(ai sensi del Regolamento Generale sulla Protezione dei Dati - GDPR - Regolamento UE 2016/679)
La Menza Co Società a Responsabilità Limitata (sede legale: 1061 Budapest, Piazza Liszt Ferenc 2; numero di iscrizione al registro delle imprese: 01-09-714752; partita IVA: 13016177-2-42; di seguito: la “Società”), con la redazione e la pubblicazione della presente informativa sul trattamento dei dati personali (di seguito: l’“Informativa”), intende garantire il diritto all’informazione degli interessati così come previsto dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati, nonché dalla Legge CXII del 2011 sulla libertà dell’informazione e l’autodeterminazione informativa (di seguito: la “Legge sulla Privacy”).
Ambito di applicazione materiale:
La presente Informativa si applica a tutti i processi svolti presso qualsiasi unità organizzativa della Società nei quali si effettua il trattamento di dati personali.
Durata dell’applicazione dell’Informativa:
L’Informativa è valida fino alla sua revoca. La Società si riserva il diritto di modificarla; in caso di modifiche, gli interessati saranno informati mediante la pubblicazione dell’Informativa aggiornata sul sito web.
I. TITOLARE DEL TRATTAMENTO
Titolare del trattamento dei dati: Menza Co Kft. Società a Responsabilità Limitata
Sede legale: 1061 Budapest, Piazza Liszt Ferenc 2
Numero di iscrizione al registro delle imprese: 01-09-714752
Partita IVA: 13016177-2-42
Numero di telefono: +36 (1) 413-1482
Indirizzo email: info@menzaetterem.hu2.
Definizioni principali
Nel presente documento, i termini utilizzati hanno il significato definito dal GDPR, in particolare:
- Interessato: qualsiasi informazione riguardante una persona fisica identificata o identificabile (interessato); è considerata identificabile la persona fisica che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificatore, come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificatore online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;
- Dati personali: qualsiasi informazione riguardante una persona fisica identificata o identificabile (interessato); è considerato dato personale, in particolare, il nome dell’interessato, un identificativo, nonché una o più informazioni relative alla sua identità fisica, fisiologica, mentale, economica, culturale o sociale, così come qualsiasi deduzione che si possa trarre dai dati e che riguardi l’interessato.
- Dati particolari: tutti i dati appartenenti a categorie particolari di dati personali, ossia quei dati personali che rivelano l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché i dati genetici, i dati biometrici intesi a identificare in modo univoco una persona fisica, i dati relativi alla salute e i dati riguardanti la vita sessuale o l’orientamento sessuale di una persona fisica.
- Titolare del trattamento: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri – nei limiti stabiliti dalla legge o da un atto giuridico vincolante dell’Unione Europea – determina le finalità e i mezzi del trattamento dei dati personali, adottando e attuando decisioni in merito al trattamento dei dati (inclusi gli strumenti utilizzati) o facendo eseguire tali operazioni dal responsabile del trattamento.
- Trattamento dei dati: qualsiasi operazione o insieme di operazioni eseguite, con o senza l’ausilio di processi automatizzati, sui dati personali, come ad esempio la raccolta, la registrazione, l’organizzazione, la conservazione, la modifica, l’uso, la consultazione, la comunicazione, la diffusione, l’allineamento o la combinazione, il blocco, la cancellazione e la distruzione, nonché la prevenzione del loro ulteriore utilizzo, la creazione di registrazioni fotografiche, sonore o video, e la raccolta di caratteristiche fisiche idonee a identificare una persona (come impronte digitali o palmari, campioni di DNA, immagini dell’iride).
- Responsabile del trattamento: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, nei limiti e alle condizioni stabilite dalla legge o da un atto giuridico vincolante dell’Unione Europea, tratta i dati personali per conto del titolare del trattamento, su incarico o istruzione di quest’ultimo.
- Violazione dei dati personali: qualsiasi violazione della sicurezza che comporta, accidentalmente o illecitamente, la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso non autorizzato a dati personali trasmessi, conservati o comunque trattati.
Altri riferimenti normativi richiamati:
• Legge n. XLVIII del 2008 sulle condizioni fondamentali e alcuni limiti delle attività pubblicitarie economiche
• Legge n. CXXXIII del 2005 sulla regolamentazione delle attività di protezione personale e patrimoniale e delle attività investigative private
• Legge n. C del 2000 sulla contabilità
III. TRATTAMENTI DEI DATI DA PARTE DELLA SOCIETÀ
3.1. Visita del sito web
Per consultare le informazioni pubblicate dalla Società sul sito web http://menzaetterem.hu, non è necessario fornire dati personali. La Società non raccoglie dati personali dai visitatori del sito web.
