MOGANS TĪMEKĻA VIETAS KONFIDENCIALITĀTES POLITIKA

Personas datu administrators ir:

My Asia A&K Beauty Krzysztof Chwesiuk
ul. Przedsiębiorców 10
43-392 Międzyrzecze Dolne
Polska

Sazinieties ar jautājumiem, kas saistīti ar privātumu un personas datiem:

Saziņas veidlapa

Atkarībā no tā, kā izmantojat vietni, mēs varam apstrādāt:

• dati, kas brīvprātīgi sniegti, izmantojot saziņas veidlapu vai saraksti, jo īpaši vārds un uzvārds, e-pasta adrese, uzņēmuma rekvizīti un ziņas saturs;
• tehniskie dati, kas saistīti ar Vietnes lietošanu, piemēram, informācija par ierīci, pārlūkprogrammu, operētājsistēmu, IP adrese, pieprasījuma laiks, apmeklētie URL un tehniskajos žurnālos saglabātā informācija;
• dati, kas saistīti ar veidlapu drošību un aizsardzību pret automatizētu ļaunprātīgu izmantošanu;
• informācija par piekrišanas iestatījumiem analīzei un mārketingam;
• informācija, kas lokāli tiek saglabāta jūsu pārlūkprogrammā saistībā ar vietnes funkcijām, tostarp valodas vai tirgus izvēli;
• pēc atbilstošas piekrišanas - analītiskie dati, kas apstrādāti, izmantojot Google Analytics, un dati, kas saistīti ar mārketinga darbībām, kas apstrādāti, izmantojot Meta Pixel.

Mēs nepieprasām, lai jūs sniegtu datus, kas nav nepieciešami noteiktas vietnes funkcijas darbībai.

Dati, kas nosūtīti, izmantojot saziņas formu vai e-pastu, tiek izmantoti šādiem mērķiem:

• atbildēšana uz ziņojumu;
• turpmākās sarakstes veikšana;
• jautājumu apstrāde par produktiem, zīmolu vai sadarbību;
• darbību veikšana pēc kontaktpersonas pieprasījuma pirms iespējamās līguma noslēgšanas;
• nepieciešamības gadījumā celt, īstenot vai aizstāvēt likumīgas prasības.

Apstrādes pamats var būt:

• pants 6(1)(b) GDPR — ja saziņa attiecas uz darbībām pirms līguma noslēgšanas vai līguma izpildes;
• pants 6(1)(f) GDPR — pārziņa likumīgās intereses apstrādāt korespondenci, atbildēt uz jautājumiem, uzturēt biznesa attiecības un aizsargāt pret pretenzijām.

Ja veidlapas iesniegšanai ir nepieciešams sniegt konkrētus datus, šo datu trūkums var liegt to nosūtīt vai atbildēt.

Dati netiek izmantoti mārketinga informācijas nosūtīšanai pa e-pastu tikai tāpēc, ka persona izmantojusi saziņas veidlapu.

Vietnē tiek izmantoti tehniski mehānismi, lai nodrošinātu tās pareizu un drošu darbību, tostarp jo īpaši:

• sesija PHP;
• CSRF mehānismi, kas aizsargā veidlapu pret nesankcionētu sūtīšanu;
• Tehniskie un drošības žurnāli;
• Google reCAPTCHA automatizētas trafika, surogātpasta, ļaunprātīgas izmantošanas un uzbrukuma mēģinājumu noteikšanai.

Apstrāde šiem nolūkiem ir nepieciešama, lai nodrošinātu Vietnes un veidlapas drošību, un tā ir balstīta uz pārziņa likumīgajām interesēm saskaņā ar pants 6(1)(f) GDPR.

Tehniskie mehānismi, kas nepieciešami lietotāja pieprasītā pakalpojuma darbībai vai drošībai, var darboties bez izvēles piekrišanas analīzei vai mārketingam.

Google reCAPTCHA

Kontaktforma ir aizsargāta, izmantojot pakalpojumu Google reCAPTCHA.

reCAPTCHA analizē tehniskos signālus un to, kā cilvēki mijiedarbojas ar veidlapu, lai novērtētu ļaunprātīgas izmantošanas risku. Šim nolūkam tas cita starpā var apstrādāt informāciju par ierīci, pārlūkprogrammu, IP adresi un lietotāja uzvedību un izmantot nepieciešamos mehānismus informācijas glabāšanai ierīcē, piemēram, _GRECAPTCHA sīkfailu.

reCAPTCHA tiek izmantots tikai drošībai un krāpšanas un ļaunprātīgas izmantošanas atklāšanai, nevis MOGANS uzvedības reklāmām.

Sīki izstrādāti noteikumi par datu apstrādi pakalpojumā reCAPTCHA ir izklāstīti attiecīgajos Google noteikumos un privātuma dokumentācijā.

