ҚҰПИЯЛЫЛЫҚ САЯСАТЫ

ЖЕКЕ ДЕРЕКТЕРДІ ӨҢДЕУ ТУРАЛЫ МӘЛІМДЕМЕ

MA-FRA SpA (бұдан әрі, қысқаша айтқанда, «MA-FRA» немесе «Компания») осы веб-сайтты шолу кезінде алынған жеке деректер жеке деректерді қорғау туралы заңға сәйкес өңделетінін хабарлайды.

Осы сайтты шолатын пайдаланушылардың жеке деректерін басқару және өңдеу әдістеріне сілтеме жасай отырып, MA-FRA №13 ЕО Ережесінің 13-бабына сәйкес келесі ақпаратты ұсынады. 679/2016 (GDPR деп аталады):

1. Деректер контроллері

MA-FRA SpA, ҚҚС №. 02916980960, Via Aquileia n-де тіркелген кеңсесі бар. 44 – 20021 Baranzate (MI), осы сайтты шолатын пайдаланушылардың жеке деректерінің деректерін бақылаушы болып табылады.

Компаниямен privacy@mafra.it электрондық пошта мекенжайы бойынша байланысуға болады

2. Жиналған деректер түрлері

Осы веб-сайтты шолу арқылы MA-FRA шолу деректерінен, пайдаланушы ерікті түрде берген жеке деректерден және төменде көрсетілгендей cookie файлдары арқылы жиналған жеке деректерден тұратын жеке деректерді өңдейді.

1. Деректерді шолу

Осы сайттың функционалдығын қамтамасыз ететін ақпараттық технологиялар жүйелері мен бағдарламалық қамтамасыз ету процедуралары қалыпты пайдалану кезінде Интернет байланысы хаттамаларын пайдалану нәтижесінде Компанияға жасырын түрде берілетін белгілі бір жеке деректерді алады.

Деректер санаты мыналарды қамтиды:

• сайтқа кіру үшін пайдаланылатын компьютерлердің IP мекенжайлары немесе домен атаулары,
• MAC (медиа қатынасын басқару) мекенжайлары,
• сұралған ресурстардың URI (Uniform Resource Identifier) белгісіндегі мекенжайлар,
• сұрау уақыты,
• серверге сұрауды жіберу үшін қолданылатын әдіс,
• жауап ретінде алынған файлдың өлшемі, сервер берген жауаптың күйін көрсететін сандық код (сәттілік, қате және т.б.) және
• операциялық жүйеге және пайдаланушының ақпараттық технологиялар ортасына қатысты басқа параметрлер.

1. Деректерді пайдаланушы өз еркімен береді

Пайдаланушы осы сайтта қол жетімді арналар (телефон және электрондық пошта) арқылы MA-FRA-ға хабарласса, ол Компания өңдейтін жеке деректерді жібереді.

Деректер субъектісі оның нәсілдік немесе этникалық шығу тегін, саяси көзқарастарын, діни немесе философиялық нанымдарын немесе кәсіподақ мүшелігін көрсететін жеке деректерді, сондай-ақ генетикалық деректерді, биометриялық деректерді, денсаулығына немесе жыныстық өміріне немесе жыныстық бағдарына қатысты деректерді (яғни, «сезімтал деректер») бермеуге шақырылады. Мұндай деректер Деректер субъектісінің оны өңдеуге келісімі туралы нақты мәлімдеме болмаған жағдайда дереу жойылады .

1. Cookie файлдары

Сайт қалыпты шарлауды, веб-сайтты пайдалануды қамтамасыз ету үшін техникалық cookie файлдарын (сеанс және навигация) пайдаланады (мысалы, YouTube сайтындағы бейнелер сияқты сыртқы платформалардан мазмұнды көруге мүмкіндік береді).

Сайт сонымен қатар пайдаланушылардың сайтты пайдалануын бақылау және жеке коммерциялық мазмұнды қамтамасыз ету үшін үшінші тараптың аналитикалық cookie файлдарын пайдаланады. Сонымен қатар, аналитикалық cookie файлдары веб-платформаны оңтайландыру және статистиканы жасау үшін қолданылады.

Cookie файлдары арқылы жүзеге асырылатын жеке деректерді өңдеуге қатысты барлық ақпаратты сайттың әрбір бетінен қол жеткізуге болатын кеңейтілген cookie саясатын қараңыз.

