1. Kto jest administratorem Państwa danych?

Administratorem danych jest:

MNG SUPPLEMENTS, SAS o kapitale zakładowym 10 000 €, RCS Versailles 994 172 898

99 boulevard de la Reine, 78000 Versailles, Francja

E-mail: contact@mushngo.com

Nie wyznaczyliśmy inspektora ochrony danych (IOD), co nie jest obowiązkowe przy naszej działalności. We wszelkich sprawach dotyczących Państwa danych mogą Państwo pisać na contact@mushngo.com, wpisując w temacie „Dane osobowe”.

Niniejsza polityka dotyczy serwisu mushngo.com we wszystkich jego wersjach językowych oraz kontaktów z naszym działem obsługi klienta (e-mail, WhatsApp, media społecznościowe). Została sporządzona zgodnie z rozporządzeniem (UE) 2016/679 („RODO”) oraz francuską ustawą nr 78-17 z dnia 6 stycznia 1978 r. ze zmianami („ustawa Informatique et Libertés”).

2. Jakie dane zbieramy?

Dane, które nam Państwo przekazują

• Tożsamość i dane kontaktowe: imię, nazwisko, adres e-mail, numer telefonu, adresy dostawy i rozliczeniowy.
• Konto klienta: adres e-mail do logowania, preferencje, data urodzin (opcjonalnie), historia zamówień.
• Zamówienie i subskrypcja: kupione produkty, kwoty, częstotliwość, daty wysyłek, użyte kody promocyjne, historia zwrotów i zwrotów pieniędzy.
• Płatność: użyta metoda płatności, status transakcji, cztery ostatnie cyfry i data ważności karty. Pełny numer Państwa karty jest przetwarzany wyłącznie przez naszych dostawców płatności z certyfikatem PCI-DSS: nigdy nie mamy do niego dostępu.
• Kontakt z nami: treść Państwa e-maili, wiadomości WhatsApp lub wiadomości w mediach społecznościowych, załączniki (na przykład zdjęcie uszkodzonej paczki).
• Opinie, ankiety i treści: oceny, opinie, zdjęcia, odpowiedzi w ankietach satysfakcji.
• Diagnostyka online: Państwa odpowiedzi w kwestionariuszu (zob. artykuł 4).
• Program lojalnościowy i polecenia: punkty, progi, wykonane misje, link polecający, tożsamość osoby polecającej lub osób poleconych.

Dane zbierane automatycznie (z zastrzeżeniem Państwa wyborów dotyczących plików cookie, zob. artykuł 6)

• Dane techniczne: adres IP, typ urządzenia, przeglądarka, system operacyjny, język, przybliżony kraj połączenia.
• Dane o przeglądaniu: odwiedzone strony, obejrzane produkty lub dodane do koszyka, ścieżka w serwisie, źródło wizyty (reklama, link afiliacyjny, wyszukiwarka).
• Interakcje z naszymi e-mailami i wiadomościami: otwarcia, kliknięcia.

Dane otrzymane od podmiotów trzecich

• Shop Pay: jeśli korzystają Państwo z Shop Pay, Shopify może wstępnie wypełnić dane do dostawy.
• Przewoźnicy: status doręczenia Państwa paczki.
• Dostawcy płatności: wynik uwierzytelnienia i wskaźniki ryzyka oszustwa.
• Partnerzy afiliacyjni: identyfikator linku, przez który trafili Państwo do serwisu.
• Platformy reklamowe i media społecznościowe: zagregowane statystyki skuteczności naszych kampanii.

Pola obowiązkowe są oznaczone w formularzach. Bez nich nie możemy rozpatrzyć Państwa zgłoszenia ani zamówienia.

3. Dlaczego, na jakiej podstawie i jak długo?

Po upływie tych okresów dane są usuwane lub nieodwracalnie anonimizowane. Dane, które musimy zachować z przyczyn prawnych, trafiają do archiwum pośredniego, o ograniczonym dostępie.

