PANNON WINES
Polityka prywatności
W niniejszej informacji wyjaśniamy, jakie dane przetwarzamy, dlaczego i jak długo, kto może je otrzymać oraz jak możesz korzystać ze swoich praw.
1. Administrator danych i jego dane kontaktowe
- Administrator danych
- Pannon Wines International Kft.
- Siedziba i adres pocztowy
- 2724 Újlengyel, Nyári Pál utca 15.
- Numer rejestracyjny firmy
- 13-09-249805
- Numer identyfikacji podatkowej
- 33145873-2-13
- Telefon
- +36 1 701 0822
- Kwestie ochrony danych
- info@pannonwines.com
- Węgierska obsługa klienta
- iroda@nemzetiborhaz.hu
Zarządzanie danymi sklepu internetowego związanymi z markami Nemzeti Borház i Pannon Wines jest realizowane przez Pannon Wines International Kft. Księgowość prowadzona jest wewnętrznie. Możesz wysłać swoje żądanie dotyczące ochrony danych na dowolny z powyższych adresów e-mail lub na nasz adres pocztowy.
2. Zakres informacji i źródło danych
Niniejsza informacja dotyczy odwiedzających, klientów, nabywców biletów, odbiorców, użytkowników kont, partnerów winiarskich będących osobami fizycznymi oraz osób kontaktowych firm. Nie stanowi ogólnej zgody na przetwarzanie danych: zakup, fakturowanie i opcjonalny marketing mają różne cele i podstawy prawne.
Dane otrzymujemy przede wszystkim od Ciebie i są one generowane podczas składania zamówienia i korzystania z funkcji, z których korzystasz. Otrzymujemy również informacje o statusie płatności od dostawcy usług płatniczych, informacje o dostawie i realizacji od partnera logistycznego, danej winiarni lub organizatora wydarzenia. W przypadku zamówień adresowanych do osób trzecich, wykorzystujemy podane dane odbiorcy do celów dostawy i związanych z tym czynności prawnych.
Nie możemy świadczyć przedmiotowej usługi bez danych wymaganych do realizacji umowy lub przez prawo. Podanie opcjonalnych danych i zgody marketingowej nie jest warunkiem zakupu. Prosimy o podanie danych innej osoby wyłącznie z odpowiednim upoważnieniem i zwrócenie jej uwagi na te informacje. Jeśli nie otrzymamy danych bezpośrednio od osoby, której dane dotyczą, udzielimy informacji zgodnie z artykułem 14 RODO.
3. W jakim celu i na jakiej podstawie prawnej przetwarzamy dane?
Konto klienta i logowanie
Przetwarzane dane: Adres e-mail, identyfikator konta, chroniony odcisk palca hasła, imię i nazwisko, adresy, numer telefonu, ustawienia języka i zdarzenia logowania.
Cel: Udostępnienie żądanego konta, historii zamówień i dostępnych funkcji konta.
Podstawa prawna: Artykuł 6 (1) b) RODO: wykonanie żądanej usługi; w przypadku ochrony dostępu f): uzasadniony interes w zakresie bezpieczeństwa sklepu internetowego i użytkowników.
Zamówienie, płatność i dostawa
Przetwarzane dane: Imię i nazwisko klienta i odbiorcy, adres rozliczeniowy i adres dostawy, podane dane kontaktowe, zamówione produkty, ceny, identyfikatory zamówienia i płatności, zdarzenia dostawy.
Cel: Tworzenie i realizacja zamówienia, uzgadnianie płatności, wysyłka, dostawa, zwrot pieniędzy i niezbędne informacje o kliencie. Pełny numer karty bankowej i kod bezpieczeństwa karty nie są przechowywane w bazie danych zamówień sklepu internetowego.
Podstawa prawna: Artykuł 6 (1) b) RODO: umowa; c): obowiązkowa dokumentacja finansowa; na potrzeby odrębnych roszczeń prawnych f): dochodzenie roszczeń i obrona.
Fakturowanie, księgowość, NAV i OSS
Przetwarzane dane: Obowiązkowe dane dotyczące paragonu, produktów i kwot, płatności i zwrotu pieniędzy, dane podatkowe i dotyczące realizacji zamówienia, niezbędne dowody identyfikacji kraju i lokalizacji OSS.
