PANNON WINES
Aviso de privacidade
Nestas informações, explicamos que tipo de dados processamos, por que e por quanto tempo, quem pode recebê-los e como você pode exercer seus direitos.
1. O controlador de dados e seus dados de contato
- Controlador de dados
- Pannon Wines International Kft.
- Sede social e endereço postal
- 2724 Újlengyel, Nyári Pál utca 15.
- Número de registro da empresa
- 13-09-249805
- Número de identificação fiscal
- 33145873-2-13
- Telefone
- +36 1 701 0822
- Questões de proteção de dados
- info@pannonwines.com
- Atendimento ao cliente na Hungria
- iroda@nemzetiborhaz.hu
O gerenciamento de dados da loja virtual relacionado às marcas Nemzeti Borház e Pannon Wines é realizado pela Pannon Wines International Kft. A contabilidade é feita internamente. Você pode enviar sua solicitação de proteção de dados para qualquer um dos endereços de e-mail acima ou para o nosso endereço postal.
2. Âmbito das informações e fonte dos dados
Esta informação aplica-se a visitantes, clientes, compradores de bilhetes, destinatários, utilizadores de contas, parceiros de adegas que sejam pessoas singulares e pessoas de contacto de empresas. Não constitui um consentimento geral para o tratamento de dados: as compras, a faturação e o marketing opcional têm finalidades e fundamentos jurídicos diferentes.
Recebemos os dados principalmente de si, sendo estes gerados durante a encomenda e as funcionalidades que utiliza. Recebemos também o estado do pagamento do prestador de serviços de pagamento, bem como informações sobre a entrega e o cumprimento da encomenda por parte do parceiro logístico, da vinícola em causa ou do organizador do evento. No caso de encomendas dirigidas a terceiros, utilizamos os dados do destinatário fornecidos para efeitos de entrega e administração legal relacionada.
Não podemos prestar o serviço em causa sem os dados necessários para o contrato ou por lei. O fornecimento de dados opcionais e o consentimento para o marketing não são condições para a compra. Apenas forneça os dados de outra pessoa com a devida autorização e informe-a sobre estas informações. Se não recebermos os dados diretamente do titular dos dados, forneceremos informações de acordo com o Artigo 14 do RGPD.
3. Para que finalidade e com que fundamento jurídico processamos os dados?
Conta de cliente e login
Dados processados: Endereço de e-mail, ID da conta, impressão digital da senha protegida, nome, endereços, número de telefone, configuração de idioma e eventos de login.
Finalidade: Fornecer a conta solicitada, o histórico de pedidos e as funções de conta disponíveis.
Fundamento jurídico: Artigo 6º, parágrafo 1, alínea b) do RGPD: prestação do serviço solicitado; no caso de proteção de acesso, alínea f): interesse legítimo na segurança da loja online e dos utilizadores.
Pedido, pagamento e entrega
Dados processados: Nome do cliente e destinatário, endereço de faturamento e entrega, dados de contato fornecidos, itens pedidos, preços, identificadores de pedido e pagamento, eventos de entrega.
Finalidade: Criação e processamento do pedido, conciliação de pagamento, envio, entrega, reembolso e informações necessárias do cliente. O número completo do cartão bancário e o código de segurança do cartão não são armazenados no banco de dados de pedidos da loja virtual.
Fundamento jurídico: Artigo 6º, parágrafo 1, alínea b) do RGPD: contrato; c) registros financeiros obrigatórios; para reivindicações legais separadas, f) execução e defesa de reivindicações.
Faturamento, contabilidade, NAV e OSS
Dados processados: Dados obrigatórios do recibo, itens e valores, pagamento e reembolso, dados fiscais e de processamento, comprovante necessário de identificação do país e localização do OSS.
Finalidade: Faturamento, retificação, estorno, cumprimento de obrigações fiscais e contábeis, relatórios de dados oficiais.
Fundamento jurídico: Artigo 6º, parágrafo 1, alínea c, do RGPD: cumprimento da legislação fiscal e contábil.
