ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ НА УЕБСАЙТА MOGANS

Администратор на лични данни е:

My Asia A&K Beauty Krzysztof Chwesiuk
ul. Przedsiębiorców 10
43-392 Międzyrzecze Dolne
Polska

Контакт по въпроси, свързани с поверителността и личните данни:

Формуляр за контакт

В зависимост от това как използвате уебсайта, ние може да обработваме:

• данни, предоставени доброволно чрез формата за контакт или в кореспонденция, по-специално име и фамилия, имейл адрес, фирмени данни и съдържание на съобщението;
• технически данни, свързани с използването на уебсайта, като информация за устройството, браузър, операционна система, IP адрес, време на заявка, посетени URL адреси и информация, записана в технически регистрационни файлове;
• данни, свързани със сигурността на формуляра и защита срещу автоматизирана злоупотреба;
• информация относно настройките за съгласие за анализи и маркетинг;
• информация, запазена локално във вашия браузър във връзка с функциите на уебсайта, включително избор на език или пазар;
• след предоставяне на съответното съгласие - аналитични данни, обработвани чрез Google Analytics и данни, свързани с маркетингови дейности, обработвани чрез Meta Pixel.

Ние не изискваме да предоставяте данни, които не са необходими за работата на дадена функция на уебсайта.

Данните, изпратени чрез формата за контакт или имейл, се използват за следните цели:

• отговаряне на съобщение;
• водене на по-нататъшна кореспонденция;
• обработка на запитвания относно продукти, марка или сътрудничество;
• предприемане на действия по искане на лицето за контакт преди евентуалното сключване на договора;
• установяване, преследване или защита срещу искове, ако е необходимо.

Основата за обработка може да бъде:

• чл. 6(1)(b) GDPR — когато контактът засяга стъпки преди сключването на договор или изпълнението на договор;
• чл. 6(1)(f) GDPR — легитимният интерес на администратора да обработва кореспонденция, да отговаря на запитвания, да поддържа бизнес отношения и да защитава срещу искове.

Ако предоставянето на конкретни данни е необходимо за изпращане на формуляра, липсата на тези данни може да попречи на изпращането или отговора на формуляра.

Данните не се използват за изпращане на маркетингова информация по имейл само защото лицето е използвало формата за контакт.

Уебсайтът използва технически механизми, за да гарантира правилното и безопасно функциониране, включително по-специално:

• сесия PHP;
• CSRF механизми, предпазващи формуляра от неоторизирано изпращане;
• технически и защитни дневници;
• Google reCAPTCHA за откриване на автоматизиран трафик, спам, злоупотреба и опити за атака.

Обработването за тези цели е необходимо, за да се гарантира сигурността на уебсайта и формуляра и се основава на законния интерес на администратора съгласно чл. 6(1)(f) GDPR.

Техническите механизми, които са необходими за работата или сигурността на услугата, поискана от потребителя, могат да функционират без незадължително съгласие за анализ или маркетинг.

Google reCAPTCHA

Формата за контакт е защитена чрез услугата Google reCAPTCHA.

reCAPTCHA анализира технически сигнали и как хората взаимодействат с формуляра, за да оцени риска от злоупотреба. За тази цел той може да обработва, наред с други неща, информация за устройството, браузъра, IP адреса и поведението на потребителя и да използва необходимите механизми за съхраняване на информация на устройството, като например бисквитката „_GRECAPTCHA“.

reCAPTCHA се използва изключително за сигурност и откриване на измами и злоупотреби, а не за поведенческа реклама от MOGANS.

Подробни правила за обработка на данни в рамките на услугата reCAPTCHA са посочени в съответните условия на Google и документация за поверителност.

Уебсайтът може да използва бисквитки и подобни технологии, включително локална памет на браузъра.

Използваме следните категории механизми:

Необходими и защитени — дават възможност на уебсайта да работи, да защити формата, да поддържа сесията и да предотвратява злоупотреби.

Функционален - Може да запомни избрани от потребителя настройки, като например текущия език или пазар. Тези механизми не се използват за рекламно профилиране.

Analytics — може да се използва само след като е дадено съгласие за анализ.

Маркетинг - може да се използва само с маркетингово съгласие.

Уебсайтът също така съхранява информация, необходима за запомняне на избора на потребителя относно съгласието. Това е необходимо, за да може уебсайтът да уважи вашия избор.

Потребителят може да промени или оттегли незадължителните съгласия по всяко време, като използва механизма за управление на съгласието, достъпен на уебсайта.

Оттеглянето на съгласието не засяга законосъобразността на обработката, извършена преди неговото оттегляне.

Изтриването на данните от браузъра ви или използването на друг браузър или устройство може да изисква да направите своя избор отново.

Уебсайтът използва Google Tag Manager (GTM) за техническо управление на избрани скриптове и интеграции.

GTM не активира автоматично опционални инструменти за анализ или маркетинг. Уебсайтът използва механизъм за съгласие, който контролира стартирането на такива услуги.

Google Analytics 4

След изразяване на аналитично съгласие уебсайтът използва Google Analytics 4 (GA4).

Google Analytics ни помага да разберем статистически как потребителите използват уебсайта, напр. какви страници се посещават, какви видове устройства използват потребителите и как се използва уебсайтът.

Правното основание за обработка на данни за тази цел е съгласието на потребителя — чл. 6(1)(a) GDPR.

Без аналитично съгласие маркерът Google Analytics не се активира от механизма за съгласие на уебсайта.

Доставчикът на услугата е Google. В обхвата на Google Analytics Google обработва данни в съответствие с правилата и условията, приложими за тази услуга и приложимите принципи за защита на данните.

