Retningslinjer for personvern

Beskyttelse av personopplysninger er viktig for Ma-Fra S.p.A.. Denne erklæringen gir detaljert informasjon om beskyttelse av dine personopplysninger. Vi er ansvarlig som behandlingsansvarlig for innsamling og behandling av dine personopplysninger i forbindelse med våre aktiviteter. Formålet med dette dokumentet er å informere deg om hvilke opplysninger vi behandler om deg, til hvilke formål vi behandler og deler dem, hvor lenge vi oppbevarer dem, hvilke rettigheter du har og hvordan du kan utøve dem.

Les nøye gjennom personvernerklæringen vår, som gjelder når du går inn på nettstedet og bestemmer deg for å surfe gjennom det og bruke tjenestene, uavhengig av kjøp av produkter. Les den også nøye og sjekk den med jevne mellomrom for eventuelle oppdateringer eller revisjoner som kan være nødvendige.

Vi behandler opplysningene dine for å kunne håndtere bestillinger som kommer inn på vår e-handel og for reklame- og markedsføringsformål, ved å administrere utsendelse av informasjon via e-post.

Vi verdsetter tilliten til brukerne våre når de gir oss tilgang til personopplysningene sine, og personvern er vår prioritet. Vi anbefaler at du leser denne personvernerklæringen nøye.

Offentliggjøring i henhold til artikkel 13 i EU-forordning 679/2016.

Behandlingsansvarlig

Behandlingsansvarlig for opplysningene som samles inn via dette nettstedet er MA-FRA S.p.A., MVA-registreringsnummer 02916980960, med hovedkontor i Baranzate (MI), Via Aquileia 44/46 (heretter kalt "MA-FRA"): MA-FRA bestemmer selv formålet med og metodene for databehandlingen, samt sikkerhetsprosedyrene som skal brukes for å garantere konfidensialiteten, integriteten og tilgjengeligheten til opplysningene.

Valgfritt eller obligatorisk å oppgi data

Det kan være nødvendig eller valgfritt å gi MA-FRA de personopplysningene du blir bedt om å oppgi ved de ulike innsamlingstilfellene, for å oppfylle de formålene som er angitt i informasjonsskrivet.

Hvorvidt det er obligatorisk eller valgfritt å oppgi data, spesifiseres fra tid til annen - med henvisning til den enkelte informasjonen som etterspørres - ved hver datainnsamling, ved å markere med et passende tegn (*) den informasjonen som er obligatorisk. Hvis du nekter å gi MA-FRA noen av opplysningene som er merket som obligatoriske, vil det gjøre det umulig for MA-FRA å oppfylle hovedformålet med den spesifikke datainnsamlingen: En slik nektelse kan for eksempel gjøre det umulig for MA-FRA å gjennomføre kontrakten for kjøp av produkter på nettstedet eller å levere andre tjenester som er tilgjengelige på nettstedet.

Det er derimot valgfritt å gi MA-FRA ytterligere opplysninger, bortsett fra de som er merket som nødvendige, og dette får ingen konsekvenser for oppfyllelsen av hovedformålet med innsamlingen (f.eks. bruk av nettstedet og dets tjenester eller kjøp av produkter).

Hvilke personopplysninger vi behandler om deg

Data vi samler inn:

- Etternavn, fornavn

- E-postadresse

- Fødselsdato

- IP-adresse

- Tilkoblings- og navigasjonsdata

På tidspunktet for datainnsamlingen er det angitt med en stjerne om opplysningene er obligatoriske eller valgfrie.

Noen opplysninger samles inn automatisk når du går inn på nettstedet.

De personopplysningene som samles inn, er din e-postadresse, ditt postnummer og de valgene du har angitt for å motta kommersiell informasjon.

Vi ber om fødselsdato for å sikre at du er myndig.