BorKör, pontos e descontos
Dados processados: ID da conta, eventos de compra e avaliação qualificados, movimentação de pontos, nível, descontos creditados e retirados.
Finalidade: Fornecimento do programa de fidelidade solicitado e dos descontos anunciados; investigação de créditos incorretos ou abusos. BorKör A adesão em si não constitui uma assinatura de newsletter.
Fundamento jurídico: Artigo 6º, parágrafo 1, alínea b) do RGPD: execução do programa; em caso de necessária prevenção de abusos, alínea f) proteção do funcionamento justo do programa.
Registro de degustação, avaliações e fotos
Dados processados: Entrada de registro especificada, avaliação, texto, perfil de aroma e sabor, imagem, nome do autor registrado, comprovante de compra e eventos de moderação.
Finalidade: O serviço de registro e avaliação selecionado. O registro de degustação pessoal é privado por padrão; as avaliações públicas são criadas com uma operação de publicação separada.
Fundamento jurídico: Artigo 6º, parágrafo 1, alínea b) do RGPD: execução da função solicitada; em caso de necessária moderação e prevenção de abusos, alínea f) proteção do serviço e dos direitos de terceiros. É necessária uma base legal separada para o uso de imagens para fins publicitários.
Ingressos e admissão para eventos
Dados processados: Link para pedido, ID do evento e do ingresso, QR Code/token de admissão protegido, status, horário de uso, ID de admissão, resposta à alteração do evento e reembolso.
Finalidade: Emissão e download de ingressos, entrada única, alteração do evento, coordenação com o organizador e reembolso.
Fundamento jurídico: Artigo 6º, parágrafo 1, alínea b) do RGPD: prestação do serviço de ingressos; alínea f) proteção contra o uso indevido de ingressos; alínea c) obrigação financeira.
Parceria e liquidação com vinícolas
Dados processados: Nome, dados de contato e direitos do parceiro pessoa física ou jurídica, endereço de entrega, dados bancários/de liquidação, uploads, aprovações e declarações contratuais.
Finalidade: Cadastro, contato, celebração do contrato, execução, conciliação de comissão e pagamento, verificação de declarações e aprovações.
Fundamento jurídico: Artigo 6º, parágrafo 1, alínea b) do RGPD: contrato com pessoa singular contratante; para contacto com empresa, alínea f): interesse legítimo na cooperação comercial harmoniosa; alínea c): registos financeiros obrigatórios.
Contacto e serviço ao cliente
Dados processados: Nome, email, número de telefone opcional e número da encomenda, assunto, mensagem e correspondência necessários para a conclusão do contrato.
Finalidade: Responder a perguntas e prestar assistência. O contacto não constitui uma subscrição de publicidade.
Fundamento jurídico: Em casos anteriores à celebração de uma encomenda ou contrato, Artigo 6º, parágrafo 1, alínea b) do RGPD; noutras consultas, alínea f): interesse legítimo em responder à consulta e verificar a administração.
Reclamações, rescisão e garantia
Dados processados: Dados de identificação, encomenda, declaração, objeção e anexos, ata, resposta, devolução e reembolso.
Finalidade: Garantia dos direitos do consumidor, investigação da consulta e verificação da administração.
Fundamento jurídico: Artigo 6º, parágrafo 1, alínea c) do RGPD: obrigações de proteção do consumidor; em caso de prestação/reembolso, alínea b); em caso de ação judicial específica, alínea f).
Segurança do site e proteção contra robôs
Dados processados: Endereço IP, dados técnicos do navegador e do dispositivo, caminho solicitado, horário, resultado da verificação e token; extração e contador para alguns limitadores, identificadores fornecidos e motivo da rejeição em caso de registro rejeitado.
Finalidade: Prevenção de acesso não autorizado, registro de robôs, envio não solicitado de formulários e abuso de tickets, investigação de erros e incidentes de segurança.
Fundamento jurídico: Artigo 6º, parágrafo 1, alínea f) do RGPD: interesse legítimo na segurança da loja virtual, dos usuários e dos dados. A mensuração de marketing desnecessária é distinta disso.
