Aviso de privacidad

ST22connect Kft. (en adelante, el «Responsable del tratamiento») presta especial atención a actuar, en el desarrollo de sus actividades de tratamiento de datos, de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (en adelante, el «Reglamento general de protección de datos» o «RGPD»), con la Ley CXII de 2011 sobre la autodeterminación informativa y la libertad de información (en adelante, la «Ley de información»), con las demás disposiciones aplicables y con las prácticas en materia de protección de datos elaboradas por la Autoridad Nacional Húngara de Protección de Datos y Libertad de Información (en adelante, la «NAIH»).

Identificación del Responsable del tratamiento

Denominación: ST22connect Kft.

Domicilio social y dirección postal: Szentlőrinci út 15, 7634 Pécs, Hungría

Número de inscripción en el registro mercantil: 02-09-088009

Número de identificación fiscal: 32431115-2-02

Representada por: Turcsi Péter Zsolt, administrador

Dirección de correo electrónico: partners@convoyzero.com

Alcance y fuentes de los datos personales tratados

El alcance de los datos personales tratados comprende los datos facilitados o recogidos en relación con el uso de la aplicación y de los servicios prestados por el Responsable del tratamiento.

La fuente principal de los datos son la información que usted facilita y su actividad dentro de la aplicación. Cuando, al registrarse o iniciar sesión, utilice un perfil creado ante un proveedor de servicios externo, en particular una cuenta de Facebook, Google o Apple, el Responsable del tratamiento recibirá del proveedor de servicios externo elegido por usted determinados datos personales necesarios para el registro o el inicio de sesión. El Responsable del tratamiento trata únicamente aquellos datos que el proveedor de servicios externo transmite en el marco del método de inicio de sesión correspondiente y que son necesarios para crear o identificar la cuenta de usuario.

Si alguno de los datos personales tratados sufre modificaciones durante el período de tratamiento, le rogamos que nos lo comunique sin demora utilizando los datos de contacto indicados en el apartado 1.

Finalidad, base jurídica y duración del tratamiento de datos

El Responsable del tratamiento trata los datos personales facilitados por el interesado al ponerse en contacto con el Responsable del tratamiento —por correo electrónico, formulario de contacto o teléfono— con fines de comunicación, sobre la base del consentimiento explícito y libre del interesado expresado mediante el inicio del contacto (artículo 6, apartado 1, letra a), del RGPD). La comunicación de los datos personales es voluntaria; no obstante, a falta de los datos necesarios o del consentimiento, es posible que no podamos responder a su solicitud de contacto ni atenderla. Los datos se tratan hasta la finalización de la comunicación o hasta la retirada del consentimiento.

El Responsable del tratamiento trata el nombre, la dirección de correo electrónico, el número de teléfono y los datos identificativos asociados a la cuenta de usuario del interesado con el fin de crear y gestionar la cuenta de usuario de una persona física, identificar al usuario, permitir el inicio de sesión en la aplicación y facilitar el acceso a las funciones de la aplicación que requieren registro.

La base jurídica del tratamiento es el artículo 6, apartado 1, letra b), del RGPD, ya que el tratamiento es necesario para la celebración o la ejecución de un contrato entre el interesado y el Responsable del tratamiento.

Cuando el interesado se registre o inicie sesión utilizando una cuenta de Facebook, Google, Apple u otro proveedor de servicios externo disponible en la aplicación, el Responsable del tratamiento recibirá del proveedor elegido los datos necesarios para identificar al usuario y crear la cuenta de usuario. Tales datos pueden incluir, en particular, el identificador único de usuario generado por el proveedor de servicios externo, el nombre del usuario y su dirección de correo electrónico. El Responsable del tratamiento no obtiene ni almacena la contraseña asociada a la cuenta abierta ante el proveedor de servicios externo.

Cuando el registro o el inicio de sesión se realice mediante una cuenta de un proveedor de servicios externo, la fuente de los datos personales del interesado será el proveedor de servicios externo elegido por este.

