INFORMATIVA PRIVACY

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

La società MA-FRA S.p.A. a Socio Unico (di seguito, per brevità, “MA-FRA”, o la “Società”) informa che i dati personali acquisiti tramite la navigazione sul presente sito saranno trattati nel rispetto della legge in materia di protezione dei dati personali.

Con riferimento alle modalità di gestione e ai trattamenti dei dati personali degli utenti che consultano il presente sito, MA-FRA fornisce le seguenti informazioni ai sensi dell’art. 13 Regolamento UE n. 679/2016 (cd. GDPR):

1. Dati del Titolare del trattamento

MA-FRA S.p.A. a Socio Unico, P.IVA n. 02916980960, con sede legale in Via Aquileia n. 44 – 20021 Baranzate (MI), è Titolare del Trattamento dei dati personali degli utenti che consultano il presente sito.

La Società può essere contattata all’indirizzo di posta elettronica privacy@mafra.it

2. Tipi di dati raccolti

Tramite la navigazione sulla presente pagina web, MA-FRA tratta dati di navigazione, dati personali volontariamente forniti dall’utente e dati personali raccolti tramite i cookie, come di seguito individuati.

1. Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del presente sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano:

• gli indirizzi IP o i nomi a dominio dei terminali degli utenti che si connettono al sito;
• i MAC (Media Access Control) address;
• gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste;
• l’orario della richiesta;
• il metodo utilizzato nel sottoporre la richiesta al server;
• la dimensione del file ottenuto in risposta;
• il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.);
• ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

1. Dati forniti volontariamente dall’utente

Nel caso in cui l’utente contatti MA-FRA attraverso i canali (telefono ed e-mail) messi a disposizione su questo sito, trasmetterà dei dati personali che verranno trattati dalla Società.

Si invita l’Interessato a non fornire dati personali che rivelino la propria origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché i propri dati genetici, dati biometrici, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale (indicati anche come “dati sensibili”). Tali dati saranno immediatamente cancellati in mancanza di una dichiarazione esplicita di consenso al loro trattamento.

1. Cookie

Il sito utilizza cookie tecnici (di sessione e di navigazione), per garantire la normale navigazione e fruizione del sito web (permettendo, ad esempio, di autenticarsi per accedere ad aree riservate), e per consentire all’utente di visualizzare i contenuti di piattaforme esterne (ad esempio, video su YouTube).

Il sito utilizza, altresì, cookie analitici di terza parte per monitorare l’uso del sito da parte degli utenti e fornire contenuti commerciali personalizzati. Inoltre, vengono utilizzati cookie analitici finalizzati all’ottimizzazione della piattaforma web e a realizzare statistiche.

Per tutte le informazioni relative ai trattamenti di dati personali effettuati tramite cookie si rimanda all’informativa cookie estesa, raggiungibile in ogni pagina del sito.

3. Finalità e base giuridica del trattamento

I dati di navigazione indicati al punto 2, lett. a) vengono utilizzati per:

1. fornire il servizio e controllarne il corretto funzionamento, nonché per ricavare informazioni statistiche anonime e heat mapping sull’uso del sito. La base giuridica che legittima il trattamento dei dati personali per questa finalità è da rivenirsi nell’art. 6, par. 1, lett. b) GDPR, ossia in quanto il trattamento è necessario per fornire all’utente il servizio richiesto;
2. adempiere obblighi di legge, di regolamenti o richieste dell’Autorità giudiziaria. La base giuridica che legittima il trattamento dei dati personali per questa finalità è da rivenirsi nell’art. 6, par. 1, lett. c) GDPR, ovvero in quanto il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento;
3. far valere o difendere in giudizio un diritto di Ma-Fra. La base giuridica che legittima il trattamento dei dati personali per questa finalità è da rivenirsi nell’art. 6, par. 1, lett. f) GDPR, ovvero in quanto il trattamento è necessario per accertare, esercitare o difendere un diritto della Società in sede giudiziaria.

I dati forniti volontariamente dall’utente indicati al punto 2, lett. b) vengono trattati per:

1. rispondere alle richieste dell’utente (tramite e-mail, telefono o altri canali di contatto). La base giuridica che legittima il trattamento dei dati personali per questa finalità è da rivenirsi nell’art. 6, par. 1, lett. b) GDPR, ovvero in quanto il trattamento è necessario per fornire all’utente il servizio richiesto;
2. adempiere obblighi di legge, di regolamenti o richieste dell’Autorità giudiziaria. La base giuridica che legittima il trattamento dei dati personali per questa finalità è da rivenirsi nell’art. 6, par. 1, lett. c) GDPR, ovvero in quanto il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento.

4. Periodo di conservazione dei dati

I dati personali raccolti ed elaborati a seguito della navigazione del presente sito verranno conservati per tutto il periodo di erogazione del servizio e comunque cancellati o resi anonimi nel termine di 15 giorni.

I dati personali inviati autonomamente dagli utenti attraverso gli strumenti presenti sul sito verranno cancellati dopo aver fornito il servizio richiesto o aver risposto agli stessi e comunque nel termine massimo di 15 giorni dall’esaurimento di tale attività, ad eccezione di quelli necessari per il rispetto di normative fiscali, contabili e amministrative o per adempiere ad altri obblighi di legge e per documentare le attività svolte.

