นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวนี้อธิบายว่า myneedoh.com (“ไซต์”, “เรา”, “พวกเรา” หรือ “ของเรา”) รวบรวม ใช้ จัดเก็บ และแบ่งปันข้อมูลส่วนบุคคลอย่างไรเมื่อผู้เยี่ยมชมเรียกดูเว็บไซต์ สั่งซื้อ ติดต่อธุรกิจ หรือโต้ตอบกับไซต์ด้วยวิธีอื่นใด

ฉบับร่างนี้อ้างอิงจากเนื้อหาสาธารณะที่มองเห็นได้ในปัจจุบันของ myneedoh.com ซึ่งนำเสนอตัวเองเป็นร้านค้าออนไลน์สำหรับของเล่นประสาทสัมผัส NeeDoh® และระบุว่าดำเนินการในฐานะผู้ค้าปลีกที่ได้รับอนุญาตของผลิตภัณฑ์เหล่านั้น[อ้างอิง:1]

1. นโยบายนี้ใช้กับใคร

นโยบายความเป็นส่วนตัวนี้ใช้กับข้อมูลส่วนบุคคลที่รวบรวมผ่าน:

  • การเรียกดูเว็บไซต์
  • การซื้อสินค้าผ่านทางเว็บไซต์
  • ติดต่อธุรกิจทางอีเมล แบบฟอร์ม หรือช่องทางอื่น ๆ ที่มีให้บนเว็บไซต์
  • การสมัครรับจดหมายข่าวหรือข้อความทางการตลาด หากมีการเสนอคุณสมบัติเหล่านั้น
  • การโต้ตอบกับการวิเคราะห์ การโฆษณา หรือเครื่องมือของบุคคลที่สามแบบฝังที่ใช้บนเว็บไซต์

2. ข้อมูลที่รวบรวม

ขึ้นอยู่กับวิธีที่บุคคลใช้ไซต์ ข้อมูลส่วนบุคคลประเภทต่อไปนี้อาจถูกรวบรวม:

ข้อมูลที่ให้ไว้โดยตรง

  • ชื่อเต็ม.
  • ที่อยู่สำหรับการเรียกเก็บเงินและที่อยู่ในการจัดส่ง
  • ที่อยู่อีเมล
  • หมายเลขโทรศัพท์.
  • รายละเอียดการสั่งซื้อ รวมถึงผลิตภัณฑ์ที่ซื้อและการตั้งค่าการจัดส่ง
  • ข้อมูลใด ๆ ที่ส่งมาในแบบฟอร์มติดต่อ คำขอการสนับสนุนลูกค้า บทวิจารณ์ หรือข้อความอื่น ๆ

ข้อมูลที่รวบรวมโดยอัตโนมัติ

  • ที่อยู่ IP
  • ประเภทและเวอร์ชันของเบราว์เซอร์
  • ตัวระบุอุปกรณ์
  • ระบบปฏิบัติการ
  • อ้างอิงเว็บไซต์หรือแหล่งที่มา
  • หน้าที่ดู เวลาที่ใช้บนเพจ การคลิก และข้อมูลการใช้งานอื่นๆ
  • ตำแหน่งโดยประมาณที่ได้มาจากที่อยู่ IP
  • ตัวระบุคุกกี้และข้อมูลการติดตามที่คล้ายกัน

ข้อมูลการชำระเงิน

รายละเอียดบัตรชำระเงินควรรวบรวมและประมวลผลโดยผู้ประมวลผลการชำระเงินที่เกี่ยวข้อง แทนที่จะจัดเก็บโดยตรงโดยไซต์ ยกเว้นในขอบเขตที่จำเป็นสำหรับการยืนยันธุรกรรม การป้องกันการฉ้อโกง หรือการปฏิบัติตามกฎหมาย หากการประมวลผลการชำระเงินจัดทำโดยบุคคลที่สาม เช่น Stripe, PayPal, WooCommerce Payments หรือผู้ให้บริการรายอื่น ก็ควรใช้ประกาศความเป็นส่วนตัวของผู้ให้บริการรายนั้นด้วย

3. วิธีการใช้ข้อมูล

ข้อมูลส่วนบุคคลอาจถูกใช้เพื่อวัตถุประสงค์ดังต่อไปนี้:

  • เพื่อดำเนินการ บำรุงรักษา และรักษาความปลอดภัยเว็บไซต์
  • เพื่อประมวลผลและปฏิบัติตามคำสั่งซื้อ รวมถึงการประมวลผลการชำระเงิน การจัดส่ง และการแจ้งเตือนลูกค้า
  • เพื่อตอบคำถาม ข้อร้องเรียน การคืนสินค้า การขอคืนเงิน และปัญหาด้านการสนับสนุนลูกค้า
  • เพื่อปรับปรุงไซต์ การเลือกผลิตภัณฑ์ การใช้งาน และประสบการณ์ของลูกค้า
  • เพื่อส่งการสื่อสารที่เกี่ยวข้องกับบริการ เช่น การยืนยันคำสั่งซื้อ การอัปเดตการจัดส่ง และการแจ้งเตือนบัญชี
  • เพื่อส่งอีเมลการตลาดหรือข้อความส่งเสริมการขายตามที่กฎหมายอนุญาตหรือเมื่อได้รับความยินยอม
  • เพื่อตรวจจับการฉ้อโกง การใช้งานในทางที่ผิด หรือกิจกรรมที่ผิดกฎหมาย
  • เพื่อให้สอดคล้องกับภาระผูกพันทางกฎหมาย ภาษี การบัญชี และข้อบังคับ

หากธุรกิจกำหนดเป้าหมายหรือให้บริการแก่บุคคลในสหราชอาณาจักร ข้อมูลส่วนบุคคลจะได้รับการประมวลผลบนฐานกฎหมายต่อไปนี้อย่างน้อยหนึ่งฐาน:

  • สัญญา: การประมวลผลที่จำเป็นเพื่อยอมรับและปฏิบัติตามคำสั่งซื้อหรือตอบข้อซักถามก่อนการทำสัญญา
  • ผลประโยชน์ที่ชอบด้วยกฎหมาย: การดำเนินงานและปรับปรุงไซต์ การป้องกันการฉ้อโกง การรักษาความปลอดภัยระบบ และการจัดการการดำเนินธุรกิจตามปกติ โดยที่ผลประโยชน์เหล่านั้นไม่ถูกแทนที่โดยสิทธิ์ในการปกป้องข้อมูล
  • ภาระผูกพันทางกฎหมาย: การเก็บรักษาบันทึกเกี่ยวกับภาษี การบัญชี กฎหมายคุ้มครองผู้บริโภค หรือการปฏิบัติตามกฎระเบียบ
  • ความยินยอม: การส่งการสื่อสารทางการตลาดบางอย่าง การใส่คุกกี้ที่ไม่จำเป็น หรือการประมวลผลข้อมูลในกรณีที่จำเป็นต้องได้รับความยินยอม

หากธุรกิจให้บริการลูกค้าในเขตเศรษฐกิจยุโรปด้วย ฐานกฎหมายที่คล้ายกันอาจบังคับใช้ภายใต้ GDPR ของสหภาพยุโรป

5. คุกกี้และเทคโนโลยีที่คล้ายกัน

ไซต์อาจใช้คุกกี้ พิกเซล แท็ก ที่เก็บข้อมูลในเครื่อง และเทคโนโลยีที่คล้ายกันเพื่อ:

  • จำการตั้งค่าผู้ใช้และเนื้อหาในตะกร้า
  • เปิดใช้งานฟังก์ชั่นการชำระเงินและบัญชี
  • วัดปริมาณการเข้าชมและพฤติกรรมของผู้เยี่ยมชม
  • ปรับปรุงประสิทธิภาพและวินิจฉัยปัญหาทางเทคนิค
  • ปรับแต่งเนื้อหาหรือโปรโมชั่นในแบบของคุณ
  • สนับสนุนการโฆษณาหรือรีมาร์เก็ตติ้งผ่านแพลตฟอร์มบุคคลที่สาม

ในกรณีที่กฎหมายที่เกี่ยวข้องกำหนด ควรวางคุกกี้ที่ไม่จำเป็นหลังจากได้รับความยินยอมที่ถูกต้องผ่านแบนเนอร์คุกกี้หรือเครื่องมือการจัดการความยินยอมเท่านั้น ไซต์ควรระบุหมวดหมู่ของคุกกี้ที่ใช้ วัตถุประสงค์ และบุคคลที่สามที่วางไว้อย่างชัดเจน

6. การแบ่งปันข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลอาจถูกแบ่งปันเฉพาะเมื่อมีความจำเป็นตามสมควรเท่านั้น รวมถึง:

