A MOGANS WEBOLDALA ADATVÉDELMI IRÁNYELVE

A személyes adatok kezelője:

My Asia A&K Beauty Krzysztof Chwesiuk
ul. Przedsiębiorców 10
43-392 Międzyrzecze Dolne
Polska

Adatvédelemmel és személyes adatokkal kapcsolatos ügyekben elérhetők:

Kapcsolatfelvételi űrlap

Attól függően, hogy Ön hogyan használja a Webhelyet, feldolgozhatjuk:

• a kapcsolatfelvételi űrlapon vagy levelezésben önkéntesen megadott adatok, így különösen a vezeték- és vezetéknév, e-mail cím, cégadatok és üzenet tartalma;
• a Weboldal használatával kapcsolatos technikai adatok, mint például az eszközre, böngészőre, operációs rendszerre vonatkozó információk, IP-cím, kérés időpontja, meglátogatott URL-ek és technikai naplókban tárolt információk;
• űrlapbiztonsággal és automatizált visszaélésekkel szembeni védelemmel kapcsolatos adatok;
• információk az elemzési és marketinges hozzájárulási beállításokról;
• az Ön böngészőjében helyileg mentett információk a Webhely funkcióival kapcsolatban, beleértve a nyelv- vagy piacválasztást;
• megfelelő hozzájárulás megadása után - a Google Analytics használatával kezelt analitikai adatok és a Meta Pixel használatával kezelt marketingtevékenységgel kapcsolatos adatok.

Nem követeljük meg Öntől olyan adatok megadását, amelyek nem szükségesek a Weboldal adott funkciójának működtetéséhez.

A kapcsolatfelvételi űrlapon vagy e-mailben elküldött adatokat a következő célokra használjuk fel:

• üzenetre válaszolni;
• további levelezés lebonyolítása;
• termékekre, márkára vagy együttműködésre vonatkozó kérdések kezelése;
• a kapcsolattartó kérésére intézkedni az esetleges szerződéskötés előtt;
• igények előterjesztése, érvényesítése vagy az ellenük való védekezés, ha szükséges.

A feldolgozás alapja lehet:

• cikk 6(1)(b) GDPR – ha a kapcsolatfelvétel a szerződés megkötését vagy a szerződés teljesítését megelőző lépésekre vonatkozik;
• cikk 6(1)(f) GDPR — az adatkezelő jogos érdeke a levelezés kezeléséhez, a kérdések megválaszolásához, az üzleti kapcsolatok fenntartásához és a követelésekkel szembeni védelemhez.

Ha az űrlap benyújtásához konkrét adatok megadása szükséges, ezek hiánya akadályozhatja azok elküldését vagy megválaszolását.

Az adatokat kizárólag azért nem használjuk fel marketing információk e-mailben történő küldésére, mert az érintett a kapcsolatfelvételi űrlapot használta.

A weboldal technikai mechanizmusokat alkalmaz a helyes és biztonságos működésének biztosítása érdekében, beleértve különösen:

• munkamenet PHP;
• CSRF mechanizmusok, amelyek védik az űrlapot a jogosulatlan küldés ellen;
• műszaki és biztonsági naplók;
• Google reCAPTCHA az automatizált forgalom, spam, visszaélés és támadási kísérletek észleléséhez.

Az ilyen célú feldolgozás a Weboldal és az űrlap biztonságának biztosítása érdekében szükséges, és az adatkezelő cikk 6(1)(f) GDPR szerinti jogos érdekén alapul.

A felhasználó által igényelt szolgáltatás működéséhez vagy biztonságához szükséges technikai mechanizmusok opcionális analitikai vagy marketinges hozzájárulás nélkül is működhetnek.

Google reCAPTCHA

A kapcsolatfelvételi űrlapot a Google reCAPTCHA szolgáltatás védi.

A reCAPTCHA elemzi a technikai jeleket és azt, hogy az emberek hogyan lépnek kapcsolatba az űrlappal, hogy felmérje a visszaélés kockázatát. Ebből a célból többek között az eszközzel, a böngészővel, az IP-címmel és a felhasználói viselkedéssel kapcsolatos információkat dolgozhat fel, és felhasználhatja a szükséges mechanizmusokat az adatok tárolására az eszközön, mint például a _GRECAPTCHA cookie-t.

A reCAPTCHA kizárólag a biztonságra, valamint a csalások és visszaélések felderítésére szolgál, a MOGANS viselkedésalapú reklámozására nem.

A reCAPTCHA szolgáltatáson belüli adatkezelés részletes szabályait a vonatkozó Google feltételek és adatvédelmi dokumentáció tartalmazza.

A weboldal cookie-kat és hasonló technológiákat használhat, beleértve a helyi böngészőmemóriát.

