นโยบายความเป็นส่วนตัวนี้อธิบายว่า myneedoh.com (“ไซต์”, “เรา”, “พวกเรา” หรือ “ของเรา”) รวบรวม ใช้ จัดเก็บ และแบ่งปันข้อมูลส่วนบุคคลอย่างไรเมื่อผู้เยี่ยมชมเรียกดูเว็บไซต์ สั่งซื้อ ติดต่อธุรกิจ หรือโต้ตอบกับไซต์ด้วยวิธีอื่นใด
ฉบับร่างนี้อ้างอิงจากเนื้อหาสาธารณะที่มองเห็นได้ในปัจจุบันของ myneedoh.com ซึ่งนำเสนอตัวเองเป็นร้านค้าออนไลน์สำหรับของเล่นประสาทสัมผัส NeeDoh® และระบุว่าดำเนินการในฐานะผู้ค้าปลีกที่ได้รับอนุญาตของผลิตภัณฑ์เหล่านั้น[อ้างอิง:1]
1. นโยบายนี้ใช้กับใคร
นโยบายความเป็นส่วนตัวนี้ใช้กับข้อมูลส่วนบุคคลที่รวบรวมผ่าน:
- การเรียกดูเว็บไซต์
- การซื้อสินค้าผ่านทางเว็บไซต์
- ติดต่อธุรกิจทางอีเมล แบบฟอร์ม หรือช่องทางอื่น ๆ ที่มีให้บนเว็บไซต์
- การสมัครรับจดหมายข่าวหรือข้อความทางการตลาด หากมีการเสนอคุณสมบัติเหล่านั้น
- การโต้ตอบกับการวิเคราะห์ การโฆษณา หรือเครื่องมือของบุคคลที่สามแบบฝังที่ใช้บนเว็บไซต์
2. ข้อมูลที่รวบรวม
ขึ้นอยู่กับวิธีที่บุคคลใช้ไซต์ ข้อมูลส่วนบุคคลประเภทต่อไปนี้อาจถูกรวบรวม:
ข้อมูลที่ให้ไว้โดยตรง
- ชื่อเต็ม.
- ที่อยู่สำหรับการเรียกเก็บเงินและที่อยู่ในการจัดส่ง
- ที่อยู่อีเมล
- หมายเลขโทรศัพท์.
- รายละเอียดการสั่งซื้อ รวมถึงผลิตภัณฑ์ที่ซื้อและการตั้งค่าการจัดส่ง
- ข้อมูลใด ๆ ที่ส่งมาในแบบฟอร์มติดต่อ คำขอการสนับสนุนลูกค้า บทวิจารณ์ หรือข้อความอื่น ๆ
ข้อมูลที่รวบรวมโดยอัตโนมัติ
- ที่อยู่ IP
- ประเภทและเวอร์ชันของเบราว์เซอร์
- ตัวระบุอุปกรณ์
- ระบบปฏิบัติการ
- อ้างอิงเว็บไซต์หรือแหล่งที่มา
- หน้าที่ดู เวลาที่ใช้บนเพจ การคลิก และข้อมูลการใช้งานอื่นๆ
- ตำแหน่งโดยประมาณที่ได้มาจากที่อยู่ IP
- ตัวระบุคุกกี้และข้อมูลการติดตามที่คล้ายกัน
ข้อมูลการชำระเงิน
รายละเอียดบัตรชำระเงินควรรวบรวมและประมวลผลโดยผู้ประมวลผลการชำระเงินที่เกี่ยวข้อง แทนที่จะจัดเก็บโดยตรงโดยไซต์ ยกเว้นในขอบเขตที่จำเป็นสำหรับการยืนยันธุรกรรม การป้องกันการฉ้อโกง หรือการปฏิบัติตามกฎหมาย หากการประมวลผลการชำระเงินจัดทำโดยบุคคลที่สาม เช่น Stripe, PayPal, WooCommerce Payments หรือผู้ให้บริการรายอื่น ก็ควรใช้ประกาศความเป็นส่วนตัวของผู้ให้บริการรายนั้นด้วย
3. วิธีการใช้ข้อมูล
ข้อมูลส่วนบุคคลอาจถูกใช้เพื่อวัตถุประสงค์ดังต่อไปนี้:
- เพื่อดำเนินการ บำรุงรักษา และรักษาความปลอดภัยเว็บไซต์
- เพื่อประมวลผลและปฏิบัติตามคำสั่งซื้อ รวมถึงการประมวลผลการชำระเงิน การจัดส่ง และการแจ้งเตือนลูกค้า
- เพื่อตอบคำถาม ข้อร้องเรียน การคืนสินค้า การขอคืนเงิน และปัญหาด้านการสนับสนุนลูกค้า
- เพื่อปรับปรุงไซต์ การเลือกผลิตภัณฑ์ การใช้งาน และประสบการณ์ของลูกค้า
