Informativa sulla privacy

Page 1


INFORMAZIONI SULLA GESTIONE DEI DATI

Galvanize Nutrition Ltd.

https://puregoldprotein.com/hu

visitatori del sito web, utenti registrati

e partner commerciali per

1.INTRODUZIONE

Galvanize Nutrition Kft. (sede legale: 1145 Budapest, Columbus u. 27-29/b; sede operativa: 2120 Dunakeszi, Pallag u. 25/B. numero di registrazione della società: 01-09305771), di seguito denominata "Titolare del trattamento", in qualità di Titolare del trattamento, riconosce come vincolante per sé il contenuto della presente informativa legale. Si impegna a garantire che qualsiasi trattamento dei dati relativi alle sue attività sia conforme ai requisiti stabiliti nella presente informativa e nella legislazione nazionale e negli atti dell'Unione Europea applicabili.

Come sopra indicato, il fornitore del servizio intende rispettare pienamente i requisiti legali per il trattamento dei dati personali, in particolare le disposizioni del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (di seguito "GDPR").

Nel corso della gestione del sito web, il Titolare del trattamento tratta i dati delle persone registrate sul sito al fine di fornire loro un servizio adeguato.

Il Titolare del trattamento si riserva il diritto di apportare modifiche alla presente informativa senza limitazioni. Il Titolare del trattamento informerà tempestivamente gli interessati di eventuali modifiche.https://puregoldprotein.com/hu)

In caso di domande sul contenuto della presente Informativa, vi preghiamo di contattarci utilizzando uno dei nostri recapiti ufficiali e uno dei nostri addetti risponderà alle vostre domande (vedi contatto designato).

Galvanize Nutrition Ltd., in qualità di titolare del trattamento, si impegna a proteggere i dati personali dei propri clienti, rispettando gli obblighi di legge, e attribuisce grande importanza al rispetto del diritto all'autodeterminazione informativa dei propri clienti. Il Titolare tratta i dati personali con riservatezza e adotta tutte le misure di sicurezza, informatiche e organizzative per garantire la sicurezza, la riservatezza, l'integrità e la disponibilità dei dati.

La presente Informativa sulla privacy è stata redatta ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio sulla protezione dei dati personali delle persone fisiche e sulla libera circolazione di tali dati, fatte salve le disposizioni della legge CXII del 2011 sul diritto all'autodeterminazione informativa e alla libertà di informazione.

Vi ricordiamo che possiamo trattare i vostri dati personali in conformità alle disposizioni del GDPR solo se voi, in quanto persone fisiche, siete consapevoli della vostra responsabilità civile e penale e ci fornite, in qualità di Titolare del trattamento, solo i vostri dati personali reali. Fornire dati personali inesatti, errati o fittizi ci impedirà di fornirvi i nostri servizi e sarà contrario ai nostri obblighi di legge.

2.

Dati del Titolare del trattamento

Nome / ragione sociale: Galvanize Nutrition Ltd.

Sede: 1145 Budapest, Columbus u. 27-29/b

Posizione: 2120 Dunakeszi, Pallag u. 25/B.

Numero di registrazione della società: 01-09-305771

Nome del sito web, indirizzo: https://puregoldprotein.com/hu

Dati di contatto dell'informativa sulla privacy: https://puregoldprotein.com/hu

3. Dati di contatto del Titolare del trattamento

Nome / ragione sociale: László Garai /Galvanize Nutrition Kft.

Indirizzo postale: 1145 Budapest, Columbus u. 27-29/b

E-mail: info@puregoldprotein.com/hu

Telefono: +36301310453

- il GDPR (General Data Protection Regulation) è il regolamento generale sulla protezione dei dati dell'Unione Europea;

- Trattamento: qualsiasi operazione o insieme di operazioni eseguite su dati personali o su insiemi di dati personali, con o senza l'ausilio di mezzi automatizzati, quali la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la divulgazione, la trasmissione, la diffusione o la messa a disposizione in altro modo, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione;

- incaricato del trattamento: persona fisica o giuridica, autorità pubblica, agenzia o qualsiasi altro organismo che tratta i dati personali per conto del responsabile del trattamento;

- dati personali: qualsiasi informazione relativa a una persona fisica identificata o identificabile (interessato); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come il nome, il numero, i dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;

- responsabile del trattamento: la persona fisica o giuridica, l'autorità pubblica, il servizio o qualsiasi altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; qualora le finalità e i mezzi del trattamento siano determinati dal diritto dell'Unione o degli Stati membri, il responsabile del trattamento o i criteri specifici per la sua designazione possono essere determinati anche dal diritto dell'Unione o degli Stati membri;

- consenso dell'interessato: un'indicazione volontaria, specifica, informata e inequivocabile della volontà dell'interessato con la quale quest'ultimo manifesta il proprio consenso al trattamento dei dati personali che lo riguardano mediante una dichiarazione o un atto di affermazione inequivocabile;

- violazione dei dati: una violazione della sicurezza che comporta la distruzione accidentale o illegale, la perdita, l'alterazione, la divulgazione non autorizzata o l'accesso ai dati personali trasmessi, memorizzati o altrimenti trattati.

- destinatario: la persona fisica o giuridica, l'autorità pubblica, l'agenzia o qualsiasi altro organismo, anche non terzo, a cui o con cui vengono comunicati i dati personali. Le autorità pubbliche che possono avere accesso ai dati personali nel contesto di un'indagine individuale in conformità al diritto dell'Unione o degli Stati membri non sono destinatari; il trattamento di tali dati da parte di tali autorità pubbliche deve essere conforme alle norme applicabili in materia di protezione dei dati in base alle finalità del trattamento;

- terzo: persona fisica o giuridica, autorità pubblica, agenzia o qualsiasi altro organismo diverso dall'interessato, dal responsabile del trattamento, dall'incaricato del trattamento o dalle persone che, sotto l'autorità diretta del responsabile del trattamento o dell'incaricato del trattamento, sono autorizzate a trattare i dati personali.

5. L'AMBITO DI APPLICAZIONE

DEI DATI

PERSONALI, GLI SCOPI, LE FINALITÀ

E LA DURATA

DEL TRATTAMENTO

Il trattamento dei dati delle attività del Titolare si basa sul consenso volontario o sull'autorizzazione legale. In caso di trattamento basato sul consenso volontario, gli interessati possono revocare il proprio consenso in qualsiasi fase del trattamento. In alcuni casi, il trattamento, la conservazione e la trasmissione di alcuni dei dati forniti possono essere richiesti dalla legge. I principi della presente Informativa sulla privacy sono conformi alla normativa applicabile in materia di protezione dei dati e alle leggi correlate, in particolare le seguenti:

• Legge CXII del 2011 sul diritto all'autodeterminazione informativa e alla libertà di informazione (Infotv.)

• Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati, GDPR);

• Legge V del 2013 sul Codice civile (Codice civile);

• Legge C del 2000 sulla contabilità (Legge sulla contabilità);

• Legge LIII del 2017 sulla prevenzione e la lotta al riciclaggio di denaro e al finanziamento del terrorismo (AML/CFT)

• 19/2017 (VII. 19.) Decreto della MNB sulle norme dettagliate per lo sviluppo e il funzionamento di un sistema di screening per i fornitori di servizi supervisionati dalla MNB e l'attuazione della legge sull'attuazione delle misure restrittive finanziarie e patrimoniali disposte dall'Unione europea e dal Consiglio di sicurezza delle Nazioni Unite

• Legge CVIII del 2001 su alcuni aspetti dei servizi di commercio elettronico e dei servizi della società dell'informazione (Eker.)

