Privacy
L’informativa sul trattamento dei dati del sito visitbudavar.hu e il regolamento sulla protezione e sicurezza dei dati di Budavári Turisztikai Kft.
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
relativa ai trattamenti di dati connessi all’utilizzo dei siti web visitbudavar.hu, visitbudavar.com e visitbudavar.eu
In vigore dal 30 giugno 2026
Dati del Titolare del trattamento:
| Voce | Dato |
|---|---|
| Titolare del trattamento: | Budavári Turisztikai Korlátolt Felelősségű Társaság |
| Numero di iscrizione al registro delle imprese: | 01-09-449584 |
| Sede legale: | 1011 Budapest, Iskola utca 16. (Ungheria) |
| E-mail: | budavariturisztika@budavar.hu |
| Sito web: | https://visitbudavar.hu / https://visitbudavar.com / https://visitbudavar.eu |
| Amministratore delegato: | Péter Naszódi |
| Responsabile della protezione dei dati (DPO): | adatvedelem@turisztika.budavar.hu |
1. INTRODUZIONE
1.1.
Budavári Turisztikai Korlátolt Felelősségű Társaság (di seguito: «Titolare del trattamento» o «Società»), in quanto società commerciale detenuta al 100 % dal Comune di Budavár, I distretto di Budapest, è un organismo che svolge funzioni pubbliche ed è tenuto a designare un responsabile della protezione dei dati ai sensi dell’articolo 37, paragrafo 1, lettera a), del GDPR.
1.2.
Il Titolare del trattamento, in qualità di gestore dei siti web visitbudavar.hu, visitbudavar.com e visitbudavar.eu (di seguito, congiuntamente: «Sito web»), informa con la presente Informativa sul trattamento dei dati personali (di seguito: «Informativa») i visitatori e gli utenti del Sito web (di seguito: «Interessato») su quanto occorre sapere in merito al trattamento dei loro dati personali.
1.3.
La presente Informativa è stata redatta sulla base delle seguenti norme:
- il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (GDPR),
- la Legge CXII del 2011 sul diritto all’autodeterminazione informativa e sulla libertà d’informazione (in ungherese: «Infotv.»),
- la Legge CVIII del 2001 su talune questioni dei servizi di commercio elettronico e dei servizi connessi alla società dell’informazione (in ungherese: «Ekertv.»),
- la Legge XLVIII del 2008 sulle condizioni fondamentali e su talune limitazioni dell’attività pubblicitaria commerciale (in ungherese: «Grtv.»),
- la Legge CXXVII del 2007 sull’imposta sul valore aggiunto (in ungherese: «Legge sull’IVA» / «Áfa tv.»),
- la Legge C del 2000 sulla contabilità (in ungherese: «Szt.»).
1.4.
La presente Informativa si applica in conformità al Regolamento sulla protezione e sicurezza dei dati del Titolare del trattamento, nonché alla sua Informativa sui cookie. Le norme generali del trattamento dei dati sono contenute nel Regolamento sulla protezione e sicurezza dei dati; le condizioni dettagliate della gestione dei cookie, nell’Informativa sui cookie; entrambi i documenti sono disponibili sul Sito web.
2. PRINCIPI DEL TRATTAMENTO DEI DATI
Nel trattamento dei dati personali, il Titolare del trattamento applica i principi sanciti dall’articolo 5 del GDPR: liceità, correttezza e trasparenza; limitazione della finalità; minimizzazione dei dati; esattezza; limitazione della conservazione; integrità e riservatezza; responsabilizzazione. L’esposizione dettagliata dei principi è contenuta nel Regolamento sulla protezione e sicurezza dei dati del Titolare del trattamento.
