Informativa sulla privacy
La presente informativa spiega come D.A.S. CERTIFICATION Kft. tratta i dati personali in conformità al Regolamento (UE) 2016/679 (GDPR) e alla legge ungherese CXII del 2011 sul diritto all'autodeterminazione informativa e sulla libertà di informazione (Infotv.).
Ultimo aggiornamento: 4 novembre 2026
1. Titolare del trattamento
- Denominazione
- D.A.S. CERTIFICATION Korlátolt Felelősségű Társaság (D.A.S. CERTIFICATION Kft.)
- Sede legale
- 1054 Budapest, Kálmán Imre utca 1., Ungheria
- N. di registrazione
- Cg. 01-09-384534
- Codice fiscale
- 29252134-2-41
- Rappresentata da
- Ruben Petronio, amministratore unico
- info@dascertification.eu
- Telefono
- +36 30 097 8523
D.A.S. Certification non ha nominato un responsabile della protezione dei dati, non essendovi tenuta ai sensi dell'articolo 37 del GDPR; tutte le richieste in materia di protezione dei dati possono essere inviate a info@dascertification.eu.
2. Attività di trattamento
| Finalità | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| (a) Risposta a richieste di informazioni e di preventivo (e-mail, telefono) | Nome, e-mail, telefono, organizzazione, contenuto del messaggio | Art. 6(1)(b) GDPR (misure precontrattuali) e art. 6(1)(f) GDPR (legittimo interesse a rispondere) | 12 mesi dall'ultima comunicazione; se segue un contratto, come al punto (b) |
| (b) Attività di certificazione: domanda, contratto, audit, decisioni di certificazione, sorveglianza e rinnovo | Nome, ruolo e recapiti delle persone di contatto del cliente e delle persone intervistate durante gli audit; evidenze di audit | Art. 6(1)(b) GDPR (contratto) e art. 6(1)(c) GDPR (obblighi previsti dalla ISO/IEC 17021-1 e dalle regole di accreditamento NAH) | Per la durata della certificazione e per 5 anni dalla sua cessazione |
| (c) Registro pubblico delle organizzazioni certificate (consultabile nella pagina Verifica certificato) | Denominazione e indirizzo dell'organizzazione, norma certificata, settori IAF/EA, numero del certificato, stato (attivo, sospeso, revocato), date di emissione e scadenza | Art. 6(1)(c) GDPR (requisiti di informazione pubblica della ISO/IEC 17021-1) e art. 6(1)(f) GDPR | Per la validità del certificato; le variazioni di stato restano nel registro come richiesto dalle regole di accreditamento |
| (d) Gestione di reclami e ricorsi | Nome, recapiti, contenuto del reclamo o del ricorso, documenti correlati | Art. 6(1)(c) e art. 6(1)(f) GDPR | 5 anni dalla chiusura del caso |
| (e) Candidature di auditor | CV, qualifiche, recapiti | Art. 6(1)(b) GDPR (misure precontrattuali) e, per conservare il CV per selezioni future, art. 6(1)(a) GDPR (consenso) | Fino al termine della selezione, al massimo 12 mesi; più a lungo solo con consenso |
| (f) Auditor a contratto | Dati identificativi e di contatto, qualifiche, registrazioni di competenza, dichiarazioni di imparzialità e riservatezza | Art. 6(1)(b) e art. 6(1)(c) GDPR | Per la durata del contratto e per 5 anni dalla sua cessazione |
| (g) Fatturazione e contabilità | Nome, indirizzo, codice fiscale, dati di fattura | Art. 6(1)(c) GDPR – legge ungherese C del 2000 sulla contabilità, §169 | 8 anni |
| (h) Funzionamento e sicurezza del sito | Indirizzo IP, data e ora, dati del browser nei log del server | Art. 6(1)(f) GDPR (sicurezza e disponibilità del sito) | Per il periodo necessario a fini di sicurezza, stabilito dal fornitore di hosting |
| (i) Preferenza sui cookie | Scelta di consenso e relativa data memorizzate nel browser | Art. 6(1)(c) GDPR (norme ePrivacy) | 12 mesi |
3. Origine dei dati
I dati personali sono raccolti presso l'interessato oppure presso l'organizzazione cliente (per il proprio personale) nell'ambito del contratto di certificazione.
4. Destinatari
D.A.S. Certification non vende dati personali e non utilizza processi decisionali automatizzati né profilazione.
- Auditor ed esperti tecnici a contratto, vincolati da dichiarazioni di riservatezza e imparzialità;
- l'Autorità nazionale di accreditamento (NAH), per le certificazioni accreditate, durante le valutazioni di accreditamento;
- tribunali e autorità, quando richiesto dalla legge.
5. Responsabili del trattamento
| Responsabile | Servizio | Ubicazione / trasferimenti |
|---|---|---|
| Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Svezia (privacy@lovable.dev) | Hosting del sito web | Svezia (UE); i sub-responsabili sono elencati su trust.lovable.dev; eventuali trasferimenti al di fuori del SEE si basano sulle clausole contrattuali tipo della Commissione europea |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda | E-mail (Google Workspace) e archiviazione di documenti in cloud (Google Drive) | UE; i trasferimenti a Google LLC (USA) si basano sul quadro UE-USA per la protezione dei dati (Data Privacy Framework) e sulle clausole contrattuali tipo |
| Fornitore esterno di servizi contabili | Contabilità e gestione delle buste paga | Ungheria |
6. Sicurezza
I dati sono conservati su archivi interni protetti e in Google Workspace, con accesso limitato al personale autorizzato; tutto il personale e gli auditor firmano dichiarazioni di riservatezza.
7. I tuoi diritti
Ai sensi degli articoli 15–22 del GDPR hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione al trattamento basato sul legittimo interesse, e il diritto di revocare il consenso in qualsiasi momento senza pregiudicare il trattamento precedente.
Invia le richieste a info@dascertification.eu. Rispondiamo entro un mese, termine prorogabile di altri due mesi per le richieste complesse, come consentito dall'art. 12(3) del GDPR. Potremmo chiederti di confermare la tua identità.
8. Mezzi di tutela
Puoi presentare reclamo all'autorità di controllo ungherese: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH – Autorità ungherese per la protezione dei dati e la libertà di informazione), 1055 Budapest, Falk Miksa utca 9-11; indirizzo postale: 1363 Budapest, Pf. 9.; telefono: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; sito: www.naih.hu.
Puoi inoltre agire in giudizio; ai sensi dell'Infotv. puoi scegliere il tribunale regionale (törvényszék) del tuo luogo di residenza o di dimora. Puoi anche presentare reclamo all'autorità di controllo del Paese UE in cui risiedi.
9. Modifiche
Pubblichiamo gli aggiornamenti della presente informativa su questa pagina, con la data dell'ultimo aggiornamento.