Política de tratamiento de datos

Versión: 1.0. En vigor a partir del 1 de enero de 2025

1. Objeto, ámbito de aplicación y legislación aplicable de la Política de privacidad

El objetivo de la presente Política es establecer las normas de la sociedad de responsabilidad limitada Back y Rosta (domicilio social: 1021 Budapest, calle Bognár, 5/A; número de identificación fiscal: 14243927-2-41, número de registro mercantil: 01-09-895296, representada por Miklós Rosta, director ejecutivo; en lo sucesivo, «la Sociedad»), así como la política de protección y tratamiento de datos de la Sociedad, que esta, en su calidad de responsable del tratamiento, reconoce como vinculante para sí misma.

A la hora de elaborar las disposiciones de la presente Nota informativa, la Sociedad ha tenido especialmente en cuenta el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo («Reglamento General de Protección de Datos» o «RGPD»), la Ley CXII de 2011 sobre el derecho a la autodeterminación en materia de información y la libertad de información («Infotv.»), la Ley V de 2013 sobre el Código Civil («Ptk.»), así como las disposiciones de la Ley XLVIII de 2008 sobre las condiciones fundamentales y determinadas restricciones de la actividad publicitaria económica («Grtv.»).

El ámbito de aplicación de la presente Política de privacidad abarca el tratamiento de datos que se lleva a cabo en el marco de las actividades de la Sociedad y, en particular, aunque no de forma exclusiva, el tratamiento de datos relacionado con el sitio web accesible en la dirección https://www.the-magic-wall.com/hu (en adelante, el «Sitio web»).

La presente Política de Privacidad regula también el tratamiento de datos realizado por la Sociedad, si bien, por regla general, la Sociedad actúa como responsable del tratamiento de los datos personales. Sin embargo, hay casos en los que la Sociedad no actúa como responsable del tratamiento, sino como subordinado de otro responsable del tratamiento, en cuyo caso la Sociedad se considera encargado del tratamiento (actuando en nombre de otro responsable del tratamiento durante el tratamiento de los datos personales) En estos casos, la Sociedad actúa de conformidad con las instrucciones del responsable del tratamiento y trata los datos exclusivamente en la medida en que lo prescriba dicho responsable.

Salvo indicación en contrario, el ámbito de aplicación de la presente Política de Privacidad no abarca aquellos servicios y tratamientos de datos relacionados con los servicios de terceros que puedan aparecer en el sitio web, ni con los contenidos que les sean propios.

La presente Política de Privacidad no es aplicable al tratamiento de datos personales relacionados con la relación laboral.

2. Definiciones

Tratamiento de datos: cualquier operación o conjunto de operaciones realizadas sobre datos personales, independientemente del procedimiento aplicado, en particular la recogida, el registro, organización, clasificación, almacenamiento, transformación, modificación, uso, consulta, acceso, comunicación, transmisión, difusión o puesta a disposición de cualquier otra forma, divulgación, coordinación o interrelación (incluida la elaboración de perfiles), restricción, supresión y destrucción.

Responsable del tratamiento: la persona jurídica definida en el punto 3 que determina, por sí sola o conjuntamente con otros, los fines y los medios del tratamiento de datos.

Encargado del tratamiento: el prestador de servicios que trata datos personales en nombre del responsable del tratamiento.

Destinatario: la persona física o jurídica, el organismo público, la agencia o cualquier otra entidad a la que se comunican los datos personales, independientemente de que se trate de un tercero. Las autoridades públicas que, en el marco de una investigación concreta, puedan acceder a datos personales de conformidad con el Derecho de la Unión o de los Estados miembros, no se considerarán destinatarios; el tratamiento de dichos datos por parte de dichas autoridades públicas deberá ajustarse a las normas de protección de datos aplicables en función de los fines del tratamiento.

Interesado: la persona física que, por cuenta propia o en representación de su empleador o mandante, se interesa por los servicios o eventos del responsable del tratamiento, o información del Responsable del tratamiento, y/o celebra un contrato con el Responsable del tratamiento, o se pone en contacto con él por cualquier otro motivo, y en el marco de todo ello el Responsable del tratamiento trata sus datos personales enumerados en los apartados 8 y 9 siguientes.

RGPD: el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de dichos datos, y la Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995,) relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de dichos datos.

Tercero: toda persona física o jurídica, autoridad pública, agencia o cualquier otro organismo que no sea el interesado, el responsable del tratamiento, el encargado del tratamiento ni las personas que, bajo la dirección directa del responsable o del encargado del tratamiento, estén autorizadas para tratar datos personales.

Consentimiento: la manifestación de la voluntad del interesado, que en todo caso debe ser libre, específica y basada en una información adecuada. El objetivo del consentimiento es que, mediante él, el interesado dé su consentimiento inequívoco al tratamiento de los datos personales que le conciernen.

Datos personales: cualquier información relativa a una persona física identificada o identificable (es decir, el interesado); se considera identificable a aquella persona física que puede ser identificada, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios factores característicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física.