3. CREAZIONE E GESTIONE DELL’ACCOUNT UTENTE
3.1. Categorie di dati personali trattati
| Dato trattato | Obbligatorio / Facoltativo |
|---|---|
| Indirizzo e-mail | Obbligatorio |
| Password (memorizzata esclusivamente in forma di hash) | Obbligatorio |
| Cognome, nome | Obbligatorio |
| Identificativo utente (generato dal sistema) | Automatico |
| Data della registrazione | Automatico |
| Data dell’ultimo accesso | Automatico |
| Indirizzo IP (al momento dell’accesso, per finalità di sicurezza) | Automatico |
3.2. Finalità del trattamento
La creazione e il mantenimento dell’account utente consentono all’Interessato l’acquisto di biglietti online per il servizio di linea circolare di Budavár, la consultazione degli acquisti precedenti, nonché l’archiviazione digitale dei biglietti/abbonamenti.
3.3. Base giuridica del trattamento
- Articolo 6, paragrafo 1, lettera b), del GDPR – esecuzione di un contratto: la creazione dell’account utente è un presupposto necessario per la conclusione e l’esecuzione del contratto di acquisto dei biglietti.
- Articolo 6, paragrafo 1, lettera f), del GDPR – legittimo interesse: la registrazione dell’indirizzo IP al momento dell’accesso avviene al fine di garantire la sicurezza dell’account e prevenire gli accessi non autorizzati. È stato effettuato il test di bilanciamento degli interessi, disponibile presso il Titolare del trattamento.
3.4. Durata del trattamento
- In caso di account attivo: fino all’esistenza dell’account.
- In caso di richiesta di cancellazione: su richiesta dell’utente, l’account e i dati ad esso collegati vengono cancellati entro 30 giorni dal ricevimento della richiesta, ad eccezione dei dati la cui conservazione è obbligatoria per legge (ad es. dati di fatturazione – si veda il punto 5).
- Account inattivo: dopo 24 mesi di inattività (periodo senza accessi), il Titolare del trattamento avvisa l’Interessato per e-mail e, trascorsi ulteriori 30 giorni, cancella l’account e i dati personali, ad eccezione dei dati la cui conservazione è obbligatoria per legge.
3.5. Natura del conferimento dei dati
Il conferimento dei dati necessari per la creazione dell’account utente è un presupposto per l’acquisto di biglietti online. Conseguenza del mancato conferimento dei dati: l’utente non potrà acquistare biglietti online. (L’acquisto di biglietti sul posto è naturalmente possibile senza conferimento di dati personali.)
4. ACQUISTO DI BIGLIETTI ONLINE
4.1. Categorie di dati personali trattati
| Dato trattato | Obbligatorio / Facoltativo |
|---|---|
| I dati dell’account utente elencati al punto 3 | Obbligatorio |
| Tipo e numero dei biglietti acquistati | Obbligatorio |
| Data dell’acquisto | Automatico |
| Identificativo della transazione | Automatico |
| Stato del pagamento (riuscito/non riuscito) | Automatico |
4.2. Finalità del trattamento
La prestazione del servizio di acquisto di biglietti online: la conclusione e l’esecuzione del contratto di acquisto di biglietti/abbonamenti relativo alla linea circolare di Budavár e, in futuro, ai servizi Budavár Card/Pass, inclusa l’emissione e la trasmissione del biglietto elettronico.
4.3. Base giuridica del trattamento
Articolo 6, paragrafo 1, lettera b), del GDPR – conclusione ed esecuzione del contratto di acquisto.
4.4. Durata del trattamento
- Dati dell’acquisto dei biglietti: 5 anni dalla data dell’acquisto (termine di prescrizione ai sensi dell’articolo 6:22 del Codice civile ungherese, «Ptk.»).
- Dati relativi ai documenti contabili: 8 anni (articolo 169, comma 2, della Szt.).
5. TRATTAMENTO DEI DATI DI FATTURAZIONE
5.1. Regola generale
Qualora l’Interessato non richieda fattura, il Titolare del trattamento emette una ricevuta ai sensi della Legge sull’IVA, che non contiene dati personali.
