Adatvédelem
Adatvédelmi tájékoztató
Ez a tájékoztató bemutatja, hogyan gyűjti és használja a Budapest Canvas a személyes adatokat, amikor böngészed a weboldalt, kapcsolatba lépsz velünk, feliratkozol a hírlevélre vagy kézzel festett műalkotást rendelsz.
Hatálybalépés dátuma: 22 May 2026. Nem neveztünk ki adatvédelmi tisztviselőt. Adatvédelmi kérelmeket a privacy@bpcanvas.com címre kell küldeni.
Milyen adatokat kezelünk
Rendelések és ügyfélszolgálat
Kezeljük a nevedet, e-mail-címedet, telefonszámodat, számlázási és szállítási adataidat, a kiválasztott műalkotást, a rendelési értéket, a rendelés állapotát, az üzeneteket és a kapcsolódó ügyfélszolgálati levelezést, hogy létrehozhassuk, értékesíthessük, teljesíthessük, kiszállíthassuk és támogathassuk a rendelésedet.
Fizetések
A fizetéseket a Revolut Bank UAB kezeli. Mi a fizetési állapotot, a rendelésazonosítókat és a fizetés egyeztetéséhez szükséges információkat kapjuk meg. Teljes bankkártyaadatokat nem tárolunk.
Kapcsolati, vállalati, belsőépítészeti és művészi megkeresések
Űrlap beküldésekor kezeljük az általad megadott kapcsolati adatokat és üzenettartalmat, valamint a kézbesítéshez, spammegelőzéshez és utánkövetéshez szükséges alapvető technikai környezetet.
Hírlevél
Ha feliratkozol e-mailes frissítésekre, az e-mail-címedet és a feliratkozási környezetet kezeljük, hogy Budapest Canvas híreket és műalkotás-frissítéseket küldhessünk. A hello@bpcanvas.com címre írva leiratkozhatsz.
Szükséges webhelymérés
Összesített oldalmegtekintési információkat rögzítünk, például útvonalat, útvonalmintát és nyelvet, hogy megértsük, megfelelően működik-e a weboldal. Ez nem tartalmaz hirdetési azonosítókat, kapcsolati adatokat vagy szabad szöveges üzeneteket.
Analitika és hirdetés, csak hozzájárulással
Hozzájárulás esetén analitikai és hirdetési eszközöket használunk a látogatások, kampányteljesítmény, érdeklődések és vásárlások mérésére. Ha elutasítod az analitikai hozzájárulást, a rendelésed nem szerepel a GA4 bevételi jelentéseiben.
Jogalapok
| Szerződés | Rendelések, fizetési állapot, szállítás, ügyfélszolgálat és megvásárolt műalkotások kézbesítésének kezelése. |
|---|---|
| Jogos érdek | Biztonságos weboldal működtetése, visszaélések megelőzése, szükséges működési nyilvántartások vezetése és összesített webhelymegbízhatóság mérése. |
| Hozzájárulás | Analitikai adattárolás, hirdetési adattárolás, hirdetési felhasználói adatok, hirdetések személyre szabása, Google Ads és Meta továbbfejlesztett konverziós adatok, hírlevél-analitika és nem szükséges sütik. |
| Jogi kötelezettség | Számviteli, adózási, hatósági és vitakezelési nyilvántartások. |
Hozzájárulási kategóriák
Az analitikai mérés és a hirdetési beállítások az EU és az Egyesült Királyság látogatói számára opt-in alapon működnek. Az olyan hirdetési azonosítókat, mint a gclid, gbraid, wbraid, fbclid, _fbp és _fbc, szándékosan nem tároljuk és nem használjuk, hacsak a hirdetési adattároláshoz adott hozzájárulás nem áll rendelkezésre.
| Szükséges | Belső kosármunkamenet-süti, szerveroldali kosártartalom, fizetési folyamat, biztonság, nyelv, sütibeállítás-tárolás, fizetési és rendelési nyilvántartások, összesített oldalmegtekintési útvonalszámlálók. |
|---|---|
| Analitikai mérés | GA4 böngészőesemények Google Tag Manageren keresztül és szerveroldali GA4 vásárlási/érdeklődési események. Az analitikai hozzájárulást megtagadó felhasználók nem szerepelnek a GA4 bevételi jelentéseiben. |
| Hirdetési beállítások | A hirdetési adattárolás kattintási azonosítókat, Meta böngészőazonosítókat és kampány-attribúciós pillanatképeket fed le. A hirdetési felhasználói adatok a Google Ads konverziófeltöltéseket, a Meta Conversions API eseményeket és a továbbfejlesztett konverziós hasheket fedik le. A hirdetések személyre szabása a személyre szabási jeleket szabályozza. |
Adatfeldolgozók és címzettek
| Google Ireland Limited / Google LLC | Google Tag Manager, Google Analytics 4, Google Ads mérés és konverziós jelentés. |
|---|---|
| Meta Platforms Ireland Limited | Meta Pixel és Meta Conversions API mérés, egyeztetés és hirdetési jelentés. |
| Mailgun / Sinch Email | Tranzakciós és hírlevél e-mailek kézbesítése EU-régió használatával. |
| Revolut Bank UAB | Fizetési felület, fizetésfeldolgozás, csalásmegelőzés és fizetési állapotfrissítések. |
| DigitalOcean | Éles tárhely és adattárolás EU-s adatközponti régióban (Frankfurt). |
| Cloudflare | DNS, CDN, biztonság és forgalomvédelem. |
| Magyar Posta, GLS és DPD | Műalkotások kézbesítése, küldeménykezelés és nyomon követés, ahol releváns. |
Ha lényeges adatfeldolgozót adunk hozzá vagy módosítunk, frissítjük ezt a tájékoztatót.
