ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

ЗАЯВЛЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

MA-FRA S.p.A. (далее, для краткости, "MA-FRA" или "Компания") информирует вас о том, что персональные данные, полученные при просмотре данного веб-сайта, будут обрабатываться в соответствии с законом о защите персональных данных.

В отношении методов управления и обработки персональных данных пользователей, просматривающих этот сайт, MA-FRA предоставляет следующую информацию в соответствии со статьей 13 Регламента ЕС № 679/2016 (так называемый GDPR):

1. Контроллер данных

MA-FRA S.p.A., VAT no. 02916980960, с юридическим адресом Via Aquileia n. 44 - 20021 Baranzate (MI), является Контролером персональных данных пользователей, которые просматривают этот сайт.

С компанией можно связаться по электронному адресу privacy@mafra.it.

2. Типы собранных данных

При просмотре этого веб-сайта MA-FRA обрабатывает персональные данные, состоящие из данных о просмотре, персональных данных, добровольно предоставленных пользователем, и персональных данных, полученных с помощью файлов cookie, как указано ниже.

1. Данные броузинга

Информационно-технологические системы и программное обеспечение, обеспечивающие функционирование данного сайта, в процессе своего обычного использования получают некоторые персональные данные, которые неявно передаются компании в связи с использованием протоколов интернет-коммуникаций.

К этой категории данных относятся:

• IP-адреса или доменные имена компьютеров, используемых для доступа к сайту,
• MAC-адреса (Media Access Control),
• адреса в нотации URI (Uniform Resource Identifier) запрашиваемых ресурсов,
• время запроса,
• метод, используемый для отправки запроса на сервер,
• размер файла, полученного в ответ, цифровой код, обозначающий статус ответа, выданного сервером (успех, ошибка и т.д.) и
• другие параметры, относящиеся к операционной системе и информационно-технологической среде пользователя.

1. Данные, добровольно предоставленные пользователем

Если пользователь связывается с MA-FRA по каналам (телефон и электронная почта), доступным на этом сайте, он передает личные данные, которые будут обрабатываться компанией.

Субъекту данных предлагается не предоставлять персональные данные, раскрывающие его расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, членство в профсоюзе, а также генетические данные, биометрические данные, данные, касающиеся здоровья, сексуальной жизни или сексуальной ориентации (т.е. "чувствительные данные"). Такие данные будут немедленно удалены в случае отсутствия явного заявления Субъекта данных о согласии на их обработку.

1. Печенье

Сайт использует технические файлы cookie (сессионные и навигационные) для обеспечения нормальной навигации и использования сайта (например, для просмотра контента с внешних платформ, таких как видео на YouTube).

На сайте также используются аналитические файлы cookie третьих лиц для мониторинга использования сайта пользователями и предоставления персонализированного коммерческого контента. Кроме того, аналитические файлы cookie используются для оптимизации веб-платформы и создания статистики.

Вся информация, касающаяся обработки персональных данных с помощью файлов cookie, содержится в расширенной политике в отношении файлов cookie, которую можно найти на каждой странице сайта.

3. Цель и правовая основа обработки

Данные о просмотре указанные в пункте 2, буква a), используются:

1. для предоставления услуг и проверки их правильного функционирования, а также для получения анонимной статистической информации и тепловой карты по использованию сайта. Правовая основа, которая оправдывает обработку персональных данных с этой целью, изложена в ст. 6 par. 1, подпункт b), GDPR, т. е. потому, что обработка необходима для предоставления пользователю запрашиваемой услуги;
2. для выполнения юридических обязательств, предписаний или запросов судебных органов. Правовая основа, которая оправдывает обработку персональных данных с этой целью, изложена в ст. 6 par. 1, подпункт c), GDPR, т.е. потому что обработка необходима для выполнения юридического обязательства, которому подчиняется Контролер данных;
3. для отстаивания или защиты в суде прав компании Ma-Fra. Правовая основа, которая оправдывает обработку персональных данных с этой целью, изложена в ст. 6 par. 1, подпункт f), GDPR, т. е. поскольку обработка необходима для установления, осуществления или защиты права Компании в суде.

Данные, добровольно предоставленные пользователем, указанным в пункте 2, подпункт b), обрабатываются в целях:

1. отвечать на ваши запросы (по электронной почте, телефону или другим каналам связи). Правовая основа, которая оправдывает обработку персональных данных с этой целью, изложена в ст. 6 par. 1, подпункт b), GDPR, т. е. в той мере, в какой обработка осуществляется для предоставления пользователю запрашиваемой услуги;
2. выполнять юридические обязательства, предписания или запросы судебных органов. Правовая основа, которая оправдывает обработку персональных данных с этой целью, содержится в ст. 6 par. 1, буква c), GDPR, т.е. потому, что обработка необходима для выполнения юридического обязательства, которому подчиняется Контролер данных.

4. Срок хранения данных

Персональные данные, полученные и обработанные при просмотре этого сайта, будут храниться в течение всего периода предоставления услуг и в любом случае будут удалены или сделаны анонимными в течение 15 дней.