3.2. Trattamento dei dati dei clienti
La Società è autorizzata a trattare i dati personali dei clienti che sono necessari in relazione alla prenotazione e al contratto tra il cliente e la Società, in particolare per la creazione, la registrazione e l’esecuzione del contratto.
I dati trattati comprendono: nome, numero di telefono e indirizzo e-mail forniti al momento della prenotazione, ovvero i dati necessari per l’emissione dei documenti fiscali e le informazioni di contatto necessarie per l’esecuzione della prenotazione.
I documenti fiscali rilasciati ai clienti durante il consumo nei ristoranti non contengono dati personali.
1. Finalità del trattamento dei dati: la finalità del trattamento è esclusivamente legata alla stipula, esecuzione, modifica o cessazione del contratto.
2. Base giuridica del trattamento: la base giuridica del trattamento è il consenso dell’interessato [articolo 6, paragrafo 1, lettera a) del GDPR], nonché la stipula ed esecuzione del contratto tra l’interessato e la Società [articolo 6, paragrafo 1, lettera b) del GDPR].
3. Durata del trattamento dei dati: la durata del trattamento dei dati è di 8 (otto) anni dopo l’esecuzione del contratto, in conformità alle disposizioni normative relative alla conservazione dei documenti contabili secondo la Legge sulla contabilità.
3.3. Trattamento dei dati di fornitori e partner commerciali
La Società è autorizzata a trattare i dati personali dei suoi fornitori e partner commerciali che sono necessari in relazione alla proposta contrattuale e al contratto tra il cliente e la Società, inclusa la sua stipula, registrazione ed esecuzione.
Dati trattati: i dati forniti nella richiesta di offerta, nell’ordine, nel contratto, le informazioni di contatto, nonché i dati necessari per l’emissione dei documenti fiscali.
1. Finalità del trattamento dei dati: la finalità del trattamento è esclusivamente legata alla stipula, esecuzione, modifica o cessazione del contratto.
2. Base giuridica del trattamento: la base giuridica del trattamento è il consenso dell’interessato [articolo 6, paragrafo 1, lettera a) del GDPR], nonché la stipula del contratto tra l’interessato e la Società [articolo 6, paragrafo 1, lettera b) del GDPR].
3. Durata del trattamento dei dati: la durata del trattamento dei dati è di 8 (otto) anni dopo l’esecuzione del contratto, in conformità con le disposizioni normative relative alla conservazione dei documenti contabili secondo la legge sulla contabilità.
3.4. Trattamento dei dati dei candidati alle offerte di lavoro
La Società tratta i dati personali contenuti nei curriculum vitae e nei documenti allegati ricevuti direttamente oppure tramite agenzie di collocamento, sia in forma spontanea che per posizioni mirate.
Dati trattati: i dati personali forniti dall’interessato nei curriculum vitae e negli eventuali documenti allegati.
1. Finalità del trattamento dei dati: la finalità è informare l’interessato delle opportunità lavorative più adatte alla sua formazione e ai suoi interessi, fissare un appuntamento con l’interessato e svolgere il processo di selezione.
2. Base giuridica del trattamento: il trattamento si basa sul consenso volontario dell’interessato [articolo 6, paragrafo 1, lettera a) del GDPR], che si considera prestato con l’invio del curriculum e dei documenti allegati.
3. Durata del trattamento dei dati:
• in caso di candidatura accettata: per tutta la durata del rapporto di lavoro;
• in caso di candidatura respinta: i materiali della candidatura verranno cancellati dopo la conclusione del processo di selezione.
3.5. Trattamento dei dati con videosorveglianza
La Società utilizza un sistema elettronico di videosorveglianza e registrazione presso la sede, in aree segnalate con pittogrammi di telecamera o avvisi informativi (aree sorvegliate). Il sistema di sorveglianza monitora l’area del ristorante.
Il sistema registra l’immagine e le azioni delle persone che accedono all’area sorvegliata, ma non registra l’audio. L’accesso alle immagini in tempo reale e alle registrazioni è riservato ai dipendenti autorizzati del titolare del trattamento.
Il sistema è gestito direttamente dalla Società, senza l’intervento di fornitori esterni; pertanto, la Società è l’unico titolare del trattamento.
