POLITIKA ZASEBNOSTI SPLETNEGA MESTA MOGANS

Skrbnik osebnih podatkov je:

My Asia A&K Beauty Krzysztof Chwesiuk
ul. Przedsiębiorców 10
43-392 Międzyrzecze Dolne
Polska

Kontakt za zadeve v zvezi z zasebnostjo in osebnimi podatki:

Kontaktni obrazec

Odvisno od tega, kako uporabljate spletno mesto, lahko obdelujemo:

• podatke, posredovane prostovoljno preko kontaktnega obrazca ali v korespondenci, zlasti ime in priimek, e-poštni naslov, podatke o podjetju in vsebino sporočila;
• tehnični podatki v zvezi z uporabo spletnega mesta, kot so informacije o napravi, brskalniku, operacijskem sistemu, naslovu IP, času zahteve, obiskanih URL-jih in informacijah, shranjenih v tehničnih dnevnikih;
• podatki v zvezi z varnostjo obrazcev in zaščito pred avtomatsko zlorabo;
• informacije o nastavitvah privolitve za analitiko in trženje;
• informacije, shranjene lokalno v vašem brskalniku v povezavi s funkcijami spletnega mesta, vključno z izbiro jezika ali trga;
• po podani ustrezni privolitvi - analitični podatki, obdelani z Google Analytics in podatki v zvezi s tržnimi aktivnostmi, obdelani z Meta Pixel.

Ne zahtevamo, da posredujete podatke, ki niso potrebni za delovanje določene funkcije spletnega mesta.

Podatki, poslani preko kontaktnega obrazca ali elektronske pošte, se uporabljajo za naslednje namene:

• odgovarjanje na sporočilo;
• vodenje nadaljnje korespondence;
• obravnavanje povpraševanj v zvezi z izdelki, blagovno znamko ali sodelovanjem;
• ukrepanje na zahtevo kontaktne osebe pred morebitno sklenitvijo pogodbe;
• vzpostavitev, uveljavljanje ali obramba pred zahtevki, če je potrebno.

Osnova za obdelavo je lahko:

• člen 6(1)(b) GDPR — kadar se stik nanaša na korake pred sklenitvijo pogodbe ali izvajanjem pogodbe;
• člen 6(1)(f) GDPR — zakoniti interes upravljavca za obravnavanje korespondence, odgovarjanje na poizvedbe, vzdrževanje poslovnih odnosov in zaščito pred zahtevki.

Če so za oddajo obrazca potrebni posebni podatki, lahko pomanjkanje teh podatkov prepreči pošiljanje ali odgovor nanj.

Podatki se ne uporabljajo za pošiljanje marketinških informacij po elektronski pošti zgolj zato, ker je oseba uporabila kontaktni obrazec.

Spletno mesto uporablja tehnične mehanizme za zagotavljanje pravilnega in varnega delovanja, med katerimi so zlasti:

• seja PHP;
• CSRF mehanizmi za zaščito obrazca pred nepooblaščenim pošiljanjem;
• tehnični in varnostni dnevniki;
• Google reCAPTCHA za zaznavanje avtomatiziranega prometa, neželene pošte, zlorab in poskusov napadov.

Obdelava za te namene je potrebna za zagotovitev varnosti spletnega mesta in obrazca ter temelji na zakonitem interesu upravljavca v skladu z člen 6(1)(f) GDPR.

Tehnični mehanizmi, ki so potrebni za delovanje ali varnost storitve, ki jo zahteva uporabnik, lahko delujejo brez neobveznega soglasja za analitiko ali trženje.

Google reCAPTCHA

Kontaktni obrazec je zaščiten s storitvijo Google reCAPTCHA.

reCAPTCHA analizira tehnične signale in interakcijo ljudi z obrazcem, da oceni tveganje zlorabe. V ta namen lahko med drugim obdeluje informacije o napravi, brskalniku, naslovu IP in vedenju uporabnika ter uporablja potrebne mehanizme za shranjevanje informacij na napravi, kot je piškotek _GRECAPTCHA.

reCAPTCHA se uporablja izključno za varnost in odkrivanje goljufij in zlorab, ne pa za vedenjsko oglaševanje MOGANS.

Podrobna pravila za obdelavo podatkov v okviru storitve reCAPTCHA so določena v ustreznih Googlovih pogojih in dokumentaciji o zasebnosti.

Spletna stran lahko uporablja piškotke in podobne tehnologije, vključno z lokalnim pomnilnikom brskalnika.

