ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ВЕБ-САЙТУ MOGANS

Розпорядником персональних даних є:

My Asia A&K Beauty Krzysztof Chwesiuk
ul. Przedsiębiorców 10
43-392 Międzyrzecze Dolne
Polska

Контактна особа з питань конфіденційності та персональних даних:

Контактна форма

Залежно від того, як ви використовуєте Веб-сайт, ми можемо обробляти:

• дані, надані добровільно через контактну форму або в листуванні, зокрема ім’я та прізвище, адреса електронної пошти, реквізити компанії та зміст повідомлення;
• технічні дані, пов’язані з використанням веб-сайту, такі як інформація про пристрій, браузер, операційну систему, IP-адресу, час запиту, відвідані URL-адреси та інформацію, збережену в технічних журналах;
• дані, пов’язані з безпекою форми та захистом від автоматизованих зловживань;
• інформація про налаштування згоди для аналітики та маркетингу;
• інформація, що зберігається локально у вашому браузері у зв’язку з функціями веб-сайту, включаючи вибір мови чи ринку;
• після надання відповідної згоди – аналітичні дані, оброблені за допомогою Google Analytics, і дані, пов’язані з маркетинговою діяльністю, оброблені за допомогою Meta Pixel.

Ми не вимагаємо від вас надавати дані, які не є необхідними для роботи певної функції веб-сайту.

Дані, надіслані через контактну форму або електронну пошту, використовуються для наступних цілей:

• відповідь на повідомлення;
• ведення подальшого листування;
• обробка запитів щодо продуктів, бренду чи співпраці;
• вжиття дій за запитом контактуючої особи до можливого укладення договору;
• встановлення, переслідування або захист від претензій, якщо це необхідно.

Основою для обробки може бути:

• стаття 6(1)(b) GDPR — якщо контакт стосується кроків до укладення контракту або виконання контракту;
• стаття 6(1)(f) GDPR — законний інтерес контролера щодо обробки кореспонденції, відповідей на запити, підтримки ділових відносин і захисту від претензій.

Якщо для надсилання форми необхідно надати певні дані, відсутність цих даних може перешкодити її відправці або відповіді на неї.

Дані не використовуються для надсилання маркетингової інформації електронною поштою лише тому, що особа скористалася контактною формою.

Веб-сайт використовує технічні механізми для забезпечення його коректної та безпечної роботи, зокрема:

• сесія PHP;
• CSRF механізми, що захищають форму від несанкціонованого надсилання;
• технічні та охоронні журнали;
• Google reCAPTCHA для виявлення автоматичного трафіку, спаму, зловживань і спроб атак.

Обробка для цих цілей необхідна для забезпечення безпеки Веб-сайту та форми та базується на законних інтересах контролера відповідно до стаття 6(1)(f) GDPR.

Технічні механізми, які необхідні для роботи або безпеки послуги, яку запитує користувач, можуть функціонувати без додаткової згоди для аналітики чи маркетингу.

Google reCAPTCHA

Контактна форма захищена за допомогою сервісу Google reCAPTCHA.

reCAPTCHA аналізує технічні сигнали та те, як люди взаємодіють із формою, щоб оцінити ризик зловживання. З цією метою він може обробляти, серед іншого, інформацію про пристрій, браузер, IP-адресу та поведінку користувача та використовувати необхідні механізми для збереження інформації на пристрої, такі як файл cookie _GRECAPTCHA.

reCAPTCHA використовується виключно для безпеки та виявлення шахрайства та зловживань, а не для поведінкової реклами MOGANS.

Детальні правила обробки даних у сервісі reCAPTCHA викладені у відповідних умовах Google та документації щодо конфіденційності.

Веб-сайт може використовувати файли cookie та подібні технології, включаючи локальну пам’ять браузера.

Ми використовуємо наступні категорії механізмів:

Необхідність і безпека — дозволити веб-сайту працювати, захистити форму, підтримувати сеанс і запобігати зловживанням.

Функціональний – запам’ятовує вибрані користувачем налаштування, наприклад поточну мову чи ринок. Ці механізми не використовуються для профілювання реклами.

Аналітика — можна використовувати лише після отримання згоди на аналітику.

Маркетинг – можна використовувати лише за згодою маркетингу.

Веб-сайт також зберігає інформацію, необхідну для запам’ятовування вибору користувача щодо згоди. Це необхідно для того, щоб веб-сайт поважав ваш вибір.

Користувач може змінити або відкликати необов’язкову згоду в будь-який час за допомогою механізму управління згодою, доступного на Веб-сайті.

Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.

Видалення даних браузера або використання іншого браузера чи пристрою може потребувати повторного вибору.

Веб-сайт використовує Google Tag Manager (GTM) для технічного керування вибраними сценаріями та інтеграціями.

GTM не вмикає автоматично додаткові інструменти аналітики чи маркетингу. Веб-сайт використовує механізм отримання згоди, який контролює запуск таких послуг.

Google Analytics 4

Після надання аналітичної згоди Веб-сайт використовує Google Analytics 4 (GA4).

Google Analytics допомагає нам статистично зрозуміти, як користувачі використовують веб-сайт, напр. які сторінки відвідуються, які типи пристроїв використовують користувачі та як використовується веб-сайт.

Правовою підставою для обробки даних для цієї мети є згода користувача — стаття 6(1)(a) GDPR.

Без аналітичної згоди тег Google Analytics не активується механізмом згоди веб-сайту.

Постачальником послуг є Google. У рамках Google Analytics Google обробляє дані відповідно до положень і умов, що застосовуються до цієї послуги, і відповідних принципів захисту даних.

