POLÍTICA DE PRIVACIDAD DEL SITIO WEB DE MOGANS

El administrador de los datos personales es:

My Asia A&K Beauty Krzysztof Chwesiuk
ul. Przedsiębiorców 10
43-392 Międzyrzecze Dolne
Polska

Contacto para cuestiones relativas a privacidad y datos personales:

Formulario de contacto

Dependiendo de cómo utilice el sitio web, podremos procesar:

• datos proporcionados voluntariamente a través del formulario de contacto o en correspondencia, en particular nombre y apellido, dirección de correo electrónico, datos de la empresa y contenido del mensaje;
• datos técnicos relacionados con el uso del sitio web, como información sobre el dispositivo, navegador, sistema operativo, dirección IP, hora de solicitud, URL visitadas e información guardada en registros técnicos;
• datos relacionados con la seguridad de los formularios y la protección contra el abuso automatizado;
• información sobre configuraciones de consentimiento para análisis y marketing;
• información guardada localmente en su navegador en relación con las funciones del sitio web, incluida la selección de idioma o mercado;
• después de otorgar el consentimiento apropiado: datos analíticos procesados con Google Analytics y datos relacionados con actividades de marketing procesados con Meta Pixel.

No le solicitamos que proporcione datos que no sean necesarios para operar una función determinada del sitio web.

Los datos enviados a través del formulario de contacto o del correo electrónico se utilizan para las siguientes finalidades:

• responder a un mensaje;
• realizar más correspondencia;
• atender consultas sobre productos, marcas o cooperación;
• actuar a petición de la persona de contacto antes de la posible celebración del contrato;
• establecer, perseguir o defenderse de reclamaciones, si fuera necesario.

La base del tratamiento podrá ser:

• artículo 6(1)(b) GDPR: cuando el contacto se refiere a pasos previos a la celebración de un contrato o a la ejecución de un contrato;
• artículo 6(1)(f) GDPR: interés legítimo del responsable del tratamiento en gestionar la correspondencia, responder consultas, mantener relaciones comerciales y proteger contra reclamaciones.

Si es necesario proporcionar datos específicos para enviar el formulario, la falta de estos datos puede impedir su envío o respuesta.

Los datos no se utilizan para enviar información de marketing por correo electrónico únicamente porque la persona utilizó el formulario de contacto.

El sitio web utiliza mecanismos técnicos para garantizar su correcto y seguro funcionamiento, entre ellos, en particular:

• sesión PHP;
• Mecanismos CSRF que protegen el formulario contra envíos no autorizados;
• registros técnicos y de seguridad;
• Google reCAPTCHA para detectar tráfico automatizado, spam, abuso e intentos de ataque.

El procesamiento para estos fines es necesario para garantizar la seguridad del sitio web y la forma y se basa en el interés legítimo del controlador según artículo 6(1)(f) GDPR.

Los mecanismos técnicos que son necesarios para el funcionamiento o la seguridad del servicio solicitado por el usuario pueden funcionar sin consentimiento opcional para análisis o marketing.

Google reCAPTCHA

El formulario de contacto está protegido mediante el servicio Google reCAPTCHA.

reCAPTCHA analiza las señales técnicas y cómo las personas interactúan con el formulario para evaluar el riesgo de abuso. Para ello podrá procesar, entre otras cosas, información sobre el dispositivo, navegador, dirección IP y comportamiento del usuario y utilizar los mecanismos necesarios para almacenar información en el dispositivo, como por ejemplo la cookie _GRECAPTCHA.

reCAPTCHA se utiliza exclusivamente para seguridad y detección de fraude y abuso, no para publicidad comportamental por parte de MOGANS.

Las reglas detalladas para el procesamiento de datos dentro del servicio reCAPTCHA se establecen en los términos y la documentación de privacidad pertinentes de Google.

El sitio web puede utilizar cookies y tecnologías similares, incluida la memoria del navegador local.

