1. Ποιος είναι υπεύθυνος για τα δεδομένα σας;

Υπεύθυνος επεξεργασίας είναι:

MNG SUPPLEMENTS, SAS με κεφάλαιο 10 000 €, RCS Versailles 994 172 898

99 boulevard de la Reine, 78000 Versailles, Γαλλία

Email: contact@mushngo.com

Δεν έχουμε ορίσει υπεύθυνο προστασίας δεδομένων (DPO), κάτι που δεν είναι υποχρεωτικό για τη δραστηριότητά μας. Για κάθε ερώτηση σχετικά με τα δεδομένα σας, μπορείτε να γράψετε στο contact@mushngo.com, αναγράφοντας ως θέμα «Προσωπικά δεδομένα».

Η παρούσα πολιτική εφαρμόζεται στον ιστότοπο mushngo.com, σε όλες τις γλωσσικές του εκδόσεις, καθώς και στην επικοινωνία με την εξυπηρέτηση πελατών μας (email, WhatsApp, μέσα κοινωνικής δικτύωσης). Έχει καταρτιστεί σύμφωνα με τον κανονισμό (ΕΕ) 2016/679 («ΓΚΠΔ») και τον νόμο αριθ. 78-17 της 6ης Ιανουαρίου 1978, όπως ισχύει («loi Informatique et Libertés»).

2. Ποια δεδομένα συλλέγουμε;

Δεδομένα που μας παρέχετε

• Ταυτότητα και στοιχεία επικοινωνίας: όνομα, επώνυμο, διεύθυνση email, αριθμός τηλεφώνου, διευθύνσεις αποστολής και τιμολόγησης.
• Λογαριασμός πελάτη: διεύθυνση email σύνδεσης, προτιμήσεις, ημερομηνία γενεθλίων (προαιρετικά), ιστορικό παραγγελιών.
• Παραγγελία και συνδρομή: προϊόντα που αγοράσατε, ποσά, συχνότητα, ημερομηνίες αποστολής, κωδικοί έκπτωσης που χρησιμοποιήθηκαν, ιστορικό επιστροφών προϊόντων και επιστροφών χρημάτων.
• Πληρωμή: μέσο πληρωμής που χρησιμοποιήθηκε, κατάσταση της συναλλαγής, τα τέσσερα τελευταία ψηφία και η ημερομηνία λήξης της κάρτας. Τον πλήρη αριθμό της κάρτας σας τον επεξεργάζονται αποκλειστικά οι πάροχοι πληρωμών μας, που είναι πιστοποιημένοι κατά PCI-DSS: εμείς δεν έχουμε ποτέ πρόσβαση σε αυτόν.
• Επικοινωνία μαζί μας: περιεχόμενο των email σας, των μηνυμάτων WhatsApp ή των μηνυμάτων στα μέσα κοινωνικής δικτύωσης, συνημμένα αρχεία (για παράδειγμα η φωτογραφία ενός κατεστραμμένου δέματος).
• Κριτικές, έρευνες και περιεχόμενο: βαθμολογίες, κριτικές, φωτογραφίες, απαντήσεις σε έρευνες ικανοποίησης.
• Διαδικτυακή διάγνωση: οι απαντήσεις σας στο ερωτηματολόγιο (βλ. άρθρο 4).
• Πρόγραμμα επιβράβευσης και σύσταση φίλων: πόντοι, επίπεδα, ολοκληρωμένες δράσεις, σύνδεσμος σύστασης, ταυτότητα του προσώπου που σας σύστησε ή των προσώπων που συστήσατε.

Δεδομένα που συλλέγονται αυτόματα (με την επιφύλαξη των επιλογών σας για τα cookies, βλ. άρθρο 6)

• Τεχνικά δεδομένα: διεύθυνση IP, τύπος συσκευής, πρόγραμμα περιήγησης, λειτουργικό σύστημα, γλώσσα, κατά προσέγγιση χώρα σύνδεσης.
• Δεδομένα περιήγησης: σελίδες που επισκεφθήκατε, προϊόντα που είδατε ή προσθέσατε στο καλάθι, διαδρομή στον ιστότοπο, πηγή της επίσκεψής σας (διαφήμιση, σύνδεσμος affiliate, μηχανή αναζήτησης).
• Αλληλεπιδράσεις με τα email και τα μηνύματά μας: ανοίγματα, κλικ.

