1. Tko je odgovoran za Vaše podatke?

Voditelj obrade je:

MNG SUPPLEMENTS, SAS s temeljnim kapitalom od 10.000 €, RCS Versailles 994 172 898

99 boulevard de la Reine, 78000 Versailles, Francuska

E-adresa: contact@mushngo.com

Nismo imenovali službenika za zaštitu podataka (DPO), što nije obvezno za našu djelatnost. Za svako pitanje u vezi s Vašim podacima možete pisati na contact@mushngo.com, navodeći u predmetu „Osobni podaci“.

Ova se politika primjenjuje na stranicu mushngo.com, u svim njezinim jezičnim verzijama, i na komunikaciju s našom korisničkom službom (e-pošta, WhatsApp, društvene mreže). Sastavljena je u skladu s Uredbom (EU) 2016/679 („GDPR“) i izmijenjenim Zakonom br. 78-17 od 6. siječnja 1978. („Zakon Informatique et Libertés“).

2. Koje podatke prikupljamo?

Podaci koje nam Vi dajete

• Identitet i kontakt podaci: ime, prezime, e-adresa, telefonski broj, adrese za dostavu i za račun.
• Korisnički račun: e-adresa za prijavu, postavke, datum rođendana (neobavezno), povijest narudžbi.
• Narudžba i pretplata: kupljeni proizvodi, iznosi, učestalost, datumi slanja, korišteni promotivni kodovi, povijest povrata i povrata novca.
• Plaćanje: korišteno sredstvo plaćanja, status transakcije, posljednje četiri znamenke i datum isteka kartice. Puni broj Vaše kartice obrađuju isključivo naši pružatelji usluga plaćanja s PCI-DSS certifikatom: nikada nemamo pristup tom broju.
• Komunikacija s nama: sadržaj Vaših e-poruka, WhatsApp poruka ili poruka na društvenim mrežama, privitci (primjerice fotografija oštećenog paketa).
• Recenzije, ankete i sadržaji: ocjene, recenzije, fotografije, odgovori na ankete o zadovoljstvu.
• Online dijagnostika: Vaši odgovori na upitnik (vidi članak 4.).
• Vjernost i preporuke: bodovi, razine, obavljeni zadaci, poveznica za preporuku, identitet osobe koja Vas je preporučila ili osoba koje ste Vi preporučili.

Podaci koji se prikupljaju automatski (uz poštovanje Vaših odabira o kolačićima, vidi članak 6.)

• Tehnički podaci: IP adresa, vrsta uređaja, preglednik, operativni sustav, jezik, približna država povezivanja.
• Podaci o pregledavanju: pregledane stranice, proizvodi koje ste vidjeli ili dodali u košaricu, putanja po stranici, izvor Vašeg posjeta (oglas, partnerska poveznica, tražilica).
• Interakcije s našim e-porukama i porukama: otvaranja, klikovi.

Podaci primljeni od trećih strana

• Shop Pay: ako koristite Shop Pay, Shopify može unaprijed ispuniti Vaše podatke za dostavu.
• Prijevoznici: status isporuke Vašeg paketa.
• Pružatelji usluga plaćanja: rezultat autentifikacije i pokazatelji prijevare.
• Partneri iz partnerskog programa: identifikator poveznice putem koje ste došli na stranicu.
• Oglašivačke platforme i društvene mreže: agregirana statistika o učinkovitosti naših kampanja.

Obavezna polja označena su u obrascima. Bez njih ne možemo obraditi Vaš zahtjev ni Vašu narudžbu.

3. Zašto, na kojoj osnovi i koliko dugo?

Istekom tih rokova podaci se brišu ili nepovratno anonimiziraju. Podaci koji se moraju čuvati iz zakonskih razloga stavljaju se u međuarhivu, s ograničenim pristupom.

4. Online dijagnostika i podaci o dobrobiti

Naša online dijagnostika postavlja Vam nekoliko pitanja (profil, dobna skupina, ritam života, ciljevi poput energije, koncentracije, opuštanja ili spavanja) kako bi Vam preporučila proizvode.

• Bez e-adrese, Vaši se odgovori koriste isključivo za prikaz preporuke, na Vašem uređaju. Mogu se izraditi anonimne i agregirane statistike.
• Ako unesete svoju e-adresu kako biste primili rezultat ili ponudu, a prihvatili ste marketinške kolačiće, Vaši se odgovori povezuju s Vašim profilom u našem alatu za e-mailing (Klaviyo). Služe za personalizaciju naših slanja, na temelju Vaše privole, koju možete povući u bilo kojem trenutku (poveznica za odjavu ili e-poruka na contact@mushngo.com). Čuvaju se 3 godine nakon Vašeg posljednjeg kontakta.
• Dijagnostika nije medicinski alat. Ne tražimo od Vas ni bolest, ni terapiju, ni zdravstvene podatke te Vas molimo da ih ne unosite. Ciljevi dobrobiti koje odaberete nisu zdravstveni podaci u smislu članka 9. GDPR-a. Ipak ih obrađujemo s jednakim oprezom: nikada se ne prosljeđuju oglašivačkim platformama i nikada ne služe za izradu oglašivačkih publika.
• Ako nam spontano priopćite zdravstveni podatak (primjerice korisničkoj službi, radi pitanja o spojivosti s terapijom), koristimo ga isključivo da Vam odgovorimo. Nikada ga ne koristimo ponovno u komercijalne svrhe i brišemo ga iz svojih alata korisničke službe najkasnije 1 godinu nakon razmjene poruka.

