politica sulla riservatezza
Maximus HCD Limited Liability Company (di seguito: Titolare del trattamento), in qualità di gestore del sito Web disponibile con il nome di dominio https://www.perfectacoustic.it (di seguito: Sito Web), con la presente lo pubblica come parte del negozio online disponibile sul Sito web e altri servizi disponibili sul Sito informativa sulla gestione dei dati.
Gli utenti che visitano il Sito Web (di seguito: Utente) accettano tutte le condizioni contenute nella presente Informativa sulla Gestione dei Dati (di seguito: Informativa), pertanto si prega di leggere attentamente la presente Informativa prima di utilizzare il Sito Web.
Il Titolare si impegna a proteggere le informazioni personali degli Utenti. Il Titolare del trattamento rispetta il diritto all’informazione degli Utenti, in merito alla raccolta dei loro dati personali e alle altre operazioni che li riguardano. Nell’utilizzo di dati che possono direttamente o indirettamente identificare personalmente l’Utente, il Titolare applica il principio di stretta necessità. Non tratta dati personali se può fornire servizi utilizzando dati anonimi o in altre modalità che consentano al Titolare di identificare l’Utente. Fa eccezione il caso in cui il Titolare debba fornire i dati su richiesta delle autorità competenti o delle forze dell’ordine.
1. Dati del titolare del trattamento
Titolare del trattamento dei dati è XL Gastrobusz Kft.
Sede: 2315 Szigethalom, Dob strada 4.
Numero di registrazione della società: 13-09-181969
Codice fiscale: 25702228-2-13
E-mail: [email protected]
2. Informazioni sulla gestione dei dati personali
IL. Ordinare nel negozio online
Ambito dei dati trattati:
Se l’Utente seleziona un prodotto sul Sito Web, ha la possibilità di inserire i propri dati nell’interfaccia dell’ordine in modo che il Titolare possa evadere il suo ordine. In fase di acquisto è possibile fornire i seguenti dati personali (i dati contrassegnati con * sono obbligatori):
• nome e cognome*;
• indirizzo e-mail*;
• numero di telefono*;
• indirizzo di fatturazione (nome di fatturazione, paese, città, via, numero civico, CAP)*;
• indirizzo di consegna* (se non corrisponde all’indirizzo di fatturazione);
• ragione sociale, codice fiscale – solo per clienti non persone fisiche;
• commento;
• codice coupon.
In fase di acquisto è inoltre possibile inserire i seguenti dati:
• metodo di pagamento*;
• modalità di ricezione*.
Finalità della gestione dei dati: fornire i servizi del negozio online, come la creazione, la definizione, la modifica, la registrazione e l’adempimento del contratto creato ai fini dell’ordine, la consegna dei prodotti ordinati, il contatto con l’utente in merito all’ordine, fatturazione dei corrispettivi derivanti dal contratto, ed eventuale relativa escussione delle pretese.
Durata della gestione dei dati: In caso di acquisto, i dati necessari vengono trattati per 5 (cinque) anni dall’acquisto al fine di far valere le pretese e i diritti derivanti dal contratto concluso, Atto V del 2013 sul Codice Civile 6: 22. § 169 della legge C sulla contabilità (di seguito: legge sulla contabilità), e al fine di adempiere all’obbligo di conservazione del titolare del trattamento, il titolare del trattamento conserverà il nome e l’indirizzo dell’utente sul certificato contabile per 8 anni, esclusivamente allo scopo di l’adempimento dell’obbligo contabile conserva.
Base giuridica per la gestione dei dati: in relazione ai dati personali trattati durante l’ordine e lo shopping nel negozio online, la base giuridica per la gestione dei dati è l’adempimento del contratto tra l’utente e il titolare del trattamento e l’applicazione dei diritti e degli obblighi derivanti dal contratto in base all’articolo 6, paragrafo 1, lettera e) del GDPR. La base giuridica per la gestione dei dati relativi ai documenti contabili (nome, indirizzo di fatturazione) è la disposizione di legge che impone la gestione obbligatoria dei dati, ovvero la legge sulla contabilità. § 169.
Nota: Il titolare del trattamento dichiara che, in caso di pagamento con carta bancaria, non gestisce, raccoglie, conserva alcun dato della carta necessario all’operazione di pagamento, né accede in alcun modo a tali dati. Il titolare del trattamento dichiara che i dati della transazione sono forniti da OTP Mobil Kft. (1093 Budapest, Közraktár utca 30-32.; [email protected]; +36 1/20/30/70 3-666-611; a di seguito: Service Provider) non si assume alcuna responsabilità circa la liceità del loro trattamento. L’Utente può ottenere informazioni sulla gestione dei dati del Fornitore di servizi sul sito Web del Fornitore di servizi e altri dettagli di contatto. La politica di gestione dei dati di OTP Mobile Kft. è disponibile al seguente link: http://simplepay.hu/vasarlo-aff.
