Privacybeleid

In dit privacybeleid wordt uitgelegd hoe myneedoh.com (de ‘Site’, ‘wij’, ‘ons’ of ‘onze’) persoonlijke gegevens verzamelt, gebruikt, opslaat en deelt wanneer bezoekers op de website surfen, bestellingen plaatsen, contact opnemen met het bedrijf of anderszins interactie hebben met de site.

Dit concept is gebaseerd op de momenteel zichtbare openbare inhoud van myneedoh.com, die zichzelf presenteert als een online winkel voor sensorisch speelgoed van NeeDoh® en stelt dat het opereert als een geautoriseerde verkoper van die producten.[cite:1]

1. Op wie dit beleid van toepassing is

Dit privacybeleid is van toepassing op persoonlijke gegevens die worden verzameld via:

  • Bladeren door de site.
  • Producten kopen via de site.
  • Contact opnemen met het bedrijf via e-mail, formulieren of andere kanalen die op de Site beschikbaar zijn.
  • Abonneren op nieuwsbrieven of marketingberichten, als deze functies worden aangeboden.
  • Interactie met analyses, advertenties of ingebedde tools van derden die op de Site worden gebruikt.

2. Verzamelde gegevens

Afhankelijk van hoe iemand de Site gebruikt, kunnen de volgende categorieën persoonlijke gegevens worden verzameld:

Informatie direct verstrekt

  • Volledige naam.
  • Factuuradres en verzendadres.
  • E-mailadres.
  • Telefoonnummer.
  • Bestelgegevens, inclusief gekochte producten en bezorgvoorkeuren.
  • Alle informatie die wordt ingediend in contactformulieren, verzoeken om klantenondersteuning, recensies of andere berichten.

Automatisch verzamelde informatie

  • IP-adres.
  • Browsertype en -versie.
  • Apparaat-ID's.
  • Besturingssysteem.
  • Verwijzende website of bron.
  • Bekeken pagina's, tijd doorgebracht op pagina's, klikken en andere gebruiksgegevens.
  • Geschatte locatie afgeleid van het IP-adres.
  • Cookie-identificatoren en soortgelijke trackinggegevens.

Betalingsgegevens

Betaalkaartgegevens moeten worden verzameld en verwerkt door de toepasselijke betalingsverwerker in plaats van rechtstreeks door de Site te worden opgeslagen, behalve voor zover vereist voor transactiebevestiging, fraudepreventie of wettelijke naleving. Als de betalingsverwerking wordt verzorgd door een derde partij zoals Stripe, PayPal, WooCommerce Payments of een andere provider, moet de privacyverklaring van die provider ook van toepassing zijn.

3. Hoe gegevens worden gebruikt

Persoonsgegevens kunnen voor de volgende doeleinden worden gebruikt:

  • Om de Site te exploiteren, onderhouden en beveiligen.
  • Om bestellingen te verwerken en uit te voeren, inclusief betalingsverwerking, verzending en klantmeldingen.
  • Om te reageren op vragen, klachten, retourzendingen, terugbetalingsverzoeken en problemen met de klantenondersteuning.
  • Om de site, productselectie, bruikbaarheid en klantervaring te verbeteren.
  • Om servicegerelateerde communicatie te verzenden, zoals orderbevestigingen, verzendupdates en accountkennisgevingen.
  • Om marketing-e-mails of promotionele berichten te verzenden waar dit wettelijk is toegestaan of waar toestemming is verkregen.
  • Om fraude, misbruik of onwettige activiteiten op te sporen.
  • Om te voldoen aan wettelijke, fiscale, boekhoudkundige en regelgevende verplichtingen.

Als het bedrijf individuen in het Verenigd Koninkrijk target of bedient, worden persoonlijke gegevens verwerkt op een of meer van de volgende rechtsgronden:

  • Contract: verwerking die nodig is om bestellingen te accepteren en uit te voeren of om te reageren op vragen voorafgaand aan het contract.
  • Gerechtvaardigde belangen: het exploiteren en verbeteren van de site, het voorkomen van fraude, het beveiligen van systemen en het beheren van gewone bedrijfsactiviteiten, op voorwaarde dat deze belangen niet worden ondermijnd door gegevensbeschermingsrechten.
  • Wettelijke verplichting: het bewaren van gegevens voor belastingen, boekhouding, consumentenwetgeving of naleving van de regelgeving.
  • Toestemming: het verzenden van bepaalde marketingcommunicatie, het plaatsen van niet-essentiële cookies of het verwerken van gegevens in gevallen waarin toestemming vereist is.

