PANNON WINES
Obvestilo o zasebnosti
V teh informacijah pojasnjujemo, katere vrste podatkov obdelujemo, zakaj in kako dolgo, kdo jih lahko prejme in kako lahko uveljavljate svoje pravice.
1. Upravljavec podatkov in njegovi kontaktni podatki
- Upravljavec podatkov
- Pannon Wines International Kft.
- Registrirani sedež in poštni naslov
- 2724 Újlengyel, Nyári Pál utca 15.
- Matična številka podjetja
- 13-09-249805
- Davčna številka
- 33145873-2-13
- Telefon
- +36 1 701 0822
- Zadeve varstva podatkov
- info@pannonwines.com
- Madžarska služba za stranke
- iroda@nemzetiborhaz.hu
Upravljanje podatkov spletne trgovine v zvezi z blagovnima znamkama Nemzeti Borház in Pannon Wines izvaja Pannon Wines International Kft. Računovodstvo se izvaja interno. Zahtevo za varstvo podatkov lahko pošljete na kateri koli od zgornjih e-poštnih naslovov ali na naš poštni naslov.
2. Obseg informacij in vir podatkov
To obvestilo velja za obiskovalce, kupce, kupce vstopnic, prejemnike, uporabnike računov, vinarske partnerje fizične osebe in kontaktne osebe podjetij. Ne pomeni splošne privolitve v obdelavo podatkov: nakup, izdajanje računov in neobvezno trženje imajo različne namene in pravne podlage.
Podatke prejemamo predvsem od vas in nastanejo med naročanjem in funkcijami, ki jih uporabljate. Stanje plačila prejemamo tudi od ponudnika plačilnih storitev, podatke o dostavi in izpolnitvi pa od logističnega partnerja, zadevne vinarne ali organizatorja dogodka. V primeru naročil, naslovljenih na nekoga drugega, uporabljamo podatke prejemnika, ki jih je posredoval, za dostavo in s tem povezano pravno administracijo.
Brez podatkov, ki jih zahteva pogodba ali zakon, zadevne storitve ne moremo opraviti. Zagotavljanje neobveznih podatkov in soglasje za trženje ni pogoj za nakup. Podatke druge osebe posredujte le z ustreznim pooblastilom in jo opozorite na te informacije. Če podatkov ne prejmemo neposredno od posameznika, na katerega se nanašajo osebni podatki, bomo informacije posredovali v skladu s 14. členom GDPR.
3. Za kakšen namen in na kakšni pravni podlagi obdelujemo podatke?
Račun stranke in prijava
Obdelani podatki: E-poštni naslov, ID računa, zaščiten prstni odtis z geslom, ime, naslovi, telefonska številka, jezikovne nastavitve in dogodki prijave.
Namen: Zagotavljanje zahtevanega računa, zgodovine naročil in razpoložljivih funkcij računa.
Pravna podlaga: GDPR člen 6 (1) b): izvedba zahtevane storitve; v primeru zaščite dostopa f): legitimni interes za varnost spletne trgovine in uporabnikov.
Naročilo, plačilo in dostava
Obdelani podatki: Ime stranke in prejemnika, naslov za izstavitev računa in dostavo, posredovani kontaktni podatki, naročeni artikli, cene, identifikatorji naročila in plačila, dogodki dostave.
Namen: Ustvarjanje in izpolnitev naročila, uskladitev plačil, pošiljanje, dostava, vračilo in potrebni podatki o stranki. Celotna številka bančne kartice in varnostna koda kartice se ne shranjujejo v podatkovni bazi naročil spletne trgovine.
Pravna podlaga: GDPR člen 6 (1) b): pogodba; c): obvezni finančni zapisi; za ločene pravne zahtevke f): uveljavljanje in obramba pred zahtevki.
Izdajanje računov, računovodstvo, NAV in OSS
Obdelani podatki: Obvezni podatki o računu, artiklih in zneskih, plačilu in vračilu, davčnih podatkih in podatkih o izpolnitvi, potrebnih dokazilih o identifikaciji države in lokacije OSS.
Namen: Izdajanje računov, popravek, razveljavitev, izpolnjevanje davčnih in računovodskih obveznosti, uradno poročanje podatkov.
Pravna podlaga: GDPR člen 6 (1) c): izpolnjevanje računovodske in davčne zakonodaje.
BorKör, točke in popusti
Obdelani podatki: ID računa, upravičeni nakupi in dogodki ocenjevanja, gibanje točk, raven, pripisani in umaknjeni popusti.
