1. Wie is verantwoordelijk voor uw gegevens?

De verwerkingsverantwoordelijke is:

MNG SUPPLEMENTS, SAS met een kapitaal van € 10.000, RCS Versailles 994 172 898

99 boulevard de la Reine, 78000 Versailles, Frankrijk

E-mail: contact@mushngo.com

Wij hebben geen functionaris voor gegevensbescherming (DPO) aangewezen, wat voor onze activiteit niet verplicht is. Voor elke vraag over uw gegevens kunt u schrijven naar contact@mushngo.com, met ‘Persoonsgegevens’ als onderwerp.

Dit beleid is van toepassing op de website mushngo.com, in al zijn taalversies, en op de contacten met onze klantenservice (e-mail, WhatsApp, sociale netwerken). Het is opgesteld overeenkomstig verordening (EU) 2016/679 (‘AVG’) en de Franse wet nr. 78-17 van 6 januari 1978, zoals gewijzigd (‘wet Informatique et Libertés’).

2. Welke gegevens verzamelen wij?

Gegevens die u ons verstrekt

• Identiteit en contactgegevens: voornaam, naam, e-mailadres, telefoonnummer, lever- en factuuradressen.
• Klantaccount: e-mailadres voor het inloggen, voorkeuren, geboortedatum (facultatief), bestelgeschiedenis.
• Bestelling en abonnement: gekochte producten, bedragen, frequentie, verzenddata, gebruikte kortingscodes, geschiedenis van retourzendingen en terugbetalingen.
• Betaling: gebruikt betaalmiddel, status van de transactie, laatste vier cijfers en vervaldatum van de kaart. Het volledige nummer van uw kaart wordt uitsluitend verwerkt door onze PCI-DSS-gecertificeerde betaaldienstverleners: wij hebben er nooit toegang toe.
• Contacten met ons: de inhoud van uw e-mails, WhatsApp-berichten of berichten op sociale netwerken, bijlagen (bijvoorbeeld de foto van een beschadigd pakket).
• Beoordelingen, enquêtes en inhoud: scores, beoordelingen, foto's, antwoorden op tevredenheidsenquêtes.
• Online diagnose: uw antwoorden op de vragenlijst (zie artikel 4).
• Loyaliteit en doorverwijzing: punten, niveaus, uitgevoerde opdrachten, doorverwijslink, identiteit van degene die u heeft doorverwezen of van de door u doorverwezen personen.

Automatisch verzamelde gegevens (onder voorbehoud van uw cookiekeuzes, zie artikel 6)

• Technische gegevens: IP-adres, type apparaat, browser, besturingssysteem, taal, bij benadering het land van verbinding.
• Navigatiegegevens: bekeken pagina's, bekeken of aan het winkelmandje toegevoegde producten, traject op de website, bron van uw bezoek (advertentie, affiliatielink, zoekmachine).
• Interacties met onze e-mails en berichten: openen, klikken.

Van derden ontvangen gegevens

• Shop Pay: als u Shop Pay gebruikt, kan Shopify uw leveringsgegevens vooraf invullen.
• Vervoerders: de leveringsstatus van uw pakket.
• Betaaldienstverleners: het resultaat van de authenticatie en fraude-indicatoren.
• Affiliatiepartners: de identificatiecode van de link waarlangs u op de website bent gekomen.
• Advertentieplatforms en sociale netwerken: geaggregeerde statistieken over de prestaties van onze campagnes.

De verplichte velden zijn in de formulieren aangeduid. Zonder die velden kunnen wij uw verzoek of uw bestelling niet behandelen.

3. Waarom, op welke grondslag en hoe lang?

Na het verstrijken van deze termijnen worden de gegevens onomkeerbaar verwijderd of geanonimiseerd. De gegevens die om wettelijke redenen moeten worden bewaard, worden in een tussentijds archief geplaatst, met beperkte toegang.