Δεδομένα που λαμβάνουμε από τρίτους

• Shop Pay: αν χρησιμοποιείτε το Shop Pay, το Shopify μπορεί να συμπληρώσει εκ των προτέρων τα στοιχεία αποστολής σας.
• Μεταφορείς: κατάσταση παράδοσης του δέματός σας.
• Πάροχοι πληρωμών: αποτέλεσμα του ελέγχου ταυτότητας και δείκτες απάτης.
• Συνεργάτες affiliate: αναγνωριστικό του συνδέσμου μέσω του οποίου φτάσατε στον ιστότοπο.
• Διαφημιστικές πλατφόρμες και μέσα κοινωνικής δικτύωσης: συγκεντρωτικά στατιστικά για την απόδοση των καμπανιών μας.

Τα υποχρεωτικά πεδία επισημαίνονται στις φόρμες. Χωρίς αυτά, δεν μπορούμε να διεκπεραιώσουμε το αίτημα ή την παραγγελία σας.

3. Για ποιο λόγο, με ποια νομική βάση και για πόσο χρονικό διάστημα;

Μετά τη λήξη αυτών των διαστημάτων, τα δεδομένα διαγράφονται ή ανωνυμοποιούνται με μη αναστρέψιμο τρόπο. Τα δεδομένα που πρέπει να διατηρηθούν για νομικούς λόγους τοποθετούνται σε ενδιάμεση αρχειοθέτηση, με περιορισμένη πρόσβαση.

4. Η διαδικτυακή διάγνωση και τα δεδομένα ευεξίας

Η διαδικτυακή μας διάγνωση σας θέτει μερικές ερωτήσεις (προφίλ, ηλικιακή ομάδα, ρυθμός ζωής, στόχοι όπως η ενέργεια, η συγκέντρωση, η χαλάρωση ή ο ύπνος) για να σας προτείνει προϊόντα.

• Χωρίς email, οι απαντήσεις σας χρησιμοποιούνται αποκλειστικά για την εμφάνιση της πρότασης, στη συσκευή σας. Μπορεί να παράγονται ανώνυμα και συγκεντρωτικά στατιστικά.
• Αν καταχωρίσετε το email σας για να λάβετε το αποτέλεσμά σας ή μια προσφορά, και έχετε αποδεχθεί τα cookies μάρκετινγκ, οι απαντήσεις σας συνδέονται με το προφίλ σας στο εργαλείο αποστολής email που χρησιμοποιούμε (Klaviyo). Χρησιμεύουν για την εξατομίκευση των αποστολών μας, με βάση τη συγκατάθεσή σας, την οποία μπορείτε να ανακαλέσετε ανά πάσα στιγμή (σύνδεσμος διαγραφής από τη λίστα ή email στο contact@mushngo.com). Διατηρούνται 3 έτη μετά την τελευταία επικοινωνία σας μαζί μας.
• Η διάγνωση δεν είναι ιατρικό εργαλείο. Δεν σας ζητάμε ούτε παθήσεις, ούτε θεραπείες, ούτε πληροφορίες υγείας, και σας ζητάμε να μην τις καταχωρίζετε. Οι στόχοι ευεξίας που επιλέγετε δεν αποτελούν δεδομένα υγείας κατά την έννοια του άρθρου 9 του ΓΚΠΔ. Ωστόσο τους επεξεργαζόμαστε με την ίδια προσοχή: δεν διαβιβάζονται ποτέ στις διαφημιστικές πλατφόρμες και δεν χρησιμοποιούνται ποτέ για τη δημιουργία διαφημιστικών κοινών.
• Αν μας κοινοποιήσετε αυθόρμητα μια πληροφορία υγείας (για παράδειγμα στην εξυπηρέτηση πελατών, για μια ερώτηση σχετικά με τη συμβατότητα με κάποια θεραπεία), τη χρησιμοποιούμε αποκλειστικά για να σας απαντήσουμε. Δεν την επαναχρησιμοποιούμε ποτέ για εμπορικούς σκοπούς και τη διαγράφουμε από τα εργαλεία εξυπηρέτησης πελατών μας το αργότερο 1 έτος μετά την επικοινωνία.

