Ова Политика приватности објашњава како минеедох.цом („Сајт“, „ми“, „нас“ или „наш“) прикупља, користи, складишти и дели личне податке када посетиоци претражују веб локацију, наручују, контактирају предузеће или на други начин ступају у интеракцију са Сајтом.
Овај нацрт је заснован на тренутно видљивом јавном садржају минеедох.цом, који се представља као онлајн продавница за НееДох® сензорне играчке и наводи да послује као овлашћени продавац тих производа.[ците:1]
1. На кога се ова политика односи
Ова Политика приватности се примењује на личне податке прикупљене путем:
- Прегледање сајта.
- Куповина производа преко Сајта.
- Контактирање предузећа путем е-поште, образаца или других канала доступних на Сајту.
- Претплата на билтене или маркетиншке поруке, ако су те функције понуђене.
- Интеракција са аналитиком, оглашавањем или уграђеним алатима трећих страна који се користе на сајту.
2. Прикупљени подаци
У зависности од тога како особа користи Сајт, могу се прикупљати следеће категорије личних података:
Директно дате информације
- Пуно име.
- Адреса за обрачун и адреса за доставу.
- Адреса е-поште.
- Број телефона.
- Детаљи поруџбине, укључујући купљене производе и поставке испоруке.
- Све информације достављене у обрасцима за контакт, захтевима за корисничку подршку, рецензијама или другим порукама.
Информације се прикупљају аутоматски
- ИП адреса.
- Тип и верзија претраживача.
- Идентификатори уређаја.
- Оперативни систем.
- Референтна веб локација или извор.
- Прегледане странице, време проведено на страницама, кликови и други подаци о коришћењу.
- Приближна локација изведена из ИП адресе.
- Идентификатори колачића и слични подаци о праћењу.
Подаци о плаћању
Детаље о платној картици треба да прикупља и обрађује одговарајући процесор плаћања, а не да их чува директно на Сајту, осим у мери која је потребна за потврду трансакције, спречавање преваре или поштовање закона. Ако обраду плаћања обезбеђује трећа страна као што су Стрипе, ПаиПал, ВооЦоммерце Паиментс или други провајдер, такође треба да се примењује обавештење о приватности тог провајдера.
3. Како се подаци користе
Лични подаци се могу користити у следеће сврхе:
- За рад, одржавање и обезбеђење Сајта.
- За обраду и испуњавање поруџбина, укључујући обраду плаћања, испоруку и обавештења купаца.
- Да одговорите на упите, жалбе, враћања, захтеве за повраћај новца и проблеме корисничке подршке.
- Да побољшамо сајт, избор производа, употребљивост и корисничко искуство.
- За слање комуникација у вези са услугама као што су потврде поруџбина, ажурирања испоруке и обавештења о налогу.
- За слање маркетиншких е-порука или промотивних порука тамо где је то дозвољено законом или када је добијена сагласност.
- За откривање преваре, злоупотребе или незаконите активности.
- Да поштује законске, пореске, рачуноводствене и регулаторне обавезе.
4. Правне основе према ГДПР УК
Ако је предузеће усмерено или служи појединцима у Уједињеном Краљевству, лични подаци се обрађују на једној или више од следећих правних основа:
- Уговор: обрада неопходна за прихватање и испуњавање поруџбина или одговор на упите пре склапања уговора.
- Легитимни интереси: функционисање и побољшање Сајта, спречавање преваре, обезбеђење система и управљање уобичајеним пословним операцијама, под условом да ти интереси нису надјачани правима на заштиту података.
- Правна обавеза: чување евиденције о порезима, рачуноводству, закону о потрошачима или усклађености са прописима.
- Сагласност: слање одређених маркетиншких комуникација, постављање небитних колачића или обрада података у случајевима када је потребна сагласност.
Ако предузеће такође опслужује клијенте у Европском економском простору, слични правни основи могу се применити према ЕУ ГДПР-у.
5. Колачићи и сличне технологије
Сајт може да користи колачиће, пикселе, ознаке, локално складиште и сличне технологије за:
- Запамтите корисничка подешавања и садржај корпе.
- Омогућите функције плаћања и налога.
- Измерите саобраћај и понашање посетилаца.
- Побољшајте перформансе и дијагностикујте техничке проблеме.
- Персонализујте садржај или промоције.
- Подржите оглашавање или поновно оглашавање преко платформи трећих страна.
Тамо где то захтева важећи закон, небитни колачићи би требало да се постављају само након што је добијена важећа сагласност путем банера колачића или алата за управљање пристанком. Сајт треба да јасно идентификује категорије колачића који се користе, њихову сврху и све треће стране које их постављају.
6. Дељење личних података
Лични подаци се могу делити само тамо где је то разумно неопходно, укључујући:
- Процесори плаћања.
- Добављачи доставе, курира и испоруке.
- Провајдери платформи за е-трговину и хостинг компаније.
- Добављачи услуга ИТ, аналитике, безбедности и спречавања превара.
- Е-маил маркетинг и платформе за комуникацију са клијентима.
- Професионални саветници као што су рачуновође, ревизори, осигуравачи или адвокати.