La comunicación de los datos personales necesarios para crear una cuenta de usuario constituye una condición para el uso del servicio. Los datos personales se tratan mientras la cuenta de usuario permanezca activa o hasta su eliminación. Cuando determinados datos deban tratarse también con otra finalidad, se aplicará el plazo de conservación previsto para esa finalidad concreta del tratamiento.

Cuando el registro se realice en nombre de una sociedad, el Responsable del tratamiento tratará el nombre, la dirección de correo electrónico y el número de teléfono de la persona de contacto con el fin de mantener la relación, sobre la base del artículo 6, apartado 1, letra f), del RGPD. El tratamiento se mantendrá hasta que la persona deje de actuar como persona de contacto, se designe una nueva persona de contacto o se elimine el registro.

Sobre la base del consentimiento previo, libre, específico y explícito del interesado, el Responsable del tratamiento trata determinados datos personales del interesado y datos relativos al uso de la aplicación con el fin de ofrecer contenidos de marketing personalizados, ofertas y publicidad.

Las categorías de datos personales tratados incluyen el nombre del interesado, su dirección de correo electrónico, la categoría de su permiso de conducción y los vehículos que está autorizado a conducir, su experiencia profesional, los idiomas que habla, la jornada laboral y el tipo de encargo de transporte que prefiere, sus rutas habituales, su país de base preferido, así como los datos relativos al uso de la aplicación, en particular los contenidos y las ofertas de empleo consultados por el interesado y el uso de determinadas funciones de la aplicación.

Sobre la base de los datos anteriores, el Responsable del tratamiento puede elaborar un perfil relativo a las preferencias profesionales y los intereses del interesado con el fin de mostrar ofertas de empleo, servicios, ofertas comerciales y contenidos de marketing que se prevea que sean pertinentes para el interesado y, cuando este haya consentido también el uso del canal de comunicación correspondiente, con el fin de remitirle dichos contenidos.

La base jurídica del tratamiento es el consentimiento del interesado con arreglo al artículo 6, apartado 1, letra a), del RGPD. El otorgamiento del consentimiento es voluntario, y su denegación o retirada no afecta al uso de las funciones básicas de la aplicación.

El interesado puede retirar su consentimiento en cualquier momento, sin necesidad de motivarlo y de forma gratuita. Tras la retirada del consentimiento, el Responsable del tratamiento dejará de tratar los datos personales del interesado con fines de marketing personalizado y de la elaboración de perfiles asociada. La elaboración de perfiles no da lugar a ninguna decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos sobre el interesado o le afecte significativamente de modo similar. El tratamiento se mantiene hasta la retirada del consentimiento o hasta la eliminación de la cuenta de usuario.

El Responsable del tratamiento trata determinados datos personales del interesado y datos relativos al uso de la aplicación con el fin de ofrecer contenidos de marketing personalizados, ofertas y publicidad, sobre la base del consentimiento previo, libre, específico y explícito del interesado.

Las categorías de datos personales tratados incluyen el nombre del interesado, su dirección de correo electrónico, la categoría de su permiso de conducción y los vehículos que está autorizado a conducir, su experiencia profesional, los idiomas que habla, la jornada laboral y el tipo de encargo de transporte que prefiere, sus rutas habituales, su país de base preferido, así como los datos relativos al uso de la aplicación, en particular los contenidos y las ofertas de empleo consultados por el interesado y el uso de determinadas funciones de la aplicación.

Sobre la base de los datos anteriores, el Responsable del tratamiento puede elaborar un perfil relativo a las preferencias profesionales y los intereses del interesado con el fin de mostrar ofertas de empleo, servicios, ofertas comerciales y contenidos de marketing que se prevea que sean pertinentes para el interesado y, cuando este haya consentido también el uso del canal de comunicación correspondiente, con el fin de remitirle dichos contenidos.

La base jurídica del tratamiento es el consentimiento del interesado con arreglo al artículo 6, apartado 1, letra a), del RGPD. El otorgamiento del consentimiento es voluntario, y su denegación o retirada no afecta al uso de las funciones básicas de la aplicación.