5. Εμπορική προώθηση: email, SMS, WhatsApp

• Email. Αν είστε ήδη πελάτης, μπορούμε να σας στέλνουμε προσφορές για προϊόντα παρόμοια με αυτά που έχετε αγοράσει, εκτός αν έχετε αντιταχθεί. Σε όλες τις άλλες περιπτώσεις (εγγραφή στο ενημερωτικό δελτίο, λίστα αναμονής, διάγνωση), σας γράφουμε μόνο με τη συγκατάθεσή σας.
• SMS και WhatsApp. Σας στέλνουμε εμπορικά μηνύματα μέσω SMS ή WhatsApp μόνο αν το έχετε αποδεχθεί ρητά (πλαίσιο επιλογής που δεν είναι προεπιλεγμένο). Τα μηνύματα εξυπηρέτησης που αφορούν την παραγγελία σας (επιβεβαίωση, αποστολή, παράδοση) δεν αποτελούν εμπορική προώθηση.
• Διαγραφή από τη λίστα. Κάθε email περιέχει σύνδεσμο διαγραφής. Για τα SMS, απαντήστε STOP. Για το WhatsApp, απαντήστε STOP ή μπλοκάρετε τον αριθμό μας. Μπορείτε επίσης να γράψετε στο contact@mushngo.com. Η διαγραφή είναι δωρεάν και εφαρμόζεται το αργότερο εντός 48 ωρών (εκτός από τις ήδη προγραμματισμένες αποστολές).
• Πόντοι επιβράβευσης. Οι πόντοι που λάβατε δώρο για την εγγραφή σας στο ενημερωτικό δελτίο ή για τον αριθμό τηλεφώνου σας παραμένουν δικοί σας, ακόμη κι αν στη συνέχεια διαγραφείτε.
• Τηλεφωνική προώθηση. Δεν πραγματοποιούμε τηλεφωνική προώθηση πωλήσεων. Σε κάθε περίπτωση, μπορείτε να εγγραφείτε στη λίστα Bloctel (bloctel.gouv.fr).

6. Cookies και ιχνηλάτες

Κατά την πρώτη σας επίσκεψη, το πλαίσιο συγκατάθεσης (Cookiebot) σας επιτρέπει να αποδεχθείτε, να απορρίψετε ή να ρυθμίσετε τα μη απαραίτητα cookies, με την ίδια ευκολία για την απόρριψη όσο και για την αποδοχή. Τα αυστηρά απαραίτητα cookies (καλάθι, σύνδεση, ασφάλεια, απομνημόνευση των επιλογών σας) τοποθετούνται χωρίς συγκατάθεση. Κανένα cookie μέτρησης επισκεψιμότητας που δεν εξαιρείται, διαφήμισης ή συνεργατών δεν τοποθετείται πριν από τη συγκατάθεσή σας.

Οι επιλογές σας διατηρούνται 6 μήνες και στη συνέχεια ζητούνται ξανά. Μπορείτε να τις αλλάξετε ανά πάσα στιγμή κάνοντας κλικ στο «Διαχείριση cookies» στο κάτω μέρος κάθε σελίδας.

Ο αναλυτικός κατάλογος των cookies, των φορέων που τα τοποθετούν, των σκοπών και της διάρκειάς τους περιλαμβάνεται στην πολιτική cookies μας.

Παρακολούθηση από την πλευρά του διακομιστή. Για να μετράμε με μεγαλύτερη αξιοπιστία τις πωλήσεις από τις διαφημίσεις μας, ορισμένα συμβάντα (για παράδειγμα μια αγορά) μπορεί να διαβιβάζονται από τους διακομιστές μας στις διαφημιστικές πλατφόρμες, μέσω των εργαλείων Stape και wetracked. Οι διαβιβάσεις αυτές πραγματοποιούνται μόνο αν έχετε αποδεχθεί τα διαφημιστικά cookies και περιορίζονται στα απαραίτητα δεδομένα. Τα αναγνωριστικά κατακερματίζονται όταν αυτό είναι δυνατό.

7. Ποιος λαμβάνει τα δεδομένα σας;

Τα δεδομένα σας είναι προσβάσιμα μόνο στα εξουσιοδοτημένα πρόσωπα της MNG SUPPLEMENTS και στους παρόχους υπηρεσιών μας (εκτελούντες την επεξεργασία κατά την έννοια του άρθρου 28 του ΓΚΠΔ). Οι πάροχοι αυτοί ενεργούν σύμφωνα με τις οδηγίες μας, δεσμεύονται από υποχρεώσεις εμπιστευτικότητας και ασφάλειας και έχουν πρόσβαση μόνο στα δεδομένα που είναι απαραίτητα για το έργο τους. Δεν πουλάμε ούτε εκμισθώνουμε τα δεδομένα σας.

