MOGANS SVETAINĖS PRIVATUMO POLITIKA

Asmens duomenų tvarkytojas yra:

My Asia A&K Beauty Krzysztof Chwesiuk
ul. Przedsiębiorców 10
43-392 Międzyrzecze Dolne
Polska

Susisiekite su privatumu ir asmens duomenimis susijusiais klausimais:

Kontaktinė forma

Priklausomai nuo to, kaip naudojatės svetaine, galime apdoroti:

• savanoriškai per kontaktinę formą arba susirašinėjant pateiktus duomenis, ypač vardą ir pavardę, el. pašto adresą, įmonės rekvizitus ir žinutės turinį;
• techniniai duomenys, susiję su naudojimusi Svetaine, pavyzdžiui, informacija apie įrenginį, naršyklę, operacinę sistemą, IP adresą, užklausos laiką, aplankytus URL ir techniniuose žurnaluose išsaugotą informaciją;
• duomenys, susiję su formos saugumu ir apsauga nuo automatizuoto piktnaudžiavimo;
• informacija apie sutikimo nustatymus analizei ir rinkodarai;
• informacija, saugoma jūsų naršyklėje, susijusi su svetainės funkcijomis, įskaitant kalbos ar rinkos pasirinkimą;
• davus atitinkamą sutikimą – analitiniai duomenys, tvarkomi naudojant Google Analytics, ir duomenys, susiję su rinkodaros veikla, tvarkomi naudojant Meta Pixel.

Mes nereikalaujame, kad pateiktumėte duomenis, kurie nėra būtini tam tikrai svetainės funkcijai vykdyti.

Duomenys, siunčiami per kontaktinę formą arba el. paštu, naudojami šiais tikslais:

• atsakymas į pranešimą;
• tolesnio susirašinėjimo vedimas;
• užklausų dėl produktų, prekės ženklo ar bendradarbiavimo tvarkymas;
• prieš galimą sutarties sudarymą susisiekiančio asmens prašymu imtis veiksmų;
• prireikus ieškinių nustatymas, vykdymas ar gynyba nuo jų.

Apdorojimo pagrindas gali būti:

• straipsnis 6(1)(b) GDPR – kai susisiekimas susijęs su veiksmais prieš sutarties sudarymą arba sutarties vykdymą;
• straipsnis 6(1)(f) GDPR – teisėtas duomenų valdytojo interesas tvarkyti korespondenciją, atsakyti į užklausas, palaikyti verslo santykius ir apsisaugoti nuo pretenzijų.

Jei formai pateikti būtina pateikti konkrečius duomenis, dėl šių duomenų trūkumo jie gali būti nesiunčiami arba į juos atsakyti.

Duomenys nenaudojami rinkodaros informacijai siųsti el. paštu vien dėl to, kad asmuo pasinaudojo kontaktine forma.

Svetainėje naudojami techniniai mechanizmai, užtikrinantys teisingą ir saugų jos veikimą, įskaitant visų pirma:

• sesija PHP;
• CSRF mechanizmai, apsaugantys formą nuo neteisėto siuntimo;
• techniniai ir saugos žurnalai;
• Google reCAPTCHA skirtas aptikti automatizuotą srautą, šlamštą, piktnaudžiavimą ir atakos bandymus.

Tvarkymas šiais tikslais yra būtinas siekiant užtikrinti svetainės ir formos saugumą ir yra pagrįstas teisėtu valdytojo interesu pagal straipsnis 6(1)(f) GDPR.

Techniniai mechanizmai, būtini vartotojo pageidaujamos paslaugos veikimui ar saugumui, gali veikti be neprivalomo sutikimo dėl analizės ar rinkodaros.

Google reCAPTCHA

Kontaktinė forma yra apsaugota naudojant Google reCAPTCHA paslaugą.

reCAPTCHA analizuoja techninius signalus ir tai, kaip žmonės sąveikauja su forma, kad įvertintų piktnaudžiavimo riziką. Šiuo tikslu jis, be kita ko, gali apdoroti informaciją apie įrenginį, naršyklę, IP adresą ir vartotojo elgesį bei naudoti būtinus informacijos saugojimo įrenginyje mechanizmus, pvz., „_GRECAPTCHA“ slapuką.

reCAPTCHA naudojamas išskirtinai saugumui ir sukčiavimo bei piktnaudžiavimo aptikimui, o ne MOGANS elgsenos reklamai.

Išsamios duomenų tvarkymo naudojant reCAPTCHA paslaugą taisyklės nurodytos atitinkamose „Google“ sąlygose ir privatumo dokumentuose.

Svetainėje gali būti naudojami slapukai ir panašios technologijos, įskaitant vietinę naršyklės atmintį.

