POLITYKA PRYWATNOŚCI SERWISU MOGANS

Administratorem danych osobowych jest:

My Asia A&K Beauty Krzysztof Chwesiuk
ul. Przedsiębiorców 10
43-392 Międzyrzecze Dolne
Polska

Kontakt w sprawach dotyczących prywatności i danych osobowych:

Formularz kontaktowy

W zależności od sposobu korzystania z Serwisu możemy przetwarzać:

• dane przekazane dobrowolnie za pomocą formularza kontaktowego lub w korespondencji, w szczególności imię i nazwisko, adres e-mail, dane firmy oraz treść wiadomości;
• dane techniczne związane z korzystaniem z Serwisu, takie jak informacje o urządzeniu, przeglądarce, systemie operacyjnym, adresie IP, czasie żądania, odwiedzanych adresach URL oraz informacje zapisane w logach technicznych;
• dane związane z bezpieczeństwem formularza i ochroną przed automatycznymi nadużyciami;
• informacje o ustawieniach zgód dotyczących analityki i marketingu;
• informacje zapisywane lokalnie w przeglądarce w związku z funkcjami Serwisu, w tym wyborem języka lub rynku;
• po udzieleniu odpowiedniej zgody — dane analityczne przetwarzane przy użyciu Google Analytics oraz dane związane z działaniami marketingowymi przetwarzane przy użyciu Meta Pixel.

Nie wymagamy podawania danych, które nie są potrzebne do obsługi danej funkcji Serwisu.

Dane przesłane za pomocą formularza kontaktowego lub poczty elektronicznej są wykorzystywane w celu:

• udzielenia odpowiedzi na wiadomość;
• prowadzenia dalszej korespondencji;
• obsługi zapytań dotyczących produktów, marki lub współpracy;
• podjęcia działań na żądanie osoby kontaktującej się przed ewentualnym zawarciem umowy;
• ustalenia, dochodzenia lub obrony przed roszczeniami, jeżeli będzie to konieczne.

Podstawą przetwarzania może być:

• art. 6 ust. 1 lit. b RODO — jeżeli kontakt dotyczy podjęcia działań przed zawarciem umowy lub realizacji umowy;
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na prowadzeniu korespondencji, odpowiadaniu na zapytania, utrzymywaniu relacji biznesowych oraz ochronie przed roszczeniami.

Jeżeli podanie określonych danych jest niezbędne do wysłania formularza, brak tych danych może uniemożliwić jego wysłanie lub udzielenie odpowiedzi.

Dane nie są wykorzystywane do przesyłania informacji marketingowych pocztą elektroniczną wyłącznie dlatego, że osoba skorzystała z formularza kontaktowego.

Serwis wykorzystuje mechanizmy techniczne służące zapewnieniu jego prawidłowego i bezpiecznego działania, w tym w szczególności:

• sesję PHP;
• mechanizmy CSRF chroniące formularz przed nieuprawnionym wysłaniem;
• logi techniczne i bezpieczeństwa;
• Google reCAPTCHA służące wykrywaniu ruchu automatycznego, spamu, nadużyć i prób ataku.

Przetwarzanie w tym zakresie jest niezbędne do zapewnienia bezpieczeństwa Serwisu i formularza oraz opiera się na prawnie uzasadnionym interesie administratora zgodnie z art. 6 ust. 1 lit. f RODO.

Mechanizmy techniczne, które są konieczne do działania lub bezpieczeństwa usługi żądanej przez użytkownika, mogą działać bez opcjonalnej zgody na analitykę lub marketing.

Google reCAPTCHA

Formularz kontaktowy jest chroniony przy użyciu usługi Google reCAPTCHA.

reCAPTCHA analizuje sygnały techniczne i sposób interakcji z formularzem w celu oceny ryzyka nadużycia. Może w tym celu przetwarzać m.in. informacje o urządzeniu, przeglądarce, adresie IP i zachowaniu użytkownika oraz używać niezbędnych mechanizmów przechowywania informacji w urządzeniu, takich jak cookie _GRECAPTCHA.

reCAPTCHA jest używane wyłącznie w celu bezpieczeństwa, wykrywania oszustw i nadużyć, a nie w celu prowadzenia przez MOGANS reklamy behawioralnej.