Namen: Zagotavljanje zahtevanega programa zvestobe in oglaševanih popustov; preiskava napačnih kreditov ali zlorabe. Članstvo v BorKör samo po sebi ne predstavlja naročnine na novice.
Pravna podlaga: GDPR člen 6 (1) b): izvajanje programa; v primeru potrebnega preprečevanja zlorab f): zaščita poštenega delovanja programa.
Dnevnik degustacije, ocene in fotografije
Obdelani podatki: Določen vnos v dnevnik, ocena, besedilo, profil arome in okusa, slika, zabeleženo ime avtorja, dokazilo o nakupu in dogodki moderiranja.
Namen: Izbrani dnevnik in storitev ocenjevanja. Osebni dnevnik degustacije je privzeto zaseben; javne ocene se ustvarijo z ločeno objavo.
Pravna podlaga: GDPR člen 6 (1) b): izvajanje zahtevane funkcije; v primeru potrebnega moderiranja in preprečevanja zlorab f): zaščita storitve in pravic drugih. Za uporabo slik v oglaševalske namene je potrebna ločena pravna podlaga.
Vstopnice za dogodke in vstopnina
Obdelani podatki: Povezava za naročilo, ID dogodka in vstopnice, zaščiten QR/žeton za vstopnico, status, čas uporabe, ID vstopnice, odziv na spremembo dogodka in vračilo denarja.
Namen: Izdaja in prenos vstopnic, enkratni vstop, sprememba dogodka, koordinacija organizatorja in vračilo denarja.
Pravna podlaga: GDPR člen 6 (1) b): izvedba storitve prodaje vstopnic; f): zaščita pred zlorabo vstopnic; c): finančna obveznost.
Partnerstvo in poravnava vinarstva
Obdelani podatki: Ime, kontaktni podatki in pravice fizične osebe, partnerja ali kontaktne osebe podjetja, naslov za dostavo, podatki o poravnavi/bančni podatki, nalaganja, odobritve in pogodbene izjave.
Namen: Registracija, stik, sklenitev pogodbe, izpolnitev, uskladitev provizije in plačila, preverjanje izjav in odobritev.
Pravna podlaga: GDPR člen 6 (1) b): pogodba s fizičnim izvajalcem; za stik s podjetjem f): legitimni interes za nemoteno poslovno sodelovanje; c): obvezni finančni podatki.
Kontakt in storitve za stranke
Obdelani podatki: Ime, e-pošta, neobvezna telefonska številka in številka naročila, zadeva, sporočilo in korespondenca, potrebni za zaključek.
Namen: Odgovarjanje na vprašanja in zagotavljanje pomoči. Stik ne predstavlja naročnine na oglase.
Pravna podlaga: V primerih pred naročilom ali sklenitvijo pogodbe, GDPR člen 6 (1) b); v drugih povpraševanjih, f): legitimni interes za odgovor na povpraševanje in preverjanje administracije.
Pritožbe, odstop od pogodbe in garancija
Obdelani podatki: Identifikacijski podatki, naročilo, izjava, ugovor in njegove priloge, zapisnik, odgovor, vračilo in povračilo denarja.
Namen: Zagotavljanje pravic potrošnikov, preiskava povpraševanja in preverjanje administracije.
Pravna podlaga: GDPR člen 6 (1) c): obveznosti varstva potrošnikov; v primeru izvedbe/vračila, b); v primeru ločenega pravnega zahtevka, f).
Varnost spletnega mesta in zaščita pred roboti
Obdelani podatki: IP-naslov, tehnični podatki brskalnika in naprave, zahtevana pot, čas, rezultat preverjanja in žeton; izvleček in števec za nekatere omejitve, posredovani identifikatorji in razlog za zavrnitev v primeru zavrnjene registracije.
Namen: Preprečevanje nepooblaščenega dostopa, registracije robotov, neželene oddaje obrazcev in zlorabe zahtevkov, preiskava napak in varnostnih incidentov.
Pravna podlaga: GDPR člen 6 (1) f): legitimni interes za varnost spletne trgovine, uporabnikov in podatkov. Nepotrebne marketinške meritve so ločene od tega.
V primeru obdelave podatkov na podlagi legitimnega interesa lahko ugovarjate in zahtevate informacije o obravnavi danega interesa. Ne pošiljajte podatkov, ki niso potrebni za dani namen, zlasti zdravstvenih podatkov, kopij dokumentov ali podatkov druge osebe.
