezeli) | 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország |
| FOXPOST Zrt. | Csomagautomatás szállítás; továbbított adatok: név, e-mail cím, telefonszám, csomagautomata-azonosító | 3200 Gyöngyös, Batsányi János utca 9. |
| DPD Hungária Kft. | Futárszolgálati házhozszállítás; továbbított adatok: név, szállítási cím, telefonszám, e-mail cím | 1134 Budapest, Váci út 33. 2. emelet |
| Magyar Posta Zrt. | Postai (MPL) házhozszállítás; továbbított adatok: név, szállítási cím, telefonszám, e-mail cím | 1138 Budapest, Dunavirág utca 2-6. |
| SMTP2GO (e-mail továbbítási szolgáltatás) | Tranzakciós e-mailek (rendelés-visszaigazolás, értesítések) kézbesítése; továbbított adatok: címzett e-mail címe, az üzenet tartalma | e-mail továbbítási (SMTP) szolgáltató |
| ATW Internet Kft. | Tárhelyszolgáltatás, a Webáruház adatainak tárolása | 1138 Budapest, Esztergomi út 66. fsz. 1 |
Harmadik országba történő adattovábbítás
A fizetési szolgáltató (Stripe Payments Europe, Limited) az Európai Unió területén (Írország) rendelkezik székhellyel, így az adattovábbítás elsődlegesen az Európai Gazdasági Térségen belül történik. Amennyiben a szolgáltató működéséhez kapcsolódóan az Egyesült Államokba vagy más harmadik országba történne adattovábbítás, az a GDPR előírásainak megfelelő garanciák (így különösen az Európai Bizottság megfelelőségi határozata, illetve általános adatvédelmi szerződéses feltételek – SCC) mellett valósul meg. Az adatkezelő a többi adatfeldolgozó esetében az adatokat az Európai Gazdasági Térségen belül kezeli.
5. Az érintett jogai
Az érintettet az adatkezeléssel kapcsolatban a GDPR alapján az alábbi jogok illetik meg:
- Hozzáféréshez való jog: az érintett tájékoztatást kérhet arról, hogy az adatkezelő kezeli-e a személyes adatait, és ha igen, jogosult hozzáférni azokhoz, valamint az adatkezeléssel kapcsolatos információkhoz.
- Helyesbítéshez való jog: az érintett kérheti a pontatlan személyes adatainak helyesbítését, illetve a hiányos adatok kiegészítését.
- Törléshez való jog („az elfeledtetéshez való jog”): az érintett kérheti személyes adatainak törlését a GDPR 17. cikkében meghatározott esetekben, kivéve, ha az adatkezelés jogi kötelezettség teljesítéséhez (pl. számviteli megőrzés) szükséges.
- Az adatkezelés korlátozásához való jog: az érintett kérheti az adatkezelés korlátozását a GDPR 18. cikkében meghatározott esetekben.
- Adathordozhatósághoz való jog: az érintett jogosult a rá vonatkozó, általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, illetve azok más adatkezelőhöz történő továbbítását kérni, ahol az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik.
- Tiltakozáshoz való jog: az érintett tiltakozhat személyes adatainak jogos érdeken alapuló kezelése ellen.
- A hozzájárulás visszavonásához való jog: ahol az adatkezelés hozzájáruláson alapul, az érintett a hozzájárulását bármikor visszavonhatja, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Az érintett a fenti jogaival az adatkezelő 1. pontban megadott elérhetőségein (különösen a hello@heliumshop.hu e-mail címen) élhet. Az adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül teljesíti, illetve tájékoztatja az érintettet a kérelem nyomán hozott intézkedésekről. Szükség esetén – figyelembe véve a kérelem összetettségét és számát – ez a határidő további két hónappal meghosszabbítható.
6. Sütik (cookie-k) kezelése
A Webáruház a megfelelő működéséhez sütiket használ. A süti egy kis adatfájl, amelyet a weboldal a felhasználó eszközén helyez el.
A Webáruház kizárólag a működéshez feltétlenül szükséges (technikai) sütiket használja, amelyek nélkülözhetetlenek a weboldal alapvető funkcióinak (pl. a munkamenet fenntartása, a kosár tartalmának megőrzése, a bejelentkezett állapot kezelése) biztosításához. Ezek a sütik a weboldal rendeltetésszerű működéséhez szükségesek, így a kezelésük jogalapja az adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont), és önálló hozzájárulást nem igényelnek.
A Webáruház jelenleg nem alkalmaz analitikai, statisztikai vagy marketing célú nyomkövető sütiket vagy egyéb követőeszközöket. Így a Webáruház nem használ például Google Analytics-szolgáltatást, sem Facebook (Meta) pixelt, sem egyéb külső marketing- vagy reklámkövető megoldást.
A működéshez szükséges sütik a böngésző bezárásával (munkamenet-süti), illetve a süti lejáratával törlődnek. A felhasználó a böngészője beállításaiban bármikor letilthatja vagy törölheti a sütiket, azonban ez a Webáruház egyes funkcióinak hibás működését eredményezheti.
7. Adatbiztonság
Az adatkezelő a GDPR 32. cikkének megfelelően megfelelő technikai és szervezési intézkedéseket alkalmaz a kezelt személyes adatok védelme érdekében. A Webáruházban az adatok átvitele titkosított (SSL/TLS) kapcsolaton keresztül történik. Az adatkezelő gondoskodik az adatokhoz való jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés elleni védelemről.
8. Jogorvoslat
Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR vagy az Infotv. rendelkezéseit, jogosult panaszt benyújtani a felügyeleti hatósághoz:
| Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
| Cím | 1055 Budapest, Falk Miksa utca 9-11. |
| ugyfelszolgalat@naih.hu | |
| Weboldal | https://naih.hu |
Az érintett a jogainak megsértése esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
9. Záró rendelkezések
Az adatkezelő fenntartja a jogot a jelen Tájékoztató módosítására, amelyről az érintetteket a Webáruházban való közzététel útján tájékoztatja. A mindenkor hatályos Tájékoztató a Webáruházban folyamatosan elérhető.
Jelen Adatkezelési tájékoztató hatályos: 2026. június 15. napjától.