ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

PROHLÁŠENÍ O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Společnost MA-FRA S.p.A. (dále pro stručnost jen "MA-FRA" nebo "Společnost") vás informuje, že osobní údaje získané při prohlížení těchto webových stránek budou zpracovány v souladu se zákonem o ochraně osobních údajů.

S ohledem na způsoby správy a zpracování osobních údajů uživatelů, kteří si prohlížejí tyto stránky, poskytuje MA-FRA následující informace podle článku 13 nařízení EU č. 679/2016 (tzv. GDPR):

1. Správce údajů

MA-FRA S.p.A., DIČ: CZ. 02916980960, se sídlem Via Aquileia n. 44 - 20021 Baranzate (MI), je správcem osobních údajů uživatelů, kteří si prohlížejí tyto stránky.

Společnost lze kontaktovat na e-mailové adrese privacy@mafra.it.

2. Typy shromážděných údajů

Při prohlížení těchto webových stránek zpracovává společnost MA-FRA osobní údaje, které se skládají z údajů o prohlížení, osobních údajů dobrovolně poskytnutých uživatelem a osobních údajů shromážděných prostřednictvím souborů cookie, jak je uvedeno níže.

1. Údaje o procházení

Systémy informačních technologií a softwarové postupy, které umožňují fungování těchto stránek, získávají při běžném používání určité osobní údaje, které jsou společnosti implicitně předávány z důvodu používání internetových komunikačních protokolů.

Tato kategorie údajů zahrnuje:

• IP adresy nebo názvy domén počítačů používaných k přístupu na stránky,
• adresy MAC (Media Access Control),
• adresy požadovaných zdrojů v zápisu URI (Uniform Resource Identifier),
• v době podání žádosti,
• metoda použitá k odeslání požadavku na server,
• velikost souboru získaného v odpovědi, číselný kód označující stav odpovědi poskytnuté serverem (úspěch, chyba atd.) a
• další parametry týkající se operačního systému a prostředí informačních technologií uživatele.

1. Údaje poskytnuté uživatelem dobrovolně

Pokud uživatel kontaktuje společnost MA-FRA prostřednictvím kanálů (telefon a e-mail), které jsou k dispozici na těchto stránkách, předá jí osobní údaje, které společnost zpracuje.

Subjekt údajů se vyzývá, aby neposkytoval osobní údaje, které odhalují jeho rasový nebo etnický původ, politické názory, náboženské nebo filozofické přesvědčení nebo členství v odborech, jakož i genetické údaje, biometrické údaje, údaje týkající se zdraví nebo sexuálního života nebo sexuální orientace (tj. "citlivé údaje"). Tyto údaje budou neprodleně vymazány, pokud subjekt údajů výslovně neprohlásí, že souhlasí s jejich zpracováním.

1. Soubory cookie

Webové stránky používají technické soubory cookie (relační a navigační), které zajišťují běžnou navigaci a používání webových stránek (umožňují například prohlížení obsahu z externích platforem, jako jsou videa na YouTube).

Stránky také používají analytické soubory cookie třetích stran ke sledování používání stránek uživateli a k poskytování personalizovaného komerčního obsahu. Kromě toho se analytické soubory cookie používají k optimalizaci webové platformy a k vytváření statistik.

Veškeré informace týkající se zpracování osobních údajů prostřednictvím souborů cookie naleznete v rozšířených zásadách používání souborů cookie, které jsou k dispozici na každé stránce webu.

3. Účel a právní základ zpracování

Prohlížení dat uvedené v bodě 2 písm. a):

1. k poskytování služby a kontrole jejího správného fungování, jakož i k získávání anonymních statistických informací a tepelného mapování používání stránek. Právní základ, který legitimizuje zpracování osobních údajů pro tento účel, je stanoven v čl. 6 odst. 1 písm. b) obecného nařízení o ochraně osobních údajů, tj. protože zpracování je nezbytné pro poskytnutí požadované služby uživateli;
2. splnění zákonných povinností, předpisů nebo žádostí soudních orgánů. Právní základ, který legitimizuje zpracování osobních údajů pro tento účel, je stanoven v čl. 6 odst. 1 písm. c) GDPR, tj. protože zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje;
3. uplatnit nebo bránit u soudu právo Ma-Fra. Právní základ, který legitimizuje zpracování osobních údajů pro tento účel, je stanoven v čl. 6 odst. 1 písm. f) GDPR, tj. protože zpracování je nezbytné pro určení, výkon nebo obhajobu práva společnosti u soudu.

Údaje poskytnuté dobrovolně uživatelem uvedeným v bodě 2 písm. b) jsou zpracovávány za účelem:

1. reagovat na vaše požadavky (e-mailem, telefonicky nebo jinými kontaktními kanály). Právní základ, který legitimizuje zpracování osobních údajů pro tento účel, je stanoven v čl. 6 odst. 1 písm. b) GDPR, tj. pokud je zpracování prováděno za účelem poskytnutí požadované služby uživateli;
2. splnění zákonných povinností, předpisů nebo žádostí soudních orgánů. Právní základ, který legitimizuje zpracování osobních údajů pro tento účel, je uveden v čl. 6 odst. 1 písm. c) GDPR, tj. protože zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje.

4. Doba uchovávání údajů

Osobní údaje shromážděné a zpracované při prohlížení těchto stránek budou uloženy po celou dobu poskytování služby a v každém případě budou do 15 dnů vymazány nebo anonymizovány.

