1. Quem é responsável pelos seus dados?

O responsável pelo tratamento é:

MNG SUPPLEMENTS, SAS com o capital de 10 000 €, RCS Versailles 994 172 898

99 boulevard de la Reine, 78000 Versailles, França

E-mail: contact@mushngo.com

Não designámos um encarregado da proteção de dados (DPO), o que não é obrigatório para a nossa atividade. Para qualquer questão relativa aos seus dados, pode escrever para contact@mushngo.com, indicando no assunto « Dados pessoais ».

A presente política aplica-se ao site mushngo.com, em todas as suas versões linguísticas, e às trocas de mensagens com o nosso apoio ao cliente (e-mail, WhatsApp, redes sociais). Foi estabelecida em conformidade com o Regulamento (UE) 2016/679 (« RGPD ») e com a Lei francesa n.º 78-17, de 6 de janeiro de 1978, alterada (« lei Informatique et Libertés »).

2. Que dados recolhemos?

Dados que nos fornece

• Identidade e contactos: nome próprio, apelido, endereço de e-mail, número de telefone, moradas de entrega e de faturação.
• Conta de cliente: endereço de e-mail de início de sessão, preferências, data de aniversário (facultativa), histórico de encomendas.
• Encomenda e subscrição: produtos comprados, montantes, frequência, datas de envio, códigos promocionais utilizados, histórico das devoluções e reembolsos.
• Pagamento: meio de pagamento utilizado, estado da transação, quatro últimos algarismos e data de validade do cartão. O número completo do seu cartão é tratado exclusivamente pelos nossos prestadores de pagamento certificados PCI-DSS: nunca temos acesso ao mesmo.
• Trocas de mensagens connosco: conteúdo dos seus e-mails, mensagens WhatsApp ou mensagens nas redes sociais, anexos (por exemplo a fotografia de uma encomenda danificada).
• Avaliações, inquéritos e conteúdos: notas, avaliações, fotografias, respostas aos inquéritos de satisfação.
• Diagnóstico em linha: as suas respostas ao questionário (ver o artigo 4).
• Fidelização e apadrinhamento: pontos, patamares, missões realizadas, ligação de apadrinhamento, identidade do seu padrinho ou dos seus afilhados.

Dados recolhidos automaticamente (sob reserva das suas escolhas em matéria de cookies, ver o artigo 6)

• Dados técnicos: endereço IP, tipo de aparelho, navegador, sistema operativo, idioma, país de ligação aproximado.
• Dados de navegação: páginas consultadas, produtos vistos ou adicionados ao carrinho, percurso no site, origem da sua visita (publicidade, ligação de afiliação, motor de busca).
• Interações com os nossos e-mails e mensagens: abertura, cliques.

Dados recebidos de terceiros

• Shop Pay: se utilizar o Shop Pay, a Shopify pode preencher previamente os seus dados de entrega.
• Transportadoras: estado de entrega da sua encomenda.
• Prestadores de pagamento: resultado da autenticação e indicadores de fraude.
• Parceiros afiliados: identificador da ligação através da qual chegou ao site.
• Plataformas publicitárias e redes sociais: estatísticas agregadas sobre o desempenho das nossas campanhas.

Os campos obrigatórios são assinalados nos formulários. Sem eles, não podemos tratar o seu pedido ou a sua encomenda.

3. Porquê, com que fundamento e durante quanto tempo?

Findos estes prazos, os dados são suprimidos ou anonimizados de forma irreversível. Os dados a conservar por razões legais são colocados em arquivo intermédio, com acesso restrito.

4. O diagnóstico em linha e os dados de bem-estar

O nosso diagnóstico em linha coloca-lhe algumas questões (perfil, escalão etário, ritmo de vida, objetivos como a energia, a concentração, o relaxamento ou o sono) para lhe recomendar produtos.

• Sem e-mail, as suas respostas são utilizadas unicamente para exibir a recomendação, no seu aparelho. Podem ser produzidas estatísticas anónimas e agregadas.
• Se introduzir o seu e-mail para receber o seu resultado ou uma oferta, e se tiver aceitado os cookies de marketing, as suas respostas são associadas ao seu perfil na nossa ferramenta de e-mailing (Klaviyo). Servem para personalizar os nossos envios, com base no seu consentimento, que pode retirar a qualquer momento (ligação de cancelamento da subscrição ou e-mail para contact@mushngo.com). São conservadas 3 anos após o seu último contacto.
• O diagnóstico não é uma ferramenta médica. Não lhe perguntamos qualquer patologia, tratamento ou informação de saúde, e pedimos-lhe que não introduza nenhuma. Os objetivos de bem-estar que seleciona não são dados de saúde na aceção do artigo 9.º do RGPD. Tratamo-los, ainda assim, com a mesma prudência: nunca são transmitidos às plataformas publicitárias e nunca servem para criar audiências publicitárias.
• Se nos comunicar espontaneamente uma informação de saúde (por exemplo ao apoio ao cliente, para uma questão de compatibilidade com um tratamento), utilizamo-la unicamente para lhe responder. Nunca a reutilizamos para fins comerciais e suprimimo-la das nossas ferramentas de apoio ao cliente no prazo máximo de 1 ano após a troca de mensagens.