- เพื่อส่งการสื่อสารที่เกี่ยวข้องกับบริการ เช่น การยืนยันคำสั่งซื้อ การอัปเดตการจัดส่ง และการแจ้งเตือนบัญชี
- เพื่อส่งอีเมลการตลาดหรือข้อความส่งเสริมการขายตามที่กฎหมายอนุญาตหรือเมื่อได้รับความยินยอม
- เพื่อตรวจจับการฉ้อโกง การใช้งานในทางที่ผิด หรือกิจกรรมที่ผิดกฎหมาย
- เพื่อให้สอดคล้องกับภาระผูกพันทางกฎหมาย ภาษี การบัญชี และข้อบังคับ
4. ฐานกฎหมายภายใต้ GDPR ของสหราชอาณาจักร
หากธุรกิจกำหนดเป้าหมายหรือให้บริการแก่บุคคลในสหราชอาณาจักร ข้อมูลส่วนบุคคลจะได้รับการประมวลผลบนฐานกฎหมายต่อไปนี้อย่างน้อยหนึ่งฐาน:
- สัญญา: การประมวลผลที่จำเป็นเพื่อยอมรับและปฏิบัติตามคำสั่งซื้อหรือตอบข้อซักถามก่อนการทำสัญญา
- ผลประโยชน์ที่ชอบด้วยกฎหมาย: การดำเนินงานและปรับปรุงไซต์ การป้องกันการฉ้อโกง การรักษาความปลอดภัยระบบ และการจัดการการดำเนินธุรกิจตามปกติ โดยที่ผลประโยชน์เหล่านั้นไม่ถูกแทนที่โดยสิทธิ์ในการปกป้องข้อมูล
- ภาระผูกพันทางกฎหมาย: การเก็บรักษาบันทึกเกี่ยวกับภาษี การบัญชี กฎหมายคุ้มครองผู้บริโภค หรือการปฏิบัติตามกฎระเบียบ
- ความยินยอม: การส่งการสื่อสารทางการตลาดบางอย่าง การใส่คุกกี้ที่ไม่จำเป็น หรือการประมวลผลข้อมูลในกรณีที่จำเป็นต้องได้รับความยินยอม
หากธุรกิจให้บริการลูกค้าในเขตเศรษฐกิจยุโรปด้วย ฐานกฎหมายที่คล้ายกันอาจบังคับใช้ภายใต้ GDPR ของสหภาพยุโรป
5. คุกกี้และเทคโนโลยีที่คล้ายกัน
ไซต์อาจใช้คุกกี้ พิกเซล แท็ก ที่เก็บข้อมูลในเครื่อง และเทคโนโลยีที่คล้ายกันเพื่อ:
- จำการตั้งค่าผู้ใช้และเนื้อหาในตะกร้า
- เปิดใช้งานฟังก์ชั่นการชำระเงินและบัญชี
- วัดปริมาณการเข้าชมและพฤติกรรมของผู้เยี่ยมชม
- ปรับปรุงประสิทธิภาพและวินิจฉัยปัญหาทางเทคนิค
- ปรับแต่งเนื้อหาหรือโปรโมชั่นในแบบของคุณ
- สนับสนุนการโฆษณาหรือรีมาร์เก็ตติ้งผ่านแพลตฟอร์มบุคคลที่สาม
ในกรณีที่กฎหมายที่เกี่ยวข้องกำหนด ควรวางคุกกี้ที่ไม่จำเป็นหลังจากได้รับความยินยอมที่ถูกต้องผ่านแบนเนอร์คุกกี้หรือเครื่องมือการจัดการความยินยอมเท่านั้น ไซต์ควรระบุหมวดหมู่ของคุกกี้ที่ใช้ วัตถุประสงค์ และบุคคลที่สามที่วางไว้อย่างชัดเจน
6. การแบ่งปันข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคลอาจถูกแบ่งปันเฉพาะเมื่อมีความจำเป็นตามสมควรเท่านั้น รวมถึง:
- ผู้ประมวลผลการชำระเงิน
- ผู้ให้บริการจัดส่ง จัดส่ง และปฏิบัติตาม
- ผู้ให้บริการแพลตฟอร์มอีคอมเมิร์ซและบริษัทโฮสติ้ง
- ผู้ให้บริการด้านไอที การวิเคราะห์ ความปลอดภัย และการป้องกันการฉ้อโกง
- การตลาดผ่านอีเมลและแพลตฟอร์มการสื่อสารกับลูกค้า