4. De online diagnose en de welzijnsgegevens

Onze online diagnose stelt u enkele vragen (profiel, leeftijdscategorie, levensritme, doelen zoals energie, concentratie, ontspanning of slaap) om u producten aan te bevelen.

• Zonder e-mailadres worden uw antwoorden uitsluitend gebruikt om de aanbeveling weer te geven, op uw apparaat. Er kunnen anonieme en geaggregeerde statistieken worden opgesteld.
• Als u uw e-mailadres invult om uw resultaat of een aanbieding te ontvangen, en u de marketingcookies hebt aanvaard, worden uw antwoorden aan uw profiel in onze e-mailtool (Klaviyo) gekoppeld. Zij dienen om onze zendingen te personaliseren, op grond van uw toestemming, die u op elk moment kunt intrekken (uitschrijflink of e-mail naar contact@mushngo.com). Zij worden 3 jaar na uw laatste contact bewaard.
• De diagnose is geen medisch instrument. Wij vragen u niet naar een aandoening, een behandeling of gezondheidsinformatie, en wij vragen u die niet in te vullen. De welzijnsdoelen die u selecteert, zijn geen gezondheidsgegevens in de zin van artikel 9 van de AVG. Wij behandelen ze niettemin met dezelfde voorzichtigheid: zij worden nooit aan de advertentieplatforms doorgegeven, en zij dienen nooit om advertentiedoelgroepen aan te maken.
• Als u ons spontaan gezondheidsinformatie meedeelt (bijvoorbeeld aan de klantenservice, voor een vraag over de verenigbaarheid met een behandeling), gebruiken wij die uitsluitend om u te antwoorden. Wij hergebruiken die nooit voor commerciële doeleinden, en wij verwijderen die uiterlijk 1 jaar na het contact uit onze klantenservicetools.

5. Commerciële prospectie: e-mail, sms, WhatsApp

• E-mail. Bent u al klant, dan mogen wij u aanbiedingen sturen over producten die soortgelijk zijn aan die welke u hebt gekocht, tenzij u zich daartegen hebt verzet. In alle andere gevallen (inschrijving op de nieuwsbrief, wachtlijst, diagnose) schrijven wij u uitsluitend met uw instemming.
• Sms en WhatsApp. Wij sturen u uitsluitend commerciële berichten per sms of WhatsApp als u dat uitdrukkelijk hebt aanvaard (niet vooraf aangevinkt vakje). Serviceberichten in verband met uw bestelling (bevestiging, verzending, levering) zijn geen prospectie.
• Uitschrijven. Elke e-mail bevat een uitschrijflink. Voor sms antwoordt u STOP. Voor WhatsApp antwoordt u STOP of blokkeert u ons nummer. U kunt ook schrijven naar contact@mushngo.com. Het uitschrijven is kosteloos en wordt uiterlijk binnen 48 uur verwerkt (reeds geplande zendingen uitgezonderd).
• Loyaliteitspunten. De punten die u krijgt voor uw inschrijving op de nieuwsbrief of voor uw telefoonnummer, blijven verworven als u zich daarna uitschrijft.
• Telefonische verkoop. Wij doen niet aan telefonische verkoop. U kunt zich hoe dan ook inschrijven op de lijst Bloctel (bloctel.gouv.fr), het Franse bel-me-niet-register.

6. Cookies en trackers

Bij uw eerste bezoek stelt onze toestemmingsbanner (Cookiebot) u in staat de niet-essentiële cookies te aanvaarden, te weigeren of in te stellen, met evenveel gemak om te weigeren als om te aanvaarden. De strikt noodzakelijke cookies (winkelmandje, inloggen, veiligheid, het onthouden van uw keuzes) worden zonder toestemming geplaatst. Er wordt geen enkele cookie voor niet-vrijgestelde publieksmeting, voor reclame of voor affiliatie geplaatst vóór uw instemming.

Uw keuzes worden 6 maanden bewaard en daarna opnieuw gevraagd. U kunt ze op elk moment wijzigen door onderaan elke pagina op ‘Mijn cookies beheren’ te klikken.