5. Prospeção comercial: e-mail, SMS, WhatsApp

• E-mail. Se já for cliente, podemos enviar-lhe ofertas relativas a produtos análogos àqueles que comprou, salvo se a tal se tiver oposto. Em todos os outros casos (inscrição na newsletter, lista de espera, diagnóstico), só lhe escrevemos com o seu acordo.
• SMS e WhatsApp. Enviamos-lhe mensagens comerciais por SMS ou WhatsApp unicamente se o tiver aceitado expressamente (casa a assinalar não pré-assinalada). As mensagens de serviço ligadas à sua encomenda (confirmação, expedição, entrega) não são prospeção.
• Cancelamento da subscrição. Cada e-mail contém uma ligação de cancelamento da subscrição. Para os SMS, responda STOP. Para o WhatsApp, responda STOP ou bloqueie o nosso número. Também pode escrever para contact@mushngo.com. O cancelamento da subscrição é gratuito e tido em conta no prazo máximo de 48 horas (exceto envios já programados).
• Pontos de fidelização. Os pontos oferecidos pela sua inscrição na newsletter ou pelo seu número de telefone mantêm-se adquiridos se cancelar a subscrição depois.
• Angariação telefónica. Não praticamos angariação telefónica. Pode, em todo o caso, inscrever-se na lista Bloctel (bloctel.gouv.fr), a lista francesa de oposição à angariação telefónica.

6. Cookies e rastreadores

Na sua primeira visita, a nossa faixa de consentimento (Cookiebot) permite-lhe aceitar, recusar ou configurar os cookies não essenciais, de forma tão simples para recusar como para aceitar. Os cookies estritamente necessários (carrinho, início de sessão, segurança, memorização das suas escolhas) são colocados sem consentimento. Nenhum cookie de medição de audiência não isenta, de publicidade ou de afiliação é colocado antes do seu acordo.

As suas escolhas são conservadas 6 meses, sendo depois pedidas de novo. Pode alterá-las a qualquer momento clicando em « Gerir os meus cookies » no rodapé de cada página.

A lista detalhada dos cookies, dos seus emissores, das suas finalidades e das suas durações consta da nossa política de cookies.

Seguimento do lado do servidor. Para medir de forma mais fiável as nossas vendas publicitárias, certos eventos (por exemplo uma compra) podem ser transmitidos a partir dos nossos servidores às plataformas publicitárias, através das ferramentas Stape e wetracked. Estas transmissões só são efetuadas se tiver aceitado os cookies publicitários e limitam-se aos dados necessários. Os identificadores são objeto de hash sempre que possível.

7. Quem recebe os seus dados?

Os seus dados são acessíveis apenas às pessoas habilitadas da MNG SUPPLEMENTS e aos nossos prestadores (subcontratantes na aceção do artigo 28.º do RGPD). Estes últimos agem segundo as nossas instruções, estão vinculados por compromissos de confidencialidade e de segurança e apenas têm acesso aos dados necessários à sua missão. Não vendemos nem alugamos os seus dados.

Outros destinatários. Os seus dados também podem ser comunicados:

• às autoridades administrativas ou judiciais, mediante requisição ou quando a lei o imponha;
• aos nossos consultores (advogado, contabilista, revisor oficial de contas), sujeitos a segredo profissional;
• a um eventual adquirente, em caso de cessão, de fusão ou de reestruturação da nossa atividade. Seria então informado disso, e a presente política continuaria a aplicar-se aos seus dados.

O seu padrinho ou afilhado não tem acesso aos seus dados pessoais: sabe apenas que uma recompensa foi desencadeada.

8. Transferências para fora da União Europeia

Alguns dos nossos prestadores estão estabelecidos, ou armazenam dados, fora do Espaço Económico Europeu (nomeadamente no Canadá e nos Estados Unidos). Estas transferências são enquadradas por:

• uma decisão de adequação da Comissão Europeia: para o Canadá (Shopify), e para os Estados Unidos quando o prestador está certificado ao abrigo do Data Privacy Framework UE–Estados Unidos (por exemplo Klaviyo, Google, Meta ou Microsoft);
• na sua falta, cláusulas contratuais-tipo adotadas pela Comissão Europeia, completadas se necessário por medidas suplementares (cifragem, pseudonimização).

