POLITICA SULLA RISERVATEZZA
I. Nome e indirizzo del responsabile
Il titolare del trattamento ai sensi delle leggi sulla protezione dei dati è:
HPP Europe GmbH i.Gr.
Nikolaistrasse 2
80802 Monaco di Baviera
Telefono: 089 4111 864-0
E-mail: datenschutz@hpp-europe.com
II. Informazioni generali sul trattamento dei dati
1. Ambito del trattamento dei dati personali
Generalmente trattiamo i dati personali dei nostri utenti solo nella misura necessaria a fornire un sito web funzionale e i nostri contenuti e servizi. Il trattamento dei dati personali dei nostri utenti avviene normalmente solo con il consenso dell'utente. Un'eccezione si applica nei casi in cui il consenso preventivo non sia possibile per motivi pratici e il trattamento dei dati sia consentito dalla legge.
2. Base giuridica del trattamento dei dati personali
Nella misura in cui otteniamo il consenso dell'interessato per le operazioni di trattamento che coinvolgono dati personali, l'articolo 6(1)(a) del Regolamento generale sulla protezione dei dati dell'UE (GDPR) funge da base giuridica.
Nel trattamento dei dati personali necessario all'esecuzione di un contratto di cui l'interessato è parte, l'articolo 6(1)(b) del GDPR costituisce la base giuridica. Ciò si applica anche alle operazioni di trattamento necessarie all'esecuzione di misure precontrattuali.
Laddove il trattamento dei dati personali sia necessario per adempiere a un obbligo legale a cui è soggetta la nostra azienda, l'articolo 6(1)(c) del GDPR funge da base giuridica.
Nel caso in cui il trattamento dei dati personali sia necessario per tutelare gli interessi vitali dell'interessato o di un'altra persona fisica, l'articolo 6(1)(d) del GDPR funge da base giuridica.
Se il trattamento è necessario per il perseguimento di interessi legittimi da parte della nostra azienda o di terzi e gli interessi o i diritti e le libertà fondamentali dell'interessato non prevalgono su tali interessi, l'articolo 6(1)(f) del GDPR funge da base giuridica per il trattamento.
3. Cancellazione dei dati e periodo di conservazione
I dati personali dell'interessato saranno cancellati o bloccati non appena verrà meno la finalità della loro conservazione. La conservazione potrà avvenire anche se prevista dalla normativa europea o nazionale, in regolamenti, leggi o altre disposizioni dell'UE a cui è soggetto il titolare del trattamento. I dati saranno inoltre bloccati o cancellati alla scadenza del periodo di conservazione prescritto dai suddetti regolamenti, a meno che l'ulteriore conservazione dei dati non sia necessaria per la conclusione o l'esecuzione di un contratto.
III. Fornitura del sito web e creazione di file di registro
1. Descrizione e ambito del trattamento dei dati
Ogni volta che si accede al nostro sito web, il nostro sistema raccoglie automaticamente dati e informazioni dal sistema informatico del computer che effettua l'accesso.
Vengono raccolti i seguenti dati:
Questa sezione deve essere modificata di conseguenza. Rimuovere eventuali dati irrilevanti e aggiungere eventuali dati mancanti.
Informazioni sul tipo e sulla versione del browser utilizzato
Il sistema operativo dell'utente
Il fornitore di servizi Internet dell'utente
L'indirizzo IP dell'utente
Data e ora dell'accesso
Siti web dai quali il sistema dell'utente ha avuto accesso al nostro sito web
Siti web a cui accede il sistema dell'utente tramite il nostro sito web
Opzione 1: I file di registro contengono indirizzi IP o altri dati che consentono l'identificazione di un utente. Questo potrebbe verificarsi, ad esempio, se il link al sito web da cui l'utente ha effettuato l'accesso, o il link al sito web a cui l'utente accede, contiene dati personali.
I dati vengono inoltre memorizzati nei file di registro del nostro sistema. Questi dati non vengono memorizzati insieme ad altri dati personali dell'utente.
Opzione 2: I file di registro non contengono indirizzi IP o altri dati che consentirebbero l'identificazione di un utente.
