PRIVACYBELEID VAN DE MOGANS-WEBSITE

De beheerder van persoonsgegevens is:

My Asia A&K Beauty Krzysztof Chwesiuk
ul. Przedsiębiorców 10
43-392 Międzyrzecze Dolne
Polska

Contactpersoon voor zaken rondom privacy en persoonsgegevens:

Contactformulier

Afhankelijk van hoe u de Website gebruikt, kunnen wij het volgende verwerken:

• gegevens die vrijwillig via het contactformulier of in correspondentie worden verstrekt, met name voor- en achternaam, e-mailadres, bedrijfsgegevens en berichtinhoud;
• technische gegevens gerelateerd aan het gebruik van de Website, zoals informatie over het apparaat, browser, besturingssysteem, IP-adres, opvraagtijd, bezochte URL’s en informatie opgeslagen in technische logs;
• gegevens met betrekking tot formulierbeveiliging en bescherming tegen geautomatiseerd misbruik;
• informatie over toestemmingsinstellingen voor analyse en marketing;
• informatie die lokaal in uw browser wordt opgeslagen in verband met de functies van de Website, inclusief taal- of marktselectie;
• na het verlenen van de juiste toestemming - analytische gegevens verwerkt met Google Analytics en gegevens met betrekking tot marketingactiviteiten verwerkt met Meta Pixel.

Wij vereisen niet dat u gegevens verstrekt die niet nodig zijn om een bepaalde functie van de Website te laten functioneren.

Gegevens verzonden via het contactformulier of e-mail worden gebruikt voor de volgende doeleinden:

• een bericht beantwoorden;
• het voeren van verdere correspondentie;
• het afhandelen van vragen over producten, merken of samenwerking;
• het ondernemen van actie op verzoek van de contactpersoon vóór de eventuele totstandkoming van de overeenkomst;
• het instellen, nastreven of verdedigen van claims, indien nodig.

De grondslag voor de verwerking kan zijn:

• artikel 6(1)(b) GDPR — waarbij contact stappen betreft voorafgaand aan het aangaan van een contract of de uitvoering van een contract;
• artikel 6(1)(f) GDPR — het legitieme belang van de verwerkingsverantwoordelijke bij het afhandelen van correspondentie, het beantwoorden van vragen, het onderhouden van zakelijke relaties en het beschermen tegen claims.

Als het verstrekken van specifieke gegevens nodig is om het formulier te kunnen verzenden, kan het ontbreken van deze gegevens ervoor zorgen dat het formulier niet wordt verzonden of beantwoord.

De gegevens worden niet gebruikt voor het versturen van marketinginformatie per e-mail uitsluitend omdat de persoon het contactformulier heeft gebruikt.

De website maakt gebruik van technische mechanismen om de correcte en veilige werking ervan te garanderen, waaronder in het bijzonder:

• sessie PHP;
• CSRF mechanismen die het formulier beschermen tegen ongeoorloofde verzending;
• technische en beveiligingslogboeken;
• Google reCAPTCHA voor het detecteren van geautomatiseerd verkeer, spam, misbruik en aanvalspogingen.

De verwerking voor deze doeleinden is noodzakelijk om de veiligheid van de website en de vorm ervan te garanderen en is gebaseerd op het legitieme belang van de verwerkingsverantwoordelijke onder artikel 6(1)(f) GDPR.

Technische mechanismen die nodig zijn voor de werking of veiligheid van de door de gebruiker gevraagde dienst kunnen functioneren zonder optionele toestemming voor analyse of marketing.

Google reCAPTCHA

Het contactformulier is beveiligd met de service Google reCAPTCHA.

reCAPTCHA analyseert technische signalen en hoe mensen omgaan met het formulier om het risico op misbruik in te schatten. Voor dit doel kan het onder meer informatie over het apparaat, de browser, het IP-adres en het gebruikersgedrag verwerken en de nodige mechanismen gebruiken voor het opslaan van informatie op het apparaat, zoals de '_GRECAPTCHA'-cookie.

reCAPTCHA wordt uitsluitend gebruikt voor de beveiliging en het opsporen van fraude en misbruik, niet voor gedragsreclame door MOGANS.

Gedetailleerde regels voor gegevensverwerking binnen de reCAPTCHA-service zijn vastgelegd in de relevante Google-voorwaarden en privacydocumentatie.

De website kan cookies en soortgelijke technologieën gebruiken, waaronder lokaal browsergeheugen.