• Legge C del 2003 sulle comunicazioni elettroniche (Eht.)

• Legge XLVIII del 2008 sulle condizioni di base e alcune restrizioni della pubblicità economica (Legge XLVIII del 2008).

5.1. GESTIONE DEI DATI

Finalità del trattamento dei dati

Base giuridica del trattamento (laddove la base giuridica del trattamento nella presente

Informativa include i termini seguenti, vengono utilizzate le seguenti disposizioni di legge):

 consenso volontario dell'interessato (articolo 6, paragrafo 1, lettera a) del GDPR)

 l'adempimento di un obbligo contrattuale (articolo 6, paragrafo 1, lettera b), del GDPR)

 adempiere a un obbligo legale (articolo 6, paragrafo 1, lettera c), del GDPR)

 interessi legittimi del responsabile del trattamento o di un terzo (articolo 6, paragrafo 1, lettera f), del GDPR)

Ambito dei dati trattati:

 per le persone fisiche: nome, indirizzo, numero di telefono, indirizzo e-mail

 per le persone giuridiche/società: nome, sede legale, codice fiscale, indirizzo postale, numero di telefono, indirizzo e-mail

Il limite di tempo per la conservazione dei dati:

 nel caso di un obbligo contrattuale, per la durata del contratto;

 fino alla revoca del consenso volontario dell'interessato;

 Conservazione dei dati contabili come definiti nella Legge sulla contabilità (8 anni)

Compiti del responsabile del trattamento dei dati:

Nome

Galvanize Nutrition Ltd.

Sede centrale

Attività di gestione dei dati

1145 Budapest, Columbus u. 27-29/b ld. Ulteriori sottosezioni nel capitolo 5.1.

Attività di elaborazione dati:

Nome

Vodafone Hungary Zrt.

Invitech ICT Services Kft.

ACE Telekom Ltd.

OTP Pagamento semplice

https://simplepay.hu/wpcontent/uploads/2021/01/ OTPM_kereskedoi_kapcsolattar toi_adatkezeles_hun_20210114. pdf

Striscia

https://stripe.com/en-hu/privacy

Amazon

https://www.amazon.com/gp/ help/customer/display.html? nodeId=GX7NJQ4ZB8MHFRN

J

Béradmin Ltd.

DPD Hungária Kft.

Il Gruppo Rocket Science LL.C

Sede centrale

1112 Budapest, Boldizsár utca 2.

1013 Budapest, Krisztina krt. 39.

1037. Budapest, Zay út 3

1143 Budapest, Hungária krt. 17-19.

Attività di elaborazione dati

servizio internet (Budapest)

servizio internet (Dunakeszi)

servizio internet (Dunakeszi)

servizio di pagamento elettronico

https:// stripe.com/ en-hu

https:// www.amazon. com/

servizio di pagamento elettronico

provider di hosting esterno Operazioni IT consulenza legale

1222 Budapest, Mész u. 6. contabilità

1134 Budapest, Váci út 33. 2. piano.

Mailchimp (675 Ponce De Leon Ave NE Ste 5000

consegna di posta e pacchi

Newsletter

App di chat e messaggistica Tawk.to

Applicazione di analisi web Matomo

Applicazione di tracciamento lato server Stape

Atlanta, GA, 30308-2172)

https:// www.tawk.to

https:// matomo.org/

chat e messaggistica, assistenza clienti

analisi delle visite al sito web e delle abitudini di acquisto, dati statistici

https:// stape.io/ tracciamento lato server

Possibili conseguenze della mancata comunicazione dei dati:

Possibili conseguenze della mancata trasmissione dei dati all'interessato su richiesta: ai sensi del Regolamento generale sulla protezione dei dati dell'UE (GDPR), l'interessato può presentare un reclamo all'autorità di controllo, che può accertare l'inadempienza nell'ambito di un procedimento amministrativo e imporre una multa al responsabile del trattamento inadempiente.

5.1.1. Registrazione sul sito web

Sul sito web dell'azienda, il visitatore/persona contattata ha la possibilità di registrarsi e di effettuare una registrazione. Compilando il modulo, il visitatore fornisce i dati personali necessari per contattare l'azienda. Tuttavia, i dati possono essere effettivamente registrati solo se l'interessato accetta l'Informativa sulla privacy dell'azienda e lo conferma selezionando una casella di controllo. Il completamento dell'operazione di cui sopra è un elemento necessario per il perfezionamento della registrazione. In mancanza di ciò, la registrazione non andrà a buon fine.

Lo scopo del trattamento dei dati è quello di fornire servizi aggiuntivi (reclami e lamentele) e di contattarvi.

La base giuridica per il trattamento dei dati di registrazione è il vostro consenso.

Gli interessati sono gli utenti che si registrano al sito web.

Durata del trattamento: il trattamento continuerà fino alla revoca del consenso. È possibile revocare il consenso al trattamento dei dati in qualsiasi momento inviando un'e-mail all'indirizzo di posta elettronica di contatto.

Il responsabile del trattamento e gli incaricati del trattamento hanno il diritto di accedere ai dati.

Gli obblighi di protezione dei dati applicabili alle persone fisiche o giuridiche o alle organizzazioni non costituite che svolgono attività di trattamento dei dati per conto dell'azienda sono definiti nel contratto di incarico con il responsabile del trattamento.

Metodo di memorizzazione dei dati: elettronico.

È possibile richiedere la modifica o la cancellazione dei propri dati personali inviando un'e-mail o una lettera ai recapiti sopra indicati.

Il conferimento dei dati personali è strettamente necessario per l'identificazione nelle banche dati e per il contatto. Il nome esatto/la ragione sociale e l'indirizzo sono necessari ai fini della fatturazione, che è un obbligo di legge.

Ambito dei dati trattati

Nome

Indirizzo

E-mail

Telefono

Nome utente

Data di registrazione

Indirizzo IP + impronta tecnica lato client

Finalità specifiche del trattamento dei dati

Identificazione, contatto, fatturazione.

Identificazione, contatto, fatturazione.

Identificazione, contatto.

Identificazione, contatto.

Identificazione, contatto.

Informazioni tecniche sul funzionamento.

Informazioni tecniche sul funzionamento.

L'utente può dare il proprio consenso al trattamento dei dati selezionando volontariamente la casella vuota sul sito web.

In qualità di interessati, avete il diritto di opporvi al trattamento dei vostri dati personali, secondo la procedura indicata nelle informazioni sul trattamento sopra riportate e nella presente informativa, nonché secondo la normativa descritta nella presente informativa.

5.1.2. Effettuazione di un ordine sul sito web, acquisti online

Dopo la registrazione sul sito web, il visitatore ha la possibilità di avviare un acquisto online (ritiro dell'ordine) e di effettuare un acquisto online nel negozio online.

L'abilitazione agli acquisti e alle vendite online sul sito web gestito dal Titolare del trattamento e l'esecuzione del contratto ai sensi delle CGV pubblicate sul sito web si basano sull'articolo 13/A della legge CVIII del 2001 relativa a determinati aspetti dei servizi di commercio elettronico e dei servizi della società dell'informazione.