El interesado puede retirar su consentimiento en cualquier momento, sin necesidad de motivarlo y de forma gratuita. Tras la retirada del consentimiento, el Responsable del tratamiento dejará de tratar los datos personales del interesado con fines de marketing personalizado y de la elaboración de perfiles asociada. La elaboración de perfiles no da lugar a ninguna decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos sobre el interesado o le afecte significativamente de modo similar. El tratamiento se mantiene hasta la retirada del consentimiento o hasta la eliminación de la cuenta de usuario.

.

El Responsable del tratamiento, sobre la base del consentimiento explícito y libre del interesado con arreglo al artículo 6, apartado 1, letra a), del RGPD, transfiere el nombre, la dirección de correo electrónico, el número de teléfono, el currículum y la entrevista en vídeo del interesado con el fin de permitirle inscribirse en una oferta de empleo, en función del plan de suscripción del anunciante. El tratamiento se mantiene hasta la transferencia de los datos o hasta la retirada del consentimiento.

El Responsable del tratamiento trata los datos personales necesarios para los servicios de selección y colocación de personal sobre la base de que dicho tratamiento es necesario para la celebración y la ejecución de un contrato con usted en su condición de interesado, con arreglo al artículo 6, apartado 1, letra b), del RGPD.

La comunicación de estos datos es un requisito previo para la celebración del contrato y deriva asimismo de obligaciones contractuales. Sin los datos exigidos, el contrato no puede celebrarse ni ejecutarse.

Los datos personales tratados incluyen su nombre, su número de teléfono, su dirección de correo electrónico, la categoría de su permiso de conducción y los vehículos que está autorizado a conducir, su experiencia profesional, los idiomas que habla, la jornada laboral y el tipo de encargo de transporte que prefiere, sus rutas habituales, su país de base y la entrevista en vídeo realizada con usted.

Los datos se tratan durante cinco años, de conformidad con el plazo de prescripción aplicable en el ámbito civil.

El Responsable del tratamiento trata el nombre y la dirección del interesado con el fin de emitir facturas conforme a la legislación aplicable y de cumplir sus obligaciones legales de conservación de documentos contables, sobre la base del cumplimiento de una obligación legal con arreglo al artículo 6, apartado 1, letra c), del RGPD. La obligación legal deriva del artículo 159, apartado 1, de la Ley CXXVII de 2007 del impuesto sobre el valor añadido y del artículo 169, apartado 2, de la Ley C de 2000 de contabilidad, en virtud de los cuales las facturas deben emitirse y conservarse durante ocho años. Además, con arreglo al artículo 169, apartados 1 y 2, de la Ley de contabilidad, las entidades empresariales están obligadas a conservar los documentos contables que respalden directa o indirectamente sus registros contables. En consecuencia, los datos personales se tratan durante un período de ocho años a partir de la fecha de emisión de la factura.

El Responsable del tratamiento trata el nombre, el número de teléfono, la dirección de correo electrónico y el contenido de la reclamación del usuario afectado con el fin de tramitar las reclamaciones en materia de protección de los consumidores, sobre la base del cumplimiento de una obligación legal con arreglo al artículo 6, apartado 1, letra c), del RGPD. Aunque la presentación de una reclamación es voluntaria, si el interesado decide presentarla ante el Responsable del tratamiento, este queda sujeto a determinadas obligaciones legales en relación con su tramitación, de conformidad con la Ley CLV de 1997 de protección de los consumidores. La comunicación de estos datos viene exigida por ley; sin ellos, el Responsable del tratamiento no puede tramitar la reclamación. Las reclamaciones en materia de protección de los consumidores se conservan durante tres años, de conformidad con las disposiciones aplicables de la Ley de protección de los consumidores.