I dati vengono inoltre memorizzati nei file di registro del nostro sistema. Ciò non include l'indirizzo IP dell'utente o altri dati che consentirebbero di associare i dati a un utente specifico. Questi dati non vengono memorizzati insieme ad altri dati personali dell'utente.
2. Base giuridica del trattamento dei dati
Se gli indirizzi IP vengono memorizzati nei file di registro:
La base giuridica per la conservazione temporanea dei dati e dei file di registro è l'art. 6 comma 1 lett. f GDPR.
Se gli indirizzi IP non vengono memorizzati nei file di registro:
La base giuridica per la conservazione temporanea dei dati è l'art. 6 comma 1 lett. f GDPR.
3. Finalità del trattamento dei dati
La memorizzazione temporanea dell'indirizzo IP da parte del sistema è necessaria per consentire la visualizzazione del sito web sul computer dell'utente. A tal fine, l'indirizzo IP dell'utente deve essere memorizzato per tutta la durata della sessione.
Se gli indirizzi IP vengono memorizzati nei file di registro:
I dati vengono memorizzati in file di registro per garantire la funzionalità del sito web. Utilizziamo questi dati anche per l'ottimizzazione tecnica del sito web e per garantire la sicurezza dei nostri sistemi IT. I dati non vengono utilizzati per scopi di marketing.
Tali finalità costituiscono anche il nostro legittimo interesse al trattamento dei dati ai sensi dell'art. 6 comma 1 lett. f GDPR.
4. Durata della conservazione
I dati saranno cancellati non appena non saranno più necessari per lo scopo per il quale sono stati raccolti. Nel caso di dati raccolti per la fornitura del sito web, ciò avviene al termine della rispettiva sessione.
Se gli indirizzi IP vengono memorizzati nei file di registro:
Se i dati vengono memorizzati nei file di log, ciò avviene al massimo dopo sette giorni. È possibile una memorizzazione oltre questo periodo. In questo caso, gli indirizzi IP degli utenti vengono cancellati o resi anonimi in modo che non sia più possibile identificare il client richiedente.
5. Diritto di opposizione e di rimozione del problema
La raccolta dei dati per la fornitura del sito web e la loro memorizzazione nei file di registro sono essenziali per il funzionamento del sito web. Pertanto, l'utente non ha alcuna possibilità di opporsi.
IV. Utilizzo dei cookie
1. Descrizione e ambito del trattamento dei dati
Il nostro sito web utilizza i cookie. I cookie sono file di testo che vengono memorizzati nel browser Internet o dal browser stesso sul sistema informatico dell'utente. Quando un utente visita un sito web, un cookie può essere memorizzato sul sistema operativo dell'utente. Questo cookie contiene una stringa caratteristica che consente di identificare in modo univoco il browser quando il sito web viene visitato nuovamente.
Se vengono utilizzati cookie tecnicamente necessari:
Utilizziamo i cookie per rendere funzionale il nostro sito web. Alcuni elementi del nostro sito web richiedono che il browser richiedente possa essere identificato anche dopo un cambio di pagina.
Nei cookie vengono memorizzati e trasmessi i seguenti dati:
Di seguito è riportato un elenco dei dati memorizzati. Alcuni esempi:
Impostazioni della lingua
Articoli nel carrello
Informazioni di accesso
Inoltre, se vengono utilizzati cookie non tecnicamente necessari:
Sul nostro sito web utilizziamo anche cookie che ci consentono di analizzare il comportamento di navigazione degli utenti.
In questo modo è possibile trasmettere i seguenti dati:
Di seguito è riportato un elenco dei dati raccolti. Questi possono includere, ad esempio:
Termini di ricerca inseriti
Frequenza delle visualizzazioni di pagina
Utilizzo delle funzioni del sito web
L'articolo 25(1) della legge tedesca sui telemedia (TDDDG) stabilisce che l'archiviazione di informazioni sull'apparecchiatura terminale dell'utente finale o l'accesso a informazioni già archiviate sull'apparecchiatura terminale è consentito solo se l'utente finale ha espresso il proprio consenso sulla base di informazioni chiare e complete. Tale consenso deve essere ottenuto in conformità con il GDPR.
