ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV

VYHLÁSENIE O SPRACOVANÍ OSOBNÝCH ÚDAJOV

Spoločnosť MA-FRA S.p.A. (ďalej v záujme stručnosti len "MA-FRA" alebo "spoločnosť") vás informuje, že osobné údaje získané pri prehliadaní tejto webovej stránky budú spracované v súlade so zákonom o ochrane osobných údajov.

V súvislosti so spôsobmi správy a spracovania osobných údajov používateľov, ktorí si prezerajú túto stránku, poskytuje MA-FRA nasledujúce informácie podľa článku 13 nariadenia EÚ č. 679/2016 (tzv. GDPR):

1. Správca údajov

MA-FRA S.p.A., IČO: 00875599, DIČ: 00875599. 02916980960, so sídlom Via Aquileia n. 44 - 20021 Baranzate (MI), je správcom osobných údajov používateľov, ktorí si prezerajú túto stránku.

Spoločnosť je možné kontaktovať na e-mailovej adrese privacy@mafra.it.

2. Typy zozbieraných údajov

Pri prezeraní tejto webovej stránky spracúva spoločnosť MA-FRA osobné údaje, ktoré pozostávajú z údajov o prehliadaní, osobných údajov dobrovoľne poskytnutých používateľom a osobných údajov zhromaždených prostredníctvom súborov cookie, ako je uvedené nižšie.

1. Prehľadávanie údajov

Systémy informačných technológií a softvérové postupy, ktoré umožňujú funkčnosť tejto stránky, získavajú počas svojho bežného používania určité osobné údaje, ktoré sa implicitne prenášajú spoločnosti z dôvodu používania internetových komunikačných protokolov.

Táto kategória údajov zahŕňa:

• IP adresy alebo názvy domén počítačov používaných na prístup na stránku,
• adresy MAC (Media Access Control),
• adresy požadovaných zdrojov v zápise URI (Uniform Resource Identifier),
• v čase podania žiadosti,
• metóda použitá na odoslanie požiadavky na server,
• veľkosť súboru získaného v odpovedi, číselný kód označujúci stav odpovede poskytnutej serverom (úspech, chyba atď.) a
• ďalšie parametre týkajúce sa operačného systému a prostredia informačných technológií používateľa.

1. Údaje poskytnuté používateľom dobrovoľne

Ak používateľ kontaktuje spoločnosť MA-FRA prostredníctvom kanálov (telefón a e-mail), ktoré sú k dispozícii na tejto stránke, odovzdá osobné údaje, ktoré bude spoločnosť spracovávať.

Dotknutá osoba sa vyzýva, aby neposkytovala osobné údaje odhaľujúce jej rasový alebo etnický pôvod, politické názory, náboženské alebo filozofické presvedčenie alebo členstvo v odboroch, ako aj genetické údaje, biometrické údaje, údaje týkajúce sa zdravia alebo sexuálneho života alebo sexuálnej orientácie (t. j. "citlivé údaje"). Takéto údaje sa bezodkladne vymažú, ak dotknutá osoba výslovne nevyjadrí súhlas s ich spracovaním.

1. Cookies

Stránka používa technické súbory cookie (relácie a navigačné súbory) na zabezpečenie bežnej navigácie a používania webovej stránky (napríklad na zobrazenie obsahu z externých platforiem, ako sú videá na YouTube).

Stránka používa aj analytické súbory cookie tretích strán na monitorovanie používania stránky používateľmi a poskytovanie personalizovaného komerčného obsahu. Okrem toho sa analytické súbory cookie používajú na optimalizáciu webovej platformy a na vytváranie štatistík.

Všetky informácie týkajúce sa spracovania osobných údajov prostredníctvom súborov cookie nájdete v rozšírených zásadách používania súborov cookie, ktoré sú k dispozícii na každej stránke webu.