A következő típusú mechanizmusokat használjuk:

Szükséges és biztonság — lehetővé teszi a Weboldal működését, biztonságossá teszi az űrlapot, fenntartja a munkamenetet és megakadályozza a visszaéléseket.

Funkcionális – Megjegyzi a felhasználó által kiválasztott beállításokat, például az aktuális nyelvet vagy piacot. Ezeket a mechanizmusokat nem használják hirdetési profilalkotáshoz.

Analytics — csak az analitikai hozzájárulás megadása után használható.

Marketing - csak marketing hozzájárulással használható.

A webhely ezenkívül elmenti azokat az információkat is, amelyek szükségesek ahhoz, hogy emlékezzen a felhasználó hozzájárulásaival kapcsolatos döntéseire. Ez szükséges ahhoz, hogy a Weboldal tiszteletben tartsa az Ön választását.

A Felhasználó az opcionális hozzájárulásait a Weboldalon elérhető hozzájáruláskezelési mechanizmus segítségével bármikor megváltoztathatja vagy visszavonhatja.

A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

Böngészési adatainak törlése, illetve másik böngésző vagy eszköz használata esetén előfordulhat, hogy újra kell választania.

A webhely a Google Tag Manager (GTM) kódot használja a kiválasztott szkriptek és integrációk technikai kezelésére.

A GTM nem engedélyezi automatikusan az opcionális analitikai vagy marketingeszközöket. A weboldal hozzájárulási mechanizmust használ, amely szabályozza az ilyen szolgáltatások elindítását.

Google Analytics 4

Az analitikai hozzájárulás kifejezése után a Weboldal a Google Analytics 4 (GA4) kódot használja.

A Google Analytics segít nekünk statisztikailag megérteni, hogyan használják a felhasználók a Weboldalt, pl. milyen oldalakat keresnek fel, milyen típusú eszközöket használnak a felhasználók és hogyan használják a webhelyet.

Az ilyen célú adatkezelés jogalapja a felhasználó hozzájárulása – cikk 6(1)(a) GDPR.

Analitikai hozzájárulás nélkül a Google Analytics címkét nem aktiválja a Webhely hozzájárulási mechanizmusa.

A szolgáltató a Google. A Google Analytics hatálya alatt a Google az adatokat a jelen szolgáltatásra vonatkozó feltételeknek és a vonatkozó adatvédelmi elveknek megfelelően dolgozza fel.

A marketing hozzájárulás megadása után a Weboldal használhatja a Meta Platforms Ireland Limited által biztosított Meta Pixel kódot.

A Meta Pixel a marketing- és reklámtevékenységek hatékonyságának mérésére szolgál, valamint annak elemzésére, hogy a felhasználók hogyan lépnek kapcsolatba a Webhellyel a MOGANS-hez kapcsolódó tartalommal vagy reklámmal való érintkezés után.

A Meta Pixel művelet részeként többek között a következőket lehet feldolgozni:

• böngésző és eszköz információk;
• IP-cím;
• meglátogatott URL;
• rendezvény ideje;
• cookie vagy eszközhöz kapcsolódó azonosítók;
• információkat a Weboldalon végrehajtott eseményekről az adminisztrátor által ténylegesen beállított mértékben.

Az adatkezelő által e célból történő adatkezelés jogalapja a felhasználó hozzájárulása – cikk 6(1)(a) GDPR.

A Meta Pixel-t a Weboldal nem üzemelteti opcionális marketingeszközként a marketing hozzájárulás megadása előtt.

Bizonyos adatok Meta eszközökkel történő gyűjtése és továbbítása tekintetében a rendszergazda és a Meta Platforms Ireland Limited közös adatkezelőként járhat el a Meta feltételei szerint. A Meta további adatkezelése a Meta által meghatározott feltételek szerint történik.

Az adatkezelő nem hoz kizárólag automatizált eszközökkel joghatást kiváltó, vagy őket hasonlóan jelentős mértékben érintő döntéseket a felhasználókkal kapcsolatban.

Személyes adatok továbbíthatók olyan jogalanyoknak, amelyek támogatják az adminisztrátort a Weboldal működtetésében és a levelezés kezelésében, így különösen:

• tárhely- és műszaki infrastruktúra-szolgáltatók;
• e-mail szolgáltatók;
• biztonsági szolgáltatók;
• Google – a reCAPTCHA, Google Tag Manager és elemzői hozzájárulás esetén Google Analytics kapcsán;
• Meta Platforms Ireland Limited - a marketing hozzájárulás megadása és a Meta Pixel futtatása után;
• az adminisztrátornak informatikai, karbantartási vagy tanácsadási szolgáltatásokat nyújtó jogalanyok, ha az adatokhoz való hozzáférés e szolgáltatások teljesítéséhez szükséges;
• hatóságok, ha az adatszolgáltatási kötelezettség jogszabályból ered.

