Integritetspolicy

Integritetspolicy

Senast uppdaterad: 24 september 2026

Det viktigaste

• Vem? MNG SUPPLEMENTS (Mush n Go) är personuppgiftsansvarig för dina uppgifter.
• Vad? De uppgifter som behövs för att leverera till dig, hantera ditt konto och din prenumeration, svara dig och, om du godkänner det, skicka dig våra erbjudanden.
• Aldrig: vi säljer inte dina uppgifter, och vi varken ser eller lagrar dina bankuppgifter.
• Dina val: avregistrering med ett klick från våra e-postmeddelanden, sms och WhatsApp-meddelanden; kakbanner som kan ändras när som helst.
• Dina rättigheter: tillgång, rättelse, radering, invändning, dataportabilitet, begränsning. Skriv till contact@mushngo.com, vi svarar inom en månad.
• Klagomål: CNIL, den franska dataskyddsmyndigheten (cnil.fr).

Innehåll

1. Vem är ansvarig för dina uppgifter?
2. Vilka uppgifter samlar vi in?
3. Varför, på vilken grund och hur länge?
4. Onlinediagnosen och uppgifter om välbefinnande
5. Direktmarknadsföring: e-post, sms, WhatsApp
6. Kakor och spårare
7. Vem tar emot dina uppgifter?
8. Överföringar utanför Europeiska unionen
9. Säkerhet
10. Automatiserade beslut och profilering
11. Minderåriga
12. Sociala medier
13. Dina rättigheter
14. Ändring av policyn
15. Kontakta oss

1. Vem är ansvarig för dina uppgifter?

Personuppgiftsansvarig är:

MNG SUPPLEMENTS, SAS med ett aktiekapital på 10 000 €, RCS Versailles 994 172 898

99 boulevard de la Reine, 78000 Versailles, Frankrike

E-post: contact@mushngo.com

Vi har inte utsett något dataskyddsombud (DPO), vilket inte är obligatoriskt för vår verksamhet. För alla frågor som gäller dina uppgifter kan du skriva till contact@mushngo.com, med ”Personuppgifter” i ämnesraden.

Denna policy gäller för webbplatsen mushngo.com, i alla dess språkversioner, och för kontakter med vår kundtjänst (e-post, WhatsApp, sociala medier). Den har upprättats i enlighet med förordning (EU) 2016/679 (dataskyddsförordningen, ”RGPD”) och den franska lagen nr 78-17 av den 6 januari 1978 i dess ändrade lydelse (”loi Informatique et Libertés”).

2. Vilka uppgifter samlar vi in?

Uppgifter som du lämnar till oss

• Identitet och kontaktuppgifter : förnamn, efternamn, e-postadress, telefonnummer, leverans- och faktureringsadresser.
• Kundkonto : e-postadress för inloggning, preferenser, födelsedag (frivillig), orderhistorik.
• Beställning och prenumeration : köpta produkter, belopp, frekvens, leveransdatum, använda rabattkoder, historik över returer och återbetalningar.
• Betalning : använt betalningsmedel, transaktionens status, kortets fyra sista siffror och utgångsdatum. Ditt fullständiga kortnummer behandlas uteslutande av våra PCI-DSS-certifierade betaltjänstleverantörer: vi har aldrig tillgång till det.
• Kontakter med oss : innehållet i dina e-postmeddelanden, WhatsApp-meddelanden eller meddelanden på sociala medier, bilagor (till exempel ett foto av ett skadat paket).
• Omdömen, enkäter och innehåll : betyg, omdömen, foton, svar på nöjdhetsenkäter.
• Onlinediagnos : dina svar på frågeformuläret (se artikel 4).
• Lojalitet och värvning : poäng, nivåer, genomförda uppdrag, värvningslänk, identiteten på den som värvat dig eller de som du har värvat.

