MOGANS WEBSITES POLITIK FOR FORTROLIGHED

Administratoren af persondata er:

My Asia A&K Beauty Krzysztof Chwesiuk
ul. Przedsiębiorców 10
43-392 Międzyrzecze Dolne
Polska

Kontakt for spørgsmål vedrørende privatliv og persondata:

Kontaktformular

Afhængigt af hvordan du bruger hjemmesiden, kan vi behandle:

• data givet frivilligt via kontaktformularen eller i korrespondance, især navn og efternavn, e-mail-adresse, virksomhedsoplysninger og beskedindhold;
• tekniske data relateret til brugen af hjemmesiden, såsom oplysninger om enheden, browseren, operativsystemet, IP-adressen, anmodningstidspunktet, besøgte URL'er og oplysninger gemt i tekniske logfiler;
• data relateret til formsikkerhed og beskyttelse mod automatiseret misbrug;
• oplysninger om samtykkeindstillinger til analyse og markedsføring;
• oplysninger gemt lokalt i din browser i forbindelse med funktionerne på hjemmesiden, herunder sprog- eller markedsvalg;
• efter at have givet passende samtykke - analytiske data behandlet ved hjælp af Google Analytics og data relateret til marketingaktiviteter behandlet ved hjælp af Meta Pixel.

Vi kræver ikke, at du afgiver data, der ikke er nødvendige for at betjene en given funktion på hjemmesiden.

Data sendt via kontaktformularen eller e-mail bruges til følgende formål:

• besvarelse af en besked;
• at føre yderligere korrespondance;
• håndtering af forespørgsler vedrørende produkter, mærke eller samarbejde;
• at træffe foranstaltninger efter anmodning fra kontaktpersonen før den mulige indgåelse af kontrakten;
• etablere, forfølge eller forsvare mod krav, hvis det er nødvendigt.

Behandlingsgrundlaget kan være:

• artikel 6(1)(b) GDPR — hvor kontakt vedrører trin forud for indgåelse af en kontrakt eller opfyldelse af en kontrakt;
• artikel 6(1)(f) GDPR — den registeransvarliges legitime interesse i at håndtere korrespondance, besvare forespørgsler, opretholde forretningsforbindelser og beskytte mod krav.

Hvis det er nødvendigt at angive specifikke data for at indsende formularen, kan manglen på disse data forhindre, at de sendes eller besvares.

Dataene bruges ikke til at sende markedsføringsoplysninger via e-mail, udelukkende fordi personen har brugt kontaktformularen.

Hjemmesiden anvender tekniske mekanismer til at sikre dens korrekte og sikre drift, herunder især:

• session PHP;
• CSRF mekanismer, der beskytter formularen mod uautoriseret afsendelse;
• tekniske og sikkerhedsmæssige logfiler;
• Google reCAPTCHA til detektering af automatiseret trafik, spam, misbrug og angrebsforsøg.

Behandling til disse formål er nødvendig for at sikre sikkerheden på webstedet og formularen og er baseret på den registeransvarliges legitime interesse i henhold til artikel 6(1)(f) GDPR.

Tekniske mekanismer, der er nødvendige for driften eller sikkerheden af den tjeneste, som brugeren anmoder om, kan fungere uden valgfrit samtykke til analyser eller markedsføring.

Google reCAPTCHA

Kontaktformularen er beskyttet ved hjælp af Google reCAPTCHA-tjenesten.

reCAPTCHA analyserer tekniske signaler og hvordan folk interagerer med formularen for at vurdere risikoen for misbrug. Til dette formål kan den blandt andet behandle oplysninger om enheden, browseren, IP-adressen og brugeradfærd og bruge nødvendige mekanismer til lagring af information på enheden, såsom _GRECAPTCHA-cookien.

reCAPTCHA bruges udelukkende til sikkerhed og afsløring af bedrageri og misbrug, ikke til adfærdsreklamer fra MOGANS.

Detaljerede regler for databehandling inden for reCAPTCHA-tjenesten er angivet i de relevante Google-vilkår og privatlivsdokumentation.

Hjemmesiden kan bruge cookies og lignende teknologier, herunder lokal browserhukommelse.