Política de privacidad: la presente política de privacidad del responsable del tratamiento.

Persona física: persona viva (particular) que puede ser titular de derechos de la personalidad, como, por ejemplo, el derecho a la protección de los datos personales.

3. Identidad, datos de contacto y actividad del responsable del tratamiento

El responsable del tratamiento es la Sociedad, es decir:

razón social: Back és Rosta Sociedad de Responsabilidad Limitada;

domicilio social: 1021 Budapest, calle Bognár, 5/A;

NIF: 14243927-2-41;

número de registro mercantil: 01-09-895296;

representada por: Miklós Rosta, director ejecutivo;

correo electrónico: info@backandrosta.com

Número de teléfono: +36703215779

El Responsable del tratamiento trata los datos personales de los interesados, de conformidad con la presente política de privacidad, en el marco del funcionamiento del sitio web.

El responsable del tratamiento es una sociedad mercantil registrada en Hungría.

La presente Política de Privacidad se aplica a los visitantes de nuestro sitio web, a nuestros clientes, a quienes utilizan nuestros productos y servicios, a nuestros huéspedes y al tratamiento de los datos personales de aquellas personas que mantienen o han mantenido anteriormente una relación contractual con la Sociedad, así como a cualquier otra persona con la que podamos entrar en contacto en el marco de nuestra actividad comercial.

4. Principios y modalidades del tratamiento de datos, así como la legislación aplicable

4.1. El responsable del tratamiento actuará, en el marco del tratamiento de datos, de conformidad con los requisitos de buena fe, lealtad y transparencia, en colaboración con los interesados. El responsable del tratamiento solo tratará los datos establecidos por la ley o facilitados por los interesados, con los fines que se especifican a continuación.  El alcance de los datos personales tratados será proporcional al fin del tratamiento y no podrá excederlo («minimización de datos»).

4.2. En todos los casos en que el Responsable del tratamiento desee utilizar los datos personales para una finalidad distinta de la finalidad original de su recogida, informará de ello al interesado y obtendrá su consentimiento previo y expreso, o le dará la posibilidad de prohibir dicho uso.

4.3. El responsable del tratamiento no comprueba los datos personales que se le facilitan. La responsabilidad de la veracidad de los datos personales facilitados recae exclusivamente en la persona que los facilita.

4.4. El Responsable del tratamiento no cederá los datos personales que gestiona a terceros, salvo a los encargados del tratamiento especificados en la presente Nota informativa y, en determinados casos —a los que se hace referencia en la presente Nota informativa—, a los proveedores de servicios externos.

Constituye una excepción a lo dispuesto en este apartado el uso de los datos en forma de estadísticas agregadas, que no podrá contener en modo alguno otros datos que permitan identificar al interesado, por lo que no se considerará ni un tratamiento de datos ni una cesión de datos.

En determinados casos —como una solicitud oficial de un tribunal o de la policía, un procedimiento judicial por infracción de derechos de autor, de propiedad u otros derechos, o una sospecha fundada de los mismos, un perjuicio a los intereses del Responsable del tratamiento, un riesgo para la prestación del servicio, etc.—, el Responsable del tratamiento pondrá a disposición de terceros los datos personales del Interesado a los que tenga acceso.

4.5. El Responsable del tratamiento notificará al Interesado, así como a todos aquellos a quienes haya transmitido previamente los datos personales con fines de tratamiento, la rectificación, la limitación o la supresión de los datos personales que gestiona. Se podrá prescindir de dicha notificación si ello no vulnera el interés legítimo del interesado, habida cuenta de la finalidad del tratamiento.

4.6. El responsable del tratamiento tratará los datos personales de manera que se garantice la seguridad adecuada de los mismos, incluida la protección contra el tratamiento no autorizado o ilícito, así como contra la pérdida accidental, la destrucción o el deterioro de los datos, mediante la aplicación de medidas técnicas u organizativas adecuadas («integridad y confidencialidad»).

4.7. El responsable del tratamiento es responsable del cumplimiento de los principios mencionados («rendición de cuentas») y de poder demostrar dicho cumplimiento.

4.8. El responsable del tratamiento, de conformidad con el artículo 37 del RGPD, ha evaluado si es necesario nombrar a un delegado de protección de datos y ha llegado a la conclusión de que, a la luz de los criterios relativos a la obligatoriedad de su nombramiento, no está obligado a hacerlo. El motivo es que las actividades principales de la Sociedad no incluyen aquellas operaciones de tratamiento de datos que, por su naturaleza, alcance y/o finalidad, requieran un seguimiento regular y sistemático a gran escala de los interesados.

4.9. El responsable del tratamiento trata los datos personales de conformidad con la legislación aplicable. La legislación aplicable al tratamiento de datos es, en particular:

la Ley CXII de 2011 sobre el derecho a la autodeterminación en materia de información y la libertad de información (en lo sucesivo, «Ley de Información»);

la Ley XLVIII de 2008 sobre las condiciones fundamentales y determinadas restricciones de la actividad publicitaria económica (en adelante, «Grtv.»);

RGPD.

