Politica de confidențialitate

În această Politică de confidențialitate este descris modul în care Castle Gothic („Site-ul” și toate derivatele, inclusiv formele de adresare la persoană „noi”) colectează, utilizează și dezvăluie informațiile personale ale Utilizatorului, care vizitează site-ul, folosește serviciile noastre de pe site sau efectuează o achiziție pe site-ul castle-gothic.ro („Site-ul”), ori comunică cu noi în legătură cu Site-ul (împreună, „Serviciile”). În sensul acestei Politici de confidențialitate, termenul „Utilizator” se referă la utilizatorul Serviciilor, indiferent dacă acesta este client, vizitator al paginii web sau orice altă persoană fizică ale cărei informații sunt colectate în conformitate cu această Politică de confidențialitate.

Operatorul datelor cu caracter personal este AETERNITAS VISION SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, cu sediul în Cracovia, str. Gustawa Ehrenberga 36, 31-309 Cracovia.
Date de înregistrare:
NIP: 9452299663
REGON: 529784058
KRS: 0001130217

Vă rugăm să citiți cu atenție această Politică de confidențialitate.

Modificări în această Politică de confidențialitate

Este posibil să actualizăm această Politică de confidențialitate, de exemplu pentru a reflecta modificări ale practicilor noastre sau din alte motive operaționale, juridice sau de reglementare. Vom publica această Politică de confidențialitate modificată pe Site, apoi vom actualiza data ultimei modificări a acestei Politici de confidențialitate și vom lua orice alte măsuri impuse de legislația aplicabilă.

Colectarea și utilizarea informațiilor personale ale Utilizatorului

Pentru a ne putea furniza Serviciile, colectăm și am colectat în ultimele 12 luni informații personale despre Utilizator din diverse surse, enumerate mai jos. Informațiile colectate și utilizate de noi diferă în funcție de modul în care Utilizatorul interacționează cu noi.

Pe lângă situațiile concrete de utilizare descrise mai jos, putem folosi informațiile colectate despre Utilizator pentru a comunica cu acesta, pentru a furniza sau îmbunătăți Serviciile, pentru a respecta toate obligațiile juridice relevante, pentru a impune termenii și condițiile relevante ale Serviciilor și pentru a proteja sau apăra Serviciile, drepturile noastre, drepturile Utilizatorilor noștri sau ale altor persoane.

Informații personale colectate

Tipurile de informații personale pe care le obținem despre Utilizator depind de modul în care acesta interacționează cu Site-ul și utilizează Serviciile noastre. Prin „informații personale” înțelegem informații care identifică, se referă la sau descriu Utilizatorul ori pot fi corelate cu acesta. Secțiunile de mai jos descriu categoriile și tipurile specifice de informații personale pe care le colectăm.

Informații colectate direct de la Utilizator

Informațiile pe care ni le furnizați direct prin intermediul Serviciilor noastre pot include:

  • Date de contact, inclusiv numele și prenumele, adresa, numărul de telefon și adresa de e-mail ale Utilizatorului.
  • Informații despre comandă, inclusiv numele și prenumele, adresa de facturare, adresa de livrare, dovada plății, adresa de e-mail și numărul de telefon ale Utilizatorului.
  • Informații de cont, inclusiv numele de utilizator, parola, întrebările de securitate și alte date folosite în scopuri de securitate ale contului Utilizatorului.
  • Informații privind serviciul clienți, incluzând informațiile pe care Utilizatorul ni le transmite în mesajele schimbate cu noi, de exemplu când trimite un mesaj prin intermediul Serviciilor.

Anumite funcționalități ale Serviciilor pot necesita ca Utilizatorul să ne furnizeze în mod direct anumite informații despre el. Nu este obligatoriu să ne oferiți aceste informații, însă lipsa lor poate împiedica accesarea sau folosirea acelor funcționalități.

