Politika privatnosti

Ova Pravila o privatnosti objašnjavaju kako myneedoh.com (“Site”, “mi”, “nas” ili “naš”) prikuplja, koristi, pohranjuje i dijeli osobne podatke kada posjetitelji pretražuju web stranicu, daju narudžbe, kontaktiraju tvrtku ili na neki drugi način stupaju u interakciju sa Stranicom.

Ovaj nacrt se temelji na trenutno vidljivom javnom sadržaju myneedoh.com, koji se predstavlja kao internetska trgovina za NeeDoh® senzorne igračke i navodi da posluje kao ovlašteni trgovac tim proizvodima.[cite:1]

1. Na koga se ova politika odnosi

Ova Pravila o privatnosti primjenjuju se na osobne podatke prikupljene putem:

  • Pregledavanje stranice.
  • Kupnja proizvoda putem Stranice.
  • Kontaktiranje tvrtke putem e-pošte, obrazaca ili drugih kanala koji su dostupni na stranici.
  • Pretplata na biltene ili marketinške poruke, ako su te značajke ponuđene.
  • Interakcija s analitikom, oglašavanjem ili ugrađenim alatima trećih strana koji se koriste na stranici.

2. Prikupljeni podaci

Ovisno o tome kako osoba koristi Stranicu, mogu se prikupljati sljedeće kategorije osobnih podataka:

Informacije dane izravno

  • Puno ime.
  • Adresa za naplatu i adresa za dostavu.
  • E-mail adresa.
  • Broj telefona.
  • Pojedinosti o narudžbi, uključujući kupljene proizvode i postavke isporuke.
  • Sve informacije poslane u obrascima za kontakt, zahtjevima za korisničku podršku, recenzijama ili drugim porukama.

Podaci prikupljeni automatski

  • IP adresa.
  • Vrsta i verzija preglednika.
  • Identifikatori uređaja.
  • Operativni sustav.
  • Referentna web stranica ili izvor.
  • Pregledane stranice, vrijeme provedeno na stranicama, klikovi i drugi podaci o korištenju.
  • Približna lokacija izvedena iz IP adrese.
  • Identifikatori kolačića i slični podaci za praćenje.

Podaci o plaćanju

Podatke o platnoj kartici trebao bi prikupiti i obraditi primjenjivi procesor plaćanja, a ne izravno pohraniti na Stranici, osim u mjeri potrebnoj za potvrdu transakcije, sprječavanje prijevare ili usklađivanje sa zakonima. Ako obradu plaćanja pruža treća strana kao što je Stripe, PayPal, WooCommerce Payments ili neki drugi pružatelj, također bi se trebala primjenjivati ​​obavijest o privatnosti tog pružatelja.

3. Kako se podaci koriste

Osobni podaci mogu se koristiti u sljedeće svrhe:

  • Za upravljanje, održavanje i osiguranje Stranice.
  • Za obradu i ispunjavanje narudžbi, uključujući obradu plaćanja, otpremu i obavijesti kupcima.
  • Za odgovaranje na upite, pritužbe, povrate, zahtjeve za povrat novca i pitanja korisničke podrške.
  • Za poboljšanje stranice, odabira proizvoda, upotrebljivosti i korisničkog iskustva.
  • Za slanje komunikacija povezanih s uslugom kao što su potvrde narudžbi, ažuriranja isporuke i obavijesti o računu.
  • Za slanje marketinške e-pošte ili promotivnih poruka gdje je to dopušteno zakonom ili gdje je dobiven pristanak.
  • Za otkrivanje prijevare, zlouporabe ili nezakonite aktivnosti.
  • Za poštivanje zakonskih, poreznih, računovodstvenih i regulatornih obveza.

