PANNON WINES
Informativa sulla privacy
In questa informativa spieghiamo quali tipi di dati trattiamo, perché e per quanto tempo, chi può riceverli e come puoi esercitare i tuoi diritti.
1. Titolare del trattamento e relativi recapiti
- Titolare del trattamento
- Pannon Wines International Kft.
- Sede legale e indirizzo postale
- 2724 Újlengyel, Nyári Pál utca 15.
- Numero di registrazione dell’azienda
- 13-09-249805
- Partita IVA
- 33145873-2-13
- Telefono
- +36 1 701 0822
- Questioni relative alla protezione dei dati
- info@pannonwines.com
- Servizio clienti ungherese
- iroda@nemzetiborhaz.hu
La gestione dei dati del negozio online relativi ai marchi Nemzeti Borház e Pannon Wines è effettuata da Pannon Wines International Kft. La contabilità è gestita internamente. È possibile inviare la propria richiesta relativa alla protezione dei dati a uno qualsiasi degli indirizzi e-mail sopra indicati o al nostro indirizzo postale.
2. Ambito dell’informativa e origine dei dati
Questa informativa si applica a visitatori, clienti, acquirenti di biglietti, destinatari, utenti di account, partner vinicoli persone fisiche e referenti aziendali. Non costituisce un consenso generale al trattamento: acquisti, fatturazione e marketing facoltativo hanno finalità e basi giuridiche distinte.
Riceviamo i dati principalmente da voi e vengono generati durante l’ordine e le funzioni che utilizzate. Riceviamo inoltre informazioni sullo stato del pagamento dal fornitore del servizio di pagamento, informazioni sulla consegna e sull’evasione dell’ordine dal partner logistico, dall’azienda vinicola interessata o dall’organizzatore dell’evento. Nel caso di ordini indirizzati a terzi, utilizziamo i dati del destinatario forniti per la consegna e i relativi adempimenti legali.
Non possiamo fornire il servizio in questione senza i dati richiesti dal contratto o dalla legge. Fornire dati facoltativi e il consenso al marketing non è una condizione per l’acquisto. Fornite i dati di terzi solo se debitamente autorizzati e richiamate la loro attenzione su queste informazioni. Qualora non ricevessimo i dati direttamente dall’interessato, forniremo le informazioni in conformità all’articolo 14 del GDPR.
3. Per quale scopo e su quale base giuridica trattiamo i dati?
Account cliente e login
Dati trattati: Indirizzo email, ID account, impronta digitale della password protetta, nome, indirizzi, numero di telefono, impostazioni della lingua ed eventi di accesso.
Finalità: Fornire l’account richiesto, la cronologia degli ordini e le funzionalità dell’account disponibili.
Base giuridica: Articolo 6, paragrafo 1, lettera b) del GDPR: esecuzione del servizio richiesto; nel caso di protezione dell’accesso, lettera f): interesse legittimo alla sicurezza del negozio online e degli utenti.
Ordine, pagamento e consegna
Dati trattati: Nome del cliente e del destinatario, indirizzo di fatturazione e consegna, dati di contatto forniti, articoli ordinati, prezzi, identificativi dell’ordine e del pagamento, eventi di consegna.
Finalità: Creazione ed evasione dell’ordine, riconciliazione dei pagamenti, spedizione, consegna, rimborso e informazioni necessarie al cliente. Il numero completo della carta di credito e il codice di sicurezza della carta non vengono memorizzati nel database degli ordini del negozio online.
Base giuridica: Articolo 6 (1) b) del GDPR: contratto; c): registrazioni contabili obbligatorie; f) per azioni legali separate: esercizio e difesa dei diritti.
Fatturazione, contabilità, NAV e OSS
Dati trattati: Dati obbligatori della ricevuta, articoli e importi, pagamento e rimborso, dati fiscali e di evasione, necessari dati di identificazione del paese e della località per l’OSS.
Finalità: Fatturazione, rettifica, storno, adempimento degli obblighi fiscali e contabili, comunicazione dei dati ufficiali.
Base giuridica: Articolo 6, paragrafo 1, lettera c) del GDPR: adempimento della normativa contabile e fiscale.
BorKör, punti e sconti
Dati trattati: ID account, acquisti qualificanti ed eventi di valutazione, movimenti punti, livello, sconti accreditati e revocati.