Colectarea informațiilor privind utilizarea

Putem colecta automat anumite informații privind interacțiunea Utilizatorului cu Serviciile („Date de utilizare”). În acest scop, putem utiliza cookie-uri, pixeli și tehnologii similare („Cookie-uri”). Datele de utilizare pot include informații despre felul în care Utilizatorul folosește Site-ul și contul său, inclusiv date privind dispozitivul, informații despre browser, informații privind conexiunea la rețea, adresa IP și alte date despre interacțiunile Utilizatorului cu Serviciile.

Informații obținute de la terți

De asemenea, putem obține informații despre Utilizator de la terțe părți, inclusiv de la furnizori și prestatori de servicii care pot colecta date în numele nostru, precum:

  • Companii care gestionează Site-ul și Serviciile, de ex. Shopify.
  • Procesatorii noștri de plăți, care colectează informații de plată (de ex. datele contului bancar, card de credit sau de debit ori adresa de facturare) pentru a procesa plata Utilizatorului, a finaliza comanda sa și a-i furniza produse sau servicii pe care le-a comandat, în conformitate cu obligațiile noastre contractuale față de acesta.
  • În momentul în care Utilizatorul vizitează Site-ul, deschide ori face clic pe e-mailurile pe care i le trimitem sau interacționează cu Serviciile ori cu reclamele noastre, anumite date pot fi colectate automat de noi sau de terțe părți cu care colaborăm, prin tehnologii online de urmărire, precum pixeli, semnalizatoare web, kituri de dezvoltare software, librării terțe ori cookie-uri.

Orice informații pe care le obținem de la terți vor fi procesate în conformitate cu această Politică de confidențialitate. De asemenea, consultați secțiunea de mai jos, intitulată Site-uri și linkuri ale unor terțe părți.

Utilizarea informațiilor personale ale Utilizatorului

  • Furnizarea produselor și a Serviciilor. Utilizăm informațiile personale ale Utilizatorului pentru a-i furniza Serviciile, pentru a ne îndeplini obligațiile contractuale față de acesta, inclusiv procesarea plății, finalizarea comenzilor, trimiterea de notificări legate de cont, de achiziții, retururi, schimburi sau alte tranzacții, crearea și gestionarea contului Utilizatorului și, în general, pentru a administra contul, a efectua expedierea, a facilita retururi și schimburi și a furniza alte funcționalități legate de contul Utilizatorului.
  • Marketing și publicitate. Putem folosi informațiile personale ale Utilizatorului în scopuri de marketing și promovare, de ex. pentru a trimite mesaje promoționale, publicitare și de marketing prin e-mail, SMS sau curierat, precum și pentru a afișa reclame la produse sau servicii. Asta poate include utilizarea datelor personale pentru a adapta mai bine Serviciile și reclamele afișate atât pe Site, cât și pe alte website-uri. Dacă Utilizatorul este rezident în Spațiul Economic European (SEE), temeiul legal pentru aceste activități de procesare este interesul nostru legitim de a ne promova produsele, în conformitate cu art. 6 alin. 1 lit. f) din RGPD.
  • Securitate și prevenirea fraudei. Utilizăm informațiile personale ale Utilizatorului pentru a detecta, investiga și lua măsurile potrivite împotriva unor potențiale activități frauduloase, ilegale sau malițioase. Dacă Utilizatorul decide să folosească Serviciile și își creează un cont, este responsabil pentru securitatea datelor sale de autentificare. Îi recomandăm insistent să nu împărtășească nimănui datele de acces, inclusiv numele de utilizator și parola. Dacă Utilizatorul consideră că cineva i-a accesat contul în mod abuziv, îl rugăm să ne contacteze de urgență. Dacă Utilizatorul este rezident în SEE, temeiul legal pentru aceste activități este interesul nostru legitim de a asigura securitatea Site-ului pentru Utilizator și pentru ceilalți clienți, în conformitate cu art. 6 alin. 1 lit. f) din RGPD.
  • Comunicarea cu Utilizatorul și îmbunătățirea serviciilor. Folosim informațiile personale ale Utilizatorului pentru a-i oferi asistență și pentru a ne îmbunătăți Serviciile. Este în interesul nostru legitim să răspundem nevoilor Utilizatorului, să îi furnizăm servicii eficiente și să menținem relații de afaceri cu acesta, potrivit art. 6 alin. 1 lit. f) din RGPD.