Måter vi samler inn data på:

• Registreringsskjema for e-handel
• Abonnement på nyhetsbrev
• Landingssider
• E-post- og nettbaserte spørreundersøkelser
• Informasjonskapsler

Blant de opplysningene vi kan motta på en automatisert måte, er bekreftelse på at du har åpnet e-postene våre og kjøpsatferd.

Vi kan motta ytterligere automatisk datainformasjon, for eksempel IP-adressen din, søk du utfører på nettstedet, eller interaksjon med annonser når du kontakter oss via sosiale nettverk eller tredjepartsannonsører.

I tilfelle personopplysninger samles inn via informasjonskapsler, vil du bli behørig informert om dette gjennom Retningslinjer for informasjonskapsler. : 

Vi ber aldri om personopplysninger knyttet til rase eller etnisk opprinnelse, politiske meninger, religiøs eller filosofisk overbevisning, fagforeningsmedlemskap, genetiske opplysninger eller opplysninger om seksuell legning, med mindre dette er lovpålagt.

Det er imidlertid underforstått at dersom vi behandler slike opplysninger i andre tilfeller, vil vi gi deg spesifikk informasjon og innhente ditt uttrykkelige samtykke.

Formål med bruk av data

Opplysningene som gis til Mafra, behandles kun av spesifikke, uttrykkelige og legitime grunner. MAFRA vil behandle personopplysningene dine, hovedsakelig med manuelle og elektroniske verktøy, og vil gjøre dem tilgjengelige for sine ansatte og samarbeidspartnere, som er spesielt utpekt til å behandle dem, og for selskapene i MAFRA-konsernet, og vil bli kommunisert til personer som utfører tjenester av kommersiell art til fordel for MAFRA (f.eks. dataregistrering, transport og montering, selskaper som leverer IT-tjenester, inkludert hostingtjenester), behørig utpekt som databehandlere.

 

Vi behandler personopplysningene dine for å utføre, levere og forbedre tjenestene vi tilbyr kundene våre. Disse formålene omfatter:

• Kjøp og levering av produkter og tjenester: Vi bruker personopplysningene dine til å motta og behandle bestillinger, levere produkter og tjenester, behandle betalinger og kommunisere med deg om bestillinger, produkter, tjenester og kampanjetilbud.
• Tilby og forbedre tjenestene våre og løse eventuelle problemer knyttet til dem: Vi bruker personopplysningene dine til å levere funksjonalitet, analysere ytelse, rette feil og forbedre bruken og effektiviteten til tjenestene våre.
• Oppfyllelse av juridiske forpliktelser: I noen tilfeller er vi lovpålagt å samle inn og behandle personopplysningene dine. Vi samler for eksempel inn informasjon fra tredjepartsleverandører om deres lokasjon og bankkonto for identifikasjon og andre formål.
• Kommunikasjon med deg: Vi bruker personopplysningene dine til å kommunisere med deg om våre tjenester, produkter og arrangementer gjennom ulike kanaler (f.eks. via telefon, e-post og chat).
• Reklamekommunikasjon: Vi bruker personopplysningene dine til å sende deg nyhetsbrev om produkter og tjenester som kan være av interesse for deg, til å gjennomføre statistiske undersøkelser og markedsundersøkelser.
• Formål som vi ber om ditt samtykke til: Vi kan også be om ditt samtykke til å behandle personopplysningene dine for spesifikke formål som vi vil informere deg om. Når du samtykker til at vi behandler personopplysningene dine for et bestemt formål, kan du når som helst trekke tilbake samtykket, og vi vil da slutte å behandle opplysningene dine for dette formålet.

Spesifikke behandlinger som krever ditt samtykke

I noen tilfeller kan vi kreve ditt samtykke for å behandle opplysningene dine, for eksempel i forbindelse med:

Profilering: for å behandle personopplysningene dine for å identifisere din spesifikke atferd og dine vaner, slik at vi kan forbedre våre produkter og tjenester og foreslå tilbud i tråd med dine preferanser.