Finalità: Fornitura del programma fedeltà richiesto e degli sconti pubblicizzati; verifica di accrediti errati o abusi. L’iscrizione al programma BorKör di per sé non costituisce un abbonamento alla newsletter.
Base giuridica: Articolo 6 (1) b) del GDPR: esecuzione del programma; in caso di necessità di prevenzione degli abusi f): tutela del corretto funzionamento del programma.
Registro delle degustazioni, recensioni e foto
Dati trattati: Voce specificata nel registro, recensione, testo, profilo aromatico e gustativo, immagine, nome dell’autore registrato, prova d’acquisto ed eventi di moderazione.
Finalità: Il servizio di registro e recensione selezionato. Il registro delle degustazioni personale è privato per impostazione predefinita; le recensioni pubbliche vengono create con un’operazione di pubblicazione separata.
Base giuridica: Articolo 6 (1) b) del GDPR: esecuzione della funzione richiesta; in caso di necessità di moderazione e prevenzione degli abusi f): tutela del servizio e dei diritti altrui. Per l’utilizzo delle immagini a fini pubblicitari è necessaria una base giuridica separata.
Biglietti e ammissione all’evento
Dati trattati: Link per l’ordine, ID evento e biglietto, QR/token di ammissione protetto, stato, orario di utilizzo, ID di ammissione, risposta alla modifica dell’evento e rimborso.
Finalità: Emissione e download del biglietto, ingresso singolo, modifica dell’evento, coordinamento con l’organizzatore e rimborso.
Base giuridica: Articolo 6 (1) b) del GDPR: esecuzione del servizio di biglietteria; f) protezione contro l’abuso dei biglietti; c) obbligo finanziario.
Partnership con l’azienda vinicola e regolamento
Dati trattati: Nome, dati di contatto e diritti del partner persona fisica o contatto aziendale, indirizzo di spedizione, dati bancari/di pagamento, caricamenti, approvazioni e dichiarazioni contrattuali.
Finalità: Registrazione, contatto, conclusione del contratto, esecuzione, riconciliazione delle commissioni e dei pagamenti, verifica delle dichiarazioni e delle approvazioni.
Base giuridica: Articolo 6 (1) b) del GDPR: contratto con persona fisica contraente; per i contatti con aziende: f): interesse legittimo a una regolare collaborazione commerciale; c): documentazione contabile obbligatoria.
Contatti e assistenza clienti
Dati trattati: Nome, indirizzo email, numero di telefono (facoltativo) e numero d’ordine, oggetto, messaggio e corrispondenza necessaria per la chiusura.
Finalità: Rispondere a domande e fornire assistenza. Il contatto non costituisce un abbonamento pubblicitario.
Base giuridica: Nei casi precedenti alla conclusione di un ordine o di un contratto: Articolo 6 (1) b) del GDPR; per altre richieste: f): interesse legittimo a rispondere alla richiesta e a verificarne lo stato.
Reclami, recesso e garanzia
Dati trattati: Dati necessari all’identificazione, ordine, dichiarazione, contestazione e relativi allegati, verbale, risposta, restituzione e rimborso.
Finalità: Tutela dei diritti dei consumatori, esame della richiesta e verifica della gestione.
Base giuridica: Articolo 6 (1) c) del GDPR: obblighi di tutela dei consumatori; in caso di prestazione/rimborso, b); in caso di reclamo legale separato, f).
Sicurezza del sito web e protezione dai bot
Dati trattati: Indirizzo IP, dati tecnici del browser e del dispositivo, percorso richiesto, ora, risultato della verifica e token; estrazione e contatore per alcuni limitatori, identificativi forniti e motivo del rifiuto in caso di registrazione rifiutata.
Finalità: Prevenzione di accessi non autorizzati, registrazioni di bot, invio non richiesto di moduli e abuso di ticket, indagine su errori e incidenti di sicurezza.
Base giuridica: Articolo 6 (1) f) del GDPR: interesse legittimo alla sicurezza del negozio online, degli utenti e dei dati. Le attività di marketing non necessarie sono distinte da questo.
Nel caso di trattamento dei dati basato sul legittimo interesse, è possibile opporsi e richiedere informazioni sulla valutazione di tale interesse. Non inviare dati non necessari per lo scopo indicato, in particolare dati sanitari, copie di documenti o dati di terzi.
