ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV WEBOVEJ STRÁNKY MOGANS

Správcom osobných údajov je:

My Asia A&K Beauty Krzysztof Chwesiuk
ul. Przedsiębiorców 10
43-392 Międzyrzecze Dolne
Polska

Kontakt pre záležitosti týkajúce sa súkromia a osobných údajov:

Kontaktný formulár

V závislosti od toho, ako používate webovú stránku, môžeme spracovať:

• údaje poskytnuté dobrovoľne prostredníctvom kontaktného formulára alebo v korešpondencii, najmä meno a priezvisko, e-mailová adresa, údaje o firme a obsah správy;
• technické údaje súvisiace s používaním webovej stránky, ako sú informácie o zariadení, prehliadači, operačnom systéme, IP adrese, čase požiadavky, navštívených URL a informácie uložené v technických denníkoch;
• údaje súvisiace s bezpečnosťou formulárov a ochranou pred automatizovaným zneužitím;
• informácie o nastaveniach súhlasu pre analýzu a marketing;
• informácie uložené lokálne vo vašom prehliadači v súvislosti s funkciami webovej stránky, vrátane výberu jazyka alebo trhu;
• po udelení príslušného súhlasu - analytické údaje spracúvané pomocou Google Analytics a údaje súvisiace s marketingovými aktivitami spracúvané pomocou Meta Pixel.

Nepožadujeme od vás údaje, ktoré nie sú potrebné na prevádzku danej funkcie webovej stránky.

Údaje odoslané prostredníctvom kontaktného formulára alebo e-mailu sa používajú na nasledujúce účely:

• odpovedanie na správu;
• vedenie ďalšej korešpondencie;
• vybavovanie otázok týkajúcich sa produktov, značky alebo spolupráce;
• prijatie opatrení na žiadosť kontaktujúcej osoby pred možným uzavretím zmluvy;
• zisťovanie, presadzovanie alebo obhajovanie nárokov, ak je to potrebné.

Základom pre spracovanie môže byť:

• čl. 6(1)(b) GDPR — ak sa kontakt týka krokov pred uzavretím zmluvy alebo plnením zmluvy;
• čl. 6(1)(f) GDPR — oprávnený záujem správcu vybavovať korešpondenciu, odpovedať na otázky, udržiavať obchodné vzťahy a chrániť sa pred reklamáciami.

Ak je na odoslanie formulára potrebné poskytnúť konkrétne údaje, nedostatok týchto údajov môže zabrániť jeho odoslaniu alebo odpovedi.

Údaje sa nepoužívajú na zasielanie marketingových informácií e-mailom iba preto, že osoba použila kontaktný formulár.

Webová stránka využíva technické mechanizmy na zabezpečenie jej správnej a bezpečnej prevádzky, medzi ktoré patria najmä:

• relácia PHP;
• CSRF mechanizmy chrániace formulár pred neoprávneným odoslaním;
• technické a bezpečnostné denníky;
• Google reCAPTCHA na detekciu automatizovanej prevádzky, spamu, zneužitia a pokusov o útok.

Spracúvanie na tieto účely je nevyhnutné na zaistenie bezpečnosti Webovej stránky a formulára a je založené na oprávnenom záujme prevádzkovateľa podľa čl. 6(1)(f) GDPR.

Technické mechanizmy, ktoré sú potrebné na prevádzku alebo bezpečnosť služby požadovanej používateľom, môžu fungovať bez voliteľného súhlasu na analýzu alebo marketing.

Google reCAPTCHA

Kontaktný formulár je chránený pomocou služby Google reCAPTCHA.

reCAPTCHA analyzuje technické signály a spôsob interakcie ľudí s formulárom, aby posúdil riziko zneužitia. Na tento účel môže okrem iného spracovávať informácie o zariadení, prehliadači, IP adrese a správaní používateľa a využívať potrebné mechanizmy na ukladanie informácií do zariadenia, ako je napríklad súbor cookie „_GRECAPTCHA“.

reCAPTCHA sa používa výhradne na zabezpečenie a odhaľovanie podvodov a zneužívania, nie na behaviorálnu reklamu zo strany MOGANS.

Podrobné pravidlá spracovania údajov v rámci služby reCAPTCHA sú uvedené v príslušných podmienkach Google a dokumentácii o ochrane osobných údajov.

Webová stránka môže používať cookies a podobné technológie, vrátane lokálnej pamäte prehliadača.

