POLÍTICA DE PRIVACIDADE

DECLARAÇÃO SOBRE O TRATAMENTO DE DADOS PESSOAIS

A MA-FRA S.p.A. (doravante, por uma questão de brevidade, "MA-FRA", ou a "Empresa") informa-o de que os dados pessoais adquiridos quando navega neste sítio Web serão tratados em conformidade com a lei relativa à proteção dos dados pessoais.

No que diz respeito às modalidades de gestão e de tratamento dos dados pessoais dos utilizadores que navegam neste sítio, a MA-FRA fornece as seguintes informações nos termos do artigo 13º do Regulamento (UE) n.º 679/2016 (o chamado RGPD):

1. Controlador de dados

MA-FRA S.p.A., VAT no. 02916980960, com sede social em Via Aquileia n. 44 - 20021 Baranzate (MI), é o responsável pelo tratamento dos dados pessoais dos utilizadores que navegam neste sítio.

A empresa pode ser contactada através do endereço eletrónico privacy@mafra.it

2. Tipos de dados recolhidos

Ao navegar neste website, a MA-FRA procede ao tratamento de dados pessoais, que consistem em dados de navegação, dados pessoais fornecidos voluntariamente pelo utilizador e dados pessoais recolhidos através de cookies, conforme abaixo identificado.

1. Dados de navegação

Os sistemas informáticos e os procedimentos de software que permitem a funcionalidade deste sítio adquirem, durante a sua utilização normal, determinados dados pessoais que são implicitamente transmitidos à Empresa devido à utilização de protocolos de comunicação da Internet.

Esta categoria de dados inclui:

• os endereços IP ou os nomes de domínio dos computadores utilizados para aceder ao sítio,
• os endereços MAC (Media Access Control),
• os endereços em notação URI (Uniform Resource Identifier) dos recursos solicitados,
• o momento do pedido,
• o método utilizado para apresentar o pedido ao servidor,
• o tamanho do ficheiro obtido em resposta, o código numérico que indica o estado da resposta dada pelo servidor (sucesso, erro, etc.) e
• outros parâmetros relacionados com o sistema operativo e o ambiente informático do utilizador.

1. Dados fornecidos voluntariamente pelo utilizador

Caso o utilizador contacte a MA-FRA através dos canais (telefone e e-mail) disponibilizados neste site, transmitirá dados pessoais que serão tratados pela Sociedade.

A pessoa em causa é convidada a não fornecer dados pessoais que revelem a sua origem racial ou étnica, opiniões políticas, crenças religiosas ou filosóficas, ou filiação sindical, bem como dados genéticos, dados biométricos, dados relativos à saúde ou à vida sexual ou orientação sexual (ou seja, "dados sensíveis"). Estes dados serão imediatamente apagados na ausência de uma declaração explícita de consentimento para o seu tratamento por parte da pessoa em causa.

1. Biscoitos

O sítio utiliza cookies técnicos (de sessão e de navegação) para assegurar a navegação normal e a utilização do sítio (permitindo, por exemplo, visualizar conteúdos de plataformas externas, como vídeos no YouTube).

O sítio também utiliza cookies analíticos de terceiros para monitorizar a utilização do sítio pelos utilizadores e fornecer conteúdos comerciais personalizados. Além disso, os cookies analíticos são utilizados para otimizar a plataforma web e para criar estatísticas.

Para todas as informações relativas ao tratamento de dados pessoais efectuado através de cookies, consulte a política alargada de cookies, que pode ser consultada em todas as páginas do sítio.

