Privatumo strategija
Privatumo politika
Paskutinį kartą atnaujinta: 2026 m. rugsėjo 24 d.
Svarbiausia
- Kas? MNG SUPPLEMENTS (Mush n Go) yra jūsų duomenų valdytojas.
- Ką? Duomenis, reikalingus jums pristatyti, tvarkyti jūsų paskyrą ir prenumeratą, jums atsakyti ir, jei sutinkate, siųsti jums mūsų pasiūlymus.
- Niekada: neparduodame jūsų duomenų ir nematome bei nesaugome jūsų banko duomenų.
- Jūsų pasirinkimai: mūsų el. laiškų, SMS ir „WhatsApp“ žinučių atsisakymas vienu spustelėjimu; slapukų juosta, kurią galima keisti bet kuriuo metu.
- Jūsų teisės: prieiga, ištaisymas, ištrynimas, nesutikimas, perkeliamumas, apribojimas. Rašykite adresu contact@mushngo.com, atsakome per mėnesį.
- Skundas: CNIL, Prancūzijos duomenų apsaugos institucija (cnil.fr).
Turinys
- Kas yra jūsų duomenų valdytojas?
- Kokius duomenis renkame?
- Kodėl, kokiu pagrindu ir kiek laiko?
- Internetinė diagnostika ir savijautos duomenys
- Komerciniai pasiūlymai: el. paštas, SMS, WhatsApp
- Slapukai ir sekimo priemonės
- Kas gauna jūsų duomenis?
- Duomenų perdavimas už Europos Sąjungos ribų
- Saugumas
- Automatizuoti sprendimai ir profiliavimas
- Nepilnamečiai
- Socialiniai tinklai
- Jūsų teisės
- Politikos keitimas
- Susisiekite su mumis
1. Kas yra jūsų duomenų valdytojas?
Duomenų valdytojas:
MNG SUPPLEMENTS, SAS, įstatinis kapitalas 10 000 €, RCS Versailles 994 172 898
99 boulevard de la Reine, 78000 Versailles, Prancūzija
El. paštas: contact@mushngo.com
Duomenų apsaugos pareigūno (DAP) nepaskyrėme – mūsų veiklai tai neprivaloma. Bet kokiais su jūsų duomenimis susijusiais klausimais galite rašyti adresu contact@mushngo.com, temoje nurodydami „Asmens duomenys“.
Ši politika taikoma svetainei mushngo.com visomis jos kalbinėmis versijomis ir bendravimui su mūsų klientų aptarnavimo tarnyba (el. paštu, „WhatsApp“, socialiniuose tinkluose). Ji parengta pagal Reglamentą (ES) 2016/679 („BDAR“) ir 1978 m. sausio 6 d. Prancūzijos įstatymą Nr. 78-17 su pakeitimais („Informatique et Libertés“ įstatymas).
2. Kokius duomenis renkame?
Duomenys, kuriuos mums pateikiate
- Tapatybė ir kontaktiniai duomenys : vardas, pavardė, el. pašto adresas, telefono numeris, pristatymo ir sąskaitų adresai.
- Kliento paskyra : prisijungimo el. pašto adresas, nuostatos, gimimo data (neprivaloma), užsakymų istorija.
- Užsakymas ir prenumerata : įsigyti produktai, sumos, dažnumas, siuntimo datos, panaudoti nuolaidų kodai, grąžinimų ir pinigų grąžinimo istorija.
- Mokėjimas : naudota mokėjimo priemonė, operacijos būsena, paskutiniai keturi kortelės skaitmenys ir galiojimo data. Visą jūsų kortelės numerį tvarko tik mūsų PCI-DSS sertifikuoti mokėjimo paslaugų teikėjai: mes prie jo niekada neturime prieigos.
- Bendravimas su mumis : jūsų el. laiškų, „WhatsApp“ žinučių ar žinučių socialiniuose tinkluose turinys, priedai (pavyzdžiui, pažeisto siuntinio nuotrauka).
- Atsiliepimai, apklausos ir turinys : įvertinimai, atsiliepimai, nuotraukos, atsakymai į pasitenkinimo apklausas.
- Internetinė diagnostika : jūsų atsakymai į klausimyną (žr. 4 straipsnį).