Άλλοι αποδέκτες. Τα δεδομένα σας μπορεί επίσης να κοινοποιούνται:

• στις διοικητικές ή δικαστικές αρχές, κατόπιν αιτήματός τους ή όταν το επιβάλλει ο νόμος·
• στους συμβούλους μας (δικηγόρο, λογιστή, ορκωτό ελεγκτή), οι οποίοι δεσμεύονται από επαγγελματικό απόρρητο·
• σε ενδεχόμενο αγοραστή, σε περίπτωση μεταβίβασης, συγχώνευσης ή αναδιάρθρωσης της δραστηριότητάς μας. Σε αυτή την περίπτωση θα ενημερωθείτε σχετικά και η παρούσα πολιτική θα εξακολουθήσει να εφαρμόζεται στα δεδομένα σας.

Ο συστήνων σας ή ο συστηνόμενός σας δεν έχει πρόσβαση στα προσωπικά σας δεδομένα: γνωρίζει μόνο ότι ενεργοποιήθηκε μια ανταμοιβή.

8. Διαβιβάσεις εκτός Ευρωπαϊκής Ένωσης

Ορισμένοι από τους παρόχους μας είναι εγκατεστημένοι ή αποθηκεύουν δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ιδίως στον Καναδά και στις Ηνωμένες Πολιτείες). Οι διαβιβάσεις αυτές πλαισιώνονται από:

• απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής: για τον Καναδά (Shopify) και για τις Ηνωμένες Πολιτείες όταν ο πάροχος είναι πιστοποιημένος στο Data Privacy Framework ΕΕ-ΗΠΑ (για παράδειγμα Klaviyo, Google, Meta ή Microsoft)·
• ελλείψει αυτής, τυποποιημένες συμβατικές ρήτρες που έχει εγκρίνει η Ευρωπαϊκή Επιτροπή, συμπληρωμένες εφόσον χρειάζεται με πρόσθετα μέτρα (κρυπτογράφηση, ψευδωνυμοποίηση).

Μπορείτε να λάβετε αντίγραφο αυτών των εγγυήσεων γράφοντας στο contact@mushngo.com.

9. Ασφάλεια

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα κατάλληλα για τους κινδύνους, σύμφωνα με το άρθρο 32 του ΓΚΠΔ, ιδίως:

• κρυπτογράφηση των επικοινωνιών (HTTPS/TLS) σε ολόκληρο τον ιστότοπο·
• επεξεργασία των πληρωμών από παρόχους πιστοποιημένους κατά PCI-DSS επιπέδου 1, χωρίς διατήρηση των αριθμών καρτών·
• σύνδεση στον λογαριασμό πελάτη με κωδικό μίας χρήσης, χωρίς κωδικό πρόσβασης που πρέπει να θυμάστε·
• ισχυρή ταυτοποίηση και διαχείριση των δικαιωμάτων πρόσβασης στα εσωτερικά εργαλεία, σύμφωνα με την αρχή των ελάχιστων προνομίων·
• επιλογή παρόχων που παρέχουν επαρκείς εγγυήσεις και δεσμεύονται συμβατικά να τηρούν τον ΓΚΠΔ.

Σε περίπτωση παραβίασης δεδομένων που ενδέχεται να ενέχει κίνδυνο για τα δικαιώματα και τις ελευθερίες σας, τη γνωστοποιούμε στη CNIL εντός 72 ωρών. Αν ο κίνδυνος είναι υψηλός, σας ενημερώνουμε το συντομότερο δυνατόν.

Προσέχετε τις απόπειρες ηλεκτρονικού ψαρέματος. Η Mush n Go δεν θα σας ζητήσει ποτέ τα πλήρη τραπεζικά σας στοιχεία μέσω email, SMS, WhatsApp ή τηλεφώνου. Αν έχετε αμφιβολίες, γράψτε μας στο contact@mushngo.com.

10. Αυτοματοποιημένες αποφάσεις και κατάρτιση προφίλ

• Προτάσεις και τμηματοποίηση μάρκετινγκ. Ομαδοποιούμε τους πελάτες μας ανάλογα με τα ενδιαφέροντα και το ιστορικό αγορών τους, για να τους στέλνουμε σχετικό περιεχόμενο. Η κατάρτιση αυτού του προφίλ δεν παράγει κανένα έννομο αποτέλεσμα για εσάς και δεν σας επηρεάζει σε σημαντικό βαθμό. Μπορείτε να αντιταχθείτε σε αυτήν ανά πάσα στιγμή.
• Εντοπισμός απάτης. Οι πάροχοι πληρωμών μας αναλύουν αυτόματα τις συναλλαγές. Μια παραγγελία που επισημαίνεται ως επικίνδυνη δεν ακυρώνεται ποτέ χωρίς προηγούμενο ανθρώπινο έλεγχο. Μπορείτε να διατυπώσετε τις παρατηρήσεις σας και να ζητήσετε επανεξέταση γράφοντας στο contact@mushngo.com.