5. Izravni marketing: e-pošta, SMS, WhatsApp

• E-pošta. Ako ste već kupac, možemo Vam slati ponude za proizvode slične onima koje ste kupili, osim ako ste se tome usprotivili. U svim ostalim slučajevima (prijava na newsletter, lista čekanja, dijagnostika) pišemo Vam isključivo uz Vaš pristanak.
• SMS i WhatsApp. Komercijalne poruke šaljemo SMS-om ili putem WhatsAppa samo ako ste to izričito prihvatili (polje za potvrdu koje nije unaprijed označeno). Servisne poruke vezane uz Vašu narudžbu (potvrda, otprema, isporuka) nisu izravni marketing.
• Odjava. Svaka e-poruka sadrži poveznicu za odjavu. Za SMS odgovorite STOP. Za WhatsApp odgovorite STOP ili blokirajte naš broj. Možete i pisati na contact@mushngo.com. Odjava je besplatna i uzima se u obzir najkasnije u roku od 48 sati (osim već zakazanih slanja).
• Bodovi vjernosti. Bodovi dobiveni za prijavu na newsletter ili za Vaš telefonski broj ostaju Vam ako se poslije odjavite.
• Telefonski marketing. Ne provodimo telefonski marketing. U svakom slučaju možete se upisati na popis Bloctel (bloctel.gouv.fr).

6. Kolačići i alati za praćenje

Prilikom Vašeg prvog posjeta naša traka za privolu (Cookiebot) omogućuje Vam da prihvatite, odbijete ili podesite neobavezne kolačiće, jednako jednostavno za odbijanje kao za prihvaćanje. Strogo nužni kolačići (košarica, prijava, sigurnost, pamćenje Vaših odabira) postavljaju se bez privole. Nijedan kolačić za mjerenje posjećenosti koji nije izuzet od privole, oglašavanje ili partnerski program ne postavlja se prije Vašeg pristanka.

Vaši se odabiri čuvaju 6 mjeseci, a zatim se ponovno traže. Možete ih izmijeniti u bilo kojem trenutku klikom na „Upravljanje kolačićima“ na dnu svake stranice.

Detaljan popis kolačića, njihovih izdavatelja, svrha i trajanja nalazi se u našoj politici kolačića.

Praćenje na strani poslužitelja. Radi pouzdanijeg mjerenja naše oglašivačke prodaje, određeni događaji (primjerice kupnja) mogu se s naših poslužitelja prosljeđivati oglašivačkim platformama putem alata Stape i wetracked. Ti se prijenosi provode samo ako ste prihvatili oglašivačke kolačiće, a ograničeni su na potrebne podatke. Identifikatori se, kad je to moguće, pretvaraju u hash vrijednosti.

7. Tko prima Vaše podatke?

Vaši podaci dostupni su samo ovlaštenim osobama društva MNG SUPPLEMENTS i našim pružateljima usluga (izvršiteljima obrade u smislu članka 28. GDPR-a). Oni djeluju prema našim uputama, obvezani su na povjerljivost i sigurnost te imaju pristup samo podacima potrebnima za njihov zadatak. Ne prodajemo niti iznajmljujemo Vaše podatke.

Ostali primatelji. Vaši podaci mogu se priopćiti i:

• upravnim ili pravosudnim tijelima, na zahtjev ili kada to nalaže zakon;
• našim savjetnicima (odvjetnik, računovođa, revizor), koji su vezani profesionalnom tajnom;
• mogućem stjecatelju, u slučaju prodaje, spajanja ili restrukturiranja našeg poslovanja. Tada biste o tome bili obaviješteni, a ova bi se politika i dalje primjenjivala na Vaše podatke.

Osoba koja Vas je preporučila ili koju ste Vi preporučili nema pristup Vašim osobnim podacima: zna samo da je aktivirana nagrada.

8. Prijenosi izvan Europske unije

Neki od naših pružatelja usluga imaju sjedište, ili pohranjuju podatke, izvan Europskog gospodarskog prostora (osobito u Kanadi i Sjedinjenim Američkim Državama). Ti su prijenosi uređeni:

• odlukom o primjerenosti Europske komisije: za Kanadu (Shopify) i za Sjedinjene Američke Države kada je pružatelj usluga certificiran prema okviru EU-SAD za zaštitu podataka (Data Privacy Framework) (primjerice Klaviyo, Google, Meta ili Microsoft);
• ili, u nedostatku takve odluke, standardnim ugovornim klauzulama koje je donijela Europska komisija, po potrebi dopunjenima dodatnim mjerama (šifriranje, pseudonimizacija).