5. Posibles fundamentos jurídicos del tratamiento de datos

5.1. Consentimiento del interesado:

Teniendo en cuenta la naturaleza de la actividad del responsable del tratamiento, la base jurídica del tratamiento de datos es, en la mayoría de los casos, el consentimiento expreso, libre y basado en una información adecuada de los interesados (artículo 6, apartado 1, letra a), del RGPD). Los interesados se ponen en contacto con el responsable del tratamiento de forma voluntaria, ya sea en persona, por vía electrónica o a través del sitio web; se registran voluntariamente y utilizan voluntariamente los servicios del responsable del tratamiento. El interesado puede dar su consentimiento para el tratamiento de sus datos personales con uno o varios fines concretos mediante la firma de un formulario o por vía electrónica (por ejemplo, por correo electrónico, pulsando el botón de registro o de consentimiento, haciendo clic en un hipervínculo o participando en una reunión en línea, como en Teams, Zoom, etc.).

El interesado tiene derecho a retirar su consentimiento en cualquier momento. La retirada del consentimiento no afecta a la licitud del tratamiento de datos basado en dicho consentimiento y realizado antes de la retirada.

5.2. Interés legítimo:

El tratamiento de datos es necesario para los intereses legítimos del responsable del tratamiento o de un tercero, salvo que prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de los datos personales, en particular cuando el interesado sea menor de edad (artículo 6, apartado 1, letra f), del RGPD).

El interés legítimo significa que, al prestar nuestros servicios y gestionar nuestra actividad empresarial, nuestro objetivo es ofrecerle el mejor servicio o producto posible, así como la mejor y la más segura experiencia de usuario. Le garantizamos que tendremos en cuenta y sopesaremos cualquier impacto que el tratamiento de datos pueda tener sobre usted (ya sea positivo o negativo), así como sus derechos, antes de comenzar a tratar sus datos en base a un interés legítimo. No utilizaremos sus datos personales en actividades en las que el impacto del tratamiento de datos sobre usted supere nuestros intereses legítimos (salvo que usted haya dado su consentimiento para el tratamiento de datos o que la legislación lo exija o lo prescriba de otra forma). El responsable del tratamiento realizará una evaluación de intereses con arreglo al RGPD antes de iniciar el tratamiento de datos, con el fin de asegurarse de que existe un interés legítimo. Si necesita más información, póngase en contacto con nosotros a través de la dirección de correo electrónico indicada en el punto 3 anterior o enviando el «Formulario de contacto» disponible en la página web.

5.3. Cumplimiento de una obligación legal:

En caso de que el responsable del tratamiento deba cumplir con una disposición legal que le sea aplicable, como obligaciones y requisitos fiscales o de otro tipo, la base jurídica del tratamiento de datos será el cumplimiento de la obligación legal, de conformidad con el artículo 6, apartado 1, letra c), del RGPD.

5.4. Ejecución de un contrato:

El tratamiento de datos es necesario para la ejecución de un contrato en el que el interesado es parte contratante, o bien el tratamiento de datos tiene por objeto la celebración de un contrato a petición previa del interesado; es decir, en el caso de que usted mantenga una relación contractual o desee celebrar un contrato con la empresa y el tratamiento de los datos sea necesario para la ejecución del contrato. Le informamos de que, en este caso, no es necesario que usted dé su consentimiento por separado, y sus datos se tratarán durante el tiempo y en la medida necesarios para el cumplimiento del contrato.

5.5. Cesión de datos a los encargados del tratamiento

Le informamos de que la cesión de datos a los encargados del tratamiento especificados en la presente Política de Privacidad puede realizarse sin el consentimiento específico del interesado. La cesión de datos personales a terceros o a autoridades —salvo que la legislación disponga lo contrario— solo es posible en virtud de una resolución administrativa firme o con el consentimiento previo y expreso del interesado.

5.6. Al facilitar sus datos, cualquier Interesado asume la responsabilidad de que solo él utilice el servicio a través de la dirección de correo electrónico facilitada o mediante el uso de los datos que haya facilitado. En vista de esta asunción de responsabilidad, toda responsabilidad relacionada con los accesos realizados con una dirección de correo electrónico y/o datos facilitados recaerá exclusivamente en el interesado que haya facilitado dichos datos.

6. Posibles fines del tratamiento de datos

El responsable del tratamiento trata los datos personales exclusivamente con fines específicos, con el fin de ejercer un derecho y cumplir con una obligación. En todas las fases del tratamiento, este se ajusta a la finalidad del mismo. La recogida y el tratamiento de los datos se realizan de forma leal y lícita. El Responsable del tratamiento se esfuerza por garantizar que solo se traten aquellos datos personales que sean indispensables para la consecución de la finalidad del tratamiento y que sean adecuados para alcanzar dicha finalidad. Los datos personales solo podrán tratarse en la medida y durante el tiempo necesarios para la consecución de la finalidad.