4. Javna vsebina in varnost vstopnic
Javna ocena lahko prikazuje besedilo ocene, število zvezdic in naloženo sliko. Namesto imena avtorja trenutno uporabljamo splošno oznako „Kupec“ v jeziku strani. Polnega imena iz uporabniškega računa ali podatkov za račun ne prevzamemo samodejno kot javno ime avtorja. Notranja povezava s kupcem in naročilom ostane ohranjena. E-poštni naslov, telefonska številka in celotni podatki naročila niso del javne ocene.
Zasebni dnevnik degustacije ne postane samodejno javna ocena izdelka. Naložite le prepoznavno sliko ali osebne podatke druge osebe z veljavno pravno podlago.
Vstopnica je prenosljiva, zato lahko s posredovanjem kode QR ali zaščitene povezave do vstopnice prenesete tudi dostop, potreben za vstop. Zaščitite te identifikatorje. Potek veljavnosti povezave za prenos ni enak brisanju naročila ali finančnih zapisov.
5. Kdo ima dostop do podatkov? Zaposleni v
Pannon Wines International Kft. in podizvajalci za operativne storitve, IT ali storitve za stranke, ki smo jih pooblastili za dano nalogo, lahko obdelujejo podatke le v obsegu, ki je potreben za njihovo nalogo. Dostop jim ne daje pravice do uporabe za lastne oglaševalske namene. Računovodstvo se ne prenese na zunanje računovodsko podjetje.
| Ponudnik storitev/prejemnik | Naloga | Preneseni podatki |
|---|---|---|
| Amazon Web Services EMEA SARL Podatki o ponudniku storitev | 38 Avenue John F. Kennedy, L-1855 Luxembourg. Shranjevanje in infrastruktura podatkovne baze spletne trgovine; Določena regija: Frankfurt (eu-central-1). | Podatki, potrebni za shranjevanje in delovanje infrastrukture. |
| Ponudnik storitev Google Workspace Podatki o ponudniku storitev | Pogodbeni ponudnik storitev skupine podjetij Google: poslovna korespondenca in sorodna sporočila. | Kontaktni podatki, podatki o storitvah za stranke in podatki o transakcijah, ki jih vsebuje korespondenca. |
| Cloudflare, Inc. – Turnstile Podatki o ponudniku storitev | Nadzor robotov in neželene pošte. | IP-naslov, signali brskalnika in varnostni signali, rezultat preverjanja in žeton; za lastne namene ponudnika storitev veljajo tudi njegovi lastni pogoji poslovanja. |
| Barion Payment Zrt. Podatki o ponudniku storitev | 1083 Budapest, Bókay János utca 44–46. Preprečevanje plačil in goljufij. | Podatki, potrebni za plačila, usklajevanje transakcij in varnostne preglede; neodvisni upravljavec podatkov za lastne namene preprečevanja plačil/goljufij. |
| Kvikk.hu Kft. in izbrani prevoznik Podatki o ponudniku storitev | 3264 Kisnána, Béke u. 43. Odprema paketa, etiketa, sledenje paketu in dostava. | Ime, naslov za dostavo, telefon/e-pošta za obveščanje prevoznika, podatki o paketu in dostavi. Prevoznik je identificiran z izbranimi podatki o dostavi in naročilu. |
| Vinarija ali organizator dogodka, vključen v naročilo | Dejanski pošiljatelj in organizator določenega dogodka; prepoznaven na podlagi določenega izdelka, dogodka in naročila. | Podatki o prejemniku in artiklu, potrebni za pošiljko, ter ime/ID vstopnice in status vstopnice, potrebni za dogodek. |
| NAV, sodišče in drug pooblaščeni organ | Izpolnitev zakonske obveznosti ali zakonite zahteve. | Samo zahtevani ali zakonito zahtevani dokumenti, davčni podatki ali podatki o primeru. |
| Ponudnik Google Fonts Podatki o ponudniku storitev | Zahteve za zunanje pisave se pojavljajo v nekaterih pogledih spletnega mesta. | Med zahtevo se ponudniku storitev pošljejo IP-naslov in podatki o tehnični zahtevi, ki jih posreduje brskalnik; to ni enako kot naročnina na glasilo ali ponovno trženje. |
Na voljo sta ime in naslov vinarne, ki pošilja naročilo za izpolnitev. Trenutni pogled partnerjevega naročila lahko prikazuje tudi fiksno telefonsko številko za dostavo; oznaka prevoznika lahko vsebuje tudi kontaktne podatke v skladu z zahtevami danega prevoznika. Pogled prijave dogodka prikazuje ime, ID in status, ki je potreben za naročilo, ne pa celotnega profila stranke. Prejemniki ne smejo samodejno uporabiti prejetih podatkov za lastno glasilo ali za kateri koli drug namen, razen za izpolnitev.