B. Gestione delle lamentele
Ambito dei dati trattati:
• in caso di reclamo scritto:
◦ nome;
◦ indirizzo postale o indirizzo di posta elettronica;
◦ oggetto e contenuto del reclamo.
• in caso di reclamo verbale o di reclamo verbale effettuato per telefono, se il reclamo non è stato posto immediatamente rimedio, il Titolare del trattamento registrerà un rapporto contenente le seguenti informazioni:
◦ nome;
◦ indirizzo di residenza;
◦ luogo, tempo, modalità, oggetto e contenuto del reclamo;
◦ numero identificativo univoco del reclamo.
Finalità della gestione dei dati: la finalità della gestione dei dati è documentare l’identità del reclamante, l’ora esatta del reclamo e il contenuto del reclamo, nonché le informazioni fornite dal Responsabile dei dati in merito al reclamo, allo scopo di evasione e recuperabilità dei reclami pervenuti al Titolare verbalmente, telefonicamente, per iscritto e per posta elettronica.
Base giuridica per la gestione dei dati: CLV del 1997 sulla protezione dei consumatori. Atto 17/B. §-IL.
Durata del trattamento dei dati: CLV del 1997 sulla tutela dei consumatori. Atto 17/B. §, il Titolare del trattamento deve conservare il verbale del reclamo orale, del reclamo scritto e della risposta ad esso per 3 (tre) anni.
3. Ambito dei soggetti legittimati ad accedere ai dati personali, trattamento dei dati
Il Titolare ed i Responsabili del trattamento da esso utilizzati hanno facoltà di accedere ai dati personali secondo la normativa vigente.
I dati sono trattati dai seguenti responsabili del trattamento che agiscono per conto del Titolare:
• Dettagli del servizio di corriere: SPRINTER Futárszolgált Kft.
Nome: SPRINTER Futárszolgált Kft.
Indirizzo: 1097 Budapest, Táblás utca 39.
E-mail: [email protected]
Telefono: +36 1 881 2615
Finalità del trattamento dei dati: consegna all’utente dei prodotti ordinati nel negozio online.
Dati trasferiti: nome, indirizzo di consegna, numero di telefono, indirizzo e-mail
• Dati del provider di hosting:
Nome: ELIN.hu Kft
Sede: 9024 Győr, Déry T. u. 11.
Numero di registrazione della società: 08-09-016359
Codice Fiscale: 14315754-2-08
E-mail: [email protected]
Il Titolare si riserva di coinvolgere in futuro nella gestione dei dati ulteriori responsabili del trattamento, di cui informerà gli Utenti mediante modifica della presente Informativa.
In mancanza di un’espressa disposizione di legge, il Titolare cederà a terzi i dati personali identificativi solo con il consenso espresso dell’Utente interessato.
4. Luogo di trattamento dei dati
La gestione dei dati avviene sul sito web www.perfectacoustic.it e sui server che gestiscono il sito web.
5. Diritti dell’Utente
Accesso ai dati personali
Su richiesta dell’Utente, il Titolare del trattamento fornisce informazioni sul fatto che il Titolare continui il trattamento dei dati in relazione ai suoi dati personali e, in tal caso, gli dà accesso ai dati personali, nonché lo informa delle seguenti informazioni:
• scopo/i della gestione dei dati;
• tipi di dati personali coinvolti nella gestione dei dati;
• in caso di trasmissione di dati personali dell’Utente, la base giuridica e il/i destinatario/i della trasmissione dei dati;
• durata pianificata della gestione dei dati;
• i diritti dell’Utente in relazione alla correzione, cancellazione e limitazione del trattamento dei dati personali, nonché le obiezioni al trattamento dei dati personali;
• la possibilità di rivolgersi all’Autorità;
• la fonte dei dati;
• informazioni essenziali relative alla profilazione;
• il nome, l’indirizzo e l’attività relativa alla gestione dei dati dei responsabili del trattamento.
Il Titolare fornisce gratuitamente all’Utente una copia dei dati personali oggetto del trattamento. Per ulteriori copie richieste dall’Utente, il Titolare potrebbe addebitare un contributo spese ragionevole basato sui costi amministrativi. Se l’Utente ha inoltrato la richiesta elettronicamente, le informazioni devono essere fornite in un formato elettronico di uso comune, a meno che l’interessato non richieda diversamente.