El Responsable del tratamiento trata la fecha y el hecho del otorgamiento del consentimiento del interesado, así como la dirección IP de este, con el fin de acreditar que el consentimiento fue prestado, sobre la base del cumplimiento de una obligación legal con arreglo al artículo 6, apartado 1, letra c), del RGPD. Al cursar un pedido o suscribirse al boletín informativo, el sistema informático almacena los datos técnicos relativos al consentimiento para permitir al Responsable del tratamiento acreditar posteriormente que se obtuvo un consentimiento válido. Este tratamiento es necesario para cumplir el artículo 7, apartado 1, del RGPD, en virtud del cual el Responsable del tratamiento debe poder demostrar que el interesado consintió el tratamiento de sus datos personales. En consecuencia, los datos correspondientes se conservan hasta la expiración del plazo de prescripción aplicable tras la finalización de la actividad de tratamiento subyacente.

El Responsable del tratamiento trata los datos relativos al uso de la aplicación, incluidas la frecuencia y la duración del uso y las páginas visitadas, con el fin de mejorar sus servicios, sobre la base de sus intereses legítimos con arreglo al artículo 6, apartado 1, letra f), del RGPD. Los datos se tratan durante un período de cinco años.

Personas con acceso a los datos, encargados del tratamiento y transferencias de datos

El acceso a los datos personales queda limitado a aquellos empleados del Responsable del tratamiento que lo necesiten para el desempeño de sus funciones. Los empleados están sujetos a obligaciones de confidencialidad respecto de los datos personales a los que acceden.

A efectos contables, el Responsable del tratamiento recurre a SHS Kft. como encargado del tratamiento. Los datos del encargado del tratamiento son los siguientes:

Denominación: SHS Könyvelő és Adótanácsadó Korlátolt Felelősségű Társaság

Domicilio social: Szabadság utca 31, 7342 Mágocs, Hungría

Datos de contacto: +36-30-377-6755, shs@shskft.hu

Para el desarrollo de la aplicación y la prestación de soporte informático, el Responsable del tratamiento recurre a Zengo Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság como encargado del tratamiento. Los datos del encargado del tratamiento son los siguientes:

Denominación: Zengo Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság

Domicilio social: Szent István tér 10, 6721 Szeged, Hungría

Datos de contacto: +36 (62) 202 039, info@zengo.eu

A efectos de análisis y de detección de fallos, el Responsable del tratamiento recurre a Google LLC como encargado del tratamiento. Los datos del encargado del tratamiento son los siguientes:

Denominación: Google LLC

Domicilio social: 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.

Datos de contacto: privacy@google.com, +1 650-253-0000 (sede en EE. UU.)

Le informamos de que, en relación con el recurso a servicios de encargados del tratamiento, sus datos personales pueden transferirse a terceros países situados fuera del Espacio Económico Europeo. Tenga en cuenta que en dichos países las autoridades públicas pueden disponer de amplios derechos de acceso a los datos personales, lo que puede conllevar determinados riesgos. Con el fin de garantizar un nivel adecuado de protección de los datos personales, Google LLC aplica las cláusulas contractuales tipo (CCT) a las transferencias de datos personales a terceros países y adopta asimismo medidas técnicas y organizativas adicionales para garantizar un nivel apropiado de protección de datos.

A efectos de almacenamiento de datos y de prestación de servicios web, incluida la infraestructura de servidores de backend, el Responsable del tratamiento recurre a Amazon Web Services, Inc. como encargado del tratamiento. Los datos del encargado del tratamiento son los siguientes:

Denominación: Amazon Web Services, Inc.

Domicilio social: 410 Terry Avenue North, Seattle, WA 98109-5210, EE. UU.

Datos de contacto: privacy@amazon.com, +1 206-266-4064 (sede en EE. UU.)

Le informamos de que, en relación con el recurso a servicios de encargados del tratamiento, sus datos personales pueden transferirse a encargados del tratamiento situados en terceros países fuera del Espacio Económico Europeo. Tenga en cuenta que en dichos países las autoridades públicas pueden disponer de amplios derechos de acceso a los datos personales, lo que puede conllevar determinados riesgos. Con el fin de garantizar un nivel adecuado de protección de los datos personales, Amazon Web Services, Inc. aplica las cláusulas contractuales tipo (CCT) a las transferencias de datos personales a terceros países y adopta asimismo medidas técnicas y organizativas adicionales para garantizar un nivel apropiado de protección de datos.

