1. Chi è responsabile dei suoi dati?

Il titolare del trattamento è:

MNG SUPPLEMENTS, SAS con capitale di 10.000 €, RCS Versailles 994 172 898

99 boulevard de la Reine, 78000 Versailles, Francia

E-mail: contact@mushngo.com

Non abbiamo nominato un responsabile della protezione dei dati (DPO), il che non è obbligatorio per la nostra attività. Per qualsiasi domanda relativa ai suoi dati, può scrivere a contact@mushngo.com, indicando nell'oggetto « Dati personali ».

La presente informativa si applica al sito mushngo.com, in tutte le sue versioni linguistiche, e agli scambi con il nostro servizio clienti (e-mail, WhatsApp, social network). È redatta in conformità al regolamento (UE) 2016/679 (« GDPR ») e alla legge francese n. 78-17 del 6 gennaio 1978 modificata (« legge Informatique et Libertés »).

2. Quali dati raccogliamo?

Dati che ci fornisce

• Identità e recapiti: nome, cognome, indirizzo e-mail, numero di telefono, indirizzi di consegna e di fatturazione.
• Account cliente: indirizzo e-mail di accesso, preferenze, data di compleanno (facoltativa), cronologia degli ordini.
• Ordine e abbonamento: prodotti acquistati, importi, frequenza, date di spedizione, codici promozionali utilizzati, cronologia dei resi e dei rimborsi.
• Pagamento: mezzo di pagamento utilizzato, stato della transazione, ultime quattro cifre e data di scadenza della carta. Il numero completo della sua carta è trattato esclusivamente dai nostri fornitori di servizi di pagamento certificati PCI-DSS: non vi abbiamo mai accesso.
• Scambi con noi: contenuto delle sue e-mail, dei suoi messaggi WhatsApp o dei suoi messaggi sui social network, allegati (ad esempio la foto di un pacco danneggiato).
• Recensioni, sondaggi e contenuti: valutazioni, recensioni, foto, risposte ai sondaggi di soddisfazione.
• Diagnosi online: le sue risposte al questionario (si veda l'articolo 4).
• Fedeltà e passaparola: punti, livelli, missioni completate, link di invito, identità del suo invitante o dei suoi invitati.

Dati raccolti automaticamente (fatte salve le sue scelte in materia di cookie, si veda l'articolo 6)

• Dati tecnici: indirizzo IP, tipo di dispositivo, browser, sistema operativo, lingua, Paese di connessione approssimativo.
• Dati di navigazione: pagine consultate, prodotti visualizzati o aggiunti al carrello, percorso sul sito, fonte della sua visita (pubblicità, link di affiliazione, motore di ricerca).
• Interazioni con le nostre e-mail e i nostri messaggi: apertura, clic.

Dati ricevuti da terzi

• Shop Pay: se utilizza Shop Pay, Shopify può precompilare i suoi dati di consegna.
• Corrieri: stato di consegna del suo pacco.
• Fornitori di servizi di pagamento: esito dell'autenticazione e indicatori di frode.
• Partner affiliati: identificativo del link tramite il quale è arrivato sul sito.
• Piattaforme pubblicitarie e social network: statistiche aggregate sulle prestazioni delle nostre campagne.

I campi obbligatori sono segnalati nei moduli. Senza di essi, non possiamo trattare la sua richiesta o il suo ordine.

3. Perché, su quale base e per quanto tempo?

Alla scadenza di tali periodi, i dati sono cancellati o anonimizzati in modo irreversibile. I dati da conservare per ragioni legali sono collocati in archiviazione intermedia, con accesso limitato.

4. La diagnosi online e i dati sul benessere

La nostra diagnosi online le pone alcune domande (profilo, fascia d'età, ritmo di vita, obiettivi come l'energia, la concentrazione, il relax o il sonno) per consigliarle dei prodotti.

• Senza indirizzo e-mail, le sue risposte sono utilizzate unicamente per visualizzare la raccomandazione, sul suo dispositivo. Possono essere prodotte statistiche anonime e aggregate.
• Se inserisce il suo indirizzo e-mail per ricevere il suo risultato o un'offerta, e ha accettato i cookie di marketing, le sue risposte sono associate al suo profilo nel nostro strumento di e-mailing (Klaviyo). Servono a personalizzare i nostri invii, sulla base del suo consenso, che può revocare in qualsiasi momento (link di disiscrizione o e-mail a contact@mushngo.com). Sono conservate 3 anni dopo il suo ultimo contatto.
• La diagnosi non è uno strumento medico. Non le chiediamo né patologie, né terapie, né informazioni sanitarie, e le chiediamo di non inserirne. Gli obiettivi di benessere che seleziona non sono dati sanitari ai sensi dell'articolo 9 del GDPR. Li trattiamo tuttavia con la stessa prudenza: non sono mai trasmessi alle piattaforme pubblicitarie e non servono mai a creare pubblici pubblicitari.
• Se ci comunica spontaneamente un'informazione sanitaria (ad esempio al servizio clienti, per una questione di compatibilità con una terapia), la utilizziamo unicamente per risponderle. Non la riutilizziamo mai a fini commerciali e la eliminiamo dai nostri strumenti di servizio clienti al più tardi 1 anno dopo lo scambio.

