PRIVĀTUMA POLITIKA

PAZIŅOJUMS PAR PERSONAS DATU APSTRĀDI

MA-FRA S.p.A. (turpmāk īsuma labad "MA-FRA" vai "Uzņēmums") informē, ka personas dati, kas iegūti, pārlūkojot šo tīmekļa vietni, tiks apstrādāti saskaņā ar personas datu aizsardzības likumu.

Atsaucoties uz to lietotāju personas datu pārvaldības un apstrādes metodēm, kuri pārlūko šo vietni, MA-FRA sniedz šādu informāciju saskaņā ar ES Regulas Nr. 679/2016 13. pantu (tā sauktā GDPR):

1. Datu pārzinis

MA-FRA S.p.A., PVN Nr. 02916980960, kuras juridiskā adrese ir Via Aquileia n. 44 - 20021 Baranzate (MI), ir to lietotāju personas datu pārzinis, kuri pārlūko šo vietni.

Ar uzņēmumu var sazināties, rakstot uz e-pasta adresi privacy@mafra.it.

2. Apkopoto datu veidi

Pārlūkojot šo tīmekļa vietni, MA-FRA apstrādā personas datus, kas ietver pārlūkošanas datus, lietotāja brīvprātīgi sniegtos personas datus un personas datus, kas iegūti, izmantojot sīkfailus, kā norādīts turpmāk.

1. Browising dati

Informācijas tehnoloģiju sistēmas un programmatūras procedūras, kas nodrošina šīs vietnes funkcionalitāti, to parastas izmantošanas laikā iegūst noteiktus personas datus, kas tiek netieši nosūtīti Sabiedrībai, jo tiek izmantoti interneta saziņas protokoli.

Šajā datu kategorijā ietilpst:

• to datoru IP adreses vai domēna nosaukumus, kas izmantoti, lai piekļūtu vietnei,
• MAC (Media Access Control) adreses,
• pieprasīto resursu adreses URI (Uniform Resource Identifier) formā,
• pieprasījuma iesniegšanas brīdī,
• metode, kas izmantota, lai nosūtītu pieprasījumu serverim,
• saņemto atbildes datnes lielumu, ciparu kodu, kas norāda servera sniegtās atbildes statusu (veiksme, kļūda utt.), un
• citi parametri, kas saistīti ar operētājsistēmu un lietotāja informācijas tehnoloģiju vidi.

1. Lietotāja brīvprātīgi sniegtie dati

Ja lietotājs sazināsies ar MA-FRA, izmantojot šajā vietnē pieejamos kanālus (tālruni un e-pastu), viņš nosūtīs personas datus, kurus apstrādās Sabiedrība.

Datu subjekts tiek aicināts nesniegt personas datus, kas atklāj viņa rasi vai etnisko izcelsmi, politiskos uzskatus, reliģisko vai filozofisko pārliecību vai dalību arodbiedrībās, kā arī ģenētiskos datus, biometriskos datus, datus par veselību vai seksuālo dzīvi vai seksuālo orientāciju (t. i., "sensitīvus datus"). Šādi dati tiks nekavējoties dzēsti, ja datu subjekts nebūs skaidri izteicis piekrišanu to apstrādei.

1. Sīkfaili

Vietnē tiek izmantotas tehniskās sīkdatnes (sesijas un navigācijas), lai nodrošinātu normālu navigāciju un vietnes lietošanu (ļaujot, piemēram, skatīties saturu no ārējām platformām, piemēram, video YouTube).

Vietne izmanto arī trešo pušu analītiskos sīkfailus, lai uzraudzītu, kā lietotāji izmanto vietni, un nodrošinātu personalizētu komerciālu saturu. Turklāt analītiskās sīkdatnes tiek izmantotas, lai optimizētu tīmekļa platformu un veidotu statistiku.

Visu informāciju par personas datu apstrādi, kas tiek veikta, izmantojot sīkfailus, lūdzu, skatiet paplašinātajā sīkfailu politikā, kas ir pieejama katrā vietnes lapā.

