1 Scopo dell'Informativa sulla Privacy
L'obiettivo della nostra Informativa sulla privacy è fornire tutte le informazioni necessarie sul trattamento dei dati personali in relazione al sistema di campagne e-mail Sheet2Mail disponibile su sheet2mail.com in forma concisa, trasparente, intelligibile e facilmente accessibile, utilizzando un linguaggio chiaro e semplice, e assistere gli interessati nell'esercizio dei propri diritti ai sensi della Sezione 5.
Nella Privacy Policy, potremmo definirti come "interessato" o "persona di contatto dei nostri partner commerciali" di seguito. Puoi trovare ulteriori definizioni relative ai tuoi dati personali nell'Appendice della Privacy Policy corrente.
La base giuridica del nostro dovere di comunicare informazioni è l'articolo 12 del regolamento 2016/679 del Parlamento europeo e del Consiglio (di seguito denominato: GDPR), la sezione 16 della legge CXII del 2011 sul diritto all'autodeterminazione informativa e sulla libertà di informazione (di seguito denominata legge sull'informazione) e la sezione 4 della legge CVIII del 2011 sul commercio elettronico e sui servizi della società dell'informazione (di seguito denominata legge sul commercio elettronico).
L'Informativa sulla privacy è stata predisposta tenendo conto del GDPR, dell'Information Act e di ulteriori atti giuridici rilevanti dal punto di vista dell'elaborazione specifica dei dati. L'elenco degli atti giuridici è dettagliato nell'Allegato 10.1, i concetti e le definizioni principali sono determinati nell'Allegato 10.2 e le informazioni dettagliate sul diritto dell'interessato sono incluse nell'Allegato 10.3 dell'Informativa sulla privacy.
Nella stesura e nell'applicazione della presente Informativa sulla privacy abbiamo agito nello spirito delle conclusioni della raccomandazione dell'Autorità nazionale ungherese per la protezione dei dati e la libertà di informazione sui requisiti di protezione dei dati delle informazioni preventive e dell'articolo 5 del GDPR, in particolare del principio di responsabilità stabilito nell'articolo 5, paragrafo 2.
Monitoriamo inoltre la prassi dell'Unione Europea in materia di protezione dei dati personali e, di conseguenza, implementeremo anche le conclusioni del Gruppo di lavoro dell'articolo 29 della Commissione Europea nelle sue linee guida sulla trasparenza nelle nostre pratiche di elaborazione dei dati.
2 Dati del Titolare del Trattamento
Nome | Linkensphere Informatikai Tanácsadó és Szolgáltató Korlátolt Felelősségű Társaság (Linkensphere Kft.) |
Numero di registro | 01-09-343555 (Registro delle imprese ungherese) |
Sede legale | 1134 Budapest, Bulcsú utca 21B. 3. em. 4. |
[email protected] | |
Numero di telefono | +36 20 9696627 |
Numero di codice fiscale | 26764722-2-41 |
Responsabile della protezione dei dati | [email protected] |
3 Definizioni
Descrizione e finalità del trattamento dei dati |
Registrazione del cliente sul sito web https://sheet2mail.com/ , o in qualsiasi altro modo disponibile ai fini della fornitura del Servizio, dell'effettuazione dei pagamenti, ecc.), esecuzione ed esecuzione del contratto. |
---|---|
Base giuridica del trattamento dei dati |
Art. 6 (1) (b) GDPR 2 - il trattamento è necessario per ottemperare alle disposizioni delle CONDIZIONI GENERALI, disponibili su https://sheet2mail.com/ e che il cliente ha accettato. |
Ambito dei dati trattati e loro provenienza |
Requisiti minimi di registrazione : indirizzo email, indirizzo di fatturazione e dati di pagamento. Dati relativi alla registrazione del cliente: Informazioni sull'accettazione delle CONDIZIONI GENERALI, dell'INFORMATIVA SULLA PRIVACY, informazioni sui pagamenti, data di registrazione, informazioni sullo storico degli ordini. Fonte dei dati : dati forniti dal cliente. |
Periodo di trattamento dei dati |
La Società cancella tutti i dati personali e tutte le informazioni relative al cliente entro 30 (trenta) giorni dalla richiesta del cliente. La Società conserverà i dati personali per un periodo di 1 anno, in quanto potranno essere avanzate pretese nei confronti della Società, se: (i) La Società interrompe la partecipazione del cliente al Servizio o interrompe il Servizio stesso (la conservazione dei dati inizia dalla data di risoluzione). (ii) La Società disattiva l'account del Cliente sul sito web (il periodo di conservazione dei dati di 1 anno inizia dopo 30 giorni dalla disattivazione). |
Destinatario del trasferimento dei dati |
Azienda. Il destinatario dei dati è anche il responsabile del trattamento dei dati.
