Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana myneedoh.com (“Situs”, “kami”, “kita”, atau “milik kami”) mengumpulkan, menggunakan, menyimpan, dan membagikan data pribadi ketika pengunjung menjelajahi situs web, melakukan pemesanan, menghubungi bisnis, atau berinteraksi dengan Situs.

Draf ini didasarkan pada konten publik myneedoh.com yang saat ini terlihat, yang menampilkan dirinya sebagai toko online untuk mainan sensorik NeeDoh® dan menyatakan bahwa mereka beroperasi sebagai pengecer resmi produk tersebut.[mengutip:1]

1. Kepada siapa kebijakan ini berlaku

Kebijakan Privasi ini berlaku untuk data pribadi yang dikumpulkan melalui:

  • Menjelajahi Situs.
  • Membeli produk melalui Situs.
  • Menghubungi bisnis melalui email, formulir, atau saluran lain yang tersedia di Situs.
  • Berlangganan buletin atau pesan pemasaran, jika fitur tersebut ditawarkan.
  • Berinteraksi dengan analitik, periklanan, atau alat pihak ketiga yang tertanam yang digunakan di Situs.

2. Data dikumpulkan

Bergantung pada cara seseorang menggunakan Situs, kategori data pribadi berikut dapat dikumpulkan:

Informasi diberikan secara langsung

  • Nama lengkap.
  • Alamat penagihan dan alamat pengiriman.
  • Alamat email.
  • Nomor telepon.
  • Detail pesanan, termasuk produk yang dibeli dan preferensi pengiriman.
  • Informasi apa pun yang dikirimkan dalam formulir kontak, permintaan dukungan pelanggan, ulasan, atau pesan lainnya.

Informasi dikumpulkan secara otomatis

  • alamat IP.
  • Jenis dan versi peramban.
  • Pengidentifikasi perangkat.
  • Sistem operasi.
  • Merujuk situs web atau sumber.
  • Halaman yang dilihat, waktu yang dihabiskan di halaman, klik, dan data penggunaan lainnya.
  • Perkiraan lokasi berasal dari alamat IP.
  • Pengidentifikasi cookie dan data pelacakan serupa.

data pembayaran

Rincian kartu pembayaran harus dikumpulkan dan diproses oleh pemroses pembayaran yang berlaku daripada disimpan langsung oleh Situs, kecuali sejauh diperlukan untuk konfirmasi transaksi, pencegahan penipuan, atau kepatuhan hukum. Jika pemrosesan pembayaran disediakan oleh pihak ketiga seperti Stripe, PayPal, Pembayaran WooCommerce, atau penyedia lain, pemberitahuan privasi penyedia tersebut juga harus berlaku.

3. Bagaimana data digunakan

Data pribadi dapat digunakan untuk tujuan berikut:

  • Untuk mengoperasikan, memelihara, dan mengamankan Situs.
  • Untuk memproses dan memenuhi pesanan, termasuk pemrosesan pembayaran, pengiriman, dan pemberitahuan pelanggan.
  • Untuk menanggapi pertanyaan, keluhan, pengembalian, permintaan pengembalian dana, dan masalah dukungan pelanggan.
  • Untuk meningkatkan Situs, pemilihan produk, kegunaan, dan pengalaman pelanggan.
  • Untuk mengirim komunikasi terkait layanan seperti konfirmasi pesanan, pembaruan pengiriman, dan pemberitahuan akun.
  • Untuk mengirim email pemasaran atau pesan promosi jika diizinkan oleh hukum atau jika izin telah diperoleh.
  • Untuk mendeteksi penipuan, penyalahgunaan, atau aktivitas melanggar hukum.
  • Untuk mematuhi kewajiban hukum, perpajakan, akuntansi, dan peraturan.

