POLITIKA PRIVATNOSTI WEB MJESTA MOGANS

Administrator osobnih podataka je:

My Asia A&K Beauty Krzysztof Chwesiuk
ul. Przedsiębiorców 10
43-392 Międzyrzecze Dolne
Polska

Kontakt za pitanja vezana uz privatnost i osobne podatke:

Obrazac za kontakt

Ovisno o tome kako koristite web stranicu, možemo obraditi:

• podatke dane dobrovoljno putem obrasca za kontakt ili u korespondenciji, posebice ime i prezime, e-mail adresu, podatke o tvrtki i sadržaj poruke;
• tehnički podaci koji se odnose na korištenje web stranice, kao što su informacije o uređaju, pregledniku, operativnom sustavu, IP adresi, vremenu zahtjeva, posjećenim URL-ovima i informacijama spremljenim u tehničkim zapisnicima;
• podatke koji se odnose na sigurnost obrazaca i zaštitu od automatizirane zlouporabe;
• informacije o postavkama pristanka za analitiku i marketing;
• informacije spremljene lokalno u vašem pregledniku u vezi sa značajkama web stranice, uključujući odabir jezika ili tržišta;
• nakon davanja odgovarajuće privole - analitički podaci obrađeni korištenjem Google Analytics i podaci vezani uz marketinške aktivnosti obrađeni korištenjem Meta Pixel.

Ne tražimo da date podatke koji nisu nužni za funkcioniranje određene funkcije web stranice.

Podaci poslani putem kontakt obrasca ili e-maila koriste se u sljedeće svrhe:

• odgovaranje na poruku;
• vođenje daljnje korespondencije;
• obrada upita u vezi proizvoda, marke ili suradnje;
• poduzimanje radnji na zahtjev osobe za kontakt prije mogućeg sklapanja ugovora;
• utvrđivanje, pokretanje ili obrana od zahtjeva, ako je potrebno.

Osnova za obradu može biti:

• članak 6(1)(b) GDPR — kada se kontakt odnosi na korake prije sklapanja ugovora ili izvršenja ugovora;
• članak 6(1)(f) GDPR — legitimni interes voditelja obrade za obradu korespondencije, odgovaranje na upite, održavanje poslovnih odnosa i zaštitu od potraživanja.

Ako je za slanje obrasca potrebno navesti određene podatke, nedostatak tih podataka može spriječiti njegovo slanje ili odgovor na njega.

Podaci se ne koriste za slanje marketinških informacija e-poštom samo zato što je osoba koristila obrazac za kontakt.

Web stranica koristi tehničke mehanizme kako bi osigurala njezin ispravan i siguran rad, uključujući posebno:

• sesija PHP;
• CSRF mehanizmi koji štite obrazac od neovlaštenog slanja;
• tehnički i sigurnosni dnevnici;
• Google reCAPTCHA za otkrivanje automatiziranog prometa, neželjene pošte, zloupotrebe i pokušaja napada.

Obrada u ove svrhe nužna je kako bi se osigurala sigurnost web stranice i obrasca i temelji se na legitimnom interesu voditelja obrade prema članak 6(1)(f) GDPR.

Tehnički mehanizmi koji su nužni za rad ili sigurnost tražene usluge od strane korisnika mogu funkcionirati bez opcijske suglasnosti za analitiku ili marketing.

Google reCAPTCHA

Kontakt obrazac je zaštićen korištenjem usluge Google reCAPTCHA.

reCAPTCHA analizira tehničke signale i način na koji ljudi komuniciraju s obrascem kako bi procijenio rizik od zlouporabe. U tu svrhu može obrađivati, između ostalog, podatke o uređaju, pregledniku, IP adresi i ponašanju korisnika te koristiti potrebne mehanizme za pohranjivanje informacija na uređaj, kao što je kolačić _GRECAPTCHA.

reCAPTCHA se koristi isključivo za sigurnost i otkrivanje prijevare i zlouporabe, a ne za bihevioralno oglašavanje od strane MOGANS.

Detaljna pravila za obradu podataka unutar usluge reCAPTCHA navedena su u relevantnim Google uvjetima i dokumentaciji o privatnosti.

Web stranica može koristiti kolačiće i slične tehnologije, uključujući lokalnu memoriju preglednika.

