ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ WEBOVÝCH STRÁNEK MOGANS

Správcem osobních údajů je:

My Asia A&K Beauty Krzysztof Chwesiuk
ul. Przedsiębiorców 10
43-392 Międzyrzecze Dolne
Polska

Kontakt pro záležitosti týkající se soukromí a osobních údajů:

Kontaktní formulář

V závislosti na tom, jak webové stránky používáte, můžeme zpracovávat:

• údaje poskytnuté dobrovolně prostřednictvím kontaktního formuláře nebo v korespondenci, zejména jméno a příjmení, e-mailová adresa, firemní údaje a obsah zprávy;
• technické údaje související s používáním webových stránek, jako jsou informace o zařízení, prohlížeči, operačním systému, IP adrese, době požadavku, navštívených URL a informace uložené v technických protokolech;
• data související s bezpečností formulářů a ochranou proti automatizovanému zneužití;
• informace o nastavení souhlasu pro analýzu a marketing;
• informace uložené lokálně ve vašem prohlížeči v souvislosti s funkcemi webové stránky, včetně výběru jazyka nebo trhu;
• po udělení příslušného souhlasu - analytické údaje zpracovávané pomocí Google Analytics a údaje související s marketingovými aktivitami zpracovávané pomocí Meta Pixel.

Nepožadujeme, abyste poskytli údaje, které nejsou nezbytné pro provoz dané funkce webových stránek.

Údaje zaslané prostřednictvím kontaktního formuláře nebo e-mailu slouží k následujícím účelům:

• odpovídání na zprávu;
• vedení další korespondence;
• vyřizování dotazů týkajících se produktů, značky nebo spolupráce;
• přijetí opatření na žádost kontaktující osoby před případným uzavřením smlouvy;
• určení, výkon nebo obhajobu právních nároků, je-li to nezbytné.

Základem pro zpracování může být:

• čl. 6(1)(b) GDPR — pokud se kontakt týká kroků před uzavřením smlouvy nebo plněním smlouvy;
• čl. 6(1)(f) GDPR — oprávněný zájem správce vyřizovat korespondenci, odpovídat na dotazy, udržovat obchodní vztahy a chránit se před nároky.

Pokud je k odeslání formuláře nezbytné poskytnutí konkrétních údajů, nedostatek těchto údajů může znemožnit jeho odeslání nebo odpověď.

Údaje se nepoužívají k zasílání marketingových informací e-mailem pouze proto, že osoba použila kontaktní formulář.

Web využívá k zajištění správného a bezpečného provozu technické mechanismy, mezi které patří zejména:

• relace PHP;
• CSRF mechanismy chránící formulář před neoprávněným odesláním;
• technické a bezpečnostní deníky;
• Google reCAPTCHA pro detekci automatizovaného provozu, spamu, zneužití a pokusů o útok.

Zpracování pro tyto účely je nezbytné k zajištění bezpečnosti Webu a formuláře a je založeno na oprávněném zájmu správce podle čl. 6(1)(f) GDPR.

Technické mechanismy, které jsou nezbytné pro provoz nebo zabezpečení služby požadované uživatelem, mohou fungovat bez volitelného souhlasu pro analýzu nebo marketing.

Google reCAPTCHA

Kontaktní formulář je chráněn pomocí služby Google reCAPTCHA.

reCAPTCHA analyzuje technické signály a způsob interakce lidí s formulářem, aby vyhodnotil riziko zneužití. Za tímto účelem může mimo jiné zpracovávat informace o zařízení, prohlížeči, IP adrese a chování uživatele a využívat nezbytné mechanismy pro ukládání informací na zařízení, jako je soubor cookie „_GRECAPTCHA“.

reCAPTCHA se používá výhradně pro zabezpečení a odhalování podvodů a zneužití, nikoli pro behaviorální reklamu ze strany MOGANS.

Podrobná pravidla pro zpracování dat v rámci služby reCAPTCHA jsou stanovena v příslušných podmínkách Google a v dokumentaci k ochraně osobních údajů.

