POLITYKA PRYWATNOŚCI

OŚWIADCZENIE O PRZETWARZANIU DANYCH OSOBOWYCH

MA-FRA S.p.A. (zwana dalej, dla zwięzłości, "MA-FRA" lub "Spółką") informuje, że dane osobowe uzyskane podczas przeglądania niniejszej strony internetowej będą przetwarzane zgodnie z ustawą o ochronie danych osobowych.

W odniesieniu do metod zarządzania i przetwarzania danych osobowych użytkowników, którzy przeglądają tę witrynę, MA-FRA przekazuje następujące informacje zgodnie z art. 13 rozporządzenia UE nr 679/2016 (tzw. RODO):

1. Administrator danych

MA-FRA S.p.A., nr VAT. 02916980960, z siedzibą w Via Aquileia n. 44 - 20021 Baranzate (MI), jest administratorem danych osobowych użytkowników, którzy przeglądają tę stronę.

Ze Spółką można skontaktować się pod adresem e-mail privacy@mafra.it.

2. Rodzaje gromadzonych danych

Przeglądając niniejszą stronę internetową, MA-FRA przetwarza dane osobowe, na które składają się dane przeglądania, dane osobowe dobrowolnie przekazane przez użytkownika oraz dane osobowe gromadzone za pośrednictwem plików cookie, jak określono poniżej.

1. Dane przeglądania

Systemy informatyczne i procedury oprogramowania, które umożliwiają funkcjonowanie tej witryny, uzyskują, podczas ich normalnego użytkowania, pewne dane osobowe, które są pośrednio przekazywane Spółce z powodu korzystania z protokołów komunikacji internetowej.

Ta kategoria danych obejmuje:

• adresy IP lub nazwy domen komputerów używanych do uzyskiwania dostępu do witryny,
• adresy MAC (Media Access Control),
• adresy w notacji URI (Uniform Resource Identifier) żądanych zasobów,
• czas żądania,
• metoda użyta do przesłania żądania do serwera,
• rozmiar pliku otrzymanego w odpowiedzi, kod numeryczny wskazujący status odpowiedzi udzielonej przez serwer (sukces, błąd itp.) oraz
• inne parametry związane z systemem operacyjnym i środowiskiem informatycznym użytkownika.

1. Dane dostarczone dobrowolnie przez użytkownika

Jeśli użytkownik skontaktuje się z MA-FRA za pośrednictwem kanałów (telefon i e-mail) udostępnionych na tej stronie, przekaże dane osobowe, które będą przetwarzane przez Spółkę.

Podmiot danych jest proszony o niepodawanie danych osobowych ujawniających jego pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność do związków zawodowych, a także danych genetycznych, danych biometrycznych, danych dotyczących zdrowia lub życia seksualnego lub orientacji seksualnej (tj. "danych wrażliwych"). Takie dane zostaną niezwłocznie usunięte w przypadku braku wyraźnej deklaracji zgody na ich przetwarzanie przez osobę, której dane dotyczą.

1. Pliki cookie

Witryna wykorzystuje techniczne pliki cookie (sesyjne i nawigacyjne) w celu zapewnienia normalnej nawigacji, korzystania z witryny (umożliwiając na przykład przeglądanie treści z platform zewnętrznych, takich jak filmy na YouTube).

Witryna wykorzystuje również analityczne pliki cookie stron trzecich w celu monitorowania korzystania z witryny przez użytkowników i dostarczania spersonalizowanych treści komercyjnych. Ponadto analityczne pliki cookie są wykorzystywane do optymalizacji platformy internetowej i tworzenia statystyk.

Wszystkie informacje dotyczące przetwarzania danych osobowych za pośrednictwem plików cookie można znaleźć w rozszerzonej polityce dotyczącej plików cookie, dostępnej na każdej stronie witryny.