Szczegółowe zasady przetwarzania danych w ramach usługi reCAPTCHA określają odpowiednie warunki i dokumentacja prywatności Google.

Serwis może korzystać z plików cookies oraz podobnych technologii, w tym pamięci lokalnej przeglądarki.

Stosujemy następujące kategorie mechanizmów:

Niezbędne i bezpieczeństwa — umożliwiają działanie Serwisu, zabezpieczenie formularza, utrzymanie sesji oraz zapobieganie nadużyciom.

Funkcjonalne — mogą zapamiętywać ustawienia wybrane przez użytkownika, takie jak bieżący język lub rynek. Mechanizmy te nie są wykorzystywane do profilowania reklamowego.

Analityczne — mogą być używane wyłącznie po udzieleniu zgody analitycznej.

Marketingowe — mogą być używane wyłącznie po udzieleniu zgody marketingowej.

Serwis zapisuje również informacje niezbędne do zapamiętania wyborów użytkownika dotyczących zgód. Jest to konieczne, aby Serwis respektował dokonany wybór.

Użytkownik może w dowolnym momencie zmienić lub wycofać opcjonalne zgody za pomocą mechanizmu zarządzania zgodami dostępnego w Serwisie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Usunięcie danych przeglądarki, użycie innej przeglądarki lub urządzenia może spowodować konieczność ponownego dokonania wyboru.

Serwis korzysta z Google Tag Manager (GTM) do technicznego zarządzania wybranymi skryptami i integracjami.

GTM nie oznacza automatycznego uruchomienia opcjonalnych narzędzi analitycznych lub marketingowych. Serwis stosuje mechanizm zgód, który kontroluje uruchamianie takich usług.

Google Analytics 4

Po wyrażeniu zgody analitycznej Serwis korzysta z Google Analytics 4 (GA4).

Google Analytics pomaga nam zrozumieć w sposób statystyczny, w jaki sposób użytkownicy korzystają z Serwisu, np. jakie strony są odwiedzane, z jakich typów urządzeń korzystają użytkownicy i jak przebiega korzystanie z witryny.

Podstawą przetwarzania danych w tym celu jest zgoda użytkownika — art. 6 ust. 1 lit. a RODO.

Bez zgody analitycznej tag Google Analytics nie jest uruchamiany przez mechanizm zgód Serwisu.

Dostawcą usługi jest Google. W zakresie Google Analytics Google przetwarza dane zgodnie z warunkami właściwymi dla tej usługi i odpowiednimi zasadami ochrony danych.

Po udzieleniu zgody marketingowej Serwis może korzystać z Meta Pixel dostarczanego przez Meta Platforms Ireland Limited.

Meta Pixel służy do pomiaru skuteczności działań marketingowych i reklamowych oraz analizy sposobu, w jaki użytkownicy wchodzą w interakcję z Serwisem po kontakcie z treściami lub reklamami związanymi z MOGANS.

W ramach działania Meta Pixel mogą być przetwarzane między innymi:

• informacje o przeglądarce i urządzeniu;
• adres IP;
• odwiedzany adres URL;
• czas zdarzenia;
• identyfikatory związane z cookies lub urządzeniem;
• informacje o zdarzeniach wykonywanych w Serwisie w zakresie faktycznie skonfigurowanym przez administratora.

Podstawą przetwarzania przez administratora w tym celu jest zgoda użytkownika — art. 6 ust. 1 lit. a RODO.

Meta Pixel nie jest uruchamiany przez Serwis jako opcjonalne narzędzie marketingowe przed udzieleniem zgody marketingowej.

W zakresie zbierania i przekazywania określonych danych przy użyciu narzędzi Meta administrator i Meta Platforms Ireland Limited mogą działać jako współadministratorzy zgodnie z warunkami Meta. Dalsze przetwarzanie danych przez Meta odbywa się na zasadach określonych przez Meta.

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.