4. Contenuti pubblici e sicurezza degli ordini
Una recensione pubblica può mostrare il testo della recensione, la valutazione in stelle e l’immagine caricata. Attualmente identifichiamo l’autore con la denominazione generica «Cliente», nella lingua della pagina. Non utilizziamo automaticamente il nome completo dell’account o dei dati di fatturazione come nome pubblico dell’autore. Il collegamento interno al cliente e all’ordine viene mantenuto. L’indirizzo e-mail, il numero di telefono e i dati completi dell’ordine non fanno parte della recensione pubblica.
Un registro di degustazione privato non diventa automaticamente una recensione pubblica del prodotto. Caricare solo immagini riconoscibili o informazioni personali di terzi con una valida base giuridica.
Il biglietto è trasferibile, quindi condividendo il codice QR o il link protetto del biglietto, è possibile trasferire anche l’accesso necessario per l’ingresso. Proteggete questi identificativi. La scadenza del link per il download non equivale alla cancellazione dell’ordine o dei dati finanziari.
5. Chi ha accesso ai dati?
Pannon Wines International Kft. I dipendenti e i subappaltatori operativi, informatici o di assistenza clienti a cui abbiamo affidato l’incarico possono trattare i dati solo nella misura necessaria al loro compito. L’accesso non li autorizza a utilizzarli per proprie finalità pubblicitarie. La contabilità non viene trasferita a una società di revisione esterna.
| Fornitore di servizi / destinatario | Attività | Dati trasferiti |
|---|---|---|
| Amazon Web Services EMEA SARL Informazioni sul fornitore di servizi | 38 Avenue John F. Kennedy, L-1855 Luxembourg. Infrastruttura di archiviazione e database del negozio online; regione designata: Francoforte (eu-central-1). | Dati necessari per l’archiviazione e il funzionamento dell’infrastruttura. |
| Fornitore di servizi Google Workspace Informazioni sul fornitore di servizi | Fornitore di servizi contrattuale del gruppo Google: corrispondenza commerciale e messaggistica correlata. | Dati di contatto, assistenza clienti e transazioni contenuti nella corrispondenza. |
| Cloudflare, Inc. – Turnstile Informazioni sul fornitore di servizi | Controllo bot e spam. | Indirizzo IP, browser e segnali di sicurezza, risultato della verifica e token; per le finalità del fornitore di servizi si applicano anche i suoi termini e condizioni. |
| Barion Payment Zrt. Informazioni sul fornitore di servizi | 1083 Budapest, Bókay János utca 44–46. Pagamento e prevenzione delle frodi. | Dati necessari per il pagamento, la riconciliazione delle transazioni e i controlli di sicurezza; titolare del trattamento autonomo dei dati per le proprie finalità di pagamento/prevenzione delle frodi. |
| Kvikk.hu Kft. e il corriere selezionato. Informazioni sul fornitore di servizi | 3264 Kisnána, Béke u. 43. Spedizione del pacco, etichetta, tracciamento del pacco e consegna. | Nome, indirizzo di consegna, telefono/e-mail per la notifica al corriere, dati del pacco e della consegna. Il corriere è identificato in base alla consegna selezionata e alle informazioni sull’ordine. |
| L’azienda vinicola o l’organizzatore dell’evento coinvolto nell’ordine. | Il mittente effettivo e l’organizzatore dell’evento; identificabile in base al prodotto, all’evento e all’ordine. | Dati del destinatario e dell’articolo necessari per la spedizione, nonché nome/ID del biglietto e stato del biglietto necessari per l’evento. |
| NAV, tribunale e altra autorità autorizzata | Adempimento di un obbligo legale o di una richiesta legittima. | Solo dati relativi a documenti, tasse o pratiche richiesti o legalmente. |
| Fornitore di Google Fonts Informazioni sul fornitore di servizi | In alcune visualizzazioni del sito web si verificano richieste di font esterni. | Durante la richiesta, l’indirizzo IP e i dati tecnici della richiesta trasmessi dal browser vengono inviati al fornitore del servizio; questo non è lo stesso di un’iscrizione a newsletter o remarketing. |
Sono disponibili il nome e l’indirizzo dell’azienda vinicola mittente per l’evasione dell’ordine. La visualizzazione corrente dell’ordine del partner potrebbe mostrare anche il numero di telefono fisso per le consegne; L’etichetta del corriere può contenere anche informazioni di contatto, in base ai requisiti del corriere stesso. La schermata di check-in dell’evento mostra il nome, l’ID e lo stato richiesti per il biglietto, non il profilo completo del cliente. I destinatari non possono utilizzare automaticamente i dati ricevuti per la propria newsletter o per qualsiasi altro scopo diverso dall’evasione dell’ordine.