3. Objetivo e base jurídica do tratamento

Os dados de navegação referidos no ponto 2, alínea a), são utilizados:

1. para fornecer o serviço e verificar o seu correto funcionamento, bem como para obter informações estatísticas anónimas e mapas de calor sobre a utilização do sítio. A base jurídica que legitima o tratamento de dados pessoais para esta finalidade está prevista no art. 6 par. 1, lett. b), GDPR, ou seja, porque o processamento é necessário para fornecer ao utilizador o serviço solicitado;
2. para cumprir obrigações legais, regulamentos ou pedidos de autoridades judiciais. A base jurídica que legitima o tratamento de dados pessoais para este fim está definida no art. 6 par. 1, lett. c), GDPR, ou seja, porque o processamento é necessário para cumprir uma obrigação legal à qual o Controlador de Dados está sujeito;
3. para fazer valer ou defender em tribunal um direito de Ma-Fra. A base jurídica que legitima o tratamento de dados pessoais para esta finalidade está prevista no art. 6 par. 1, lett. f), GDPR, ou seja, porque o processamento é necessário para estabelecer, exercer ou defender um direito da Empresa em tribunal.

Os dados fornecidos voluntariamente pelo utilizador indicado no ponto 2, alínea b), são tratados para:

1. responder aos seus pedidos (por correio eletrónico, telefone ou outros canais de contacto). A base jurídica que legitima o tratamento de dados pessoais para este efeito está definida no art. 6 par. 1, lett. b), RGPD, ou seja, na medida em que o tratamento é efectuado para fornecer ao utilizador o serviço solicitado;
2. cumprir obrigações legais, regulamentos ou pedidos de autoridades judiciais. A base jurídica que legitima o tratamento de dados pessoais para este fim encontra-se no art. 6 par. 1, alínea c), do RGPD, ou seja, porque o tratamento é necessário para o cumprimento de uma obrigação legal a que o responsável pelo tratamento de dados está sujeito.

4. Período de conservação dos dados

Os dados pessoais recolhidos e tratados a partir da navegação neste sítio serão conservados durante todo o período de prestação do serviço e, em qualquer caso, apagados ou tornados anónimos no prazo de 15 dias.

Os dados pessoais enviados voluntariamente pelos utilizadores através dos canais indicados no site serão eliminados após a prestação do serviço solicitado ou a resposta aos mesmos e, em qualquer caso, num prazo máximo de 15 dias a contar do final desta atividade, com exceção dos necessários para o cumprimento da regulamentação fiscal, contabilística e administrativa ou para o cumprimento de outras obrigações legais e para documentar as actividades realizadas.

5. Métodos de processamento

Os dados pessoais recolhidos serão processados, armazenados e analisados com recurso a ferramentas electrónicas e serão conservados tanto em suporte informático como em suporte de papel, organizados em bases de dados, ou em qualquer outro tipo de suporte adequado.

São aplicadas medidas de segurança específicas para evitar a perda, a utilização ilegal ou desleal dos dados ou o acesso não autorizado aos mesmos.

O tratamento de dados pessoais efectuado pela MA-FRA não implica processos de decisão automatizados.

6. Divulgação de dados pessoais

A comunicação dos dados de navegação é um requisito necessário para a prestação do serviço solicitado (navegação no sítio Web) e, por conseguinte, obrigatória para este efeito: a não comunicação dos dados pessoais pelo Titular dos Dados impossibilitará a MA-FRA de lhe permitir a navegação neste sítio.

A comunicação dos dados fornecidos voluntariamente pelo utilizador é um requisito necessário para a prestação do serviço solicitado (pedido de contacto com a Empresa) e, portanto, obrigatório para este fim: a não comunicação dos dados pessoais pelo Titular dos Dados impossibilitará a MA-FRA de responder aos pedidos de contacto recebidos do utilizador.

7. Sujeitos a quem os dados pessoais podem ser comunicados

Os dados pessoais recolhidos não serão divulgados indiscriminadamente e podem ser comunicados a:

• pessoal autorizado do responsável pelo tratamento de dados,
• pessoas que têm o direito e o interesse de aceder aos seus dados pessoais por força de disposições legais ou de regulamentos secundários e/ou da UE,
• empresas, associações ou sociedades profissionais que prestem serviços e actividades em nome do responsável pelo tratamento de dados, na qualidade de subcontratante, em especial para o fornecimento de serviços TIC (por exemplo, serviços de alojamento web, fornecedores de serviços em nuvem, etc.), para o cumprimento de obrigações legais, bem como para qualquer necessidade organizacional e administrativa necessária para as actividades realizadas pelo responsável pelo tratamento de dados.