Dati trattati: l’immagine dell’interessato.
1. Finalità del trattamento dei dati: la finalità del trattamento è la tutela del patrimonio, la protezione delle persone presenti nell’edificio, la salvaguardia del segreto commerciale, la documentazione di eventuali abusi o violazioni di legge, nonché la sicurezza della custodia di sostanze pericolose.
2. Base giuridica del trattamento:
Il trattamento dei dati si basa, da un lato, sul consenso volontario dell’interessato (espresso accedendo all’edificio) [articolo 6, paragrafo 1, lettera a) del GDPR], dall’altro, sull’autorizzazione normativa concessa dagli articoli 30 e 31 della legge sulla sicurezza delle persone e dei beni (Szvmt.).
3. Durata del trattamento dei dati:
Le registrazioni vengono conservate per 30 (trenta) giorni a partire dal momento della registrazione, considerando che la Società, nell’ambito della propria attività, gestisce contanti di elevato valore nelle sue unità commerciali, secondo l’articolo 31, paragrafo 3, lettera c) della legge Szvmt. Trascorso tale termine, le registrazioni vengono automaticamente cancellate.
IV. SOGGETTI AUTORIZZATI ALL’ACCESSO AI DATI PERSONALI
I dati personali possono essere conosciuti dai dipendenti della Società che dispongono di diritti di accesso in relazione alla specifica finalità del trattamento, nonché da soggetti esterni o organizzazioni che svolgono attività di trattamento o servizi in outsourcing sulla base di contratti di servizio stipulati con la nostra Società, nei limiti e nella misura necessaria per lo svolgimento della loro attività.
Durante i trattamenti che riguardano gli interessati, la Società si avvale dei servizi dei seguenti responsabili esterni del trattamento, sulla base di contratti di servizio pertinenti:
Circumstance Creative Kft.
(indirizzo: 5435 Martfű, Mikszáth Kálmán út 1.; P. IVA: 24671550-2-16)
Tale impresa sviluppa e gestisce il sito web della Società, e nel corso di tale attività svolge compiti di trattamento dei dati.
HOTEL-INFORMATIKA Vendéglátóipari Számítástechnikai Szolgáltató Kft.
(sede legale: 1145 Budapest, Mexikói út 62. I/1.; P. IVA: 10753345-2-42)
Questa impresa svolge attività di responsabile del trattamento in relazione allo sviluppo e alla manutenzione dei sistemi informatici utilizzati dalla Società.
VINPRO Számviteli Szolgáltató Bt.
(sede legale: 1141 Budapest, Fogarasi út 95.; P. IVA: 21591442-1-42)
Questa impresa fornisce servizi di contabilità e amministrazione stipendi per la Società, e in tale ambito svolge attività di responsabile del trattamento in relazione ai documenti contabili emessi dalla Società (e ai dati personali in essi contenuti), nonché ai dati trattati per l’elaborazione delle retribuzioni.
V. SICUREZZA DEI DATI
Durante l’utilizzo dei sistemi informatici, adottiamo adeguate misure di gestione dei permessi, soluzioni organizzative interne e tecniche al fine di garantire che i dati degli interessati non possano finire nelle mani di persone non autorizzate, e che persone non autorizzate non possano cancellare, esportare o modificare i dati dal sistema.
Manteniamo un registro degli eventuali incidenti relativi alla protezione dei dati e, se necessario, informiamo l’interessato in merito all’incidente, qualora ciò sia richiesto dal GDPR o dalla legge ungherese sulla protezione dei dati (Infotv.).
VI. DIRITTI RELATIVI AL TRATTAMENTO DEI DATI PERSONALI E LORO ESERCIZIO
6.1. DIRITTO DI ACCESSO E DI INFORMAZIONE
L’interessato può richiedere per iscritto alla Società informazioni affinché questa lo informi in merito a:
1. quali dati personali tratta su di lui,
2. su quale base giuridica,
3. per quale finalità di trattamento,
4. da quale fonte ha ottenuto i dati,
5. per quanto tempo intende trattarli,
6. a chi, quando, in base a quale normativa, quali dati personali ha fornito accesso o ha trasmesso i suoi dati personali.
La Società fornirà una risposta alla richiesta dell’interessato entro 15 (quindici) giorni, inviandola all’indirizzo e-mail o postale indicato dall’interessato.
Prima di soddisfare la richiesta, la Società può richiedere all’interessato di precisare i contenuti della richiesta, indicando quali informazioni o quali attività di trattamento desidera conoscere.