|
Descrizione e finalità del trattamento dei dati |
Gestione del centro informazioni e della hotline in relazione alla fornitura di servizi, gestione di reclami, suggerimenti e lamentele dei clienti. |
---|---|
Base giuridica del trattamento dei dati |
Art. 6 (1) (b) GDPR - (il trattamento è necessario per l'esecuzione dei termini del contratto) e Art. 6 (1) (c) GDPR - (il trattamento è necessario per l'esecuzione di obblighi legali), ad esempio per l'elaborazione di reclami. |
Ambito dei dati trattati e loro provenienza |
Nome, cognome, ID account, indirizzo email Fonte dei dati : dati forniti dal cliente. |
Periodo di trattamento dei dati |
A tal fine, i dati personali potranno essere trattati per un periodo di tre (3) anni dal momento in cui il reclamo viene risolto (vale a dire dopo l'invio delle campagne del cliente). Qualora i dati siano necessari per l'accertamento di un diritto in sede giudiziaria o per la difesa di un diritto civile, il periodo di trattamento dei dati sarà il tempo necessario allo svolgimento del/i procedimento/i e fino alla conclusione definitiva dello stesso/i. |
Destinatario del trasferimento dei dati |
Azienda. Il destinatario dei dati è anche il responsabile del trattamento dei dati. |
Descrizione e finalità del trattamento dei dati |
Adempimento degli obblighi della Società in materia di fatturazione, contabilità e imposte |
---|---|
Base giuridica del trattamento dei dati |
Art. 6 (1) (c) GDPR - il trattamento è necessario per adempiere ad obblighi legali |
Ambito dei dati trattati e loro provenienza |
Nome, indirizzo di fatturazione, dati di pagamento del cliente, informazioni sulla cronologia dei pagamenti. Fonte dei dati : dati forniti dal cliente. |
Periodo di trattamento dei dati |
Obblighi fiscali: il periodo di conservazione dei dati è di 10 anni a partire dall'ultimo giorno dell'anno solare in cui l'imposta pertinente avrebbe dovuto essere dichiarata o segnalata o, in assenza di tale dichiarazione o segnalazione, l'imposta avrebbe dovuto essere pagata. Documenti contabili: il periodo di conservazione dei dati è di 10 anni secondo le normative fiscali e contabili pertinenti. In pratica, ciò significa solo quando i dati sono inclusi in documenti che supportano le registrazioni contabili, come un ordine o una fattura. Possono essere applicati anche altri periodi di conservazione dei dati, come descritto di seguito nelle relative finalità di elaborazione dei dati. |
Destinatario del trasferimento dei dati |
Azienda. Il destinatario dei dati è anche il responsabile del trattamento dei dati |
Descrizione e finalità del trattamento dei dati |
Invio di newsletter via e-mail contenenti informazioni relative all'erogazione del Servizio. |
---|---|
Base giuridica del trattamento dei dati |
Art. 6 (1) (a) GDPR (consenso volontario del cliente). |
Ambito dei dati trattati |
Indirizzo e-mail del cliente. Fonte dei dati : dati forniti dal cliente. |
Periodo di trattamento dei dati |
A tal fine la Società tratta i dati personali fino alla revoca del consenso. Il cliente può modificare il proprio consenso nei seguenti modi:
|
Destinatario del trasferimento dei dati |
Azienda. Il destinatario dei dati è anche il responsabile del trattamento dei dati |
Descrizione e finalità del trattamento dei dati |
Attività di marketing (organizzazione di concorsi sui social media quali il profilo Facebook/Instagram dell’azienda, ecc.). |
---|---|
Base giuridica del trattamento dei dati |