  • ผู้ประมวลผลการชำระเงิน
  • ผู้ให้บริการจัดส่ง จัดส่ง และปฏิบัติตาม
  • ผู้ให้บริการแพลตฟอร์มอีคอมเมิร์ซและบริษัทโฮสติ้ง
  • ผู้ให้บริการด้านไอที การวิเคราะห์ ความปลอดภัย และการป้องกันการฉ้อโกง
  • การตลาดผ่านอีเมลและแพลตฟอร์มการสื่อสารกับลูกค้า
  • ที่ปรึกษามืออาชีพ เช่น นักบัญชี ผู้ตรวจสอบบัญชี บริษัทประกันภัย หรือทนายความ
  • หน่วยงานสาธารณะ หน่วยงานกำกับดูแล การบังคับใช้กฎหมาย หรือศาลที่จำเป็นต้องเปิดเผยข้อมูลตามกฎหมาย
  • ผู้ซื้อ นักลงทุน หรือผู้สืบทอดที่เกี่ยวข้องกับการควบรวมกิจการ การจัดหาเงินทุน หรือการขายสินทรัพย์ทางธุรกิจ

ข้อมูลส่วนบุคคลไม่ควรถูกขายตามความหมายทั่วไป เว้นแต่นโยบายจะระบุไว้อย่างชัดเจนว่าสิ่งนี้เกิดขึ้นและให้สิทธิ์ในการยกเลิกตามที่กฎหมายกำหนด

7. การโอนเงินระหว่างประเทศ

หากข้อมูลส่วนบุคคลถูกถ่ายโอนไปนอกสหราชอาณาจักรหรือ EEA ควรใช้มาตรการป้องกันที่เหมาะสมตามที่กฎหมายกำหนด สิ่งเหล่านี้อาจรวมถึงกฎระเบียบที่เพียงพอ ข้อตกลงการถ่ายโอนข้อมูลระหว่างประเทศของสหราชอาณาจักร ภาคผนวกของสหราชอาณาจักรในข้อสัญญามาตรฐานของสหภาพยุโรป หรือกลไกการถ่ายโอนอื่น ๆ ที่ได้รับอนุมัติ

8. การเก็บรักษาข้อมูล

ข้อมูลส่วนบุคคลควรได้รับการเก็บรักษาไว้นานเท่าที่จำเป็นตามสมควรเพื่อวัตถุประสงค์ที่อธิบายไว้ในนโยบายความเป็นส่วนตัวนี้เท่านั้น รวมถึงเพื่อ:

  • ทำธุรกรรมให้เสร็จสิ้นและปฏิบัติตามคำสั่งซื้อ
  • ให้การสนับสนุนลูกค้า
  • เก็บรักษาบันทึกทางธุรกิจและการเงิน
  • แก้ไขข้อพิพาท
  • บังคับใช้สิทธิตามสัญญา
  • ปฏิบัติตามภาระผูกพันด้านภาษี การบัญชี และกฎหมาย

ระยะเวลาการเก็บรักษาอาจแตกต่างกันไปขึ้นอยู่กับประเภทของข้อมูลและวัตถุประสงค์ที่รวบรวม

9. ความปลอดภัยของข้อมูล

ควรใช้มาตรการด้านเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การใช้ในทางที่ผิด การเปลี่ยนแปลง หรือการเปิดเผย มาตรการเหล่านี้อาจรวมถึง HTTPS, การเข้าถึงของผู้ดูแลระบบแบบจำกัด, รหัสผ่านที่รัดกุม, การอัปเดตซอฟต์แวร์, การประมวลผลการชำระเงินที่ปลอดภัย และการควบคุมการเข้าถึง

ไม่มีเว็บไซต์หรือวิธีการส่งข้อมูลใดที่ปลอดภัยอย่างสมบูรณ์ ดังนั้นจึงไม่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์

10. ความเป็นส่วนตัวของเด็ก

เว็บไซต์จำหน่ายของเล่นที่ได้รับการอธิบายว่าเหมาะสำหรับเด็กและผู้ใหญ่ รวมถึงผลิตภัณฑ์ที่นำเสนอว่าปลอดภัยสำหรับเด็กอายุ 3 ปีขึ้นไป [cite:1][cite:2] อย่างไรก็ตาม โดยทั่วไปควรเก็บรวบรวมข้อมูลส่วนบุคคลจากพ่อแม่ ผู้ปกครอง หรือผู้ซื้อที่เป็นผู้ใหญ่ แทนที่จะรับรู้จากเด็กเล็ก[cite:1][cite:2]

หากธุรกิจทราบว่าข้อมูลส่วนบุคคลได้รับการรวบรวมโดยตรงจากเด็กซึ่งเป็นการละเมิดกฎหมายที่บังคับใช้ ข้อมูลนั้นควรถูกลบหรือจัดการตามข้อกำหนดทางกฎหมาย

11. สิทธิ์ของผู้ใช้

ขึ้นอยู่กับสถานที่ตั้งของผู้ใช้ บุคคลอาจมีสิทธิ์ในการ:

  • ขอเข้าถึงข้อมูลส่วนบุคคลของพวกเขา
  • ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
  • ขอลบข้อมูลส่วนบุคคล
  • ขอข้อจำกัดในการประมวลผล
  • คัดค้านการประมวลผลบางอย่าง รวมถึงการตลาดทางตรง
  • ขอการเคลื่อนย้ายข้อมูลตามความเหมาะสม
  • ถอนความยินยอมเมื่อใดก็ได้ที่การประมวลผลต้องอาศัยความยินยอม
  • ยื่นเรื่องร้องเรียนกับหน่วยงานกำกับดูแลที่เกี่ยวข้อง

สำหรับผู้ใช้ในสหราชอาณาจักร หน่วยงานกำกับดูแลคือสำนักงานกรรมาธิการข้อมูล (ICO)

12. การสื่อสารการตลาด

หากมีการส่งอีเมลการตลาดหรือข้อความ SMS ผู้รับควรสามารถเลือกไม่รับได้ตลอดเวลาโดยใช้ลิงก์ยกเลิกการสมัคร ตอบกลับ STOP หากมี หรือติดต่อธุรกิจโดยตรง

การสื่อสารด้านการปฏิบัติงานที่เกี่ยวข้องกับคำสั่งซื้อ การชำระเงิน การจัดส่ง ความปลอดภัยของบัญชี หรือประกาศทางกฎหมายอาจยังคงถูกส่งออกไป แม้ว่าผู้ใช้จะเลือกไม่ทำการตลาดก็ตาม

ไซต์อาจมีลิงก์ไปยังเว็บไซต์บุคคลที่สาม ผู้ให้บริการชำระเงิน แพลตฟอร์มโซเชียล หรือเนื้อหาที่ฝังไว้ บุคคลที่สามเหล่านั้นดำเนินงานภายใต้ประกาศความเป็นส่วนตัวของตนเอง และธุรกิจจะไม่รับผิดชอบต่อแนวทางปฏิบัติด้านความเป็นส่วนตัวที่เป็นอิสระของพวกเขา

14. การเปลี่ยนแปลงนโยบายนี้

นโยบายความเป็นส่วนตัวนี้อาจมีการปรับปรุงเป็นครั้งคราวเพื่อสะท้อนถึงการเปลี่ยนแปลงในการดำเนินธุรกิจ ข้อกำหนดทางกฎหมาย เทคโนโลยี หรือคุณลักษณะของไซต์ ควรโพสต์ฉบับแก้ไขในหน้านี้พร้อมกับวันที่มีผลบังคับใช้ใหม่

15. รายละเอียดการติดต่อ

นโยบายนี้ฉบับตีพิมพ์ครั้งสุดท้ายควรมีรายละเอียดการติดต่อที่แท้จริงของธุรกิจ เช่น:

  • ชื่อธุรกิจ/ตามกฎหมาย
  • ที่อยู่การซื้อขาย
  • อีเมลสนับสนุนลูกค้า
  • หมายเลขโทรศัพท์ติดต่อ หากมี
  • การติดต่อด้านการคุ้มครองข้อมูล หากแตกต่าง

ช่องทางติดต่อแนะนำเพจสด:

For privacy-related questions or to exercise data protection rights, contact: [ป้องกันอีเมล] or use the contact details published on the Site.

16. ข้อควรปฏิบัติก่อนเผยแพร่

ก่อนที่จะเผยแพร่นโยบายนี้ ธุรกิจควรเปลี่ยนตัวยึดตำแหน่งและยืนยัน:

  1. ชื่อนิติบุคคลที่ถูกต้องซึ่งดำเนินการ myneedoh.com
  2. กลุ่มอีคอมเมิร์ซจริงที่ใช้บนเว็บไซต์ เช่น WooCommerce, Shopify, Stripe, PayPal, เครื่องมือวิเคราะห์, Meta Pixel หรือ Google Analytics
  3. ไม่ว่าจะเปิดใช้งานการตลาดผ่านอีเมล รีมาร์เก็ตติ้ง หรือการติดตามตะกร้าสินค้าที่ถูกทิ้งร้าง
  4. แบนเนอร์คุกกี้ที่ถูกต้องและข้อความยินยอมสำหรับผู้เยี่ยมชมในสหราชอาณาจักร/สหภาพยุโรป
  5. อีเมลติดต่อและที่อยู่ธุรกิจจริง
  6. ไม่ว่าไซต์จะกำหนดเป้าหมายไปที่สหราชอาณาจักร สหภาพยุโรป สหรัฐอเมริกา หรือเขตอำนาจศาลอื่น ๆ ที่ต้องการการเปิดเผยเพิ่มเติม