POLÍTICA DE PRIVACIDADE DO SITE MOGANS

O administrador dos dados pessoais é:

My Asia A&K Beauty Krzysztof Chwesiuk
ul. Przedsiębiorców 10
43-392 Międzyrzecze Dolne
Polska

Contacto para assuntos relativos à privacidade e dados pessoais:

Formulário de contacto

Dependendo de como você usa o Site, poderemos processar:

• dados fornecidos voluntariamente através do formulário de contacto ou por correspondência, nomeadamente nome e apelido, endereço de e-mail, dados da empresa e conteúdo da mensagem;
• dados técnicos relacionados ao uso do Site, como informações sobre o dispositivo, navegador, sistema operacional, endereço IP, horário da solicitação, URLs visitados e informações salvas em registros técnicos;
• dados relacionados à segurança de formulários e proteção contra abuso automatizado;
• informações sobre configurações de consentimento para análise e marketing;
• informações salvas localmente em seu navegador em conexão com os recursos do Site, incluindo idioma ou seleção de mercado;
• após a concessão do consentimento apropriado - dados analíticos processados usando Google Analytics e dados relacionados a atividades de marketing processados usando Meta Pixel.

Não exigimos que você forneça dados que não sejam necessários para operar uma determinada função do Site.

Os dados enviados através do formulário de contacto ou e-mail são utilizados para as seguintes finalidades:

• respondendo a uma mensagem;
• conduzir correspondência adicional;
• lidar com dúvidas sobre produtos, marcas ou cooperação;
• tomar medidas a pedido da pessoa contactante antes da possível celebração do contrato;
• estabelecer, prosseguir ou defender-se contra reclamações, se necessário.

A base para o processamento pode ser:

• artigo 6(1)(b) GDPR — quando o contato diz respeito a etapas anteriores à celebração de um contrato ou à execução de um contrato;
• artigo 6(1)(f) GDPR — o interesse legítimo do controlador no tratamento de correspondência, resposta a consultas, manutenção de relações comerciais e proteção contra reclamações.

Caso seja necessário fornecer dados específicos para o envio do formulário, a falta desses dados poderá impedir o seu envio ou resposta.

Os dados não são utilizados para envio de informações de marketing por e-mail apenas porque a pessoa utilizou o formulário de contato.

O site utiliza mecanismos técnicos para garantir o seu correto e seguro funcionamento, incluindo nomeadamente:

• sessão PHP;
• Mecanismos CSRF que protegem o formulário contra envios não autorizados;
• registros técnicos e de segurança;
• Google reCAPTCHA para detecção de tráfego automatizado, spam, abuso e tentativas de ataque.

O processamento para estes fins é necessário para garantir a segurança do Site e do formulário e baseia-se no interesse legítimo do responsável pelo tratamento sob artigo 6(1)(f) GDPR.

Os mecanismos técnicos necessários ao funcionamento ou segurança do serviço solicitado pelo usuário poderão funcionar sem consentimento opcional para análise ou marketing.

Google reCAPTCHA

O formulário de contato é protegido pelo serviço Google reCAPTCHA.

reCAPTCHA analisa sinais técnicos e como as pessoas interagem com o formulário para avaliar o risco de abuso. Para este efeito poderá processar, entre outras coisas, informações sobre o dispositivo, navegador, endereço IP e comportamento do utilizador e utilizar mecanismos necessários para armazenar informações no dispositivo, como o cookie _GRECAPTCHA.

reCAPTCHA é usado exclusivamente para segurança e detecção de fraudes e abusos, não para publicidade comportamental por MOGANS.

As regras detalhadas para o processamento de dados no serviço reCAPTCHA estão definidas nos termos relevantes do Google e na documentação de privacidade.

O site pode utilizar cookies e tecnologias semelhantes, incluindo memória local do navegador.