Jika bisnis menargetkan atau melayani individu di Inggris, data pribadi diproses berdasarkan satu atau lebih dasar hukum berikut:

  • Kontrak: pemrosesan yang diperlukan untuk menerima dan memenuhi pesanan atau menanggapi pertanyaan pra-kontrak.
  • Kepentingan yang sah: mengoperasikan dan menyempurnakan Situs, mencegah penipuan, mengamankan sistem, dan mengelola operasi bisnis biasa, dengan ketentuan kepentingan tersebut tidak dikesampingkan oleh hak perlindungan data.
  • Kewajiban hukum: menyimpan catatan pajak, akuntansi, hukum konsumen, atau kepatuhan terhadap peraturan.
  • Izin: mengirimkan komunikasi pemasaran tertentu, menempatkan cookie yang tidak penting, atau memproses data jika izin diperlukan.

Jika bisnis tersebut juga melayani pelanggan di Wilayah Ekonomi Eropa, dasar hukum serupa mungkin berlaku berdasarkan GDPR UE.

5. Cookies dan teknologi serupa

Situs dapat menggunakan cookie, piksel, tag, penyimpanan lokal, dan teknologi serupa untuk:

  • Ingat preferensi pengguna dan isi keranjang.
  • Aktifkan fungsi checkout dan akun.
  • Ukur lalu lintas dan perilaku pengunjung.
  • Tingkatkan kinerja dan diagnosis masalah teknis.
  • Personalisasi konten atau promosi.
  • Mendukung periklanan atau pemasaran ulang melalui platform pihak ketiga.

Jika diwajibkan oleh hukum yang berlaku, cookie yang tidak penting hanya boleh ditempatkan setelah izin yang sah telah diperoleh melalui spanduk cookie atau alat manajemen izin. Situs harus dengan jelas mengidentifikasi kategori cookie yang digunakan, tujuannya, dan pihak ketiga mana pun yang menempatkannya.

6. Berbagi data pribadi

Data pribadi hanya boleh dibagikan jika diperlukan secara wajar, termasuk dengan:

  • Pemroses pembayaran.
  • Penyedia pengiriman, kurir, dan pemenuhan.
  • Penyedia platform e-niaga dan perusahaan hosting.
  • Penyedia layanan TI, analitik, keamanan, dan pencegahan penipuan.
  • Platform pemasaran email dan komunikasi pelanggan.
  • Penasihat profesional seperti akuntan, auditor, perusahaan asuransi, atau pengacara.
  • Otoritas publik, regulator, penegak hukum, atau pengadilan yang mewajibkan pengungkapan informasi.
  • Pembeli, investor, atau penerus sehubungan dengan merger, akuisisi, pembiayaan, atau penjualan aset bisnis.

Data pribadi tidak boleh dijual dalam arti biasa kecuali kebijakan secara eksplisit menyatakan bahwa hal ini terjadi dan memberikan hak untuk tidak ikut serta yang diwajibkan secara hukum.

7. Transfer internasional

Jika data pribadi ditransfer ke luar Inggris atau EEA, tindakan pengamanan yang wajar harus dilakukan jika diwajibkan oleh hukum. Hal ini dapat mencakup peraturan kecukupan, Perjanjian Transfer Data Internasional Inggris, Adendum Inggris pada Klausul Kontrak Standar UE, atau mekanisme transfer lain yang disetujui.

8. Retensi data

Data pribadi sebaiknya disimpan hanya selama diperlukan secara wajar untuk tujuan yang dijelaskan dalam Kebijakan Privasi ini, termasuk untuk:

  • Selesaikan transaksi dan penuhi pesanan.
  • Memberikan dukungan pelanggan.
  • Memelihara catatan bisnis dan keuangan.
  • Menyelesaikan perselisihan.
  • Menegakkan hak kontrak.
  • Mematuhi kewajiban pajak, akuntansi, dan hukum.

Periode penyimpanan mungkin berbeda tergantung pada jenis data dan tujuan pengumpulannya.

9. Keamanan data

Tindakan teknis dan organisasi yang wajar harus digunakan untuk melindungi data pribadi dari akses tidak sah, kehilangan, penyalahgunaan, perubahan, atau pengungkapan. Langkah-langkah ini mungkin mencakup HTTPS, akses administratif terbatas, kata sandi yang kuat, pembaruan perangkat lunak, pemrosesan pembayaran yang aman, dan kontrol akses.