Uporabljamo naslednje kategorije mehanizmov:

Potrebno in varnostno — omogočite delovanje spletnega mesta, zavarujte obrazec, vzdržujte sejo in preprečite zlorabo.

Funkcionalno - Lahko si zapomni nastavitve, ki jih izbere uporabnik, kot je trenutni jezik ali trg. Ti mehanizmi se ne uporabljajo za profiliranje oglaševanja.

Analitika — se lahko uporablja samo po podanem soglasju za analitiko.

Trženje - lahko se uporablja samo s privolitvijo za trženje.

Spletna stran shranjuje tudi informacije, ki so potrebne za zapomnitev uporabnikovih izbir glede soglasij. To je potrebno, da spletno mesto spoštuje vašo izbiro.

Uporabnik lahko kadar koli spremeni ali umakne neobvezna soglasja z uporabo mehanizma za upravljanje soglasij, ki je na voljo na spletnem mestu.

Preklic privolitve ne vpliva na zakonitost obdelave, ki je bila opravljena pred njenim preklicem.

Če izbrišete podatke brskalnika ali uporabite drug brskalnik ali napravo, boste morda morali znova izbrati.

Spletna stran uporablja Google Tag Manager (GTM) za tehnično upravljanje izbranih skriptov in integracij.

GTM ne omogoča samodejno izbirnih orodij za analitiko ali trženje. Spletno mesto uporablja mehanizem soglasja, ki nadzoruje zagon tovrstnih storitev.

Google Analytics 4

Po izrazu analitičnega soglasja spletno mesto uporablja Google Analytics 4 (GA4).

Google Analytics nam pomaga statistično razumeti, kako uporabniki uporabljajo spletno mesto, npr. katere strani so obiskane, katere vrste naprav uporabniki uporabljajo in kako se uporablja spletno mesto.

Pravna podlaga za obdelavo podatkov v ta namen je soglasje uporabnika — člen 6(1)(a) GDPR.

Brez analitičnega soglasja mehanizem za soglasje spletnega mesta ne aktivira oznake Google Analytics.

Ponudnik storitve je Google. V okviru Google Analytics Google obdeluje podatke v skladu s pogoji, ki veljajo za to storitev, in veljavnimi načeli varstva podatkov.

Po izdaji soglasja za trženje lahko spletno mesto uporablja Meta Pixel, ki ga zagotavlja Meta Platforms Ireland Limited.

Meta Pixel se uporablja za merjenje učinkovitosti trženjskih in oglaševalskih dejavnosti ter za analizo interakcije uporabnikov s spletno stranjo po izpostavljenosti vsebini ali oglaševanju, povezanim z MOGANS.

Kot del operacije Meta Pixel se lahko med drugim obdeluje naslednje:

• informacije o brskalniku in napravi;
• naslov IP;
• obiskan URL;
• čas dogodka;
• piškotki ali identifikatorji, povezani z napravo;
• informacije o dogodkih, izvedenih na spletnem mestu, v obsegu, ki ga je dejansko nastavil skrbnik.

Pravna podlaga za obdelavo s strani upravljavca v ta namen je soglasje uporabnika — člen 6(1)(a) GDPR.

Spletno mesto Meta Pixel ne uporablja kot izbirno marketinško orodje, dokler ni izdano soglasje za trženje.

V zvezi z zbiranjem in prenosom določenih podatkov z uporabo orodij Meta lahko skrbnik in Meta Platforms Ireland Limited delujeta kot skupna upravljavca pod pogoji Meta. Nadaljnja obdelava podatkov s strani Mete poteka pod pogoji, ki jih določi Meta.

Upravljavec ne sprejema odločitev v zvezi z uporabniki, ki imajo pravne učinke ali nanje podobno pomembno vplivajo zgolj avtomatizirano.

Osebni podatki se lahko posredujejo subjektom, ki podpirajo skrbnika pri vodenju spletnega mesta in obdelavi korespondence, zlasti:

• ponudniki gostovanja in tehnične infrastrukture;
• ponudniki e-poštnih storitev;
• ponudniki varnostnih storitev;
• Google – v povezavi z reCAPTCHA, Google Tag Manager in z analitičnim soglasjem Google Analytics;
• Meta Platforms Ireland Limited - po izdaji dovoljenja za trženje in zagonu Meta Pixel;
• subjekti, ki upravljavcu zagotavljajo IT, vzdrževalne ali svetovalne storitve, če je za izvajanje teh storitev potreben dostop do podatkov;
• javnih organov, če obveznost posredovanja podatkov izhaja iz zakona.

