POLITIKA E PRIVATËSISË SË FAQIT TË MOGANS

Administratori i të dhënave personale është:

My Asia A&K Beauty Krzysztof Chwesiuk
ul. Przedsiębiorców 10
43-392 Międzyrzecze Dolne
Polska

Kontaktoni për çështje që kanë të bëjnë me privatësinë dhe të dhënat personale:

Formulari i kontaktit

Në varësi të mënyrës se si e përdorni faqen e internetit, ne mund të përpunojmë:

• të dhënat e ofruara vullnetarisht përmes formularit të kontaktit ose në korrespodencë, në veçanti emrin dhe mbiemrin, adresën e e-mail, detajet e kompanisë dhe përmbajtjen e mesazhit;
• të dhënat teknike në lidhje me përdorimin e faqes së internetit, të tilla si informacione për pajisjen, shfletuesin, sistemin operativ, adresën IP, kohën e kërkesës, URL-të e vizituara dhe informacionin e ruajtur në regjistrat teknikë;
• të dhëna në lidhje me sigurinë e formularit dhe mbrojtjen kundër abuzimit të automatizuar;
• informacion në lidhje me cilësimet e pëlqimit për analitikë dhe marketing;
• informacioni i ruajtur lokalisht në shfletuesin tuaj në lidhje me veçoritë e Uebsajtit, duke përfshirë gjuhën ose përzgjedhjen e tregut;
• pas dhënies së pëlqimit të duhur - të dhënat analitike të përpunuara duke përdorur Google Analytics dhe të dhënat në lidhje me aktivitetet e marketingut të përpunuara duke përdorur Meta Pixel.

Ne nuk kërkojmë nga ju të jepni të dhëna që nuk janë të nevojshme për të operuar një funksion të caktuar të faqes në internet.

Të dhënat e dërguara përmes formularit të kontaktit ose postës elektronike përdoren për qëllimet e mëposhtme:

• duke iu përgjigjur një mesazhi;
• kryerja e korrespondencës së mëtejshme;
• trajtimin e pyetjeve në lidhje me produktet, markën ose bashkëpunimin;
• ndërmarrja e veprimeve me kërkesë të personit kontaktues përpara lidhjes së mundshme të kontratës;
• vendosjen, ndjekjen ose mbrojtjen kundër pretendimeve, nëse është e nevojshme.

Baza e përpunimit mund të jetë:

• neni 6(1)(b) GDPR - ku kontakti ka të bëjë me hapat përpara lidhjes së një kontrate ose ekzekutimit të një kontrate;
• neni 6(1)(f) GDPR - interesi legjitim i kontrolluesit në trajtimin e korrespondencës, përgjigjen e pyetjeve, ruajtjen e marrëdhënieve të biznesit dhe mbrojtjen kundër pretendimeve.

Nëse ofrimi i të dhënave specifike është i nevojshëm për të dorëzuar formularin, mungesa e këtyre të dhënave mund të pengojë dërgimin ose përgjigjen ndaj tij.

Të dhënat nuk përdoren për të dërguar informacione marketingu me e-mail vetëm sepse personi ka përdorur formularin e kontaktit.

Faqja e internetit përdor mekanizma teknikë për të siguruar funksionimin e saktë dhe të sigurt të saj, duke përfshirë në veçanti:

• sesioni PHP;
• Mekanizmat CSRF që mbrojnë formularin kundër dërgimit të paautorizuar;
• regjistrat teknikë dhe të sigurisë;
• Google reCAPTCHA për zbulimin e trafikut të automatizuar, spamit, abuzimit dhe përpjekjeve për sulm.

Përpunimi për këto qëllime është i nevojshëm për të garantuar sigurinë e faqes së internetit dhe formës dhe bazohet në interesin legjitim të kontrollorit sipas neni 6(1)(f) GDPR.

Mekanizmat teknikë që janë të nevojshëm për funksionimin ose sigurinë e shërbimit të kërkuar nga përdoruesi mund të funksionojnë pa pëlqimin opsional për analitikë ose marketing.

Google reCAPTCHA

Formulari i kontaktit mbrohet duke përdorur shërbimin Google reCAPTCHA.

reCAPTCHA analizon sinjalet teknike dhe mënyrën se si njerëzit ndërveprojnë me formularin për të vlerësuar rrezikun e abuzimit. Për këtë qëllim, ai mund të përpunojë, ndër të tjera, informacion në lidhje me pajisjen, shfletuesin, adresën IP dhe sjelljen e përdoruesit dhe të përdorë mekanizmat e nevojshëm për ruajtjen e informacionit në pajisje, siç është skedari "_GRECAPTCHA".

reCAPTCHA përdoret ekskluzivisht për sigurinë dhe zbulimin e mashtrimit dhe abuzimit, jo për reklamat e sjelljes nga MOGANS.

Rregullat e hollësishme për përpunimin e të dhënave brenda shërbimit reCAPTCHA përcaktohen në kushtet përkatëse të Google dhe dokumentacionin e privatësisë.

Faqja e internetit mund të përdorë cookie dhe teknologji të ngjashme, duke përfshirë kujtesën lokale të shfletuesit.

