Informativa sul trattamento dei dati

In vigore dal: 26-01-2026

La presente Informativa sul trattamento dei dati descrive le attività di trattamento dei dati effettuate sul sito web parking-hungary.hu e nei relativi servizi online (in particolare: avvio online della sosta, gestione della sosta, assistenza clienti, fatturazione/ricevute).

L'informativa è stata redatta sulla base del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio (GDPR).

1. Dati del Titolare del trattamento

Nome del Titolare: Pánácz Digital Kft
Sede legale: 9672 Gérce, Kossuth utca 2.
Numero di registrazione: 18-09-116022
Partita IVA: 32579374-2-18
E-mail: info@parking-hungary.hu
Sito web: parking-hungary.hu

Responsabile della protezione dei dati (DPO): Attualmente il Titolare non è obbligato a nominare un responsabile della protezione dei dati. Qualora la prassi o il contesto normativo lo rendano necessario, i dati del DPO designato saranno pubblicati qui.

2. Definizioni

Interessato: la persona fisica i cui dati personali vengono trattati.
Servizio: servizi di parcheggio online e gestione correlata su parking-hungary.hu.
Responsabile del trattamento: il fornitore che tratta dati personali per conto del Titolare.

3. Panoramica dei trattamenti dei dati

Di seguito, per ciascuna finalità, vengono illustrati le categorie di dati trattati, la base giuridica, la durata del trattamento e i destinatari.

3.1. Avvio e gestione della sosta online (esecuzione del servizio)

Dati trattati: targa; zona/luogo di parcheggio; inizio e fine della sosta; dati necessari al calcolo della tariffa; identificativi delle transazioni; dati tecnici e del dispositivo (indirizzo IP, browser/OS, dati di log).
Finalità: avvio/interruzione/prolungamento della sosta, calcolo della tariffa, monitoraggio delle transazioni e dei processi di servizio, prevenzione degli abusi.
Base giuridica: GDPR art. 6(1)(b) – esecuzione del contratto; GDPR art. 6(1)(f) – legittimo interesse (prevenzione delle frodi, sicurezza IT, integrità del sistema).
Conservazione: dati di servizio relativi alla transazione di parcheggio: 5 anni (in conformità ai termini di prescrizione); log tecnici: 90 giorni, salvo il tempo necessario in caso di incidente/richiesta di esercizio di diritti.
Destinatari: fornitore IT/hosting, fornitore di servizi di consegna e-mail, fornitore di servizi di fatturazione/gestione documentale, fornitore di servizi di pagamento (Barion o Stripe – vedi 3.3), e, se necessario, commercialista/consulente legale.

3.2. Assistenza clienti, gestione reclami, contatti

Dati trattati: nome; indirizzo e-mail; targa; contenuto del messaggio; allegati; identificativi della pratica; date delle comunicazioni.
Finalità: risposta alle richieste, gestione dei ticket, gestione dei reclami, tracciabilità.
Base giuridica: GDPR art. 6(1)(b) – esecuzione del contratto / misure precontrattuali; GDPR art. 6(1)(c) – obbligo legale (se applicabile); GDPR art. 6(1)(f) – legittimo interesse (assicurazione qualità, gestione delle controversie).
Conservazione: corrispondenza generale con il servizio clienti: 2 anni; documentazione relativa ai reclami: 3 anni o per il periodo previsto dalla normativa applicabile.

3.3. Pagamento online (Barion e Stripe)

Per l'elaborazione dei pagamenti, parking-hungary.hu utilizza il fornitore di servizi di pagamento Barion o Stripe. Di norma è attivo solo uno dei due alla volta, tuttavia per motivi commerciali/tecnici il Titolare può passare da uno all'altro. Di conseguenza, entrambi i fornitori sono potenziali destinatari/responsabili del trattamento.

Importante: parking-hungary.hu non tratta né conserva dati delle carte di pagamento. Il trattamento dei dati delle carte avviene sulla piattaforma di pagamento sicura del fornitore di servizi di pagamento (Barion o Stripe).

3.3.1. Barion Payment Zrt.

Ruolo: fornitore di servizi di pagamento (per i propri processi di conformità tipicamente titolare autonomo; nella gestione delle transazioni può agire anche come responsabile del trattamento per alcune categorie di dati).
Dati tipicamente trasmessi: importo della transazione, valuta, identificativi del pagamento, identificativo dell'ordine, dati tecnici; eventualmente nome/indirizzo di fatturazione se richiesto dal processo di pagamento.
Finalità: esecuzione della transazione di pagamento, prevenzione delle frodi, conformità finanziaria.
Base giuridica: GDPR art. 6(1)(b) – esecuzione del contratto; le basi giuridiche di Barion per i propri trattamenti sono definite da Barion stesso.
Informative: Informativa sulla privacy di Barion