5. Modalità del trattamento

I dati personali raccolti verranno trattati, conservati ed elaborati con strumenti elettronici e verranno memorizzati sia su supporti informatici che su supporti cartacei, organizzati in data base, e su ogni altro tipo di supporto idoneo.

Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

Il trattamento di dati personali svolto da MA-FRA non comporta processi decisionali automatizzati.

6. Comunicazione dei dati personali

La comunicazione dei dati di navigazione è requisito necessario alla fornitura del servizio richiesto (navigazione sul sito) e quindi obbligatoria per tale finalità: la mancata comunicazione dei dati personali da parte dell’Interessato comporterà l’impossibilità per MA-FRA di consentire la navigazione sul presente sito.

La comunicazione dei dati forniti volontariamente dall’utente è requisito necessario alla fornitura del servizio richiesto (richiesta di contatto con la Società) e quindi obbligatoria per tale finalità: la mancata comunicazione dei dati personali da parte dell’Interessato comporterà l’impossibilità per MA-FRA di dare riscontro alle richieste di contatto pervenute dall’utente.

7. Soggetti a cui potranno essere comunicati i dati personali

I dati personali raccolti non saranno diffusi e potranno essere comunicati a:

• personale autorizzato interno al Titolare,
• soggetti a cui sia riconosciuta la facoltà e l’interesse di accedere ai dati personali degli utenti da norme di legge o di normative secondarie e/o comunitarie,
• società, associazioni o studi professionali che prestino servizi ed attività per conto del Titolare in qualità di Responsabile del Trattamento, in particolare per la fornitura di servizi ICT (ad es. servizi di web hosting, cloud provider ecc.), per l’adempimento di obblighi di legge, nonché per ogni esigenza organizzativa ed amministrativa necessaria per le attività svolte dal Titolare.

I nominativi dei soggetti che, in qualità di “Responsabili del trattamento”, potranno venire a conoscenza dei dati personali degli utenti sono riportati in un elenco aggiornato disponibile presso MA-FRA (da richiedersi ai recapiti indicati al punto 1).

8. Trasferimento di dati fuori dallo Spazio Economico Europeo o ad organizzazioni internazionali

Nell’ambito delle operazioni di trattamento descritte nella presente informativa, MA-FRA non trasferisce i dati personali al di fuori dallo Spazio Economico Europeo o ad organizzazioni internazionali.

9. Diritti dell’interessato

In relazione al trattamento dei dati regolato dalla presente informativa, l’Interessato ha facoltà di esercitare in ogni momento i diritti previsti dal Regolamento UE n. 679/2016 (GDPR).

• Diritto di essere informato di qualsiasi trattamento dei suoi dati personali (ai sensi dell’art. 13 GDPR). L’Interessato ha il diritto di ottenere la conferma che sia o meno in corso un trattamento dei suoi dati personali e, in tal caso, dovrà essere informato su qualsiasi aspetto relativo alle operazioni di trattamento, incluse, ad esempio, informazioni circa:
• i Responsabili del trattamento (che trattano i dati in nome e per conto del Titolare),
• qualsiasi altro destinatario dei dati (a cui i Vostri dati personali possono essere comunicati),
• le finalità e la base giuridica,
• i tipi di dati trattati,
• il periodo di conservazione dei dati,
• il trasferimento dei dati personali a paesi terzi o organizzazioni internazionali.
• Diritto di accesso ai suoi dati personali, nonché il diritto alla rettifica dei dati inesatti e il diritto alla integrazione dei dati incompleti.
• Diritto alla cancellazione (cd. diritto all’oblio) alle condizioni stabilite dall’art. 17 GDPR, per esempio, quando i suoi dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati.
• Diritto di limitazione del trattamento alle finalità e/o modalità per cui sono stati raccolti i suoi dati personali, alle condizioni previste dall’art. 18 GDPR.
• Diritto alla portabilità dei dati, ossia il diritto di ricevere una copia di tutti i dati personali che ha fornito al Titolare del trattamento oppure di trasmettere tali dati ad un altro Titolare del trattamento senza impedimenti.
• Diritto a revocare il consenso, quando espresso per legittimare il trattamento dei suoi dati personali. Tale diritto può essere esercitato in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della sua revoca.
• Diritto a proporre reclamo a un’Autorità di Controllo, nel caso in cui ritenga che il trattamento che lo riguarda violi la normativa in vigore. In tal caso, dovrà rivolgersi all’Autorità dello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione. I recapiti dell’Autorità di Controllo italiana (Garante per la Protezione dei Dati Personali) si trovano sul relativo sito web.

Inoltre, l’Interessato ha il diritto di opposizione al trattamento dei suoi dati personali quando il trattamento:

• è necessario per l’esecuzione di un compito di interesse pubblico,
• è necessario per il perseguimento di un interesse legittimo del titolare,
• ha finalità di marketing diretto, compresa la profilazione.

Per esercitare i diritti, sopra elencati, l’Interessato potrà rivolgere richiesta via mail a privacy@mafra.it

La Società darà riscontro alle richieste dell’Utente nel termine massimo di 30 giorni.