Cel: Fakturowanie, korekta, anulowanie, wypełnianie obowiązków podatkowych i księgowych, oficjalne raportowanie danych.
Podstawa prawna: Artykuł 6 (1) c) RODO: wypełnianie przepisów księgowych i podatkowych.
BorKör, punkty i rabaty
Przetwarzane dane: Identyfikator konta, kwalifikujące się zakupy i zdarzenia ewaluacyjne, zmiany punktów, poziom, przyznane i wycofane rabaty.
Cel: Zapewnienie żądanego programu lojalnościowego i reklamowanych rabatów; badanie nieprawidłowych kredytów lub nadużyć. Samo członkostwo w BorKör nie stanowi subskrypcji newslettera.
Podstawa prawna: Artykuł 6 (1) b) RODO: realizacja programu; w przypadku konieczności zapobiegania nadużyciom f): ochrona uczciwego funkcjonowania programu.
Dziennik degustacji, recenzje i zdjęcia
Przetwarzane dane: Określony wpis w dzienniku, recenzja, tekst, profil aromatu i smaku, zdjęcie, zarejestrowane imię i nazwisko autora, dowód zakupu i wydarzenia moderacyjne.
Cel: Wybrana usługa dziennika i recenzji. Osobisty dziennik degustacji jest domyślnie prywatny; recenzje publiczne są tworzone w ramach osobnej operacji publikacji.
Podstawa prawna: Artykuł 6 (1) b) RODO: realizacja żądanej funkcji; w przypadku konieczności moderacji i zapobiegania nadużyciom f): ochrona usługi i praw innych osób. Do wykorzystania zdjęć w celach reklamowych wymagana jest odrębna podstawa prawna.
Bilety na wydarzenie i wstęp
Przetwarzane dane: Link do zamówienia, identyfikator wydarzenia i biletu, chroniony token QR/wstępu, status, czas użycia, identyfikator wstępu, odpowiedź na zmianę wydarzenia i zwrot pieniędzy.
Cel: Wydawanie i pobieranie biletów, wstęp jednorazowy, zmiana wydarzenia, koordynacja organizatora i zwrot pieniędzy.
Podstawa prawna: Artykuł 6 (1) b) RODO: realizacja usługi biletowej; f): ochrona przed nadużyciami w zakresie biletów; c): zobowiązanie finansowe.
Partnerstwo i rozliczenie winiarni
Przetwarzane dane: Imię i nazwisko, dane kontaktowe i prawa osoby fizycznej, partnera lub osoby kontaktowej firmy, adres wysyłki, dane rozliczeniowe/bankowe, przesyłanie, zgody i oświadczenia umowne.
Cel: Rejestracja, kontakt, zawarcie umowy, wykonanie, rozliczenie prowizji i płatności, weryfikacja oświadczeń i zgód.
Podstawa prawna: Artykuł 6 (1) b) RODO: umowa z osobą fizyczną będącą kontrahentem; w przypadku kontaktu z firmą f): uzasadniony interes w sprawnej współpracy biznesowej; c): obowiązkowe dokumenty finansowe.
Kontakt i obsługa klienta
Przetwarzane dane: Imię i nazwisko, adres e-mail, opcjonalnie numer telefonu i numer zamówienia, temat, treść wiadomości i korespondencja wymagana do zamknięcia transakcji.
Cel: Odpowiadanie na pytania i udzielanie pomocy. Kontakt nie stanowi subskrypcji reklam.
Podstawa prawna: W przypadkach poprzedzających złożenie zamówienia lub zawarcie umowy, art. 6 (1) b) RODO; w przypadku innych zapytań, f): uzasadniony interes w udzieleniu odpowiedzi na zapytanie i weryfikacji administracyjnej.
Reklamacje, odstąpienie od umowy i gwarancja
Przetwarzane dane: Dane identyfikacyjne, zamówienie, oświadczenie, sprzeciw i załączniki, protokół, odpowiedź, zwrot i reklamacja.
