POLITICA DE CONFIDENTIALITATE A SITE-ULUI MOGANS

Administratorul datelor cu caracter personal este:

My Asia A&K Beauty Krzysztof Chwesiuk
ul. Przedsiębiorców 10
43-392 Międzyrzecze Dolne
Polska

Contact pentru probleme legate de confidențialitate și date personale:

Formular de contact

În funcție de modul în care utilizați site-ul web, este posibil să procesăm:

• datele furnizate voluntar prin formularul de contact sau prin corespondență, în special numele și prenumele, adresa de e-mail, detaliile companiei și conținutul mesajului;
• date tehnice legate de utilizarea site-ului web, cum ar fi informații despre dispozitiv, browser, sistem de operare, adresa IP, ora solicitării, adresele URL vizitate și informațiile salvate în jurnalele tehnice;
• date referitoare la securitatea formularelor și protecția împotriva abuzului automatizat;
• informații despre setările de consimțământ pentru analiză și marketing;
• informațiile salvate local în browserul dumneavoastră în legătură cu caracteristicile site-ului, inclusiv selecția limbii sau a pieței;
• după acordarea consimțământului corespunzător - date analitice prelucrate folosind Google Analytics și date legate de activități de marketing prelucrate folosind Meta Pixel.

Nu vă solicităm să furnizați date care nu sunt necesare pentru a opera o anumită funcție a site-ului web.

Datele trimise prin formularul de contact sau prin e-mail sunt utilizate în următoarele scopuri:

• răspuns la un mesaj;
• efectuarea corespondenței ulterioare;
• gestionarea întrebărilor referitoare la produse, marcă sau cooperare;
• luarea de măsuri la solicitarea persoanei de contact înainte de eventuala încheiere a contractului;
• stabilirea, urmărirea sau apărarea împotriva pretențiilor, dacă este necesar.

Baza procesării poate fi:

• art. 6(1)(b) GDPR — în cazul în care contactul se referă la etapele anterioare încheierii unui contract sau executării unui contract;
• art. 6(1)(f) GDPR — interesul legitim al operatorului de a gestiona corespondența, de a răspunde la întrebări, de a menține relațiile de afaceri și de a proteja împotriva reclamațiilor.

Dacă furnizarea unor date specifice este necesară pentru trimiterea formularului, lipsa acestor date poate împiedica trimiterea sau răspunsul la acesta.

Datele nu sunt folosite pentru a trimite informații de marketing prin e-mail doar pentru că persoana a folosit formularul de contact.

Site-ul web folosește mecanisme tehnice pentru a asigura funcționarea corectă și sigură a acestuia, inclusiv în special:

• sesiunea PHP;
• CSRF mecanisme care protejează formularul împotriva trimiterii neautorizate;
• jurnalele tehnice și de securitate;
• Google reCAPTCHA pentru detectarea traficului automatizat, spam-ului, abuzului și încercărilor de atac.

Prelucrarea în aceste scopuri este necesară pentru a asigura securitatea site-ului și a formularului și se bazează pe interesul legitim al operatorului conform art. 6(1)(f) GDPR.

Mecanismele tehnice care sunt necesare pentru funcționarea sau securitatea serviciului solicitat de utilizator pot funcționa fără acordul opțional pentru analiză sau marketing.

Google reCAPTCHA

Formularul de contact este protejat folosind serviciul Google reCAPTCHA.

reCAPTCHA analizează semnalele tehnice și modul în care oamenii interacționează cu formularul pentru a evalua riscul de abuz. În acest scop poate prelucra, printre altele, informații despre dispozitiv, browser, adresa IP și comportamentul utilizatorului și poate utiliza mecanismele necesare pentru stocarea informațiilor pe dispozitiv, cum ar fi cookie-ul _GRECAPTCHA.

reCAPTCHA este folosit exclusiv pentru securitate și detectarea fraudelor și abuzului, nu pentru publicitate comportamentală de către MOGANS.

Regulile detaliate pentru prelucrarea datelor în cadrul serviciului reCAPTCHA sunt stabilite în termenii Google relevante și în documentația de confidențialitate.

Site-ul web poate utiliza cookie-uri și tehnologii similare, inclusiv memoria locală a browserului.