No caso de processamento de dados baseado em interesse legítimo, você pode se opor e solicitar informações sobre a consideração do interesse em questão. Não envie dados que não sejam necessários para a finalidade específica, em particular dados de saúde, cópias de documentos ou dados de terceiros.
4. Conteúdo Público e Segurança de Ingressos
Uma avaliação pública pode apresentar o texto da avaliação, a classificação por estrelas e a imagem carregada. Atualmente, identificamos o autor com a designação genérica «Cliente», no idioma da página. Não utilizamos automaticamente o nome completo da conta ou dos dados de faturação como nome público do autor. A ligação interna ao cliente e à encomenda é mantida. O endereço de e-mail, o número de telefone e os dados completos da encomenda não fazem parte da avaliação pública.
Um registro de degustação privado não se torna automaticamente uma avaliação pública do produto. Envie apenas uma imagem reconhecível ou informações pessoais de outra pessoa com uma base legal válida.
O ingresso é transferível, portanto, ao compartilhar o código QR ou o link protegido do ingresso, você também pode transferir o acesso necessário para a entrada. Proteja esses identificadores. A expiração do link de download não equivale à exclusão do pedido ou dos registros financeiros.
5. Quem tem acesso aos dados?
Pannon Wines International Kft. Os funcionários e os subcontratados operacionais, de TI ou de atendimento ao cliente que contratamos para a tarefa em questão só podem processar os dados dentro do escopo necessário para a sua tarefa. O acesso não lhes dá o direito de usá-los para fins publicitários próprios. A contabilidade não é transferida para uma empresa de contabilidade externa.
| Prestador de serviços / destinatário | Tarefa | Dados transferidos |
|---|---|---|
| Amazon Web Services EMEA SARL Informações do prestador de serviços | 38 Avenue John F. Kennedy, L-1855 Luxembourg. Armazenamento da loja virtual e infraestrutura de banco de dados; Região designada: Frankfurt (eu-central-1). | Dados necessários para armazenamento e operação da infraestrutura. |
| Provedor de serviços do Google Workspace. Informações do prestador de serviços | Provedor de serviços contratual do grupo de empresas Google: correspondência comercial e mensagens relacionadas. | Dados de contato, atendimento ao cliente e transações contidos na correspondência. |
| Cloudflare, Inc. – Turnstile Informações do prestador de serviços | Controle de robôs e spam. | Endereço IP, sinais de navegador e segurança, resultado da verificação e token; os termos e condições do próprio provedor de serviços também se aplicam para seus próprios fins. |
| Barion Payment Zrt. Informações do prestador de serviços | 1083 Budapest, Bókay János utca 44–46. Pagamento e prevenção de fraudes. | Dados necessários para pagamento, conciliação de transações e verificações de segurança; controlador de dados independente para seus próprios fins de pagamento/prevenção de fraudes. |
| Kvikk.hu Kft. e a transportadora selecionada Informações do prestador de serviços | 3264 Kisnána, Béke u. 43. Despacho, etiqueta, rastreamento e entrega da encomenda. | Nome, endereço de entrega, telefone/e-mail para notificação da transportadora, dados da encomenda e da entrega. A transportadora é identificada pelas informações de entrega e pedido selecionadas. |
| A vinícola ou organizador do evento envolvido no pedido | O remetente e o organizador do evento em questão; identificáveis com base no produto, evento e pedido especificados. | Os dados do destinatário e do item necessários para o envio, bem como o nome/ID do ingresso e o status do ingresso necessários para o evento. |
| NAV, tribunal e outras autoridades autorizadas | Cumprimento de uma obrigação legal ou solicitação legítima. | Somente dados de documentos, fiscais ou processuais necessários ou solicitados por lei. |
| Provedor do Google Fonts Informações do prestador de serviços | Solicitações de fontes externas ocorrem em algumas visualizações do site. | Durante a solicitação, o endereço IP e os dados técnicos da solicitação transmitidos pelo navegador são enviados ao provedor de serviços; isso não se confunde com uma assinatura de newsletter ou remarketing. |
O nome e o endereço da vinícola remetente para o processamento do pedido estão disponíveis. A visualização do pedido do parceiro atual também pode exibir o número de telefone fixo para entrega; a etiqueta da transportadora também pode conter informações de contato, de acordo com os requisitos da transportadora em questão. A visualização do check-in do evento mostra o nome, o ID e o status necessários para o ingresso, não o perfil completo do cliente. Os destinatários não podem usar automaticamente os dados recebidos para suas próprias newsletters ou para qualquer outra finalidade que não seja o processamento do pedido.