3. Účel a právny základ spracovania

Prehliadanie údajov uvedené v bode 2 písm. a):

1. na poskytovanie služby a kontrolu jej správneho fungovania, ako aj na získavanie anonymných štatistických informácií a tepelných máp o používaní stránky. Právny základ, ktorý oprávňuje spracúvanie osobných údajov na tento účel, je stanovený v čl. 6 ods. 1 písm. b) nariadenia GDPR, t. j. pretože spracúvanie je nevyhnutné na poskytnutie požadovanej služby používateľovi;
2. na splnenie zákonných povinností, nariadení alebo požiadaviek súdnych orgánov. Právny základ, ktorý oprávňuje spracúvanie osobných údajov na tento účel, je stanovený v čl. 6 ods. 1 písm. c) nariadenia GDPR, t. j. pretože spracúvanie je nevyhnutné na splnenie zákonnej povinnosti, ktorá sa vzťahuje na prevádzkovateľa;
3. uplatniť alebo brániť na súde právo Ma-Fra. Právny základ, ktorý oprávňuje spracúvanie osobných údajov na tento účel, je stanovený v čl. 6 ods. 1 písm. f) nariadenia GDPR, t. j. pretože spracúvanie je nevyhnutné na určenie, výkon alebo obhajobu práva spoločnosti na súde.

Údaje poskytnuté dobrovoľne používateľom uvedeným v bode 2 písm. b) sa spracúvajú na:

1. reagovať na vaše požiadavky (e-mailom, telefonicky alebo inými kontaktnými kanálmi). Právny základ, ktorý oprávňuje spracúvanie osobných údajov na tento účel, je stanovený v čl. 6 ods. 1 písm. b) nariadenia GDPR, t. j. pokiaľ sa spracúvanie vykonáva s cieľom poskytnúť používateľovi požadovanú službu;
2. plniť zákonné povinnosti, predpisy alebo žiadosti súdnych orgánov. Právny základ, ktorý oprávňuje spracúvanie osobných údajov na tento účel, sa nachádza v čl. 6 ods. 1 písm. c) nariadenia GDPR, t. j. pretože spracúvanie je nevyhnutné na splnenie zákonnej povinnosti, ktorá sa na prevádzkovateľa vzťahuje.

4. Obdobie uchovávania údajov

Osobné údaje získané a spracované pri prehliadaní tejto stránky sa uchovávajú počas celého obdobia poskytovania služby a v každom prípade sa do 15 dní vymažú alebo anonymizujú.

Osobné údaje, ktoré používatelia dobrovoľne zasielajú prostredníctvom kanálov uvedených na stránke, sa vymažú po poskytnutí požadovanej služby alebo odpovede na ňu, a to v každom prípade najneskôr do 15 dní od ukončenia tejto činnosti, s výnimkou tých, ktoré sú potrebné na dodržiavanie daňových, účtovných a administratívnych predpisov alebo na splnenie iných zákonných povinností a na zdokumentovanie vykonaných činností.

5. Metódy spracovania

Zhromaždené osobné údaje sa budú spracovávať, uchovávať a analyzovať pomocou elektronických nástrojov a budú uložené v počítači aj na papierových nosičoch, usporiadané v databázach a na iných vhodných nosičoch.

Zavádzajú sa osobitné bezpečnostné opatrenia, aby sa zabránilo strate, nezákonnému alebo nekalému použitiu údajov alebo neoprávnenému prístupu k údajom.

Spracovanie osobných údajov, ktoré vykonáva MA-FRA, nezahŕňa automatizované rozhodovacie procesy.

6. Zverejňovanie osobných údajov

Poskytnutie údajov o prehliadaní je nevyhnutnou požiadavkou na poskytnutie požadovanej služby (prehliadanie webovej stránky), a preto je na tento účel povinné: ak dotknutá osoba neoznámi svoje osobné údaje, spoločnosť MA-FRA vám neumožní prehliadanie tejto webovej stránky.

Oznámenie údajov, ktoré používateľ poskytol dobrovoľne, je nevyhnutnou požiadavkou na poskytnutie požadovanej služby (žiadosť o kontakt so spoločnosťou), a preto je na tento účel povinné: neoznámenie osobných údajov zo strany dotknutej osoby znemožní spoločnosti MA-FRA reagovať na žiadosti o kontakt prijaté od používateľa.