Δεν λαμβάνουμε καμία απόφαση που βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγει έννομα αποτελέσματα που σας αφορούν, κατά την έννοια του άρθρου 22 του ΓΚΠΔ.

11. Ανήλικοι

Τα προϊόντα μας προορίζονται για ενήλικες και ο ιστότοπός μας δεν απευθύνεται σε ανηλίκους. Δεν συλλέγουμε εν γνώσει μας δεδομένα που αφορούν πρόσωπα κάτω των 18 ετών. Αν πιστεύετε ότι ένας ανήλικος μας έχει διαβιβάσει τα δεδομένα του, γράψτε μας: θα τα διαγράψουμε.

12. Μέσα κοινωνικής δικτύωσης

Όταν αλληλεπιδράτε με τις σελίδες μας στο Instagram, στο TikTok ή στο Facebook, ή όταν μας επισημαίνετε σε μια δημοσίευση, οι αντίστοιχες πλατφόρμες επεξεργάζονται τα δεδομένα σας σύμφωνα με τις δικές τους πολιτικές. Για τα στατιστικά των σελίδων μας, είμαστε από κοινού υπεύθυνοι επεξεργασίας με την αντίστοιχη πλατφόρμα, εντός των ορίων που καθορίζουν οι όροι της. Αναδημοσιεύουμε περιεχόμενο που σας ταυτοποιεί μόνο με την προηγούμενη άδειά σας.

13. Τα δικαιώματά σας

Σύμφωνα με τα άρθρα 15 έως 22 του ΓΚΠΔ και τον γαλλικό νόμο «Informatique et Libertés», έχετε:

• δικαίωμα πρόσβασης στα δεδομένα σας και λήψης αντιγράφου τους·
• δικαίωμα διόρθωσης των ανακριβών ή ελλιπών δεδομένων·
• δικαίωμα διαγραφής, υπό τις προϋποθέσεις του άρθρου 17 του ΓΚΠΔ·
• δικαίωμα περιορισμού της επεξεργασίας·
• δικαίωμα φορητότητας των δεδομένων που μας έχετε παράσχει, σε δομημένο και αναγνώσιμο από μηχανή μορφότυπο·
• δικαίωμα εναντίωσης στην επεξεργασία που βασίζεται στο έννομο συμφέρον μας, καθώς και απόλυτο δικαίωμα εναντίωσης στην εμπορική προώθηση·
• δικαίωμα ανάκλησης της συγκατάθεσής σας ανά πάσα στιγμή, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που προηγήθηκε·
• δικαίωμα καθορισμού οδηγιών σχετικά με την τύχη των δεδομένων σας μετά τον θάνατό σας.

Πώς να τα ασκήσετε, σε ποιες προθεσμίες και τι να κάνετε σε περίπτωση διαφωνίας: δείτε τη σελίδα μας Προστασία προσωπικών δεδομένων, όπου περιγράφεται αναλυτικά η διαδικασία.

Καταγγελία. Αν, αφού επικοινωνήσετε μαζί μας, θεωρείτε ότι τα δικαιώματά σας δεν γίνονται σεβαστά, μπορείτε να υποβάλετε καταγγελία στη CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr/plaintes), ή στην εποπτική αρχή της χώρας διαμονής σας στην Ευρωπαϊκή Ένωση.

14. Τροποποίηση της πολιτικής

Μπορούμε να τροποποιούμε την παρούσα πολιτική, ιδίως για να λάβουμε υπόψη μια νέα υπηρεσία, έναν νέο πάροχο ή μια εξέλιξη της νομοθεσίας. Η ημερομηνία της τελευταίας ενημέρωσης αναγράφεται στο πάνω μέρος αυτής της σελίδας. Σε περίπτωση ουσιώδους τροποποίησης (νέος σκοπός, νέα κατηγορία αποδεκτών), θα σας ενημερώσουμε μέσω email ή μέσω ειδοποίησης στον ιστότοπο, πριν από την έναρξη ισχύος της.

15. Επικοινωνήστε μαζί μας

MNG SUPPLEMENTS, προσωπικά δεδομένα

99 boulevard de la Reine, 78000 Versailles, Γαλλία

contact@mushngo.com