- Lojalumas ir rekomendavimas : taškai, lygiai, įvykdytos užduotys, rekomendavimo nuoroda, jus rekomendavusio asmens ar jūsų rekomenduotų asmenų tapatybė.
Automatiškai renkami duomenys (atsižvelgiant į jūsų slapukų pasirinkimus, žr. 6 straipsnį)
- Techniniai duomenys : IP adresas, įrenginio tipas, naršyklė, operacinė sistema, kalba, apytikslė prisijungimo šalis.
- Naršymo duomenys : peržiūrėti puslapiai, peržiūrėti ar į krepšelį įdėti produktai, kelias svetainėje, jūsų apsilankymo šaltinis (reklama, partnerio nuoroda, paieškos sistema).
- Sąveika su mūsų el. laiškais ir žinutėmis : atidarymai, paspaudimai.
Iš trečiųjų šalių gauti duomenys
- Shop Pay : jei naudojate „Shop Pay“, „Shopify“ gali iš anksto užpildyti jūsų pristatymo duomenis.
- Vežėjai : jūsų siuntinio pristatymo būsena.
- Mokėjimo paslaugų teikėjai : autentifikavimo rezultatas ir sukčiavimo rodikliai.
- Partnerystės programos partneriai : nuorodos, per kurią atėjote į svetainę, identifikatorius.
- Reklamos platformos ir socialiniai tinklai : apibendrinta mūsų kampanijų rezultatų statistika.
Privalomi laukai formose pažymėti. Be jų negalime apdoroti jūsų užklausos ar užsakymo.
3. Kodėl, kokiu pagrindu ir kiek laiko?
| Tikslas | Teisinis pagrindas (BDAR 6 str.) | Saugojimo trukmė |
|---|---|---|
| Jūsų užsakymų tvarkymas : mokėjimas, paruošimas, pristatymas, sekimas, sąskaitų išrašymas | Sutarties vykdymas | Komercinių santykių trukmė, vėliau archyvavimas (žr. toliau) |
| Jūsų kliento paskyros tvarkymas | Sutarties vykdymas | Iki paskyros uždarymo arba 3 metus be aktyvumo (po priminimo el. laišku) |
| Jūsų prenumeratos tvarkymas : nuskaitymai, priminimai prieš siuntimą, keitimas, nutraukimas | Sutarties vykdymas | Prenumeratos trukmė, vėliau 3 metai po jos nutraukimo |
| Klientų aptarnavimas : atsakymai, skundai, grąžinimai, garantijos, pinigų grąžinimas | Sutarties vykdymas ir teisėtas interesas | 3 metai po paskutinio kontakto. „WhatsApp“ žinutės: 1 metai |
| Sukčiavimo mokant ir piktnaudžiavimo prevencija (kelios paskyros, piktnaudžiavimas garantija ar rekomendavimo programa) | Teisėtas interesas (apsaugoti mūsų veiklą ir klientus) | 13 mėnesių po operacijos. Nustačius sukčiavimą: procedūros trukmė |
| Lojalumo programa „MushClub“ ir rekomendavimas | Sutarties vykdymas (programos sąlygos) | Narystės trukmė, vėliau 3 metai be aktyvumo |
| Mūsų naujienlaiškio ir pasiūlymų siuntimas el. paštu, SMS ar „WhatsApp“ | Sutikimas (potencialiems klientams); teisėtas interesas siunčiant el. laiškus klientams apie panašius produktus (Prancūzijos pašto ir elektroninių ryšių kodekso L. 34-5 str.), su galimybe bet kada nesutikti | 3 metai po paskutinio jūsų kontakto (pirkimas, paspaudimas, žinutė) arba iki sutikimo atšaukimo |
| Mūsų el. laiškų ir rekomendacijų personalizavimas (peržiūrėti produktai, paliktas krepšelis, atsargų papildymas) | Sutikimas (slapukai ir sekimo priemonės) ir teisėtas interesas (klientams) | Kaip ir komerciniams pasiūlymams |
| Internetinė diagnostika ir produktų rekomendavimas | Sutikimas, jei pateikiate savo el. paštą; kitu atveju vardiniai duomenys nesaugomi | Žr. 4 straipsnį |
| Jūsų atsiliepimų rinkimas ir skelbimas | Teisėtas interesas (skaidrumas pirkėjams) | 5 metai po paskelbimo |
