Zásady ochrany osobných údajov

Tieto Zásady ochrany osobných údajov vysvetľujú, ako myneedoh.com („Stránka“, „my“, „nás“ alebo „náš“) zhromažďuje, používa, ukladá a zdieľa osobné údaje, keď návštevníci prehliadajú webovú stránku, zadávajú objednávky, kontaktujú firmu alebo inou interakciou so stránkou.

Tento návrh je založený na aktuálne viditeľnom verejnom obsahu stránky myneedoh.com, ktorá sa prezentuje ako internetový obchod so senzorickými hračkami NeeDoh® a uvádza, že pôsobí ako autorizovaný predajca týchto produktov.[cit:1]

1. Na koho sa tieto zásady vzťahujú

Tieto zásady ochrany osobných údajov sa vzťahujú na osobné údaje zhromaždené prostredníctvom:

  • Prehliadanie Stránky.
  • Nákup produktov cez Stránku.
  • Kontaktovanie podniku e-mailom, formulármi alebo inými kanálmi dostupnými na stránke.
  • Prihlásenie na odber bulletinov alebo marketingových správ, ak sú tieto funkcie ponúkané.
  • Interakcia s analytickými, reklamnými alebo vstavanými nástrojmi tretích strán používanými na Stránke.

2. Zozbierané údaje

V závislosti od toho, ako osoba používa stránku, môžu byť zhromažďované nasledujúce kategórie osobných údajov:

Informácie poskytnuté priamo

  • Celé meno.
  • Fakturačná adresa a dodacia adresa.
  • E-mailová adresa.
  • Telefónne číslo.
  • Podrobnosti objednávky vrátane zakúpených produktov a preferencií doručenia.
  • Akékoľvek informácie odoslané v kontaktných formulároch, žiadostiach o zákaznícku podporu, recenziách alebo iných správach.

Informácie zbierané automaticky

  • IP adresa.
  • Typ a verzia prehliadača.
  • Identifikátory zariadení.
  • Operačný systém.
  • Odkazujúca webová stránka alebo zdroj.
  • Zobrazené stránky, čas strávený na stránkach, kliknutia a ďalšie údaje o používaní.
  • Približná poloha odvodená od adresy IP.
  • Identifikátory súborov cookie a podobné údaje sledovania.

Platobné údaje

Údaje o platobných kartách by mal zhromažďovať a spracovávať príslušný spracovateľ platieb, a nie ich uchovávať priamo na stránke, s výnimkou rozsahu potrebného na potvrdenie transakcie, predchádzanie podvodom alebo dodržiavanie právnych predpisov. Ak spracovanie platieb zabezpečuje tretia strana, ako napríklad Stripe, PayPal, WooCommerce Payments alebo iný poskytovateľ, malo by platiť aj oznámenie tohto poskytovateľa o ochrane osobných údajov.

3. Ako sa údaje používajú

Osobné údaje môžu byť použité na nasledujúce účely:

  • Na prevádzku, údržbu a zabezpečenie stránky.
  • Na spracovanie a plnenie objednávok vrátane spracovania platieb, odoslania a upozornení zákazníkov.
  • Reagovať na otázky, sťažnosti, vrátenia tovaru, žiadosti o vrátenie peňazí a problémy so zákazníckou podporou.
  • Na zlepšenie stránky, výberu produktov, použiteľnosti a zákazníckej skúsenosti.
  • Na odosielanie komunikácií súvisiacich so službami, ako sú potvrdenia objednávok, aktualizácie dodávok a oznámenia o účte.
  • Na odosielanie marketingových e-mailov alebo reklamných správ tam, kde to povoľuje zákon alebo ak bol získaný súhlas.
  • Na odhalenie podvodu, zneužitia alebo nezákonnej činnosti.
  • Dodržiavanie zákonných, daňových, účtovných a regulačných povinností.

