MOGANS WEBBPLATSENS SEKRETESSPOLICY

Administratör för personuppgifter är:

My Asia A&K Beauty Krzysztof Chwesiuk
ul. Przedsiębiorców 10
43-392 Międzyrzecze Dolne
Polska

Kontakt för frågor som rör integritet och personuppgifter:

Kontaktformulär

Beroende på hur du använder webbplatsen kan vi behandla:

• uppgifter som tillhandahålls frivilligt via kontaktformuläret eller i korrespondens, särskilt namn och efternamn, e-postadress, företagsinformation och meddelandeinnehåll;
• tekniska data relaterade till användningen av webbplatsen, såsom information om enheten, webbläsare, operativsystem, IP-adress, förfrågningstid, besökta webbadresser och information sparad i tekniska loggar;
• data relaterade till formsäkerhet och skydd mot automatiserat missbruk;
• information om samtyckesinställningar för analys och marknadsföring;
• information som sparas lokalt i din webbläsare i samband med funktionerna på webbplatsen, inklusive språk eller marknadsval;
• efter att ha beviljat lämpligt samtycke - analytiska data som behandlas med Google Analytics och data relaterade till marknadsföringsaktiviteter som behandlas med Meta Pixel.

Vi kräver inte att du tillhandahåller data som inte är nödvändiga för att driva en viss funktion på webbplatsen.

Uppgifter som skickas via kontaktformuläret eller e-post används för följande ändamål:

• svara på ett meddelande;
• föra ytterligare korrespondens;
• hantera förfrågningar om produkter, varumärke eller samarbete;
• vidta åtgärder på begäran av kontaktpersonen innan avtalet eventuellt ingås;
• fastställa, driva eller försvara sig mot anspråk, om nödvändigt.

Grunden för behandlingen kan vara:

• artikel 6(1)(b) GDPR — där kontakten gäller steg före ingående av ett kontrakt eller fullgörande av ett kontrakt;
• artikel 6(1)(f) GDPR — den registeransvariges berättigade intresse av att hantera korrespondens, svara på förfrågningar, upprätthålla affärsrelationer och skydda mot anspråk.

Om det är nödvändigt att tillhandahålla specifik information för att skicka in formuläret, kan bristen på dessa uppgifter förhindra att de skickas eller besvaras.

Uppgifterna används inte för att skicka marknadsföringsinformation via e-post enbart för att personen använde kontaktformuläret.

Webbplatsen använder tekniska mekanismer för att säkerställa korrekt och säker drift, inklusive i synnerhet:

• session PHP;
• CSRF mekanismer som skyddar formuläret mot obehörig sändning;
• tekniska loggar och säkerhetsloggar;
• Google reCAPTCHA för att upptäcka automatiserad trafik, spam, missbruk och attackförsök.

Behandling för dessa ändamål är nödvändig för att säkerställa webbplatsens och formens säkerhet och baseras på den registeransvariges legitima intresse enligt artikel 6(1)(f) GDPR.

Tekniska mekanismer som är nödvändiga för driften eller säkerheten för den tjänst som begärs av användaren kan fungera utan valfritt samtycke för analys eller marknadsföring.

Google reCAPTCHA

Kontaktformuläret skyddas med Google reCAPTCHA-tjänsten.

reCAPTCHA analyserar tekniska signaler och hur människor interagerar med formuläret för att bedöma risken för missbruk. För detta ändamål kan den bland annat behandla information om enheten, webbläsaren, IP-adressen och användarbeteendet och använda nödvändiga mekanismer för att lagra information på enheten, såsom "_GRECAPTCHA"-cookien.

reCAPTCHA används uteslutande för säkerhet och upptäckt av bedrägerier och missbruk, inte för beteendereklam av MOGANS.

Detaljerade regler för databehandling inom reCAPTCHA-tjänsten anges i relevanta Googles villkor och integritetsdokumentation.

Webbplatsen kan använda cookies och liknande teknologier, inklusive lokalt webbläsarminne.