Cookie-uri

Site-ul nostru, asemenea multor alte pagini web, utilizează cookie-uri. Mai multe informații despre cookie-urile folosite de noi în legătură cu administrarea magazinului pe Shopify sunt disponibile la https://www.shopify.com/legal/cookies. Utilizăm cookie-uri pentru a oferi și a îmbunătăți Site-ul și Serviciile (inclusiv pentru a reține acțiunile și preferințele Utilizatorului), pentru analize și pentru a înțelege mai bine modul în care interacționează Utilizatorul cu Serviciile (în interesul nostru legitim de a administra, îmbunătăți și optimiza Serviciile). De asemenea, putem permite terților și furnizorilor de servicii să folosească cookie-uri pe Site, în scopul de a personaliza mai bine serviciile, produsele și reclamele, atât pe Site, cât și pe alte pagini web.

Majoritatea browserelor acceptă cookie-uri în mod automat, însă Utilizatorul își poate configura browserul să șteargă sau să respingă cookie-urile din setările acesteia. Trebuie remarcat faptul că ștergerea sau blocarea cookie-urilor poate avea un impact negativ asupra experienței Utilizatorului și poate face ca anumite Servicii, inclusiv anumite funcționalități și capacități de bază, să nu funcționeze corect sau să nu mai fie disponibile. În plus, blocarea cookie-urilor nu împiedică în totalitate transmiterea datelor personale de către noi unor terțe părți, de ex. partenerii noștri publicitari.

Site-ul nostru recunoaște semnalul GPC (Global Privacy Control), care îi permite Utilizatorului să renunțe la anumite utilizări ori dezvăluiri ale informațiilor sale. Dacă Utilizatorul își exprimă preferințele prin GPC, vom considera semnalul drept o cerere validă de a renunța la partajarea/difuzarea de reclame personalizate pentru browserele sau dispozitivele respective, iar dacă putem asocia dispozitivul care emite acest semnal cu un cont Shopify, vom aplica renunțarea și pentru acel cont. Mai multe informații despre Global Privacy Control sunt disponibile la https://globalprivacycontrol.org/. Nu recunoaștem semnalele „Nu urmări” (Do not track) care pot fi transmise de alte browsere web sau dispozitive ale Utilizatorului, cu excepția semnalelor GPC.

Dezvăluirea informațiilor personale

În anumite situații, putem dezvălui informațiile personale ale Utilizatorului către terți în scopuri asociate îndeplinirii contractului, în scopuri legale sau din alte motive, în conformitate cu această Politică de confidențialitate. Aceste situații pot include partajarea informațiilor personale:

  • Către furnizori sau alte terțe părți care ne prestează servicii (de ex. servicii de management IT, procesatori de plăți, analiză de date, asistență clienți, stocare în cloud, livrare și expediere).
  • Către parteneri de afaceri și de marketing, în vederea furnizării de servicii și afișării de reclame pentru Utilizator. Partenerii noștri de afaceri și marketing vor utiliza informațiile Utilizatorului în conformitate cu propria lor Politică de confidențialitate.
  • Atunci când Utilizatorul ne cere sau ne permite să dezvăluim anumite informații despre el unor terțe părți (de ex. pentru expedierea produselor sau prin integrarea widget-urilor de social media ori a metodelor de logare), cu consimțământul Utilizatorului.
  • Către entitățile noastre afiliate sau către alte entități din cadrul grupului nostru, în interesul nostru legitim de a ne desfășura activitatea în mod eficient.
  • În contextul unui eveniment de natură comercială, cum ar fi fuziunea sau falimentul, pentru a respecta obligațiile legale aplicabile (inclusiv pentru a răspunde citațiilor, mandatelor de percheziție sau solicitărilor similare), pentru a aplica termenii și condițiile relevante ale Serviciilor ori pentru a proteja sau apăra Serviciile, drepturile noastre sau drepturile Utilizatorilor noștri și ale altora.