5.2. Emissione di fattura a favore di una persona fisica
Qualora l’Interessato richieda fattura, dovrà fornire i seguenti dati:
| Dato trattato | Base normativa |
|---|---|
| Nome (cognome, nome) | Art. 169, lett. a), della Legge sull’IVA |
| Indirizzo (codice postale, località, via, numero civico) | Art. 169, lett. a), della Legge sull’IVA |
| Codice fiscale personale (se fornito) | Art. 169, lett. a), della Legge sull’IVA |
5.3. Emissione di fattura a favore di una persona giuridica / imprenditore individuale
| Dato trattato | Base normativa |
|---|---|
| Denominazione sociale / nome dell’imprenditore individuale | Art. 169, lett. a), della Legge sull’IVA |
| Sede legale / indirizzo | Art. 169, lett. a), della Legge sull’IVA |
| Codice fiscale | Art. 169, lett. a), della Legge sull’IVA |
| Partita IVA comunitaria (in caso di acquirente UE) | Art. 169, lett. a), della Legge sull’IVA |
5.4. Base giuridica del trattamento
Articolo 6, paragrafo 1, lettera c), del GDPR – adempimento di un obbligo legale: l’articolo 159, comma 1, e l’articolo 169 della Legge sull’IVA, nonché l’obbligo di conservazione dei documenti contabili ai sensi della Szt.
5.5. Durata del trattamento
8 anni dall’emissione della fattura (articolo 169, comma 2, della Szt.). Tale obbligo di conservazione sussiste anche in caso di cancellazione dell’account utente.
5.6. Natura del conferimento dei dati
Il conferimento dei dati di fatturazione è facoltativo (l’acquirente può decidere di non richiedere fattura, nel qual caso riceve una ricevuta). Tuttavia, qualora l’Interessato richieda fattura, il conferimento dei dati elencati ai punti 5.2 o 5.3 è obbligatorio ai sensi della Legge sull’IVA; con dati incompleti la fattura non può essere emessa.
6. PAGAMENTO ONLINE
6.1. Il fornitore di servizi di pagamento
Per l’esecuzione dei pagamenti online effettuati sul Sito web, il Titolare del trattamento si avvale di un fornitore esterno di servizi di pagamento:
| Voce | Dato |
|---|---|
| Nome del fornitore di servizi di pagamento: | [nome del fornitore di servizi di pagamento – da completare dopo la selezione] |
| Sede legale del fornitore di servizi di pagamento: | [sede legale – da completare] |
| Informativa sulla privacy del fornitore di servizi di pagamento: | [URL – da completare] |
6.2. Dati trattati durante il pagamento
I dati della carta bancaria forniti durante il pagamento online (numero della carta, data di scadenza, codice CVV/CVC) sono trattati esclusivamente dal fornitore di servizi di pagamento; il Titolare del trattamento non viene a conoscenza di tali dati, non li memorizza e non li tratta in alcuna forma.
Il fornitore di servizi di pagamento agisce come titolare del trattamento autonomo con riferimento ai dati della carta bancaria, in conformità alla propria informativa sulla privacy e allo standard PCI DSS.
Il Titolare del trattamento riceve dal fornitore di servizi di pagamento esclusivamente le seguenti informazioni:
- l’esito del pagamento (riuscito/non riuscito),
- l’identificativo unico della transazione,
- la data del pagamento,
- l’importo pagato.
6.3. Base giuridica del trattamento
Articolo 6, paragrafo 1, lettera b), del GDPR – esecuzione del contratto di acquisto (il pagamento è un elemento necessario dell’esecuzione del contratto).
7. ISCRIZIONE ALLA NEWSLETTER
7.1. Dati trattati
| Dato trattato | Obbligatorio / Facoltativo |
|---|---|
| Indirizzo e-mail | Obbligatorio |
| Cognome, nome | Facoltativo |
| Data dell’iscrizione | Automatico |
| Indirizzo IP dell’iscrizione | Automatico (a fini di prova del consenso) |
| Modalità dell’iscrizione (checkbox, modulo di iscrizione) | Automatico |
7.2. Finalità del trattamento
L’invio di newsletter elettroniche sui servizi turistici del Titolare del trattamento (linea circolare, Budavár Card, programmi, promozioni).
7.3. Base giuridica del trattamento
Articolo 6, paragrafo 1, lettera a), del GDPR – il consenso volontario ed esplicito dell’Interessato. L’Interessato presta il consenso selezionando attivamente la casella (checkbox) del modulo di iscrizione. È vietato l’utilizzo di caselle preselezionate.