3. Apstrādes mērķis un juridiskais pamats

Pārlūkošanas dati kas minēti 2. punkta a) apakšpunktā, tiek izmantoti:

1. lai sniegtu pakalpojumu un pārbaudītu tā pareizu darbību, kā arī lai iegūtu anonīmu statistikas informāciju un karstuma kartēšanu par vietnes izmantošanu. Juridiskais pamats, kas leģitimizē personas datu apstrādi šim nolūkam, ir izklāstīts Regulas (EK) Nr. 6. panta 2. punktā. 1. punkta b) apakšpunkts VDAR, t. i., apstrāde ir nepieciešama, lai lietotājam sniegtu pieprasīto pakalpojumu;
2. lai izpildītu juridiskos pienākumus, noteikumus vai tiesu iestāžu pieprasījumus. Juridiskais pamats, kas leģitimizē personas datu apstrādi šim nolūkam, ir izklāstīts Regulas (EK) Nr. 6. panta 2. punktā. 1. punkta c) apakšpunkts VDAR, t. i., apstrāde ir nepieciešama, lai izpildītu juridisku pienākumu, kas attiecas uz datu pārzini;
3. pieprasīt vai aizstāvēt tiesā Ma-Fra tiesības. Juridiskais pamats, kas leģitimizē personas datu apstrādi šim nolūkam, ir izklāstīts Ma-Fra likuma 2. panta 2. punktā. 6. panta 2. punktā. 1. punkta f) apakšpunkts VDAR, t. i., apstrāde ir nepieciešama, lai noteiktu, īstenotu vai aizstāvētu Sabiedrības tiesības tiesā.

2. punkta b) apakšpunktā norādītā lietotāja brīvprātīgi sniegtie dati tiek apstrādāti, lai:

1. atbildēt uz jūsu pieprasījumiem (pa e-pastu, tālruni vai citiem saziņas kanāliem). Juridiskais pamats, kas leģitimizē personas datu apstrādi šim nolūkam, ir izklāstīts Regulas (EK) Nr. 6. panta 2. punktā. 1. punkta b) apakšpunkts VDAR, t. i., ciktāl apstrāde tiek veikta, lai sniegtu lietotājam pieprasīto pakalpojumu;
2. ievērot juridiskos pienākumus, noteikumus vai tiesu iestāžu pieprasījumus. Juridiskais pamats, kas leģitimizē personas datu apstrādi šim nolūkam, ir atrodams Regulas (EK) Nr. 6. panta 2. punktā. 1. punkta c) apakšpunktā VDAR, t. i., apstrāde ir nepieciešama, lai izpildītu juridisku pienākumu, kas attiecas uz datu pārzini.

4. Datu glabāšanas periods

Personas dati, kas iegūti un apstrādāti, pārlūkojot šo vietni, tiks glabāti visu pakalpojuma sniegšanas laiku un jebkurā gadījumā 15 dienu laikā tiks dzēsti vai padarīti anonīmi.

Personas dati, ko lietotāji brīvprātīgi nosūtījuši, izmantojot vietnē norādītos kanālus, tiks dzēsti pēc tam, kad būs sniegts pieprasītais pakalpojums vai būs sniegta atbilde, un jebkurā gadījumā ne vēlāk kā 15 dienu laikā pēc šīs darbības pabeigšanas, izņemot tos, kas nepieciešami, lai ievērotu nodokļu, grāmatvedības un administratīvos noteikumus vai izpildītu citas juridiskās saistības, kā arī lai dokumentētu veiktās darbības.

5. Apstrādes metodes

Savāktie personas dati tiks apstrādāti, uzglabāti un analizēti, izmantojot elektroniskos rīkus, un tie tiks glabāti gan datorā, gan papīra formātā, datubāzēs un citos piemērotos datu nesējos.

Tiek īstenoti īpaši drošības pasākumi, lai novērstu datu nozaudēšanu, nelikumīgu vai negodīgu izmantošanu vai neatļautu piekļuvi datiem.

MA-FRA veiktā personas datu apstrāde neietver automatizētus lēmumu pieņemšanas procesus.

6. Personas datu izpaušana

Pārlūkošanas datu izpaušana ir nepieciešama prasība, lai sniegtu pieprasīto pakalpojumu (tīmekļa vietnes pārlūkošana), un tāpēc šim nolūkam tā ir obligāta: ja datu subjekts nesniedz personas datus, MA-FRA nevar atļaut jums pārlūkot šo vietni.

Lietotāja brīvprātīgi sniegto datu paziņošana ir nepieciešama prasība, lai sniegtu pieprasīto pakalpojumu (pieprasījums sazināties ar uzņēmumu), un tādēļ šim nolūkam tā ir obligāta: ja datu subjekts nesniedz personas datus, MA-FRA nevar atbildēt uz no lietotāja saņemtajiem pieprasījumiem sazināties.