Il Titolare è tenuto a fornire le informazioni su richiesta dell’Utente in forma comprensibile senza ingiustificato ritardo, ma al più tardi entro un mese dall’inoltro della richiesta. L’utente può inoltrare la propria richiesta di accesso ai recapiti indicati al punto 1.
Rettifica dei dati trattati
L’Utente può richiedere al Titolare del trattamento (ai recapiti specificati al punto 1) la rettifica dei dati personali inesatti o l’integrazione dei dati incompleti, tenuto conto della finalità del trattamento dei dati. Il titolare del trattamento provvederà alla rettifica senza ingiustificato ritardo.
Cancellazione dei dati trattati (diritto all’oblio), blocco
L’Utente può richiedere al Titolare del trattamento di cancellare senza ingiustificato ritardo i dati personali che lo riguardano e il Titolare è obbligato a cancellare senza ingiustificato ritardo i dati personali che lo riguardano se sussiste uno dei seguenti motivi:
IL. i dati personali non sono più necessari rispetto allo scopo per il quale sono stati raccolti o altrimenti trattati;
B. l’Utente revoca il proprio consenso e non sussiste altro fondamento giuridico per il trattamento dei dati;
C. l’Utente si oppone al trattamento dei propri dati personali;
D. il trattamento dei dati personali era illecito;
e. i dati personali devono essere cancellati per adempiere all’obbligo legale previsto dal diritto dell’Unione o dello Stato membro applicabile al titolare del trattamento;
F. la raccolta di dati personali basata sul consenso è avvenuta in relazione all’offerta di servizi relativi alla società dell’informazione ai minori.
Se il Titolare ha divulgato (messo a disposizione di terzi) i dati personali ed è obbligato a cancellarli in base a quanto sopra, deve adottare le misure e le misure ragionevolmente previste, tenendo conto della tecnologia disponibile e dei costi di attuazione, in al fine di informare i titolari del trattamento dei dati personali interessati che l’Utente ha chiesto loro di eliminare i collegamenti ai dati personali in questione o la copia o il duplicato di tali dati personali.
I dati personali non devono essere cancellati se la gestione dei dati è necessaria:
• al fine di esercitare il diritto alla libertà di espressione e di informazione;
• al fine di adempiere all’obbligo previsto dal diritto dell’Unione o dello Stato membro applicabile al titolare del trattamento, che prescrive il trattamento di dati personali, o per l’esecuzione di un compito svolto nell’interesse pubblico o nell’ambito dell’esercizio di pubblici poteri conferiti al titolare del trattamento;
• sulla base dell’interesse pubblico nel campo della sanità pubblica;
• a fini di archiviazione nel pubblico interesse, di ricerca scientifica e storica oa fini statistici, qualora il diritto alla cancellazione rischi di rendere impossibile tale gestione dei dati o di pregiudicarla gravemente; ossessione
• presentare, far valere e difendere azioni legali.
Limitazione della gestione dei dati
L’Utente ha il diritto di chiedere al Titolare del trattamento di limitare il trattamento dei dati personali anziché correggerli o cancellarli, se ricorre una delle seguenti condizioni:
• l’Utente contesta l’esattezza dei dati personali, nel qual caso la limitazione si applica al periodo che consente al titolare del trattamento di verificare l’esattezza dei dati personali;
• la gestione dei dati è illegale e l’Utente si oppone alla cancellazione dei dati e chiede invece la limitazione del loro utilizzo;
• il Titolare non ha più bisogno dei dati personali ai fini della gestione dei dati, ma l’Utente li richiede per presentare, far valere o difendere azioni legali; ossessione
• l’Utente si è opposto al trattamento dei dati; in tal caso, la restrizione si applica al periodo fino a quando non si determini se i motivi legittimi del titolare del trattamento prevalgono sui motivi legittimi dell’interessato.
Se la gestione dei dati è soggetta a restrizioni, tali dati personali possono essere trattati solo con il consenso dell’Utente, ad eccezione dell’archiviazione, o per presentare, far valere o difendere azioni legali o per proteggere i diritti di un’altra persona fisica o giuridica, o nell’importante interesse pubblico dell’Unione o di uno Stato membro.
Il Titolare informa preventivamente l’Utente, su richiesta del quale è stato limitato il trattamento dei dati, della revoca della limitazione del trattamento dei dati.
