Политика за поверителност

Тази Политика за поверителност обяснява как myneedoh.com („Сайтът“, „ние“, „нас“ или „нашият“) събира, използва, съхранява и споделя лични данни, когато посетителите разглеждат уебсайта, правят поръчки, свързват се с бизнеса или взаимодействат по друг начин със сайта.

Тази чернова се базира на текущо видимото публично съдържание на myneedoh.com, който се представя като онлайн магазин за сензорни играчки NeeDoh® и заявява, че работи като оторизиран търговец на дребно на тези продукти.[cite:1]

1. За кого се отнася тази политика

Тази Политика за поверителност се прилага за лични данни, събрани чрез:

  • Разглеждане на сайта.
  • Закупуване на продукти през сайта.
  • Свързване с бизнеса чрез имейл, формуляри или други канали, достъпни на сайта.
  • Абониране за бюлетини или маркетингови съобщения, ако тези функции се предлагат.
  • Взаимодействие с анализи, реклама или вградени инструменти на трети страни, използвани на сайта.

2. Събрани данни

В зависимост от начина, по който дадено лице използва сайта, могат да се събират следните категории лични данни:

Информацията се предоставя директно

  • Пълно име.
  • Адрес за фактуриране и адрес за доставка.
  • Имейл адрес.
  • Телефонен номер.
  • Подробности за поръчката, включително закупени продукти и предпочитания за доставка.
  • Всяка информация, подадена във формуляри за контакт, заявки за поддръжка на клиенти, рецензии или други съобщения.

Информацията се събира автоматично

  • IP адрес.
  • Тип и версия на браузъра.
  • Идентификатори на устройства.
  • Операционна система.
  • Препращащ уебсайт или източник.
  • Разгледани страници, време, прекарано на страници, кликвания и други данни за употреба.
  • Приблизително местоположение, получено от IP адреса.
  • Идентификатори на бисквитки и подобни данни за проследяване.

Данни за плащане

Данните за платежната карта трябва да се събират и обработват от съответния процесор за обработка на плащания, а не да се съхраняват директно от сайта, освен до степента, необходима за потвърждение на транзакция, предотвратяване на измами или спазване на законодателството. Ако обработката на плащанията се предоставя от трета страна като Stripe, PayPal, WooCommerce Payments или друг доставчик, трябва също да се прилага известието за поверителност на този доставчик.

3. Как се използват данните

Личните данни могат да бъдат използвани за следните цели:

  • За работа, поддръжка и защита на сайта.
  • За обработка и изпълнение на поръчки, включително обработка на плащания, доставка и известия на клиенти.
  • За да отговаряте на запитвания, жалби, връщания, искания за възстановяване на средства и проблеми с поддръжката на клиенти.
  • За подобряване на Сайта, избора на продукти, използваемостта и потребителското изживяване.
  • За изпращане на съобщения, свързани с услуги, като потвърждения на поръчки, актуализации за доставка и известия за акаунти.
  • За изпращане на маркетингови имейли или промоционални съобщения, когато това е разрешено от закона или когато е получено съгласие.
  • За откриване на измама, злоупотреба или незаконна дейност.
  • За спазване на законови, данъчни, счетоводни и регулаторни задължения.

Ако бизнесът е насочен към или обслужва лица в Обединеното кралство, личните данни се обработват на едно или повече от следните правни основания:

  • Договор: обработване, необходимо за приемане и изпълнение на поръчки или за отговор на запитвания преди сключване на договор.
  • Легитимни интереси: опериране и подобряване на сайта, предотвратяване на измами, защита на системите и управление на обикновени бизнес операции, при условие че тези интереси не са по-важни от правата за защита на данните.
  • Правно задължение: запазване на записи за данъчно, счетоводно, потребителско право или спазване на нормативните изисквания.
  • Съгласие: изпращане на определени маркетингови съобщения, поставяне на несъществени бисквитки или обработка на данни в случаите, когато се изисква съгласие.

Ако бизнесът обслужва и клиенти в Европейското икономическо пространство, може да се прилагат подобни правни основания съгласно GDPR на ЕС.

5. Бисквитки и подобни технологии

Сайтът може да използва бисквитки, пиксели, тагове, локално съхранение и подобни технологии за:

  • Запомнете потребителските предпочитания и съдържанието на кошницата.
  • Активирайте функциите за плащане и акаунт.
  • Измервайте трафика и поведението на посетителите.
  • Подобрете производителността и диагностицирайте технически проблеми.
  • Персонализирайте съдържание или промоции.
  • Поддържайте реклама или ремаркетинг чрез платформи на трети страни.

Когато се изисква от приложимото законодателство, несъществените бисквитки трябва да се поставят само след получаване на валидно съгласие чрез банер за бисквитки или инструмент за управление на съгласие. Сайтът трябва ясно да идентифицира категориите използвани бисквитки, техните цели и всички трети страни, които ги поставят.

6. Споделяне на лични данни

Личните данни могат да се споделят само когато е разумно необходимо, включително със:

  • Платежни процесори.
  • Доставчици на доставка, куриер и изпълнение.
  • Доставчици на платформи за електронна търговия и хостинг компании.
  • Доставчици на ИТ, анализи, сигурност и услуги за предотвратяване на измами.
  • Имейл маркетинг и платформи за комуникация с клиенти.
  • Професионални съветници като счетоводители, одитори, застрахователи или адвокати.
  • Публични органи, регулатори, правоприлагащи органи или съдилища, където разкриването се изисква по закон.
  • Купувач, инвеститор или приемник във връзка със сливане, придобиване, финансиране или продажба на бизнес активи.