7. Subjekti, kuriem var paziņot personas datus

Savāktie personas dati netiks izpausti bez izšķirības, un tos var paziņot:

• datu pārziņa pilnvarotais personāls,
• subjektiem, kuriem ir tiesības un interese piekļūt jūsu personas datiem saskaņā ar likumu vai sekundārajiem un/vai ES tiesību aktiem,
• uzņēmumiem, apvienībām vai profesionāliem uzņēmumiem, kas sniedz pakalpojumus un veic darbības datu apstrādātāja kā datu apstrādātāja vārdā, jo īpaši IKT pakalpojumu sniegšanai (piemēram, tīmekļa mitināšanas pakalpojumi, mākoņpakalpojumu sniedzēji u. c.), juridisko saistību izpildei, kā arī jebkurām organizatoriskām un administratīvām vajadzībām, kas nepieciešamas datu apstrādātāja veiktajām darbībām.

To subjektu vārdi, kuri kā "datu apstrādātāji" var iepazīties ar jūsu personas datiem, ir norādīti atjauninātā sarakstā, kas pieejams MA-FRA (pieprasāms 1. punktā norādītajās adresēs).

8. Datu nosūtīšana ārpus Eiropas Ekonomikas zonas vai starptautiskām organizācijām

Šajā politikā aprakstīto apstrādes darbību ietvaros MA-FRA nenodod personas datus ārpus Eiropas Ekonomikas zonas vai starptautiskām organizācijām.

9. Datu subjekta tiesības

Saistībā ar šajā politikā reglamentēto datu apstrādi datu subjektam ir tiesības jebkurā laikā izmantot ES Regulā Nr. 679/2016 (VDAR) paredzētās tiesības.

• Tiesības saņemt informāciju par jebkādu jūsu personas datu apstrādi (saskaņā ar VDAR 13. pantu). Datu subjektam ir tiesības saņemt apstiprinājumu par to, vai viņa personas dati tiek vai netiek apstrādāti, un, ja tas tā ir, viņam ir jābūt informētam par jebkuru ar apstrādes darbībām saistītu aspektu, tostarp, piemēram, informāciju par:
• datu apstrādātājiem (kas apstrādā datus datu pārziņa vārdā),
• jebkuram citam datu saņēmējam (kuram var izpaust jūsu personas datus),
• apstrādes nolūki un juridiskais pamats,
• apstrādāto datu veidi,
• periods, kurā dati tiks glabāti,
• personas datu pārsūtīšanu uz trešām valstīm vai starptautiskām organizācijām.
• Tiesības piekļūt saviem personas datiem, kā arī tiesības uz neprecīzu datu labošanu un tiesības uz nepilnīgu datu papildināšanu.
• Tiesības uz dzēšanu (tā sauktās tiesības tikt aizmirstam) saskaņā ar nosacījumiem, kas paredzēti Regulas (ES) Nr. 17 VDAR, piemēram, ja jūsu personas dati vairs nav nepieciešami saistībā ar nolūkiem, kādiem tie tika vākti vai citādi apstrādāti.
• Tiesības uz apstrādes ierobežošanu attiecībā uz nolūkiem un/vai metodēm, kādiem tika vākti jūsu personas dati, saskaņā ar VDAR 18. pantā izklāstītajiem nosacījumiem.
• Tiesības uz datu pārnesamību, t. i., tiesības saņemt visu personas datu kopiju, ko esat sniedzis datu pārzinim, vai tiesības nosūtīt savus personas datus tieši no viena datu pārziņa citam.
• Tiesības atsaukt piekrišanu, ja tā ir izteikta, lai attaisnotu jūsu personas datu apstrādi. Šīs tiesības var izmantot jebkurā laikā, neskarot apstrādes likumību, kas pamatojas uz piekrišanu, kura dota pirms tās atsaukšanas.
• Tiesības iesniegt sūdzību uzraudzības iestādei, ja uzskatāt, ka jūsu personas datu apstrāde pārkāpj spēkā esošos noteikumus. Šādā gadījumā jums būs jāsazinās ar tās dalībvalsts uzraudzības iestādi, kurā ir jūsu pastāvīgā dzīvesvieta, darba vieta vai iespējamā pārkāpuma vieta. Itālijas Uzraudzības iestādes (Garante per la Protezione dei Dati Personali) kontaktinformāciju var atrast tās tīmekļa vietnē.

Turklāt datu subjektam ir tiesības iebilst pret savu personas datu apstrādi, ja apstrāde:

• ir nepieciešams, lai veiktu uzdevumu sabiedrības interesēs,
• tas ir nepieciešams, lai īstenotu Datu pārziņa likumīgās intereses,
• tiešā mārketinga nolūkos, tostarp profilēšanas nolūkos.

Lai izmantotu iepriekš minētās tiesības, datu subjekts var nosūtīt pieprasījumu pa e-pastu uz šādu adresi. privacy@mafra.it

Sabiedrība atbildēs uz šādiem pieprasījumiem ne vēlāk kā 30 dienu laikā.