Informativa sulla privacy ai sensi del GDPR

La tua privacy è importante per noi. È politica di Enduro Ride rispettare la tua privacy in merito a qualsiasi informazione che possiamo raccogliere da te attraverso il nostro sito Web, http://enduro-ride.com e altri siti che possediamo e gestiamo.

Chiediamo informazioni personali solo quando ne abbiamo veramente bisogno per fornirti un servizio. Li raccogliamo con mezzi equi e legali, con la tua conoscenza e il tuo consenso. Ti facciamo anche sapere perché lo stiamo raccogliendo e come verrà utilizzato.

Conserviamo le informazioni raccolte solo per il tempo necessario a fornirti il servizio richiesto. Quali dati memorizziamo, li proteggeremo con mezzi commercialmente accettabili per prevenire la perdita e il furto, nonché l'accesso, la divulgazione, la copia, l'uso o la modifica non autorizzati.

Non condividiamo alcuna informazione di identificazione personale pubblicamente o con terze parti, tranne quando richiesto dalla legge.

Il nostro sito web può collegarsi a siti esterni che non sono gestiti da noi. Si prega di essere consapevoli del fatto che non abbiamo alcun controllo sul contenuto e sulle pratiche di questi siti e non possiamo accettare alcuna responsabilità per le rispettive politiche sulla privacy.

Sei libero di rifiutare la nostra richiesta per le tue informazioni personali, con la consapevolezza che potremmo non essere in grado di fornirti alcuni dei servizi desiderati.

L'uso continuato del nostro sito Web sarà considerato come accettazione delle nostre pratiche in materia di privacy e informazioni personali. Se hai domande su come gestiamo i dati degli utenti e le informazioni personali, non esitare a contattarci.

Questa politica è in vigore dall'11 maggio 2019.

Nome e indirizzo del responsabile del trattamento

Titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati dell'UE (GDPR) e di altre leggi nazionali sulla protezione dei dati della Bulgaria, nonché di altre disposizioni sulla protezione dei dati:

Enduro Ride LTD

Stefan Karadža 3

Gabrovo, Bulgaria

E-Mail: info@enduro-ride.com

 
1. Informazioni generali relative al trattamento dei dati

1.1. Ambito del trattamento dei dati personali

Generalmente raccogliamo e utilizziamo i dati personali dei nostri utenti solo nella misura necessaria per fornire un sito Web funzionante e per i nostri contenuti, prodotti e servizi. I dati personali dei nostri utenti vengono regolarmente raccolti e utilizzati solo dopo aver ottenuto il consenso dell'utente. Si fa eccezione nei casi in cui non sia possibile ottenere preventivamente il consenso per motivi di fatto e il trattamento dei dati sia consentito da disposizioni di legge.

I dati personali vengono raccolti solo se ce li comunichi volontariamente nell'ambito della tua prenotazione. Utilizziamo i dati che ci hai fornito esclusivamente per elaborare e completare la tua prenotazione, a meno che tu non abbia dato ulteriore consenso. Dopo l'elaborazione completa del contratto e il pagamento completo del prezzo del servizio, i tuoi dati saranno bloccati per un ulteriore utilizzo e cancellati dopo la scadenza del periodo di conservazione per i registri fiscali e aziendali, a meno che tu non abbia esplicitamente acconsentito a un ulteriore utilizzo dei tuoi dati.

1.2. Divulgazione dei dati personali

I tuoi dati saranno trasmessi a Enduro-Ride, Stefan Karadzha 3, Gabrovo, Bulgaria, ai fini della formazione e dell'elaborazione del contratto. Trasmetteremo i tuoi dati di pagamento all'istituto finanziario incaricato del pagamento o al servizio di pagamento selezionato nel processo di ordinazione al fine di elaborare i pagamenti.

