Pravilnik o zasebnosti

Politika zasebnosti

Zadnja posodobitev: 24. 9. 2026

Bistveno

• Kdo? MNG SUPPLEMENTS (Mush n Go) je upravljavec vaših podatkov.
• Kaj? Podatki, potrebni za dostavo, upravljanje vašega računa in naročnine, odgovarjanje na vaša vprašanja in, če s tem soglašate, pošiljanje naših ponudb.
• Nikoli: vaših podatkov ne prodajamo in vaših bančnih podatkov ne vidimo niti ne shranjujemo.
• Vaše izbire: odjava od naših e-poštnih sporočil, SMS-ov in sporočil WhatsApp z enim klikom; pasica za piškotke, ki jo lahko kadar koli spremenite.
• Vaše pravice: dostop, popravek, izbris, ugovor, prenosljivost, omejitev. Pišite na contact@mushngo.com, odgovorimo v enem mesecu.
• Pritožba: pri CNIL (cnil.fr), francoskem nadzornem organu za varstvo podatkov.

Kazalo

1. Kdo je odgovoren za vaše podatke?
2. Katere podatke zbiramo?
3. Zakaj, na kakšni podlagi in kako dolgo?
4. Spletna diagnostika in podatki o dobrem počutju
5. Trženje: e-pošta, SMS, WhatsApp
6. Piškotki in sledilniki
7. Kdo prejme vaše podatke?
8. Prenosi izven Evropske unije
9. Varnost
10. Avtomatizirano odločanje in profiliranje
11. Mladoletne osebe
12. Družbena omrežja
13. Vaše pravice
14. Spremembe politike
15. Kontaktirajte nas

1. Kdo je odgovoren za vaše podatke?

Upravljavec podatkov je:

MNG SUPPLEMENTS, SAS z osnovnim kapitalom 10 000 €, RCS Versailles 994 172 898

99 boulevard de la Reine, 78000 Versailles, Francija

E-pošta: contact@mushngo.com

Pooblaščene osebe za varstvo podatkov (DPO) nismo imenovali, ker za našo dejavnost ni obvezna. Za vsa vprašanja v zvezi z vašimi podatki lahko pišete na contact@mushngo.com, z navedbo »Osebni podatki« v zadevi.

Ta politika velja za spletno mesto mushngo.com v vseh jezikovnih različicah in za komunikacijo z našo službo za stranke (e-pošta, WhatsApp, družbena omrežja). Pripravljena je v skladu z Uredbo (EU) 2016/679 (»GDPR«) in francoskim zakonom št. 78-17 z dne 6. januarja 1978, kakor je bil spremenjen (»loi Informatique et Libertés«).

2. Katere podatke zbiramo?

Podatki, ki nam jih posredujete

• Identiteta in kontaktni podatki : ime, priimek, e-poštni naslov, telefonska številka, naslova za dostavo in za račun.
• Račun stranke : e-poštni naslov za prijavo, nastavitve, datum rojstva (neobvezno), zgodovina naročil.
• Naročilo in naročnina : kupljeni izdelki, zneski, pogostost, datumi pošiljk, uporabljene promocijske kode, zgodovina vračil in povračil.
• Plačilo : uporabljeno plačilno sredstvo, status transakcije, zadnje štiri številke in datum veljavnosti kartice. Celotno številko vaše kartice obdelujejo izključno naši ponudniki plačilnih storitev s certifikatom PCI-DSS: do nje nikoli nimamo dostopa.
• Komunikacija z nami : vsebina vaših e-poštnih sporočil, sporočil WhatsApp ali sporočil na družbenih omrežjih, priloge (na primer fotografija poškodovanega paketa).
• Mnenja, ankete in vsebine : ocene, mnenja, fotografije, odgovori na ankete o zadovoljstvu.
• Spletna diagnostika : vaši odgovori na vprašalnik (glejte 4. člen).
• Zvestoba in priporočila : točke, stopnje, opravljene naloge, priporočilna povezava, identiteta osebe, ki vas je priporočila, ali oseb, ki ste jih priporočili vi.

