Pravila zaštite privatnosti

Politika privatnosti

Posljednje ažuriranje: 24. rujna 2026.

Ukratko

• Tko? MNG SUPPLEMENTS (Mush n Go) voditelj je obrade vaših podataka.
• Što? Podaci potrebni za dostavu, upravljanje vašim računom i pretplatom, odgovaranje na vaše upite i, ako to prihvatite, slanje naših ponuda.
• Nikada: ne prodajemo vaše podatke i ne vidimo niti pohranjujemo podatke o vašoj kartici.
• Vaši izbori: odjava jednim klikom od naših e-mailova, SMS-ova i WhatsApp poruka; traka za kolačiće koja se može izmijeniti u bilo kojem trenutku.
• Vaša prava: pristup, ispravak, brisanje, prigovor, prenosivost, ograničenje. Pišite na contact@mushngo.com, odgovaramo u roku od mjesec dana.
• Pravni lijek: CNIL (cnil.fr), francusko tijelo za zaštitu podataka.

Sadržaj

1. Tko je odgovoran za vaše podatke?
2. Koje podatke prikupljamo?
3. Zašto, na kojoj osnovi i koliko dugo?
4. Online dijagnostika i podaci o dobrobiti
5. Komercijalna komunikacija: e-mail, SMS, WhatsApp
6. Kolačići i alati za praćenje
7. Tko prima vaše podatke?
8. Prijenosi izvan Europske unije
9. Sigurnost
10. Automatizirane odluke i profiliranje
11. Maloljetnici
12. Društvene mreže
13. Vaša prava
14. Izmjena politike
15. Kontaktirajte nas

1. Tko je odgovoran za vaše podatke?

Voditelj obrade je:

MNG SUPPLEMENTS, SAS s temeljnim kapitalom od 10 000 €, RCS Versailles 994 172 898

99 boulevard de la Reine, 78000 Versailles, Francuska

E-mail: contact@mushngo.com

Nismo imenovali službenika za zaštitu podataka (DPO), što za našu djelatnost nije obvezno. Za sva pitanja u vezi s vašim podacima možete pisati na contact@mushngo.com, s naznakom „Osobni podaci“ u predmetu.

Ova politika primjenjuje se na web-mjesto mushngo.com, u svim njegovim jezičnim verzijama, i na komunikaciju s našom službom za korisnike (e-mail, WhatsApp, društvene mreže). Sastavljena je u skladu s Uredbom (EU) 2016/679 („GDPR“) i francuskim zakonom br. 78-17 od 6. siječnja 1978. s izmjenama („loi Informatique et Libertés“).

2. Koje podatke prikupljamo?

Podaci koje nam dajete

• Identitet i kontaktni podaci : ime, prezime, e-mail adresa, broj telefona, adrese dostave i računa.
• Korisnički račun : e-mail adresa za prijavu, postavke, datum rođenja (neobvezno), povijest narudžbi.
• Narudžba i pretplata : kupljeni proizvodi, iznosi, učestalost, datumi slanja, korišteni promotivni kodovi, povijest povrata i povrata novca.
• Plaćanje : korišteni način plaćanja, status transakcije, posljednje četiri znamenke i datum isteka kartice. Puni broj vaše kartice obrađuju isključivo naši pružatelji usluga plaćanja s certifikatom PCI-DSS: mi mu nikada nemamo pristup.
• Komunikacija s nama : sadržaj vaših e-mailova, WhatsApp poruka ili poruka na društvenim mrežama, privici (na primjer fotografija oštećenog paketa).
• Recenzije, ankete i sadržaji : ocjene, recenzije, fotografije, odgovori na ankete o zadovoljstvu.
• Online dijagnostika : vaši odgovori na upitnik (vidi članak 4).
• Vjernost i preporuke : bodovi, razine, obavljene misije, poveznica za preporuku, identitet osobe koja vas je preporučila ili osoba koje ste vi preporučili.