Subjekti, ki obdelujejo podatke v imenu upravljavca, dobijo dostop le v obsegu, ki je potreben za opravljanje nalog, ki so jim zaupane.

Upravitelj ne prodaja osebnih podatkov uporabnikov.

Uporaba storitev globalnih ponudnikov, zlasti Google in Meta, lahko povzroči obdelavo ali nadaljnji prenos podatkov izven Evropskega gospodarskega prostora, vključno z Združenimi državami Amerike.

Odvisno od prejemnika in okoliščin se lahko podatki prenašajo na podlagi:

• sklep Evropske komisije o potrditvi ustreznosti zaščite, vključno z EU–US Data Privacy Framework v zvezi s certificiranimi subjekti;
• standardne pogodbene klavzule, ki jih odobri Evropska komisija;
• drugi mehanizmi, ki jih ponuja GDPR.

Podrobne informacije o trenutnih mehanizmih prenosa, ki jih uporabljata Google in Meta, so na voljo v dokumentaciji o zasebnosti teh ponudnikov.

Uporabljamo načelo omejitve časa hrambe podatkov.

Korespondenčni in kontaktni obrazec - podatki se hranijo za čas, potreben za izvedbo in dokončanje korespondence. Po njegovem zaključku se lahko shranijo toliko časa, kolikor je potrebno za vzpostavitev, uveljavljanje ali obrambo pred zahtevki ali izpolnitev obveznosti, ki izhajajo iz zakonskih določb.

Podatki v zvezi s pogodbo - če korespondenca vodi do sklenitve ali izvajanja pogodbe, se lahko podatki hranijo toliko časa, kolikor je potrebno za izvedbo pogodbe, poravnave, pravne obveznosti in do izteka ustreznih zastaralnih rokov za terjatve.

Seje in tehnični podatki — za čas, ki je potreben za zagotavljanje delovanja, varnosti, diagnostike in obravnave incidentov, nato pa se izbrišejo ali prepišejo v skladu z delovnimi cikli sistemov.

Nastavitve soglasja in funkcionalni podatki brskalnika — do izbrisa, spremembe nastavitev, poteka tehničnega obdobja shranjevanja ali zamenjave z novo uporabniško izbiro.

Podatki Google Analytics in Meta — za obdobje, ki izhaja iz ustrezne konfiguracije računa in pravil hrambe ponudnika. Preklic soglasja prekine prihodnjo izbirno aktivacijo ustrezne integracije s strani spletnega mesta, vendar sam po sebi ne izbriše samodejno podatkov, ki so bili predhodno zakonito posredovani ponudniku.

Varnostne kopije – če so osebni podatki vključeni v sistemske varnostne kopije, ostanejo tam do standardne rotacije ali izbrisa varnostne kopije in se ne uporabljajo za noben drug namen kot za obnovitev sistema ali zagotavljanje njegove varnosti.

V skladu z načeli iz GDPR ima lahko posameznik, na katerega se nanašajo osebni podatki, pravico do:

• dostop do vaših podatkov;
• pridobitev kopije podatkov;
• popravek napačnih podatkov;
• brisanje podatkov;
• omejitve obdelave;
• prenos podatkov - v primerih, ki jih določa zakon;
• ugovarjati obdelavi na podlagi zakonitega interesa upravljavca;
• kadarkoli prekliče soglasje, če obdelava temelji na njem.

Za uveljavljanje svojih pravic se lahko obrnete na skrbnika na:

Kontaktni obrazec

Upravitelj lahko pred izvedbo zahteve zahteva podatke, potrebne za potrditev identitete osebe, ki vlaga zahtevo, če je to utemeljeno.

Oseba, ki meni, da se njeni podatki obdelujejo v nasprotju s predpisi, ima pravico vložiti pritožbo pri pristojnem nadzornem organu.

Na Poljskem je nadzorni organ Predsednik urada za varstvo osebnih podatkov.

Politika zasebnosti se lahko posodobi, zlasti v primeru sprememb v delovanju spletnega mesta, uporabljenih tehnologijah, ponudnikih storitev ali veljavnih predpisih.

Trenutna različica pravilnika o zasebnosti je objavljena na spletni strani skupaj z datumom zadnje posodobitve.

V zvezi z zasebnostjo se lahko obrnete na skrbnika na:

Kontaktni obrazec