1. Кой е администратор на вашите данни?

Администраторът на данните е:

MNG SUPPLEMENTS, SAS с капитал 10 000 €, RCS Versailles 994 172 898

99 boulevard de la Reine, 78000 Versailles, Франция

Имейл: contact@mushngo.com

Не сме определили длъжностно лице по защита на данните (DPO), което не е задължително за нашата дейност. За всеки въпрос относно вашите данни можете да пишете на contact@mushngo.com, като в темата посочите „Лични данни“.

Настоящата политика се прилага за сайта mushngo.com, във всичките му езикови версии, и за комуникацията с нашето обслужване на клиенти (имейл, WhatsApp, социални мрежи). Тя е изготвена в съответствие с Регламент (ЕС) 2016/679 („ОРЗД“) и със Закон № 78-17 от 6 януари 1978 г., в сегашната му редакция („Закон за информатиката и свободите“).

2. Какви данни събираме?

Данни, които ни предоставяте

• Самоличност и данни за контакт: собствено име, фамилно име, имейл адрес, телефонен номер, адреси за доставка и за фактуриране.
• Клиентски акаунт: имейл адрес за вход, предпочитания, рожден ден (по желание), история на поръчките.
• Поръчка и абонамент: закупени продукти, суми, честота, дати на изпращане, използвани промоционални кодове, история на връщанията и възстановяванията на суми.
• Плащане: използван платежен метод, статус на транзакцията, последните четири цифри и срок на валидност на картата. Пълният номер на вашата карта се обработва изключително от нашите платежни доставчици, сертифицирани по PCI-DSS: ние никога нямаме достъп до него.
• Комуникация с нас: съдържание на вашите имейли, съобщения във WhatsApp или съобщения в социалните мрежи, прикачени файлове (например снимка на повредена пратка).
• Отзиви, анкети и съдържание: оценки, отзиви, снимки, отговори на анкети за удовлетвореност.
• Онлайн диагностика: вашите отговори на въпросника (вижте член 4).
• Лоялност и препоръки: точки, нива, изпълнени мисии, препоръчителна връзка, самоличност на вашия препоръчител или на препоръчаните от вас лица.

Данни, събирани автоматично (при спазване на вашите избори относно бисквитките, вижте член 6)

• Технически данни: IP адрес, тип устройство, браузър, операционна система, език, приблизителна държава на свързване.
• Данни за навигацията: разгледани страници, продукти, които сте видели или добавили в количката, път в сайта, източник на посещението ви (реклама, партньорска връзка, търсачка).
• Взаимодействия с нашите имейли и съобщения: отваряне, щраквания.

Данни, получени от трети лица

• Shop Pay: ако използвате Shop Pay, Shopify може да попълни предварително данните ви за доставка.
• Превозвачи: статус на доставката на вашата пратка.
• Платежни доставчици: резултат от удостоверяването и показатели за измама.
• Партньори по програмата за партньорски продажби: идентификатор на връзката, през която сте попаднали на сайта.
• Рекламни платформи и социални мрежи: агрегирана статистика за резултатите от нашите кампании.

Задължителните полета са отбелязани във формулярите. Без тях не можем да обработим вашето искане или поръчка.

3. Защо, на какво основание и за колко време?

След изтичането на тези срокове данните се изтриват или се анонимизират необратимо. Данните, които трябва да се съхраняват по правни причини, се поставят в междинен архив с ограничен достъп.

4. Онлайн диагностиката и данните за доброто самочувствие

Нашата онлайн диагностика ви задава няколко въпроса (профил, възрастова група, ритъм на живот, цели като енергия, концентрация, релаксация или сън), за да ви препоръча продукти.

• Без имейл, вашите отговори се използват единствено за показване на препоръката, на вашето устройство. Могат да се изготвят анонимни и агрегирани статистики.
• Ако въведете имейла си за да получите резултата си или оферта и сте приели маркетинговите бисквитки, вашите отговори се свързват с вашия профил в нашия инструмент за имейл кампании (Klaviyo). Те служат за персонализиране на нашите съобщения, на основание на вашето съгласие, което можете да оттеглите по всяко време (връзка за отписване или имейл на contact@mushngo.com). Те се съхраняват 3 години след последния ви контакт.
• Диагностиката не е медицински инструмент. Не ви питаме нито за заболяване, нито за лечение, нито за здравна информация и ви молим да не въвеждате такава. Целите за добро самочувствие, които избирате, не са здравни данни по смисъла на член 9 от ОРЗД. Въпреки това ги обработваме със същата предпазливост: те никога не се предават на рекламните платформи и никога не служат за създаване на рекламни аудитории.
• Ако ни съобщите по собствена инициатива здравна информация (например на обслужването на клиенти, за въпрос за съвместимост с лечение), я използваме единствено за да ви отговорим. Никога не я използваме повторно за търговски цели и я изтриваме от нашите инструменти за обслужване на клиенти най-късно 1 година след обмена.

