Jogi tájékoztató
Adatfeldolgozók listája
Utolsó frissítés: 2026. augusztus 6.
A GDPR 28. cikke alapján az adatkezelő kizárólag olyan adatfeldolgozókat vehet igénybe, amelyek megfelelő garanciákat nyújtanak az adatkezelés jogszerűségére. Az alábbi lista bemutatja, mely szolgáltatókat vesszük igénybe, milyen szerepben, és milyen adatokhoz férnek hozzá.
Ez a lista az Adatkezelési tájékoztató részét képezi.
Barion Payment Zrt.
| Szerep | Online bankkártyás fizetés lebonyolítása, tranzakciós visszaigazolás, csalásmegelőzés (Barion Pixel). A Barion e körben ÖNÁLLÓ ADATKEZELŐ, nem adatfeldolgozó. |
|---|---|
| Kezelt adatok | Név, e-mail-cím, telefonszám, számlázási cím, rendelésazonosító, összeg, tranzakciós és eszközadatok |
| Adatkezelés helye | Magyarország (1117 Budapest, Irinyi József utca 4–20. 2. em.) |
| Továbbítás jogalapja | EGT-n belüli adatkezelés — nincs harmadik országba továbbítás |
| Adatkezelési tájékoztató | https://www.barion.com/hu/adatvedelmi-tajekoztato/ |
OTP eBIZ (OTP Bank Nyrt.)
| Szerep | Elektronikus számlázási szolgáltatás: a megrendelésekről kiállított számlák előállítása, hitelesítése, elektronikus kézbesítése, a kötelező NAV online adatszolgáltatás teljesítése és a számlák jogszabály szerinti archiválása. ADATFELDOLGOZÓ: az adatokat kizárólag az Adatkezelő megbízásából és utasítása szerint kezeli. |
|---|---|
| Kezelt adatok | Számlázási név és cím, opcionálisan cégnév és adószám, a megrendelés tárgya, összege, teljesítés és fizetés adatai, rendelésszám |
| Adatkezelés helye | Magyarország / Európai Unió |
| Továbbítás jogalapja | EGT-n belüli adatkezelés — nincs harmadik országba továbbítás |
| Adatkezelési tájékoztató | https://otpebiz.hu/altalanos-adatkezelesi-szabalyzat |
Supabase, Inc.
| Szerep | Adatbázis-szolgáltatás (PostgreSQL) és adminisztrátori azonosítás. Itt tárolódnak a megrendelések adatai és a rendelési státuszok. |
|---|---|
| Kezelt adatok | A megrendelés teljes adattartalma: megrendelői és számlázási adatok, a gyermek keresztneve és életkora, a Mikulás üzenetének szövege, rendelési és fizetési státusz |
| Adatkezelés helye | EU-s (frankfurti) régióban tárolt adatok; a szolgáltató székhelye: Egyesült Államok |
| Továbbítás jogalapja | Az adatok tárolása EU-s régióban történik. Esetleges USA-beli hozzáférés esetén: az Európai Bizottság általános szerződési feltételei (SCC), illetve az EU–USA Adatvédelmi Keret |
| Adatkezelési tájékoztató | https://supabase.com/privacy |
Vercel Inc.
| Szerep | Tárhely- és alkalmazásüzemeltetés (hosting), a weboldal kiszolgálása, technikai naplózás, a szerveroldali funkciók futtatása. |
|---|---|
| Kezelt adatok | IP-cím, böngésző- és eszközadatok, kérési naplók, a weboldalon keresztül továbbított adatok |
| Adatkezelés helye | Egyesült Államok, EU-s kiszolgálókkal (Frankfurt) |
| Továbbítás jogalapja | EU–USA Adatvédelmi Keret és általános szerződési feltételek (SCC) |
| Adatkezelési tájékoztató | https://vercel.com/legal/privacy-policy |
Resend (Plus Five Five, Inc.)
| Szerep | Tranzakciós e-mailek kiküldése: a fizetés visszaigazolása és az elkészült videó kézbesítése. |
|---|---|
| Kezelt adatok | Név, e-mail-cím, rendelésszám és az e-mail tartalma |
| Adatkezelés helye | Egyesült Államok |
| Továbbítás jogalapja | EU–USA Adatvédelmi Keret és általános szerződési feltételek (SCC) |
| Adatkezelési tájékoztató | https://resend.com/legal/privacy-policy |
GitHub, Inc. (Microsoft)
| Szerep | A weboldal forráskódjának tárolása és verziókezelése. Megrendelői személyes adatot NEM kezel: az adatok nem kerülnek a kódtárba. |
|---|---|
| Kezelt adatok | Nem kezel megrendelői személyes adatot |
| Adatkezelés helye | Egyesült Államok |
| Továbbítás jogalapja | EU–USA Adatvédelmi Keret és általános szerződési feltételek (SCC) |
| Adatkezelési tájékoztató | https://docs.github.com/en/site-policy/privacy-policies |
Adattovábbítás harmadik országba
Több szolgáltató az Amerikai Egyesült Államokban rendelkezik székhellyel. Az adattovábbítás jogszerűségét az alábbi garanciák biztosítják:
- az Európai Bizottság EU–USA Adatvédelmi Keretre vonatkozó megfelelőségi határozata (amennyiben az adott szolgáltató tanúsított a keretrendszerben);
- az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC), kiegészítő technikai és szervezési intézkedésekkel (titkosítás, hozzáférés-korlátozás).
A megrendelések tartalmi adatai fizikailag az Európai Unió területén, frankfurti régióban tárolódnak.
Új adatfeldolgozó bevonása
Ha új adatfeldolgozót vonunk be, vagy meglévőt cserélünk le, ezt a listát frissítjük, és a változást az Adatkezelési tájékoztatóban is átvezetjük.
Kapcsolat
Az adatfeldolgozókkal kapcsolatos kérdés esetén írj a hello@mikulasom.hu címre.
Hatályos: 2026. augusztus 6. napjától.