Folosim următoarele categorii de mecanisme:

Necesar și de securitate — permiteți site-ului web să funcționeze, să securizeze formularul, să mențină sesiunea și să preveniți abuzurile.

Funcțional - Se poate aminti setările selectate de utilizator, cum ar fi limba sau piața curentă. Aceste mecanisme nu sunt utilizate pentru crearea de profiluri publicitare.

Analitice — poate fi utilizată numai după ce se acordă consimțământul pentru analize.

Marketing - poate fi utilizat numai cu acordul de marketing.

Site-ul web salvează, de asemenea, informațiile necesare pentru a reține alegerile utilizatorului cu privire la consimțământ. Acest lucru este necesar pentru ca site-ul web să vă respecte alegerea.

Utilizatorul poate modifica sau retrage consimțământurile opționale în orice moment utilizând mecanismul de gestionare a consimțământului disponibil pe Site.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia.

Ștergerea datelor din browser sau utilizarea unui alt browser sau dispozitiv poate necesita să efectuați din nou selecția.

Site-ul web folosește Google Tag Manager (GTM) pentru gestionarea tehnică a scripturilor și integrărilor selectate.

GTM nu activează automat instrumentele opționale de analiză sau de marketing. Site-ul web folosește un mecanism de consimțământ care controlează lansarea unor astfel de servicii.

Google Analytics 4

După exprimarea consimțământului analitic, site-ul web folosește Google Analytics 4 (GA4).

Google Analytics ne ajută să înțelegem statistic modul în care utilizatorii utilizează site-ul web, de ex. ce pagini sunt vizitate, ce tipuri de dispozitive folosesc utilizatorii și cum este utilizat site-ul web.

Temeiul legal pentru prelucrarea datelor în acest scop este consimțământul utilizatorului — art. 6(1)(a) GDPR.

Fără consimțământ analitic, eticheta Google Analytics nu este activată de mecanismul de consimțământ al site-ului web.

Furnizorul de servicii este Google. În domeniul de aplicare a Google Analytics, Google prelucrează datele în conformitate cu termenii și condițiile aplicabile acestui serviciu și cu principiile aplicabile de protecție a datelor.

După acordarea consimțământului de marketing, site-ul web poate utiliza Meta Pixel furnizat de Meta Platforms Ireland Limited.

Meta Pixel este utilizat pentru a măsura eficacitatea activităților de marketing și publicitate și pentru a analiza modul în care utilizatorii interacționează cu Site-ul după expunerea la conținut sau publicitate legată de MOGANS.

Ca parte a operațiunii Meta Pixel, următoarele pot fi procesate, printre altele:

• informații despre browser și dispozitiv;
• adresa IP;
• URL vizitat;
• ora evenimentului;
• cookie-uri sau identificatori ai dispozitivului;
• informații despre evenimentele desfășurate pe Website în măsura configurată efectiv de administrator.

Temeiul legal pentru prelucrarea de către operator în acest scop este consimțământul utilizatorului — art. 6(1)(a) GDPR.

Meta Pixel nu este administrat de site-ul web ca instrument de marketing opțional înainte de acordarea consimțământului de marketing.

În ceea ce privește colectarea și transferul anumitor date folosind instrumentele Meta, administratorul și Meta Platforms Ireland Limited pot acționa ca controlori în comun în conformitate cu termenii Meta. Prelucrarea ulterioară a datelor de către Meta are loc în condițiile specificate de Meta.

Operatorul nu ia decizii cu privire la utilizatori care produc efecte juridice sau care îi afectează semnificativ în mod similar numai prin mijloace automate.

Datele cu caracter personal pot fi transferate către entități care sprijină administratorul în gestionarea site-ului și în gestionarea corespondenței, în special:

• furnizori de găzduire și infrastructură tehnică;
• furnizori de servicii de e-mail;
• furnizori de servicii de securitate;
• Google - în legătură cu reCAPTCHA, Google Tag Manager și, cu acordul analitic, Google Analytics;
• Meta Platforms Ireland Limited - după acordarea de marketing și rularea Meta Pixel;
• entități care furnizează administratorului servicii informatice, de întreținere sau de consiliere, dacă accesul la date este necesar pentru realizarea acestor servicii;
• autoritățile publice, dacă obligația de a furniza date rezultă din lege.

