1. Kas atsako už jūsų duomenis?

Duomenų valdytoja yra:

MNG SUPPLEMENTS, SAS, kurios įstatinis kapitalas 10 000 €, RCS Versailles 994 172 898

99 boulevard de la Reine, 78000 Versailles, Prancūzija

El. paštas: contact@mushngo.com

Nesame paskyrę duomenų apsaugos pareigūno (DAP), nes mūsų veiklai tai neprivaloma. Dėl bet kokių klausimų apie jūsų duomenis galite rašyti adresu contact@mushngo.com, temoje nurodydami „Asmens duomenys“.

Ši politika taikoma svetainei mushngo.com visomis jos kalbinėmis versijomis ir bendravimui su mūsų klientų aptarnavimo tarnyba (el. paštu, per „WhatsApp“, socialiniuose tinkluose). Ji parengta vadovaujantis Reglamentu (ES) 2016/679 („BDAR“) ir 1978 m. sausio 6 d. įstatymu Nr. 78-17 su pakeitimais („Informatique et Libertés“ įstatymas).

2. Kokius duomenis renkame?

Duomenys, kuriuos mums pateikiate

• Tapatybė ir kontaktiniai duomenys: vardas, pavardė, el. pašto adresas, telefono numeris, pristatymo ir atsiskaitymo adresai.
• Kliento paskyra: prisijungimo el. pašto adresas, nuostatos, gimtadienio data (neprivaloma), užsakymų istorija.
• Užsakymas ir prenumerata: nupirkti produktai, sumos, dažnumas, siuntimo datos, panaudoti nuolaidų kodai, grąžinimų ir pinigų grąžinimų istorija.
• Mokėjimas: naudotas mokėjimo būdas, operacijos būsena, paskutiniai keturi kortelės skaitmenys ir galiojimo pabaigos data. Visą jūsų kortelės numerį tvarko tik mūsų PCI-DSS sertifikuoti mokėjimo paslaugų teikėjai: mes niekada neturime prie jo prieigos.
• Susirašinėjimas su mumis: jūsų el. laiškų, „WhatsApp“ žinučių ar žinučių socialiniuose tinkluose turinys, priedai (pavyzdžiui, apgadinto siuntinio nuotrauka).
• Atsiliepimai, apklausos ir turinys: įvertinimai, atsiliepimai, nuotraukos, atsakymai į pasitenkinimo apklausas.
• Internetinė diagnostika: jūsų atsakymai į klausimyną (žr. 4 straipsnį).
• Lojalumas ir rekomendacijų programa: taškai, lygiai, atliktos užduotys, rekomendacijos nuoroda, jus rekomendavusio asmens ar jūsų rekomenduotų asmenų tapatybė.

Automatiškai renkami duomenys (atsižvelgiant į jūsų slapukų pasirinkimus, žr. 6 straipsnį)

• Techniniai duomenys: IP adresas, įrenginio tipas, naršyklė, operacinė sistema, kalba, apytikslė prisijungimo šalis.
• Naršymo duomenys: peržiūrėti puslapiai, peržiūrėti ar į krepšelį įdėti produktai, veiksmai svetainėje, jūsų apsilankymo šaltinis (reklama, partnerystės nuoroda, paieškos sistema).
• Sąveika su mūsų el. laiškais ir žinutėmis: atidarymai, paspaudimai.

Iš trečiųjų šalių gaunami duomenys

• Shop Pay: jeigu naudojate „Shop Pay“, „Shopify“ gali iš anksto užpildyti jūsų pristatymo duomenis.
• Vežėjai: jūsų siuntinio pristatymo būsena.
• Mokėjimo paslaugų teikėjai: autentifikavimo rezultatas ir sukčiavimo rodikliai.
• Partneriai: nuorodos, per kurią patekote į svetainę, identifikatorius.
• Reklamos platformos ir socialiniai tinklai: suvestinė mūsų kampanijų rezultatų statistika.

Privalomi laukai formose pažymėti. Be jų negalime apdoroti jūsų prašymo ar užsakymo.