Os nomes das pessoas que podem tomar conhecimento dos seus dados pessoais na sua qualidade de "Responsáveis pelo tratamento" constam de uma lista actualizada disponível na MA-FRA (a solicitar nos endereços indicados no ponto 1).

8. Transferência de dados para fora do Espaço Económico Europeu ou para organizações internacionais

No âmbito das operações de tratamento descritas na presente política, a MA-FRA não transfere dados pessoais para fora do Espaço Económico Europeu ou para organizações internacionais.

9. Direitos da pessoa em causa

Relativamente ao tratamento de dados regulado por esta política, o titular dos dados tem o direito de exercer, em qualquer altura, os direitos previstos no Regulamento (UE) n.º 679/2016 (RGPD).

• Direito de ser informado de qualquer tratamento dos seus dados pessoais (nos termos do art. 13.º do RGPD). O Titular dos Dados tem o direito de obter confirmação sobre se os seus dados pessoais estão ou não a ser processados e, em caso afirmativo, deve ser informado sobre qualquer aspeto relacionado com as operações de processamento, incluindo, por exemplo, informações sobre:
• os subcontratantes (que tratam os dados em nome do responsável pelo tratamento),
• qualquer outro destinatário dos dados (a quem os seus dados pessoais possam ser divulgados),
• os objectivos e a base jurídica do tratamento,
• os tipos de dados tratados,
• o período durante o qual os dados serão armazenados,
• a transferência de dados pessoais para países terceiros ou organizações internacionais.
• Direito de acesso aos seus dados pessoais, bem como o direito de retificação dos dados inexactos e o direito de completar os dados incompletos.
• Direito ao apagamento (o chamado direito a ser esquecido) nas condições estabelecidas pelo art. 17 do RGPD, por exemplo, quando os seus dados pessoais já não são necessários para os fins para os quais foram recolhidos ou processados.
• Direito à limitação do tratamento para os fins e/ou métodos para os quais os seus dados pessoais foram recolhidos, nas condições previstas no artigo 18º do RGPD.
• Direito à portabilidade dos dados, ou seja, o direito de receber uma cópia de todos os dados pessoais que forneceu ao responsável pelo tratamento de dados ou de ter os seus dados pessoais transmitidos diretamente de um responsável pelo tratamento para outro.
• Direito de retirar o consentimento, quando expresso para legitimar o tratamento dos seus dados pessoais. Este direito pode ser exercido a qualquer momento, sem prejuízo da legalidade do tratamento efectuado com base no consentimento dado antes da sua retirada.
• Direito de apresentar uma queixa junto de uma Autoridade de Controlo, caso considere que o tratamento dos seus dados pessoais viola a regulamentação em vigor. Nesse caso, terá de contactar a Autoridade de Controlo do Estado-Membro da sua residência habitual, do seu local de trabalho ou do local da alegada infração. Os dados de contacto da autoridade de controlo italiana (Garante per la Protezione dei Dati Personali) podem ser consultados no seu sítio Web.

Além disso, o Titular dos Dados tem o direito de se opor ao tratamento dos seus dados pessoais quando o tratamento:

• é necessário para o desempenho de uma tarefa de interesse público,
• é necessário para a prossecução de um interesse legítimo do responsável pelo tratamento de dados,
• tem fins de marketing direto, incluindo a definição de perfis.

Para exercer os direitos acima enumerados, a pessoa em causa pode enviar um pedido por correio eletrónico para privacy@mafra.it

A Empresa responderá a esses pedidos num prazo máximo de 30 dias.