Ako tvrtka cilja ili služi pojedincima u Ujedinjenom Kraljevstvu, osobni podaci se obrađuju na jednoj ili više od sljedećih pravnih osnova:

  • Ugovor: obrada potrebna za prihvaćanje i ispunjavanje narudžbi ili odgovaranje na upite prije sklapanja ugovora.
  • Legitimni interesi: upravljanje i poboljšanje stranice, sprječavanje prijevare, osiguranje sustava i upravljanje uobičajenim poslovnim operacijama, pod uvjetom da te interese ne nadjačavaju prava na zaštitu podataka.
  • Pravna obveza: čuvanje evidencije za poreze, računovodstvo, potrošačko pravo ili usklađenost s propisima.
  • Privola: slanje određenih marketinških komunikacija, postavljanje nebitnih kolačića ili obrada podataka u slučajevima kada je privola potrebna.

Ako tvrtka također opslužuje klijente u Europskom gospodarskom prostoru, slične pravne osnove mogu se primjenjivati prema EU GDPR-u.

5. Kolačići i slične tehnologije

Stranica može koristiti kolačiće, piksele, oznake, lokalnu pohranu i slične tehnologije za:

  • Zapamtite korisničke postavke i sadržaj košarice.
  • Omogući naplatu i funkcije računa.
  • Mjerite promet i ponašanje posjetitelja.
  • Poboljšajte performanse i dijagnosticirajte tehničke probleme.
  • Personalizirajte sadržaj ili promocije.
  • Podržite oglašavanje ili remarketing putem platformi trećih strana.

Tamo gdje to zahtijeva mjerodavni zakon, nebitne kolačiće treba postavljati tek nakon što se dobije važeći pristanak putem natpisa kolačića ili alata za upravljanje pristankom. Stranica treba jasno identificirati kategorije korištenih kolačića, njihove svrhe i sve treće strane koje ih postavljaju.

6. Dijeljenje osobnih podataka

Osobni podaci mogu se dijeliti samo kada je to razumno potrebno, uključujući sa:

  • Procesori plaćanja.
  • Pružatelji usluga dostave, kurirske službe i isporuke.
  • Pružatelji platformi za e-trgovinu i hosting tvrtke.
  • Pružatelji usluga informatike, analitike, sigurnosti i prevencije prijevara.
  • Marketing putem e-pošte i platforme za komunikaciju s korisnicima.
  • Profesionalni savjetnici poput računovođa, revizora, osiguravatelja ili odvjetnika.
  • Javna tijela, regulatori, tijela za provedbu zakona ili sudovi gdje je otkrivanje zakonski potrebno.
  • Kupac, investitor ili nasljednik u vezi sa spajanjem, akvizicijom, financiranjem ili prodajom poslovne imovine.

Osobni podaci ne bi se smjeli prodavati u uobičajenom smislu, osim ako politika izričito navodi da se to događa i pruža sva zakonski potrebna prava na isključenje.

7. Međunarodni transferi

Ako se osobni podaci prenose izvan Ujedinjenog Kraljevstva ili EGP-a, trebaju se koristiti razumne mjere zaštite tamo gdje to zahtijeva zakon. Oni mogu uključivati ​​propise o primjerenosti, Međunarodni sporazum o prijenosu podataka UK-a, Dodatak UK-a standardnim ugovornim klauzulama EU-a ili druge odobrene mehanizme prijenosa.

8. Zadržavanje podataka

Osobni podaci trebaju se čuvati samo onoliko dugo koliko je razumno potrebno za svrhe opisane u ovim Pravilima privatnosti, uključujući za:

  • Dovršite transakcije i ispunite narudžbe.
  • Pružite korisničku podršku.
  • Održavanje poslovne i financijske evidencije.
  • Riješite sporove.
  • Ostvarite ugovorna prava.
  • Pridržavajte se poreznih, računovodstvenih i zakonskih obveza.

Razdoblja čuvanja mogu se razlikovati ovisno o vrsti podataka i svrsi za koju su prikupljeni.

9. Sigurnost podataka

Treba koristiti razumne tehničke i organizacijske mjere za zaštitu osobnih podataka od neovlaštenog pristupa, gubitka, zlouporabe, izmjene ili otkrivanja. Ove mjere mogu uključivati ​​HTTPS, ograničeni administrativni pristup, jake lozinke, ažuriranja softvera, sigurnu obradu plaćanja i kontrole pristupa.

