POLITIKA PRIVATNOSTI

IZJAVA O OBRADI PODATAKA O LIČNOSTI

MA-FRA S.p.A. (u daljem tekstu, radi kratkoće, "MA-FRA" ili "Kompanija") obaveštava Vas da će lični podaci prikupljeni prilikom pretraživanja ove veb stranice biti obrađeni u skladu sa Zakonom o zaštiti podataka o ličnosti.

U vezi sa metodama upravljanja i obrade ličnih podataka korisnika koji pretražuju ovaj sajt, MA-FRA pruža sledeće informacije u skladu sa članom 13 Uredbe EU br. 679/2016 (tzv. GDPR):

1. Kontrolor podataka

MA-FRA S.p.A., PDV br. 02916980960, sa sedištem u Via Aquileia n. 44 – 20021 Baranzate (MI), je kontrolor podataka ličnih podataka korisnika koji pretražuju ovaj sajt.

Društvo se može kontaktirati na e-mail adresu privacy@mafra.it

2. Vrste prikupljenih podataka

Pretraživanjem ove veb stranice, MA-FRA obrađuje lične podatke, koji se sastoje od podataka o pretraživanju, ličnih podataka koje je korisnik dobrovoljno dao i ličnih podataka prikupljenih putem kolačića, kao što je navedeno u nastavku.

1. Pregledanje podataka

Sistemi informacionih tehnologija i softverske procedure koje omogućavaju funkcionalnost ovog sajta dobijaju, tokom njihovog normalnog korišćenja, određene lične podatke koji se implicitno prenose na Društvo zbog korišćenja internet komunikacionih protokola.

Ova kategorija podataka uključuje:

• IP adrese ili imena domena računara koji se koriste za pristup sajtu,
• MAC (Media Access Control) adrese,
• adrese u URI (Uniform Resource Identifier) notaciji traženih resursa,
• vreme zahteva,
• metod koji se koristi za podnošenje zahteva serveru,
• veličina datoteke dobijene kao odgovor, numerički kod koji ukazuje na status odgovora koji je dao server (uspeh, greška, itd.) i
• drugi parametri koji se odnose na operativni sistem i korisnikovo okruženje informacionih tehnologija.

1. Podaci koje korisnik dobrovoljno dostavlja

Ukoliko korisnik kontaktira MA-FRA putem kanala (telefon i e-mail) koji su dostupni na ovom sajtu, on ili ona će preneti lične podatke koji će biti obrađeni od strane Društva.

Subjekt podataka se poziva da ne daje lične podatke koji otkrivaju njegovo/njeno rasno ili etničko poreklo, politička mišljenja, verska ili filozofska uverenja, ili članstvo u sindikatu, kao i genetske podatke, biometrijske podatke, podatke koji se odnose na zdravlje ili seksualni život ili seksualnu orijentaciju (tj. "osetljivi podaci"). Takvi podaci će biti odmah izbrisani u odsustvu izričite izjave o saglasnosti za njihovu obradu od strane subjekta podataka.

1. Kolačiće

Sajt koristi tehničke kolačiće (sesija i navigacija) kako bi se osigurala normalna navigacija, korišćenje veb stranice (omogućavajući, na primer, pregled sadržaja sa spoljnih platformi kao što su video zapisi na IouTube-u).

Sajt takođe koristi analitičke kolačiće trećih strana za praćenje korišćenja sajta od strane korisnika i pružanje personalizovanog komercijalnog sadržaja. Pored toga, analitički kolačići se koriste za optimizaciju veb platforme i za kreiranje statistike.

Za sve informacije koje se odnose na obradu ličnih podataka koja se vrši putem kolačića, pogledajte proširenu politiku kolačića, do koje se može doći na svakoj stranici sajta.