Art. 6 (1) (a) GDPR (consenso volontario del cliente). Partecipando al concorso, il cliente acconsente al trattamento dei dati personali. |
Ambito dei dati trattati e loro provenienza |
Dati personali del Cliente quali: nome, cognome, pseudonimo e indirizzo e-mail, necessari per la valutazione del rispetto delle condizioni di partecipazione al concorso. Fonte dei dati : dati forniti dal cliente. |
Periodo di trattamento dei dati |
A tal fine la Società tratta i dati personali fino alla revoca del consenso. Il cliente ha il diritto di revocare in qualsiasi momento il consenso al trattamento dei dati personali (che lo riguardano). Il cliente può revocare il proprio consenso per iscritto all'indirizzo dell'organizzatore del concorso e/o all'indirizzo e-mail: [email protected] . |
Destinatario del trasferimento dei dati |
Azienda. Il destinatario dei dati è anche il responsabile del trattamento dei dati. |
Descrizione e finalità del trattamento dei dati |
L'esercizio delle pretese legali da parte della Società. Ciò include, ad esempio, la difesa in controversie legali e procedimenti con le autorità avviati dai clienti in relazione alla fornitura di servizi o ai sensi dell'articolo 17 (3) (e) del GDPR. Fonte dei dati: elencata sotto ogni punto. |
---|---|
Base giuridica del trattamento dei dati |
Art. 6 (1) (f) GDPR (il trattamento dei dati è necessario ai fini del soddisfacimento dei legittimi interessi della Società: per l'esercizio di rivendicazioni legali e la difesa con successo di qualsiasi procedimento legale o ufficiale (ad esempio procedimenti legali avviati dal cliente, procedimenti amministrativi o stragiudiziali, ecc.). |
Ambito dei dati trattati e loro provenienza |
Nome, e-mail, numero di telefono (solo se la controversia riguarda la liceità del trattamento), dati relativi all'utilizzo dei servizi, se necessari per l'esercizio dei diritti o la risoluzione delle controversie legali. |
Periodo di trattamento dei dati |
Per ogni singola operazione di trattamento dei dati viene definito il periodo generale di trattamento dei dati. Se i dati sono necessari per l'esercizio di un diritto in sede giudiziaria o per la difesa da un diritto in sede civile, il periodo di trattamento dei dati è il tempo necessario allo svolgimento del procedimento e fino alla conclusione definitiva di tale procedimento o al conseguimento del legittimo interesse con altri mezzi (ad esempio la conclusione di un accordo extragiudiziale). |
Destinatario del trasferimento dei dati |
Azienda. |
Titolare del trattamento e sua attività |
La Società è l'unico Titolare del trattamento dei dati, determinando individualmente lo scopo e l'ambito del trattamento dei dati ed è responsabile esclusivamente della propria attività di trattamento dei dati.
Oltre a quanto sopra, ai sensi dell'articolo 6 (1) (f) del GDPR (sulla base del legittimo interesse della Società), la Società può utilizzare i servizi dei suoi partner avvocati per gestire ed esercitare con successo i propri reclami e trasferisce i dati personali richiesti a tali avvocati a tale scopo. Tali avvocati agiscono come titolari del trattamento indipendenti in conformità con le disposizioni delle proprie informative sulla privacy. In caso di ingaggio di partner avvocati per il loro caso specifico e su richiesta dell'individuo, la Società fornirà informazioni sul partner avvocato coinvolto in una particolare operazione di elaborazione dati, nonché i dettagli di contatto e le attività di tale partner avvocato e i dati elaborati in relazione a ciò.
