MOGANSIN VERKKOSIVUSTON TIETOSUOJAKÄYTÄNTÖ

Henkilötietojen ylläpitäjä on:

My Asia A&K Beauty Krzysztof Chwesiuk
ul. Przedsiębiorców 10
43-392 Międzyrzecze Dolne
Polska

Yksityisyyteen ja henkilötietoihin liittyvissä asioissa ota yhteyttä:

Yhteydenottolomake

Riippuen siitä, miten käytät verkkosivustoa, voimme käsitellä:

• yhteydenottolomakkeella tai kirjeenvaihdossa vapaaehtoisesti annetut tiedot, erityisesti etu- ja sukunimi, sähköpostiosoite, yritystiedot ja viestin sisältö;
• Verkkosivuston käyttöön liittyvät tekniset tiedot, kuten tiedot laitteesta, selaimesta, käyttöjärjestelmästä, IP-osoite, pyyntöaika, vieraillut URL-osoitteet ja teknisiin lokeihin tallennetut tiedot;
• lomakkeiden turvallisuuteen ja automatisoitua väärinkäyttöä vastaan suojaamiseen liittyvät tiedot;
• tiedot suostumusasetuksista analytiikkaa ja markkinointia varten;
• selaimeesi paikallisesti tallennetut tiedot verkkosivuston ominaisuuksien, mukaan lukien kieli- tai markkinavalinta, yhteydessä;
• asianmukaisen suostumuksen antamisen jälkeen - Google Analytics:lla käsitellyt analyyttiset tiedot ja Meta Pixel:llä käsiteltyihin markkinointitoimintoihin liittyvät tiedot.

Emme vaadi sinua antamaan tietoja, jotka eivät ole välttämättömiä tietyn verkkosivuston toiminnon käyttämiseksi.

Yhteydenottolomakkeella tai sähköpostitse lähetettyjä tietoja käytetään seuraaviin tarkoituksiin:

• viestiin vastaaminen;
• jatkaa kirjeenvaihtoa;
• tuotteita, tuotemerkkiä tai yhteistyötä koskevien tiedustelujen käsittely;
• toimenpiteiden toteuttaminen yhteydenottajan pyynnöstä ennen mahdollista sopimuksen tekemistä;
• tarvittaessa oikeusvaateiden laatiminen, esittäminen tai puolustaminen.

Käsittelyn perusteena voi olla:

• artikla 6(1)(b) GDPR — jos yhteydenotto koskee vaiheita ennen sopimuksen tekemistä tai sopimuksen täytäntöönpanoa;
• artikla 6(1)(f) GDPR — rekisterinpitäjän oikeutettu etu käsitellä kirjeenvaihtoa, vastata tiedusteluihin, ylläpitää liikesuhteita ja suojautua vaateilta.

Jos tiettyjen tietojen antaminen on tarpeen lomakkeen lähettämiseksi, näiden tietojen puute voi estää sen lähettämisen tai vastaamisen.

Tietoja ei käytetä markkinointitietojen lähettämiseen sähköpostitse pelkästään siksi, että henkilö on käyttänyt yhteydenottolomaketta.

Sivusto käyttää teknisiä mekanismeja varmistaakseen sen oikean ja turvallisen toiminnan, mukaan lukien erityisesti:

• istunto PHP;
• CSRF-mekanismit, jotka suojaavat lomaketta luvattomalta lähettämiseltä;
• tekniset ja turvallisuuslokit;
• Google reCAPTCHA automaattisen liikenteen, roskapostin, väärinkäytösten ja hyökkäysyritysten havaitsemiseen.

Käsittely näitä tarkoituksia varten on välttämätöntä verkkosivuston ja lomakkeen turvallisuuden varmistamiseksi, ja se perustuu rekisterinpitäjän oikeutettuun etuun artikla 6(1)(f) GDPR:n mukaisesti.

Tekniset mekanismit, jotka ovat välttämättömiä käyttäjän pyytämän palvelun toiminnan tai turvallisuuden kannalta, voivat toimia ilman valinnaista suostumusta analytiikkaan tai markkinointiin.

Google reCAPTCHA

Yhteydenottolomake on suojattu Google reCAPTCHA-palvelulla.

reCAPTCHA analysoi teknisiä signaaleja ja ihmisten vuorovaikutusta lomakkeen kanssa arvioidakseen väärinkäytön riskiä. Tätä tarkoitusta varten se voi käsitellä muun muassa tietoja laitteesta, selaimesta, IP-osoitteesta ja käyttäjän käyttäytymisestä sekä käyttää tarvittavia mekanismeja tietojen tallentamiseen laitteeseen, kuten _GRECAPTCHA -evästettä.

reCAPTCHA:tä käytetään yksinomaan turvallisuuteen sekä petosten ja väärinkäytösten havaitsemiseen, ei MOGANS:n käyttäytymiseen perustuvaan mainontaan.

Yksityiskohtaiset säännöt tietojen käsittelystä reCAPTCHA-palvelussa on määritelty asiaankuuluvissa Googlen ehdoissa ja tietosuojadokumentaatiossa.