3. Kodėl, kokiu pagrindu ir kiek laiko?

Pasibaigus šiems terminams, duomenys ištrinami arba negrįžtamai anonimizuojami. Duomenys, kuriuos privaloma saugoti dėl teisinių priežasčių, perkeliami į tarpinį archyvą su ribota prieiga.

4. Internetinė diagnostika ir savijautos duomenys

Mūsų internetinė diagnostika užduoda jums keletą klausimų (profilis, amžiaus grupė, gyvenimo ritmas, tikslai, pavyzdžiui, energija, susikaupimas, atsipalaidavimas ar miegas), kad galėtume rekomenduoti produktus.

• Nenurodžius el. pašto jūsų atsakymai naudojami tik rekomendacijai parodyti jūsų įrenginyje. Gali būti rengiama anoniminė suvestinė statistika.
• Jeigu įvedate savo el. paštą, kad gautumėte rezultatą ar pasiūlymą, ir esate sutikę su rinkodaros slapukais, jūsų atsakymai susiejami su jūsų profiliu mūsų el. pašto siuntimo įrankyje („Klaviyo“). Jie naudojami mūsų siuntiniams personalizuoti jūsų sutikimo pagrindu, kurį galite bet kada atšaukti (atsisakymo nuoroda arba el. laiškas adresu contact@mushngo.com). Jie saugomi 3 metus po paskutinio jūsų kontakto.
• Diagnostika nėra medicinos priemonė. Neklausiame apie ligas, gydymą ar sveikatos informaciją ir prašome jos neįvesti. Jūsų pasirinkti savijautos tikslai nėra sveikatos duomenys BDAR 9 straipsnio prasme. Vis dėlto tvarkome juos taip pat atsargiai: jie niekada neperduodami reklamos platformoms ir niekada nenaudojami reklamos auditorijoms kurti.
• Jeigu patys mums pateikiate sveikatos informaciją (pavyzdžiui, klientų aptarnavimo tarnybai, klausdami dėl suderinamumo su gydymu), naudojame ją tik jums atsakyti. Niekada nenaudojame jos pakartotinai komerciniais tikslais ir ištriname ją iš savo klientų aptarnavimo įrankių ne vėliau kaip po 1 metų nuo susirašinėjimo.

5. Tiesioginė rinkodara: el. paštas, SMS, „WhatsApp“

• El. paštas. Jeigu jau esate klientas, galime siųsti jums pasiūlymus dėl produktų, panašių į tuos, kuriuos nusipirkote, nebent esate tam nesutikę. Visais kitais atvejais (užsiprenumeravus naujienlaiškį, laukiančiųjų sąraše, atlikus diagnostiką) rašome jums tik gavę jūsų sutikimą.
• SMS ir „WhatsApp“. Komercines žinutes SMS ar per „WhatsApp“ siunčiame tik jeigu aiškiai sutikote (iš anksto nepažymėtas žymimasis langelis). Paslaugų žinutės, susijusios su jūsų užsakymu (patvirtinimas, išsiuntimas, pristatymas), nėra tiesioginė rinkodara.
• Atsisakymas. Kiekviename el. laiške yra atsisakymo nuoroda. SMS atveju atsakykite STOP. „WhatsApp“ atveju atsakykite STOP arba užblokuokite mūsų numerį. Taip pat galite rašyti adresu contact@mushngo.com. Atsisakymas nemokamas ir įgyvendinamas ne vėliau kaip per 48 valandas (išskyrus jau suplanuotas siuntas).
• Lojalumo taškai. Taškai, suteikti už naujienlaiškio prenumeratą ar telefono numerį, lieka jūsų, net jei vėliau atsisakysite prenumeratos.
• Telefoninė rinkodara. Telefoninės rinkodaros nevykdome. Bet kuriuo atveju galite įsirašyti į „Bloctel“ sąrašą (bloctel.gouv.fr).

6. Slapukai ir sekimo priemonės

Pirmojo apsilankymo metu mūsų sutikimo juosta („Cookiebot“) leidžia jums sutikti, atsisakyti arba nustatyti nebūtinuosius slapukus, atsisakyti taip pat paprasta, kaip sutikti. Griežtai būtini slapukai (krepšelis, prisijungimas, saugumas, jūsų pasirinkimų įsiminimas) įrašomi be sutikimo. Prieš gaunant jūsų sutikimą neįrašomas joks slapukas, skirtas auditorijos matavimui (jeigu jam netaikoma išimtis), reklamai ar partnerystės programai.

