Jogi tájékoztató
Adatkezelési tájékoztató
Utolsó frissítés: 2026. augusztus 15.
A Flicky Média Korlátolt Felelősségű Társaság (a továbbiakban: Adatkezelő) a mikulasom.hu weboldal üzemeltetése és a személyre szabott videóüzenet-szolgáltatás nyújtása során személyes adatokat kezel. Jelen tájékoztató célja, hogy világosan és átláthatóan bemutassa, milyen adatokat, milyen célból, milyen jogalapon és mennyi ideig kezelünk.
A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezésein alapul.
Az adatkezelő adatai
- Cégnév
- Flicky Média Korlátolt Felelősségű Társaság
- Székhely
- 8440 Herend, Vasút utca 45.
- Cégjegyzékszám
- 19-09-524819
- Adószám
- 32692121-2-19
- hello@mikulasom.hu
Adatvédelmi tisztviselő
Az Adatkezelő tevékenysége nem tartozik a GDPR 37. cikkében meghatározott esetkörbe (nem végez nagy léptékű, rendszeres és szisztematikus megfigyelést és nem kezel nagy számban különleges adatot), ezért adatvédelmi tisztviselő kinevezésére nem köteles és ilyet nem is nevezett ki. Adatvédelmi kérdésekben a fenti elérhetőségen lehet az Adatkezelőhöz fordulni.
Adatkezelési célok részletesen
Az alábbi táblázatok célonként bontva mutatják be az adatkezelést. Egy adat több célból is kezelhető; ilyenkor a leghosszabb megőrzési idő az irányadó.
1. Megrendelés feldolgozása, a szerződés teljesítése
| Kezelt adatok | Név, e-mail-cím, telefonszám, számlázási név és cím, opcionálisan cégnév és adószám; a gyermek keresztneve és életkora; a Mikulás üzenetéhez megadott szabad szöveg; kért kézbesítési dátum; megjegyzés; rendelésszám. |
|---|---|
| Az adatkezelés célja | A megrendelés azonosítása, a személyre szabott videó elkészítése és kézbesítése, kapcsolattartás a megrendelés ügyében. |
| Jogalap | GDPR 6. cikk (1) b) — szerződés teljesítése. Az adatok megadása a szerződés megkötésének feltétele; hiányukban a megrendelés nem teljesíthető. |
| A gyermek adatai | A gyermekre vonatkozó adatokat (keresztnév, életkor, személyes történetek) minden esetben a szülői felügyeletet gyakorló felnőtt adja meg, a saját szerződéses jogviszonya keretében. A Szolgáltató a gyermekkel közvetlen jogviszonyba nem lép és részére közvetlenül szolgáltatást nem kínál. |
| Megőrzési idő | Az elkészült videófájlt a kézbesítéstől számított 7 napig tároljuk: a letöltési link 7 napig érvényes, majd a videófájl automatikusan törlődik a tárhelyről, és ugyanarról a letöltési linkről nem állítható vissza. A videó letöltéséről és biztonságos megőrzéséről ezen időszakon belül a megrendelő köteles gondoskodni. A videó tartalmi elemeit (a Mikulás üzenetének szövege, a gyermek adatai) legkésőbb a videófájl törlésével egyidejűleg töröljük. A megrendelés azonosító adatait a számviteli kötelezettség teljesítéséig (8 év) őrizzük. |
| Adatfeldolgozó | Supabase, Inc. (adatbázis), Vercel Inc. (üzemeltetés) |
2. Tranzakciós e-mailek küldése
| Kezelt adatok | Név, e-mail-cím, rendelésszám, a megrendelés összegzése, a videó letöltési linkje. |
|---|---|
| Az adatkezelés célja | Visszaigazoló e-mail küldése a sikeres fizetésről, az elkészült videó kézbesítése, a teljesítéssel kapcsolatos értesítések. |
| Jogalap | GDPR 6. cikk (1) b) — szerződés teljesítése. |
| Megőrzési idő | A kiküldött e-mailek naplóadatait a szolgáltató 30 napig őrzi; a címzetti adatokat a megrendeléssel együtt töröljük. |
| Adatfeldolgozó | Resend (Plus Five Five, Inc.) |
3. Ügyfélszolgálat, panaszkezelés