Nemzetközi adattovábbítások
Világszerte értékesítünk ügyfeleknek és fogadunk üzleti megkereséseket. Egyes szolgáltatók Magyarországon vagy az Európai Gazdasági Térségen kívül, így az Egyesült Államokban is kezelhetnek adatokat. Ahol szükséges, megfelelőségi határozatokra – ideértve az EU–USA adatvédelmi keretrendszert (Data Privacy Framework) –, az Európai Bizottság által elfogadott általános szerződési feltételekre (SCC), valamint a szolgáltatók adatfeldolgozási feltételeire és további garanciáira támaszkodunk. Az alkalmazott garanciák másolatát a privacy@bpcanvas.com címen kérheted.
Megőrzés
| Rendelési, fizetési, teljesítési és számviteli nyilvántartások | Az adózáshoz, számvitelhez, teljesítéshez, jótálláshoz és vitakezeléshez szükséges ideig őrizzük. A számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. §-a szerint legalább 8 évig megőrizzük. |
|---|---|
| Kapcsolati űrlapüzenetek és érdeklődési rekordok | Általában legfeljebb 24 hónapig őrizzük, kivéve, ha a beszélgetés rendelés, szerződés, jogi igény vagy folyamatban lévő üzleti kapcsolat részévé válik. |
| Hírlevélrekordok | Addig őrizzük, amíg feliratkozott maradsz. A leiratkozási vagy tiltólistás rekordokat szükség szerint megőrizhetjük a visszavonási kérelmek tiszteletben tartásához. |
| Hozzájárulási beállítások | A módosításig vagy visszavonásig, illetve a megfelelés igazolásához szükséges ideig őrizzük. |
| Analitikai attribúció, kattintási azonosítók, IP-cím és user-agent mezők rendelésekhez és érdeklődésekhez | Alapértelmezés szerint 420 nap után töröljük vagy anonimizáljuk. |
| Elküldött analitikai outbox sorok | Alapértelmezés szerint 90 nap után töröljük. |
| Szerver- és alkalmazásnaplók | Csak addig őrizzük, amíg biztonsági, hibakeresési, audit-, jogi vagy vitakezelési célból szükséges, majd a megőrzési rendünk szerint töröljük vagy anonimizáljuk. |
Jogaid
Jogaid gyakorlásához a privacy@bpcanvas.com címen léphetsz kapcsolatba velünk. A Budapest Canvas üzemeltetője a Biot.ai Lab Kft., székhely: 1095 Budapest, Mester utca 21. II. em. 24., Magyarország. A jogszabályoktól és a helyzettől függően kérheted, hogy:
- hozzáférhess a rólad kezelt személyes adatokhoz
- kijavítsuk a pontatlan adatokat
- töröljük az adatokat, ahol ezt a jog lehetővé teszi
- tiltakozhass bizonyos adatkezelések ellen vagy kérhesd azok korlátozását
- bármikor visszavonhasd a hozzájáruláson alapuló adatkezeléshez adott hozzájárulásodat
- hordozható másolatot kérhess az általad megadott adatokról
- panaszt tehess a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; telefon: +36 (1) 391-1400; weboldal: naih.hu)
- bírósághoz fordulj jogaid érvényesítése érdekében
Automatizált döntéshozatal
Nem hozunk olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntést, amely rád nézve joghatással járna vagy téged hasonlóan jelentős mértékben érintene. A hozzájáruláson alapuló analitikai és hirdetési eszközöket mérésre és kampányoptimalizálásra használjuk, nem ilyen automatizált egyedi döntések meghozatalára.
Sütik és beállítások
Az analitikai és hirdetési beállításokat bármikor módosíthatod a Sütiszabályzat oldalon. A hozzájárulás visszavonása nem érinti a hozzájárulás érvényessége alatt már megtörtént adatkezelést, és nem érinti a rendelésekhez, számvitelhez, biztonsághoz vagy jogi kötelezettségekhez szükséges adatkezelést.