Privacyverklaring

1. De verantwoordelijke voor de gegevensverwerking en contactgegevens

Verantwoordelijke voor de gegevensverwerking

Pannon Wines International Kft.

Geregistreerd kantoor en postadres

2724 Újlengyel, Nyári Pál utca 15.

KvK-nummer

13-09-249805

BTW-nummer

33145873-2-13

Telefoonnummer

+36 1 701 0822

Gegevensbescherming

info@pannonwines.com

Hongaarse klantenservice

iroda@nemzetiborhaz.hu

Het beheer van de webshopgegevens met betrekking tot de merken Nemzeti Borház en Pannon Wines wordt uitgevoerd door Pannon Wines International Kft. De boekhouding wordt intern gedaan. U kunt uw verzoek met betrekking tot gegevensbescherming naar een van de bovenstaande e-mailadressen of naar ons postadres sturen.

2. Omvang van de informatie en bron van de gegevens

Deze verklaring geldt voor bezoekers, klanten, ticketkopers, ontvangers, accounthouders, wijnhuispartners die natuurlijke personen zijn en contactpersonen van bedrijven. Zij vormt geen algemene toestemming voor gegevensverwerking: aankopen, facturering en optionele marketing hebben verschillende doelen en rechtsgronden.

Wij ontvangen de gegevens voornamelijk van u en deze worden gegenereerd tijdens het bestelproces en de functies die u gebruikt. We ontvangen ook de betalingsstatus van de betalingsdienstaanbieder, leverings- en afhandelingsinformatie van de logistieke partner, de betreffende wijnmakerij of de evenementorganisator. In het geval van bestellingen geadresseerd aan iemand anders, gebruiken we de verstrekte gegevens van de ontvanger voor levering en de daarmee samenhangende wettelijke administratie.

Wij kunnen de betreffende dienst niet leveren zonder de gegevens die nodig zijn voor de overeenkomst of de wet. Het verstrekken van optionele gegevens en toestemming voor marketingdoeleinden is geen voorwaarde voor de aankoop. Verstrek alleen gegevens van een andere persoon met de juiste toestemming en maak deze persoon attent op deze informatie. Als we de gegevens niet rechtstreeks van de betrokkene ontvangen, verstrekken we informatie in overeenstemming met artikel 14 van de AVG.

3. Voor welk doel en op welke rechtsgrondslag verwerken wij gegevens?

In geval van gegevensverwerking op basis van een gerechtvaardigd belang, kunt u bezwaar maken en informatie opvragen over de afweging van dat belang. Verstuur geen gegevens die niet noodzakelijk zijn voor het beoogde doel, met name gezondheidsgegevens, kopieën van documenten of gegevens van een andere persoon.

4. Openbare inhoud en ticketbeveiliging

Een openbare beoordeling kan de beoordelingstekst, het aantal sterren en de geüploade afbeelding tonen. Als auteursnaam gebruiken we momenteel de algemene aanduiding ‘Klant’ in de taal van de pagina. De volledige account- of factuurnaam wordt niet automatisch als openbare auteursnaam overgenomen. De interne koppeling met de klant en de bestelling blijft behouden. Het e-mailadres, telefoonnummer en de volledige bestelgegevens maken geen deel uit van de openbare beoordeling.

Een privéproefverslag wordt niet automatisch een openbare productbeoordeling. Upload alleen een herkenbare afbeelding of persoonlijke gegevens van een andere persoon met een geldige wettelijke grondslag.

Het ticket is overdraagbaar, dus door de QR-code of de beveiligde ticketlink door te geven, kunt u ook de toegang die nodig is voor toegang overdragen. Bescherm deze identificatiegegevens. Het verlopen van de downloadlink is niet hetzelfde als het verwijderen van de bestelling of financiële gegevens.

5. Wie heeft toegang tot de gegevens?

Medewerkers van Pannon Wines International Kft. en de door ons ingeschakelde operationele, IT- of klantenservice-onderaannemers mogen de gegevens alleen verwerken binnen de grenzen die noodzakelijk zijn voor hun taak. Toegang geeft hen geen recht om de gegevens voor eigen reclamedoeleinden te gebruiken. De boekhouding wordt niet overgedragen aan een extern accountantskantoor.

De naam en het adres van de verzendende wijnmakerij voor de afhandeling zijn beschikbaar. In de huidige partnerbestellingsweergave kan ook het vaste telefoonnummer voor levering worden weergegeven; Het vervoerderslabel kan ook contactgegevens bevatten, conform de eisen van de betreffende vervoerder. De incheckpagina toont de naam, ID en status die nodig zijn voor het ticket, niet het volledige klantprofiel. Ontvangers mogen de ontvangen gegevens niet automatisch gebruiken voor hun eigen nieuwsbrief of voor enig ander doel dan de afhandeling van de bestelling.

