Zásady ochrany osobních údajů

Tyto zásady ochrany osobních údajů vysvětlují, jak myneedoh.com (dále jen „stránka“, „my“, „nás“ nebo „náš“) shromažďuje, používá, ukládá a sdílí osobní údaje, když návštěvníci procházejí web, zadávají objednávky, kontaktují firmu nebo jinak interagují se stránkou.

Tento návrh je založen na aktuálně viditelném veřejném obsahu webu myneedoh.com, který se prezentuje jako internetový obchod se smyslovými hračkami NeeDoh® a uvádí, že působí jako autorizovaný prodejce těchto produktů.[cite:1]

1. Na koho se tyto zásady vztahují

Tyto zásady ochrany osobních údajů se vztahují na osobní údaje shromážděné prostřednictvím:

  • Procházení webu.
  • Nákup produktů prostřednictvím webu.
  • Kontaktování firmy e-mailem, formuláři nebo jinými kanály dostupnými na webu.
  • Přihlášení k odběru newsletterů nebo marketingových zpráv, pokud jsou tyto funkce nabízeny.
  • Interakce s analytickými, reklamními nebo integrovanými nástroji třetích stran používanými na webu.

2. Shromážděná data

V závislosti na tom, jak osoba používá stránky, mohou být shromažďovány následující kategorie osobních údajů:

Informace poskytnuté přímo

  • Celé jméno.
  • Fakturační adresa a dodací adresa.
  • E-mailová adresa.
  • Telefonní číslo.
  • Podrobnosti objednávky, včetně zakoupených produktů a preferencí doručení.
  • Jakékoli informace odeslané v kontaktních formulářích, žádostech o zákaznickou podporu, recenzích nebo jiných zprávách.

Informace shromažďovány automaticky

  • IP adresa.
  • Typ a verze prohlížeče.
  • Identifikátory zařízení.
  • Operační systém.
  • Odkazující web nebo zdroj.
  • Zobrazené stránky, čas strávený na stránkách, kliknutí a další údaje o využití.
  • Přibližná poloha odvozená z IP adresy.
  • Identifikátory souborů cookie a podobná data sledování.

Platební údaje

Údaje o platební kartě by měl shromažďovat a zpracovávat příslušný zpracovatel plateb, spíše než je ukládat přímo na webu, s výjimkou rozsahu potřebného pro potvrzení transakce, prevenci podvodů nebo dodržování právních předpisů. Pokud zpracování plateb zajišťuje třetí strana, jako je Stripe, PayPal, WooCommerce Payments nebo jiný poskytovatel, mělo by platit také oznámení o ochraně osobních údajů tohoto poskytovatele.

3. Jak jsou data využívána

Osobní údaje mohou být použity pro následující účely:

  • Pro provoz, údržbu a zabezpečení webu.
  • Zpracování a plnění objednávek, včetně zpracování plateb, dopravy a upozornění zákazníků.
  • Reagovat na dotazy, stížnosti, vracení zboží, žádosti o vrácení peněz a problémy se zákaznickou podporou.
  • Pro zlepšení webu, výběru produktů, použitelnosti a zákaznické zkušenosti.
  • Chcete-li odesílat sdělení související se službami, jako jsou potvrzení objednávek, aktualizace dodávek a oznámení o účtu.
  • Zasílání marketingových e-mailů nebo propagačních zpráv tam, kde to povoluje zákon nebo kde byl získán souhlas.
  • K odhalení podvodu, zneužití nebo nezákonné činnosti.
  • Dodržovat právní, daňové, účetní a regulační povinnosti.