Ai sensi dell'articolo 25, paragrafo 2, della TDDDG, il consenso non è richiesto in casi eccezionali strettamente limitati:
Se l'unico scopo di memorizzare informazioni nell'apparecchiatura terminale dell'utente finale o l'unico scopo di accedere a informazioni già memorizzate nell'apparecchiatura terminale dell'utente finale è quello di effettuare la trasmissione di un messaggio su una rete pubblica di telecomunicazioni
Se l'archiviazione di informazioni sull'apparecchiatura terminale dell'utente finale o l'accesso a informazioni già archiviate sull'apparecchiatura terminale dell'utente finale sono strettamente necessari affinché il fornitore di un servizio digitale possa fornire un servizio digitale esplicitamente richiesto dall'utente.
Pertanto, i cookie che non sono tecnicamente necessari necessitano del consenso.
Quando visiti il nostro sito web, sarai informato sull'utilizzo dei cookie per scopi analitici e ti verrà chiesto di acconsentire al trattamento dei dati personali utilizzati in tale contesto. Ti verrà inoltre fatto riferimento alla presente informativa sulla privacy.
2. Base giuridica del trattamento dei dati
Se vengono utilizzati solo cookie tecnicamente necessari o se vengono utilizzati cookie tecnicamente necessari:
La base giuridica per il trattamento dei dati personali mediante cookie tecnicamente necessari ai sensi dell'art. 25 comma 2 TDDDG è l'art. 6 comma 1 lett. f GDPR.
Se vengono utilizzati cookie tecnicamente necessari e non essenziali con il previo consenso dell'utente:
La base giuridica per il trattamento dei dati personali mediante l'utilizzo di cookie a fini analitici è, se l'utente ha prestato il proprio consenso, l'articolo 6(1)(a) del GDPR.
La base giuridica per il trattamento dei dati personali mediante cookie tecnicamente necessari è altrimenti l'art. 6 comma 1 lett. f GDPR.
3. Finalità del trattamento dei dati
Se vengono utilizzati cookie tecnicamente necessari:
Lo scopo dell'utilizzo dei cookie tecnicamente necessari è quello di consentire agli utenti di utilizzare i siti web. Alcune funzioni del nostro sito web non possono essere offerte senza l'uso dei cookie. Per queste funzioni, è necessario che il browser venga riconosciuto anche dopo un cambio di pagina.
Richiediamo i cookie per le seguenti applicazioni:
Di seguito è riportato un elenco di applicazioni. Alcuni esempi:
Carrello della spesa
Impostazioni della lingua applicate
Informazioni di accesso
I dati dell'utente raccolti tramite cookie tecnicamente necessari non vengono utilizzati per creare profili utente.
Inoltre, se vengono utilizzati cookie non tecnicamente necessari:
L'utilizzo dei cookie analitici ha lo scopo di migliorare la qualità del nostro sito web e dei suoi contenuti. Questi cookie ci consentono di comprendere come viene utilizzato il sito web e quindi di ottimizzare costantemente la nostra offerta.
Lo scopo esatto dei cookie analitici dovrebbe essere descritto più dettagliatamente qui.
Tali finalità costituiscono anche il nostro legittimo interesse al successivo trattamento dei dati personali ai sensi dell'art. 6 comma 1 lett. f GDPR.
4. Durata della conservazione, diritto di opposizione e cancellazione
I cookie vengono memorizzati sul computer dell'utente e da lì trasmessi al nostro sito. Pertanto, in qualità di utente, hai il pieno controllo sull'utilizzo dei cookie. Modificando le impostazioni del tuo browser Internet, puoi disattivare o limitare la memorizzazione dei cookie. I cookie già memorizzati possono essere eliminati in qualsiasi momento. Questa operazione può essere eseguita anche automaticamente. Disattivando i cookie per il nostro sito web, alcune delle sue funzionalità potrebbero non essere più completamente disponibili.
V. Modulo di contatto e contatto e-mail
1. Descrizione e ambito del trattamento dei dati
Il nostro sito web include un modulo di contatto che può essere utilizzato per contattarci elettronicamente. Se un utente sceglie di utilizzare questo modulo, i dati inseriti verranno trasmessi a noi e memorizzati. Questi dati includono:
Di seguito è riportato un elenco dei dati provenienti dal modulo di input.