Vi bruger følgende kategorier af mekanismer:

Nødvendigt og sikkerhed — gør det muligt for webstedet at fungere, sikre formularen, vedligeholde sessionen og forhindre misbrug.

Funktionel - Kan huske brugervalgte indstillinger, såsom det aktuelle sprog eller marked. Disse mekanismer bruges ikke til reklameprofilering.

Analytics — må kun bruges, efter at der er givet analytics-samtykke.

Markedsføring - kan kun bruges med markedsføringstilladelse.

Hjemmesiden gemmer også information, der er nødvendig for at huske brugerens valg vedrørende samtykker. Dette er nødvendigt for at hjemmesiden respekterer dit valg.

Brugeren kan til enhver tid ændre eller trække valgfrie samtykker tilbage ved hjælp af samtykkestyringsmekanismen, der er tilgængelig på webstedet.

Tilbagetrækning af samtykke påvirker ikke lovligheden af den behandling, der er udført før tilbagetrækningen.

Sletning af dine browserdata eller brug af en anden browser eller enhed kan kræve, at du foretager dit valg igen.

Hjemmesiden bruger Google Tag Manager (GTM) til teknisk styring af udvalgte scripts og integrationer.

GTM aktiverer ikke automatisk valgfrie analyse- eller marketingværktøjer. Hjemmesiden bruger en samtykkemekanisme, der kontrollerer lanceringen af ​​sådanne tjenester.

Google Analytics 4

Efter at have udtrykt analytisk samtykke, bruger hjemmesiden Google Analytics 4 (GA4).

Google Analytics hjælper os med at forstå statistisk, hvordan brugere bruger hjemmesiden, f.eks. hvilke sider der besøges, hvilke typer enheder brugerne bruger og hvordan hjemmesiden bruges.

Retsgrundlaget for behandling af data til dette formål er brugerens samtykke — artikel 6(1)(a) GDPR.

Uden analytisk samtykke aktiveres Google Analytics-tagget ikke af webstedets samtykkemekanisme.

Tjenesteudbyderen er Google. Inden for rammerne af Google Analytics behandler Google data i overensstemmelse med de vilkår og betingelser, der gælder for denne tjeneste, og de gældende databeskyttelsesprincipper.

Efter at have givet markedsføringstilladelse kan webstedet bruge Meta Pixel leveret af Meta Platforms Ireland Limited.

Meta Pixel bruges til at måle effektiviteten af marketing- og reklameaktiviteter og til at analysere, hvordan brugere interagerer med hjemmesiden efter eksponering for indhold eller reklame relateret til MOGANS.

Som en del af Meta Pixel operationen kan følgende behandles, blandt andet:

• browser- og enhedsoplysninger;
• IP-adresse;
• URL besøgt;
• begivenhedstidspunkt;
• cookie eller enhedsrelaterede identifikatorer;
• oplysninger om hændelser udført på hjemmesiden i det omfang, som faktisk er konfigureret af administratoren.

Retsgrundlaget for behandling af den dataansvarlige til dette formål er brugerens samtykke — artikel 6(1)(a) GDPR.

Meta Pixel drives ikke af hjemmesiden som et valgfrit marketingværktøj, før markedsføringstilladelse er givet.

Med hensyn til indsamling og overførsel af visse data ved hjælp af Meta-værktøjerne kan administratoren og Meta Platforms Ireland Limited fungere som fælles controllere i henhold til Meta-vilkårene. Yderligere databehandling hos Meta sker på de af Meta angivne vilkår.

Den registeransvarlige træffer ikke beslutninger vedrørende brugere, der har retsvirkninger eller tilsvarende væsentligt påvirker dem alene ved hjælp af automatiserede midler.

Personlige data kan blive overført til enheder, der støtter administratoren i at køre hjemmesiden og håndtere korrespondance, især:

• udbydere af hosting og teknisk infrastruktur;
• e-mail-tjenesteudbydere;
• udbydere af sikkerhedstjenester;
• Google - i forbindelse med reCAPTCHA, Google Tag Manager og, med analytisk samtykke, Google Analytics;
• Meta Platforms Ireland Limited - efter at have givet markedsføringstilladelse og kørt Meta Pixel;
• enheder, der leverer it-, vedligeholdelses- eller rådgivningstjenester til administratoren, hvis adgang til data er nødvendig for at udføre disse tjenester;
• offentlige myndigheder, hvis forpligtelsen til at afgive data følger af lovgivningen.

