1. Kdo je upravljavec vaših podatkov?

Upravljavec je:

MNG SUPPLEMENTS, SAS s kapitalom 10 000 €, RCS Versailles 994 172 898

99 boulevard de la Reine, 78000 Versailles, Francija

E-pošta: contact@mushngo.com

Nismo imenovali pooblaščene osebe za varstvo podatkov (DPO), kar za našo dejavnost ni obvezno. Za vsako vprašanje glede vaših podatkov lahko pišete na contact@mushngo.com, pri čemer v zadevi navedete »Osebni podatki«.

Ta politika velja za spletno mesto mushngo.com v vseh jezikovnih različicah in za komunikacijo z našo službo za stranke (e-pošta, WhatsApp, družbena omrežja). Pripravljena je v skladu z Uredbo (EU) 2016/679 (»GDPR«) in zakonom št. 78-17 z dne 6. januarja 1978, kot je bil spremenjen (»zakon Informatique et Libertés«).

2. Katere podatke zbiramo?

Podatki, ki nam jih posredujete

• Identiteta in kontaktni podatki: ime, priimek, e-poštni naslov, telefonska številka, naslova za dostavo in za izstavitev računa.
• Uporabniški račun: e-poštni naslov za prijavo, nastavitve, datum rojstva (neobvezno), zgodovina naročil.
• Naročilo in naročnina: kupljeni izdelki, zneski, pogostost, datumi pošiljanja, uporabljene promocijske kode, zgodovina vračil in povračil.
• Plačilo: uporabljeni način plačila, stanje transakcije, zadnje štiri števke in datum poteka kartice. Popolno številko vaše kartice izključno obdelujejo naši ponudniki plačil s certifikatom PCI-DSS: do nje nikoli nimamo dostopa.
• Komunikacija z nami: vsebina vaših e-poštnih sporočil, sporočil WhatsApp ali sporočil na družbenih omrežjih, priloge (na primer fotografija poškodovanega paketa).
• Mnenja, ankete in vsebine: ocene, mnenja, fotografije, odgovori na ankete o zadovoljstvu.
• Spletna diagnostika: vaši odgovori na vprašalnik (glejte člen 4).
• Zvestoba in priporočanje: točke, ravni, opravljene naloge, povezava za priporočanje, identiteta vašega priporočitelja ali vaših priporočencev.

Samodejno zbrani podatki (glede na vaše izbire o piškotkih, glejte člen 6)

• Tehnični podatki: IP naslov, vrsta naprave, brskalnik, operacijski sistem, jezik, približna država povezave.
• Podatki o brskanju: ogledane strani, ogledani izdelki ali izdelki, dodani v košarico, pot po spletnem mestu, vir vašega obiska (oglas, partnerska povezava, iskalnik).
• Interakcije z našimi e-poštnimi sporočili in sporočili: odpiranje, kliki.

Podatki, prejeti od tretjih oseb

• Shop Pay: če uporabljate Shop Pay, lahko Shopify vnaprej izpolni vaše podatke za dostavo.
• Prevozniki: stanje dostave vašega paketa.
• Ponudniki plačil: rezultat avtentikacije in kazalniki goljufije.
• Partnerji: identifikator povezave, prek katere ste prišli na spletno mesto.
• Oglaševalske platforme in družbena omrežja: združena statistika o učinkovitosti naših kampanj.

Obvezna polja so označena v obrazcih. Brez njih ne moremo obdelati vaše zahteve ali naročila.

3. Zakaj, na kateri podlagi in kako dolgo?

Po izteku teh rokov so podatki izbrisani ali nepovratno anonimizirani. Podatki, ki jih je treba hraniti iz zakonskih razlogov, so shranjeni v vmesnem arhivu, z omejenim dostopom.

4. Spletna diagnostika in podatki o dobrem počutju

Naša spletna diagnostika vam zastavi nekaj vprašanj (profil, starostni razred, ritem življenja, cilji, kot so energija, koncentracija, sprostitev ali spanje), da vam priporoči izdelke.

• Brez e-poštnega naslova se vaši odgovori uporabijo samo za prikaz priporočila, na vaši napravi. Lahko nastanejo anonimne in združene statistike.
• Če vnesete svoj e-poštni naslov za prejem rezultata ali ponudbe in ste sprejeli trženjske piškotke, so vaši odgovori povezani z vašim profilom v našem orodju za pošiljanje e-pošte (Klaviyo). Služijo personalizaciji naših pošiljk na podlagi vašega soglasja, ki ga lahko kadar koli umaknete (povezava za odjavo ali e-pošta na contact@mushngo.com). Hranijo se 3 leta po vašem zadnjem stiku.
• Diagnostika ni medicinsko orodje. Ne sprašujemo vas o boleznih, zdravljenju ali zdravstvenih podatkih in vas prosimo, da jih ne vnašate. Cilji dobrega počutja, ki jih izberete, niso zdravstveni podatki v smislu člena 9 GDPR. Kljub temu jih obdelujemo z enako previdnostjo: nikoli se ne posredujejo oglaševalskim platformam in se nikoli ne uporabljajo za ustvarjanje oglaševalskih občinstev.
• Če nam samoiniciativno sporočite zdravstveni podatek (na primer službi za stranke, zaradi vprašanja o združljivosti z zdravljenjem), ga uporabimo samo za odgovor vam. Nikoli ga ne uporabimo znova v komercialne namene in ga iz orodij službe za stranke izbrišemo najpozneje 1 leto po izmenjavi.