Lo scopo del trattamento è fornire servizi aggiuntivi e contattare l'utente.

Base giuridica del trattamento dei dati di registrazione: adempimento di un obbligo contrattuale

Gli interessati sono gli utenti che si registrano al sito web.

Durata del trattamento dei dati: il trattamento dei dati dura fino all'adempimento dell'obbligo contrattuale.

Il responsabile del trattamento e gli incaricati del trattamento hanno il diritto di accedere ai dati.

Gli obblighi di protezione dei dati applicabili alle persone fisiche o giuridiche o alle organizzazioni non costituite che svolgono attività di trattamento dei dati per conto dell'azienda sono definiti nel contratto di assunzione con il responsabile del trattamento.

Metodo di memorizzazione dei dati: elettronico.

Le modifiche o le correzioni dei dati personali possono essere avviate via e-mail o per lettera utilizzando i dati di contatto forniti sopra.

Il conferimento dei dati personali è strettamente necessario per l'identificazione nelle banche dati e per i contatti. L'indicazione esatta del nome/ragione sociale e dell'indirizzo è necessaria per la consegna e la fatturazione, che è un obbligo di legge.

Ambito dei dati trattati

Nome

Indirizzo

Finalità specifiche del trattamento dei dati

Identificazione, contatto, fatturazione.

Identificazione, contatto, fatturazione.

E-mail

Telefono

Nome utente

Data di acquisto online

Numero d'ordine

Informazioni sul pacchetto

Indirizzo IP + impronta tecnica lato client

Identificazione, contatto.

Identificazione, contatto.

Identificazione, contatto.

Informazioni tecniche sul funzionamento.

Informazioni tecniche sul funzionamento.

Informazioni tecniche sul funzionamento.

Informazioni tecniche sul funzionamento.

In qualità di interessati, avete il diritto di opporvi al trattamento dei vostri dati personali, secondo la procedura indicata nelle informazioni sul trattamento sopra riportate e nella presente informativa, nonché secondo la normativa descritta nella presente informativa.

5.1.3. Consegna del prodotto

Lo scopo del trattamento è l'indicazione dell'indirizzo di consegna e la consegna dell'ordine.

Base giuridica del trattamento: adempimento di un obbligo contrattuale

Gli interessati sono i clienti registrati del fornitore di servizi.

Durata del trattamento: il trattamento si basa su un obbligo di legge.

Soggetti legittimati ad accedere ai dati: il responsabile del trattamento e gli incaricati del trattamento

Gli obblighi di protezione dei dati applicabili alle persone fisiche o giuridiche o alle organizzazioni non costituite che svolgono attività di trattamento dei dati per conto dell'azienda sono definiti nel contratto di incarico con il responsabile del trattamento.

Metodo di memorizzazione dei dati: elettronico.

Le modifiche o le correzioni dei dati di spedizione possono essere effettuate tramite email o lettera utilizzando i dati di contatto forniti sopra.

Ambito dei dati trattati

Nome

Indirizzo

E-mail

Telefono

Dati di consegna

Data di consegna

Finalità specifiche del trattamento dei dati

Identificazione, contatto, fatturazione.

Identificazione, contatto, fatturazione.

Identificazione, contatto.

Identificazione, contatto.

Identificazione del trasporto

Informazioni tecniche sul funzionamento

L'utente può dare il proprio consenso al trattamento dei dati selezionando volontariamente la casella vuota sul sito web.

L'interessato può opporsi al trattamento dei propri dati personali; in tal caso ha diritto alla procedura indicata nell'informativa sul trattamento sopra riportata e nella presente informativa e alla normativa descritta nella presente informativa.

5.1.3. Impostazione di un account

La finalità del trattamento è l'emissione e l'invio di una fattura elettronica come allegato di posta elettronica.

La base giuridica del trattamento è un trattamento obbligatorio basato sulla legge.

Gli interessati sono i clienti registrati del fornitore di servizi.

Durata del trattamento: il trattamento si basa su un obbligo di legge.

Soggetti legittimati ad accedere ai dati: il responsabile del trattamento e gli incaricati del trattamento

Gli obblighi di protezione dei dati applicabili alle persone fisiche o giuridiche o alle organizzazioni non costituite che svolgono attività di trattamento dei dati per conto dell'azienda sono definiti nel contratto di incarico con il responsabile del trattamento.

Metodo di memorizzazione dei dati: elettronico.

Le modifiche o le correzioni ai dati della fattura possono essere avviate tramite e-mail o lettera utilizzando i dati di contatto forniti sopra.

Ambito dei dati trattati

Nome

Indirizzo

E-mail

Telefono

Dettagli del conto

Data di emissione della fattura

Finalità specifiche del trattamento dei dati

Identificazione, contatto, fatturazione.

Identificazione, contatto, fatturazione.

Identificazione, contatto.

Identificazione, contatto.

Identificazione del conto

Informazioni tecniche sul funzionamento

L'interessato può opporsi al trattamento dei propri dati personali; in tal caso ha diritto alla procedura indicata nell'informativa sul trattamento sopra riportata e nella presente informativa e alla normativa descritta nella presente informativa.

5.1.4. Invio di una newsletter

In qualità di gestori di questo sito web, dichiariamo che le informazioni e le descrizioni da noi pubblicate sono pienamente conformi alle disposizioni di legge in materia. Dichiariamo inoltre che, in caso di iscrizione a una newsletter, non siamo in grado di verificare l'autenticità dei dati di contatto o di stabilire se i dati forniti si riferiscono a una persona o a un'azienda. Le aziende che ci contattano saranno trattate come clienti partner.

Lo scopo del trattamento dei dati è l'invio di brochure professionali, messaggi elettronici contenenti pubblicità, informazioni e newsletter, da cui è possibile cancellarsi in qualsiasi momento senza alcuna conseguenza.

La base giuridica del trattamento è il consenso dell'utente. Vi informiamo che l'utente può dare il proprio consenso preventivo ed esplicito a essere contattato dal fornitore del servizio con offerte promozionali, informazioni e altri invii all'indirizzo e-mail fornito al momento della registrazione. Di conseguenza, l'utente può acconsentire al trattamento dei dati personali necessari da parte del fornitore di servizi a tale scopo.

Se desiderate ricevere una newsletter da parte nostra, dovete fornire le informazioni necessarie. In caso contrario, non saremo in grado di inviarvi la newsletter.

Durata del trattamento: il trattamento continuerà fino alla revoca del consenso. È possibile revocare il consenso al trattamento in qualsiasi momento inviando un'e-mail all'indirizzo di posta elettronica di contatto.

I dati saranno cancellati quando il consenso al trattamento dei dati sarà revocato. È possibile revocare il consenso al trattamento dei dati in qualsiasi momento inviando un'email all'indirizzo di posta elettronica di contatto.

È inoltre possibile revocare il proprio consenso seguendo il link contenuto nelle newsletter inviate.

Il responsabile del trattamento e gli incaricati del trattamento hanno il diritto di accedere ai dati.

Gli obblighi di protezione dei dati applicabili alle persone fisiche o giuridiche o alle organizzazioni non costituite che svolgono attività di trattamento dei dati per conto dell'azienda sono definiti nel contratto di incarico con il responsabile del trattamento.

Metodo di memorizzazione dei dati: elettronico.

Le modifiche, le correzioni o la cancellazione dei dati possono essere avviate via e-mail o per lettera utilizzando i dati di contatto forniti sopra.