Ne përdorim kategoritë e mëposhtme të mekanizmave:

E nevojshme dhe siguri — mundësoni funksionimin e faqes në internet, sigurimin e formularit, mirëmbajtjen e seancës dhe parandalimin e abuzimit.

Funksional - Mund të kujtojë cilësimet e zgjedhura nga përdoruesi, të tilla si gjuha ose tregu aktual. Këto mekanizma nuk përdoren për profilizimin e reklamave.

Analytics — mund të përdoret vetëm pasi të jetë dhënë pëlqimi i analitikës.

Marketing - mund të përdoret vetëm me pëlqimin e marketingut.

Faqja e internetit ruan gjithashtu informacionin e nevojshëm për të kujtuar zgjedhjet e përdoruesit në lidhje me pëlqimet. Kjo është e nevojshme që faqja e internetit të respektojë zgjedhjen tuaj.

Përdoruesi mund të ndryshojë ose të tërheqë pëlqimet opsionale në çdo kohë duke përdorur mekanizmin e menaxhimit të pëlqimit të disponueshëm në faqen e internetit.

Tërheqja e pëlqimit nuk cenon ligjshmërinë e përpunimit të kryer përpara tërheqjes së tij.

Fshirja e të dhënave të shfletuesit tuaj ose përdorimi i një shfletuesi ose pajisjeje tjetër mund t'ju kërkojë të bëni përsëri zgjedhjen tuaj.

Faqja e internetit përdor Google Tag Manager (GTM) për menaxhimin teknik të skripteve dhe integrimeve të zgjedhura.

GTM nuk aktivizon automatikisht analitikë opsionale ose mjete marketingu. Faqja e internetit përdor një mekanizëm miratimi që kontrollon nisjen e shërbimeve të tilla.

Google Analytics 4

Pas shprehjes së pëlqimit analitik, Faqja e internetit përdor Google Analytics 4 (GA4).

Google Analytics na ndihmon të kuptojmë statistikisht se si përdoruesit përdorin faqen e internetit, p.sh. cilat faqe vizitohen, çfarë lloje pajisjesh përdorin përdoruesit dhe si përdoret faqja e internetit.

Baza ligjore për përpunimin e të dhënave për këtë qëllim është pëlqimi i përdoruesit — neni 6(1)(a) GDPR.

Pa pëlqimin analitik, etiketa Google Analytics nuk aktivizohet nga mekanizmi i miratimit të sajtit.

Ofruesi i shërbimit është Google. Në fushën e Google Analytics, Google përpunon të dhënat në përputhje me termat dhe kushtet e zbatueshme për këtë shërbim dhe parimet e zbatueshme të mbrojtjes së të dhënave.

Pas dhënies së pëlqimit për marketing, Faqja e internetit mund të përdorë Meta Pixel të ofruar nga Meta Platforms Ireland Limited.

Meta Pixel përdoret për të matur efektivitetin e aktiviteteve të marketingut dhe reklamimit dhe për të analizuar se si përdoruesit ndërveprojnë me faqen e internetit pas ekspozimit ndaj përmbajtjes ose reklamave që lidhen me MOGANS.

Si pjesë e operacionit Meta Pixel, ndër të tjera mund të përpunohen sa vijon:

• informacion mbi shfletuesin dhe pajisjen;
• adresa IP;
• URL e vizituar;
• koha e ngjarjes;
• cookie ose identifikues të lidhur me pajisjen;
• informacion në lidhje me ngjarjet e kryera në faqen e internetit në masën e konfiguruar aktualisht nga administratori.

Baza ligjore për përpunimin nga kontrolluesi për këtë qëllim është pëlqimi i përdoruesit — neni 6(1)(a) GDPR.

Meta Pixel nuk drejtohet nga faqja e internetit si një mjet opsional marketingu përpara se të jepet pëlqimi për marketing.

Në lidhje me mbledhjen dhe transferimin e të dhënave të caktuara duke përdorur mjetet Meta, administratori dhe Meta Platforms Ireland Limited mund të veprojnë si kontrollues të përbashkët sipas kushteve të Meta. Përpunimi i mëtejshëm i të dhënave nga Meta bëhet sipas kushteve të përcaktuara nga Meta.

Kontrolluesi nuk merr vendime në lidhje me përdoruesit që prodhojnë efekte juridike ose në mënyrë të ngjashme ndikojnë ndjeshëm tek ata vetëm me mjete të automatizuara.

Të dhënat personale mund t'u transferohen subjekteve që mbështesin administratorin në drejtimin e faqes së internetit dhe trajtimin e korrespondencës, në veçanti:

• ofruesit e infrastrukturës pritëse dhe teknike;
• ofruesit e shërbimeve të postës elektronike;
• ofruesit e shërbimeve të sigurisë;
• Google - në lidhje me reCAPTCHA, Google Tag Manager dhe, me pëlqim analitik, Google Analytics;
• Meta Platforms Ireland Limited - pas dhënies së pëlqimit për marketing dhe ekzekutimit të Meta Pixel;
• subjektet që ofrojnë shërbime IT, mirëmbajtje ose këshillimore për administratorin, nëse aksesi në të dhëna është i nevojshëm për të kryer këto shërbime;
• autoritetet publike, nëse detyrimi për të dhënë të dhëna rezulton nga ligji.