En el caso del pago en línea, los datos personales se transfieren, sobre la base del consentimiento del interesado expresado mediante la elección del método de pago correspondiente, al proveedor de servicios de pago Worldline Saferpay, que actúa como responsable del tratamiento independiente. Sus datos son los siguientes:

Denominación: Worldline SA/NV

Domicilio social: River Ouest, 80 Quai Voltaire, 95870 Bezons, Francia

Datos de contacto: dataprotection@worldline.com, +41 58 399 5757 (sede en Suiza)

A efectos de la emisión y conservación de facturas electrónicas, el Responsable del tratamiento recurre a Számlázz.hu como encargado del tratamiento. Los datos del encargado del tratamiento son los siguientes:

Denominación: KBOSS.hu Kft.

Domicilio social: Záhony utca 7, 1031 Budapest, Hungría

Datos de contacto: info@szamlazz.hu, +36 1 499 99 99

A efectos del envío de boletines informativos, el Responsable del tratamiento recurre a MailerLite como encargado del tratamiento. Los datos del encargado del tratamiento son los siguientes:

Denominación: MailerLite Limited

Domicilio social: 88 Harcourt Street, Dublín 2, D02 DK18, Irlanda

Datos de contacto: https://www.mailerlite.com/contact-us

A efectos del almacenamiento de las entrevistas en vídeo y del acceso a ellas en relación con las inscripciones en ofertas de empleo, el Responsable del tratamiento recurre a Vimeo como encargado del tratamiento. Los datos del encargado del tratamiento son los siguientes:

Denominación: Vimeo.com, Inc.

Domicilio social: 555 West 18th Street, Nueva York, NY 10011, EE. UU.

Datos de contacto: legal@vimeo.com o privacy@vimeo.com, +1 212-314-7457 (sede en EE. UU.)

Le informamos de que, en relación con el recurso a servicios de encargados del tratamiento, sus datos personales pueden transferirse a encargados del tratamiento situados en terceros países fuera del Espacio Económico Europeo. Tenga en cuenta que en dichos países las autoridades públicas pueden disponer de amplios derechos de acceso a los datos personales, lo que puede conllevar determinados riesgos.

Con el fin de garantizar un nivel adecuado de protección de los datos personales, Vimeo cumple los requisitos del Marco de Privacidad de Datos UE-EE. UU. (DPF) y adopta asimismo medidas técnicas y organizativas adicionales para garantizar un nivel apropiado de protección de datos.

Registro e inicio de sesión mediante una cuenta de un proveedor de servicios externo

El Responsable del tratamiento puede ofrecer al interesado la posibilidad de registrarse en la aplicación o de iniciar sesión en ella utilizando una cuenta creada ante un proveedor de servicios externo, en particular Facebook, Google o Apple.

El proveedor de servicios externo actúa como responsable del tratamiento independiente cuando presta sus propios servicios y gestiona la cuenta de usuario del interesado. El tratamiento realizado por el proveedor de servicios externo se rige por el aviso de privacidad de dicho proveedor.

El Responsable del tratamiento recibe del proveedor de servicios externo únicamente los datos necesarios para el registro, la identificación del usuario y el inicio de sesión.

Decisiones automatizadas

Determinadas funciones de la aplicación operan de forma automática. En particular, en función del plan de suscripción elegido por el anunciante, el sistema puede determinar automáticamente a los datos personales de cuántos candidatos tiene derecho a acceder el anunciante.

En el caso de un plan de suscripción que solo permite el acceso a los datos del primer candidato, el sistema pone automáticamente a disposición los datos personales del primer candidato según el orden cronológico de recepción de las candidaturas. Los datos de los candidatos posteriores no son accesibles en el marco de dicho plan; el anunciante puede acceder a ellos contratando un plan que confiera esa facultad. El número total de candidatos siempre es visible para el anunciante. Si el primer candidato retira su candidatura, pasa a ser visible el siguiente candidato por orden.