3. Cel i podstawa prawna przetwarzania

Dane przeglądania o których mowa w pkt 2 lit. a):

1. w celu świadczenia usługi i sprawdzenia jej prawidłowego funkcjonowania, a także w celu uzyskania anonimowych informacji statystycznych i map cieplnych dotyczących korzystania z witryny. Podstawa prawna, która legitymizuje przetwarzanie danych osobowych w tym celu, jest określona w art. 6 par. 1 lit. b) RODO, tj. ponieważ przetwarzanie jest niezbędne do zapewnienia użytkownikowi żądanej usługi;
2. przestrzegania zobowiązań prawnych, przepisów lub żądań organów sądowych. Podstawa prawna uzasadniająca przetwarzanie danych osobowych w tym celu jest określona w art. 6 par. 1 lit. c) RODO, tj. ponieważ przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego, któremu podlega Administrator danych;
3. w celu dochodzenia lub obrony przed sądem praw Ma-Fra. Podstawa prawna, która legitymizuje przetwarzanie danych osobowych w tym celu, jest określona w art. 6 par. 1 lit. f) RODO, tj. ponieważ przetwarzanie jest niezbędne do ustalenia, wykonania lub obrony praw Spółki przed sądem.

Dane podane dobrowolnie przez użytkownika wskazane w pkt 2 lit. b) przetwarzane są w celu:

1. odpowiadania na żądania użytkownika (za pośrednictwem poczty elektronicznej, telefonu lub innych kanałów kontaktu). Podstawa prawna uzasadniająca przetwarzanie danych osobowych w tym celu jest określona w art. 6 par. 1 lit. b) RODO, tj. w zakresie, w jakim przetwarzanie odbywa się w celu zapewnienia użytkownikowi żądanej usługi;
2. przestrzegania zobowiązań prawnych, przepisów lub żądań organów sądowych. Podstawa prawna, która legitymizuje przetwarzanie danych osobowych w tym celu, znajduje się w art. 6 par. 1 lit. c) RODO, tj. ponieważ przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego, któremu podlega Administrator danych.

4. Okres przechowywania danych

Dane osobowe gromadzone i przetwarzane podczas przeglądania tej witryny będą przechowywane przez cały okres świadczenia usługi, a w każdym przypadku zostaną usunięte lub zanonimizowane w ciągu 15 dni.

Dane osobowe przesłane dobrowolnie przez użytkowników za pośrednictwem kanałów wskazanych na stronie internetowej zostaną usunięte po wykonaniu żądanej usługi lub udzieleniu na nie odpowiedzi, a w każdym razie w ciągu maksymalnie 15 dni od zakończenia tej czynności, z wyjątkiem tych, które są niezbędne do zachowania zgodności z przepisami podatkowymi, księgowymi i administracyjnymi lub do wypełnienia innych zobowiązań prawnych oraz do udokumentowania przeprowadzonych działań.

5. Metody przetwarzania

Gromadzone dane osobowe będą przetwarzane, przechowywane i analizowane za pomocą narzędzi elektronicznych i będą przechowywane zarówno na nośnikach komputerowych, jak i papierowych, zorganizowanych w bazach danych oraz na wszelkiego rodzaju innych odpowiednich nośnikach.

Wdrażane są specjalne środki bezpieczeństwa, aby zapobiec utracie, nielegalnemu lub nieuczciwemu wykorzystaniu danych lub nieautoryzowanemu dostępowi do danych.

Przetwarzanie danych osobowych przez MA-FRA nie obejmuje zautomatyzowanych procesów decyzyjnych.

6. Ujawnianie danych osobowych

Ujawnienie danych dotyczących przeglądania jest wymogiem koniecznym do świadczenia żądanej usługi (przeglądania strony internetowej), a zatem jest obowiązkowe w tym celu: nieprzekazanie danych osobowych przez osobę, której dane dotyczą, uniemożliwi MA-FRA przeglądanie tej witryny.

Przekazanie danych podanych dobrowolnie przez użytkownika jest wymogiem koniecznym do świadczenia żądanej usługi (prośba o kontakt ze Spółką), a zatem jest obowiązkowe w tym celu: nieprzekazanie danych osobowych przez osobę, której dane dotyczą, uniemożliwi MA-FRA udzielenie odpowiedzi na prośby o kontakt otrzymane od użytkownika.

