Tämä tietosuojakäytäntö selittää, kuinka myneedoh.com ("Sivusto", "me", "me" tai "meidän") kerää, käyttää, tallentaa ja jakaa henkilötietoja, kun vierailijat selailevat verkkosivustoa, tekevät tilauksia, ottavat yhteyttä yritykseen tai muutoin ovat vuorovaikutuksessa Sivuston kanssa.

Tämä luonnos perustuu tällä hetkellä näkyvään myneedoh.com-sivuston julkiseen sisältöön, joka esittelee itsensä NeeDoh® aistilelujen verkkokauppana ja ilmoittaa toimivansa kyseisten tuotteiden valtuutettuna jälleenmyyjänä.[cite:1]

1. Ketä tämä käytäntö koskee

Tämä tietosuojakäytäntö koskee henkilötietoja, jotka on kerätty:

• Sivuston selaaminen.
• Tuotteiden ostaminen Sivuston kautta.
• Yhteyden ottaminen yritykseen sähköpostitse, lomakkeilla tai muilla sivustolla saatavilla olevilla kanavilla.
• Uutiskirjeiden tai markkinointiviestien tilaaminen, jos näitä ominaisuuksia tarjotaan.
• Vuorovaikutus sivustolla käytettyjen analytiikka-, mainonta- tai sulautettujen kolmannen osapuolen työkalujen kanssa.

2. Kerätyt tiedot

Riippuen siitä, miten henkilö käyttää Sivustoa, voidaan kerätä seuraavat henkilötiedot:

Tiedot annetaan suoraan

• Koko nimi.
• Laskutusosoite ja toimitusosoite.
• Sähköpostiosoite.
• Puhelinnumero.
• Tilaustiedot, mukaan lukien ostetut tuotteet ja toimitusasetukset.
• Kaikki yhteyslomakkeissa, asiakastukipyynnöissä, arvosteluissa tai muissa viesteissä lähetetyt tiedot.

Tiedot kerätään automaattisesti

• IP-osoite.
• Selaimen tyyppi ja versio.
• Laitteen tunnisteet.
• Käyttöjärjestelmä.
• Viittaus verkkosivustoon tai lähteeseen.
• Katsotut sivut, sivuilla käytetty aika, napsautukset ja muut käyttötiedot.
• IP-osoitteesta johdettu likimääräinen sijainti.
• Evästetunnisteet ja vastaavat seurantatiedot.

Maksutiedot

Maksukorttitiedot tulee kerätä ja käsitellä asianomaisen maksujen käsittelijän toimesta sen sijaan, että Sivusto tallentaisi ne suoraan, paitsi siinä määrin kuin se on tarpeen tapahtuman vahvistamiseksi, petosten estämiseksi tai lain noudattamiseksi. Jos maksunkäsittelyn tarjoaa kolmas osapuoli, kuten Stripe, PayPal, WooCommerce Payments tai muu palveluntarjoaja, myös kyseisen palveluntarjoajan tietosuojailmoitusta tulee soveltaa.

3. Miten tietoja käytetään

Henkilötietoja voidaan käyttää seuraaviin tarkoituksiin:

• Sivuston käyttöä, ylläpitoa ja suojaamista varten.
• Käsitellä ja täyttää tilaukset, mukaan lukien maksujen käsittely, toimitus ja asiakasilmoitukset.
• Vastataksesi tiedusteluihin, valituksiin, palautuksiin, hyvityspyyntöihin ja asiakastukeen.
• Sivuston, tuotevalikoiman, käytettävyyden ja asiakaskokemuksen parantamiseksi.
• Palveluun liittyvien viestien lähettäminen, kuten tilausvahvistukset, toimituspäivitykset ja tili-ilmoitukset.
• Markkinointisähköpostien tai promootioviestien lähettäminen lain sallimissa rajoissa tai jos siihen on saatu suostumus.
• Petoksen, väärinkäytön tai laittoman toiminnan havaitsemiseksi.
• Laki-, vero-, kirjanpito- ja säädösvelvoitteiden noudattaminen.

4. Yhdistyneen kuningaskunnan GDPR:n mukaiset oikeusperustat

Jos yritys on suunnattu tai palvelee yksityishenkilöitä Yhdistyneessä kuningaskunnassa, henkilötietoja käsitellään yhdellä tai useammalla seuraavista oikeusperusteista:

• Sopimus: käsittely, joka tarvitaan tilausten hyväksymiseen ja täyttämiseen tai sopimusta edeltäviin tiedusteluihin vastaamiseen.
• Lailliset edut: Sivuston käyttö ja parantaminen, petosten estäminen, järjestelmien suojaaminen ja tavanomaisen liiketoiminnan hallinta edellyttäen, että tietosuojaoikeudet eivät syrjäytä näitä etuja.
• Lakivelvollisuus: vero-, kirjanpito-, kuluttajalainsäädännön tai säännösten noudattamista koskevien tietojen säilyttäminen.
• Suostumus: tiettyjen markkinointiviestien lähettäminen, ei-välttämättömien evästeiden asettaminen tai tietojen käsittely tapauksissa, joissa vaaditaan suostumus.

