Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób myneedoh.com („Witryna”, „my”, „nas” lub „nasz”) gromadzi, wykorzystuje, przechowuje i udostępnia dane osobowe, gdy odwiedzający przeglądają witrynę, składają zamówienia, kontaktują się z firmą lub w inny sposób wchodzą w interakcję z Witryną.

Niniejsza wersja robocza opiera się na aktualnie widocznej publicznej zawartości witryny myneedoh.com, która przedstawia się jako sklep internetowy z zabawkami sensorycznymi NeeDoh® i oświadcza, że działa jako autoryzowany sprzedawca detaliczny tych produktów.[cite:1]

1. Kogo dotyczy niniejsza polityka

Niniejsza Polityka Prywatności dotyczy danych osobowych zbieranych poprzez:

  • Przeglądanie witryny.
  • Zakup produktów za pośrednictwem Strony.
  • Kontaktowanie się z firmą za pośrednictwem poczty elektronicznej, formularzy lub innych kanałów dostępnych w Witrynie.
  • Subskrybowanie biuletynów lub wiadomości marketingowych, jeśli takie funkcje są oferowane.
  • Interakcja z narzędziami analitycznymi, reklamowymi lub wbudowanymi narzędziami stron trzecich używanymi w Witrynie.

2. Zebrane dane

W zależności od sposobu, w jaki dana osoba korzysta z Serwisu, mogą być zbierane następujące kategorie danych osobowych:

Informacje przekazywane bezpośrednio

  • Pełne imię i nazwisko.
  • Adres rozliczeniowy i adres wysyłki.
  • Adres e-mail.
  • Numer telefonu.
  • Szczegóły zamówienia, w tym zakupione produkty i preferencje dotyczące dostawy.
  • Wszelkie informacje przesłane w formularzach kontaktowych, prośbach o obsługę klienta, recenzjach lub innych wiadomościach.

Informacje zbierane automatycznie

  • Adres IP.
  • Typ i wersja przeglądarki.
  • Identyfikatory urządzeń.
  • System operacyjny.
  • Odsyłająca witryna lub źródło.
  • Wyświetlane strony, czas spędzony na stronach, kliknięcia i inne dane dotyczące użytkowania.
  • Przybliżona lokalizacja na podstawie adresu IP.
  • Identyfikatory plików cookie i podobne dane śledzące.

Dane dotyczące płatności

Dane karty płatniczej powinny być gromadzone i przetwarzane przez odpowiedni podmiot przetwarzający płatności, a nie przechowywane bezpośrednio w Witrynie, z wyjątkiem zakresu wymaganego do potwierdzenia transakcji, zapobiegania oszustwom lub zapewnienia zgodności z prawem. Jeśli przetwarzanie płatności zapewnia strona trzecia, taka jak Stripe, PayPal, WooCommerce Payments lub inny dostawca, powinna obowiązywać również polityka prywatności tego dostawcy.

3. Jak wykorzystywane są dane

Dane osobowe mogą być wykorzystywane w następujących celach:

  • Aby obsługiwać, utrzymywać i zabezpieczać Stronę.
  • Aby przetwarzać i realizować zamówienia, w tym przetwarzanie płatności, wysyłkę i powiadomienia klientów.
  • Aby odpowiadać na zapytania, skargi, zwroty, prośby o zwrot pieniędzy i problemy z obsługą klienta.
  • Aby ulepszyć Stronę, wybór produktów, użyteczność i doświadczenie klienta.
  • Aby wysyłać komunikaty związane z usługami, takie jak potwierdzenia zamówień, aktualizacje wysyłek i powiadomienia o koncie.
  • Aby wysyłać marketingowe e-maile lub wiadomości promocyjne, jeśli jest to dozwolone przez prawo lub jeśli uzyskano zgodę.
  • Aby wykryć oszustwo, niewłaściwe użycie lub działalność niezgodną z prawem.
  • Aby spełnić obowiązki prawne, podatkowe, księgowe i regulacyjne.

