1. Vem är ansvarig för dina uppgifter?

Personuppgiftsansvarig är:

MNG SUPPLEMENTS, SAS med ett aktiekapital på 10 000 €, RCS Versailles 994 172 898

99 boulevard de la Reine, 78000 Versailles, Frankrike

E-post: contact@mushngo.com

Vi har inte utsett något dataskyddsombud (DPO), vilket inte är obligatoriskt för vår verksamhet. Har du frågor om dina uppgifter kan du skriva till contact@mushngo.com, med ämnesraden ”Personuppgifter”.

Denna policy gäller webbplatsen mushngo.com i alla dess språkversioner samt kontakter med vår kundtjänst (e-post, WhatsApp, sociala medier). Den har upprättats i enlighet med förordning (EU) 2016/679 (”GDPR”) och den franska lagen nr 78-17 av den 6 januari 1978 i dess ändrade lydelse (”loi Informatique et Libertés”).

2. Vilka uppgifter samlar vi in?

Uppgifter som du lämnar till oss

• Identitet och kontaktuppgifter: förnamn, efternamn, e-postadress, telefonnummer, leverans- och faktureringsadresser.
• Kundkonto: e-postadress för inloggning, preferenser, födelsedag (frivilligt), beställningshistorik.
• Beställning och prenumeration: köpta produkter, belopp, frekvens, leveransdatum, använda rabattkoder, historik över returer och återbetalningar.
• Betalning: använt betalningssätt, transaktionens status, kortets fyra sista siffror och utgångsdatum. Ditt fullständiga kortnummer behandlas uteslutande av våra PCI-DSS-certifierade betalningsleverantörer: vi har aldrig tillgång till det.
• Kontakter med oss: innehållet i dina e-postmeddelanden, WhatsApp-meddelanden eller meddelanden på sociala medier, bilagor (till exempel ett foto av ett skadat paket).
• Omdömen, enkäter och innehåll: betyg, omdömen, foton, svar på nöjdhetsenkäter.
• Onlinediagnos: dina svar på frågeformuläret (se artikel 4).
• Lojalitet och värvning: poäng, nivåer, genomförda uppdrag, värvningslänk, identiteten på den som värvat dig eller på dem du har värvat.

Uppgifter som samlas in automatiskt (med förbehåll för dina val avseende cookies, se artikel 6)

• Tekniska uppgifter: IP-adress, typ av enhet, webbläsare, operativsystem, språk, ungefärligt land för anslutningen.
• Surfuppgifter: besökta sidor, produkter som visats eller lagts i varukorgen, din väg genom webbplatsen, källan till ditt besök (annons, affiliatelänk, sökmotor).
• Interaktioner med våra e-postmeddelanden och meddelanden: öppningar, klick.

Uppgifter som vi får från tredje part

• Shop Pay: om du använder Shop Pay kan Shopify förifylla dina leveransuppgifter.
• Transportörer: leveransstatus för ditt paket.
• Betalningsleverantörer: resultatet av autentiseringen och bedrägeriindikatorer.
• Affiliatepartner: identifierare för den länk via vilken du kom till webbplatsen.
• Annonsplattformar och sociala medier: aggregerad statistik om hur våra kampanjer presterar.

Obligatoriska fält är markerade i formulären. Utan dem kan vi inte behandla din förfrågan eller din beställning.

3. Varför, på vilken grund och hur länge?

När dessa tider har löpt ut raderas eller anonymiseras uppgifterna oåterkalleligt. Uppgifter som måste sparas av rättsliga skäl placeras i mellanarkiv, med begränsad åtkomst.

4. Onlinediagnosen och uppgifter om välbefinnande

Vår onlinediagnos ställer några frågor till dig (profil, åldersgrupp, livsrytm, mål som energi, koncentration, avslappning eller sömn) för att kunna rekommendera produkter.

• Om du inte anger någon e-postadress, används dina svar enbart för att visa rekommendationen, på din enhet. Anonym och aggregerad statistik kan tas fram.
• Om du anger din e-postadress för att få ditt resultat eller ett erbjudande, och du har godkänt marknadsföringscookies, kopplas dina svar till din profil i vårt e-postverktyg (Klaviyo). De används för att anpassa våra utskick, på grundval av ditt samtycke, som du kan återkalla när som helst (avregistreringslänk eller e-post till contact@mushngo.com). De sparas i 3 år efter din senaste kontakt.
• Diagnosen är inte ett medicinskt verktyg. Vi frågar inte efter sjukdomar, behandlingar eller hälsoinformation, och vi ber dig att inte ange sådana uppgifter. De välbefinnandemål som du väljer är inte uppgifter om hälsa i den mening som avses i artikel 9 i GDPR. Vi behandlar dem ändå med samma försiktighet: de lämnas aldrig ut till annonsplattformar och används aldrig för att skapa annonsmålgrupper.
• Om du självmant lämnar hälsoinformation till oss (till exempel till kundtjänst, vid en fråga om förenlighet med en behandling) använder vi den enbart för att svara dig. Vi återanvänder den aldrig i kommersiellt syfte, och vi raderar den från våra kundtjänstverktyg senast 1 år efter kontakten.

