سياسة الخصوصية

بيان بشأن معالجة البيانات الشخصية

تُعلمك شركة MA-FRA S.p.A. (يُشار إليها فيما يلي باسم "MA-FRA" أو "الشركة") بأن البيانات الشخصية التي تحصل عليها عند تصفحك لهذا الموقع الإلكتروني ستتم معالجتها وفقًا لقانون حماية البيانات الشخصية.

بالإشارة إلى طرق إدارة ومعالجة البيانات الشخصية للمستخدمين الذين يتصفحون هذا الموقع، تقدم MA-FRA المعلومات التالية وفقًا للمادة 13 من لائحة الاتحاد الأوروبي رقم 679/2016 (ما يسمى باللائحة العامة لحماية البيانات):

  1. مراقب البيانات

MA-FRA S.p.A.، رقم ضريبة القيمة المضافة. 02916980960، ومكتبها المسجل في Via Aquileia n. 44 - 20021 Baranzate (MI)، هي الجهة المتحكمة في البيانات الشخصية للمستخدمين الذين يتصفحون هذا الموقع الإلكتروني.

يمكن الاتصال بالشركة على عنوان البريد الإلكتروني privacy@mafra.it

  1. أنواع البيانات التي تم جمعها

من خلال تصفح هذا الموقع الإلكتروني، تعالج MA-FRA البيانات الشخصية، والتي تتكون من بيانات التصفح والبيانات الشخصية التي يقدمها المستخدم طواعية والبيانات الشخصية التي يتم جمعها من خلال ملفات تعريف الارتباط، كما هو محدد أدناه.

  1. بيانات البروز

تحصل أنظمة تكنولوجيا المعلومات والإجراءات البرمجية التي تمكّن من تشغيل هذا الموقع، أثناء استخدامها العادي، على بعض البيانات الشخصية التي يتم نقلها ضمنيًا إلى الشركة بسبب استخدام بروتوكولات الاتصال عبر الإنترنت.

تتضمن هذه الفئة من البيانات ما يلي:

  • عناوين IP أو أسماء النطاقات الخاصة بأجهزة الكمبيوتر المستخدمة للوصول إلى الموقع,
  • عناوين MAC (التحكم في الوصول إلى الوسائط),
  • العناوين في URI (معرّف الموارد الموحّد) للموارد المطلوبة,
  • وقت تقديم الطلب,
  • الطريقة المستخدمة لإرسال الطلب إلى الخادم,
  • حجم الملف الذي تم الحصول عليه في الاستجابة، والرمز العددي الذي يشير إلى حالة الاستجابة التي قدمها الخادم (نجاح، خطأ، إلخ) و
  • معلمات أخرى تتعلق بنظام التشغيل وبيئة تكنولوجيا المعلومات الخاصة بالمستخدم.

 

  1. البيانات المقدمة طواعية من المستخدم

إذا قام المستخدم بالاتصال بشركة MA-FRA من خلال القنوات (الهاتف والبريد الإلكتروني) المتاحة على هذا الموقع، فإنه سينقل البيانات الشخصية التي ستتم معالجتها من قبل الشركة.

يُدعى صاحب البيانات إلى عدم تقديم بيانات شخصية تكشف عن أصله العرقي أو الإثني أو آرائه السياسية أو معتقداته الدينية أو الفلسفية أو عضويته النقابية، وكذلك البيانات الوراثية أو البيانات البيومترية أو البيانات المتعلقة بالصحة أو الحياة الجنسية أو الميول الجنسية (أي "البيانات الحساسة"). تُحذف هذه البيانات على الفور في حالة عدم وجود إعلان صريح بالموافقة على معالجتها من قِبل صاحب البيانات.

  1. الكوكيز

يستخدم الموقع ملفات تعريف الارتباط التقنية (الجلسة والتصفح) لضمان التصفح العادي واستخدام الموقع الإلكتروني (مما يسمح، على سبيل المثال، بعرض المحتوى من منصات خارجية مثل مقاطع الفيديو على يوتيوب).

يستخدم الموقع أيضًا ملفات تعريف الارتباط التحليلية الخاصة بطرف ثالث لمراقبة استخدام الموقع من قِبل المستخدمين وتوفير محتوى تجاري مخصص. بالإضافة إلى ذلك، تُستخدم ملفات تعريف الارتباط التحليلية لتحسين منصة الويب وإنشاء إحصائيات.

للاطلاع على جميع المعلومات المتعلقة بمعالجة البيانات الشخصية التي تتم من خلال ملفات تعريف الارتباط، يُرجى الرجوع إلى سياسة ملفات تعريف الارتباط الموسّعة، والتي يمكن الوصول إليها في كل صفحة من صفحات الموقع.