La finalidad del tratamiento de datos es, principalmente, el funcionamiento del sitio web, el contacto a través del mismo en relación con la prestación de los servicios comerciales del responsable del tratamiento, así como la participación en los eventos organizados por este.

Los fines del tratamiento de datos, sobre la base de lo anterior, son los siguientes:

La identificación del interesado y el mantenimiento de la relación con él o con la organización a la que representa;

El registro de la inscripción del interesado en un evento;

Establecer relaciones entre los clientes y posibles clientes del responsable del tratamiento y sus socios, así como buscar socios colaboradores, actuar como intermediario y establecer dichas relaciones;

El envío a los interesados de comunicaciones con fines de captación directa de clientes o de marketing (por ejemplo, boletines informativos);

Organización y gestión de eventos para los interesados;

Cumplimiento de las obligaciones legales que incumben al responsable del tratamiento y ejercicio de los derechos que le corresponden;

Elaboración de análisis y estadísticas, mejora de los servicios: con este fin, el responsable del tratamiento solo utiliza datos anonimizados y datos agregados que no permiten la identificación de personas

Con fines de marketing y ventas

7. Origen de los datos

El responsable del tratamiento solo trata los datos personales facilitados por los interesados; no recopila datos de otras fuentes.

El suministro de los datos se realiza mediante su puesta a disposición por parte del interesado. El interesado facilita su nombre, la organización para la que trabaja, su país, su dirección de correo electrónico y su número de teléfono durante el contacto, las negociaciones contractuales y el registro.

8. Ámbito de los datos personales tratados

El responsable del tratamiento trata exclusivamente los datos personales facilitados por el interesado. Los datos tratados son los siguientes:

nombre completo,

dirección de correo electrónico,

número de teléfono,

organización a la que representa y

cargo.

Además de lo anterior, el responsable del tratamiento gestiona los datos técnicos, entre los que se incluye la dirección IP, tal y como se describe en el punto 13.

9. Descripción del proceso de tratamiento de datos

El responsable del tratamiento trata los datos personales exclusivamente sobre la base de la información facilitada por el interesado. Por lo tanto, la fuente de los datos es el interesado, quien facilita los datos personales al ponerse en contacto con el responsable del tratamiento.

10. Tratamiento de datos con fines de contacto

Con el fin de poder facilitar información sobre la prestación de los servicios de la empresa a las personas interesadas, así como a nuestros clientes actuales, y de poder proporcionarles ayuda o información, es necesario tratar los datos de contacto.

Base jurídica del tratamiento de datos: si una persona física muestra interés por nuestros servicios o se pone en contacto con nosotros por cualquier otro motivo, la base jurídica del tratamiento de datos es la preparación del contrato y el cumplimiento del contrato celebrado, el suministro de información relacionada con el contrato, así como la mejora de nuestros servicios (artículo 6, apartado 1, letra b), del RGPD). Si el interesado se pone en contacto con nosotros en calidad de representante o persona de contacto de una organización, la base jurídica del tratamiento de datos es el interés legítimo del responsable del tratamiento, que consiste en la preparación de la celebración de un contrato con la organización representada por el interesado y el cumplimiento del contrato celebrado, el suministro de información relacionada con el contrato, así como la mejora de nuestros servicios (artículo 6, apartado 1, letra f), del RGPD).

Plazo de supresión de los datos: 3 años a partir del último contacto.

Uso del formulario de contacto en el sitio web:

Si desea ponerse en contacto con nuestra empresa, puede hacerlo a través de los formularios que se encuentran en el menú «Contact Us» (https://www.the-magic-wall.com/contact) de la página web. En el formulario de contacto es necesario facilitar datos personales (nombre, nombre de la organización, país, dirección de correo electrónico y número de teléfono) con el fin de establecer contacto, responder a sus consultas u organizar una reunión.

Al utilizar el formulario, usted puede solicitar información general sobre los servicios prestados por la empresa y realizar declaraciones relacionadas con los boletines informativos de la empresa.

Finalidad del tratamiento de datos: facilitar información sobre los servicios de la empresa.

La base jurídica del tratamiento de datos —dependiendo del caso— es, en el caso de clientes personas físicas actuales o futuros, la ejecución del contrato, de conformidad con el artículo 6, apartado 1, letra b), del RGPD; en los demás casos, la base jurídica es el artículo 6, letra a), del RGPD.

Duración del tratamiento de datos (plazo de conservación de los datos personales facilitados en el formulario):

en caso de intercambio de información puntual, la Sociedad eliminará los datos sin demora;

si la solicitud está relacionada con la celebración de un contrato relativo a algún servicio prestado por la Sociedad, o con la preparación del mismo, el plazo de tratamiento de los datos será de 5 años a partir de la extinción del contrato. Los datos facilitados en el formulario se suprimirán tras la no celebración del contrato o tras la extinción del mismo.