5. Neposredno trženje: e-pošta, SMS, WhatsApp

• E-pošta. Če ste že naša stranka, vam lahko pošiljamo ponudbe za izdelke, podobne tistim, ki ste jih kupili, razen če ste temu nasprotovali. V vseh drugih primerih (prijava na novičnik, čakalni seznam, diagnostika) vam pišemo samo z vašim soglasjem.
• SMS in WhatsApp. Komercialna sporočila po SMS ali WhatsApp vam pošiljamo samo, če ste to izrecno sprejeli (polje, ki ni vnaprej označeno). Storitvena sporočila, povezana z vašim naročilom (potrditev, odpošiljanje, dostava), niso neposredno trženje.
• Odjava. Vsako e-poštno sporočilo vsebuje povezavo za odjavo. Pri SMS-ih odgovorite STOP. Pri WhatsApp odgovorite STOP ali blokirajte našo številko. Pišete lahko tudi na contact@mushngo.com. Odjava je brezplačna in upoštevana najpozneje v 48 urah (razen že načrtovanih pošiljk).
• Točke zvestobe. Točke, podarjene za prijavo na novičnik ali za telefonsko številko, ostanejo pridobljene, če se pozneje odjavite.
• Telefonsko trženje. Telefonskega trženja ne izvajamo. V vsakem primeru se lahko vpišete na seznam Bloctel (bloctel.gouv.fr).

6. Piškotki in sledilniki

Ob vašem prvem obisku vam naša pasica za soglasje (Cookiebot) omogoča sprejeti, zavrniti ali nastaviti nebistvene piškotke, in to enako preprosto pri zavrnitvi kot pri sprejemu. Strogo nujni piškotki (košarica, prijava, varnost, shranjevanje vaših izbir) so nameščeni brez soglasja. Noben piškotek za merjenje obiska, ki ni izvzet, noben oglaševalski ali partnerski piškotek ni nameščen brez vašega soglasja.

Vaše izbire so shranjene 6 mesecev, nato se ponovno zahtevajo. Spremenite jih lahko kadar koli s klikom na »Upravljaj moje piškotke« na dnu vsake strani.

Podroben seznam piškotkov, njihovih ponudnikov, namenov in trajanj je v naši politiki piškotkov.

Sledenje na strani strežnika. Za zanesljivejše merjenje naše oglaševalske prodaje se lahko nekateri dogodki (na primer nakup) iz naših strežnikov posredujejo oglaševalskim platformam prek orodij Stape in wetracked. Ta posredovanja se izvedejo samo, če ste sprejeli oglaševalske piškotke, in so omejena na potrebne podatke. Identifikatorji so po možnosti zgoščeni (hash).

7. Kdo prejema vaše podatke?

Vaši podatki so dostopni samo pooblaščenim osebam družbe MNG SUPPLEMENTS in našim ponudnikom (podizvajalcem v smislu člena 28 GDPR). Ti delujejo po naših navodilih, jih zavezujejo obveznosti zaupnosti in varnosti ter imajo dostop samo do podatkov, potrebnih za njihovo nalogo. Vaših podatkov ne prodajamo in ne dajemo v najem.

Drugi prejemniki. Vaši podatki so lahko sporočeni tudi:

• sodnim ali upravnim organom na podlagi zahteve ali kadar to zahteva zakon;
• našim svetovalcem (odvetnik, računovodski strokovnjak, revizor), ki so zavezani poklicni skrivnosti;
• morebitnemu pridobitelju v primeru odsvojitve, združitve ali prestrukturiranja naše dejavnosti. O tem bi bili obveščeni, ta politika pa bi se za vaše podatke še naprej uporabljala.

Vaš priporočitelj ali priporočenec nima dostopa do vaših osebnih podatkov: ve samo, da je bila sprožena nagrada.

8. Prenosi zunaj Evropske unije

Nekateri naši ponudniki imajo sedež ali shranjujejo podatke zunaj Evropskega gospodarskega prostora (zlasti v Kanadi in Združenih državah). Ti prenosi so urejeni:

• s sklepom o ustreznosti Evropske komisije: za Kanado (Shopify) in za Združene države, kadar je ponudnik certificiran v okviru okvira EU–ZDA za varstvo podatkov (Data Privacy Framework) (na primer Klaviyo, Google, Meta ali Microsoft);
• sicer pa s standardnimi pogodbenimi klavzulami, ki jih je sprejela Evropska komisija, po potrebi dopolnjenimi z dodatnimi ukrepi (šifriranje, psevdonimizacija).