- Јавни органи, регулаторни органи, органи за спровођење закона или судови где је обелодањивање законски обавезно.
- Купац, инвеститор или наследник у вези са спајањем, аквизицијом, финансирањем или продајом пословне имовине.
Лични подаци не би требало да се продају у уобичајеном смислу осим ако политика изричито не наводи да се то дешава и не предвиђа законски захтевана права искључивања.
7. Међународни трансфери
Ако се лични подаци преносе ван Уједињеног Краљевства или ЕЕА, треба користити разумне заштитне мере тамо где то закон захтева. То може укључивати прописе о адекватности, Међународни споразум УК о преносу података, Додатак УК стандардним уговорним клаузулама ЕУ или друге одобрене механизме преноса.
8. Задржавање података
Личне податке треба чувати само онолико дуго колико је разумно неопходно за сврхе описане у овој Политици приватности, укључујући:
- Завршите трансакције и испуните поруџбине.
- Обезбедите корисничку подршку.
- Водити пословну и финансијску евиденцију.
- Решите спорове.
- Спровођење уговорних права.
- Придржавајте се пореских, рачуноводствених и законских обавеза.
Периоди чувања могу се разликовати у зависности од врсте података и сврхе за коју су прикупљени.
9. Безбедност података
Требало би користити разумне техничке и организационе мере за заштиту личних података од неовлашћеног приступа, губитка, злоупотребе, измене или откривања. Ове мере могу да обухватају ХТТПС, ограничен административни приступ, јаке лозинке, ажурирања софтвера, безбедну обраду плаћања и контролу приступа.
Ниједна веб локација или начин преноса нису потпуно безбедни, тако да се не може гарантовати апсолутна безбедност.
10. Приватност деце
На Сајту се продају играчке које су описане као прикладне за децу и одрасле, укључујући производе представљене као безбедне за узраст од 3 и више година.[ците:1][ците:2] Личне податке, међутим, генерално треба прикупљати од родитеља, старатеља или одраслих купаца, а не свесно од мале деце.[ците:1][ците:2]
Ако предузеће сазна да су лични подаци прикупљени директно од детета у супротности са важећим законом, ти подаци треба да буду избрисани или да се њима на други начин рукује у складу са законским захтевима.
11. Права корисника
У зависности од локације корисника, појединци могу имати права на:
- Затражите приступ њиховим личним подацима.
- Захтевати исправку нетачних или непотпуних података.
- Захтевајте брисање личних података.
- Захтевајте ограничење обраде.
- Приговор на одређену обраду, укључујући директан маркетинг.
- Захтевајте преносивост података тамо где је применљиво.
- Повуците сагласност у било ком тренутку када се обрада ослања на сагласност.
- Поднесите жалбу надлежном надзорном органу.
За кориснике у Великој Британији, надзорни орган је Канцеларија повереника за информације (ИЦО).
12. Маркетиншке комуникације
Ако се шаљу маркетиншке е-поруке или СМС поруке, примаоци би требало да буду у могућности да одустану у било ком тренутку коришћењем везе за одјаву, одговором СТОП где је доступно или директно контактирањем предузећа.
Оперативна комуникација која се односи на поруџбине, плаћања, испоруку, безбедност налога или правна обавештења и даље се могу слати чак и ако корисник одустане од маркетинга.
13. Услуге и везе трећих страна
Сајт може да садржи везе ка веб локацијама трећих страна, добављачима плаћања, друштвеним платформама или уграђеном садржају. Те треће стране послују у складу са сопственим обавештењима о приватности и предузеће није одговорно за њихову независну праксу приватности.
14. Промене ове политике
Ова Политика приватности се може ажурирати с времена на време како би одражавала промене у пословању, законским захтевима, технологијама или карактеристикама сајта. Ревидирана верзија треба да буде објављена на овој страници заједно са новим датумом ступања на снагу.
15. Контакт подаци
Коначна објављена верзија ове политике треба да садржи стварне контакт податке предузећа, на пример:
- Пословни/правни назив
- Трговачка адреса
- Имејл за корисничку подршку
- Контакт телефон, ако постоји
- Контакт за заштиту података, ако се разликује
Предложена контакт линија за страницу уживо:
For privacy-related questions or to exercise data protection rights, contact: [е-маил заштићен] or use the contact details published on the Site.
16. Практичне напомене пре објављивања
Пре него што објави ову политику, предузеће треба да замени чуваре места и провери:
- Тачан назив правног лица који ради на минеедох.цом.
- Стварни стек е-трговине који се користи на сајту, на пример ВооЦоммерце, Схопифи, Стрипе, ПаиПал, алатке за анализу, Мета Пикел или Гоогле Аналитицс.
- Без обзира да ли је омогућен емаил маркетинг, поновно оглашавање или праћење напуштених колица.
- Тачан банер колачића и формулација сагласности за посетиоце УК/ЕУ.
- Стварна адреса е-поште за контакт и пословна адреса.
- Било да је сајт усмерен на УК, ЕУ, САД или друге јурисдикције које захтевају додатна откривања.