Ambito dei dati trattati

Nome

E-mail

Data di sottoscrizione

Indirizzo IP + impronta tecnica lato client

Finalità specifiche del trattamento dei dati

Identificazione, contatto, fatturazione.

Identificazione, contatto.

Informazioni tecniche sul funzionamento.

Informazioni tecniche sul funzionamento

Si noti che né il nome utente né l'indirizzo e-mail devono contenere informazioni di identificazione personale. Ad esempio, non è necessario che il nome utente o l'indirizzo e-mail contengano il vostro nome. L'utente è completamente libero di scegliere se fornire o meno un nome utente o un indirizzo e-mail che contenga informazioni che lo identifichino. L'indirizzo e-mail, che viene utilizzato per contattarvi, è assolutamente necessario per garantire la ricezione di qualsiasi newsletter o informazione professionale inviata.

5.1.5. Cookie (biscotti)

I cookie vengono inseriti nel computer dell'utente dai siti web visitati e contengono informazioni come le impostazioni della pagina o lo stato di accesso.

I cookie sono quindi piccoli file creati dai siti web visitati. Migliorano l'esperienza dell'utente salvando i dati di navigazione. I cookie aiutano il sito web a ricordare le vostre impostazioni e a proporvi contenuti localmente pertinenti.

Un piccolo file (cookie) viene inviato dal sito web del provider al computer del visitatore del sito web per stabilire il fatto e l'ora della visita. Il fornitore informa il visitatore del sito web.

Soggetti interessati: visitatori del sito web

Finalità del trattamento dei dati: servizi aggiuntivi, identificazione, tracciamento dei visitatori.

Base giuridica per il trattamento dei dati: consenso dell'utente

Ambito dei dati: numero ID univoco, data, ora, dati di configurazione

L'utente ha la possibilità di eliminare i cookie dal browser in qualsiasi momento accedendo al menu Impostazioni.

Soggetti legittimati ad accedere ai dati: il responsabile del trattamento e gli incaricati del trattamento

Gli obblighi di protezione dei dati applicabili alle persone fisiche o giuridiche o alle organizzazioni non costituite che svolgono attività di trattamento dei dati per conto dell'azienda sono definiti nel contratto di incarico con il responsabile del trattamento.

Metodo di memorizzazione dei dati: elettronico.

5.1.6. Analisi del traffico del sito web, reporting dei dati statistici

Il nostro sito web gestisce l'applicazione MATOMO Analytics sul sito web dell'azienda per analizzare i dati sul traffico del sito web. Tuttavia, il software non elabora alcun dato personale in conformità alle normative vigenti in materia di protezione dei dati, ma registra i dati relativi alle visite. L'azienda riceve informazioni generate automaticamente sui visitatori del suo sito web.

Poiché gli indirizzi IP sono considerati dati personali relativi ai sensi dell'attuale regolamento sulla protezione dei dati, dell'Autorità nazionale per la protezione dei dati e la libertà d'informazione e della prassi accettata a livello internazionale, l'azienda protegge tutte le informazioni tecniche ottenute nel corso dell'elaborazione del sito web con la protezione offerta ai dati personali ai sensi della presente politica.

Matomo Analytics utilizza i cookie interni per compilare rapporti per i suoi clienti sulle abitudini degli utenti del sito web.

Per conto dell'operatore del sito web, Matomo utilizza le informazioni per valutare come gli utenti utilizzano il sito web. Come servizio aggiuntivo, genera rapporti sull'attività del sito web per l'operatore del sito web, in modo da poter fornire ulteriori servizi.

Soggetti interessati: visitatori del sito web

Finalità del trattamento dei dati: studio delle abitudini di visita del sito web

Base giuridica del trattamento: il consenso dell'utente

Dati: l'indirizzo IP (Internet Protocol) del visitatore, l'ora della visita al sito web, le pagine visualizzate, il nome del programma di navigazione utilizzato.

Soggetti legittimati ad accedere ai dati: il responsabile del trattamento e gli incaricati del trattamento

Gli obblighi di protezione dei dati applicabili alle persone fisiche o giuridiche o alle organizzazioni non costituite che svolgono attività di trattamento dei dati per conto dell'azienda sono definiti nel contratto di assunzione con il responsabile del trattamento.

Metodo di memorizzazione dei dati: elettronico.

Ambito dei dati trattati Finalità specifiche del trattamento dei dati

Indirizzo IP

la data della vostra visita al sito web

dettagli sulle pagine visualizzate

dettagli del programma di navigazione utilizzato

Informazioni tecniche sul funzionamento

Informazioni tecniche sul funzionamento

Informazioni tecniche sul funzionamento

Informazioni tecniche sul funzionamento

5.1.7. Fornitura di servizi di pagamento elettronico

La natura e le finalità delle attività di trattamento dei dati svolte dal responsabile del trattamento sono reperibili nell'Informativa sul trattamento dei dati di {il fornitore di servizi di pagamento elettronico}, al seguente link: https://simplepay.hu/adatkezelesitajekoztatok/

L'Utente riconosce che se sceglie il metodo di pagamento fornito dal Fornitore di servizi su qualsiasi sito web {il fornitore di servizi di pagamento elettronico}, i seguenti dati personali memorizzati dal Fornitore di servizi nel suo database di utenti saranno trasferiti a Simple Pay Kft. in qualità di elaboratore di dati.

I dati trasmessi dal titolare del trattamento sono i seguenti: nome, indirizzo e-mail, numero di telefono, nome e indirizzo di fatturazione.

5.1.8. Siti comunitari

L'azienda consentirà inoltre ai visitatori di partecipare ai siti di social networking per promuovere il servizio e connettersi efficacemente.

Ambito dei dati trattati: il nome dell'utente registrato sui social network Facebook/Youtube/Instagram/TikTok ecc. e l'immagine pubblica del profilo dell'utente.

Soggetti interessati: tutti gli interessati che si sono registrati su Facebook/Youtube/Instagram/TikTok ecc. e che hanno messo "mi piace" al sito.

Scopo della raccolta dei dati: condividere o mettere "mi piace" a determinati contenuti, prodotti, promozioni o al sito stesso sui siti di social network.

Trattiamo i dati degli interessati nell'ambito delle nostre attività in qualità di responsabili del trattamento. I compiti di responsabile del trattamento dei dati e i diritti e gli obblighi connessi al trattamento dei dati sono esercitati dai gestori dei siti di social network.

Descrizione dei diritti dell'interessato in relazione al trattamento dei dati: l'interessato può conoscere l'origine dei dati, il trattamento dei dati e le modalità e la base giuridica del trasferimento sul sito comunitario pertinente (durata del trattamento, termine per la cancellazione dei dati, identità dei potenziali responsabili del trattamento che hanno diritto di accesso ai dati e diritti dell'interessato in relazione al trattamento dei dati).

Il trattamento dei dati avviene sui siti di social network, pertanto la durata del trattamento, le modalità di trattamento e la possibilità di cancellare e modificare i dati sono disciplinati dalle regole del sito di social network interessato.

Base giuridica del trattamento: il consenso volontario dell'interessato al trattamento dei propri dati personali sui siti di social network.

