Informativa sulla privacy

La presente Informativa sulla privacy spiega come myneedoh.com (il "Sito", "noi", "ci" o "nostro") raccoglie, utilizza, archivia e condivide i dati personali quando i visitatori navigano nel sito Web, effettuano ordini, contattano l'azienda o interagiscono in altro modo con il Sito.

Questa bozza si basa sul contenuto pubblico attualmente visibile di myneedoh.com, che si presenta come un negozio online di giocattoli sensoriali NeeDoh® e afferma di operare come rivenditore autorizzato di tali prodotti.[cita:1]

1. A chi si applica questa politica

La presente Informativa sulla privacy si applica ai dati personali raccolti tramite:

  • Navigazione nel sito.
  • Acquisto di prodotti tramite il Sito.
  • Contattare l'azienda tramite e-mail, moduli o altri canali resi disponibili sul Sito.
  • Iscrizione a newsletter o messaggi di marketing, se tali funzionalità vengono offerte.
  • Interazione con strumenti di analisi, pubblicità o strumenti di terze parti incorporati utilizzati sul Sito.

2. Dati raccolti

A seconda di come una persona utilizza il Sito, potrebbero essere raccolte le seguenti categorie di dati personali:

Informazioni fornite direttamente

  • Nome completo.
  • Indirizzo di fatturazione e indirizzo di spedizione.
  • Indirizzo e-mail.
  • Numero di telefono.
  • Dettagli dell'ordine, inclusi i prodotti acquistati e le preferenze di consegna.
  • Qualsiasi informazione inviata in moduli di contatto, richieste di assistenza clienti, recensioni o altri messaggi.

Informazioni raccolte automaticamente

  • Indirizzo IP.
  • Tipo e versione del browser.
  • Identificatori del dispositivo.
  • Sistema operativo.
  • Sito web o fonte di riferimento.
  • Pagine visualizzate, tempo trascorso sulle pagine, clic e altri dati di utilizzo.
  • Posizione approssimativa derivata dall'indirizzo IP.
  • Identificatori di cookie e dati di tracciamento simili.

Dati di pagamento

I dettagli della carta di pagamento devono essere raccolti ed elaborati dal processore di pagamento applicabile anziché archiviati direttamente dal Sito, salvo nella misura richiesta per la conferma della transazione, la prevenzione delle frodi o la conformità legale. Se l'elaborazione dei pagamenti è fornita da terze parti come Stripe, PayPal, WooCommerce Payments o un altro fornitore, dovrebbe applicarsi anche l'informativa sulla privacy di tale fornitore.

3. Come vengono utilizzati i dati

I dati personali potranno essere utilizzati per le seguenti finalità:

  • Per gestire, mantenere e proteggere il Sito.
  • Per elaborare ed evadere gli ordini, inclusa l'elaborazione dei pagamenti, la spedizione e le notifiche ai clienti.
  • Per rispondere a domande, reclami, resi, richieste di rimborso e problemi di assistenza clienti.
  • Per migliorare il Sito, la selezione dei prodotti, l'usabilità e l'esperienza del cliente.
  • Per inviare comunicazioni relative al servizio come conferme degli ordini, aggiornamenti sulla spedizione e avvisi sull'account.
  • Per inviare e-mail di marketing o messaggi promozionali ove consentito dalla legge o laddove sia stato ottenuto il consenso.
  • Per rilevare frodi, abusi o attività illecite.
  • Per adempiere agli obblighi legali, fiscali, contabili e normativi.

Se l'azienda si rivolge o serve individui nel Regno Unito, i dati personali vengono trattati su una o più delle seguenti basi giuridiche:

  • Contratto: elaborazione necessaria per accettare ed evadere ordini o rispondere a richieste precontrattuali.
  • Interessi legittimi: funzionamento e miglioramento del Sito, prevenzione delle frodi, protezione dei sistemi e gestione delle operazioni aziendali ordinarie, a condizione che tali interessi non siano sovrastati dai diritti di protezione dei dati.
  • Obbligo legale: conservazione di documenti per finalità fiscali, contabili, di diritto dei consumatori o di conformità normativa.
  • Consenso: invio di determinate comunicazioni di marketing, inserimento di cookie non essenziali o trattamento di dati nei casi in cui è richiesto il consenso.