Nome e dati di contatto del Titolare del trattamento
Indirizzo per la corrispondenza: Linkensphere Kft., con sede legale in Bulcsú utca 21B. 1134 Budapest, Ungheria
Denominazione e sede legale dei responsabili del trattamento e degli altri soggetti che ricevono i dati dal Titolare del trattamento
Responsabili del trattamento dei dati:
Laddove la Società utilizzi fornitori di servizi come responsabili del trattamento dei dati, deve garantire che siano in essere contratti/accordi appropriati sui dati personali in conformità con l'articolo 28 del GDPR. Lo scopo di tali contratti è, tra l'altro, garantire che il trattamento dei dati personali venga eseguito dal responsabile del trattamento dei dati per conto della Società, esclusivamente sulla base delle istruzioni fornite dalla Società.
Elaborazione di dati personali speciali per le finalità definite nella presente Informativa sulla privacy
La Società non tratta categorie particolari di dati personali.
Trasferimento dei dati personali verso paesi terzi
La Società non trasferisce dati personali a paesi terzi.
L'esistenza di un processo decisionale automatizzato, compresa la profilazione, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato:
La Società non adotterà alcuna decisione basata sul trattamento automatizzato dei dati che La riguardano (articolo 22(1) GDPR).
Misure di sicurezza dei dati :
La Società conserva i tuoi dati personali in un archivio elettronico protetto per garantire la segretezza, l'integrità e la disponibilità dei tuoi dati personali in conformità con le norme e gli standard di sicurezza IT. Nell'ambito della protezione proporzionata al rischio e della misurazione della classificazione dei dati personali e aziendali, la Società garantisce la protezione dei dati a livello di rete, infrastrutturale e applicativo (con firewall, programmi antivirus, meccanismi di crittografia per l'archiviazione e la comunicazione, filtraggio dei contenuti e altre soluzioni tecniche e di processo). Le violazioni dei dati personali sono costantemente monitorate e gestite. In caso di crittografia, il flusso di dati crittografato non è recuperabile senza la conoscenza del codice di decrittazione a causa della codifica asimmetrica, oltre al filtraggio dei contenuti e altre soluzioni tecniche e di processo). Le violazioni dei dati sono costantemente monitorate.
Misure di sicurezza dei dati:
Sistema di gestione della sicurezza delle informazioni |
Garantire la riservatezza, l'integrità e la disponibilità delle informazioni organizzative mediante l'implementazione di politiche, processi, descrizioni di processi, strutture organizzative, funzioni software e hardware. |
Accesso fisico |
Per garantire la protezione dei beni fisici contenenti informazioni. |
Accesso logico |
Per garantire che solo gli utenti approvati e autorizzati abbiano accesso ai dati. |
Accesso ai dati |
Per garantire che solo gli utenti autorizzati dei sistemi abbiano accesso ai dati. |
Trasferimento/archiviazione/cancellazione dei dati |
Per garantire che le informazioni aziendali della Società non vengano trasmesse, lette, modificate o cancellate da una persona non autorizzata durante il trasferimento o l'archiviazione. Inoltre, i dati aziendali devono essere cancellati tempestivamente quando cessa lo scopo dell'elaborazione. |
Riservatezza e integrità |
Per garantire che i dati aziendali siano mantenuti riservati e aggiornati, ne viene preservata anche l'integrità. |
Disponibilità |
Per garantire che i dati siano protetti da distruzione o perdita accidentale e, nel caso in cui si verifichi tale evento, l'accesso e il recupero dei dati rilevanti avvengano nei tempi previsti. |
Separazione dei dati |
Per garantire che i dati vengano gestiti separatamente dagli altri dati dei clienti. |
Gestione degli incidenti |
In caso di violazione delle informazioni, gli effetti della violazione saranno ridotti al minimo e i proprietari delle informazioni saranno immediatamente avvisati. |
Revisione contabile |
Garantire che il responsabile del trattamento dei dati testi, esamini e valuti periodicamente l'efficacia delle misure tecniche e organizzative sopra descritte. |
I tuoi diritti in merito al trattamento dei dati:
Il GDPR contiene in dettaglio i tuoi diritti di protezione dei dati, le tue possibilità di cercare un rimedio legale e le relative limitazioni (in particolare gli articoli 15, 16, 17, 18, 19, 20, 21, 22, 77, 78, 79 e 82 del GDPR). Puoi in qualsiasi momento richiedere informazioni sui tuoi dati personali trattati, puoi richiedere la rettifica e la cancellazione dei tuoi dati personali o la limitazione del loro trattamento, inoltre puoi opporti al trattamento dei dati basato su un interesse legittimo e sul marketing diretto e hai il diritto alla portabilità dei dati. Riassumiamo di seguito le disposizioni più importanti. Puoi esercitare i diritti e cercare rimedi legali contattando una qualsiasi delle Società.
