Adatvédelmi tájékoztató
Utolsó frissítés: 2026. szeptember 16.
Ez a tájékoztató azt írja le, hogyan kezeli az adatkezelő a mybudapest.art látogatóinak és vásárlóinak személyes adatait az EU 2016/679 rendelete (GDPR) szerint.
1. Az adatkezelő
Név: Ritter Dániel Doron
Székhely és levelezési cím: 1052 Budapest, Városház utca 10. 2. emelet 3. ajtó, Magyarország
Adószám: 90188453-1-41
E-mail (rendelés): rendeles@mybudapest.art
E-mail (általános): hello@mybudapest.art
Weboldal: https://mybudapest.art
Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelezettek, adatvédelmi kérdésekben a fenti e-mail címen válaszolunk.
2. Milyen adatokat kezelünk és miért
Megrendelés teljesítése: név, e-mail cím, telefonszám, szállítási és számlázási cím, csomagautomata adatai, a rendelés tartalma és összege, a rendelés nyelve. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)).
Számlázás és könyvelés: számlázási adatok. Jogalap: jogi kötelezettség teljesítése (6. cikk (1) c)), a számviteli törvény alapján.
Rendelési e-mailek (fizetés visszaigazolása, feladás, kézbesítés, lemondás): név, e-mail, rendelési adatok. Jogalap: szerződés teljesítése.
Kapcsolatfelvétel: az e-mailben megadott adatok. Jogalap: jogos érdek (6. cikk (1) f)) a megkeresés megválaszolásához.
Admin belépés: e-mail cím és jelszó kivonata. Jogalap: szerződés teljesítése, illetve jogos érdek a rendszer biztonságához.
Sütik és látogatási statisztika: a sütitájékoztatóban leírt adatok. Jogalap: a működéshez szükséges sütiknél jogos érdek, minden más esetben a hozzájárulásod (6. cikk (1) a)).
3. Kinek adjuk át az adatokat (adatfeldolgozók)
Stripe Payments Europe, Ltd. (Írország) — bankkártyás fizetés lebonyolítása. A kártyaadatokat közvetlenül a Stripe kezeli.
Webshippy Fulfillment Kft. (Magyarország) és fuvarozói (pl. Magyar Posta Zrt./MPL, Foxpost Zrt.) — csomagolás, kiszállítás, csomagkövetés.
Billingo Technologies Zrt. (Magyarország) — számlázás.
Supabase / Lovable (hosting és adatbázis, EU-s tárolás) — a weboldal és a rendelési adatbázis működtetése.
Resend (e-mail küldés) — a rendelési és admin értesítő levelek kiküldése.
Vimeo (videó lejátszás) — csak a videót tartalmazó oldalak megtekintésekor.
Az adatokat marketing célból harmadik félnek nem adjuk el és nem adjuk át. Ha egy szolgáltató EU-n kívül kezel adatot, azt az Európai Bizottság által jóváhagyott általános szerződési feltételek mellett teszi.
4. Meddig tároljuk az adatokat
Számlázási adatok: a számviteli törvény szerint 8 évig.
Rendelési adatok (szállítás, levelezés): a szerződés teljesítésétől számított 5 évig, az elévülési idő végéig.
Kapcsolatfelvételi levelezés: a megkeresés lezárását követő 1 évig.
Sütik: a sütitájékoztatóban jelzett ideig, illetve a hozzájárulás visszavonásáig.
5. A te jogaid
Kérheted a rólad kezelt adatokhoz való hozzáférést, azok helyesbítését, törlését, a kezelés korlátozását, tiltakozhatsz a jogos érdeken alapuló kezelés ellen, és kérheted az adataid gépi olvasható formában történő kiadását (adathordozhatóság).
A hozzájáruláson alapuló kezelést (pl. sütik) bármikor visszavonhatod; ez nem érinti a korábbi kezelés jogszerűségét.
Kérésedre 30 napon belül válaszolunk a rendeles@mybudapest.art címen.
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatsz (1055 Budapest, Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu), vagy bírósághoz, illetve — ha más EU-tagállamban élsz — a saját adatvédelmi hatóságodhoz.
6. Adatbiztonság és automatizált döntéshozatal
Az adatokat titkosított kapcsolaton (HTTPS) továbbítjuk, az adatbázishoz csak jogosultsággal és jelszóval lehet hozzáférni. A rendelési adatokat csak az adminisztrátorok látják.
Automatizált döntéshozatalt vagy profilalkotást nem végzünk.
A weboldal nem 16 év alattiaknak szól; tudatosan nem gyűjtünk gyermekektől adatot.