Tidak ada situs web atau metode transmisi yang sepenuhnya aman, sehingga keamanan mutlak tidak dapat dijamin.

10. Privasi anak-anak

Situs ini memasarkan mainan yang digambarkan cocok untuk anak-anak dan orang dewasa, termasuk produk yang dianggap aman untuk usia 3 tahun ke atas.[cite:1][cite:2] Namun, data pribadi umumnya harus dikumpulkan dari orang tua, wali, atau pembeli dewasa, bukan secara sadar dari anak kecil.[cite:1][cite:2]

Jika bisnis mengetahui bahwa data pribadi telah dikumpulkan langsung dari seorang anak yang melanggar hukum yang berlaku, data tersebut harus dihapus atau ditangani sesuai dengan persyaratan hukum.

11. Hak pengguna

Tergantung pada lokasi pengguna, individu mungkin mempunyai hak untuk:

  • Minta akses ke data pribadi mereka.
  • Meminta koreksi atas data yang tidak akurat atau tidak lengkap.
  • Meminta penghapusan data pribadi.
  • Minta pembatasan pemrosesan.
  • Menolak pemrosesan tertentu, termasuk pemasaran langsung.
  • Minta portabilitas data jika memungkinkan.
  • Mencabut persetujuan kapan saja ketika pemrosesan bergantung pada persetujuan.
  • Ajukan pengaduan kepada otoritas pengawas yang relevan.

Untuk pengguna di Inggris, otoritas pengawasnya adalah Kantor Komisaris Informasi (ICO).

12. Komunikasi pemasaran

Jika email pemasaran atau pesan SMS dikirim, penerima dapat memilih untuk tidak ikut kapan saja dengan menggunakan tautan berhenti berlangganan, membalas STOP jika tersedia, atau menghubungi bisnis secara langsung.

Komunikasi operasional yang berkaitan dengan pesanan, pembayaran, pengiriman, keamanan akun, atau pemberitahuan hukum masih dapat dikirim meskipun pengguna memilih untuk tidak ikut pemasaran.

Situs ini mungkin berisi tautan ke situs web pihak ketiga, penyedia pembayaran, platform sosial, atau konten yang disematkan. Pihak ketiga tersebut beroperasi berdasarkan pemberitahuan privasi mereka sendiri, dan bisnis tidak bertanggung jawab atas praktik privasi independen mereka.

14. Perubahan kebijakan ini

Kebijakan Privasi ini dapat diperbarui dari waktu ke waktu untuk mencerminkan perubahan dalam operasi bisnis, persyaratan hukum, teknologi, atau fitur Situs. Versi revisi harus diposting di halaman ini bersama dengan tanggal efektif yang baru.

15. Rincian kontak

Versi final kebijakan ini yang dipublikasikan harus menyertakan rincian kontak bisnis yang sebenarnya, misalnya:

  • Nama bisnis/hukum
  • Alamat perdagangan
  • Email dukungan pelanggan
  • Hubungi nomor telepon, jika ditawarkan
  • Kontak perlindungan data, jika berbeda

Jalur kontak yang disarankan untuk halaman aktif:

For privacy-related questions or to exercise data protection rights, contact: [dilindungi email] or use the contact details published on the Site.

16. Catatan praktis sebelum diterbitkan

Sebelum menerapkan kebijakan ini, bisnis harus mengganti placeholder dan memverifikasi:

  1. Nama badan hukum yang benar yang mengoperasikan myneedoh.com.
  2. Tumpukan e-niaga sebenarnya yang digunakan di Situs, misalnya WooCommerce, Shopify, Stripe, PayPal, alat analisis, Meta Pixel, atau Google Analytics.
  3. Apakah pemasaran email, pemasaran ulang, atau pelacakan keranjang yang ditinggalkan diaktifkan.
  4. Spanduk cookie dan kata-kata persetujuan yang benar untuk pengunjung Inggris/UE.
  5. Email kontak dan alamat bisnis sebenarnya.
  6. Apakah Situs menargetkan Inggris, UE, AS, atau yurisdiksi lain yang memerlukan pengungkapan tambahan.