O processador de dados que atua em nosso nome age de acordo com nossas instruções; Um destinatário que cumpre sua própria obrigação legal ou sua própria finalidade de serviço também pode ser um controlador de dados independente no contexto em questão. Você também pode solicitar ao atendimento ao cliente informações sobre os destinatários de um pedido específico e a transferência de dados.
6. Transferências internacionais de dados
A região designada para a infraestrutura AWS da loja virtual é Frankfurt. Isso não significa que todos os serviços relacionados, acesso ao suporte ou subcontratados operem exclusivamente dentro do Espaço Econômico Europeu. O processamento de dados fora do EEE também pode ocorrer para os serviços globais do Google e da Cloudflare.
As transferências de dados para países terceiros só podem ocorrer sob as condições estabelecidas no Capítulo V do GDPR: com uma decisão de adequação aplicável à transferência específica ou com salvaguardas apropriadas – como cláusulas contratuais padrão adotadas pela Comissão Europeia – e, se necessário, com medidas adicionais. Os termos e condições do serviço podem ser encontrados nos links acima. Você pode solicitar informações sobre as salvaguardas aplicadas à transferência específica e uma cópia delas em nosso endereço de contato de proteção de dados.
7. Cookies, pesquisa e medição de uso próprio
Separamos o armazenamento técnico relacionado à operação do carrinho de compras, login, seleção de idioma e funções solicitadas de fins estatísticos e de marketing opcionais. O uso de localStorage e sessionStorage também envolve armazenamento no navegador. Você pode excluir ou limitar o armazenamento nas configurações do seu navegador; isso também pode afetar o carrinho de compras e o login.
| Armazenamento | Finalidade | Duração/Operação |
|---|---|---|
| Cookie age_gate_ok_* | Lembrete específico do idioma para seleção de restrição de idade | 7 dias |
| Cookie rs_lang | Seleção de idioma | 365 dias |
| Armazenamento de login do WordPress e carrinho/sessão do WooCommerce | Operação solicitada de conta e carrinho | Com base na sessão, no estado de login selecionado e na data de expiração do armazenamento; pode ser excluído do navegador. |
| nbh_ss_session – sessionStorage | Vinculando seus próprios eventos de pesquisa a uma sessão | A sessão da guia do navegador; os dados de eventos do lado do servidor são armazenados separadamente. |
Suas próprias estatísticas de pesquisa registram o termo de pesquisa, idioma, número de resultados, cliques, produto ou categoria visualizada e horário; também podem ser vinculadas a uma sessão pseudonimizada e, em alguns casos, a um pedido. Sua própria medição de atividade do produto também registra o produto, a vinícola, o dia e o tipo de evento. Usamos esses dados para avaliar a usabilidade e a eficácia. O mascaramento da entrada de pesquisa reconhecida como pessoal e a pseudonimização não tornam todos os dados de medição anônimos por si só.
A pesquisa solicitada faz parte do serviço pedido; a proteção do seu funcionamento contra abusos pode basear-se num interesse legítimo. As estatísticas próprias opcionais de pesquisa e de atividade relacionada com produtos só começam após a ativação prévia da categoria de estatísticas e do serviço específico. O nosso módulo próprio de cookies permite escolher por categoria e serviço, rejeitar a medição opcional e reabrir as definições de cookies a qualquer momento para alterar ou retirar a escolha. A rejeição não impede as compras nem as funções necessárias. A visita ou a utilização da verificação de idade não constitui consentimento. Os pedidos de acesso, oposição ou apagamento relativos à medição podem ser enviados para o nosso endereço de proteção de dados.