Se l’esercizio del diritto di accesso da parte dell’interessato lede i diritti e le libertà altrui, in particolare i segreti commerciali o i diritti di proprietà intellettuale di terzi, la Società ha il diritto di rifiutare la richiesta nella misura necessaria e proporzionata.
Nel caso in cui l’interessato richieda le suddette informazioni in più copie, il titolare del trattamento ha il diritto di addebitare un costo ragionevole e proporzionato alle spese amministrative di produzione delle copie aggiuntive.
Se la Società non tratta i dati personali indicati dall’interessato, è comunque obbligata a informarlo per iscritto.
⸻
6.2. DIRITTO DI RETTIFICA
L’interessato può richiedere per iscritto alla Società di modificare quei dati personali che risultano inesatti, errati o incompleti.
In tal caso, la Società provvede alla correzione o rettifica dei dati personali indicati senza indugio, comunque entro e non oltre 5 (cinque) giorni, oppure, se compatibile con le finalità del trattamento, li integra con altri dati personali forniti dall’interessato o con una dichiarazione dell’interessato da allegare ai dati trattati.
La Società informa l’interessato della rettifica mediante lettera elettronica o postale inviata all’indirizzo da lui indicato.
La Società è esonerata dall’obbligo di rettifica qualora:
- non disponga di dati personali corretti, attendibili o completi e nemmeno l’interessato li fornisca,
oppure
2. non sia possibile determinare con certezza l’autenticità dei dati personali forniti dall’interessato.
6.5. DIRITTO ALLA LIMITAZIONE DEL TRATTAMENTO DEI DATI
L’interessato può richiedere per iscritto che la Società limiti il trattamento dei propri dati personali. Durante il periodo di limitazione, la Società e i responsabili del trattamento da essa incaricati o che agiscono per suo conto possono effettuare solo la conservazione dei dati personali interessati dalla limitazione, e qualsiasi altro trattamento può essere eseguito esclusivamente per tutelare gli interessi legittimi dell’interessato, oppure in base a quanto previsto dalla legge.
L’interessato può richiedere la limitazione del trattamento in particolare nei seguenti casi e per la durata delle seguenti condizioni:
1. Se l’interessato contesta l’esattezza, la correttezza o la completezza dei dati personali trattati dalla Società o dal responsabile del trattamento, e tale esattezza, correttezza o completezza non può essere stabilita con certezza (per la durata della verifica necessaria a chiarire il dubbio);
2. Se i dati dovrebbero essere cancellati, ma dalla dichiarazione scritta dell’interessato o dalle informazioni a disposizione della Società risulta fondatamente che la cancellazione lederebbe un interesse legittimo dell’interessato (per la durata della sussistenza di tale interesse legittimo che giustifica la non cancellazione);
3. Se i dati dovrebbero essere cancellati, ma è necessario conservarli come prova nell’ambito di procedimenti condotti da, o con la partecipazione di, un ente pubblico (fino alla conclusione del procedimento o dell’indagine). n caso di limitazione del trattamento, i dati personali – ad eccezione della conservazione – possono essere trattati solo con il consenso dell’interessato oppure per la presentazione, esercizio o difesa di un diritto in sede giudiziaria, per la tutela dei diritti di un’altra persona fisica o giuridica, oppure per motivi di importante interesse pubblico dell’Unione Europea o di uno Stato membro dell’UE.
La Società informa preventivamente l’interessato prima di revocare la limitazione del trattamento dei dati.
Dopo aver dato seguito alla richiesta dell’interessato per l’esercizio del diritto alla limitazione, la Società informa senza indugio tutte le persone alle quali sono stati comunicati i dati personali dell’interessato, a meno che ciò risulti impossibile o richieda uno sforzo sproporzionato da parte della Società.
Su richiesta dell’interessato, la Società fornisce informazioni su tali destinatari.
6.6. DIRITTO DI OPPOSIZIONE
Nel caso in cui il trattamento dei dati dell’interessato si basi su un legittimo interesse, occorre fornire un’informativa adeguata all’interessato, e garantire il diritto di opposizione. Di tale diritto si deve dare esplicita comunicazione all’interessato al più tardi al momento del primo contatto.