De gegevensverwerker die namens ons optreedt, handelt in overeenstemming met onze instructies; een ontvanger die zijn eigen wettelijke verplichting of zijn eigen servicedoel nakomt, kan in de gegeven context ook een onafhankelijke gegevensverwerker zijn. U kunt ook bij de klantenservice informatie opvragen over de ontvangers van een specifieke bestelling en de gegevensoverdracht.

6. Internationale gegevensoverdracht

De aangewezen regio voor de AWS-infrastructuur van de webshop is Frankfurt. Dit betekent niet dat alle gerelateerde diensten, ondersteuning of onderaannemers uitsluitend binnen de Europese Economische Ruimte opereren. Gegevensverwerking buiten de EER kan ook voorkomen voor de wereldwijde diensten van Google en Cloudflare.

Gegevensoverdracht naar derde landen mag alleen plaatsvinden onder de voorwaarden zoals uiteengezet in hoofdstuk V van de AVG: met een adequaatheidsbesluit dat van toepassing is op de specifieke overdracht, of met passende waarborgen – zoals standaardcontractbepalingen die door de Europese Commissie zijn vastgesteld – en, indien nodig, met aanvullende maatregelen. De servicevoorwaarden vindt u via de bovenstaande links. U kunt informatie over de waarborgen die van toepassing zijn op de specifieke overdracht en een kopie daarvan opvragen via ons contactadres voor gegevensbescherming.

7. Cookies, zoek- en eigen gebruiksmeting

We scheiden de technische opslag met betrekking tot de werking van het winkelmandje, inloggen, taalselectie en aangevraagde functies van optionele statistische en marketingdoeleinden. Het gebruik van localStorage en sessionStorage omvat ook browseropslag. U kunt de opslag verwijderen of beperken in uw browserinstellingen; dit kan ook van invloed zijn op het winkelmandje en inloggen.

Uw eigen zoekstatistieken registreren de zoekterm, taal, aantal hits, klikken, bekeken product of categorie en tijd; deze kunnen ook worden gekoppeld aan een gepseudonimiseerde sessie en in sommige gevallen aan een bestelling. Uw eigen productactiviteitsmeting registreert ook het product, de wijnmakerij, de dag en het type gebeurtenis. We gebruiken deze gegevens om de bruikbaarheid en effectiviteit te evalueren. Het maskeren van de zoekinvoer die als persoonlijk wordt herkend en pseudonimisering maakt op zich niet alle meetgegevens anoniem.

Het uitvoeren van de gevraagde zoekopdracht is onderdeel van de gevraagde dienst; bescherming van de werking tegen misbruik kan op een gerechtvaardigd belang berusten. Optionele eigen statistieken over zoekopdrachten en productactiviteit starten pas nadat je de statistiekcategorie en de afzonderlijke dienst vooraf hebt ingeschakeld. Met onze eigen cookiemodule kun je per categorie en dienst kiezen, optionele metingen weigeren en de cookie-instellingen op elk moment opnieuw openen om je keuze te wijzigen of in te trekken. Weigeren verhindert aankopen of noodzakelijke functies niet. Een bezoek of het gebruik van de leeftijdscontrole vormt geen toestemming. Verzoeken om inzage, bezwaar of verwijdering met betrekking tot de meting kun je naar ons adres voor gegevensbescherming sturen.

Het laden van de basispixel van Barion is gerelateerd aan de betalings- en fraudepreventiedienst; de gegevensverwerking hiervan wordt beschreven in de informatie van Barion. De volledige pixel voor marketingdoeleinden is niet hetzelfde als de basisfraudepreventie. De overeenkomst met Barion vormt op zichzelf geen toestemming voor marketing.

8. Nieuwsbrief en marketing

Berichten over bestellingen, facturen, tickets en wijzigingen van evenementen horen bij de gevraagde dienst; ze betekenen geen automatische aanmelding voor reclame. De beginconfiguratie van de cookiemodule biedt onze eigen zoek- en productactiviteitsstatistieken en Barion-marketingmetingen aan; deze mogen pas werken na voorafgaande toestemming voor de betreffende categorie en dienst. Barion-marketingmetingen staan los van noodzakelijke betaalfuncties en fraudepreventie. Integraties voor Google Analytics, Google Ads/Tag Manager, Meta, TikTok en Hotjar mogen alleen worden gebruikt met geverifieerde configuratie, na inschakeling en met de voor de dienst vereiste toestemming; ondersteuning in de module betekent op zichzelf niet dat deze metingen actief zijn. Deze wijziging introduceert geen nieuwe nieuwsbrief of herinnering voor verlaten winkelwagens.