- ที่ปรึกษามืออาชีพ เช่น นักบัญชี ผู้ตรวจสอบบัญชี บริษัทประกันภัย หรือทนายความ
- หน่วยงานสาธารณะ หน่วยงานกำกับดูแล การบังคับใช้กฎหมาย หรือศาลที่จำเป็นต้องเปิดเผยข้อมูลตามกฎหมาย
- ผู้ซื้อ นักลงทุน หรือผู้สืบทอดที่เกี่ยวข้องกับการควบรวมกิจการ การจัดหาเงินทุน หรือการขายสินทรัพย์ทางธุรกิจ
ข้อมูลส่วนบุคคลไม่ควรถูกขายตามความหมายทั่วไป เว้นแต่นโยบายจะระบุไว้อย่างชัดเจนว่าสิ่งนี้เกิดขึ้นและให้สิทธิ์ในการยกเลิกตามที่กฎหมายกำหนด
7. การโอนเงินระหว่างประเทศ
หากข้อมูลส่วนบุคคลถูกถ่ายโอนไปนอกสหราชอาณาจักรหรือ EEA ควรใช้มาตรการป้องกันที่เหมาะสมตามที่กฎหมายกำหนด สิ่งเหล่านี้อาจรวมถึงกฎระเบียบที่เพียงพอ ข้อตกลงการถ่ายโอนข้อมูลระหว่างประเทศของสหราชอาณาจักร ภาคผนวกของสหราชอาณาจักรในข้อสัญญามาตรฐานของสหภาพยุโรป หรือกลไกการถ่ายโอนอื่น ๆ ที่ได้รับอนุมัติ
8. การเก็บรักษาข้อมูล
ข้อมูลส่วนบุคคลควรได้รับการเก็บรักษาไว้นานเท่าที่จำเป็นตามสมควรเพื่อวัตถุประสงค์ที่อธิบายไว้ในนโยบายความเป็นส่วนตัวนี้เท่านั้น รวมถึงเพื่อ:
- ทำธุรกรรมให้เสร็จสิ้นและปฏิบัติตามคำสั่งซื้อ
- ให้การสนับสนุนลูกค้า
- เก็บรักษาบันทึกทางธุรกิจและการเงิน
- แก้ไขข้อพิพาท
- บังคับใช้สิทธิตามสัญญา
- ปฏิบัติตามภาระผูกพันด้านภาษี การบัญชี และกฎหมาย
ระยะเวลาการเก็บรักษาอาจแตกต่างกันไปขึ้นอยู่กับประเภทของข้อมูลและวัตถุประสงค์ที่รวบรวม
9. ความปลอดภัยของข้อมูล
ควรใช้มาตรการด้านเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การใช้ในทางที่ผิด การเปลี่ยนแปลง หรือการเปิดเผย มาตรการเหล่านี้อาจรวมถึง HTTPS, การเข้าถึงของผู้ดูแลระบบแบบจำกัด, รหัสผ่านที่รัดกุม, การอัปเดตซอฟต์แวร์, การประมวลผลการชำระเงินที่ปลอดภัย และการควบคุมการเข้าถึง
ไม่มีเว็บไซต์หรือวิธีการส่งข้อมูลใดที่ปลอดภัยอย่างสมบูรณ์ ดังนั้นจึงไม่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์
10. ความเป็นส่วนตัวของเด็ก
เว็บไซต์จำหน่ายของเล่นที่ได้รับการอธิบายว่าเหมาะสำหรับเด็กและผู้ใหญ่ รวมถึงผลิตภัณฑ์ที่นำเสนอว่าปลอดภัยสำหรับเด็กอายุ 3 ปีขึ้นไป [cite:1][cite:2] อย่างไรก็ตาม โดยทั่วไปควรเก็บรวบรวมข้อมูลส่วนบุคคลจากพ่อแม่ ผู้ปกครอง หรือผู้ซื้อที่เป็นผู้ใหญ่ แทนที่จะรับรู้จากเด็กเล็ก[cite:1][cite:2]
หากธุรกิจทราบว่าข้อมูลส่วนบุคคลได้รับการรวบรวมโดยตรงจากเด็กซึ่งเป็นการละเมิดกฎหมายที่บังคับใช้ ข้อมูลนั้นควรถูกลบหรือจัดการตามข้อกำหนดทางกฎหมาย
11. สิทธิ์ของผู้ใช้
ขึ้นอยู่กับสถานที่ตั้งของผู้ใช้ บุคคลอาจมีสิทธิ์ในการ:
- ขอเข้าถึงข้อมูลส่วนบุคคลของพวกเขา
- ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- ขอลบข้อมูลส่วนบุคคล