We gebruiken de volgende categorieën mechanismen:

Noodzakelijk en veilig — zorg ervoor dat de website werkt, beveilig het formulier, onderhoud de sessie en voorkom misbruik.

Functioneel - Kan door de gebruiker geselecteerde instellingen onthouden, zoals de huidige taal of markt. Deze mechanismen worden niet gebruikt voor reclameprofilering.

Analytics — mag alleen worden gebruikt nadat toestemming voor analyse is gegeven.

Marketing - kan alleen worden gebruikt met marketingtoestemming.

De website slaat ook informatie op die nodig is om de keuzes van de gebruiker met betrekking tot toestemmingen te onthouden. Dit is noodzakelijk zodat de Website uw keuze kan respecteren.

De Gebruiker kan op elk moment optionele toestemmingen wijzigen of intrekken met behulp van het toestemmingsbeheermechanisme dat beschikbaar is op de Website.

Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking ervan is uitgevoerd.

Als u uw browsergegevens verwijdert of een andere browser of ander apparaat gebruikt, moet u mogelijk uw keuze opnieuw maken.

De website gebruikt Google Tag Manager (GTM) voor het technisch beheer van geselecteerde scripts en integraties.

GTM schakelt niet automatisch optionele analyse- of marketingtools in. De website maakt gebruik van een toestemmingsmechanisme dat de lancering van dergelijke diensten controleert.

Google Analytics 4

Na analytische toestemming te hebben gegeven, gebruikt de website Google Analytics 4 (GA4).

Google Analytics helpt ons statistisch te begrijpen hoe gebruikers de website gebruiken, b.v. welke pagina’s worden bezocht, welke soorten apparaten gebruikers gebruiken en hoe de website wordt gebruikt.

De wettelijke basis voor het verwerken van gegevens voor dit doel is de toestemming van de gebruiker – artikel 6(1)(a) GDPR.

Zonder analytische toestemming wordt de Google Analytics-tag niet geactiveerd door het toestemmingsmechanisme van de website.

De dienstverlener is Google. In het kader van Google Analytics verwerkt Google gegevens in overeenstemming met de algemene voorwaarden die van toepassing zijn op deze dienst en de toepasselijke gegevensbeschermingsbeginselen.

Na het verlenen van marketingtoestemming kan de Website Meta Pixel van Meta Platforms Ireland Limited gebruiken.

Meta Pixel wordt gebruikt om de effectiviteit van marketing- en reclameactiviteiten te meten en om te analyseren hoe gebruikers omgaan met de website na blootstelling aan inhoud of advertenties gerelateerd aan MOGANS.

Als onderdeel van de Meta Pixel-bewerking kunnen onder meer het volgende worden verwerkt:

• browser- en apparaatinformatie;
• IP-adres;
• URL bezocht;
• gebeurtenistijd;
• cookie- of apparaatgerelateerde identificatiegegevens;
• informatie over evenementen die op de Website worden uitgevoerd, voor zover feitelijk geconfigureerd door de beheerder.

De wettelijke basis voor de verwerking door de verwerkingsverantwoordelijke voor dit doel is de toestemming van de gebruiker – artikel 6(1)(a) GDPR.

Meta Pixel wordt niet door de website beheerd als een optioneel marketinginstrument voordat marketingtoestemming is verleend.

Met betrekking tot het verzamelen en overdragen van bepaalde gegevens met behulp van de Meta-tools kunnen de beheerder en Meta Platforms Ireland Limited optreden als gezamenlijke verwerkingsverantwoordelijken onder de Meta-voorwaarden. Verdere gegevensverwerking door Meta vindt plaats onder de door Meta aangegeven voorwaarden.

De verantwoordelijke voor de verwerking neemt niet uitsluitend op geautomatiseerde wijze beslissingen over gebruikers die rechtsgevolgen hebben of hen op vergelijkbare wijze aanzienlijk beïnvloeden.

Persoonlijke gegevens kunnen worden overgedragen aan entiteiten die de beheerder ondersteunen bij het runnen van de Website en het afhandelen van correspondentie, in het bijzonder:

• aanbieders van hosting en technische infrastructuur;
• e-maildienstverleners;
• beveiligingsdienstverleners;
• Google - in verband met reCAPTCHA, Google Tag Manager en, met analytische toestemming, Google Analytics;
• Meta Platforms Ireland Limited - na het geven van marketingtoestemming en het uitvoeren van Meta Pixel;
• entiteiten die IT-, onderhouds- of adviesdiensten leveren aan de beheerder, indien toegang tot gegevens noodzakelijk is om deze diensten uit te voeren;
• overheidsinstanties, als de verplichting om gegevens te verstrekken voortvloeit uit de wet.