Tīmekļa vietne var izmantot sīkfailus un līdzīgas tehnoloģijas, tostarp vietējās pārlūkprogrammas atmiņu.

Mēs izmantojam šādas mehānismu kategorijas:

Nepieciešams un drošība — ļauj vietnei darboties, nodrošināt veidlapas drošību, uzturēt sesiju un novērst ļaunprātīgu izmantošanu.

Funkcionāls — var atcerēties lietotāja atlasītos iestatījumus, piemēram, pašreizējo valodu vai tirgu. Šie mehānismi netiek izmantoti reklāmas profilēšanai.

Analytics — var izmantot tikai pēc analītikas piekrišanas.

Mārketings — var izmantot tikai ar mārketinga piekrišanu.

Vietnē tiek saglabāta arī informācija, kas nepieciešama, lai atcerētos lietotāja izvēli attiecībā uz piekrišanu. Tas ir nepieciešams, lai vietne ievērotu jūsu izvēli.

Lietotājs var jebkurā laikā mainīt vai atsaukt izvēles piekrišanu, izmantojot Vietnē pieejamo piekrišanas pārvaldības mehānismu.

Piekrišanas atsaukšana neietekmē apstrādes likumību, kas veikta pirms tās atsaukšanas.

Dzēšot pārlūkprogrammas datus vai izmantojot citu pārlūkprogrammu vai ierīci, var būt nepieciešams vēlreiz veikt atlasi.

Vietne izmanto Google Tag Manager (GTM) atlasīto skriptu un integrāciju tehniskajai pārvaldībai.

GTM automātiski neiespējo papildu analītikas vai mārketinga rīkus. Vietnē tiek izmantots piekrišanas mehānisms, kas kontrolē šādu pakalpojumu palaišanu.

Google Analytics 4

Pēc analītiskas piekrišanas izteikšanas vietne izmanto Google Analytics 4 (GA4).

Google Analytics palīdz mums statistiski saprast, kā lietotāji izmanto Vietni, piem. kādas lapas tiek apmeklētas, kāda veida ierīces izmanto lietotāji un kā tiek izmantota vietne.

Datu apstrādes tiesiskais pamats šim nolūkam ir lietotāja piekrišana — pants 6(1)(a) GDPR.

Bez analītiskas piekrišanas vietnes piekrišanas mehānisms neaktivizē Google Analytics tagu.

Pakalpojuma sniedzējs ir Google. Google Analytics ietvaros Google apstrādā datus saskaņā ar noteikumiem un nosacījumiem, kas attiecas uz šo pakalpojumu, un piemērojamajiem datu aizsardzības principiem.

Pēc mārketinga piekrišanas sniegšanas vietne var izmantot Meta Pixel, ko nodrošina Meta Platforms Ireland Limited.

Meta Pixel tiek izmantots, lai novērtētu mārketinga un reklāmas darbību efektivitāti un analizētu, kā lietotāji mijiedarbojas ar vietni pēc tam, kad tiek parādīts saturs vai reklāma, kas saistīta ar MOGANS.

Kā daļu no darbības Meta Pixel cita starpā var apstrādāt:

• informācija par pārlūkprogrammu un ierīci;
• IP adrese;
• apmeklētais URL;
• pasākuma laiks;
• sīkfaili vai ar ierīci saistīti identifikatori;
• informācija par Vietnē veiktajiem notikumiem tādā apjomā, kādā to faktiski konfigurējis administrators.

Pārziņa veiktās apstrādes tiesiskais pamats šim nolūkam ir lietotāja piekrišana — pants 6(1)(a) GDPR.

Meta Pixel vietne nepārvalda kā izvēles mārketinga rīku, pirms tiek sniegta mārketinga piekrišana.

Attiecībā uz noteiktu datu vākšanu un pārsūtīšanu, izmantojot Meta rīkus, administrators un Meta Platforms Ireland Limited var darboties kā kopīgi pārziņi saskaņā ar Meta noteikumiem. Turpmākā datu apstrāde, ko veic Meta, notiek saskaņā ar Meta norādītajiem noteikumiem.

Pārzinis nepieņem lēmumus par lietotājiem, kas rada juridiskas sekas vai līdzīgi būtiski ietekmē tos, tikai ar automatizētiem līdzekļiem.

Personas dati var tikt pārsūtīti struktūrām, kas atbalsta administratoru Vietnes pārvaldībā un korespondences apstrādē, jo īpaši:

• mitināšanas un tehniskās infrastruktūras nodrošinātāji;
• e-pasta pakalpojumu sniedzēji;
• drošības pakalpojumu sniedzēji;
• Google — saistībā ar reCAPTCHA, Google Tag Manager un ar analītisku piekrišanu Google Analytics;
• Meta Platforms Ireland Limited — pēc mārketinga piekrišanas un Meta Pixel palaišanas;
• subjekti, kas sniedz IT, uzturēšanas vai konsultāciju pakalpojumus administratoram, ja šo pakalpojumu sniegšanai ir nepieciešama piekļuve datiem;
• valsts iestādēm, ja pienākums sniegt datus izriet no likuma.

