Политика за приватност

Оваа Политика за приватност објаснува како myneedoh.com („Сајтот“, „ние“, „нас“ или „нашите“) собира, користи, складира и споделува лични податоци кога посетителите ја прелистуваат веб-локацијата, поставуваат нарачки, контактираат со бизнисот или на друг начин комуницираат со страницата.

Овој нацрт се базира на моментално видливата јавна содржина на myneedoh.com, која се претставува како онлајн продавница за сензорни играчки NeeDoh® и наведува дека работи како овластен продавач на тие производи.[cite:1]

1. За кого се однесува оваа политика

Оваа Политика за приватност се однесува на личните податоци собрани преку:

  • Прелистување на страницата.
  • Купување производи преку Сајтот.
  • Контактирање со бизнисот преку е-пошта, формулари или други канали достапни на страницата.
  • Претплата на билтени или маркетинг пораки, доколку тие функции се понудени.
  • Интеракција со аналитика, рекламирање или вградени алатки од трети страни што се користат на страницата.

2. Собрани податоци

Во зависност од тоа како некое лице ја користи страницата, може да се соберат следните категории на лични податоци:

Информации дадени директно

  • Целосно име.
  • Адреса за наплата и адреса за испорака.
  • Адреса на е-пошта.
  • Телефонски број.
  • Детали за нарачката, вклучувајќи ги купените производи и поставките за испорака.
  • Сите информации доставени во формулари за контакт, барања за поддршка на клиентите, прегледи или други пораки.

Информациите се собираат автоматски

  • IP адреса.
  • Тип и верзија на прелистувачот.
  • Идентификатори на уреди.
  • Оперативен систем.
  • Се повикува на веб-локација или извор.
  • Прегледани страници, време поминато на страници, кликови и други податоци за користење.
  • Приближна локација изведена од IP адресата.
  • Идентификатори на колачиња и слични податоци за следење.

Податоци за плаќање

Деталите за платежните картички треба да се собираат и обработуваат од применливиот процесор за плаќање наместо да се складираат директно од страната, освен до степенот што е потребен за потврда на трансакцијата, спречување на измама или законска усогласеност. Доколку обработката на плаќањата ја обезбедува трета страна како што се Stripe, PayPal, WooCommerce Payments или друг провајдер, треба да се применува и известувањето за приватност на тој давател.

3. Како се користат податоците

Личните податоци може да се користат за следните цели:

  • Да работи, одржува и обезбедува Сајтот.
  • За обработка и исполнување на нарачки, вклучувајќи обработка на плаќање, испорака и известувања за клиентите.
  • За да одговорите на прашања, поплаки, враќања, барања за рефундирање и прашања за поддршка на клиентите.
  • За подобрување на страницата, изборот на производи, употребливоста и искуството на клиентите.
  • За да испраќате комуникации поврзани со услугата, како што се потврди за нарачки, ажурирања за испорака и известувања за сметката.
  • За да испраќате маркетинг е-пошта или промотивни пораки онаму каде што тоа е дозволено со закон или каде што е добиена согласност.
  • За откривање измама, злоупотреба или незаконска активност.
  • Да се усогласат со законските, даночните, сметководствените и регулаторните обврски.

Доколку бизнисот цели или им служи на поединци во Обединетото Кралство, личните податоци се обработуваат на една или повеќе од следниве правни основи:

  • Договор: неопходна обработка за прифаќање и исполнување на нарачки или одговор на прашања пред договорот.
  • Легитимни интереси: управување и подобрување на страницата, спречување измама, обезбедување системи и управување со обичните деловни операции, под услов тие интереси да не се надминати со правата за заштита на податоците.
  • Законска обврска: чување евиденција за даночно, сметководство, потрошувачко право или усогласеност со регулативата.
  • Согласност: испраќање одредени маркетиншки комуникации, поставување несуштински колачиња или обработка на податоци во случаи кога е потребна согласност.

Ако бизнисот им служи и на клиентите во Европската економска област, слични правни основи може да се применуваат според GDPR на ЕУ.

5. Колачиња и слични технологии

Сајтот може да користи колачиња, пиксели, ознаки, локално складирање и слични технологии за:

  • Запомнете ги преференциите на корисникот и содржината на кошницата.
  • Овозможете ги функциите за наплата и сметка.
  • Измерете го сообраќајот и однесувањето на посетителите.
  • Подобрете ги перформансите и дијагностицирајте технички проблеми.
  • Персонализирајте содржина или промоции.
  • Поддржете рекламирање или ремаркетинг преку платформи од трети страни.

Онаму каде што се бара со важечкиот закон, несуштинските колачиња треба да се ставаат само откако ќе се добие валидна согласност преку банер за колачиња или алатка за управување со согласност. Веб-страницата треба јасно да ги идентификува категориите на користени колачиња, нивните цели и сите трети страни што ги поставуваат.

6. Споделување на лични податоци

Личните податоци може да се споделат само кога е разумно неопходно, вклучително и со:

  • Процесори за плаќање.
  • Испорака, курир и даватели на исполнување.
  • Даватели на платформа за е-трговија и хостинг компании.
  • Даватели на услуги за ИТ, аналитика, безбедност и спречување измами.
  • Платформи за е-пошта маркетинг и комуникација со клиентите.
  • Професионални советници како што се сметководители, ревизори, осигурителни компании или адвокати.
  • Јавните органи, регулаторите, органите за спроведување на законот или судовите каде обелоденувањето е законски потребно.
  • Купувач, инвеститор или наследник во врска со спојување, стекнување, финансирање или продажба на деловни средства.