  1. الغرض والأساس القانوني للمعالجة

بيانات التصفح المشار إليها في النقطة 2، الحرف (أ):

  1. لتوفير الخدمة والتحقق من عملها بشكل صحيح، وكذلك للحصول على معلومات إحصائية مجهولة المصدر ورسم خرائط حرارية عن استخدام الموقع. الأساس القانوني الذي يُضفي الشرعية على معالجة البيانات الشخصية لهذا الغرض منصوص عليه في المادة. 6 الفقرة. 1، الحاشية (ب)، اللائحة العامة لحماية البيانات، أي لأن المعالجة ضرورية لتزويد المستخدم بالخدمة المطلوبة;
  2. الامتثال للالتزامات القانونية أو اللوائح أو طلبات السلطات القضائية. الأساس القانوني الذي يُضفي الشرعية على معالجة البيانات الشخصية لهذا الغرض منصوص عليه في المادة. 6 الفقرة 6. 1، الحاشية (ج)، اللائحة العامة لحماية البيانات، أي لأن المعالجة ضرورية للامتثال لالتزام قانوني يخضع له مراقب البيانات;
  3. لتأكيد حق ما-فرا أو الدفاع عنه في المحكمة. يرد الأساس القانوني الذي يضفي الشرعية على معالجة البيانات الشخصية لهذا الغرض في المادة 6 الفقرة. 1، الحاشية (و)، من اللائحة العامة لحماية البيانات، أي لأن المعالجة ضرورية لإثبات حق للشركة في المحكمة أو ممارسته أو الدفاع عنه.

تتم معالجة البيانات المقدمة طواعيةً من قِبل المستخدم المشار إليها في النقطة 2، الحرف (ب) من أجل:

  1. الرد على طلباتك (عن طريق البريد الإلكتروني أو الهاتف أو قنوات الاتصال الأخرى). الأساس القانوني الذي يُضفي الشرعية على معالجة البيانات الشخصية لهذا الغرض منصوص عليه في المادة. 6 الفقرة. 1، الحاشية (ب)، اللائحة العامة لحماية البيانات، أي بقدر ما تتم المعالجة لتزويد المستخدم بالخدمة المطلوبة;
  2. الامتثال للالتزامات القانونية أو اللوائح أو طلبات السلطات القضائية. يمكن العثور على الأساس القانوني الذي يضفي الشرعية على معالجة البيانات الشخصية لهذا الغرض في المادة. 6 الفقرة. 1، الحرف (ج)، من اللائحة العامة لحماية البيانات، أي لأن المعالجة ضرورية للامتثال لالتزام قانوني يخضع له مراقب البيانات.

 

  1. فترة الاحتفاظ بالبيانات

سيتم تخزين البيانات الشخصية التي يتم جمعها ومعالجتها من تصفح هذا الموقع طوال فترة تقديم الخدمة وفي أي حال سيتم حذفها أو جعلها مجهولة المصدر في غضون 15 يومًا.

سيتم حذف البيانات الشخصية التي يرسلها المستخدمون طواعيةً من خلال القنوات المشار إليها في الموقع بعد تقديم الخدمة المطلوبة أو الرد عليها وفي أي حال من الأحوال في غضون مدة أقصاها 15 يومًا من انتهاء هذا النشاط، باستثناء تلك البيانات الضرورية للامتثال للوائح المالية والمحاسبية والإدارية أو للامتثال للالتزامات القانونية الأخرى ولتوثيق الأنشطة المنفذة.

  1. طرق المعالجة

ستتم معالجة البيانات الشخصية التي تم جمعها وتخزينها وتحليلها باستخدام أدوات إلكترونية، وسيتم تخزينها على دعامات حاسوبية وورقية، منظمة في قواعد البيانات، وعلى أي نوع آخر من الدعامات المناسبة.

يتم تنفيذ تدابير أمنية محددة لمنع فقدان البيانات أو استخدامها بشكل غير قانوني أو غير عادل، أو الوصول غير المصرح به إلى البيانات.

لا تنطوي معالجة البيانات الشخصية التي تقوم بها وكالة MA-FRA على عمليات صنع القرار الآلي.

  1. الإفصاح عن البيانات الشخصية

يعد الإفصاح عن بيانات التصفح شرطًا ضروريًا لتوفير الخدمة المطلوبة (تصفح الموقع الإلكتروني) وبالتالي فهو إلزامي لهذا الغرض: عدم إرسال البيانات الشخصية من قبل صاحب البيانات سيجعل من المستحيل على MA-FRA السماح لك بتصفح هذا الموقع.

يعد إبلاغ البيانات المقدمة طواعية من قبل المستخدم شرطًا ضروريًا لتوفير الخدمة المطلوبة (طلب الاتصال بالشركة) وبالتالي فهو إلزامي لهذا الغرض: عدم إبلاغ البيانات الشخصية من قبل صاحب البيانات سيجعل من المستحيل على MA-FRA الاستجابة لطلبات الاتصال الواردة من المستخدم.