Kopiju tih jamstava možete dobiti pisanjem na contact@mushngo.com.

9. Sigurnost

Provodimo tehničke i organizacijske mjere primjerene rizicima, sukladno članku 32. GDPR-a, osobito:

• šifriranje komunikacije (HTTPS/TLS) na cijeloj stranici;
• obradu plaćanja putem pružatelja usluga s PCI-DSS certifikatom razine 1, bez pohrane brojeva kartica;
• prijavu na korisnički račun jednokratnim kodom, bez zaporke koju treba pamtiti;
• jaku autentifikaciju i upravljanje pravima pristupa internim alatima, prema načelu najmanjih ovlasti;
• odabir pružatelja usluga koji pružaju dostatna jamstva, ugovorno obvezanih na poštovanje GDPR-a.

U slučaju povrede podataka koja bi mogla dovesti do rizika za Vaša prava i slobode, obavještavamo CNIL u roku od 72 sata. Ako je rizik visok, obavještavamo i Vas, u najkraćem mogućem roku.

Čuvajte se pokušaja krađe identiteta (phishinga). Mush n Go od Vas nikada neće tražiti cjelovite bankovne podatke e-poštom, SMS-om, putem WhatsAppa ili telefonom. U slučaju sumnje pišite nam na contact@mushngo.com.

10. Automatizirane odluke i profiliranje

• Preporuke i marketinška segmentacija. Grupiramo svoje kupce prema interesima i povijesti kupnje kako bismo im slali relevantne sadržaje. To profiliranje nema pravni učinak na Vas niti Vas značajno pogađa. Možete mu se usprotiviti u bilo kojem trenutku.
• Otkrivanje prijevara. Naši pružatelji usluga plaćanja automatski analiziraju transakcije. Narudžba označena kao rizična nikada se ne otkazuje bez prethodne ljudske provjere. Možete iznijeti svoja očitovanja i zatražiti ponovno preispitivanje pisanjem na contact@mushngo.com.

Ne donosimo nikakve odluke koje se temelje isključivo na automatiziranoj obradi i koje proizvode pravne učinke u odnosu na Vas, u smislu članka 22. GDPR-a.

11. Maloljetnici

Naši su proizvodi namijenjeni odraslima, a naša stranica nije namijenjena maloljetnicima. Svjesno ne prikupljamo podatke o osobama mlađima od 18 godina. Ako smatrate da nam je maloljetnik dostavio svoje podatke, pišite nam: izbrisat ćemo ih.

12. Društvene mreže

Kada komunicirate s našim stranicama na Instagramu, TikToku ili Facebooku ili nas označite u objavi, dotične platforme obrađuju Vaše podatke prema vlastitim politikama. Za statistiku naših stranica zajednički smo voditelji obrade s dotičnom platformom, u granicama određenima njezinim uvjetima. Sadržaj koji Vas identificira ponovno objavljujemo samo uz Vaše prethodno odobrenje.

13. Vaša prava

Sukladno člancima 15. do 22. GDPR-a i francuskom Zakonu Informatique et Libertés, imate:

• pravo na pristup Vašim podacima i pravo na dobivanje njihove kopije;
• pravo na ispravak netočnih ili nepotpunih podataka;
• pravo na brisanje, pod uvjetima iz članka 17. GDPR-a;
• pravo na ograničenje obrade;
• pravo na prenosivost podataka koje ste nam dali, u strukturiranom formatu čitljivom strojevima;
• pravo na prigovor na obradu koja se temelji na našem legitimnom interesu te pravo na apsolutni prigovor na izravni marketing;
• pravo na povlačenje svoje privole u bilo kojem trenutku, a da to ne dovodi u pitanje zakonitost prethodnih obrada;
• pravo na donošenje smjernica o sudbini Vaših podataka nakon Vaše smrti.

Kako ih ostvariti, u kojim rokovima i što učiniti u slučaju neslaganja: pogledajte našu stranicu Zaštita osobnih podataka, koja detaljno opisuje postupak.

Pritužba. Ako smatrate, nakon što ste nas kontaktirali, da se Vaša prava ne poštuju, možete podnijeti pritužbu pri CNIL-u, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr/plaintes), ili nadzornom tijelu države Vašeg boravišta u Europskoj uniji.

14. Izmjena politike

Ovu politiku možemo izmijeniti, osobito radi uzimanja u obzir nove usluge, novog pružatelja usluga ili promjene propisa. Datum posljednjeg ažuriranja nalazi se na vrhu ove stranice. U slučaju bitne izmjene (nova svrha, nova kategorija primatelja) obavijestit ćemo Vas e-poštom ili obavijesti na stranici prije njezina stupanja na snagu.

15. Kontaktirajte nas

MNG SUPPLEMENTS, osobni podaci

99 boulevard de la Reine, 78000 Versailles, Francuska

contact@mushngo.com