מדיניות פרטיות זו מסבירה כיצד myneedoh.com ("האתר", "אנחנו", "אנחנו" או "שלנו") אוספת, משתמשת, מאחסנת ומשתפת נתונים אישיים כאשר מבקרים גולשים באתר, מבצעים הזמנות, יוצרים קשר עם העסק או מקיימים אינטראקציה אחרת עם האתר.

טיוטה זו מבוססת על התוכן הציבורי הגלוי כעת של myneedoh.com, שמציגה את עצמה כחנות מקוונת לצעצועים חושיים של NeeDoh® ומציינת שהיא פועלת כמשווק מורשה של מוצרים אלה.[ציט:1]

1. על מי חלה פוליסה זו

מדיניות פרטיות זו חלה על נתונים אישיים שנאספו באמצעות:

• גלישה באתר.
• רכישת מוצרים דרך האתר.
• יצירת קשר עם העסק באמצעות דואר אלקטרוני, טפסים, או ערוצים אחרים הזמינים באתר.
• הרשמה לניוזלטרים או להודעות שיווקיות, אם התכונות הללו מוצעות.
• אינטראקציה עם כלי ניתוח, פרסום או כלים משובצים של צד שלישי המשמשים באתר.

2. נתונים שנאספו

בהתאם לאופן שבו אדם משתמש באתר, הקטגוריות הבאות של נתונים אישיים עשויות להיאסף:

מידע מסופק ישירות

• שם מלא.
• כתובת לחיוב וכתובת למשלוח.
• כתובת אימייל.
• מספר טלפון.
• פרטי הזמנה, לרבות מוצרים שנרכשו והעדפות משלוח.
• כל מידע שנשלח בטפסי יצירת קשר, בקשות לתמיכת לקוחות, ביקורות או הודעות אחרות.

מידע נאסף באופן אוטומטי

• כתובת IP.
• סוג דפדפן וגרסה.
• מזהי מכשיר.
• מערכת הפעלה.
• הפניית אתר או מקור.
• דפים שנצפו, זמן שהייה בדפים, קליקים ונתוני שימוש אחרים.
• מיקום משוער נגזר מכתובת ה-IP.
• מזהי קובצי Cookie ונתוני מעקב דומים.

נתוני תשלום

יש לאסוף ולעבד פרטי כרטיס תשלום על ידי מעבד התשלומים הרלוונטי במקום לאחסן ישירות על ידי האתר, למעט במידה הנדרשת לצורך אישור עסקה, מניעת הונאה או ציות לחוק. אם עיבוד התשלום מסופק על ידי צד שלישי כגון Stripe, PayPal, WooCommerce Payments או ספק אחר, הודעת הפרטיות של ספק זה צריכה לחול גם.

3. אופן השימוש בנתונים

ניתן להשתמש בנתונים אישיים למטרות הבאות:

• להפעיל, לתחזק ולאבטח את האתר.
• לעבד ולמלא הזמנות, כולל עיבוד תשלומים, משלוח והודעות לקוחות.
• להגיב לפניות, תלונות, החזרות, בקשות להחזר כספי ובעיות תמיכת לקוחות.
• לשיפור האתר, בחירת המוצרים, השימושיות וחווית הלקוח.
• לשלוח הודעות הקשורות לשירות כגון אישורי הזמנה, עדכוני משלוח והודעות חשבון.
• לשלוח אימיילים שיווקיים או הודעות קידום מכירות היכן שהחוק מותר או היכן שהתקבלה הסכמה.
• כדי לזהות הונאה, שימוש לרעה או פעילות בלתי חוקית.
• כדי לעמוד בהתחייבויות משפטיות, מס, חשבונאיות ורגולטוריות.

4. בסיסים משפטיים תחת GDPR של בריטניה

אם העסק מכוון או משרת אנשים בבריטניה, הנתונים האישיים מעובדים על פי אחד או יותר מהבסיסים המשפטיים הבאים:

• חוזה: עיבוד הכרחי כדי לקבל ולמלא הזמנות או להגיב לפניות לפני חוזה.
• אינטרסים לגיטימיים: הפעלה ושיפור של האתר, מניעת הונאה, אבטחת מערכות וניהול פעולות עסקיות רגילות, בתנאי שזכויות הגנת מידע לא יחלפו על אינטרסים אלו.
• חובה משפטית: שמירת רשומות לצורך מס, חשבונאות, חוקי צרכנות או ציות לרגולציה.
• הסכמה: שליחת הודעות שיווקיות מסוימות, הצבת קובצי Cookie לא חיוניים או עיבוד נתונים במקרים שבהם נדרשת הסכמה.