| Pasitenkinimo apklausos | Teisėtas interesas (tobulinti mūsų produktus) | 3 metai |
| Lankomumo matavimas, statistika ir A/B testai | Sutikimas (nuo sutikimo neatleisti slapukai); CNIL išimtis griežtai anoniminiam lankomumo matavimui | 13 mėnesių sekimo priemonėms; apibendrinta statistika be termino |
| Tikslinė reklama ir kampanijų matavimas (Meta, Google, TikTok, Snapchat, Pinterest, Microsoft) | Sutikimas | 13 mėnesių sekimo priemonėms. Sutikimas saugomas 6 mėnesius, vėliau prašoma iš naujo |
| Partnerių pardavimų sekimas | Sutikimas (partnerystės sekimo priemonė) ir mūsų sutarčių su partneriais vykdymas | 30 dienų sekimo priemonei; 3 metai komisinių duomenims |
| Apskaitos ir mokestinės prievolės (sąskaitos faktūros, patvirtinamieji dokumentai) | Teisinė prievolė (Prancūzijos komercinio kodekso L. 123-22 str.) | 10 metų |
| Sutarčių nuo 120 € su PVM įrodymas | Teisinė prievolė (Prancūzijos vartotojų kodekso L. 213-1 str.) | 10 metų po pristatymo |
| Ginčų ir prašymų įgyvendinti teises nagrinėjimas | Teisėtas interesas ir teisinė prievolė | Taikomas senaties terminas (paprastai 5 metai) |
Pasibaigus šiems terminams duomenys ištrinami arba negrįžtamai anonimizuojami. Duomenys, kuriuos privaloma saugoti dėl teisinių priežasčių, perkeliami į tarpinį archyvą, su ribota prieiga.
4. Internetinė diagnostika ir savijautos duomenys
Mūsų internetinė diagnostika užduoda jums kelis klausimus (profilis, amžiaus grupė, gyvenimo ritmas, tikslai, pavyzdžiui, energija, koncentracija, atsipalaidavimas ar miegas), kad galėtume rekomenduoti produktus.
- Be el. pašto, jūsų atsakymai naudojami tik rekomendacijai parodyti jūsų įrenginyje. Gali būti rengiama anoniminė ir apibendrinta statistika.
- Jei įvedate savo el. paštą norėdami gauti rezultatą ar pasiūlymą, ir sutikote su rinkodaros slapukais, jūsų atsakymai susiejami su jūsų profiliu mūsų el. laiškų siuntimo įrankyje („Klaviyo“). Jie naudojami mūsų laiškams personalizuoti remiantis jūsų sutikimu, kurį galite bet kada atšaukti (atsisakymo nuoroda arba el. laiškas adresu contact@mushngo.com). Jie saugomi 3 metus po jūsų paskutinio kontakto.
- Diagnostika nėra medicininė priemonė. Neklausiame jūsų apie ligas, gydymą ar sveikatos informaciją ir prašome jos neįvesti. Jūsų pasirinkti savijautos tikslai nėra sveikatos duomenys pagal BDAR 9 straipsnį. Vis dėlto tvarkome juos taip pat atsargiai: jie niekada neperduodami reklamos platformoms ir niekada nenaudojami reklamos auditorijoms kurti.
- Jei savo iniciatyva pateikiate mums sveikatos informaciją (pavyzdžiui, klientų aptarnavimo tarnybai, dėl suderinamumo su gydymu), naudojame ją tik tam, kad jums atsakytume. Niekada nenaudojame jos pakartotinai komerciniais tikslais ir ištriname iš savo klientų aptarnavimo įrankių ne vėliau kaip per 1 metus po susirašinėjimo.
5. Komerciniai pasiūlymai: el. paštas, SMS, WhatsApp
- El. paštas. Jei jau esate mūsų klientas, galime siųsti jums pasiūlymus apie produktus, panašius į tuos, kuriuos įsigijote, nebent tam nesutikote. Visais kitais atvejais (naujienlaiškio prenumerata, laukiančiųjų sąrašas, diagnostika) rašome jums tik su jūsų sutikimu.
