Правила за повелителност
В настоящата Политика за поверителност се описва начинът, по който Castle Gothic („Уебсайтът“ и всички форми на личното местоимение „ние“) събира, използва и разкрива личната информация на Потребителя, който посещава уебсайта или използва нашите услуги от уебсайта, или прави покупка в уебсайта на адрес castle-gothic.com („Уебсайтът“), или по друг начин комуникира с нас във връзка с Уебсайта (общо „Услугите“). За целите на настоящата Политика за поверителност, терминът „Потребител“ означава потребител на Услугите, независимо дали е клиент, посетител на уебсайта или друго физическо лице, чиято информация събираме в съответствие с тази Политика за поверителност.
Администратор на личните данни и собственик на онлайн магазина, достъпен на адрес https://castle-gothic.com е AETERNITAS VISION SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, със седалище в Краков, ул. Густава Еренберга 36, 31-309 Краков.
Регистрационни данни:
NIP: 9452299663
REGON: 529784058
KRS: 0001130217
Моля, запознайте се внимателно с настоящата Политика за поверителност.
Промени в настоящата Политика за поверителност
Може да актуализираме настоящата Политика за поверителност, включително за да отразим промени в нашите практики или по други оперативни, правни или регулаторни причини. Така променената Политика за поверителност ще бъде публикувана в Уебсайта, след което ще актуализираме датата на последната актуализация на тази Политика за поверителност и ще предприемем всички други стъпки, изисквани от приложимото законодателство.
Събиране и използване на личната информация на Потребителя
За да предоставяме Услугите, ние събираме и сме събирали през последните 12 месеца лична информация за Потребителя от различни източници, посочени по-долу. Така събираната и използвана от нас информация варира в зависимост от начина, по който Потребителят взаимодейства с нас.
Освен конкретните случаи на употреба, посочени по-долу, информацията, събрана за Потребителя, може да бъде използвана за комуникация с Потребителя, предоставяне или подобряване на Услугите, спазване на всички приложими законови задължения, налагане на всички приложими условия за предоставяне на Услугите, както и за защита или отбрана на Услугите, нашите права и правата на нашите потребители или други лица.
Събирана лична информация
Видовете лична информация, която получаваме за Потребителя, зависят от начина, по който той взаимодейства с Уебсайта и използва нашите Услуги. Терминът „лична информация“ означава информация, която идентифицира, отнася се до или описва Потребителя, или може да бъде свързана с него. В следващите раздели са описани категориите и конкретните видове лична информация, която събираме.
Информация, събирана директно от Потребителя
Информацията, която Потребителят ни предоставя директно чрез нашите Услуги, може да включва:
- Контактни данни, включително трите имена, адрес, телефонен номер и имейл адрес на Потребителя.
- Информация за поръчката, включително трите имена, адрес за фактуриране, адрес за доставка, потвърждение за плащане, имейл адрес и телефонен номер на Потребителя.
- Информация за акаунта, включително потребителско име, парола, въпроси за сигурност и друга информация, използвана за целите на сигурността на акаунта на Потребителя.
- Информация за обслужване на клиенти, включително информация, която Потребителят предоставя в комуникацията си с нас, например чрез изпращане на съобщение чрез Услугите.
Някои функции на Услугите може да изискват Потребителят директно да ни предостави определена информация за себе си. Потребителят не е длъжен да предоставя такава информация, но това може да му попречи да използва или да получи достъп до тези функции.
Събиране на данни за използването
Може също така автоматично да събираме определена информация за взаимодействието на Потребителя с Услугите („Данни за използването"). За целта можем да използваме бисквитки, пиксели и подобни технологии („Бисквитки"). Данните за използването могат да включват информация за това как Потребителят използва и получава достъп до Уебсайта и своя акаунт, включително информация за устройството, информация за браузъра, информация за мрежовата връзка, IP адрес и друга информация относно взаимодействието на Потребителя с Услугите.
