Adatkezelési tájékoztató
Hatályos: 2026. évi szezon · Üzemeltető: Mikulás Posta (mikulasposta.hu)
A gyerek adatai – röviden és egyszerűen
Ez a legfontosabb rész, ezért az elején áll, és nem jogi nyelven. Ha csak egy dolgot olvasol el ebből a tájékoztatóból, ezt olvasd el.
A gyerek adatait te adod meg, a saját felelősségedre
A megrendelő mindig felnőtt: te vagy a szerződő fél, és te döntesz arról, hogy a gyerekről milyen adatot írsz be. A gyerek nevét, életkorát, települését, a kívánságát, a neked szánt személyes üzenetet és a kisállat nevét a saját felelősségedre adod meg. Mi ezeket egyetlen célra használjuk: hogy elkészüljön a levél, amit megrendeltél.
A rendelés során meg kell adnod azt is, milyen kapcsolatban vagy a gyerekkel (szülő, nagyszülő, rokon, keresztszülő vagy egyéb). Ez nem formalitás: ez az egyik eszközünk arra, hogy idegen ne rendelhessen levelet egy ismeretlen gyerek címére.
Soha nem lépünk kapcsolatba a gyerekkel
A levél egyirányú. Minden e-mailt, számlát, értesítést és visszajelzést kizárólag neked, a megrendelő felnőttnek küldünk. A gyerek nem kap tőlünk e-mailt, nem kap üzenetet, és nem kap semmilyen hozzáférést.
Ehhez tartozik, hogy a szolgáltatásban szándékosan nincs:
- válaszküldési lehetőség – a gyerek nem tud visszaírni a Mikulásnak, és nem is kérjük, hogy próbálja;
- gyerekfiók vagy bejelentkezés – a gyereknek nincs és nem is lehet felhasználója nálunk;
- fotófeltöltés – képet sem a gyerekről, sem másról nem tudsz és nem is kell feltöltened;
- chat, üzenetküldés vagy bármilyen közvetlen csatorna a gyerek felé.
Ezek nem „még nem elkészült" funkciók. Tudatosan hiányoznak, és nem is fogjuk beépíteni őket.
Minden szabad szöveget ember olvas el a nyomtatás előtt
Amit te írsz be – a kívánságot, a személyes üzenetet, a település és a kisállat nevét –, azt kivétel nélkül egy munkatársunk elolvassa, mielőtt a levél kinyomtatásra vagy PDF-ként elküldésre kerül. Ez alól nincs kivétel: a PDF termék is átmegy ezen az ellenőrzésen. Ezért nem tudsz azonnal letölteni semmit a fizetés után.
Ha egy szöveg nem alkalmas arra, hogy gyereknek szóló levélbe kerüljön, nem nyomtatjuk ki, hanem e-mailben keresünk téged.
A gyerek adatait 2027. 01. 31.-én töröljük
A szezon végén a gyerekhez tartozó adatokat – keresztnév, becenév, életkor, település, kívánság, személyes üzenet, kisállat neve – véglegesen töröljük az adatbázisból, és töröljük a hozzájuk tartozó generált PDF-eket és előnézeti képeket is. Ez automatikusan fut le, nem kell kérned.
Ez azt is jelenti, hogy a törlés után a levél már nem tölthető le újra. Ha szeretnéd megőrizni, mentsd le a PDF-et, amíg elérhető.
A számlázási adat viszont a megrendelőé, és megmarad
A számlán szereplő adatok (számlázási név, cím, adószám, a rendelés összege, a fizetés adatai) a te adataid, nem a gyerekéi. Ezeket a számviteli és adójogi szabályok miatt a törvényben előírt ideig – jelenleg nyolc évig – meg kell tartanunk. Ezt akkor sem tudjuk törölni, ha kérnéd, mert jogszabályi kötelezettségünk megőrizni.
Más szóval: a szezon után a rendszerben marad egy számla arról, hogy te vásároltál nálunk, de nem marad benne, hogy melyik gyereknek és mit írtunk.
1. Az adatkezelő
A szolgáltatást a Mikulás Posta üzemelteti a mikulasposta.hu domain alatt. Adatvédelmi kérdésben, kérésben vagy panaszban ezen az e-mail-címen érhetsz el minket: segitseg@mikulasposta.hu. E-mailben válaszolunk, jellemzően egy munkanapon belül.
Az üzemeltető cégadatai (cégnév, székhely, cégjegyzékszám, adószám) a Általános Szerződési Feltételekben szerepelnek.
2. Milyen adatot kezelünk, miért és meddig?
2.1 A megrendelő adatai
Amit kezelünk: név, e-mail-cím, opcionálisan telefonszám, számlázási név és cím, opcionálisan adószám, valamint postai termék esetén a szállítási név és cím.
Miért: a megrendelés teljesítéséhez, a számla kiállításához, a küldemény kipostázásához és ahhoz, hogy meg tudjunk keresni, ha a rendeléssel probléma van.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)), a számlázás körében pedig jogi kötelezettség teljesítése (6. cikk (1) c)).