1.3. Elaborazione dei pagamenti tramite PayPal

Se selezioni il pagamento tramite PayPal, carta di credito tramite PayPal, addebito diretto tramite PayPal o – se offerto – “acquisto in conto” tramite PayPal, inoltreremo i tuoi dati di pagamento a PayPal (Europa) nell'ambito dell'elaborazione del pagamento. PayPal si riserva il diritto di eseguire un controllo del credito per le opzioni di pagamento con carta di credito tramite PayPal, addebito diretto tramite PayPal o, se offerto, "acquisto in acconto" tramite PayPal. PayPal utilizzerà il risultato del controllo del credito in relazione alla probabilità statistica di mancato pagamento al fine di decidere in merito alla fornitura del rispettivo metodo di pagamento. Le informazioni sul merito creditizio possono contenere valori di probabilità (cd score). Nella misura in cui i punteggi sono inclusi nel risultato del controllo del credito, si basano su una procedura matematica e statistica scientificamente riconosciuta. Tra l'altro, i dati dell'indirizzo sono inclusi nel calcolo dei punteggi. Per favore riferisci a l'Informativa sulla privacy per i Servizi PayPal per ulteriori informazioni legali relative alla protezione dei dati, anche per quanto riguarda le agenzie di riferimento del credito utilizzate.

1.4. Base giuridica per il trattamento dei dati personali

Nella misura in cui otteniamo il consenso per le procedure di trattamento dei dati personali dall'interessato, l'art. 6 (1) (a) del Regolamento generale sulla protezione dei dati dell'UE (GDPR) funge da base giuridica.

Durante il trattamento dei dati personali, necessario per l'esecuzione di un contratto, il cui contraente è l'interessato, l'art. 6 (1) (b) GDPR funge da base giuridica. Ciò vale anche per le procedure di elaborazione necessarie per l'esecuzione di misure precontrattuali. Nella misura in cui i dati personali devono essere trattati per adempiere a un obbligo legale vincolante per la nostra azienda, l'art. 6 (1) (c) GDPR funge da base giuridica.

Nel caso in cui interessi vitali dell'interessato o di un'altra persona fisica rendano necessario il trattamento di dati personali, l'art. 6 (1) (d) GDPR funge da base giuridica.

Se il trattamento è necessario per proteggere un interesse legittimo della nostra azienda o di terzi e se gli interessi, i diritti fondamentali e le libertà fondamentali dell'interessato non prevalgono sui suddetti interessi, l'art. 6 (1) (f) GDPR funge da base giuridica per il trattamento.

1.5. Cancellazione dei dati e durata della conservazione

I dati personali dell'interessato sono cancellati o bloccati non appena cessa lo scopo della conservazione. I dati potranno essere conservati oltre quanto sopra se previsto dal legislatore europeo o nazionale in regolamenti giuridici dell'Unione, leggi o altri regolamenti cui è soggetto il titolare del trattamento. Il blocco o la cancellazione dei dati avverrà anche allo scadere di un periodo di conservazione prescritto dalle suddette norme, a meno che non vi sia la necessità di continuare a conservare i dati per stipulare un contratto o eseguire un contratto.

 
2. Fornitura del sito Web e creazione di file di registro

2.1. Descrizione e ambito del trattamento dei dati

Ogni volta che viene visualizzato il nostro sito Web, il nostro sistema raccoglie automaticamente dati e informazioni sul sistema informatico del computer di accesso.

In questo processo vengono raccolti i seguenti dati:

1. Informazioni sul tipo di browser e sulla versione utilizzata

2. Il sistema operativo dell'utente

3. Il provider di servizi Internet dell'utente

4. L'indirizzo IP dell'utente

5. Data e ora dell'accesso

6. Siti web dai quali il sistema dell'utente ha avuto accesso al nostro sito web 

7. Siti Web a cui si accede dal nostro sito Web dal sistema dell'utente

I file di registro contengono indirizzi IP o altri dati che consentono l'associazione con un utente. Ciò può verificarsi, ad esempio, se il collegamento al sito Web da cui l'utente accede al sito Web o il collegamento al sito Web da cui l'utente effettua il trasferimento contiene dati personali.