Информация, получена от трети страни
Може също така да получаваме информация за Потребителя от трети страни, включително от доставчици и услуги, които могат да събират информация от наше име, като например:
- Компании, които поддържат Уебсайта и Услугите, напр. Shopify.
- Нашите обработващи плащания, които събират информация за плащане (например информация за банкова сметка, кредитна или дебитна карта или адрес за фактуриране), за да обработят плащането на Потребителя за изпълнение на поръчките му и доставка на продуктите или предоставяне на услугите, които Потребителят е поръчал, за да изпълним договорните си задължения към Потребителя.
- Когато Потребителят посещава Уебсайта, отваря или кликва върху имейлите, които му изпращаме, или взаимодейства с Услугите или нашите реклами, тогава определена информация може да бъде автоматично събрана от нас или от трети страни, с които си партнираме, чрез технологии за онлайн проследяване, като пиксели, уеб маяци, софтуерни комплекти за разработка, библиотеки на трети страни и бисквитки.
Цялата информация, получена от нас от трети страни, ще бъде обработвана в съответствие с настоящата Политика за поверителност. Вижте също раздела по-долу, озаглавен Уебсайтове и връзки на трети страни.
Използване на личната информация на Потребителя
- Предоставяне на продукти и услуги. Ние използваме личната информация на Потребителя, за да му предоставяме Услугите, да изпълняваме договора си с Потребителя, включително да обработваме плащанията му, да изпълняваме поръчките му, да му изпращаме известия, свързани с неговия акаунт, покупки, връщания, замени или други транзакции, да създаваме и поддържаме акаунта на Потребителя и да управляваме този акаунт по друг начин, да извършваме доставки, да улесняваме връщания и замени, както и да използваме други функции, свързани с акаунта на Потребителя. Освен това, личните данни на Потребителя се обработват за целите на: изпълнение на поръчките, направени в онлайн магазина, обработка на плащанията, извършване на доставка на поръчаните продукти, обработка на връщания, рекламации и следпродажбен контакт.
- Маркетинг и реклама. Може да използваме личната информация на Потребителя за маркетингови и промоционални цели, например за изпращане на маркетингова, рекламна и промоционална информация по имейл, SMS или по традиционната поща, както и за показване на реклами на продукти или услуги. Това може да включва използване на личната информация на Потребителя за по-добро персонализиране на Услугите и рекламите в Уебсайта и други уебсайтове. Ако Потребителят е жител на Европейското икономическо пространство (ЕИП), правното основание за тези дейности по обработка на данни е нашият легитимен интерес да продаваме нашите продукти, в съответствие с член 6, параграф 1, буква f) от ОРЗД.
- Сигурност и предотвратяване на измами. Ние използваме личната информация на Потребителя, за да откриваме, разследваме или предприемаме подходящи действия по отношение на евентуални измамни, незаконни или злонамерени дейности. Ако Потребителят реши да използва Услугите и да регистрира акаунт, той носи отговорност за осигуряване на сигурността на идентификационните данни на своя акаунт. Силно препоръчваме на Потребителя да не споделя своето потребителско име и парола с никого. Ако Потребителят смята, че акаунтът му е бил компрометиран, моля да се свърже с нас незабавно. Ако Потребителят е жител на Европейското икономическо пространство (ЕИП), правното основание за тези дейности по обработка на данни е нашият легитимен интерес да осигурим сигурността на нашия уебсайт за Потребителя и други клиенти, в съответствие с член 6, параграф 1, буква f) от ОРЗД.
- Комуникация с Потребителя и подобряване на услугите. Ние използваме личната информация на Потребителя, за да му осигурим подходяща поддръжка и да подобрим нашите Услуги. В нашия легитимен интерес е да отговаряме на нуждите на Потребителя, да му предоставяме ефективни услуги и да поддържаме бизнес отношения с него в съответствие с член 6, параграф 1, буква f) от ОРЗД.