5. Direktmarknadsföring: e-post, sms, WhatsApp

• E-post. Om du redan är kund kan vi skicka dig erbjudanden om produkter som liknar dem du har köpt, om du inte har invänt mot det. I alla andra fall (anmälan till nyhetsbrevet, väntelista, diagnos) skriver vi till dig endast med ditt samtycke.
• Sms och WhatsApp. Vi skickar kommersiella meddelanden via sms eller WhatsApp endast om du uttryckligen har godkänt det (kryssruta som inte är förifylld). Servicemeddelanden som rör din beställning (bekräftelse, avsändning, leverans) räknas inte som direktmarknadsföring.
• Avregistrering. Varje e-postmeddelande innehåller en avregistreringslänk. För sms svarar du STOP. För WhatsApp svarar du STOP eller blockerar vårt nummer. Du kan också skriva till contact@mushngo.com. Avregistreringen är kostnadsfri och genomförs senast inom 48 timmar (utom redan schemalagda utskick).
• Lojalitetspoäng. Poäng som du fått för att du anmält dig till nyhetsbrevet eller lämnat ditt telefonnummer behåller du även om du senare avregistrerar dig.
• Telefonförsäljning. Vi bedriver ingen telefonförsäljning. Du kan i vilket fall som helst registrera dig på den franska spärrlistan Bloctel (bloctel.gouv.fr).

6. Cookies och spårningstekniker

Vid ditt första besök kan du med vår samtyckesbanner (Cookiebot) godkänna, avvisa eller anpassa icke nödvändiga cookies, och det är lika enkelt att avvisa som att godkänna. Strikt nödvändiga cookies (varukorg, inloggning, säkerhet, lagring av dina val) placeras utan samtycke. Inga cookies för icke undantagen besöksmätning, annonsering eller affiliate placeras innan du har gett ditt samtycke.

Dina val sparas i 6 månader, och efterfrågas sedan på nytt. Du kan ändra dem när som helst genom att klicka på ”Hantera mina cookies” längst ned på varje sida.

Den detaljerade förteckningen över cookies, deras utfärdare, ändamål och lagringstider finns i vår cookiepolicy.

Spårning på serversidan. För att mäta försäljningen från våra annonser mer tillförlitligt kan vissa händelser (till exempel ett köp) överföras från våra servrar till annonsplattformarna, via verktygen Stape och wetracked. Dessa överföringar sker endast om du har godkänt annonscookies, och de begränsas till nödvändiga uppgifter. Identifierare hashas när det är möjligt.

7. Vem tar emot dina uppgifter?

Dina uppgifter är endast tillgängliga för behöriga personer hos MNG SUPPLEMENTS och för våra leverantörer (personuppgiftsbiträden i den mening som avses i artikel 28 i GDPR). Leverantörerna agerar enligt våra instruktioner, är bundna av sekretess- och säkerhetsåtaganden och har endast tillgång till de uppgifter som behövs för deras uppdrag. Vi varken säljer eller hyr ut dina uppgifter.

Övriga mottagare. Dina uppgifter kan också lämnas ut:

• till behöriga myndigheter och domstolar, efter föreläggande eller när lagen kräver det;
• till våra rådgivare (advokat, auktoriserad redovisningskonsult, revisor), som har tystnadsplikt;
• till en eventuell köpare vid överlåtelse, fusion eller omstrukturering av vår verksamhet. Du skulle i så fall informeras om detta, och denna policy skulle fortsätta att gälla för dina uppgifter.

Den som värvat dig, eller den du har värvat, har inte tillgång till dina personuppgifter: hen vet bara att en belöning har utlösts.

8. Överföringar utanför Europeiska unionen

Vissa av våra leverantörer är etablerade, eller lagrar uppgifter, utanför Europeiska ekonomiska samarbetsområdet (särskilt i Kanada och USA). Dessa överföringar omfattas av:

• ett beslut om adekvat skyddsnivå från Europeiska kommissionen: för Kanada (Shopify), och för USA när leverantören är certifierad enligt EU–US Data Privacy Framework (till exempel Klaviyo, Google, Meta eller Microsoft);
• i annat fall standardavtalsklausuler som antagits av Europeiska kommissionen, vid behov kompletterade med ytterligare åtgärder (kryptering, pseudonymisering).

