ПОЛИТИКА ЗА ПРИВАТНОСТ НА ВЕБ-САЈТ НА MOGANS

Администратор на лични податоци е:

My Asia A&K Beauty Krzysztof Chwesiuk
ul. Przedsiębiorców 10
43-392 Międzyrzecze Dolne
Polska

Контактирајте за прашања поврзани со приватноста и личните податоци:

Формулар за контакт

Во зависност од тоа како ја користите веб-локацијата, можеме да обработиме:

• податоци дадени доброволно преку формуларот за контакт или во кореспонденција, особено име и презиме, адреса на е-пошта, детали за компанијата и содржина на пораката;
• технички податоци поврзани со користењето на веб-локацијата, како што се информации за уредот, прелистувачот, оперативниот систем, IP адресата, времето на барање, посетените URL-адреси и информациите зачувани во техничките дневници;
• податоци поврзани со безбедноста на формата и заштита од автоматизирана злоупотреба;
• информации за поставките за согласност за аналитика и маркетинг;
• информации зачувани локално во вашиот прелистувач во врска со карактеристиките на веб-локацијата, вклучувајќи го и изборот на јазик или пазар;
• по давање соодветна согласност - аналитички податоци обработени со користење на Google Analytics и податоци поврзани со маркетинг активности обработени со помош на Meta Pixel.

Ние не бараме од вас да давате податоци кои не се неопходни за управување со дадена функција на веб-страницата.

Податоците испратени преку формуларот за контакт или е-пошта се користат за следните цели:

• одговарање на порака;
• водење понатамошна кореспонденција;
• справување со прашања во врска со производи, бренд или соработка;
• преземање дејствија на барање на лицето за контакт пред евентуалното склучување на договорот;
• утврдување, следење или одбрана од побарувања, доколку е потребно.

Основата за обработка може да биде:

• член 6(1)(b) GDPR - кога контактот се однесува на чекори пред склучување договор или извршување на договор;
• член 6(1)(f) GDPR — легитимен интерес на контролорот за ракување со кореспонденција, одговарање на прашања, одржување деловни односи и заштита од побарувања.

Доколку е неопходно да се обезбедат конкретни податоци за да се поднесе формуларот, недостатокот на овие податоци може да го спречи нивното испраќање или одговор.

Податоците не се користат за испраќање маркетинг информации по е-пошта само затоа што лицето го користело формуларот за контакт.

Веб-страницата користи технички механизми за да обезбеди нејзино правилно и безбедно функционирање, вклучувајќи особено:

• сесија PHP;
• CSRF механизми за заштита на формуларот од неовластено испраќање;
• технички и безбедносни дневници;
• Google reCAPTCHA за откривање на автоматизиран сообраќај, спам, злоупотреба и обиди за напад.

Обработката за овие цели е неопходна за да се осигури безбедноста на веб-локацијата и формата и се заснова на легитимниот интерес на контролорот според член 6(1)(f) GDPR.

Техничките механизми кои се неопходни за работата или безбедноста на услугата што ја бара корисникот може да функционираат без изборна согласност за аналитика или маркетинг.

Google reCAPTCHA

Формуларот за контакт е заштитен со помош на услугата Google reCAPTCHA.

reCAPTCHA ги анализира техничките сигнали и како луѓето комуницираат со формуларот за да го проценат ризикот од злоупотреба. За таа цел може да обработува, меѓу другото, информации за уредот, прелистувачот, IP адресата и однесувањето на корисникот и да користи неопходни механизми за складирање информации на уредот, како што е колачето _GRECAPTCHA.

reCAPTCHA се користи исклучиво за безбедност и откривање на измами и злоупотреба, а не за рекламирање во однесувањето од MOGANS.

Деталните правила за обработка на податоци во рамките на услугата reCAPTCHA се наведени во соодветните услови на Google и документацијата за приватност.

Веб-страницата може да користи колачиња и слични технологии, вклучително и локална меморија на прелистувачот.