| Kezelt adatok | Név, e-mail-cím, telefonszám, a megkeresés vagy panasz tartalma, a válasz tartalma, rendelésszám. |
|---|---|
| Az adatkezelés célja | A megkeresések megválaszolása, panaszok kivizsgálása és dokumentálása. |
| Jogalap | Egyszerű megkeresés esetén GDPR 6. cikk (1) b) — szerződés teljesítése, illetve 6. cikk (1) f) — jogos érdek (az ügyfélkapcsolat fenntartása). Fogyasztói panasz esetén GDPR 6. cikk (1) c) — jogi kötelezettség teljesítése a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a alapján. |
| Megőrzési idő | Fogyasztói panasz és az arra adott válasz: 5 év. Egyéb megkeresés: az ügy lezárását követő 1 év. |
| Adatfeldolgozó | Resend (e-mail), Vercel Inc. (üzemeltetés) |
4. Számlázás, számviteli bizonylatok megőrzése
| Kezelt adatok | Számlázási név és cím, opcionálisan cégnév és adószám, a teljesítés adatai, a fizetett összeg. |
|---|---|
| Az adatkezelés célja | Számla kiállítása, a számviteli és adójogi kötelezettségek teljesítése. |
| Jogalap | GDPR 6. cikk (1) c) — jogi kötelezettségteljesítése, a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény alapján. |
| Megőrzési idő | 8 év a számvitelről szóló törvény alapján. Ez a megőrzési idő kötelező, ezért a törlési kérelem erre az adatkörre nem terjed ki. |
| Számlázó szolgáltató | OTP eBIZ (üzemeltető: OTP Bank Nyrt.) — elektronikus számlázási szolgáltatás. A számla kiállításához a szükséges számlázási adatokat az OTP eBIZ részére továbbítjuk. Az OTP eBIZ e körben adatfeldolgozónak minősül: az adatokat kizárólag a mi megbízásunkból és utasításunk szerint kezeli, saját célra nem használja fel. A szolgáltatás állítja elő és hitelesíti a számlát, teljesíti a kötelező NAV online adatszolgáltatást és archiválja a számlákat a jogszabályi megőrzési időn át. |
| Adattovábbítás a NAV felé | A kiállított számlák adatai az OTP eBIZ rendszerén keresztül automatikusan továbbításra kerülnek a Nemzeti Adó- és Vámhivatal részére. Jogalap: GDPR 6. cikk (1) c) — jogi kötelezettség, az adózás rendjéről szóló 2017. évi CL. törvény és az áfatörvény online számlaadat-szolgáltatási előírásai alapján. A NAV az adatok tekintetében önálló adatkezelő. |
| További adatfeldolgozó | Supabase, Inc. (a megrendelés adatainak tárolása), Vercel Inc. (üzemeltetés) |
5. Bankkártyás fizetés (Barion)
| Kezelt adatok | Vezeték- és keresztnév, e-mail-cím, telefonszám, számlázási cím, a rendelés azonosítója és összege. A bankkártya adatait a Szolgáltató NEM ismeri meg. |
|---|---|
| Az adatkezelés célja | Az online fizetés lebonyolítása, a tranzakció visszaigazolása, visszaélésgyanús tranzakciók kiszűrése. |
| Jogalap | GDPR 6. cikk (1) b) — szerződés teljesítése, valamint a csalásmegelőzés körében 6. cikk (1) f) — jogos érdek. |
| Adattovábbítás | A Szolgáltató a fizetés lebonyolítása érdekében adatot továbbít a Barion Payment Zrt. (1117 Budapest, Irinyi József utca 4–20. 2. em.; cégjegyzékszám: 01-10-048552; MNB engedélyszám: H-EN-I-1064/2013) részére, amely az adatokat önálló adatkezelőként, saját adatkezelési tájékoztatója szerint kezeli. |
| Megőrzési idő | A Szolgáltatónál: a megrendelés adataival együtt. A Barionnál: a Barion saját tájékoztatója szerint. |
6. Barion Pixel
| Kezelt adatok | Böngészési és eszközadatok, IP-cím, a weboldalon végzett interakciók, cookie-azonosítók. |
|---|---|
| Az adatkezelés célja | Elsődlegesen a bankkártyás visszaélések felderítése és megelőzése. Ezen felül — kizárólag kifejezett hozzájárulás esetén — marketingcélú elemzés és hirdetésoptimalizálás. |