אם העסק משרת גם לקוחות באזור הכלכלי האירופי, בסיסים משפטיים דומים עשויים לחול במסגרת ה-GDPR של האיחוד האירופי.

5. Cookies וטכנולוגיות דומות

האתר עשוי להשתמש בעוגיות, פיקסלים, תגים, אחסון מקומי וטכנולוגיות דומות כדי:

• זכור את העדפות המשתמש ואת תוכן הסל.
• אפשר פונקציות קופה וחשבון.
• מדידת תנועה והתנהגות מבקרים.
• שפר את הביצועים ואבחן בעיות טכניות.
• התאם אישית תוכן או מבצעים.
• תמיכה בפרסום או שיווק מחדש באמצעות פלטפורמות של צד שלישי.

כאשר הדבר נדרש על פי החוק החל, יש למקם קובצי Cookie לא חיוניים רק לאחר שהתקבלה הסכמה תקפה באמצעות באנר של קובצי Cookie או כלי ניהול הסכמה. האתר צריך לזהות בבירור את קטגוריות העוגיות בהן נעשה שימוש, את מטרותיהן וכל צד שלישי שמציב אותן.

6. שיתוף נתונים אישיים

ניתן לשתף נתונים אישיים רק כאשר יש צורך סביר, לרבות עם:

• מעבדי תשלומים.
• ספקי משלוח, שליחים והגשמה.
• ספקי פלטפורמות מסחר אלקטרוני וחברות אירוח.
• ספקי שירותי IT, אנליטיקה, אבטחה ומניעת הונאה.
• פלטפורמות שיווק בדוא"ל ותקשורת לקוחות.
• יועצים מקצועיים כגון רואי חשבון, רואי חשבון, מבטחים או עורכי דין.
• רשויות ציבוריות, רגולטורים, רשויות אכיפת חוק או בתי משפט שבהם החשיפה נדרשת על פי חוק.
• קונה, משקיע או יורש בקשר למיזוג, רכישה, מימון או מכירה של נכסים עסקיים.

אין למכור נתונים אישיים במובן הרגיל אלא אם כן המדיניות מציינת במפורש שזה קורה ומספקת זכויות ביטול הנדרשות על פי חוק.

7. העברות בינלאומיות

אם נתונים אישיים מועברים מחוץ לבריטניה או ה-EEA, יש להשתמש באמצעי הגנה סבירים היכן שנדרש על פי חוק. אלה עשויים לכלול תקנות הלימה, הסכם העברת הנתונים הבינלאומי של בריטניה, התוספת הבריטית לסעיפים החוזים הסטנדרטיים של האיחוד האירופי, או מנגנוני העברה מאושרים אחרים.

8. שמירת נתונים

יש לשמור נתונים אישיים רק כל עוד יש צורך סביר למטרות המתוארות במדיניות פרטיות זו, לרבות:

• השלמת עסקאות וביצוע הזמנות.
• לספק תמיכת לקוחות.
• שמירה על רישומים עסקיים ופיננסיים.
• לפתור מחלוקות.
• לאכוף זכויות חוזיות.
• לעמוד בהתחייבויות מס, חשבונאות וחובות משפטיות.

תקופות השמירה עשויות להשתנות בהתאם לסוג הנתונים ולמטרה שלשמה הם נאספים.

9. אבטחת מידע

יש להשתמש באמצעים טכניים וארגוניים סבירים כדי להגן על נתונים אישיים מפני גישה בלתי מורשית, אובדן, שימוש לרעה, שינוי או חשיפה. אמצעים אלה עשויים לכלול HTTPS, גישה ניהולית מוגבלת, סיסמאות חזקות, עדכוני תוכנה, עיבוד תשלום מאובטח ובקרות גישה.