Personas, kas apstrādā datus administratora vārdā, saņem piekļuvi tikai tiktāl, cik tas ir nepieciešams tām uzticēto uzdevumu veikšanai.

Administrators nepārdod lietotāju personas datus.

Globālo pakalpojumu sniedzēju pakalpojumu, jo īpaši Google un Meta, izmantošana var izraisīt datu apstrādi vai tālāku pārsūtīšanu ārpus Eiropas Ekonomikas zonas, tostarp uz Amerikas Savienotajām Valstīm.

Atkarībā no saņēmēja un apstākļiem datus var pārsūtīt, pamatojoties uz:

• Eiropas Komisijas lēmums, kas apstiprina aizsardzības, tostarp EU–US Data Privacy Framework, pietiekamību attiecībā uz sertificētām vienībām;
• Eiropas Komisijas apstiprināti līguma tipveida noteikumi;
• citi mehānismi, ko nodrošina GDPR.

Sīkāka informācija par pašreizējiem Google un Meta izmantotajiem pārsūtīšanas mehānismiem ir pieejama šo pakalpojumu sniedzēju privātuma dokumentācijā.

Mēs piemērojam datu uzglabāšanas termiņa ierobežošanas principu.

Korespondences un saziņas forma - dati tiek glabāti tik ilgi, cik nepieciešams korespondences veikšanai un pabeigšanai. Pēc tās pabeigšanas tos var glabāt tik ilgi, cik nepieciešams, lai izvirzītu, celtu vai aizstāvētu prasības vai izpildītu saistības, kas izriet no tiesību normām.

Ar līgumu saistītie dati - ja sarakstes rezultātā tiek noslēgts vai izpildīts līgums, datus var glabāt līguma izpildei, norēķiniem, juridiskajām saistībām un līdz attiecīgo prasījumu noilguma termiņu beigām.

Sesijas un tehniskie dati — uz laiku, kas nepieciešams darbības, drošības, diagnostikas un incidentu apstrādes nodrošināšanai, pēc tam tiek dzēsts vai pārrakstīts atbilstoši sistēmu darbības cikliem.

Piekrišanas iestatījumi un funkcionālie pārlūkprogrammas dati — līdz to dzēšanai, tiek mainīti iestatījumi, beidzas tehniskais uzglabāšanas termiņš vai tas tiek aizstāts ar jaunu lietotāja izvēli.

Google Analytics un Meta dati — par periodu, kas izriet no attiecīgā konta konfigurācijas un pakalpojumu sniedzēja saglabāšanas noteikumiem. Piekrišanas atsaukšana aptur turpmāku attiecīgās integrācijas aktivizēšanu, ko veic Vietne, bet pati par sevi automātiski neizdzēš datus, kas iepriekš likumīgi piegādāti pakalpojumu sniedzējam.

Dublējumi - ja personas dati ir iekļauti sistēmas dublējumkopijās, tie paliek tur līdz standarta pagriešanai vai dublējuma dzēšanai un netiek izmantoti citiem mērķiem, kā vien sistēmas atjaunošanai vai tās drošības nodrošināšanai.

Saskaņā ar GDPR noteiktajiem principiem datu subjektam var būt tiesības:

• piekļuve jūsu datiem;
• iegūt datu kopiju;
• nepareizu datu labošana;
• datu dzēšana;
• apstrādes ierobežojumi;
• datu nodošana - likumā paredzētajos gadījumos;
• iebilst pret apstrādi, pamatojoties uz administratora likumīgajām interesēm;
• jebkurā laikā atsaukt piekrišanu, ja apstrāde ir balstīta uz to.

Lai īstenotu savas tiesības, varat sazināties ar administratoru:

Saziņas veidlapa

Pirms pieprasījuma izpildes administrators var pieprasīt informāciju, kas nepieciešama, lai apstiprinātu pieprasījuma iesniedzēja identitāti, ja tas ir pamatots.

Personai, kura uzskata, ka tās dati tiek apstrādāti pretēji normatīvajiem aktiem, ir tiesības iesniegt sūdzību kompetentajā uzraudzības iestādē.

Polijā uzraudzības iestāde ir Personas datu aizsardzības biroja prezidents.

Privātuma politika var tikt atjaunināta, jo īpaši, ja mainās Vietnes darbība, izmantotās tehnoloģijas, pakalpojumu sniedzēji vai piemērojamie noteikumi.

Pašreizējā Privātuma politikas versija tiek publicēta Vietnē kopā ar pēdējās atjaunināšanas datumu.

Jautājumos, kas saistīti ar privātumu, varat sazināties ar administratoru:

Saziņas veidlapa