Cel: Zapewnienie praw konsumenta, rozpatrzenie zapytania i weryfikacja administracji.
Podstawa prawna: Artykuł 6 (1) c) RODO: obowiązki ochrony konsumenta; w przypadku wykonania/zwrotu, b); w przypadku odrębnego roszczenia prawnego, f).
Bezpieczeństwo witryny i ochrona przed robotami
Przetwarzane dane: Adres IP, dane techniczne przeglądarki i urządzenia, żądana ścieżka, czas, wynik sprawdzenia i token; wyciąg i licznik niektórych ograniczników, podane identyfikatory i powód odrzucenia w przypadku odrzucenia rejestracji.
Cel: Zapobieganie nieautoryzowanemu dostępowi, rejestracji robotów, niechcianemu przesyłaniu formularzy i nadużyciom biletów, badanie błędów i incydentów bezpieczeństwa.
Podstawa prawna: Artykuł 6 (1) f) RODO: uzasadniony interes w zakresie bezpieczeństwa sklepu internetowego, użytkowników i danych. Niepotrzebne pomiary marketingowe są od tego niezależne.
W przypadku przetwarzania danych w oparciu o uzasadniony interes, możesz wnieść sprzeciw i zażądać informacji o uwzględnieniu danego interesu. Nie przesyłaj danych, które nie są niezbędne do realizacji danego celu, w szczególności danych dotyczących zdrowia, kopii dokumentów lub danych innej osoby.
4. Bezpieczeństwo treści publicznych i biletów
Publiczna opinia może zawierać treść oceny, liczbę gwiazdek i przesłane zdjęcie. Zamiast imienia i nazwiska autora używamy obecnie ogólnego określenia „Klient” w języku strony. Nie przenosimy automatycznie pełnego imienia i nazwiska z konta ani danych do faktury do publicznej nazwy autora. Wewnętrzne powiązanie z klientem i zamówieniem pozostaje zachowane. Adres e-mail, numer telefonu i pełne dane zamówienia nie stanowią części publicznej opinii.
Prywatny dziennik degustacji nie staje się automatycznie publiczną recenzją produktu. Prześlij tylko rozpoznawalny wizerunek lub dane osobowe innej osoby z ważną podstawą prawną.
Bilet jest zbywalny, więc przekazując kod QR lub chroniony link do biletu, możesz również przekazać dostęp wymagany do wejścia. Chroń te identyfikatory. Wygaśnięcie linku do pobrania nie jest równoznaczne z usunięciem zamówienia lub dokumentacji finansowej.
5. Kto ma dostęp do danych?
Pannon Wines International Kft. pracownicy oraz podwykonawcy z działów operacyjnych, informatycznych lub obsługi klienta, którym zleciliśmy wykonanie danego zadania, mogą przetwarzać dane wyłącznie w zakresie niezbędnym do realizacji ich zadania. Dostęp nie uprawnia do wykorzystywania danych do własnych celów reklamowych. Księgowość nie jest przekazywana zewnętrznej firmie księgowej.
