Adatkezelési tájékoztató
Hatályos: 2026. november 4.
Ez a tájékoztató leírja, milyen adatokat kezelünk, amikor a amikulasuzen.hu oldalon Mikulás-videót vagy más terméket rendelsz, mire használjuk őket, kik férnek hozzájuk, meddig őrizzük őket, és milyen jogaid vannak. Röviden: csak azt kérjük, ami a videóhoz és a rendeléshez kell, a gyermekedről megadott adatokat és a fotót a kézbesítés után töröljük, és senkinek nem adjuk el.
1. Az adatkezelő
Flux Hub Agency Kft., 1036 Budapest, Bécsi út 85. fszt. 5.; cégjegyzékszám: 01-09-403204; adószám: 32024441-2-41; e-mail: hello@amikulasuzen.hu. Adatvédelmi kérdésekben ezen a címen érsz el minket.
2. Milyen adatokat, mire és meddig
a) A videó és a levelek elkészítése
- Adatok: a gyermek keresztneve, kora, neme, amire büszkék vagytok rá, a megadott személyes részletek (például testvér, barát, kedvenc állat neve), a kívánsága és a fotója.
- Cél: a személyre szabott videó, a levél és a bizonyítvány elkészítése és ellenőrzése.
- Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)). A gyermek adatait a szülő (vagy a szülő hozzájárulásával más) adja meg; kérjük, csak olyan adatot írj, amit a videóban szívesen hallanál. Különleges adatot (például egészségügyi információt) ne adj meg.
- Megőrzés: a fotót, a gyermekről megadott adatokat és a munkafájlokat a kézbesítés után 30 nappal (ajándékcsomagnál a csomag feladása után 30 nappal) végleg töröljük. A kész videó 2027. január 31-ig érhető el a letöltési linken, akkor töröljük. A rendelés adatai ezután is megmaradnak, de gyermekadat nélkül.
b) A rendelés, a fizetés és a kapcsolattartás
- Adatok: a neved, e-mail-címed, számlázási címed, (ha megadod) telefonszámod, a rendelés tartalma és a fizetés azonosítói. A bankkártya adatait mi nem látjuk, azokat a Stripe kezeli.
- Jogalap: a szerződés teljesítése (6. cikk (1) b)).
- Megőrzés: a szerződés teljesítésétől számított 5 évig (az elévülési idő végéig).
c) Számlázás
- Adatok: számlázási név, cím, e-mail, a megvásárolt termékek és az összeg.
- Jogalap: jogi kötelezettség (6. cikk (1) c), az áfatörvény és a számviteli törvény 169. §-a).
- Megőrzés: a számla kiállítását követő 8 évig.
d) Ajándékcsomag kiszállítása
- Adatok: a címzett neve, szállítási címe vagy Foxpost automatája, e-mail-címe, telefonszáma (ha megadtad), valamint a borítékra kerülő gyermeknév.
- Jogalap: a szerződés teljesítése (6. cikk (1) b)). Megőrzés: a kézbesítés után 30 nap, a gyermekadatoknál leírtak szerint.
e) Elfogadások és jóváhagyások naplója
- Adatok: mikor fogadtad el a feltételeket, kérted az azonnali teljesítést, nyitottad meg a videót, hagytad jóvá a levelet vagy kértél javítást, az akkori IP-címed és böngésződ típusa.
- Cél és jogalap: annak igazolása, hogy a szerződést szabályosan teljesítettük, és a jogi igények kezelése; jogos érdek (6. cikk (1) f)).
- Megőrzés: 540 nap (kb. másfél év).
f) Félbehagyott levél emlékeztető és ajánlatok (csak hozzájárulással)
- Adatok: e-mail-cím, név, a félbehagyott levél állapota.
- Jogalap: a hozzájárulásod (6. cikk (1) a)), amit a levélírásnál külön jelölőnégyzettel adhatsz meg. Bármikor visszavonhatod az e-mailek alján lévő leiratkozó linkkel vagy a hello@amikulasuzen.hu címen; a visszavonás nem érinti a korábbi küldések jogszerűségét.