4. Diagnostyka online i dane dotyczące dobrostanu

Nasza diagnostyka online zadaje Państwu kilka pytań (profil, przedział wiekowy, tryb życia, cele takie jak energia, koncentracja, odprężenie czy sen), aby zarekomendować produkty.

• Bez adresu e-mail Państwa odpowiedzi służą wyłącznie do wyświetlenia rekomendacji, na Państwa urządzeniu. Mogą powstawać anonimowe i zagregowane statystyki.
• Jeśli podadzą Państwo swój adres e-mail, aby otrzymać wynik lub ofertę, i zaakceptowali Państwo marketingowe pliki cookie, Państwa odpowiedzi zostają powiązane z Państwa profilem w naszym narzędziu do wysyłki e-maili (Klaviyo). Służą personalizacji naszych wysyłek, na podstawie Państwa zgody, którą mogą Państwo wycofać w każdej chwili (link do rezygnacji lub e-mail na contact@mushngo.com). Są przechowywane 3 lata od Państwa ostatniego kontaktu.
• Diagnostyka nie jest narzędziem medycznym. Nie pytamy Państwa ani o schorzenia, ani o leczenie, ani o informacje o zdrowiu i prosimy, aby ich Państwo nie wpisywali. Wybierane przez Państwa cele dotyczące dobrostanu nie są danymi o zdrowiu w rozumieniu artykułu 9 RODO. Traktujemy je jednak z taką samą ostrożnością: nigdy nie są przekazywane platformom reklamowym i nigdy nie służą do tworzenia grup odbiorców reklam.
• Jeśli spontanicznie przekażą nam Państwo informację o zdrowiu (na przykład w dziale obsługi klienta, przy pytaniu o łączenie z leczeniem), wykorzystujemy ją wyłącznie po to, aby Państwu odpowiedzieć. Nigdy nie wykorzystujemy jej ponownie w celach handlowych i usuwamy ją z naszych narzędzi obsługi klienta najpóźniej rok po rozmowie.

5. Marketing bezpośredni: e-mail, SMS, WhatsApp

• E-mail. Jeśli są już Państwo naszym klientem, możemy przesyłać oferty dotyczące produktów podobnych do tych, które Państwo kupili, chyba że wyrazili Państwo sprzeciw. We wszystkich pozostałych przypadkach (zapis do newslettera, lista oczekujących, diagnostyka) piszemy wyłącznie za Państwa zgodą.
• SMS i WhatsApp. Wiadomości handlowe SMS-em lub przez WhatsApp wysyłamy wyłącznie, jeśli wyrazili Państwo na to wyraźną zgodę (pole niezaznaczone domyślnie). Wiadomości serwisowe związane z zamówieniem (potwierdzenie, wysyłka, dostawa) nie są marketingiem bezpośrednim.
• Rezygnacja. Każdy e-mail zawiera link do rezygnacji. W przypadku SMS-ów prosimy odpowiedzieć STOP. W przypadku WhatsApp prosimy odpowiedzieć STOP lub zablokować nasz numer. Mogą Państwo także napisać na contact@mushngo.com. Rezygnacja jest bezpłatna i uwzględniana najpóźniej w ciągu 48 godzin (poza wysyłkami już zaplanowanymi).
• Punkty lojalnościowe. Punkty przyznane za zapis do newslettera lub za podanie numeru telefonu pozostają Państwa własnością, jeśli później zrezygnują Państwo z subskrypcji.
• Telemarketing. Nie prowadzimy telemarketingu. Niezależnie od tego mogą Państwo zapisać się na francuską listę Bloctel (bloctel.gouv.fr), rejestr sprzeciwu wobec połączeń handlowych.

6. Pliki cookie i inne technologie śledzące

Przy pierwszej wizycie nasz baner zgody (Cookiebot) pozwala Państwu zaakceptować, odrzucić lub skonfigurować pliki cookie, które nie są niezbędne, przy czym odrzucenie jest równie proste jak akceptacja. Pliki cookie ściśle niezbędne (koszyk, logowanie, bezpieczeństwo, zapamiętanie Państwa wyborów) są zapisywane bez zgody. Żaden plik cookie służący pomiarowi oglądalności nieobjętemu zwolnieniem, reklamie ani afiliacji nie jest zapisywany przed uzyskaniem Państwa zgody.