Entitățile care prelucrează date în numele administratorului primesc acces numai în măsura necesară îndeplinirii sarcinilor care le sunt încredințate.

Administratorul nu vinde datele personale ale utilizatorilor.

Utilizarea serviciilor furnizorilor globali, în special Google și Meta, poate avea ca rezultat prelucrarea sau transferul ulterioar de date în afara Spațiului Economic European, inclusiv în Statele Unite.

În funcție de destinatar și de circumstanțe, datele pot fi transferate pe baza:

• decizia Comisiei Europene prin care se confirmă caracterul adecvat al protecției, inclusiv EU–US Data Privacy Framework în raport cu entitățile certificate;
• clauze contractuale standard aprobate de Comisia Europeană;
• alte mecanisme furnizate de GDPR.

Informații detaliate privind mecanismele actuale de transfer utilizate de Google și Meta sunt disponibile în documentația de confidențialitate a acestor furnizori.

Aplicăm principiul limitării perioadei de stocare a datelor.

Formular de corespondență și contact - datele sunt stocate pentru timpul necesar pentru efectuarea și completarea corespondenței. După finalizarea acestuia, ele pot fi păstrate pe perioada necesară stabilirii, urmăririi sau apărării împotriva pretențiilor sau îndeplinirii obligațiilor care decurg din prevederile legale.

Date aferente contractului - în cazul în care corespondența duce la încheierea sau implementarea unui contract, datele pot fi stocate pe perioada necesară executării contractului, decontărilor, obligațiilor legale și până la expirarea termenelor de prescripție relevante pentru reclamații.

Sesiuni și date tehnice — pentru timpul necesar pentru a asigura funcționarea, securitatea, diagnosticarea și tratarea incidentelor, după care este șters sau suprascris în conformitate cu ciclurile de funcționare ale sistemelor.

Setări de consimțământ și date funcționale ale browserului — până când este șters, setările sunt modificate, perioada de stocare tehnică expiră sau este înlocuită cu o nouă alegere a utilizatorului.

Date Google Analytics și Meta — pentru perioada rezultată din configurarea contului relevant și regulile de păstrare ale furnizorului. Retragerea consimțământului oprește viitoarea activare opțională a integrării relevante de către site, dar nu șterge automat datele furnizate anterior în mod legal furnizorului.

Backup-uri - Dacă datele personale sunt incluse în copiile de siguranță ale sistemului, acestea rămân acolo până la rotația standard sau ștergerea copiei de rezervă și nu sunt utilizate în alt scop decât restaurarea sistemului sau asigurarea securității acestuia.

În conformitate cu principiile stabilite în GDPR, persoana vizată poate avea dreptul la:

• acces la datele dumneavoastră;
• obținerea unei copii a datelor;
• rectificarea datelor incorecte;
• stergerea datelor;
• restricții de prelucrare;
• transfer de date - în cazurile prevăzute de lege;
• opuneți prelucrării pe baza interesului legitim al administratorului;
• retrage consimțământul în orice moment, dacă prelucrarea se bazează pe acesta.

Pentru a vă exercita drepturile, puteți contacta administratorul la:

Formular de contact

Înainte de implementarea cererii, administratorul poate solicita informațiile necesare pentru a confirma identitatea persoanei care depune cererea, dacă aceasta este justificată.

O persoană care consideră că datele sale sunt prelucrate contrar reglementărilor are dreptul de a depune o plângere la autoritatea de supraveghere competentă.

În Polonia, autoritatea de supraveghere este Președintele Oficiului pentru Protecția Datelor cu Caracter Personal.

Politica de confidențialitate poate fi actualizată, în special în cazul unor modificări în funcționarea site-ului web, a tehnologiilor utilizate, a furnizorilor de servicii sau a reglementărilor aplicabile.

Versiunea actuală a Politicii de confidențialitate este publicată pe site-ul web împreună cu data ultimei actualizări.

În probleme legate de confidențialitate, puteți contacta administratorul la:

Formular de contact