Uppgifter som samlas in automatiskt (med förbehåll för dina val när det gäller kakor, se artikel 6)

• Tekniska uppgifter : IP-adress, typ av enhet, webbläsare, operativsystem, språk, ungefärligt land för anslutningen.
• Surfuppgifter : besökta sidor, produkter som visats eller lagts i varukorgen, din väg genom webbplatsen, källan till ditt besök (annons, affiliatelänk, sökmotor).
• Interaktioner med våra e-postmeddelanden och meddelanden : öppningar, klick.

Uppgifter som vi får från tredje part

• Shop Pay : om du använder Shop Pay kan Shopify fylla i dina leveransuppgifter i förväg.
• Transportörer : leveransstatus för ditt paket.
• Betaltjänstleverantörer : resultatet av autentiseringen och bedrägeriindikatorer.
• Affiliatepartner : identifieraren för den länk via vilken du kom till webbplatsen.
• Annonsplattformar och sociala medier : aggregerad statistik över hur våra kampanjer presterar.

Obligatoriska fält anges i formulären. Utan dem kan vi inte behandla din förfrågan eller din beställning.

3. Varför, på vilken grund och hur länge?

När dessa tider har löpt ut raderas eller anonymiseras uppgifterna oåterkalleligt. Uppgifter som måste sparas av rättsliga skäl placeras i mellanarkivering, med begränsad åtkomst.

4. Onlinediagnosen och uppgifter om välbefinnande

Vår onlinediagnos ställer några frågor till dig (profil, åldersgrupp, livsrytm, mål som energi, koncentration, avkoppling eller sömn) för att rekommendera produkter till dig.

• Utan e-postadressanvänds dina svar endast för att visa rekommendationen, på din enhet. Anonym och aggregerad statistik kan tas fram.
• Om du anger din e-postadress för att få ditt resultat eller ett erbjudande, och du har godkänt marknadsföringskakor, kopplas dina svar till din profil i vårt e-postverktyg (Klaviyo). De används för att anpassa våra utskick, på grundval av ditt samtycke, som du när som helst kan återkalla (avregistreringslänk eller e-post till contact@mushngo.com). De sparas i 3 år efter din senaste kontakt.
• Diagnosen är inte ett medicinskt verktyg. Vi frågar inte efter sjukdomar, behandlingar eller hälsoinformation, och vi ber dig att inte ange sådana uppgifter. De mål för välbefinnande som du väljer är inte hälsouppgifter i den mening som avses i artikel 9 i RGPD. Vi behandlar dem ändå med samma försiktighet: de lämnas aldrig ut till annonsplattformar och används aldrig för att skapa annonsmålgrupper.
• Om du självmant lämnar hälsoinformation till oss (till exempel till kundtjänst, vid en fråga om förenlighet med en behandling) använder vi den endast för att svara dig. Vi återanvänder den aldrig i kommersiellt syfte, och vi raderar den från våra kundtjänstverktyg senast 1 år efter kontakten.

5. Direktmarknadsföring: e-post, sms, WhatsApp

• E-post. Om du redan är kund kan vi skicka dig erbjudanden om produkter som liknar dem du har köpt, om du inte har invänt mot det. I alla andra fall (registrering för nyhetsbrevet, väntelista, diagnos) skriver vi till dig endast med ditt samtycke.
• Sms och WhatsApp. Vi skickar marknadsföringsmeddelanden via sms eller WhatsApp endast om du uttryckligen har godkänt det (kryssruta som inte är förkryssad). Servicemeddelanden som rör din beställning (bekräftelse, avsändning, leverans) är inte direktmarknadsföring.
• Avregistrering. Varje e-postmeddelande innehåller en avregistreringslänk. För sms, svara STOP. För WhatsApp, svara STOP eller blockera vårt nummer. Du kan också skriva till contact@mushngo.com. Avregistreringen är kostnadsfri och genomförs senast inom 48 timmar (utom för utskick som redan är schemalagda).
• Lojalitetspoäng. Poäng som du har fått för att registrera dig för nyhetsbrevet eller för att lämna ditt telefonnummer behåller du även om du avregistrerar dig senare.
• Telefonförsäljning. Vi bedriver inte telefonförsäljning. Du kan i vilket fall som helst registrera dig på den franska spärrlistan Bloctel (bloctel.gouv.fr).