Państwa wybory są przechowywane 6 miesięcy, a następnie pytamy o nie ponownie. Mogą je Państwo zmienić w każdej chwili, klikając „Zarządzaj plikami cookie” na dole każdej strony.

Szczegółowa lista plików cookie, ich wystawców, celów i okresów przechowywania znajduje się w naszej polityce plików cookie.

Śledzenie po stronie serwera. Aby wiarygodniej mierzyć sprzedaż z reklam, niektóre zdarzenia (na przykład zakup) mogą być przesyłane z naszych serwerów do platform reklamowych, za pośrednictwem narzędzi Stape i wetracked. Przesyłanie to następuje wyłącznie wtedy, gdy zaakceptowali Państwo reklamowe pliki cookie, i ogranicza się do niezbędnych danych. Identyfikatory są haszowane, gdy jest to możliwe.

7. Kto otrzymuje Państwa dane?

Państwa dane są dostępne wyłącznie dla upoważnionych osób w MNG SUPPLEMENTS oraz dla naszych usługodawców (podmiotów przetwarzających w rozumieniu artykułu 28 RODO). Działają oni zgodnie z naszymi instrukcjami, są związani zobowiązaniami poufności i bezpieczeństwa i mają dostęp wyłącznie do danych niezbędnych do wykonania ich zadania. Nie sprzedajemy ani nie wynajmujemy Państwa danych.

Inni odbiorcy. Państwa dane mogą być również przekazywane:

• organom administracji lub organom sądowym, na ich żądanie lub gdy wymaga tego prawo;
• naszym doradcom (adwokat, biegły księgowy, biegły rewident), objętym tajemnicą zawodową;
• ewentualnemu nabywcy, w razie zbycia, połączenia lub restrukturyzacji naszej działalności. Zostaliby Państwo o tym poinformowani, a niniejsza polityka nadal miałaby zastosowanie do Państwa danych.

Osoba polecająca lub polecona nie ma dostępu do Państwa danych osobowych: wie jedynie, że nagroda została przyznana.

8. Przekazywanie danych poza Unię Europejską

Niektórzy z naszych usługodawców mają siedzibę lub przechowują dane poza Europejskim Obszarem Gospodarczym (w szczególności w Kanadzie i w Stanach Zjednoczonych). Przekazywanie to odbywa się na podstawie:

• decyzję stwierdzającą odpowiedni stopień ochrony Komisji Europejskiej: dla Kanady (Shopify) oraz dla Stanów Zjednoczonych, gdy dostawca posiada certyfikat ramy ochrony danych UE–USA (Data Privacy Framework) (na przykład Klaviyo, Google, Meta lub Microsoft);
• w pozostałych przypadkach standardowych klauzul umownych przyjętych przez Komisję Europejską, uzupełnionych w razie potrzeby o dodatkowe środki (szyfrowanie, pseudonimizacja).

Kopię tych zabezpieczeń mogą Państwo otrzymać, pisząc na contact@mushngo.com.

9. Bezpieczeństwo

Wdrażamy środki techniczne i organizacyjne dostosowane do ryzyka, zgodnie z artykułem 32 RODO, w szczególności:

• szyfrowanie transmisji (HTTPS/TLS) w całym serwisie;
• obsługę płatności przez dostawców z certyfikatem PCI-DSS poziomu 1, bez przechowywania numerów kart;
• logowanie do konta klienta za pomocą kodu jednorazowego, bez hasła do zapamiętania;
• silne uwierzytelnianie i zarządzanie uprawnieniami dostępu do narzędzi wewnętrznych, zgodnie z zasadą minimalnych uprawnień;
• wybór usługodawców dających wystarczające gwarancje, zobowiązanych umownie do przestrzegania RODO.

