1. Cine este responsabil de datele dumneavoastră?

Operatorul este:

MNG SUPPLEMENTS, SAS cu capital de 10 000 €, RCS Versailles 994 172 898

99 boulevard de la Reine, 78000 Versailles, Franța

E-mail: contact@mushngo.com

Nu am desemnat un responsabil cu protecția datelor (DPO), lucru care nu este obligatoriu pentru activitatea noastră. Pentru orice întrebare privind datele dumneavoastră, ne puteți scrie la contact@mushngo.com, indicând la subiect „Date cu caracter personal”.

Prezenta politică se aplică site-ului mushngo.com, în toate versiunile sale lingvistice, și schimburilor cu serviciul nostru clienți (e-mail, WhatsApp, rețele sociale). Ea este întocmită în conformitate cu Regulamentul (UE) 2016/679 („RGPD”) și cu Legea nr. 78-17 din 6 ianuarie 1978, modificată („legea Informatique et Libertés”).

2. Ce date colectăm?

Date pe care ni le furnizați

• Identitate și date de contact: prenume, nume, adresă de e-mail, număr de telefon, adrese de livrare și de facturare.
• Cont de client: adresa de e-mail de conectare, preferințe, data nașterii (facultativă), istoricul comenzilor.
• Comandă și abonament: produse achiziționate, sume, frecvență, date de expediere, coduri promoționale utilizate, istoricul returnărilor și al rambursărilor.
• Plată: mijlocul de plată utilizat, starea tranzacției, ultimele patru cifre și data de expirare a cardului. Numărul complet al cardului dumneavoastră este prelucrat exclusiv de prestatorii noștri de plată certificați PCI-DSS: nu avem niciodată acces la el.
• Schimburi cu noi: conținutul e-mailurilor, al mesajelor WhatsApp sau al mesajelor de pe rețelele sociale, documente atașate (de exemplu fotografia unui colet deteriorat).
• Recenzii, sondaje și conținuturi: note, recenzii, fotografii, răspunsuri la sondajele de satisfacție.
• Diagnostic online: răspunsurile dumneavoastră la chestionar (a se vedea articolul 4).
• Fidelitate și recomandare: puncte, niveluri, misiuni îndeplinite, link de recomandare, identitatea recomandatorului sau a persoanelor recomandate de dumneavoastră.

Date colectate automat (sub rezerva opțiunilor dumneavoastră privind cookie-urile, a se vedea articolul 6)

• Date tehnice: adresă IP, tipul dispozitivului, browser, sistem de operare, limbă, țara aproximativă de conectare.
• Date de navigare: pagini consultate, produse vizualizate sau adăugate în coș, parcursul pe site, sursa vizitei dumneavoastră (publicitate, link de afiliere, motor de căutare).
• Interacțiuni cu e-mailurile și mesajele noastre: deschideri, clicuri.

Date primite de la terți

• Shop Pay: dacă utilizați Shop Pay, Shopify poate precompleta datele dumneavoastră de livrare.
• Transportatori: starea livrării coletului dumneavoastră.
• Prestatori de plată: rezultatul autentificării și indicatori de fraudă.
• Parteneri afiliați: identificatorul linkului prin care ați ajuns pe site.
• Platforme de publicitate și rețele sociale: statistici agregate privind performanțele campaniilor noastre.

Câmpurile obligatorii sunt semnalate în formulare. Fără ele, nu putem trata solicitarea sau comanda dumneavoastră.

3. De ce, pe ce temei și pentru cât timp?

La expirarea acestor termene, datele sunt șterse sau anonimizate ireversibil. Datele care trebuie păstrate din motive legale sunt plasate în arhivare intermediară, cu acces restricționat.

4. Diagnosticul online și datele privind starea de bine

Diagnosticul nostru online vă pune câteva întrebări (profil, grupă de vârstă, ritm de viață, obiective precum energia, concentrarea, relaxarea sau somnul) pentru a vă recomanda produse.

• Fără e-mail, răspunsurile dumneavoastră sunt utilizate exclusiv pentru afișarea recomandării, pe dispozitivul dumneavoastră. Pot fi produse statistici anonime și agregate.
• Dacă introduceți e-mailul dumneavoastră pentru a primi rezultatul sau o ofertă și ați acceptat cookie-urile de marketing, răspunsurile dumneavoastră sunt asociate profilului dumneavoastră în instrumentul nostru de e-mailing (Klaviyo). Ele servesc la personalizarea trimiterilor noastre, pe baza consimțământului dumneavoastră, pe care îl puteți retrage oricând (link de dezabonare sau e-mail la contact@mushngo.com). Ele sunt păstrate 3 ani după ultimul dumneavoastră contact.
• Diagnosticul nu este un instrument medical. Nu vă cerem nicio afecțiune, niciun tratament, nicio informație de sănătate și vă rugăm să nu introduceți astfel de informații. Obiectivele de bunăstare pe care le selectați nu sunt date privind sănătatea în sensul articolului 9 din RGPD. Le prelucrăm totuși cu aceeași prudență: ele nu sunt niciodată transmise platformelor de publicitate și nu servesc niciodată la crearea de audiențe publicitare.
• Dacă ne comunicați spontan o informație de sănătate (de exemplu serviciului clienți, pentru o întrebare de compatibilitate cu un tratament), o utilizăm exclusiv pentru a vă răspunde. Nu o reutilizăm niciodată în scopuri comerciale și o ștergem din instrumentele noastre de serviciu clienți cel târziu 1 an după schimb.