  1. الأشخاص الذين قد يتم إرسال البيانات الشخصية إليهم

لن يتم الإفصاح عن البيانات الشخصية التي تم جمعها بشكل عشوائي، وقد يتم إبلاغها إلى:

  • الموظفون المخولون داخل وحدة التحكم في البيانات,
  • الأشخاص الذين لديهم الحق والمصلحة في الوصول إلى بياناتك الشخصية بموجب أحكام القانون أو اللوائح الثانوية و/أو لوائح الاتحاد الأوروبي,
  • الشركات أو الجمعيات أو الشركات المهنية التي تقدم الخدمات والأنشطة نيابةً عن الجهة المالكة للبيانات، بصفتها الجهة المسؤولة عن معالجة البيانات، ولا سيما لتوريد خدمات تكنولوجيا المعلومات والاتصالات (مثل خدمات استضافة الويب، ومقدمي الخدمات السحابية، وما إلى ذلك)، للوفاء بالالتزامات القانونية، وكذلك لأي حاجة تنظيمية وإدارية ضرورية للأنشطة التي تقوم بها الجهة المالكة للبيانات.

يتم عرض أسماء الأشخاص الذين قد يصبحون على علم ببياناتك الشخصية بصفتهم "معالجي البيانات" في قائمة محدثة متاحة على وكالة MA-FRA (يمكن طلبها على العناوين المشار إليها في النقطة 1).

  1. نقل البيانات خارج المنطقة الاقتصادية الأوروبية أو إلى منظمات دولية

في نطاق عمليات المعالجة الموضحة في هذه السياسة، لا تقوم MA-FRA بنقل البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية أو إلى منظمات دولية.

  1. حقوق صاحب البيانات

فيما يتعلق بمعالجة البيانات التي تنظمها هذه السياسة، يحق لصاحب البيانات أن يمارس في أي وقت الحقوق المنصوص عليها في لائحة الاتحاد الأوروبي رقم 679/2016 (GDPR).

  • الحق في إبلاغك بأي معالجة لبياناتك الشخصية (وفقًا للمادة 13 من اللائحة العامة لحماية البيانات). يحق لصاحب البيانات الحصول على تأكيد بشأن ما إذا كانت بياناته الشخصية قيد المعالجة أم لا، وإذا كان الأمر كذلك، فيجب إبلاغه بأي جانب يتعلق بعمليات المعالجة، بما في ذلك، على سبيل المثال، معلومات حول:
  • معالجي البيانات (الذين يعالجون البيانات نيابةً عن مراقب البيانات),
  • أي مستلم آخر للبيانات (الذي قد يتم الإفصاح له عن بياناتك الشخصية),
  • الأغراض والأساس القانوني للمعالجة,
  • أنواع البيانات التي تتم معالجتها,
  • الفترة التي سيتم تخزين البيانات فيها,
  • نقل البيانات الشخصية إلى دول ثالثة أو منظمات دولية.
  • الحق في الوصول إلى بياناتك الشخصية، وكذلك الحق في تصحيح البيانات غير الدقيقة والحق في استكمال البيانات غير المكتملة.
  • الحق في المحو (ما يسمى بالحق في النسيان) بموجب الشروط المنصوص عليها في المادة 17 من اللائحة العامة لحماية البيانات، على سبيل المثال، عندما لا تكون بياناتك الشخصية ضرورية فيما يتعلق بالأغراض التي جُمعت من أجلها أو تمت معالجتها بطريقة أخرى.
  • الحق في تقييد المعالجة للأغراض و/أو الأساليب التي جُمعت بياناتك الشخصية من أجلها، بموجب الشروط المنصوص عليها في المادة 18 من اللائحة العامة لحماية البيانات.
  • الحق في قابلية نقل البيانات، أي الحق في الحصول على نسخة من جميع البيانات الشخصية التي قدمتها إلى مراقب البيانات أو نقل بياناتك الشخصية مباشرةً من مراقب إلى آخر.
  • الحق في سحب الموافقة، عند التعبير عنها لإضفاء الشرعية على معالجة بياناتك الشخصية. يجوز ممارسة هذا الحق في أي وقت، دون المساس بقانونية المعالجة بناءً على الموافقة الممنوحة قبل سحبها.
  • الحق في تقديم شكوى إلى إحدى السلطات الإشرافية، إذا كنت تعتقد أن معالجة بياناتك الشخصية تنتهك اللوائح السارية. في مثل هذه الحالة، سيتعين عليك الاتصال بالسلطة الإشرافية في الدولة العضو في الدولة العضو التي تقع فيها إقامتك المعتادة أو مكان عملك أو مكان الانتهاك المزعوم. يمكن العثور على تفاصيل الاتصال بالسلطة الإشرافية الإيطالية (Garante per la Protezione dei Dati Personali) على موقعها الإلكتروني.

وبالإضافة إلى ذلك، يحق لصاحب البيانات الاعتراض على معالجة بياناته الشخصية عندما تكون المعالجة:

  • ضرورية لأداء مهمة يتم تنفيذها للمصلحة العامة,
  • ضروري لتحقيق مصلحة مشروعة لمراقب البيانات,
  • لها أغراض تسويقية مباشرة، بما في ذلك التنميط.

لممارسة الحقوق المذكورة أعلاه، يمكن لصاحب البيانات إرسال طلب عبر البريد الإلكتروني إلى privacy@mafra.it

ستقوم الشركة بالرد على هذه الطلبات خلال مدة أقصاها 30 يومًا.