11. Tratamiento de datos con fines de marketing y envío de boletines informativos

Si el interesado da su consentimiento expreso, el responsable del tratamiento se pondrá en contacto con él a través de los datos de contacto facilitados y le enviará información actualizada sobre los productos y servicios de la empresa, así como sobre promociones. El material de marketing se envía principalmente por correo electrónico (boletín informativo) o por teléfono (incluidos los SMS).

El tratamiento de datos está supeditado en todos los casos al consentimiento del interesado (artículo 6, apartado 1, letra a), del RGPD). El interesado podrá revocar su consentimiento en cualquier momento y sin necesidad de justificación, enviando un correo electrónico a la dirección indicada en el punto 3 anterior.

Duración del tratamiento de datos: La Sociedad conservará los datos personales facilitados por el interesado para el envío del boletín informativo únicamente hasta que el interesado revoque su consentimiento para el tratamiento de datos, en cuyo caso la Sociedad dejará de enviarle boletines informativos y ofertas. El interesado podrá retirar su consentimiento en cualquier momento y de forma gratuita. Los datos personales se suprimirán sin demora injustificada, como muy pronto diez días hábiles después de la retirada del consentimiento.

12. Tratamiento de datos en relación con eventos

El Responsable del tratamiento organiza periódicamente eventos cuyo objetivo es dar a conocer los servicios del Responsable del tratamiento a las personas interesadas y a los clientes, así como fomentar las relaciones profesionales entre estas personas y los clientes.

La base jurídica del tratamiento de datos es el consentimiento del interesado y la ejecución del contrato (artículo 6, apartado 1, letras a) y b) del RGPD), siempre que el interesado sea una persona física. Si el interesado se inscribe en el evento o se registra para participar en él, facilita sus datos y da su consentimiento para el tratamiento de los mismos, de conformidad con lo establecido en la presente Nota informativa. Si el interesado se inscribe en nuestro evento en calidad de representante o persona de contacto de una organización, la base jurídica del tratamiento de datos es el interés legítimo del responsable del tratamiento, que consiste en la preparación de la celebración de un contrato con la organización representada por el interesado y el cumplimiento del contrato celebrado, el suministro de información relacionada con el contrato, así como la mejora de nuestros servicios (artículo 6, apartado 1, letra f), del RGPD).

La finalidad del tratamiento de datos es la organización del evento, la mejora de los servicios, la facturación (si procede) y el mantenimiento del contacto.

Plazo de supresión de los datos: 5 años a partir de la última participación.

13. Gestión de datos técnicos y cookies

El sistema del responsable del tratamiento registra automáticamente la dirección IP del ordenador del interesado, la hora de inicio de la visita y, en algunos casos —dependiendo de la configuración del ordenador—, el tipo de navegador y de sistema operativo. Los datos así registrados no pueden vincularse con otros datos personales. El tratamiento de los datos tiene fines exclusivamente estadísticos.

Las cookies permiten que el sitio web reconozca a los visitantes que ya lo han visitado anteriormente. Las cookies ayudan al responsable del tratamiento, en su calidad de operador del sitio web, a optimizar este y a adaptar sus servicios a los hábitos de los interesados. Las cookies también sirven para

recordar la configuración, de modo que el interesado no tenga que volver a introducirla al acceder a una nueva página,

recordar los datos introducidos anteriormente, por lo que no es necesario volver a introducirlos,

analizar el uso del sitio web con el fin de que, gracias a las mejoras realizadas a partir de la información obtenida, este funcione en la mayor medida posible de acuerdo con las expectativas del interesado, de modo que este pueda encontrar fácilmente la información que busca.

En caso de que el Responsable del tratamiento muestre diversos contenidos en el sitio web mediante servicios web externos, esto puede dar lugar al almacenamiento de algunas cookies que no están bajo el control del Responsable del tratamiento, por lo que este no tiene influencia sobre qué datos recopilan dichos sitios web o dominios externos. La información sobre estas cookies se encuentra en las políticas de privacidad correspondientes a cada servicio.

El responsable del tratamiento utiliza las cookies para mostrar anuncios a los interesados a través de Google y Facebook. El tratamiento de datos se realiza sin intervención humana.

El interesado puede configurar su navegador web para que acepte todas las cookies, las rechace todas o le avise cuando se instale una cookie en su ordenador. Las opciones de configuración suelen encontrarse en el menú «Opciones» o «Configuración» del navegador. Al desactivar el uso de cookies, el interesado acepta que, sin ellas, el funcionamiento del sitio web no será óptimo.

La información detallada disponible en los sitios web en inglés , www.aboutcookies.org y también le ayudará a configurar los distintos navegadores.

14. Cesión de datos

El Responsable del tratamiento solo transmitirá datos personales a terceros con fines de tratamiento cuando el interesado haya dado su consentimiento inequívoco —con conocimiento del conjunto de datos transmitidos y del destinatario de la transmisión— o cuando la ley autorice dicha transmisión.

