PRIVACYBELEID

VERKLARING OVER DE VERWERKING VAN PERSOONSGEGEVENS

MA-FRA S.p.A. (hierna, kortheidshalve, "MA-FRA", of de "Onderneming") informeert u dat de persoonlijke gegevens die u verkrijgt wanneer u deze website doorbladert, worden verwerkt in overeenstemming met de wet op de bescherming van persoonlijke gegevens.

Met betrekking tot de methoden voor het beheer en de verwerking van de persoonsgegevens van gebruikers die op deze site surfen, verstrekt MA-FRA de volgende informatie krachtens artikel 13 van EU-verordening nr. 679/2016 (de zogenaamde GDPR):

1. Gegevensbeheerder

MA-FRA S.p.A., BTW-nr. 02916980960, met maatschappelijke zetel in Via Aquileia n. 44 - 20021 Baranzate (MI), is de verantwoordelijke voor de verwerking van de persoonlijke gegevens van gebruikers die deze site bezoeken.

U kunt contact opnemen met het bedrijf via het e-mailadres privacy@mafra.it.

2. Soorten verzamelde gegevens

Bij het surfen op deze website verwerkt MA-FRA persoonsgegevens, bestaande uit browsinggegevens, persoonsgegevens die vrijwillig door de gebruiker zijn verstrekt en persoonsgegevens die via cookies zijn verzameld, zoals hieronder aangegeven.

1. Browising gegevens

De informatietechnologiesystemen en softwareprocedures die de functionaliteit van deze site mogelijk maken, verwerven tijdens hun normale gebruik bepaalde persoonsgegevens die impliciet worden doorgegeven aan het bedrijf vanwege het gebruik van internetcommunicatieprotocollen.

Deze categorie gegevens omvat:

• de IP-adressen of domeinnamen van de computers die worden gebruikt om toegang te krijgen tot de site,
• de MAC-adressen (Media Access Control),
• de adressen in URI-notatie (Uniform Resource Identifier) van de aangevraagde bronnen,
• op het moment van de aanvraag,
• de methode die wordt gebruikt om het verzoek naar de server te sturen,
• de grootte van het bestand dat als antwoord is verkregen, de numerieke code die de status van het antwoord van de server aangeeft (succes, fout, enz.) en
• andere parameters met betrekking tot het besturingssysteem en de IT-omgeving van de gebruiker.

1. Gegevens die vrijwillig door de gebruiker zijn verstrekt

Indien de gebruiker contact opneemt met MA-FRA via de kanalen (telefoon en e-mail) die op deze site ter beschikking worden gesteld, geeft hij of zij persoonlijke gegevens door die door de Onderneming worden verwerkt.

De betrokkene wordt verzocht geen persoonsgegevens te verstrekken waaruit zijn/haar ras of etnische afkomst, politieke opvattingen, religieuze of filosofische overtuigingen of vakbondslidmaatschap blijken, evenals genetische gegevens, biometrische gegevens, gegevens die de gezondheid of het seksleven of de seksuele geaardheid betreffen (d.w.z. "gevoelige gegevens"). Dergelijke gegevens worden onmiddellijk gewist als de betrokkene niet uitdrukkelijk toestemming geeft voor de verwerking ervan.

1. Cookies

De site maakt gebruik van technische cookies (sessie- en navigatiecookies) om de normale navigatie en het normale gebruik van de website te garanderen (zodat bijvoorbeeld inhoud van externe platforms zoals video's op YouTube kan worden bekeken).

De site maakt ook gebruik van analytische cookies van derden om het gebruik van de site door gebruikers te monitoren en gepersonaliseerde commerciële inhoud te bieden. Daarnaast worden analytische cookies gebruikt om het webplatform te optimaliseren en statistieken te maken.

Voor alle informatie met betrekking tot de verwerking van persoonsgegevens door middel van cookies verwijzen we naar het uitgebreide cookiebeleid, dat te vinden is op elke pagina van de site.