Automatski prikupljeni podaci (ovisno o vašim izborima u vezi s kolačićima, vidi članak 6)

• Tehnički podaci : IP adresa, vrsta uređaja, preglednik, operativni sustav, jezik, približna zemlja povezivanja.
• Podaci o pregledavanju : posjećene stranice, pregledani proizvodi ili proizvodi dodani u košaricu, put kroz web-mjesto, izvor vašeg posjeta (oglas, partnerska poveznica, tražilica).
• Interakcije s našim e-mailovima i porukama : otvaranje, klikovi.

Podaci primljeni od trećih strana

• Shop Pay : ako koristite Shop Pay, Shopify može unaprijed ispuniti vaše podatke za dostavu.
• Prijevoznici : status dostave vašeg paketa.
• Pružatelji usluga plaćanja : rezultat autentifikacije i pokazatelji prijevare.
• Partneri u affiliate programu : identifikator poveznice putem koje ste došli na web-mjesto.
• Oglašivačke platforme i društvene mreže : zbirne statistike o učinkovitosti naših kampanja.

Obvezna polja označena su u obrascima. Bez njih ne možemo obraditi vaš zahtjev ili narudžbu.

3. Zašto, na kojoj osnovi i koliko dugo?

Po isteku tih razdoblja podaci se brišu ili nepovratno anonimiziraju. Podaci koje treba čuvati iz zakonskih razloga stavljaju se u posredno arhiviranje, s ograničenim pristupom.

4. Online dijagnostika i podaci o dobrobiti

Naša online dijagnostika postavlja vam nekoliko pitanja (profil, dobna skupina, životni ritam, ciljevi poput energije, koncentracije, opuštanja ili sna) kako bi vam preporučila proizvode.

• Bez e-maila, vaši se odgovori koriste isključivo za prikaz preporuke, na vašem uređaju. Mogu se izraditi anonimne i zbirne statistike.
• Ako unesete svoju e-mail adresu kako biste primili rezultat ili ponudu, a prihvatili ste marketinške kolačiće, vaši se odgovori povezuju s vašim profilom u našem alatu za e-mail (Klaviyo). Služe za personalizaciju naših poruka, na temelju vaše privole, koju možete povući u bilo kojem trenutku (poveznica za odjavu ili e-mail na contact@mushngo.com). Čuvaju se 3 godine nakon vašeg posljednjeg kontakta.
• Dijagnostika nije medicinski alat. Ne tražimo od vas ni bolest, ni terapiju, ni zdravstvene informacije, i molimo vas da ih ne unosite. Ciljevi dobrobiti koje odaberete nisu zdravstveni podaci u smislu članka 9 GDPR-a. Ipak ih obrađujemo s jednakim oprezom: nikada se ne prenose oglašivačkim platformama i nikada ne služe za stvaranje oglašivačkih publika.
• Ako nam sami dostavite zdravstvenu informaciju (na primjer službi za korisnike, uz pitanje o kompatibilnosti s terapijom), koristimo je isključivo da bismo vam odgovorili. Nikada je ne koristimo ponovno u komercijalne svrhe i brišemo je iz naših alata za korisničku podršku najkasnije 1 godinu nakon razmjene.

5. Komercijalna komunikacija: e-mail, SMS, WhatsApp

• E-mail. Ako ste već naš kupac, možemo vam slati ponude za proizvode slične onima koje ste kupili, osim ako ste tome prigovorili. U svim ostalim slučajevima (prijava na newsletter, lista čekanja, dijagnostika) pišemo vam isključivo uz vaš pristanak.
• SMS i WhatsApp. Komercijalne poruke SMS-om ili WhatsAppom šaljemo vam samo ako ste to izričito prihvatili (polje za označavanje koje nije unaprijed označeno). Servisne poruke vezane uz vašu narudžbu (potvrda, slanje, dostava) nisu komercijalna komunikacija.
• Odjava. Svaki e-mail sadrži poveznicu za odjavu. Za SMS odgovorite STOP. Za WhatsApp odgovorite STOP ili blokirajte naš broj. Možete i pisati na contact@mushngo.com. Odjava je besplatna i primjenjuje se najkasnije u roku od 48 sati (osim već zakazanih slanja).
• Bodovi vjernosti. Bodovi dodijeljeni za vašu prijavu na newsletter ili za vaš broj telefona ostaju vam i ako se naknadno odjavite.
• Telefonska prodaja. Ne provodimo telefonsku prodaju. U svakom slučaju možete se upisati na francuski popis Bloctel (bloctel.gouv.fr).

