Πολιτική Απορρήτου

Αυτή η Πολιτική Απορρήτου εξηγεί πώς το myneedoh.com (ο «Ιστότοπος», «εμείς», «εμάς» ή «μας») συλλέγει, χρησιμοποιεί, αποθηκεύει και μοιράζεται προσωπικά δεδομένα όταν οι επισκέπτες περιηγούνται στον ιστότοπο, κάνουν παραγγελίες, επικοινωνούν με την επιχείρηση ή αλληλεπιδρούν με άλλο τρόπο με τον ιστότοπο.

Αυτό το προσχέδιο βασίζεται στο επί του παρόντος ορατό δημόσιο περιεχόμενο του myneedoh.com, το οποίο παρουσιάζεται ως ηλεκτρονικό κατάστημα για παιχνίδια με αισθητήρια NeeDoh® και δηλώνει ότι λειτουργεί ως εξουσιοδοτημένος λιανοπωλητής αυτών των προϊόντων.[cite:1]

1. Σε ποιους ισχύει αυτή η πολιτική

Αυτή η Πολιτική Απορρήτου ισχύει για προσωπικά δεδομένα που συλλέγονται μέσω:

  • Περιήγηση στον Ιστότοπο.
  • Αγορά προϊόντων μέσω της Ιστοσελίδας.
  • Επικοινωνία με την επιχείρηση μέσω email, φορμών ή άλλων καναλιών που διατίθενται στον Ιστότοπο.
  • Εγγραφή σε ενημερωτικά δελτία ή μηνύματα μάρκετινγκ, εάν προσφέρονται αυτές οι δυνατότητες.
  • Αλληλεπίδραση με αναλυτικά στοιχεία, διαφημίσεις ή ενσωματωμένα εργαλεία τρίτων που χρησιμοποιούνται στον Ιστότοπο.

2. Συλλέγονται δεδομένα

Ανάλογα με τον τρόπο με τον οποίο ένα άτομο χρησιμοποιεί τον Ιστότοπο, μπορούν να συλλεχθούν οι ακόλουθες κατηγορίες προσωπικών δεδομένων:

Πληροφορίες παρέχονται απευθείας

  • Πλήρες όνομα.
  • Διεύθυνση χρέωσης και διεύθυνση αποστολής.
  • Διεύθυνση ηλεκτρονικού ταχυδρομείου.
  • Αριθμός τηλεφώνου.
  • Λεπτομέρειες παραγγελίας, συμπεριλαμβανομένων των προϊόντων που αγοράστηκαν και των προτιμήσεων παράδοσης.
  • Οποιεσδήποτε πληροφορίες υποβάλλονται σε φόρμες επικοινωνίας, αιτήματα υποστήριξης πελατών, κριτικές ή άλλα μηνύματα.

Πληροφορίες που συλλέγονται αυτόματα

  • διεύθυνση IP.
  • Τύπος και έκδοση προγράμματος περιήγησης.
  • Αναγνωριστικά συσκευής.
  • Λειτουργικό σύστημα.
  • Ιστότοπος ή πηγή αναφοράς.
  • Σελίδες που προβλήθηκαν, χρόνος που αφιερώθηκε σε σελίδες, κλικ και άλλα δεδομένα χρήσης.
  • Η κατά προσέγγιση τοποθεσία προέρχεται από τη διεύθυνση IP.
  • Αναγνωριστικά cookie και παρόμοια δεδομένα παρακολούθησης.

Δεδομένα πληρωμής

Τα στοιχεία της κάρτας πληρωμής θα πρέπει να συλλέγονται και να υποβάλλονται σε επεξεργασία από τον κατάλληλο επεξεργαστή πληρωμών αντί να αποθηκεύονται απευθείας από τον Ιστότοπο, εκτός από το βαθμό που απαιτείται για την επιβεβαίωση της συναλλαγής, την πρόληψη της απάτης ή τη νομική συμμόρφωση. Εάν η επεξεργασία πληρωμών παρέχεται από τρίτο μέρος, όπως το Stripe, το PayPal, το WooCommerce Payments ή άλλος πάροχος, θα πρέπει επίσης να ισχύει η ειδοποίηση απορρήτου αυτού του παρόχου.