Se l’azienda serve anche clienti nello Spazio Economico Europeo, basi giuridiche simili possono applicarsi ai sensi del GDPR dell’UE.

5. Cookie e tecnologie simili

Il Sito può utilizzare cookie, pixel, tag, archiviazione locale e tecnologie simili per:

  • Ricorda le preferenze dell'utente e il contenuto del carrello.
  • Abilita le funzioni di pagamento e account.
  • Misura il traffico e il comportamento dei visitatori.
  • Migliorare le prestazioni e diagnosticare problemi tecnici.
  • Personalizza contenuti o promozioni.
  • Supportare la pubblicità o il remarketing tramite piattaforme di terze parti.

Laddove richiesto dalla legge applicabile, i cookie non essenziali devono essere inseriti solo dopo aver ottenuto un consenso valido tramite un banner sui cookie o uno strumento di gestione del consenso. Il Sito dovrebbe identificare chiaramente le categorie di cookie utilizzati, i loro scopi e gli eventuali terzi che li inseriscono.

6. Condivisione dei dati personali

I dati personali possono essere condivisi solo ove ragionevolmente necessario, anche con:

  • Processori di pagamento.
  • Fornitori di servizi di spedizione, corriere e adempimento.
  • Fornitori di piattaforme di e-commerce e società di hosting.
  • Fornitori di servizi IT, di analisi, di sicurezza e di prevenzione delle frodi.
  • Piattaforme di email marketing e comunicazione con i clienti.
  • Consulenti professionali come commercialisti, revisori dei conti, assicuratori o avvocati.
  • Autorità pubbliche, regolatori, forze dell'ordine o tribunali in cui la divulgazione è legalmente richiesta.
  • Un acquirente, investitore o successore in relazione a una fusione, acquisizione, finanziamento o vendita di beni aziendali.

I dati personali non dovrebbero essere venduti nel senso comune del termine, a meno che la politica non dichiari esplicitamente che ciò accade e non preveda eventuali diritti di rinuncia richiesti dalla legge.

7. Trasferimenti internazionali

Se i dati personali vengono trasferiti al di fuori del Regno Unito o del SEE, è necessario utilizzare ragionevoli garanzie ove richiesto dalla legge. Questi possono includere norme di adeguatezza, l'accordo internazionale sul trasferimento dei dati del Regno Unito, l'addendum del Regno Unito alle clausole contrattuali tipo dell'UE o altri meccanismi di trasferimento approvati.

8. Conservazione dei dati

I dati personali dovrebbero essere conservati solo per il tempo ragionevolmente necessario per gli scopi descritti nella presente Informativa sulla privacy, incluso per:

  • Completa le transazioni ed evadi gli ordini.
  • Fornire assistenza clienti.
  • Conservare i registri aziendali e finanziari.
  • Risolvere le controversie.
  • Far rispettare i diritti contrattuali.
  • Adempiere agli obblighi fiscali, contabili e di legge.

I periodi di conservazione possono differire a seconda della tipologia dei dati e dello scopo per cui sono stati raccolti.

9. Sicurezza dei dati

Dovrebbero essere utilizzate ragionevoli misure tecniche e organizzative per proteggere i dati personali da accessi non autorizzati, perdita, uso improprio, alterazione o divulgazione. Queste misure possono includere HTTPS, accesso amministrativo limitato, password complesse, aggiornamenti software, elaborazione sicura dei pagamenti e controlli di accesso.

Nessun sito web o metodo di trasmissione è completamente sicuro, pertanto non è possibile garantire la sicurezza assoluta.

