POLITIKA PRIVATNOSTI MOGANS WEB SAJTA

Rukovalac ličnim podacima je:

My Asia A&K Beauty Krzysztof Chwesiuk
ul. Przedsiębiorców 10
43-392 Międzyrzecze Dolne
Polska

Kontakt za pitanja koja se odnose na privatnost i lične podatke:

Kontakt obrazac

U zavisnosti od načina korišćenja Sajta, možemo obrađivati:

• podatke date dobrovoljno putem kontakt forme ili u prepisci, a posebno ime i prezime, e-mail adresu, podatke o kompaniji i sadržaj poruke;
• tehničke podatke povezane sa korišćenjem Sajta, kao što su podaci o uređaju, pregledaču, operativnom sistemu, IP adresi, vremenu zahtjeva, posjećenim URL adresama i podaci zabilježeni u tehničkim zapisima;
• podatke koji se odnose na zaštitu obrasca i zaštitu od automatske zloupotrebe;
• informacije o postavkama pristanka za analitiku i marketing;
• informacije sačuvane lokalno u vašem pregledaču u vezi sa karakteristikama Sajta, uključujući izbor jezika ili tržišta;
• nakon davanja odgovarajuće saglasnosti — analitičke podatke obrađene pomoću Google Analytics i podatke koji se odnose na marketinške aktivnosti obrađene pomoću Meta Pixel.

Ne zahtijevamo od vas da dostavite podatke koji nisu neophodni za rad date funkcije Sajta.

Podaci poslani putem kontakt forme ili e-maila koriste se u sljedeće svrhe:

• odgovaranje na poruku;
• vođenje dalje korespondencije;
• obradu upita o proizvodima, brendu ili saradnji;
• preduzimanje radnji na zahtjev osobe koja nas kontaktira prije eventualnog zaključenja ugovora;
• utvrđivanje, ostvarivanje ili odbranu pravnih zahtjeva, kada je to potrebno.

Osnova za obradu može biti:

• član 6(1)(b) GDPR — kada se kontakt odnosi na korake prije sklapanja ugovora ili izvršenja ugovora;
• član 6(1)(f) GDPR — legitimni interes rukovaoca za rukovanje korespondencijom, odgovaranje na upite, održavanje poslovnih odnosa i zaštitu od potraživanja.

Ako su određeni podaci neophodni za slanje obrasca, njihovo nedostavljanje može onemogućiti slanje obrasca ili pružanje odgovora.

Podaci se ne koriste za slanje marketinških informacija putem e-pošte samo zato što je osoba koristila kontakt obrazac.

Sajt koristi tehničke mehanizme kako bi osigurao svoj ispravan i bezbjedan rad, uključujući posebno:

• PHP sesiju;
• CSRF mehanizmi koji štite obrazac od neovlaštenog slanja;
• tehnički i bezbjednosni dnevnici;
• Google reCAPTCHA za otkrivanje automatizovanog saobraćaja, neželjene pošte, zloupotrebe i pokušaja napada.

Obrada u ove svrhe je neophodna kako bi se osigurala bezbjednost Sajta i obrasca i zasniva se na legitimnom interesu rukovaoca prema članu 6(1)(f) GDPR.

Tehnički mehanizmi koji su neophodni za rad ili bezbjednost usluge koju korisnik traži mogu funkcionisati bez neobavezne saglasnosti za analitiku ili marketing.

Google reCAPTCHA

Kontakt obrazac je zaštićen uslugom Google reCAPTCHA.

reCAPTCHA analizira tehničke signale i način interakcije sa obrascem radi procjene rizika od zloupotrebe. U tu svrhu može obrađivati, između ostalog, informacije o uređaju, pregledaču, IP adresi i ponašanju korisnika, te koristiti neophodne mehanizme za čuvanje informacija na uređaju, kao što je kolačić _GRECAPTCHA.

reCAPTCHA se koristi isključivo za bezbjednost, otkrivanje prevara i zloupotreba, a ne za bihevioralno oglašavanje koje sprovodi MOGANS.

Detaljna pravila za obradu podataka u okviru usluge reCAPTCHA navedena su u relevantnim Google uslovima i dokumentaciji o privatnosti.

Sajt može koristiti kolačiće i slične tehnologije, uključujući lokalnu memoriju pregledača.