3. Πώς χρησιμοποιούνται τα δεδομένα

Τα προσωπικά δεδομένα μπορούν να χρησιμοποιηθούν για τους ακόλουθους σκοπούς:

  • Για τη λειτουργία, τη συντήρηση και την ασφάλεια του ιστότοπου.
  • Για την επεξεργασία και την εκπλήρωση παραγγελιών, συμπεριλαμβανομένης της επεξεργασίας πληρωμών, της αποστολής και των ειδοποιήσεων πελατών.
  • Για να απαντήσετε σε ερωτήματα, παράπονα, επιστροφές, αιτήματα επιστροφής χρημάτων και ζητήματα υποστήριξης πελατών.
  • Για να βελτιώσετε τον ιστότοπο, την επιλογή προϊόντων, τη χρηστικότητα και την εμπειρία του πελάτη.
  • Για αποστολή επικοινωνιών που σχετίζονται με την υπηρεσία, όπως επιβεβαιώσεις παραγγελιών, ενημερώσεις αποστολής και ειδοποιήσεις λογαριασμού.
  • Για αποστολή email μάρκετινγκ ή διαφημιστικών μηνυμάτων όπου επιτρέπεται από το νόμο ή όπου έχει ληφθεί συγκατάθεση.
  • Για τον εντοπισμό απάτης, κακής χρήσης ή παράνομης δραστηριότητας.
  • Να συμμορφώνεται με νομικές, φορολογικές, λογιστικές και κανονιστικές υποχρεώσεις.

Εάν η επιχείρηση στοχεύει ή εξυπηρετεί ιδιώτες στο Ηνωμένο Βασίλειο, τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία σε μία ή περισσότερες από τις ακόλουθες νομικές βάσεις:

  • Συμβόλαιο: επεξεργασία που είναι απαραίτητη για την αποδοχή και την εκπλήρωση παραγγελιών ή την απάντηση σε ερωτήματα πριν από τη σύμβαση.
  • Έννομα συμφέροντα: λειτουργία και βελτίωση του ιστότοπου, αποτροπή απάτης, διασφάλιση συστημάτων και διαχείριση συνήθων επιχειρηματικών λειτουργιών, υπό την προϋπόθεση ότι αυτά τα συμφέροντα δεν υπερισχύουν των δικαιωμάτων προστασίας δεδομένων.
  • Νομική υποχρέωση: διατήρηση αρχείων για φορολογική, λογιστική, νομοθεσία περί καταναλωτών ή κανονιστική συμμόρφωση.
  • Συναίνεση: αποστολή ορισμένων επικοινωνιών μάρκετινγκ, τοποθέτηση μη βασικών cookie ή επεξεργασία δεδομένων σε περιπτώσεις όπου απαιτείται συναίνεση.

Εάν η επιχείρηση εξυπηρετεί επίσης πελάτες στον Ευρωπαϊκό Οικονομικό Χώρο, ενδέχεται να ισχύουν παρόμοιες νομικές βάσεις βάσει του GDPR της ΕΕ.

5. Cookies και παρόμοιες τεχνολογίες

Ο ιστότοπος μπορεί να χρησιμοποιεί cookie, pixel, ετικέτες, τοπικό χώρο αποθήκευσης και παρόμοιες τεχνολογίες για:

  • Θυμηθείτε τις προτιμήσεις των χρηστών και τα περιεχόμενα του καλαθιού.
  • Ενεργοποιήστε τις λειτουργίες ολοκλήρωσης αγοράς και λογαριασμού.
  • Μετρήστε την κίνηση και τη συμπεριφορά των επισκεπτών.
  • Βελτιώστε την απόδοση και διαγνώστε τεχνικά προβλήματα.
  • Εξατομικεύστε περιεχόμενο ή προωθήσεις.
  • Υποστήριξη διαφήμισης ή επαναληπτικού μάρκετινγκ μέσω πλατφορμών τρίτων.

Όπου απαιτείται από την ισχύουσα νομοθεσία, τα μη βασικά cookies θα πρέπει να τοποθετούνται μόνο αφού ληφθεί έγκυρη συγκατάθεση μέσω ενός banner cookie ή ενός εργαλείου διαχείρισης συναίνεσης. Ο ιστότοπος θα πρέπει να προσδιορίζει με σαφήνεια τις κατηγορίες των cookies που χρησιμοποιούνται, τους σκοπούς τους και τυχόν τρίτα μέρη που τα τοποθετούν.

6. Κοινή χρήση προσωπικών δεδομένων

Τα προσωπικά δεδομένα μπορούν να κοινοποιηθούν μόνο όπου είναι ευλόγως απαραίτητο, μεταξύ άλλων με:

  • Επεξεργαστές πληρωμών.
  • Πάροχοι αποστολής, ταχυμεταφορών και εκπλήρωσης.
  • Πάροχοι πλατφορμών ηλεκτρονικού εμπορίου και εταιρείες φιλοξενίας.
  • Παροχείς υπηρεσιών πληροφορικής, ανάλυσης, ασφάλειας και πρόληψης απάτης.
  • Email marketing και πλατφόρμες επικοινωνίας πελατών.
  • Επαγγελματίες σύμβουλοι όπως λογιστές, ελεγκτές, ασφαλιστές ή δικηγόροι.
  • Δημόσιες αρχές, ρυθμιστικές αρχές, αρχές επιβολής του νόμου ή δικαστήρια όπου η αποκάλυψη απαιτείται νομικά.
  • Ένας αγοραστής, επενδυτής ή διάδοχος σε σχέση με συγχώνευση, εξαγορά, χρηματοδότηση ή πώληση επιχειρηματικών περιουσιακών στοιχείων.

