PRIVAATSUSE POLIITIKA

AVALDUS ISIKUANDMETE TÖÖTLEMISE KOHTA

MA-FRA S.p.A. (edaspidi lühiduse huvides "MA-FRA" või "ettevõte") teavitab teid, et käesoleva veebisaidi sirvimisel saadud isikuandmeid töödeldakse kooskõlas isikuandmete kaitse seadusega.

Viidates selle veebilehe kasutajate isikuandmete haldamise ja töötlemise meetoditele, annab MA-FRA vastavalt ELi määruse nr 679/2016 (nn GDPR) artiklile 13 järgmise teabe:

1. Andmete vastutav töötleja

MA-FRA S.p.A., käibemaksukohustuslase nr. 02916980960, asukohaga Via Aquileia n. 44 - 20021 Baranzate (MI), on käesoleva veebilehe kasutajate isikuandmete vastutav töötleja.

Ettevõtjaga saab ühendust võtta e-posti aadressil privacy@mafra.it.

2. Kogutud andmete liigid

Selle veebisaidi sirvimisel töötleb MA-FRA isikuandmeid, mis koosnevad sirvimisandmetest, kasutaja poolt vabatahtlikult esitatud isikuandmetest ja küpsiste abil kogutud isikuandmetest, nagu on määratletud allpool.

1. Browising andmed

Infotehnoloogiasüsteemid ja tarkvaraprotseduurid, mis võimaldavad selle veebilehe toimimist, koguvad oma tavapärase kasutamise käigus teatud isikuandmeid, mis edastatakse ettevõttele kaudselt Interneti-sideprotokollide kasutamise tõttu.

See andmekategooria hõlmab järgmist:

• veebisaidile juurdepääsuks kasutatud arvutite IP-aadressid või domeeninimed,
• MAC-aadressid (Media Access Control),
• taotletud ressursside aadressid URI (Uniform Resource Identifier) märgenduses,
• taotluse esitamise ajal,
• meetod, mida kasutatakse taotluse esitamiseks serverile,
• vastuseks saadud faili suurus, numbriline kood, mis näitab serveri antud vastuse staatust (õnnestumine, viga jne) ja
• muud parameetrid, mis on seotud operatsioonisüsteemi ja kasutaja infotehnoloogilise keskkonnaga.

1. Kasutaja poolt vabatahtlikult esitatud andmed

Kui kasutaja võtab MA-FRAga ühendust sellel veebilehel kättesaadavaks tehtud kanalite (telefon ja e-post) kaudu, edastab ta isikuandmeid, mida ettevõte töötleb.

Andmesubjekti kutsutakse üles mitte esitama isikuandmeid, mis paljastavad tema rassilist või etnilist päritolu, poliitilisi arvamusi, usulisi või filosoofilisi veendumusi või ametiühingusse kuulumist, samuti geneetilisi andmeid, biomeetrilisi andmeid, andmeid tervise või seksuaalelu või seksuaalse sättumuse kohta (st "delikaatseid andmeid"). Sellised andmed kustutatakse viivitamata, kui andmesubjekt ei ole andnud selgesõnalist nõusolekut nende töötlemiseks.

1. Küpsised

Veebisait kasutab tehnilisi küpsiseid (seansi- ja navigatsiooniküpsiseid), et tagada veebilehe normaalne navigeerimine ja kasutamine (võimaldades näiteks vaadata sisu välistelt platvormidelt, näiteks YouTube'i videodelt).

Sait kasutab ka kolmanda osapoole analüütilisi küpsiseid, et jälgida saidi kasutamist kasutajate poolt ja pakkuda personaliseeritud kaubanduslikku sisu. Lisaks kasutatakse analüütilisi küpsiseid veebiplatvormi optimeerimiseks ja statistika koostamiseks.

Kogu teavet küpsiste abil toimuva isikuandmete töötlemise kohta leiate laiendatud küpsiste poliitikast, mis on kättesaadav igal veebilehe leheküljel.