Informasjonen som innhentes på denne måten, gjør det mulig for MAFRA å opprette profiler (individuelle og/eller aggregerte), utføre markeds- og statistiske analyser og forbedre MAFRAs produkter og tjenester og gjøre dem mer tilpasset kundenes behov, samt å sende deg - alltid og kun med ditt samtykke - mer målrettet informasjon og tilbud som MAFRA mener er av større interesse for deg. Hvis du ikke ønsker at selskapet vårt skal bruke opplysningene dine til dette formålet, kan du når som helst endre ditt samtykke til profilering ved å endre profilinnstillingene dine på MAFRAs nettsted eller ved å kontakte kontaktpersonene som er angitt i disse retningslinjene.

Markedsføringsaktiviteter: Med ditt samtykke kan MA-FRA S.p.A. utføre statistiske undersøkelser, markedsundersøkelser og markedsføring og salg av produkter og tjenester fra MA-FRA og tredjepartsselskaper. Disse aktivitetene kan utføres ved hjelp av tradisjonelle kontaktmetoder (adresselister).

 

Tilbaketrekking av samtykke til databehandling utført av MA-FRA ved hjelp av automatiserte kontaktmetoder skal anses å omfatte alle kontaktmetoder, med mindre annet er spesifisert av deg.

Lagring av data

Vi lagrer personopplysningene dine for å gjøre det mulig for deg å bruke tjenestene våre fortløpende så lenge det er nødvendig for å oppfylle formålene som er beskrevet i denne personvernerklæringen, slik loven krever, for eksempel for skatte- og regnskapsmessige formål, eller slik vi på annen måte opplyser deg om. Vi lagrer for eksempel transaksjonshistorikk slik at du kan se hvilke kjøp du har gjort (og gjenta bestillinger hvis du ønsker det) og hvilke adresser du har bedt om å få bestillinger sendt til, samt for å forbedre egnetheten til produktene og innholdet vi anbefaler.

Vi lagrer bare opplysningene dine hvis du ønsker det. Du kan når som helst utøve dine rettigheter til innsyn, retting, sletting og innsigelse av dine personopplysninger via e-post: privacy@mafra.it.

Eksterne behandlingsansvarlige

I henhold til den nåværende situasjonen vil følgende selskaper som er knyttet til MA-FRA, den behandlingsansvarlige, gjennom avtaler om håndtering av bestillinger og drift av systemet, være ansvarlige for behandlingen av personopplysningene dine:

• TNT Global Express S.p.A.

Hovedkontor: Corso Giulio Cesare, 268 - 10154 Torino - Italia

TNT er spesielt ansvarlig for å behandle opplysningene som er nødvendige for å utføre frakt, levering og retur av produkter som er kjøpt på nettstedet vårt.

• Enterprise Consulting S.r.l.

Hovedkontor: Viale Marconi, 122 - 65127 Pescara - Italia

Spesielt med Enterprise-consulting deler vi kundedata for markedsføringsaktiviteter rettet mot våre forbrukerkunder.

For å få en fullstendig liste over databehandlerne som behandler opplysningene dine, kan du kontakte MA-FRA ved å sende en e-post til følgende e-postadresse: privacy@mafra.it. Vi inviterer deg til å lese denne delen med jevne mellomrom for å sjekke eventuelle endringer i databehandlerne som er oppført ovenfor.

Dine rettigheter

Du har alltid rett til å få en bekreftelse fra MA-FRA på om personopplysningene dine behandles eller ikke, selv om de ennå ikke er registrert, og å få dem utlevert i forståelig form. Du har også rett til å få informasjon fra MA-FRA om kilden til personopplysningene dine, formålene med og metodene for behandling av personopplysningene dine, logikken som brukes ved behandling ved hjelp av elektroniske instrumenter, identifikasjonsdataene til den behandlingsansvarlige og databehandlerne, navnene på personene eller kategoriene av personer som personopplysningene kan kommuniseres til eller som kan få kjennskap til dem, for eksempel som databehandlere. All denne informasjonen finnes i denne personvernerklæringen. I tillegg har du alltid rett til å få informasjon fra MA-FRA:

 a) oppdatering, retting, integrering av dine personopplysninger

b) sletting, anonymisering eller blokkering av personopplysningene dine som er behandlet i strid med loven, inkludert opplysninger som ikke er nødvendige å lagre i forhold til formålene som opplysningene ble samlet inn eller senere behandlet for;

c) bekreftelse på at operasjonene nevnt i bokstav a) og b) er blitt gjort kjent, også med hensyn til innholdet, for dem som opplysningene er blitt meddelt eller spredt til, med mindre dette viser seg umulig eller innebærer en åpenbart uforholdsmessig stor innsats i forhold til den beskyttede rettigheten.

Du har imidlertid rett til å protestere helt eller delvis:

• a) av legitime grunner, til behandling av personopplysninger om deg, selv om de er relevante for formålet med innsamlingen;
• b) behandling av personopplysninger om deg med det formål å sende reklame eller direkte markedsføringsmateriell eller for å utføre markedsundersøkelser eller kommersiell kommunikasjon.

Du kan når som helst utøve dine rettigheter ved å sende en skriftlig forespørsel til MA-FRA på postadressen eller e-postadressen privacy@mafra.it, som vi vil svare på omgående. For å sikre at personopplysningene dine alltid er korrekte, oppdaterte, relevante og fullstendige, ber vi deg varsle oss om eventuelle endringer på privacy@mafra.itogni.

Ovennevnte er minimumsinformasjonen som MA-FRA er forpliktet til å gi deg: For ytterligere informasjon om MA-FRAs behandling av dine personopplysninger, vennligst les hele personvernerklæringen på http://www.garanteprivacy.it/.

Hvordan vi ivaretar sikkerheten til personopplysninger

Sikkerheten til personopplysningene dine er svært viktig for MAFRA.

Vi bruker toppmoderne teknologi. Nettstedet vårt er lagret på sikre servere som er beskyttet mot de vanligste typer angrep. Vi vil imidlertid minne deg om at det ikke finnes noe som heter usårbar teknologi, og at du derfor bør bruke de midler du har til rådighet for å opprettholde sikkerhetsnivået for dataene dine. Vi anbefaler spesielt at du bruker sterke passord for å få tilgang til kontoen din. Vi anbefaler også at du endrer passordet ditt ofte (minst én gang i året), og at du endrer det umiddelbart hvis du får mistanke om at en tredjepart kjenner til passordet ditt.

Vår personvernerklæring i korte trekk

Vår personvernerklæring er basert på følgende prinsipper:

• 1. behandle opplysningene utelukkende for de formålene og på den måten som er angitt i informasjonsskrivet som ble lagt frem ved innsamlingen;
• 2. bruke opplysningene til andre formål enn de som opplysningene spesifikt er gitt ut for, bare når brukerens uttrykkelige samtykke foreligger;
• 3. å gjøre data tilgjengelig for tredjepartsselskaper kun for formål som er instrumentelle for levering av den forespurte tjenesten og i forbindelse med en utnevnelse som behandlingsansvarlig; ikke å utlevere, tildele eller overføre dataene til tredjeparter for behandling av sistnevnte uten at brukerne har blitt informert på forhånd og har gitt sitt samtykke;
• 4. svare på forespørsler om kansellering, endring, integrering av oppgitte data, motstand mot behandling av data med det formål å sende kommersiell informasjon og reklame;
• 5. sørge for riktig og lovlig datahåndtering, ivareta brukernes personvern og iverksette egnede sikkerhetstiltak for å beskytte konfidensialiteten, integriteten og tilgjengeligheten til de oppgitte dataene.

Hvordan og hvorfor vi behandler personopplysningene dine

Behandlingen av personopplysninger utføres hovedsakelig elektronisk og telematisk av MA-FRA og av andre parter som er valgt ut på grunn av sin pålitelighet og kompetanse, og som utfører operasjoner som er nødvendige for å oppnå formålene som er strengt knyttet til bruken av nettstedet, dets tjenester og kjøp av produkter via nettstedet (se nedenfor, avsnittet "Parter som kan behandle personopplysningene dine").

