INFORMATIVA SULLA PRIVACY DEL SITO WEB MOGANS

L'amministratore dei dati personali è:

My Asia A&K Beauty Krzysztof Chwesiuk
ul. Przedsiębiorców 10
43-392 Międzyrzecze Dolne
Polska

Contatto per questioni relative alla privacy e ai dati personali:

Modulo di contatto

A seconda di come utilizzi il sito Web, potremmo elaborare:

• dati forniti volontariamente tramite il form contatti o nella corrispondenza, in particolare nome e cognome, indirizzo e-mail, dati aziendali e contenuto del messaggio;
• dati tecnici relativi all'utilizzo del sito Web, come informazioni sul dispositivo, browser, sistema operativo, indirizzo IP, ora della richiesta, URL visitati e informazioni salvate nei registri tecnici;
• dati relativi alla sicurezza dei moduli e alla protezione contro gli abusi automatizzati;
• informazioni sulle impostazioni del consenso per analisi e marketing;
• informazioni salvate localmente nel browser in relazione alle funzionalità del sito Web, inclusa la selezione della lingua o del mercato;
• previo apposito consenso - dati analitici trattati mediante Google Analytics e dati relativi ad attività di marketing trattati mediante Meta Pixel.

Non ti chiediamo di fornire dati che non siano necessari per operare una determinata funzione del sito web.

I dati inviati tramite il modulo di contatto o la posta elettronica vengono utilizzati per le seguenti finalità:

• rispondere a un messaggio;
• condurre ulteriore corrispondenza;
• gestire richieste relative a prodotti, marchi o collaborazioni;
• agire su richiesta del contattante prima dell'eventuale conclusione del contratto;
• stabilire, perseguire o difendersi da pretese, se necessario.

La base del trattamento può essere:

• art. 6(1)(b) GDPR — laddove il contatto riguarda fasi precedenti alla stipula di un contratto o all'esecuzione di un contratto;
• art. 6(1)(f) GDPR: legittimo interesse del titolare del trattamento a gestire la corrispondenza, rispondere a domande, mantenere rapporti commerciali e tutelarsi da eventuali reclami.

Se per inviare il modulo è necessario fornire dati specifici, la mancanza di questi dati potrebbe impedirne l'invio o la risposta.

I dati non vengono utilizzati per inviare informazioni di marketing via e-mail esclusivamente perché l'interessato ha utilizzato il modulo di contatto.

Il sito web utilizza meccanismi tecnici per garantirne il funzionamento corretto e sicuro, tra cui in particolare:

• sessione PHP;
• CSRF meccanismi di protezione del modulo contro l'invio non autorizzato;
• registri tecnici e di sicurezza;
• Google reCAPTCHA per rilevare traffico automatizzato, spam, abusi e tentativi di attacco.

Il trattamento per questi scopi è necessario per garantire la sicurezza del sito Web e del modulo e si basa sull'interesse legittimo del titolare del trattamento ai sensi di art. 6(1)(f) GDPR.

I meccanismi tecnici necessari per il funzionamento o la sicurezza del servizio richiesto dall'utente possono funzionare senza consenso facoltativo per analisi o marketing.

Google reCAPTCHA

Il modulo di contatto è protetto utilizzando il servizio Google reCAPTCHA.

reCAPTCHA analizza i segnali tecnici e il modo in cui le persone interagiscono con il modulo per valutare il rischio di abuso. A questo scopo può elaborare, tra le altre cose, informazioni sul dispositivo, sul browser, sull'indirizzo IP e sul comportamento dell'utente e utilizzare i meccanismi necessari per memorizzare informazioni sul dispositivo, come il cookie "_GRECAPTCHA".

reCAPTCHA viene utilizzato esclusivamente per la sicurezza e il rilevamento di frodi e abusi, non per la pubblicità comportamentale di MOGANS.

Regole dettagliate per il trattamento dei dati all'interno del servizio reCAPTCHA sono stabilite nei relativi termini di Google e nella documentazione sulla privacy.

Il sito web può utilizzare cookie e tecnologie simili, inclusa la memoria del browser locale.