- Megőrzés: a hozzájárulás visszavonásáig, de legfeljebb a következő év január 31-ig.
g) Ügyfélszolgálat és Panni manó chat
- Adatok: amit a chatbe vagy e-mailben írsz, a neved, e-mail-címed, és ha megadod, a rendelésszámod.
- Jogalap: a kérdésed megválaszolása, a szerződéssel kapcsolatban a szerződés teljesítése (6. cikk (1) b)), egyébként jogos érdek (6. cikk (1) f)). Panni manó automatikus, mesterséges intelligenciával működő asszisztens; ha kéred, a csapatunk egy tagja válaszol.
- Megőrzés: a beszélgetés lezárásától számított 1 évig; panasz esetén 5 évig.
h) Sütik és mérés
Az első látogatáskor a sütisávban döntheted el, mihez járulsz hozzá. A döntésedet az oldal alján a „Sütibeállítások” linkkel bármikor megváltoztathatod vagy visszavonhatod; visszavonáskor a mérősütiket töröljük. A visszavonás nem érinti a korábbi, hozzájáruláson alapuló adatkezelés jogszerűségét.
- Szükséges sütik és helyi tárolás (hozzájárulás nélkül, mert ezek nélkül az oldal nem működik; jogalap: jogos érdek, illetve a szerződés teljesítése):
mu_draft– a félig megírt levél folytatása (30 nap);mu_upsell– a fizetés utáni ajánlatok (1 nap);mu_src– honnan érkeztél (hirdetés, hivatkozó; 30 nap);mu_admin– csak a munkatársak belépéséhez; helyi tárolás (localStorage): a levél piszkozata, a sütidöntésed (mu_consent) és a munkamenet névtelen azonosítója (mu_sid, a böngészőfül bezárásáig). - Statisztika (hozzájárulással): Google Analytics 4 –
_ga,_ga_*(2 év). A Google Consent Mode szerint csak a megadott hozzájárulás szerint mér. Ilyenkor a saját mérésünk is megjegyzi a böngésződet egy névtelen azonosítóval (mu_vid), hogy a visszatérő látogatást egynek számoljuk. - Marketing (hozzájárulással): Meta Pixel –
_fbp,_fbc(90 nap); TikTok Pixel –_ttp(13 hónap). A hirdetéseink eredményességének mérésére és célzására. - A statisztikai és marketing szolgáltatók (Google Ireland Ltd., Meta Platforms Ireland Ltd., TikTok Technology Ltd.) saját adatkezelőként is kezelhetik a látogatásod adatait, és ezek az adatok az Európai Gazdasági Térségen kívülre (az USA-ba) is kerülhetnek, az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keretrendszer) vagy általános szerződési feltételek alapján.
3. Mesterséges intelligencia és automatizált döntéshozatal
A videó szövege, a Mikulás hangja és mozgóképe, valamint a levelek mesterséges intelligencia segítségével készülnek, a megadott adataidból. Minden eredményt a csapatunk egy tagja ellenőriz és hagy jóvá, mielőtt elküldjük. Rólad vagy a gyermekedről nem hozunk joghatással járó, kizárólag automatizált döntést, és profilt sem készítünk.
4. Kik férnek hozzá az adatokhoz
A csapatunk azon tagjai, akiknek a rendelés teljesítéséhez szükséges, saját, névre szóló belépéssel; minden műveletük naplózva van. Ezen kívül az alábbi adatfeldolgozók, kizárólag a megbízásunkból, szerződés alapján, titoktartás mellett:
- netcup GmbH (Emmy-Noether-Straße 10, 76131 Karlsruhe, Németország): szerver, adattárolás, a weboldal üzemeltetése. Adatok: minden, a weboldalon megadott adat. Hely: Németország (EU).
- Stripe Payments Europe Ltd. (Dublin, Írország): bankkártyás, Apple Pay és Google Pay fizetés. Adatok: név, e-mail, számlázási cím, fizetési adatok; gyermekadatot nem kap. Hely: EU, illetve az USA (EU–USA adatvédelmi keretrendszer).