Pokud se podnik zaměřuje na jednotlivce nebo jim slouží ve Spojeném království, osobní údaje jsou zpracovávány na jednom nebo více z následujících právních základů:

  • Smlouva: zpracování nezbytné k přijetí a splnění objednávek nebo odpovědi na dotazy před uzavřením smlouvy.
  • Oprávněné zájmy: provozování a vylepšování webu, předcházení podvodům, zabezpečení systémů a správa běžných obchodních operací za předpokladu, že nad těmito zájmy nemají přednost práva na ochranu údajů.
  • Právní povinnost: uchovávání záznamů pro účely daňových, účetních, spotřebitelských zákonů nebo dodržování předpisů.
  • Souhlas: zasílání určitých marketingových sdělení, umístění nepodstatných souborů cookie nebo zpracování údajů v případech, kdy je vyžadován souhlas.

Pokud podnik slouží také zákazníkům v Evropském hospodářském prostoru, mohou se v rámci EU GDPR uplatnit podobné právní základy.

5. Soubory cookie a podobné technologie

Stránky mohou používat soubory cookie, pixely, značky, místní úložiště a podobné technologie k:

  • Zapamatujte si uživatelské preference a obsah košíku.
  • Povolit funkce pokladny a účtu.
  • Měřte návštěvnost a chování návštěvníků.
  • Zlepšete výkon a diagnostikujte technické problémy.
  • Personalizujte obsah nebo propagace.
  • Podporujte reklamu nebo remarketing prostřednictvím platforem třetích stran.

Pokud to vyžadují platné zákony, měly by být nepodstatné soubory cookie umístěny pouze po získání platného souhlasu prostřednictvím banneru cookie nebo nástroje pro správu souhlasu. Stránky by měly jasně identifikovat kategorie používaných souborů cookie, jejich účely a případné třetí strany, které je umísťují.

6. Sdílení osobních údajů

Osobní údaje mohou být sdíleny pouze tehdy, je-li to přiměřeně nutné, včetně:

  • Zpracovatelé plateb.
  • Poskytovatelé přepravy, kurýrů a plnění.
  • Poskytovatelé platforem elektronického obchodování a hostingové společnosti.
  • Poskytovatelé služeb IT, analytiky, zabezpečení a prevence podvodů.
  • Platformy pro e-mailový marketing a komunikaci se zákazníky.
  • Profesionální poradci, jako jsou účetní, auditoři, pojistitelé nebo právníci.
  • Veřejné orgány, regulační orgány, orgány činné v trestním řízení nebo soudy, kde je zveřejnění vyžadováno zákonem.
  • Kupující, investor nebo nástupce v souvislosti s fúzí, akvizicí, financováním nebo prodejem obchodního majetku.

Osobní údaje by neměly být prodávány v běžném smyslu, pokud zásady výslovně neuvádějí, že se tak děje, a neposkytují jakákoli zákonem požadovaná práva na odstoupení od smlouvy.

7. Mezinárodní převody

Pokud jsou osobní údaje přenášeny mimo Spojené království nebo EHP, měla by být použita přiměřená ochranná opatření, pokud to vyžaduje zákon. Ty mohou zahrnovat předpisy o přiměřenosti, Mezinárodní dohodu o přenosu dat Spojeného království, dodatek Spojeného království ke standardním smluvním doložkám EU nebo jiné schválené mechanismy přenosu.

8. Uchovávání dat

Osobní údaje by měly být uchovávány pouze po dobu, která je přiměřeně nezbytná pro účely popsané v těchto Zásadách ochrany osobních údajů, včetně:

  • Dokončujte transakce a plňte objednávky.
  • Poskytujte zákaznickou podporu.
  • Udržujte obchodní a finanční záznamy.
  • Řešení sporů.
  • Vymáhat smluvní práva.
  • Dodržujte daňové, účetní a zákonné povinnosti.

Doba uchovávání se může lišit v závislosti na typu údajů a účelu, pro který byly shromážděny.

9. Zabezpečení dat

K ochraně osobních údajů před neoprávněným přístupem, ztrátou, zneužitím, pozměněním nebo zveřejněním by měla být použita přiměřená technická a organizační opatření. Tato opatření mohou zahrnovat HTTPS, omezený administrativní přístup, silná hesla, aktualizace softwaru, bezpečné zpracování plateb a řízení přístupu.