3. Svrha i pravni osnov obrade

Podaci o pretraživanju iz tačke 2, slovo a) se koriste:

1. da pruži uslugu i proveri njeno ispravno funkcionisanje, kao i da dobije anonimne statističke informacije i toplotno mapiranje o korišćenju sajta. Pravni osnov koji legitimizuje obradu ličnih podataka u tu svrhu je naveden u čl. 6 par. 1, lett. b), GDPR, tj. zato što je obrada neophodna da bi se korisniku pružila tražena usluga;
2. u skladu sa zakonskim obavezama, propisima ili zahtevima pravosudnih organa. Pravni osnov koji legitimizuje obradu ličnih podataka u tu svrhu je naveden u čl. 6 par. 1, lett. c), GDPR, tj. zato što je obrada neophodna da bi se ispunila zakonska obaveza kojoj podleže kontrolor podataka;
3. da potvrdi ili brani na sudu pravo Ma-Fra. Pravni osnov koji legitimizuje obradu ličnih podataka u tu svrhu je naveden u čl. 6 par. 1, lett. f), GDPR, tj. zato što je obrada neophodna za uspostavljanje, ostvarivanje ili odbranu prava Društva na sudu.

Podaci koje je dobrovoljno dostavio korisnik naveden u tački 2, slovo b) obrađuju se za:

1. Odgovorite na vaše zahteve (putem e-pošte, telefona ili drugih kanala za kontakt). Pravni osnov koji legitimizuje obradu ličnih podataka u tu svrhu je naveden u čl. 6 par. 1, lett. b), GDPR, tj. ukoliko se obrada vrši kako bi se korisniku pružila tražena usluga;
2. u skladu sa zakonskim obavezama, propisima ili zahtevima pravosudnih organa. Pravni osnov koji legitimizuje obradu ličnih podataka u tu svrhu nalazi se u čl. KSNUMKS par. KSNUMKS, slovo c), GDPR, tj. zato što je obrada neophodna za poštovanje zakonske obaveze kojoj podliježe kontrolor podataka.

4. Period čuvanja podataka

Lični podaci prikupljeni i obrađeni od pretraživanja ovog sajta biće sačuvani tokom čitavog perioda pružanja usluge i u svakom slučaju izbrisani ili anonimni u roku od 15 dana.

Lični podaci koje korisnici dobrovoljno šalju putem kanala navedenih na sajtu biće izbrisani nakon što su pružili traženu uslugu ili odgovorili na njih, a u svakom slučaju u roku od maksimalno 15 dana od završetka ove aktivnosti, sa izuzetkom onih koji su neophodni za poštovanje fiskalnih, računovodstvenih i administrativnih propisa ili za poštovanje drugih zakonskih obaveza i dokumentovanje sprovedenih aktivnosti.

5. Metode obrade

Prikupljeni lični podaci će se obrađivati, čuvati i analizirati elektronskim alatima i čuvaće se na računarskim i papirnim nosačima, organizovanim u bazama podataka, i na bilo kojoj drugoj vrsti odgovarajuće podrške.

Posebne mere bezbednosti se primenjuju kako bi se sprečio gubitak, nezakonito ili nepošteno korišćenje podataka ili neovlašćeni pristup podacima.

Obrada ličnih podataka koju obavlja MA-FRA ne uključuje automatizovane procese donošenja odluka.

6. Obelodanjivanje ličnih podataka

Obelodanjivanje podataka o pretraživanju je neophodan uslov za pružanje tražene usluge (pretraživanje veb sajta) i stoga obavezno za tu svrhu: neuspeh u saopštavanju ličnih podataka od strane subjekta podataka onemogućiće MA-FRA da vam dozvoli pretraživanje na ovom sajtu.

Komunikacija podataka koje je korisnik dobrovoljno pružio je neophodan uslov za pružanje tražene usluge (zahtev za kontakt sa Društvom) i stoga je obavezna za tu svrhu: neuspeh u saopštavanju ličnih podataka od strane subjekta podataka onemogućiće MA-FRA da odgovori na zahteve za kontakt primljene od korisnika.