3. Өңдеудің мақсаты мен құқықтық негізі

2-тармақтың а) әрпінде көрсетілген шолу деректері пайдаланылады:

1. қызмет көрсету және оның дұрыс жұмыс істеуін тексеру , сондай-ақ сайтты пайдалану туралы анонимді статистикалық ақпарат және жылу картасын алу . Осы мақсатта жеке деректерді өңдеуді заңдастыратын құқықтық негіз өнерде көрсетілген. 6 абз. 1, лет. b), GDPR, яғни өңдеу пайдаланушыға сұралған қызметті ұсыну үшін қажет болғандықтан;
2. заңды міндеттемелерді, ережелерді немесе сот органдарының сұрауларын орындау . Осы мақсатта жеке деректерді өңдеуді заңдастыратын құқықтық негіз өнерде көрсетілген. 6 абз. 1, лет. c), GDPR, яғни өңдеу деректер бақылаушысы бағынатын заңды міндеттемені орындау үшін қажет болғандықтан;
3. Ма-Фра құқығын сотта бекіту немесе қорғау . Осы мақсатта жеке деректерді өңдеуді заңдастыратын құқықтық негіз өнерде көрсетілген. 6 абз. 1, лет. f), GDPR, яғни өңдеу Компанияның сотта құқығын белгілеу, жүзеге асыру немесе қорғау үшін қажет болғандықтан.

2-тармақтың б) әрпінде көрсетілген пайдаланушы өз еркімен берген деректер өңделеді:

1. сұрауларыңызға жауап беру (электрондық пошта, телефон немесе басқа байланыс арналары арқылы). Осы мақсатта жеке деректерді өңдеуді заңдастыратын құқықтық негіз өнерде көрсетілген. 6 абз. 1, лет. b) GDPR, яғни өңдеу пайдаланушыға сұралған қызметті ұсыну үшін жүзеге асырылатын бөлігінде;
2. заңды міндеттемелерді, ережелерді немесе сот органдарының сұрауларын орындау . Осы мақсатта жеке деректерді өңдеуді заңдастыратын құқықтық негіз өнерде кездеседі. 6 абз. 1, c әрпі), GDPR, яғни өңдеу деректер бақылаушысы бағынатын заңды міндеттемені сақтау үшін қажет болғандықтан.

4. Деректерді сақтау мерзімі

Осы сайтты шолу кезінде жиналған және өңделген жеке деректер қызмет көрсетудің бүкіл мерзімі ішінде сақталады және кез келген жағдайда 15 күн ішінде жойылады немесе анонимді болады.

Сайтта көрсетілген арналар арқылы пайдаланушылар өз еркімен жіберген дербес деректер сұралған қызметті көрсеткеннен кейін немесе оларға жауап бергеннен кейін және кез келген жағдайда фискалдық, бухгалтерлік және әкімшілік нормаларды сақтау немесе басқа да заңды міндеттемелерді орындау және жүзеге асырылатын қызметті құжаттау үшін қажеттілерді қоспағанда, осы қызмет аяқталғаннан кейін ең көп дегенде 15 күн ішінде жойылады.

5. Өңдеу әдістері

Жиналған жеке деректер электрондық құралдармен өңделеді, сақталады және талданады және компьютерде де, қағазда да, дерекқорларда ұйымдастырылған қолдауларда және қолайлы қолдаудың кез келген басқа түрлерінде сақталады.

Деректерді жоғалтуды, заңсыз немесе әділетсіз пайдалануды немесе деректерге рұқсатсыз кіруді болдырмау үшін арнайы қауіпсіздік шаралары жүзеге асырылады.

MA-FRA жүзеге асыратын жеке деректерді өңдеу шешім қабылдаудың автоматтандырылған процестерін қамтымайды.

6. Жеке деректерді ашу

Шолу деректерін ашу сұралған қызметті (веб-сайтты қарау) қамтамасыз ету үшін қажетті талап болып табылады және сондықтан осы мақсат үшін міндетті: Деректер субъектісінің жеке деректерді бермеуі MA-FRA-ның осы сайтта шолуға рұқсат беруін мүмкін емес етеді.

Пайдаланушы өз еркімен ұсынатын деректердің хабарлануы сұралған қызметті көрсетудің қажетті талабы (Компаниямен байланысуға сұрау) және осы мақсатта міндетті: Деректер субъектісінің жеке деректерін бермеуі MA-FRA-ның пайдаланушыдан алынған байланыс сұрауларына жауап беруін мүмкін емес етеді.

7. Дербес деректер хабарлануы мүмкін субъектілер

Жиналған жеке деректер бейтарап түрде жарияланбайды және келесілерге хабарлануы мүмкін:

• Деректерді бақылаушыдағы уәкілетті персонал,
• Заңның немесе қосымша және/немесе ЕО ережелерінің негізінде жеке деректеріңізге қол жеткізу құқығы мен мүддесі бар субъектілер,
• Деректерді өңдеуші ретінде, атап айтқанда АКТ қызметтерін жеткізу үшін (мысалы, веб-хостинг қызметтері, бұлттық провайдерлер және т.б.), заңды міндеттемелерді орындау үшін, сондай-ақ Деректерді бақылаушы жүзеге асыратын іс-шараларға қажетті кез келген ұйымдық және әкімшілік қажеттіліктер үшін Деректерді бақылаушы атынан қызметтер мен әрекеттерді ұсынатын компаниялар, қауымдастықтар немесе кәсіби фирмалар.