3. Doel en rechtsgrondslag van de verwerking

Zoekgegevens bedoeld in punt 2, onder a), worden gebruikt:

1. om de service te verlenen en de correcte werking ervan te controleren, evenals om anonieme statistische informatie en heat mapping over het gebruik van de site te verkrijgen. De rechtsgrondslag die de verwerking van persoonsgegevens voor dit doel legitimeert, is vastgelegd in art. 6 par. 1, lid b), GDPR, d.w.z. omdat de verwerking noodzakelijk is om de gebruiker de gevraagde dienst te leveren;
2. om te voldoen aan wettelijke verplichtingen, voorschriften of verzoeken van gerechtelijke autoriteiten. De rechtsgrondslag die de verwerking van persoonsgegevens voor dit doel legitimeert, wordt uiteengezet in art. 6 par. 1, lett. c), GDPR, d.w.z. omdat de verwerking noodzakelijk is om te voldoen aan een wettelijke verplichting waaraan de Verwerkingsverantwoordelijke is onderworpen;
3. om in rechte een recht van Ma-Fra te doen gelden of te verdedigen. De rechtsgrondslag die de verwerking van persoonsgegevens voor dit doel legitimeert, is vastgelegd in art. 6 par. 1, lett. f), GDPR, d.w.z. omdat de verwerking noodzakelijk is om een recht van de Vennootschap in rechte vast te stellen, uit te oefenen of te verdedigen.

De gegevens die vrijwillig zijn verstrekt door de gebruiker zoals aangegeven in punt 2, letter b) worden verwerkt om:

1. te reageren op uw verzoeken (via e-mail, telefoon of andere contactkanalen). De rechtsgrondslag die de verwerking van persoonsgegevens voor dit doel legitimeert, is vastgelegd in art. 6 par. 1, lett. b), GDPR, d.w.z. voor zover de verwerking wordt uitgevoerd om de gebruiker de gevraagde dienst te leveren;
2. te voldoen aan wettelijke verplichtingen, voorschriften of verzoeken van gerechtelijke autoriteiten. De rechtsgrondslag die de verwerking van persoonsgegevens voor dit doel legitimeert, is te vinden in art. 6 par. 1, letter c), GDPR, d.w.z. omdat de verwerking noodzakelijk is om te voldoen aan een wettelijke verplichting waaraan de Verwerkingsverantwoordelijke is onderworpen.

4. Bewaartermijn gegevens

De persoonlijke gegevens die worden verzameld en verwerkt tijdens het surfen op deze site worden opgeslagen voor de volledige periode waarin de dienst wordt verleend en worden in elk geval binnen 15 dagen verwijderd of anoniem gemaakt.

De persoonlijke gegevens die vrijwillig door gebruikers worden verzonden via de op de site aangegeven kanalen, worden gewist nadat de gevraagde dienst is geleverd of beantwoord en in elk geval binnen een periode van maximaal 15 dagen na het einde van deze activiteit, met uitzondering van de gegevens die nodig zijn om te voldoen aan fiscale, boekhoudkundige en administratieve regels of om te voldoen aan andere wettelijke verplichtingen en om de uitgevoerde activiteiten te documenteren.

5. Verwerkingsmethoden

De verzamelde persoonlijke gegevens worden verwerkt, opgeslagen en geanalyseerd met elektronische hulpmiddelen en worden opgeslagen op zowel computer- als papierdragers, georganiseerd in databases en op elk ander type geschikte drager.

Er worden specifieke beveiligingsmaatregelen geïmplementeerd om verlies, illegaal of oneerlijk gebruik van de gegevens of onbevoegde toegang tot de gegevens te voorkomen.

De verwerking van persoonsgegevens door MA-FRA omvat geen geautomatiseerde besluitvormingsprocessen.

6. Openbaarmaking van persoonlijke gegevens

Het verstrekken van browsegegevens is een noodzakelijke voorwaarde voor het leveren van de gevraagde dienst (browsen op de website) en daarom verplicht voor dit doel: als de betrokkene geen persoonsgegevens verstrekt, kan MA-FRA u niet laten browsen op deze site.

De mededeling van de vrijwillig door de gebruiker verstrekte gegevens is een noodzakelijke voorwaarde voor de levering van de gevraagde dienst (verzoek om contact met het bedrijf) en daarom verplicht voor dit doel: het niet meedelen van persoonlijke gegevens door de betrokkene maakt het voor MA-FRA onmogelijk om te reageren op de verzoeken om contact van de gebruiker.

7. Personen aan wie persoonlijke gegevens mogen worden verstrekt

De verzamelde persoonlijke gegevens worden niet willekeurig openbaar gemaakt en kunnen worden doorgegeven aan:

• bevoegd personeel binnen de Gegevensverwerker,
• personen die het recht en het belang hebben om toegang te krijgen tot uw persoonlijke gegevens op grond van wettelijke bepalingen of secundaire en/of EU-regelgeving,
• bedrijven, verenigingen of professionele bedrijven die diensten en activiteiten leveren namens de verantwoordelijke voor de verwerking, als gegevensverwerker, met name voor het leveren van ICT-diensten (bijv. webhostingdiensten, cloudproviders, enz.), voor het nakomen van wettelijke verplichtingen, evenals voor elke organisatorische en administratieve noodzaak die nodig is voor de activiteiten die worden uitgevoerd door de verantwoordelijke voor de verwerking.