Enheder, der behandler data på vegne af administratoren, får kun adgang i det omfang, det er nødvendigt for at udføre de opgaver, der er betroet dem.

Administratoren sælger ikke brugernes personlige data.

Brugen af globale udbyderes tjenester, især Google og Meta, kan resultere i behandling eller yderligere overførsel af data uden for Det Europæiske Økonomiske Samarbejdsområde, herunder til USA.

Afhængigt af modtageren og omstændighederne kan data overføres på grundlag af:

• Europa-Kommissionens beslutning, der bekræfter tilstrækkeligheden af beskyttelse, herunder EU–US Data Privacy Framework i forhold til certificerede enheder;
• standard kontraktklausuler godkendt af Europa-Kommissionen;
• andre mekanismer leveret af GDPR.

Detaljerede oplysninger om de aktuelle overførselsmekanismer, der bruges af Google og Meta, er tilgængelige i fortrolighedsdokumentationen for disse udbydere.

Vi anvender princippet om at begrænse datalagringsperioden.

Korrespondance og kontaktformular - data gemmes i den tid, der er nødvendig for at gennemføre og fuldføre korrespondance. Efter færdiggørelsen kan de opbevares i den periode, der er nødvendig for at etablere, forfølge eller forsvare sig mod krav eller opfylde forpligtelser, der følger af lovbestemmelser.

Data relateret til kontrakten - hvis korrespondancen fører til indgåelse eller gennemførelse af en kontrakt, kan dataene opbevares i den periode, der kræves for kontraktens gennemførelse, forlig, juridiske forpligtelser og indtil udløbet af de relevante forældelsesfrister for krav.

Sessioner og tekniske data — i den tid, der er nødvendig for at sikre drift, sikkerhed, diagnostik og hændelseshåndtering, hvorefter den slettes eller overskrives i overensstemmelse med systemernes driftscyklusser.

Samtykkeindstillinger og funktionelle browserdata — indtil de slettes, indstillinger ændres, den tekniske opbevaringsperiode udløber, eller den erstattes af et nyt brugervalg.

Google Analytics og Meta data — for den periode, der følger af den relevante kontokonfiguration og udbyderens opbevaringsregler. Tilbagetrækning af samtykke stopper fremtidig valgfri aktivering af den relevante integration af hjemmesiden, men sletter ikke i sig selv automatisk data, der tidligere lovligt er leveret til udbyderen.

Sikkerhedskopier - Hvis personlige data er inkluderet i systemsikkerhedskopier, forbliver de der indtil standardrotation eller sletning af sikkerhedskopien og bruges ikke til andre formål end at gendanne systemet eller sikre dets sikkerhed.

I henhold til principperne i GDPR kan den registrerede have ret til:

• adgang til dine data;
• indhentning af en kopi af dataene;
• berigtigelse af ukorrekte data;
• sletning af data;
• behandlingsrestriktioner;
• dataoverførsel - i tilfælde, der er fastsat ved lov;
• gøre indsigelse mod behandling baseret på administratorens legitime interesse;
• tilbagekalde samtykke til enhver tid, hvis behandlingen er baseret på det.

For at udøve dine rettigheder kan du kontakte administratoren på:

Kontaktformular

Inden gennemførelsen af anmodningen kan administratoren bede om oplysninger, der er nødvendige for at bekræfte identiteten på den person, der indgiver anmodningen, hvis det er berettiget.

En person, der mener, at hans eller hendes data bliver behandlet i strid med reglerne, har ret til at indgive en klage til den kompetente tilsynsmyndighed.

I Polen er tilsynsmyndigheden præsidenten for kontoret for beskyttelse af personlige oplysninger.

Privatlivspolitikken kan blive opdateret, især i tilfælde af ændringer i hjemmesidens funktion, anvendte teknologier, tjenesteudbydere eller gældende regler.

Den aktuelle version af fortrolighedspolitikken offentliggøres på webstedet sammen med datoen for den sidste opdatering.

I spørgsmål vedrørende privatlivets fred kan du kontakte administratoren på:

Kontaktformular