7.4. Durata del trattamento
Fino alla revoca del consenso (cancellazione dell’iscrizione). L’Interessato può cancellarsi in qualsiasi momento e senza obbligo di motivazione facendo clic sul collegamento «Annulla iscrizione» presente in ogni newsletter, oppure mediante richiesta inviata all’indirizzo e-mail budavariturisztika@budavar.hu.
7.5. Natura del conferimento dei dati
L’iscrizione alla newsletter è del tutto facoltativa; la mancata iscrizione non comporta alcuna conseguenza pregiudizievole.
8. MODULO DI CONTATTO
8.1. Dati trattati
| Dato trattato | Obbligatorio / Facoltativo |
|---|---|
| Nome | Obbligatorio |
| Indirizzo e-mail | Obbligatorio |
| Numero di telefono | Facoltativo |
| Oggetto e contenuto del messaggio | Obbligatorio |
| Data dell’invio | Automatico |
8.2. Finalità del trattamento
La risposta alla richiesta dell’Interessato e la fornitura di informazioni sui servizi della Società.
8.3. Base giuridica del trattamento
Articolo 6, paragrafo 1, lettera b), del GDPR – misure precontrattuali adottate su richiesta dell’Interessato (qualora il messaggio riguardi il servizio), oppure articolo 6, paragrafo 1, lettera f), del GDPR – il legittimo interesse del Titolare del trattamento a rispondere alle richieste ricevute.
8.4. Durata del trattamento
1 anno dalla chiusura della richiesta (invio della risposta); trascorso tale termine, i dati vengono cancellati.
9. GESTIONE DEI COOKIE
9.1. Che cos’è un cookie?
I cookie sono file di testo di piccole dimensioni che il server web del Sito web colloca, tramite il browser, sul computer, dispositivo mobile o altra apparecchiatura terminale dell’Interessato. I cookie consentono al server web di riconoscere il browser dell’Interessato e di migliorare così l’esperienza dell’utente.
9.2. Cookie utilizzati dal Sito web
9.2.1. Cookie strettamente necessari (tecnici)
| Nome del cookie | Finalità | Scadenza | Base giuridica |
|---|---|---|---|
| [identificativo di sessione] | Gestione della sessione, mantenimento dello stato di accesso | Fino al termine della sessione | Art. 6, par. 1, lett. f) GDPR – legittimo interesse |
| [protezione CSRF] | Protezione contro gli attacchi CSRF | Fino al termine della sessione | Art. 6, par. 1, lett. f) GDPR – legittimo interesse |
| [consenso ai cookie] | Memorizzazione delle preferenze sui cookie | 12 mesi | Art. 6, par. 1, lett. f) GDPR – legittimo interesse |
| [identificativo del carrello] | Conservazione del contenuto del carrello durante l’acquisto | Fino al termine della sessione | Art. 6, par. 1, lett. b) GDPR – esecuzione di un contratto |
Nota: le denominazioni esatte dei cookie saranno definite durante l’implementazione tecnica del Sito web.
Questi cookie sono necessari per il funzionamento di base del Sito web e pertanto non richiedono il consenso dell’Interessato. Qualora il browser dell’Interessato blocchi tali cookie, alcune funzioni del Sito web (accesso, acquisto di biglietti) non funzioneranno.
9.2.2. Cookie funzionali
| Nome del cookie | Finalità | Scadenza | Base giuridica |
|---|---|---|---|
| [preferenza di lingua] | Conservazione dell’impostazione della lingua scelta dall’utente | 12 mesi | Art. 6, par. 1, lett. a) GDPR – consenso |
| [preferenza di valuta] | Conservazione dell’impostazione della valuta selezionata | 12 mesi | Art. 6, par. 1, lett. a) GDPR – consenso |
Nota: le denominazioni esatte dei cookie saranno definite durante l’implementazione tecnica del Sito web.
Questi cookie servono a migliorare l’esperienza dell’utente. Non vengono collocati senza consenso; in mancanza di esso, le preferenze dovranno essere indicate nuovamente a ogni visita.