5.1.9. "Messaggio "abbandono del carrello

Lo scopo del trattamento è che il Titolare del trattamento vi informi di un acquisto iniziato ma non completato. In altre parole, che lei ha inserito nel suo carrello il prodotto ordinato tramite il sito web ma non ha completato il processo di acquisto. La base giuridica del trattamento è il legittimo interesse del Titolare del trattamento.

Gli interessati sono i clienti registrati del fornitore di servizi.

Durata del trattamento: il Titolare tratta i dati personali sulla base del proprio legittimo interesse per un periodo di 1 anno dalla data di inserimento del prodotto nel carrello.

Soggetti legittimati ad accedere ai dati: il responsabile del trattamento e gli incaricati del trattamento

Gli obblighi di protezione dei dati applicabili alle persone fisiche o giuridiche o alle organizzazioni non costituite che svolgono attività di trattamento dei dati per conto dell'azienda sono definiti nel contratto di incarico con il responsabile del trattamento.

Metodo di memorizzazione dei dati: elettronico.

Ambito dei dati trattati

E-mail

Cookiek

Finalità specifiche del trattamento dei dati

Identificazione, contatto.

Identificazione, contatto.

L'interessato può opporsi al trattamento dei propri dati personali; in tal caso ha diritto alla procedura indicata nell'informativa sul trattamento sopra riportata e nella presente informativa e alla normativa descritta nella presente informativa.

5.1.10. Promozioni ad hoc

Di tanto in tanto, il Titolare del trattamento può organizzare promozioni ad hoc, che possono includere il trattamento di dati personali.

Lo scopo del trattamento dei dati è quello di promuovere i prodotti e i servizi del Titolare del trattamento.

La base giuridica del trattamento è il consenso dell'interessato.

Gli interessati sono i clienti che partecipano alla promozione.

Durata del trattamento: il Titolare del trattamento tratta i dati personali sulla base del consenso come base giuridica fino al raggiungimento della finalità del trattamento (fine della promozione) o fino alla data di revoca del consenso dell'interessato.

Soggetti legittimati ad accedere ai dati: il responsabile del trattamento e gli incaricati del trattamento

Gli obblighi di protezione dei dati applicabili alle persone fisiche o giuridiche o alle organizzazioni non costituite che svolgono attività di trattamento dei dati per conto dell'azienda sono definiti nel contratto di assunzione con il responsabile del trattamento.

Metodo di memorizzazione dei dati: elettronico.

Ambito dei dati trattati

Nome

E-mail

Telefono

Immagine/foto

Finalità specifiche del trattamento dei dati

Identificazione, contatto, fatturazione.

Identificazione, contatto.

Identificazione, contatto.

Identificazione

La portata dei dati da fornire durante la promozione varia da caso a caso, di solito nome, indirizzo e-mail, immagine, i dati personali trattati nella promozione specifica possono essere trovati sul sito web della promozione, dove l'interessato può scoprire quali dati personali è tenuto a fornire.

L'utente può dare il proprio consenso al trattamento dei dati selezionando volontariamente la casella vuota sul sito web.

L'interessato può opporsi al trattamento dei propri dati personali; in tal caso ha diritto alla procedura indicata nell'informativa sul trattamento sopra riportata e nella presente informativa e alla normativa descritta nella presente informativa. 21

5.1.11. Immagini e video pubblicati su siti web e social media

Lo scopo della gestione dei dati è quello di promuovere i prodotti e i servizi del Titolare del trattamento e di sensibilizzare l'opinione pubblica sui benefici di una dieta consapevole ed equilibrata. In questo contesto, fotografie e video scattati o inviati al Titolare del trattamento possono essere pubblicati sul suo sito web o sulle sue piattaforme di social media. Si tratta, in particolare, di foto prima e dopo, di foto e video realizzati durante interviste con i passanti.

La base giuridica del trattamento è il consenso dell'interessato, che può essere dato compilando l'apposita dichiarazione o selezionando una casella di controllo.

Soggetti interessati: clienti partecipanti

Durata del trattamento: il Titolare tratta i dati personali fino al raggiungimento della finalità del trattamento (durata della presenza sui social media) o, se precedente, fino alla revoca del consenso. È possibile revocare il consenso al trattamento in qualsiasi momento inviando un'e-mail all'indirizzo di posta elettronica di contatto. I dati saranno cancellati dopo la revoca del consenso al trattamento.

Soggetti legittimati ad accedere ai dati: il Titolare del trattamento e gli incaricati del trattamento

Gli obblighi di protezione dei dati applicabili alle persone fisiche o giuridiche o alle organizzazioni non costituite in forma societaria che svolgono attività di trattamento dei dati per conto del Titolare del trattamento sono definiti nel contratto di incarico con il responsabile del trattamento.

Metodo di memorizzazione dei dati: elettronico.

Ambito dei dati trattati

Nome

Nome della madre, luogo e data di nascita

E-mail

Immagine, suono, registrazione di immagini e

Finalità specifiche del trattamento dei dati

Identificazione, contatto, fatturazione.

Identificazione

Identificazione, contatto.

Identificazione, promozione dei

suoni (video)

Risposte alle domande dell'intervista, in particolare opinioni sui prodotti e servizi del Titolare del Trattamento

prodotti del Titolare del trattamento

Promozione dei prodotti del Titolare del trattamento

5.1.12. Fornire assistenza ai clienti sul sito web

Lo scopo del trattamento dei dati è quello di consentire ai visitatori e ai clienti del sito web di contattare l'unità di assistenza clienti (supporto) e di ricevere risposte alle loro domande sull'acquisto dei prodotti tramite la chat e l'applicazione di messaggistica disponibili sul sito web.

La base giuridica del trattamento è il consenso dell'interessato.

Gli interessati sono i visitatori del sito web e i clienti.

Durata del trattamento: il Titolare tratta i dati personali sulla base del consenso come base giuridica fino alla data di revoca del consenso dell'interessato.

Soggetti legittimati ad accedere ai dati: il responsabile del trattamento e gli incaricati del trattamento

I dati personali vengono trattati solo nella misura e nel caso in cui l'adempimento della richiesta/domanda del cliente richieda la fornitura dei dati necessari per il contatto (nome, indirizzo e-mail).

L'applicazione salva i dati della cronologia e monitora l'attività del sito web dei visitatori per fornire un servizio clienti rapido ed efficiente.

Per informazioni sulle norme in materia di privacy e protezione dei dati della persona giuridica che svolge attività di trattamento dei dati per conto dell'azienda, si prega di visitare il sito web del responsabile del trattamento dei dati: https://www.tawk.to/privacypolicy/

Ambito dei dati trattati

Finalità specifiche del trattamento

Nome

E-mail

dei dati

Identificazione, contatto.

Identificazione, contatto.

5.1.13. Gestione dei dati KYC

KYC è l'acronimo di "Know Your Costumer" (conosci il tuo cliente) ed è una procedura di identificazione dei clienti prevista dalla Legge LIII del 2017 sulla prevenzione e il contrasto del riciclaggio di denaro e del finanziamento del terrorismo (di seguito: antiriciclaggio) e da altre disposizioni in materia (cfr. capitolo informativo 5), che le banche e gli altri fornitori di servizi finanziari utilizzano per documentare la vera identità dei clienti e la provenienza dei loro beni, con l'obiettivo di garantire la legittimità di tali beni. L'identificazione dei clienti KYC è implementata come servizio elettronico di terze parti. I dettagli sulle regole di gestione dei dati del fornitore di servizi terzo sono disponibili sul suo sito web.

