Adatvédelmi szabályzat

Adatvédelmi szabályzat

Utolsó frissítés: 2026. szeptember 24.

A lényeg

  • Ki? Az MNG SUPPLEMENTS (Mush n Go) az Ön adatainak kezelője.
  • Mit? A szállításhoz, fiókja és előfizetése kezeléséhez, a válaszadáshoz szükséges adatokat, valamint, ha Ön hozzájárul, ajánlataink küldéséhez szükséges adatokat.
  • Soha: nem adjuk el az adatait, és nem látjuk, nem is tároljuk bankkártyaadatait.
  • Az Ön választásai: egy kattintással leiratkozhat e-mailjeinkről, SMS- és WhatsApp-üzeneteinkről; a sütisáv bármikor módosítható.
  • Az Ön jogai: hozzáférés, helyesbítés, törlés, tiltakozás, adathordozhatóság, korlátozás. Írjon nekünk ide: contact@mushngo.com, egy hónapon belül válaszolunk.
  • Jogorvoslat: a CNIL (cnil.fr), a francia adatvédelmi hatóság.

Tartalom

  1. Ki felel az Ön adataiért?
  2. Milyen adatokat gyűjtünk?
  3. Miért, milyen jogalapon és mennyi ideig?
  4. Az online diagnosztika és a jólléti adatok
  5. Üzletszerzés: e-mail, SMS, WhatsApp
  6. Sütik és nyomkövetők
  7. Ki kapja meg az adatait?
  8. Adattovábbítás az Európai Unión kívülre
  9. Biztonság
  10. Automatizált döntéshozatal és profilalkotás
  11. Kiskorúak
  12. Közösségi hálózatok
  13. Az Ön jogai
  14. A szabályzat módosítása
  15. Kapcsolat

1. Ki felel az Ön adataiért?

Az adatkezelő:

MNG SUPPLEMENTS, SAS 10 000 € alaptőkével, RCS Versailles 994 172 898

99 boulevard de la Reine, 78000 Versailles, Franciaország

E-mail: contact@mushngo.com

Nem jelöltünk ki adatvédelmi tisztviselőt (DPO), mivel ez tevékenységünk esetében nem kötelező. Adataival kapcsolatos bármely kérdésével írhat ide: contact@mushngo.com, a „Személyes adatok” tárgy megjelölésével.

A jelen szabályzat a mushngo.com weboldalra, annak valamennyi nyelvi változatára, valamint az ügyfélszolgálatunkkal folytatott levelezésre (e-mail, WhatsApp, közösségi hálózatok) vonatkozik. Az (EU) 2016/679 rendeletnek („GDPR”) és a módosított, 1978. január 6-i 78-17. sz. francia törvénynek (az „Informatique et Libertés” törvény) megfelelően készült.

2. Milyen adatokat gyűjtünk?

Az Ön által megadott adatok

  • Személyazonosság és elérhetőségek : keresztnév, vezetéknév, e-mail-cím, telefonszám, szállítási és számlázási címek.
  • Ügyfélfiók : bejelentkezési e-mail-cím, beállítások, születésnap (nem kötelező), rendelési előzmények.
  • Rendelés és előfizetés : megvásárolt termékek, összegek, gyakoriság, küldési dátumok, felhasznált promóciós kódok, visszaküldési és visszatérítési előzmények.
  • Fizetés : használt fizetési mód, a tranzakció állapota, a kártya utolsó négy számjegye és lejárati dátuma. Kártyája teljes számát kizárólag PCI-DSS tanúsítvánnyal rendelkező fizetési szolgáltatóink kezelik: mi ahhoz soha nem férünk hozzá.
  • Levelezés velünk : e-mailjei, WhatsApp-üzenetei vagy közösségi hálózatokon küldött üzenetei tartalma, csatolmányok (például egy sérült csomagról készült fénykép).
  • Vélemények, felmérések és tartalmak : értékelések, vélemények, fényképek, az elégedettségi felmérésekre adott válaszok.
  • Online diagnosztika : a kérdőívre adott válaszai (lásd a 4. cikket).
  • Hűségprogram és ajánlás : pontok, szintek, teljesített küldetések, ajánlói hivatkozás, az Önt ajánló személy vagy az Ön által ajánlott személyek kiléte.