7. Subjekty, ktorým sa môžu osobné údaje oznamovať

Zhromaždené osobné údaje sa nebudú zverejňovať bez rozdielu a môžu byť poskytnuté:

• oprávnení zamestnanci správcu údajov,
• subjekty, ktoré majú právo a záujem na prístup k vašim osobným údajom na základe zákona alebo sekundárnych predpisov a/alebo predpisov EÚ,
• spoločnosti, združenia alebo odborné firmy, ktoré poskytujú služby a činnosti v mene prevádzkovateľa údajov ako spracovateľa údajov, najmä na poskytovanie služieb IKT (napr. webhostingové služby, poskytovatelia cloudových služieb atď.), na plnenie zákonných povinností, ako aj na akúkoľvek organizačnú a administratívnu potrebu potrebnú na činnosti vykonávané prevádzkovateľom údajov.

Mená subjektov, ktoré sa môžu oboznámiť s vašimi osobnými údajmi ako "spracovatelia údajov", sú uvedené v aktualizovanom zozname, ktorý je k dispozícii v MA-FRA (vyžiadajte si ho na adresách uvedených v bode 1).

8. Prenos údajov mimo Európskeho hospodárskeho priestoru alebo medzinárodným organizáciám

V rámci spracovateľských operácií opísaných v týchto zásadách MA-FRA neprenáša osobné údaje mimo Európskeho hospodárskeho priestoru ani medzinárodným organizáciám.

9. Práva dotknutej osoby

V súvislosti so spracúvaním údajov, ktoré upravujú tieto zásady, má dotknutá osoba právo kedykoľvek uplatniť práva stanovené nariadením EÚ č. 679/2016 (GDPR).

• Právo byť informovaný o akomkoľvek spracovaní vašich osobných údajov (podľa článku 13 GDPR). Dotknutá osoba má právo získať potvrdenie o tom, či sa jej osobné údaje spracúvajú, a ak áno, musí byť informovaná o všetkých aspektoch súvisiacich s operáciami spracúvania vrátane napr. informácií o
• spracovateľov údajov (ktorí spracúvajú údaje v mene správcu údajov),
• akýkoľvek iný príjemca údajov (ktorému môžu byť vaše osobné údaje poskytnuté),
• účely a právny základ spracovania,
• typy spracúvaných údajov,
• obdobie, počas ktorého budú údaje uložené,
• prenos osobných údajov do tretích krajín alebo medzinárodných organizácií.
• Právo na prístup k osobným údajom, ako aj právo na opravu nepresných údajov a právo na doplnenie neúplných údajov.
• Právo na výmaz (tzv. právo byť zabudnutý) za podmienok stanovených v čl. 17 GDPR, napríklad ak vaše osobné údaje už nie sú potrebné na účely, na ktoré boli zhromaždené alebo inak spracované.
• Právo na obmedzenie spracovania na účely a/alebo metódy, na ktoré boli vaše osobné údaje zhromaždené, za podmienok stanovených v článku 18 GDPR.
• Právo na prenosnosť údajov, t. j. právo získať kópiu všetkých osobných údajov, ktoré ste poskytli prevádzkovateľovi, alebo právo na priamy prenos vašich osobných údajov od jedného prevádzkovateľa k druhému.
• Právo odvolať súhlas, ak je vyjadrený na účely oprávneného spracovania vašich osobných údajov. Toto právo možno uplatniť kedykoľvek bez toho, aby bola dotknutá zákonnosť spracovania na základe súhlasu udeleného pred jeho odvolaním.
• Právo podať sťažnosť dozornému orgánu, ak sa domnievate, že spracovanie vašich osobných údajov porušuje platné predpisy. V takom prípade sa musíte obrátiť na dozorný orgán členského štátu, v ktorom máte obvyklý pobyt, pracovisko alebo miesto údajného porušenia. Kontaktné údaje talianskeho dozorného orgánu (Garante per la Protezione dei Dati Personali) nájdete na jeho webovej stránke.

Okrem toho má dotknutá osoba právo namietať proti spracúvaniu svojich osobných údajov, ak sa spracúvajú:

• je nevyhnutné na plnenie úlohy vykonávanej vo verejnom záujme,
• je to nevyhnutné na realizáciu oprávneného záujmu prevádzkovateľa údajov,
• na priame marketingové účely vrátane profilovania.

Na uplatnenie vyššie uvedených práv môže dotknutá osoba zaslať žiadosť e-mailom na adresu privacy@mafra.it

Spoločnosť na takéto žiadosti odpovie najneskôr do 30 dní.