Šioje privatumo politikoje paaiškinama, kaip myneedoh.com („Svetainė“, „mes“, „mes“ arba „mūsų“) renka, naudoja, saugo ir dalijasi asmens duomenimis, kai lankytojai naršo svetainėje, pateikia užsakymus, susisiekia su įmone ar kitaip sąveikauja su svetaine.

Šis juodraštis pagrįstas šiuo metu matomu viešu myneedoh.com turiniu, kuris pristatomas kaip NeeDoh® sensorinių žaislų internetinė parduotuvė ir nurodo, kad ji veikia kaip įgaliotasis šių produktų mažmenininkas.[cita:1]

1. Kam taikoma ši politika

Ši privatumo politika taikoma asmens duomenims, surinktiems per:

• Svetainės naršymas.
• Prekių pirkimas per Svetainę.
• Susisiekimas su įmone el. paštu, formomis ar kitais svetainėje pateiktais kanalais.
• Naujienlaiškių ar rinkodaros pranešimų prenumerata, jei tokios funkcijos yra siūlomos.
• Sąveika su analitika, reklama arba įterptais trečiųjų šalių įrankiais, naudojamais svetainėje.

2. Surinkti duomenys

Atsižvelgiant į tai, kaip asmuo naudojasi Svetaine, gali būti renkami šių kategorijų asmens duomenys:

Informacija teikiama tiesiogiai

• Pilnas vardas.
• Atsiskaitymo adresas ir pristatymo adresas.
• El. pašto adresas.
• Telefono numeris.
• Išsami informacija apie užsakymą, įskaitant įsigytus produktus ir pristatymo nuostatas.
• Bet kokia informacija, pateikta kontaktinėse formose, klientų palaikymo užklausose, apžvalgose ar kituose pranešimuose.

Informacija renkama automatiškai

• IP adresas.
• Naršyklės tipas ir versija.
• Įrenginių identifikatoriai.
• Operacinė sistema.
• Nuoroda į svetainę arba šaltinį.
• Žiūrėti puslapiai, puslapiuose praleistas laikas, paspaudimai ir kiti naudojimo duomenys.
• Apytikslė vieta, nustatyta iš IP adreso.
• Slapukų identifikatoriai ir panašūs stebėjimo duomenys.

Mokėjimo duomenys

Mokėjimo kortelės duomenis turėtų rinkti ir apdoroti atitinkamas mokėjimų tvarkytojas, o ne saugoti tiesiogiai Svetainėje, išskyrus tiek, kiek to reikia operacijos patvirtinimui, sukčiavimo prevencijai ar teisiniam laikymuisi. Jei mokėjimo apdorojimą teikia trečioji šalis, pvz., „Stripe“, „PayPal“, „WooCommerce Payments“ ar kitas teikėjas, turėtų būti taikomas ir to teikėjo privatumo pranešimas.

3. Kaip naudojami duomenys

Asmens duomenys gali būti naudojami šiais tikslais:

• Norėdami valdyti, prižiūrėti ir apsaugoti svetainę.
• Apdoroti ir vykdyti užsakymus, įskaitant mokėjimų apdorojimą, pristatymą ir klientų pranešimus.
• Norėdami atsakyti į užklausas, skundus, grąžinimus, prašymus grąžinti pinigus ir klientų aptarnavimo problemas.
• Norėdami pagerinti Svetainę, produktų pasirinkimą, patogumą naudoti ir klientų patirtį.
• Siųsti su paslauga susijusius pranešimus, pvz., užsakymo patvirtinimus, pristatymo naujinius ir paskyros pranešimus.
• Siųsti rinkodaros el. laiškus arba reklaminius pranešimus, kai tai leidžia įstatymai arba kai buvo gautas sutikimas.
• Norėdami nustatyti sukčiavimą, netinkamą naudojimą ar neteisėtą veiklą.
• Laikytis teisinių, mokesčių, apskaitos ir reguliavimo įsipareigojimų.

4. Teisiniai pagrindai pagal JK GDPR

Jei verslas skirtas arba aptarnauja fizinius asmenis Jungtinėje Karalystėje, asmens duomenys tvarkomi vienu ar keliais iš šių teisinių pagrindų:

• Sutartis: apdorojimas, būtinas norint priimti ir įvykdyti užsakymus arba atsakyti į užklausas prieš sudarant sutartį.
• Teisėti interesai: svetainės veikimas ir tobulinimas, sukčiavimo prevencija, sistemų apsauga ir įprastų verslo operacijų valdymas, su sąlyga, kad duomenų apsaugos teisės nėra viršesnės už šiuos interesus.
• Teisinė prievolė: saugoti mokesčių, apskaitos, vartotojų teisės ar teisės aktų laikymosi įrašus.
• Sutikimas: tam tikrų rinkodaros pranešimų siuntimas, neesminių slapukų įdėjimas arba duomenų tvarkymas tais atvejais, kai reikalingas sutikimas.

