Sul trattamento dei dati personali dei clienti

Preambolo

Ai sensi degli articoli 12–14 del Regolamento generale sulla protezione dei dati (GDPR), gli interessati devono ricevere informazioni concise, trasparenti, intelligibili e facilmente accessibili sul trattamento dei propri dati personali, di norma al momento della raccolta dei dati. Tali informazioni possono essere fornite anche per via elettronica.

L’opposizione al trattamento dei dati personali o la revoca del consenso non comportano automaticamente la risoluzione del contratto. Le conseguenze dipendono dalla specifica base giuridica del trattamento e dalla necessità del trattamento stesso ai fini dell’esecuzione del contratto.

Trattamento dei dati personali dei clienti

Ai sensi della Legge ungherese n. CXII del 2011 sul diritto all’autodeterminazione informativa e sulla libertà di informazione, nonché del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (Regolamento generale sulla protezione dei dati, GDPR, che abroga la Direttiva 95/46/CE), ATTRACT Kft., in qualità di titolare del trattamento, informa i propri clienti in merito al trattamento dei dati personali connesso al rapporto contrattuale.

Titolare del trattamento

Denominazione del titolare del trattamento: ATTRACT Kft.

Sede legale: 7622 Pécs, Siklósi út 1/1., Ungheria

Partita IVA / Codice fiscale: 11777364-2-02

Numero di iscrizione al registro delle imprese: 02-09-066227

Numero di telefono: +36 72 551 642

Indirizzo e-mail: contact@nosiboo.com

Nome del Responsabile della protezione dei dati (se nominato): –

Recapiti del Responsabile della protezione dei dati: –

Il titolare del trattamento informa gli interessati che, tenuto conto delle disposizioni dell’articolo 37 del GDPR, non è stato nominato un Responsabile della protezione dei dati.

Gli interessati possono rivolgersi al titolare del trattamento tramite uno qualsiasi dei recapiti indicati nella presente sezione per presentare reclami, osservazioni o domande relative al trattamento dei propri dati personali.

Categorie di dati personali trattati, finalità e basi giuridiche del trattamento

Oltre a quanto sopra, anche i dipendenti del titolare del trattamento possono venire a conoscenza dei dati personali dell’interessato, nella misura e per il periodo necessari allo svolgimento delle rispettive mansioni lavorative.

Pagine sui social media

Il titolare del trattamento gestisce pagine Meta e TikTok allo scopo di informare periodicamente i propri follower sulle attività dell’azienda.

Sulle pagine Meta e TikTok vengono inoltre pubblicati annunci pubblicitari relativi alle attività del titolare del trattamento, offerte dei suoi partner e inviti a partecipare a concorsi e iniziative a premi.

I dati personali generati sulle pagine Meta e TikTok (nome, cognome, eventuale immagine del profilo e commenti) sono trattati dal titolare del trattamento per mantenere i contatti con i propri follower.

Analogamente ai contatti stabiliti per telefono o tramite e-mail, tale trattamento si basa sul consenso dell’interessato ai sensi dell’articolo 6, paragrafo 1, lettera a), del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio.

Utilizzo dei cookie sul sito web

I cookie sono pacchetti di informazioni costituiti da lettere e numeri che i siti web inviano al browser dell’utente allo scopo di:

I cookie sono informazioni memorizzate nel browser o nel dispositivo dell’utente, oppure lette da tali strumenti.

Alcuni cookie, in particolare quelli contenenti identificativi univoci, possono comportare il trattamento di dati personali e consentire di distinguere o monitorare i visitatori.

Esistono cookie di sessione, che vengono eliminati al termine della sessione di navigazione, e cookie persistenti.

Gli utenti possono gestire o eliminare i cookie tramite le impostazioni del proprio browser.

Per i cookie non strettamente necessari, compresi, di norma, quelli utilizzati per finalità analitiche e di marketing, è richiesto un consenso preventivo e informato prima della memorizzazione delle informazioni o dell’accesso alle stesse.

Deve inoltre essere garantita agli utenti la possibilità di rifiutare o revocare il proprio consenso.

L’utilizzo di servizi di analisi del traffico del sito web, tra cui Google Analytics menzionato nel presente documento, può comportare il trattamento di cookie e identificativi online.