Samodejno zbrani podatki (odvisno od vaših izbir glede piškotkov, glejte 6. člen)

• Tehnični podatki : naslov IP, vrsta naprave, brskalnik, operacijski sistem, jezik, približna država povezave.
• Podatki o brskanju : ogledane strani, ogledani ali v košarico dodani izdelki, pot po spletnem mestu, vir vašega obiska (oglas, partnerska povezava, iskalnik).
• Interakcije z našimi e-poštnimi sporočili in sporočili : odpiranje, kliki.

Podatki, prejeti od tretjih oseb

• Shop Pay : če uporabljate Shop Pay, lahko Shopify vnaprej izpolni vaše podatke za dostavo.
• Prevozniki : status dostave vašega paketa.
• Ponudniki plačilnih storitev : rezultat avtentikacije in kazalniki goljufij.
• Partnerji v partnerskem programu : identifikator povezave, prek katere ste prišli na spletno mesto.
• Oglaševalske platforme in družbena omrežja : zbirne statistike o uspešnosti naših kampanj.

Obvezna polja so v obrazcih označena. Brez njih vaše zahteve ali naročila ne moremo obdelati.

3. Zakaj, na kakšni podlagi in kako dolgo?

Po izteku teh obdobij se podatki izbrišejo ali nepovratno anonimizirajo. Podatki, ki jih je treba hraniti iz zakonskih razlogov, se prenesejo v vmesni arhiv, z omejenim dostopom.

4. Spletna diagnostika in podatki o dobrem počutju

Naša spletna diagnostika vam zastavi nekaj vprašanj (profil, starostna skupina, življenjski ritem, cilji, kot so energija, zbranost, sprostitev ali spanec), da vam priporoči izdelke.

• Brez e-poštnega naslovase vaši odgovori uporabijo samo za prikaz priporočila na vaši napravi. Lahko se izdelajo anonimne in zbirne statistike.
• Če vnesete svoj e-poštni naslov , da prejmete svoj rezultat ali ponudbo, in ste sprejeli trženjske piškotke, se vaši odgovori povežejo z vašim profilom v našem orodju za e-poštno trženje (Klaviyo). Uporabljajo se za prilagajanje naših sporočil, na podlagi vaše privolitve, ki jo lahko kadar koli prekličete (povezava za odjavo ali e-pošta na contact@mushngo.com). Hranijo se 3 leta po vašem zadnjem stiku.
• Diagnostika ni medicinsko orodje. Ne sprašujemo vas po boleznih, zdravljenju ali zdravstvenih podatkih in vas prosimo, da jih ne vnašate. Cilji dobrega počutja, ki jih izberete, niso zdravstveni podatki v smislu 9. člena GDPR. Kljub temu jih obravnavamo z enako previdnostjo: nikoli se ne posredujejo oglaševalskim platformam in nikoli se ne uporabljajo za ustvarjanje oglaševalskih občinstev.
• Če nam sami sporočite zdravstveni podatek (na primer službi za stranke, zaradi vprašanja o združljivosti z zdravljenjem), ga uporabimo samo za odgovor. Nikoli ga ne uporabimo ponovno v tržne namene in ga iz naših orodij za službo za stranke izbrišemo najpozneje 1 leto po izmenjavi.

5. Trženje: e-pošta, SMS, WhatsApp

• E-pošta. Če ste že naša stranka, vam lahko pošiljamo ponudbe za izdelke, podobne tistim, ki ste jih kupili, razen če ste temu ugovarjali. V vseh drugih primerih (prijava na novice, čakalni seznam, diagnostika) vam pišemo samo z vašim soglasjem.
• SMS in WhatsApp. Tržna sporočila prek SMS-a ali WhatsAppa vam pošiljamo samo, če ste s tem izrecno soglašali (potrditveno polje, ki ni vnaprej označeno). Storitvena sporočila, povezana z vašim naročilom (potrditev, odprema, dostava), niso trženje.
• Odjava. Vsako e-poštno sporočilo vsebuje povezavo za odjavo. Pri SMS-ih odgovorite STOP. Pri WhatsAppu odgovorite STOP ali blokirajte našo številko. Lahko tudi pišete na contact@mushngo.com. Odjava je brezplačna in se upošteva najpozneje v 48 urah (razen že načrtovanih pošiljanj).
• Točke zvestobe. Točke, podarjene za prijavo na novice ali za vašo telefonsko številko, ostanejo vaše, tudi če se pozneje odjavite.
• Telefonsko trženje. Telefonskega trženja ne izvajamo. V vsakem primeru se lahko vpišete na francoski seznam Bloctel (bloctel.gouv.fr).