Ги користиме следните категории механизми:

Неопходно и безбедно — овозможете ја веб-локацијата да работи, да ја обезбеди формата, да ја одржува сесијата и да спречи злоупотреба.

Функционално - Може да запомни поставки избрани од корисникот, како што се тековниот јазик или пазар. Овие механизми не се користат за рекламно профилирање.

Аналитика — може да се користи само откако ќе се даде согласност за аналитика.

Маркетинг - може да се користи само со маркетиншка согласност.

Веб-страницата, исто така, ги зачувува информациите неопходни за запомнување на изборот на корисникот во врска со согласностите. Ова е неопходно за веб-страницата да го почитува вашиот избор.

Корисникот може да ги промени или повлече опционалните согласности во секое време користејќи го механизмот за управување со согласност достапен на веб-страницата.

Повлекувањето на согласноста не влијае на законитоста на обработката извршена пред нејзиното повлекување.

Бришењето на податоците од вашиот прелистувач или користењето на друг прелистувач или уред може да бара повторно да го направите вашиот избор.

Веб-страницата користи Google Tag Manager (GTM) за техничко управување со избрани скрипти и интеграции.

GTM не овозможува автоматски опционални аналитички или маркетинг алатки. Веб-страницата користи механизам за согласност што го контролира стартувањето на таквите услуги.

Google Analytics 4

По изразувањето аналитичка согласност, веб-локацијата користи Google Analytics 4 (GA4).

Google Analytics ни помага статистички да разбереме како корисниците ја користат веб-локацијата, на пр. кои страници се посетени, какви видови уреди користат корисниците и како се користи веб-локацијата.

Правна основа за обработка на податоците за оваа намена е согласноста на корисникот — член 6(1)(a) GDPR.

Без аналитичка согласност, ознаката Google Analytics не се активира со механизмот за согласност на веб-локацијата.

Давателот на услугата е Google. Во опсегот на Google Analytics, Google ги обработува податоците во согласност со одредбите и условите што важат за оваа услуга и важечките принципи за заштита на податоците.

По давање согласност за маркетинг, веб-локацијата може да користи Meta Pixel обезбеден од Meta Platforms Ireland Limited.

Meta Pixel се користи за мерење на ефективноста на маркетинг и рекламните активности и за анализа на тоа како корисниците комуницираат со веб-страницата по изложување на содржина или рекламирање поврзани со MOGANS.

Како дел од операцијата Meta Pixel, може да се обработи следново, меѓу другото:

• информации за прелистувачот и уредот;
• IP адреса;
• УРЛ посетена;
• време на настанот;
• идентификатори за колачиња или уреди;
• информации за настаните извршени на веб-локацијата до степенот што всушност е конфигуриран од администраторот.

Правна основа за обработка од контролорот за оваа намена е согласноста на корисникот — член 6(1)(a) GDPR.

Meta Pixel не е управуван од страна на веб-локацијата како изборна алатка за маркетинг пред да се даде согласност за маркетинг.

Во однос на собирањето и преносот на одредени податоци со помош на Meta алатките, администраторот и Meta Platforms Ireland Limited може да дејствуваат како заеднички контролори според Мета условите. Понатамошната обработка на податоците од Мета се одвива според условите наведени од Мета.

Контролорот не донесува одлуки во врска со корисниците кои произведуваат правни ефекти или на сличен начин значително влијаат врз нив само со автоматизирани средства.

Личните податоци може да се пренесат на субјекти кои го поддржуваат администраторот во водењето на веб-локацијата и ракувањето со кореспонденцијата, особено:

• даватели на хостинг и техничка инфраструктура;
• даватели на услуги за е-пошта;
• даватели на безбедносни услуги;
• Google - во врска со reCAPTCHA, Google Tag Manager и, со аналитичка согласност, Google Analytics;
• Meta Platforms Ireland Limited - по давање согласност за маркетинг и стартување на Meta Pixel;
• субјекти кои обезбедуваат ИТ, одржување или советодавни услуги на администраторот, доколку е неопходен пристап до податоци за извршување на овие услуги;
• јавните органи, доколку обврската за обезбедување податоци произлегува од закон.

