Dasar Privasi

Dasar Privasi ini menerangkan cara myneedoh.com ("Laman", "kami", "kami", atau "kami") mengumpul, menggunakan, menyimpan dan berkongsi data peribadi apabila pelawat menyemak imbas tapak web, membuat pesanan, menghubungi perniagaan atau sebaliknya berinteraksi dengan Laman.

Draf ini adalah berdasarkan kandungan awam myneedoh.com yang boleh dilihat pada masa ini, yang menampilkan dirinya sebagai kedai dalam talian untuk mainan deria NeeDoh® dan menyatakan bahawa ia beroperasi sebagai peruncit sah untuk produk tersebut.[cite:1]

1. Kepada siapa polisi ini terpakai

Dasar Privasi ini digunakan untuk data peribadi yang dikumpul melalui:

  • Melayari Tapak.
  • Membeli produk melalui Tapak.
  • Menghubungi perniagaan melalui e-mel, borang atau saluran lain yang disediakan di Tapak.
  • Melanggan surat berita atau mesej pemasaran, jika ciri tersebut ditawarkan.
  • Berinteraksi dengan analitik, pengiklanan atau alat pihak ketiga terbenam yang digunakan di Tapak.

2. Data dikumpul

Bergantung pada cara seseorang menggunakan Tapak, kategori data peribadi berikut boleh dikumpul:

Maklumat diberikan secara langsung

  • Nama penuh.
  • Alamat pengebilan dan alamat penghantaran.
  • Alamat e-mel.
  • Nombor telefon.
  • Butiran pesanan, termasuk produk yang dibeli dan pilihan penghantaran.
  • Sebarang maklumat yang diserahkan dalam borang hubungan, permintaan sokongan pelanggan, ulasan atau mesej lain.

Maklumat dikumpul secara automatik

  • alamat IP.
  • Jenis dan versi penyemak imbas.
  • Pengecam peranti.
  • Sistem pengendalian.
  • Merujuk laman web atau sumber.
  • Halaman dilihat, masa yang dihabiskan pada halaman, klik dan data penggunaan lain.
  • Anggaran lokasi diperoleh daripada alamat IP.
  • Pengecam kuki dan data penjejakan yang serupa.

Data pembayaran

Butiran kad pembayaran hendaklah dikumpul dan diproses oleh pemproses pembayaran yang berkenaan dan bukannya disimpan terus oleh Tapak, kecuali setakat yang diperlukan untuk pengesahan transaksi, pencegahan penipuan atau pematuhan undang-undang. Jika pemprosesan pembayaran disediakan oleh pihak ketiga seperti Stripe, PayPal, WooCommerce Payments atau penyedia lain, notis privasi pembekal itu juga harus digunakan.

3. Bagaimana data digunakan

Data peribadi boleh digunakan untuk tujuan berikut:

  • Untuk mengendalikan, menyelenggara, dan melindungi Tapak.
  • Untuk memproses dan memenuhi pesanan, termasuk pemprosesan pembayaran, penghantaran dan pemberitahuan pelanggan.
  • Untuk menjawab pertanyaan, aduan, pemulangan, permintaan bayaran balik dan isu sokongan pelanggan.
  • Untuk menambah baik Tapak, pemilihan produk, kebolehgunaan dan pengalaman pelanggan.
  • Untuk menghantar komunikasi berkaitan perkhidmatan seperti pengesahan pesanan, kemas kini penghantaran dan notis akaun.
  • Untuk menghantar e-mel pemasaran atau mesej promosi jika dibenarkan oleh undang-undang atau di mana persetujuan telah diperolehi.
  • Untuk mengesan penipuan, penyalahgunaan atau aktiviti yang menyalahi undang-undang.
  • Untuk mematuhi undang-undang, cukai, perakaunan dan kewajipan kawal selia.