Личные данные, добровольно отправленные пользователями по каналам, указанным на сайте, будут удалены после предоставления запрашиваемых услуг или ответа на них и в любом случае в течение не более 15 дней с момента завершения этой деятельности, за исключением тех, которые необходимы для соблюдения фискальных, бухгалтерских и административных правил или для выполнения других юридических обязательств и документирования осуществляемой деятельности.

5. Методы обработки

Собранные персональные данные будут обрабатываться, храниться и анализироваться с помощью электронных средств и будут храниться как на компьютерных, так и на бумажных носителях, в базах данных и на любых других подходящих носителях.

Для предотвращения потери, незаконного или недобросовестного использования данных, а также несанкционированного доступа к ним применяются специальные меры безопасности.

Обработка персональных данных, осуществляемая MA-FRA, не предполагает автоматизированных процессов принятия решений.

6. Раскрытие персональных данных

Предоставление данных о просмотре является необходимым условием для предоставления запрашиваемой услуги (просмотр сайта) и, следовательно, является обязательным для этой цели: несообщение персональных данных Субъектом данных сделает невозможным для MA-FRA разрешить вам просмотр этого сайта.

Сообщение данных, добровольно предоставленных пользователем, является необходимым условием для предоставления запрашиваемой услуги (запроса на контакт с Компанией) и, следовательно, обязательным для этой цели: несообщение Субъектом персональных данных сделает невозможным для MA-FRA отвечать на запросы о контактах, полученные от пользователя.

7. Субъекты, которым могут быть переданы персональные данные

Собранные личные данные не будут разглашаться без разбора и могут быть переданы:

• уполномоченный персонал Контроллера данных,
• субъекты, которые имеют право и интерес на доступ к вашим личным данным в соответствии с законом или вторичными и/или нормативными актами ЕС,
• компании, ассоциации или профессиональные фирмы, которые предоставляют услуги и осуществляют деятельность от имени Контроллера данных в качестве Обработчика данных, в частности, для предоставления ИКТ-услуг (например, услуг веб-хостинга, облачных провайдеров и т.д.), для выполнения юридических обязательств, а также для любых организационных и административных нужд, необходимых для деятельности, осуществляемой Контроллером данных.

Имена субъектов, которым могут стать известны ваши персональные данные в качестве "Обработчиков данных", указаны в обновленном списке, имеющемся в MA-FRA (запрашивается по адресам, указанным в пункте 1).

8. Передача данных за пределы Европейской экономической зоны или международным организациям

В рамках операций по обработке, описанных в данной политике, MA-FRA не передает персональные данные за пределы Европейской экономической зоны или международным организациям.

9. Права субъекта данных

В отношении обработки данных, регулируемой данной политикой, Субъект данных имеет право в любое время воспользоваться правами, предусмотренными Регламентом ЕС № 679/2016 (GDPR).

• Право на получение информации о любой обработке ваших персональных данных (в соответствии со ст. 13 GDPR). Субъект данных имеет право получить подтверждение того, обрабатываются ли его персональные данные, и, если да, он должен быть проинформирован о любом аспекте, связанном с операциями по обработке, включая, например, информацию о:
• обработчики данных (которые обрабатывают данные от имени Контроллера данных),
• любой другой получатель данных (которому могут быть раскрыты ваши персональные данные),
• цели и правовые основания обработки,
• типы обрабатываемых данных,
• период, в течение которого будут храниться данные,
• передача персональных данных в третьи страны или международные организации.
• Право на доступ к своим личным данным, а также право на исправление неточных данных и право на заполнение неполных данных.
• Право на стирание (так называемое право на забвение) в соответствии с условиями, установленными ст. 17 GDPR, например, когда ваши личные данные больше не нужны в связи с целями, для которых они были собраны или иным образом обработаны.
• Право на ограничение обработки в целях и/или методами, для которых были собраны ваши персональные данные, на условиях, изложенных в статье 18 GDPR.
• Право на переносимость данных, т.е. право на получение копии всех персональных данных, которые вы предоставили Контролеру данных, или на передачу ваших персональных данных непосредственно от одного Контролера к другому.
• Право на отзыв согласия, если оно выражено для узаконивания обработки ваших персональных данных. Это право может быть реализовано в любое время, без ущерба для законности обработки, основанной на согласии, данном до его отзыва.
• Право на подачу жалобы в надзорный орган, если вы считаете, что обработка ваших персональных данных нарушает действующие правила. В этом случае вам необходимо обратиться в надзорный орган государства-члена ЕС, где вы обычно проживаете, работаете или где произошло предполагаемое нарушение. Контактные данные итальянского надзорного органа (Garante per la Protezione dei Dati Personali) можно найти на его веб-сайте.

Кроме того, Субъект данных имеет право возражать против обработки его или ее персональных данных, если обработка:

• необходимо для выполнения задания, выполняемого в общественных интересах,
• это необходимо для реализации законных интересов Контролера данных,
• она преследует цели прямого маркетинга, включая профилирование.

Чтобы воспользоваться перечисленными выше правами, Субъект данных может отправить запрос по электронной почте по адресу privacy@mafra.it

Компания ответит на такие запросы в течение максимум 30 дней.