Sivusto voi käyttää evästeitä ja vastaavia tekniikoita, mukaan lukien paikallista selaimen muistia.

Käytämme seuraavia mekanismeja:

Tarpeellinen ja turvallisuus — mahdollistaa verkkosivuston toiminnan, suojata lomakkeen, ylläpitää istuntoa ja estää väärinkäytökset.

Toiminnallinen - Muistaa käyttäjän valitsemat asetukset, kuten nykyisen kielen tai markkinat. Näitä mekanismeja ei käytetä mainonnan profilointiin.

Analytics — voidaan käyttää vain analytiikan suostumuksen jälkeen.

Markkinointi - voidaan käyttää vain markkinointiluvalla.

Sivusto tallentaa myös tiedot, joita tarvitaan käyttäjän suostumuksiin liittyvien valintojen muistamiseksi. Tämä on välttämätöntä, jotta verkkosivusto kunnioittaa valintaasi.

Käyttäjä voi muuttaa tai peruuttaa valinnaisia suostumuksia milloin tahansa verkkosivustolla olevan suostumuksen hallintamekanismin avulla.

Suostumuksen peruuttaminen ei vaikuta ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Selaimen tietojen poistaminen tai toisen selaimen tai laitteen käyttäminen saattaa edellyttää valinnan tekemistä uudelleen.

Sivusto käyttää Google Tag Manager (GTM) valittujen komentosarjojen ja integraatioiden tekniseen hallintaan.

GTM ei ota automaattisesti käyttöön valinnaisia analytiikka- tai markkinointityökaluja. Sivusto käyttää suostumusmekanismia, joka ohjaa tällaisten palvelujen käynnistämistä.

Google Analytics 4

Analyyttisen suostumuksen antamisen jälkeen verkkosivusto käyttää Google Analytics 4 (GA4).

Google Analytics auttaa meitä ymmärtämään tilastollisesti, kuinka käyttäjät käyttävät verkkosivustoa, esim. millä sivuilla vierataan, minkä tyyppisiä laitteita käyttäjät käyttävät ja miten verkkosivustoa käytetään.

Oikeusperusta tietojen käsittelylle tähän tarkoitukseen on käyttäjän suostumus — artikla 6(1)(a) GDPR.

Verkkosivuston suostumusmekanismi ei aktivoi Google Analytics-tunnistetta ilman analyyttistä suostumusta.

Palveluntarjoaja on Google. Google Analytics:n puitteissa Google käsittelee tietoja tähän palveluun sovellettavien ehtojen ja sovellettavien tietosuojaperiaatteiden mukaisesti.

Markkinointiluvan myöntämisen jälkeen verkkosivusto voi käyttää Meta Platforms Ireland Limited:n toimittamaa Meta Pixel.

Meta Pixel:tä käytetään mittaamaan markkinointi- ja mainontatoimien tehokkuutta ja analysoimaan, kuinka käyttäjät ovat vuorovaikutuksessa verkkosivuston kanssa nähtyään MOGANSiin liittyvän sisällön tai mainonnan.

Osana Meta Pixel-toimintoa voidaan käsitellä muun muassa seuraavia:

• selain- ja laitetiedot;
• IP-osoite;
• Vierailtu URL-osoite;
• tapahtuman aika;
• evästeet tai laitteeseen liittyvät tunnisteet;
• tiedot verkkosivustolla suoritetuista tapahtumista siinä laajuudessa kuin ylläpitäjä on itse määrittänyt.

Rekisterinpitäjän tätä tarkoitusta varten suorittaman käsittelyn oikeusperusta on käyttäjän suostumus — artikla 6(1)(a) GDPR.

Verkkosivusto ei käytä Meta Pixel:tä valinnaisena markkinointityökaluna ennen kuin markkinointilupa on myönnetty.

Mitä tulee tiettyjen tietojen keräämiseen ja siirtämiseen Meta-työkaluilla, ylläpitäjä ja Meta Platforms Ireland Limited voivat toimia yhteisinä rekisterinpitäjinä Meta-ehtojen mukaisesti. Metan suorittama tietojen jatkokäsittely tapahtuu Metan määrittelemin ehdoin.

Rekisterinpitäjä ei tee käyttäjiä koskevia päätöksiä, jotka aiheuttavat oikeudellisia vaikutuksia tai heihin vastaavalla tavalla merkittävästi vaikuttavia päätöksiä yksinomaan automaattisesti.

Henkilötietoja voidaan siirtää tahoille, jotka tukevat ylläpitäjää Verkkosivuston ylläpidossa ja kirjeenvaihdossa, erityisesti:

• isännöinti- ja teknisen infrastruktuurin tarjoajat;
• sähköpostipalvelujen tarjoajat;
• turvallisuuspalvelujen tarjoajat;
• Google – reCAPTCHA:n, Google Tag Manager:n ja analyyttisellä suostumuksella Google Analytics:n yhteydessä;
• Meta Platforms Ireland Limited - markkinointiluvan antamisen ja Meta Pixel:n käytön jälkeen;
• yksiköt, jotka tarjoavat IT-, ylläpito- tai neuvontapalveluja ylläpitäjälle, jos pääsy tietoihin on tarpeen näiden palvelujen suorittamiseksi;
• viranomaisille, jos tiedonantovelvollisuus johtuu laista.