6. Kakor och spårare

Vid ditt första besök låter vår samtyckesbanner (Cookiebot) diggodkänna, neka eller anpassa icke nödvändiga kakor, lika enkelt att neka som att godkänna. Strikt nödvändiga kakor (varukorg, inloggning, säkerhet, lagring av dina val) placeras utan samtycke. Inga kakor för icke undantagen besöksmätning, annonsering eller affiliate placeras innan du har gett ditt samtycke.

Dina val sparas i 6 månader, och efterfrågas därefter på nytt. Du kan ändra dem när som helst genom att klicka på ”Hantera mina kakor” längst ned på varje sida.

Den detaljerade listan över kakor, deras avsändare, ändamål och lagringstider finns i vår kakpolicy.

Spårning på serversidan. För att mäta försäljningen från våra annonser mer tillförlitligt kan vissa händelser (till exempel ett köp) överföras från våra servrar till annonsplattformarna, via verktygen Stape och wetracked. Dessa överföringar görs endast om du har godkänt annonskakor, och de är begränsade till de uppgifter som behövs. Identifierare hashas när det är möjligt.

7. Vem tar emot dina uppgifter?

Dina uppgifter är endast tillgängliga för behöriga personer hos MNG SUPPLEMENTS och för våra tjänsteleverantörer (personuppgiftsbiträden i den mening som avses i artikel 28 i RGPD). Dessa agerar enligt våra instruktioner, är bundna av åtaganden om sekretess och säkerhet och har endast tillgång till de uppgifter som behövs för deras uppdrag. Vi varken säljer eller hyr ut dina uppgifter.

Övriga mottagare. Dina uppgifter kan också lämnas ut:

• till myndigheter , administrativa eller rättsliga, på deras begäran eller när lagen kräver det;
• till våra rådgivare (advokat, redovisningskonsult, revisor), som har tystnadsplikt;
• till en förvärvare , i förekommande fall, vid överlåtelse, fusion eller omstrukturering av vår verksamhet. Du skulle då informeras om detta, och denna policy skulle fortsätta att gälla för dina uppgifter.

Den som har värvat dig eller som du har värvat har inte tillgång till dina personuppgifter: personen vet endast att en belöning har utlösts.

8. Överföringar utanför Europeiska unionen

Vissa av våra tjänsteleverantörer är etablerade, eller lagrar uppgifter, utanför Europeiska ekonomiska samarbetsområdet (särskilt i Kanada och USA). Dessa överföringar omfattas av:

• ett beslut om adekvat skyddsnivå från Europeiska kommissionen: för Kanada (Shopify), och för USA när tjänsteleverantören är certifierad enligt Data Privacy Framework mellan EU och USA (till exempel Klaviyo, Google, Meta eller Microsoft);
• i annat fall standardavtalsklausuler som antagits av Europeiska kommissionen, vid behov kompletterade med ytterligare åtgärder (kryptering, pseudonymisering).

Du kan få en kopia av dessa skyddsåtgärder genom att skriva till contact@mushngo.com.

9. Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder som är anpassade till riskerna, i enlighet med artikel 32 i RGPD, bland annat:

• kryptering av kommunikationen (HTTPS/TLS) på hela webbplatsen;
• behandling av betalningar via tjänsteleverantörer som är certifierade enligt PCI-DSS nivå 1, utan att kortnummer sparas;
• inloggning på kundkontot med engångskod, utan lösenord att komma ihåg;
• stark autentisering och hantering av åtkomstbehörigheter till interna verktyg, enligt principen om minsta behörighet;
• val av tjänsteleverantörer som ger tillräckliga garantier och som avtalsmässigt är bundna att följa RGPD.