Automatikusan gyűjtött adatok (a sütikkel kapcsolatos választásaitól függően, lásd a 6. cikket)

  • Technikai adatok : IP-cím, eszköz típusa, böngésző, operációs rendszer, nyelv, a kapcsolódás hozzávetőleges országa.
  • Böngészési adatok : megtekintett oldalak, megnézett vagy kosárba tett termékek, az oldalon bejárt út, a látogatás forrása (hirdetés, partnerhivatkozás, keresőmotor).
  • Interakciók e-mailjeinkkel és üzeneteinkkel : megnyitás, kattintások.

Harmadik felektől kapott adatok

  • Shop Pay : ha a Shop Pay szolgáltatást használja, a Shopify előre kitöltheti szállítási adatait.
  • Fuvarozók : csomagja kézbesítési állapota.
  • Fizetési szolgáltatók : a hitelesítés eredménye és csalásjelzők.
  • Partnerprogramok : annak a hivatkozásnak az azonosítója, amelyen keresztül az oldalra érkezett.
  • Hirdetési platformok és közösségi hálózatok : kampányaink teljesítményére vonatkozó összesített statisztikák.

A kötelező mezőket az űrlapokon jelöljük. Ezek nélkül nem tudjuk feldolgozni kérését vagy rendelését.

3. Miért, milyen jogalapon és mennyi ideig?

Cél Jogalap (GDPR 6. cikk) Megőrzési idő
Rendelései kezelése : fizetés, előkészítés, szállítás, nyomon követés, számlázás A szerződés teljesítése Az üzleti kapcsolat időtartama, majd archiválás (lásd alább)
Ügyfélfiókja kezelése A szerződés teljesítése A fiók lezárásáig, vagy 3 év inaktivitás után (emlékeztető e-mailt követően)
Előfizetése kezelése : terhelések, emlékeztetők küldés előtt, módosítás, felmondás A szerződés teljesítése Az előfizetés időtartama, majd a felmondást követő 3 év
Ügyfélszolgálat : válaszok, reklamációk, visszaküldések, garanciák, visszatérítések A szerződés teljesítése és jogos érdek Az utolsó interakciót követő 3 év. WhatsApp-üzenetek: 1 év
Fizetési csalás és visszaélések megelőzése (többszörös fiókok, a garanciával vagy az ajánlói programmal való visszaélés) Jogos érdek (tevékenységünk és ügyfeleink védelme) A tranzakciót követő 13 hónap. Bizonyított csalás esetén: az eljárás időtartama
MushClub hűségprogram és ajánlás A szerződés teljesítése (a program feltételei) A tagság időtartama, majd 3 év inaktivitás
Hírlevelünk és ajánlataink küldése e-mailben, SMS-ben vagy WhatsAppon Hozzájárulás (érdeklődők); jogos érdek az ügyfeleknek hasonló termékekről küldött e-mailek esetében (a francia Postai és elektronikus hírközlési törvénykönyv L. 34-5. cikke), bármikor gyakorolható tiltakozási joggal Az Öntől érkező utolsó kapcsolatfelvételt (vásárlás, kattintás, üzenet) követő 3 év, vagy hozzájárulása visszavonásáig
E-mailjeink és ajánlásaink személyre szabása (megtekintett termékek, elhagyott kosár, újrarendelés) Hozzájárulás (sütik és nyomkövetők) és jogos érdek (ügyfelek) Az üzletszerzéssel azonos
Online diagnosztika és termékajánlás Hozzájárulás, ha megadja e-mail-címét; egyébként nincs névhez kötött tárolás Lásd a 4. cikket
Véleményei gyűjtése és közzététele Jogos érdek (átláthatóság a vásárlók számára) A közzétételt követő 5 év
Elégedettségi felmérések Jogos érdek (termékeink fejlesztése) 3 év
Látogatottságmérés, statisztikák és A/B tesztek Hozzájárulás (nem mentesített sütik); CNIL-mentesség a szigorúan anonim látogatottságmérésre 13 hónap a nyomkövetőkre; összesített statisztikák időkorlát nélkül
Célzott hirdetés és kampánymérés (Meta, Google, TikTok, Snapchat, Pinterest, Microsoft) Hozzájárulás 13 hónap a nyomkövetőkre. A hozzájárulást 6 hónapig őrizzük, majd újra kérjük
Partneri értékesítések nyomon követése Hozzájárulás (partnerprogram-nyomkövető) és a partnereinkkel kötött szerződéseink teljesítése 30 nap a nyomkövetőre; 3 év a jutalékadatokra
Számviteli és adózási kötelezettségek (számlák, igazoló dokumentumok) Jogi kötelezettség (a francia Kereskedelmi törvénykönyv L. 123-22. cikke) 10 év
A 120 € bruttó értéket elérő vagy meghaladó szerződések bizonyítéka Jogi kötelezettség (a francia Fogyasztóvédelmi törvénykönyv L. 213-1. cikke) A kézbesítést követő 10 év
Jogviták és a jogok gyakorlására irányuló kérelmek kezelése Jogos érdek és jogi kötelezettség Az alkalmazandó elévülési idő (főszabály szerint 5 év)