9.2.3. Cookie analitici (statistici)
Il Sito web utilizza come fornitore di analisi il sistema Google Analytics 4 (GA4).
| Nome del cookie | Finalità | Scadenza | Base giuridica |
|---|---|---|---|
| _ga | Distinzione dei visitatori unici (anonimizzata) | 2 anni | Art. 6, par. 1, lett. a) GDPR – consenso |
| ga[identificativo] | Memorizzazione dello stato di sessione di Google Analytics | 2 anni | Art. 6, par. 1, lett. a) GDPR – consenso |
Nota: le denominazioni e i parametri esatti dei cookie di GA4 saranno definiti dopo la configurazione dell’account Google Analytics. La tabella sopra contiene i nomi standard dei cookie di GA4.
Questi cookie vengono collocati esclusivamente sulla base del consenso dell’Interessato. Il rifiuto del consenso non comporta alcuna conseguenza pregiudizievole.
9.2.4. Cookie di marketing
Il Sito web attualmente non utilizza cookie di marketing (pubblicità). Qualora in futuro vengano introdotti, potranno essere collocati solo previa integrazione della presente Informativa e dell’Informativa sui cookie, ed esclusivamente con il consenso preventivo dell’Interessato.
9.3. Gestione dei cookie nel browser
L’Interessato può modificare in qualsiasi momento, nelle impostazioni del proprio browser, le preferenze relative all’accettazione dei cookie e può eliminare i cookie già collocati. Le impostazioni dei cookie sono legate allo specifico browser dello specifico dispositivo; qualora l’Interessato utilizzi più browser o più dispositivi, dovrà effettuare le impostazioni separatamente in ciascuno di essi.
Guide alla gestione dei cookie dei principali browser:
- Google Chrome: chrome://settings/cookies
- Mozilla Firefox: about:preferences#privacy
- Apple Safari: Impostazioni > Privacy
- Microsoft Edge: edge://settings/privacy
9.4. Gestione del consenso ai cookie
Alla prima visita del Sito web viene visualizzata all’Interessato una barra di consenso ai cookie (cookie banner), nella quale l’Interessato può selezionare in dettaglio quali categorie di cookie intende autorizzare. L’Interessato può modificare il proprio consenso in qualsiasi momento tramite la sezione «Impostazioni cookie» disponibile sul Sito web.
9.5. Informativa sui cookie
Le condizioni dettagliate della gestione dei cookie — inclusa la descrizione esatta di ciascun cookie, la gestione dei cookie di terze parti, l’implementazione tecnica della gestione del consenso e i diritti dettagliati dell’Interessato — sono contenute nella separata Informativa sui cookie del Titolare del trattamento, disponibile sul Sito web.
10. ANALISI WEB
10.1.
Per la misurazione del traffico del Sito web e il miglioramento dell’esperienza dell’utente, il Titolare del trattamento si avvale del servizio di analisi web Google Analytics 4 (GA4):
| Voce | Dato |
|---|---|
| Nome del fornitore: | Google Ireland Limited |
| Sede legale del fornitore: | Gordon House, Barrow Street, Dublino 4, Irlanda |
| Informativa sulla privacy del fornitore: | https://policies.google.com/privacy |
10.2.
Dati raccolti nell’ambito del servizio di analisi web: l’indirizzo IP dell’Interessato (GA4 anonimizza per impostazione predefinita l’indirizzo IP del traffico proveniente dall’UE), le pagine visitate, la data e la durata della visita, la pagina di provenienza (referrer), il tipo del browser e del sistema operativo utilizzati, la risoluzione dello schermo, la posizione geografica (esclusivamente a livello di paese/regione, stima basata sull’IP).
10.3.
Base giuridica del trattamento: articolo 6, paragrafo 1, lettera a), del GDPR – il consenso dell’Interessato (sulla base dell’autorizzazione concessa nella barra di consenso ai cookie). In caso di rifiuto del consenso, i cookie analitici non vengono collocati.
10.4.