O carregamento básico do Pixel da Barion está relacionado ao serviço de pagamento e prevenção de fraudes; seu processamento de dados é descrito nas informações da Barion. O Pixel completo para fins de marketing não é o mesmo que a prevenção básica de fraudes. O contrato com a Barion não constitui, por si só, seu consentimento para marketing.
8. Newsletter e marketing
As mensagens sobre encomendas, faturas, bilhetes e alterações de eventos dizem respeito ao serviço solicitado; não implicam uma subscrição automática de publicidade. A configuração inicial do módulo de cookies disponibiliza as nossas estatísticas próprias de pesquisa e de atividade relacionada com produtos e a medição de marketing da Barion; estas só podem funcionar após consentimento prévio para a categoria e o serviço correspondentes. A medição de marketing da Barion está separada das funções necessárias de pagamento e prevenção de fraude. As integrações Google Analytics, Google Ads/Tag Manager, Meta, TikTok e Hotjar só podem ser utilizadas com configuração verificada, após ativação e com o consentimento necessário para o serviço; o simples suporte no módulo não significa que estas medições estejam a funcionar. Esta alteração não introduz uma nova newsletter nem lembretes de carrinhos abandonados.
Antes de iniciar qualquer novo processamento de dados, forneceremos informações separadas sobre a finalidade real, os dados, os destinatários e a retenção e, quando necessário, solicitaremos consentimento separado. Fornecer um endereço de e-mail, fazer uma compra, aderir ao BorKör e escolher cookies não se substituem mutuamente e não constituem um consentimento geral para publicidade. O consentimento para publicidade baseado em consentimento pode ser revogado a qualquer momento; a aceitação dos termos e condições gerais ou destas informações não torna o marketing obrigatório.
9. Prazos de conservação e critérios de eliminação
Retemos os dados pessoais para a finalidade. Não consideramos a retenção inalterada e ilimitada de todos os dados do pedido como um padrão legal geral. O período de retenção não significa exclusão automática do sistema para todas as áreas de dados; as solicitações do titular dos dados também podem ser feitas por e-mail. Os dados obrigatórios por lei ou necessários em uma disputa legal devem ser avaliados separadamente dos dados que podem ser excluídos. Os cookies de preferências do módulo e o cookie assinado HttpOnly nbh_consent_receipt são válidos apenas para o anfitrião atual, durante um máximo de 180 dias; pode ser configurado um prazo mais curto. Um marcador de retirada pendente mantém a medição opcional bloqueada até a gravação ser bem-sucedida. O registo pseudónimo de consentimentos guarda um identificador aleatório do comprovativo, domínio, idioma, versão do aviso, escolhas de categorias e serviços e marcas temporais, sem endereço IP em bruto, nome, endereço de e-mail ou dados de encomendas. A conservação predefinida é de 365 dias, configurável entre 1 e 730 dias. Enquanto está em funcionamento, o módulo programa, através do agendador do WordPress, a eliminação diária das entradas de consentimento expiradas; isto não implica a eliminação automática de outros conjuntos de dados.