«Деректерді өңдеушілер» ретінде сіздің жеке деректеріңіз туралы білуі мүмкін субъектілердің аттары MA-FRA-да қолжетімді жаңартылған тізімде көрсетілген (1-тармақта көрсетілген мекенжайлар бойынша сұралуы керек).

8. Еуропалық экономикалық аймақтан тыс немесе халықаралық ұйымдарға деректерді беру

Осы саясатта сипатталған өңдеу операциялары аясында MA-FRA жеке деректерді Еуропалық экономикалық аймақтан тыс немесе халықаралық ұйымдарға тасымалдамайды.

9. Деректер субъектісінің құқықтары

Осы саясатпен реттелетін деректерді өңдеуге қатысты Деректер субъектісі ЕО-ның № № 2000-2001-2012-2012-2012-2012-2012-2012-2012-2012-2012-2012-2012-2012-2012-2012-2012-2012-2012-2012-2012-2012-2012-2012-2012-2012-2012-2012-2012-2012-2012-2012-2011-2011-2011-2011-2011-2011-2012 ЕО ережелерімен көзделген құқықтарды жүзеге асыруға құқылы. 679/2016 (GDPR).

• Жеке деректеріңіздің кез келген өңделуі туралы хабардар болу құқығы (GDPR 13-бабына сәйкес). Деректер субъектісі өзінің жеке деректерінің өңделетіні немесе өңделмейтіні туралы растауды алуға құқылы және егер солай болса, өңдеу операцияларына қатысты кез келген аспектілер туралы, соның ішінде, мысалы, мыналар туралы ақпарат туралы хабардар болуы керек:
• Деректер өңдеушілері (деректерді басқарушының атынан деректерді өңдейтін),
• деректердің кез келген басқа алушысы (сіздің жеке деректеріңіз ашылуы мүмкін),
• өңдеудің мақсаттары мен құқықтық негіздері,
• өңделетін мәліметтердің түрлері,
• деректер сақталатын кезең,
• жеке деректерді үшінші елдерге немесе халықаралық ұйымдарға беру.
• Сіздің жеке деректеріңізге қол жеткізу құқығы , сондай-ақ дұрыс емес деректерді түзету құқығы және толық емес деректерді толтыру құқығы.
• Өнерде белгіленген жағдайларда өшіру құқығы ( ұмыту құқығы деп аталады). 17 GDPR, мысалы, сіздің жеке деректеріңіз жиналған немесе басқа жолмен өңделген мақсаттарға қатысты қажет болмаса.
• GDPR 18-бабында белгіленген шарттарда сіздің жеке деректеріңіз жиналған мақсаттарда және/немесе әдістерде өңдеуді шектеу құқығы .
• Деректерді тасымалдау құқығы , яғни Деректерді бақылаушыға берген барлық жеке деректердің көшірмесін алу немесе жеке деректеріңізді бір контроллерден екіншісіне тікелей жіберу құқығы.
• Сіздің жеке деректеріңізді өңдеуді заңдастыру үшін берілген келісімді қайтарып алу құқығы . Бұл құқық оны қайтарып алғанға дейін берілген келісім негізінде өңдеудің заңдылығына нұқсан келтірмей, кез келген уақытта жүзеге асырылуы мүмкін.
• Жеке деректеріңізді өңдеу қолданыстағы ережелерді бұзады деп есептесеңіз, Қадағалаушы органға шағымдану құқығыңыз . Мұндай жағдайда сіз әдеттегі тұрғылықты жеріңіздегі, жұмыс орныңыздағы немесе болжамды бұзушылық орын алған мүше мемлекеттің Қадағалау органына хабарласуыңыз керек. Итальяндық қадағалау органының (Garante per la Protezione dei Dati Personali) байланыс деректерін оның веб-сайтынан табуға болады.

Сонымен қатар, Деректер субъектісі өңдеу кезінде өзінің жеке деректерін өңдеуге қарсылық білдіруге құқылы :

• қоғамдық мүдде үшін орындалатын міндетті орындау үшін қажет,
• Деректерді бақылаушының заңды мүдделерін қамтамасыз ету үшін қажет,
• оның тікелей маркетингтік мақсаттары бар, соның ішінде профильдеу.

Жоғарыда аталған құқықтарды пайдалану үшін Деректер субъектісі privacy@mafra.it электрондық поштасына сұрау жібере алады

Компания мұндай сұраныстарға 30 күннен аспайтын мерзімде жауап береді.