Ylläpitäjän puolesta tietoja käsittelevät tahot saavat pääsyn vain siinä määrin kuin on tarpeen niille uskottujen tehtävien suorittamiseksi.

Ylläpitäjä ei myy käyttäjien henkilötietoja.

Maailmanlaajuisten palveluntarjoajien, erityisesti Googlen ja Metan, käyttö voi johtaa tietojen käsittelyyn tai edelleen siirtoon Euroopan talousalueen ulkopuolelle, mukaan lukien Yhdysvaltoihin.

Tietoja voidaan siirtää vastaanottajasta ja olosuhteista riippuen:

• Euroopan komission päätös, jolla vahvistetaan suojan riittävyys, mukaan lukien EU–US Data Privacy Framework sertifioitujen yksiköiden osalta;
• Euroopan komission hyväksymät vakiosopimuslausekkeet;
• muut GDPR:n tarjoamat mekanismit.

Yksityiskohtaiset tiedot Googlen ja Metan nykyisistä käyttämistä siirtomekanismeista ovat saatavilla näiden palveluntarjoajien tietosuojadokumentaatiossa.

Noudatamme tietojen säilytysajan rajoittamisen periaatetta.

Kirjeenvaihto ja yhteydenottolomake - tietoja säilytetään kirjeenvaihdon hoitamiseen ja loppuun saattamiseen tarvittavan ajan. Sen valmistumisen jälkeen niitä voidaan säilyttää niin kauan kuin on tarpeen vaateiden esittämiseksi, ajamiseksi tai puolustamiseksi tai oikeudellisista määräyksistä johtuvien velvoitteiden täyttämiseksi.

Sopimusta koskevat tiedot - jos kirjeenvaihto johtaa sopimuksen tekemiseen tai toimeenpanoon, tietoja voidaan säilyttää sopimuksen täytäntöönpanon, selvitysten, lakisääteisten velvoitteiden edellyttämän ajan ja vaateiden asianomaisten vanhentumisaikojen umpeutumiseen.

Istunnot ja tekniset tiedot — ajan, joka on tarpeen toiminnan, turvallisuuden, diagnosoinnin ja tapausten käsittelyn varmistamiseksi, minkä jälkeen ne poistetaan tai kirjoitetaan päälle järjestelmien toimintajaksojen mukaisesti.

Suostumusasetukset ja toiminnalliset selaintiedot — kunnes se poistetaan, asetuksia muutetaan, tekninen säilytysaika umpeutuu tai se korvataan uudella käyttäjän valinnalla.

Google Analytics- ja Meta-tiedot — ajanjaksolta, joka johtuu asianomaisista tilimäärityksistä ja palveluntarjoajan säilytyssäännöistä. Suostumuksen peruuttaminen pysäyttää kyseisen verkkosivuston tulevan valinnaisen integroinnin aktivoinnin, mutta se ei itsessään poista automaattisesti palveluntarjoajalle aiemmin laillisesti toimitettuja tietoja.

Varmuuskopiot – Jos henkilötietoja sisällytetään järjestelmän varmuuskopioihin, ne säilyvät siellä normaaliin kiertoon tai varmuuskopion poistamiseen asti, eikä niitä käytetä muuhun tarkoitukseen kuin järjestelmän palauttamiseen tai sen turvallisuuden varmistamiseen.

Asiakirjassa GDPR esitettyjen periaatteiden mukaisesti rekisteröidyllä voi olla oikeus:

• pääsy tietoihisi;
• kopion hankkiminen tiedoista;
• virheellisten tietojen oikaisu;
• tietojen poistaminen;
• käsittelyrajoitukset;
• tiedonsiirto - laissa säädetyissä tapauksissa;
• vastustaa käsittelyä järjestelmänvalvojan oikeutetun edun perusteella;
• peruuttaa suostumuksen milloin tahansa, jos käsittely perustuu siihen.

Voit käyttää oikeuksiasi ottamalla yhteyttä ylläpitäjään osoitteessa:

Yhteydenottolomake

Ennen pyynnön toteuttamista valvoja voi pyytää tietoja, joita tarvitaan pyynnön esittäjän henkilöllisyyden vahvistamiseksi, jos se on perusteltua.

Henkilöllä, joka uskoo, että hänen tietojaan käsitellään säännösten vastaisesti, on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.

Puolassa valvontaviranomainen on henkilötietosuojaviraston johtaja.

Tietosuojakäytäntöä voidaan päivittää erityisesti, jos verkkosivuston toiminnassa, käytetyissä teknologioissa, palveluntarjoajissa tai sovellettavissa säännöksissä tapahtuu muutoksia.

Tietosuojakäytännön nykyinen versio julkaistaan verkkosivustolla viimeisimmän päivityksen päivämäärän kanssa.

Yksityisyyteen liittyvissä asioissa voit ottaa yhteyttä ylläpitäjään osoitteessa:

Yhteydenottolomake