6. Kolačići i alati za praćenje

Pri vašem prvom posjetu naša traka za privolu (Cookiebot) omogućuje vam daprihvatite, odbijete ili prilagodite kolačiće koji nisu nužni, jednako jednostavno za odbijanje kao i za prihvaćanje. Strogo nužni kolačići (košarica, prijava, sigurnost, pamćenje vaših izbora) postavljaju se bez privole. Nijedan kolačić za neizuzeto mjerenje posjećenosti, oglašavanje ili affiliate program ne postavlja se prije vašeg pristanka.

Vaši izbori čuvaju se 6 mjeseci, a zatim se ponovno traže. Možete ih izmijeniti u bilo kojem trenutku klikom na „Upravljanje kolačićima“ na dnu svake stranice.

Detaljan popis kolačića, njihovih izdavatelja, svrha i trajanja nalazi se u našoj politici kolačića.

Praćenje na strani poslužitelja. Radi pouzdanijeg mjerenja prodaje ostvarene oglašavanjem, određeni događaji (na primjer kupnja) mogu se s naših poslužitelja prenijeti oglašivačkim platformama putem alata Stape i wetracked. Ti se prijenosi obavljaju samo ako ste prihvatili oglašivačke kolačiće, i ograničeni su na nužne podatke. Identifikatori se hashiraju kad god je to moguće.

7. Tko prima vaše podatke?

Vašim podacima pristup imaju samo ovlaštene osobe društva MNG SUPPLEMENTS i naši pružatelji usluga (izvršitelji obrade u smislu članka 28 GDPR-a). Oni postupaju prema našim uputama, vezani su obvezama povjerljivosti i sigurnosti te imaju pristup samo podacima potrebnima za svoj zadatak. Ne prodajemo niti iznajmljujemo vaše podatke.

Ostali primatelji. Vaši podaci mogu se priopćiti i:

• upravnim ili sudskim tijelima , na zahtjev ili kada to zakon nalaže;
• našim savjetnicima (odvjetnik, ovlašteni računovođa, revizor), koji su vezani profesionalnom tajnom;
• eventualnom stjecatelju , u slučaju prijenosa, spajanja ili restrukturiranja našeg poslovanja. O tome biste bili obaviješteni, a ova bi se politika i dalje primjenjivala na vaše podatke.

Osoba koja vas je preporučila ili koju ste vi preporučili nema pristup vašim osobnim podacima: zna samo da je nagrada aktivirana.

8. Prijenosi izvan Europske unije

Neki od naših pružatelja usluga imaju poslovni nastan ili pohranjuju podatke izvan Europskog gospodarskog prostora (osobito u Kanadi i Sjedinjenim Američkim Državama). Ti su prijenosi uređeni:

• važećom odlukom o primjerenosti Europske komisije: za Kanadu (Shopify) i za Sjedinjene Američke Države kada je pružatelj usluga certificiran u okviru Okvira za privatnost podataka EU–SAD (Data Privacy Framework) (na primjer Klaviyo, Google, Meta ili Microsoft);
• u protivnom, standardnim ugovornim klauzulama koje je usvojila Europska komisija, prema potrebi dopunjenima dodatnim mjerama (šifriranje, pseudonimizacija).

Kopiju tih jamstava možete dobiti pisanjem na contact@mushngo.com.

9. Sigurnost

Provodimo tehničke i organizacijske mjere primjerene rizicima, u skladu s člankom 32 GDPR-a, osobito:

• šifriranje komunikacije (HTTPS/TLS) na cijelom web-mjestu;
• obradu plaćanja od strane pružatelja usluga s certifikatom PCI-DSS razine 1, bez čuvanja brojeva kartica;
• prijavu na korisnički račun jednokratnim kodom, bez lozinke koju treba pamtiti;
• snažnu autentifikaciju i upravljanje pravima pristupa internim alatima, prema načelu najmanjih ovlasti;
• odabir pružatelja usluga koji pružaju dostatna jamstva i ugovorno su vezani poštovanjem GDPR-a.

