Informativa sulla privacy

ST22connect Kft. (di seguito il „Titolare del trattamento“) pone particolare attenzione ad agire, nello svolgimento delle proprie attività di trattamento dei dati, in conformità al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (di seguito il „Regolamento generale sulla protezione dei dati“ o „GDPR“), alla Legge CXII del 2011 sull'autodeterminazione informativa e sulla libertà di informazione (di seguito la „Legge sull'informazione“), alle altre disposizioni applicabili e alle prassi in materia di protezione dei dati elaborate dall'Autorità nazionale ungherese per la protezione dei dati e la libertà di informazione (di seguito il „NAIH“).

Dati identificativi del Titolare del trattamento

Denominazione: ST22connect Kft.

Sede legale e indirizzo postale: Szentlőrinci út 15, 7634 Pécs, Ungheria

Numero di iscrizione al registro delle imprese: 02-09-088009

Codice fiscale: 32431115-2-02

Rappresentata da: Turcsi Péter Zsolt, amministratore delegato

Indirizzo e-mail: partners@convoyzero.com

Ambito e fonti dei dati personali trattati

L'ambito dei dati personali trattati comprende i dati forniti o raccolti in relazione all'utilizzo dell'applicazione e dei servizi prestati dal Titolare del trattamento.

La fonte principale dei dati è costituita dalle informazioni da Lei fornite e dalle Sue attività all'interno dell'applicazione. Qualora, in fase di registrazione o di accesso, Lei utilizzi un profilo creato presso un fornitore di servizi esterno, in particolare un account Facebook, Google o Apple, il Titolare del trattamento riceve dal fornitore di servizi esterno da Lei scelto determinati dati personali necessari alla registrazione o all'accesso. Il Titolare del trattamento tratta unicamente i dati trasmessi dal fornitore di servizi esterno nell'ambito della relativa modalità di accesso e necessari alla creazione o all'identificazione dell'account utente.

Qualora uno dei dati personali trattati subisca modifiche o variazioni nel periodo di trattamento, La preghiamo di comunicarcelo senza indugio utilizzando i recapiti indicati al punto 1.

Finalità, base giuridica e durata del trattamento dei dati

Il Titolare del trattamento tratta i dati personali forniti dall'interessato in occasione del contatto con il Titolare del trattamento — via e-mail, modulo di contatto o telefono — per finalità di comunicazione, sulla base del consenso esplicito e libero dell'interessato manifestato con l'avvio del contatto (articolo 6, paragrafo 1, lettera a), del GDPR). Il conferimento dei dati personali è facoltativo; tuttavia, in mancanza dei dati necessari o del consenso, potremmo non essere in grado di rispondere alla Sua richiesta di contatto o di darvi seguito. I dati sono trattati fino alla conclusione della comunicazione o fino alla revoca del consenso.

Il Titolare del trattamento tratta il nome, l'indirizzo e-mail, il numero di telefono e i dati identificativi associati all'account utente dell'interessato per le finalità di creazione e gestione dell'account utente di una persona fisica, di identificazione dell'utente, di accesso all'applicazione e di fruizione delle funzioni dell'applicazione che richiedono la registrazione.

La base giuridica del trattamento è l'articolo 6, paragrafo 1, lettera b), del GDPR, in quanto il trattamento è necessario alla conclusione e/o all'esecuzione di un contratto tra l'interessato e il Titolare del trattamento.

Qualora l'interessato si registri o acceda utilizzando un account Facebook, Google, Apple o di altro fornitore di servizi esterno disponibile nell'applicazione, il Titolare del trattamento riceve dal fornitore prescelto i dati necessari a identificare l'utente e a creare l'account utente. Tali dati possono comprendere, in particolare, l'identificativo univoco dell'utente generato dal fornitore di servizi esterno, il nome dell'utente e l'indirizzo e-mail. Il Titolare del trattamento non ottiene né conserva la password associata all'account presso il fornitore di servizi esterno.

Qualora la registrazione o l'accesso avvenga tramite un account di un fornitore di servizi esterno, la fonte dei dati personali dell'interessato è il fornitore di servizi esterno da questi scelto.