Jūsų pasirinkimai saugomi 6 mėnesius, po to prašoma iš naujo. Juos galite bet kada pakeisti spustelėję „Tvarkyti slapukus“ kiekvieno puslapio apačioje.

Išsamus slapukų, jų teikėjų, tikslų ir galiojimo trukmės sąrašas pateiktas mūsų slapukų politikoje.

Sekimas serverio pusėje. Kad patikimiau matuotume reklamos lemtus pardavimus, kai kurie įvykiai (pavyzdžiui, pirkimas) gali būti perduodami iš mūsų serverių reklamos platformoms naudojant įrankius Stape ir wetracked. Šie perdavimai vykdomi tik jei sutikote su reklaminiais slapukais ir apsiribojama būtinais duomenimis. Identifikatoriai, kai tik įmanoma, užšifruojami maišos funkcija.

7. Kas gauna jūsų duomenis?

Jūsų duomenys prieinami tik įgaliotiems MNG SUPPLEMENTS darbuotojams ir mūsų paslaugų teikėjams (duomenų tvarkytojams BDAR 28 straipsnio prasme). Jie veikia pagal mūsų nurodymus, yra saistomi konfidencialumo ir saugumo įsipareigojimų ir turi prieigą tik prie savo užduočiai vykdyti būtinų duomenų. Jūsų duomenų neparduodame ir neišnuomojame.

Kiti gavėjai. Jūsų duomenys taip pat gali būti perduoti:

• administracinėms ar teisminėms institucijoms pagal pareikalavimą arba kai to reikalauja įstatymas;
• mūsų patarėjams (advokatui, buhalteriui, auditoriui), saistomiems profesinės paslapties;
• galimam įsigijėjui mūsų veiklos perleidimo, sujungimo ar restruktūrizavimo atveju. Apie tai būtumėte informuoti, o ši politika toliau būtų taikoma jūsų duomenims.

Jūsų rekomendatorius ar rekomenduotas asmuo neturi prieigos prie jūsų asmens duomenų: jis tik žino, kad buvo suteiktas atlygis.

8. Duomenų perdavimas už Europos Sąjungos ribų

Kai kurie mūsų paslaugų teikėjai yra įsisteigę arba saugo duomenis už Europos ekonominės erdvės ribų (visų pirma Kanadoje ir Jungtinėse Amerikos Valstijose). Šiuos perdavimus reglamentuoja:

• Europos Komisijos sprendimas dėl tinkamumo: Kanados atveju („Shopify“) ir Jungtinių Valstijų atveju, kai paslaugų teikėjas sertifikuotas pagal ES ir JAV duomenų privatumo sistemą (Data Privacy Framework) (pavyzdžiui, „Klaviyo“, „Google“, „Meta“ ar „Microsoft“);
• jo nesant – Europos Komisijos priimtos standartinės sutarčių sąlygos, prireikus papildytos papildomomis priemonėmis (šifravimu, pseudonimizavimu).

Šių garantijų kopiją galite gauti parašę adresu contact@mushngo.com.

9. Saugumas

Taikome rizikai pritaikytas technines ir organizacines priemones, vadovaudamiesi BDAR 32 straipsniu, visų pirma:

• ryšio šifravimas (HTTPS/TLS) visoje svetainėje;
• mokėjimų tvarkymas per 1 lygio PCI-DSS sertifikuotus paslaugų teikėjus, nesaugant kortelių numerių;
• prisijungimas prie kliento paskyros vienkartiniu kodu, be slaptažodžio, kurį reikėtų įsiminti;
• griežtas autentifikavimas ir prieigos teisių prie vidinių įrankių valdymas mažiausių privilegijų principu;
• paslaugų teikėjų, suteikiančių pakankamas garantijas ir sutartimi įpareigotų laikytis BDAR, atranka.

Duomenų saugumo pažeidimo, galinčio kelti riziką jūsų teisėms ir laisvėms, atveju apie jį pranešame CNIL per 72 valandas. Jeigu rizika didelė, informuojame jus kuo greičiau.