5. Директен маркетинг: имейл, SMS, WhatsApp

• Имейл. Ако вече сте клиент, можем да ви изпращаме оферти за продукти, аналогични на закупените от вас, освен ако не сте възразили. Във всички останали случаи (записване за бюлетина, списък на чакащите, диагностика) ви пишем единствено с вашето съгласие.
• SMS и WhatsApp. Изпращаме ви търговски съобщения по SMS или WhatsApp единствено ако изрично сте се съгласили (квадратче за отметка, което не е предварително отметнато). Служебните съобщения, свързани с вашата поръчка (потвърждение, изпращане, доставка), не са директен маркетинг.
• Отписване. Всеки имейл съдържа връзка за отписване. За SMS отговорете STOP. За WhatsApp отговорете STOP или блокирайте нашия номер. Можете също да пишете на contact@mushngo.com. Отписването е безплатно и се отчита най-късно в рамките на 48 часа (с изключение на вече планирани изпращания).
• Точки за лоялност. Точките, подарени за записването ви за бюлетина или за телефонния ви номер, остават ваши, ако впоследствие се отпишете.
• Телефонни обаждания с търговска цел. Не практикуваме телефонен маркетинг. Във всеки случай можете да се впишете в списъка Bloctel (bloctel.gouv.fr).

6. Бисквитки и проследяващи технологии

При първото ви посещение нашият банер за съгласие (Cookiebot) ви позволява да приемете, откажете или настроите несъществените бисквитки, също толкова лесно за отказ, колкото за приемане. Строго необходимите бисквитки (количка, вход, сигурност, запомняне на вашите избори) се поставят без съгласие. Преди вашето съгласие не се поставя никаква бисквитка за измерване на аудиторията, която не е освободена от съгласие, нито рекламна или партньорска бисквитка.

Вашите избори се запазват за 6 месеца, след което се искат отново. Можете да ги промените по всяко време, като щракнете върху „Управление на бисквитките“ в долната част на всяка страница.

Подробният списък на бисквитките, на техните издатели, цели и срокове е в нашата политика за бисквитки.

Проследяване от страна на сървъра. За по-надеждно измерване на нашите рекламни продажби някои събития (например покупка) могат да бъдат предавани от нашите сървъри към рекламните платформи чрез инструментите Stape и wetracked. Тези предавания се извършват само ако сте приели рекламните бисквитки и са ограничени до необходимите данни. Идентификаторите се хешират, когато е възможно.

7. Кой получава вашите данни?

Вашите данни са достъпни само за оправомощените лица в MNG SUPPLEMENTS и за нашите доставчици (обработващи данни по смисъла на член 28 от ОРЗД). Те действат по наши указания, обвързани са със задължения за поверителност и сигурност и имат достъп само до данните, необходими за изпълнението на тяхната задача. Не продаваме и не отдаваме под наем вашите данни.

Други получатели. Вашите данни могат да бъдат съобщени и:

• на органите на административната или съдебната власт, при поискване или когато законът го изисква;
• на нашите консултанти (адвокат, експерт-счетоводител, одитор), обвързани с професионална тайна;
• на евентуален приобретател в случай на прехвърляне, сливане или преструктуриране на нашата дейност. Ще бъдете информирани за това, а настоящата политика ще продължи да се прилага за вашите данни.

Вашият препоръчител или препоръчаният от вас приятел няма достъп до вашите лични данни: той знае само, че е задействана награда.

8. Предаване извън Европейския съюз

Някои от нашите доставчици са установени или съхраняват данни извън Европейското икономическо пространство (по-специално в Канада и Съединените щати). Тези предавания са уредени чрез:

• решение относно адекватното ниво на защита на Европейската комисия: за Канада (Shopify) и за Съединените щати, когато доставчикът е сертифициран по Рамката за защита на данните ЕС–САЩ (например Klaviyo, Google, Meta или Microsoft);
• при липса на такова – стандартни договорни клаузи приети от Европейската комисия, допълнени при необходимост с допълнителни мерки (криптиране, псевдонимизиране).