- SMS ir WhatsApp. Komercines žinutes SMS ar „WhatsApp“ siunčiame tik jei aiškiai su tuo sutikote (iš anksto nepažymėtas langelis). Su jūsų užsakymu susijusios paslaugų žinutės (patvirtinimas, išsiuntimas, pristatymas) nėra komerciniai pasiūlymai.
- Atsisakymas. Kiekviename el. laiške yra atsisakymo nuoroda. SMS atveju atsakykite STOP. „WhatsApp“ atveju atsakykite STOP arba užblokuokite mūsų numerį. Taip pat galite rašyti adresu contact@mushngo.com. Atsisakymas nemokamas ir įvykdomas ne vėliau kaip per 48 valandas (išskyrus jau suplanuotus siuntimus).
- Lojalumo taškai. Taškai, suteikti už naujienlaiškio prenumeratą ar telefono numerio pateikimą, lieka jums, net jei vėliau atsisakote.
- Rinkodara telefonu. Rinkodaros skambučių nevykdome. Bet kuriuo atveju galite užsiregistruoti Prancūzijos sąraše „Bloctel“ (bloctel.gouv.fr).
6. Slapukai ir sekimo priemonės
Pirmo apsilankymo metu mūsų sutikimo juosta („Cookiebot“) leidžia jumspriimti, atmesti arba nustatyti neesminius slapukus – atmesti taip pat paprasta, kaip ir priimti. Griežtai būtini slapukai (krepšelis, prisijungimas, saugumas, jūsų pasirinkimų įsiminimas) įrašomi be sutikimo. Jokie nuo sutikimo neatleisti lankomumo matavimo, reklamos ar partnerystės slapukai neįrašomi be jūsų sutikimo.
Jūsų pasirinkimai saugomi 6 mėnesius, vėliau prašoma iš naujo. Galite juos bet kada pakeisti spustelėję „Tvarkyti slapukus“ kiekvieno puslapio apačioje.
Išsamus slapukų, jų teikėjų, tikslų ir trukmės sąrašas pateiktas mūsų slapukų politikoje.
Sekimas serverio pusėje. Kad patikimiau matuotume reklamos pardavimus, tam tikri įvykiai (pavyzdžiui, pirkimas) gali būti perduodami iš mūsų serverių reklamos platformoms per įrankius „Stape“ ir „wetracked“. Šie perdavimai vykdomi tik jei sutikote su reklaminiais slapukais, ir jie apsiriboja tik būtinais duomenimis. Kai įmanoma, identifikatoriai užšifruojami maišos funkcija.
7. Kas gauna jūsų duomenis?
Jūsų duomenys prieinami tik įgaliotiems MNG SUPPLEMENTS asmenims ir mūsų paslaugų teikėjams (duomenų tvarkytojams pagal BDAR 28 straipsnį). Jie veikia pagal mūsų nurodymus, yra saistomi konfidencialumo ir saugumo įsipareigojimų ir turi prieigą tik prie jų užduočiai atlikti būtinų duomenų. Jūsų duomenų neparduodame ir nenuomojame.