Il conferimento dei dati personali necessari alla creazione di un account utente costituisce condizione per l'utilizzo del servizio. I dati personali sono trattati per tutto il tempo in cui l'account utente rimane attivo o fino alla sua cancellazione. Qualora determinati dati debbano essere trattati anche per un'altra finalità, si applica il periodo di conservazione previsto per tale finalità di trattamento.

Qualora la registrazione sia effettuata per conto di una società, il Titolare del trattamento tratta il nome, l'indirizzo e-mail e il numero di telefono della persona di contatto per finalità di mantenimento dei rapporti, sulla base dell'articolo 6, paragrafo 1, lettera f), del GDPR. Il trattamento prosegue fino a quando la persona cessa di operare quale persona di contatto, fino alla designazione di una nuova persona di contatto o fino alla cancellazione della registrazione.

Sulla base del consenso preventivo, libero, specifico ed esplicito dell'interessato, il Titolare del trattamento tratta determinati dati personali dell'interessato e dati relativi all'utilizzo dell'applicazione per la finalità di fornire contenuti di marketing personalizzati, offerte e messaggi pubblicitari.

Le categorie di dati personali trattati comprendono il nome dell'interessato, l'indirizzo e-mail, la categoria di patente di guida e i veicoli che l'interessato è abilitato a condurre, l'esperienza professionale, le lingue conosciute, l'orario di lavoro e il tipo di incarico di trasporto preferiti, le rotte abituali, il Paese di base preferito, nonché i dati relativi all'utilizzo dell'applicazione, in particolare i contenuti e gli annunci di lavoro visualizzati dall'interessato e l'utilizzo di determinate funzioni dell'applicazione.

Sulla base dei dati sopra indicati, il Titolare del trattamento può creare un profilo relativo alle preferenze professionali e agli interessi dell'interessato al fine di mostrare annunci di lavoro, servizi, offerte e contenuti di marketing che si prevede siano rilevanti per l'interessato e, qualora questi abbia prestato il consenso anche all'utilizzo del relativo canale di comunicazione, al fine di inviargli tali contenuti.

La base giuridica del trattamento è il consenso dell'interessato ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR. Il conferimento del consenso è facoltativo e il rifiuto di prestarlo o la sua revoca non incidono sull'utilizzo delle funzioni di base dell'applicazione.

L'interessato può revocare il consenso in qualsiasi momento, senza indicarne le ragioni e a titolo gratuito. A seguito della revoca del consenso, il Titolare del trattamento cesserà di trattare i dati personali dell'interessato per le finalità di marketing personalizzato e per la relativa profilazione. La profilazione non determina alcuna decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici nei confronti dell'interessato o che incida in modo analogo significativamente sulla sua persona. Il trattamento prosegue fino alla revoca del consenso o fino alla cancellazione dell'account utente.

Il Titolare del trattamento tratta determinati dati personali dell'interessato e dati relativi all'utilizzo dell'applicazione per la finalità di fornire contenuti di marketing personalizzati, offerte e messaggi pubblicitari, sulla base del consenso preventivo, libero, specifico ed esplicito dell'interessato.

Le categorie di dati personali trattati comprendono il nome dell'interessato, l'indirizzo e-mail, la categoria di patente di guida e i veicoli che l'interessato è abilitato a condurre, l'esperienza professionale, le lingue conosciute, l'orario di lavoro e il tipo di incarico di trasporto preferiti, le rotte abituali, il Paese di base preferito, nonché i dati relativi all'utilizzo dell'applicazione, in particolare i contenuti e gli annunci di lavoro visualizzati dall'interessato e l'utilizzo di determinate funzioni dell'applicazione.

Sulla base dei dati sopra indicati, il Titolare del trattamento può creare un profilo relativo alle preferenze professionali e agli interessi dell'interessato al fine di mostrare annunci di lavoro, servizi, offerte e contenuti di marketing che si prevede siano rilevanti per l'interessato e, qualora questi abbia prestato il consenso anche all'utilizzo del relativo canale di comunicazione, al fine di inviargli tali contenuti.