3. Töötlemise eesmärk ja õiguslik alus

Andmete sirvimine kasutatakse punkti 2 alapunktis a osutatud andmeid:

1. teenuse osutamiseks ja selle nõuetekohase toimimise kontrollimiseks, samuti anonüümse statistilise teabe ja soojuskaardi saamiseks saidi kasutamise kohta. Õiguslik alus, mis õigustab isikuandmete töötlemist sel eesmärgil, on sätestatud art. 6 lõikes 6. 1, punkt b), GDPR, st kuna töötlemine on vajalik, et pakkuda kasutajale soovitud teenust;
2. õiguslike kohustuste, määruste või õigusasutuste taotluste täitmiseks. Õiguslik alus, mis õigustab isikuandmete töötlemist sel eesmärgil, on sätestatud artiklis 1. 6 lõikes 6. 1, punkt c), GDPR, s.t kuna töötlemine on vajalik, et täita õiguslikku kohustust, mille suhtes vastutav töötleja on kohustatud;
3. nõuda või kaitsta kohtus Ma-Fra õigust. Õiguslik alus, mis õigustab isikuandmete töötlemist sel eesmärgil, on sätestatud art. 6 par. 1, punkt f), GDPR, st kuna töötlemine on vajalik ettevõtte õiguse kehtestamiseks, teostamiseks või kaitsmiseks kohtus.

Punkti 2 alapunktis b osutatud kasutaja poolt vabatahtlikult esitatud andmeid töödeldakse selleks, et:

1. vastata teie päringutele (e-posti, telefoni või muude kontaktkanalite kaudu). Õiguslik alus, mis õigustab isikuandmete töötlemist sel eesmärgil, on sätestatud art. 6 par. 1, punkt b), GDPR, st niivõrd, kuivõrd töötlemine toimub selleks, et pakkuda kasutajale soovitud teenust;
2. täita õiguslikke kohustusi, määrusi või õigusasutuste nõudeid. Õiguslik alus, mis õigustab isikuandmete töötlemist sel eesmärgil, on sätestatud art. 6 lõikes 6. 1, punkt c), GDPR, st kuna töötlemine on vajalik vastutava töötleja suhtes kehtiva õigusliku kohustuse täitmiseks.

4. Andmete säilitamisperiood

Käesoleva veebilehe sirvimisel kogutud ja töödeldud isikuandmeid säilitatakse kogu teenuse osutamise aja jooksul ja igal juhul kustutatakse või muudetakse anonüümseks 15 päeva jooksul.

Isikuandmed, mida kasutajad saadavad vabatahtlikult veebilehel osutatud kanalite kaudu, kustutatakse pärast taotletud teenuse osutamist või neile vastamist ja igal juhul maksimaalselt 15 päeva jooksul pärast selle tegevuse lõppu, välja arvatud need, mis on vajalikud maksu-, raamatupidamis- ja haldusnormide täitmiseks või muude juriidiliste kohustuste täitmiseks ja teostatud tegevuste dokumenteerimiseks.

5. Töötlemismeetodid

Kogutud isikuandmeid töödeldakse, säilitatakse ja analüüsitakse elektrooniliste vahenditega ning neid säilitatakse nii arvutis kui ka paberkandjal, andmebaasides ja muudel sobivatel andmekandjatel.

Rakendatakse konkreetseid turvameetmeid, et vältida andmete kadumist, ebaseaduslikku või ebaõiglast kasutamist või volitamata juurdepääsu andmetele.

MA-FRA poolt teostatav isikuandmete töötlemine ei hõlma automatiseeritud otsustusprotsesse.

6. Isikuandmete avalikustamine

Sirvimisandmete avaldamine on vajalik nõue soovitud teenuse osutamiseks (veebilehe sirvimine) ja seetõttu sel eesmärgil kohustuslik: kui andmesubjekt ei edasta isikuandmeid, ei saa MA-FRA lubada teil sellel veebilehel sirvimist.

Kasutaja poolt vabatahtlikult esitatud andmete edastamine on taotletud teenuse osutamiseks (kontaktitaotlus ettevõttega) vajalik nõue ja seetõttu sel eesmärgil kohustuslik: kui andmesubjekt ei edasta isikuandmeid, ei ole MA-FRA-l võimalik vastata kasutajalt saadud kontaktitaotlustele.