6. Piškotki in sledilniki

Ob vašem prvem obisku vam naša pasica za privolitev (Cookiebot) omogoča, dasprejmete, zavrnete ali nastavite neobvezne piškotke, pri čemer je zavrnitev enako enostavna kot sprejem. Strogo potrebni piškotki (košarica, prijava, varnost, shranjevanje vaših izbir) se namestijo brez privolitve. Noben piškotek za neizvzeto merjenje obiska, oglaševanje ali partnerski program se ne namesti pred vašim soglasjem.

Vaše izbire se hranijo 6 mesecev, nato se ponovno zahtevajo. Kadar koli jih lahko spremenite s klikom na »Upravljanje piškotkov« na dnu vsake strani.

Podroben seznam piškotkov, njihovih izdajateljev, namenov in trajanja je v naši politiki piškotkov.

Sledenje na strani strežnika. Za zanesljivejše merjenje naših oglaševalskih prodaj se lahko nekateri dogodki (na primer nakup) posredujejo z naših strežnikov oglaševalskim platformam prek orodij Stape in wetracked. Ti prenosi se izvedejo samo, če ste sprejeli oglaševalske piškotke, in so omejeni na potrebne podatke. Identifikatorji so zgoščeni (hashed), kadar je to mogoče.

7. Kdo prejme vaše podatke?

Do vaših podatkov imajo dostop samo pooblaščene osebe družbe MNG SUPPLEMENTS in naši ponudniki storitev (obdelovalci v smislu 28. člena GDPR). Ti delujejo po naših navodilih, zavezujejo jih obveznosti zaupnosti in varnosti ter imajo dostop samo do podatkov, potrebnih za njihovo nalogo. Vaših podatkov ne prodajamo in ne dajemo v najem.

Drugi prejemniki. Vaši podatki se lahko posredujejo tudi:

• upravnim ali sodnim organom , na njihovo zahtevo ali kadar to zahteva zakon;
• našim svetovalcem (odvetnik, računovodja, revizor), ki jih zavezuje poklicna molčečnost;
• morebitnemu prevzemniku v primeru prodaje, združitve ali prestrukturiranja naše dejavnosti. O tem bi bili obveščeni in ta politika bi še naprej veljala za vaše podatke.

Oseba, ki vas je priporočila, ali oseba, ki ste jo priporočili vi, nima dostopa do vaših osebnih podatkov: ve samo, da je bila sprožena nagrada.

8. Prenosi izven Evropske unije

Nekateri naši ponudniki storitev imajo sedež ali shranjujejo podatke izven Evropskega gospodarskega prostora (zlasti v Kanadi in Združenih državah). Ti prenosi so zavarovani:

• s sklepom o ustreznosti Evropske komisije: za Kanado (Shopify) in za Združene države, kadar je ponudnik certificiran v okviru okvira za zasebnost podatkov EU–ZDA (Data Privacy Framework) (na primer Klaviyo, Google, Meta ali Microsoft);
• sicer s standardnimi pogodbenimi klavzulami , ki jih je sprejela Evropska komisija, po potrebi dopolnjenimi z dodatnimi ukrepi (šifriranje, psevdonimizacija).

Kopijo teh jamstev lahko pridobite s pisanjem na contact@mushngo.com.

9. Varnost

Izvajamo tehnične in organizacijske ukrepe, prilagojene tveganjem, v skladu z 32. členom GDPR, med drugim:

• šifriranje komunikacije (HTTPS/TLS) na celotnem spletnem mestu;
• obdelavo plačil prek ponudnikov s certifikatom PCI-DSS 1. stopnje, brez shranjevanja številk kartic;
• prijavo v račun stranke z enkratno kodo, brez gesla, ki bi si ga morali zapomniti;
• močno avtentikacijo in upravljanje pravic dostopa do notranjih orodij po načelu najmanjših privilegijev;
• izbiro ponudnikov storitev z zadostnimi jamstvi, ki jih pogodba zavezuje k spoštovanju GDPR.