La base giuridica del trattamento è il consenso dell'interessato ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR. Il conferimento del consenso è facoltativo e il rifiuto di prestarlo o la sua revoca non incidono sull'utilizzo delle funzioni di base dell'applicazione.

L'interessato può revocare il consenso in qualsiasi momento, senza indicarne le ragioni e a titolo gratuito. A seguito della revoca del consenso, il Titolare del trattamento cesserà di trattare i dati personali dell'interessato per le finalità di marketing personalizzato e per la relativa profilazione. La profilazione non determina alcuna decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici nei confronti dell'interessato o che incida in modo analogo significativamente sulla sua persona. Il trattamento prosegue fino alla revoca del consenso o fino alla cancellazione dell'account utente.

.

Il Titolare del trattamento, sulla base del consenso esplicito e libero dell'interessato ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR, trasferisce il nome, l'indirizzo e-mail, il numero di telefono, il curriculum vitae e il colloquio video dell'interessato al fine di consentirgli di candidarsi a un annuncio di lavoro, in funzione del piano di abbonamento dell'inserzionista. Il trattamento prosegue fino al trasferimento dei dati o fino alla revoca del consenso.

Il Titolare del trattamento tratta i dati personali necessari ai servizi di ricerca e selezione del personale sul presupposto che tale trattamento sia necessario alla conclusione e all'esecuzione di un contratto con Lei quale interessato, ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR.

Il conferimento di tali dati è presupposto per la conclusione del contratto e discende altresì da obblighi contrattuali. In mancanza dei dati richiesti, il contratto non può essere concluso né eseguito.

I dati personali trattati comprendono il Suo nome, il numero di telefono, l'indirizzo e-mail, la categoria di patente di guida e i veicoli che Lei è abilitato a condurre, l'esperienza professionale, le lingue conosciute, l'orario di lavoro e il tipo di incarico di trasporto preferiti, le rotte abituali, il Paese di base e il colloquio video svolto con Lei.

I dati sono trattati per cinque anni, in conformità al termine di prescrizione applicabile in materia civile.

Il Titolare del trattamento tratta il nome e l'indirizzo dell'interessato per la finalità di emettere fatture in conformità alla normativa applicabile e di adempiere ai propri obblighi di legge in materia di conservazione dei documenti contabili, sulla base dell'adempimento di un obbligo legale ai sensi dell'articolo 6, paragrafo 1, lettera c), del GDPR. L'obbligo legale discende dall'articolo 159, paragrafo 1, della Legge CXXVII del 2007 sull'imposta sul valore aggiunto e dall'articolo 169, paragrafo 2, della Legge C del 2000 sulla contabilità, in forza dei quali le fatture devono essere emesse e conservate per otto anni. Inoltre, ai sensi dell'articolo 169, paragrafi 1 e 2, della Legge sulla contabilità, i soggetti economici sono tenuti a conservare i documenti contabili che supportano direttamente o indirettamente le loro scritture contabili. Di conseguenza, i dati personali sono trattati per un periodo di otto anni dalla data di emissione della fattura.

Il Titolare del trattamento tratta il nome, il numero di telefono, l'indirizzo e-mail e il contenuto del reclamo dell'utente interessato per la finalità di gestione dei reclami in materia di tutela dei consumatori, sulla base dell'adempimento di un obbligo legale ai sensi dell'articolo 6, paragrafo 1, lettera c), del GDPR. Sebbene la presentazione di un reclamo sia facoltativa, qualora l'interessato scelga di presentarlo al Titolare del trattamento, quest'ultimo è soggetto a determinati obblighi di legge in relazione alla gestione di tale reclamo, ai sensi della Legge CLV del 1997 sulla tutela dei consumatori. Il conferimento di tali dati è prescritto dalla legge; in loro mancanza, il Titolare del trattamento non è in grado di trattare il reclamo. I reclami in materia di tutela dei consumatori sono conservati per tre anni, in conformità alle disposizioni applicabili della Legge sulla tutela dei consumatori.