Koristimo sljedeće kategorije mehanizama:

Neophodni i bezbjednosni mehanizmi — omogućavaju rad Sajta, zaštitu obrasca, održavanje sesije i sprečavanje zloupotreba.

Funkcionalni mehanizmi — mogu zapamtiti podešavanja koja je korisnik izabrao, kao što su trenutni jezik ili tržište. Ovi mehanizmi se ne koriste za reklamno profilisanje.

Analitika — može se koristiti samo nakon davanja saglasnosti za analitiku.

Marketing - može se koristiti samo uz marketinšku saglasnost.

Sajt takođe čuva informacije potrebne za pamćenje izbora korisnika u vezi sa pristankom. Ovo je neophodno kako bi Sajt poštovao vaš izbor.

Korisnik može promijeniti ili povući neobavezne pristanke u bilo koje vrijeme koristeći mehanizam upravljanja pristankom koji je dostupan na Sajtu.

Povlačenje pristanka ne utiče na zakonitost obrade izvršene prije njenog povlačenja.

Brisanje podataka pregledača ili korišćenje drugog pregledača ili uređaja može zahtijevati ponovno donošenje izbora.

Sajt koristi Google Tag Manager (GTM) za tehničko upravljanje odabranim skriptama i integracijama.

GTM ne omogućava automatski opcione analitičke ili marketinške alate. Sajt koristi mehanizam pristanka koji kontroliše pokretanje takvih usluga.

Google Analytics 4

Nakon davanja analitičke saglasnosti, Sajt koristi Google Analytics 4 (GA4).

Google Analytics nam pomaže da statistički razumijemo kako korisnici koriste Sajt, npr. koje stranice se posjećuju, koje vrste uređaja korisnici koriste i kako se web stranica koristi.

Pravni osnov za obradu podataka u ovu svrhu je pristanak korisnika — član 6(1)(a) GDPR.

Bez analitičke saglasnosti, oznaka Google Analytics se ne aktivira mehanizmom pristanka na Sajtu.

Pružalac usluge je Google. U okviru Google Analytics, Google obrađuje podatke u skladu sa odredbama i uslovima koji se primjenjuju na ovu uslugu i važećim principima zaštite podataka.

Nakon davanja marketinške saglasnosti, Sajt može koristiti Meta Pixel, koji obezbjeđuje Meta Platforms Ireland Limited.

Meta Pixel se koristi za mjerenje djelotvornosti marketinških i reklamnih aktivnosti i analizu načina na koji korisnici stupaju u interakciju sa Sajtom nakon kontakta sa sadržajem ili oglasima povezanim sa MOGANS-om.

Kao dio operacije Meta Pixel, između ostalog se može obraditi sljedeće:

• informacije o pregledaču i uređaju;
• IP adresa;
• URL posjećen;
• vrijeme događaja;
• identifikatori kolačića ili uređaja;
• informacije o događajima koji se izvode na Sajtu u obimu koji je stvarno konfigurisao rukovalac.

Pravni osnov za obradu od strane rukovaoca u tu svrhu je pristanak korisnika — član 6(1)(a) GDPR.

Sajt ne pokreće Meta Pixel kao opciono marketinško sredstvo prije davanja marketinške saglasnosti.

U pogledu prikupljanja i prenosa određenih podataka korišćenjem Meta alata, rukovalac i Meta Platforms Ireland Limited mogu djelovati kao zajednički rukovaoci pod Meta uslovima. Dalja obrada podataka od strane Meta odvija se pod uslovima koje je Meta odredila.

Rukovalac ne donosi odluke koje se tiču korisnika koje proizvode pravne efekte ili na sličan način značajno utiču na njih isključivo automatizovanim sredstvima.

Lični podaci mogu se prenijeti subjektima koji podržavaju rukovaoca u vođenju Sajta i rukovanju korespondencijom, a posebno:

• pružaocima usluga hostinga i tehničke infrastrukture;
• pružaocima usluga elektronske pošte;
• pružaocima usluga zaštite i bezbjednosti;
• Google - u vezi sa reCAPTCHA, Google Tag Manager i, uz analitičku saglasnost, Google Analytics;
• Meta Platforms Ireland Limited - nakon davanja marketinške saglasnosti i pokretanja Meta Pixel;
• subjektima koji rukovaocu pružaju IT usluge, usluge održavanja ili savjetovanja, ako je pristup podacima neophodan za izvršenje tih usluga;
• organima javne vlasti, ako obaveza dostavljanja podataka proizlazi iz zakona.

