1. Kdo odpovídá za vaše údaje?

Správcem údajů je:

MNG SUPPLEMENTS, SAS se základním kapitálem 10 000 €, RCS Versailles 994 172 898

99 boulevard de la Reine, 78000 Versailles, Francie

E-mail: contact@mushngo.com

Nejmenovali jsme pověřence pro ochranu osobních údajů (DPO), což pro naši činnost není povinné. S jakýmkoli dotazem k vašim údajům se můžete obrátit na contact@mushngo.com, s předmětem „Osobní údaje“.

Tyto zásady se vztahují na web mushngo.com ve všech jeho jazykových verzích a na komunikaci s naším zákaznickým servisem (e-mail, WhatsApp, sociální sítě). Jsou zpracovány v souladu s nařízením (EU) 2016/679 („GDPR“) a francouzským zákonem č. 78-17 ze dne 6. ledna 1978, ve znění pozdějších předpisů („zákon Informatique et Libertés“).

2. Jaké údaje shromažďujeme?

Údaje, které nám poskytnete

• Totožnost a kontaktní údaje: jméno, příjmení, e-mailová adresa, telefonní číslo, doručovací a fakturační adresa.
• Zákaznický účet: přihlašovací e-mailová adresa, preference, datum narození (nepovinné), historie objednávek.
• Objednávka a předplatné: zakoupené produkty, částky, frekvence, data odeslání, použité slevové kódy, historie vrácení zboží a vrácení peněz.
• Platba: použitý platební prostředek, stav transakce, poslední čtyři číslice a datum platnosti karty. Úplné číslo vaší karty zpracovávají výhradně naši poskytovatelé platebních služeb certifikovaní podle PCI-DSS: my k němu nikdy nemáme přístup.
• Komunikace s námi: obsah vašich e-mailů, zpráv na WhatsApp nebo zpráv na sociálních sítích, přílohy (například fotografie poškozeného balíku).
• Recenze, ankety a obsah: hodnocení, recenze, fotografie, odpovědi v anketách spokojenosti.
• Online diagnostika: vaše odpovědi v dotazníku (viz článek 4).
• Věrnostní program a doporučení: body, úrovně, splněné úkoly, odkaz pro doporučení, totožnost toho, kdo vás doporučil, nebo osob, které jste doporučili.

Údaje shromažďované automaticky (s výhradou vašich voleb v oblasti cookies, viz článek 6)

• Technické údaje: IP adresa, typ zařízení, prohlížeč, operační systém, jazyk, přibližná země připojení.
• Údaje o prohlížení: navštívené stránky, zobrazené produkty nebo produkty vložené do košíku, pohyb po webu, zdroj vaší návštěvy (reklama, affiliate odkaz, vyhledávač).
• Interakce s našimi e-maily a zprávami: otevření, prokliky.

Údaje získané od třetích stran

• Shop Pay: pokud používáte Shop Pay, může Shopify předvyplnit vaše doručovací údaje.
• Dopravci: stav doručení vašeho balíku.
• Poskytovatelé platebních služeb: výsledek ověření a ukazatele podvodného jednání.
• Affiliate partneři: identifikátor odkazu, přes který jste se na web dostali.
• Reklamní platformy a sociální sítě: souhrnné statistiky o výkonu našich kampaní.

Povinná pole jsou ve formulářích označena. Bez nich nemůžeme vaši žádost nebo objednávku vyřídit.

3. Proč, na jakém základě a jak dlouho?

Po uplynutí těchto lhůt jsou údaje smazány nebo nevratně anonymizovány. Údaje, které je třeba uchovat ze zákonných důvodů, jsou uloženy v mezitímním archivu s omezeným přístupem.

4. Online diagnostika a údaje o životní pohodě

Naše online diagnostika vám položí několik otázek (profil, věková skupina, životní rytmus, cíle jako energie, soustředění, uvolnění nebo spánek), aby vám doporučila produkty.

• Bez e-mailu se vaše odpovědi používají výhradně k zobrazení doporučení na vašem zařízení. Mohou z nich být vytvořeny anonymní a souhrnné statistiky.
• Pokud zadáte svůj e-mail, abyste obdrželi svůj výsledek nebo nabídku, a pokud jste přijali marketingové cookies, jsou vaše odpovědi přiřazeny k vašemu profilu v našem e-mailovém nástroji (Klaviyo). Slouží k personalizaci našich zásilek na základě vašeho souhlasu, který můžete kdykoli odvolat (odkaz pro odhlášení nebo e-mail na contact@mushngo.com). Uchovávají se 3 roky od vašeho posledního kontaktu.
• Diagnostika není zdravotnický nástroj. Neptáme se vás na onemocnění, léčbu ani na zdravotní informace a žádáme vás, abyste je nezadávali. Cíle v oblasti životní pohody, které si zvolíte, nejsou údaji o zdravotním stavu ve smyslu článku 9 GDPR. Přesto s nimi nakládáme se stejnou obezřetností: nikdy nejsou předávány reklamním platformám a nikdy neslouží k vytváření reklamních publik.
• Pokud nám zdravotní informaci sdělíte sami od sebe (například zákaznickému servisu, kvůli otázce snášenlivosti s léčbou), použijeme ji výhradně k tomu, abychom vám odpověděli. Nikdy ji nepoužíváme opakovaně k obchodním účelům a z nástrojů zákaznického servisu ji mažeme nejpozději 1 rok po této komunikaci.