Il Titolare del trattamento tratta la data e il fatto della prestazione del consenso dell'interessato, nonché l'indirizzo IP di quest'ultimo, per la finalità di dimostrare che il consenso è stato prestato, sulla base dell'adempimento di un obbligo legale ai sensi dell'articolo 6, paragrafo 1, lettera c), del GDPR. In occasione di un ordine o dell'iscrizione alla newsletter, il sistema informatico conserva i dati tecnici relativi al consenso al fine di consentire al Titolare del trattamento di dimostrare in un momento successivo che è stato ottenuto un consenso valido. Tale trattamento è necessario per conformarsi all'articolo 7, paragrafo 1, del GDPR, in forza del quale il Titolare del trattamento deve essere in grado di dimostrare che l'interessato ha prestato il proprio consenso al trattamento dei suoi dati personali. Di conseguenza, i dati in questione sono conservati fino alla scadenza del termine di prescrizione applicabile successivo alla cessazione dell'attività di trattamento sottostante.

Il Titolare del trattamento tratta i dati relativi all'utilizzo dell'applicazione, comprese la frequenza e la durata dell'utilizzo e le pagine visitate, per la finalità di migliorare i propri servizi, sulla base dei propri legittimi interessi ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR. I dati sono trattati per un periodo di cinque anni.

Soggetti con accesso ai dati, responsabili del trattamento e trasferimenti di dati

L'accesso ai dati personali è riservato ai dipendenti del Titolare del trattamento che ne necessitano per lo svolgimento delle proprie mansioni. I dipendenti sono tenuti a un obbligo di riservatezza in relazione ai dati personali ai quali accedono.

Per finalità contabili, il Titolare del trattamento si avvale di SHS Kft. quale responsabile del trattamento. I dati del responsabile del trattamento sono i seguenti:

Denominazione: SHS Könyvelő és Adótanácsadó Korlátolt Felelősségű Társaság

Sede legale: Szabadság utca 31, 7342 Mágocs, Ungheria

Recapiti: +36-30-377-6755, shs@shskft.hu

Per lo sviluppo dell'applicazione e la fornitura di assistenza informatica, il Titolare del trattamento si avvale di Zengo Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság quale responsabile del trattamento. I dati del responsabile del trattamento sono i seguenti:

Denominazione: Zengo Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság

Sede legale: Szent István tér 10, 6721 Szeged, Ungheria

Recapiti: +36 (62) 202 039, info@zengo.eu

Per finalità di analisi e di rilevamento degli arresti anomali, il Titolare del trattamento si avvale di Google LLC quale responsabile del trattamento. I dati del responsabile del trattamento sono i seguenti:

Denominazione: Google LLC

Sede legale: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Recapiti: privacy@google.com, +1 650-253-0000 (sede centrale negli USA)

La informiamo che, in relazione al ricorso a servizi di responsabili del trattamento, i Suoi dati personali possono essere trasferiti verso Paesi terzi al di fuori dello Spazio economico europeo. La preghiamo di considerare che in tali Paesi le autorità pubbliche possono disporre di ampi diritti di accesso ai dati personali, il che può comportare determinati rischi. Al fine di garantire un livello adeguato di protezione dei dati personali, Google LLC applica le clausole contrattuali tipo (CCT) ai trasferimenti di dati personali verso Paesi terzi e adotta altresì ulteriori misure tecniche e organizzative volte ad assicurare un livello adeguato di protezione dei dati.

Per finalità di archiviazione dei dati e di fornitura di servizi web, compresa l'infrastruttura dei server di backend, il Titolare del trattamento si avvale di Amazon Web Services, Inc. quale responsabile del trattamento. I dati del responsabile del trattamento sono i seguenti:

Denominazione: Amazon Web Services, Inc.

Sede legale: 410 Terry Avenue North, Seattle, WA 98109-5210, USA

Recapiti: privacy@amazon.com, +1 206-266-4064 (sede centrale negli USA)

La informiamo che, in relazione al ricorso a servizi di responsabili del trattamento, i Suoi dati personali possono essere trasferiti a responsabili del trattamento stabiliti in Paesi terzi al di fuori dello Spazio economico europeo. La preghiamo di considerare che in tali Paesi le autorità pubbliche possono disporre di ampi diritti di accesso ai dati personali, il che può comportare determinati rischi. Al fine di garantire un livello adeguato di protezione dei dati personali, Amazon Web Services, Inc. applica le clausole contrattuali tipo (CCT) ai trasferimenti di dati personali verso Paesi terzi e adotta altresì ulteriori misure tecniche e organizzative volte ad assicurare un livello adeguato di protezione dei dati.