7. Subjektid, kellele võib isikuandmeid edastada

Kogutud isikuandmeid ei avaldata valimatult ja neid võib edastada:

• vastutava töötleja volitatud töötajad,
• subjektid, kellel on õigus ja huvi saada juurdepääs teie isikuandmetele seaduse või teiseste ja/või ELi määruste alusel,
• ettevõtted, ühendused või kutseühingud, kes osutavad teenuseid ja tegevusi vastutava töötleja kui volitatud töötleja nimel, eelkõige IKT-teenuste osutamiseks (nt veebimajutusteenused, pilveteenuste pakkujad jne), juriidiliste kohustuste täitmiseks ning mis tahes korralduslikuks ja halduslikuks vajaduseks, mis on vajalik vastutava töötleja tegevuseks.

Nende isikute nimed, kes võivad teie isikuandmetest teada saada "Andmetöötlejatena", on esitatud MA-FRAs kättesaadavas ajakohastatud nimekirjas (mida saab taotleda punktis 1 osutatud aadressil).

8. Andmete edastamine väljapoole Euroopa Majanduspiirkonda või rahvusvahelistele organisatsioonidele

Käesolevas poliitikas kirjeldatud töötlemistoimingute raames ei edasta MA-FRA isikuandmeid väljapoole Euroopa Majanduspiirkonda ega rahvusvahelistele organisatsioonidele.

9. Andmesubjekti õigused

Seoses käesoleva poliitikaga reguleeritud andmete töötlemisega on andmesubjektil õigus igal ajal kasutada ELi määruses nr 679/2016 (GDPR) sätestatud õigusi.

• Õigus saada teavet oma isikuandmete töötlemisest (vastavalt GDPRi artiklile 13). Andmesubjektil on õigus saada kinnitust selle kohta, kas tema isikuandmeid töödeldakse või mitte, ja kui seda tehakse, tuleb teda teavitada kõigist töötlemistoimingutega seotud aspektidest, sealhulgas näiteks teabest, mis puudutab
• andmetöötlejad (kes töötlevad andmeid vastutava töötleja nimel),
• mis tahes muu andmete saaja (kellele teie isikuandmeid võidakse avaldada),
• töötlemise eesmärgid ja õiguslik alus,
• töödeldavate andmete liigid,
• ajavahemik, mille jooksul andmeid säilitatakse,
• isikuandmete edastamine kolmandatele riikidele või rahvusvahelistele organisatsioonidele.
• õigus tutvuda oma isikuandmetega, samuti õigus parandada ebatäpseid andmeid ja õigus puudulikke andmeid täiendada.
• Õigus andmete kustutamisele (nn õigus olla unustatud) vastavalt art. 17 GDPR, näiteks kui teie isikuandmed ei ole enam vajalikud seoses eesmärkidega, milleks neid koguti või muul viisil töödeldi.
• õigus piirata isikuandmete töötlemist eesmärkidel ja/või meetoditel, milleks teie isikuandmeid koguti, vastavalt isikuandmete kaitse üldmääruse artiklis 18 sätestatud tingimustele.
• õigus andmete ülekantavusele, st õigus saada koopia kõigist teie poolt vastutavale töötlejale esitatud isikuandmetest või õigus lasta oma isikuandmed edastada otse ühelt vastutavalt töötlejalt teisele.
• Õigus nõusolekut tagasi võtta, kui see on väljendatud teie isikuandmete töötlemise seadustamiseks. Seda õigust võib kasutada igal ajal, ilma et see piiraks enne nõusoleku tagasivõtmist antud nõusoleku alusel toimuva töötlemise seaduslikkust.
• Õigus esitada kaebus järelevalveasutusele, kui arvate, et teie isikuandmete töötlemine rikub kehtivaid eeskirju. Sellisel juhul peate pöörduma selle liikmesriigi järelevalveasutusse, kus on teie alaline elukoht, töökoht või väidetav rikkumine. Itaalia järelevalveasutuse (Garante per la Protezione dei Dati Personali) kontaktandmed leiate selle veebisaidilt.

Lisaks on andmesubjektil õigus esitada vastuväiteid oma isikuandmete töötlemisele, kui töötlemine toimub:

• on vajalik avalikes huvides täidetava ülesande täitmiseks,
• see on vajalik vastutava töötleja õigustatud huvi järgimiseks,
• sellel on otseturunduse eesmärgid, sealhulgas profiilide koostamine.

Eespool loetletud õiguste kasutamiseks võib andmesubjekt saata taotluse e-posti aadressil privacy@mafra.it

Ettevõte vastab sellistele taotlustele maksimaalselt 30 päeva jooksul.