Az adminisztrátor nevében adatokat feldolgozó szervezetek csak a rájuk bízott feladatok elvégzéséhez szükséges mértékben kapnak hozzáférést.

Az adminisztrátor nem értékesíti a felhasználók személyes adatait.

A globális szolgáltatók szolgáltatásainak, különösen a Google és a Meta használata az adatok feldolgozását vagy további továbbítását eredményezheti az Európai Gazdasági Térségen kívülre, beleértve az Egyesült Államokat is.

A címzetttől és a körülményektől függően az adatok továbbítása a következők alapján történhet:

• az Európai Bizottság határozata, amely megerősíti a védelem megfelelőségét, ideértve a EU–US Data Privacy Framework-t is a tanúsított szervezetekkel kapcsolatban;
• az Európai Bizottság által jóváhagyott általános szerződési feltételek;
• a GDPR által biztosított egyéb mechanizmusok.

A Google és a Meta által jelenleg használt átviteli mechanizmusokkal kapcsolatos részletes információk ezen szolgáltatók adatvédelmi dokumentációjában találhatók.

Az adattárolási idő korlátozásának elvét alkalmazzuk.

Levelezési és kapcsolatfelvételi űrlap - az adatokat a levelezés lebonyolításához és befejezéséhez szükséges ideig tároljuk. Befejezését követően a követelések megállapításához, érvényesítéséhez vagy az ellenük való védekezéshez, illetve a jogszabályi rendelkezésekből eredő kötelezettségek teljesítéséhez szükséges ideig tárolhatók.

Szerződéssel kapcsolatos adatok - ha a levelezés szerződéskötéshez vagy végrehajtáshoz vezet, az adatok tárolása a szerződés, az elszámolások, a jogszabályi kötelezettségek teljesítéséhez szükséges ideig, valamint a vonatkozó igényérvényesítési határidők lejártáig lehetséges.

Munkamenetek és műszaki adatok — a működés, a biztonság, a diagnosztika és az incidenskezelés biztosításához szükséges ideig, majd a rendszer működési ciklusainak megfelelően törlésre vagy felülírásra kerül.

Hozzájárulási beállítások és funkcionális böngészőadatok — a törlésig, a beállítások módosításáig, a technikai tárolási idő lejártáig vagy egy új felhasználói választással lecserélésig.

Google Analytics és Meta adatok — a vonatkozó fiókkonfigurációból és a szolgáltató megőrzési szabályaiból adódó időszakra. A hozzájárulás visszavonása leállítja a vonatkozó integráció későbbi opcionális aktiválását a Weboldalon, de önmagában nem törli automatikusan a szolgáltatónak korábban jogszerűen átadott adatokat.

Biztonsági mentések - Ha a rendszer biztonsági mentései tartalmaznak személyes adatokat, azok a biztonsági mentés szokásos elforgatásáig vagy törléséig ott maradnak, és nem használják fel más célra, mint a rendszer helyreállítására vagy biztonságának biztosítására.

A GDPR-ben meghatározott elvek értelmében az érintett jogosult arra, hogy:

• hozzáférés az adataihoz;
• másolat beszerzése az adatokról;
• hibás adatok helyesbítése;
• adatok törlése;
• feldolgozási korlátozások;
• adattovábbítás - jogszabályban meghatározott esetekben;
• tiltakozik az adatkezelő jogos érdekén alapuló adatkezelés ellen;
• a hozzájárulást bármikor visszavonhatja, ha az adatkezelés ezen alapul.

Jogai gyakorlásához forduljon a rendszergazdához a következő címen:

Kapcsolatfelvételi űrlap

Az ügyintéző a kérelem teljesítése előtt a kérelmező személyazonosságának megerősítéséhez szükséges információkat kérhet, ha az indokolt.

Az a személy, aki úgy véli, hogy adatainak kezelése nem szabályos, jogosult panasszal élni az illetékes felügyeleti hatóságnál.

Lengyelországban a felügyeleti hatóság a Személyes Adatvédelmi Hivatal elnöke.

Az adatvédelmi szabályzat frissülhet, különösen a Weboldal működésében, az alkalmazott technológiákban, a szolgáltatókban vagy a vonatkozó szabályozásokban bekövetkezett változások esetén.

Az Adatvédelmi Szabályzat aktuális verziója az utolsó frissítés dátumával együtt megjelenik a Weboldalon.

Adatvédelemmel kapcsolatos ügyekben az adminisztrátorhoz fordulhat a következő címen:

Kapcsolatfelvételi űrlap