- KBOSS.hu Kft. – Számlázz.hu (1031 Budapest, Záhony utca 7.): elektronikus számla kiállítása és kézbesítése. Adatok: számlázási név, cím, e-mail, a megvásárolt termékek; gyermekadatot nem kap. Hely: Magyarország (EU).
- Sendinblue SAS – Brevo (55 rue d'Amsterdam, 75008 Párizs, Franciaország): e-mailek kiküldése (visszaigazolás, kézbesítés, értesítések, hírlevél). Adatok: e-mail-cím, név, az e-mail tartalma. Hely: Franciaország (EU).
- BunnyWay d.o.o. – Bunny.net (Cesta komandanta Staneta 4A, 1215 Medvode, Szlovénia): a kész videók és a munkafájlok tárolása, lejátszása. Adatok: a kész videó, munkafájlok. Hely: Szlovénia (EU), európai szerverek.
- OpenAI Ireland Ltd. (Dublin, Írország): a Mikulás szövegének és a levélnek a megírása, a fotó ellenőrzése (van-e rajta egy jól látható arc), Panni manó chat-válaszai. Adatok: a gyermek keresztneve, kora, neme, a megadott szövegek, a fotó; a chatbe írt üzenetek. Hely: EU, illetve az USA (általános adatvédelmi kikötések).
- Eleven Labs Inc. (USA): a Mikulás hangjának elkészítése a jóváhagyott szövegből. Adatok: a Mikulás szövege (benne a gyermek keresztneve). Hely: USA (általános adatvédelmi kikötések).
- Hedra Inc. (USA): a beszélő Mikulás mozgóképének elkészítése a hangból. Adatok: a Mikulás hangfelvétele (benne a gyermek keresztneve); a gyermek fotóját nem kapja. Hely: USA (általános adatvédelmi kikötések).
- Magyar Posta Zrt. és FoxPost Zrt.: az ajándékcsomag kézbesítése. Adatok: címzett neve, címe vagy automatája, e-mail, telefonszám (ha megadták). Hely: Magyarország (EU).
Ha egy szolgáltató az Európai Gazdasági Térségen kívül (az USA-ban) is kezelhet adatot, az adattovábbítás az EU–USA adatvédelmi keretrendszer vagy az Európai Bizottság által elfogadott általános adatvédelmi kikötések alapján történik. Az adatokat ezen kívül csak jogszabályi kötelezettség alapján (például hatóság kérésére) adjuk ki.
5. Hogyan védjük az adatokat
Az oldal titkosított kapcsolaton (HTTPS) működik. A fotókat és a munkafájlokat nem nyilvános tárolóban tartjuk, a kész videó csak a neked küldött, nehezen kitalálható linken érhető el. Az adminfelülethez csak a csapat tagjai férnek hozzá, saját jelszóval.
6. A jogaid
- Hozzáférés: megkérdezheted, milyen adatot kezelünk rólad és a gyermekedről, és másolatot kérhetsz.
- Helyesbítés: kérheted a pontatlan adat javítását.
- Törlés: kérheted az adataid törlését; a gyermek fotóját és adatait kérésre a határidő előtt is töröljük (ha a videó még nem készült el, a rendelés ilyenkor nem teljesíthető). A számlázási adatokat a törvényi határidőig meg kell őriznünk.
- Korlátozás, tiltakozás, adathordozhatóság: a GDPR 18., 20. és 21. cikke szerint.
- A hozzájárulás visszavonása: bármikor, a korábbi adatkezelés jogszerűségének érintése nélkül.
A kérésedet a hello@amikulasuzen.hu címre küldd; legkésőbb egy hónapon belül válaszolunk. Ha úgy érzed, megsértettük a jogaidat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9–11.; ugyfelszolgalat@naih.hu; naih.hu), vagy bírósághoz fordulhatsz.
A vásárlás feltételeiről az ÁSZF szól. Ha ez a tájékoztató változik, az új változatot itt tesszük közzé, a hatálybalépés dátumával.