Voordat we met een dergelijke nieuwe gegevensverwerking beginnen, zullen we afzonderlijke informatie verstrekken over het daadwerkelijke doel, de gegevens, de ontvangers en de bewaartermijn en, indien nodig, afzonderlijke toestemming vragen. Het verstrekken van een e-mailadres, het doen van een aankoop, het lidmaatschap (BorKör) en het kiezen van cookies vervangen elkaar niet en vormen geen algemene toestemming voor reclame. Toestemming voor reclame op basis van toestemming kan te allen tijde worden ingetrokken; acceptatie van de algemene voorwaarden of deze informatie maakt marketing niet verplicht.

9. Bewaartermijnen en verwijderingsoverwegingen

We bewaren persoonsgegevens voor het beoogde doel. We beschouwen de ongewijzigde, onbeperkte bewaring van alle ordergegevens niet als een algemene wettelijke standaard. De bewaartermijn betekent niet dat alle gegevens automatisch door het systeem worden verwijderd; verzoeken van betrokkenen kunnen ook per e-mail worden ingediend. Gegevens die wettelijk verplicht zijn of noodzakelijk zijn in een juridisch geschil, moeten afzonderlijk worden beoordeeld van gegevens die kunnen worden verwijderd. De voorkeurcookies van de module en de ondertekende HttpOnly-cookie nbh_consent_receipt gelden alleen voor de huidige host, gedurende maximaal 180 dagen; een kortere periode is instelbaar. Een markering voor een nog niet opgeslagen intrekking houdt optionele metingen geblokkeerd tot het opslaan slaagt. Het pseudonieme toestemmingslogboek bewaart een willekeurig bewijsnummer, domein, taal, versie van de verklaring, categorie- en dienstkeuzes en tijdstippen, zonder onbewerkt IP-adres, naam, e-mailadres of bestelgegevens. De standaardbewaartermijn is 365 dagen, instelbaar van 1 tot 730 dagen. De actieve module plant via de WordPress-planner dagelijkse verwijdering van verlopen toestemmingslogregels; dit zorgt niet voor automatische verwijdering van andere gegevensverzamelingen.

Wanneer gegevens niet langer nodig zijn, vindt verwijdering of daadwerkelijke anonimisering plaats. Het verwijderen van een naam of e-mailadres, of het bewaren van een klantrelatie in een hash of andere tabel, garandeert op zich geen anonimiteit. Geaggregeerde statistieken die werkelijk anoniem zijn en redelijkerwijs niet aan een persoon of bestelling kunnen worden gekoppeld, kunnen langer worden bewaard.

10. Geautomatiseerde berekeningen en beoordeling

BorKör punten, niveaus en kortingen worden door het systeem berekend volgens de gepubliceerde regels; puntentoekenning, opnames en niveauvoorwaarden kunnen van invloed zijn op de korting. Het persoonsgebonden onderzoek van aankoop- en beoordelingsgeschiedenis kan ook worden beschouwd als profilering. In geval van een fout of een betwist resultaat kunt u een controle van de betreffende gegevens en een menselijke beoordeling aanvragen bij de klantenservice.

Beveiligings- en antibotcontroles kunnen verdachte toegang of verzending beperken. Als u om deze reden een functie niet kunt gebruiken, kunt u contact opnemen met de klantenservice voor hulp. De eigen fraudepreventieprocedures van de betaaldienstverlener worden beschreven in hun eigen informatie. In het geval van een besluit dat valt onder artikel 22 van de AVG, dat uitsluitend geautomatiseerd is en rechtsgevolgen of vergelijkbare, significante gevolgen heeft, zijn de daarin uiteengezette voorwaarden en rechten van toepassing.

11. Hoe kunt u uw rechten uitoefenen?

• Inzage: U kunt informatie en een kopie opvragen van de gegevens die over u worden verwerkt.
• Rectificatie: U kunt de correctie van onjuiste gegevens en de aanvulling van onvolledige gegevens verzoeken.
• Verwijdering en beperking: kan worden aangevraagd onder de voorwaarden van de AVG; verplichte boekhoudkundige/OSS-bewaring of noodzakelijke juridische verwerking van vorderingen kan een uitzondering vormen.
• Gegevensoverdraagbaarheid: je kunt de relevante gegevens die je hebt verstrekt en die geautomatiseerd worden verwerkt op basis van toestemming of een overeenkomst, ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
• Bezwaar: U kunt te allen tijde bezwaar maken tegen verwerking op basis van gerechtvaardigd belang om redenen die verband houden met uw situatie; tegen direct marketing.
• Intrekking van toestemming: is te allen tijde mogelijk; rechtmatige verwerking vóór intrekking wordt niet beïnvloed.