Per le persone fisiche, le seguenti informazioni devono essere fornite durante l'identificazione elettronica del cliente:

Dati trattati: nome e cognome - nome alla nascita - cognome da nubile della madreindirizzo permanente - data di nascita - luogo di nascita - nazionalità

La documentazione d'identità primaria richiesta per l'identificazione deve essere caricata nelle modalità e nel luogo indicati dal fornitore esterno di servizi. Oltre ai documenti d'identità primari, per l'identificazione del cliente è richiesta una fotografia della persona interessata.

I documenti di identificazione principali possono essere: 1. Passaporto valido; 2. Carta d'identità nazionale; 3. Patente di guida valida.

Le informazioni e i documenti devono essere caricati tramite il sito web secondo le modalità prescritte e ritenute opportune dal fornitore esterno di servizi.

1. Figura 1: Processo di verifica KYC

5.1.14. Gestione dei dati relativi ai questionari di feedback dei clienti

Il Titolare del trattamento pubblica, a intervalli non specificati, questionari di feedback dei clienti sull'interfaccia del sito web per gli utenti registrati. Il Titolare tratterà le risposte al questionario come segue.

Lo scopo del trattamento dei dati è quello di ottenere il feedback degli utenti (clienti) sui servizi forniti dal Titolare del trattamento, di migliorare e pianificare strategicamente i servizi del Titolare del trattamento in base alle esigenze dei clienti, di offrire eventuali promozioni individuali in base alle preferenze del cliente e di utilizzare il feedback per eventuali scopi pubblicitari e di marketing.

La base giuridica del trattamento è il consenso dell'utente. L'utente può dare il proprio consenso selezionando volontariamente una casella vuota sul sito web. In assenza di consenso e di risposte, non è possibile completare i questionari.

Durata del trattamento: il Titolare tratta i dati personali fino al raggiungimento della finalità del trattamento (fino al termine della promozione) o, se precedente, fino alla revoca del consenso. È possibile revocare il consenso al trattamento in qualsiasi momento inviando un'e-mail all'indirizzo di posta elettronica di contatto. I vostri dati saranno cancellati quando ritirerete il vostro consenso. È inoltre possibile richiedere correzioni, integrazioni o cancellazioni dei dati forniti inviando un'e-mail all'indirizzo di posta elettronica di contatto.

Il Titolare e i Responsabili del trattamento hanno diritto di accesso ai dati.

Gli obblighi di protezione dei dati applicabili alle persone fisiche o giuridiche o alle organizzazioni non costituite in forma societaria che svolgono attività di trattamento dei dati per conto del Titolare del trattamento sono definiti nel contratto di incarico con il responsabile del trattamento.

Metodo di memorizzazione dei dati: elettronico.

Ambito dei dati trattati: le risposte fornite dall'utente (cliente) alle domande poste nel questionario di feedback del cliente.

5.2. ALTRI TRATTAMENTI DI DATI DA PARTE DEL RESPONSABILE DEL TRATTAMENTO

5.2.1. Servizio di posta elettronica

Galvanize Nutrition Ltd. fornisce un servizio di posta elettronica ai propri clienti. Il traffico di posta elettronica (lettere, allegati, file di log) viene memorizzato sui server del responsabile del trattamento dei dati di Galvanize Nutrition Ltd., il Web Hosting Provider indicato nella sezione 5.1.

Finalità del trattamento: il buon funzionamento del servizio di posta elettronica.

Base giuridica del trattamento: consenso dei clienti registrati.

Dati trattati: lettere, allegati, file di log.

Durata del trattamento: 5 anni

5.2.2. Registro clienti

I dati dei clienti e dei partner registrati sono registrati nel sistema unico dell'azienda.

finalità del trattamento dei dati: mantenere i contatti necessari per evadere le richieste d'ordine di clienti e partner.

ambito dei dati trattati: nome del cliente, indirizzo e-mail, numero di telefono, indirizzo, abitudini di acquisto

base giuridica del trattamento: consenso dell'utente

periodo di conservazione dei dati: fino alla cancellazione dei dati di contatto su richiesta dell'interessato, nel caso di documenti contabili e altri casi relativi alla fatturazione 8 anni ai sensi dell'articolo 169 (2) della legge sulla contabilità.

Soggetti legittimati ad accedere ai dati: il responsabile e gli incaricati del trattamento

Gli obblighi di protezione dei dati applicabili alle persone fisiche o giuridiche o alle organizzazioni non costituite che svolgono attività di trattamento dei dati per conto dell'azienda sono definiti nel contratto di incarico con il responsabile del trattamento.

Metodo di memorizzazione dei dati: elettronico.

5.2.3. Trasmissione dei dati

Accettando la presente Informativa sulla privacy, l'Interessato acconsente espressamente al trasferimento dei propri dati personali ai destinatari, in qualità di responsabili del trattamento, specificati di seguito:

Dati: nome, numero di telefono, indirizzo e-mail, indirizzo, ...

Fonte dei dati: dati raccolti direttamente dall'interessato.

Destinatario del trasferimento: l'insieme dei responsabili del trattamento dei dati di cui al punto 2.1.

base giuridica del trattamento: consenso dell'utente

termine di conservazione dei dati: fino alla cancellazione dei dati di contatto su richiesta dell'interessato,

Soggetti legittimati ad accedere ai dati: il responsabile del trattamento e gli incaricati del trattamento

Gli obblighi di protezione dei dati applicabili alle persone fisiche o giuridiche o alle organizzazioni non costituite che svolgono attività di trattamento dei dati per conto dell'azienda sono definiti nel contratto di assunzione con il responsabile del trattamento.

Metodo di memorizzazione dei dati: elettronico.

6.CONTATTO

Come contattare il Titolare del trattamento

Se vi rivolgete a noi, potete contattare il responsabile del trattamento utilizzando i dati di contatto forniti nella presente informativa o trovare maggiori informazioni sul sito web ufficiale (https://puregoldprotein.com/hu).

Il Titolare del trattamento cancellerà tutte le e-mail da esso ricevute, insieme al nome del mittente, all'indirizzo e-mail, alla data, all'ora e agli altri dati personali forniti nel messaggio, dopo un massimo di cinque anni dalla data della comunicazione.

7. ALTRI TRATTAMENTI DI DATI

Informiamo i nostri Clienti che, in base agli obblighi di legge, il tribunale, il pubblico ministero, l'autorità inquirente, l'autorità amministrativa in qualità di autorità per gli illeciti amministrativi, l'Autorità nazionale per la protezione dei dati e la libertà di informazione o altri organismi autorizzati dalla legge possono contattare il titolare del trattamento per fornire informazioni, divulgare o trasferire dati o fornire documenti.

Il Titolare del trattamento comunica alle autorità pubbliche, qualora l'autorità pubblica abbia indicato la finalità e l'ambito di applicazione precisi dei dati, solo i dati personali strettamente necessari ai fini della richiesta e nella misura strettamente necessaria ai fini della richiesta.

8. COME VENGONO CONSERVATI I DATI

PERSONALI,

LA SICUREZZA DEL TRATTAMENTO DEI DATI

I sistemi informativi elettronici del Titolare del trattamento e gli altri luoghi di conservazione dei dati si trovano presso la sua sede e presso i suoi responsabili del trattamento.