Личните податоци не треба да се продаваат во обична смисла, освен ако политиката експлицитно не наведува дека тоа се случува и не ги обезбедува сите законски потребни права за откажување.

7. Меѓународни трансфери

Доколку личните податоци се пренесуваат надвор од ОК или ЕЕА, треба да се користат разумни заштитни мерки онаму каде што тоа го бара законот. Тие може да вклучуваат прописи за адекватност, меѓународен договор за пренос на податоци во Обединетото Кралство, Додаток на ОК на стандардните договорни клаузули на ЕУ или други одобрени механизми за пренос.

8. Задржување податоци

Личните податоци треба да се чуваат само онолку долго колку што е разумно потребно за целите опишани во оваа Политика за приватност, вклучувајќи:

  • Завршете ги трансакциите и исполнувајте ги нарачките.
  • Обезбедете поддршка за клиентите.
  • Одржувајте деловна и финансиска евиденција.
  • Решавајте спорови.
  • Спроведување на договорните права.
  • Почитувајте ги даночните, сметководствените и законските обврски.

Периодите на чување може да се разликуваат во зависност од видот на податоците и целта за која се собрани.

9. Безбедност на податоците

Треба да се користат разумни технички и организациски мерки за заштита на личните податоци од неовластен пристап, загуба, злоупотреба, измена или откривање. Овие мерки може да вклучуваат HTTPS, ограничен административен пристап, силни лозинки, ажурирања на софтверот, безбедна обработка на плаќањата и контроли за пристап.

Ниту еден веб-сајт или метод на пренос не е целосно безбеден, така што апсолутната безбедност не може да се гарантира.

10. Детска приватност

Веб-страницата продава играчки што се опишани како погодни за деца и возрасни, вклучувајќи производи претставени како безбедни за возраст од 3 и повеќе години.[cite:1][cite:2] Личните податоци, сепак, генерално треба да се собираат од родители, старатели или возрасни купувачи наместо свесно од мали деца.[cite:1][cite:2]

Ако бизнисот стане свесен дека личните податоци се собрани директно од дете со прекршување на важечкиот закон, тие податоци треба да се избришат или на друг начин да се постапуваат во согласност со законските барања.

11. Кориснички права

Во зависност од локацијата на корисникот, поединците може да имаат права на:

  • Побарајте пристап до нивните лични податоци.
  • Побарајте корекција на неточни или нецелосни податоци.
  • Побарајте бришење на лични податоци.
  • Барајте ограничување на обработката.
  • Предмет на одредена обработка, вклучително и директен маркетинг.
  • Побарајте преносливост на податоците каде што е применливо.
  • Повлечете ја согласноста во секое време кога обработката се потпира на согласност.
  • Поднесете жалба до релевантен надзорен орган.

За корисниците во ОК, надзорниот орган е Канцеларијата на Комесарот за информации (ICO).

12. Маркетинг комуникации

Ако се праќаат маркетинг е-пошта или СМС пораки, примателите треба да можат да се откажат во секое време со користење на врската за отпишување, одговарање СТОП каде што е достапно или директно контактирање со бизнисот.

Оперативните комуникации поврзани со нарачки, плаќања, испорака, безбедност на сметката или правни известувања сè уште може да се испраќаат дури и ако корисникот се откаже од маркетингот.

Веб-страницата може да содржи врски до веб-локации на трети лица, добавувачи на плаќања, социјални платформи или вградена содржина. Тие трети страни работат според нивните сопствени известувања за приватност и бизнисот не е одговорен за нивните независни практики за приватност.

14. Промени на оваа политика

Оваа Политика за приватност може да се ажурира од време на време за да ги одрази промените во деловното работење, законските барања, технологиите или карактеристиките на страницата. Ревидираната верзија треба да биде објавена на оваа страница заедно со нов датум на стапување во сила.

15. Детали за контакт

Конечната објавена верзија на оваа политика треба да ги содржи вистинските детали за контакт на бизнисот, на пример:

  • Деловно/правно име
  • Адреса за тргување
  • Е-пошта за поддршка на клиентите
  • Телефонски број за контакт, доколку се понуди
  • Контакт за заштита на податоци, доколку е различен

Предложена контакт линија за страницата во живо:

For privacy-related questions or to exercise data protection rights, contact: [заштитена е-пошта] or use the contact details published on the Site.

16. Практични белешки пред објавување

Пред да се пушти во живот ова правило, бизнисот треба да ги замени положниците и да потврди:

  1. Точното име на правно лице кое работи myneedoh.com.
  2. Вистинскиот стек за е-трговија што се користи на страницата, на пример WooCommerce, Shopify, Stripe, PayPal, алатки за аналитика, Meta Pixel или Google Analytics.
  3. Дали е овозможено маркетинг преку е-пошта, ремаркетинг или следење на напуштена количка.
  4. Точниот банер за колачиња и формулацијата за согласност за посетителите во ОК/ЕУ.
  5. Вистинската е-пошта за контакт и деловна адреса.
  6. Без разлика дали страницата е насочена кон ОК, ЕУ, САД или други јурисдикции кои бараат дополнителни обелоденувања.