5. Obchodní sdělení: e-mail, SMS, WhatsApp

• E-mail. Jste-li již naším zákazníkem, můžeme vám zasílat nabídky týkající se produktů obdobných těm, které jste zakoupili, ledaže jste proti tomu vznesli námitku. Ve všech ostatních případech (přihlášení k newsletteru, čekací listina, diagnostika) vám píšeme pouze s vaším souhlasem.
• SMS a WhatsApp. Obchodní sdělení prostřednictvím SMS nebo WhatsApp vám posíláme pouze tehdy, pokud jste s tím výslovně souhlasili (nepředem zaškrtnuté políčko). Servisní zprávy k vaší objednávce (potvrzení, expedice, doručení) obchodním sdělením nejsou.
• Odhlášení. Každý e-mail obsahuje odkaz pro odhlášení. U SMS odpovězte STOP. U WhatsApp odpovězte STOP nebo naše číslo zablokujte. Můžete také napsat na contact@mushngo.com. Odhlášení je bezplatné a bude zohledněno nejpozději do 48 hodin (s výjimkou již naplánovaných zásilek).
• Věrnostní body. Body získané za přihlášení k newsletteru nebo za poskytnutí telefonního čísla vám zůstávají, i když se následně odhlásíte.
• Telefonický prodej. Telefonický prodej nepraktikujeme. V každém případě se můžete zapsat na francouzský seznam Bloctel (bloctel.gouv.fr), který chrání před nevyžádanými hovory.

6. Cookies a sledovací technologie

Při vaší první návštěvě vám naše lišta souhlasu (Cookiebot) umožní přijmout, odmítnout nebo nastavit nezbytně nepotřebné cookies, přičemž odmítnout je stejně snadné jako přijmout. Nezbytně nutné cookies (košík, přihlášení, bezpečnost, uchování vašich voleb) se ukládají bez souhlasu. Žádné cookies pro měření návštěvnosti, na něž se nevztahuje výjimka, ani reklamní či affiliate cookies se neukládají před vaším souhlasem.

Vaše volby uchováváme 6 měsíců, poté si je vyžádáme znovu. Kdykoli je můžete změnit kliknutím na „Spravovat cookies“ v patičce každé stránky.

Podrobný seznam cookies, jejich vydavatelů, účelů a dob uchovávání najdete v našich zásadách používání cookies.

Sledování na straně serveru. Abychom spolehlivěji měřili prodeje z reklamy, mohou být některé události (například nákup) předávány z našich serverů reklamním platformám prostřednictvím nástrojů Stape a wetracked. K těmto přenosům dochází pouze tehdy, pokud jste přijali reklamní cookies, a omezují se na nezbytné údaje. Identifikátory jsou, kde je to možné, hashovány.

7. Kdo vaše údaje dostává?

K vašim údajům mají přístup pouze oprávněné osoby ve společnosti MNG SUPPLEMENTS a naši poskytovatelé (zpracovatelé ve smyslu článku 28 GDPR). Ti jednají podle našich pokynů, jsou vázáni závazky mlčenlivosti a bezpečnosti a mají přístup pouze k údajům nezbytným pro plnění svého úkolu. Vaše údaje neprodáváme ani nepronajímáme.

Další příjemci. Vaše údaje mohou být rovněž sděleny:

• orgánům správním nebo soudním, na jejich žádost nebo pokud to vyžaduje zákon;
• našim poradcům (advokát, účetní, auditor), kteří jsou vázáni profesním tajemstvím;
• případnému nabyvateli, v případě převodu, fúze nebo restrukturalizace naší činnosti. V takovém případě byste byli informováni a tyto zásady by se na vaše údaje nadále vztahovaly.

Osoba, která vás doporučila, ani osoba, kterou jste doporučili, nemá přístup k vašim osobním údajům: ví pouze, že byla přiznána odměna.

8. Předávání mimo Evropskou unii

Někteří naši poskytovatelé jsou usazeni nebo ukládají údaje mimo Evropský hospodářský prostor (zejména v Kanadě a ve Spojených státech). Tato předávání jsou ošetřena:

• rozhodnutí o odpovídající ochraně Evropské komise: pro Kanadu (Shopify) a pro Spojené státy, pokud je poskytovatel certifikován v rámci rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework) (například Klaviyo, Google, Meta nebo Microsoft);
• v opačném případě standardními smluvními doložkami přijatými Evropskou komisí, doplněnými v případě potřeby o dodatečná opatření (šifrování, pseudonymizace).