אף אתר או שיטת שידור אינם מאובטחים לחלוטין, כך שלא ניתן להבטיח אבטחה מוחלטת.

10. פרטיות הילדים

האתר משווק צעצועים המתוארים כמתאימים לילדים ולמבוגרים, לרבות מוצרים המוצגים כבטוחים לגילאי 3 ומעלה.[cite:1][cite:2] עם זאת, יש לאסוף מידע אישי מהורים, אפוטרופוסים או רוכשים מבוגרים, ולא ביודעין מילדים צעירים.[cite:1][cite:2]

אם יתגלה לעסק כי נתונים אישיים נאספו ישירות מילד תוך הפרה של החוק החל, יש למחוק נתונים אלו או לטפל בהם באופן אחר בהתאם לדרישות החוק.

11. זכויות משתמש

בהתאם למיקום המשתמש, ליחידים עשויות להיות זכויות ל:

• בקש גישה לנתונים האישיים שלהם.
• בקש תיקון של נתונים לא מדויקים או חלקיים.
• בקש מחיקה של נתונים אישיים.
• בקש הגבלת עיבוד.
• מתנגד לעיבוד מסוים, כולל שיווק ישיר.
• בקש ניידות של נתונים במידת הצורך.
• לבטל את ההסכמה בכל עת כאשר העיבוד מסתמך על הסכמה.
• הגש תלונה לרשות פיקוח רלוונטית.

עבור משתמשים בבריטניה, רשות הפיקוח היא משרד נציב המידע (ICO).

12. תקשורת שיווקית

אם נשלחות הודעות דוא"ל שיווקיות או הודעות SMS, הנמענים צריכים להיות מסוגלים לבטל את הסכמתם בכל עת על ידי שימוש בקישור ביטול הרישום, מענה STOP היכן שזמין, או יצירת קשר ישירות עם העסק.

תקשורת תפעולית הקשורה להזמנות, תשלומים, משלוחים, אבטחת חשבון או הודעות משפטיות עדיין עשויה להישלח גם אם משתמש יבטל את הסכמתו לשיווק.

13. שירותים וקישורים של צד שלישי

האתר עשוי להכיל קישורים לאתרי צד שלישי, ספקי תשלומים, פלטפורמות חברתיות או תוכן מוטבע. צדדים שלישיים אלה פועלים תחת הודעות הפרטיות שלהם, והעסק אינו אחראי לנוהלי הפרטיות העצמאיים שלהם.

14. שינויים בתקנון זה

מדיניות פרטיות זו עשויה להתעדכן מעת לעת כדי לשקף שינויים בפעילות העסקית, בדרישות המשפטיות, בטכנולוגיות או בתכונות האתר. יש לפרסם את הגרסה המתוקנת בדף זה יחד עם תאריך תוקף חדש.

15. פרטי התקשרות

גרסה סופית שפורסמה של מדיניות זו צריכה לכלול את פרטי הקשר האמיתיים של העסק, למשל:

• שם עסק/משפטי
• כתובת למסחר
• דוא"ל לתמיכת לקוחות
• מספר טלפון ליצירת קשר, אם מוצע
• איש קשר להגנת מידע, אם שונה

קו יצירת קשר מוצע עבור הדף החי:

For privacy-related questions or to exercise data protection rights, contact: [מוגן באימייל] or use the contact details published on the Site.

16. הערות מעשיות לפני פרסום

לפני הפעלת מדיניות זו, על העסק להחליף מצייני מיקום ולוודא:

1. שם הישות המשפטית הנכונה הפועלת myneedoh.com.
2. ערימת המסחר האלקטרוני בפועל בשימוש באתר, למשל WooCommerce, Shopify, Stripe, PayPal, כלי ניתוח, Meta Pixel או Google Analytics.
3. האם שיווק בדוא"ל, שיווק מחדש או מעקב אחר עגלות נטושות מופעל.
4. באנר קובצי ה-cookie וניסוח ההסכמה הנכונים עבור מבקרים בבריטניה/האיחוד האירופי.
5. הדוא"ל ליצירת קשר וכתובת העסק בפועל.
6. האם האתר מכוון לבריטניה, האיחוד האירופי, ארה"ב או תחומי שיפוט אחרים הדורשים גילויים נוספים.