Політика конфіденційності

У цій Політиці конфіденційності пояснюється, як myneedoh.com («Сайт», «ми», «нас» або «наш») збирає, використовує, зберігає та передає особисті дані, коли відвідувачі переглядають веб-сайт, розміщують замовлення, зв’язуються з компанією або іншим чином взаємодіють із Сайтом.

Цей проект базується на загальнодоступному наразі вмісті myneedoh.com, який представляє себе як інтернет-магазин сенсорних іграшок NeeDoh® і заявляє, що працює як авторизований роздрібний продавець цих продуктів.[cite:1]

1. На кого поширюється ця політика

Ця Політика конфіденційності поширюється на персональні дані, зібрані через:

  • Перегляд сайту.
  • Купівля товарів через Сайт.
  • Зв’язок з компанією електронною поштою, формами чи іншими доступними на Сайті каналами.
  • Підписка на інформаційні бюлетені або маркетингові повідомлення, якщо такі функції пропонуються.
  • Взаємодія з аналітикою, рекламою або вбудованими сторонніми інструментами, які використовуються на Сайті.

2. Зібрані дані

Залежно від того, як особа використовує Сайт, можуть збиратися такі категорії персональних даних:

Інформація надана безпосередньо

  • ПІБ.
  • Платіжна адреса та адреса доставки.
  • Адреса електронної пошти.
  • Номер телефону.
  • Деталі замовлення, зокрема придбані продукти та параметри доставки.
  • Будь-яка інформація, надана в контактних формах, запитах служби підтримки клієнтів, відгуках або інших повідомленнях.

Інформація збирається автоматично

  • IP адреса.
  • Тип і версія браузера.
  • Ідентифікатори пристроїв.
  • Операційна система.
  • Рекомендований веб-сайт або джерело.
  • Переглянуті сторінки, час, витрачений на сторінки, кліки та інші дані про використання.
  • Приблизне місцезнаходження, отримане з IP-адреси.
  • Ідентифікатори файлів cookie та подібні дані відстеження.

Платіжні дані

Дані платіжної картки повинні збиратися та оброблятися відповідним платіжним процесором, а не зберігатися безпосередньо на Сайті, за винятком випадків, необхідних для підтвердження транзакції, запобігання шахрайству або дотримання законодавства. Якщо обробка платежів здійснюється третьою стороною, як-от Stripe, PayPal, WooCommerce Payments або іншим постачальником, також має застосовуватися повідомлення про конфіденційність цього постачальника.

3. Як використовуються дані

Персональні дані можуть використовуватися для наступних цілей:

  • Керувати, підтримувати та захищати Сайт.
  • Для обробки та виконання замовлень, включаючи обробку платежів, доставку та сповіщення клієнтів.
  • Щоб відповідати на запити, скарги, повернення, запити на відшкодування та питання підтримки клієнтів.
  • Щоб покращити Сайт, вибір продуктів, зручність використання та досвід клієнтів.
  • Для надсилання повідомлень, пов’язаних із послугами, як-от підтвердження замовлень, оновлення доставки та сповіщення про обліковий запис.
  • Для надсилання маркетингових електронних листів або рекламних повідомлень, якщо це дозволено законом або якщо було отримано згоду.
  • Щоб виявити шахрайство, зловживання або незаконну діяльність.
  • Виконувати юридичні, податкові, бухгалтерські та нормативні зобов’язання.

Якщо бізнес націлений або обслуговує фізичних осіб у Сполученому Королівстві, персональні дані обробляються на одній або кількох із таких правових підстав:

  • Контракт: обробка, необхідна для прийняття та виконання замовлень або відповідей на запити перед укладенням контракту.
  • Законні інтереси: експлуатація та вдосконалення Сайту, запобігання шахрайству, захист систем і керування звичайними бізнес-операціями за умови, що ці інтереси не переважають правами на захист даних.
  • Юридичні зобов’язання: зберігання записів для податкового, бухгалтерського обліку, законодавства про захист прав споживачів або дотримання нормативних вимог.
  • Згода: надсилання певних маркетингових повідомлень, розміщення несуттєвих файлів cookie або обробка даних у випадках, коли потрібна згода.

Якщо компанія також обслуговує клієнтів у Європейській економічній зоні, подібні правові основи можуть застосовуватися відповідно до GDPR ЄС.

5. Файли cookie та подібні технології

Сайт може використовувати файли cookie, пікселі, теги, локальне сховище та подібні технології, щоб:

  • Запам'ятайте налаштування користувача та вміст кошика.
  • Увімкніть функції оплати та облікового запису.
  • Вимірюйте трафік і поведінку відвідувачів.
  • Покращуйте продуктивність і діагностуйте технічні проблеми.
  • Персоналізуйте контент або рекламні акції.
  • Підтримка реклами або ремаркетингу через сторонні платформи.

Якщо цього вимагає застосовне законодавство, несуттєві файли cookie слід розміщувати лише після отримання дійсної згоди за допомогою банера файлів cookie або інструменту керування згодою. The Site should clearly identify the categories of cookies used, their purposes, and any third parties that place them.

6. Обмін персональними даними

Персональні дані можуть надаватися лише за розумної необхідності, зокрема з:

  • Платіжні процесори.
  • Постачальники послуг доставки, кур’єрської служби та доставки.
  • Постачальники платформ електронної комерції та хостингові компанії.
  • Постачальники послуг у сфері ІТ, аналітики, безпеки та запобігання шахрайству.
  • Платформи електронного маркетингу та спілкування з клієнтами.
  • Професійні консультанти, такі як бухгалтери, аудитори, страховики або юристи.
  • Органи державної влади, регулятори, правоохоронні органи або суди, де розкриття інформації вимагається законом.
  • Покупець, інвестор або правонаступник у зв’язку зі злиттям, придбанням, фінансуванням або продажем бізнес-активів.