3.3.2. Stripe (Stripe Payments Europe, Ltd. e società collegate)

Ruolo: fornitore di servizi di pagamento; per alcune categorie di dati titolare autonomo e/o responsabile del trattamento (secondo la documentazione di Stripe).
Dati tipicamente trasmessi: importo della transazione, valuta, identificativi di pagamento, identificativo dell’ordine, dati tecnici; eventualmente nome/indirizzo di fatturazione, se necessario.
Finalità: esecuzione della transazione di pagamento, prevenzione delle frodi, conformità alle normative sui pagamenti.
Basi giuridiche: Art. 6 (1) b) GDPR – esecuzione del contratto; le basi giuridiche proprie di Stripe per il proprio trattamento dei dati.
Trasferimento internazionale di dati: Stripe può trasferire alcuni dati al di fuori dello SEE. In tali casi, si applicano le garanzie adottate da Stripe (ad es. clausole contrattuali standard – SCC approvate dalla Commissione Europea, e altri meccanismi di conformità), secondo la documentazione di Stripe.
Informative: Stripe Privacy Policy | Stripe Data Processing Agreement

3.4. Fatturazione / ricevuta, obblighi contabili

Dati trattati: numero della fattura/ricevuta; identificativo della transazione; importo del pagamento; data; nome e indirizzo dell’acquirente (se forniti per la fattura); indirizzo e-mail (per la consegna).
Finalità: emissione e invio del documento, conformità contabile.
Basi giuridiche: Art. 6 (1) c) GDPR – obbligo legale (norme contabili e fiscali).
Conservazione: 8 anni (in base all’obbligo di conservazione contabile).

3.5. Prevenzione delle frodi, gestione degli abusi, sicurezza IT

Dati trattati: indirizzo IP, identificativi del dispositivo, dati di log, metadati delle transazioni, informazioni relative a schemi sospetti.
Finalità: protezione del sistema, gestione degli incidenti, prevenzione dell’uso non autorizzato, esercizio di diritti legali.
Basi giuridiche: Art. 6 (1) f) GDPR – interesse legittimo.
Conservazione: i log tecnici tipicamente 90 giorni, in caso di incidente per il tempo necessario.

4. Responsabili del trattamento e destinatari

Il Titolare può avvalersi dei seguenti partner per il funzionamento del servizio:

Hosting / gestione server: DigitalOcean (digitalocean.com)
Servizio di consegna e-mail: Resend (resend.com)
Servizio di fatturazione/emissione documenti: Billingo (billingo.hu)
Servizio di pagamento: Barion e/o Stripe (vedi 3.3)
Commercialista: BetterBook (betterbook.hu) – solo se necessario

Il Titolare si avvale esclusivamente di responsabili del trattamento che offrono adeguate garanzie per il trattamento dei dati personali ai sensi del GDPR e stipula con loro un contratto di trattamento dati (ove rilevante).

5. Trasferimento internazionale di dati

Il Titolare si impegna principalmente a trattare i dati all’interno dello Spazio Economico Europeo (SEE). Tuttavia, per alcuni partner (in particolare: Stripe, nonché per la natura del servizio DigitalOcean e Resend) può accadere che, per motivi organizzativi o tecnici del fornitore, sia coinvolto anche un trattamento/trasferimento di dati al di fuori dello SEE.

In tali casi, il trasferimento dei dati avviene esclusivamente applicando i meccanismi di conformità previsti dal GDPR, ad esempio le clausole contrattuali standard (SCC) approvate dalla Commissione Europea, e – ove applicabile – altri meccanismi di trasferimento riconosciuti, secondo la documentazione e le condizioni contrattuali del fornitore.

6. Decisioni automatizzate, profilazione

Nell’ambito del funzionamento del servizio può essere utilizzata logica automatizzata (ad es. calcolo delle tariffe, gestione dello stato del parcheggio). Il Titolare non applica decisioni esclusivamente automatizzate che producano effetti giuridici sull’Interessato o che lo riguardino in modo analogo e significativo (art. 22 GDPR).

7. Sicurezza dei dati

Il Titolare adotta adeguate misure tecniche e organizzative, in particolare:

trasmissione dati criptata (HTTPS/TLS);
gestione degli accessi, livelli di autorizzazione;
logging e monitoraggio;
backup di sicurezza e procedure di ripristino;
procedura di gestione degli incidenti.

8. Diritti degli Interessati

L’Interessato ha diritto, ai sensi del GDPR, di:

Richiedere informazioni sul trattamento dei propri dati personali (artt. 13–14 GDPR);
Richiedere l’accesso ai dati trattati (art. 15 GDPR);
Richiedere la rettifica (art. 16 GDPR);
Richiedere la cancellazione (“diritto all’oblio”) – salvo eccezioni di legge (art. 17 GDPR);
Richiedere la limitazione del trattamento (art. 18 GDPR);
Diritto alla portabilità dei dati (art. 20 GDPR) – se il trattamento si basa su contratto o consenso ed è automatizzato;
Opporsi al trattamento basato su interesse legittimo (art. 21 GDPR);
Presentare reclamo all’autorità di controllo o adire le vie legali.