Als het bedrijf ook klanten in de Europese Economische Ruimte bedient, kunnen soortgelijke rechtsgronden van toepassing zijn onder de EU AVG.

5. Cookies en soortgelijke technologieën

De site kan cookies, pixels, tags, lokale opslag en soortgelijke technologieën gebruiken om:

  • Onthoud gebruikersvoorkeuren en inhoud van het winkelmandje.
  • Schakel afreken- en accountfuncties in.
  • Meet verkeer en bezoekersgedrag.
  • Verbeter de prestaties en diagnosticeer technische problemen.
  • Personaliseer inhoud of promoties.
  • Ondersteun reclame of remarketing via platforms van derden.

Indien vereist door de toepasselijke wetgeving, mogen niet-essentiële cookies alleen worden geplaatst nadat geldige toestemming is verkregen via een cookiebanner of een tool voor toestemmingsbeheer. De Site moet duidelijk de categorieën gebruikte cookies, hun doeleinden en eventuele derde partijen die deze plaatsen, identificeren.

6. Delen van persoonsgegevens

Persoonsgegevens mogen alleen worden gedeeld als dit redelijkerwijs noodzakelijk is, onder meer met:

  • Betalingsverwerkers.
  • Verzend-, koeriers- en fulfilmentaanbieders.
  • Aanbieders van e-commerceplatforms en hostingbedrijven.
  • Dienstverleners op het gebied van IT, analyse, beveiliging en fraudepreventie.
  • E-mailmarketing- en klantcommunicatieplatforms.
  • Professionele adviseurs zoals accountants, auditors, verzekeraars of advocaten.
  • Overheidsinstanties, toezichthouders, wetshandhavingsinstanties of rechtbanken waar openbaarmaking wettelijk vereist is.
  • Een koper, investeerder of opvolger in verband met een fusie, overname, financiering of verkoop van bedrijfsactiva.

Persoonlijke gegevens mogen niet in de gewone zin van het woord worden verkocht, tenzij het beleid uitdrukkelijk vermeldt dat dit gebeurt en de wettelijk vereiste opt-outrechten biedt.

7. Internationale overschrijvingen

Als persoonlijke gegevens buiten het Verenigd Koninkrijk of de EER worden overgedragen, moeten redelijke veiligheidsmaatregelen worden genomen waar dit wettelijk vereist is. Dit kunnen onder meer adequaatheidsvoorschriften, de Britse Internationale Gegevensoverdrachtovereenkomst, het Britse Addendum bij de EU-standaardcontractbepalingen of andere goedgekeurde overdrachtsmechanismen zijn.

8. Bewaring van gegevens

Persoonsgegevens mogen slechts zo lang worden bewaard als redelijkerwijs noodzakelijk is voor de doeleinden die in dit Privacybeleid worden beschreven, waaronder:

  • Voltooi transacties en voer bestellingen uit.
  • Bied klantenondersteuning.
  • Bijhouden van zakelijke en financiële administratie.
  • Geschillen oplossen.
  • Contractuele rechten afdwingen.
  • Voldoen aan fiscale, boekhoudkundige en wettelijke verplichtingen.

Bewaartermijnen kunnen verschillen afhankelijk van het type gegevens en het doel waarvoor deze zijn verzameld.

9. Gegevensbeveiliging

Er moeten redelijke technische en organisatorische maatregelen worden genomen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, misbruik, wijziging of openbaarmaking. Deze maatregelen kunnen onder meer HTTPS, beperkte administratieve toegang, sterke wachtwoorden, software-updates, veilige betalingsverwerking en toegangscontroles omvatten.

Geen enkele website of transmissiemethode is volledig veilig, dus absolute veiligheid kan niet worden gegarandeerd.