| Dostawca/odbiorca usługi | Zadanie | Przekazane dane |
|---|---|---|
| Amazon Web Services EMEA SARL Informacje o dostawcy usługi | 38 Avenue John F. Kennedy, L-1855 Luxembourg. Infrastruktura pamięci masowej i bazy danych sklepu internetowego; wyznaczony region: Frankfurt (eu-central-1). | Dane wymagane do działania pamięci masowej i infrastruktury. |
| Dostawca usługi Google Workspace Informacje o dostawcy usługi | Dostawca usług umownych grupy spółek Google: korespondencja biznesowa i powiązane wiadomości. | Dane kontaktowe, obsługi klienta i transakcji zawarte w korespondencji. |
| Cloudflare, Inc. – Turnstile Informacje o dostawcy usługi | Kontrola robotów i spamu. | Adres IP, przeglądarka i sygnały bezpieczeństwa, wynik weryfikacji i token; do celów własnych dostawcy usługi obowiązują również jego własne warunki. |
| Barion Payment Zrt. Informacje o dostawcy usługi | 1083 Budapest, Bókay János utca 44–46. Płatności i zapobieganie oszustwom. | Dane wymagane do płatności, uzgadniania transakcji i kontroli bezpieczeństwa; niezależny administrator danych do własnych celów związanych z płatnościami/zapobiegania oszustwom. |
| Kvikk.hu Kft. i wybrany przewoźnik Informacje o dostawcy usługi | 3264 Kisnána, Béke u. 43. Wysyłka paczki, etykieta, śledzenie przesyłki i dostawa. | Nazwa, adres dostawy, numer telefonu/adres e-mail do powiadomienia przewoźnika, dane dotyczące przesyłki i dostawy. Przewoźnik jest identyfikowany na podstawie wybranych informacji o dostawie i zamówieniu. |
| Winiarnia lub organizator wydarzenia zaangażowany w zamówienie | Rzeczywisty nadawca i organizator danego wydarzenia; identyfikowalny na podstawie danego produktu, wydarzenia i zamówienia. | Dane odbiorcy i przedmiotu wymagane do wysyłki, a także imię i nazwisko/identyfikator biletu oraz status biletu wymagane dla wydarzenia. |
| NAV, sąd i inny uprawniony organ | Spełnienie obowiązku prawnego lub zgodnego z prawem żądania. | Tylko wymagane lub prawnie wymagane dane dotyczące dokumentów, podatków lub sprawy. |
| Dostawca czcionek Google Informacje o dostawcy usługi | Zewnętrzne żądania czcionek występują w niektórych widokach witryny. | Podczas żądania adres IP i dane techniczne żądania przesyłane przez przeglądarkę są wysyłane do dostawcy usługi; nie jest to to samo, co newsletter lub subskrypcja remarketingu. |
Nazwa i adres winnicy wysyłającej do realizacji są dostępne. Aktualny widok zamówienia partnera może również wyświetlać stały numer telefonu do dostawy; Etykieta przewoźnika może również zawierać dane kontaktowe zgodnie z wymaganiami danego przewoźnika. Widok rejestracji na wydarzenie pokazuje imię i nazwisko, identyfikator i status wymagane dla biletu, a nie pełny profil klienta. Odbiorcy nie mogą automatycznie wykorzystywać otrzymanych danych do własnego newslettera ani do żadnych innych celów niż realizacja zamówienia.
Podmiot przetwarzający dane działający w naszym imieniu działa zgodnie z naszymi instrukcjami; odbiorca wypełniający własne zobowiązania prawne lub cel świadczenia usług może również być niezależnym administratorem danych w danym kontekście. Możesz również zwrócić się do obsługi klienta o informacje o odbiorcach konkretnego zamówienia i transferze danych.
6. Międzynarodowy transfer danych
Wyznaczonym regionem dla infrastruktury AWS sklepu internetowego jest Frankfurt. Nie oznacza to, że wszystkie powiązane usługi, dostęp do wsparcia lub podwykonawcy działają wyłącznie na terenie Europejskiego Obszaru Gospodarczego. Przetwarzanie danych poza EOG może również mieć miejsce w przypadku globalnych usług Google i Cloudflare.
Przekazywanie danych do państw trzecich może odbywać się wyłącznie na warunkach określonych w rozdziale V RODO: z decyzją stwierdzającą odpowiedni stopień ochrony mającą zastosowanie do konkretnego przekazania lub z odpowiednimi zabezpieczeniami – takimi jak standardowe klauzule umowne przyjęte przez Komisję Europejską – oraz, w razie potrzeby, z dodatkowymi środkami. Warunki korzystania z usługi można znaleźć pod powyższymi linkami. Informacje o zabezpieczeniach zastosowanych do konkretnego przekazania oraz ich kopię można uzyskać, kontaktując się z nami pod adresem kontaktowym ds. ochrony danych.