Obbligo di notifica relativo alla correzione o alla cancellazione dei dati personali o alla limitazione della gestione dei dati
Il Titolare del trattamento informa tutti i destinatari della rettifica, cancellazione o limitazione dei dati personali a cui oa cui i dati personali sono stati comunicati, salvo che ciò si riveli impossibile o richieda uno sforzo sproporzionato. Su richiesta dell’Utente, il titolare del trattamento informerà l’Utente di tali destinatari.
Diritto alla portabilità dei dati
L’Utente ha il diritto di ricevere in un formato segmentato, di uso diffuso e leggibile da dispositivo automatico i dati personali che lo riguardano forniti al Titolare e di trasmettere tali dati ad altro titolare del trattamento. Se richiesto dall’Utente, il Titolare esporta i dati trattati in formato PDF e/o CSV.
Diritto di protestare
L’Utente può opporsi al trattamento dei suoi dati personali se il trattamento dei dati
• è di interesse pubblico o è necessario per l’esecuzione di un compito svolto nell’ambito dell’esercizio di pubblici poteri conferiti al Titolare;
• necessario per far valere i legittimi interessi del Titolare o di terzi;
• in base alla profilazione.
In caso di opposizione dell’Utente, il Titolare non potrà più trattare i dati personali, a meno che non dimostri che il trattamento dei dati è giustificato da motivi legittimi cogenti che prevalgono sugli interessi, sui diritti e sulle libertà dell’Utente, o che sono connessi alla presentazione, all’esecuzione o alla difesa di rivendicazioni legali .
Se i dati personali sono trattati ai fini dell’acquisizione diretta di affari o della relativa profilazione, l’Utente ha il diritto di opporsi in qualsiasi momento al trattamento dei propri dati personali per tale finalità. Se l’utente si oppone al trattamento dei dati personali ai fini dell’acquisizione diretta dell’attività, i dati personali non possono più essere elaborati a tale scopo.
Azione del Titolare in relazione alla richiesta dell’Utente
Il Titolare informerà l’Utente senza ingiustificato ritardo, e comunque non oltre un mese dal ricevimento della richiesta, dell’accesso, rettifica, tcancellazione, limitazione, opposizione e misure adottate a seguito di una richiesta di portabilità dei dati. Se necessario, tenuto conto della complessità della domanda e del numero di domande, tale termine può essere prorogato di altri due mesi. Il Titolare del trattamento informa l’Utente della proroga del termine, indicando i motivi del ritardo, entro un mese dal ricevimento della richiesta. Se l’Utente ha presentato la richiesta elettronicamente, le informazioni devono essere fornite elettronicamente, se possibile, a meno che l’interessato non richieda diversamente.
Qualora il Titolare non adotti provvedimenti a seguito della richiesta dell’Utente, è tenuto a informare l’Utente senza indugio, e comunque entro un mese dal ricevimento della richiesta, dei motivi del mancato intervento, nonché della fatto che l’Utente può proporre reclamo a un’autorità di controllo ed esercitare il proprio diritto di ricorso giurisdizionale.
In caso di richiesta dell’Utente, le informazioni, le informazioni e l’azione intrapresa sulla base della richiesta dovranno essere fornite a titolo gratuito. Qualora la richiesta dell’Utente sia manifestamente infondata o – soprattutto per il suo carattere ripetitivo – eccessiva, il Titolare, tenuto conto dei costi amministrativi connessi alla fornitura delle informazioni o delle informazioni richieste o all’esecuzione dell’azione richiesta, potrà addebitare un contributo spese ragionevole o rifiutarsi di agire in base alla richiesta. È onere del Titolare provare che la richiesta è manifestamente infondata o esagerata.
6. Sicurezza dei dati
Il Titolare si impegna a garantire la sicurezza dei dati, ad adottare le misure tecniche e organizzative e a stabilire le regole procedurali che assicurino la protezione dei dati registrati, conservati e gestiti, nonché ad impedirne la distruzione e l’uso non autorizzato e non autorizzato alterazione. Si impegna inoltre a richiamare tutti i terzi a cui i dati vengono inoltrati o trasferiti sulla base del consenso degli Utenti per rispettare il requisito della sicurezza dei dati.
Il titolare del trattamento assicura che nessuna persona non autorizzata possa accedere, divulgare, inoltrare, modificare o cancellare i dati trattati. I dati gestiti possono essere visionati solo dal Titolare, dai suoi dipendenti, o dal Responsabile del trattamento di cui si avvale, ed il Responsabile del trattamento non li cederà a terzi che non abbiano la facoltà di accedere ai dati.
Il gestore dei dati farà tutto il possibile per garantire che i dati non vengano accidentalmente danneggiati o distrutti. L’impegno di cui sopra è richiesto dal Titolare per i propri dipendenti che partecipano alle attività di gestione dei dati.