Ezen időtartamok lejártával az adatokat töröljük vagy visszafordíthatatlanul anonimizáljuk. A jogi okokból megőrzendő adatokat köztes archiválásba helyezzük, korlátozott hozzáféréssel.

4. Az online diagnosztika és a jólléti adatok

Online diagnosztikánk néhány kérdést tesz fel Önnek (profil, korcsoport, életritmus, célok, például energia, koncentráció, ellazulás vagy alvás), hogy termékeket ajánlhassunk.

  • E-mail nélkül, válaszait kizárólag az ajánlás megjelenítésére használjuk, az Ön eszközén. Anonim és összesített statisztikák készülhetnek.
  • Ha megadja e-mail-címét eredménye vagy egy ajánlat megkapásához, és elfogadta a marketing sütiket, válaszait az e-mail-eszközünkben (Klaviyo) tárolt profiljához társítjuk. Ezek küldeményeink személyre szabására szolgálnak, az Ön hozzájárulása alapján, amelyet bármikor visszavonhat (leiratkozási hivatkozás vagy e-mail ide: contact@mushngo.com). Az adatokat az utolsó kapcsolatfelvételét követő 3 évig őrizzük meg.
  • A diagnosztika nem orvosi eszköz. Nem kérdezünk betegségről, kezelésről vagy egészségügyi információról, és kérjük, hogy ilyet ne is adjon meg. Az Ön által kiválasztott jólléti célok a GDPR 9. cikke értelmében nem minősülnek egészségügyi adatnak. Ennek ellenére ugyanolyan körültekintéssel kezeljük őket: soha nem továbbítjuk őket hirdetési platformoknak, és soha nem használjuk őket hirdetési célközönségek létrehozására.
  • Ha önként közöl velünk egészségügyi információt (például az ügyfélszolgálatnál, egy kezeléssel való összeférhetőségre vonatkozó kérdés kapcsán), azt kizárólag a válaszadáshoz használjuk fel. Soha nem használjuk fel újra kereskedelmi célra, és a levelezést követően legkésőbb 1 éven belül töröljük ügyfélszolgálati eszközeinkből.