7. Subjekti kojima se lični podaci mogu saopštiti

Prikupljeni lični podaci neće biti otkriveni neselektivno i mogu se saopštiti:

• ovlašćeno osoblje u okviru kontrolora podataka,
• subjekti koji imaju pravo i interes da pristupe vašim ličnim podacima odredbom zakona ili sekundarnih i/ili EU propisa,
• kompanije, udruženja ili profesionalne firme koje pružaju usluge i aktivnosti u ime kontrolora podataka, kao obrađivača podataka, posebno za pružanje IKT usluga (npr. veb hosting usluge, cloud provajderi, itd.), Za ispunjavanje zakonskih obaveza, kao i za sve organizacione i administrativne potrebe neophodne za aktivnosti koje obavlja kontrolor podataka.

Imena subjekata koji mogu postati upoznati sa vašim ličnim podacima u svojstvu "procesora podataka" prikazana su na ažuriranoj listi dostupnoj na MA-FRA (koja se traži na adresama navedenim u tački 1).

8. Prenos podataka izvan Evropskog ekonomskog prostora ili međunarodnim organizacijama

U okviru operacija obrade opisanih u ovoj politici, MA-FRA ne prenosi lične podatke izvan Evropskog ekonomskog prostora ili međunarodnim organizacijama.

9. Prava subjekta podataka

U vezi sa obradom podataka regulisanih ovom politikom, subjekt podataka ima pravo da u bilo kom trenutku ostvari prava predviđena Uredbom EU br. KSNUMKS / KSNUMKS (GDPR).

• Pravo da budete informisani o bilo kakvoj obradi vaših ličnih podataka (u skladu sa čl. KSNUMKS GDPR). Subjekt podataka ima pravo da dobije potvrdu o tome da li se njegovi lični podaci obrađuju i, ako je tako, mora biti obavešten o bilo kom aspektu koji se odnosi na operacije obrade, uključujući, na primer, informacije o:
• obrađivači podataka (koji obrađuju podatke u ime kontrolora podataka),
• bilo koji drugi primalac podataka (kome se vaši lični podaci mogu otkriti),
• svrhe i pravni osnov obrade,
• vrste podataka koji se obrađuju,
• period za koji će se podaci čuvati,
• prenos ličnih podataka u treće zemlje ili međunarodne organizacije.
• Pravo na pristup vašim ličnim podacima, kao i pravo na ispravku netačnih podataka i pravo na popunjavanje nepotpunih podataka.
• Pravo na brisanje (tzv. Pravo na zaborav) pod uslovima utvrđenim čl. KSNUMKS GDPR, na primer, kada vaši lični podaci više nisu potrebni u odnosu na svrhe za koje su prikupljeni ili na drugi način obrađeni.
• Pravo na ograničenje obrade u svrhe i / ili metode za koje su prikupljeni vaši lični podaci, pod uslovima navedenim u članu KSNUMKS GDPR.
• Pravo na prenosivost podataka, tj. Pravo da dobijete kopiju svih ličnih podataka koje ste dostavili kontroloru podataka ili da se vaši lični podaci prenose direktno sa jednog kontrolora na drugi.
• Pravo na povlačenje saglasnosti, kada je izraženo da legitimizuje obradu vaših ličnih podataka. Ovo pravo se može ostvariti u bilo kom trenutku, ne dovodeći u pitanje zakonitost obrade na osnovu saglasnosti date pre njenog povlačenja.
• Pravo na podnošenje žalbe nadzornom organu, ukoliko smatrate da obrada vaših ličnih podataka krši važeće propise. U tom slučaju, moraćete da kontaktirate nadzorni organ države članice vašeg uobičajenog prebivališta, mesta rada ili mesta navodnog kršenja. Kontakt podaci italijanskog nadzornog organa (Garante per la Protezione dei Dati Personali) mogu se naći na sajtu ITS-a.

Pored toga, subjekt podataka ima pravo da se usprotivi obradi svojih ličnih podataka kada se obrada:

• je neophodan za obavljanje zadatka koji se obavlja u javnom interesu,
• neophodno je za ostvarivanje legitimnog interesa kontrolora podataka,
• ima direktne marketinške svrhe, uključujući profilisanje.

Da bi ostvario gore navedena prava, subjekt podataka može poslati zahtev putem e-maila na privacy@mafra.it

Kompanija će odgovoriti na takve zahteve u roku od najviše 30 dana.