I dati vengono inoltre memorizzati nei file di log del nostro sistema. Gli indirizzi IP dell'utente o altri dati che consentono un'associazione dei dati con un utente non sono interessati da quanto sopra. La memorizzazione di questi dati insieme ad altri dati personali dell'utente non ha luogo.

2.2. Base giuridica del trattamento dei dati

L'articolo 6, paragrafo 1, lettera f) del GDPR funge da base giuridica per l'archiviazione temporanea dei dati e dei file di registro.

2.3. Finalità del trattamento dei dati

La memorizzazione temporanea dell'indirizzo IP da parte del sistema è necessaria per consentire la consegna del sito al computer dell'utente. Per fare ciò, l'indirizzo IP dell'utente deve essere memorizzato per la durata della sessione.

L'archiviazione nei file di registro avviene al fine di garantire la capacità di funzionamento del sito web. Inoltre, i dati ci aiutano a ottimizzare il sito Web e a garantire la sicurezza dei nostri sistemi informatici. Un'analisi dei dati per scopi di marketing non ha luogo in questo processo.

Il nostro legittimo interesse al trattamento dei dati ai sensi dell'art. 6 (1) (f) GDPR risiede anche in queste finalità.

2.4. Durata della conservazione

I dati saranno cancellati senza ingiustificato ritardo quando non saranno più necessari rispetto allo scopo per il quale sono stati raccolti. In caso di raccolta dei dati per fornire il sito Web, questo è il caso quando la rispettiva sessione è terminata.

Nel caso in cui i dati vengano conservati in file di log, ciò avverrà dopo non oltre sette giorni. L'archiviazione che si estende oltre tale limite è possibile. In questo caso, l'indirizzo IP dell'utente verrà cancellato o mascherato, in modo che non possa più essere associato al client di visualizzazione.

2.5. Possibilità di opposizione e rimozione

La raccolta dei dati per la fornitura del sito Web e la memorizzazione dei dati nei file di registro è essenziale per il funzionamento del sito Web. Pertanto, l'utente non ha alcuna possibilità di obiezione.

 
3. Utilizzo dei cookie

3.1.1. Descrizione e ambito del trattamento dei dati (analisi del comportamento di navigazione)

Utilizziamo i cookie che consentono un'analisi del comportamento di navigazione dell'utente sul nostro sito web. In questo modo possono essere trasmessi i seguenti dati:

1. Termini di ricerca inseriti

2. Frequenza delle visualizzazioni di pagina

3. Utilizzo delle funzioni del sito web

I dati raccolti in questo modo sono pseudonimizzati mediante precauzioni tecniche. Pertanto, non è più possibile associare i dati all'utente che visualizza il sito. I dati non vengono conservati unitamente ad altri dati personali degli utenti.

3.2. Raccolta dati mediante l'utilizzo di Google Analytics

Il nostro sito Web utilizza Google Analytics, un servizio di analisi web fornito da Google Inc. Google Analytics utilizza i cosiddetti "cookie". Si tratta di file di testo che vengono memorizzati sul tuo computer e consentono un'analisi del tuo utilizzo del sito web. Le informazioni raccolte possono includere informazioni sul sistema operativo, il browser, il tuo indirizzo IP, il sito web che hai visualizzato in precedenza (l'URL di riferimento) e la data e l'ora della tua visita al nostro sito web. Le informazioni sull'utilizzo del nostro sito Web create da questo file di testo vengono trasmesse a un server di Google negli Stati Uniti e ivi memorizzate. Google utilizzerà queste informazioni per analizzare l'utilizzo del nostro sito Web, compilare report sulle attività del sito Web per l'operatore del sito Web e fornire altri servizi associati all'utilizzo del sito Web e all'utilizzo di Internet. Se richiesto dalla legge o nella misura in cui terzi elaborano dati per conto di Google, Google trasmetterà anche queste informazioni a tali terzi. Tale utilizzo avverrà in forma anonima o pseudonimizzata. È possibile ottenere informazioni più dettagliate in merito direttamente da Google. Per favore clicca qui.