Subjektet që përpunojnë të dhëna në emër të administratorit marrin akses vetëm në masën e nevojshme për të kryer detyrat që u janë besuar.

Administratori nuk i shet të dhënat personale të përdoruesve.

Përdorimi i shërbimeve të ofruesve globalë, veçanërisht Google dhe Meta, mund të rezultojë në përpunimin ose transferimin e mëtejshëm të të dhënave jashtë Zonës Ekonomike Evropiane, duke përfshirë në Shtetet e Bashkuara.

Në varësi të marrësit dhe rrethanave, të dhënat mund të transferohen në bazë të:

• Vendimi i Komisionit Evropian që konfirmon përshtatshmërinë e mbrojtjes, përfshirë EU–US Data Privacy Framework në lidhje me subjektet e certifikuara;
• klauzola standarde kontraktuale të miratuara nga Komisioni Evropian;
• mekanizma të tjerë të ofruar nga GDPR.

Informacioni i detajuar në lidhje me mekanizmat aktualë të transferimit të përdorur nga Google dhe Meta është i disponueshëm në dokumentacionin e privatësisë së këtyre ofruesve.

Ne zbatojmë parimin e kufizimit të periudhës së ruajtjes së të dhënave.

Formulari i korrespondencës dhe kontaktit - të dhënat ruhen për kohën e nevojshme për kryerjen dhe plotësimin e korrespondencës. Pas përfundimit të tij, ato mund të ruhen për periudhën e nevojshme për të krijuar, ndjekur ose mbrojtur kundër pretendimeve ose kryerjes së detyrimeve që rrjedhin nga dispozitat ligjore.

Të dhënat në lidhje me kontratën - nëse korrespondenca çon në lidhjen ose zbatimin e një kontrate, të dhënat mund të ruhen për periudhën e kërkuar për zbatimin e kontratës, shlyerjet, detyrimet ligjore dhe deri në skadimin e afateve përkatëse të parashkrimit për pretendimet.

Seancat dhe të dhënat teknike - për kohën e nevojshme për të siguruar funksionimin, sigurinë, diagnostikimin dhe trajtimin e incidenteve, pas së cilës ato fshihen ose mbishkruhen në përputhje me ciklet e funksionimit të sistemeve.

Cilësimet e pëlqimit dhe të dhënat funksionale të shfletuesit — derisa të fshihet, të ndryshohen cilësimet, të skadojë periudha e ruajtjes teknike ose të zëvendësohet nga një zgjedhje e re e përdoruesit.

Të dhënat Google Analytics dhe Meta — për periudhën që rezulton nga konfigurimi përkatës i llogarisë dhe rregullat e ruajtjes së ofruesit. Tërheqja e pëlqimit ndalon aktivizimin opsional të ardhshëm të integrimit përkatës nga faqja e internetit, por në vetvete nuk fshin automatikisht të dhënat e ofruara më parë në mënyrë të ligjshme te ofruesi.

Rezervimet - Nëse të dhënat personale përfshihen në kopjet rezervë të sistemit, ato mbeten atje deri në rrotullimin standard ose fshirjen e kopjes rezervë dhe nuk përdoren për asnjë qëllim tjetër përveç rikthimit të sistemit ose garantimit të sigurisë së tij.

Në përputhje me parimet e përcaktuara në GDPR, subjekti i të dhënave mund të ketë të drejtën të:

• qasje në të dhënat tuaja;
• marrjen e një kopje të të dhënave;
• korrigjimi i të dhënave të pasakta;
• fshirja e të dhënave;
• kufizimet e përpunimit;
• transferimi i të dhënave - në rastet e parashikuara me ligj;
• kundërshtojnë përpunimin në bazë të interesit legjitim të administratorit;
• tërhiqni pëlqimin në çdo kohë nëse përpunimi bazohet në të.

Për të ushtruar të drejtat tuaja, mund të kontaktoni administratorin në:

Formulari i kontaktit

Përpara zbatimit të kërkesës, administratori mund të kërkojë informacionin e nevojshëm për të konfirmuar identitetin e personit që paraqet kërkesën, nëse është i justifikuar.

Personi që beson se të dhënat e tij/saj janë duke u përpunuar në kundërshtim me rregulloret, ka të drejtë të paraqesë ankesë pranë autoritetit mbikëqyrës kompetent.

Në Poloni, autoriteti mbikëqyrës është Presidenti i Zyrës së Mbrojtjes së të Dhënave Personale.

Politika e privatësisë mund të përditësohet, veçanërisht në rast të ndryshimeve në funksionimin e faqes së internetit, teknologjitë e përdorura, ofruesit e shërbimeve ose rregulloret në fuqi.

Versioni aktual i Politikës së Privatësisë publikohet në faqen e internetit së bashku me datën e përditësimit të fundit.

Për çështjet që lidhen me privatësinë, mund të kontaktoni administratorin në:

Formulari i kontaktit