Jei įmonė taip pat aptarnauja klientus Europos ekonominėje erdvėje, pagal ES GDPR gali būti taikomi panašūs teisiniai pagrindai.

5. Slapukai ir panašios technologijos

Svetainėje gali būti naudojami slapukai, pikseliai, žymos, vietinė saugykla ir panašios technologijos, kad:

• Prisiminkite vartotojo nuostatas ir krepšelio turinį.
• Įgalinti atsiskaitymo ir sąskaitos funkcijas.
• Išmatuokite srautą ir lankytojų elgesį.
• Pagerinkite našumą ir diagnozuokite technines problemas.
• Suasmeninkite turinį ar reklamas.
• Palaikykite reklamą ar pakartotinę rinkodarą per trečiųjų šalių platformas.

Kai reikalaujama pagal galiojančius įstatymus, neesminiai slapukai turėtų būti dedami tik gavus galiojantį sutikimą naudojant slapukų reklamjuostę arba sutikimo valdymo įrankį. Svetainėje turėtų būti aiškiai nurodytos naudojamų slapukų kategorijos, jų tikslai ir bet kokios trečiosios šalys, kurios juos talpina.

6. Dalijimasis asmeniniais duomenimis

Asmens duomenys gali būti bendrinami tik tada, kai tai pagrįstai būtina, įskaitant:

• Mokėjimų tvarkytojai.
• Siuntimo, kurjerių ir vykdymo paslaugų teikėjai.
• Elektroninės prekybos platformų teikėjai ir prieglobos įmonės.
• IT, analizės, saugos ir sukčiavimo prevencijos paslaugų teikėjai.
• El. pašto rinkodaros ir klientų bendravimo platformos.
• Profesionalūs patarėjai, tokie kaip buhalteriai, auditoriai, draudikai ar teisininkai.
• Valdžios institucijos, reguliavimo institucijos, teisėsauga arba teismai, kur teisiškai reikalaujama atskleisti informaciją.
• Pirkėjas, investuotojas arba teisių perėmėjas, susijęs su verslo turto susijungimu, įsigijimu, finansavimu ar pardavimu.

Asmens duomenys neturėtų būti parduodami įprasta prasme, nebent politikoje būtų aiškiai nurodyta, kad taip atsitinka, ir nenumatytos bet kokios teisiškai reikalaujamos atsisakymo teisės.

7. Tarptautiniai pervedimai

Jei asmens duomenys perduodami už JK ar EEE ribų, reikia imtis pagrįstų apsaugos priemonių, kai to reikalauja įstatymai. Tai gali būti tinkamumo taisyklės, JK tarptautinis duomenų perdavimo susitarimas, JK priedas prie ES standartinių sutarčių sąlygų arba kiti patvirtinti perdavimo mechanizmai.

8. Duomenų saugojimas

Asmens duomenys turėtų būti saugomi tik tiek, kiek pagrįstai reikia šioje privatumo politikoje aprašytiems tikslams, įskaitant:

• Užbaikite sandorius ir vykdykite užsakymus.
• Teikti klientų aptarnavimą.
• Tvarkyti verslo ir finansinius įrašus.
• Išspręskite ginčus.
• Įgyvendinti sutartines teises.
• Laikytis mokesčių, apskaitos ir teisinių įsipareigojimų.

Saugojimo terminai gali skirtis priklausomai nuo duomenų tipo ir tikslo, kuriuo jie buvo surinkti.

9. Duomenų saugumas

Asmens duomenims apsaugoti nuo neteisėtos prieigos, praradimo, netinkamo naudojimo, pakeitimo ar atskleidimo turėtų būti naudojamos pagrįstos techninės ir organizacinės priemonės. Šios priemonės gali apimti HTTPS, ribotą administravimo prieigą, tvirtus slaptažodžius, programinės įrangos atnaujinimus, saugų mokėjimų apdorojimą ir prieigos kontrolę.

Nė viena svetainė ar perdavimo būdas nėra visiškai saugus, todėl negalima garantuoti visiško saugumo.