Al momento dell'invio del messaggio vengono inoltre memorizzati i seguenti dati:
Di seguito è riportato un elenco dei dati rilevanti. Alcuni esempi:
L'indirizzo IP dell'utente
Data e ora della registrazione
Durante il processo di invio verrà ottenuto il tuo consenso al trattamento dei dati e ti verrà fatta riferimento alla presente informativa sulla privacy.
In alternativa, puoi contattarci tramite l'indirizzo email fornito. In questo caso, i dati personali che ci trasmetti tramite il tuo indirizzo email verranno memorizzati.
In questo contesto, nessun dato verrà condiviso con terze parti. I dati saranno utilizzati esclusivamente per l'elaborazione della conversazione.
2. Base giuridica del trattamento dei dati
La base giuridica per il trattamento dei dati è, se l'utente ha prestato il proprio consenso, l'articolo 6(1)(a) del GDPR.
La base giuridica per il trattamento dei dati trasmessi via e-mail è l'articolo 6(1)(f) del GDPR. Se il contatto e-mail è finalizzato alla conclusione di un contratto, l'ulteriore base giuridica per il trattamento è l'articolo 6(1)(b) del GDPR.
3. Finalità del trattamento dei dati
Il trattamento dei dati personali forniti tramite il modulo di inserimento serve esclusivamente all'elaborazione della richiesta di contatto. In caso di contatto via e-mail, ciò costituisce anche il necessario legittimo interesse al trattamento dei dati.
Gli altri dati personali trattati durante il processo di invio servono a prevenire l'uso improprio del modulo di contatto e a garantire la sicurezza dei nostri sistemi informatici.
4. Durata della conservazione
I dati saranno cancellati non appena non saranno più necessari per lo scopo per il quale sono stati raccolti. Per i dati personali provenienti dal modulo di contatto e i dati trasmessi via e-mail, ciò avviene al termine della rispettiva conversazione con l'utente. Una conversazione si considera conclusa quando dalle circostanze risulta chiaro che la questione in questione è stata risolta.
Gli ulteriori dati personali raccolti durante il processo di invio verranno cancellati entro e non oltre sette giorni dalla raccolta.
5. Diritto di opposizione e di rimozione del problema
L'utente ha il diritto di revocare il consenso al trattamento dei propri dati personali in qualsiasi momento. Se l'utente ci contatta via e-mail, può opporsi in qualsiasi momento alla conservazione dei propri dati personali. In tal caso, la conversazione non potrà proseguire.
L'utente ha il diritto di revocare il proprio consenso al trattamento dei dati personali in qualsiasi momento, senza indicarne i motivi. La revoca può essere effettuata in modo informale, ad esempio inviando un'e-mail a datenschutz@hpp-europe.com .
Inoltre, l'utente può opporsi in qualsiasi momento alla conservazione e all'utilizzo dei propri dati personali. In tal caso, non verranno trattati ulteriori dati e i dati già memorizzati verranno immediatamente cancellati, a meno che non sussistano obblighi di conservazione previsti dalla legge.
In questo caso tutti i dati personali memorizzati durante la procedura di contatto verranno cancellati.
VI. Diritti dell'interessato
1. Diritto all'informazione
Puoi richiedere al titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che ti riguardano.
Qualora abbia luogo tale trattamento, Lei potrà richiedere al titolare del trattamento le seguenti informazioni:
(1) le finalità per le quali i dati personali sono trattati;
(2) le categorie di dati personali trattati;
(3) i destinatari o le categorie di destinatari a cui i dati personali che La riguardano sono stati o saranno comunicati;
(4) la durata prevista della conservazione dei dati personali che La riguardano o, se non è possibile fornire informazioni specifiche in merito, i criteri per determinare il periodo di conservazione;
(5) l'esistenza di un diritto di rettifica o cancellazione dei dati personali che La riguardano, di un diritto di limitazione del trattamento da parte del titolare del trattamento o di un diritto di opposizione a tale trattamento;
(6) l'esistenza del diritto di proporre reclamo a un'autorità di controllo;
(7) tutte le informazioni disponibili sulla fonte dei dati se i dati personali non sono raccolti presso l'interessato;
(8) l'esistenza di un processo decisionale automatizzato, compresa la profilazione, ai sensi dell'articolo 22, paragrafi 1 e 4, del GDPR e – almeno in tali casi – informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.