Il Titolare del trattamento selezionerà e gestirà gli strumenti informatici utilizzati per il trattamento dei dati personali nel corso della fornitura del servizio in modo tale che i dati trattati:

a) accessibile alle persone autorizzate (disponibilità);

b) la sua autenticità e genuinità è garantita (autenticità del trattamento);

c) la sua immutabilità può essere verificata (integrità dei dati);

d) essere protetti dall'accesso non autorizzato (riservatezza dei dati).

Il Titolare del trattamento adotterà misure adeguate per proteggere i dati, in particolare, dall'accesso non autorizzato, dall'alterazione, dalla divulgazione, dalla cancellazione o dalla distruzione, dalla distruzione accidentale, dal danneggiamento o dalla perdita e dall'inaccessibilità derivante da modifiche tecniche della tecnologia utilizzata.

Il Titolare del trattamento assicura, con mezzi tecnici adeguati, che i dati memorizzati non possano essere direttamente collegati e attribuiti all'interessato, salvo nei casi

consentiti dalla legge, al fine di proteggere gli archivi gestiti elettronicamente nei suoi vari registri.

Il Titolare del trattamento garantisce la sicurezza del trattamento dei dati mediante misure tecniche, organizzative e di organizzazione, tenendo conto dello stato dell'arte, che garantiscano un livello di protezione adeguato ai rischi associati al trattamento.

Il Titolare del trattamento conserverà durante il trattamento

a) la riservatezza: protegge le informazioni in modo che solo chi ha il diritto di accedervi vi abbia accesso;

b) integrità: protegge l'accuratezza e la completezza delle informazioni e del metodo di elaborazione;

c) disponibilità: garantire che l'utente legittimo possa effettivamente accedere alle informazioni di cui ha bisogno quando ne ha bisogno e che i mezzi per farlo siano disponibili.

I sistemi e le reti informatiche del Titolare del trattamento e dei suoi partner sono protetti da frodi informatiche, spionaggio, sabotaggio, vandalismo, incendi e allagamenti, virus informatici, intrusioni informatiche e negazione del servizio mediante procedure di sicurezza informatica.

Gli utenti sono informati che i messaggi elettronici trasmessi via Internet, indipendentemente dal protocollo (e-mail, web, ftp, ecc.), sono vulnerabili alle minacce della rete che potrebbero portare ad attività fraudolente, a controversie contrattuali o alla divulgazione o modifica di informazioni. Il responsabile del trattamento prenderà tutte le precauzioni ragionevoli per proteggersi da tali minacce. I sistemi sono monitorati per garantire la registrazione di eventuali discrepanze di sicurezza e la prova di eventuali incidenti di sicurezza. Il monitoraggio del sistema consente inoltre di verificare l'efficacia delle misure di sicurezza adottate.

9. DIRITTI DEGLI INTERESSATI

L'interessato può richiedere informazioni sul trattamento dei propri dati personali, nonché la rettifica, la cancellazione o la revoca dei propri dati personali, fatta eccezione per i trattamenti obbligatori, e può esercitare il diritto alla portabilità dei dati e all'opposizione secondo le modalità indicate al momento della raccolta dei dati, oppure contattando il responsabile del trattamento ai recapiti sopra indicati.

Diritto all'informazione:

Il responsabile del trattamento adotta misure adeguate per fornire agli interessati tutte le informazioni sul trattamento dei dati personali di cui agli articoli 13 e 14 del GDPR e ciascuna delle informative di cui agli articoli da 15 a 22 e 34 del GDPR in forma concisa, trasparente, comprensibile e facilmente accessibile, in un linguaggio chiaro e semplice.

Il diritto di ottenere informazioni può essere esercitato per iscritto tramite i recapiti indicati nell'Introduzione o al punto 3. Su richiesta, l'interessato potrà ricevere informazioni anche oralmente, previa verifica della sua identità.

Il diritto di accesso dell'interessato (articolo 15 del GDPR):

L'interessato ha il diritto di ottenere dal responsabile del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in caso di trattamento, il diritto di accedere ai dati personali e alle seguenti informazioni: le finalità del trattamento; le categorie di dati personali in questione; i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, compresi in particolare i destinatari in paesi terzi o organizzazioni internazionali; il periodo previsto di conservazione dei dati personali; il diritto di rettifica, cancellazione o limitazione del trattamento e il diritto di opporsi; il diritto di proporre reclamo a un'autorità di controllo; le informazioni sulle fonti dei dati; il fatto che si tratti di un processo decisionale automatizzato, compresa la profilazione, e informazioni chiare sulla logica utilizzata e l'importanza di tale trattamento e le probabili conseguenze per l'interessato. In caso di trasferimento di dati personali verso paesi terzi o organizzazioni internazionali, l'interessato ha il diritto di essere informato sulle garanzie appropriate per il trasferimento.

Il Titolare del trattamento fornirà gratuitamente all'interessato una copia dei dati personali trattati su richiesta. Per ulteriori copie richieste dall'interessato, il Titolare del trattamento può addebitare un costo ragionevole basato sui costi amministrativi. Su richiesta dell'interessato, il Titolare del trattamento fornisce le informazioni in forma elettronica. Il responsabile del trattamento fornirà le informazioni entro un massimo di un mese dalla data della richiesta.

Diritto di rettifica (articolo 16 del GDPR):

L'interessato può chiedere la rettifica dei dati personali inesatti che lo riguardano trattati dal Titolare del trattamento e il completamento dei dati incompleti.

Diritto alla cancellazione (articolo 17 del GDPR):

L'interessato ha il diritto, su richiesta, di ottenere dal Titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo qualora si verifichi uno dei seguenti casi:

• i dati personali non sono più necessari per le finalità per le quali sono stati raccolti o comunque trattati

• l'interessato ritira il consenso su cui si basa il trattamento e non vi è alcun altro fondamento giuridico per il trattamento

• l'interessato si oppone al trattamento e non vi sono motivi legittimi prevalenti per il trattamento

• i dati personali sono stati trattati illegalmente

• i dati personali devono essere cancellati per adempiere a un obbligo legale ai sensi del diritto dell'Unione o degli Stati membri a cui è soggetto il responsabile del trattamento

• i dati personali sono raccolti in relazione alla fornitura di servizi della società dell'informazione.

La cancellazione dei dati non può essere avviata se il trattamento è necessario: per l'esercizio del diritto alla libertà di espressione e di informazione, per l'adempimento di un obbligo previsto dal diritto dell'Unione o degli Stati membri che impone al responsabile del trattamento di trattare i dati personali, o per motivi di interesse pubblico, o per l'accertamento, l'esercizio o la difesa di diritti legali.

Diritto alla limitazione del trattamento (articolo 18 GDPR):

Su richiesta dell'interessato, il Titolare del trattamento limita il trattamento se è soddisfatta una delle seguenti condizioni:

• l'interessato contesta l'esattezza dei dati personali, nel qual caso la restrizione si applica per un periodo di tempo che consente di verificare l'esattezza dei dati personali

• il trattamento dei dati è illegale e l'interessato si oppone alla cancellazione dei dati e chiede invece la limitazione del loro utilizzo;

• il responsabile del trattamento non ha più bisogno dei dati personali ai fini del trattamento, ma l'interessato li richiede per l'accertamento, l'esercizio o la difesa di diritti legali; oppure

• l'interessato si è opposto al trattamento; in questo caso, la limitazione si applica per il periodo fino a quando non si stabilisce se i motivi legittimi del responsabile del trattamento prevalgono su quelli dell'interessato.