Používame nasledujúce kategórie mechanizmov:

Nevyhnutné a zabezpečenie — Umožnite prevádzke webovej stránky, zabezpečte formulár, udržujte reláciu a predchádzajte zneužitiu.

Funkčné – Dokáže si zapamätať nastavenia zvolené používateľom, ako napríklad aktuálny jazyk alebo trh. Tieto mechanizmy sa nepoužívajú na reklamné profilovanie.

Analytika – možno použiť len po udelení súhlasu s analytikou.

Marketing – možno použiť len s marketingovým súhlasom.

Webová stránka tiež ukladá informácie potrebné na zapamätanie si volieb používateľa týkajúcich sa súhlasov. Je to potrebné, aby webová lokalita rešpektovala váš výber.

Používateľ môže voliteľné súhlasy kedykoľvek zmeniť alebo odvolať pomocou mechanizmu správy súhlasu dostupného na Webovej stránke.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania vykonaného pred jeho odvolaním.

Odstránenie údajov prehliadača alebo použitie iného prehliadača alebo zariadenia môže vyžadovať, aby ste svoj výber vykonali znova.

Web používa Google Tag Manager (GTM) na technickú správu vybraných skriptov a integrácií.

GTM automaticky nepovoľuje voliteľné analytické alebo marketingové nástroje. Web používa mechanizmus súhlasu, ktorý riadi spustenie takýchto služieb.

Google Analytics 4

Po vyjadrení analytického súhlasu webová lokalita používa Google Analytics 4 (GA4).

Google Analytics nám pomáha štatisticky pochopiť, ako používatelia používajú webovú stránku, napr. aké stránky sú navštevované, aké typy zariadení užívatelia používajú a ako sa webová lokalita používa.

Právnym základom spracovania údajov na tento účel je súhlas užívateľa — čl. 6(1)(a) GDPR.

Bez analytického súhlasu nie je značka Google Analytics aktivovaná mechanizmom súhlasu webovej stránky.

Poskytovateľom služby je Google. V rámci Google Analytics Google spracúva údaje v súlade so zmluvnými podmienkami platnými pre túto službu a platnými zásadami ochrany údajov.

Po udelení marketingového súhlasu môže Webová stránka používať Meta Pixel poskytované spoločnosťou Meta Platforms Ireland Limited.

Meta Pixel sa používa na meranie účinnosti marketingových a reklamných aktivít a na analýzu toho, ako používatelia interagujú s webovou stránkou po vystavení obsahu alebo reklame súvisiacej s MOGANS.

V rámci operácie Meta Pixel môžu byť okrem iného spracované:

• informácie o prehliadači a zariadení;
• IP adresa;
• navštívená adresa URL;
• čas udalosti;
• cookie alebo identifikátory súvisiace so zariadením;
• informácie o udalostiach vykonávaných na Webovej stránke v rozsahu skutočne nakonfigurovanom správcom.

Právnym základom spracúvania prevádzkovateľom na tento účel je súhlas používateľa — čl. 6(1)(a) GDPR.

Pred udelením marketingového súhlasu Webová stránka nespúšťa Meta Pixel ako voliteľný marketingový nástroj.

Pokiaľ ide o zhromažďovanie a prenos určitých údajov pomocou nástrojov Meta, správca a Meta Platforms Ireland Limited môžu konať ako spoloční správcovia podľa podmienok Meta. Ďalšie spracovanie údajov spoločnosťou Meta prebieha za podmienok stanovených spoločnosťou Meta.

Prevádzkovateľ neprijíma rozhodnutia týkajúce sa používateľov, ktoré majú právne účinky alebo ich podobne významne ovplyvňujú, výlučne automatizovanými prostriedkami.

Osobné údaje môžu byť odovzdané subjektom, ktoré podporujú správcu pri prevádzke Webovej stránky a vybavovaní korešpondencie, najmä:

• poskytovatelia hostingu a technickej infraštruktúry;
• poskytovatelia e-mailových služieb;
• poskytovatelia bezpečnostných služieb;
• Google – v súvislosti s reCAPTCHA, Google Tag Manager a s analytickým súhlasom Google Analytics;
• Meta Platforms Ireland Limited - po udelení marketingového súhlasu a spustení Meta Pixel;
• subjekty poskytujúce správcovi IT, údržbárske alebo poradenské služby, ak je na výkon týchto služieb potrebný prístup k údajom;
• orgány verejnej moci, ak povinnosť poskytnúť údaje vyplýva zo zákona.