Можете да получите копие от тези гаранции, като пишете на contact@mushngo.com.

9. Сигурност

Прилагаме технически и организационни мерки, съобразени с рисковете, в съответствие с член 32 от ОРЗД, по-специално:

• криптиране на обменяните данни (HTTPS/TLS) в целия сайт;
• обработване на плащанията от доставчици, сертифицирани по PCI-DSS ниво 1, без съхраняване на номерата на картите;
• вход в клиентския акаунт с код за еднократна употреба, без парола, която да помните;
• силно удостоверяване и управление на правата за достъп до вътрешните инструменти, по принципа на най-малките привилегии;
• подбор на доставчици, които предоставят достатъчни гаранции и са обвързани по договор със спазването на ОРЗД.

При нарушение на сигурността на данните, което може да породи риск за вашите права и свободи, уведомяваме CNIL в рамките на 72 часа. Ако рискът е висок, информираме ви във възможно най-кратък срок.

Пазете се от опити за фишинг. Mush n Go никога няма да ви поиска пълните ви банкови данни по имейл, SMS, WhatsApp или телефон. При съмнение ни пишете на contact@mushngo.com.

10. Автоматизирани решения и профилиране

• Препоръки и маркетингова сегментация. Групираме нашите клиенти по интереси и по история на покупките, за да им изпращаме подходящо съдържание. Това профилиране няма правно действие спрямо вас и не ви засяга съществено. Можете да възразите срещу него по всяко време.
• Откриване на измами. Нашите платежни доставчици анализират транзакциите автоматично. Поръчка, отбелязана като рискова, никога не се анулира без предварителна проверка от човек. Можете да представите своите обяснения и да поискате преразглеждане, като пишете на contact@mushngo.com.

Не вземаме никакви решения, основани изключително на автоматизирано обработване, които пораждат правни последици за вас, по смисъла на член 22 от ОРЗД.

11. Непълнолетни

Нашите продукти са предназначени за възрастни, а нашият сайт не е предназначен за непълнолетни. Не събираме съзнателно данни за лица на възраст под 18 години. Ако смятате, че непълнолетен ни е предоставил своите данни, пишете ни: ще ги изтрием.

12. Социални мрежи

Когато взаимодействате с нашите страници в Instagram, TikTok или Facebook или ни маркирате в публикация, съответните платформи обработват вашите данни според собствените си политики. За статистиката на нашите страници ние сме съвместни администратори със съответната платформа, в границите, определени от нейните условия. Републикуваме съдържание, което ви идентифицира, само с ваше предварително разрешение.

13. Вашите права

В съответствие с членове 15 до 22 от ОРЗД и със Закона за информатиката и свободите разполагате:

• с право на достъп до вашите данни и право да получите копие от тях;
• с право на коригиране на неточни или непълни данни;
• с право на изтриване, при условията на член 17 от ОРЗД;
• с право на ограничаване на обработването;
• с право на преносимост на данните, които сте ни предоставили, в структуриран и машинно четим формат;
• с право на възражение срещу обработване, основано на нашия легитимен интерес, и с абсолютно право на възражение срещу директния маркетинг;;
• с право да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на предходните обработвания;
• с право да определите указания относно съдбата на вашите данни след вашата смърт.

Как да ги упражните, в какви срокове и какво да направите при несъгласие: вижте нашата страница Защита на личните данни, която описва подробно процедурата.

Жалба. Ако смятате, след като сте се свързали с нас, че правата ви не се спазват, можете да подадете жалба до CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr/plaintes), или до надзорния орган на държавата, в която пребивавате в Европейския съюз.

14. Промяна на политиката

Можем да променяме настоящата политика, по-специално за да отразим нова услуга, нов доставчик или промяна в нормативната уредба. Датата на последната актуализация е в горната част на тази страница. При съществена промяна (нова цел, нова категория получатели) ще ви уведомим по имейл или чрез банер в сайта, преди влизането ѝ в сила.

15. Свържете се с нас

MNG SUPPLEMENTS, лични данни

99 boulevard de la Reine, 78000 Versailles, Франция

contact@mushngo.com