De spesifikke formålene som opplysningene behandles for, oppsummeres fra tid til annen i art. 13 i EU-forordning 679/2016, som presenteres for brukeren når han/hun gir fra seg personopplysninger.

Generelt behandles data for å kunne tilby følgende tjenester som er tilgjengelige ved å gå inn på nettstedet vårt:

• 1. registrering på nettstedet for å kunne bruke de relevante tjenestene;
• 2. medlemskap i spesifikke tjenester og tilleggstjenester;
• 3. ordrebehandling og relaterte aktiviteter;
• 4. håndtering av dine henvendelser: tekniske, kommersielle, ordrestatus og generelle henvendelser;
• 5. ta kontakt med kontaktpersonene for våre tjenester.

Når vi behandler opplysninger som direkte eller indirekte kan identifisere deg, forsøker vi å følge et prinsipp om streng nødvendighet. Av denne grunn har vi konfigurert nettstedet på en slik måte at bruken av dine personopplysninger holdes på et minimum: derfor er behandling av dine opplysninger utelukket når formålene som forfølges i enkelte tilfeller kan oppnås ved bruk av anonyme data (som for eksempel i markedsundersøkelser med sikte på å forbedre tjenestene) eller på andre måter som gjør det mulig å identifisere den berørte personen bare når det er nødvendig eller på forespørsel fra myndigheter og politi (som for eksempel for data knyttet til trafikk og ditt opphold på nettstedet eller din IP-adresse).

Opplysningene dine vil bare bli utlevert til tredjeparter med ditt uttrykkelige samtykke, unntatt i tilfeller der slik utlevering er lovpålagt eller er nødvendig for formål som er fastsatt ved lov og som ikke krever samtykke fra den registrerte; i slike tilfeller kan opplysningene gjøres tilgjengelige for tredjeparter som vil behandle dem selvstendig og utelukkende for de nevnte formålene (f.eks. i tilfelle en forespørsel fra politiet eller domstolene eller andre kompetente organer eller for å oppfylle forpliktelser som følger av kontrakten som er inngått med deg).

Ethvert annet behandlingsformål enn det spesifikke formålet du har oppgitt personopplysningene dine for, vil bli fremhevet i informasjonsskrivet og vil bare bli utført av MA-FRA etter at du har gitt ditt uttrykkelige samtykke.

Det finnes imidlertid behandlingsoperasjoner der loven åpner for å utelukke samtykke: Vi informerer deg for eksempel om at MA-FRA kan behandle personopplysningene dine uten å innhente samtykke når dette er nødvendig for å oppfylle en juridisk forpliktelse eller når det er nødvendig for å oppfylle kontraktsforpliktelser overfor deg (for eksempel når du har kjøpt produkter eller bedt om bestemte tjenester via nettstedet vårt).

Det kan skje at MA-FRA må behandle personopplysninger om tredjeparter som brukerne kommuniserer direkte: for eksempel når brukeren har kjøpt et produkt som skal leveres til en venn, eller når personen som betaler prisen for kjøpet av produktet er en annen enn personen som produktet er beregnet på, eller når brukeren har til hensikt å informere en venn om en tjeneste eller tilbudet om salg av et bestemt produkt.

I disse tilfellene, i forbindelse med ethvert tilfelle der en bruker har blitt funnet å behandle personopplysninger om tredjeparter, er denne parten ene og alene ansvarlig for utlevering av informasjon og data om tredjeparter uten deres samtykke eller for eventuell feilaktig eller ulovlig bruk.

Vi kan også bli nødt til å dele opplysningene dine for å overholde juridiske eller regulatoriske forpliktelser, eller hvis virksomheten vår (eller deler av den) selges og kjøperen trenger personopplysningene dine for å fullføre tjenestene.