Utilizziamo le seguenti categorie di meccanismi:

Necessario e di sicurezza: consente al sito Web di funzionare, proteggere il modulo, mantenere la sessione e prevenire abusi.

Funzionale - Può ricordare le impostazioni selezionate dall'utente, come la lingua o il mercato corrente. Tali meccanismi non vengono utilizzati per la profilazione pubblicitaria.

Analytics: può essere utilizzato solo dopo aver fornito il consenso all'analisi.

Marketing - può essere utilizzato solo con il consenso al marketing.

Il sito salva anche informazioni necessarie per ricordare le scelte dell'utente in merito ai consensi. Ciò è necessario affinché il Sito rispetti la tua scelta.

L’Utente potrà modificare o revocare in qualsiasi momento i consensi facoltativi utilizzando il meccanismo di gestione del consenso disponibile sul Sito.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

L'eliminazione dei dati del browser o l'utilizzo di un browser o dispositivo diverso potrebbe richiedere una nuova selezione.

Il sito Web utilizza Google Tag Manager (GTM) per la gestione tecnica degli script e delle integrazioni selezionati.

GTM non abilita automaticamente strumenti di analisi o di marketing opzionali. Il sito web utilizza un meccanismo di consenso che controlla il lancio di tali servizi.

Google Analytics 4

Previo consenso analitico, il Sito utilizza Google Analytics 4 (GA4).

Google Analytics ci aiuta a capire statisticamente come gli utenti utilizzano il sito Web, ad es. quali pagine vengono visitate, che tipologie di dispositivi utilizzano gli utenti e come viene utilizzato il sito web.

La base giuridica del trattamento dei dati per questa finalità è il consenso dell'utente — art. 6(1)(a) GDPR.

Senza il consenso analitico, il tag Google Analytics non viene attivato dal meccanismo di consenso del Sito.

Il fornitore del servizio è Google. Nell'ambito di Google Analytics, Google tratta i dati in conformità con i termini e le condizioni applicabili a questo servizio e con i principi di protezione dei dati applicabili.

Dopo aver concesso il consenso al marketing, il sito Web può utilizzare Meta Pixel fornito da Meta Platforms Ireland Limited.

Meta Pixel viene utilizzato per misurare l'efficacia delle attività di marketing e pubblicitarie e per analizzare il modo in cui gli utenti interagiscono con il sito Web dopo l'esposizione a contenuti o pubblicità relativi a MOGANS.

Nell'ambito dell'operazione Meta Pixel possono essere trattati, tra gli altri:

• informazioni sul browser e sul dispositivo;
• indirizzo IP;
• URL visitato;
• ora dell'evento;
• cookie o identificatori relativi al dispositivo;
• informazioni sugli eventi eseguiti sul sito Web nella misura effettivamente configurata dall'amministratore.

La base giuridica del trattamento da parte del titolare del trattamento per questa finalità è il consenso dell'utente — art. 6(1)(a) GDPR.

Meta Pixel non viene gestito dal sito Web come strumento di marketing opzionale prima che venga concesso il consenso al marketing.

Per quanto riguarda la raccolta e il trasferimento di determinati dati utilizzando gli strumenti Meta, l'amministratore e Meta Platforms Ireland Limited possono agire come contitolari del trattamento secondo i termini Meta. L'ulteriore trattamento dei dati da parte di Meta avviene nei termini specificati da Meta.

Il titolare del trattamento non prende decisioni riguardanti gli utenti che producano effetti giuridici o che incidano in modo analogo significativamente sugli utenti esclusivamente con mezzi automatizzati.

I dati personali possono essere trasferiti a entità che supportano l'amministratore nella gestione del sito Web e nella gestione della corrispondenza, in particolare:

• fornitori di hosting e infrastrutture tecniche;
• fornitori di servizi di posta elettronica;
• fornitori di servizi di sicurezza;
• Google – in relazione a reCAPTCHA, Google Tag Manager e, previo consenso analitico, Google Analytics;
• Meta Platforms Ireland Limited - dopo aver fornito il consenso al marketing e aver eseguito Meta Pixel;
• soggetti che forniscono servizi informatici, di manutenzione o di consulenza all'amministratore, se l'accesso ai dati è necessario per eseguire tali servizi;
• autorità pubbliche, se l'obbligo di fornire i dati risulta dalla legge.