Mes naudojame šių kategorijų mechanizmus:

Būtinieji ir saugumo mechanizmai — užtikrina svetainės veikimą, formos apsaugą, sesijos palaikymą ir piktnaudžiavimo prevenciją.

Funkcinis – gali prisiminti vartotojo pasirinktus nustatymus, pvz., dabartinę kalbą ar rinką. Reklamos profiliavimui šie mechanizmai nenaudojami.

Analitiniai mechanizmai — gali būti naudojami tik gavus sutikimą dėl analitikos.

Rinkodara – galima naudoti tik gavus rinkodaros sutikimą.

Svetainėje taip pat išsaugoma informacija, reikalinga norint atsiminti vartotojo pasirinkimus dėl sutikimų. Tai būtina, kad svetainė gerbtų jūsų pasirinkimą.

Vartotojas gali bet kada pakeisti arba atšaukti neprivalomus sutikimus naudodamasis Svetainėje esančiu sutikimų valdymo mechanizmu.

Sutikimo atšaukimas neturi įtakos duomenų tvarkymo, atlikto iki jo atšaukimo, teisėtumui.

Ištrynus naršyklės duomenis arba naudojant kitą naršyklę ar įrenginį, gali reikėti pasirinkti dar kartą.

Svetainė naudoja Google Tag Manager (GTM) techniniam pasirinktų scenarijų ir integracijų valdymui.

GTM automatiškai neįgalina pasirenkamų analizės ar rinkodaros įrankių. Svetainėje naudojamas sutikimo mechanizmas, kuris kontroliuoja tokių paslaugų paleidimą.

Google Analytics 4

Išreiškus analitinį sutikimą, svetainė naudoja Google Analytics 4 (GA4).

Google Analytics padeda mums statistiškai suprasti, kaip vartotojai naudojasi Svetaine, pvz. kokiuose puslapiuose lankomasi, kokius įrenginius naudoja vartotojai ir kaip naudojama svetainė.

Duomenų tvarkymo šiuo tikslu teisinis pagrindas yra naudotojo sutikimas — GDPR 6 straipsnio 1 dalies a punktas.

Be analitinio sutikimo žyma Google Analytics nėra aktyvuojama naudojant svetainės sutikimo mechanizmą.

Paslaugos teikėjas yra Google. Pagal Google Analytics „Google“ apdoroja duomenis pagal šiai paslaugai taikomas taisykles ir nuostatas bei taikomus duomenų apsaugos principus.

Gavus rinkodaros sutikimą, Svetainė gali naudoti Meta Platforms Ireland Limited pateiktą Meta Pixel.

Meta Pixel naudojamas rinkodaros ir reklamos veiklos efektyvumui matuoti ir analizuoti, kaip vartotojai sąveikauja su svetaine po to, kai pateko į turinį ar reklamą, susijusią su MOGANS.

Kaip Meta Pixel operacijos dalis, be kita ko, gali būti apdorojama:

• naršyklės ir įrenginio informacija;
• IP adresas;
• URL aplankytas;
• renginio laikas;
• slapukai arba su įrenginiu susiję identifikatoriai;
• informaciją apie Svetainėje vykdomus įvykius tiek, kiek faktiškai sukonfigūravo administratoriaus.

Duomenų valdytojo atliekamo tvarkymo šiuo tikslu teisinis pagrindas yra naudotojo sutikimas — GDPR 6 straipsnio 1 dalies a punktas.

Svetainėje Meta Pixel nenaudojama kaip pasirenkama rinkodaros priemonė prieš suteikiant rinkodaros sutikimą.

Renkant ir perduodant tam tikrus duomenis naudojant Meta įrankius, administratorius ir Meta Platforms Ireland Limited gali veikti kaip bendri duomenų valdytojai pagal Meta sąlygas. Tolesnis duomenų apdorojimas Meta vykdomas Meta nurodytomis sąlygomis.

Duomenų valdytojas vien automatizuotomis priemonėmis nepriima sprendimų dėl naudotojų, sukeliančių teisinių pasekmių ar panašiai jiems reikšmingą poveikį.

Asmens duomenys gali būti perduodami subjektams, kurie padeda administratoriui valdyti Svetainę ir tvarkyti korespondenciją, visų pirma:

• prieglobos ir techninės infrastruktūros tiekėjai;
• elektroninio pašto paslaugų teikėjai;
• saugos paslaugų teikėjai;
• „Google“ – susijusi su reCAPTCHA, Google Tag Manager ir, gavus analitinį sutikimą, Google Analytics;
• Meta Platforms Ireland Limited – davus rinkodaros sutikimą ir paleidus Meta Pixel;
• subjektai, teikiantys administratoriui IT, priežiūros ar konsultavimo paslaugas, jeigu prieiga prie duomenų yra būtina šioms paslaugoms atlikti;
• valdžios institucijos, jeigu pareiga teikti duomenis kyla iš teisės aktų.