7. Pliki cookie, wyszukiwanie i pomiary własnego użytkowania
Oddzielamy techniczne przechowywanie danych związane z obsługą koszyka, logowaniem, wyborem języka i żądanymi funkcjami od opcjonalnych celów statystycznych i marketingowych. Korzystanie z localStorage i sessionStorage wiąże się również z przechowywaniem danych w przeglądarce. Możesz usunąć lub ograniczyć przechowywanie danych w ustawieniach przeglądarki; może to również wpłynąć na koszyk i logowanie.
| Pamięć | Cel | Czas trwania / działanie |
|---|---|---|
| age_gate_ok_* Plik cookie | Przypomnienie o wyborze opcji kontroli wieku w zależności od języka | 7 dni |
| rs_lang Plik cookie | Wybór języka | 365 dni |
| Logowanie do WordPressa i przechowywanie koszyka/sesji WooCommerce | Żądana operacja na koncie i koszyku | Na podstawie sesji, wybranego stanu logowania i daty wygaśnięcia pamięci; można ją usunąć z przeglądarki. |
| nbh_ss_session – sessionStorage | Łączenie własnych zdarzeń wyszukiwania z sesją | Sesja karty przeglądarki; dane zdarzeń po stronie serwera są przechowywane oddzielnie. |
Twoje własne statystyki wyszukiwania rejestrują wyszukiwane hasło, język, liczbę trafień, kliknięć, wyświetlony produkt lub kategorię oraz czas; mogą być one również powiązane z pseudonimizowaną sesją, a w niektórych przypadkach z zamówieniem. Twój własny pomiar aktywności produktu rejestruje również produkt, winiarnię, dzień i rodzaj wydarzenia. Wykorzystujemy je do oceny użyteczności i skuteczności. Maskowanie danych wejściowych wyszukiwania rozpoznawanych jako osobiste i pseudonimizacja same w sobie nie czynią wszystkich danych pomiarowych anonimowymi.
Udostępnienie żądanego wyszukiwania jest częścią zamówionej usługi; ochrona jego działania przed nadużyciami może opierać się na prawnie uzasadnionym interesie. Opcjonalne własne statystyki wyszukiwania i aktywności dotyczącej produktów uruchamiają się dopiero po uprzednim włączeniu kategorii statystyk i danej usługi. Nasz własny moduł plików cookie umożliwia wybór kategorii i usług, odrzucenie opcjonalnych pomiarów oraz ponowne otwarcie ustawień plików cookie w dowolnej chwili w celu zmiany lub wycofania wyboru. Odmowa nie uniemożliwia zakupów ani działania niezbędnych funkcji. Odwiedzenie strony lub użycie bramki wiekowej nie stanowi zgody. Żądania dostępu, sprzeciwu lub usunięcia dotyczące pomiaru można przesłać na nasz adres ochrony danych.
Podstawowe ładowanie piksela Barion jest związane z usługą płatności i zapobiegania oszustwom; przetwarzanie danych w tym zakresie jest opisane w informacjach Barion. Pełne ładowanie piksela w celach marketingowych nie jest tym samym, co podstawowe zapobieganie oszustwom. Umowa z Barion sama w sobie nie stanowi zgody marketingowej.
8. Newsletter i marketing
Wiadomości dotyczące zamówień, faktur, biletów i zmian wydarzeń odnoszą się do zamówionej usługi; nie oznaczają automatycznej subskrypcji reklam. Początkowa konfiguracja modułu plików cookie oferuje własne statystyki wyszukiwania i aktywności dotyczącej produktów oraz pomiar marketingowy Barion; mogą one działać dopiero po uprzedniej zgodzie na odpowiednią kategorię i usługę. Pomiar marketingowy Barion jest oddzielony od niezbędnych funkcji płatniczych i zapobiegania oszustwom. Integracje Google Analytics, Google Ads/Tag Manager, Meta, TikTok i Hotjar mogą być używane wyłącznie ze zweryfikowaną konfiguracją, po włączeniu i za zgodą wymaganą dla danej usługi; sama obsługa w module nie oznacza, że pomiary działają. Ta zmiana nie wprowadza nowego newslettera ani przypomnień o porzuconym koszyku.
Przed rozpoczęciem takiego nowego przetwarzania danych przekażemy oddzielne informacje o rzeczywistym celu, danych, odbiorcach i retencji oraz, w razie potrzeby, poprosimy o osobną zgodę. Podanie adresu e-mail, dokonanie zakupu, członkostwo BorKör i wybór plików cookie nie zastępują się nawzajem i nie stanowią ogólnej zgody na reklamę. Zgodę na reklamę opartą na zgodzie można odwołać w dowolnym momencie; akceptacja ogólnych warunków lub tych informacji nie czyni marketingu obowiązkowym.