3.3. Base giuridica del trattamento dei dati

Arte. 6 (1) (f) GDPR costituisce la base giuridica per il trattamento dei dati personali che comporta l'uso di cookie.

3.4. Finalità del trattamento dei dati

I cookie di analisi vengono utilizzati allo scopo di migliorare la qualità del nostro sito web e dei suoi contenuti. Attraverso l'uso dei cookie di analisi, apprendiamo come viene utilizzato il sito Web, in modo da poter ottimizzare costantemente i nostri prodotti e servizi.

Il nostro legittimo interesse al trattamento dei dati personali ai sensi dell'art. 6 (1) (f) GDPR risiede anche in queste finalità.

3.5. Durata della conservazione, possibilità di opposizione e rimozione

I cookie vengono memorizzati sul computer dell'utente e da lì trasmessi al nostro sito. Pertanto, l'utente ha il pieno controllo dell'uso dei cookie. Modificando le impostazioni del proprio browser Internet, è possibile disattivare o limitare la trasmissione dei cookie. I cookie già memorizzati possono essere cancellati in qualsiasi momento. Questo può anche essere fatto automaticamente. Se i cookie vengono disattivati per il nostro sito web, è possibile che non sarai più in grado di utilizzare appieno tutte le funzioni del sito web.

La trasmissione di flash cookie non può essere inibita nelle impostazioni del browser, ma è possibile farlo modificando le impostazioni del flash player.

 
4. Notiziario

4.1. Descrizione e ambito del trattamento dei dati

Puoi iscriverti a una newsletter gratuita sul nostro sito web. Quando ti registri alla newsletter, i dati della maschera di input ci vengono trasmessi.

Inoltre, durante la registrazione vengono raccolti i seguenti dati:

1. L'indirizzo IP del computer di accesso

2. Data e ora della registrazione

Come parte del processo di registrazione, viene ottenuto il tuo consenso e viene fatto riferimento a questa informativa sulla privacy dei dati ai fini del trattamento dei dati.

I dati vengono utilizzati esclusivamente per l'invio della newsletter.

Utilizziamo il provider di mailing list MailChimp per inviare la nostra newsletter. MailChimp è un servizio fornito da The Rocket Science Group, LLC, 512 Means Street, Suite 404, Atlanta, GA 30318, USA ("Rocket"). Rocket è disciplinato dal cosiddetto "Privacy Shield framework", un accordo sulla privacy dei dati tra l'Unione Europea e gli Stati Uniti.

Inoltre, utilizziamo il plug-in MailPoet per raccogliere, salvare ed elaborare i dati dei nostri abbonati e per inviare newsletter occasionali. Dettagli sulla conformità GDPR del plug-in che puoi trovare qui E qui.

I dati memorizzati durante la registrazione vengono trasmessi a Rocket e archiviati da Rocket. I dati inseriti durante la registrazione non vengono trasmessi ad altre terze parti. Dopo esserti registrato, MailChimp ti invierà un'e-mail di conferma della registrazione. Inoltre, MailChimp offre diverse opzioni di analisi relative al modo in cui la newsletter consegnata viene aperta e utilizzata, come il numero di utenti a cui è stata inviata un'e-mail, se le e-mail sono state rifiutate e se gli utenti si sono cancellati dall'elenco dopo aver ricevuto un'e-mail. Tuttavia, queste analisi sono solo correlate al gruppo e non vengono utilizzate da noi per alcuna analisi individuale. MailChimp utilizza anche lo strumento di analisi Google Analytics di Google, Inc. e lo incorpora nella newsletter in alcune circostanze. Puoi trovare maggiori dettagli su Google Analytics in questa informativa sulla privacy dei dati in "Raccolta di dati mediante l'uso di Google Analytics".