10. Vaikų privatumas

Svetainėje parduodami žaislai, kurie apibūdinami kaip tinkami vaikams ir suaugusiems, įskaitant produktus, kurie pateikiami kaip saugūs vaikams nuo 3 metų.[cite:1][cite:2] Tačiau asmens duomenys paprastai turėtų būti renkami iš tėvų, globėjų ar suaugusių pirkėjų, o ne sąmoningai iš mažų vaikų.[cite:1][cite:2]

Jei įmonė sužino, kad asmens duomenys buvo surinkti tiesiogiai iš vaiko pažeidžiant galiojančius įstatymus, tie duomenys turėtų būti ištrinti arba kitaip tvarkomi laikantis teisės aktų reikalavimų.

11. Vartotojo teisės

Atsižvelgiant į vartotojo vietą, asmenys gali turėti teises:

• Prašyti prieigos prie savo asmens duomenų.
• Prašyti ištaisyti netikslius ar neišsamius duomenis.
• Prašyti ištrinti asmens duomenis.
• Prašyti apriboti apdorojimą.
• Neprieštarauja tam tikram duomenų tvarkymui, įskaitant tiesioginę rinkodarą.
• Jei reikia, paprašykite duomenų perkeliamumo.
• Bet kuriuo metu atšaukti sutikimą, kai tvarkymas priklauso nuo sutikimo.
• Pateikite skundą atitinkamai priežiūros institucijai.

JK naudotojams priežiūros institucija yra Informacijos komisaro biuras (ICO).

12. Rinkodaros komunikacijos

Jei siunčiami rinkodaros el. laiškai arba SMS žinutės, gavėjai turėtų turėti galimybę bet kada jų atsisakyti naudodami prenumeratos atsisakymo nuorodą, atsakydami STOP, jei įmanoma, arba susisiekę tiesiogiai su įmone.

Operatyviniai pranešimai, susiję su užsakymais, mokėjimais, pristatymu, sąskaitos saugumu ar teisiniais pranešimais, vis tiek gali būti siunčiami, net jei vartotojas atsisako rinkodaros.

13. Trečiųjų šalių paslaugos ir nuorodos

Svetainėje gali būti nuorodų į trečiųjų šalių svetaines, mokėjimo teikėjus, socialines platformas arba įterpto turinio. Šios trečiosios šalys veikia pagal savo privatumo pranešimus, o įmonė nėra atsakinga už savo nepriklausomą privatumo praktiką.

14. Šios politikos pakeitimai

Ši privatumo politika gali būti kartkartėmis atnaujinama, kad atspindėtų verslo operacijų, teisinių reikalavimų, technologijų ar svetainės funkcijų pokyčius. Patikslinta versija turėtų būti paskelbta šiame puslapyje kartu su nauja įsigaliojimo data.

15. Kontaktiniai duomenys

Paskelbtoje galutinėje šios politikos versijoje turėtų būti nurodyta tikroji įmonės kontaktinė informacija, pavyzdžiui:

• Įmonės/juridinis pavadinimas
• Prekybos adresas
• Klientų palaikymo el. paštas
• Kontaktinis telefono numeris, jei siūloma
• Duomenų apsaugos kontaktinis asmuo, jei kitoks

Siūloma tiesioginio puslapio kontaktinė linija:

For privacy-related questions or to exercise data protection rights, contact: [apsaugotas el. paštas] or use the contact details published on the Site.

16. Praktinės pastabos prieš publikavimą

Prieš pradėdama taikyti šią politiką, įmonė turėtų pakeisti vietos rezervavimo ženklus ir patikrinti:

1. Teisingas juridinio asmens, veikiančio myneedoh.com, pavadinimas.
2. Svetainėje naudojamas faktinis el. prekybos rinkinys, pvz., „WooCommerce“, „Shopify“, „Stripe“, „PayPal“, analizės įrankiai, „Meta Pixel“ arba „Google Analytics“.
3. Nesvarbu, ar įjungta rinkodara el. paštu, pakartotinė rinkodara ar palikto krepšelio stebėjimas.
4. Teisinga slapukų reklamjuostė ir sutikimo formuluotė JK/ES lankytojams.
5. Tikrasis kontaktinis el. pašto adresas ir įmonės adresas.
6. Nesvarbu, ar Svetainė skirta JK, ES, JAV ar kitoms jurisdikcijoms, kurioms reikalingas papildomas atskleidimas.