Le condizioni di utilizzo di tali tecnologie, la base giuridica del trattamento e gli eventuali trasferimenti internazionali di dati devono essere determinati sulla base delle impostazioni effettivamente adottate.

I cookie analitici non strettamente necessari possono essere attivati esclusivamente sulla base di un consenso valido.

I nomi, le finalità, i fornitori, le categorie e i periodi di validità dei cookie effettivamente utilizzati dal sito web devono essere riportati in un elenco aggiornato.

Il periodo di conservazione dei dati analitici dipende dalle impostazioni specifiche del servizio. Non è possibile affermare in generale che tutti i dati di Google Analytics siano anonimi o che vengano conservati uniformemente per due anni.

Cliccando sui collegamenti riportati di seguito, gli utenti possono consultare le informazioni relative alla gestione dei cookie nei browser più comunemente utilizzati (Mozilla Firefox, Google Chrome, Internet Explorer e Safari):

Per impostazione predefinita, i browser accettano i cookie. Gli utenti possono tuttavia modificare le impostazioni per rifiutare automaticamente i cookie oppure ricevere una notifica quando vengono inviati.

Le tabelle riportate di seguito forniscono informazioni dettagliate sui cookie utilizzati dal sito web.ed table.

Revoca del consensoIl trattamento basato sul consenso sussiste esclusivamente nei casi in cui il titolare del trattamento possa legittimamente fondarsi sull’articolo 6, paragrafo 1, lettera a), del GDPR.

Le norme relative alla revoca del consenso non si applicano automaticamente ai trattamenti necessari all’esecuzione di un contratto, ai trattamenti basati su un obbligo legale o ai trattamenti fondati sul legittimo interesse.

La base giuridica delle seguenti operazioni deve essere verificata separatamente, in funzione delle rispettive finalità e delle modalità operative effettive:

Il consenso può essere revocato in qualsiasi momento. La revoca del consenso deve essere semplice quanto il suo conferimento.

La revoca non pregiudica la liceità del trattamento effettuato sulla base del consenso prima della revoca stessa.

Gli interessati possono inoltre presentare richieste relative al trattamento dei propri dati personali scrivendo all’indirizzo contact@nosiboo.com.

Sulla base della richiesta ricevuta, il titolare del trattamento valuterà quali dati possano essere cancellati e quali debbano continuare a essere trattati in conformità a disposizioni di legge o a un’altra adeguata base giuridica.

Obblighi contrattuali e legali

Il titolare del trattamento è tenuto per legge a emettere fatture relative ai servizi forniti, contenenti le informazioni prescritte dalla normativa vigente. Pertanto, la registrazione dei dati di fatturazione e l’emissione delle fatture costituiscono obblighi di legge.

Qualora il titolare del trattamento non riceva dall’interessato le informazioni richieste dalla legge, non potrà fornire il servizio concordato.

La base giuridica del trattamento è l’adempimento degli obblighi legali cui è soggetto il titolare del trattamento, ai sensi dell’articolo 6, paragrafo 1, lettera c), del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, dell’articolo 169, lettera c), della Legge ungherese n. CXXVII del 2007 sull’imposta sul valore aggiunto, nonché dell’articolo 167, paragrafo 1, lettere da a) a j), e dell’articolo 169, paragrafo 1, della Legge ungherese n. C del 2000 sulla contabilità.

Il titolare del trattamento informa l’interessato che il diritto alla cancellazione non può essere garantito per i documenti e i giustificativi relativi al contratto di vendita durante il periodo di conservazione obbligatorio previsto dalla legge.

Durata del trattamento dei dati (periodo di conservazione)

Profilazione nell’ambito del trattamento dei dati

Nell’ambito del trattamento dei dati non viene effettuata alcuna profilazione.

Processo decisionale automatizzato nell’ambito del trattamento dei dati

Nell’ambito del trattamento dei dati non viene effettuato alcun processo decisionale automatizzato.

Origine dei dati personali trattati

I dati personali trattati provengono direttamente dall’interessato.

Altre attività di trattamento dei dati

Per le attività di trattamento non elencate nella presente informativa sulla privacy, il titolare del trattamento fornisce le informazioni necessarie al momento della raccolta dei dati.

Il titolare del trattamento informa gli interessati che le autorità pubbliche e gli altri organismi autorizzati dalla legge possono rivolgersi al titolare stesso per richiedere informazioni, la comunicazione o il trasferimento di dati oppure la messa a disposizione di documenti.