Jika perniagaan menyasarkan atau memberi perkhidmatan kepada individu di United Kingdom, data peribadi diproses pada satu atau lebih asas undang-undang berikut:

  • Kontrak: pemprosesan yang diperlukan untuk menerima dan memenuhi pesanan atau menjawab pertanyaan pra-kontrak.
  • Kepentingan yang sah: mengendalikan dan menambah baik Tapak, mencegah penipuan, menjamin sistem dan mengurus operasi perniagaan biasa, dengan syarat kepentingan tersebut tidak ditindih oleh hak perlindungan data.
  • Kewajipan undang-undang: mengekalkan rekod untuk cukai, perakaunan, undang-undang pengguna atau pematuhan peraturan.
  • Persetujuan: menghantar komunikasi pemasaran tertentu, meletakkan kuki yang tidak penting atau memproses data dalam kes di mana persetujuan diperlukan.

Jika perniagaan itu turut memberi perkhidmatan kepada pelanggan di Kawasan Ekonomi Eropah, asas undang-undang yang serupa mungkin digunakan di bawah GDPR EU.

5. Kuki dan teknologi yang serupa

Tapak ini mungkin menggunakan kuki, piksel, teg, storan tempatan, dan teknologi serupa untuk:

  • Ingat keutamaan pengguna dan kandungan bakul.
  • Dayakan fungsi daftar keluar dan akaun.
  • Ukur trafik dan tingkah laku pelawat.
  • Meningkatkan prestasi dan mendiagnosis isu teknikal.
  • Peribadikan kandungan atau promosi.
  • Sokong pengiklanan atau pemasaran semula melalui platform pihak ketiga.

Jika dikehendaki oleh undang-undang yang terpakai, kuki yang tidak penting hanya boleh diletakkan selepas persetujuan yang sah diperoleh melalui sepanduk kuki atau alat pengurusan persetujuan. Tapak hendaklah mengenal pasti dengan jelas kategori kuki yang digunakan, tujuannya dan mana-mana pihak ketiga yang meletakkannya.

6. Perkongsian data peribadi

Data peribadi boleh dikongsi hanya jika perlu, termasuk dengan:

  • Pemproses pembayaran.
  • Pembekal penghantaran, kurier dan pemenuhan.
  • Penyedia platform e-dagang dan syarikat pengehosan.
  • Pembekal perkhidmatan IT, analitik, keselamatan dan pencegahan penipuan.
  • Pemasaran e-mel dan platform komunikasi pelanggan.
  • Penasihat profesional seperti akauntan, juruaudit, penanggung insurans atau peguam.
  • Pihak berkuasa awam, pengawal selia, penguatkuasaan undang-undang atau mahkamah yang memerlukan pendedahan secara sah.
  • Pembeli, pelabur atau pengganti berkaitan dengan penggabungan, pemerolehan, pembiayaan atau penjualan aset perniagaan.

Data peribadi tidak boleh dijual dalam erti kata biasa melainkan polisi menyatakan secara eksplisit bahawa ini berlaku dan memberikan apa-apa hak pilih keluar yang dikehendaki oleh undang-undang.

7. Pemindahan antarabangsa

Jika data peribadi dipindahkan ke luar UK atau EEA, perlindungan yang munasabah harus digunakan jika dikehendaki oleh undang-undang. Ini mungkin termasuk peraturan kecukupan, Perjanjian Pemindahan Data Antarabangsa UK, Tambahan UK kepada Klausa Kontrak Standard EU atau mekanisme pemindahan lain yang diluluskan.

8. Pengekalan data

Data peribadi hendaklah disimpan hanya selama yang munasabah diperlukan untuk tujuan yang diterangkan dalam Dasar Privasi ini, termasuk untuk:

  • Selesaikan transaksi dan penuhi pesanan.
  • Menyediakan sokongan pelanggan.
  • Mengekalkan rekod perniagaan dan kewangan.
  • Selesaikan pertikaian.
  • Menguatkuasakan hak kontrak.
  • Mematuhi cukai, perakaunan dan kewajipan undang-undang.

Tempoh pengekalan mungkin berbeza bergantung pada jenis data dan tujuan ia dikumpulkan.

9. Keselamatan data

Langkah teknikal dan organisasi yang munasabah harus digunakan untuk melindungi data peribadi daripada akses, kehilangan, penyalahgunaan, pengubahan atau pendedahan yang tidak dibenarkan. Langkah-langkah ini mungkin termasuk HTTPS, akses pentadbiran terhad, kata laluan yang kukuh, kemas kini perisian, pemprosesan pembayaran selamat dan kawalan akses.

