MOGANS ПОЛИТИКА ПРИВАТНОСТИ ВЕБ САЈТА

Администратор личних података је:

My Asia A&K Beauty Krzysztof Chwesiuk
ul. Przedsiębiorców 10
43-392 Międzyrzecze Dolne
Polska

Контакт за питања у вези са приватношћу и личним подацима:

Контакт образац

У зависности од тога како користите веб локацију, можемо да обрадимо:

• податке дате добровољно путем контакт форме или у преписци, посебно име и презиме, е-маил адресу, податке о компанији и садржај поруке;
• технички подаци у вези са коришћењем веб странице, као што су информације о уређају, претраживачу, оперативном систему, ИП адреси, времену захтева, посећеним УРЛ адресама и информацијама сачуваним у техничким евиденцијама;
• подаци који се односе на безбедност форме и заштиту од аутоматизованих злоупотреба;
• информације о подешавањима сагласности за аналитику и маркетинг;
• информације сачуване локално у вашем претраживачу у вези са карактеристикама веб странице, укључујући избор језика или тржишта;
• након давања одговарајуће сагласности – аналитички подаци обрађени коришћењем Google Analytics и подаци који се односе на маркетиншке активности обрађени коришћењем Meta Pixel.

Не захтевамо од вас да доставите податке који нису неопходни за рад дате функције веб странице.

Подаци послати путем контакт форме или е-поште користе се у следеће сврхе:

• одговарање на поруку;
• вођење даље кореспонденције;
• руковање упитима у вези са производима, брендом или сарадњом;
• предузимање радњи на захтев особе за контакт пре евентуалног закључења уговора;
• утврђивање, гоњење или одбрану од тужби, ако је потребно.

Основа за обраду може бити:

• члан 6(1)(b) GDPR — када се контакт односи на кораке пре склапања уговора или извршења уговора;
• члан 6(1)(f) GDPR — легитимни интерес контролора за руковање кореспонденцијом, одговарање на упите, одржавање пословних односа и заштиту од потраживања.

Ако је за подношење обрасца потребно давање одређених података, недостатак ових података може спречити слање или одговарање на њих.

Подаци се не користе за слање маркетиншких информација путем е-поште само зато што је особа користила контакт образац.

Веб страница користи техничке механизме како би осигурала свој исправан и безбедан рад, укључујући посебно:

• сессион PHP;
• CSRF механизми који штите образац од неовлашћеног слања;
• технички и сигурносни дневници;
• Google reCAPTCHA за откривање аутоматизованог саобраћаја, нежељене поште, злоупотребе и покушаја напада.

Обрада у ове сврхе је неопходна да би се осигурала безбедност веб странице и форме и заснива се на легитимном интересу контролора према члан 6(1)(f) GDPR.

Технички механизми који су неопходни за рад или безбедност услуге коју захтева корисник могу функционисати без опционе сагласности за аналитику или маркетинг.

Google reCAPTCHA

Контакт образац је заштићен коришћењем услуге Google reCAPTCHA.

reCAPTCHA анализира техничке сигнале и начин на који људи ступају у интеракцију са формуларом како би проценили ризик од злоупотребе. У ту сврху може да обрађује, између осталог, информације о уређају, претраживачу, ИП адреси и понашању корисника и да користи неопходне механизме за чување информација на уређају, као што је колачић _GRECAPTCHA.

reCAPTCHA се користи искључиво за безбедност и откривање преваре и злоупотребе, а не за бихевиорално оглашавање од стране MOGANS.

Детаљна правила за обраду података у оквиру услуге reCAPTCHA наведена су у релевантним Гоогле условима и документацији о приватности.

Веб локација може користити колачиће и сличне технологије, укључујући локалну меморију претраживача.

Користимо следеће категорије механизама:

Неопходно и безбедност — омогућите веб-сајту да ради, обезбеди образац, одржава сесију и спречи злоупотребу.

Функционално - Може да запамти подешавања која је изабрао корисник, као што је тренутни језик или тржиште. Ови механизми се не користе за рекламно профилисање.

Аналитика — може се користити само након давања сагласности за аналитику.

Маркетинг - може се користити само уз маркетиншку сагласност.

Веб локација такође чува информације неопходне за памћење избора корисника у вези са пристанком. Ово је неопходно да би веб локација поштовала ваш избор.

Корисник може променити или повући опционе сагласности у било ком тренутку користећи механизам за управљање пристанком који је доступан на веб локацији.

Повлачење сагласности не утиче на законитост обраде извршене пре њеног повлачења.

Брисање података вашег претраживача или коришћење другог претраживача или уређаја може захтевати да поново извршите избор.

Веб локација користи Google Tag Manager (GTM) за техничко управљање одабраним скриптама и интеграцијама.

GTM не омогућава аутоматски опционе аналитичке или маркетиншке алате. Веб локација користи механизам сагласности који контролише покретање таквих услуга.

Google Analytics 4

Након давања аналитичке сагласности, Веб локација користи Google Analytics 4 (GA4).

Google Analytics нам помаже да статистички разумемо како корисници користе веб локацију, нпр. које странице се посећују, које врсте уређаја корисници користе и како се веб локација користи.

Правни основ за обраду података у ову сврху је сагласност корисника — члан 6(1)(a) GDPR.

Без аналитичке сагласности, ознака Google Analytics се не активира механизмом сагласности на веб локацији.