Il responsabile del trattamento dei dati che agisce per nostro conto agisce in conformità con le nostre istruzioni; anche un destinatario che adempie a un proprio obbligo legale o a una propria finalità di servizio può essere un titolare del trattamento dei dati autonomo nel contesto in questione. È inoltre possibile richiedere al servizio clienti informazioni sui destinatari di un ordine specifico e sul trasferimento dei dati.
6. Trasferimenti internazionali di dati
La regione designata per l’infrastruttura AWS del negozio online è Francoforte. Ciò non significa che tutti i servizi correlati, l’accesso all’assistenza o i subappaltatori operino esclusivamente all’interno dello Spazio economico europeo. Il trattamento dei dati al di fuori dello SEE può verificarsi anche per i servizi globali di Google e Cloudflare.
I trasferimenti di dati verso paesi terzi possono avvenire solo alle condizioni stabilite nel Capitolo V del GDPR: con una decisione di adeguatezza applicabile allo specifico trasferimento, oppure con garanzie appropriate, come le clausole contrattuali standard adottate dalla Commissione europea, e, se necessario, con misure aggiuntive. I termini e le condizioni del servizio sono disponibili ai link sopra indicati. È possibile richiedere informazioni sulle garanzie applicate allo specifico trasferimento e una copia delle stesse al nostro indirizzo di contatto per la protezione dei dati.
7. Cookie, ricerca e misurazione dell’utilizzo interno
Separiamo la memorizzazione tecnica relativa al funzionamento del carrello, all’accesso, alla selezione della lingua e alle funzioni richieste da finalità statistiche e di marketing facoltative. L’utilizzo di localStorage e sessionStorage comporta anche la memorizzazione nel browser. È possibile eliminare o limitare la memorizzazione nelle impostazioni del browser; ciò potrebbe influire anche sul carrello e sull’accesso.
| Archiviazione | Scopo | Durata / Operazione |
|---|---|---|
| Cookie age_gate_ok_* | Promemoria specifico per lingua della selezione del filtro età | 7 giorni |
| Cookie rs_lang | Selezione lingua | 365 giorni |
| Archiviazione per l’accesso a WordPress e il carrello/sessione di WooCommerce | Operazione richiesta per account e carrello | In base alla sessione, allo stato di accesso selezionato e alla data di scadenza dell’archiviazione; può essere eliminato dal browser. |
| nbh_ss_session – sessionStorage | Collegamento dei propri eventi di ricerca a una sessione | La sessione della scheda del browser; i dati degli eventi lato server vengono memorizzati separatamente da questa. |
Le statistiche di ricerca personali registrano il termine di ricerca, la lingua, il numero di risultati, i clic, il prodotto o la categoria visualizzata e l’ora; possono anche essere collegate a una sessione pseudonimizzata e, in alcuni casi, a un ordine. La misurazione dell’attività relativa ai prodotti registra anche il prodotto, l’azienda vinicola, il giorno e il tipo di evento. Utilizziamo questi dati per valutare l’usabilità e l’efficacia. La mascheratura dell’input di ricerca riconosciuto come personale e la pseudonimizzazione non rendono di per sé anonimi tutti i dati di misurazione.
La ricerca richiesta fa parte del servizio richiesto; la tutela del suo funzionamento dagli abusi può basarsi su un legittimo interesse. Le statistiche interne facoltative di ricerca e attività relative ai prodotti si avviano solo dopo la preventiva attivazione della categoria statistiche e del singolo servizio. Il nostro modulo proprietario per i cookie permette di scegliere per categoria e servizio, rifiutare le misurazioni facoltative e riaprire le impostazioni dei cookie in qualsiasi momento per modificare o revocare la scelta. Il rifiuto non impedisce gli acquisti né le funzioni necessarie. Una visita o l’uso del controllo dell’età non costituisce consenso. Le richieste di accesso, opposizione o cancellazione relative alla misurazione possono essere inviate al nostro indirizzo per la protezione dei dati.