| Área de dados | Critério de tempo ou determinação |
|---|---|
| Dados da conta e registro privado | Até que o serviço de conta solicitado exista ou seja excluído. Após o término, somente os dados de pedidos, financeiros e de reivindicações legais exigidos por uma base legal separada podem permanecer. |
| Dados de pedidos e reivindicações de cumprimento de bilhetes | No âmbito necessário para a execução de reivindicações, de acordo com o prazo geral de prescrição de cinco anos, a partir do cumprimento ou da data de vencimento da reivindicação em questão; circunstâncias e disputas legais que afetem o prazo de prescrição podem justificar uma retenção diferente. |
| BorKör-histórico | Histórico necessário para determinar o nível e os pontos durante a associação; posteriormente, apenas a parte necessária para uma reivindicação financeira ou legal separada. |
| Classificação e imagem públicas | Até que exista opinião pública ou até que haja uma solicitação justificada de exclusão, sujeita aos direitos de terceiros e a qualquer exceção legal. |
| Documentos contábeis e registros de suporte | Pelo menos 8 anos, conforme a Lei de Contabilidade; período mais longo exigido em caso de obrigações adicionais ou disputas legais que regem o titular dos dados. |
| Registros OSS | 10 anos a partir do final do ano da transação. Isso se aplica aos dados OSS em questão, não automaticamente a todos os campos da loja virtual. |
| Reclamação por escrito, resposta substancial e protocolo de garantia legal | 3 anos; dados financeiros e de litígio separados podem ter sua própria política de retenção. |
| Consulta simples encerrada | Política de retenção de atendimento ao cliente de 12 meses a partir do encerramento. Se a carta for uma reclamação, evidência contratual ou financeira, a política separada apropriada se aplica; não definimos uma exclusão automática de caixa de correio. |
| Tabelas de eventos e termos de pesquisa | Uma limpeza de 90 dias está programada. As referências de medição restantes no pedido não são incluídas automaticamente nesta limpeza de tabela; elas devem ser tratadas separadamente com base na finalidade dos dados vinculados e na solicitação do titular dos dados. |
| Logs técnicos e de e-mail | Pelo tempo necessário para investigar um incidente ou erro de segurança ou para verificar a entrega. A rotação semanal dos logs normais do servidor web preserva os quatro ciclos anteriores. Alguns logs de e-mail são configurados para serem retidos por 14 dias, mas não há uma exclusão automática uniforme de 14/30 dias para logs de aplicativos e de e-mail individuais. As evidências necessárias para um incidente ou disputa legal podem ser retidas separadamente. |
| Contadores de proteção contra bots de curta duração | Dependendo da janela de restrição definida, para algumas verificações é de 1 minuto ou 1 hora. Isso não é o mesmo que o tempo para logs de segurança separados. |
| Parceiros e contatos | Durante a conexão ativa; em seguida, as evidências contratuais necessárias até o período de prescrição relevante, o documento financeiro até o prazo contábil/OSS separado. |
Quando os dados não forem mais necessários, a exclusão ou anonimização real se aplica. Remover um nome ou e-mail, ou manter um relacionamento com o cliente em um hash ou outra tabela, não garante por si só o anonimato. Estatísticas agregadas que são verdadeiramente anônimas e não podem ser razoavelmente vinculadas a uma pessoa ou pedido podem ser retidas por um período mais longo.
10. Cálculos e revisão automatizados
Os pontos, o nível e o desconto do BorKör são calculados pelo sistema de acordo com as regras publicadas; os créditos, as reversões de pontos e as condições de nível podem afetar o desconto. A análise do histórico de compras e avaliações associado a uma pessoa também pode constituir definição de perfis. Em caso de erro ou resultado contestado, podes pedir ao apoio ao cliente a verificação dos dados e uma revisão humana.
As verificações de segurança e anti-bot podem restringir o acesso ou envio suspeito. Se você não conseguir usar uma função por esse motivo, entre em contato com o atendimento ao cliente para obter assistência. Os procedimentos de prevenção de fraudes do provedor de serviços de pagamento são descritos em suas próprias informações. No caso de uma decisão abrangida pelo Artigo 22 do RGPD que seja exclusivamente automatizada e produza efeitos jurídicos ou efeitos significativos semelhantes, aplicam-se as condições e os direitos aí previstos.
11. Como pode exercer os seus direitos?
- Acesso: pode solicitar informações e uma cópia dos dados processados a seu respeito.
- Retificação: pode solicitar a correção de dados inexatos e o preenchimento de dados incompletos.
- Apagamento e restrição: podem ser solicitados nos termos do RGPD; a retenção obrigatória para efeitos contabilísticos/de segurança informática ou o processamento necessário para efeitos legais podem constituir uma exceção.