Puoi trovare ulteriori informazioni sulla privacy dei dati su MailChimp sotto: http://mailchimp.com/legal/privacy/.

4.2. Base giuridica del trattamento dei dati

Se l'utente ha espresso il proprio consenso, l'art. 6 (1) (a) GDPR costituisce la base giuridica per il trattamento dei dati dopo la registrazione alla newsletter da parte dell'utente.

4.3. Finalità del trattamento dei dati

L'indirizzo email dell'utente viene raccolto per l'invio della newsletter.

La raccolta di altri dati personali nell'ambito del processo di registrazione serve a prevenire l'abuso dei servizi o dell'indirizzo e-mail utilizzato.

4.4. Durata della conservazione

I dati saranno cancellati senza ingiustificato ritardo quando non saranno più necessari rispetto allo scopo per il quale sono stati raccolti. Di conseguenza, l'indirizzo e-mail dell'utente verrà memorizzato fintanto che l'iscrizione alla newsletter è attiva.

4.5. Possibilità di opposizione e rimozione

L'iscrizione alla newsletter può essere disdetta in qualsiasi momento dall'utente interessato. A tale scopo è presente un pulsante corrispondente sul sito web sotto Newsletter.

 
5. Modulo di contatto e contatto e-mail

5.1. Descrizione e ambito del trattamento dei dati

Sul nostro sito Web è presente un modulo di contatto che può essere utilizzato per contattarci elettronicamente. Se l'utente si avvale di questa opportunità, i dati inseriti nella maschera di input ci vengono trasmessi e memorizzati. Questi dati comprendono:

1. Email dell'utente

2. Numero di telefono

3. Nome e cognome

4. Data di arrivo

5. Data di partenza

Al momento dell'invio del messaggio vengono inoltre memorizzati i seguenti dati:

1. L'indirizzo IP dell'utente

2. Data e ora della registrazione

Ai fini del trattamento dei dati, si ottiene il consenso dell'utente e si fa riferimento a questa informativa sulla privacy dei dati come parte del processo di registrazione.

In alternativa, puoi contattarci utilizzando l'indirizzo e-mail fornito. In tal caso verranno conservati i dati personali dell'utente trasmessi con l'email.

I dati vengono utilizzati esclusivamente per elaborare la conversazione.

 
6. Social media

6.1 Facebook

Nel nostro sito web sono integrati i plugin del social network Facebook, gestito da Facebook, Inc., 1 Hacker Way, Menlo Park, California 94025, USA. I plugin di Facebook sono riconoscibili dal logo di Facebook o dal pulsante "Mi piace" sulla nostra pagina. Puoi trovare una panoramica dei plugin di Facebook qui: developer.facebook.com/docs/plugins/.

Quando visiti il nostro sito web, il plugin stabilisce un collegamento diretto tra il tuo browser e il server di Facebook. Questo informa Facebook che hai visitato il nostro sito web con il tuo indirizzo IP. 

Se fai clic sul pulsante "Mi piace" di Facebook mentre sei connesso al tuo account Facebook, puoi collegare il contenuto del nostro sito Web al tuo profilo Facebook. Ciò consente a Facebook di assegnare la tua visita al nostro sito Web al tuo account utente.

Si prega di notare che noi, in qualità di gestori del sito Web, non riceviamo alcuna informazione sui dati trasmessi o sull'utilizzo di tali dati da parte di Facebook. Puoi trovare ulteriori informazioni su questo argomento nella politica sui dati di Facebook all'indirizzo https://www.facebook.com/privacy/explanation.

Se non desideri che Facebook sia in grado di assegnare la visita al nostro sito Web al tuo account utente di Facebook, esci dal tuo account utente di Facebook.