V primeru kršitve varstva podatkov , ki bi lahko povzročila tveganje za vaše pravice in svoboščine, jo v 72 urah priglasimo CNIL. Če je tveganje veliko, vas o tem obvestimo v najkrajšem možnem času.

Bodite pozorni na poskuse ribarjenja (phishing). Mush n Go od vas nikoli ne bo zahteval celotnih bančnih podatkov po e-pošti, SMS-u, WhatsAppu ali telefonu. V primeru dvoma nam pišite na contact@mushngo.com.

10. Avtomatizirano odločanje in profiliranje

• Priporočila in trženjska segmentacija. Naše stranke razvrščamo v skupine glede na interese in zgodovino nakupov, da jim pošiljamo ustrezne vsebine. To profiliranje nima nobenega pravnega učinka na vas in na vas ne vpliva znatno. Kadar koli mu lahko ugovarjate.
• Odkrivanje goljufij. Naši ponudniki plačilnih storitev transakcije samodejno analizirajo. Naročilo, označeno kot tvegano, se nikoli ne prekliče brez predhodnega človeškega preverjanja. Svoja stališča lahko izrazite in zahtevate ponovno preučitev s pisanjem na contact@mushngo.com.

Ne sprejemamo nobenih odločitev, ki bi temeljile izključno na avtomatizirani obdelavi in bi imele pravne učinke v zvezi z vami, v smislu 22. člena GDPR.

11. Mladoletne osebe

Naši izdelki so namenjeni odraslim in naše spletno mesto ni namenjeno mladoletnim osebam. Zavestno ne zbiramo podatkov o osebah, mlajših od 18 let. Če menite, da nam je mladoletna oseba posredovala svoje podatke, nam pišite: izbrisali jih bomo.

12. Družbena omrežja

Kadar sodelujete z našimi stranmi na Instagramu, TikToku ali Facebooku ali nas označite v objavi, zadevne platforme obdelujejo vaše podatke v skladu s svojimi politikami. Za statistiko naših strani smo skupni upravljavci z zadevno platformo, v mejah, določenih z njenimi pogoji. Vsebino, na kateri ste prepoznavni, ponovno objavimo samo z vašim predhodnim dovoljenjem.

13. Vaše pravice

V skladu s členi 15 do 22 GDPR in zakonom Informatique et Libertés imate:

• pravico do dostopa do svojih podatkov in do pridobitve njihove kopije;
• pravico do popravka netočnih ali nepopolnih podatkov;
• pravico do izbrisa, pod pogoji iz 17. člena GDPR;
• pravico do omejitve obdelave;
• pravico do prenosljivosti podatkov, ki ste nam jih posredovali, v strukturirani in strojno berljivi obliki;
• pravico do ugovora obdelavi, ki temelji na našem zakonitem interesu, in brezpogojno pravico do ugovora trženju ;
• pravico do preklica privolitve kadar koli, ne da bi to vplivalo na zakonitost prejšnje obdelave;
• pravico do določitve navodil glede ravnanja z vašimi podatki po vaši smrti.

Kako jih uveljavljati, v kakšnih rokih in kaj storiti v primeru nesoglasja: obiščite našo stran Varstvo osebnih podatkov, kjer je postopek podrobno opisan.

Pritožba. Če po stiku z nami menite, da vaše pravice niso spoštovane, lahko vložite pritožbo pri CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr/plaintes), ali pri nadzornem organu države vašega prebivališča v Evropski uniji.

14. Spremembe politike

To politiko lahko spremenimo, zlasti zaradi nove storitve, novega ponudnika ali spremembe zakonodaje. Datum zadnje posodobitve je naveden na vrhu te strani. V primeru bistvene spremembe (nov namen, nova kategorija prejemnikov) vas o tem obvestimo po e-pošti ali s pasico na spletnem mestu, preden začne veljati.

15. Kontaktirajte nas

MNG SUPPLEMENTS, osebni podatki

99 boulevard de la Reine, 78000 Versailles, Francija

contact@mushngo.com