Usamos as seguintes categorias de mecanismos:

Necessário e segurança — permitir o funcionamento do Site, proteger o formulário, manter a sessão e evitar abusos.

Funcional - Pode lembrar configurações selecionadas pelo usuário, como o idioma ou mercado atual. Esses mecanismos não são usados ​​para perfis publicitários.

Analytics — pode ser usado somente após o consentimento analítico ser dado.

Marketing – só pode ser usado com consentimento de marketing.

O site também salva informações necessárias para lembrar as escolhas do usuário em relação aos consentimentos. Isto é necessário para que o Site respeite a sua escolha.

O Utilizador poderá alterar ou retirar consentimentos opcionais a qualquer momento através do mecanismo de gestão de consentimentos disponível no Site.

A retirada do consentimento não afeta a licitude do tratamento efetuado antes da sua retirada.

Excluir os dados do seu navegador ou usar um navegador ou dispositivo diferente pode exigir que você faça sua seleção novamente.

O site usa Google Tag Manager (GTM) para gerenciamento técnico de scripts e integrações selecionados.

GTM não habilita automaticamente ferramentas analíticas ou de marketing opcionais. O site utiliza um mecanismo de consentimento que controla o lançamento de tais serviços.

Google Analytics 4

Após manifestar o consentimento analítico, o Site utiliza Google Analytics 4 (GA4).

Google Analytics ajuda-nos a compreender estatisticamente como os utilizadores utilizam o Website, por ex. quais páginas são visitadas, que tipos de dispositivos os usuários utilizam e como o site é utilizado.

A base legal para o tratamento de dados para esta finalidade é o consentimento do utilizador — artigo 6(1)(a) GDPR.

Sem consentimento analítico, a tag Google Analytics não é ativada pelo mecanismo de consentimento do Site.

O provedor de serviços é o Google. No âmbito de Google Analytics, o Google processa dados de acordo com os termos e condições aplicáveis ​​a este serviço e os princípios de proteção de dados aplicáveis.

Após a concessão do consentimento de marketing, o Site poderá utilizar Meta Pixel fornecido por Meta Platforms Ireland Limited.

Meta Pixel é utilizado para medir a eficácia das atividades de marketing e publicidade e para analisar como os usuários interagem com o Site após exposição a conteúdo ou publicidade relacionada à MOGANS.

Como parte da operação Meta Pixel podem ser processados, entre outros:

• informações do navegador e do dispositivo;
• Endereço IP;
• URL visitada;
• horário do evento;
• cookies ou identificadores relacionados ao dispositivo;
• informações sobre eventos realizados no Site na medida efetivamente configurada pelo administrador.

A base legal para o tratamento pelo responsável pelo tratamento para este fim é o consentimento do utilizador — artigo 6(1)(a) GDPR.

Meta Pixel não é administrado pelo Site como uma ferramenta de marketing opcional antes que o consentimento de marketing seja concedido.

No que diz respeito à coleta e transferência de determinados dados usando as ferramentas Meta, o administrador e Meta Platforms Ireland Limited podem atuar como controladores conjuntos sob os termos Meta. O processamento adicional de dados pela Meta ocorre nos termos especificados pela Meta.

O responsável pelo tratamento não toma decisões relativas aos utilizadores que produzam efeitos jurídicos ou que os afectem significativamente de forma semelhante apenas por meios automatizados.

Os dados pessoais poderão ser transferidos para entidades que apoiam o administrador na gestão do Site e no tratamento de correspondência, nomeadamente:

• provedores de hospedagem e infraestrutura técnica;
• provedores de serviços de e-mail;
• prestadores de serviços de segurança;
• Google - em conexão com reCAPTCHA, Google Tag Manager e, com consentimento analítico, Google Analytics;
• Meta Platforms Ireland Limited - após dar consentimento de marketing e executar Meta Pixel;
• entidades que prestam serviços informáticos, de manutenção ou de assessoria ao administrador, caso seja necessário o acesso aos dados para a execução desses serviços;
• autoridades públicas, se a obrigação de fornecer dados resultar de lei.