5. Üzletszerzés: e-mail, SMS, WhatsApp

  • E-mail. Ha Ön már ügyfelünk, a korábban vásárolt termékekhez hasonló termékekre vonatkozó ajánlatokat küldhetünk Önnek, kivéve, ha ez ellen tiltakozott. Minden más esetben (hírlevél-feliratkozás, várólista, diagnosztika) kizárólag az Ön beleegyezésével írunk Önnek.
  • SMS és WhatsApp. SMS-ben vagy WhatsAppon kereskedelmi üzeneteket kizárólag akkor küldünk, ha ehhez kifejezetten hozzájárult (előre be nem jelölt jelölőnégyzet). A rendeléséhez kapcsolódó szolgáltatási üzenetek (visszaigazolás, feladás, kézbesítés) nem minősülnek üzletszerzésnek.
  • Leiratkozás. Minden e-mail tartalmaz leiratkozási hivatkozást. SMS esetén válaszoljon STOP szöveggel. WhatsApp esetén válaszoljon STOP szöveggel, vagy tiltsa le számunkat. Írhat ide is: contact@mushngo.com. A leiratkozás ingyenes, és legkésőbb 48 órán belül feldolgozzuk (a már beütemezett küldemények kivételével).
  • Hűségpontok. A hírlevélre való feliratkozásért vagy telefonszáma megadásáért kapott pontok akkor is megmaradnak, ha később leiratkozik.
  • Telefonos megkeresés. Nem folytatunk telefonos üzletszerzést. Ettől függetlenül feliratkozhat a Bloctel listára (bloctel.gouv.fr).

6. Sütik és nyomkövetők

Első látogatásakor hozzájárulási sávunk (Cookiebot) lehetővé teszi, hogy a nem alapvető sütiket elfogadja, elutasítsa vagy beállítsa – az elutasítás ugyanolyan egyszerű, mint az elfogadás. A szigorúan szükséges sütiket (kosár, bejelentkezés, biztonság, választásai megjegyzése) hozzájárulás nélkül helyezzük el. Nem mentesített látogatottságmérési, hirdetési vagy partnerprogram-sütit az Ön beleegyezése előtt nem helyezünk el.

Választásait megőrizzük 6 hónapig, majd újra megkérdezzük. Bármikor módosíthatja őket az oldalak alján található „Sütik kezelése” gombra kattintva.

A sütik, kibocsátóik, céljaik és időtartamuk részletes listája itt található: sütiszabályzat.

Szerveroldali nyomon követés. Hirdetési értékesítéseink megbízhatóbb mérése érdekében egyes események (például egy vásárlás) szervereinkről továbbíthatók a hirdetési platformoknak, a Stape és a wetracked eszközökön keresztül. Ezek a továbbítások kizárólag akkor történnek meg, ha Ön elfogadta a hirdetési sütiket, és a szükséges adatokra korlátozódnak. Az azonosítókat lehetőség szerint hasheljük.

7. Ki kapja meg az adatait?

Adataihoz kizárólag az MNG SUPPLEMENTS arra felhatalmazott munkatársai és szolgáltatóink (a GDPR 28. cikke szerinti adatfeldolgozók) férnek hozzá. Utóbbiak utasításaink szerint járnak el, titoktartási és biztonsági kötelezettségek kötik őket, és csak a feladatukhoz szükséges adatokhoz férnek hozzá. Adatait nem adjuk el és nem adjuk bérbe.