Il caricamento del Pixel di base di Barion è correlato al servizio di pagamento e prevenzione delle frodi; il relativo trattamento dei dati è descritto nell’informativa di Barion. Il Pixel completo per finalità di marketing non è la stessa cosa della prevenzione delle frodi di base. L’accordo con Barion non costituisce di per sé il consenso al marketing.
8. Newsletter e marketing
I messaggi su ordini, fatture, biglietti e modifiche agli eventi riguardano il servizio richiesto; non comportano un’iscrizione automatica alla pubblicità. La configurazione iniziale del modulo cookie offre le nostre statistiche interne di ricerca e attività relative ai prodotti e la misurazione di marketing Barion; possono funzionare solo dopo il consenso preventivo alla categoria e al servizio pertinenti. La misurazione di marketing Barion è separata dalle funzioni necessarie di pagamento e prevenzione delle frodi. Le integrazioni Google Analytics, Google Ads/Tag Manager, Meta, TikTok e Hotjar possono essere utilizzate solo con configurazione verificata, dopo l’attivazione e con il consenso necessario per il servizio; il supporto nel modulo non significa di per sé che tali misurazioni siano attive. Questa modifica non introduce una nuova newsletter né promemoria per carrelli abbandonati.
Prima di iniziare tale nuova elaborazione dei dati, forniremo informazioni separate sullo scopo effettivo, i dati, i destinatari e la conservazione e, ove necessario, richiederemo un consenso separato. Fornire un indirizzo email, effettuare un acquisto, iscriversi a BorKör e scegliere i cookie non si sostituiscono a vicenda e non costituiscono un consenso generale alla pubblicità. Il consenso alla pubblicità basato sul consenso può essere revocato in qualsiasi momento; l’accettazione dei termini e condizioni generali o di queste informazioni non rende obbligatorio il marketing.
9. Periodi di conservazione e considerazioni sulla cancellazione
Conserviamo i dati personali per lo scopo per cui sono stati raccolti. Non consideriamo la conservazione inalterata e illimitata di tutti i dati dell’ordine come un’impostazione legale generale. Il periodo di conservazione non implica la cancellazione automatica da parte del sistema di tutte le aree dati; Le richieste degli interessati possono essere effettuate anche via e-mail. I dati obbligatori per legge o necessari in una controversia legale devono essere valutati separatamente dai dati che possono essere cancellati. I cookie delle preferenze del modulo e il cookie firmato HttpOnly nbh_consent_receipt valgono solo per l’host corrente, per un massimo di 180 giorni; è possibile configurare un periodo più breve. Un indicatore di revoca in attesa mantiene bloccate le misurazioni facoltative fino al salvataggio riuscito. Il registro pseudonimo dei consensi conserva un identificativo casuale della ricevuta, dominio, lingua, versione dell’informativa, scelte di categorie e servizi e marcature temporali, senza indirizzo IP grezzo, nome, e-mail o dati degli ordini. La conservazione predefinita è di 365 giorni, configurabile da 1 a 730 giorni. Quando è in funzione, il modulo programma tramite il pianificatore WordPress la cancellazione quotidiana delle voci di consenso scadute; ciò non comporta la cancellazione automatica di altri insiemi di dati.