Особисті дані не можна продавати у звичайному розумінні, якщо політика прямо не вказує, що це відбувається, і не передбачає будь-які законні права відмови.

7. Міжнародні перекази

If personal data is transferred outside the UK or EEA, reasonable safeguards should be used where required by law. Вони можуть включати норми відповідності, Міжнародну угоду Великобританії про передачу даних, Додаток Великобританії до Стандартних договірних положень ЄС або інші затверджені механізми передачі.

8. Збереження даних

Персональні дані слід зберігати лише до тих пір, поки це розумно необхідно для цілей, описаних у цій Політиці конфіденційності, зокрема для:

  • Завершуйте транзакції та виконуйте замовлення.
  • Забезпечення підтримки клієнтів.
  • Ведення ділової та фінансової документації.
  • Вирішуйте суперечки.
  • Захищайте договірні права.
  • Дотримуватися податкових, бухгалтерських і юридичних зобов’язань.

Терміни зберігання можуть відрізнятися залежно від типу даних і мети, для якої вони були зібрані.

9. Безпека даних

Для захисту персональних даних від несанкціонованого доступу, втрати, неправильного використання, зміни або розголошення слід застосовувати розумні технічні та організаційні заходи. Ці заходи можуть включати HTTPS, обмежений адміністративний доступ, надійні паролі, оновлення програмного забезпечення, безпечну обробку платежів і контроль доступу.

Жоден веб-сайт чи спосіб передачі не є повністю безпечними, тому абсолютну безпеку не можна гарантувати.

10. Конфіденційність дітей

На Сайті продаються іграшки, які вважаються придатними для дітей і дорослих, включно з продуктами, представленими як безпечні для дітей віком від 3 років.[cite:1][cite:2]. Однак особисті дані, як правило, слід збирати від батьків, опікунів або дорослих покупців, а не свідомо від маленьких дітей.[cite:1][cite:2]

Якщо компанії стає відомо, що персональні дані були зібрані безпосередньо від дитини з порушенням чинного законодавства, ці дані мають бути видалені або оброблені іншим чином відповідно до правових вимог.

11. Права користувача

Залежно від місцезнаходження користувача, особи можуть мати права на:

  • Запитувати доступ до своїх персональних даних.
  • Вимагати виправлення неточних або неповних даних.
  • Вимагати видалення персональних даних.
  • Прохання про обмеження обробки.
  • Заперечувати проти певної обробки, включаючи прямий маркетинг.
  • Вимагайте перенесення даних, де це можливо.
  • Відкликати згоду в будь-який час, якщо обробка залежить від згоди.
  • Подати скаргу до відповідного контролюючого органу.

Для користувачів у Великобританії наглядовим органом є Управління інформаційного комісара (ICO).

12. Маркетингові комунікації

Якщо надсилаються маркетингові електронні листи чи SMS-повідомлення, одержувачі повинні мати можливість відмовитися в будь-який час, скориставшись посиланням для скасування підписки, відповівши STOP, якщо це доступно, або зв’язавшись безпосередньо з компанією.

Операційні повідомлення, пов’язані із замовленнями, платежами, доставкою, безпекою облікового запису чи юридичними повідомленнями, можуть надсилатися, навіть якщо користувач відмовився від маркетингу.

Сайт може містити посилання на веб-сайти третіх осіб, постачальників платіжних послуг, соціальні платформи або вбудований вміст. Ці треті сторони діють згідно з власними повідомленнями про конфіденційність, і компанія не несе відповідальності за їхню незалежну практику конфіденційності.

14. Зміни до цієї політики

Ця Політика конфіденційності може час від часу оновлюватися для відображення змін у бізнес-операціях, правових вимогах, технологіях або функціях Сайту. Переглянуту версію слід опублікувати на цій сторінці разом із новою датою набуття чинності.

15. Контактні дані

Остаточна опублікована версія цієї політики повинна містити реальні контактні дані компанії, наприклад:

  • Підприємство/юридична назва
  • Торгова адреса
  • Електронна адреса служби підтримки клієнтів
  • Контактний телефон, якщо пропонується
  • Контакт із питань захисту даних, якщо інший

Пропонована контактна лінія для сторінки в реальному часі:

For privacy-related questions or to exercise data protection rights, contact: [електронна пошта захищена] or use the contact details published on the Site.

16. Практичні замітки перед публікацією

Перш ніж запровадити цю політику, компанія має замінити заповнювачі та перевірити:

  1. Правильна назва юридичної особи, яка керує myneedoh.com.
  2. Фактичний стек електронної комерції, який використовується на Сайті, наприклад WooCommerce, Shopify, Stripe, PayPal, інструменти аналітики, Meta Pixel або Google Analytics.
  3. Незалежно від того, чи ввімкнено маркетинг електронною поштою, ремаркетинг або відстеження покинутих кошиків.
  4. Правильний банер із файлами cookie та формулювання згоди для відвідувачів із Великобританії/ЄС.
  5. Фактична контактна електронна адреса та адреса підприємства.
  6. Незалежно від того, чи націлений Сайт на Великобританію, ЄС, США чи інші юрисдикції, які вимагають додаткового розкриття інформації.