Бисквитки
Нашият Уебсайт, подобно на много други уебсайтове, използва бисквитки. Повече информация относно Бисквитките, които използваме във връзка с управлението на нашия магазин чрез Shopify, можете да намерите на адрес https://www.shopify.com/legal/cookies. Ние използваме Бисквитки, за да можем да предоставяме и подобряваме Уебсайта и Услугите (включително да запомняме действията и предпочитанията на Потребителя), да извършваме анализи и да разбираме по-добре взаимодействието на Потребителя с Услугите (в нашия легитимен интерес, свързан с администрирането, подобряването и оптимизирането на Услугите). Освен това, можем да позволяваме на трети страни и доставчици на услуги да използват бисквитки в Уебсайта, за да персонализират по-добре услугите, продуктите и рекламите в Уебсайта и други уебсайтове.
Повечето браузъри автоматично приемат бисквитките по подразбиране, но Потребителят може да настрои браузъра си така, че да изтрива или отхвърля Бисквитките чрез контролите на браузъра. Моля, имайте предвид, че изтриването или блокирането на Бисквитките може да се отрази негативно на потребителското изживяване и може да доведе до неправилно функциониране или недостъпност на някои Услуги, включително определени функции и цялостната функционалност. Освен това, блокирането на Бисквитките може да не попречи напълно на споделянето на информация с трети страни, например с нашите рекламни партньори.
Нашият уебсайт разпознава също сигнала GPC (Global Privacy Control), който позволява на Потребителя да откаже определени употреби или разкривания на своята информация. Ако Потребителят ни уведоми за своите предпочитания чрез GPC, ние ще приемем сигнала като валидно искане за отказ от споделяне/насочена реклама за свързаните браузъри или устройства и ако успеем да свържем устройството, изпращащо този сигнал, с акаунта в Shopify, ще приложим това искане за отказ и към този акаунт. Повече информация относно услугата Global Privacy Control можете да намерите на адрес https://globalprivacycontrol.org/. Ние не разпознаваме сигналите „Do not track“ (Не проследявай), които могат да бъдат изпращани от уеб браузърите или устройствата на Потребителя, различни от сигналите на Global Privacy Control.
Разкриване на лична информация
При определени обстоятелства можем да разкрием лична информация на Потребителя на трети страни за цели, свързани с изпълнението на договора, за законови цели, както и по други причини, съобразно разпоредбите на настоящата Политика за поверителност. Тези обстоятелства могат да включват споделяне на лична информация:
- На доставчици или други трети страни, които предоставят услуги от наше име (напр. услуги за ИТ управление, обработка на плащания, анализ на данни, обслужване на клиенти, съхранение на данни в облак, изпълнение и доставка).
- На бизнес и маркетингови партньори за предоставяне на услуги и показване на реклами на Потребителя. Нашите бизнес и маркетингови партньори ще използват информацията на Потребителя в съответствие със собствената си Информация за защита на личните данни.
- Когато Потребителят ни нареди да разкрием или по друг начин се съгласи с разкриването на определена негова информация на трети страни, например за целите на доставка на продукти на Потребителя или във връзка с използването от Потребителя на уиджети за социални медии или интеграции за вход, със съгласието на Потребителя.
- На нашите свързани лица или по друг начин в рамките на нашата капиталова група, в нашия легитимен интерес да водим успешен бизнес.
- Във връзка с бизнес събитие, като сливане или фалит, за спазване на всички приложими законови задължения (включително за отговор на призовки, заповеди за обиск и подобни искания), за налагане на всички приложими условия за предоставяне на услуги, както и за защита или отбрана на Услугите, нашите права и правата на нашите потребители или други лица.
През последните 12 месеца разкрихме следните категории лична информация и чувствителна лична информация относно потребителите за целите, посочени по-горе в точки „Как събираме и използваме личната информация на потребителя“ и „Как разкриваме лична информация“:
| Категория | Категории получатели |
|---|---|
|
|
Ние не използваме и не разкриваме чувствителната лична информация на Потребителя без неговото съгласие или за да правим изводи за неговите характеристики.