Субјектите кои обработуваат податоци во име на администраторот добиваат пристап само до степенот неопходен за извршување на задачите што им се доверени.

Администраторот не ги продава личните податоци на корисниците.

Користењето на услугите на глобалните провајдери, особено Google и Meta, може да резултира со обработка или дополнителен трансфер на податоци надвор од Европската економска област, вклучително и во Соединетите Држави.

Во зависност од примачот и околностите, податоците може да се пренесат врз основа на:

• одлука на Европската комисија со која се потврдува соодветноста на заштитата, вклучително и EU–US Data Privacy Framework во однос на сертифицираните субјекти;
• стандардни договорни клаузули одобрени од Европската комисија;
• други механизми обезбедени од GDPR.

Детални информации во врска со тековните механизми за пренос што ги користат Google и Meta се достапни во документацијата за приватност на овие провајдери.

Го применуваме принципот на ограничување на периодот на складирање податоци.

Форма за кореспонденција и контакт - податоците се чуваат за времето потребно за водење и комплетирање на кореспонденцијата. По неговото завршување, тие може да се складираат за периодот неопходен за утврдување, следење или одбрана од побарувањата или извршување на обврските што произлегуваат од законските одредби.

Податоци поврзани со договорот - доколку кореспонденцијата води до склучување или спроведување на договор, податоците може да се чуваат за периодот потребен за спроведување на договорот, порамнувања, законски обврски и до истекот на релевантните рокови за ограничување на побарувањата.

Сесии и технички податоци — за времето потребно за да се обезбеди работа, безбедност, дијагностика и справување со инциденти, по што се бришат или препишуваат во согласност со работните циклуси на системите.

Поставки за согласност и функционални податоци за прелистувачот — додека не се избришат, се сменат поставките, истече периодот на техничко складирање или не се замени со нов кориснички избор.

Google Analytics и Meta податоци — за периодот што произлегува од соодветната конфигурација на сметката и правилата за задржување на давателот. Повлекувањето согласност го запира идното опционално активирање на релевантната интеграција од страна на веб-локацијата, но само по себе автоматски не ги брише податоците што претходно законски му биле доставени на давателот.

Резервни копии - Доколку личните податоци се вклучени во резервните копии на системот, тие остануваат таму до стандардна ротација или бришење на резервната копија и не се користат за друга цел освен за обновување на системот или обезбедување на неговата безбедност.

Согласно начелата наведени во GDPR, субјектот на податоците може да има право на:

• пристап до вашите податоци;
• добивање на копија од податоците;
• исправка на неточни податоци;
• бришење на податоци;
• ограничувања за обработка;
• пренос на податоци - во случаи предвидени со закон;
• приговараат на обработка врз основа на легитимниот интерес на администраторот;
• повлечете согласност во секое време ако обработката се заснова на неа.

За да ги остварите вашите права, можете да контактирате со администраторот на:

Формулар за контакт

Пред да го спроведе барањето, администраторот може да побара информации потребни за потврдување на идентитетот на лицето кое го поднесува барањето, доколку тоа е оправдано.

Лицето кое смета дека неговите податоци се обработуваат спротивно на прописите, има право да поднесе жалба до надлежниот надзорен орган.

Во Полска, надзорен орган е Претседателот на Канцеларијата за заштита на лични податоци.

Политиката за приватност може да се ажурира, особено во случај на промени во функционирањето на веб-локацијата, користените технологии, давателите на услуги или важечките прописи.

Тековната верзија на Политиката за приватност е објавена на веб-страницата заедно со датумот на последното ажурирање.

За прашања поврзани со приватноста, можете да контактирате со администраторот на:

Формулар за контакт