Utilizamos las siguientes categorías de mecanismos:

Necesario y seguridad: permite que el sitio web funcione, asegure el formulario, mantenga la sesión y evite abusos.

Funcional: puede recordar la configuración seleccionada por el usuario, como el idioma o el mercado actual. Estos mecanismos no se utilizan para la elaboración de perfiles publicitarios.

Análisis: se puede utilizar solo después de que se brinde el consentimiento de análisis.

Marketing: solo se puede utilizar con el consentimiento de marketing.

El sitio web también guarda la información necesaria para recordar las elecciones del usuario en materia de consentimientos. Esto es necesario para que el sitio web respete su elección.

El Usuario puede cambiar o retirar consentimientos opcionales en cualquier momento utilizando el mecanismo de gestión de consentimiento disponible en el Sitio web.

La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de su retirada.

Eliminar los datos de su navegador o utilizar un navegador o dispositivo diferente puede requerir que realice su selección nuevamente.

El sitio web utiliza Google Tag Manager (GTM) para la gestión técnica de scripts e integraciones seleccionados.

GTM no habilita automáticamente herramientas de marketing o análisis opcionales. El sitio web utiliza un mecanismo de consentimiento que controla el lanzamiento de dichos servicios.

Google Analytics 4

Después de expresar el consentimiento analítico, el Sitio Web utiliza Google Analytics 4 (GA4).

Google Analytics nos ayuda a comprender estadísticamente cómo los usuarios utilizan el sitio web, p. qué páginas se visitan, qué tipos de dispositivos utilizan los usuarios y cómo se utiliza el sitio web.

La base legal para el tratamiento de datos con esta finalidad es el consentimiento del usuario — artículo 6(1)(a) GDPR.

Sin consentimiento analítico, la etiqueta Google Analytics no se activa mediante el mecanismo de consentimiento del sitio web.

El proveedor del servicio es Google. En el ámbito de Google Analytics, Google procesa datos de acuerdo con los términos y condiciones aplicables a este servicio y los principios de protección de datos aplicables.

Después de otorgar el consentimiento de marketing, el sitio web puede utilizar Meta Pixel proporcionado por Meta Platforms Ireland Limited.

Meta Pixel se utiliza para medir la efectividad de las actividades de marketing y publicidad y para analizar cómo los usuarios interactúan con el sitio web después de la exposición a contenido o publicidad relacionada con MOGANS.

Como parte de la operación Meta Pixel se podrá procesar, entre otros:

• información del navegador y del dispositivo;
• dirección IP;
• URL visitada;
• hora del evento;
• identificadores relacionados con cookies o dispositivos;
• información sobre eventos realizados en el sitio web en la medida realmente configurada por el administrador.

La base legal para el tratamiento por parte del responsable del tratamiento con este fin es el consentimiento del usuario: artículo 6(1)(a) GDPR.

Meta Pixel no se ejecuta en el sitio web como herramienta de marketing opcional antes de que se otorgue el consentimiento de marketing.

Con respecto a la recopilación y transferencia de ciertos datos utilizando las herramientas Meta, el administrador y Meta Platforms Ireland Limited pueden actuar como controladores conjuntos según los términos Meta. El procesamiento posterior de datos por parte de Meta se lleva a cabo según los términos especificados por Meta.

El responsable del tratamiento no toma decisiones relativas a los usuarios que produzcan efectos jurídicos o que les afecten significativamente únicamente por medios automatizados.

Los datos personales podrán transferirse a entidades que apoyen al administrador en el funcionamiento del sitio web y en la gestión de la correspondencia, en particular:

• proveedores de hosting e infraestructura técnica;
• proveedores de servicios de correo electrónico;
• proveedores de servicios de seguridad;
• Google: en relación con reCAPTCHA, Google Tag Manager y, con consentimiento analítico, Google Analytics;
• Meta Platforms Ireland Limited: después de dar el consentimiento de comercialización y ejecutar Meta Pixel;
• entidades que prestan servicios de TI, mantenimiento o asesoramiento al administrador, si el acceso a los datos es necesario para realizar estos servicios;
• autoridades públicas, si la obligación de facilitar datos surge de la ley.