7. Podmioty, którym mogą być przekazywane dane osobowe

Zebrane dane osobowe nie będą ujawniane bez wyjątku i mogą być przekazywane:

• upoważniony personel Administratora Danych,
• podmioty, które mają prawo i interes w uzyskaniu dostępu do danych osobowych użytkownika na mocy przepisów prawa lub regulacji wtórnych i/lub unijnych,
• spółkom, stowarzyszeniom lub profesjonalnym firmom, które świadczą usługi i prowadzą działalność w imieniu Administratora Danych, jako Podmiot Przetwarzający Dane, w szczególności w celu świadczenia usług teleinformatycznych (np. usług hostingowych, dostawców usług w chmurze itp.), w celu wypełnienia zobowiązań prawnych, a także w związku z wszelkimi potrzebami organizacyjnymi i administracyjnymi niezbędnymi do prowadzenia działalności przez Administratora Danych.

Nazwiska podmiotów, które mogą dowiedzieć się o danych osobowych użytkownika w charakterze "podmiotów przetwarzających dane", znajdują się na zaktualizowanej liście dostępnej w MA-FRA (dostępnej pod adresami wskazanymi w punkcie 1).

8. Przekazywanie danych poza Europejski Obszar Gospodarczy lub do organizacji międzynarodowych

W ramach operacji przetwarzania opisanych w niniejszej polityce MA-FRA nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy ani do organizacji międzynarodowych.

9. Prawa osoby, której dane dotyczą

W związku z przetwarzaniem danych regulowanych niniejszą polityką, osoba, której dane dotyczą, ma prawo w dowolnym momencie skorzystać z praw przewidzianych w rozporządzeniu UE nr 679/2016 (RODO).

• Prawo do informacji o przetwarzaniu danych osobowych (zgodnie z art. 13 RODO). Osoba, której dane dotyczą, ma prawo do uzyskania potwierdzenia, czy jej dane osobowe są przetwarzane, a jeśli tak, musi zostać poinformowana o wszelkich aspektach związanych z operacjami przetwarzania, w tym na przykład o informacjach dotyczących:
• Podmiotom przetwarzającym dane (które przetwarzają dane w imieniu Administratora danych),
• każdy inny odbiorca danych (któremu dane osobowe użytkownika mogą zostać ujawnione),
• cele i podstawa prawna przetwarzania,
• rodzaje przetwarzanych danych,
• okres, przez który dane będą przechowywane,
• przekazywanie danych osobowych do państw trzecich lub organizacji międzynarodowych.
• Prawo dostępu do swoich danych osobowych, a także prawo do sprostowania niedokładnych danych i prawo do uzupełnienia niekompletnych danych.
• Prawo do usunięcia danych (tzw. prawo do bycia zapomnianym) na warunkach określonych w art. 17 RODO. 17 RODO, na przykład, gdy dane osobowe nie są już niezbędne do celów, dla których zostały zebrane lub w inny sposób przetwarzane.
• Prawo do ograniczenia przetwarzania do celów i/lub metod, dla których dane osobowe zostały zebrane, na warunkach określonych w art. 18 RODO.
• Prawo do przenoszenia danych, tj. prawo do otrzymania kopii wszystkich danych osobowych, które użytkownik przekazał Administratorowi Danych lub do przekazania danych osobowych bezpośrednio od jednego Administratora Danych do drugiego.
• Prawo do wycofania zgody wyrażonej w celu uzasadnienia przetwarzania danych osobowych. Z prawa tego można skorzystać w dowolnym momencie, bez uszczerbku dla zgodności z prawem przetwarzania opartego na zgodzie udzielonej przed jej wycofaniem.
• Prawo do złożenia skargi do organu nadzorczego, jeśli użytkownik uważa, że przetwarzanie jego danych osobowych narusza obowiązujące przepisy. W takim przypadku użytkownik będzie musiał skontaktować się z organem nadzorczym państwa członkowskiego swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. Dane kontaktowe włoskiego organu nadzorczego (Garante per la Protezione dei Dati Personali) można znaleźć na jego stronie internetowej.

Ponadto osoba, której dane dotyczą, ma prawo wnieść sprzeciw wobec przetwarzania jej danych osobowych, gdy przetwarzanie to ma miejsce:

• jest niezbędne do wykonania zadania realizowanego w interesie publicznym,
• jest to niezbędne do realizacji uzasadnionego interesu Administratora Danych,
• ma na celu marketing bezpośredni, w tym profilowanie.

Aby skorzystać z praw wymienionych powyżej, osoba, której dane dotyczą, może wysłać wniosek pocztą elektroniczną na adres privacy@mafra.it

Spółka odpowie na takie żądania w ciągu maksymalnie 30 dni.