5. Marketing diretto: e-mail, SMS, WhatsApp

• E-mail. Se è già cliente, possiamo inviarle offerte relative a prodotti analoghi a quelli che ha acquistato, salvo che lei vi si sia opposto. In tutti gli altri casi (iscrizione alla newsletter, lista d'attesa, diagnosi), le scriviamo unicamente con il suo consenso.
• SMS e WhatsApp. Le inviamo messaggi commerciali via SMS o WhatsApp unicamente se lo ha espressamente accettato (casella da spuntare non preselezionata). I messaggi di servizio legati al suo ordine (conferma, spedizione, consegna) non sono marketing diretto.
• Disiscrizione. Ogni e-mail contiene un link di disiscrizione. Per gli SMS, risponda STOP. Per WhatsApp, risponda STOP o blocchi il nostro numero. Può anche scrivere a contact@mushngo.com. La disiscrizione è gratuita ed è presa in carico entro 48 ore al più tardi (esclusi gli invii già programmati).
• Punti fedeltà. I punti offerti per la sua iscrizione alla newsletter o per il suo numero di telefono restano acquisiti se in seguito si disiscrive.
• Telemarketing. Non pratichiamo telemarketing. Può in ogni caso iscriversi all'elenco francese Bloctel (bloctel.gouv.fr).

6. Cookie e traccianti

Alla sua prima visita, il nostro banner di consenso (Cookiebot) le consente di accettare, rifiutare o configurare i cookie non essenziali, con la stessa facilità per rifiutare e per accettare. I cookie strettamente necessari (carrello, accesso, sicurezza, memorizzazione delle sue scelte) sono depositati senza consenso. Nessun cookie di misurazione dell'audience non esentata, di pubblicità o di affiliazione è depositato prima del suo consenso.

Le sue scelte sono conservate 6 mesi, poi le vengono richieste nuovamente. Può modificarle in qualsiasi momento cliccando su « Gestisci i miei cookie » in fondo a ogni pagina.

L'elenco dettagliato dei cookie, dei loro emittenti, delle loro finalità e delle loro durate figura nella nostra politica sui cookie.

Tracciamento lato server. Per misurare in modo più affidabile le nostre vendite pubblicitarie, alcuni eventi (ad esempio un acquisto) possono essere trasmessi dai nostri server alle piattaforme pubblicitarie, tramite gli strumenti Stape e wetracked. Tali trasmissioni sono effettuate soltanto se ha accettato i cookie pubblicitari, e sono limitate ai dati necessari. Gli identificativi sono sottoposti ad hashing quando possibile.

7. Chi riceve i suoi dati?

I suoi dati sono accessibili unicamente alle persone autorizzate di MNG SUPPLEMENTS e ai nostri fornitori (responsabili del trattamento ai sensi dell'articolo 28 del GDPR). Questi ultimi agiscono secondo le nostre istruzioni, sono vincolati da impegni di riservatezza e di sicurezza e hanno accesso soltanto ai dati necessari alla loro missione. Non vendiamo né affittiamo i suoi dati.

Altri destinatari. I suoi dati possono anche essere comunicati:

• alle autorità amministrative o giudiziarie, su richiesta o quando la legge lo impone;
• ai nostri consulenti (avvocato, commercialista, revisore dei conti), tenuti al segreto professionale;
• a un eventuale acquirente, in caso di cessione, fusione o ristrutturazione della nostra attività. Lei ne sarebbe allora informato, e la presente informativa continuerebbe ad applicarsi ai suoi dati.

Il suo invitante o invitato non ha accesso ai suoi dati personali: sa soltanto che è stata attivata una ricompensa.

8. Trasferimenti al di fuori dell'Unione europea

Alcuni dei nostri fornitori sono stabiliti, o conservano dati, al di fuori dello Spazio economico europeo (in particolare in Canada e negli Stati Uniti). Tali trasferimenti sono disciplinati da:

• una decisione di adeguatezza della Commissione europea: per il Canada (Shopify), e per gli Stati Uniti quando il fornitore è certificato nell'ambito del Data Privacy Framework UE-Stati Uniti (ad esempio Klaviyo, Google, Meta o Microsoft);
• in mancanza, clausole contrattuali tipo adottate dalla Commissione europea, integrate se necessario da misure supplementari (cifratura, pseudonimizzazione).