Nijedna web stranica ili način prijenosa nije potpuno siguran, stoga se ne može jamčiti apsolutna sigurnost.

10. Privatnost djece

Web-mjesto prodaje igračke koje su opisane kao prikladne za djecu i odrasle, uključujući proizvode predstavljene kao sigurne za uzrast od 3 i više godina.[cite:1][cite:2] Međutim, osobni podaci općenito bi se trebali prikupljati od roditelja, skrbnika ili odraslih kupaca, a ne svjesno od male djece.[cite:1][cite:2]

Ako tvrtka postane svjesna da su osobni podaci prikupljeni izravno od djeteta u suprotnosti s primjenjivim zakonom, te podatke treba izbrisati ili na drugi način postupati s njima u skladu sa zakonskim zahtjevima.

11. Prava korisnika

Ovisno o lokaciji korisnika, pojedinci mogu imati prava na:

  • Zatražiti pristup njihovim osobnim podacima.
  • Zahtjev za ispravak netočnih ili nepotpunih podataka.
  • Zahtjev za brisanje osobnih podataka.
  • Zatražite ograničenje obrade.
  • Uložiti prigovor na određenu obradu, uključujući izravni marketing.
  • Zatražite prijenos podataka gdje je to primjenjivo.
  • Povucite privolu u bilo kojem trenutku kada se obrada oslanja na privolu.
  • Podnesite pritužbu nadležnom nadzornom tijelu.

Za korisnike iz Ujedinjenog Kraljevstva, nadzorno tijelo je Ured povjerenika za informacije (ICO).

12. Tržišne komunikacije

Ako se šalju marketinške e-poruke ili SMS poruke, primatelji bi se trebali moći odjaviti u bilo kojem trenutku korištenjem veze za odjavu pretplate, odgovorom STOP ako je dostupno ili izravnim kontaktiranjem tvrtke.

Operativna komunikacija u vezi s narudžbama, plaćanjima, isporukom, sigurnošću računa ili pravnim obavijestima i dalje se može slati čak i ako korisnik odustane od marketinga.

Stranica može sadržavati veze na web stranice trećih strana, pružatelje usluga plaćanja, društvene platforme ili ugrađeni sadržaj. Te treće strane djeluju prema vlastitim obavijestima o privatnosti, a tvrtka nije odgovorna za njihovu neovisnu praksu privatnosti.

14. Promjene ove politike

Ova Pravila o privatnosti mogu se ažurirati s vremena na vrijeme kako bi odražavala promjene u poslovnim operacijama, pravnim zahtjevima, tehnologijama ili značajkama Stranice. Revidirana verzija trebala bi biti objavljena na ovoj stranici zajedno s novim datumom stupanja na snagu.

15. Podaci za kontakt

Konačna objavljena verzija ove politike trebala bi sadržavati stvarne podatke za kontakt tvrtke, na primjer:

  • Poslovni/pravni naziv
  • Trgovačka adresa
  • E-pošta korisničke podrške
  • Kontakt telefon, ako je ponuđen
  • Kontakt za zaštitu podataka, ako je drugačiji

Predložena linija za kontakt za aktivnu stranicu:

For privacy-related questions or to exercise data protection rights, contact: [email protected] or use the contact details published on the Site.

16. Praktične napomene prije objave

Prije nego što ovu politiku objavi, tvrtka bi trebala zamijeniti rezervirana mjesta i potvrditi:

  1. Točan naziv pravne osobe koja upravlja myneedoh.com.
  2. Stvarni skup e-trgovine koji se koristi na web-mjestu, na primjer WooCommerce, Shopify, Stripe, PayPal, analitički alati, Meta Pixel ili Google Analytics.
  3. Bez obzira na to je li omogućen marketing putem e-pošte, remarketing ili praćenje napuštenih košarica.
  4. Ispravan banner kolačića i tekst pristanka za posjetitelje iz UK/EU.
  5. Stvarna adresa e-pošte za kontakt i poslovna adresa.
  6. Bilo da web mjesto cilja na UK, EU, SAD ili druge jurisdikcije koje zahtijevaju dodatna otkrivanja podataka.