Obdelovalec podatkov, ki deluje v našem imenu, deluje v skladu z našimi navodili; Prejemnik, ki izpolnjuje svojo zakonsko obveznost ali namen storitve, je lahko v danem kontekstu tudi neodvisni upravljavec podatkov. Za informacije o prejemnikih določenega naročila in prenosu podatkov lahko zaprosite tudi službo za stranke.
6. Mednarodni prenosi podatkov
Določena regija za infrastrukturo AWS spletne trgovine je Frankfurt. To ne pomeni, da vse povezane storitve, dostop do podpore ali podizvajalci delujejo izključno znotraj Evropskega gospodarskega prostora. Obdelava podatkov zunaj EGP se lahko pojavi tudi za globalne storitve Googla in Cloudflare.
Prenosi podatkov v tretje države se lahko izvajajo le pod pogoji iz poglavja V GDPR: z odločbo o ustreznosti, ki velja za določen prenos, ali z ustreznimi zaščitnimi ukrepi – kot so standardne pogodbene klavzule, ki jih je sprejela Evropska komisija – in po potrebi z dodatnimi ukrepi. Pogoje uporabe storitev najdete na zgornjih povezavah. Informacije o zaščitnih ukrepih, ki se uporabljajo za določen prenos, in njihovo kopijo lahko zahtevate pri našem kontaktnem naslovu za varstvo podatkov.
7. Piškotki, iskanje in meritve lastne uporabe
Tehnično shranjevanje, povezano z delovanjem nakupovalne košarice, prijavo, izbiro jezika in zahtevanimi funkcijami, ločujemo od neobveznih statističnih in trženjskih namenov. Uporaba localStorage in sessionStorage vključuje tudi shranjevanje v brskalniku. Shranjevanje lahko izbrišete ali omejite v nastavitvah brskalnika; to lahko vpliva tudi na nakupovalno košarico in prijavo.
| Shranjevanje | Namen | Trajanje / Delovanje |
|---|---|---|
| age_gate_ok_* Piškotek | Opomnik za izbiro starostne omejitve, specifičen za jezik | 7 dni |
| rs_lang Piškotek | Izbira jezika | 365 dni |
| Prijava v WordPress in shranjevanje košarice/seje v WooCommerce | Zahtevana operacija računa in košarice | Na podlagi seje, izbranega stanja prijave in datuma poteka shranjevanja; je mogoče izbrisati iz brskalnika. |
| nbh_ss_session – sessionStorage | Povezovanje lastnih dogodkov iskanja s sejo | Seja zavihka brskalnika; podatki o dogodkih na strani strežnika se shranjujejo ločeno od tega. |
Vaša lastna statistika iskanja beleži iskalni izraz, jezik, število zadetkov, klikov, ogledan izdelek ali kategorijo in čas; lahko se poveže tudi s psevdonimizirano sejo in v nekaterih primerih z naročilom. Vaša meritev aktivnosti izdelka beleži tudi izdelek, vinarno, dan in vrsto dogodka. Te podatke uporabljamo za oceno uporabnosti in učinkovitosti. Maskiranje iskalnega vnosa, ki je prepoznan kot oseben, in psevdonimizacija sama po sebi ne pomenita, da so vsi podatki meritev anonimni.
Zagotavljanje zahtevane funkcije iskanja je del zahtevane storitve; varovanje njenega delovanja pred zlorabami lahko temelji na zakonitem interesu. Neobvezna lastna statistika iskanja in dejavnosti v zvezi z izdelki se zažene šele po predhodni odobritvi statistične kategorije in posamezne storitve. Naš lastni modul za piškotke omogoča izbiro po kategorijah in storitvah, zavrnitev neobveznega merjenja in ponovno odprtje nastavitev piškotkov kadar koli za spremembo ali umik izbire. Zavrnitev ne preprečuje nakupovanja ali nujnih funkcij. Obisk ali uporaba preverjanja starosti ne pomeni privolitve. Zahteve za dostop, ugovor ali izbris glede merjenja lahko pošlješ na naš naslov za varstvo podatkov.