Google Ireland Limited agisce in qualità di responsabile del trattamento per conto del Titolare del trattamento. Il Titolare del trattamento seleziona nelle impostazioni di GA4 il trattamento dei dati nell’UE (EU Data Boundary), ove disponibile. Qualora Google tratti determinati dati al di fuori dell’UE/SEE, ciò può avvenire esclusivamente sulla base delle garanzie adeguate previste dal capo V del GDPR (si veda il punto 16).
11. SERVIZI INTEGRATI
11.1. Servizio di mappe Google Maps
11.1.1. Il Sito web utilizza il servizio di mappe Google Maps Embed API per la visualizzazione delle fermate e degli itinerari della linea circolare di Budavár, nonché delle attrazioni della zona. Il servizio è fornito da Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda; informativa sulla privacy: https://policies.google.com/privacy).
11.1.2. L’integrazione di Google Maps avviene esclusivamente previo consenso dell’Interessato (mediante l’accettazione dei cookie funzionali). In mancanza di consenso, al posto della mappa vengono visualizzati un’immagine statica e un collegamento a Google Maps.
11.1.3. Al caricamento della mappa, Google può collocare propri cookie sul dispositivo dell’Interessato. La gestione di tali cookie è disciplinata dall’informativa sulla privacy di Google. La descrizione dettagliata dei cookie connessi all’integrazione di Google Maps è contenuta nel punto 8.2 dell’Informativa sui cookie.
11.2. Altri servizi integrati
Qualora in futuro il Sito web utilizzi ulteriori servizi integrati (ad es. incorporamento di video, reCAPTCHA), prima della loro introduzione la presente Informativa e l’Informativa sui cookie dovranno essere integrate con le condizioni di trattamento dei dati e di gestione dei cookie del servizio in questione.
12. SOCIAL MEDIA
12.1.
I pulsanti dei social media presenti sul Sito web (Facebook, Instagram, ecc.) funzionano esclusivamente come collegamenti (link); il Sito web non utilizza moduli integrati di social media (plugin) che trasmettano automaticamente dati alle piattaforme di social media al momento dell’apertura da parte dell’utente.
12.2.
Qualora l’Interessato abbandoni il Sito web facendo clic sul collegamento, si applica l’informativa sulla privacy della piattaforma di social media in questione.
13. DIRITTI DEGLI INTERESSATI
L’Interessato gode dei seguenti diritti in relazione al trattamento dei propri dati personali:
13.1. Diritto all’informazione (articoli 13 e 14 del GDPR)
L’Interessato ha il diritto di ricevere informazioni sul trattamento dei propri dati personali prima dell’inizio del trattamento, mediante la presente Informativa.
13.2. Diritto di accesso (articolo 15 del GDPR)
L’Interessato ha il diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ha il diritto di accedere ai dati personali e alle informazioni indicate nell’articolo 15 del GDPR.
13.3. Diritto di rettifica (articolo 16 del GDPR)
L’Interessato ha il diritto di ottenere dal Titolare del trattamento, su sua richiesta e senza ingiustificato ritardo, la rettifica dei dati personali inesatti che lo riguardano. L’Interessato può inoltre modificare autonomamente i dati del proprio account utente nelle impostazioni dell’account.
13.4. Diritto alla cancellazione / «diritto all’oblio» (articolo 17 del GDPR)
L’Interessato ha il diritto di ottenere dal Titolare del trattamento, su sua richiesta e senza ingiustificato ritardo, la cancellazione dei dati personali che lo riguardano, qualora sussista una delle condizioni previste dall’articolo 17 del GDPR. Il diritto alla cancellazione non si estende ai dati la cui conservazione è obbligatoria per legge (ad es. dati di fatturazione per 8 anni).
13.5. Diritto di limitazione del trattamento (articolo 18 del GDPR)
L’Interessato ha il diritto di ottenere dal Titolare del trattamento, su sua richiesta, la limitazione del trattamento qualora sussista una delle condizioni previste dall’articolo 18 del GDPR.
13.6. Diritto alla portabilità dei dati (articolo 20 del GDPR)
L’Interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano da lui forniti al Titolare del trattamento, qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati.