Hai il diritto di richiedere informazioni in merito al trasferimento dei tuoi dati personali verso un paese terzo o un'organizzazione internazionale. In tale contesto, puoi richiedere di essere informato sulle garanzie adeguate ai sensi dell'articolo 46 del GDPR relative al trasferimento.
Nell'elaborazione dei dati basata sull'intelligenza artificiale:
Nel caso di elaborazione dei dati basata sull'intelligenza artificiale, il tuo diritto all'informazione si estende alle attività di elaborazione e al funzionamento dei sistemi di intelligenza artificiale utilizzati per l'elaborazione dei dati.
2. Diritto di rettifica
Hai il diritto di ottenere dal titolare del trattamento la rettifica e/o l'integrazione dei dati personali trattati che ti riguardano, qualora siano inesatti o incompleti. Il titolare del trattamento deve procedere alla rettifica senza ingiustificato ritardo.
3. Diritto di limitazione del trattamento
Alle seguenti condizioni, puoi richiedere la limitazione del trattamento dei tuoi dati personali:
(1) se contesti l'esattezza dei dati personali che ti riguardano, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali;
(2) il trattamento è illecito e Lei si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo;
(3) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, oppure
(4) se ti sei opposto al trattamento ai sensi dell'articolo 21(1) GDPR e non è ancora chiaro se i motivi legittimi del titolare del trattamento prevalgano sui tuoi.
Se il trattamento dei tuoi dati personali è stato limitato, tali dati – a parte la loro conservazione – possono essere trattati solo con il tuo consenso o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di rilevante interesse pubblico dell’Unione o di uno Stato membro.
Se il trattamento è stato limitato in conformità alle condizioni di cui sopra, sarai informato dal titolare del trattamento prima che tale limitazione venga revocata.
4. Diritto alla cancellazione
a. Obbligo di cancellazione
Puoi chiedere al titolare del trattamento di cancellare i tuoi dati personali senza ingiustificato ritardo e il titolare del trattamento è obbligato a cancellare tali dati senza ingiustificato ritardo, se sussiste uno dei seguenti motivi:
(1) I dati personali che La riguardano non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati.
(2) Lei revoca il consenso su cui si basa il trattamento ai sensi dell'art. 6 comma 1 lett. a o dell'art. 9 comma 2 lett. a GDPR e non sussiste altra base giuridica per il trattamento.
(3) Lei si oppone al trattamento ai sensi dell'articolo 21(1) GDPR e non sussistono motivi legittimi prevalenti per il trattamento, oppure si oppone al trattamento ai sensi dell'articolo 21(2) GDPR.
(4) I tuoi dati personali sono stati trattati illecitamente.
(5) La cancellazione dei dati personali che La riguardano è necessaria per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento.
(6) I dati personali che La riguardano sono stati raccolti in relazione ai servizi della società dell'informazione offerti ai sensi dell'articolo 8(1) GDPR.
b. Informazioni a terzi
Se il titolare del trattamento ha reso pubblici i dati personali che ti riguardano ed è obbligato a cancellarli ai sensi dell'articolo 17(1) GDPR, il titolare del trattamento, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotta misure ragionevoli, anche tecniche, per informare i titolari del trattamento che stanno trattando i dati personali che tu, in qualità di interessato, hai richiesto la cancellazione di tutti i link, copie o repliche di tali dati personali.
c. Eccezioni
Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario.
(1) esercitare il diritto alla libertà di espressione e di informazione;
(2) per l'adempimento di un obbligo legale che richieda il trattamento previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento o per l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri di cui è investito il titolare del trattamento;
(3) per motivi di interesse pubblico nel settore della sanità pubblica ai sensi dell'articolo 9(2)(h) e (i) e dell'articolo 9(3) GDPR;
(4) a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici ai sensi dell'articolo 89(1) del GDPR, nella misura in cui il diritto di cui alla lettera a) rischi di rendere impossibile o di pregiudicare gravemente il conseguimento degli obiettivi di tale trattamento, oppure
(5) per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
5. Diritto all'informazione
Se hai fatto valere il tuo diritto di rettifica, cancellazione o limitazione del trattamento nei confronti del titolare del trattamento, il titolare del trattamento è obbligato a comunicare tale rettifica o cancellazione dei dati o limitazione del trattamento a tutti i destinatari cui sono stati comunicati i dati personali che ti riguardano, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato.