In caso di pagamento online, i dati personali sono trasferiti, sulla base del consenso dell'interessato manifestato con la scelta della relativa modalità di pagamento, al prestatore di servizi di pagamento Worldline Saferpay, che agisce quale titolare del trattamento autonomo. I suoi dati sono i seguenti:

Denominazione: Worldline SA/NV

Sede legale: River Ouest, 80 Quai Voltaire, 95870 Bezons, Francia

Recapiti: dataprotection@worldline.com, +41 58 399 5757 (sede centrale in Svizzera)

Per finalità di emissione e conservazione delle fatture elettroniche, il Titolare del trattamento si avvale di Számlázz.hu quale responsabile del trattamento. I dati del responsabile del trattamento sono i seguenti:

Denominazione: KBOSS.hu Kft.

Sede legale: Záhony utca 7, 1031 Budapest, Ungheria

Recapiti: info@szamlazz.hu, +36 1 499 99 99

Per finalità di invio delle newsletter, il Titolare del trattamento si avvale di MailerLite quale responsabile del trattamento. I dati del responsabile del trattamento sono i seguenti:

Denominazione: MailerLite Limited

Sede legale: 88 Harcourt Street, Dublino 2, D02 DK18, Irlanda

Recapiti: https://www.mailerlite.com/contact-us

Per finalità di conservazione dei colloqui video e di accesso agli stessi in relazione alle candidature agli annunci di lavoro, il Titolare del trattamento si avvale di Vimeo quale responsabile del trattamento. I dati del responsabile del trattamento sono i seguenti:

Denominazione: Vimeo.com, Inc.

Sede legale: 555 West 18th Street, New York, NY 10011, USA

Recapiti: legal@vimeo.com oppure privacy@vimeo.com, +1 212-314-7457 (sede centrale negli USA)

La informiamo che, in relazione al ricorso a servizi di responsabili del trattamento, i Suoi dati personali possono essere trasferiti a responsabili del trattamento stabiliti in Paesi terzi al di fuori dello Spazio economico europeo. La preghiamo di considerare che in tali Paesi le autorità pubbliche possono disporre di ampi diritti di accesso ai dati personali, il che può comportare determinati rischi.

Al fine di garantire un livello adeguato di protezione dei dati personali, Vimeo soddisfa i requisiti del Data Privacy Framework UE-USA (DPF) e adotta altresì ulteriori misure tecniche e organizzative volte ad assicurare un livello adeguato di protezione dei dati.

Registrazione e accesso tramite un account di un fornitore di servizi esterno

Il Titolare del trattamento può offrire all'interessato la possibilità di registrarsi all'applicazione o di accedervi utilizzando un account creato presso un fornitore di servizi esterno, in particolare Facebook, Google o Apple.

Il fornitore di servizi esterno agisce quale titolare del trattamento autonomo nella prestazione dei propri servizi e nella gestione dell'account utente dell'interessato. Il trattamento effettuato dal fornitore di servizi esterno è disciplinato dall'informativa sulla privacy di tale fornitore.

Il Titolare del trattamento riceve dal fornitore di servizi esterno unicamente i dati necessari alla registrazione, all'identificazione dell'utente e all'accesso.

Processo decisionale automatizzato

Talune funzioni dell'applicazione operano automaticamente. In particolare, a seconda del piano di abbonamento scelto dall'inserzionista, il sistema può determinare automaticamente a quanti dati personali dei candidati l'inserzionista abbia diritto di accedere.

Nel caso di un piano di abbonamento che consente l'accesso ai soli dati del primo candidato, il sistema rende automaticamente disponibili i dati personali del primo candidato in base all'ordine cronologico di ricezione delle candidature. I dati dei candidati successivi non sono accessibili nell'ambito di tale piano; l'inserzionista può accedervi sottoscrivendo un piano che conferisca tale facoltà. Il numero complessivo dei candidati è sempre visibile all'inserzionista. Qualora il primo candidato ritiri la propria candidatura, diviene visibile il candidato successivo nell'ordine.