9. Okresy przechowywania i kwestie usuwania danych
Przechowujemy dane osobowe w tym celu. Nie uważamy, aby niezmienione, nieograniczone przechowywanie wszystkich danych zamówień było ogólną domyślną praktyką prawną. Okres przechowywania nie oznacza automatycznego usunięcia wszystkich obszarów danych; żądania osób, których dane dotyczą, można również składać za pośrednictwem poczty elektronicznej. Dane, które są obowiązkowe z mocy prawa lub niezbędne w sporze prawnym, należy oceniać oddzielnie od danych, które mogą zostać usunięte. Pliki cookie ustawień modułu oraz podpisany plik cookie HttpOnly nbh_consent_receipt obowiązują tylko dla bieżącego hosta, maksymalnie przez 180 dni; można ustawić krótszy okres. Znacznik oczekującego wycofania utrzymuje blokadę opcjonalnych pomiarów do pomyślnego zapisania wyboru. Pseudonimowy rejestr zgód przechowuje losowy identyfikator potwierdzenia, domenę, język, wersję informacji, wybory kategorii i usług oraz znaczniki czasu, bez surowego adresu IP, imienia i nazwiska, adresu e-mail ani danych zamówienia. Domyślny okres przechowywania wynosi 365 dni i można go ustawić w zakresie 1–730 dni. Działający moduł planuje za pomocą harmonogramu WordPress codzienne usuwanie przeterminowanych wpisów rejestru zgód; nie oznacza to automatycznego usuwania innych zbiorów danych.
| Obszar danych | Kryterium czasowe lub decyzyjne |
|---|---|
| Dane konta i prywatny log | Do czasu istnienia lub usunięcia żądanej usługi konta. Po rozwiązaniu umowy mogą pozostać jedynie dane dotyczące zamówień, roszczeń finansowych i prawnych, wymagane na odrębnej podstawie prawnej. |
| Dane dotyczące roszczeń z tytułu realizacji zamówień i biletów | W zakresie niezbędnym do dochodzenia roszczeń, zgodnie z ogólnym pięcioletnim okresem przedawnienia, od daty spełnienia lub wymagalności danego roszczenia; okoliczności i spory prawne wpływające na okres przedawnienia mogą uzasadniać inny okres przechowywania. |
| BorKör-historia | Historia jest wymagana do ustalenia poziomu i punktów w trakcie członkostwa; później tylko część jest wymagana do oddzielnego roszczenia finansowego lub prawnego. |
| Ocena publiczna i wizerunek | Do czasu zaistnienia opinii publicznej lub do uzasadnionego wniosku o usunięcie, z zastrzeżeniem praw innych osób i wszelkich wyjątków prawnych. |
| Dokumenty księgowe i ewidencja uzupełniająca | Co najmniej 8 lat zgodnie z ustawą o rachunkowości; dłuższy okres wymagany w przypadku dodatkowych zobowiązań lub sporów prawnych dotyczących osoby, której dane dotyczą. |
| Rekordy OSS | 10 lat od końca roku, w którym dokonano transakcji. Dotyczy to danych OSS, a nie automatycznie wszystkich pól sklepu internetowego. |
| Pisemna skarga, merytoryczna odpowiedź i protokół gwarancji ustawowej | 3 lata; oddzielne dane finansowe i dotyczące postępowań sądowych mogą mieć własne zasady przechowywania. |
| Zamknięte proste zapytanie | 12-miesięczna polityka przechowywania danych dotyczących obsługi klienta od momentu zamknięcia. Jeśli pismo jest skargą, dowodem umownym lub finansowym, obowiązuje odpowiednia oddzielna polityka; nie ustawiamy automatycznego usuwania skrzynki pocztowej. |
| Tabele zdarzeń wyszukiwania i terminów wyszukiwania | Zaplanowano 90-dniowe czyszczenie. Pozostałe w zamówieniu odniesienia pomiarowe nie są automatycznie uwzględniane w tym czyszczeniu tabeli; należy je traktować oddzielnie, w zależności od celu powiązanych danych i żądania osoby, której dane dotyczą. |