| Kategorija | Paslaugų teikėjai | Vaidmuo |
|---|---|---|
| El. prekybos platforma ir prieglobos paslaugos | Shopify International Ltd (Airija) / Shopify Inc. (Kanada) | Svetainės talpinimas, užsakymai, klientų paskyros, mokėjimas „Shop Pay“ |
| Mokėjimas | Shopify Payments (Stripe), PayPal, Klarna, Apple Pay, Google Pay | Mokėjimų apdorojimas, kova su sukčiavimu. „PayPal“ ir „Klarna“ iš dalies veikia kaip atskiri duomenų valdytojai |
| Prenumeratos | Recharge | Prenumeratų ir periodinių nuskaitymų administravimas |
| Logistika | Station Fulfillment (SAS, RCS Versailles 105 534 291), sandėlis Lilyje (Prancūzija) | Užsakymų paruošimas, grąžinimų priėmimas |
| Transportas ir sekimas | La Poste / Colissimo, Chronopost, Mondial Relay, UPS, Sendcloud, TrackingMore | Siuntinių pristatymas ir sekimas |
| El. paštas, SMS ir WhatsApp | Klaviyo, Mailjet, Kanal, Shopify Messaging | Transakcinių ir rinkodaros el. laiškų, SMS, „WhatsApp“ žinučių siuntimas |
| Klientų aptarnavimas | Onially (Bulgarija, ES) | Klientų aptarnavimo užklausų tvarkymas mūsų vardu |
| Atsiliepimai ir apklausos | Judge.me, Trustpilot, Zigpoll | Atsiliepimų rinkimas ir skelbimas, apklausos po pirkimo |
| Lojalumas, rekomendavimas, partnerystė | Loyoly, GoAffPro | Programa „MushClub“, rekomendavimas, partnerių pardavimų sekimas |
| Lankomumo matavimas ir optimizavimas | Google Analytics, Microsoft Clarity, Intelligems, Lifetimely | Statistika, anonimizuotas sesijų įrašymas, A/B testai, pelningumo analizė |
| Reklama | Meta (Facebook, Instagram), Google (Ads, Merchant Center), TikTok, Snapchat, Pinterest, Microsoft Advertising, Stape, wetracked | Kampanijų matavimas ir taikymas, tik su jūsų sutikimu |
| Sutikimas | Cookiebot (Usercentrics) | Jūsų slapukų pasirinkimų rinkimas ir įrodymas |
| Apskaita ir automatizavimas | Pennylane, Make, Shopify Flow | Sąskaitų išrašymas ir apskaita, vidinių užduočių automatizavimas |
| Prekyvietės | Mirakl Connect | Partnerių prekyvietėse parduodamų produktų ir užsakymų sinchronizavimas |
Kiti gavėjai. Jūsų duomenys taip pat gali būti perduoti:
- administracinėms ar teisminėms institucijoms , gavus reikalavimą arba kai to reikalauja įstatymas;
- mūsų konsultantams (advokatui, buhalteriui, auditoriui), saistomiems profesinės paslapties;
- galimam įgijėjui , verslo perleidimo, susijungimo ar restruktūrizavimo atveju. Tokiu atveju būtumėte informuoti, o ši politika toliau būtų taikoma jūsų duomenims.
Jus rekomendavęs ar jūsų rekomenduotas asmuo neturi prieigos prie jūsų asmens duomenų: jis tik žino, kad buvo suteiktas atlygis.
8. Duomenų perdavimas už Europos Sąjungos ribų
Kai kurie mūsų paslaugų teikėjai yra įsisteigę arba saugo duomenis už Europos ekonominės erdvės ribų (ypač Kanadoje ir Jungtinėse Valstijose). Šie perdavimai grindžiami:
- Europos Komisijos sprendimu dėl tinkamumo : Kanadai („Shopify“) ir Jungtinėms Valstijoms, kai paslaugų teikėjas yra sertifikuotas pagal ES ir JAV duomenų privatumo sistemą (Data Privacy Framework) (pavyzdžiui, „Klaviyo“, „Google“, „Meta“ ar „Microsoft“);
- kitu atveju – Europos Komisijos priimtomis standartinėmis sutarčių sąlygomis , prireikus papildytomis papildomomis priemonėmis (šifravimu, pseudonimizavimu).
Šių garantijų kopiją galite gauti parašę adresu contact@mushngo.com.
9. Saugumas
Pagal BDAR 32 straipsnį taikome rizikai pritaikytas technines ir organizacines priemones, visų pirma:
- duomenų mainų šifravimą (HTTPS/TLS) visoje svetainėje;
- mokėjimų apdorojimą per 1 lygio PCI-DSS sertifikuotus paslaugų teikėjus, nesaugant kortelių numerių;
- prisijungimą prie kliento paskyros vienkartiniu kodu, be slaptažodžio, kurį reikėtų atsiminti;
- griežtą autentifikavimą ir prieigos prie vidinių įrankių teisių valdymą pagal mažiausių privilegijų principą;
- paslaugų teikėjų, suteikiančių pakankamas garantijas ir sutartimi įsipareigojusių laikytis BDAR, atranką.