Τα προσωπικά δεδομένα δεν πρέπει να πωλούνται με τη συνήθη έννοια, εκτός εάν η πολιτική αναφέρει ρητά ότι αυτό συμβαίνει και παρέχει τυχόν νομικά απαιτούμενα δικαιώματα εξαίρεσης.

7. Διεθνείς μεταγραφές

Εάν τα προσωπικά δεδομένα διαβιβάζονται εκτός του ΗΒ ή του ΕΟΧ, θα πρέπει να χρησιμοποιούνται εύλογες διασφαλίσεις όπου απαιτείται από τη νομοθεσία. Αυτές μπορεί να περιλαμβάνουν κανονισμούς επάρκειας, τη Διεθνή Συμφωνία Μεταφοράς Δεδομένων του Ηνωμένου Βασιλείου, την Προσθήκη του ΗΒ στις Τυπικές συμβατικές ρήτρες της ΕΕ ή άλλους εγκεκριμένους μηχανισμούς μεταφοράς.

8. Διατήρηση δεδομένων

Τα προσωπικά δεδομένα θα πρέπει να διατηρούνται μόνο για όσο χρονικό διάστημα είναι εύλογα απαραίτητο για τους σκοπούς που περιγράφονται στην παρούσα Πολιτική Απορρήτου, συμπεριλαμβανομένων:

  • Ολοκληρώστε τις συναλλαγές και εκπληρώστε τις παραγγελίες.
  • Παρέχετε υποστήριξη πελατών.
  • Διατηρήστε επιχειρηματικά και οικονομικά αρχεία.
  • Επίλυση διαφορών.
  • Επιβολή συμβατικών δικαιωμάτων.
  • Συμμορφωθείτε με φορολογικές, λογιστικές και νομικές υποχρεώσεις.

Οι περίοδοι διατήρησης μπορεί να διαφέρουν ανάλογα με τον τύπο των δεδομένων και τον σκοπό για τον οποίο συλλέχθηκαν.

9. Ασφάλεια δεδομένων

Θα πρέπει να χρησιμοποιούνται εύλογα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια, κακή χρήση, τροποποίηση ή αποκάλυψη. Αυτά τα μέτρα μπορεί να περιλαμβάνουν HTTPS, περιορισμένη πρόσβαση διαχειριστή, ισχυρούς κωδικούς πρόσβασης, ενημερώσεις λογισμικού, ασφαλή επεξεργασία πληρωμών και ελέγχους πρόσβασης.

Κανένας ιστότοπος ή μέθοδος μετάδοσης δεν είναι απολύτως ασφαλής, επομένως δεν μπορεί να εγγυηθεί την απόλυτη ασφάλεια.

10. Ιδιωτικό απόρρητο των παιδιών

Ο ιστότοπος εμπορεύεται παιχνίδια που περιγράφονται ως κατάλληλα για παιδιά και ενήλικες, συμπεριλαμβανομένων προϊόντων που παρουσιάζονται ως ασφαλή για ηλικίες 3 ετών και άνω.[cite:1][cite:2] Ωστόσο, τα προσωπικά δεδομένα θα πρέπει γενικά να συλλέγονται από γονείς, κηδεμόνες ή ενήλικες αγοραστές και όχι εν γνώσει τους από μικρά παιδιά.[cite:1][cite:2]

Εάν η επιχείρηση αντιληφθεί ότι τα προσωπικά δεδομένα έχουν συλλεχθεί απευθείας από ένα παιδί κατά παράβαση της ισχύουσας νομοθεσίας, αυτά τα δεδομένα θα πρέπει να διαγραφούν ή να υποβληθούν σε επεξεργασία με άλλο τρόπο σύμφωνα με τις νομικές απαιτήσεις.

11. Δικαιώματα χρήστη

Ανάλογα με την τοποθεσία του χρήστη, τα άτομα ενδέχεται να έχουν δικαιώματα:

  • Ζητήστε πρόσβαση στα προσωπικά τους δεδομένα.
  • Ζητήστε διόρθωση ανακριβών ή ελλιπών δεδομένων.
  • Αίτημα διαγραφής προσωπικών δεδομένων.
  • Ζητήστε περιορισμό επεξεργασίας.
  • Αντιταχθείτε σε ορισμένες μεταποιήσεις, συμπεριλαμβανομένου του άμεσου μάρκετινγκ.
  • Ζητήστε φορητότητα των δεδομένων όπου ισχύει.
  • Ανακαλέστε τη συγκατάθεσή σας ανά πάσα στιγμή όπου η επεξεργασία βασίζεται στη συγκατάθεση.
  • Υποβολή καταγγελίας σε αρμόδια εποπτική αρχή.