Saugokitės sukčiavimo mėginimų (phishing). „Mush n Go“ niekada neprašys jūsų pilnų banko duomenų el. paštu, SMS, per „WhatsApp“ ar telefonu. Jeigu abejojate, rašykite mums adresu contact@mushngo.com.

10. Automatizuoti sprendimai ir profiliavimas

• Rekomendacijos ir rinkodaros segmentavimas. Grupuojame savo klientus pagal interesus ir pirkimų istoriją, kad galėtume siųsti jiems aktualų turinį. Šis profiliavimas jums nesukelia jokių teisinių pasekmių ir reikšmingai jūsų neveikia. Galite bet kada nesutikti su juo.
• Sukčiavimo aptikimas. Mūsų mokėjimo paslaugų teikėjai automatiškai analizuoja operacijas. Užsakymas, pažymėtas kaip rizikingas, niekada neatšaukiamas be išankstinio žmogaus atliekamo patikrinimo. Galite pateikti savo pastabas ir prašyti peržiūrėti iš naujo parašydami adresu contact@mushngo.com.

Nepriimame jokių sprendimų, grindžiamų vien automatizuotu tvarkymu, kurie jums turėtų teisinių pasekmių, BDAR 22 straipsnio prasme.

11. Nepilnamečiai

Mūsų produktai skirti suaugusiesiems, o mūsų svetainė nėra skirta nepilnamečiams. Sąmoningai nerenkame duomenų apie jaunesnius nei 18 metų asmenis. Jeigu manote, kad nepilnametis mums pateikė savo duomenis, parašykite mums: juos ištrinsime.

12. Socialiniai tinklai

Kai bendraujate su mūsų „Instagram“, „TikTok“ ar „Facebook“ puslapiais arba pažymite mus įraše, atitinkamos platformos tvarko jūsų duomenis pagal savo politiką. Dėl mūsų puslapių statistikos esame bendri duomenų valdytojai su atitinkama platforma, jos sąlygų nustatytose ribose. Turinį, kuriame esate identifikuojami, skelbiame pakartotinai tik gavę išankstinį jūsų leidimą.

13. Jūsų teisės

Vadovaujantis BDAR 15–22 straipsniais ir Informatique et Libertés įstatymu, turite:

• teisę susipažinti su savo duomenimis ir gauti jų kopiją;
• teisę ištaisyti netikslius ar neišsamius duomenis;
• teisę reikalauti ištrinti duomenis, BDAR 17 straipsnyje nustatytomis sąlygomis;
• teisę apriboti tvarkymą;
• teisę perkelti jūsų mums pateiktus duomenis struktūrizuotu, mašininiu būdu nuskaitomu formatu;
• teisę nesutikti su tvarkymu, grindžiamu mūsų teisėtu interesu, ir turėti absoliučią teisę nesutikti su tiesiogine rinkodara;;
• teisę atšaukti savo sutikimą bet kada, tai nedarant poveikio ankstesnio tvarkymo teisėtumui;
• teisę duoti nurodymus dėl jūsų duomenų likimo po jūsų mirties.

Kaip jomis pasinaudoti, per kokius terminus ir ką daryti nesutarimo atveju: žr. mūsų puslapį Asmens duomenų apsauga, kuriame išsamiai aprašyta tvarka.

Skundas. Jeigu, susisiekę su mumis, manote, kad jūsų teisės nepaisomos, galite pateikti skundą institucijai CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr/plaintes), arba jūsų gyvenamosios šalies Europos Sąjungoje priežiūros institucijai.

14. Politikos keitimas

Galime keisti šią politiką, visų pirma atsižvelgdami į naują paslaugą, naują paslaugų teikėją ar reglamentavimo pokyčius. Paskutinio atnaujinimo data nurodyta šio puslapio viršuje. Esminio pakeitimo atveju (naujas tikslas, nauja gavėjų kategorija) informuosime jus el. paštu arba svetainėje rodoma juosta prieš pakeitimui įsigaliojant.

15. Susisiekite su mumis

MNG SUPPLEMENTS, asmens duomenys

99 boulevard de la Reine, 78000 Versailles, Prancūzija

contact@mushngo.com