Diritto all'informazione:
Se la Società tratta i tuoi dati personali, deve fornirti informazioni - anche senza una tua richiesta speciale - in merito alle principali caratteristiche del trattamento dei dati, tra cui lo scopo, la base giuridica e il periodo di trattamento, l'identità e i dati di contatto della Società e del suo rappresentante, i dati di contatto del responsabile della protezione dei dati (se nominato), i destinatari dei dati personali (in caso di trasferimento dei dati verso paesi terzi indicando anche le garanzie adeguate e appropriate), i legittimi interessi della Società e/o di terzi in caso di trattamento dei dati basato su un legittimo interesse, inoltre i tuoi diritti in materia di protezione dei dati e le tue possibilità di ricorso legale (incluso il diritto di presentare un reclamo all'autorità di controllo), la fonte dei dati personali - se non sei la fonte - nonché le categorie di dati personali, nel caso in cui non avessi ancora avuto tutte queste informazioni. In caso di processo decisionale automatizzato e profilazione, devi essere informato dalla Società in modo comprensibile sulla logica utilizzata, nonché sull'importanza e sulle conseguenze previste di tale trattamento per te. La Società fornisce le suddette informazioni rendendoti disponibile la presente Informativa sulla privacy.
Diritto di accesso ai dati:
Lei ha il diritto di ottenere dalla Società la conferma che sia o meno in corso un trattamento di dati personali che la riguardano e, in tal caso, di ottenere l'accesso ai dati personali e ad alcune informazioni relative al trattamento, quali le finalità del trattamento, le categorie di dati personali trattati, i destinatari dei dati personali, il periodo (previsto) di trattamento dei dati, i diritti dell'interessato in materia di protezione dei dati e le possibilità di proporre ricorso giurisdizionale (incluso il diritto di proporre reclamo all'autorità di controllo), nonché informazioni sulla fonte dei dati qualora non siano raccolti presso di lei.
Su tua richiesta, la Società fornirà una copia dei tuoi dati personali sottoposti a elaborazione. Per eventuali ulteriori copie da te richieste, la Società potrebbe addebitare una tariffa ragionevole basata sui costi amministrativi. Qualora tu abbia effettuato la richiesta tramite mezzi elettronici, e salvo diversa richiesta da parte tua, le informazioni saranno fornite in un formato elettronico di uso comune. Il diritto di ottenere una copia non deve pregiudicare i diritti e le libertà altrui.
La Società ti fornisce informazioni sulla possibilità, sulla procedura, sui potenziali costi e su altri dettagli per fornire la copia dopo aver ricevuto la tua richiesta.
Diritto di rettifica:
Hai il diritto di ottenere dalla Società, senza indebito ritardo, la rettifica dei dati personali inesatti che ti riguardano. Tenendo conto delle finalità del trattamento, hai il diritto di far completare i dati personali incompleti, anche mediante la fornitura di un'informativa sulla privacy integrativa.