Kopijo teh jamstev lahko dobite, če pišete na contact@mushngo.com.

9. Varnost

Izvajamo tehnične in organizacijske ukrepe, ustrezne tveganjem, v skladu s členom 32 GDPR, zlasti:

• šifriranje komunikacije (HTTPS/TLS) na celotnem spletnem mestu;
• obdelavo plačil prek ponudnikov s certifikatom PCI-DSS stopnje 1, brez hrambe številk kartic;
• prijavo v uporabniški račun z enkratno kodo, brez gesla, ki si ga je treba zapomniti;
• močno avtentikacijo in upravljanje pravic dostopa do internih orodij po načelu najmanjših privilegijev;
• izbiro ponudnikov, ki dajejo zadostna jamstva in so s pogodbo zavezani k spoštovanju GDPR.

Kršitev varstva podatkov, ki lahko povzroči tveganje za vaše pravice in svoboščine, prijavimo organu CNIL v 72 urah. Če je tveganje visoko, vas o tem obvestimo v najkrajšem možnem času.

Pazite se poskusov ribarjenja (phishing). Mush n Go od vas nikoli ne bo zahteval popolnih bančnih podatkov po e-pošti, SMS, WhatsApp ali telefonu. V primeru dvoma nam pišite na contact@mushngo.com.

10. Avtomatizirane odločitve in profiliranje

• Priporočila in tržna segmentacija. Stranke združujemo po interesih in zgodovini nakupov, da jim pošiljamo ustrezne vsebine. To profiliranje nima nobenega pravnega učinka za vas in vas pomembno ne prizadene. Ugovarjate mu lahko kadar koli.
• Odkrivanje goljufij. Naši ponudniki plačil samodejno analizirajo transakcije. Naročilo, označeno kot tvegano, nikoli ni preklicano brez predhodnega človeškega preverjanja. Svoje pripombe lahko predstavite in zahtevate ponovni pregled, če pišete na contact@mushngo.com.

Ne sprejemamo nobene odločitve, ki bi temeljila izključno na avtomatizirani obdelavi in imela pravne učinke za vas, v smislu člena 22 GDPR.

11. Mladoletniki

Naši izdelki so namenjeni odraslim, naše spletno mesto pa ni namenjeno mladoletnikom. Zavestno ne zbiramo podatkov o osebah, mlajših od 18 let. Če menite, da nam je mladoletnik posredoval svoje podatke, nam pišite: izbrisali jih bomo.

12. Družbena omrežja

Ko komunicirate z našimi stranmi na Instagramu, TikToku ali Facebooku ali nas označite v objavi, zadevne platforme obdelujejo vaše podatke po lastnih politikah. Za statistiko naših strani smo skupni upravljavci z zadevno platformo, v mejah, ki jih določajo njeni pogoji. Vsebine, v kateri ste prepoznavni, ne objavimo znova brez vašega predhodnega dovoljenja.

13. Vaše pravice

V skladu s členi 15 do 22 GDPR in zakonom Informatique et Libertés imate:

• pravico do dostopa do svojih podatkov in do prejema njihove kopije;
• pravico do popravka netočnih ali nepopolnih podatkov;
• pravico do izbrisa, pod pogoji iz člena 17 GDPR;
• pravico do omejitve obdelave;
• pravico do prenosljivosti podatkov, ki ste nam jih posredovali, v strukturirani, strojno berljivi obliki;
• pravico do ugovora obdelavi, ki temelji na našem zakonitem interesu, ter pravico do absolutnega ugovora proti neposrednemu trženju;;
• pravico do umika svojega soglasja kadar koli, brez vpliva na zakonitost prejšnjih obdelav;
• pravico do določitve navodil glede usode vaših podatkov po vaši smrti.

Kako jih uveljavljati, v kakšnih rokih in kaj storiti v primeru nesoglasja: oglejte si našo stran Varstvo osebnih podatkov, ki podrobno opisuje postopek.

Pritožba. Če menite, da se po stiku z nami vaše pravice ne spoštujejo, lahko vložite pritožbo pri organu CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr/plaintes), ali pri nadzornem organu države vašega prebivališča v Evropski uniji.

14. Spremembe politike

To politiko lahko spremenimo, zlasti zaradi upoštevanja nove storitve, novega ponudnika ali spremembe predpisov. Datum zadnje posodobitve je naveden na vrhu te strani. Ob bistveni spremembi (nov namen, nova kategorija prejemnikov) vas bomo pred začetkom veljavnosti obvestili po e-pošti ali z obvestilom na spletnem mestu.

15. Kontakt

MNG SUPPLEMENTS, osebni podatki

99 boulevard de la Reine, 78000 Versailles, Francija

contact@mushngo.com