Le entità che elaborano i dati per conto dell'amministratore ricevono l'accesso solo nella misura necessaria per svolgere i compiti loro affidati.

L'amministratore non vende i dati personali degli utenti.

L'utilizzo dei servizi di fornitori globali, in particolare di Google e Meta, può comportare il trattamento o l'ulteriore trasferimento di dati al di fuori dello Spazio Economico Europeo, anche negli Stati Uniti.

A seconda del destinatario e delle circostanze, i dati possono essere trasferiti sulla base di:

• decisione della Commissione Europea che conferma l'adeguatezza della tutela, anche EU–US Data Privacy Framework, nei confronti dei soggetti certificati;
• clausole contrattuali tipo approvate dalla Commissione Europea;
• altri meccanismi forniti da GDPR.

Informazioni dettagliate sugli attuali meccanismi di trasferimento utilizzati da Google e Meta sono disponibili nella documentazione sulla privacy di questi fornitori.

Applichiamo il principio della limitazione del periodo di conservazione dei dati.

Modulo corrispondenza e contatto - i dati vengono conservati per il tempo necessario allo svolgimento e al completamento della corrispondenza. Successivamente al loro completamento, potranno essere conservati per il periodo necessario ad accertare, perseguire o difendersi da pretese o adempiere ad obblighi derivanti da disposizioni di legge.

Dati relativi al contratto - se la corrispondenza porta alla conclusione o all'esecuzione di un contratto, i dati potranno essere conservati per il periodo necessario all'esecuzione del contratto, alle transazioni, agli obblighi legali e fino alla scadenza dei relativi termini di prescrizione per i reclami.

Sessioni e dati tecnici — per il tempo necessario a garantire il funzionamento, la sicurezza, la diagnostica e la gestione degli incidenti, dopodiché vengono cancellati o sovrascritti in conformità con i cicli operativi dei sistemi.

Impostazioni di consenso e dati funzionali del browser — finché non viene cancellato, non vengono modificate le impostazioni, non scade il periodo di conservazione tecnica o non viene sostituito da una nuova scelta dell'utente.

Dati Google Analytics e Meta — per il periodo risultante dalla configurazione dell'account pertinente e dalle regole di conservazione del fornitore. La revoca del consenso impedisce la futura attivazione facoltativa della relativa integrazione da parte del Sito, ma non cancella di per sé automaticamente i dati precedentemente legittimamente forniti al fornitore.

Backup - Se i dati personali sono inclusi nei backup di sistema, rimangono lì fino alla rotazione standard o all'eliminazione del backup e non vengono utilizzati per scopi diversi dal ripristino del sistema o dalla garanzia della sua sicurezza.

Secondo i principi di cui alla GDPR, l'interessato può avere il diritto di:

• accedere ai tuoi dati;
• ottenere una copia dei dati;
• rettifica di dati errati;
• cancellazione dei dati;
• restrizioni al trattamento;
• trasferimento dati – nei casi previsti dalla legge;
• opporsi al trattamento basato sul legittimo interesse dell'amministratore;
• revocare il consenso in qualsiasi momento qualora il trattamento sia basato su di esso.

Per esercitare i tuoi diritti puoi contattare l'amministratore all'indirizzo:

Modulo di contatto

Prima di dare esecuzione alla richiesta, l'amministratore può chiedere informazioni necessarie per confermare l'identità della persona che presenta la richiesta, se giustificata.

L'interessato che ritiene che i propri dati siano trattati contrariamente alla normativa ha il diritto di proporre reclamo all'autorità di controllo competente.

In Polonia, l’autorità di controllo è il Presidente dell’Ufficio per la protezione dei dati personali.

L'informativa sulla privacy può essere aggiornata, in particolare in caso di modifiche al funzionamento del Sito, alle tecnologie utilizzate, ai fornitori di servizi o alle normative applicabili.

La versione attuale della Privacy Policy è pubblicata sul Sito insieme alla data dell'ultimo aggiornamento.

Per questioni relative alla privacy è possibile contattare l'amministratore all'indirizzo:

Modulo di contatto