Kategória Szolgáltatók Szerep
E-kereskedelmi platform és tárhely Shopify International Ltd (Írország) / Shopify Inc. (Kanada) A weboldal tárhelye, rendelések, ügyfélfiókok, Shop Pay fizetés
Fizetés Shopify Payments (Stripe), PayPal, Klarna, Apple Pay, Google Pay Fizetések feldolgozása, csalás elleni küzdelem. A PayPal és a Klarna részben önálló adatkezelőként jár el
Előfizetések Recharge Előfizetések és ismétlődő terhelések kezelése
Logisztika Station Fulfillment (SAS, RCS Versailles 105 534 291), lille-i raktár (Franciaország) Rendelések előkészítése, visszaküldések fogadása
Szállítás és nyomon követés La Poste / Colissimo, Chronopost, Mondial Relay, UPS, Sendcloud, TrackingMore Csomagok kézbesítése és nyomon követése
E-mail, SMS és WhatsApp Klaviyo, Mailjet, Kanal, Shopify Messaging Tranzakciós és marketing e-mailek, SMS-ek, WhatsApp-üzenetek küldése
Ügyfélszolgálat Onially (Bulgária, EU) Ügyfélszolgálati megkeresések kezelése, a mi megbízásunkból
Vélemények és felmérések Judge.me, Trustpilot, Zigpoll Vélemények gyűjtése és közzététele, vásárlás utáni felmérések
Hűségprogram, ajánlás, partnerprogram Loyoly, GoAffPro MushClub program, ajánlás, partneri értékesítések nyomon követése
Látogatottságmérés és optimalizálás Google Analytics, Microsoft Clarity, Intelligems, Lifetimely Statisztikák, anonimizált munkamenet-rögzítés, A/B tesztek, jövedelmezőségi elemzés
Hirdetés Meta (Facebook, Instagram), Google (Ads, Merchant Center), TikTok, Snapchat, Pinterest, Microsoft Advertising, Stape, wetracked Kampányok mérése és célzása, kizárólag az Ön hozzájárulásával
Hozzájárulás Cookiebot (Usercentrics) Sütikkel kapcsolatos választásainak rögzítése és igazolása
Könyvelés és automatizálás Pennylane, Make, Shopify Flow Számlázás és könyvelés, belső feladatok automatizálása
Piacterek Mirakl Connect A partner piactereken értékesített termékek és rendelések szinkronizálása

Egyéb címzettek. Adatai a következők részére is átadhatók:

  • közigazgatási vagy igazságügyi hatóságok részére, megkeresésre vagy ha a törvény előírja;
  • szakmai titoktartásra kötelezett tanácsadóink (ügyvéd, könyvelő, könyvvizsgáló) részére;
  • esetleges jogutód részére tevékenységünk átruházása, egyesülése vagy átszervezése esetén. Erről Ön tájékoztatást kapna, és a jelen szabályzat továbbra is vonatkozna adataira.

Az Önt ajánló vagy az Ön által ajánlott személy nem fér hozzá személyes adataihoz: csak azt tudja meg, hogy egy jutalom aktiválódott.

8. Adattovábbítás az Európai Unión kívülre

Egyes szolgáltatóink az Európai Gazdasági Térségen kívül (különösen Kanadában és az Egyesült Államokban) telepedtek le, vagy ott tárolnak adatokat. Ezeket az adattovábbításokat a következők szabályozzák:

  • az Európai Bizottság megfelelőségi határozata : Kanada esetében (Shopify), az Egyesült Államok esetében pedig akkor, ha a szolgáltató tanúsítvánnyal rendelkezik az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján (például Klaviyo, Google, Meta vagy Microsoft);
  • ennek hiányában az Európai Bizottság által elfogadott általános adatvédelmi kikötések , amelyeket szükség esetén további intézkedések (titkosítás, álnevesítés) egészítenek ki.

E garanciák másolatát kérheti az alábbi címen: contact@mushngo.com.

9. Biztonság

A GDPR 32. cikkének megfelelően a kockázatokhoz igazított technikai és szervezési intézkedéseket alkalmazunk, többek között:

  • az adatforgalom titkosítása (HTTPS/TLS) a teljes weboldalon;
  • a fizetések feldolgozása 1. szintű PCI-DSS tanúsítvánnyal rendelkező szolgáltatókon keresztül, a kártyaszámok tárolása nélkül;
  • bejelentkezés az ügyfélfiókba egyszer használatos kóddal, megjegyzendő jelszó nélkül;
  • erős hitelesítés és a belső eszközökhöz való hozzáférési jogok kezelése a legkisebb jogosultság elve szerint;
  • megfelelő garanciákat nyújtó szolgáltatók kiválasztása, akiket szerződés kötelez a GDPR betartására.

Adatvédelmi incidens esetén – ha az kockázatot jelenthet az Ön jogaira és szabadságaira – 72 órán belül értesítjük a CNIL-t. Magas kockázat esetén Önt is a lehető leghamarabb tájékoztatjuk.