10. Privacy van kinderen

De site brengt speelgoed op de markt dat wordt beschreven als geschikt voor kinderen en volwassenen, inclusief producten die worden gepresenteerd als veilig voor kinderen vanaf 3 jaar.[cite:1][cite:2] Persoonlijke gegevens moeten echter over het algemeen worden verzameld van ouders, voogden of volwassen kopers in plaats van bewust van jonge kinderen.[cite:1][cite:2]

Als het bedrijf zich ervan bewust wordt dat persoonlijke gegevens rechtstreeks van een kind zijn verzameld in strijd met de toepasselijke wetgeving, moeten die gegevens worden verwijderd of anderszins worden verwerkt in overeenstemming met de wettelijke vereisten.

11. Gebruikersrechten

Afhankelijk van de locatie van de gebruiker kunnen personen rechten hebben op:

  • Vraag toegang tot hun persoonlijke gegevens.
  • Verzoek om correctie van onjuiste of onvolledige gegevens.
  • Verzoek om verwijdering van persoonlijke gegevens.
  • Verzoek om beperking van de verwerking.
  • Bezwaar maken tegen bepaalde verwerkingen, inclusief direct marketing.
  • Verzoek om portabiliteit van gegevens, indien van toepassing.
  • U kunt uw toestemming op elk moment intrekken als de verwerking afhankelijk is van toestemming.
  • Dien een klacht in bij een relevante toezichthoudende autoriteit.

Voor Britse gebruikers is de toezichthoudende autoriteit het Information Commissioner’s Office (ICO).

12. Marketingcommunicatie

Als er marketing-e-mails of sms-berichten worden verzonden, moeten de ontvangers zich op elk moment kunnen afmelden door gebruik te maken van de afmeldingslink, door STOP te antwoorden indien beschikbaar, of door rechtstreeks contact op te nemen met het bedrijf.

Operationele communicatie met betrekking tot bestellingen, betalingen, levering, accountbeveiliging of juridische kennisgevingen kan nog steeds worden verzonden, zelfs als een gebruiker zich afmeldt voor marketing.

De Site kan links bevatten naar websites van derden, betalingsproviders, sociale platforms of ingebedde inhoud. Deze derde partijen opereren onder hun eigen privacyverklaringen en het bedrijf is niet verantwoordelijk voor hun onafhankelijke privacypraktijken.

14. Wijzigingen in dit beleid

Dit privacybeleid kan van tijd tot tijd worden bijgewerkt om wijzigingen in de bedrijfsvoering, wettelijke vereisten, technologieën of sitefuncties weer te geven. De herziene versie moet samen met een nieuwe ingangsdatum op deze pagina worden geplaatst.

15. Contactgegevens

Een definitieve gepubliceerde versie van dit beleid moet de echte contactgegevens van het bedrijf bevatten, bijvoorbeeld:

  • Bedrijfs-/wettelijke naam
  • Handelsadres
  • E-mail voor klantenondersteuning
  • Telefoonnummer voor contact, indien aangeboden
  • Contactpersoon voor gegevensbescherming, indien verschillend

Voorgestelde contactlijn voor de livepagina:

For privacy-related questions or to exercise data protection rights, contact: [e-mailadres beveiligd] or use the contact details published on the Site.

16. Praktische opmerkingen vóór publicatie

Voordat dit beleid live wordt gezet, moet het bedrijf tijdelijke aanduidingen vervangen en het volgende verifiëren:

  1. De juiste naam van de juridische entiteit die myneedoh.com exploiteert.
  2. De daadwerkelijke e-commercestack die op de site wordt gebruikt, bijvoorbeeld WooCommerce, Shopify, Stripe, PayPal, analysetools, Meta Pixel of Google Analytics.
  3. Of e-mailmarketing, remarketing of het volgen van verlaten winkelwagentjes is ingeschakeld.
  4. De juiste cookiebanner en toestemmingstekst voor bezoekers uit het Verenigd Koninkrijk/EU.
  5. Het daadwerkelijke e-mailadres en bedrijfsadres van het contact.
  6. Of de site zich nu richt op het VK, de EU, de VS of andere rechtsgebieden die extra openbaarmaking vereisen.