Jos yritys palvelee asiakkaita myös Euroopan talousalueella, EU:n GDPR:n mukaan voidaan soveltaa samanlaisia oikeusperustoja.

5. Evästeet ja vastaavat tekniikat

Sivusto voi käyttää evästeitä, pikseleitä, tunnisteita, paikallista tallennusta ja vastaavia tekniikoita:

• Muista käyttäjän mieltymykset ja ostoskorin sisältö.
• Ota kassa- ja tilitoiminnot käyttöön.
• Mittaa liikennettä ja kävijöiden käyttäytymistä.
• Paranna suorituskykyä ja diagnosoi tekniset ongelmat.
• Mukauta sisältöä tai tarjouksia.
• Tue mainontaa tai uudelleenmarkkinointia kolmannen osapuolen alustojen kautta.

Ei-välttämättömät evästeet tulisi sijoittaa sovellettavan lain edellyttämissä tapauksissa vasta sen jälkeen, kun pätevä suostumus on saatu evästebannerin tai suostumuksen hallintatyökalun kautta. Sivuston tulee selvästi yksilöidä käytettyjen evästeiden luokat, niiden tarkoitukset ja ne sijoittavat kolmannet osapuolet.

6. Henkilötietojen jakaminen

Henkilötietoja saa jakaa vain, jos se on kohtuudella välttämätöntä, mukaan lukien:

• Maksujen käsittelijät.
• Toimitus-, kuriiri- ja toimituspalveluntarjoajat.
• Sähköisen kaupankäynnin alustan tarjoajat ja hosting-yritykset.
• IT-, analytiikka-, turvallisuus- ja petostentorjuntapalvelujen tarjoajat.
• Sähköpostimarkkinointi- ja asiakasviestintäalustat.
• Ammattimaiset neuvonantajat, kuten kirjanpitäjät, tilintarkastajat, vakuutuksenantajat tai lakimiehet.
• Viranomaiset, sääntelyviranomaiset, lainvalvontaviranomaiset tai tuomioistuimet, joissa tietojen paljastaminen on lakisääteistä.
• Ostaja, sijoittaja tai seuraaja yritysomaisuuden sulautumisen, hankinnan, rahoituksen tai myynnin yhteydessä.

Henkilötietoja ei pitäisi myydä tavallisessa merkityksessä, ellei politiikassa nimenomaisesti mainita, että näin tapahtuu, ja ellei siinä ole lain edellyttämiä opt-out-oikeuksia.

7. Kansainväliset siirrot

Jos henkilötietoja siirretään Yhdistyneen kuningaskunnan tai ETA:n ulkopuolelle, lain edellyttämissä tapauksissa tulee käyttää kohtuullisia suojakeinoja. Näitä voivat olla riittävyyttä koskevat määräykset, Yhdistyneen kuningaskunnan kansainvälinen tiedonsiirtosopimus, Yhdistyneen kuningaskunnan lisäys EU:n vakiosopimuslausekkeisiin tai muita hyväksyttyjä siirtomekanismeja.

8. Tietojen säilyttäminen

Henkilötietoja tulee säilyttää vain niin kauan kuin on kohtuudella tarpeen tässä tietosuojaselosteessa kuvattuihin tarkoituksiin, mukaan lukien:

• Suorita tapahtumat ja suorita tilaukset.
• Tarjoa asiakastukea.
• Ylläpidä liike- ja talousasiakirjoja.
• Ratkaise riidat.
• Toteuttaa sopimusoikeudet.
• Noudata vero-, kirjanpito- ja lakisääteisiä velvoitteita.

Säilytysajat voivat vaihdella riippuen tietojen tyypistä ja tarkoituksesta, jota varten ne on kerätty.

9. Tietoturva

Kohtuullisia teknisiä ja organisatorisia toimenpiteitä tulisi käyttää henkilötietojen suojaamiseksi luvattomalta käytöltä, katoamiselta, väärinkäytöltä, muuttamiselta tai paljastamiselta. Näitä toimenpiteitä voivat olla HTTPS, rajoitettu järjestelmänvalvojan käyttöoikeus, vahvat salasanat, ohjelmistopäivitykset, suojattu maksujen käsittely ja kulunvalvonta.