Після надання маркетингової згоди Веб-сайт може використовувати Meta Pixel, наданий Meta Platforms Ireland Limited.

Meta Pixel використовується для вимірювання ефективності маркетингової та рекламної діяльності та для аналізу того, як користувачі взаємодіють із веб-сайтом після контакту з вмістом або рекламою, пов’язаною з MOGANS.

У рамках операції Meta Pixel, серед іншого, може оброблятися таке:

• інформацію про браузер і пристрій;
• IP адреса;
• URL відвідано;
• час події;
• файли cookie або пов’язані з пристроєм ідентифікатори;
• інформацію про події, які відбуваються на Веб-сайті, в обсязі, фактично налаштованому адміністратором.

Правовою підставою для обробки контролером для цієї мети є згода користувача — стаття 6(1)(a) GDPR.

Meta Pixel не запускається Веб-сайтом як додатковий маркетинговий інструмент до отримання згоди на маркетинг.

Що стосується збору та передачі певних даних за допомогою інструментів Meta, адміністратор і Meta Platforms Ireland Limited можуть діяти як спільні контролери відповідно до умов Meta. Подальша обробка даних Meta відбувається на умовах, визначених Meta.

Контролер не приймає рішень щодо користувачів, які мають юридичні наслідки або подібним чином суттєво впливають на них виключно автоматизованими засобами.

Персональні дані можуть бути передані особам, які підтримують адміністратора у веденні Веб-сайту та обробці листування, зокрема:

• провайдери хостингу та технічної інфраструктури;
• постачальники послуг електронної пошти;
• постачальники послуг безпеки;
• Google – у зв’язку з reCAPTCHA, Google Tag Manager і, за аналітичною згодою, Google Analytics;
• Meta Platforms Ireland Limited - після надання дозволу на маркетинг і запуску Meta Pixel;
• суб’єкти, що надають адміністратору ІТ-послуги, послуги з обслуговування або консультації, якщо доступ до даних необхідний для виконання цих послуг;
• органи державної влади, якщо обов’язок надання даних випливає із закону.

Суб’єкти, що обробляють дані від імені адміністратора, отримують доступ лише в обсязі, необхідному для виконання покладених на них завдань.

Адміністратор не продає особисті дані користувачів.

Використання послуг глобальних постачальників, зокрема Google і Meta, може призвести до обробки або подальшої передачі даних за межі Європейської економічної зони, в тому числі до Сполучених Штатів.

Залежно від одержувача та обставин дані можуть передаватися на основі:

• рішення Європейської Комісії, що підтверджує адекватність захисту, в тому числі EU–US Data Privacy Framework щодо сертифікованих осіб;
• типові договірні положення, затверджені Європейською Комісією;
• інші механізми, надані GDPR.

Детальну інформацію про поточні механізми передачі, які використовують Google і Meta, можна знайти в документації щодо конфіденційності цих постачальників.

Ми застосовуємо принцип обмеження терміну зберігання даних.

Форма для листування та контактів - дані зберігаються протягом часу, необхідного для ведення та завершення листування. Після його завершення вони можуть зберігатися протягом періоду, необхідного для встановлення, розгляду чи захисту від позовів або виконання зобов’язань, що випливають із правових положень.

Дані, пов’язані з договором - якщо листування призводить до укладення або виконання договору, дані можуть зберігатися протягом періоду, необхідного для виконання договору, розрахунків, правових зобов’язань і до закінчення відповідних строків давності для претензій.

Сесії та технічні дані — протягом часу, необхідного для забезпечення роботи, безпеки, діагностики та обробки інцидентів, після чого вони видаляються або перезаписуються відповідно до операційних циклів систем.

Налаштування згоди та функціональні дані браузера — доки не буде видалено, змінено налаштування, закінчиться термін технічного зберігання або замінено новим вибором користувача.

Дані Google Analytics і Meta — за період, що випливає з відповідної конфігурації облікового запису та правил зберігання постачальника. Відкликання згоди зупиняє майбутню необов’язкову активацію відповідної інтеграції Веб-сайтом, але саме по собі не призводить до автоматичного видалення даних, раніше законно наданих постачальнику.

Резервні копії. Якщо особисті дані містяться в системних резервних копіях, вони залишаються там до стандартної ротації або видалення резервної копії та не використовуються для будь-яких інших цілей, окрім відновлення системи чи забезпечення її безпеки.

Відповідно до принципів, викладених у GDPR, суб’єкт даних може мати право:

• доступ до ваших даних;
• отримання копії даних;
• виправлення невірних даних;
• видалення даних;
• обмеження обробки;
• передача даних - у випадках, передбачених законом;
• заперечувати проти обробки на підставі законного інтересу адміністратора;
• відкликати згоду в будь-який час, якщо обробка базується на ній.

Для реалізації своїх прав ви можете звернутися до адміністратора за адресою:

Контактна форма

Перед виконанням запиту адміністратор може запросити інформацію, необхідну для підтвердження особи особи, яка подає запит, якщо це обґрунтовано.

Особа, яка вважає, що її дані обробляються всупереч положенням, має право подати скаргу до компетентного наглядового органу.

У Польщі наглядовим органом є Президент Управління захисту персональних даних.

Політика конфіденційності може бути оновлена, зокрема, у разі змін у функціонуванні Веб-сайту, використовуваних технологіях, постачальниках послуг або чинних нормативних актах.

Поточна версія Політики конфіденційності опублікована на Веб-сайті разом із датою останнього оновлення.

З питань конфіденційності ви можете звернутися до адміністратора за адресою:

Контактна форма