Jeżeli firma jest skierowana do osób fizycznych w Wielkiej Brytanii lub obsługuje je, dane osobowe są przetwarzane w oparciu o jedną lub więcej z następujących podstaw prawnych:

  • Umowa: przetwarzanie niezbędne do przyjmowania i realizacji zamówień lub odpowiadania na zapytania przed zawarciem umowy.
  • Uzasadnione interesy: obsługa i ulepszanie Strony, zapobieganie oszustwom, zabezpieczanie systemów i zarządzanie zwykłymi operacjami biznesowymi, pod warunkiem, że interesy te nie są nadrzędne w stosunku do praw do ochrony danych.
  • Obowiązek prawny: przechowywanie dokumentacji w zakresie podatków, księgowości, prawa konsumenckiego lub zgodności z przepisami.
  • Zgoda: przesyłanie określonych komunikatów marketingowych, umieszczanie nieistotnych plików cookie lub przetwarzanie danych w przypadkach, gdy wymagana jest zgoda.

Jeśli firma obsługuje również klientów z Europejskiego Obszaru Gospodarczego, podobne podstawy prawne mogą mieć zastosowanie w ramach unijnego RODO.

5. Pliki cookies i podobne technologie

Witryna może wykorzystywać pliki cookie, piksele, znaczniki, pamięć lokalną i podobne technologie w celu:

  • Zapamiętaj preferencje użytkownika i zawartość koszyka.
  • Włącz funkcje realizacji transakcji i konta.
  • Mierz ruch i zachowanie odwiedzających.
  • Popraw wydajność i diagnozuj problemy techniczne.
  • Personalizuj treści lub promocje.
  • Wspieraj reklamę lub remarketing za pośrednictwem platform stron trzecich.

Jeżeli jest to wymagane przez obowiązujące prawo, nieistotne pliki cookie należy umieszczać dopiero po uzyskaniu ważnej zgody za pośrednictwem banera dotyczącego plików cookie lub narzędzia do zarządzania zgodami. Witryna powinna wyraźnie identyfikować kategorie używanych plików cookie, ich cele i strony trzecie, które je umieszczają.

6. Udostępnianie danych osobowych

Dane osobowe mogą być udostępniane wyłącznie wtedy, gdy jest to zasadnie konieczne, w tym:

  • Procesory płatności.
  • Dostawcy usług wysyłkowych, kurierskich i realizacji zamówień.
  • Dostawcy platform handlu elektronicznego i firmy hostingowe.
  • Dostawcy usług informatycznych, analitycznych, bezpieczeństwa i zapobiegania oszustwom.
  • Platformy e-mail marketingu i komunikacji z klientami.
  • Profesjonalni doradcy, tacy jak księgowi, audytorzy, ubezpieczyciele lub prawnicy.
  • Władze publiczne, organy regulacyjne, organy ścigania lub sądy, w przypadku których ujawnienie jest wymagane prawnie.
  • Kupujący, inwestor lub następca w związku z fuzją, przejęciem, finansowaniem lub sprzedażą aktywów biznesowych.

Dane osobowe nie powinny być sprzedawane w zwykłym tego słowa znaczeniu, chyba że polityka wyraźnie stwierdza, że tak się dzieje i zapewnia wymagane prawnie prawa do rezygnacji.

7. Przelewy międzynarodowe

Jeżeli dane osobowe są przekazywane poza Wielką Brytanię lub EOG, należy zastosować rozsądne zabezpieczenia, jeżeli jest to wymagane przez prawo. Mogą one obejmować przepisy dotyczące adekwatności, brytyjską umowę o międzynarodowym przekazywaniu danych, brytyjski dodatek do standardowych klauzul umownych UE lub inne zatwierdzone mechanizmy przesyłania.

8. Zatrzymywanie danych

Dane osobowe należy przechowywać wyłącznie tak długo, jak jest to zasadnie konieczne do celów opisanych w niniejszej Polityce prywatności, w tym do:

  • Realizuj transakcje i realizuj zamówienia.
  • Zapewnij obsługę klienta.
  • Prowadź dokumentację biznesową i finansową.
  • Rozwiązuj spory.
  • Egzekwuj prawa umowne.
  • Przestrzegaj obowiązków podatkowych, księgowych i prawnych.

Okresy przechowywania mogą się różnić w zależności od rodzaju danych i celu, dla którego zostały zebrane.

9. Bezpieczeństwo danych

Należy zastosować rozsądne środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, niewłaściwym wykorzystaniem, zmianą lub ujawnieniem. Środki te mogą obejmować protokół HTTPS, ograniczony dostęp administracyjny, silne hasła, aktualizacje oprogramowania, bezpieczne przetwarzanie płatności i kontrolę dostępu.