Koristimo sljedeće kategorije mehanizama:

Potrebno i sigurnosno — omogućite rad web stranice, osigurajte obrazac, održavajte sesiju i spriječite zlouporabu.

Funkcionalno - Može zapamtiti postavke koje je odabrao korisnik, poput trenutnog jezika ili tržišta. Ovi se mehanizmi ne koriste za profiliranje oglašavanja.

Analitika — može se koristiti samo nakon davanja pristanka za analitiku.

Marketing - može se koristiti samo uz marketinšku suglasnost.

Web stranica također sprema informacije potrebne za pamćenje korisnikovih izbora u vezi s privolama. Ovo je neophodno kako bi web stranica poštovala vaš izbor.

Korisnik može promijeniti ili povući neobvezne privole u bilo kojem trenutku koristeći mehanizam za upravljanje privolama dostupnim na web stranici.

Povlačenje privole ne utječe na zakonitost obrade koja je obavljena prije njezina povlačenja.

Brisanje podataka preglednika ili korištenje drugog preglednika ili uređaja može zahtijevati da ponovno napravite svoj odabir.

Web stranica koristi Google Tag Manager (GTM) za tehničko upravljanje odabranim skriptama i integracijama.

GTM ne omogućuje automatski dodatne analitičke ili marketinške alate. Web stranica koristi mehanizam pristanka koji kontrolira pokretanje takvih usluga.

Google Analytics 4

Nakon izražavanja analitičkog pristanka, web stranica koristi Google Analytics 4 (GA4).

Google Analytics pomaže nam razumjeti statistički kako korisnici koriste web stranicu, npr. koje se stranice posjećuju, koje vrste uređaja korisnici koriste i kako se koristi web stranica.

Pravna osnova za obradu podataka u tu svrhu je privola korisnika — članak 6(1)(a) GDPR.

Bez analitičkog pristanka, mehanizam pristanka web stranice ne aktivira oznaku Google Analytics.

Pružatelj usluge je Google. U okviru Google Analytics, Google obrađuje podatke u skladu s odredbama i uvjetima primjenjivim na ovu uslugu i primjenjivim načelima zaštite podataka.

Nakon davanja marketinške suglasnosti, Web stranica može koristiti Meta Pixel koju pruža Meta Platforms Ireland Limited.

Meta Pixel se koristi za mjerenje učinkovitosti marketinških i reklamnih aktivnosti i za analizu načina na koji korisnici stupaju u interakciju s web stranicom nakon izlaganja sadržaju ili oglašavanju vezanom uz MOGANS.

Kao dio operacije Meta Pixel, između ostalog može se obrađivati sljedeće:

• informacije o pregledniku i uređaju;
• IP adresa;
• URL posjećen;
• vrijeme događaja;
• kolačić ili identifikatori povezani s uređajem;
• informacije o događajima koji se izvode na web stranici u mjeri u kojoj je stvarno konfigurirao administrator.

Pravna osnova za obradu od strane voditelja obrade u tu svrhu je privola korisnika — članak 6(1)(a) GDPR.

Web-mjesto Meta Pixel ne pokreće kao izborni marketinški alat prije nego što se odobri marketinški pristanak.

U pogledu prikupljanja i prijenosa određenih podataka korištenjem Meta alata, administrator i Meta Platforms Ireland Limited mogu djelovati kao zajednički kontrolori prema Meta uvjetima. Daljnja obrada podataka od strane Mete odvija se prema uvjetima koje je odredila Meta.

Voditelj obrade ne donosi odluke o korisnicima koje proizvode pravne učinke ili na sličan način značajno utječu na njih isključivo automatiziranim putem.

Osobni podaci mogu se prenijeti subjektima koji podržavaju administratora u vođenju web stranice i rukovanju korespondencijom, a posebno:

• pružatelji hostinga i tehničke infrastrukture;
• pružatelji usluga e-pošte;
• pružatelji sigurnosnih usluga;
• Google - u vezi s reCAPTCHA, Google Tag Manager i, uz analitički pristanak, Google Analytics;
• Meta Platforms Ireland Limited - nakon davanja pristanka za stavljanje u promet i pokretanja Meta Pixel;
• subjekti koji administratoru pružaju informatičke usluge, usluge održavanja ili savjetovanja, ako je za obavljanje tih usluga nužan pristup podacima;
• tijela javne vlasti, ako obveza davanja podataka proizlazi iz zakona.