Για τους χρήστες του ΗΒ, η εποπτική αρχή είναι το Γραφείο Επιτρόπου Πληροφοριών (ICO).

12. Επικοινωνίες μάρκετινγκ

Εάν αποστέλλονται μηνύματα ηλεκτρονικού ταχυδρομείου μάρκετινγκ ή μηνύματα SMS, οι παραλήπτες θα πρέπει να μπορούν να εξαιρεθούν ανά πάσα στιγμή χρησιμοποιώντας τον σύνδεσμο απεγγραφής, απαντώντας STOP όπου είναι διαθέσιμο ή επικοινωνώντας απευθείας με την επιχείρηση.

Οι επιχειρησιακές επικοινωνίες που σχετίζονται με παραγγελίες, πληρωμές, παράδοση, ασφάλεια λογαριασμού ή νομικές ειδοποιήσεις ενδέχεται να εξακολουθούν να αποστέλλονται ακόμη και αν ένας χρήστης επιλέξει να μην συμμετέχει στο μάρκετινγκ.

Ο ιστότοπος μπορεί να περιέχει συνδέσμους προς ιστότοπους τρίτων, παρόχους πληρωμών, πλατφόρμες κοινωνικής δικτύωσης ή ενσωματωμένο περιεχόμενο. Αυτά τα τρίτα μέρη λειτουργούν σύμφωνα με τις δικές τους ειδοποιήσεις απορρήτου και η επιχείρηση δεν είναι υπεύθυνη για τις ανεξάρτητες πρακτικές απορρήτου τους.

14. Αλλαγές σε αυτήν την πολιτική

Αυτή η Πολιτική Απορρήτου ενδέχεται να ενημερώνεται κατά καιρούς για να αντικατοπτρίζει τις αλλαγές στις επιχειρηματικές λειτουργίες, τις νομικές απαιτήσεις, τις τεχνολογίες ή τις δυνατότητες του ιστότοπου. Η αναθεωρημένη έκδοση θα πρέπει να αναρτηθεί σε αυτή τη σελίδα μαζί με μια νέα ημερομηνία έναρξης ισχύος.

15. Στοιχεία επικοινωνίας

Μια τελική δημοσιευμένη έκδοση αυτής της πολιτικής θα πρέπει να περιλαμβάνει τα πραγματικά στοιχεία επικοινωνίας της επιχείρησης, για παράδειγμα:

  • Επωνυμία επιχείρησης/νομική
  • Διεύθυνση συναλλαγών
  • email υποστήριξης πελατών
  • Τηλέφωνο επικοινωνίας, εάν προσφέρεται
  • Επικοινωνία για την προστασία δεδομένων, εάν διαφέρει

Προτεινόμενη γραμμή επικοινωνίας για τη ζωντανή σελίδα:

For privacy-related questions or to exercise data protection rights, contact: [email προστατεύεται] or use the contact details published on the Site.

16. Πρακτικές σημειώσεις πριν από τη δημοσίευση

Προτού τεθεί σε λειτουργία αυτή η πολιτική, η επιχείρηση θα πρέπει να αντικαταστήσει τα placeholders και να επαληθεύσει:

  1. Το σωστό όνομα νομικής οντότητας που λειτουργεί το myneedoh.com.
  2. Η πραγματική στοίβα ηλεκτρονικού εμπορίου που χρησιμοποιείται στον ιστότοπο, για παράδειγμα WooCommerce, Shopify, Stripe, PayPal, εργαλεία ανάλυσης, Meta Pixel ή Google Analytics.
  3. Είναι ενεργοποιημένο το μάρκετινγκ μέσω email, το επαναληπτικό μάρκετινγκ ή η παρακολούθηση εγκαταλελειμμένου καλαθιού.
  4. Το σωστό banner cookie και η σωστή διατύπωση συγκατάθεσης για επισκέπτες από το Ηνωμένο Βασίλειο/ΕΕ.
  5. Το πραγματικό email επικοινωνίας και η διεύθυνση της επιχείρησης.
  6. Είτε ο ιστότοπος στοχεύει το Ηνωμένο Βασίλειο, την ΕΕ, τις ΗΠΑ ή άλλες δικαιοδοσίες που απαιτούν επιπλέον γνωστοποιήσεις.