Със съгласието на Потребителя споделяме лична информация за провеждане на рекламни и маркетингови дейности по следния начин.
Ние сме „продавали“ и „споделяли“ (съгласно дефинициите на тези термини в приложимото законодателство) лична информация през последните 12 месеца за провеждане на рекламни и маркетингови дейности по следния начин.
| Категория лична информация | Категории получатели |
|---|---|
| Идентификационна информация, напр. трите имена, имейл адрес и телефонен номер | Бизнес и маркетингови партньори |
| Търговска информация, напр. записи на закупени продукти или услуги | Бизнес и маркетингови партньори |
| Данни за използването | Бизнес и маркетингови партньори |
Уебсайтове и връзки на трети страни
В Уебсайта може да има връзки към уебсайтове или други онлайн платформи, управлявани от трети страни. Ако Потребителят използва тези връзки, за да посети уебсайтове, които не са собственост на нашите партньори / свързани лица, той трябва да се запознае с приложимите в тези уебсайтове политики за поверителност и сигурност, както и с други приложими разпоредби. Ние не гарантираме и не носим отговорност за осигуряване на поверителността или сигурността на такива уебсайтове, включително за точността, пълнотата или надеждността на информацията, намираща се в тези уебсайтове. Информацията, публикувана от Потребителя на обществени или полуобществени места, включително информацията, която Потребителят споделя на платформи за социални медии на трети страни, може също да бъде видима за други потребители на Услугите или тези платформи без ограничения относно тяхното използване, определени от нас или от трета страна. Самото публикуване на такива връзки от наша страна не представлява одобрение на съдържанието на тези платформи или на техните собственици или оператори, освен ако не е посочено друго в Услугите.
Данни на деца
Услугите не са предназначени за употреба от деца и ние не събираме съзнателно лична информация за деца. Ако Потребителят е родител или настойник на дете, което ни е предоставило своята лична информация, той може да се свърже с нас, използвайки данните за контакт по-долу, за да подаде искане за нейното изтриване.
Към датата на влизане в сила на настоящата Политика за поверителност, ние нямаме действително знание, че „споделяме“ или „продаваме“ (съгласно дефинициите на тези термини в приложимото законодателство) лична информация на лица под 16-годишна възраст.
Сигурност и съхранение на информацията на Потребителя
Моля, имайте предвид, че никакви мерки за сигурност не са съвършени или непробиваеми и че не можем да гарантираме „перфектна сигурност“. Освен това, всяка информация, изпратена до нас от Потребителя, може да не е сигурна по време на предаването си. Препоръчваме да избягвате използването на незащитени канали за предаване на поверителна или чувствителна информация.
Продължителността на периода на съхранение на личната информация на Потребителя зависи от различни фактори, например дали тази информация ни е необходима за поддържане на акаунта на Потребителя, предоставяне на Услугите, изпълнение на законови задължения, разрешаване на спорове или прилагане на други разпоредби на приложими договори и правила.
Права на Потребителя
В зависимост от местоживеенето на Потребителя, той може да се ползва от някои или всички изброени по-долу права, свързани с неговата лична информация. Тези права обаче не са абсолютни и могат да се прилагат само при определени обстоятелства и ако е позволено от закона, можем да отхвърлим искането на Потребителя.
- Право на информация / право на достъп до лична информация. Потребителят може да има право да подаде искане за достъп до личната информация, която съхраняваме за него, включително до информация относно начините, по които неговата информация се използва и споделя от нас.
- Право на изтриване на лична информация. Потребителят може да има право да подаде искане за изтриване на съхраняваната от нас лична информация на Потребителя.
- Право на коригиране на лична информация. Потребителят може да има право да подаде искане за коригиране на съхраняваната от нас неточна лична информация на Потребителя.
- Право на преносимост на лична информация. Потребителят може да има право да получи копие от съхраняваната от нас лична информация на Потребителя и да подаде искане за изпращането ѝ на трета страна, при определени обстоятелства и с определени изключения.