Al determinar el orden de los candidatos, el Responsable del tratamiento no valora su idoneidad profesional, sus características personales ni ningún otro atributo, y la determinación del orden no se basa en la elaboración de perfiles.

El Responsable del tratamiento también puede llevar a cabo la elaboración de perfiles con fines de marketing personalizado, según se describe en el apartado 3.3. Dicha elaboración de perfiles no da lugar a ninguna decisión automatizada que produzca efectos jurídicos sobre el interesado o le afecte significativamente de modo similar.

Seguridad de los datos

El Responsable del tratamiento garantiza un nivel apropiado de seguridad de los datos personales del interesado mediante la aplicación de medidas técnicas y organizativas adecuadas, incluida la protección frente al tratamiento no autorizado o ilícito y frente a la pérdida, destrucción o daño accidentales.

En la medida en que se lo permitan sus capacidades organizativas y técnicas, el Responsable del tratamiento adopta todas las medidas razonables para que sus encargados del tratamiento apliquen asimismo medidas adecuadas de seguridad de los datos al tratar sus datos personales.

Derechos de los interesados y forma de ejercerlos

7.1. El interesado tiene derecho a acceder a la información indicada en el artículo 15 del RGPD en relación con el tratamiento de sus datos personales (derecho de acceso), incluido, en particular, el derecho a ser informado por el Responsable del tratamiento sobre:

qué datos personales se tratan;

las finalidades y la base jurídica del tratamiento;

la fuente de la que se obtuvieron los datos personales;

el plazo previsto de conservación de los datos personales o los criterios utilizados para determinar dicho plazo;

a quién, cuándo y qué datos personales del interesado ha comunicado el Responsable del tratamiento o a cuáles ha dado acceso, o a quién se han transferido los datos personales; y

los derechos, procedimientos de reclamación y vías de recurso de que dispone el interesado en relación con el tratamiento.

7.2. Con arreglo al artículo 16 del RGPD, el interesado tiene derecho a solicitar la corrección o el complemento de los datos personales inexactos, erróneos o incompletos que le conciernan (derecho de rectificación).

7.3. Con arreglo al artículo 17 del RGPD, el interesado tiene derecho a solicitar la supresión de sus datos personales (derecho de supresión) cuando:

los datos personales ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo;

el tratamiento se base en el consentimiento, el interesado lo retire y no exista otra base jurídica para el tratamiento;

el interesado se haya opuesto con éxito al tratamiento conforme al apartado 7.7;

los datos personales hayan sido tratados ilícitamente; o

los datos personales deban suprimirse para el cumplimiento de una obligación legal.

Los datos personales no se suprimirán cuando el tratamiento sea necesario:

para el cumplimiento de una obligación legal o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos;

para la formulación, el ejercicio o la defensa de reclamaciones;

para el ejercicio del derecho a la libertad de expresión e información; o

con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, cuando sea probable que el derecho de supresión imposibilite u obstaculice gravemente el logro de los objetivos de dicho tratamiento.

7.4. Con arreglo al artículo 18 del RGPD, el interesado tiene derecho a solicitar la limitación del tratamiento de sus datos personales (derecho a la limitación del tratamiento) cuando:

el interesado impugne la exactitud de los datos personales, en cuyo caso el tratamiento se limitará durante un plazo que permita al Responsable del tratamiento verificar la exactitud de los datos personales;

el interesado se haya opuesto al tratamiento conforme al apartado 7.7, en cuyo caso el tratamiento se limitará durante el plazo necesario para determinar si los motivos legítimos del Responsable del tratamiento prevalecen sobre los del interesado;

el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso; o

el Responsable del tratamiento ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones.

Cuando el tratamiento se haya limitado, los datos personales de que se trate, con excepción de su conservación, solo podrán ser tratados con el consentimiento del interesado, para la formulación, el ejercicio o la defensa de reclamaciones, para la protección de los derechos de otra persona física o jurídica, o por razones de interés público importante de la Unión Europea o de un Estado miembro.