Entiteiten die namens de beheerder gegevens verwerken, krijgen alleen toegang voor zover dat nodig is om de aan hen toevertrouwde taken uit te voeren.

De beheerder verkoopt de persoonlijke gegevens van gebruikers niet.

Het gebruik van de diensten van wereldwijde aanbieders, met name Google en Meta, kan leiden tot de verwerking of verdere overdracht van gegevens buiten de Europese Economische Ruimte, inclusief naar de Verenigde Staten.

Afhankelijk van de ontvanger en omstandigheden kunnen gegevens worden doorgegeven op basis van:

• besluit van de Europese Commissie waarin de toereikendheid van de bescherming wordt bevestigd, inclusief EU–US Data Privacy Framework met betrekking tot gecertificeerde entiteiten;
• standaardcontractbepalingen goedgekeurd door de Europese Commissie;
• andere mechanismen geleverd door GDPR.

Gedetailleerde informatie over de huidige overdrachtsmechanismen die Google en Meta gebruiken, is beschikbaar in de privacydocumentatie van deze providers.

Wij hanteren het principe van het beperken van de bewaartermijn van gegevens.

Correspondentie- en contactformulier - gegevens worden bewaard gedurende de tijd die nodig is voor het voeren en voltooien van correspondentie. Na voltooiing kunnen ze worden bewaard gedurende de periode die nodig is voor het vaststellen, nastreven of verdedigen tegen claims of het nakomen van verplichtingen die voortvloeien uit wettelijke bepalingen.

Gegevens met betrekking tot het contract - als de correspondentie leidt tot het sluiten of uitvoeren van een contract, kunnen de gegevens worden bewaard gedurende de periode die nodig is voor de uitvoering van het contract, schikkingen, wettelijke verplichtingen en tot het verstrijken van de relevante verjaringstermijnen voor claims.

Sessies en technische gegevens — gedurende de tijd die nodig is om de werking, veiligheid, diagnostiek en afhandeling van incidenten te garanderen, waarna deze worden verwijderd of overschreven in overeenstemming met de bedrijfscycli van het systeem.

Toestemmingsinstellingen en functionele browsergegevens — totdat deze worden verwijderd, instellingen worden gewijzigd, de technische opslagperiode afloopt of wordt vervangen door een nieuwe gebruikerskeuze.

Google Analytics- en Meta-gegevens — voor de periode die voortvloeit uit de relevante accountconfiguratie en de bewaarregels van de provider. Het intrekken van de toestemming stopt toekomstige optionele activering van de relevante integratie door de Website, maar wist op zichzelf niet automatisch gegevens die eerder rechtmatig aan de aanbieder zijn verstrekt.

Back-ups - Als persoonlijke gegevens zijn opgenomen in systeemback-ups, blijven deze daar tot de standaardrotatie of verwijdering van de back-up en worden ze niet voor enig ander doel gebruikt dan het herstellen van het systeem of het garanderen van de veiligheid ervan.

Op grond van de beginselen uiteengezet in GDPR heeft de betrokkene mogelijk het recht om:

• toegang tot uw gegevens;
• het verkrijgen van een kopie van de gegevens;
• rectificatie van onjuiste gegevens;
• verwijdering van gegevens;
• verwerkingsbeperkingen;
• gegevensoverdracht - in gevallen waarin de wet voorziet;
• bezwaar maken tegen verwerking op basis van het gerechtvaardigd belang van de beheerder;
• uw toestemming te allen tijde intrekken als de verwerking daarop is gebaseerd.

Om uw rechten uit te oefenen, kunt u contact opnemen met de beheerder via:

Contactformulier

Alvorens het verzoek uit te voeren, kan de beheerder, indien dit gerechtvaardigd is, om informatie vragen die nodig is om de identiteit van de indiener van het verzoek te bevestigen.

Een persoon die meent dat zijn of haar gegevens in strijd met de regelgeving worden verwerkt, heeft het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

In Polen is de toezichthoudende autoriteit de President van het Bureau voor de Bescherming van Persoonsgegevens.

Het privacybeleid kan worden bijgewerkt, met name in geval van wijzigingen in het functioneren van de Website, de gebruikte technologieën, dienstverleners of toepasselijke regelgeving.

De huidige versie van het Privacybeleid wordt op de Website gepubliceerd, samen met de datum van de laatste update.

Voor zaken die verband houden met privacy kunt u contact opnemen met de beheerder via:

Contactformulier