6.2 Instagram

Le funzioni del servizio Instagram sono state integrate nel nostro sito web. Queste funzioni sono offerte da Instagram, Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA. Se hai effettuato l'accesso al tuo account Instagram, puoi fare clic sul pulsante Instagram per collegare il contenuto del nostro sito Web al tuo profilo Instagram. Ciò consente a Instagram di assegnare la tua visita al nostro sito Web al tuo account utente. Desideriamo sottolineare che, in qualità di fornitore del sito Web, non siamo a conoscenza del contenuto dei dati trasmessi o di come vengono utilizzati da Instagram.

Puoi trovare ulteriori informazioni sull'informativa sulla privacy di Instagram all'indirizzo https://help.instagram.com/155833707900388.

Utilizziamo anche il plug-in del feed di Instagram che ti consente di seguire la nostra pagina Instagram facendo clic sul pulsante "Seguici" nel piè di pagina. Maggiori informazioni sulla politica sulla privacy di Smash Balloon che puoi leggere qui.

 
7. Diritti dell'interessato

Il seguente elenco comprende tutti i diritti degli interessati ai sensi del GDPR. I diritti che non sono rilevanti per il proprio sito web non devono essere menzionati. A questo proposito, l'elenco può essere abbreviato.

Se i tuoi dati personali vengono elaborati, sei l'interessato ai sensi del GDPR e hai i seguenti diritti nei confronti del responsabile del trattamento:

7.1. Diritto all'informazione

È possibile richiedere conferma al responsabile del trattamento in merito al fatto che i dati personali che vi riguardano siano in corso di elaborazione da parte nostra. 

Se tale trattamento è in corso, è possibile richiedere informazioni al responsabile del trattamento in merito a quanto segue:

1. Le finalità per le quali i dati personali sono trattati;

2. Le categorie di dati personali oggetto di trattamento;

3. i destinatari o le categorie di destinatari a cui i dati personali che La riguardano sono stati comunicati o devono ancora essere comunicati;

4. La durata prevista della conservazione dei dati personali che La riguardano o, qualora non sia possibile ottenere informazioni specifiche in merito, i criteri per determinare la durata della conservazione;

5. L'esistenza di un diritto alla rettifica o alla cancellazione dei dati personali che ti riguardano, un diritto alla limitazione del trattamento da parte del responsabile del trattamento o un diritto all'opposizione a tale trattamento;

6. L'esistenza del diritto di proporre reclamo ad un'autorità di controllo;

7. Tutte le informazioni disponibili sull'origine dei dati, se i dati personali non sono stati raccolti presso l'interessato;

8. L'esistenza di un processo decisionale automatizzato inclusa la profilazione ai sensi dell'art. 22 (1) e (4) GDPR e, almeno in questi casi, informazioni significative sulla logica coinvolta, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.

Hai anche il diritto di richiedere informazioni sul trasferimento dei dati personali che ti riguardano verso un paese terzo o un'organizzazione internazionale. A tal proposito, Lei può chiedere di essere informato sulle opportune garanzie ai sensi dell'art. 46 GDPR in relazione al trasferimento.

8.2. Diritto di rettifica

Hai il diritto di rettifica e/o integrazione nei confronti del responsabile del trattamento se i dati personali trattati che ti riguardano sono errati o incompleti. Il responsabile del trattamento effettua la rettifica senza indebito ritardo.

8.3. Diritto alla limitazione del trattamento

Puoi richiedere la limitazione del trattamento dei dati personali che ti riguardano alle seguenti condizioni:

1. Se contesti l'esattezza dei dati personali che ti riguardano per un periodo di tempo che consente al responsabile del trattamento di verificare l'esattezza dei dati personali;

2. Il trattamento è illegale e si rifiuta la cancellazione dei dati personali e si richiede invece la limitazione dell'uso dei dati personali;

3. Il Titolare non ha più bisogno dei dati personali ai fini del trattamento, ma tu li richiedi per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; O

4. Se Lei si è opposto al trattamento ex art. 21 (1) GDPR in attesa della verifica se i motivi legittimi del responsabile del trattamento prevalgono sui motivi.