Può ottenere una copia di tali garanzie scrivendo a contact@mushngo.com.

9. Sicurezza

Attuiamo misure tecniche e organizzative adeguate ai rischi, in conformità all'articolo 32 del GDPR, in particolare:

• la cifratura degli scambi (HTTPS/TLS) sull'intero sito;
• il trattamento dei pagamenti da parte di fornitori certificati PCI-DSS di livello 1, senza conservazione dei numeri di carta;
• un accesso all'account cliente mediante codice monouso, senza password da ricordare;
• l'autenticazione forte e la gestione dei diritti di accesso agli strumenti interni, secondo il principio del privilegio minimo;
• la selezione di fornitori che presentano garanzie sufficienti, vincolati contrattualmente al rispetto del GDPR.

In caso di violazione dei dati tale da comportare un rischio per i suoi diritti e le sue libertà, la notifichiamo alla CNIL entro 72 ore. Se il rischio è elevato, la informiamo nel più breve tempo possibile.

Diffidi dei tentativi di phishing. Mush n Go non le chiederà mai le sue coordinate bancarie complete via e-mail, SMS, WhatsApp o telefono. In caso di dubbio, ci scriva a contact@mushngo.com.

10. Decisioni automatizzate e profilazione

• Raccomandazioni e segmentazione di marketing. Raggruppiamo i nostri clienti per interessi e per cronologia d'acquisto, al fine di inviare loro contenuti pertinenti. Tale profilazione non ha alcun effetto giuridico su di lei e non la riguarda in modo significativo. Può opporvisi in qualsiasi momento.
• Rilevamento delle frodi. I nostri fornitori di servizi di pagamento analizzano automaticamente le transazioni. Un ordine segnalato a rischio non viene mai annullato senza una preventiva verifica umana. Può presentare le sue osservazioni e chiedere un riesame scrivendo a contact@mushngo.com.

Non prendiamo alcuna decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici nei suoi confronti, ai sensi dell'articolo 22 del GDPR.

11. Minori

I nostri prodotti sono destinati agli adulti e il nostro sito non è destinato ai minori. Non raccogliamo consapevolmente dati riguardanti persone di età inferiore a 18 anni. Se ritiene che un minore ci abbia trasmesso i suoi dati, ci scriva: li elimineremo.

12. Social network

Quando interagisce con le nostre pagine Instagram, TikTok o Facebook, o quando ci identifica in una pubblicazione, le piattaforme interessate trattano i suoi dati secondo le proprie informative. Per le statistiche delle nostre pagine, siamo contitolari con la piattaforma interessata, nei limiti definiti dalle sue condizioni. Ripubblichiamo un contenuto che la identifica soltanto con la sua previa autorizzazione.

13. I suoi diritti

In conformità agli articoli da 15 a 22 del GDPR e alla legge francese Informatique et Libertés, lei dispone:

• di un diritto di accesso ai suoi dati e di ottenerne una copia;
• di un diritto di rettifica dei dati inesatti o incompleti;
• di un diritto alla cancellazione, alle condizioni dell'articolo 17 del GDPR;
• di un diritto alla limitazione del trattamento;
• di un diritto alla portabilità dei dati che ci ha fornito, in un formato strutturato e leggibile da dispositivo automatico;
• di un diritto di opposizione al trattamento fondato sul nostro legittimo interesse, e di un diritto di opposizione assoluto al marketing diretto;
• del diritto di revocare il suo consenso in qualsiasi momento, senza che ciò pregiudichi la liceità dei trattamenti precedenti;
• del diritto di stabilire direttive relative alla sorte dei suoi dati dopo il suo decesso.

Come esercitarli, entro quali termini e che cosa fare in caso di disaccordo: consulti la nostra pagina Protezione dei dati personali, che illustra la procedura da seguire.

Reclamo. Se ritiene, dopo averci contattato, che i suoi diritti non siano rispettati, può presentare un reclamo alla CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr/plaintes), o all'autorità di controllo del suo Paese di residenza nell'Unione europea.

14. Modifica dell'informativa

Possiamo modificare la presente informativa, in particolare per tenere conto di un nuovo servizio, di un nuovo fornitore o di un'evoluzione della normativa. La data dell'ultimo aggiornamento figura in cima a questa pagina. In caso di modifica sostanziale (nuova finalità, nuova categoria di destinatari), la informeremo via e-mail o tramite un banner sul sito, prima della sua entrata in vigore.

15. Contattarci

MNG SUPPLEMENTS, données personnelles

99 boulevard de la Reine, 78000 Versailles, Francia

contact@mushngo.com