| Area dati | Tempo o criterio di determinazione |
|---|---|
| Dati dell’account e registro privato | Fino a quando il servizio dell’account richiesto non esiste più o non viene cancellato. Dopo la cessazione del servizio, possono rimanere solo i dati relativi agli ordini, finanziari e legali richiesti su una base giuridica separata. |
| Dati relativi all’evasione degli ordini e ai reclami sui biglietti | Nell’ambito necessario per l’esercizio dei diritti, in conformità con il termine di prescrizione generale di cinque anni, a decorrere dall’adempimento o dalla scadenza del diritto in questione; circostanze e controversie legali che incidono sul termine di prescrizione possono giustificare una conservazione diversa. |
| BorKör – Storico | Storico necessario per determinare il livello e i punti durante l’iscrizione; successivamente solo la parte necessaria per un’eventuale rivendicazione finanziaria o legale separata. |
| Valutazione pubblica e immagine | Fino a quando non sussista un’opinione pubblica o fino a una richiesta giustificata di cancellazione, fatti salvi i diritti di terzi ed eventuali eccezioni di legge. |
| Documenti contabili e documentazione di supporto | Almeno 8 anni ai sensi della legge sulla contabilità; periodo più lungo richiesto in caso di obblighi aggiuntivi o controversie legali riguardanti l’interessato. |
| Dati OSS | 10 anni dalla fine dell’anno della transazione. Ciò si applica ai dati OSS interessati, non automaticamente a tutti i campi del negozio online. |
| Reclamo scritto, risposta sostanziale e protocollo di garanzia legale | 3 anni; i dati finanziari e legali separati possono avere una propria politica di conservazione. |
| Richiesta semplice chiusa | Politica di conservazione del servizio clienti di 12 mesi dalla chiusura. Se la lettera è un reclamo, una prova contrattuale o finanziaria, si applica la politica separata appropriata; non impostiamo la cancellazione automatica della casella di posta. |
| Tabelle degli eventi di ricerca e dei termini di ricerca | È programmata una pulizia di 90 giorni. I riferimenti di misurazione rimanenti nell’ordine non sono inclusi automaticamente in questa pulizia della tabella; devono essere gestiti separatamente in base allo scopo dei dati collegati e alla richiesta dell’interessato. |
| Registri tecnici e di posta | Per il tempo necessario a indagare su un incidente o un errore di sicurezza o a verificare la consegna. La rotazione settimanale dei normali log del server web conserva i quattro cicli precedenti. Alcuni log di posta elettronica sono impostati per essere conservati per 14 giorni, ma non esiste una cancellazione automatica uniforme dopo 14/30 giorni per i log di posta elettronica delle applicazioni e dei singoli file. Le prove necessarie per un incidente o una controversia legale possono essere conservate separatamente. |
| Contatori di protezione bot di breve durata | A seconda della finestra di restrizione impostata, per alcuni controlli è di 1 minuto o 1 ora. Questo non corrisponde al tempo di conservazione dei singoli log di sicurezza. |
| Partner e contatti | Durante la connessione attiva; successivamente, le prove contrattuali necessarie fino alla scadenza del relativo termine di prescrizione, i documenti finanziari fino alla scadenza contabile/OSS separata. |
Quando i dati non sono più necessari, si procede alla cancellazione o all’anonimizzazione. La rimozione di un nome o di un indirizzo email, o la memorizzazione di un rapporto con un cliente in una tabella hash o di altro tipo, non garantisce di per sé l’anonimato. Le statistiche aggregate che sono realmente anonime e non possono essere ragionevolmente collegate a una persona o a un ordine possono essere conservate per un periodo più lungo.
10. Calcoli e verifiche automatizzati
BorKör I punti, i livelli e gli sconti vengono calcolati dal sistema secondo le regole pubblicate; i crediti, i prelievi e le condizioni di livello possono influire sullo sconto. L’esame della cronologia degli acquisti e delle valutazioni, correlato alla persona, può essere considerato profilazione. In caso di errore o di risultato contestato, è possibile richiedere una verifica dei dati correlati e una revisione umana al servizio clienti.
I controlli di sicurezza e anti-bot possono limitare l’accesso o l’invio di contenuti sospetti. Se per questo motivo non si riesce a utilizzare una funzione, è possibile contattare il servizio clienti per assistenza. Le procedure di prevenzione delle frodi del fornitore del servizio di pagamento sono descritte nelle sue informative. Nel caso di una decisione ai sensi dell’articolo 22 del GDPR, che sia esclusivamente automatizzata e produca effetti giuridici o effetti analoghi significativi, si applicano le condizioni e i diritti ivi previsti.
11. Come puoi esercitare i tuoi diritti?
- Accesso: Puoi richiedere informazioni e una copia dei dati che ti riguardano.
- Rettifica: Puoi richiedere la correzione di dati inesatti e l’integrazione di dati incompleti.
- Cancellazione e limitazione del trattamento: può essere richiesto ai sensi del GDPR; possono costituire un’eccezione gli obblighi di conservazione contabile/OSS o la necessità di trattamento per la gestione di controversie legali.
- Portabilità dei dati: puoi richiedere i dati pertinenti che hai fornito, trattati con mezzi automatizzati sulla base del consenso o di un contratto, in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
- Opposizione: Puoi opporti in qualsiasi momento al trattamento dei dati basato sul legittimo interesse per motivi connessi alla tua situazione; al marketing diretto.