De gedetailleerde lijst van de cookies, van hun uitgevers, van hun doeleinden en van hun duur staat in ons cookiebeleid.

Tracking aan serverzijde. Om onze advertentieverkopen betrouwbaarder te meten, kunnen bepaalde gebeurtenissen (bijvoorbeeld een aankoop) vanaf onze servers aan de advertentieplatforms worden doorgegeven, via de tools Stape en wetracked. Die doorgiften gebeuren uitsluitend als u de advertentiecookies hebt aanvaard, en zij blijven beperkt tot de noodzakelijke gegevens. De identificatiecodes worden gehasht wanneer dat mogelijk is.

7. Wie ontvangt uw gegevens?

Uw gegevens zijn uitsluitend toegankelijk voor de daartoe gemachtigde personen van MNG SUPPLEMENTS en voor onze dienstverleners (verwerkers in de zin van artikel 28 van de AVG). Die laatsten handelen volgens onze instructies, zijn gebonden door verbintenissen inzake vertrouwelijkheid en veiligheid, en hebben uitsluitend toegang tot de gegevens die voor hun opdracht noodzakelijk zijn. Wij verkopen noch verhuren uw gegevens.

Andere ontvangers. Uw gegevens kunnen ook worden meegedeeld:

• aan de administratieve of gerechtelijke autoriteiten, op vordering of wanneer de wet dat oplegt;
• aan onze adviseurs (advocaat, accountant, bedrijfsrevisor), die tot het beroepsgeheim gehouden zijn;
• aan een eventuele overnemer, bij overdracht, fusie of herstructurering van onze activiteit. U zou daarvan dan op de hoogte worden gebracht, en dit beleid zou op uw gegevens van toepassing blijven.

Degene die u heeft doorverwezen of die u hebt doorverwezen heeft geen toegang tot uw persoonsgegevens: hij weet alleen dat een beloning in gang is gezet.

8. Doorgiften buiten de Europese Unie

Sommige van onze dienstverleners zijn gevestigd, of slaan gegevens op, buiten de Europese Economische Ruimte (met name in Canada en in de Verenigde Staten). Die doorgiften worden geregeld door:

• een adequaatheidsbesluit van de Europese Commissie: voor Canada (Shopify), en voor de Verenigde Staten wanneer de dienstverlener is gecertificeerd in het kader van het Data Privacy Framework EU–Verenigde Staten (bijvoorbeeld Klaviyo, Google, Meta of Microsoft);
• bij gebreke daarvan, modelcontractbepalingen die door de Europese Commissie zijn vastgesteld, zo nodig aangevuld met bijkomende maatregelen (versleuteling, pseudonimisering).

U kunt een kopie van deze waarborgen verkrijgen door te schrijven naar contact@mushngo.com.

9. Veiligheid

Wij treffen technische en organisatorische maatregelen die aan de risico's zijn aangepast, overeenkomstig artikel 32 van de AVG, met name:

• de versleuteling van de uitwisselingen (HTTPS/TLS) op de gehele website;
• de verwerking van de betalingen door dienstverleners die PCI-DSS niveau 1 gecertificeerd zijn, zonder bewaring van de kaartnummers;
• een verbinding met de klantaccount via een eenmalige code, zonder te onthouden wachtwoord;
• sterke authenticatie en het beheer van de toegangsrechten tot de interne tools, volgens het beginsel van de minste bevoegdheid;
• de selectie van dienstverleners die voldoende waarborgen bieden en die contractueel gebonden zijn tot naleving van de AVG.

Bij een inbreuk in verband met persoonsgegevens die een risico voor uw rechten en vrijheden kan meebrengen, melden wij die binnen 72 uur aan de CNIL. Is het risico hoog, dan brengen wij u daarvan zo spoedig mogelijk op de hoogte.

Wees op uw hoede voor phishingpogingen. Mush n Go zal u nooit per e-mail, sms, WhatsApp of telefoon om uw volledige bankgegevens vragen. Schrijf ons bij twijfel op contact@mushngo.com.