13.7. Diritto di opposizione (articolo 21 del GDPR)
L’Interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei propri dati personali basato sul legittimo interesse.
13.8. Revoca del consenso
Qualora il trattamento si basi sul consenso dell’Interessato, questi ha il diritto di revocare il proprio consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
13.9. Modalità di esercizio dei diritti
L’Interessato può esercitare i diritti di cui sopra tramite i seguenti recapiti:
- Per e-mail: adatvedelem@turisztika.budavar.hu
- Per posta: Budavári Turisztikai Kft., 1011 Budapest, Iskola utca 16. (Ungheria)
Il Titolare del trattamento dà seguito alla richiesta relativa all’esercizio dei diritti dell’interessato entro 1 mese dal suo ricevimento. Ove necessario, tale termine può essere prorogato di ulteriori 2 mesi, di cui l’Interessato viene informato.
14. SICUREZZA DEI DATI
14.1.
Per la protezione dei dati personali, il Titolare del trattamento applica le seguenti misure tecniche e organizzative:
- il Sito web è accessibile esclusivamente tramite connessione cifrata HTTPS (TLS 1.2+),
- le password degli utenti sono memorizzate esclusivamente in forma di hash unidirezionale (bcrypt o equivalente),
- i dati di pagamento sono trattati esclusivamente da un fornitore di servizi di pagamento certificato PCI DSS,
- restrizione dell’accesso ai dati personali (solo i collaboratori che ne hanno necessità possono accedervi),
- copie di sicurezza periodiche,
- registrazione (logging) e monitoraggio per l’individuazione dei tentativi di accesso non autorizzati,
- le misure dettagliate sono contenute nel Regolamento sulla sicurezza informatica (IBSZ).
15. RESPONSABILI DEL TRATTAMENTO
Il Titolare del trattamento si avvale dei seguenti responsabili del trattamento nell’ambito della gestione del Sito web:
| Responsabile del trattamento | Attività | Sede legale | Contratto di nomina a responsabile? |
|---|---|---|---|
| [nome del fornitore di hosting – da completare] | Hosting del sito web, gestione dei server | [sede legale – da completare] | Sì |
| [nome del fornitore di servizi di pagamento – da completare] | Esecuzione dei pagamenti online | [sede legale – da completare] | Sì |
| [nome del software/fornitore di fatturazione – da completare] | Emissione delle fatture | [sede legale – da completare] | Sì |
| [nome del fornitore di invio newsletter – da completare, se esterno] | Invio delle newsletter | [sede legale – da completare] | Sì |
| Google Ireland Limited | Analisi web (Google Analytics 4) | Gordon House, Barrow Street, Dublino 4, Irlanda | Sì (Google Ads Data Processing Terms) |
| Google Ireland Limited | Servizio di mappe (Google Maps Embed API) | Gordon House, Barrow Street, Dublino 4, Irlanda | Sì (Google Maps Platform Terms of Service) |
I responsabili del trattamento trattano i dati personali esclusivamente secondo le istruzioni del Titolare del trattamento, nell’ambito di un contratto di nomina a responsabile conforme all’articolo 28 del GDPR.
16. TRASFERIMENTO DI DATI VERSO PAESI TERZI
16.1.
Il Titolare del trattamento si adopera per trattare i dati personali connessi alla gestione del Sito web all’interno dell’Unione europea e dello Spazio economico europeo (SEE).
16.2.
Il Titolare del trattamento utilizza come servizio d’ufficio basato su cloud un abbonamento Microsoft 365 con EU Data Boundary, che garantisce che l’archiviazione e l’elaborazione dei dati avvengano all’interno del territorio dell’UE, nell’ambito delle condizioni e dell’accordo sulla protezione dei dati (DPA) pubblicati da Microsoft.
16.3.
Il sistema di vendita di biglietti online e il sistema di dispacciamento archiviano ed elaborano i dati esclusivamente su server situati nel territorio dell’UE/SEE; non ha luogo alcun trasferimento di dati verso paesi terzi.
16.4.