As entidades que processam dados em nome do administrador recebem acesso apenas na medida necessária para executar as tarefas que lhes são confiadas.

O administrador não vende dados pessoais dos usuários.

A utilização de serviços de fornecedores globais, em particular Google e Meta, pode resultar no processamento ou posterior transferência de dados fora do Espaço Económico Europeu, incluindo para os Estados Unidos.

Dependendo do destinatário e das circunstâncias, os dados poderão ser transferidos com base em:

• decisão da Comissão Europeia confirmando a adequação da proteção, incluindo EU–US Data Privacy Framework em relação às entidades certificadas;
• cláusulas contratuais padrão aprovadas pela Comissão Europeia;
• outros mecanismos fornecidos por GDPR.

Informações detalhadas sobre os atuais mecanismos de transferência utilizados pelo Google e Meta estão disponíveis na documentação de privacidade desses provedores.

Aplicamos o princípio de limitação do período de armazenamento de dados.

Formulário de correspondência e contato - os dados são armazenados pelo tempo necessário à condução e finalização da correspondência. Após a sua conclusão, poderão ser armazenados pelo período necessário para estabelecer, prosseguir ou defender-se de reclamações ou cumprir obrigações decorrentes de disposições legais.

Dados relativos ao contrato - se a correspondência conduzir à celebração ou execução de um contrato, os dados poderão ser armazenados pelo período necessário à execução do contrato, liquidações, obrigações legais e até ao termo dos respectivos prazos de prescrição para reclamações.

Sessões e dados técnicos — pelo tempo necessário para garantir a operação, segurança, diagnóstico e tratamento de incidentes, após o qual são excluídos ou sobrescritos de acordo com os ciclos operacionais dos sistemas.

Configurações de consentimento e dados funcionais do navegador — até que sejam excluídos, as configurações sejam alteradas, o período de armazenamento técnico expire ou sejam substituídos por uma nova escolha do usuário.

Dados Google Analytics e Meta — para o período resultante da configuração da conta relevante e das regras de retenção do provedor. A retirada do consentimento impede a futura ativação opcional da integração relevante pelo Site, mas não apaga automaticamente os dados anteriormente fornecidos legalmente ao fornecedor.

Backups - Se os dados pessoais forem incluídos nos backups do sistema, eles permanecerão lá até a rotação padrão ou exclusão do backup e não serão usados para qualquer outra finalidade que não seja restaurar o sistema ou garantir sua segurança.

Nos termos dos princípios enunciados em GDPR, o titular dos dados pode ter direito a:

• acesso aos seus dados;
• obtenção de cópia dos dados;
• retificação de dados incorretos;
• exclusão de dados;
• restrições de processamento;
• transferência de dados – nos casos previstos em lei;
• opor-se ao processamento com base no interesse legítimo do administrador;
• retirar o consentimento a qualquer momento se o processamento for baseado nele.

Para exercer os seus direitos, pode contactar o administrador em:

Formulário de contacto

Antes de implementar o pedido, o administrador pode solicitar as informações necessárias à confirmação da identidade da pessoa que apresenta o pedido, se tal se justificar.

Uma pessoa que acredite que os seus dados estão a ser tratados de forma contrária à regulamentação tem o direito de apresentar uma reclamação à autoridade de controlo competente.

Na Polónia, a autoridade supervisora é o Presidente do Gabinete de Proteção de Dados Pessoais.

A política de privacidade poderá ser atualizada, nomeadamente em caso de alterações no funcionamento do Site, nas tecnologias utilizadas, nos prestadores de serviços ou na regulamentação aplicável.

A versão atual da Política de Privacidade é publicada no Site juntamente com a data da última atualização.

Em assuntos relacionados à privacidade, você pode entrar em contato com o administrador em:

Formulário de contacto