Vid en personuppgiftsincident som kan medföra en risk för dina rättigheter och friheter anmäler vi den till CNIL inom 72 timmar. Om risken är hög informerar vi dig så snart som möjligt.

Se upp för nätfiskeförsök. Mush n Go kommer aldrig att be om dina fullständiga bankuppgifter via e-post, sms, WhatsApp eller telefon. Om du är osäker, skriv till oss på contact@mushngo.com.

10. Automatiserade beslut och profilering

• Rekommendationer och segmentering för marknadsföring. Vi grupperar våra kunder efter intressen och köphistorik för att skicka dem relevant innehåll. Denna profilering har inga rättsliga följder för dig och påverkar dig inte i betydande grad. Du kan när som helst invända mot den.
• Upptäckt av bedrägerier. Våra betaltjänstleverantörer analyserar transaktionerna automatiskt. En beställning som flaggats som riskabel avbryts aldrig utan föregående manuell kontroll. Du kan framföra dina synpunkter och begära en ny prövning genom att skriva till contact@mushngo.com.

Vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig, i den mening som avses i artikel 22 i RGPD.

11. Minderåriga

Våra produkter är avsedda för vuxna, och vår webbplats riktar sig inte till minderåriga. Vi samlar inte medvetet in uppgifter om personer under 18 år. Om du tror att en minderårig har lämnat sina uppgifter till oss, skriv till oss: vi raderar dem.

12. Sociala medier

När du interagerar med våra sidor på Instagram, TikTok eller Facebook, eller taggar oss i ett inlägg, behandlar de berörda plattformarna dina uppgifter enligt sina egna policyer. För statistiken för våra sidor är vi gemensamt personuppgiftsansvariga med den berörda plattformen, inom de gränser som anges i dess villkor. Vi publicerar endast innehåll som identifierar dig på nytt med ditt föregående tillstånd.

13. Dina rättigheter

I enlighet med artiklarna 15–22 i RGPD och loi Informatique et Libertés har du:

• en rätt till tillgång till dina uppgifter och att få en kopia av dem;
• en rätt till rättelse av felaktiga eller ofullständiga uppgifter;
• en rätt till radering, på de villkor som anges i artikel 17 i RGPD;
• en rätt till begränsning av behandlingen;
• en rätt till dataportabilitet för de uppgifter som du har lämnat till oss, i ett strukturerat och maskinläsbart format;
• en rätt att invända mot behandling som grundar sig på vårt berättigade intresse, och en ovillkorlig rätt att invända mot direktmarknadsföring ;
• en rätt att återkalla ditt samtycke när som helst, utan att det påverkar lagligheten av tidigare behandling;
• en rätt att lämna anvisningar om vad som ska hända med dina uppgifter efter din död.

Hur du utövar dem, inom vilka tidsfrister och vad du gör vid oenighet: läs vår sida Skydd av personuppgifter, där tillvägagångssättet beskrivs i detalj.

Klagomål. Om du, efter att ha kontaktat oss, anser att dina rättigheter inte respekteras kan du lämna in ett klagomål till CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr/plaintes), eller till tillsynsmyndigheten i ditt bosättningsland inom Europeiska unionen.

14. Ändring av policyn

Vi kan ändra denna policy, särskilt för att ta hänsyn till en ny tjänst, en ny tjänsteleverantör eller ändrade regler. Datumet för den senaste uppdateringen anges högst upp på denna sida. Vid en väsentlig ändring (nytt ändamål, ny kategori av mottagare) informerar vi dig via e-post eller med en banner på webbplatsen innan ändringen träder i kraft.

15. Kontakta oss

MNG SUPPLEMENTS, données personnelles

99 boulevard de la Reine, 78000 Versailles, Frankrike

contact@mushngo.com