Tiada tapak web atau kaedah penghantaran yang benar-benar selamat, jadi keselamatan mutlak tidak boleh dijamin.

10. Privasi kanak-kanak

Tapak ini memasarkan mainan yang diterangkan sebagai sesuai untuk kanak-kanak dan orang dewasa, termasuk produk yang dipersembahkan sebagai selamat untuk umur 3 tahun dan ke atas.[cite:1][cite:2] Walau bagaimanapun, data peribadi sepatutnya dikumpulkan daripada ibu bapa, penjaga atau pembeli dewasa dan bukannya secara sedar daripada kanak-kanak kecil.[cite:1][cite:2]

Jika perniagaan menyedari bahawa data peribadi telah dikumpul terus daripada kanak-kanak yang melanggar undang-undang yang terpakai, data tersebut harus dipadamkan atau sebaliknya dikendalikan mengikut keperluan undang-undang.

11. Hak pengguna

Bergantung pada lokasi pengguna, individu mungkin mempunyai hak untuk:

  • Minta akses kepada data peribadi mereka.
  • Minta pembetulan data yang tidak tepat atau tidak lengkap.
  • Minta pemadaman data peribadi.
  • Minta sekatan pemprosesan.
  • Bantah pemprosesan tertentu, termasuk pemasaran langsung.
  • Minta mudah alih data jika berkenaan.
  • Tarik balik persetujuan pada bila-bila masa di mana pemprosesan bergantung pada persetujuan.
  • Buat aduan dengan pihak berkuasa penyeliaan yang berkaitan.

Bagi pengguna UK, pihak berkuasa penyeliaan ialah Pejabat Pesuruhjaya Maklumat (ICO).

12. Komunikasi pemasaran

Jika e-mel pemasaran atau mesej SMS dihantar, penerima seharusnya boleh menarik diri pada bila-bila masa dengan menggunakan pautan nyahlanggan, membalas STOP jika ada atau menghubungi perniagaan secara terus.

Komunikasi operasi yang berkaitan dengan pesanan, pembayaran, penghantaran, keselamatan akaun atau notis undang-undang masih boleh dihantar walaupun pengguna menarik diri daripada pemasaran.

Tapak ini mungkin mengandungi pautan ke tapak web pihak ketiga, penyedia pembayaran, platform sosial atau kandungan terbenam. Pihak ketiga tersebut beroperasi di bawah notis privasi mereka sendiri, dan perniagaan tidak bertanggungjawab terhadap amalan privasi bebas mereka.

14. Perubahan kepada polisi ini

Dasar Privasi ini mungkin dikemas kini dari semasa ke semasa untuk mencerminkan perubahan dalam operasi perniagaan, keperluan undang-undang, teknologi atau ciri Tapak. Versi yang disemak hendaklah disiarkan pada halaman ini bersama-sama dengan tarikh berkuat kuasa baharu.

15. Butiran untuk dihubungi

Versi akhir dasar ini yang diterbitkan hendaklah termasuk butiran hubungan sebenar perniagaan, contohnya:

  • Nama perniagaan/undang-undang
  • Alamat dagangan
  • E-mel sokongan pelanggan
  • Nombor telefon hubungi, jika ditawarkan
  • Hubungan perlindungan data, jika berbeza

Talian hubungan yang dicadangkan untuk halaman langsung:

For privacy-related questions or to exercise data protection rights, contact: [e-mel dilindungi] or use the contact details published on the Site.

16. Nota amali sebelum diterbitkan

Sebelum menyiarkan dasar ini, perniagaan harus menggantikan pemegang tempat dan mengesahkan:

  1. Nama entiti sah yang betul mengendalikan myneedoh.com.
  2. Tindanan e-dagang sebenar yang digunakan di Tapak, contohnya WooCommerce, Shopify, Stripe, PayPal, alat analitik, Meta Pixel atau Google Analitis.
  3. Sama ada pemasaran e-mel, pemasaran semula atau penjejakan troli terbengkalai didayakan.
  4. Sepanduk kuki yang betul dan kata-kata persetujuan untuk pelawat UK/EU.
  5. E-mel hubungan sebenar dan alamat perniagaan.
  6. Sama ada Tapak menyasarkan UK, EU, AS atau bidang kuasa lain yang memerlukan pendedahan tambahan.