El Responsable del tratamiento tiene el derecho y la obligación de transmitir a las autoridades competentes todos los datos personales de los que disponga y que haya almacenado debidamente, cuando la ley o una obligación administrativa firme le exija la transmisión de dichos datos personales. El Responsable del tratamiento no podrá ser considerado responsable de dicha transmisión de datos ni de las consecuencias que de ella se deriven.

El responsable del tratamiento documentará en todos los casos las transferencias de datos y llevará un registro de las mismas.

15. Tratamiento de datos

El responsable del tratamiento podrá recurrir a un encargado del tratamiento autorizado para el desempeño de sus actividades. Los encargados del tratamiento no tomarán decisiones de forma autónoma, sino que estarán autorizados a actuar exclusivamente de conformidad con el contrato celebrado con el responsable del tratamiento y con las instrucciones recibidas. El responsable del tratamiento supervisa el trabajo de los encargados del tratamiento. Los encargados del tratamiento solo podrán recurrir a otros encargados del tratamiento con el consentimiento del responsable del tratamiento.

El responsable del tratamiento indicará en la presente nota informativa los encargados del tratamiento a los que recurre.

Los encargados del tratamiento a los que recurre el responsable del tratamiento:

NOMBRE DE LA EMPRESA

SEDE

SERVICIO PRESTADO

Back and Rosta Information Technology (Shanghai) Ltd.

N.º 111-113, calle Huashi, Shanghái

Gestión del sitio web

Shanghai Back & Rosta Cultural Development Co. Ltd.

NO.111-113, Huashi Road Xuhui District, 200235 Shanghai, China

Coordinación de exposiciones

Magic Wall LLC

30 N Gould St #42881
Sheridan, WY 82801 USA

Ventas y marketing

Back and Rosta GmbH

Schumanngasse 22/7.
Vienna 1180  Austria

Ventas y marketing

16. Proveedores externos

En el marco de la gestión del sitio web, el responsable del tratamiento recurre a proveedores externos, con los que colabora.

En lo que respecta a los datos personales tratados en los sistemas de los proveedores externos, se aplicarán las disposiciones recogidas en la política de privacidad de dichos proveedores. El Responsable del tratamiento hará todo lo que esté en su mano para garantizar que el proveedor externo trate los datos personales que se le hayan transmitido de conformidad con la legislación vigente y que los utilice exclusivamente para los fines determinados por el interesado o establecidos más adelante en la presente Nota informativa.

El responsable del tratamiento informará a los interesados sobre la cesión de datos a los proveedores externos en el marco de la presente nota informativa.

17. Seguridad de los datos y acceso a los mismos

El Responsable del tratamiento velará por la seguridad de los datos, adoptará las medidas técnicas y organizativas y establecerá las normas de procedimiento necesarias para garantizar el cumplimiento de la legislación aplicable y de las normas de protección de datos y de confidencialidad. El responsable del tratamiento protege los datos mediante las medidas adecuadas contra el acceso no autorizado, la modificación, la transmisión, la divulgación, la supresión o la destrucción, así como contra la destrucción accidental y el deterioro, y contra la imposibilidad de acceso derivada de cambios en la tecnología utilizada.

El responsable del tratamiento mantendrá un registro de los datos que gestiona de conformidad con la legislación aplicable, garantizando que solo puedan acceder a los datos aquellos empleados y otras personas que actúen en el ámbito de competencia del responsable del tratamiento (encargados del tratamiento) que lo necesiten para el desempeño de sus funciones y tareas. Los empleados del responsable del tratamiento solo realizarán búsquedas específicas ni llevarán a cabo operaciones concretas sobre los datos a petición del interesado o en caso de que sea necesario para la prestación del servicio.

El responsable del tratamiento tiene en cuenta el estado actual de la técnica a la hora de definir y aplicar las medidas destinadas a garantizar la seguridad de los datos. El responsable del tratamiento elige, entre las distintas soluciones posibles para el tratamiento de datos, aquella que garantice un mayor nivel de protección de los datos personales, salvo que ello suponga una dificultad desproporcionada.

En el marco de sus funciones relacionadas con la protección informática, el responsable del tratamiento velará, en particular, por:

Las medidas que garantizan la protección contra el acceso no autorizado, entre las que se incluyen la protección de los equipos de software y hardware, así como la protección física (protección del acceso, protección de la red);

Las medidas que garanticen la posibilidad de recuperar los archivos de datos, incluyendo las copias de seguridad periódicas y la gestión segura y aislada de las copias (duplicación, copias de seguridad);

La protección de los archivos de datos contra virus (protección antivirus);

La protección física de los ficheros de datos y de los soportes en los que se almacenan, incluyendo la protección contra incendios, daños por agua, rayos y otros desastres naturales, así como la posibilidad de recuperar los daños ocasionados por tales incidentes (archivo, protección contra incendios).