Du kan få en kopia av dessa skyddsåtgärder genom att skriva till contact@mushngo.com.

9. Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder som är anpassade till riskerna, i enlighet med artikel 32 i GDPR, bland annat:

• kryptering av kommunikationen (HTTPS/TLS) på hela webbplatsen;
• behandling av betalningar hos leverantörer som är certifierade enligt PCI-DSS nivå 1, utan lagring av kortnummer;
• inloggning på kundkontot med engångskod, utan lösenord att komma ihåg;
• stark autentisering och hantering av åtkomsträttigheter till interna verktyg enligt principen om minsta behörighet;
• val av leverantörer som ger tillräckliga garantier och som genom avtal är bundna att följa GDPR.

Vid en personuppgiftsincident som kan medföra en risk för dina rättigheter och friheter anmäler vi den till CNIL inom 72 timmar. Om risken är hög informerar vi dig så snart som möjligt.

Akta dig för nätfiskeförsök. Mush n Go kommer aldrig att be dig om dina fullständiga kortuppgifter via e-post, sms, WhatsApp eller telefon. Om du är osäker, skriv till oss på contact@mushngo.com.

10. Automatiserade beslut och profilering

• Rekommendationer och marknadsföringssegmentering. Vi grupperar våra kunder efter intressen och köphistorik för att kunna skicka relevant innehåll till dem. Denna profilering har inga rättsliga följder för dig och påverkar dig inte i betydande grad. Du kan invända mot den när som helst.
• Upptäckt av bedrägerier. Våra betalningsleverantörer analyserar transaktionerna automatiskt. En beställning som flaggats som riskabel annulleras aldrig utan föregående manuell kontroll. Du kan framföra dina synpunkter och begära en ny prövning genom att skriva till contact@mushngo.com.

Vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig, i den mening som avses i artikel 22 i GDPR.

11. Minderåriga

Våra produkter är avsedda för vuxna, och vår webbplats riktar sig inte till minderåriga. Vi samlar inte medvetet in uppgifter om personer under 18 år. Om du tror att en minderårig har lämnat sina uppgifter till oss, skriv till oss: vi raderar dem.

12. Sociala medier

När du interagerar med våra sidor på Instagram, TikTok eller Facebook, eller taggar oss i ett inlägg, behandlar plattformarna i fråga dina uppgifter enligt sina egna policyer. För statistiken över våra sidor är vi gemensamt personuppgiftsansvariga med den berörda plattformen, inom de gränser som anges i dess villkor. Vi publicerar endast innehåll som identifierar dig på nytt med ditt föregående tillstånd.

13. Dina rättigheter

I enlighet med artiklarna 15 till 22 i GDPR och lagen Informatique et Libertés har du:

• en rätt till tillgång till dina uppgifter och att få en kopia av dem;
• en rätt till rättelse av felaktiga eller ofullständiga uppgifter;
• en rätt till radering, på de villkor som anges i artikel 17 i GDPR;
• en rätt till begränsning av behandlingen;
• en rätt till dataportabilitet för de uppgifter som du har lämnat till oss, i ett strukturerat och maskinläsbart format;
• en rätt att invända mot behandling som grundar sig på vårt berättigade intresse, och en ovillkorlig rätt att invända mot direktmarknadsföring;
• en rätt att återkalla ditt samtycke när som helst, utan att det påverkar lagligheten i behandling som skett före återkallelsen;
• en rätt att lämna anvisningar om vad som ska hända med dina uppgifter efter din död.

Hur du utövar dem, inom vilka tidsfrister och vad du gör om du inte är nöjd: se vår sida Skydd av personuppgifter, som beskriver hur du går till väga.

Klagomål. Om du, efter att ha kontaktat oss, anser att dina rättigheter inte respekteras kan du lämna in ett klagomål till CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr/plaintes), eller till tillsynsmyndigheten i ditt bosättningsland inom Europeiska unionen.

14. Ändring av policyn

Vi kan ändra denna policy, bland annat för att ta hänsyn till en ny tjänst, en ny leverantör eller ändrade regler. Datum för den senaste uppdateringen anges högst upp på denna sida. Vid en väsentlig ändring (nytt ändamål, ny kategori av mottagare) informerar vi dig via e-post eller med en banner på webbplatsen innan ändringen träder i kraft.

15. Kontakta oss

MNG SUPPLEMENTS, personuppgifter

99 boulevard de la Reine, 78000 Versailles, Frankrike

contact@mushngo.com