Subjekty spracúvajúce údaje v mene správcu majú prístup len v rozsahu nevyhnutnom na plnenie im zverených úloh.

Správca nepredáva osobné údaje užívateľov.

Používanie služieb globálnych poskytovateľov, najmä Google a Meta, môže viesť k spracovaniu alebo ďalšiemu prenosu údajov mimo Európskeho hospodárskeho priestoru vrátane Spojených štátov amerických.

V závislosti od príjemcu a okolností môžu byť údaje prenášané na základe:

• rozhodnutie Európskej komisie potvrdzujúce primeranosť ochrany vrátane EU–US Data Privacy Framework vo vzťahu k certifikovaným subjektom;
• štandardné zmluvné doložky schválené Európskou komisiou;
• iné mechanizmy poskytované GDPR.

Podrobné informácie týkajúce sa aktuálnych mechanizmov prenosu používaných spoločnosťami Google a Meta sú k dispozícii v dokumentácii o ochrane osobných údajov týchto poskytovateľov.

Uplatňujeme princíp obmedzenia doby uchovávania údajov.

Korešpondenčný a kontaktný formulár - údaje sa uchovávajú po dobu potrebnú na vedenie a vyplnenie korešpondencie. Po jej skončení ich možno uchovávať po dobu nevyhnutnú na zistenie, uplatnenie alebo obranu proti nárokom alebo plneniu povinností vyplývajúcich zo zákonných ustanovení.

Údaje súvisiace so zmluvou - ak korešpondencia vedie k uzavretiu alebo realizácii zmluvy, údaje môžu byť uchovávané po dobu potrebnú na realizáciu zmluvy, vyrovnania, zákonných povinností a do uplynutia príslušných premlčacích lehôt pre nároky.

Relácie a technické údaje — na čas potrebný na zabezpečenie prevádzky, bezpečnosti, diagnostiky a riešenia incidentov, po ktorom sa vymažú alebo prepíšu v súlade s prevádzkovými cyklami systémov.

Nastavenia súhlasu a funkčné údaje prehliadača — kým sa neodstráni, nezmenia sa nastavenia, neuplynie lehota technickej uchovania alebo nie je nahradená novou voľbou používateľa.

Údaje Google Analytics a Meta — za obdobie vyplývajúce z príslušnej konfigurácie účtu a pravidiel uchovávania poskytovateľa. Odvolanie súhlasu zastaví budúcu voliteľnú aktiváciu príslušnej integrácie webovou stránkou, ale samo osebe automaticky nevymaže údaje, ktoré boli predtým zákonne poskytnuté poskytovateľovi.

Zálohy – Ak sú osobné údaje zahrnuté v zálohách systému, zostanú tam až do štandardného otočenia alebo vymazania zálohy a nepoužívajú sa na iný účel ako na obnovu systému alebo zaistenie jeho bezpečnosti.

V súlade so zásadami uvedenými v GDPR môže mať dotknutá osoba právo:

• prístup k vašim údajom;
• získanie kópie údajov;
• oprava nesprávnych údajov;
• vymazanie údajov;
• obmedzenia spracovania;
• prenos údajov - v prípadoch ustanovených zákonom;
• namietať proti spracovaniu na základe oprávneného záujmu správcu;
• odvolať súhlas kedykoľvek, ak je na ňom založené spracovanie.

Pre uplatnenie svojich práv môžete kontaktovať správcu na:

Kontaktný formulár

Pred realizáciou žiadosti môže správca požiadať o informácie potrebné na potvrdenie totožnosti osoby, ktorá žiadosť podáva, ak je to opodstatnené.

Osoba, ktorá sa domnieva, že jej údaje sa spracúvajú v rozpore s predpismi, má právo podať sťažnosť príslušnému dozornému orgánu.

V Poľsku je dozorným orgánom Prezident Úradu na ochranu osobných údajov.

Zásady ochrany osobných údajov môžu byť aktualizované najmä v prípade zmien vo fungovaní Webovej stránky, používaných technológií, poskytovateľov služieb alebo platných predpisov.

Aktuálna verzia Zásad ochrany osobných údajov je zverejnená na Webovej stránke spolu s dátumom poslednej aktualizácie.

Vo veciach týkajúcich sa ochrany osobných údajov sa môžete obrátiť na správcu na:

Kontaktný formulár