Los empleados y otras personas que actúen en nombre del responsable del tratamiento están obligados a custodiar de forma segura los soportes de datos que utilicen o que obren en su poder y que contengan datos personales, independientemente del modo de registro de los datos, y a protegerlos contra el acceso no autorizado, la modificación, transmisión, divulgación, supresión o destrucción, así como contra la destrucción accidental y los daños.

El responsable del tratamiento gestiona el registro electrónico mediante un programa informático que cumple con los requisitos de seguridad de los datos. El programa garantiza que solo puedan acceder a los datos, de forma limitada a la finalidad y en condiciones controladas, aquellas personas que lo necesiten para el desempeño de sus funciones.

18. Duración del tratamiento de datos

Además de las disposiciones específicas descritas anteriormente para cada proceso de tratamiento de datos, el responsable del tratamiento suprimirá los datos personales si

a) su tratamiento sea ilícito;

En caso de que se compruebe que el tratamiento de los datos es ilícito, el responsable del tratamiento procederá a su supresión sin demora.

b) el interesado solicita la supresión de sus datos (salvo en los casos de tratamiento de datos basados en la legislación);

El interesado podrá solicitar la supresión de los datos tratados sobre la base de su consentimiento voluntario. En tal caso, el responsable del tratamiento suprimirá los datos. Solo se podrá denegar la supresión si la legislación autoriza el tratamiento de los datos. El responsable del tratamiento informará en todos los casos sobre la denegación de la solicitud de supresión y sobre la legislación que permite el tratamiento de los datos.

c) los datos son incompletos o erróneos —y esta situación no puede subsanarse legalmente—, siempre que la ley no excluya la supresión;

d) la finalidad del tratamiento de los datos ha dejado de existir o ha expirado el plazo de conservación de los datos establecido por la ley;

La supresión podrá denegarse (i) con el fin de ejercer la libertad de expresión y el derecho a la información, o (ii) si la legislación autoriza el tratamiento de los datos personales; así como (iii) para la formulación, el ejercicio o la defensa de reclamaciones legales.

El Responsable del tratamiento informará en todo caso al Interesado del rechazo de la solicitud de supresión, indicando el motivo de dicho rechazo. Una vez atendida la solicitud de supresión de datos personales, los datos anteriores (suprimidos) ya no podrán recuperarse.

Dado que el Responsable del tratamiento presta un servicio continuo al interesado, la relación entre las partes no está sujeta a ningún plazo. En virtud de lo anterior, salvo que el interesado lo solicite, el responsable del tratamiento conservará los datos mientras persista la relación entre el responsable del tratamiento y el interesado, y mientras el responsable del tratamiento pueda prestar servicios al interesado.

El responsable del tratamiento suprimirá todos los demás datos cuando sea evidente que no se va a hacer uso de ellos en el futuro, es decir, cuando haya dejado de existir la finalidad del tratamiento.

e) así lo haya ordenado un tribunal o la Autoridad Nacional de Protección de Datos y Libertad de Información:

Si un tribunal o la Autoridad Nacional de Protección de Datos y Libertad de Información ordena de forma firme la supresión de los datos, el responsable del tratamiento llevará a cabo dicha supresión.

En lugar de la supresión, el responsable del tratamiento —previa notificación al interesado— bloqueará los datos personales si el interesado así lo solicita o si, sobre la base de la información de que dispone, cabe suponer que la supresión vulneraría los intereses legítimos del interesado. Los datos personales bloqueados de este modo solo podrán tratarse mientras persista la finalidad del tratamiento que haya impedido su supresión. El responsable del tratamiento marcará los datos personales que trate cuando el interesado impugne su veracidad o exactitud, pero no pueda determinarse de forma inequívoca la veracidad o exactitud de los datos personales impugnados.

En el caso de los tratamientos de datos exigidos por la legislación, la supresión de los datos se regirá por lo dispuesto en dicha legislación.

En caso de supresión, el responsable del tratamiento hará que los datos no sean aptos para la identificación de personas. Si así lo exige la legislación, el responsable del tratamiento destruirá el soporte de datos que contenga los datos personales.

19. Derechos de los interesados y su ejercicio

19.1. El Responsable del tratamiento informará al interesado, en el momento de establecer contacto, sobre el tratamiento de los datos, señalándole la presente nota informativa e indicándole cómo acceder a ella en el sitio web. Además, el interesado tiene derecho a solicitar información sobre el tratamiento de los datos en cualquier momento.

A petición del interesado, el responsable del tratamiento le facilitará información sobre los datos que trata, así como sobre los datos tratados por él o por el encargado del tratamiento designado por él o de conformidad con sus instrucciones; sobre la fuente de dichos datos; sobre la finalidad, la base jurídica y la duración del tratamiento; sobre el nombre y la dirección del encargado del tratamiento y sobre las actividades relacionadas con el tratamiento; las circunstancias y repercusiones de la violación de la protección de datos, así como las medidas adoptadas para subsanarla; y, en caso de que se hayan transmitido los datos personales del interesado, la base jurídica y el destinatario de dicha transmisión. El responsable del tratamiento está obligado a facilitar la información por escrito, en un formato fácilmente comprensible, en el plazo más breve posible a partir de la presentación de la solicitud, pero en ningún caso más tarde de 25 días, a petición del interesado. La información se facilitará de forma gratuita si el solicitante no ha presentado aún en el año en curso ninguna solicitud de información relativa al mismo conjunto de datos. En los demás casos, podrá fijarse una compensación por gastos. La compensación por gastos ya abonada deberá reembolsarse si los datos se han tratado de forma ilícita o si la solicitud de información ha dado lugar a una rectificación.