Ak sa podnik zameriava na jednotlivcov v Spojenom kráľovstve alebo im slúži, osobné údaje sa spracúvajú na jednom alebo viacerých z nasledujúcich právnych základov:

  • Zmluva: spracovanie potrebné na prijatie a plnenie objednávok alebo odpovedanie na otázky pred uzavretím zmluvy.
  • Oprávnené záujmy: prevádzkovanie a zlepšovanie Webu, predchádzanie podvodom, zabezpečenie systémov a správa bežných obchodných operácií za predpokladu, že nad týmito záujmami nemajú prednosť práva na ochranu údajov.
  • Právna povinnosť: uchovávanie záznamov pre daňové, účtovné, spotrebiteľské právo alebo dodržiavanie predpisov.
  • Súhlas: odosielanie určitých marketingových oznámení, umiestňovanie nepodstatných súborov cookie alebo spracovanie údajov v prípadoch, keď sa vyžaduje súhlas.

Ak podnik poskytuje služby aj zákazníkom v Európskom hospodárskom priestore, môžu sa podľa nariadenia EÚ GDPR uplatňovať podobné právne základy.

5. Súbory cookie a podobné technológie

Stránka môže používať súbory cookie, pixely, značky, lokálne úložisko a podobné technológie na:

  • Zapamätajte si užívateľské preferencie a obsah košíka.
  • Povoliť funkcie pokladne a účtu.
  • Merajte návštevnosť a správanie návštevníkov.
  • Zlepšite výkon a diagnostikujte technické problémy.
  • Prispôsobte obsah alebo propagácie.
  • Podporujte reklamu alebo remarketing prostredníctvom platforiem tretích strán.

Ak to vyžadujú platné zákony, nepodstatné súbory cookie by sa mali umiestňovať až po získaní platného súhlasu prostredníctvom bannera súborov cookie alebo nástroja na správu súhlasu. Stránka by mala jasne identifikovať kategórie používaných súborov cookie, ich účely a akékoľvek tretie strany, ktoré ich umiestňujú.

6. Zdieľanie osobných údajov

Osobné údaje môžu byť zdieľané iba vtedy, ak je to primerane potrebné, vrátane:

  • Spracovatelia platieb.
  • Poskytovatelia dopravy, kuriérov a plnenia.
  • Poskytovatelia platforiem elektronického obchodu a hostingové spoločnosti.
  • Poskytovatelia služieb IT, analytiky, zabezpečenia a prevencie podvodov.
  • Platformy e-mailového marketingu a komunikácie so zákazníkmi.
  • Profesionálni poradcovia, ako sú účtovníci, audítori, poisťovatelia alebo právnici.
  • Verejné orgány, regulačné orgány, orgány činné v trestnom konaní alebo súdy, kde sa zverejnenie vyžaduje zo zákona.
  • Kupujúci, investor alebo nástupca v súvislosti so zlúčením, akvizíciou, financovaním alebo predajom obchodného majetku.

Osobné údaje by sa nemali predávať v bežnom zmysle, pokiaľ zásady výslovne neuvádzajú, že sa tak deje, a neposkytujú akékoľvek zákonom požadované práva na odstúpenie od zmluvy.

7. Medzinárodné prevody

Ak sa osobné údaje prenášajú mimo Spojeného kráľovstva alebo EHP, mali by sa použiť primerané záruky, ak to vyžaduje zákon. Môžu to byť nariadenia o primeranosti, Medzinárodná dohoda o prenose údajov Spojeného kráľovstva, Dodatok Spojeného kráľovstva k štandardným zmluvným doložkám EÚ alebo iné schválené mechanizmy prenosu.

8. Uchovávanie údajov

Osobné údaje by sa mali uchovávať len tak dlho, ako je to primerane potrebné na účely opísané v týchto zásadách ochrany osobných údajov, vrátane:

  • Dokončite transakcie a plňte objednávky.
  • Poskytnite zákaznícku podporu.
  • Uchovávajte obchodné a finančné záznamy.
  • Riešte spory.
  • Vymáhať zmluvné práva.
  • Dodržiavajte daňové, účtovné a zákonné povinnosti.

Doby uchovávania sa môžu líšiť v závislosti od typu údajov a účelu, na ktorý boli zhromaždené.

9. Bezpečnosť údajov

Na ochranu osobných údajov pred neoprávneným prístupom, stratou, zneužitím, pozmenením alebo zverejnením by sa mali používať primerané technické a organizačné opatrenia. Tieto opatrenia môžu zahŕňať HTTPS, obmedzený administratívny prístup, silné heslá, aktualizácie softvéru, bezpečné spracovanie platieb a kontroly prístupu.