L’Utente prende atto ed accetta che in caso di inserimento di dati personali sul Sito – nonostante il Titolare disponga di moderni strumenti di sicurezza per impedire l’accesso non autorizzato ai dati o la loro indagine – la protezione dei dati non può essere pienamente garantita sul Internet. In caso di accesso o conoscenza non autorizzati dei dati nonostante i nostri sforzi, il Responsabile del trattamento non è responsabile per questo tipo di acquisizione di dati o accesso non autorizzato o per eventuali danni causati all’Utente in conseguenza di tali motivi. Inoltre, l’Utente può anche fornire i suoi dati personali a terzi, che potrebbero utilizzarli per scopi illegali o in altro modo.
In nessun caso il titolare del trattamento raccoglie dati particolari, ovvero dati relativi all’origine razziale, all’appartenenza a una minoranza nazionale ed etnica, all’opinione politica o all’appartenenza a partiti, a convinzioni religiose o di altra visione del mondo, all’appartenenza a organizzazioni rappresentative di interessi, allo stato di salute, a patologie a cui si riferiscono alla passione, alla vita sessuale e alla storia criminale.
7. Gestione e notifica degli incidenti di protezione dei dati
Un incidente di protezione dei dati è qualsiasi evento che implichi il trattamento o il trattamento illecito di dati personali gestiti, inoltrati, archiviati o elaborati dal Titolare del trattamento, inclusi, in particolare, l’accesso non autorizzato o accidentale, l’alterazione, la comunicazione, la cancellazione, la perdita o la distruzione, come così come la distruzione accidentale e provocare lesioni.
Il Titolare del trattamento dei dati è obbligato a segnalare l’incidente relativo alla protezione dei dati alla NAIH senza indebito ritardo, ma non oltre 72 ore dopo essere venuto a conoscenza dell’incidente relativo alla protezione dei dati, a meno che il Titolare del trattamento non possa dimostrare che l’incidente relativo alla protezione dei dati non può rappresentare un problema rischio per i diritti e le libertà delle persone fisiche che guardano. Se la notifica non può essere effettuata entro 72 ore, deve essere indicato il motivo del ritardo e le informazioni richieste possono essere fornite in dettaglio senza ulteriore indebito ritardo. La notifica all’NAIH deve contenere almeno le seguenti informazioni:
• la natura dell’incidente relativo alla protezione dei dati, il numero e la categoria degli interessati e dei dati personali;
• Nome e informazioni di contatto del titolare del trattamento;
• probabili conseguenze derivanti dall’incidente di protezione dei dati;
• le misure adottate o pianificate per gestire, prevenire, porre rimedio all’incidente di protezione dei dati.
Il Titolare del trattamento informa gli interessati dell’incidente relativo alla protezione dei dati tramite il sito web del Titolare entro 72 ore dal rilevamento dell’incidente relativo alla protezione dei dati. Le informazioni devono contenere almeno i dati specificati al presente punto.
Il Titolare del trattamento tiene un registro degli incidenti di protezione dei dati allo scopo di verificare le misure relative all’incidente di protezione dei dati e informare le parti interessate. Il registro contiene i seguenti dati:
• ambito dei dati personali interessati;
• portata e numero di stakeholder;
• data dell’incidente relativo alla protezione dei dati;
• la portata dell’incidente relativo alla protezione dei datii suoi risultati ed effetti;
• misure adottate per prevenire l’incidente di protezione dei dati.
I dati nel registro sono conservati dal Titolare per 5 anni dalla data di rilevazione dell’incidente di protezione dei dati.
8. Opzioni di applicazione legale
Il Titolare fa tutto il possibile affinché i dati personali siano trattati in conformità alla legge, tuttavia, qualora l’Utente ritenga che non vi abbia ottemperato, ha la possibilità di scrivere ai recapiti specificati al punto 1.
Se l’Utente ritiene che il suo diritto alla protezione dei dati personali sia stato violato, può chiedere un risarcimento legale alle autorità competenti secondo le leggi applicabili.
• Autorità nazionale per la protezione dei dati e la libertà di informazione (indirizzo: 1055 Budapest, Falk Miksa utca 9-11; [email protected]; www.naih.hu)
• in tribunale.
9. Altre disposizioni
La presente Informativa è regolata dalla legge ungherese, in particolare dalla legge CXII del 2011 sul diritto all’autodeterminazione dell’informazione e alla libertà di informazione. sono applicabili la legge e il GDPR.
Budapest, 2023.
XL Gastrobusz Kft.
Titolare del trattamento