Osnovno nalaganje slikovnih pik Barion je povezano s storitvijo plačil in preprečevanja goljufij; obdelava podatkov je opisana v informacijah Barion. Celoten slikovni pik za namene trženja ni enak osnovnemu preprečevanju goljufij. Pogodba z Barionom sama po sebi ne predstavlja vašega soglasja za trženje.
8. Glasila in trženje
Sporočila o naročilih, računih, vstopnicah in spremembah dogodkov se nanašajo na zahtevano storitev; ne pomenijo samodejne prijave na oglaševanje. Začetna konfiguracija modula za piškotke ponuja lastno statistiko iskanja in dejavnosti v zvezi z izdelki ter marketinško merjenje Barion; ti smejo delovati šele po predhodni privolitvi v ustrezno kategorijo in storitev. Marketinško merjenje Barion je ločeno od nujnih funkcij plačevanja in preprečevanja goljufij. Integracije Google Analytics, Google Ads/Tag Manager, Meta, TikTok in Hotjar se smejo uporabljati samo s preverjeno konfiguracijo, po vklopu in s privolitvijo, potrebno za posamezno storitev; sama podpora v modulu ne pomeni, da te meritve delujejo. Ta sprememba ne uvaja novega glasila ali opomnika za zapuščeno košarico.
Pred začetkom takšne nove obdelave podatkov bomo posredovali ločene informacije o dejanskem namenu, podatkih, prejemnikih in hranjenju ter po potrebi zahtevali ločeno soglasje. Navedba e-poštnega naslova, nakup, članstvo BorKör in izbira piškotkov se ne nadomeščajo in ne predstavljajo splošnega soglasja za oglaševanje. Soglasje za oglaševanje na podlagi soglasja je mogoče kadar koli preklicati; sprejetje splošnih pogojev ali teh informacij ne pomeni, da je trženje obvezno.
9. Obdobja hrambe in vidiki brisanja
Osebne podatke hranimo za ta namen. Nespremenjene, neomejene hrambe vseh podatkov o naročilu ne smatramo za splošno pravno neizpolnitev. Obdobje hrambe ne pomeni samodejnega izbrisa sistema za vsa podatkovna področja; zahteve posameznika, na katerega se nanašajo osebni podatki, se lahko pošljejo tudi po e-pošti. Podatke, ki so zakonsko obvezni ali potrebni v pravnem sporu, je treba oceniti ločeno od podatkov, ki jih je mogoče izbrisati. Piškotki nastavitev modula in podpisani piškotek HttpOnly nbh_consent_receipt veljajo samo za trenutnega gostitelja, največ 180 dni; nastaviti je mogoče krajše obdobje. Oznaka umika, ki še čaka na shranitev, ohrani blokado neobveznega merjenja do uspešnega shranjevanja. Psevdonimni dnevnik privolitev hrani naključni identifikator potrdila, domeno, jezik, različico obvestila, izbire kategorij in storitev ter časovne oznake, brez surovega naslova IP, imena, e-poštnega naslova ali podatkov o naročilu. Privzeti čas hrambe je 365 dni in ga je mogoče nastaviti na 1–730 dni. Delujoči modul z razporejevalnikom WordPress načrtuje vsakodnevno brisanje pretečenih vnosov v dnevnik privolitev; to ne pomeni samodejnega brisanja drugih zbirk podatkov.