Žiadna webová stránka ani spôsob prenosu nie sú úplne bezpečné, preto nemožno zaručiť absolútnu bezpečnosť.

10. Súkromie detí

Stránka predáva hračky, ktoré sú opísané ako vhodné pre deti a dospelých, vrátane výrobkov prezentovaných ako bezpečné pre deti od 3 rokov.[cite:1][cite:2] Osobné údaje by sa však vo všeobecnosti mali zhromažďovať od rodičov, opatrovníkov alebo dospelých kupujúcich, a nie vedome od malých detí.[cite:1][cite:2]

Ak sa firma dozvie, že osobné údaje boli zhromaždené priamo od dieťaťa v rozpore s platnými právnymi predpismi, tieto údaje by mali byť vymazané alebo s nimi inak nakladané v súlade s právnymi požiadavkami.

11. Užívateľské práva

V závislosti od polohy používateľa môžu mať jednotlivci práva na:

  • Požiadať o prístup k ich osobným údajom.
  • Požiadajte o opravu nepresných alebo neúplných údajov.
  • Požiadať o vymazanie osobných údajov.
  • Požiadať o obmedzenie spracovania.
  • Namietať proti určitému spracovaniu vrátane priameho marketingu.
  • V prípade potreby požiadajte o prenosnosť údajov.
  • Odvolať súhlas kedykoľvek, ak spracovanie závisí od súhlasu.
  • Podajte sťažnosť príslušnému dozornému orgánu.

Pre používateľov v Spojenom kráľovstve je dozorným orgánom úrad Information Commissioner’s Office (ICO).

12. Marketingová komunikácia

Ak sa odosielajú marketingové e-maily alebo správy SMS, príjemcovia by mali mať možnosť kedykoľvek sa odhlásiť pomocou odkazu na zrušenie odberu, odpovedaním STOP, ak je to možné, alebo priamym kontaktovaním firmy.

Prevádzková komunikácia týkajúca sa objednávok, platieb, doručenia, zabezpečenia účtu alebo právnych oznámení sa môže odosielať aj vtedy, keď sa používateľ odhlási z marketingu.

Stránka môže obsahovať odkazy na webové stránky tretích strán, poskytovateľov platieb, sociálne platformy alebo vložený obsah. Tieto tretie strany fungujú na základe svojich vlastných vyhlásení o ochrane osobných údajov a spoločnosť nezodpovedá za ich nezávislé postupy ochrany osobných údajov.

14. Zmeny týchto zásad

Tieto Zásady ochrany osobných údajov môžu byť z času na čas aktualizované, aby odrážali zmeny v obchodných operáciách, právnych požiadavkách, technológiách alebo funkciách stránky. Revidovaná verzia by mala byť zverejnená na tejto stránke spolu s novým dátumom účinnosti.

15. Kontaktné údaje

Konečná zverejnená verzia týchto pravidiel by mala obsahovať skutočné kontaktné údaje firmy, napríklad:

  • Obchodné/právne meno
  • Obchodná adresa
  • E-mail zákazníckej podpory
  • Kontaktné telefónne číslo, ak je ponúkané
  • Kontakt na ochranu údajov, ak je odlišný

Odporúčaná kontaktná linka pre aktívnu stránku:

For privacy-related questions or to exercise data protection rights, contact: [e-mail chránený] or use the contact details published on the Site.

16. Praktické poznámky pred publikovaním

Pred uvedením týchto pravidiel do prevádzky by firma mala nahradiť zástupné symboly a overiť:

  1. Správny názov právnickej osoby prevádzkujúcej myneedoh.com.
  2. Skutočný zásobník elektronického obchodu používaný na stránke, napríklad WooCommerce, Shopify, Stripe, PayPal, analytické nástroje, Meta Pixel alebo Google Analytics.
  3. Či je povolený e-mailový marketing, remarketing alebo sledovanie opusteného košíka.
  4. Správny banner a znenie súhlasu pre návštevníkov zo Spojeného kráľovstva/EÚ.
  5. Skutočný kontaktný e-mail a adresa firmy.
  6. Či je stránka zacielená na Spojené kráľovstvo, EÚ, USA alebo iné jurisdikcie, ktoré vyžadujú dodatočné zverejnenie.