Webové stránky mohou používat soubory cookie a podobné technologie, včetně místní paměti prohlížeče.

Používáme následující kategorie mechanismů:

Nezbytné a zabezpečení – umožnit provoz webu, zabezpečit formulář, udržovat relaci a zabránit zneužití.

Funkční – Dokáže si zapamatovat uživatelsky zvolená nastavení, jako je aktuální jazyk nebo trh. Tyto mechanismy se nepoužívají pro reklamní profilování.

Analytics – lze použít pouze po udělení souhlasu s analytikou.

Marketing – lze použít pouze s marketingovým souhlasem.

Webové stránky také ukládají informace potřebné k zapamatování voleb uživatele ohledně souhlasů. To je nezbytné, aby Web respektoval vaši volbu.

Uživatel může volitelné souhlasy kdykoli změnit nebo odvolat pomocí mechanismu správy souhlasu dostupného na Webové stránce.

Odvoláním souhlasu není dotčena zákonnost zpracování provedeného před jeho odvoláním.

Smazání dat prohlížeče nebo použití jiného prohlížeče nebo zařízení může vyžadovat, abyste svůj výběr provedli znovu.

Web používá Google Tag Manager (GTM) pro technickou správu vybraných skriptů a integrací.

GTM automaticky nepovoluje volitelné analytické nebo marketingové nástroje. Web používá mechanismus souhlasu, který řídí spouštění takových služeb.

Google Analytics 4

Po vyjádření analytického souhlasu používá Web Google Analytics 4 (GA4).

Google Analytics nám pomáhá statisticky porozumět tomu, jak uživatelé používají webové stránky, např. jaké stránky jsou navštěvovány, jaké typy zařízení uživatelé používají a jak je web používán.

Právním základem zpracování údajů pro tento účel je souhlas uživatele — čl. 6(1)(a) GDPR.

Bez analytického souhlasu není tag Google Analytics aktivován mechanismem souhlasu Webu.

Poskytovatelem služby je Google. V rámci Google Analytics zpracovává Google údaje v souladu se smluvními podmínkami platnými pro tuto službu a platnými zásadami ochrany údajů.

Po udělení marketingového souhlasu může Web používat Meta Pixel poskytovaný Meta Platforms Ireland Limited.

Meta Pixel se používá k měření účinnosti marketingových a reklamních aktivit a k analýze toho, jak uživatelé interagují s webovými stránkami po vystavení obsahu nebo reklamě související s MOGANS.

V rámci operace Meta Pixel lze mimo jiné zpracovávat následující:

• informace o prohlížeči a zařízení;
• IP adresa;
• navštívená URL;
• čas události;
• cookie nebo identifikátory související se zařízením;
• informace o akcích prováděných na Webu v rozsahu skutečně nakonfigurovaném správcem.

Právním základem zpracování správcem pro tento účel je souhlas uživatele — čl. 6(1)(a) GDPR.

Meta Pixel není provozován webem jako volitelný marketingový nástroj před udělením marketingového souhlasu.

S ohledem na shromažďování a přenos určitých údajů pomocí nástrojů Meta mohou správce a Meta Platforms Ireland Limited jednat jako společní správci podle podmínek Meta. Další zpracování dat společností Meta probíhá za podmínek stanovených společností Meta.

Správce nečiní rozhodnutí týkající se uživatelů, která mají právní účinky nebo je obdobně významně ovlivňují, výhradně automatizovanými prostředky.

Osobní údaje mohou být předány subjektům, které podporují správce při provozování Webu a vyřizování korespondence, zejména:

• poskytovatelé hostingu a technické infrastruktury;
• poskytovatelé e-mailových služeb;
• poskytovatelé bezpečnostních služeb;
• Google – v souvislosti s reCAPTCHA, Google Tag Manager a, s analytickým souhlasem, Google Analytics;
• Meta Platforms Ireland Limited - po udělení marketingového souhlasu a spuštění Meta Pixel;
• subjekty poskytující správci IT, údržbu nebo poradenské služby, pokud je k výkonu těchto služeb nezbytný přístup k údajům;
• orgány veřejné moci, pokud povinnost poskytnout údaje vyplývá ze zákona.