| Dzienniki techniczne i pocztowe | Na czas potrzebny do zbadania incydentu bezpieczeństwa lub błędu albo do weryfikacji dostarczenia. Tygodniowa rotacja standardowych logów serwera WWW zachowuje cztery poprzednie cykle. Niektóre logi poczty są ustawione na 14 dni przechowywania, ale nie ma jednolitego automatycznego usuwania logów aplikacji i poszczególnych logów poczty po 14/30 dniach. Dowody wymagane w przypadku incydentu lub sporu prawnego mogą być przechowywane osobno. |
| Krótkotrwałe liczniki ochrony przed botami | W zależności od ustawionego okna ograniczeń, w przypadku niektórych kontroli wynosi ono 1 minutę lub 1 godzinę. Nie jest to ten sam czas, co oddzielne logi bezpieczeństwa. |
| Partnerzy i dane kontaktowe | Podczas aktywnego połączenia; następnie niezbędne dowody umowne do odpowiedniego okresu przedawnienia, dokument finansowy do oddzielnego terminu księgowego/OSS. |
Gdy dane nie są już potrzebne, obowiązuje usunięcie lub faktyczna anonimizacja. Usunięcie imienia i nazwiska lub adresu e-mail, a także pozostawienie relacji z klientem w hashu lub innej tabeli samo w sobie nie gwarantuje anonimowości. Zagregowane statystyki, które są prawdziwie anonimowe i nie można ich w uzasadniony sposób powiązać z osobą lub zamówieniem, mogą być przechowywane przez dłuższy czas.
10. Automatyczne obliczenia i weryfikacja Punkty, poziomy i rabaty w systemie
BorKör są obliczane przez system zgodnie z opublikowanymi zasadami; naliczenia punktów, wypłaty i warunki dotyczące poziomów mogą mieć wpływ na wysokość rabatu. Analiza historii zakupów i ocen dotyczących danej osoby może być również uznana za profilowanie. W przypadku błędu lub kwestionowanego wyniku można poprosić obsługę klienta o sprawdzenie powiązanych danych i ocenę.
Kontrole bezpieczeństwa i antybotowe mogą ograniczać podejrzany dostęp lub wysyłanie. Jeśli z tego powodu nie można skorzystać z danej funkcji, należy skontaktować się z obsługą klienta w celu uzyskania pomocy. Procedury zapobiegania oszustwom stosowane przez dostawcę usług płatniczych są opisane w jego własnych informacjach. W przypadku decyzji objętej art. 22 RODO, która jest wyłącznie zautomatyzowana i wywołuje skutki prawne lub podobnie istotny skutek, obowiązują warunki i prawa w niej określone.
11. Jak możesz skorzystać ze swoich praw?
- Dostęp: możesz zażądać informacji i kopii przetwarzanych danych na Twój temat.
- Sprostowanie: możesz zażądać sprostowania nieprawidłowych danych i uzupełnienia niekompletnych danych.
- Usunięcie i ograniczenie: można zażądać zgodnie z warunkami RODO; obowiązkowe przechowywanie danych w celach księgowych/OSS lub niezbędne przetwarzanie roszczeń prawnych może stanowić wyjątek.
- Przenoszenie danych: możesz otrzymać odpowiednie dane dostarczone przez Ciebie, przetwarzane w sposób zautomatyzowany na podstawie zgody lub umowy, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
- Sprzeciw: Możesz w dowolnym momencie sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie z przyczyn związanych z Twoją sytuacją; w tym marketingowi bezpośredniemu.
- Cofnięcie zgody: możliwe w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania przed cofnięciem zgody.
Napisz na adres info@pannonwines.com lub iroda@nemzetiborhaz.hu albo na nasz adres pocztowy. Numer zamówienia może pomóc w identyfikacji sprawy, ale logowanie do konta nie jest obowiązkowe w przypadku wszystkich żądań. W przypadku uzasadnionych wątpliwości prosimy jedynie o dodatkowe informacje niezbędne do identyfikacji.