5. Prospectarea comercială: e-mail, SMS, WhatsApp

• E-mail. Dacă sunteți deja client, vă putem adresa oferte privind produse similare cu cele pe care le-ați achiziționat, cu excepția cazului în care v-ați opus. În toate celelalte cazuri (înscriere la newsletter, listă de așteptare, diagnostic), vă scriem numai cu acordul dumneavoastră.
• SMS și WhatsApp. Vă trimitem mesaje comerciale prin SMS sau WhatsApp numai dacă ați acceptat în mod expres (căsuță de bifat nebifată în prealabil). Mesajele de serviciu legate de comanda dumneavoastră (confirmare, expediere, livrare) nu sunt prospectare.
• Dezabonare. Fiecare e-mail conține un link de dezabonare. Pentru SMS-uri, răspundeți STOP. Pentru WhatsApp, răspundeți STOP sau blocați numărul nostru. Puteți, de asemenea, să scrieți la contact@mushngo.com. Dezabonarea este gratuită și este luată în considerare în cel mult 48 de ore (cu excepția trimiterilor deja programate).
• Puncte de fidelitate. Punctele oferite pentru înscrierea la newsletter sau pentru numărul dumneavoastră de telefon rămân câștigate dacă vă dezabonați ulterior.
• Prospectare telefonică. Nu practicăm prospectarea telefonică. Vă puteți oricum înscrie pe lista Bloctel (bloctel.gouv.fr).

6. Cookie-uri și elemente de urmărire

La prima vizită, bannerul nostru de consimțământ (Cookiebot) vă permite să acceptați, să refuzați sau să configurați cookie-urile neesențiale, la fel de simplu pentru a refuza ca pentru a accepta. Cookie-urile strict necesare (coș, autentificare, securitate, memorarea opțiunilor dumneavoastră) sunt plasate fără consimțământ. Niciun cookie de măsurare a audienței care nu beneficiază de scutire, de publicitate sau de afiliere nu este plasat înainte de acordul dumneavoastră.

Opțiunile dumneavoastră sunt păstrate 6 luni, apoi solicitate din nou. Le puteți modifica oricând făcând clic pe „Gestionați cookie-urile mele” în josul fiecărei pagini.

Lista detaliată a cookie-urilor, a emitenților lor, a scopurilor și a duratelor lor figurează în politica noastră privind cookie-urile.

Urmărirea din partea serverului. Pentru a măsura mai fiabil vânzările noastre publicitare, anumite evenimente (de exemplu o achiziție) pot fi transmise de pe serverele noastre către platformele de publicitate, prin instrumentele Stape și wetracked. Aceste transmiteri sunt efectuate numai dacă ați acceptat cookie-urile publicitare, iar ele sunt limitate la datele necesare. Identificatorii sunt codificați prin hash atunci când este posibil.

7. Cine primește datele dumneavoastră?

Datele dumneavoastră sunt accesibile doar persoanelor autorizate din cadrul MNG SUPPLEMENTS și prestatorilor noștri (persoane împuternicite de operator în sensul articolului 28 din RGPD). Aceștia acționează pe baza instrucțiunilor noastre, sunt legați prin angajamente de confidențialitate și de securitate și au acces numai la datele necesare îndeplinirii misiunii lor. Nu vă vindem și nu vă închiriem datele.

Alți destinatari. Datele dumneavoastră pot fi comunicate, de asemenea:

• către autoritățile administrative sau judiciare, la cerere sau atunci când legea o impune;
• către consilierii noștri (avocat, expert contabil, auditor), ținuți de secretul profesional;
• către un dobânditor eventual, în caz de cesiune, de fuziune sau de restructurare a activității noastre. Ați fi atunci informat, iar prezenta politică ar continua să se aplice datelor dumneavoastră.

Recomandatorul sau persoana recomandată de dumneavoastră nu are acces la datele dumneavoastră cu caracter personal: știe doar că a fost declanșată o recompensă.

8. Transferuri în afara Uniunii Europene

Unii dintre prestatorii noștri sunt stabiliți sau stochează date în afara Spațiului Economic European (în special în Canada și în Statele Unite). Aceste transferuri sunt reglementate prin:

• o decizie de adecvare a Comisiei Europene: pentru Canada (Shopify) și pentru Statele Unite atunci când prestatorul este certificat în cadrul Data Privacy Framework UE-SUA (de exemplu Klaviyo, Google, Meta sau Microsoft);
• în lipsa acesteia, prin clauze contractuale standard adoptate de Comisia Europeană, completate, dacă este necesar, prin măsuri suplimentare (criptare, pseudonimizare).