Żadna strona internetowa ani żadna metoda transmisji nie jest całkowicie bezpieczna, dlatego nie można zagwarantować całkowitego bezpieczeństwa.

10. Prywatność dzieci

W Witrynie sprzedawane są zabawki opisane jako odpowiednie dla dzieci i dorosłych, w tym produkty prezentowane jako bezpieczne dla dzieci w wieku od 3 lat wzwyż.[cite:1][cite:2] Jednakże dane osobowe powinny być zazwyczaj zbierane od rodziców, opiekunów lub dorosłych nabywców, a nie świadomie od małych dzieci.[cite:1][cite:2]

Jeżeli firma dowie się, że dane osobowe zostały zebrane bezpośrednio od dziecka z naruszeniem obowiązującego prawa, dane te powinny zostać usunięte lub w inny sposób potraktowane zgodnie z wymogami prawa.

11. Prawa użytkownika

W zależności od lokalizacji użytkownika poszczególne osoby mogą mieć prawa do:

  • Poproś o dostęp do swoich danych osobowych.
  • Poproś o korektę niedokładnych lub niekompletnych danych.
  • Żądania usunięcia danych osobowych.
  • Poproś o ograniczenie przetwarzania.
  • Sprzeciw się określonemu przetwarzaniu, w tym marketingowi bezpośredniemu.
  • W stosownych przypadkach zażądaj przeniesienia danych.
  • Wycofać zgodę w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie.
  • Złóż skargę do odpowiedniego organu nadzorczego.

W przypadku użytkowników z Wielkiej Brytanii organem nadzorczym jest Biuro Komisarza ds. Informacji (ICO).

12. Komunikacja marketingowa

Jeśli wysyłane są marketingowe e-maile lub wiadomości SMS, odbiorcy powinni mieć możliwość rezygnacji w dowolnym momencie, korzystając z linku rezygnacji z subskrypcji, odpowiadając STOP, jeśli to możliwe, lub kontaktując się bezpośrednio z firmą.

Komunikaty operacyjne dotyczące zamówień, płatności, dostawy, bezpieczeństwa konta lub informacje prawne mogą być nadal wysyłane, nawet jeśli użytkownik zrezygnuje z marketingu.

Witryna może zawierać łącza do witryn internetowych osób trzecich, dostawców usług płatniczych, platform społecznościowych lub treści osadzone. Te strony trzecie działają w oparciu o własne zasady ochrony prywatności, a firma nie ponosi odpowiedzialności za ich niezależne praktyki w zakresie ochrony prywatności.

14. Zmiany niniejszej polityki

Niniejsza Polityka prywatności może być od czasu do czasu aktualizowana w celu odzwierciedlenia zmian w działalności biznesowej, wymaganiach prawnych, technologiach lub funkcjach Witryny. Zmienioną wersję należy opublikować na tej stronie wraz z nową datą wejścia w życie.

15. Dane kontaktowe

Ostateczna opublikowana wersja tej polityki powinna zawierać prawdziwe dane kontaktowe firmy, na przykład:

  • Nazwa firmy/prawna
  • Adres handlowy
  • E-mail obsługi klienta
  • Numer telefonu kontaktowego, jeśli jest oferowany
  • Osoba kontaktowa ds. ochrony danych, jeśli jest inna

Sugerowana linia kontaktowa dla aktywnej strony:

For privacy-related questions or to exercise data protection rights, contact: [e-mail chroniony] or use the contact details published on the Site.

16. Uwagi praktyczne przed publikacją

Przed wprowadzeniem tej polityki w życie firma powinna zastąpić elementy zastępcze i sprawdzić:

  1. Prawidłowa nazwa podmiotu prawnego obsługującego myneedoh.com.
  2. Rzeczywisty stos e-commerce używany w Witrynie, na przykład WooCommerce, Shopify, Stripe, PayPal, narzędzia analityczne, Meta Pixel lub Google Analytics.
  3. Czy włączony jest marketing e-mailowy, remarketing lub śledzenie porzuconych koszyków.
  4. Prawidłowy baner dotyczący plików cookie i treść zgody dla gości z Wielkiej Brytanii/UE.
  5. Rzeczywisty kontaktowy adres e-mail i adres firmy.
  6. Czy Witryna jest skierowana do Wielkiej Brytanii, UE, USA lub innych jurysdykcji, które wymagają dodatkowych ujawnień.