Meddig: a számlázási adatokat a számviteli szabályok szerint nyolc évig. Az ezen túli kapcsolattartási adatokat a szezon lezárása után töröljük vagy anonimizáljuk.
2.2 A gyerek adatai
Amit kezelünk: keresztnév, opcionálisan becenév, életkor, a megadott nem, a listából választott „miben volt ügyes" tételek, opcionálisan a kívánság, a személyes üzenet, a település és a kisállat neve.
Miért: kizárólag azért, hogy a megrendelt levél személyre szabottan elkészüljön, és hogy a levelet emberi ellenőrzésen át tudjuk vezetni. Semmilyen más célra nem használjuk: nem profilozunk, nem hirdetünk vele, és nem adjuk át harmadik félnek marketing céljából.
Jogalap: a szerződés teljesítése, amelyet a megrendelő felnőtt kötött velünk. A gyerek adatait a megrendelő adja meg, a saját felelősségére.
Meddig: 2027. 01. 31. – lásd a fenti, kiemelt szakaszt.
2.3 Fizetési adatok
Bankkártyaadatot nem látunk és nem tárolunk. A fizetés a fizetési szolgáltató saját, biztonságos felületén történik; tőlünk csak a rendelés azonosítója és összege kerül át, vissza pedig a fizetés eredménye és egy tranzakció-azonosító.
2.4 Technikai és mérési adatok
A weboldal működéséhez szükséges munkamenet-sütit (session cookie) használunk; ez nélkülözhetetlen a rendelési folyamathoz. A rendelési folyamatról anonim statisztikát vezetünk arról, hogy melyik lépésnél hányan haladnak tovább. Ez az adatsor nem tartalmaz személyes adatot, és nem kapcsolható vissza sem hozzád, sem a gyerekhez – csak azt mutatja, hol nehéz használni az oldalt.
3. Kik látják még az adatokat?
Csak azok, akik nélkül a szolgáltatás nem működne, és ők is csak annyit, amennyi a saját feladatukhoz kell:
- Szerverszolgáltató (hosting): az adatbázis és a fájlok tárolása.
- Fizetési szolgáltató: a bankkártyás fizetés lebonyolítása.
- Számlázó szolgáltató: a számla kiállítása és megőrzése.
- E-mail-szolgáltató: a visszaigazoló és értesítő levelek kiküldése.
- Postai szolgáltató: postai termék esetén a címadatok a borítékon és a feladójegyzéken.
A gyerek szabad szöveges adatait a moderációt végző munkatársunk látja. Ez nem opcionális lépés: pont ez az, ami miatt nem kerülhet ellenőrizetlen szöveg egy gyereknek szóló levélbe.
Az adatokat marketing céljából nem adjuk el és nem adjuk át senkinek.
4. Milyen jogaid vannak?
- Tájékoztatás és hozzáférés: megkérdezheted, milyen adatot kezelünk rólad, és másolatot kérhetsz róla.
- Helyesbítés: ha elírtál valamit – például a gyerek nevét vagy a szállítási címet –, szólj, és javítjuk. Ha a levél még nem indult el, a javítás átvezethető.
- Törlés: kérheted az adatok törlését. A számlázási adatokra ez nem vonatkozik, mert azok megőrzése jogszabályi kötelezettség.
- Adatkezelés korlátozása és tiltakozás: a jogszabályi keretek között ezeket is kérheted.
- Adathordozhatóság: kérheted, hogy a megadott adatokat géppel olvasható formában is átadjuk.
- Hozzájárulás visszavonása: ha feliratkoztál a következő szezonról szóló értesítésre, azt bármikor, egy kattintással vagy egy e-maillel visszavonhatod. Ez a már leadott rendelést nem érinti.
Bármelyik kérésedet a segitseg@mikulasposta.hu címen jelezd. Ha a rendelésről van szó, írd meg a rendelésszámot is – így gyorsabban megtaláljuk.
5. Ha nem vagy megelégedve
Először kérünk, írj nekünk – a legtöbb dolgot egy e-mailből meg tudjuk oldani. Ha ez nem vezet eredményre, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9-11., naih.hu), illetve bírósághoz fordulhatsz.
6. Adatbiztonság
Az adatokat titkosított kapcsolaton (HTTPS) keresztül vesszük fel, és hozzáférés-korlátozott szerveren tároljuk. A generált leveleket nem nyilvános, közvetlen linkkel nem elérhető tárolóban őrizzük; a letöltés a rendeléshez tartozó egyedi azonosítóval történik. A rendeléskezelő oldalt szándékosan nem indexelik a keresők.
Nincs nálad jelszó, amit el lehetne lopni, mert nincs regisztráció. Ennek az az ára, hogy a rendelésedhez tartozó linket úgy érdemes kezelni, mint egy jelszót: aki ismeri, látja a rendelés állapotát.
7. A tájékoztató módosítása
Ha a szolgáltatás változik, ezt a tájékoztatót frissítjük, és a lap fejében feltüntetjük az új hatálybalépést. A gyerekadatokra vonatkozó, fentebb kiemelt elveket nem fogjuk a vásárló kárára módosítani.