Žádná webová stránka ani způsob přenosu nejsou zcela bezpečné, takže absolutní bezpečnost nelze zaručit.

10. Soukromí dětí

Stránka prodává hračky, které jsou popsány jako vhodné pro děti a dospělé, včetně produktů prezentovaných jako bezpečné pro věk 3 a více let.[cite:1][cite:2] Osobní údaje by však obecně měly být shromažďovány od rodičů, opatrovníků nebo dospělých kupujících spíše než vědomě od malých dětí.[cite:1][cite:2]

Pokud se firma dozví, že osobní údaje byly shromážděny přímo od dítěte v rozporu s platnými zákony, měly by být tyto údaje vymazány nebo s nimi jinak nakládáno v souladu s právními požadavky.

11. Uživatelská práva

V závislosti na poloze uživatele mohou mít jednotlivci práva na:

  • Požádat o přístup k jejich osobním údajům.
  • Požadovat opravu nepřesných nebo neúplných údajů.
  • Požádat o výmaz osobních údajů.
  • Požádat o omezení zpracování.
  • Vznést námitku proti určitému zpracování, včetně přímého marketingu.
  • V případě potřeby požádejte o přenositelnost údajů.
  • Odvolat souhlas kdykoli, pokud zpracování závisí na souhlasu.
  • Podejte stížnost u příslušného dozorového úřadu.

Pro uživatele ve Spojeném království je dozorčím orgánem Information Commissioner’s Office (ICO).

12. Marketingová komunikace

Pokud jsou zasílány marketingové e-maily nebo zprávy SMS, příjemci by měli mít možnost se kdykoli odhlásit pomocí odkazu pro odhlášení odběru, odpovědí STOP, pokud je to možné, nebo přímým kontaktováním firmy.

Provozní sdělení týkající se objednávek, plateb, doručení, zabezpečení účtu nebo právních oznámení mohou být stále zasílána, i když se uživatel odhlásí z marketingu.

Stránky mohou obsahovat odkazy na webové stránky třetích stran, poskytovatele plateb, sociální platformy nebo vložený obsah. Tyto třetí strany jednají na základě svých vlastních oznámení o ochraně osobních údajů a společnost nenese odpovědnost za jejich nezávislé postupy ochrany osobních údajů.

14. Změny těchto zásad

Tyto zásady ochrany osobních údajů mohou být čas od času aktualizovány, aby odrážely změny v obchodních operacích, právních požadavcích, technologiích nebo funkcích webu. Revidovaná verze by měla být zveřejněna na této stránce spolu s novým datem účinnosti.

15. Kontaktní údaje

Konečná zveřejněná verze těchto zásad by měla obsahovat skutečné kontaktní údaje firmy, například:

  • Obchodní/oficiální název
  • Obchodní adresa
  • E-mail zákaznické podpory
  • Kontaktní telefonní číslo, je-li nabízeno
  • Kontakt pro ochranu údajů, pokud se liší

Doporučená kontaktní linka pro aktivní stránku:

For privacy-related questions or to exercise data protection rights, contact: [e-mail chráněný] or use the contact details published on the Site.

16. Praktické poznámky před publikováním

Před uvedením těchto zásad do provozu by firma měla nahradit zástupné symboly a ověřit:

  1. Správný název právnické osoby provozující myneedoh.com.
  2. Skutečný zásobník elektronického obchodu používaný na webu, například WooCommerce, Shopify, Stripe, PayPal, analytické nástroje, Meta Pixel nebo Google Analytics.
  3. Ať už je povolen e-mailový marketing, remarketing nebo sledování opuštěného košíku.
  4. Správný banner a znění souhlasu pro návštěvníky Spojeného království/EU.
  5. Skutečný kontaktní e-mail a obchodní adresa.
  6. Zda je stránka zaměřena na Spojené království, EU, USA nebo jiné jurisdikce, které vyžadují další zveřejnění.