Anche in tali circostanze, il titolare del trattamento comunica esclusivamente i dati personali strettamente necessari e solo nella misura indispensabile al raggiungimento della finalità della richiesta.

Trasferimento dei dati personali

I dati personali vengono trasferiti ai seguenti soggetti:

Responsabili del trattamento

Pozostałe podmioty przetwarzające

(Podmioty przetwarzające to podmioty wykonujące zadania techniczne związane z operacjami przetwarzania danych.)

Odbiorcy danych osobowych

(Odbiorcami są osoby fizyczne lub prawne, organy publiczne, jednostki lub inne podmioty, którym ujawniane są dane osobowe.)

Przekazywanie danych osobowych do państw trzecich (spoza Unii Europejskiej)

Współadministracja danymi osobowymi

Wspólne przetwarzanie danych osobowych ma miejsce w ramach następujących działań:

Dostęp do danych osobowych i środki bezpieczeństwa

Ograniczenie dostępu:

Dokumenty zawierające dane osobowe są przetwarzane z zastosowaniem odpowiednich środków bezpieczeństwa. Dostęp do tych dokumentów jest ograniczony do upoważnionych osób.

Dokumenty zawierające dane osobowe są przechowywane w uporządkowanym systemie, w sposób odseparowany, w ramach procesów realizowanych przez przedsiębiorstwo.

Dokumenty papierowe są przechowywane w zamykanych pomieszczeniach biurowych.

W biurach funkcjonuje system alarmowy służący ochronie mienia i bezpieczeństwu osób.

Środki bezpieczeństwa danych:

W ramach przetwarzania danych wykorzystywany jest firmowy system poczty elektronicznej.

Usługi przechowywania danych w chmurze są zabezpieczone poprzez zarządzanie uprawnieniami użytkowników oraz ochronę hasłem. Przekazywanie danych administratorom odbywa się za pośrednictwem tej platformy.

Sieć informatyczna jest chroniona za pomocą oprogramowania antywirusowego i zapory sieciowej.

Kopie zapasowe danych są wykonywane w regularnych odstępach czasu.

Dane osobowe są przechowywane w uporządkowany sposób w systemach oprogramowania wykorzystywanych przez przedsiębiorstwo.

Stosowany jest scentralizowany system zarządzania hasłami i uprawnieniami dostępu.

Administrator danych dobiera wykorzystywane narzędzia i systemy informatyczne w taki sposób, aby zapewnić dostępność przetwarzanych danych dla osób upoważnionych, zagwarantować ich autentyczność, umożliwić weryfikację ich integralności oraz zapewnić ochronę przed nieuprawnionym dostępem.

Systemy informatyczne i sieci administratora danych są chronione przed oszustwami komputerowymi, szpiegostwem, sabotażem, wandalizmem, pożarami i powodziami, a także przed wirusami komputerowymi, nieuprawnionym dostępem do systemów informatycznych oraz atakami typu denial-of-service.

Administrator danych zapewnia bezpieczeństwo poprzez stosowanie procedur ochronnych na poziomie serwerów i aplikacji.

Komunikacja elektroniczna oraz przetwarzanie danych mogą wiązać się z ryzykiem informatycznym.

Zgodnie z art. 32 RODO administrator danych jest zobowiązany do wdrożenia odpowiednich środków technicznych i organizacyjnych, proporcjonalnych do występującego ryzyka.

W przypadku naruszenia ochrony danych osobowych lub niezgodnego z prawem przetwarzania danych odpowiedzialność nie może zostać wyłączona na podstawie ogólnego oświadczenia.

Zasady dotyczące odszkodowania i odpowiedzialności określa w szczególności art. 82 RODO.

Prawa osób, których dane dotyczą

Prawo do informacji

Osoby, których dane dotyczą, mają prawo do uzyskania informacji o sposobie przetwarzania ich danych osobowych jeszcze przed rozpoczęciem przetwarzania.

Prawo do sprostowania danych

Osoby, których dane dotyczą, mają prawo żądać niezwłocznego sprostowania nieprawidłowych danych osobowych ich dotyczących.

Uwzględniając cele przetwarzania, mają również prawo żądać uzupełnienia niekompletnych danych osobowych (art. 16 RODO).