Hanno il diritto di essere informati in merito a tali destinatari dal titolare del trattamento.
6. Diritto alla portabilità dei dati
Hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano forniti al titolare del trattamento. Hai inoltre il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti, a condizione che:
(1) il trattamento si basa sul consenso ai sensi dell'articolo 6(1)(a) GDPR o dell'articolo 9(2)(a) GDPR o su un contratto ai sensi dell'articolo 6(1)(b) GDPR e
(2) il trattamento è effettuato con procedure automatizzate.
Nell'esercizio di tale diritto, hai anche il diritto di ottenere che i tuoi dati personali siano trasmessi direttamente da un titolare del trattamento all'altro, ove tecnicamente fattibile. Ciò non deve pregiudicare i diritti e le libertà altrui.
Il diritto alla portabilità dei dati non si applica al trattamento dei dati personali necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento.
7. Diritto di opposizione
Lei ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che la riguardano ai sensi dell'articolo 6(1) lettera e) o f) del GDPR, compresa la profilazione basata su tali disposizioni.
Il titolare del trattamento non tratterà più i tuoi dati personali a meno che non possa dimostrare motivi legittimi cogenti per procedere al trattamento che prevalgono sui tuoi interessi, diritti e libertà oppure il trattamento serva allo scopo di accertare, esercitare o difendere un diritto in sede giudiziaria.
Se i tuoi dati personali vengono trattati per finalità di marketing diretto, hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali effettuato per tale marketing; ciò vale anche per la profilazione nella misura in cui sia connessa a tale marketing diretto.
Se ti opponi al trattamento per finalità di marketing diretto, i tuoi dati personali non saranno più trattati per tali finalità.
Nel contesto dell'utilizzo dei servizi della società dell'informazione, fatta salva la direttiva 2002/58/CE, hai la possibilità di esercitare il tuo diritto di opposizione mediante procedure automatizzate che utilizzano specifiche tecniche.
8. Diritto di revoca del consenso ai sensi della legge sulla protezione dei dati
Hai il diritto di revocare il tuo consenso al trattamento dei dati in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
9. Decisioni automatizzate nei singoli casi, inclusa la profilazione
Hai il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che ti riguardano o che incida in modo analogo significativamente sulla tua persona. Ciò non si applica se la decisione
(1) è necessario per la conclusione o l'esecuzione di un contratto tra te e il titolare del trattamento,
(2) è consentita dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento e che contiene misure appropriate per tutelare i tuoi diritti, le tue libertà e i tuoi legittimi interessi o
(3) con il tuo espresso consenso.
Tuttavia, tali decisioni non devono basarsi su categorie particolari di dati personali ai sensi dell'articolo 9(1) del GDPR, a meno che non si applichi l'articolo 9(2)(a) o (g) del GDPR e non siano state adottate misure appropriate per proteggere i tuoi diritti, le tue libertà e i tuoi legittimi interessi.
Nei casi di cui ai punti (1) e (3), il titolare del trattamento attua misure appropriate per tutelare i diritti, le libertà e i legittimi interessi dell'interessato, almeno il diritto di ottenere l'intervento umano da parte del titolare del trattamento, di esprimere la propria opinione e di contestare la decisione.
10. Diritto di proporre reclamo all'autorità di controllo
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, hai il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiedi abitualmente, lavori oppure del luogo ove si è verificata la presunta violazione, se ritieni che il trattamento dei dati personali che ti riguardano violi il GDPR.
L'autorità di controllo presso la quale è stato presentato il reclamo informa il reclamante dello stato e dell'esito del reclamo, compresa la possibilità di un ricorso giurisdizionale ai sensi dell'articolo 78 del GDPR.