Qualora il trattamento dei dati personali che vi riguardano sia stato limitato, tali dati saranno trattati, ad eccezione della conservazione, solo con il vostro consenso o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria o per la tutela dei diritti di un'altra persona fisica o giuridica persona giuridica o per motivi di rilevante interesse pubblico dell'Unione o di uno Stato membro.

Se la limitazione del trattamento è stata limitata in conformità con le condizioni di cui sopra, sarai informato dal responsabile del trattamento prima che la limitazione venga revocata.

8.4. Diritto alla cancellazione

8.4.1. Obbligo di cancellazione

È possibile richiedere al titolare del trattamento di cancellare i dati personali pertinenti senza ingiustificato ritardo e il titolare del trattamento è obbligato a cancellare tempestivamente i dati se si verifica una delle seguenti condizioni:

1. I dati personali che ti riguardano non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati.

2. Lei revoca il consenso su cui si basa il trattamento ex art. 6 (1) (a) o art. 9 (2) (a) GDPR e non sussiste altro fondamento giuridico per il trattamento.

3. Lei si oppone al trattamento ex art. 21 (1) GDPR e non sussistono motivi legittimi prevalenti per il trattamento, oppure si oppone al trattamento ai sensi dell'art. 21 (2) del RGPD.

4. I dati personali che La riguardano sono stati trattati illecitamente.

5. I dati personali che ti riguardano devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento.

6. I dati personali che La riguardano sono stati raccolti in relazione all'offerta di servizi della società dell'informazione ai sensi dell'art. 8 (1) del RGPD.

8.4.2. Informazioni a terzi

Se il titolare ha reso pubblici i dati personali che La riguardano ed è obbligato a cancellarli ex art. 17 (1) GDPR, il titolare del trattamento, tenendo conto della tecnologia disponibile e del costo dell'impianto, adotta misure ragionevoli, comprese misure tecniche, per informare i titolari del trattamento che stanno trattando i dati personali che l'interessato richiede la cancellazione da parte di tali titolari del trattamento di qualsiasi link a, o copia o replica di tali dati personali.

8.4.3. Eccezioni

Non vi è alcun diritto alla cancellazione se il trattamento è necessario

1. Esercitare il diritto alla libertà di espressione e di informazione;

2. Per adempiere a un obbligo legale che richieda il trattamento ai sensi del diritto dell'Unione o della Bulgaria a cui è soggetto il responsabile del trattamento o per l'esecuzione di un compito svolto nell'interesse pubblico o nell'esercizio di pubblici poteri di cui è investito il responsabile del trattamento;

3. Per motivi di pubblico interesse in materia di sanità pubblica ai sensi dell'art. 9 (2) (h) e (i) nonché dell'art. 9 (3) GDPR;

4. A fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica oa fini statistici ai sensi dell'art. 89 (1) GDPR, nella misura in cui il diritto di cui al paragrafo (3) rischi di rendere impossibile o di pregiudicare gravemente il conseguimento degli obiettivi di tale trattamento; O

5. Per accertare, esercitare o difendere azioni legali.

8.5. Diritto alla notifica

Se hai rivendicato il diritto di rettifica, cancellazione o limitazione del trattamento nei confronti del titolare del trattamento, il titolare del trattamento è obbligato a comunicare tale rettifica o cancellazione dei dati o limitazione del trattamento a tutti i destinatari a cui sono stati comunicati i dati personali che ti riguardano divulgati, a meno che ciò non si riveli impossibile o comporti uno sforzo sproporzionato.

Hai il diritto di essere informato di questi destinatari dal responsabile del trattamento.