Nel determinare l'ordine dei candidati, il Titolare del trattamento non valuta l'idoneità professionale, le caratteristiche personali o altri attributi dei candidati, e la determinazione dell'ordine non si basa sulla profilazione.

Il Titolare del trattamento può altresì effettuare la profilazione per finalità di marketing personalizzato, come descritto al punto 3.3. Tale profilazione non determina alcuna decisione automatizzata che produca effetti giuridici nei confronti dell'interessato o che incida in modo analogo significativamente sulla sua persona.

Sicurezza dei dati

Il Titolare del trattamento assicura un livello adeguato di sicurezza dei dati personali dell'interessato mediante l'adozione di misure tecniche e organizzative adeguate, compresa la protezione da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali.

Nei limiti consentiti dalle proprie capacità organizzative e tecniche, il Titolare del trattamento adotta tutte le misure ragionevoli affinché anche i propri responsabili del trattamento attuino misure adeguate di sicurezza dei dati nel trattare i Suoi dati personali.

Diritti degli interessati e modalità di esercizio

7.1. L'interessato ha diritto di accedere alle informazioni indicate all'articolo 15 del GDPR in relazione al trattamento dei propri dati personali (diritto di accesso), compreso in particolare il diritto di essere informato dal Titolare del trattamento in merito a:

quali dati personali sono trattati;

le finalità e la base giuridica del trattamento;

la fonte da cui i dati personali sono stati raccolti;

il periodo previsto di conservazione dei dati personali o i criteri utilizzati per determinare tale periodo;

a chi, quando e quali dati personali dell'interessato il Titolare del trattamento abbia comunicato o reso accessibili, ovvero a chi i dati personali siano stati trasferiti; e

i diritti, le procedure di reclamo e i mezzi di ricorso di cui l'interessato dispone in relazione al trattamento.

7.2. Ai sensi dell'articolo 16 del GDPR, l'interessato ha il diritto di chiedere la correzione o l'integrazione dei dati personali inesatti, errati o incompleti che lo riguardano (diritto di rettifica).

7.3. Ai sensi dell'articolo 17 del GDPR, l'interessato ha il diritto di chiedere la cancellazione dei propri dati personali (diritto alla cancellazione) qualora:

i dati personali non siano più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;

il trattamento si basi sul consenso, l'interessato revochi il proprio consenso e non sussista altro fondamento giuridico per il trattamento;

l'interessato si sia opposto con successo al trattamento ai sensi del punto 7.7;

i dati personali siano stati trattati illecitamente; oppure

i dati personali debbano essere cancellati per adempiere a un obbligo legale.

I dati personali non sono cancellati qualora il trattamento sia necessario:

per l'adempimento di un obbligo legale o per l'esecuzione di un compito svolto nel pubblico interesse o nell'esercizio di pubblici poteri;

per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;

per l'esercizio del diritto alla libertà di espressione e di informazione; oppure

a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, qualora il diritto alla cancellazione rischi di rendere impossibile o di pregiudicare gravemente il conseguimento degli obiettivi di tale trattamento.

7.4. Ai sensi dell'articolo 18 del GDPR, l'interessato ha il diritto di chiedere la limitazione del trattamento dei propri dati personali (diritto di limitazione di trattamento) qualora:

l'interessato contesti l'esattezza dei dati personali, nel qual caso il trattamento è limitato per il periodo necessario al Titolare del trattamento per verificare l'esattezza dei dati personali;

l'interessato si sia opposto al trattamento ai sensi del punto 7.7, nel qual caso il trattamento è limitato per il periodo necessario a verificare se i motivi legittimi del Titolare del trattamento prevalgano su quelli dell'interessato;

il trattamento sia illecito e l'interessato si opponga alla cancellazione dei dati personali chiedendo invece che ne sia limitato l'utilizzo; oppure

il Titolare del trattamento non abbia più bisogno dei dati personali ai fini del trattamento, ma tali dati siano necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Qualora il trattamento sia stato limitato, i dati personali in questione, salvo la conservazione, possono essere trattati soltanto con il consenso dell'interessato, per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, per tutelare i diritti di un'altra persona fisica o giuridica oppure per motivi di interesse pubblico rilevante dell'Unione europea o di uno Stato membro.