Vi använder följande kategorier av mekanismer:

Nödvändigt och säkerhet — gör det möjligt för webbplatsen att fungera, säkra formuläret, underhålla sessionen och förhindra missbruk.

Funktionell - Kan komma ihåg användarvalda inställningar, som det aktuella språket eller marknaden. Dessa mekanismer används inte för reklamprofilering.

Analytics — får endast användas efter att analytics samtycke har getts.

Marknadsföring - kan endast användas med marknadsföringstillstånd.

Webbplatsen sparar även information som behövs för att komma ihåg användarens val angående samtycken. Detta är nödvändigt för att webbplatsen ska respektera ditt val.

Användaren kan ändra eller återkalla valfria samtycken när som helst med hjälp av samtyckeshanteringsmekanismen som finns på webbplatsen.

Återkallande av samtycke påverkar inte lagligheten av behandlingen som utfördes innan dess återkallelse.

Om du raderar din webbläsardata eller använder en annan webbläsare eller enhet kan du behöva göra ditt val igen.

Webbplatsen använder Google Tag Manager (GTM) för teknisk hantering av utvalda skript och integrationer.

GTM aktiverar inte automatiskt valfria analys- eller marknadsföringsverktyg. Webbplatsen använder en samtyckesmekanism som styr lanseringen av sådana tjänster.

Google Analytics 4

Efter att ha uttryckt analytiskt samtycke använder webbplatsen Google Analytics 4 (GA4).

Google Analytics hjälper oss att statistiskt förstå hur användare använder webbplatsen, t.ex. vilka sidor som besöks, vilka typer av enheter användare använder och hur webbplatsen används.

Den rättsliga grunden för att behandla uppgifter för detta ändamål är användarens samtycke — artikel 6(1)(a) GDPR.

Utan analytiskt samtycke aktiveras inte Google Analytics-taggen av webbplatsens samtyckesmekanism.

Tjänsteleverantören är Google. Inom ramen för Google Analytics behandlar Google data i enlighet med de villkor och villkor som gäller för denna tjänst och tillämpliga dataskyddsprinciper.

Efter att ha beviljat marknadsföringstillstånd kan webbplatsen använda Meta Pixel från Meta Platforms Ireland Limited.

Meta Pixel används för att mäta effektiviteten av marknadsförings- och reklamaktiviteter och för att analysera hur användare interagerar med webbplatsen efter exponering för innehåll eller reklam relaterat till MOGANS.

Som en del av Meta Pixel-operationen kan bland annat följande bearbetas:

• webbläsare och enhetsinformation;
• IP-adress;
• URL besökt;
• händelsetid;
• cookie eller enhetsrelaterade identifierare;
• information om händelser som utförs på webbplatsen i den utsträckning som faktiskt konfigurerats av administratören.

Den rättsliga grunden för behandling av den registeransvarige för detta ändamål är användarens samtycke — artikel 6(1)(a) GDPR.

Meta Pixel drivs inte av webbplatsen som ett valfritt marknadsföringsverktyg innan marknadsföringstillstånd har beviljats.

När det gäller insamling och överföring av viss data med hjälp av Meta-verktygen kan administratören och Meta Platforms Ireland Limited agera som gemensamma registeransvariga enligt Meta-villkoren. Ytterligare databehandling av Meta sker på de villkor som Meta angett.

Den personuppgiftsansvarige fattar inte beslut som rör användare som ger rättsverkningar eller på liknande sätt väsentligt påverkar dem enbart med automatiserade medel.

Personuppgifter kan överföras till enheter som stödjer administratören med att driva webbplatsen och hantera korrespondens, i synnerhet:

• leverantörer av värd och teknisk infrastruktur;
• leverantörer av e-posttjänster;
• leverantörer av säkerhetstjänster;
• Google - i samband med reCAPTCHA, Google Tag Manager och, med analytiskt samtycke, Google Analytics;
• Meta Platforms Ireland Limited - efter att ha gett marknadsföringstillstånd och kört Meta Pixel;
• enheter som tillhandahåller IT-, underhålls- eller rådgivningstjänster till administratören, om åtkomst till data är nödvändig för att utföra dessa tjänster;
• offentliga myndigheter, om skyldigheten att tillhandahålla uppgifter följer av lag.