10. Privacy dei bambini

Il Sito commercializza giocattoli descritti come adatti a bambini e adulti, compresi prodotti presentati come sicuri dai 3 anni in su.[cite:1][cite:2] I dati personali, tuttavia, dovrebbero generalmente essere raccolti da genitori, tutori o acquirenti adulti piuttosto che consapevolmente da bambini piccoli.[cite:1][cite:2]

Se l'azienda viene a conoscenza che i dati personali sono stati raccolti direttamente da un minore in violazione della legge applicabile, tali dati devono essere cancellati o altrimenti gestiti in conformità con i requisiti legali.

11. Diritti dell'utente

A seconda della posizione dell’utente, gli individui possono avere i diritti di:

  • Richiedere l'accesso ai propri dati personali.
  • Richiedere la correzione di dati inesatti o incompleti.
  • Richiedere la cancellazione dei dati personali.
  • Richiedere la limitazione del trattamento.
  • Opporsi a determinati trattamenti, compreso il marketing diretto.
  • Richiedere la portabilità dei dati ove applicabile.
  • Revocare il consenso in qualsiasi momento laddove il trattamento si basi sul consenso.
  • Presentare un reclamo a un'autorità di controllo competente.

Per gli utenti del Regno Unito, l’autorità di vigilanza è l’Information Commissioner’s Office (ICO).

12. Comunicazioni di marketing

Se vengono inviate e-mail di marketing o messaggi SMS, i destinatari dovrebbero essere in grado di annullare l'iscrizione in qualsiasi momento utilizzando il collegamento per annullare l'iscrizione, rispondendo STOP ove disponibile o contattando direttamente l'azienda.

Le comunicazioni operative relative a ordini, pagamenti, consegna, sicurezza dell'account o avvisi legali potrebbero comunque essere inviate anche se un utente rinuncia al marketing.

Il Sito può contenere collegamenti a siti Web di terzi, fornitori di servizi di pagamento, piattaforme social o contenuti incorporati. Tali terze parti operano secondo le proprie informative sulla privacy e l'azienda non è responsabile delle loro pratiche indipendenti sulla privacy.

14. Modifiche a questa politica

La presente Informativa sulla privacy può essere aggiornata di tanto in tanto per riflettere i cambiamenti nelle operazioni commerciali, nei requisiti legali, nelle tecnologie o nelle funzionalità del Sito. La versione rivista dovrebbe essere pubblicata su questa pagina insieme a una nuova data di entrata in vigore.

15. Dettagli di contatto

Una versione finale pubblicata di questa politica dovrebbe includere i dettagli di contatto reali dell'azienda, ad esempio:

  • Ragione sociale/ragione sociale
  • Indirizzo commerciale
  • E-mail dell'assistenza clienti
  • Contattare il numero di telefono, se offerto
  • Contatto per la protezione dei dati, se diverso

Linea di contatto suggerita per la pagina live:

For privacy-related questions or to exercise data protection rights, contact: [e-mail protetta] or use the contact details published on the Site.

16. Note pratiche prima della pubblicazione

Prima di rendere attive queste norme, l'azienda deve sostituire i segnaposto e verificare:

  1. Il nome corretto dell'entità legale che gestisce myneedoh.com.
  2. Lo stack di e-commerce effettivo utilizzato sul Sito, ad esempio WooCommerce, Shopify, Stripe, PayPal, strumenti di analisi, Meta Pixel o Google Analytics.
  3. Se è abilitato l'email marketing, il remarketing o il monitoraggio dei carrelli abbandonati.
  4. Il banner sui cookie e la dicitura del consenso corretti per i visitatori del Regno Unito/UE.
  5. L'e-mail di contatto e l'indirizzo aziendale effettivi.
  6. Se il Sito è rivolto al Regno Unito, all'Unione Europea, agli Stati Uniti o ad altre giurisdizioni che richiedono ulteriori divulgazioni.