W razie naruszenia ochrony danych mogącego powodować ryzyko naruszenia Państwa praw i wolności zgłaszamy je organowi CNIL w ciągu 72 godzin. Jeśli ryzyko jest wysokie, informujemy Państwa bez zbędnej zwłoki.

Prosimy uważać na próby phishingu. Mush n Go nigdy nie poprosi Państwa o pełne dane karty płatniczej e-mailem, SMS-em, przez WhatsApp ani telefonicznie. W razie wątpliwości prosimy napisać do nas na contact@mushngo.com.

10. Zautomatyzowane decyzje i profilowanie

• Rekomendacje i segmentacja marketingowa. Grupujemy naszych klientów według zainteresowań i historii zakupów, aby wysyłać im trafne treści. Profilowanie to nie wywołuje wobec Państwa żadnych skutków prawnych ani nie wpływa na Państwa w istotny sposób. Mogą Państwo wnieść sprzeciw w każdej chwili.
• Wykrywanie oszustw. Nasi dostawcy płatności automatycznie analizują transakcje. Zamówienie oznaczone jako ryzykowne nigdy nie jest anulowane bez uprzedniej weryfikacji przez człowieka. Mogą Państwo przedstawić swoje uwagi i zażądać ponownej oceny, pisząc na contact@mushngo.com.

Nie podejmujemy żadnych decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Państwa skutki prawne, w rozumieniu artykułu 22 RODO.

11. Osoby niepełnoletnie

Nasze produkty są przeznaczone dla osób dorosłych, a nasz serwis nie jest skierowany do osób niepełnoletnich. Nie zbieramy świadomie danych osób poniżej 18. roku życia. Jeśli sądzą Państwo, że osoba niepełnoletnia przekazała nam swoje dane, prosimy napisać do nas: usuniemy je.

12. Media społecznościowe

Gdy wchodzą Państwo w interakcję z naszymi profilami na Instagramie, TikToku lub Facebooku albo oznaczają nas w publikacji, dane platformy przetwarzają Państwa dane zgodnie z własnymi politykami. W zakresie statystyk naszych profili jesteśmy współadministratorami wraz z daną platformą, w granicach określonych w jej warunkach. Treść, na której są Państwo rozpoznawalni, publikujemy ponownie wyłącznie za Państwa uprzednią zgodą.

13. Państwa prawa

Zgodnie z artykułami 15–22 RODO oraz francuską ustawą „Informatique et Libertés” przysługują Państwu:

• prawo dostępu do swoich danych i uzyskania ich kopii;
• prawo do sprostowania danych nieprawidłowych lub niekompletnych;
• prawo do usunięcia danych, na warunkach określonych w art. 17 RODO;
• prawo do ograniczenia przetwarzania;
• prawo do przenoszenia danych, które nam Pan/Pani przekazał(a), w ustrukturyzowanym formacie nadającym się do odczytu maszynowego;
• prawo do sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz bezwzględne prawo do sprzeciwu wobec marketingu bezpośredniego;
• prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
• prawo do określenia wytycznych dotyczących losu Pana/Pani danych po śmierci.

Jak z nich skorzystać, w jakich terminach i co zrobić w razie sporu: prosimy zapoznać się z naszą stroną Ochrona danych osobowych, która szczegółowo opisuje sposób postępowania.

Skarga. Jeśli po kontakcie z nami uznają Państwo, że Państwa prawa nie są przestrzegane, mogą Państwo wnieść skargę do CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr/plaintes), albo do organu nadzorczego swojego kraju zamieszkania w Unii Europejskiej.

14. Zmiana polityki

Możemy zmienić niniejszą politykę, w szczególności w celu uwzględnienia nowej usługi, nowego usługodawcy lub zmiany przepisów. Data ostatniej aktualizacji jest podana na górze tej strony. W razie istotnej zmiany (nowy cel, nowa kategoria odbiorców) poinformujemy Państwa e-mailem lub przez baner w serwisie, przed jej wejściem w życie.

15. Kontakt z nami

MNG SUPPLEMENTS, données personnelles

99 boulevard de la Reine, 78000 Versailles, Francja

contact@mushngo.com