7.5. Cuando el tratamiento se base en el consentimiento, el interesado tiene derecho, con arreglo al artículo 7, apartado 3, del RGPD, a retirar su consentimiento en cualquier momento sin necesidad de motivarlo (derecho a retirar el consentimiento). El consentimiento puede retirarse por escrito o del mismo modo en que fue otorgado. La retirada del consentimiento no afectará a la licitud del tratamiento basado en el consentimiento previo a su retirada.

7.6. Cuando el tratamiento se base en el consentimiento o sea necesario para la ejecución de un contrato y se efectúe por medios automatizados, el interesado tiene derecho, con arreglo al artículo 20 del RGPD, a recibir los datos personales que le conciernan y que haya facilitado en un formato electrónico de uso común, o a solicitar que el Responsable del tratamiento los transmita a otro responsable del tratamiento (derecho a la portabilidad de los datos).

7.7. Cuando el tratamiento se base en una ponderación de intereses legítimos, el interesado tiene derecho a oponerse, por motivos relacionados con su situación particular, al tratamiento de sus datos personales (derecho de oposición). Con arreglo al artículo 21 del RGPD, el Responsable del tratamiento dejará de tratar los datos personales, salvo que acredite motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones.

Cuando los datos personales se traten con fines de mercadotecnia directa, el interesado tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales con dichos fines, incluida la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia directa. Cuando el interesado se oponga al tratamiento con fines de mercadotecnia directa, los datos personales dejarán de ser tratados con esos fines.

7.8. El interesado puede ejercer sus derechos de forma gratuita utilizando los datos de contacto indicados en el apartado 1. En la mayoría de los casos, el ejercicio de los derechos del interesado requiere su identificación, y en determinados supuestos, como el ejercicio del derecho de rectificación, pueden exigirse informaciones o pruebas adicionales.

El Responsable del tratamiento responderá a toda solicitud relativa al ejercicio de los derechos del interesado en el plazo máximo de un mes desde su recepción. Cuando sea necesario, atendiendo a la complejidad y al número de solicitudes, dicho plazo podrá prorrogarse dos meses más. El interesado será informado de tal prórroga en el plazo de un mes desde la recepción de la solicitud.

Modificaciones del aviso de privacidad

El Responsable del tratamiento se reserva el derecho a modificar el presente aviso de privacidad con el fin de garantizar su conformidad con la legislación vigente en cada momento, con las actividades de tratamiento de datos que lleva a cabo el Responsable del tratamiento y con el funcionamiento de la aplicación.

El Responsable del tratamiento pondrá el aviso de privacidad modificado a disposición en la aplicación y en su sitio web. Cuando una modificación afecte sustancialmente a los derechos de los interesados o a las circunstancias del tratamiento, el Responsable del tratamiento informará además a los interesados de la modificación de forma separada y adecuada.

Cuando una nueva actividad de tratamiento requiera el consentimiento del interesado, el Responsable del tratamiento solicitará dicho consentimiento por separado.

Reclamaciones y vías de recurso

Cualquier reclamación relativa al tratamiento de datos personales puede presentarse utilizando los datos de contacto indicados en el apartado 1. Si desea presentar una reclamación por correo postal, puede enviarla a la dirección indicada en el apartado 1.

Si considera que sus derechos han sido vulnerados en relación con el tratamiento de sus datos personales, o que existe un riesgo inminente de tal vulneración, puede presentar una reclamación ante la Autoridad Nacional Húngara de Protección de Datos y Libertad de Información (NAIH) (dirección postal: 1363 Budapest, Pf. 9; teléfono: +36 (1) 391-1400; correo electrónico: ugyfelszolgalat@naih.hu; sitio web: https://naih.hu).

En caso de vulneración de sus derechos en materia de protección de datos, también puede acudir a los tribunales. A su elección, el procedimiento puede iniciarse asimismo ante el tribunal regional competente de su lugar de residencia o de estancia.

.