Óvakodjon az adathalász kísérletektől. A Mush n Go soha nem kéri el Öntől teljes bankkártyaadatait e-mailben, SMS-ben, WhatsAppon vagy telefonon. Kétség esetén írjon nekünk ide: contact@mushngo.com.

10. Automatizált döntéshozatal és profilalkotás

  • Ajánlások és marketingszegmentálás. Ügyfeleinket érdeklődési körük és vásárlási előzményeik alapján csoportosítjuk, hogy releváns tartalmakat küldhessünk nekik. Ez a profilalkotás nem jár Önre nézve joghatással, és nem érinti Önt jelentős mértékben. Bármikor tiltakozhat ellene.
  • Csalásfelderítés. Fizetési szolgáltatóink automatikusan elemzik a tranzakciókat. A kockázatosként megjelölt rendelést soha nem töröljük előzetes emberi ellenőrzés nélkül. Észrevételeit előterjesztheti és felülvizsgálatot kérhet az alábbi címen: contact@mushngo.com.

A GDPR 22. cikke értelmében nem hozunk kizárólag automatizált adatkezelésen alapuló, Önre nézve joghatással járó döntést.

11. Kiskorúak

Termékeink felnőtteknek szólnak, és weboldalunk nem kiskorúaknak készült. Tudatosan nem gyűjtünk adatokat 18 év alatti személyekről. Ha úgy véli, hogy egy kiskorú adatokat adott át nekünk, írjon nekünk: töröljük azokat.

12. Közösségi hálózatok

Amikor Instagram-, TikTok- vagy Facebook-oldalainkkal lép kapcsolatba, vagy megjelöl minket egy bejegyzésben, az érintett platformok saját szabályzatuk szerint kezelik adatait. Oldalaink statisztikái tekintetében az érintett platformmal közös adatkezelők vagyunk, a platform feltételeiben meghatározott keretek között. Az Önt azonosító tartalmat kizárólag előzetes engedélyével tesszük újra közzé.

13. Az Ön jogai

A GDPR 15–22. cikkei és a francia „Informatique et Libertés” törvény értelmében Önt megilleti:

  • a hozzáférési jog adataihoz, és azokról másolatot kérhet;
  • a helyesbítéshez való jog a pontatlan vagy hiányos adatok tekintetében;
  • a törléshez való jog, a GDPR 17. cikkében foglalt feltételek szerint;
  • a korlátozáshoz való jog az adatkezelés tekintetében;
  • az adathordozhatósághoz való jog az Ön által megadott adatok tekintetében, tagolt, géppel olvasható formátumban;
  • a tiltakozáshoz való jog a jogos érdekünkön alapuló adatkezelés ellen, valamint az üzletszerzés elleni feltétel nélküli tiltakozás joga ;
  • a hozzájárulás visszavonásának joga bármikor, anélkül hogy ez érintené a korábbi adatkezelés jogszerűségét;
  • a rendelkezés joga adatainak halála utáni sorsáról.

Hogyan gyakorolhatja ezeket, milyen határidővel, és mi a teendő egyet nem értés esetén: tekintse meg oldalunkat: Személyes adatok védelme, amely részletezi a követendő eljárást.

Panasz. Ha úgy véli, hogy miután kapcsolatba lépett velünk, jogait nem tartják tiszteletben, panaszt nyújthat be a CNIL-hez, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr/plaintes), vagy az Európai Unión belüli lakóhelye szerinti felügyeleti hatósághoz.

14. A szabályzat módosítása

A jelen szabályzatot módosíthatjuk, különösen új szolgáltatás, új szolgáltató vagy a szabályozás változása esetén. Az utolsó frissítés dátuma az oldal tetején található. Lényeges módosítás esetén (új cél, a címzettek új kategóriája) annak hatálybalépése előtt e-mailben vagy a weboldalon megjelenő sávban tájékoztatjuk Önt.

15. Kapcsolat

MNG SUPPLEMENTS, személyes adatok

99 boulevard de la Reine, 78000 Versailles, Franciaország

contact@mushngo.com