Dane osobowe mogą być przekazywane podmiotom, które wspierają administratora w prowadzeniu Serwisu i obsłudze korespondencji, w szczególności:

• dostawcom hostingu i infrastruktury technicznej;
• dostawcom usług poczty elektronicznej;
• dostawcom usług bezpieczeństwa;
• Google — w związku z reCAPTCHA, Google Tag Manager i, po wyrażeniu zgody analitycznej, Google Analytics;
• Meta Platforms Ireland Limited — po wyrażeniu zgody marketingowej i uruchomieniu Meta Pixel;
• podmiotom świadczącym administratorowi usługi IT, serwisowe lub doradcze, jeżeli dostęp do danych jest niezbędny do wykonania tych usług;
• organom publicznym, jeżeli obowiązek przekazania danych wynika z prawa.

Podmioty przetwarzające dane na zlecenie administratora otrzymują dostęp wyłącznie w zakresie niezbędnym do realizacji powierzonych im zadań.

Administrator nie sprzedaje danych osobowych użytkowników.

Korzystanie z usług globalnych dostawców, w szczególności Google i Meta, może powodować przetwarzanie lub dalsze przekazywanie danych poza Europejski Obszar Gospodarczy, w tym do Stanów Zjednoczonych.

W zależności od odbiorcy i okoliczności przekazanie danych może odbywać się na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym EU–US Data Privacy Framework w odniesieniu do certyfikowanych podmiotów;
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
• innych mechanizmów przewidzianych przez RODO.

Szczegółowe informacje dotyczące aktualnych mechanizmów transferowych stosowanych przez Google i Meta są dostępne w dokumentacji prywatności tych dostawców.

Stosujemy zasadę ograniczenia okresu przechowywania danych.

Korespondencja i formularz kontaktowy — dane są przechowywane przez czas potrzebny do prowadzenia i zakończenia korespondencji. Po jej zakończeniu mogą być przechowywane przez okres niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami albo wykonania obowiązków wynikających z przepisów prawa.

Dane związane z umową — jeżeli korespondencja prowadzi do zawarcia lub realizacji umowy, dane mogą być przechowywane przez okres wymagany dla realizacji umowy, rozliczeń, obowiązków prawnych oraz do upływu właściwych okresów przedawnienia roszczeń.

Sesje i dane techniczne — przez czas niezbędny do zapewnienia działania, bezpieczeństwa, diagnostyki i obsługi incydentów, a następnie są usuwane lub nadpisywane zgodnie z cyklem działania systemów.

Ustawienia zgód i funkcjonalne dane przeglądarki — do czasu ich usunięcia, zmiany ustawień, wygaśnięcia technicznego okresu przechowywania albo zastąpienia nowym wyborem użytkownika.

Dane Google Analytics i Meta — przez okres wynikający z konfiguracji właściwego konta oraz zasad retencji odpowiedniego dostawcy. Wycofanie zgody zatrzymuje przyszłe opcjonalne uruchamianie odpowiedniej integracji przez Serwis, ale samo w sobie nie oznacza automatycznego usunięcia danych, które zostały wcześniej zgodnie z prawem przekazane dostawcy.

Kopie zapasowe — jeżeli dane osobowe znajdą się w kopiach zapasowych systemów, pozostają w nich do czasu standardowej rotacji lub usunięcia danej kopii i nie są wykorzystywane do innych celów niż odtworzenie systemu lub zapewnienie jego bezpieczeństwa.

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

• dostępu do swoich danych;
• uzyskania kopii danych;
• sprostowania nieprawidłowych danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych — w przypadkach przewidzianych prawem;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora;
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie.

W celu skorzystania z praw można skontaktować się z administratorem pod adresem:

Formularz kontaktowy

Przed realizacją żądania administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej wniosek, jeżeli jest to uzasadnione.

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z przepisami, ma prawo złożyć skargę do właściwego organu nadzorczego.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

Polityka prywatności może być aktualizowana, w szczególności w przypadku zmian funkcjonowania Serwisu, wykorzystywanych technologii, dostawców usług lub obowiązujących przepisów.

Aktualna wersja Polityki prywatności jest publikowana w Serwisie wraz z datą ostatniej aktualizacji.

W sprawach związanych z prywatnością można skontaktować się z administratorem pod adresem:

Formularz kontaktowy