| Območje podatkov | Časovno ali določitveno merilo |
|---|---|
| Podatki o računu in zasebni dnevnik | Dokler zahtevana storitev računa ne obstaja ali je izbrisana. Po prekinitvi lahko ostanejo le podatki o naročilu, finančnih in pravnih zahtevkih, ki so potrebni na ločeni pravni podlagi. |
| Podatki o zahtevkih za izpolnitev naročila in zahtevka | V obsegu, ki je potreben za uveljavljanje zahtevkov, v skladu s splošnim petletnim zastaralnim rokom, od izpolnitve ali zapadlosti danega zahtevka; okoliščine in pravni spori, ki vplivajo na zastaralni rok, lahko upravičijo drugačno hrambo. |
| BorKör-zgodovina | Zgodovina je potrebna za določitev ravni in točk med članstvom; nato le del, potreben za ločen finančni ali pravni zahtevek. |
| Javna ocena in podoba | Dokler ni javnega mnenja ali do utemeljene zahteve za izbris, ob upoštevanju pravic drugih in morebitnih pravnih izjem. |
| Računovodski dokumenti in podporne evidence | Najmanj 8 let v skladu z Zakonom o računovodstvu; daljše obdobje je potrebno v primeru dodatnih obveznosti ali pravnih sporov, ki veljajo za posameznika, na katerega se nanašajo osebni podatki. |
| Zapisi OSS | 10 let od konca leta transakcije. To velja za zadevne podatke OSS, ne samodejno za vsa polja spletne trgovine. |
| Pisna pritožba, vsebinski odgovor in zakonski garancijski protokol | 3 leta; ločeni finančni in sodni podatki imajo lahko svojo politiko hrambe. |
| Zaključena preprosta poizvedba | 12-mesečna politika hrambe podatkov za stranke od zaključka. Če je pismo pritožba, pogodbeni ali finančni dokaz, velja ustrezna ločena politika; ne nastavimo samodejnega brisanja poštnega predala. |
| Tabele iskalnih dogodkov in iskalnih izrazov | Načrtovano je 90-dnevno čiščenje. Merilne reference, ki ostanejo v naročilu, niso samodejno vključene v to čiščenje tabele; obravnavati jih je treba ločeno glede na namen povezanih podatkov in zahtevo posameznika, na katerega se nanašajo osebni podatki. |
| Tehnični in poštni dnevniki | Za čas, potreben za preiskavo varnostnega incidenta ali napake ali za preverjanje dostave. Tedenska rotacija običajnih dnevnikov spletnega strežnika ohrani štiri prejšnje cikle. Nekateri dnevniki pošte so nastavljeni na 14-dnevno hrambo, vendar ni enotnega samodejnega 14/30-dnevnega brisanja za dnevnike aplikacij in posameznih e-poštnih dnevnikov. Dokazi, potrebni za incident ali pravni spor, se lahko hranijo ločeno. |
| Števci kratkotrajne zaščite pred boti | Glede na nastavljeno omejitveno okno je za nekatere preglede 1 minuta ali 1 ura. To ni enako kot čas za ločene varnostne dnevnike. |
| Partnerji in stiki | Med aktivno povezavo; nato potrebni pogodbeni dokazi do ustreznega zastaralnega roka, finančni dokument do ločenega računovodskega/OSS roka. |
Ko podatki niso več potrebni, se uporabi brisanje ali dejanska anonimizacija. Odstranitev imena ali e-pošte ali shranjevanje odnosa s stranko v zgoščevalni ali drugi tabeli samo po sebi ne zagotavlja anonimnosti. Združena statistika, ki je resnično anonimna in je ni mogoče razumno povezati z osebo ali naročilom, se lahko hrani dlje časa.
10. Avtomatizirani izračuni in pregled
BorKör točke, ravni in popuste sistem izračuna v skladu z objavljenimi pravili; dobropisi točk, dvigi in pogoji ravni lahko vplivajo na popust. Pregled zgodovine nakupov in ocenjevanja, povezan z osebo, se lahko prav tako šteje za profiliranje. V primeru napake ali spornega rezultata lahko od službe za stranke zahtevate preverjanje povezanih podatkov in človeški pregled.
Varnostni in protibotski pregledi lahko omejijo sumljiv dostop ali pošiljanje. Če zaradi tega ne morete uporabljati funkcije, se lahko za pomoč obrnete na službo za stranke. Postopki ponudnika plačilnih storitev za preprečevanje goljufij so opisani v njegovih lastnih informacijah. V primeru odločitve, ki spada v 22. člen GDPR in ima izključno avtomatizirane pravne učinke ali podobno pomemben učinek, veljajo pogoji in pravice, določeni v njih.
11. Kako lahko uveljavljate svoje pravice?
- Dostop: lahko zahtevate informacije in kopijo podatkov, ki se obdelujejo o vas.
- Popravek: lahko zahtevate popravek netočnih podatkov in dopolnitev nepopolnih podatkov.
- Izbris in omejitev: lahko zahtevate v skladu s pogoji GDPR; izjema je lahko obvezno hrambo računovodskih podatkov/OSS ali potrebna obdelava pravnih zahtevkov.
- Prenosljivost podatkov: zahtevaš lahko ustrezne podatke, ki si jih posredoval/a in ki se obdelujejo avtomatizirano na podlagi privolitve ali pogodbe, v strukturirani, splošno uporabljani in strojno berljivi obliki.