Informasjonskapsler
Nettstedet vårt bruker systemer for automatisk datainnsamling som ikke kommer direkte fra brukeren, for eksempel informasjonskapsler. En informasjonskapsel er en enhet som overføres til brukerens harddisk; den inneholder ingen forståelig informasjon, men gjør det mulig å knytte brukeren til den personlige informasjonen han eller hun har oppgitt på nettstedet. Informasjonskapslene plasseres på serveren vår, og ingen har tilgang til informasjonen på den. Det er kun MA-FRA som behandler informasjonen som samles inn via informasjonskapsler, og kun i anonym og aggregert form for å optimalisere tjenestene og nettstedet i forhold til brukernes spesifikke behov og preferanser. Vi har satt opp informasjonskapsler, for eksempel med hensyn til funksjonene for å bla i katalogen og kjøpe produkter på nettet.

Nettleseren lar deg slette informasjonskapsler etter hver økt. Nettleseren inneholder instruksjoner om hvordan du utfører disse sletteprosedyrene. Slå opp i den.

Godkjenning av automatiske datainnsamlingsprosedyrer og bruk av informasjonskapsler er nødvendig for bruk av nettstedet og dets tjenester, inkludert kjøp av produkter. Hvis du har aktivert kanselleringsprosedyren for informasjonskapsler, kan MA-FRA ikke garantere at du vil ha tilgang til full visualisering av noen nettsider eller levering av noen tjenester, som for eksempel memorering og visualisering på nettsidene, for din del, av produktene du har valgt under den elektroniske kjøpsprosessen.

Lenker til andre nettsteder

Nettstedet vårt inneholder lenker til andre nettsteder som ikke har noen forbindelse med oss. MA-FRA verken kontrollerer eller overvåker slike nettsteder og deres innhold. MA-FRA kan ikke holdes ansvarlig for innholdet på slike nettsteder og reglene som gjelder der, heller ikke når det gjelder personvern og behandling av personopplysninger under navigasjonen. Vi ber deg derfor om å være forsiktig når du kobler deg til disse nettstedene via lenkene på nettstedet vårt, og om å lese bruksvilkårene og personvernreglene nøye. Vår personvernerklæring gjelder ikke for tredjeparters nettsteder. Nettstedet vårt inneholder lenker til disse nettstedene utelukkende for å hjelpe deg med å søke og navigere og for å legge til rette for hypertekstlenker på Internett til andre nettsteder. Aktiveringen av lenkene innebærer ingen anbefaling fra MA-FRA om å gå inn på og navigere på disse nettstedene, og heller ingen garanti for innholdet, tjenestene eller varene de tilbyr eller selger til Internett-brukere.

Kontakt
Hvis du ønsker mer informasjon om hvordan MA-FRA behandler personopplysningene dine, kan du sende en e-post til privacy@mafra.it. Hvis du vil vite mer om rettighetene dine og holde deg oppdatert om lovgivningen om beskyttelse av personer i forbindelse med behandling av personopplysninger, kan du besøke nettstedet til det italienske datatilsynet på http://www.garanteprivacy.it/.

Gjeldende rett

Denne personvernerklæringen reguleres av italiensk lov og spesielt av personopplysningsloven(art. 13 i EU-forordning 679/2016), som regulerer behandlingen av personopplysninger - også i utlandet - som utføres av alle som er bosatt eller basert i Italia. Loven sikrer at behandlingen av personopplysninger utføres med respekt for de grunnleggende rettighetene og frihetene, samt den registrertes verdighet, med særlig henvisning til konfidensialitet, personlig identitet og retten til beskyttelse av personopplysninger.

Endringer og oppdateringer av MA-FRAs personvernerklæring

MA-FRA kan endre eller helt enkelt oppdatere hele eller deler av nettstedets personvernerklæring, også med tanke på endringer i lover og forskrifter som regulerer dette og beskytter dine rettigheter. Vi ber deg derfor om å gå regelmessig inn på denne delen for å sjekke publiseringen av den nyeste og mest oppdaterte personvernerklæringen.