Modalità di esercizio dei diritti: Si prega di scrivere a info@parking-hungary.hu.

L'Interessato risponderà senza ingiustificato ritardo, ma al più tardi entro 1 mese.

8.1. Presentazione di un reclamo

Se ritiene che il nostro trattamento dei dati violi le normative applicabili, può presentare un reclamo a:

Autorità Nazionale per la Protezione dei Dati e la Libertà d'Informazione (NAIH)
Indirizzo: 1055 Budapest, Falk Miksa utca 9-11.
Indirizzo postale: 1363 Budapest, Pf. 9.
Telefono: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Sito web: naih.hu

9. Cookie e tecnologie simili

Il sito utilizza cookie per il funzionamento e per migliorare l'esperienza dell'utente. Alcuni cookie sono necessari per il funzionamento del servizio (cookie necessari), altri possono essere utilizzati per scopi statistici/analitici o di marketing.

9.1. Categorie di cookie

Cookie necessari: indispensabili per il funzionamento di base del sito (base giuridica: interesse legittimo / esecuzione del contratto).
Cookie statistici (analitici): misurazione delle visite, sviluppo del servizio (base giuridica: consenso).
Cookie di marketing: pubblicità/targeting (base giuridica: consenso).

9.2. Google Analytics (cookie analitici)

Se autorizza i cookie analitici, il sito utilizza il servizio Google Analytics per misurare l'utilizzo del sito e per lo sviluppo del servizio. I cookie di Google Analytics sono tipicamente: _ga, _gid, _gat (oltre ad altri identificatori a seconda della configurazione, ad es. _ga_...).

Dati tipicamente trattati: eventi di visita, visualizzazioni di pagina, informazioni sulla sessione, dati tecnici (browser/OS), dati di localizzazione approssimativi (città/paese), indirizzo IP in forma abbreviata/anonimizzata a seconda delle impostazioni.
Base giuridica: GDPR art. 6 (1) a) – consenso (cookie analitici).
Destinatario/fornitore: Google (secondo i termini e condizioni vigenti del fornitore).
Trasferimento internazionale dei dati: per i servizi Google può verificarsi un trasferimento di dati al di fuori dello SEE, sulla base dei meccanismi contrattuali e di conformità di Google.

9.3. Barion Pixel / Barion Metrics (misurazione, conversione e gestione del consenso)

Il sito (in particolare per la misurazione dei processi di pagamento/conversione) può utilizzare anche la tecnologia Barion Pixel. Barion Pixel aiuta a misurare gli eventi dei visitatori (ad es. caricamento pagina, fasi del processo di pagamento, conversione) e, secondo le interfacce fornite da Barion, è collegato al consenso del visitatore.

Base giuridica: GDPR art. 6 (1) a) – consenso (misurazione analitica/conversione).
Fornitore/destinatario: Barion (secondo la documentazione e i termini vigenti della tecnologia Barion Pixel).
Gestione del consenso: il consenso relativo ai cookie non necessari (analitici/marketing) può essere modificato in qualsiasi momento nelle impostazioni dei cookie.

9.4. Cookie antifrode Barion (sicurezza dei pagamenti)

Durante il pagamento online, il fornitore di servizi di pagamento (in particolare Barion) può inserire cookie per scopi di sicurezza e prevenzione delle frodi, che servono a prevenire abusi (ad es. identificatori tecnici basati sull'impronta digitale del browser e sull'identificazione della sessione). Questi cookie possono essere necessari per garantire la sicurezza del processo di pagamento.

Scopo: prevenzione delle frodi, riduzione dei rischi finanziari.
Base giuridica: GDPR art. 6 (1) f) – interesse legittimo (sicurezza, prevenzione degli abusi), nonché i processi di conformità propri del fornitore di servizi di pagamento.
Fornitore/destinatario: Barion e/o Stripe (a seconda del fornitore di servizi di pagamento attualmente utilizzato).

9.5. Consenso e tempi di conservazione

Gestione del consenso: I cookie non necessari (analitici/marketing) vengono inseriti solo sulla base del consenso dell'Interessato e il consenso può essere revocato in qualsiasi momento nelle impostazioni dei cookie.

Conservazione: a seconda del tipo di cookie, fino alla fine della sessione o al massimo per 6–24 mesi.

10. Minori

Il servizio non è espressamente rivolto ai minori. Se il Titolare viene a conoscenza che una persona di età inferiore ai 16 anni è coinvolta in un trattamento dei dati basato sul consenso, adotterà le misure necessarie in conformità al GDPR.

11. Modifica dell'informativa

Il Titolare si riserva il diritto di modificare unilateralmente l'informativa. La modifica entra in vigore con la pubblicazione sul sito. Si prega di verificare periodicamente la versione aggiornata dell'informativa.

12. Contatto

Per domande o richieste relative al trattamento dei dati, la preghiamo di contattarci al seguente indirizzo: info@parking-hungary.hu.

Informativa sul trattamento dei dati personali