- Право на отказ от продажба, споделяне или насочена реклама. Потребителят може да има право да ни забрани да „продаваме“ или „споделяме“ неговата лична информация или да откаже обработването на личната му информация за целите, считани за „насочена реклама“, както е дефинирано в приложимите закони за защита на личните данни. Моля, имайте предвид, че ако Потребителят посещава Уебсайта с активиран сигнал за предпочитание за отказ GPC, тогава в зависимост от местоположението на Потребителя автоматично ще приемем такъв сигнал като искане за отказ от „продажба“ или „споделяне“ на информация за устройството и браузъра, които Потребителят използва, за да посети Уебсайта.
- Ограничаване на обработването. Потребителят може да поиска да спрем или ограничим обработването на неговата лична информация.
- Оттегляне на съгласие. Винаги, когато изискваме съгласие за обработване на личната информация на Потребителя, той може да има право да оттегли това съгласие.
- Обжалване. Ако откажем да разгледаме искането на Потребителя, той може да има право да обжалва нашето решение. За целта Потребителят трябва да отговори директно на нашия отказ.
- Управление на предпочитанията за комуникация. Можем да изпращаме на Потребителя промоционални имейли, а той може да се откаже от получаването им по всяко време, като използва опцията за отказ от абонамент, показана в нашите имейли. Ако Потребителят се откаже от получаването им, ние можем да продължим да му изпращаме имейли с непромоционален характер, например имейли, свързани с акаунта или поръчките му.
Потребителят може да упражни всяко от тези права, когато това е посочено в Уебсайта, или като се свърже с нас, използвайки данните за контакт, посочени по-долу.
Ние няма да дискриминираме Потребителя поради упражняването на някое от тези права от негова страна. Преди да дадем съществен отговор на искането, може да сме длъжни да съберем информация от Потребителя (напр. имейл адрес или информация за акаунта), за да удостоверим самоличността му. Съгласно приложимото законодателство, Потребителят може да назначи упълномощен представител да подаде искане от негово име, за да упражни правата си. Преди да приемем такова искане от представител, ще изискаме представителят да представи съответното пълномощно да действа от името на Потребителя, както и може да изискаме Потребителят да удостовери самоличността си директно пред нас. На подаденото от Потребителя искане ще отговорим своевременно, съгласно изискванията на приложимото законодателство.
Жалби
При жалби относно начина, по който обработваме личната информация на Потребителя, моля да се свържете с нас, като използвате данните за контакт, посочени по-долу. Ако Потребителят не е удовлетворен от отговора ни на жалбата си, той може, в зависимост от местоживеенето си, да има право да обжалва нашето решение (като се свърже с нас, използвайки данните за контакт по-долу) или да подаде жалба до компетентния местен орган за защита на данните. Списък на компетентните надзорни органи за защита на данните от района на ЕИП можете да намерите тук.
Чуждестранни потребители
Моля, имайте предвид, че можем да прехвърляме, съхраняваме и обработваме личната информация на Потребителя извън неговата държава на пребиваване. Личната информация на Потребителя се обработва също от служители, както и от външни доставчици на услуги и партньори в тези държави.
Ако прехвърляме лична информация на Потребителя извън Европа, ще разчитаме на признати механизми за прехвърляне на данни, като например приетите от Европейската комисия Стандартни договорни клаузи или всякакви еквивалентни документи, приети от компетентния орган в Обединеното кралство, освен ако данните не се прехвърлят в държава, която е била призната за осигуряваща адекватно ниво на тяхната защита.
Контакт
Ако имате въпроси относно нашите практики за защита на личните данни или настоящата Политика за поверителност, или за да упражните някое от правата си, моля да се свържете с нас по телефона или имейл на адрес sklep@castle-gothic.pl или да ни пишете на адрес: Gustawa Ehrenberga, 36, Krakow, 31-309, PL.
По смисъла на приложимите закони за защита на данните и освен ако не е посочено изрично друго, ние сме администратор на личната информация на Потребителя.