8.6. Diritto alla portabilità dei dati

Hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano che hai fornito al titolare del trattamento. Inoltre, hai il diritto di far trasmettere questi dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento a cui sono stati forniti i dati personali, se

1. Il trattamento si basa sul consenso ex art. 6 (1) (a) GDPR o art. 9 (2) (a) GDPR o un contratto ai sensi dell'art. 6 (1) (b) GDPR e

2. Il trattamento è effettuato con mezzi automatizzati.

Nell'esercizio di tale diritto, hai anche il diritto di ottenere che i dati personali che ti riguardano vengano trasmessi direttamente da un responsabile del trattamento a un altro se ciò è tecnicamente fattibile. Ciò non può pregiudicare le libertà e i diritti degli altri.

Il diritto alla portabilità dei dati non si applica al trattamento dei dati personali necessari per l'esecuzione di un compito svolto nel pubblico interesse o nell'esercizio di pubblici poteri di cui è investito il titolare del trattamento.

8.7. Diritto di opposizione

Avete il diritto di opporvi in qualsiasi momento, per motivi relativi alla vostra situazione particolare, al trattamento dei dati personali che vi riguardano ai sensi dell'art. 6 (1) (e) o (f) GDPR; compresa la profilazione sulla base di tali disposizioni. 

Il responsabile del trattamento non tratterà più i dati personali che ti riguardano a meno che non possa dimostrare motivi legittimi cogenti per il trattamento che prevalgono sui tuoi interessi, diritti e libertà, o il trattamento è finalizzato all'accertamento, all'esercizio o alla difesa di diritti legali.

Laddove i dati personali che ti riguardano siano trattati per finalità di marketing diretto, hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano ai fini di tale marketing, compresa la profilazione nella misura in cui sia correlata a tale marketing diretto.

Se ti opponi al trattamento per finalità di marketing diretto, i dati personali che ti riguardano non saranno più trattati per tali finalità.

Nel contesto dell'utilizzo dei servizi della società dell'informazione, avete la possibilità – nonostante la direttiva 2002/58/CE – di esercitare il vostro diritto di opposizione con mezzi automatizzati utilizzando specifiche tecniche.

8.8. Diritto di revocare la dichiarazione di consenso in materia di riservatezza dei dati

Hai il diritto di revocare in qualsiasi momento la tua dichiarazione di consenso relativa alla protezione dei dati. La revoca del consenso non pregiudica la liceità di qualsiasi trattamento effettuato fino al momento della revoca.

8.9. Processo decisionale individuale automatizzato, inclusa la profilazione

Hai il diritto di non essere sottoposto a una decisione basata esclusivamente sul trattamento automatizzato, inclusa la profilazione, che produca effetti giuridici che ti riguardano o che influisca in modo analogo in modo significativo su di te. Questo non si applica se la decisione

1. è necessario per stipulare o eseguire un contratto tra te e il responsabile del trattamento;

2. è autorizzato dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento, e tali disposizioni di legge prevedono altresì misure idonee a tutelare i tuoi diritti e le tue libertà e interessi legittimi, oppure

3. Si basa sul tuo esplicito consenso.

Tuttavia, tali decisioni non possono essere basate su categorie particolari di dati personali ex art. 9 (1) GDPR a meno che l'art. 9 (2) (a) o (g) GDPR e sono state adottate misure adeguate per proteggere i tuoi diritti e libertà e interessi legittimi.

Nei casi di cui ai commi 1 e 3, il titolare del trattamento mette in atto misure idonee a salvaguardare i Suoi diritti e libertà e interessi legittimi, almeno il diritto di ottenere l'intervento umano da parte del Titolare, di esprimere il proprio punto di vista e di impugnare la decisione.

8.10. Diritto di proporre reclamo a un'autorità di controllo

Fatto salvo qualsiasi altro ricorso amministrativo o giurisdizionale, hai il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiedi abitualmente, nel luogo di lavoro o nel luogo della presunta violazione se ritieni che il trattamento dei dati personali che vi riguardano viola il GDPR.

L'autorità di controllo a cui è stato proposto il reclamo informa il reclamante sullo stato di avanzamento e sull'esito del reclamo, compresa la possibilità di ricorso giurisdizionale ex art. 78 del RGPD.