POLITIKA PRIVATNOSTI

IZJAVA O OBRADI OSOBNIH PODATAKA

MA-FRA SpA (u daljnjem tekstu, radi kratkoće, „MA-FRA“, ili „Društvo“) obavještava Vas da će osobni podaci prikupljeni prilikom pregledavanja ove web stranice biti obrađeni u skladu sa zakonom o zaštiti osobnih podataka. podaci.

U vezi s načinima upravljanja i obrade osobnih podataka korisnika koji pregledavaju ovu stranicu, MA-FRA daje sljedeće informacije sukladno članku 13. Uredbe EU br. 679/2016 (tzv. GDPR):

1. Kontrolor podataka

MA-FRA SpA, PDV br. 02916980960, sa sjedištem u Via Aquileia br. 44 – 20021 Baranzate (MI), voditelj je obrade osobnih podataka korisnika koji pregledavaju ovu stranicu.

Tvrtku je moguće kontaktirati na e-mail adresu privacy@mafra.it

2. Vrste prikupljenih podataka

Pregledavanjem ove web stranice MA-FRA obrađuje osobne podatke koji se sastoje od podataka o pregledavanju, osobnih podataka koje dobrovoljno daje korisnik i osobnih podataka prikupljenih putem kolačića, kao što je navedeno u nastavku.

1. Podaci o pregledavanju

Sustavi informacijske tehnologije i softverski postupci koji omogućuju funkcionalnost ove stranice dobivaju, tijekom svog normalnog korištenja, određene osobne podatke koji se implicitno prenose Društvu zbog korištenja internetskih komunikacijskih protokola.

Ova kategorija podataka uključuje:

• IP adrese ili imena domena računala koja se koriste za pristup stranici,
• MAC (Media Access Control) adrese,
• adrese u notaciji URI (Uniform Resource Identifier) zatraženih resursa,
• vrijeme zahtjeva,
• metoda koja se koristi za slanje zahtjeva poslužitelju,
• veličina datoteke dobivene kao odgovor, brojčani kod koji označava status odgovora koji je dao poslužitelj (uspjeh, pogreška itd.) i
• druge parametre koji se odnose na operacijski sustav i informacijsko tehnološko okruženje korisnika.

1. Podaci koje korisnik daje dobrovoljno

Ukoliko korisnik kontaktira MA-FRA putem kanala (telefon i e-mail) dostupnih na ovoj stranici, on ili ona će prenijeti osobne podatke koje će Društvo obrađivati.

Ispitanik se poziva da ne daje osobne podatke koji otkrivaju njegovo/njezino rasno ili etničko podrijetlo, politička mišljenja, vjerska ili filozofska uvjerenja ili članstvo u sindikatu, kao ni genetske podatke, biometrijske podatke, podatke koji se tiču zdravlja ili seksualnog života ili seksualne orijentacije (tj. “osjetljivi podaci”). Takvi će podaci biti odmah izbrisani u nedostatku izričite izjave o pristanku na njihovu obradu od strane Subjekta podataka .

1. Kolačići

Stranica koristi tehničke kolačiće (sesijske i navigacijske) kako bi osigurala normalnu navigaciju, korištenje web stranice (omogućujući, na primjer, pregled sadržaja s vanjskih platformi kao što su videozapisi na YouTubeu).

Stranica također koristi analitičke kolačiće treće strane za praćenje korištenja stranice od strane korisnika i pružanje personaliziranog komercijalnog sadržaja. Osim toga, analitički kolačići koriste se za optimizaciju web platforme i izradu statistike.

Za sve informacije u vezi s obradom osobnih podataka koja se provodi putem kolačića, molimo pogledajte proširenu politiku kolačića koja je dostupna na svakoj stranici stranice.