Osobní údaje zaslané dobrovolně uživateli prostřednictvím kanálů uvedených na stránkách budou vymazány po poskytnutí požadované služby nebo odpovědi na ni, a to v každém případě nejpozději do 15 dnů od ukončení této činnosti, s výjimkou těch, které jsou nezbytné pro dodržování daňových, účetních a správních předpisů nebo pro splnění jiných právních povinností a pro zdokumentování provedených činností.

5. Způsoby zpracování

Shromážděné osobní údaje budou zpracovávány, uchovávány a analyzovány pomocí elektronických nástrojů a budou uloženy jak v počítači, tak na papírových nosičích, v databázích a na jakémkoli jiném vhodném nosiči.

Jsou zavedena zvláštní bezpečnostní opatření, která mají zabránit ztrátě, nezákonnému nebo nekalému použití údajů nebo neoprávněnému přístupu k nim.

Zpracování osobních údajů prováděné společností MA-FRA nezahrnuje automatizované rozhodovací procesy.

6. Zpřístupnění osobních údajů

Poskytnutí údajů o prohlížení je nezbytným požadavkem pro poskytnutí požadované služby (prohlížení webových stránek), a proto je pro tento účel povinné: nesdělení osobních údajů subjektem údajů znemožní společnosti MA-FRA umožnit vám prohlížení těchto stránek.

Sdělení údajů poskytnutých dobrovolně uživatelem je nezbytným požadavkem pro poskytnutí požadované služby (žádosti o kontakt se společností), a proto je pro tento účel povinné: nesdělení osobních údajů subjektem údajů znemožní společnosti MA-FRA reagovat na žádosti o kontakt obdržené od uživatele.

7. Subjekty, kterým mohou být osobní údaje předávány

Shromážděné osobní údaje nebudou zveřejněny bez rozdílu a mohou být sděleny:

• oprávněným pracovníkům správce údajů,
• subjekty, které mají právo a zájem na přístupu k vašim osobním údajům na základě ustanovení zákona nebo sekundárních předpisů a/nebo předpisů EU,
• společnosti, sdružení nebo odborné firmy, které poskytují služby a činnosti jménem Správce údajů jako Zpracovatelé údajů, zejména pro poskytování služeb informačních a komunikačních technologií (např. webhostingové služby, poskytovatelé cloudových služeb atd.), pro plnění zákonných povinností, jakož i pro organizační a administrativní potřeby nezbytné pro činnosti prováděné Správcem údajů.

Jména subjektů, které se mohou seznámit s vašimi osobními údaji jako "zpracovatelé údajů", jsou uvedena v aktualizovaném seznamu, který je k dispozici v MA-FRA (lze si jej vyžádat na adresách uvedených v bodě 1).

8. Předávání údajů mimo Evropský hospodářský prostor nebo mezinárodním organizacím

V rámci operací zpracování popsaných v těchto zásadách MA-FRA nepředává osobní údaje mimo Evropský hospodářský prostor ani mezinárodním organizacím.

9. Práva subjektu údajů

V souvislosti se zpracováním údajů upraveným těmito zásadami má subjekt údajů právo kdykoli uplatnit práva stanovená nařízením EU č. 679/2016 (GDPR).

• Právo být informován o každém zpracování vašich osobních údajů (podle čl. 13 GDPR). Subjekt údajů má právo získat potvrzení o tom, zda jsou jeho osobní údaje zpracovávány, a pokud ano, musí být informován o všech aspektech souvisejících s operacemi zpracování, včetně např. informací o:
• zpracovatelé údajů (kteří zpracovávají údaje jménem správce údajů),
• jakémukoli jinému příjemci údajů (kterému mohou být vaše osobní údaje zpřístupněny),
• účely a právní základ zpracování,
• typy zpracovávaných údajů,
• dobu, po kterou budou data uložena,
• předávání osobních údajů do třetích zemí nebo mezinárodním organizacím.
• Právo na přístup k osobním údajům, jakož i právo na opravu nepřesných údajů a právo na doplnění neúplných údajů.
• Právo na výmaz (tzv. právo být zapomenut) za podmínek stanovených v čl. 17 GDPR, například pokud vaše osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány.
• Právo na omezení zpracování pro účely a/nebo metody, pro které byly vaše osobní údaje shromážděny, za podmínek stanovených v článku 18 GDPR.
• Právo na přenositelnost údajů, tj. právo získat kopii všech osobních údajů, které jste poskytli správci údajů, nebo právo na přímé předání vašich osobních údajů od jednoho správce k druhému.
• Právo odvolat souhlas, pokud je vyjádřen za účelem legitimizace zpracování vašich osobních údajů. Toto právo lze uplatnit kdykoli, aniž je dotčena zákonnost zpracování založená na souhlasu uděleném před jeho odvoláním.
• Právo podat stížnost u dozorového úřadu, pokud se domníváte, že zpracování vašich osobních údajů porušuje platné předpisy. V takovém případě se musíte obrátit na dozorový úřad členského státu, v němž máte obvyklé bydliště, pracoviště nebo místo údajného porušení. Kontaktní údaje italského dozorového úřadu (Garante per la Protezione dei Dati Personali) naleznete na jeho internetových stránkách.

Subjekt údajů má navíc právo vznést námitku proti zpracování svých osobních údajů, pokud zpracování:

• je nezbytné pro splnění úkolu prováděného ve veřejném zájmu,
• je to nezbytné pro naplnění oprávněného zájmu správce údajů,
• má přímé marketingové účely, včetně profilování.

Pro uplatnění výše uvedených práv může subjekt údajů zaslat žádost e-mailem na adresu. privacy@mafra.it

Společnost na tyto žádosti odpoví nejpozději do 30 dnů.