Las entidades que procesan datos en nombre del administrador reciben acceso sólo en la medida necesaria para realizar las tareas que se les confían.

El administrador no vende los datos personales de los usuarios.

El uso de servicios de proveedores globales, en particular Google y Meta, puede dar lugar al procesamiento o posterior transferencia de datos fuera del Espacio Económico Europeo, incluso a los Estados Unidos.

Según el destinatario y las circunstancias, los datos podrán ser cedidos en base a:

• decisión de la Comisión Europea que confirma la idoneidad de la protección, incluido EU–US Data Privacy Framework en relación con entidades certificadas;
• cláusulas contractuales tipo aprobadas por la Comisión Europea;
• otros mecanismos proporcionados por GDPR.

La información detallada sobre los mecanismos de transferencia actuales utilizados por Google y Meta está disponible en la documentación de privacidad de estos proveedores.

Aplicamos el principio de limitar el período de almacenamiento de datos.

Correspondencia y formulario de contacto: los datos se almacenan durante el tiempo necesario para realizar y completar la correspondencia. Después de su realización, podrán conservarse durante el tiempo necesario para establecer, perseguir o defender reclamaciones o cumplir obligaciones derivadas de disposiciones legales.

Datos relacionados con el contrato - si la correspondencia conduce a la celebración o ejecución de un contrato, los datos podrán conservarse durante el período necesario para la ejecución del contrato, las liquidaciones, las obligaciones legales y hasta la expiración de los plazos de prescripción de reclamaciones correspondientes.

Sesiones y datos técnicos — durante el tiempo necesario para garantizar el funcionamiento, la seguridad, el diagnóstico y la gestión de incidencias, tras lo cual se eliminan o sobrescriben de acuerdo con los ciclos de funcionamiento de los sistemas.

Configuración de consentimiento y datos funcionales del navegador: hasta que se elimine, se cambie la configuración, expire el período de almacenamiento técnico o sea reemplazado por una nueva elección del usuario.

Datos Google Analytics y Meta: durante el período resultante de la configuración de la cuenta correspondiente y las reglas de retención del proveedor. La retirada del consentimiento detiene la activación opcional futura de la integración correspondiente por parte del Sitio web, pero no borra automáticamente los datos previamente proporcionados legalmente al proveedor.

Copias de seguridad: si se incluyen datos personales en las copias de seguridad del sistema, permanecen allí hasta la rotación estándar o la eliminación de la copia de seguridad y no se utilizan para ningún otro propósito que no sea restaurar el sistema o garantizar su seguridad.

De conformidad con los principios establecidos en GDPR, el interesado podrá tener derecho a:

• acceso a sus datos;
• obtener una copia de los datos;
• rectificación de datos incorrectos;
• eliminación de datos;
• restricciones de procesamiento;
• transferencia de datos - en los casos previstos por la ley;
• oponerse al tratamiento basado en el interés legítimo del administrador;
• retirar el consentimiento en cualquier momento si el tratamiento se basa en él.

Para ejercer sus derechos, puede contactar con el administrador en:

Formulario de contacto

Antes de ejecutar la solicitud, el administrador podrá solicitar la información necesaria para confirmar la identidad de la persona que presenta la solicitud, si está justificada.

Una persona que considere que sus datos están siendo tratados de forma contraria a la normativa tiene derecho a presentar una reclamación ante la autoridad de control competente.

En Polonia, la autoridad supervisora es el Presidente de la Oficina de Protección de Datos Personales.

La política de privacidad podrá actualizarse, en particular en caso de cambios en el funcionamiento del sitio web, en las tecnologías utilizadas, en los proveedores de servicios o en la normativa aplicable.

La versión actual de la Política de Privacidad se publica en el Sitio Web junto con la fecha de la última actualización.

En asuntos relacionados con la privacidad, puede contactar con el administrador en:

Formulario de contacto