U slučaju povrede osobnih podataka koja bi mogla prouzročiti rizik za vaša prava i slobode, prijavljujemo je CNIL-u u roku od 72 sata. Ako je rizik visok, obavještavamo vas u najkraćem mogućem roku.

Čuvajte se pokušaja krađe identiteta (phishing). Mush n Go nikada od vas neće tražiti potpune podatke o kartici e-mailom, SMS-om, WhatsAppom ili telefonom. U slučaju sumnje pišite nam na contact@mushngo.com.

10. Automatizirane odluke i profiliranje

• Preporuke i marketinška segmentacija. Naše kupce grupiramo prema interesima i povijesti kupnje kako bismo im slali relevantne sadržaje. To profiliranje nema nikakav pravni učinak na vas i ne utječe na vas na značajan način. Možete mu prigovoriti u bilo kojem trenutku.
• Otkrivanje prijevara. Naši pružatelji usluga plaćanja automatski analiziraju transakcije. Narudžba označena kao rizična nikada se ne otkazuje bez prethodne ljudske provjere. Možete iznijeti svoje primjedbe i zatražiti ponovno razmatranje pisanjem na contact@mushngo.com.

Ne donosimo nikakve odluke koje se temelje isključivo na automatiziranoj obradi i koje proizvode pravne učinke na vas, u smislu članka 22 GDPR-a.

11. Maloljetnici

Naši proizvodi namijenjeni su odraslima, a naše web-mjesto nije namijenjeno maloljetnicima. Svjesno ne prikupljamo podatke o osobama mlađima od 18 godina. Ako smatrate da nam je maloljetnik dostavio svoje podatke, pišite nam: izbrisat ćemo ih.

12. Društvene mreže

Kada komunicirate s našim stranicama na Instagramu, TikToku ili Facebooku, ili nas označite u objavi, dotične platforme obrađuju vaše podatke prema vlastitim politikama. Za statistiku naših stranica zajednički smo voditelji obrade s dotičnom platformom, u granicama utvrđenima njezinim uvjetima. Sadržaj na kojem ste prepoznatljivi ponovno objavljujemo samo uz vaše prethodno odobrenje.

13. Vaša prava

U skladu s člancima 15 do 22 GDPR-a i zakonom „Informatique et Libertés“, imate:

• svoje pravo na pristup podacima i dobivanje njihove kopije;
• svoje pravo na ispravak netočnih ili nepotpunih podataka;
• svoje pravo na brisanje, pod uvjetima iz članka 17 GDPR-a;
• svoje pravo na ograničenje obrade;
• svoje pravo na prenosivost podataka koje ste nam dali, u strukturiranom i strojno čitljivom formatu;
• svoje pravo na prigovor na obradu koja se temelji na našem legitimnom interesu, i bezuvjetno pravo na prigovor na komercijalnu komunikaciju ;
• svoje pravo na povlačenje privole u bilo kojem trenutku, bez utjecaja na zakonitost prethodnih obrada;
• svoje pravo na davanje uputa o postupanju s vašim podacima nakon vaše smrti.

Kako ih ostvariti, u kojim rokovima i što učiniti u slučaju neslaganja: pogledajte našu stranicu Zaštita osobnih podataka, na kojoj je detaljno opisan postupak.

Pritužba. Ako nakon što ste nas kontaktirali smatrate da se vaša prava ne poštuju, možete podnijeti pritužbu CNIL-u, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr/plaintes), ili nadzornom tijelu vaše zemlje boravišta u Europskoj uniji.

14. Izmjena politike

Ovu politiku možemo izmijeniti, osobito radi uzimanja u obzir nove usluge, novog pružatelja usluga ili promjene propisa. Datum posljednjeg ažuriranja naveden je na vrhu ove stranice. U slučaju bitne izmjene (nova svrha, nova kategorija primatelja) obavijestit ćemo vas e-mailom ili trakom na web-mjestu prije njezina stupanja na snagu.

15. Kontaktirajte nas

MNG SUPPLEMENTS, osobni podaci

99 boulevard de la Reine, 78000 Versailles, Francuska

contact@mushngo.com