Личните данни не трябва да се продават в обикновения смисъл на думата, освен ако политиката изрично не посочва, че това се случва и предоставя всички законово изисквани права за отказ.

7. Международни трансфери

Ако личните данни се прехвърлят извън Обединеното кралство или ЕИП, трябва да се използват разумни предпазни мерки, когато се изисква от закона. Те могат да включват разпоредби за адекватност, Международното споразумение за трансфер на данни на Обединеното кралство, Допълнението на Обединеното кралство към стандартните договорни клаузи на ЕС или други одобрени механизми за трансфер.

8. Запазване на данни

Личните данни трябва да се съхраняват само толкова дълго, колкото е разумно необходимо за целите, описани в тази Политика за поверителност, включително за:

  • Завършвайте транзакции и изпълнявайте поръчки.
  • Осигурете поддръжка на клиенти.
  • Поддържайте бизнес и финансови записи.
  • Разрешавайте спорове.
  • Прилагане на договорните права.
  • Спазвайте данъчните, счетоводните и законовите задължения.

Периодите на съхранение може да се различават в зависимост от вида на данните и целта, за която са събрани.

9. Сигурност на данните

Трябва да се използват разумни технически и организационни мерки за защита на личните данни срещу неоторизиран достъп, загуба, злоупотреба, промяна или разкриване. Тези мерки може да включват HTTPS, ограничен административен достъп, силни пароли, софтуерни актуализации, сигурна обработка на плащания и контрол на достъпа.

Нито един уебсайт или метод на предаване не е напълно защитен, така че абсолютната сигурност не може да бъде гарантирана.

10. Поверителност на децата

Сайтът предлага играчки, които са описани като подходящи за деца и възрастни, включително продукти, представени като безопасни за възраст над 3 години.[cite:1][cite:2] Личните данни обаче обикновено трябва да се събират от родители, настойници или възрастни купувачи, а не съзнателно от малки деца.[cite:1][cite:2]

Ако бизнесът разбере, че личните данни са събрани директно от дете в нарушение на приложимото законодателство, тези данни трябва да бъдат изтрити или обработени по друг начин в съответствие със законовите изисквания.

11. Права на потребителя

В зависимост от местоположението на потребителя, лицата може да имат права на:

  • Поискайте достъп до техните лични данни.
  • Поискайте коригиране на неточни или непълни данни.
  • Поискайте изтриване на лични данни.
  • Искане за ограничаване на обработката.
  • Възразете срещу определена обработка, включително директен маркетинг.
  • Поискайте преносимост на данните, когато е приложимо.
  • Оттеглете съгласието по всяко време, когато обработката зависи от съгласието.
  • Подайте жалба до съответния надзорен орган.

За потребителите в Обединеното кралство надзорният орган е Службата на комисаря по информация (ICO).

12. Маркетингови комуникации

Ако се изпращат маркетингови имейли или SMS съобщения, получателите трябва да могат да се откажат по всяко време, като използват връзката за прекратяване на абонамента, като отговорят със СТОП, когато е възможно, или се свържат директно с бизнеса.

Оперативна комуникация, свързана с поръчки, плащания, доставка, сигурност на акаунта или правни съобщения, може да продължи да се изпраща дори ако потребителят се откаже от маркетинга.

Сайтът може да съдържа връзки към уебсайтове на трети страни, доставчици на плащания, социални платформи или вградено съдържание. Тези трети страни работят съгласно собствените си известия за поверителност и бизнесът не носи отговорност за техните независими практики за поверителност.

14. Промени в тази политика

Тази Политика за поверителност може да бъде актуализирана от време на време, за да отразява промените в бизнес операциите, правните изисквания, технологиите или функциите на сайта. Ревизираната версия трябва да бъде публикувана на тази страница заедно с нова дата на влизане в сила.

15. Данни за контакт

Окончателната публикувана версия на тази политика трябва да включва реалните данни за контакт на бизнеса, например:

  • Фирмено/юридическо име
  • Адрес за търговия
  • Имейл за поддръжка на клиенти
  • Телефон за връзка, ако е предложен
  • Контакт за защита на данните, ако е различен

Предложена линия за контакт за страницата на живо:

For privacy-related questions or to exercise data protection rights, contact: [имейл защитен] or use the contact details published on the Site.

16. Практически бележки преди публикуване

Преди да пусне тази политика на живо, бизнесът трябва да замени контейнерите и да провери:

  1. Правилното име на юридическо лице, управляващо myneedoh.com.
  2. Действителният стек за електронна търговия, използван на Сайта, например WooCommerce, Shopify, Stripe, PayPal, инструменти за анализ, Meta Pixel или Google Analytics.
  3. Независимо дали е активиран имейл маркетинг, ремаркетинг или проследяване на изоставена количка.
  4. Правилният банер за бисквитки и формулировката за съгласие за посетители от Обединеното кралство/ЕС.
  5. Действителният имейл за връзка и бизнес адресът.
  6. Независимо дали сайтът е насочен към Обединеното кралство, ЕС, САЩ или други юрисдикции, които изискват допълнителни разкривания.