Pode obter uma cópia destas garantias escrevendo para contact@mushngo.com.

9. Segurança

Aplicamos medidas técnicas e organizativas adaptadas aos riscos, em conformidade com o artigo 32.º do RGPD, nomeadamente:

• a cifragem das comunicações (HTTPS/TLS) em todo o site;
• o tratamento dos pagamentos por prestadores certificados PCI-DSS de nível 1, sem conservação dos números de cartão;
• um início de sessão na conta de cliente por código de utilização única, sem palavra-passe para memorizar;
• a autenticação forte e a gestão dos direitos de acesso às ferramentas internas, segundo o princípio do menor privilégio;
• a seleção de prestadores que apresentem garantias suficientes, vinculados por contrato ao cumprimento do RGPD.

Em caso de violação de dados suscetível de gerar um risco para os seus direitos e liberdades, notificamo-la à CNIL no prazo de 72 horas. Se o risco for elevado, informamo-lo no mais curto prazo.

Desconfie das tentativas de phishing. A Mush n Go nunca lhe pedirá os seus dados bancários completos por e-mail, SMS, WhatsApp ou telefone. Em caso de dúvida, escreva-nos para contact@mushngo.com.

10. Decisões automatizadas e definição de perfis

• Recomendações e segmentação de marketing. Agrupamos os nossos clientes por centros de interesse e por histórico de compra, para lhes enviar conteúdos pertinentes. Esta definição de perfis não tem qualquer efeito jurídico sobre si e não o afeta de modo significativo. Pode opor-se a ela a qualquer momento.
• Deteção da fraude. Os nossos prestadores de pagamento analisam automaticamente as transações. Uma encomenda assinalada como de risco nunca é anulada sem verificação humana prévia. Pode apresentar as suas observações e pedir uma reapreciação escrevendo para contact@mushngo.com.

Não tomamos qualquer decisão fundada exclusivamente num tratamento automatizado que produza efeitos jurídicos a seu respeito, na aceção do artigo 22.º do RGPD.

11. Menores

Os nossos produtos destinam-se a adultos, e o nosso site não se destina a menores. Não recolhemos conscientemente dados relativos a pessoas com menos de 18 anos. Se considerar que um menor nos transmitiu os seus dados, escreva-nos: iremos suprimi-los.

12. Redes sociais

Quando interage com as nossas páginas de Instagram, TikTok ou Facebook, ou quando nos identifica numa publicação, as plataformas em causa tratam os seus dados segundo as suas próprias políticas. Quanto às estatísticas das nossas páginas, somos responsáveis conjuntos com a plataforma em causa, dentro dos limites definidos pelas suas condições. Só voltamos a publicar um conteúdo que o identifique com a sua autorização prévia.

13. Os seus direitos

Em conformidade com os artigos 15.º a 22.º do RGPD e com a lei francesa « Informatique et Libertés », dispõe:

• de um direito de acesso aos seus dados e de obtenção de uma cópia dos mesmos;
• de um direito de retificação dos dados inexatos ou incompletos;
• de um direito ao apagamento, nas condições do artigo 17.º do RGPD;
• de um direito à limitação do tratamento;
• de um direito à portabilidade dos dados que nos forneceu, num formato estruturado e legível por máquina;
• de um direito de oposição ao tratamento fundado no nosso interesse legítimo, e de um direito de oposição absoluto à prospeção comercial;
• do direito de retirar o seu consentimento a qualquer momento, sem que tal ponha em causa a licitude dos tratamentos anteriores;
• do direito de definir diretivas relativas ao destino dos seus dados após o seu falecimento.

Como exercê-los, em que prazos e o que fazer em caso de desacordo: consulte a nossa página Proteção dos dados pessoais, que detalha o procedimento a seguir.

Reclamação. Se considerar, depois de nos ter contactado, que os seus direitos não são respeitados, pode apresentar uma reclamação junto da CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr/plaintes), ou junto da autoridade de controlo do seu país de residência na União Europeia.

14. Alteração da política

Podemos alterar a presente política, nomeadamente para ter em conta um novo serviço, um novo prestador ou uma evolução da regulamentação. A data da última atualização figura no topo desta página. Em caso de alteração substancial (nova finalidade, nova categoria de destinatários), informá-lo-emos por e-mail ou através de uma faixa no site, antes da sua entrada em vigor.

15. Contactar-nos

MNG SUPPLEMENTS, données personnelles

99 boulevard de la Reine, 78000 Versailles, França

contact@mushngo.com