Subjektai, tvarkantys duomenis administratoriaus vardu, gauna prieigą tik tiek, kiek būtina jiems pavestoms užduotims atlikti.

Administratorius neparduoda vartotojų asmens duomenų.

Naudojant pasaulinių tiekėjų paslaugas, ypač „Google“ ir „Meta“, duomenys gali būti tvarkomi arba toliau perduodami už Europos ekonominės erdvės ribų, įskaitant JAV.

Atsižvelgiant į gavėją ir aplinkybes, duomenys gali būti perduodami remiantis:

• Europos Komisijos sprendimas, patvirtinantis apsaugos, įskaitant EU–US Data Privacy Framework, tinkamumą sertifikuotų subjektų atžvilgiu;
• Europos Komisijos patvirtintos standartinės sutarties sąlygos;
• kiti GDPR numatyti mechanizmai.

Išsamią informaciją apie dabartinius „Google“ ir „Meta“ naudojamus perdavimo mechanizmus rasite šių teikėjų privatumo dokumentuose.

Taikome duomenų saugojimo laikotarpio ribojimo principą.

Susirašinėjimas ir kontaktinė forma — duomenys saugomi tiek, kiek reikia susirašinėjimui vykdyti ir užbaigti. Jam pasibaigus, duomenys gali būti saugomi tiek, kiek būtina teisiniams reikalavimams nustatyti, pareikšti ar apginti arba teisės aktuose nustatytoms pareigoms įvykdyti.

Su sutartimi susiję duomenys – jei susirašinėjimas veda prie sutarties sudarymo ar įvykdymo, duomenys gali būti saugomi tiek, kiek reikia sutarčiai, atsiskaitymams, teisiniams įsipareigojimams vykdyti ir iki atitinkamų ieškinio senaties terminų pabaigos.

Seansai ir techniniai duomenys — laiką, reikalingą darbui, saugumui, diagnostikai ir incidentų valdymui užtikrinti, po kurio ištrinama arba perrašoma pagal sistemų veikimo ciklus.

Sutikimo nustatymai ir funkciniai naršyklės duomenys — kol jie neištrinami, keičiami nustatymai, baigiasi techninis saugojimo laikotarpis arba jis pakeičiamas nauju vartotojo pasirinkimu.

Google Analytics ir Meta duomenys – laikotarpiui, nustatytam pagal atitinkamą paskyros konfigūraciją ir teikėjo saugojimo taisykles. Sutikimo atšaukimas sustabdo būsimą neprivalomą atitinkamos integracijos aktyvavimą Svetainėje, tačiau savaime automatiškai neištrina duomenų, kurie anksčiau teisėtai buvo pateikti teikėjui.

Atsarginės kopijos – jei asmens duomenys yra įtraukti į sistemos atsargines kopijas, jie ten išlieka iki standartinio atsarginės kopijos pasukimo arba ištrynimo ir nenaudojami jokiam kitam tikslui, išskyrus sistemos atkūrimą ar jos saugumo užtikrinimą.

Vadovaujantis GDPR nustatytais principais, duomenų subjektas gali turėti teisę:

• prieigą prie savo duomenų;
• gauti duomenų kopiją;
• neteisingų duomenų ištaisymas;
• duomenų ištrynimas;
• apdorojimo apribojimai;
• duomenų perdavimas – įstatymų numatytais atvejais;
• prieštarauti duomenų tvarkymui remiantis teisėtu administratoriaus interesu;
• bet kuriuo metu atšaukti sutikimą, jei tvarkymas juo grindžiamas.

Norėdami pasinaudoti savo teisėmis, galite susisiekti su administratoriumi adresu:

Kontaktinė forma

Prieš įgyvendindamas prašymą, administratorius gali paprašyti pateikti informaciją, reikalingą prašymą pateikusio asmens tapatybei patvirtinti, jei tai pagrįsta.

Asmuo, manantis, kad jo duomenys tvarkomi nesilaikant teisės aktų reikalavimų, turi teisę pateikti skundą kompetentingai priežiūros institucijai.

Lenkijoje priežiūros institucija yra Asmens duomenų apsaugos tarnybos prezidentas.

Privatumo politika gali būti atnaujinta, ypač pasikeitus Svetainės veikimui, naudojamoms technologijoms, paslaugų teikėjams ar taikomiems reglamentams.

Aktuali Privatumo politikos versija skelbiama Svetainėje kartu su paskutinio atnaujinimo data.

Su privatumu susijusiais klausimais galite susisiekti su administratoriumi adresu:

Kontaktinė forma