- Ugovor: Obdelavi na podlagi zakonitega interesa lahko ugovarjate iz razlogov, povezanih z vašim položajem; neposrednemu trženju lahko ugovarjate kadar koli.
- Preklic soglasja: je mogoč kadar koli, zakonita obdelava pred preklicem ni prizadeta.
Pišite na info@pannonwines.com ali iroda@nemzetiborhaz.hu ali na naš poštni naslov. Številka naročila lahko pomaga pri identifikaciji primera, vendar prijava v račun ni obvezna za vse zahteve. V primeru utemeljenega dvoma prosimo le za dodatne informacije, potrebne za identifikacijo.
O ukrepu vas bomo obvestili brez nepotrebnega odlašanja, najkasneje pa v enem mesecu. V primeru kompleksnih ali številnih zahtev se lahko rok podaljša za nadaljnja dva meseca; o tem in razlogu vas bomo obvestili v prvem mesecu. Uveljavljanje pravice je na splošno brezplačno; pristojbina ali zavrnitev se uporabi le v utemeljenih primerih v skladu z GDPR. V primeru zavrnitve bomo navedli razlog in pravna sredstva.
Zahteve ne omejujemo na osnovno orodje za izvoz/brisanje WordPressa: povezano vstopnico, BorKör, dnevnik, mnenje in podatke o partnerjih je treba prav tako pregledati glede na ustrezen namen. V primeru izbrisa sta izjema zakonite hrambe in njen razlog navedena ločeno; pravila GDPR veljajo tudi za obveščanje potrebnih prejemnikov.
12. Varnost podatkov in varnostne kopije
Podatke varujemo z omejevanjem dostopa, uporabo zaščitenega prenosa podatkov in tehničnih ukrepov v uporabljenih sistemih; ne obljubljamo popolne varnosti. Prstni odtis gesla ni enak shranjevanju gesla v berljivi obliki. Dostop do vstopnice za dogodek je odobren z avtorizacijo ali zaščiteno povezavo.
Trenutna nastavitev hrambe za samodejno varnostno kopiranje uporabljene baze podatkov AWS je 1 dan. Obstajajo ločene, starejše ročne varnostne kopije baze podatkov in datotek; Ti podatki niso samodejno predmet enodnevnega izbrisa. Njihova hramba temelji na namenu obnovitve ali obstoju ločeno zahtevanih pravnih ali incidentnih dokazov. Te informacije ne nakazujejo na uveden 35-dnevni sistem varnostnega kopiranja ali samodejno brisanje vseh varnostnih kopij.
Zahteva za varstvo podatkov mora biti obravnavana tudi v zvezi z varnostnimi kopijami: obnovitve ni mogoče uporabiti za razveljavitev že izvedenega izbrisa ali omejitve. V primeru varnostnega incidenta bomo preiskali okoliščine in tveganje ter po potrebi obvestili organ ali posameznike, na katere se nanašajo osebni podatki, v skladu s pogoji GDPR.
13. Pritožbe in pravna sredstva
S pritožbo glede varstva podatkov se lahko obrnete neposredno na nas, vendar to ni pogoj za uradno ali sodno izvršbo.
Nacionalni organ za varstvo podatkov in svobodo informacij (NAIH)
Sedež: 1055 Budapest, Falk Miksa utca 9–11.
Poštni naslov: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
Spletna stran in uradni začetek postopka: naih.hu – služba za stranke.
Preprosto e-poštno sporočilo ni primerno za začetek uradnega postopka v vseh uradnih primerih; sledite trenutnim informacijam o predložitvi NAIH. V skladu z GDPR se lahko obrnete tudi na nadzorni organ na svojem običajnem kraju prebivališča, delovnem mestu ali kraju domnevne kršitve. Imate tudi pravico do sodnega varstva in odškodninskega zahtevka v skladu s pogoji GDPR.
14. Spremembe informacij
Velja od: 22. oktobra 2026. Različica: SL-PRIVACY-2026-10-22-3.
O bistvenih spremembah v skladu z zadevno obdelavo podatkov vas bomo po potrebi obvestili pred njeno uvedbo. Soglasje, potrebno za nov namen, se ne nadomesti s spremembo besedila ali nadaljnjo uporabo spletnega mesta. Prejšnje različice bomo hranili v obsegu, ki je potreben za utemeljitev informacij.