De namen van de personen die kennis kunnen nemen van uw persoonsgegevens in hun hoedanigheid van "Gegevensverwerkers" staan vermeld in een bijgewerkte lijst die beschikbaar is bij MA-FRA (op te vragen bij de adressen vermeld in punt 1).

8. Doorgifte van gegevens buiten de Europese Economische Ruimte of aan internationale organisaties

In het kader van de in dit beleid beschreven verwerkingen geeft MA-FRA geen persoonsgegevens door buiten de Europese Economische Ruimte of aan internationale organisaties.

9. Rechten van de betrokkene

Met betrekking tot de verwerking van gegevens die door dit beleid worden gereguleerd, heeft de Betrokkene het recht om op elk moment de rechten uit te oefenen waarin EU-verordening nr. 679/2016 (GDPR) voorziet.

• Recht om geïnformeerd te worden over elke verwerking van uw persoonsgegevens (conform Art. 13 GDPR). De Betrokkene heeft het recht om bevestiging te krijgen of zijn of haar persoonsgegevens al dan niet worden verwerkt en moet, indien dit het geval is, worden geïnformeerd over elk aspect met betrekking tot de verwerkingsactiviteiten, waaronder bijvoorbeeld informatie over:
• de Gegevensverwerkers (die de gegevens verwerken namens de Gegevensverwerker),
• elke andere ontvanger van de gegevens (aan wie uw persoonlijke gegevens kunnen worden bekendgemaakt),
• de doeleinden en rechtsgrondslag van de verwerking,
• de soorten gegevens die worden verwerkt,
• de periode waarin de gegevens worden opgeslagen,
• de overdracht van persoonlijke gegevens aan derde landen of internationale organisaties.
• Recht op toegang tot uw persoonlijke gegevens, evenals het recht op rectificatie van onjuiste gegevens en het recht op aanvulling van onvolledige gegevens.
• Recht op wissen ( het zogenaamde recht om vergeten te worden) onder de voorwaarden van art. 17 GDPR, bijvoorbeeld wanneer uw persoonsgegevens niet langer nodig zijn in verband met de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt.
• Recht op beperking van de verwerking voor de doeleinden en/of methoden waarvoor uw persoonsgegevens zijn verzameld, onder de voorwaarden van Artikel 18 GDPR.
• Recht op gegevensoverdraagbaarheid, d.w.z. het recht om een kopie te ontvangen van alle persoonlijke gegevens die u aan de Gegevensverwerker hebt verstrekt of om uw persoonlijke gegevens rechtstreeks van de ene Gegevensverwerker naar de andere over te dragen.
• Het recht om de toestemming in te trekken, wanneer deze wordt gegeven om de verwerking van uw persoonsgegevens te rechtvaardigen. Dit recht kan te allen tijde worden uitgeoefend, zonder afbreuk te doen aan de rechtmatigheid van de verwerking op basis van de toestemming die is gegeven voordat deze werd ingetrokken.
• Het recht om een klacht in te dienen bij een toezichthoudende autoriteit als u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de geldende regelgeving. In een dergelijk geval moet u contact opnemen met de toezichthoudende autoriteit van de lidstaat waar u woont, werkt of waar de vermeende inbreuk plaatsvindt. De contactgegevens van de Italiaanse toezichthoudende autoriteit (Garante per la Protezione dei Dati Personali) zijn te vinden op haar website.

Daarnaast heeft de betrokkene het recht om bezwaar te maken tegen de verwerking van zijn of haar persoonsgegevens wanneer de verwerking:

• noodzakelijk is voor de uitvoering van een taak van algemeen belang,
• het noodzakelijk is voor de behartiging van een gerechtvaardigd belang van de Gegevensverwerker,
• het directe marketingdoeleinden heeft, met inbegrip van profilering.

Om de bovenstaande rechten uit te oefenen, kan de betrokkene een verzoek per e-mail sturen naar privacy@mafra.it

Het bedrijf zal binnen maximaal 30 dagen op dergelijke verzoeken reageren.