Diritto alla cancellazione:
Hai il diritto di ottenere dalla Società la cancellazione dei dati personali che ti riguardano senza indebito ritardo e la Società ha l'obbligo di cancellare i dati personali senza indebito ritardo laddove siano fornite determinate motivazioni o condizioni. Tra le altre motivazioni, la Società è tenuta a cancellare i tuoi dati personali su tua richiesta, ad esempio se i dati personali non sono più necessari in relazione alle finalità per cui sono stati raccolti o altrimenti trattati; se ritiri il consenso su cui si basa il trattamento e laddove non vi sia altra base giuridica per il trattamento; se i dati personali sono stati trattati illecitamente; o se ti opponi al trattamento e non vi sono motivi legittimi prevalenti per il trattamento; se i dati personali devono essere cancellati per ottemperare a un obbligo legale nel diritto dell'Unione o dello Stato membro a cui è soggetta la Società; o se i dati personali sono stati raccolti in relazione all'offerta di servizi della società dell'informazione.
Se il trattamento dei dati è basato sul tuo consenso, conseguenza della revoca del consenso: non inviamo né offriamo messaggi di marketing (pubblicitari) personalizzati, offerte promozionali, coupon.
La informiamo che la revoca del consenso non pregiudica la liceità del trattamento dei dati effettuato prima della revoca, basata sul consenso.
Diritto di limitazione del trattamento:
Hai il diritto di ottenere dalla Società la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
(UN) |
l'esattezza dei dati personali è da Lei contestata, per il periodo necessario alla Società per verificare l'esattezza di tali dati personali; |
(B) |
il trattamento è illecito e l'utente si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo; |
(C) |
la Società non ha più bisogno dei dati personali ai fini del trattamento, ma essi sono necessari all'utente per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; |
(D) |
ti sei opposto al trattamento, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi della Società sui tuoi. |
Se il trattamento è limitato secondo i motivi sopraindicati, tali dati personali sono trattati, salvo che per la conservazione, soltanto con il consenso dell'interessato o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un'altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell'Unione o di uno Stato membro.
Verrai informato dalla Società prima che la limitazione del trattamento venga revocata.
Diritto alla portabilità dei dati:
Lei ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che la riguardano forniti alla Società e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte della Società cui i dati personali sono stati forniti, qualora:
(UN) |
il trattamento è basato sul tuo consenso o sull'esecuzione di un contratto (di cui sei parte); e |
(B) |
il trattamento sia effettuato con mezzi automatizzati. |
Nell'esercitare il tuo diritto alla portabilità dei dati, hai il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, se tecnicamente fattibile.
Il diritto alla portabilità dei dati non pregiudica le disposizioni che disciplinano il diritto alla cancellazione; inoltre, non deve ledere i diritti e le libertà altrui.
Diritto di opposizione:
Hai il diritto di opporti, per motivi connessi alla tua situazione particolare, in qualsiasi momento al trattamento dei dati personali che ti riguardano, che si basa sui legittimi interessi della Società o quando la Società elabora dati personali nell'interesse pubblico, inclusa la profilazione basata su tali disposizioni. La Società non elaborerà più i dati personali a meno che non dimostri motivi legittimi cogenti per il trattamento che prevalgono sui tuoi interessi, diritti e libertà o per l'accertamento, l'esercizio o la difesa di rivendicazioni legali. Qualora tu ti opponga al trattamento, i dati personali non saranno più elaborati per tali scopi.
Quadro per l'esercizio dei diritti:
La Società fornirà informazioni sulle azioni intraprese in seguito a una richiesta basata sui diritti sopra menzionati senza indebito ritardo e in ogni caso entro un mese dal ricevimento della richiesta. Tale periodo può essere prorogato di altri due mesi ove necessario, tenendo conto della complessità e del numero delle richieste. La Società ti informerà di tale proroga entro un mese dal ricevimento della richiesta, insieme ai motivi del ritardo. Qualora tu effettui la richiesta tramite mezzi elettronici, le informazioni saranno fornite tramite mezzi elettronici ove possibile, salvo diversa richiesta da parte tua.