19.2. El interesado podrá solicitar que el responsable del tratamiento rectifique sus datos personales que figuren de forma errónea. En caso de que se realice una comunicación periódica de datos basada en los datos que deben rectificarse, el responsable del tratamiento informará, si es necesario, al destinatario de la comunicación de la rectificación y señalará al interesado que debe solicitar la rectificación también a otros responsables del tratamiento.

19.3. El interesado podrá solicitar la supresión de sus datos personales, salvo en los casos de tratamiento de datos previstos por la legislación. El responsable del tratamiento informará al interesado de dicha supresión.

19.4. El interesado podrá oponerse al tratamiento de sus datos personales, tal y como se establece en el RGPD.

19.5. El interesado podrá presentar su solicitud de acceso, rectificación o supresión por escrito, mediante carta dirigida a la sede social o al establecimiento del responsable del tratamiento, o mediante correo electrónico enviado a la dirección indicada en el punto 3 anterior.

19.6. El interesado podrá solicitar que el responsable del tratamiento limite el tratamiento de sus datos personales si impugna la exactitud de los datos personales tratados. En tal caso, la limitación se aplicará durante el tiempo necesario para que el responsable del tratamiento pueda verificar la exactitud de los datos personales. El responsable del tratamiento marcará los datos personales que trate cuando el interesado impugne su veracidad o exactitud, pero no pueda determinarse de forma inequívoca la inexactitud o falta de veracidad de los datos personales impugnados.

El interesado podrá solicitar que el responsable del tratamiento limite el tratamiento de sus datos personales incluso cuando dicho tratamiento sea ilícito, pero el interesado se oponga a la supresión de los datos personales tratados y solicite, en su lugar, la limitación de su uso.

Asimismo, el interesado podrá solicitar que el responsable del tratamiento limite el tratamiento de sus datos personales cuando la finalidad del tratamiento se haya cumplido, pero el interesado requiera que el responsable del tratamiento siga tratándolos para la formulación, el ejercicio o la defensa de reclamaciones legales.

19.7. El interesado podrá solicitar que el responsable del tratamiento le facilite los datos personales que haya puesto a su disposición y que sean tratados de forma automatizada por él, en un formato estructurado, de uso generalizado y legible por máquina, y/o que los transmita a otro responsable del tratamiento.

19.8. Si el responsable del tratamiento no atiende la solicitud de rectificación, bloqueo o supresión presentada por el interesado, deberá comunicar por escrito, en un plazo de 25 días a partir de la recepción de la solicitud, los motivos del rechazo de dicha solicitud de rectificación, bloqueo o supresión. En caso de denegación de la solicitud de rectificación, supresión o bloqueo, el responsable del tratamiento informará al interesado sobre la posibilidad de interponer un recurso judicial, así como de recurrir ante la Autoridad Nacional de Protección de Datos y Libertad de Información.

19.9. El interesado podrá realizar las declaraciones mencionadas anteriormente, relativas al ejercicio de sus derechos, a través de los datos de contacto del responsable del tratamiento indicados en el punto 2.

19.10. El interesado también puede presentar su reclamación directamente ante la Autoridad Nacional de Protección de Datos y Libertad de Información (dirección: 1055 Budapest, Falk M. u. 9-11; teléfono: +3630 683-5969; correo electrónico: ugyfelszolgalat@naih.hu; página web: www.naih.hu). En caso de vulneración de los derechos del interesado, este tiene derecho a acudir a los tribunales con arreglo al artículo 22, apartado 1, de la Ley de Información. La resolución del litigio es competencia del tribunal correspondiente. El litigio podrá iniciarse, a elección del interesado, ante el tribunal correspondiente a su domicilio o lugar de residencia. El responsable del tratamiento informará detalladamente al interesado, previa solicitud, sobre las posibilidades y los medios de recurso.

20. Ámbito de aplicación y modificación de la Política de privacidad

20.1. La presente Política de privacidad entrará en vigor el día indicado en el encabezado por un período indefinido. El Responsable del tratamiento podrá acceder a las versiones anteriores enviando un mensaje a la dirección de correo electrónico indicada en el punto 3 anterior.

20.2. El Responsable del tratamiento se reserva el derecho a modificar la presente Política de forma unilateral en cualquier momento, publicando los cambios en el sitio web. Por ello, le rogamos que visite el sitio web periódicamente para mantenerse al día.

* * *

Document