Mikään verkkosivusto tai lähetystapa ei ole täysin suojattu, joten täydellistä turvallisuutta ei voida taata.

10. Lasten yksityisyys

Sivusto markkinoi leluja, jotka on kuvattu lapsille ja aikuisille sopiviksi, mukaan lukien tuotteet, jotka on esitetty turvallisiksi yli 3-vuotiaille.[cite:1][cite:2] Henkilötietoja tulee kuitenkin yleensä kerätä vanhemmilta, huoltajilta tai aikuisilta ostajilta ennemmin kuin tietoisesti pieniltä lapsilta.[cite:1][cite:2]

Jos yritys saa tietää, että henkilötietoja on kerätty suoraan lapselta soveltuvan lain vastaisesti, kyseiset tiedot on poistettava tai niitä tulee muuten käsitellä lain vaatimusten mukaisesti.

11. Käyttäjäoikeudet

Käyttäjän sijainnista riippuen henkilöillä voi olla oikeuksia:

• Pyydä pääsyä henkilötietoihinsa.
• Pyydä virheellisten tai puutteellisten tietojen korjaamista.
• Pyydä henkilötietojen poistamista.
• Pyydä käsittelyn rajoittamista.
• Vastustaa tiettyä käsittelyä, mukaan lukien suoramarkkinointi.
• Pyydä tietojen siirrettävyyttä tarvittaessa.
• Peruuta suostumus milloin tahansa, jos käsittely perustuu suostumukseen.
• Tee valitus asiaankuuluvalle valvontaviranomaiselle.

Yhdistyneen kuningaskunnan käyttäjille valvontaviranomainen on Information Commissioner’s Office (ICO).

12. Markkinointiviestintä

Jos lähetetään markkinointisähköposteja tai tekstiviestejä, vastaanottajien tulisi voida lopettaa tilaus milloin tahansa käyttämällä tilauksen peruutuslinkkiä, vastaamalla STOP-viestiin, jos mahdollista, tai ottamalla yhteyttä suoraan yritykseen.

Tilauksiin, maksuihin, toimitukseen, tilin turvallisuuteen tai oikeudellisiin huomautuksiin liittyvää operatiivista viestintää voidaan edelleen lähettää, vaikka käyttäjä kieltäytyisi markkinoinnista.

13. Kolmannen osapuolen palvelut ja linkit

Sivusto voi sisältää linkkejä kolmansien osapuolien verkkosivustoille, maksupalveluntarjoajille, sosiaalisille alustoille tai upotettua sisältöä. Nämä kolmannet osapuolet toimivat omien tietosuojailmoitustensa mukaisesti, eikä yritys ole vastuussa itsenäisistä tietosuojakäytännöistään.

14. Muutokset tähän käytäntöön

Tätä tietosuojakäytäntöä voidaan päivittää ajoittain vastaamaan muutoksia liiketoiminnassa, oikeudellisissa vaatimuksissa, teknologioissa tai sivuston ominaisuuksissa. Tarkistettu versio tulee julkaista tällä sivulla yhdessä uuden voimaantulopäivämäärän kanssa.

15. Yhteystiedot

Tämän käytännön lopullisen julkaistun version tulee sisältää yrityksen todelliset yhteystiedot, esimerkiksi:

• Yrityksen/virallinen nimi
• Kaupankäyntiosoite
• Asiakastuen sähköposti
• Yhteydenotto puhelinnumero, jos tarjotaan
• Tietosuojayhteyshenkilö, jos eri

Ehdotettu yhteyslinja live-sivulle:

For privacy-related questions or to exercise data protection rights, contact: [sähköposti suojattu] or use the contact details published on the Site.

16. Käytännön huomautuksia ennen julkaisua

Ennen kuin tämä käytäntö julkaistaan, yrityksen tulee vaihtaa paikkamerkit ja varmistaa:

1. Oikea oikeushenkilön nimi, joka toimii myneedoh.comissa.
2. Varsinainen sivustolla käytetty verkkokauppapino, esimerkiksi WooCommerce, Shopify, Stripe, PayPal, analytiikkatyökalut, Meta Pixel tai Google Analytics.
3. Onko sähköpostimarkkinointi, uudelleenmarkkinointi tai hylättyjen ostoskorin seuranta käytössä.
4. Oikea evästebanneri ja suostumussana Yhdistyneen kuningaskunnan/EU:n vierailijoille.
5. Todellinen yhteyssähköpostiosoite ja yrityksen osoite.
6. Onko sivusto kohdistettu Isoon-Britanniaan, EU:hun, Yhdysvaltoihin tai muihin lainkäyttöalueisiin, jotka edellyttävät lisäselvityksiä.