| Jogalap | Csalásmegelőzés: GDPR 6. cikk (1) f) — jogos érdek (a Szolgáltató és a Barion érdeke a visszaélések megelőzésében). Marketing: GDPR 6. cikk (1) a) — az érintett hozzájárulása, amelyet a cookie beállításokban bármikor meg lehet adni és vissza lehet vonni. |
| Megőrzési idő | A Barion saját adatkezelési tájékoztatója szerint. |
| Adatkezelő | Barion Payment Zrt. — önálló adatkezelőként. |
8. Technikai naplózás, biztonság, visszaélés-megelőzés
| Kezelt adatok | IP-cím, időbélyeg, kérés adatai, böngésző- és eszközadatok, hibanaplók, a megrendelési űrlap beküldési gyakorisága. |
|---|---|
| Az adatkezelés célja | A weboldal biztonságos üzemeltetése, hibák felderítése, automatizált visszaélések (spam, tömeges beküldés) megelőzése. |
| Jogalap | GDPR 6. cikk (1) f) — jogos érdek a rendszer biztonságának és rendelkezésre állásának fenntartásában. |
| Megőrzési idő | Legfeljebb 30 nap, biztonsági incidens esetén annak kivizsgálásáig. |
| Adatfeldolgozó | Vercel Inc., Supabase, Inc. |
9. Automatizált visszaélések kiszűrése a megrendelőlapon
| Kezelt adatok | IP-cím, böngésző- és eszközjellemzők (például böngészőazonosító, képernyőméret), a lapon végzett interakció időzítési mintázata, valamint a biztonsági ellenőrzés eredménye. A megoldás nem olvas ki és nem tárol tartós azonosítót. Sütit sem használ. |
|---|---|
| Az adatkezelés célja | A robotforgalom, az automatizált visszaélések és a jogosulatlan űrlapbeküldések felismerése és megelőzése, ezáltal a rendelési folyamat biztonságának biztosítása. |
| Jogalap | GDPR 6. cikk (1) f) — jogos érdek abban, hogy a megrendelőlap ne legyen automatizált visszaélésekkel terhelhető és a valódi vásárlók zavartalanul rendelhessenek. Az ellenőrzés a látogatók túlnyomó része számára észrevétlen: külön feladat megoldását csak gyanús forgalom esetén kéri. |
| Megőrzési idő | A Szolgáltató a biztonsági ellenőrzés eredményét külön nem tárolja. Az ellenőrzéshez felhasznált adatokat a Cloudflare a saját adatkezelési tájékoztatója szerint kezeli. |
| Adatfeldolgozó | Cloudflare, Inc. (Cloudflare Turnstile) |
10. Hírlevél, marketingcélú megkeresés
| Kezelt adatok | Név, e-mail-cím. |
|---|---|
| Az adatkezelés célja | Karácsonyi ajánlatokról, akciókról szóló tájékoztatás küldése. |
| Jogalap | GDPR 6. cikk (1) a) — az érintett hozzájárulása. A hozzájárulás megadása önkéntes, a megrendelés leadásának nem feltétele. |
| Megőrzési idő | A hozzájárulás visszavonásáig. A leiratkozás minden hírlevélben egy kattintással lehetséges, illetve az ügyfélszolgálati e-mail-címen kérhető. |
| Adatfeldolgozó | Resend (Plus Five Five, Inc.) |
11. Adminisztrátori hozzáférés kezelése
| Kezelt adatok | Az adminisztrátor e-mail-címe, jelszavának titkosított lenyomata, bejelentkezési időbélyegek. |
|---|---|
| Az adatkezelés célja | A megrendeléseket kezelő belső felület védelme, jogosulatlan hozzáférés megakadályozása. |
| Jogalap | GDPR 6. cikk (1) f) — jogos érdek az adatbiztonság fenntartásában. |
| Megőrzési idő | A hozzáférés visszavonásáig. |
| Adatfeldolgozó | Supabase, Inc. (azonosítási szolgáltatás) |
Adatfeldolgozók
Az Adatkezelő a fenti célok megvalósításához az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók az adatokat kizárólag az Adatkezelő írásbeli utasítása szerint, saját célra nem használhatják fel. Részletes bemutatás: Adatfeldolgozók listája.