In base a ciò, l’interessato ha il diritto di opporsi al trattamento dei propri dati personali. In caso di opposizione, la Società non può continuare il trattamento dei dati personali dell’interessato, salvo che possa dimostrare che:
- il trattamento è giustificato da motivi legittimi cogenti da parte della Società, che prevalgono sugli interessi, diritti e libertà dell’interessato;
oppure
2. il trattamento è necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
6.7. DIRITTO AL RICORSO
6.7.1. Risoluzione delle controversie con la Società
L’interessato può presentare opposizioni, richieste o reclami relativi al trattamento dei propri dati personali alla Società, oralmente (di persona) oppure per iscritto (consegna diretta, tramite terzi, per posta o via e-mail), ai recapiti indicati nel punto I, alla voce “Titolare del trattamento”.
6.7.2. Diritto di presentare reclamo
Se non è stato possibile risolvere in modo soddisfacente con la Società l’opposizione, il reclamo o la richiesta relativi ai dati personali, oppure se l’interessato ritiene in qualsiasi momento che il trattamento dei suoi dati personali abbia comportato o possa comportare una violazione dei suoi diritti, può presentare un reclamo presso l’Autorità Nazionale per la Protezione dei Dati e la Libertà d’Informazione (NAIH).
Contatti dell’Autorità Nazionale per la Protezione dei Dati e la Libertà d’Informazione (NAIH):
Sede: 1125 Budapest, Szilágyi Erzsébet fasor 22/c
Indirizzo postale: 1530 Budapest, Pf. 5.
Telefono: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
Web: http://naih.hu
6.7.3. Diritto di ricorrere all’autorità giudiziaria (Diritto di intentare un’azione legale)
Indipendentemente dal diritto di presentare reclamo, l’interessato può adire l’autorità giudiziaria qualora ritenga che, nel trattamento dei suoi dati personali, siano stati violati i diritti garantiti dal GDPR o dalla legge ungherese sulla protezione dei dati personali (Infotv.).
Contro la Società, in quanto titolare del trattamento con sede in Ungheria, può essere intentata un’azione legale presso un tribunale ungherese.
L’interessato può anche avviare la causa presso il tribunale competente per il suo luogo di residenza.
In Ungheria, i recapiti dei tribunali sono disponibili al seguente link:
http://birosag.hu/torvenyszekek
VII. ALTRE INFORMAZIONI
7.1. Esercizio dei diritti relativi ai dati personali dopo la morte dell’interessato
Entro cinque anni dalla morte dell’interessato, i diritti di cui quest’ultimo godeva in vita possono essere esercitati da una persona autorizzata dall’interessato mediante una disposizione di gestione, oppure con una dichiarazione rilasciata presso il titolare del trattamento (sotto forma di atto pubblico o scrittura privata con pieno valore probatorio).
In assenza di tale dichiarazione, i diritti dell’interessato deceduto possono essere esercitati da un parente prossimo come definito dal Codice civile ungherese, entro cinque anni dalla morte.
In caso di più parenti prossimi, ha diritto ad esercitare tali diritti il primo che ne faccia uso.
7.2. Disposizioni particolari relative alle registrazioni delle videocamere
7.2.1. Diritto di richiedere informazioni
L’interessato può richiedere informazioni su ciò che appare nelle registrazioni relative alla sua persona entro 3 (tre) giorni dalla data della registrazione.
La richiesta deve indicare dove e quando è stata effettuata la registrazione e come l’interessato è identificabile nel video.
La Società è tenuta a rispondere alla richiesta entro 15 (quindici) giorni.
7.2.2. Diritto al blocco (alla conservazione temporanea)
L’interessato può, entro 3 (tre) giorni dalla creazione della registrazione, richiedere – dimostrando un proprio diritto o interesse legittimo – che il dato non venga cancellato o eliminato dai titolari del trattamento (blocco). Nella richiesta è necessario indicare dove e in quale momento è stata effettuata la registrazione, come è riconoscibile l’interessato e per quale motivo richiede il blocco. Contestualmente al blocco, è consigliabile che l’interessato avvii anche il relativo procedimento presso le autorità o il tribunale, poiché la Società fornisce le registrazioni esclusivamente su richiesta delle autorità o dei tribunali.
7.2.3. Diritto di accesso
L’interessato può, entro 3 (tre) giorni dalla creazione della registrazione, richiedere di visionare le registrazioni che lo riguardano. Nella richiesta è necessario indicare dove e in quale momento è stata effettuata la registrazione, come è riconoscibile l’interessato e in quale giorno desidera visionare la registrazione. La visione può essere concessa dalla Società nei giorni lavorativi, dal lunedì al venerdì, tra le ore 9:00 e le 15:00.