Duomenų saugumo pažeidimo atveju , galinčio kelti pavojų jūsų teisėms ir laisvėms, apie jį pranešame CNIL per 72 valandas. Jei pavojus didelis, kuo greičiau informuojame ir jus.
Saugokitės sukčiavimo (phishing) bandymų. „Mush n Go“ niekada neprašys jūsų visų banko duomenų el. paštu, SMS, „WhatsApp“ ar telefonu. Kilus abejonių, rašykite mums adresu contact@mushngo.com.
10. Automatizuoti sprendimai ir profiliavimas
- Rekomendacijos ir rinkodaros segmentavimas. Grupuojame klientus pagal interesus ir pirkimų istoriją, kad siųstume jiems aktualų turinį. Šis profiliavimas neturi jums jokių teisinių pasekmių ir reikšmingai jūsų nepaveikia. Galite bet kada tam nesutikti.
- Sukčiavimo aptikimas. Mūsų mokėjimo paslaugų teikėjai automatiškai analizuoja operacijas. Rizikingu pažymėtas užsakymas niekada neatšaukiamas be išankstinio žmogaus patikrinimo. Galite pateikti savo pastabas ir paprašyti peržiūrėti sprendimą parašę adresu contact@mushngo.com.
Nepriimame jokių sprendimų, grindžiamų vien automatizuotu duomenų tvarkymu ir sukeliančių jums teisines pasekmes, pagal BDAR 22 straipsnį.
11. Nepilnamečiai
Mūsų produktai skirti suaugusiesiems, o mūsų svetainė nėra skirta nepilnamečiams. Sąmoningai nerenkame duomenų apie jaunesnius nei 18 metų asmenis. Jei manote, kad nepilnametis pateikė mums savo duomenis, parašykite mums: juos ištrinsime.
12. Socialiniai tinklai
Kai sąveikaujate su mūsų „Instagram“, „TikTok“ ar „Facebook“ puslapiais arba pažymite mus įraše, atitinkamos platformos tvarko jūsų duomenis pagal savo politiką. Dėl mūsų puslapių statistikos esame bendri valdytojai su atitinkama platforma, jos sąlygose nustatytose ribose. Jus identifikuojantį turinį pakartotinai skelbiame tik gavę išankstinį jūsų sutikimą.
13. Jūsų teisės
Pagal BDAR 15–22 straipsnius ir „Informatique et Libertés“ įstatymą turite:
- teisę susipažinti su duomenimis ir gauti jų kopiją;
- teisę ištaisyti netikslius ar neišsamius duomenis;
- teisę ištrinti duomenis, BDAR 17 straipsnyje nustatytomis sąlygomis;
- teisę apriboti duomenų tvarkymą;
- teisę į perkeliamumą duomenų, kuriuos mums pateikėte, susistemintu ir kompiuterio skaitomu formatu;
- teisę nesutikti su duomenų tvarkymu, grindžiamu mūsų teisėtu interesu, ir absoliučią teisę nesutikti su komerciniais pasiūlymais ;
- teisę atšaukti savo sutikimą bet kuriuo metu, nepaveikiant ankstesnio duomenų tvarkymo teisėtumo;
- teisę nustatyti nurodymus dėl jūsų duomenų likimo po jūsų mirties.
Kaip jomis pasinaudoti, per kokius terminus ir ką daryti nesutarimo atveju: žr. mūsų puslapį Asmens duomenų apsauga, kuriame išsamiai aprašyta tvarka.
Skundas. Jei po kreipimosi į mus manote, kad jūsų teisės nėra gerbiamos, galite pateikti skundą CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr/plaintes), arba savo gyvenamosios šalies Europos Sąjungoje priežiūros institucijai.
14. Politikos keitimas
Galime keisti šią politiką, visų pirma atsižvelgdami į naują paslaugą, naują paslaugų teikėją ar teisės aktų pokyčius. Paskutinio atnaujinimo data nurodyta šio puslapio viršuje. Esminių pakeitimų atveju (naujas tikslas, nauja gavėjų kategorija) informuosime jus el. paštu arba pranešimu svetainėje prieš jiems įsigaliojant.
15. Susisiekite su mumis
MNG SUPPLEMENTS, asmens duomenys
99 boulevard de la Reine, 78000 Versailles, Prancūzija