Poinformujemy Cię o podjętym działaniu bez zbędnej zwłoki, najpóźniej w ciągu jednego miesiąca. W przypadku złożonych lub licznych żądań termin może zostać przedłużony o kolejne dwa miesiące; poinformujemy Cię o tym i podamy przyczynę w ciągu pierwszego miesiąca. Korzystanie z tego prawa jest co do zasady bezpłatne; Opłata lub odmowa ma zastosowanie wyłącznie w uzasadnionych przypadkach, zgodnie z RODO. W przypadku odmowy podamy przyczynę i środki prawne.
Nie ograniczamy żądania do podstawowego narzędzia eksportu/usuwania WordPress: powiązane zgłoszenie, BorKör, log, opinia i dane partnera również muszą zostać sprawdzone pod kątem odpowiedniego celu. W przypadku usunięcia, wyjątek dotyczący legalnego przechowywania i jego powód są określone osobno; przepisy RODO mają również zastosowanie do informowania niezbędnych odbiorców.
12. Bezpieczeństwo danych i kopie zapasowe
Chronimy dane poprzez ograniczenie dostępu, stosowanie chronionej transmisji danych i środków technicznych w używanych systemach; nie gwarantujemy całkowitej bezryzykowności. Odcisk palca hasła nie jest tym samym, co przechowywanie hasła w czytelnym formacie. Dostęp do biletu na wydarzenie jest przyznawany poprzez autoryzację lub chroniony link.
Aktualny czas przechowywania automatycznej kopii zapasowej używanej bazy danych AWS wynosi 1 dzień. Istnieją oddzielne, starsze, ręczne kopie zapasowe baz danych i plików; nie podlegają one automatycznemu jednodniowemu usunięciu. Czas przechowywania zależy od celu odzyskania lub istnienia oddzielnie wymaganych dowodów prawnych lub dotyczących incydentów. Informacje te nie sugerują wdrożenia 35-dniowego systemu tworzenia kopii zapasowych ani automatycznego usuwania wszystkich kopii zapasowych.
Żądanie dotyczące ochrony danych musi być również rozpatrywane w odniesieniu do kopii zapasowych: przywrócenie nie może być wykorzystane do unieważnienia usunięcia lub ograniczenia, które zostało już wykonane. W przypadku incydentu bezpieczeństwa zbadamy okoliczności i ryzyko oraz, w razie potrzeby, poinformujemy organ lub osoby, których dane dotyczą, zgodnie z warunkami RODO.
13. Skargi i środki prawne
Możesz skontaktować się z nami bezpośrednio w sprawie skargi dotyczącej ochrony danych, ale nie jest to warunkiem dochodzenia roszczeń przez organy urzędowe lub sąd.
Krajowy Urząd Ochrony Danych Osobowych i Wolności Informacji (NAIH)
Siedziba: 1055 Budapest, Falk Miksa utca 9–11.
Adres pocztowy: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
Strona internetowa i oficjalne wszczęcie postępowania: naih.hu – obsługa klienta.
Zwykły e-mail nie jest odpowiedni do wszczęcia oficjalnego postępowania we wszystkich sprawach urzędowych; należy postępować zgodnie z aktualnymi informacjami NAIH dotyczącymi zgłoszeń. Zgodnie z RODO możesz również skontaktować się z organem nadzorczym właściwym dla Twojego miejsca zamieszkania, miejsca pracy lub miejsca domniemanego naruszenia. Przysługuje Ci również prawo do dochodzenia roszczeń na drodze sądowej i dochodzenia odszkodowania na warunkach RODO.
14. Zmiany w informacjach
Obowiązuje od: 22 października 2026 r. Wersja: PL-PRIVACY-2026-10-22-3.
Poinformujemy Cię o istotnych zmianach dotyczących przetwarzania danych, w razie potrzeby przed ich wprowadzeniem. Zgoda wymagana do realizacji nowego celu nie jest zastępowana przez modyfikację tekstu lub dalsze korzystanie ze strony internetowej. Zachowamy poprzednie wersje w zakresie niezbędnym do uzasadnienia informacji.