| Szolgáltató | Szerep | Adatkezelés helye |
|---|---|---|
| Barion Payment Zrt. | Online bankkártyás fizetés lebonyolítása, tranzakciós visszaigazolás, csalásmegelőzés (Barion Pixel). A Barion e körben ÖNÁLLÓ ADATKEZELŐ, nem adatfeldolgozó. | Magyarország (1117 Budapest, Irinyi József utca 4–20. 2. em.) |
| OTP eBIZ (OTP Bank Nyrt.) | Elektronikus számlázási szolgáltatás: a megrendelésekről kiállított számlák előállítása, hitelesítése, elektronikus kézbesítése, a kötelező NAV online adatszolgáltatás teljesítése és a számlák jogszabály szerinti archiválása. ADATFELDOLGOZÓ: az adatokat kizárólag az Adatkezelő megbízásából és utasítása szerint kezeli. | Magyarország / Európai Unió |
| Supabase, Inc. | Adatbázis-szolgáltatás (PostgreSQL) és adminisztrátori azonosítás. Itt tárolódnak a megrendelések adatai és a rendelési státuszok. | EU-s (frankfurti) régióban tárolt adatok; a szolgáltató székhelye: Egyesült Államok |
| Vercel Inc. | Tárhely- és alkalmazásüzemeltetés (hosting), a weboldal kiszolgálása, technikai naplózás, a szerveroldali funkciók futtatása. | Egyesült Államok, EU-s kiszolgálókkal (Frankfurt) |
| Resend (Plus Five Five, Inc.) | Tranzakciós e-mailek kiküldése: a fizetés visszaigazolása és az elkészült videó kézbesítése. | Egyesült Államok |
| Cloudflare, Inc. (Cloudflare Turnstile) | Automatizált visszaélések elleni védelem a megrendelőlapon: robotforgalom, gépi űrlapbeküldés és visszaélésszerű használat felismerése, ezáltal a rendelési folyamat biztonságának biztosítása. A megoldás nem használ sütit és nem hoz létre tartós azonosítót a látogató követésére. | Amerikai Egyesült Államok, globális hálózat európai adatközpontokkal |
| GitHub, Inc. (Microsoft) | A weboldal forráskódjának tárolása és verziókezelése. Megrendelői személyes adatot NEM kezel: az adatok nem kerülnek a kódtárba. | Egyesült Államok |
Adattovábbítás harmadik országba
Egyes adatfeldolgozók (Vercel, Resend, GitHub, valamint a Supabase anyavállalata) az Amerikai Egyesült Államokban rendelkeznek székhellyel. Az adattovábbítás garanciái:
- az Európai Bizottság EU–USA Adatvédelmi Keretre vonatkozó megfelelőségi határozata, ha az adott szolgáltató a keretrendszerben tanúsított; illetve
- az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), kiegészítő technikai és szervezési intézkedésekkel.
A megrendelések adatai fizikailag az Európai Unió területén (frankfurti régióban) tárolódnak.
Adatbiztonsági intézkedések
- Az adatátvitel teljes egészében titkosított csatornán (HTTPS/TLS) történik.
- Az adatbázisban sorszintű biztonsági szabályok (Row Level Security) működnek: névtelen látogató egyetlen megrendelést sem olvashat, módosíthat vagy törölhet.
- A megrendelések rögzítése kizárólag szerveroldalon, elkülönített hozzáférési kulccsal történik; a böngésző közvetlenül nem ír az adatbázisba.
- Az adminisztrátori felület jelszavas azonosításhoz kötött és csak előre engedélyezett e-mail-címekről érhető el; a nyilvános regisztráció ki van kapcsolva.
- A hozzáférési kulcsok és API-kulcsok kizárólag szerveroldali környezeti változókban tárolódnak, a forráskódba nem kerülnek be.
Az érintettek jogai
Az érintettet a GDPR alapján az alábbi jogok illetik meg:
| Jog | Mit jelent? |
|---|---|
| Hozzáférés (15. cikk) | Tájékoztatást kérhet arról, hogy kezelünk-e róla adatot, és másolatot kérhet a kezelt adatokról. |
| Helyesbítés (16. cikk) | Kérheti a pontatlan adat javítását, a hiányos adat kiegészítését. |
| Törlés (17. cikk) | Kérheti az adatok törlését, kivéve, ha az adatkezelés jogi kötelezettségen alapul (például a számlázási adatok 8 éves kötelező megőrzése). |
| Korlátozás (18. cikk) | Kérheti az adatkezelés korlátozását, például az adat pontosságának vitatása idejére. |
| Adathordozhatóság (20. cikk) | A szerződés teljesítéséhez vagy hozzájáruláshoz kötött, automatizált adatkezelés esetén kérheti adatai géppel olvasható formában történő kiadását. |
| Tiltakozás (21. cikk) | Tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés esetén a tiltakozás korlátozás nélkül érvényesül. |
| Hozzájárulás visszavonása (7. cikk) | A hozzájáruláson alapuló adatkezelés (hírlevél, marketing sütik) esetén a hozzájárulás bármikor, indokolás nélkül visszavonható. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti. |
Hogyan gyakorolhatók ezek a jogok?
Kérelmét az hello@mikulasom.hu e-mail-címen vagy postai úton a székhely címére küldheti meg. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül teljesíti. A határidő szükség esetén további két hónappal meghosszabbítható, amiről az érintettet tájékoztatjuk. A tájékoztatás díjmentes.
Jogorvoslati lehetőségek
Ha úgy érzi, hogy adatai kezelése során jogsérelem érte, elsősorban forduljon közvetlenül hozzánk — a legtöbb kérdés így oldható meg a leggyorsabban. Ezen felül az alábbi lehetőségek állnak rendelkezésére:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400 · E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu
Az érintett a jogainak megsértése esetén bírósághoz is fordulhat. A per — az érintett választása szerint — a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.
A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot jelen tájékoztató módosítására. A módosítás a Weboldalon való közzététellel lép hatályba. Lényeges változásról az Adatkezelő a Weboldalon jól látható módon tájékoztat.
Hatályos: 2026. augusztus 15. napjától.