- Portabilidade de dados: podes pedir os dados pertinentes que forneceste e que sejam tratados por meios automatizados com base no consentimento ou num contrato, num formato estruturado, de uso corrente e de leitura automática.
- Objeção: Você pode se opor ao processamento com base em interesse legítimo por motivos relacionados à sua situação; ao marketing direto a qualquer momento.
- Revogação do consentimento: possível a qualquer momento, o processamento legal antes da revogação não é afetado.
Escreva para info@pannonwines.com ou iroda@nemzetiborhaz.hu ou para o nosso endereço postal. O número do pedido pode ajudar a identificar o caso, mas o login na conta não é obrigatório para todas as solicitações. Em caso de dúvida razoável, solicitamos apenas as informações adicionais necessárias para a identificação.
Informaremos você sobre a medida sem demora indevida, no máximo dentro de um mês. No caso de solicitações complexas ou numerosas, o prazo pode ser prorrogado por mais dois meses; informaremos você sobre isso e o motivo dentro do primeiro mês. O exercício do direito é geralmente gratuito; A cobrança de taxa ou a recusa só se aplicam em casos justificados de acordo com o RGPD. Em caso de recusa, forneceremos o motivo e as medidas legais cabíveis.
Não limitamos a solicitação à ferramenta básica de exportação/exclusão do WordPress: os dados relacionados ao ticket, BorKör, log, opinião e dados de parceiros também devem ser examinados de acordo com a finalidade relevante. Em caso de exclusão, a exceção legal de retenção e seu motivo são declarados separadamente; as regras do RGPD também se aplicam à informação dos destinatários necessários.
12. Segurança e backups de dados
Protegemos os dados restringindo o acesso, utilizando transmissão de dados protegida e medidas técnicas nos sistemas utilizados; não prometemos total ausência de riscos. Uma impressão digital de senha não é o mesmo que armazenar a senha em um formato legível. O acesso ao ingresso do evento é concedido por autorização ou por um link protegido.
A configuração atual de retenção para o backup automático do banco de dados AWS utilizado é de 1 dia. Existem backups manuais separados e mais antigos de bancos de dados e arquivos; estes não estão sujeitos automaticamente à exclusão em um dia. Sua retenção baseia-se na finalidade de recuperação ou na existência de evidências legais ou de incidentes exigidas separadamente. Esta informação não sugere um sistema de backup rotativo de 35 dias implementado ou a exclusão automática de todos os backups.
A solicitação de proteção de dados também deve ser tratada em relação aos backups: a restauração não pode ser usada para invalidar uma exclusão ou restrição que já tenha sido realizada. Em caso de incidente de segurança, investigaremos as circunstâncias e o risco e, se necessário, informaremos a autoridade ou os titulares dos dados de acordo com os termos do GDPR.
13. Reclamações e recursos legais
Você pode entrar em contato conosco diretamente com sua reclamação de proteção de dados, mas isso não é uma condição para a execução oficial ou judicial.
Autoridade Nacional de Proteção de Dados e Liberdade de Informação (NAIH)
Sede: 1055 Budapest, Falk Miksa utca 9–11.
Endereço postal: 1363 Budapest, Pf. 9.
Telefone: +36 (1) 391-1400
Site e início oficial de processos: naih.hu – atendimento ao cliente.
Um simples e-mail não é adequado para iniciar processos oficiais em todos os casos; siga as informações de submissão atuais da NAIH. De acordo com o RGPD, você também pode contatar a autoridade supervisora em seu local de residência habitual, local de trabalho ou local da suposta infração. Você também tem direito a uma ação judicial e a uma indenização por danos nos termos do RGPD.
14. Alterações nas informações
Vigência: 22 de outubro de 2026. Versão: PT-PRIVACY-2026-10-22-3.
Informaremos sobre alterações substanciais relacionadas ao processamento de dados em questão, se necessário antes de sua implementação. O consentimento necessário para uma nova finalidade não é substituído pela modificação do texto ou pela continuidade do uso do site. Conservaremos as versões anteriores na medida necessária para justificar as informações.