- Revoca del consenso: possibile in qualsiasi momento, senza pregiudicare il trattamento lecito effettuato prima della revoca.
Scrivi a info@pannonwines.com o iroda@nemzetiborhaz.hu o al nostro indirizzo postale. Il numero d’ordine può aiutare a identificare il caso, ma l’accesso all’account non è obbligatorio per tutte le richieste. In caso di ragionevole dubbio, richiederemo solo le informazioni aggiuntive necessarie all’identificazione.
Ti informeremo in merito alla misura adottata senza indebito ritardo, al più tardi entro un mese. In caso di richieste complesse o numerose, il termine può essere prorogato di altri due mesi; ti informeremo di ciò e del motivo entro il primo mese. L’esercizio del diritto è generalmente gratuito; Il pagamento o il rifiuto sono applicabili solo in casi giustificati ai sensi del GDPR. In caso di rifiuto, forniremo la motivazione e i rimedi legali.
Non limitiamo la richiesta allo strumento base di esportazione/cancellazione di WordPress: anche il ticket correlato, BorKör, il registro, le opinioni e i dati dei partner devono essere esaminati in base alla finalità pertinente. In caso di cancellazione, l’eccezione di conservazione legale e la relativa motivazione sono indicate separatamente; le norme del GDPR si applicano anche all’informazione dei destinatari necessari.
12. Sicurezza dei dati e backup
Proteggiamo i dati limitando l’accesso, utilizzando la trasmissione dati protetta e misure tecniche nei sistemi utilizzati; non garantiamo la completa assenza di rischi. Un’impronta digitale della password non equivale alla memorizzazione della password in un formato leggibile. L’accesso al ticket dell’evento è concesso tramite autorizzazione o un link protetto.
L’attuale impostazione di conservazione per il backup automatico del database AWS utilizzato è di 1 giorno. Esistono backup manuali separati e meno recenti di database e file; questi non sono soggetti automaticamente alla cancellazione dopo un giorno. La loro conservazione si basa sulla finalità del ripristino o sull’esistenza di prove legali o relative all’incidente, richieste separatamente. Queste informazioni non implicano l’implementazione di un sistema di backup a rotazione di 35 giorni o la cancellazione automatica di tutti i backup.
La richiesta relativa alla protezione dei dati deve essere gestita anche in relazione ai backup: il ripristino non può essere utilizzato per invalidare una cancellazione o una limitazione già effettuata. In caso di incidente di sicurezza, indagheremo sulle circostanze e sul rischio e, se necessario, informeremo l’autorità o gli interessati in conformità con le disposizioni del GDPR.
13. Reclami e rimedi legali
È possibile contattarci direttamente per presentare un reclamo in materia di protezione dei dati, ma ciò non costituisce una condizione per l’avvio di un’azione legale o giudiziaria.
Autorità nazionale per la protezione dei dati e la libertà di informazione (NAIH)
Sede legale: 1055 Budapest, Falk Miksa utca 9–11.
Indirizzo postale: 1363 Budapest, Pf. 9.
Telefono: +36 (1) 391-1400
Sito web e avvio ufficiale del procedimento: naih.hu – servizio clienti.
Una semplice e-mail non è sufficiente per avviare un procedimento ufficiale in tutti i casi; si prega di seguire le informazioni aggiornate per la presentazione dei documenti fornite dalla NAIH. Ai sensi del GDPR, è possibile contattare l’autorità di controllo anche presso il proprio luogo di residenza abituale, il luogo di lavoro o il luogo in cui si è verificata la presunta violazione. Ai sensi del GDPR, si ha inoltre il diritto di ricorrere in sede giudiziaria e di richiedere un risarcimento danni.
14. Modifiche alle informazioni
In vigore dal: 22 ottobre 2026. Versione: IT-PRIVACY-2026-10-22-3.
Vi informeremo di eventuali modifiche sostanziali relative al trattamento dei dati in questione, se necessario prima della loro implementazione. La modifica del testo o la continuazione dell’utilizzo del sito web non sostituisce il consenso richiesto per una nuova finalità. Conserveremo le versioni precedenti nella misura necessaria a giustificare le informazioni.