Puteți obține o copie a acestor garanții scriindu-ne la contact@mushngo.com.

9. Securitate

Aplicăm măsuri tehnice și organizatorice adaptate riscurilor, în conformitate cu articolul 32 din RGPD, în special:

• criptarea schimburilor (HTTPS/TLS) pe ansamblul site-ului;
• prelucrarea plăților de către prestatori certificați PCI-DSS de nivel 1, fără păstrarea numerelor de card;
• conectarea la contul de client printr-un cod de unică folosință, fără parolă de memorat;
• autentificarea puternică și gestionarea drepturilor de acces la instrumentele interne, potrivit principiului privilegiului minim;
• selectarea prestatorilor care prezintă garanții suficiente, legați prin contract de respectarea RGPD.

În caz de încălcare a securității datelor susceptibilă să genereze un risc pentru drepturile și libertățile dumneavoastră, o notificăm CNIL în termen de 72 de ore. Dacă riscul este ridicat, vă informăm în cel mai scurt timp.

Feriți-vă de tentativele de phishing. Mush n Go nu vă va cere niciodată datele bancare complete prin e-mail, SMS, WhatsApp sau telefon. În caz de îndoială, scrieți-ne la contact@mushngo.com.

10. Decizii automatizate și profilare

• Recomandări și segmentare de marketing. Ne grupăm clienții după centre de interes și după istoricul de achiziții, pentru a le trimite conținuturi relevante. Această profilare nu are niciun efect juridic asupra dumneavoastră și nu vă afectează în mod semnificativ. Vă puteți opune în orice moment.
• Detectarea fraudei. Prestatorii noștri de plată analizează automat tranzacțiile. O comandă semnalată ca riscantă nu este niciodată anulată fără verificare umană prealabilă. Puteți prezenta observațiile dumneavoastră și puteți cere o reexaminare scriind la contact@mushngo.com.

Nu luăm nicio decizie întemeiată exclusiv pe o prelucrare automatizată care produce efecte juridice cu privire la dumneavoastră, în sensul articolului 22 din RGPD.

11. Minori

Produsele noastre sunt destinate adulților, iar site-ul nostru nu este destinat minorilor. Nu colectăm cu bună știință date privind persoane cu vârsta sub 18 ani. Dacă credeți că un minor ne-a transmis datele sale, scrieți-ne: le vom șterge.

12. Rețele sociale

Atunci când interacționați cu paginile noastre de Instagram, TikTok sau Facebook sau ne identificați într-o postare, platformele în cauză vă prelucrează datele conform propriilor politici. Pentru statisticile paginilor noastre, suntem operatori asociați cu platforma în cauză, în limitele definite de condițiile acesteia. Nu republicăm un conținut care vă identifică decât cu autorizarea dumneavoastră prealabilă.

13. Drepturile dumneavoastră

În conformitate cu articolele 15-22 din RGPD și cu legea Informatique et Libertés, dispuneți de:

• un drept de acces la datele dumneavoastră și de a obține o copie a acestora;
• un drept de rectificare a datelor inexacte sau incomplete;
• un drept la ștergere, în condițiile articolului 17 din RGPD;
• un drept la restricționarea prelucrării;
• un drept la portabilitatea datelor pe care ni le-ați furnizat, într-un format structurat și care poate fi citit automat;
• un drept de opoziție la prelucrarea întemeiată pe interesul nostru legitim, precum și un drept absolut de opoziție la prospectarea comercială;
• dreptul de a vă retrage consimțământul în orice moment, fără ca aceasta să afecteze legalitatea prelucrărilor anterioare;
• dreptul de a stabili directive privind soarta datelor dumneavoastră după deces.

Cum se exercită, în ce termene și ce se poate face în caz de dezacord: consultați pagina noastră Protecția datelor cu caracter personal, care detaliază procedura de urmat.

Reclamație. Dacă apreciați, după ce ne-ați contactat, că drepturile dumneavoastră nu sunt respectate, puteți depune o reclamație la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr/plaintes), sau la autoritatea de supraveghere din țara dumneavoastră de reședință din Uniunea Europeană.

14. Modificarea politicii

Putem modifica prezenta politică, în special pentru a ține seama de un nou serviciu, de un nou prestator sau de o evoluție a reglementării. Data ultimei actualizări figurează în partea de sus a acestei pagini. În caz de modificare substanțială (scop nou, categorie nouă de destinatari), vă vom informa prin e-mail sau printr-un banner pe site, înainte de intrarea ei în vigoare.

15. Contactați-ne

MNG SUPPLEMENTS, date cu caracter personal

99 boulevard de la Reine, 78000 Versailles, Franța

contact@mushngo.com