След предоставяне на съгласие за маркетинг, уебсайтът може да използва Meta Pixel, предоставен от Meta Platforms Ireland Limited.

Meta Pixel се използва за измерване на ефективността на маркетинговите и рекламните дейности и за анализиране на това как потребителите взаимодействат с уебсайта след излагане на съдържание или реклама, свързана с MOGANS.

Като част от операцията Meta Pixel, между другото може да се обработва следното:

• информация за браузъра и устройството;
• IP адрес;
• посетен URL;
• време на събитието;
• бисквитки или идентификатори, свързани с устройството;
• информация за събития, извършени на уебсайта, до степента, действително конфигурирана от администратора.

Правното основание за обработка от администратора за тази цел е съгласието на потребителя — чл. 6(1)(a) GDPR.

Meta Pixel не се управлява от Уебсайта като незадължителен маркетингов инструмент, преди да бъде дадено съгласие за маркетинг.

По отношение на събирането и прехвърлянето на определени данни с помощта на Meta инструментите, администраторът и Meta Platforms Ireland Limited могат да действат като съвместни администратори съгласно Meta условията. По-нататъшната обработка на данните от Meta се извършва при условията, определени от Meta.

Администраторът не взема решения по отношение на потребителите, които пораждат правни последици или по подобен начин значително ги засягат единствено чрез автоматизирани средства.

Личните данни могат да бъдат прехвърляни на субекти, които подпомагат администратора при управлението на уебсайта и обработката на кореспонденцията, по-специално:

• доставчици на хостинг и техническа инфраструктура;
• доставчици на услуги за електронна поща;
• доставчици на охранителни услуги;
• Google – във връзка с reCAPTCHA, Google Tag Manager и, с аналитично съгласие, Google Analytics;
• Meta Platforms Ireland Limited - след даване на съгласие за маркетинг и стартиране на Meta Pixel;
• субекти, предоставящи ИТ, поддръжка или консултантски услуги на администратора, ако достъпът до данни е необходим за извършване на тези услуги;
• публични органи, ако задължението за предоставяне на данни произтича от закон.

Субектите, обработващи данни от името на администратора, получават достъп само до степента, необходима за изпълнение на поверените им задачи.

Администраторът не продава личните данни на потребителите.

Използването на услуги на глобални доставчици, по-специално Google и Meta, може да доведе до обработка или по-нататъшно прехвърляне на данни извън Европейското икономическо пространство, включително към Съединените щати.

В зависимост от получателя и обстоятелствата данните могат да бъдат прехвърлени въз основа на:

• решение на Европейската комисия, потвърждаващо адекватността на защитата, включително EU–US Data Privacy Framework по отношение на сертифицирани субекти;
• стандартни договорни клаузи, одобрени от Европейската комисия;
• други механизми, предоставени от GDPR.

Подробна информация относно текущите механизми за прехвърляне, използвани от Google и Meta, е достъпна в документацията за поверителност на тези доставчици.

Ние прилагаме принципа за ограничаване на срока на съхранение на данните.

Кореспонденция и формуляр за контакт — данните се съхраняват за времето, необходимо за водене и приключване на кореспонденцията. След приключването ѝ те могат да се съхраняват за срока, необходим за установяване, упражняване или защита на правни претенции или за изпълнение на законови задължения.

Данни, свързани с договора - ако кореспонденцията води до сключване или изпълнение на договор, данните могат да се съхраняват за периода, необходим за изпълнението на договора, разплащанията, правните задължения и до изтичане на съответните давностни срокове за искове.

Сесии и технически данни — за времето, необходимо за осигуряване на работа, сигурност, диагностика и обработка на инциденти, след което се изтриват или презаписват в съответствие с работните цикли на системите.

Настройки за съгласие и функционални данни на браузъра — до изтриване, промяна на настройките, изтичане на срока за техническо съхранение или замяна с нов потребителски избор.

Данни Google Analytics и Meta — за периода, произтичащ от съответната конфигурация на акаунта и правилата за задържане на доставчика. Оттеглянето на съгласието спира бъдещо незадължително активиране на съответната интеграция от Уебсайта, но само по себе си не изтрива автоматично данните, които преди това са законно предоставени на доставчика.

Резервни копия - Ако личните данни са включени в архивите на системата, те остават там до стандартната ротация или изтриване на архива и не се използват за други цели освен за възстановяване на системата или гарантиране на нейната сигурност.

Съгласно принципите, изложени в GDPR, субектът на данните може да има право на:

• достъп до вашите данни;
• получаване на копие на данните;
• коригиране на неверни данни;
• изтриване на данни;
• ограничения за обработка;
• трансфер на данни - в предвидените от закона случаи;
• възразява срещу обработване въз основа на легитимен интерес на администратора;
• да оттеглите съгласието си по всяко време, ако обработката се основава на него.

За да упражните правата си, можете да се свържете с администратора на:

Формуляр за контакт

Преди да изпълни искането, администраторът може да поиска информация, необходима за потвърждаване на самоличността на лицето, подало искането, ако това е основателно.

Лице, което смята, че данните му се обработват в противоречие с разпоредбите, има право да подаде жалба до компетентния надзорен орган.

В Полша надзорният орган е Президентът на Службата за защита на личните данни.

Политиката за поверителност може да бъде актуализирана, по-специално в случай на промени във функционирането на уебсайта, използваните технологии, доставчиците на услуги или приложимите разпоредби.

Текущата версия на Политиката за поверителност е публикувана на уебсайта заедно с датата на последната актуализация.

По въпроси, свързани с поверителността, можете да се свържете с администратора на:

Формуляр за контакт