Subjekti koji obrađuju podatke u ime rukovaoca dobijaju pristup samo u mjeri potrebnoj za obavljanje zadataka koji su im povjereni.

Rukovalac ne prodaje lične podatke korisnika.

Korišćenje usluga globalnih provajdera, posebno Google-a i Meta-e, može rezultirati obradom ili daljnjim prenosom podataka izvan Evropskog ekonomskog prostora, uključujući i Sjedinjene Države.

Zavisno od primaocu i okolnostima, podaci se mogu prenijeti na osnovu:

• odluke Evropske komisije o primjerenom nivou zaštite, uključujući EU–US Data Privacy Framework za sertifikovane subjekte;
• standardnih ugovornih klauzula koje je odobrila Evropska komisija;
• drugih mehanizama predviđenih GDPR-om.

Detaljne informacije o trenutnim mehanizmima prenosa koje koriste Google i Meta dostupne su u dokumentaciji o privatnosti ovih provajdera.

Primjenjujemo princip ograničavanja perioda skladištenja podataka.

Korespondencija i kontakt obrazac — podaci se čuvaju tokom vremena potrebnog za vođenje i završetak korespondencije. Nakon njenog završetka mogu se čuvati tokom perioda neophodnog za utvrđivanje, ostvarivanje ili odbranu pravnih zahtjeva ili ispunjavanje zakonskih obaveza.

Podaci u vezi sa ugovorom - ako prepiska vodi do zaključenja ili realizacije ugovora, podaci se mogu čuvati u periodu potrebnom za realizaciju ugovora, poravnanja, zakonske obaveze i do isteka relevantnih rokova zastarjelosti potraživanja.

Sesije i tehnički podaci — tokom vremena neophodnog za rad, bezbjednost, dijagnostiku i obradu incidenata, nakon čega se brišu ili prepisuju u skladu sa radnim ciklusima sistema.

Podešavanja saglasnosti i funkcionalni podaci pregledača — do njihovog brisanja, promjene podešavanja, isteka tehničkog perioda čuvanja ili zamjene novim izborom korisnika.

Google Analytics i Meta podaci — za period koji proizlazi iz relevantne konfiguracije naloga i pravila zadržavanja provajdera. Povlačenje pristanka zaustavlja buduću opcionu aktivaciju relevantne integracije od strane Sajta, ali samo po sebi ne briše automatski podatke koji su prethodno zakonito dostavljeni dobavljaču.

Rezervne kopije - Ako su lični podaci uključeni u rezervne kopije sistema, oni ostaju tamo do standardne rotacije ili brisanja rezervne kopije i ne koriste se ni u jednu drugu svrhu osim za vraćanje sistema u prethodno stanje ili osiguravanje njegove bezbjednosti.

U skladu sa principima navedenim u GDPR, subjekt podataka može imati pravo na:

• pristup svojim podacima;
• dobijanje kopije podataka;
• ispravljanje netačnih podataka;
• brisanje podataka;
• ograničenje obrade;
• prenos podataka - u slučajevima predviđenim zakonom;
• prigovor na obradu na osnovu legitimnog interesa rukovaoca;
• povlačenje saglasnosti u bilo kom trenutku, ako se obrada zasniva na njoj.

Za ostvarivanje prava možete kontaktirati rukovaoca na:

Kontakt obrazac

Prije realizacije zahtjeva, rukovalac može zatražiti podatke potrebne za potvrdu identiteta podnosioca zahtjeva, ako je to opravdano.

Lice koje smatra da se njegovi podaci obrađuju suprotno propisima ima pravo da podnese pritužbu nadležnom nadzornom organu.

U Poljskoj je nadzorno tijelo Predsjednik Ureda za zaštitu ličnih podataka.

Politika privatnosti se može ažurirati, posebno u slučaju promjena u funkcionisanju Sajta, korišćenim tehnologijama, pružaocima usluga ili važećim propisima.

Trenutna verzija Politike privatnosti objavljuje se na Sajtu zajedno s datumom posljednjeg ažuriranja.

U pitanjima vezanim za privatnost, možete kontaktirati rukovaoca na:

Kontakt obrazac