10. Geautomatiseerde besluiten en profilering

• Aanbevelingen en marketingsegmentatie. Wij groeperen onze klanten per interessegebied en per aankoopgeschiedenis, om hun relevante inhoud te sturen. Die profilering heeft geen enkel rechtsgevolg voor u en treft u niet in aanmerkelijke mate. U kunt daartegen op elk moment bezwaar maken.
• Fraudedetectie. Onze betaaldienstverleners analyseren de transacties automatisch. Een als risicovol gesignaleerde bestelling wordt nooit geannuleerd zonder voorafgaande menselijke controle. U kunt uw opmerkingen kenbaar maken en om een herbeoordeling vragen door te schrijven naar contact@mushngo.com.

Wij nemen geen enkel besluit dat uitsluitend op geautomatiseerde verwerking berust en dat rechtsgevolgen voor u heeft, in de zin van artikel 22 van de AVG.

11. Minderjarigen

Onze producten zijn voor volwassenen bestemd, en onze website is niet voor minderjarigen bestemd. Wij verzamelen niet bewust gegevens over personen jonger dan 18 jaar. Denkt u dat een minderjarige ons zijn gegevens heeft verstrekt, schrijf ons dan: wij zullen ze verwijderen.

12. Sociale netwerken

Wanneer u met onze pagina's op Instagram, TikTok of Facebook interageert, of wanneer u ons in een publicatie tagt, verwerken de betrokken platforms uw gegevens volgens hun eigen beleid. Voor de statistieken van onze pagina's zijn wij gezamenlijk verwerkingsverantwoordelijke met het betrokken platform, binnen de door zijn voorwaarden bepaalde grenzen. Wij publiceren inhoud waarop u herkenbaar bent uitsluitend met uw voorafgaande toestemming opnieuw.

13. Uw rechten

Overeenkomstig de artikelen 15 tot en met 22 van de AVG en de Franse wet Informatique et Libertés beschikt u over:

• een recht op inzage in uw gegevens en om daarvan een kopie te verkrijgen;
• een recht op rectificatie van onjuiste of onvolledige gegevens;
• een recht op wissing, onder de voorwaarden van artikel 17 van de AVG;
• een recht op beperking van de verwerking;
• een recht op overdraagbaarheid van de gegevens die u ons hebt verstrekt, in een gestructureerd en machineleesbaar formaat;
• een recht van bezwaar tegen de verwerking die op ons gerechtvaardigd belang berust, en een absoluut recht van bezwaar tegen commerciële prospectie;
• het recht om uw toestemming in te trekken op elk moment, zonder dat dit afbreuk doet aan de rechtmatigheid van de eerdere verwerkingen;
• het recht om richtlijnen vast te stellen over het lot van uw gegevens na uw overlijden.

Hoe u ze uitoefent, binnen welke termijnen, en wat te doen bij onenigheid: raadpleeg onze pagina Bescherming van persoonsgegevens, waarin de te volgen werkwijze wordt uiteengezet.

Klacht. Meent u, nadat u ons hebt gecontacteerd, dat uw rechten niet worden nageleefd, dan kunt u een klacht indienen bij de CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr/plaintes), of bij de toezichthoudende autoriteit van uw woonland in de Europese Unie.

14. Wijziging van het beleid

Wij kunnen dit beleid wijzigen, met name om rekening te houden met een nieuwe dienst, een nieuwe dienstverlener of een wijziging van de regelgeving. De datum van de laatste bijwerking staat bovenaan deze pagina. Bij een wezenlijke wijziging (nieuw doeleinde, nieuwe categorie ontvangers) zullen wij u daarvan per e-mail of via een banner op de website op de hoogte brengen, vóór de inwerkingtreding ervan.

15. Contact opnemen

MNG SUPPLEMENTS, données personnelles

99 boulevard de la Reine, 78000 Versailles, Frankrijk

contact@mushngo.com