Prawo dostępu do danych

Osoby, których dane dotyczą, mają prawo uzyskać od administratora potwierdzenie, czy przetwarzane są ich dane osobowe.

Jeżeli takie dane są przetwarzane, mają prawo uzyskać do nich dostęp oraz otrzymać informacje określone w art. 15 RODO.

Prawo do przenoszenia danych

Jeżeli spełnione są warunki określone w art. 20 RODO, osoby, których dane dotyczą, mają prawo otrzymać dane osobowe, które dostarczyły, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać te dane innemu administratorowi.

Prawa związane ze zautomatyzowanym podejmowaniem decyzji

W przypadkach określonych w art. 22 RODO osoby, których dane dotyczą, mają prawo do niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływają.

Jeżeli odpowiednie wyjątki przewidziane przepisami prawa dopuszczają takie podejmowanie decyzji, należy zapewnić właściwe środki ochrony praw osób, których dane dotyczą.

Wniesienie skargi

Osoby, których dane dotyczą, mają prawo wnieść skargę do Węgierskiego Krajowego Urzędu Ochrony Danych Osobowych i Wolności Informacji.

Nazwa: Węgierski Krajowy Urząd Ochrony Danych Osobowych i Wolności Informacji (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH)

Siedziba: 1055 Budapest, Falk Miksa utca 9-11., Węgry

Adres korespondencyjny: 1063 Budapest, Pf.: 9., Węgry

Adres e-mail: ugyfelszolgalat@naih.hu

Numer telefonu: +36 (1) 391-1400

Numer faksu: +36 (1) 391-1410

Strona internetowa: https://naih.hu

Środki ochrony prawnej przed sądem

Zgodnie z art. 77–79 RODO osoby, których dane dotyczą, mogą wnieść skargę do organu nadzorczego oraz skorzystać z sądowych środków ochrony prawnej na warunkach określonych w obowiązujących przepisach prawa.

Dodatkowe przepisy prawa węgierskiego zawarte są w ustawie nr CXII z 2011 r.

Administrator danych jest zobowiązany do udzielenia odpowiedzi na wnioski osób, których dane dotyczą, bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca od otrzymania wniosku.

W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące.

W takim przypadku osoba, której dane dotyczą, musi zostać poinformowana o przedłużeniu terminu oraz jego przyczynach w ciągu pierwotnego miesięcznego terminu (art. 12 ust. 3–4 RODO).

Osoby, których dane dotyczą, mogą korzystać ze środków ochrony prawnej przewidzianych w obowiązujących przepisach w przypadku naruszenia ich praw.

W przypadku naruszenia ich praw, a także w sytuacjach opisanych powyżej, osoby, których dane dotyczą, mogą wystąpić na drogę sądową przeciwko administratorowi danych.

Sąd rozpoznaje sprawę w trybie priorytetowym.

Osoba, której dane dotyczą, może również, według własnego wyboru, wszcząć postępowanie przed właściwym węgierskim sądem okręgowym ze względu na swoje miejsce zamieszkania lub pobytu.

Stroną takiego postępowania może być również osoba, która w innych okolicznościach nie posiadałaby zdolności sądowej.

Organ ochrony danych może przystąpić do postępowania w celu wsparcia osoby, której dane dotyczą, w uzyskaniu korzystnego rozstrzygnięcia.

Można dochodzić odszkodowania za szkody majątkowe lub niemajątkowe poniesione w wyniku naruszenia RODO, na warunkach określonych w art. 82 RODO.

Odpowiedzialność administratora danych oraz podmiotu przetwarzającego zależy od konkretnego naruszenia, ich odpowiednich ról oraz warunków określonych w rozporządzeniu.

Administrator danych lub podmiot przetwarzający może zostać zwolniony z odpowiedzialności odszkodowawczej na podstawie art. 82 RODO, jeżeli udowodni, że w żaden sposób nie ponosi odpowiedzialności za zdarzenie, które doprowadziło do powstania szkody.

Bezwzględnie obowiązujące przepisy dotyczące odpowiedzialności i środków ochrony prawnej nie mogą zostać uchylone na podstawie ogólnego wyłączenia odpowiedzialności.

Data i miejsce wejścia w życie: Pécs, 7 października 2026 r.