Subjekty zpracovávající údaje jménem správce mají přístup pouze v rozsahu nezbytném pro plnění jim svěřených úkolů.

Správce neprodává osobní údaje uživatelů.

Používání služeb globálních poskytovatelů, zejména společností Google a Meta, může vést ke zpracování nebo dalšímu přenosu dat mimo Evropský hospodářský prostor, včetně Spojených států.

V závislosti na příjemci a okolnostech mohou být údaje přenášeny na základě:

• rozhodnutí Evropské komise potvrzující přiměřenost ochrany, včetně EU–US Data Privacy Framework ve vztahu k certifikovaným subjektům;
• standardní smluvní doložky schválené Evropskou komisí;
• další mechanismy poskytované GDPR.

Podrobné informace o aktuálních převodních mechanismech používaných společnostmi Google a Meta jsou k dispozici v dokumentaci k ochraně osobních údajů těchto poskytovatelů.

Uplatňujeme zásadu omezení doby uložení dat.

Korespondenční a kontaktní formulář - údaje jsou uchovávány po dobu potřebnou k vedení a vyplnění korespondence. Po jejím skončení mohou být uloženy po dobu nezbytně nutnou pro zjištění, uplatnění nebo obranu proti nárokům nebo plnění povinností vyplývajících ze zákonných ustanovení.

Údaje související se smlouvou - pokud korespondence vede k uzavření nebo realizaci smlouvy, mohou být údaje uchovávány po dobu nezbytnou pro realizaci smlouvy, vyřízení, zákonné povinnosti a do uplynutí příslušných promlčecích lhůt pro nároky.

Relace a technická data — po dobu nezbytnou k zajištění provozu, zabezpečení, diagnostiky a řešení incidentů, po které jsou smazána nebo přepsána v souladu s provozními cykly systémů.

Nastavení souhlasu a funkční údaje prohlížeče — dokud nebude smazán, nezmění se nastavení, nevyprší technická doba uložení nebo nebude nahrazena novou volbou uživatele.

Údaje Google Analytics a Meta — za období vyplývající z příslušné konfigurace účtu a pravidel pro uchování poskytovatele. Odvolání souhlasu zastaví budoucí volitelnou aktivaci příslušné integrace webem, ale samo o sobě automaticky nevymaže data, která byla dříve zákonně poskytnuta poskytovateli.

Zálohy - Pokud jsou osobní údaje zahrnuty do záloh systému, zůstávají tam až do standardního otočení nebo smazání zálohy a nejsou použity k jinému účelu než k obnově systému nebo zajištění jeho bezpečnosti.

Za podmínek stanovených v GDPR může mít subjekt údajů právo na:

• přístup k vašim údajům;
• získání kopie dat;
• oprava nesprávných údajů;
• vymazání dat;
• omezení zpracování;
• přenos dat - v případech stanovených zákonem;
• vznést námitku proti zpracování založenému na oprávněném zájmu správce;
• kdykoli odvolat souhlas, pokud je zpracování založeno na souhlasu.

Pro uplatnění svých práv můžete kontaktovat správce na adrese:

Kontaktní formulář

Před realizací žádosti může správce požádat o informace potřebné k potvrzení totožnosti osoby podávající žádost, je-li to oprávněné.

Osoba, která se domnívá, že její údaje jsou zpracovávány v rozporu s předpisy, má právo podat stížnost příslušnému dozorovému úřadu.

V Polsku je dozorovým úřadem předseda Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych).

Zásady ochrany osobních údajů mohou být aktualizovány, zejména v případě změn ve fungování Webu, používaných technologií, poskytovatelů služeb nebo platných předpisů.

Aktuální verze Zásad ochrany osobních údajů je zveřejněna na Webu spolu s datem poslední aktualizace.

V záležitostech týkajících se soukromí můžete kontaktovat správce na adrese:

Kontaktní formulář