Subjekti koji obrađuju podatke u ime administratora ostvaruju pristup samo u onoj mjeri u kojoj je to potrebno za obavljanje poslova koji su im povjereni.

Administrator ne prodaje osobne podatke korisnika.

Korištenje usluga globalnih pružatelja usluga, posebice Googlea i Mete, može rezultirati obradom ili daljnjim prijenosom podataka izvan Europskog gospodarskog prostora, uključujući u Sjedinjene Američke Države.

Ovisno o primatelju i okolnostima, podaci se mogu prenositi na temelju:

• odluka Europske komisije kojom se potvrđuje primjerenost zaštite, uključujući EU–US Data Privacy Framework u odnosu na certificirane subjekte;
• standardne ugovorne klauzule odobrene od Europske komisije;
• drugi mehanizmi koje nudi GDPR.

Detaljne informacije o trenutnim mehanizmima prijenosa koje koriste Google i Meta dostupne su u dokumentaciji o privatnosti ovih pružatelja usluga.

Primjenjujemo načelo ograničenja trajanja pohrane podataka.

Obrazac za dopisivanje i kontakt - podaci se čuvaju za vrijeme potrebno za vođenje i dovršetak dopisivanja. Nakon njegovog završetka, mogu se pohraniti na razdoblje potrebno za utvrđivanje, pokretanje ili obranu od potraživanja ili izvršavanje obveza koje proizlaze iz zakonskih odredbi.

Podaci vezani uz ugovor - ako korespondencija vodi do sklapanja ili provedbe ugovora, podaci se mogu čuvati za vrijeme potrebno za provedbu ugovora, nagodbe, pravne obveze i do isteka odgovarajućih rokova zastare potraživanja.

Sesije i tehnički podaci — za vrijeme potrebno za osiguranje rada, sigurnosti, dijagnostike i rukovanja incidentima, nakon čega se brišu ili prepisuju u skladu s radnim ciklusima sustava.

Postavke pristanka i funkcionalni podaci preglednika — do brisanja, promjene postavki, isteka tehničkog razdoblja pohrane ili zamjene novim korisničkim izborom.

Podaci Google Analytics i Meta — za razdoblje koje proizlazi iz relevantne konfiguracije računa i pravila zadržavanja pružatelja usluga. Povlačenje privole zaustavlja buduću izbornu aktivaciju relevantne integracije od strane web stranice, ali samo po sebi ne briše automatski podatke koji su prethodno zakonito dostavljeni pružatelju.

Sigurnosne kopije - Ako su osobni podaci uključeni u sigurnosne kopije sustava, oni ostaju tamo do standardne rotacije ili brisanja sigurnosne kopije i ne koriste se ni u koju drugu svrhu osim za vraćanje sustava ili osiguravanje njegove sigurnosti.

U skladu s načelima navedenim u GDPR, ispitanik može imati pravo na:

• pristup vašim podacima;
• dobivanje kopije podataka;
• ispravak netočnih podataka;
• brisanje podataka;
• ograničenja obrade;
• prijenos podataka - u slučajevima predviđenim zakonom;
• prigovoriti obradi na temelju legitimnog interesa administratora;
• povući privolu u bilo kojem trenutku ako se obrada temelji na njoj.

Za ostvarivanje svojih prava možete se obratiti administratoru na:

Obrazac za kontakt

Prije realizacije zahtjeva, administrator može zatražiti podatke potrebne za potvrdu identiteta podnositelja zahtjeva, ako je to opravdano.

Osoba koja smatra da se njezini podaci obrađuju protivno propisima ima pravo podnijeti prigovor nadležnom nadzornom tijelu.

U Poljskoj je nadzorno tijelo Predsjednik Ureda za zaštitu osobnih podataka.

Politika privatnosti može se ažurirati, osobito u slučaju promjena u funkcioniranju web stranice, korištenih tehnologija, pružatelja usluga ili primjenjivih propisa.

Trenutna verzija Pravila o privatnosti objavljena je na web stranici zajedno s datumom zadnjeg ažuriranja.

Za pitanja vezana uz privatnost možete se obratiti administratoru na:

Obrazac za kontakt