Enheter som behandlar uppgifter på uppdrag av administratören får endast åtkomst i den utsträckning som är nödvändig för att utföra de uppgifter som anförtrotts dem.

Administratören säljer inte användarnas personuppgifter.

Användningen av globala leverantörers tjänster, särskilt Google och Meta, kan resultera i bearbetning eller ytterligare överföring av data utanför Europeiska ekonomiska samarbetsområdet, inklusive till USA.

Beroende på mottagaren och omständigheterna kan data överföras på grundval av:

• Europeiska kommissionens beslut som bekräftar att skyddet är adekvat, inklusive EU–US Data Privacy Framework i förhållande till certifierade enheter;
• standardavtalsklausuler godkända av Europeiska kommissionen;
• andra mekanismer som tillhandahålls av GDPR.

Detaljerad information om de aktuella överföringsmekanismerna som används av Google och Meta finns i sekretessdokumentationen för dessa leverantörer.

Vi tillämpar principen att begränsa datalagringsperioden.

Korrespondens och kontaktformulär - data lagras under den tid som behövs för att genomföra och slutföra korrespondens. Efter att det har slutförts kan de lagras under den period som är nödvändig för att fastställa, driva eller försvara sig mot anspråk eller fullgöra skyldigheter som härrör från lagbestämmelser.

Data relaterade till kontraktet - om korrespondensen leder till ingående eller genomförande av ett kontrakt, kan uppgifterna lagras under den period som krävs för genomförandet av kontraktet, förlikningar, rättsliga förpliktelser och tills utgången av relevanta preskriptionsfrister för anspråk.

Sessioner och tekniska data — under den tid som krävs för att säkerställa drift, säkerhet, diagnostik och incidenthantering, varefter den raderas eller skrivs över i enlighet med systemens driftcykler.

Samtycksinställningar och funktionell webbläsardata — tills den raderas, inställningarna ändras, den tekniska lagringsperioden löper ut eller den ersätts av ett nytt användarval.

Google Analytics- och Meta-data — för perioden som följer av den relevanta kontokonfigurationen och leverantörens lagringsregler. Att återkalla samtycke stoppar framtida valfri aktivering av den relevanta integrationen av webbplatsen, men raderar inte i sig automatiskt data som tidigare lagligen tillhandahållits till leverantören.

Säkerhetskopiering - Om personuppgifter ingår i systemsäkerhetskopior, förblir de där tills standardrotation eller radering av säkerhetskopian och används inte för något annat syfte än att återställa systemet eller säkerställa dess säkerhet.

I enlighet med principerna i GDPR kan den registrerade ha rätt att:

• tillgång till dina uppgifter;
• få en kopia av uppgifterna;
• rättelse av felaktiga uppgifter;
• radering av data;
• bearbetningsbegränsningar;
• dataöverföring - i fall som föreskrivs i lag;
• invända mot behandling baserat på administratörens legitima intresse;
• återkalla samtycke när som helst om behandlingen baseras på det.

För att utöva dina rättigheter kan du kontakta administratören på:

Kontaktformulär

Innan administratören genomför begäran kan administratören begära information som behövs för att bekräfta identiteten på den person som lämnar begäran, om det är motiverat.

En person som anser att hans eller hennes uppgifter behandlas i strid med bestämmelserna har rätt att lämna in ett klagomål till behörig tillsynsmyndighet.

I Polen är tillsynsmyndigheten presidenten för byrån för skydd av personuppgifter.

Integritetspolicyn kan komma att uppdateras, i synnerhet i händelse av förändringar i funktionen av webbplatsen, använda tekniker, tjänsteleverantörer eller tillämpliga regler.

Den aktuella versionen av integritetspolicyn publiceras på webbplatsen tillsammans med datumet för den senaste uppdateringen.

I frågor som rör integritet kan du kontakta administratören på:

Kontaktformulär