Se la Società non interviene sulla tua richiesta, la Società ti informerà senza indugio e al più tardi entro un mese dal ricevimento della richiesta dei motivi per cui non ha intrapreso alcuna azione e della possibilità di presentare un reclamo all'autorità di controllo della protezione dei dati competente in Ungheria: Autorità nazionale ungherese per la protezione dei dati e la libertà di informazione e di cercare un ricorso giurisdizionale. Dettagli di contatto dell'Autorità nazionale ungherese per la protezione dei dati e la libertà di informazione: Falk Miksa utca 9-11, 1055 Budapest, Ungheria tel.: +36 (1) 391 1400, e-mail: [email protected] , web: https://www.naih.hu/ .
Tali informazioni devono essere fornite dalla Società per iscritto o tramite altri mezzi, compresi mezzi elettronici, ove appropriato. Se ne fai richiesta, le informazioni possono esserti fornite oralmente, purché la tua identità sia accertata tramite altri mezzi.
Fatto salvo qualsiasi altro ricorso amministrativo o giudiziario, hai il diritto di presentare un reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiedi abitualmente, lavori o del luogo della presunta violazione, se ritieni che il trattamento dei dati personali che ti riguardano violi il GDPR. Puoi leggere su come contattare le autorità di controllo all'interno dell'UE qui: https://edpb.europa.eu/about-edpb/board/members_en . Hai diritto a un ricorso giurisdizionale effettivo contro una decisione giuridicamente vincolante di un'autorità di controllo che ti riguarda. Hai inoltre diritto a un ricorso giurisdizionale effettivo quando l'autorità di controllo competente non gestisce il tuo reclamo o non ti informa entro tre mesi sullo stato di avanzamento o sull'esito del reclamo presentato. I procedimenti contro un'autorità di controllo sono avviati dinanzi ai tribunali dello Stato membro in cui è istituita l'autorità di controllo.
Fatto salvo qualsiasi rimedio amministrativo o extragiudiziale disponibile, incluso il diritto di presentare un reclamo a un'autorità di controllo, avrai diritto a un ricorso giurisdizionale effettivo qualora ritieni che i tuoi diritti ai sensi del GDPR siano stati violati a seguito del trattamento dei tuoi dati personali in violazione del GDPR. I procedimenti contro la Società o la sua società partner o il partner responsabile del trattamento saranno avviati dinanzi ai tribunali dello Stato membro in cui la Società, il titolare del trattamento della società partner o il responsabile del trattamento hanno uno stabilimento. In alternativa, tali procedimenti possono essere avviati dinanzi ai tribunali dello Stato membro in cui hai la residenza abituale.
Tali controversie rientrano nella competenza dei tribunali generali ungheresi.
Il tribunale può ordinare al titolare del trattamento (la Società) di fornire le informazioni rilevanti, di rettificarle, bloccarle o cancellarle, di annullare la decisione presa mediante elaborazione automatizzata dei dati o di rispettare il tuo diritto di opposizione. Il tribunale può ordinare la pubblicazione della sua decisione, specificando l'identità del Titolare del trattamento o di altri titolari del trattamento e la violazione commessa.
Il titolare del trattamento interessato è responsabile per qualsiasi danno da te subito a seguito di un trattamento illecito o di una violazione dei requisiti di protezione dei dati. Se un titolare del trattamento viola i diritti della personalità dell'interessato a seguito di un trattamento illecito o di una violazione dei requisiti di protezione dei dati, l'interessato ha il diritto di richiedere un risarcimento al titolare del trattamento interessato.
Il Titolare del trattamento può essere esonerato dalla responsabilità per danni o indennizzo se dimostra che il danno è stato cagionato o la violazione dei diritti alla protezione dei dati personali dell'interessato è dovuta a cause inevitabili al di fuori del suo ragionevole controllo.
Nessun risarcimento sarà dovuto e nessuna restituzione potrà essere richiesta qualora il danno sia stato cagionato o la violazione dei diritti della personalità sia imputabile a un comportamento doloso o colposo dell'interessato.