3. Svrha i pravni temelj obrade

Podaci o pregledavanju iz točke 2. pod a) koriste se:

1. za pružanje usluge i provjeru njezinog ispravnog funkcioniranja , kao i za dobivanje anonimnih statističkih informacija i heat mappinga o korištenju stranice . Pravna osnova koja legitimira obradu osobnih podataka u tu svrhu navedena je u čl. 6. st. 1, let. b), GDPR, tj. jer je obrada nužna kako bi se korisniku pružila tražena usluga;
2. u skladu sa zakonskim obvezama, propisima ili zahtjevima pravosudnih tijela . Pravna osnova koja legitimira obradu osobnih podataka u tu svrhu navedena je u čl. 6. st. 1, let. c), GDPR, tj. jer je obrada nužna za poštivanje zakonske obveze kojoj podliježe Voditelj obrade podataka;
3. tvrditi ili braniti na sudu pravo Ma-Fra . Pravna osnova koja legitimira obradu osobnih podataka u tu svrhu navedena je u čl. 6. st. 1, let. f), GDPR, tj. jer je obrada nužna za utvrđivanje, ostvarivanje ili obranu prava Društva na sudu.

Dobrovoljno uneseni podaci od strane korisnika navedenog u točki 2. pod b) obrađuju se za:

1. odgovoriti na vaše zahtjeve (e-mailom, telefonom ili drugim kontakt kanalima). Pravna osnova koja legitimira obradu osobnih podataka u tu svrhu navedena je u čl. 6. st. 1, let. b), GDPR-a, odnosno u mjeri u kojoj se obrada provodi kako bi se korisniku pružila tražena usluga;
2. poštivati zakonske obveze, propise ili zahtjeve pravosudnih tijela . Pravna osnova koja legitimira obradu osobnih podataka u tu svrhu nalazi se u čl. 6. st. 1, slovo c), GDPR, tj. jer je obrada nužna za poštivanje zakonske obveze kojoj podliježe Voditelj obrade.

4. Razdoblje čuvanja podataka

Osobni podaci prikupljeni i obrađeni tijekom pregledavanja ove stranice bit će pohranjeni tijekom cijelog razdoblja pružanja usluge i u svakom slučaju izbrisani ili anonimizirani u roku od 15 dana.

Osobni podaci koje korisnici dobrovoljno pošalju putem kanala navedenih na stranici bit će izbrisani nakon pružanja zatražene usluge ili odgovora na iste, au svakom slučaju u roku od najviše 15 dana od završetka ove aktivnosti, s izuzetkom onih nužni za poštivanje fiskalnih, računovodstvenih i administrativnih propisa ili za poštivanje drugih zakonskih obveza i dokumentiranje provedenih aktivnosti.

5. Metode obrade

Prikupljeni osobni podaci obrađivati će se, pohranjivati i analizirati elektroničkim alatima te će biti pohranjeni kako na računalnim i papirnatim nosačima, organiziranim u baze podataka, tako i na bilo kojoj drugoj vrsti odgovarajućeg nosača.

Provedene su posebne sigurnosne mjere kako bi se spriječio gubitak, nezakonita ili nepoštena upotreba podataka ili neovlašteni pristup podacima.

Obrada osobnih podataka koju provodi MA-FRA ne uključuje automatizirane procese donošenja odluka.

6. Objava osobnih podataka

Otkrivanje podataka o pregledavanju nužan je uvjet za pružanje tražene usluge (pregledavanje web stranice) i stoga je obavezno za ovu svrhu: neuspjeh da Ispitanik priopći osobne podatke onemogućit će MA-FRA-u da vam dopusti pregledavanje ovog mjesto.

Priopćavanje podataka koje korisnik dobrovoljno daje nužan je uvjet za pružanje tražene usluge (zahtjev za kontakt s tvrtkom) i stoga je obvezno za ovu svrhu: neuspjeh priopćavanja osobnih podataka od strane Subjekta podataka onemogućit će MA-FRA da odgovori na zahtjeve za kontakt primljene od korisnika.