Добављач услуге је Гоогле. У оквиру Google Analytics, Гоогле обрађује податке у складу са одредбама и условима који се примењују на ову услугу и важећим принципима заштите података.

Након давања маркетиншке сагласности, Веб локација може да користи Meta Pixel коју обезбеђује Meta Platforms Ireland Limited.

Meta Pixel се користи за мерење ефикасности маркетиншких и рекламних активности и за анализу начина на који корисници ступају у интеракцију са Веб сајтом након излагања садржају или оглашавању у вези са MOGANS-ом.

Као део операције Meta Pixel, између осталог се може обрадити следеће:

• информације о претраживачу и уређају;
• ИП адреса;
• УРЛ посећен;
• време догађаја;
• идентификатори колачића или уређаја;
• информације о догађајима који се обављају на веб локацији у мери коју је стварно конфигурисао администратор.

Правни основ за обраду од стране контролора у ову сврху је сагласност корисника — члан 6(1)(a) GDPR.

Meta Pixel не води Веб локација као опциони маркетиншки алат пре него што се да маркетиншка сагласност.

У погледу прикупљања и преноса одређених података помоћу Мета алата, администратор и Meta Platforms Ireland Limited могу деловати као заједнички контролори под Мета условима. Даља обрада података од стране Мета се одвија под условима које је Мета одредио.

Руковалац не доноси одлуке које се тичу корисника које производе правна дејства или на сличан начин значајно утичу на њих искључиво аутоматизованим средствима.

Лични подаци се могу пренети субјектима који подржавају администратора у вођењу Веб-сајта и руковању кореспонденцијом, посебно:

• провајдери хостинга и техничке инфраструктуре;
• провајдери услуга електронске поште;
• пружаоци услуга обезбеђења;
• Гоогле - у вези са reCAPTCHA, Google Tag Manager и, уз аналитичку сагласност, Google Analytics;
• Meta Platforms Ireland Limited - након давања маркетиншке сагласности и покретања Meta Pixel;
• субјекти који пружају ИТ, одржавање или саветодавне услуге администратору, ако је приступ подацима неопходан за обављање ових услуга;
• органа јавне власти, ако обавеза давања података произилази из закона.

Субјекти који обрађују податке у име администратора добијају приступ само у мери која је неопходна за обављање задатака који су им поверени.

Администратор не продаје личне податке корисника.

Коришћење услуга глобалних провајдера, посебно Гоогле-а и Мета-е, може довести до обраде или даљег преноса података ван Европског економског простора, укључујући и Сједињене Државе.

У зависности од примаоца и околности, подаци се могу пренети на основу:

• одлука Европске комисије којом се потврђује адекватност заштите, укључујући EU–US Data Privacy Framework у односу на сертификоване субјекте;
• стандардне уговорне клаузуле које је одобрила Европска комисија;
• други механизми које обезбеђује GDPR.

Детаљне информације о тренутним механизмима преноса које користе Гоогле и Мета доступне су у документацији о приватности ових провајдера.

Примењујемо принцип ограничавања периода складиштења података.

Формулар за преписку и контакт - подаци се чувају за време потребно за вођење и комплетирање кореспонденције. Након његовог завршетка, могу се чувати онолико колико је потребно за утврђивање, гоњење или одбрану од потраживања или извршавање обавеза које произилазе из законских одредби.

Подаци у вези са уговором - ако преписка доводи до закључења или спровођења уговора, подаци се могу чувати у периоду потребном за спровођење уговора, поравнања, законске обавезе и до истека релевантних рокова застарелости потраживања.

Сесије и технички подаци — за време потребно да се обезбеди рад, безбедност, дијагностика и руковање инцидентима, након чега се бришу или преписују у складу са оперативним циклусима система.

Подешавања сагласности и функционални подаци претраживача — док се не избришу, не промене подешавања, истекне технички период складиштења или се не замени новим избором корисника.

Google Analytics и Meta подаци — за период који произилази из релевантне конфигурације налога и правила задржавања добављача. Повлачење сагласности зауставља будућу опциону активацију релевантне интеграције од стране Веб-сајта, али само по себи не брише аутоматски податке који су претходно законито достављени добављачу.

Резервне копије - Ако су лични подаци укључени у резервне копије система, они остају тамо до стандардне ротације или брисања резервне копије и не користе се ни за једну другу сврху осим за враћање система у претходно стање или обезбеђивање његове безбедности.

У складу са принципима наведеним у GDPR, субјект података може имати право на:

• приступ вашим подацима;
• добијање копије података;
• исправљање нетачних података;
• брисање података;
• ограничења обраде;
• пренос података - у случајевима предвиђеним законом;
• приговор на обраду на основу легитимног интереса администратора;
• повући сагласност у било ком тренутку ако је обрада заснована на њој.

Да бисте остварили своја права, можете контактирати администратора на:

Контакт образац

Пре спровођења захтева, администратор може тражити податке потребне за потврду идентитета подносиоца захтева, ако је то оправдано.

Лице које сматра да се његови подаци обрађују супротно прописима има право да поднесе притужбу надлежном надзорном органу.

У Пољској је надзорни орган председник Канцеларије за заштиту личних података.

Политика приватности се може ажурирати, посебно у случају промена у функционисању веб странице, коришћеним технологијама, пружаоцима услуга или важећим прописима.

Тренутна верзија Политике приватности је објављена на веб локацији заједно са датумом последњег ажурирања.

У вези са питањима приватности, можете контактирати администратора на:

Контакт образац