7.5. Qualora il trattamento si basi sul consenso, l'interessato ha il diritto, ai sensi dell'articolo 7, paragrafo 3, del GDPR, di revocare il proprio consenso in qualsiasi momento, senza indicarne le ragioni (diritto di revoca del consenso). Il consenso può essere revocato per iscritto o con le stesse modalità con cui è stato prestato. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca.

7.6. Qualora il trattamento si basi sul consenso o sia necessario all'esecuzione di un contratto e sia effettuato con mezzi automatizzati, l'interessato ha il diritto, ai sensi dell'articolo 20 del GDPR, di ricevere i dati personali che lo riguardano e che ha fornito in un formato elettronico di uso comune, ovvero di chiedere che il Titolare del trattamento li trasmetta a un altro titolare del trattamento (diritto alla portabilità dei dati).

7.7. Qualora il trattamento si basi sul bilanciamento di interessi legittimi, l'interessato ha il diritto di opporsi, per motivi connessi alla sua situazione particolare, al trattamento dei propri dati personali (diritto di opposizione). Ai sensi dell'articolo 21 del GDPR, il Titolare del trattamento si astiene dal trattare ulteriormente i dati personali salvo che dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato, oppure che il trattamento sia necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Qualora i dati personali siano trattati per finalità di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei propri dati personali per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto. Qualora l'interessato si opponga al trattamento per finalità di marketing diretto, i dati personali non sono più trattati per tali finalità.

7.8. L'interessato può esercitare i propri diritti gratuitamente utilizzando i recapiti indicati al punto 1. Nella maggior parte dei casi l'esercizio dei diritti dell'interessato richiede la sua identificazione, mentre in taluni casi, quale l'esercizio del diritto di rettifica, possono essere richieste informazioni o prove ulteriori.

Il Titolare del trattamento risponde a una richiesta relativa all'esercizio dei diritti dell'interessato entro e non oltre un mese dal ricevimento della richiesta. Ove necessario, tenuto conto della complessità e del numero delle richieste, tale termine può essere prorogato di ulteriori due mesi. L'interessato è informato di tale proroga entro un mese dal ricevimento della richiesta.

Modifiche dell'informativa sulla privacy

Il Titolare del trattamento si riserva il diritto di modificare la presente informativa sulla privacy al fine di assicurare la conformità alla normativa di volta in volta vigente, alle attività di trattamento dei dati svolte dal Titolare del trattamento e al funzionamento dell'applicazione.

Il Titolare del trattamento rende disponibile l'informativa sulla privacy modificata nell'applicazione e sul proprio sito web. Qualora una modifica incida in modo sostanziale sui diritti degli interessati o sulle circostanze del trattamento, il Titolare del trattamento informa altresì separatamente gli interessati della modifica con modalità adeguate.

Qualora una nuova attività di trattamento richieda il consenso dell'interessato, il Titolare del trattamento richiede tale consenso separatamente.

Reclami e mezzi di ricorso

Qualsiasi reclamo relativo al trattamento dei dati personali può essere presentato utilizzando i recapiti indicati al punto 1. Qualora desideri presentare un reclamo per posta, può inviarlo all'indirizzo indicato al punto 1.

Qualora ritenga che i Suoi diritti siano stati violati in relazione al trattamento dei Suoi dati personali, o che sussista un rischio imminente di tale violazione, può presentare reclamo all'Autorità nazionale ungherese per la protezione dei dati e la libertà di informazione (NAIH) (indirizzo postale: 1363 Budapest, Pf. 9; telefono: +36 (1) 391-1400; e-mail: ugyfelszolgalat@naih.hu; sito web: https://naih.hu).

In caso di violazione dei Suoi diritti in materia di protezione dei dati, può altresì adire l'autorità giudiziaria. A Sua scelta, il procedimento può essere avviato anche dinanzi al tribunale competente del Suo luogo di residenza o di dimora.

.