7. Subjekti kojima se osobni podaci mogu priopćiti

Prikupljeni osobni podaci neće se otkrivati bez razlike i mogu se priopćiti:

• ovlašteno osoblje unutar Voditelja obrade podataka,
• subjekti koji imaju pravo i interes pristupiti Vašim osobnim podacima prema odredbama zakona ili podzakonskih i/ili EU propisa,
• trgovačka društva, udruge ili stručne tvrtke koje pružaju usluge i aktivnosti u ime Voditelja obrade podataka, kao Izvršitelja obrade podataka, posebno za pružanje ICT usluga (npr. usluge web hostinga, cloud provideri, itd.), za ispunjavanje zakonskih obveza, kao i za sve organizacijske i administrativne potrebe potrebne za aktivnosti koje provodi Voditelj obrade podataka.

Imena subjekata koji bi mogli saznati za vaše osobne podatke u svojstvu "Obrađivača podataka" prikazana su na ažuriranom popisu dostupnom na MA-FRA (možete ga zatražiti na adresama navedenim u točki 1).

8. Prijenos podataka izvan Europskog gospodarskog prostora ili međunarodnim organizacijama

Unutar opsega postupaka obrade opisanih u ovoj politici, MA-FRA ne prenosi osobne podatke izvan Europskog gospodarskog prostora ili međunarodnim organizacijama.

9. Prava nositelja podataka

U vezi s obradom podataka reguliranom ovom politikom, Ispitanik ima pravo u bilo kojem trenutku ostvariti prava predviđena Uredbom EU br. 679/2016 (GDPR).

• Pravo na informiranost o svakoj obradi Vaših osobnih podataka (sukladno čl. 13. GDPR-a). Ispitanik ima pravo dobiti potvrdu o tome obrađuju li se njegovi ili njezini osobni podaci i, ako je tako, mora biti obaviješten o svim aspektima koji se odnose na radnje obrade, uključujući, na primjer, informacije o:
• Izvršitelji obrade podataka (koji obrađuju podatke u ime Voditelja obrade podataka),
• bilo koji drugi primatelj podataka (kome vaši osobni podaci mogu biti otkriveni),
• svrhe i pravni temelj obrade,
• vrste podataka koji se obrađuju,
• razdoblje na koje će se podaci čuvati,
• prijenos osobnih podataka u treće zemlje ili međunarodne organizacije.
• Pravo na pristup Vašim osobnim podacima, kao i pravo na ispravak netočnih podataka i pravo na dopunu nepotpunih podataka.
• Pravo na brisanje (tzv. pravo na zaborav ) pod uvjetima utvrđenim čl. 17 GDPR, primjerice, kada vaši osobni podaci više nisu potrebni u odnosu na svrhe za koje su prikupljeni ili na drugi način obrađeni.
• Pravo na ograničenje obrade u svrhe i/ili metode za koje su vaši osobni podaci prikupljeni, pod uvjetima navedenim u članku 18. GDPR-a.
• Pravo na prenosivost podataka , tj. pravo da dobijete kopiju svih osobnih podataka koje ste dostavili Voditelju obrade ili da se Vaši osobni podaci izravno prenesu od jednog Voditelja obrade do drugog.
• Pravo na povlačenje privole , kada je izražena da legitimizira obradu Vaših osobnih podataka. Ovo se pravo može iskoristiti u bilo kojem trenutku, ne dovodeći u pitanje zakonitost obrade na temelju privole dane prije njezina povlačenja.
• Pravo na podnošenje pritužbe Nadzornom tijelu ako smatrate da obrada Vaših osobnih podataka krši važeće propise. U tom slučaju morat ćete se obratiti nadzornom tijelu države članice vašeg uobičajenog boravišta, mjesta rada ili mjesta navodnog prekršaja. Podaci za kontakt talijanskog nadzornog tijela (Garante per la Protezione dei Dati Personali) mogu se pronaći na njegovoj web stranici .

Osim toga, ispitanik ima pravo prigovora na obradu svojih osobnih podataka kada obrada:

• nužna za obavljanje zadaće koja se obavlja u javnom interesu,
• potrebno je za ostvarivanje legitimnog interesa Voditelja obrade podataka,
• ima izravne marketinške svrhe, uključujući profiliranje.

Za ostvarivanje gore navedenih prava, subjekt podataka može poslati zahtjev e-poštom na privacy@mafra.it

Društvo će na takve zahtjeve odgovoriti u roku od najviše 30 dana.