Kopii těchto záruk můžete získat na adrese contact@mushngo.com.

9. Bezpečnost

Zavádíme technická a organizační opatření odpovídající rizikům, v souladu s článkem 32 GDPR, zejména:

• šifrování komunikace (HTTPS/TLS) na celém webu;
• zpracování plateb poskytovateli certifikovanými podle PCI-DSS úrovně 1, bez uchovávání čísel karet;
• přihlášení k zákaznickému účtu jednorázovým kódem, bez hesla, které je třeba si pamatovat;
• silné ověřování a správu přístupových práv k interním nástrojům podle zásady minimálních oprávnění;
• výběr poskytovatelů poskytujících dostatečné záruky, smluvně zavázaných k dodržování GDPR.

V případě porušení zabezpečení údajů, které může znamenat riziko pro vaše práva a svobody, je oznámíme úřadu CNIL do 72 hodin. Je-li riziko vysoké, informujeme vás v nejkratší možné lhůtě.

Dejte si pozor na pokusy o phishing. Mush n Go vás nikdy nepožádá o vaše úplné platební údaje e-mailem, SMS, přes WhatsApp ani telefonicky. Máte-li pochybnosti, napište nám na contact@mushngo.com.

10. Automatizované rozhodování a profilování

• Doporučení a marketingová segmentace. Rozdělujeme své zákazníky podle zájmů a historie nákupů, abychom jim posílali relevantní obsah. Toto profilování pro vás nemá žádné právní účinky a nedotýká se vás podstatným způsobem. Kdykoli proti němu můžete vznést námitku.
• Odhalování podvodů. Naši poskytovatelé platebních služeb automaticky analyzují transakce. Objednávka označená jako riziková není nikdy zrušena bez předchozího lidského ověření. Můžete vyjádřit své stanovisko a požádat o přezkum na adrese contact@mushngo.com.

Nepřijímáme žádné rozhodnutí založené výhradně na automatizovaném zpracování, které by vůči vám mělo právní účinky ve smyslu článku 22 GDPR.

11. Nezletilí

Naše produkty jsou určeny dospělým a náš web není určen nezletilým. Vědomě neshromažďujeme údaje o osobách mladších 18 let. Pokud se domníváte, že nám nezletilý předal své údaje, napište nám: smažeme je.

12. Sociální sítě

Když komunikujete s našimi stránkami na Instagramu, TikToku nebo Facebooku nebo když nás označíte v příspěvku, zpracovávají dotčené platformy vaše údaje podle vlastních zásad. Pokud jde o statistiky našich stránek, jsme společnými správci s dotčenou platformou, v mezích stanovených jejími podmínkami. Obsah, na němž jste označeni, znovu zveřejňujeme pouze s vaším předchozím svolením.

13. Vaše práva

V souladu s články 15 až 22 GDPR a se zákonem Informatique et Libertés máte:

• právo na přístup ke svým údajům a na získání jejich kopie;
• právo na opravu nepřesných nebo neúplných údajů;
• právo na výmaz, za podmínek článku 17 GDPR;
• právo na omezení zpracování;
• právo na přenositelnost údajů, které jste nám poskytli, ve strukturovaném a strojově čitelném formátu;
• právo vznést námitku proti zpracování založenému na našem oprávněném zájmu a absolutní právo vznést námitku proti přímému marketingu;
• právo odvolat svůj souhlas kdykoli, aniž by tím byla dotčena zákonnost předchozího zpracování;
• právo stanovit pokyny týkající se nakládání s vašimi údaji po vaší smrti.

Jak je uplatnit, v jakých lhůtách a co dělat v případě neshody: přečtěte si naši stránku Ochrana osobních údajů, která popisuje postup podrobně.

Stížnost. Pokud se poté, co jste nás kontaktovali, domníváte, že vaše práva nejsou respektována, můžete podat stížnost u úřadu CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francie (cnil.fr/plaintes), nebo u dozorového úřadu země vašeho pobytu v Evropské unii.

14. Změny těchto zásad

Tyto zásady můžeme změnit, zejména abychom zohlednili novou službu, nového poskytovatele nebo vývoj právní úpravy. Datum poslední aktualizace je uvedeno v horní části této stránky. V případě podstatné změny (nový účel, nová kategorie příjemců) vás o tom před nabytím účinnosti informujeme e-mailem nebo oznámením na webu.

15. Kontaktujte nás

MNG SUPPLEMENTS, données personnelles

99 boulevard de la Reine, 78000 Versailles, Francie

contact@mushngo.com