• In caso di limitazione del trattamento, i dati personali diversi dalla conservazione possono essere trattati solo con il consenso dell'interessato o per l'accertamento, l'esercizio o la difesa di diritti legali o per la tutela dei diritti di un'altra persona fisica o giuridica o di un interesse pubblico rilevante dell'Unione o di uno Stato membro.

Il responsabile del trattamento informa preventivamente l'interessato della revoca della limitazione del trattamento.

Diritto alla portabilità dei dati (articolo 20 del GDPR):

L'interessato ha il diritto di ottenere i dati personali che lo riguardano forniti al responsabile del trattamento in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmettere tali dati a un altro responsabile del trattamento.

Diritto di opposizione (articolo 21 del GDPR):

L'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei propri dati personali necessario per l'esecuzione di un compito di interesse pubblico o per l'esercizio di pubblici poteri di cui è investito il responsabile del trattamento, oppure necessario ai fini dei legittimi interessi perseguiti dal responsabile del trattamento o da terzi, compresa la profilazione basata su tali disposizioni. In caso di opposizione, il responsabile del trattamento non può più trattare i dati personali, a meno che non sia giustificato da motivi legittimi cogenti che prevalgano sugli interessi, i diritti e le libertà dell'interessato o siano connessi all'accertamento, all'esercizio o alla difesa di diritti legali.

Processo decisionale automatizzato in casi individuali, comprese le ricerche professionali (articolo 22 del GDPR):

L'interessato ha il diritto di non essere sottoposto a una decisione basata esclusivamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici nei suoi confronti o che lo riguardi in modo analogo e significativo.

Il diritto di cui sopra non si applica se il trattamento è

• necessari per la conclusione o l'esecuzione di un contratto tra l'interessato e il responsabile del trattamento;

• è consentito dal diritto dell'Unione o degli Stati membri applicabile al responsabile del trattamento, che prevede anche misure appropriate per tutelare i diritti e le libertà e i legittimi interessi dell'interessato; oppure

• sulla base del consenso esplicito dell'interessato

Diritto di recesso (articolo 7, paragrafo 3, del GDPR):

L'interessato ha il diritto di revocare il proprio consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca.

10. REGOLE PROCEDURALI

Senza ingiustificato ritardo e in ogni caso entro un mese dalla richiesta, il responsabile del trattamento informa l'interessato della richiesta e dell'azione intrapresa in risposta alla stessa ai sensi degli articoli da 15 a 22 del GDPR. Se necessario, tenuto conto della complessità della richiesta e del numero di richieste, tale termine può essere prorogato di altri due mesi.

Il titolare del trattamento informa l'interessato della proroga del termine entro un mese dal ricevimento della richiesta, indicando i motivi del ritardo. Se l'interessato ha presentato la richiesta per via elettronica, le informazioni saranno fornite per via elettronica, a meno che l'interessato non chieda diversamente.

Se il responsabile del trattamento non dà seguito alla richiesta dell'interessato, lo informa senza indugio e al più tardi entro un mese dal ricevimento della richiesta dei motivi dell'inerzia e della possibilità per l'interessato di proporre reclamo a un'autorità di controllo e di esercitare il diritto di ricorso giurisdizionale.

Il Titolare del trattamento fornisce gratuitamente le informazioni e i dati richiesti. Se la richiesta dell'interessato è manifestamente infondata o eccessiva, in particolare per il suo carattere ripetitivo, il responsabile del trattamento può, tenendo conto dei costi amministrativi per fornire le informazioni o i dati richiesti o per intraprendere l'azione richiesta, addebitare un costo ragionevole o rifiutare di dare seguito alla richiesta.

Il responsabile del trattamento informerà ogni destinatario a cui o con cui sono stati divulgati i dati personali di qualsiasi rettifica, cancellazione o limitazione del trattamento che ha effettuato, a meno che ciò non risulti impossibile o comporti uno sforzo sproporzionato.

Il responsabile del trattamento informerà l'interessato di tali destinatari su sua richiesta.

Il titolare del trattamento fornisce all'interessato una copia dei dati personali trattati. Per ulteriori copie richieste dall'interessato, il responsabile del trattamento può addebitare un costo ragionevole basato sui costi amministrativi. Se l'interessato ha presentato la richiesta per via elettronica, le informazioni saranno fornite in formato elettronico, a meno che l'interessato non richieda diversamente.

11. RISARCIMENTO E DANNI

Chiunque abbia subito un danno pecuniario o non pecuniario a causa di una violazione del Regolamento sulla protezione dei dati ha diritto a ricevere un risarcimento dal responsabile del trattamento o dall'incaricato del trattamento per il danno subito. Un incaricato del trattamento è responsabile dei danni causati dal suo trattamento solo se non ha rispettato gli obblighi espressamente imposti agli incaricati del trattamento dalla legge o se ha ignorato o agito in contrasto con le istruzioni legittime del responsabile del trattamento.

Qualora più responsabili del trattamento o più incaricati del trattamento o sia il responsabile del trattamento che l'incaricato del trattamento siano coinvolti nello stesso trattamento e siano responsabili del danno causato dal trattamento, ciascun responsabile del trattamento o incaricato del trattamento è responsabile in solido per l'intero danno.

Il responsabile del trattamento o l'incaricato del trattamento è esente da responsabilità se dimostra di non essere in alcun modo responsabile dell'evento che ha causato il danno.

12. RIMEDI

Avviare un reclamo:

Se avete un problema con il trattamento dei vostri dati da parte del Titolare del trattamento, potete contattare l'Amministratore Delegato:

Nome: László Garai

Numero di telefono: +36301310453

E-mail: info@puregoldprotein.com/hu

Diritto di rivolgersi ai tribunali:

In caso di violazione dei suoi diritti, l'interessato può, in conformità alla legislazione nazionale applicabile (Codice civile, § 2:51), agire contro il responsabile del trattamento presso il tribunale competente nel territorio del paese. Il tribunale si pronuncerà sulla causa in via incidentale.

Procedura dell'autorità di protezione dei dati:

Se non siete cittadini ungheresi e desiderate utilizzare i servizi della Società e avete un reclamo, potete contattare una delle autorità nazionali di controllo disponibili al link sottostante utilizzando i dettagli di contatto forniti.

https://edpb.europa.eu/about-edpb/board/members_hu

Se siete cittadini ungheresi o stranieri, potete presentare un reclamo all'autorità di vigilanza ungherese, in qualità di organo eletto, all'indirizzo:

È possibile presentare un reclamo all'Autorità nazionale per la protezione dei dati e la libertà d'informazione:

Nome: Autorità nazionale per la protezione dei dati e la libertà d'informazione

Sede centrale: 1055 Budapest, Falk Miksa utca 9-11.

Indirizzo postale: 1363 Budapest, PO Box 9.

Telefono: +36 1 391 1400

Fax: +36 1 391 1410

E-mail: ugyfelszolgalat@naih.hu

Sito web: http://www.naih.hu

Turn static files into dynamic content formats.

Create a flipbook
Issuu converts static files into: digital portfolios, online yearbooks, online catalogs, digital photo albums and more. Sign up and create your flipbook.
Informativa sulla privacy by puregoldprotein - Issuu