Nel pagamento in loco tramite terminale POS, l’elaborazione dei dati della carta bancaria è effettuata esclusivamente da un sistema di pagamento gestito da un istituto finanziario con sede in Ungheria o in un altro Stato membro dell’UE/SEE. Nella selezione del terminale POS, il Titolare del trattamento esclude il ricorso a fornitori che trasferiscano i dati verso paesi terzi.
16.5.
Nell’utilizzo del servizio di analisi web (Google Analytics 4) e del servizio di mappe (Google Maps), Google Ireland Limited agisce in qualità di responsabile del trattamento. Il Titolare del trattamento seleziona nelle impostazioni di GA4 il trattamento dei dati nell’UE (EU Data Boundary), ove disponibile. Qualora Google tratti determinati dati al di fuori dell’UE/SEE, ciò può avvenire esclusivamente sulla base delle garanzie adeguate previste dal capo V del GDPR, in particolare:
- le clausole contrattuali tipo adottate dalla Commissione europea (SCC, articolo 46, paragrafo 2, lettera c), del GDPR), nonché
- con riferimento agli Stati Uniti, la decisione di adeguatezza del quadro UE–USA per la privacy dei dati (EU–U.S. Data Privacy Framework, DPF; decisione di esecuzione della Commissione europea del 10 luglio 2023).
16.6.
Qualora in futuro il ricorso a qualsiasi responsabile del trattamento o fornitore comporti, oltre a quanto finora elencato, un trasferimento di dati verso paesi terzi, il Titolare del trattamento effettuerà tale trasferimento esclusivamente in presenza delle garanzie previste dal capo V del GDPR, modificando preventivamente la presente Informativa.
17. PROCESSI DECISIONALI AUTOMATIZZATI E PROFILAZIONE
17.1.
Il Titolare del trattamento, in relazione al funzionamento del Sito web, non applica processi decisionali basati unicamente sul trattamento automatizzato — compresa la profilazione — che producano effetti giuridici che riguardano l’Interessato o che incidano in modo analogo significativamente sulla sua persona (articolo 22 del GDPR).
17.2.
Il Titolare del trattamento non crea sugli Interessati profili utente che servano da base a decisioni automatizzate in materia di prezzi, accesso ai servizi o altre questioni riguardanti l’Interessato.
18. MEZZI DI RICORSO
18.1.
Qualora l’Interessato ritenga che i propri diritti siano stati violati nel trattamento dei suoi dati personali, può rivolgersi con il proprio reclamo, in primo luogo, al responsabile della protezione dei dati del Titolare del trattamento:
18.2.
L’Interessato può presentare reclamo all’Autorità nazionale ungherese per la protezione dei dati e la libertà d’informazione (NAIH):
| Voce | Dato |
|---|---|
| Indirizzo: | 1055 Budapest, Falk Miksa u. 9-11. |
| Indirizzo postale: | 1363 Budapest, Pf.: 9. |
| E-mail: | ugyfelszolgalat@naih.hu |
| Telefono: | +36 (1) 391 1400 |
| Sito web: | https://naih.hu |
18.3.
In caso di violazione dei propri diritti, l’Interessato può altresì adire il tribunale generale (törvényszék) competente in base al proprio domicilio o luogo di residenza (articolo 79 del GDPR).
19. MODIFICA DELLA PRESENTE INFORMATIVA
19.1.
Il Titolare del trattamento si riserva il diritto di modificare unilateralmente la presente Informativa. L’Informativa modificata viene pubblicata sul Sito web, con la contestuale indicazione della data di entrata in vigore della modifica.
19.2.
In caso di modifica sostanziale (nuove finalità di trattamento, nuove basi giuridiche, coinvolgimento di nuovi responsabili del trattamento), il Titolare del trattamento informa dei cambiamenti anche per e-mail gli utenti registrati.
19.3.
Le versioni precedenti dell’Informativa sono disponibili nell’archivio del Sito web.
Budapest, 30 giugno 2026
Péter Naszódi
amministratore delegato
Budavári Turisztikai Kft.
La presente traduzione è fornita esclusivamente a scopo informativo. In caso di divergenza tra le versioni linguistiche, prevale la versione ungherese.