- ขอข้อจำกัดในการประมวลผล
- คัดค้านการประมวลผลบางอย่าง รวมถึงการตลาดทางตรง
- ขอการเคลื่อนย้ายข้อมูลตามความเหมาะสม
- ถอนความยินยอมเมื่อใดก็ได้ที่การประมวลผลต้องอาศัยความยินยอม
- ยื่นเรื่องร้องเรียนกับหน่วยงานกำกับดูแลที่เกี่ยวข้อง
สำหรับผู้ใช้ในสหราชอาณาจักร หน่วยงานกำกับดูแลคือสำนักงานกรรมาธิการข้อมูล (ICO)
12. การสื่อสารการตลาด
หากมีการส่งอีเมลการตลาดหรือข้อความ SMS ผู้รับควรสามารถเลือกไม่รับได้ตลอดเวลาโดยใช้ลิงก์ยกเลิกการสมัคร ตอบกลับ STOP หากมี หรือติดต่อธุรกิจโดยตรง
การสื่อสารด้านการปฏิบัติงานที่เกี่ยวข้องกับคำสั่งซื้อ การชำระเงิน การจัดส่ง ความปลอดภัยของบัญชี หรือประกาศทางกฎหมายอาจยังคงถูกส่งออกไป แม้ว่าผู้ใช้จะเลือกไม่ทำการตลาดก็ตาม
13. บริการและลิงก์ของบุคคลที่สาม
ไซต์อาจมีลิงก์ไปยังเว็บไซต์บุคคลที่สาม ผู้ให้บริการชำระเงิน แพลตฟอร์มโซเชียล หรือเนื้อหาที่ฝังไว้ บุคคลที่สามเหล่านั้นดำเนินงานภายใต้ประกาศความเป็นส่วนตัวของตนเอง และธุรกิจจะไม่รับผิดชอบต่อแนวทางปฏิบัติด้านความเป็นส่วนตัวที่เป็นอิสระของพวกเขา
14. การเปลี่ยนแปลงนโยบายนี้
นโยบายความเป็นส่วนตัวนี้อาจมีการปรับปรุงเป็นครั้งคราวเพื่อสะท้อนถึงการเปลี่ยนแปลงในการดำเนินธุรกิจ ข้อกำหนดทางกฎหมาย เทคโนโลยี หรือคุณลักษณะของไซต์ ควรโพสต์ฉบับแก้ไขในหน้านี้พร้อมกับวันที่มีผลบังคับใช้ใหม่
15. รายละเอียดการติดต่อ
นโยบายนี้ฉบับตีพิมพ์ครั้งสุดท้ายควรมีรายละเอียดการติดต่อที่แท้จริงของธุรกิจ เช่น:
- ชื่อธุรกิจ/ตามกฎหมาย
- ที่อยู่การซื้อขาย
- อีเมลสนับสนุนลูกค้า
- หมายเลขโทรศัพท์ติดต่อ หากมี
- การติดต่อด้านการคุ้มครองข้อมูล หากแตกต่าง
ช่องทางติดต่อแนะนำเพจสด:
For privacy-related questions or to exercise data protection rights, contact: [ป้องกันอีเมล] or use the contact details published on the Site.
16. ข้อควรปฏิบัติก่อนเผยแพร่
ก่อนที่จะเผยแพร่นโยบายนี้ ธุรกิจควรเปลี่ยนตัวยึดตำแหน่งและยืนยัน:
- ชื่อนิติบุคคลที่ถูกต้องซึ่งดำเนินการ myneedoh.com
- กลุ่มอีคอมเมิร์ซจริงที่ใช้บนเว็บไซต์ เช่น WooCommerce, Shopify, Stripe, PayPal, เครื่องมือวิเคราะห์, Meta Pixel หรือ Google Analytics
- ไม่ว่าจะเปิดใช้งานการตลาดผ่านอีเมล รีมาร์เก็ตติ้ง หรือการติดตามตะกร้าสินค้าที่ถูกทิ้งร้าง
- แบนเนอร์คุกกี้ที่ถูกต้องและข้อความยินยอมสำหรับผู้เยี่ยมชมในสหราชอาณาจักร/สหภาพยุโรป
- อีเมลติดต่อและที่อยู่ธุรกิจจริง
- ไม่ว่าไซต์จะกำหนดเป้าหมายไปที่สหราชอาณาจักร สหภาพยุโรป สหรัฐอเมริกา หรือเขตอำนาจศาลอื่น ๆ ที่ต้องการการเปิดเผยเพิ่มเติม