Schrijf naar info@pannonwines.com of iroda@nemzetiborhaz.hu of naar ons postadres. Het ordernummer kan helpen bij de identificatie van de zaak, maar inloggen op uw account is niet verplicht voor alle verzoeken. Bij redelijke twijfel vragen wij alleen om aanvullende informatie die nodig is voor identificatie.

Wij zullen u zo spoedig mogelijk, uiterlijk binnen één maand, informeren over de maatregel. In geval van complexe of talrijke verzoeken kan de termijn met nog eens twee maanden worden verlengd; wij zullen u hiervan en met de reden binnen de eerste maand op de hoogte stellen. De uitoefening van dit recht is over het algemeen kosteloos; Een vergoeding of weigering is alleen van toepassing in gerechtvaardigde gevallen volgens de AVG. In geval van weigering zullen wij de reden en de juridische mogelijkheden toelichten.

Wij beperken het verzoek niet tot de standaard export-/verwijdertool van WordPress: het bijbehorende ticket, BorKör, logboek, mening en partnergegevens moeten ook worden onderzocht, afhankelijk van het relevante doel. In geval van verwijdering worden de wettelijke uitzondering op de bewaarplicht en de reden daarvoor afzonderlijk vermeld; de AVG-regels zijn ook van toepassing op het informeren van de noodzakelijke ontvangers.

12. Gegevensbeveiliging en back-ups

Wij beschermen de gegevens door de toegang te beperken, gebruik te maken van beveiligde gegevensoverdracht en technische maatregelen in de gebruikte systemen; wij kunnen geen volledige risicovrijheid garanderen. Een wachtwoordvingerafdruk is niet hetzelfde als het opslaan van het wachtwoord in een leesbaar formaat. Toegang tot het evenementticket wordt verleend door middel van autorisatie of een beveiligde link.

De huidige bewaartermijn voor de automatische back-up van de gebruikte AWS-database is 1 dag. Er zijn aparte, oudere handmatige back-ups van de database en bestanden; deze worden niet automatisch na één dag verwijderd. De bewaring hiervan is gebaseerd op het doel van herstel of het bestaan ​​van afzonderlijk vereist juridisch bewijs of bewijsmateriaal met betrekking tot een incident. Deze informatie suggereert niet dat er een systeem met een rolling back-up van 35 dagen is geïmplementeerd of dat alle back-ups automatisch worden verwijderd.

Het verzoek om gegevensbescherming moet ook met betrekking tot de back-ups worden behandeld: herstel kan niet worden gebruikt om een ​​reeds uitgevoerde verwijdering of beperking ongedaan te maken. In geval van een beveiligingsincident zullen wij de omstandigheden en het risico onderzoeken en, indien nodig, de autoriteit of betrokkenen informeren in overeenstemming met de bepalingen van de AVG.

13. Klachten en rechtsmiddelen

U kunt rechtstreeks contact met ons opnemen met uw klacht over gegevensbescherming, maar dit is geen voorwaarde voor officiële of gerechtelijke handhaving.

Nationale Autoriteit voor Gegevensbescherming en Informatievrijheid (NAIH)
Hoofdkantoor: 1055 Budapest, Falk Miksa utca 9–11.
Postadres: 1363 Budapest, Pf. 9.
Telefoon: +36 (1) 391-1400
Website en officiële procedure: naih.hu – klantenservice.

Een eenvoudige e-mail is niet in alle officiële gevallen geschikt voor het starten van een officiële procedure; volg de actuele indieningsinformatie van de NAIH. Volgens de AVG kunt u ook contact opnemen met de toezichthoudende autoriteit in uw woonplaats, op uw werkplek of op de plaats van de vermeende overtreding. U hebt ook recht op een gerechtelijke procedure en een schadevergoeding op grond van de AVG.

14. Wijzigingen in de informatie

Ingangsdatum: 22 oktober 2026. Versie: NL-PRIVACY-2026-10-22-3.

We zullen u, indien nodig, vóór de implementatie informeren over materiële wijzigingen in de betreffende gegevensverwerking. De toestemming die voor een nieuw doel vereist is, wordt niet vervangen door het wijzigen van de tekst of het blijven gebruiken van de website. We bewaren eerdere versies voor zover dat nodig is om de informatie te rechtvaardigen.