În ultimele 12 luni, am dezvăluit următoarele categorii de informații personale și informații personale sensibile despre utilizatori, în scopurile menționate mai sus la „Cum colectăm și utilizăm informațiile personale ale Utilizatorului” și „Cum dezvăluim informațiile personale”:

Categorie Categorii de destinatari
  • Informații de identificare, de ex. date de contact de bază și informații despre comenzi și conturi
  • Categoriile de informații personale menționate în legea California Customer Records, de ex. date de contact de bază și anumite date despre comenzi și conturi
  • Date comerciale, de ex. informații despre comenzi, achiziții și asistență clienți
  • Informații privind Internetul și activitatea similară în rețea, de ex. Date de utilizare
  • Informații de geolocație, de ex. localizări stabilite pe baza adresei IP sau prin alte mijloace tehnice
  • Furnizori și terți care prestează servicii în numele nostru (de ex. furnizori de servicii Internet, procesatori de plăți, parteneri pentru expediere și asistență clienți, furnizori de servicii de analiză)
  • Parteneri de afaceri și marketing
  • Parteneri afiliați / entități afiliate

Nu folosim și nu divulgăm informațiile personale sensibile ale Utilizatorului fără consimțământul acestuia sau pentru a deduce trăsături ale acestuia.

Cu consimțământul Utilizatorului, partajăm informații personale pentru desfășurarea activităților de publicitate și marketing în felul următor.

„Am vândut” și „am partajat” (conform înțelesului din legislația aplicabilă) informații personale în ultimele 12 luni în scopul desfășurării activităților de publicitate și marketing, astfel:

Categorii de informații personale Categorii de destinatari
Informații de identificare, de ex. numele și prenumele, adresa de e-mail și numărul de telefon Parteneri de afaceri și marketing
Date comerciale, de ex. evidența produselor sau serviciilor cumpărate Parteneri de afaceri și marketing
Date de utilizare Parteneri de afaceri și marketing

Site-uri și linkuri aparținând terților

Site-ul poate include linkuri către alte pagini web sau platforme online administrate de terți. Dacă Utilizatorul folosește aceste linkuri pentru a vizita pagini care nu aparțin partenerilor noștri afiliați / entităților noastre afiliate, trebuie să consulte politicile de confidențialitate și de securitate, precum și alte clauze aplicabile acelor site-uri. Nu garantăm și nu ne asumăm responsabilitatea privind confidențialitatea sau securitatea unor asemenea site-uri, inclusiv în privința acurateții, integralității sau fiabilității informațiilor din acele pagini. De asemenea, informațiile pe care Utilizatorul le postează în spații publice sau semi-publice, inclusiv cele de pe platforme de socializare deținute de terți, pot deveni vizibile pentru alți utilizatori ai Serviciilor sau ai acelor platforme, fără a fi supuse restricțiilor impuse de noi sau de terț. Faptul că includem un link nu implică, în sine, vreo susținere ori recomandare a conținutului disponibil pe acele platforme sau a proprietarilor ori operatorilor lor, cu excepția cazurilor în care acest lucru este menționat explicit în cadrul Serviciilor.

Date despre copii

Serviciile nu sunt destinate copiilor și nu colectăm în mod conștient nicio informație personală de la copii. Dacă sunteți părinte sau tutore al unui copil care ne-a furnizat date personale, ne puteți contacta la datele de mai jos pentru a ne solicita să le ștergem.

La data intrării în vigoare a acestei Politici de confidențialitate, nu deținem informații potrivit cărora „partajăm” ori „vindem” (în sensul legislației aplicabile) informații personale despre persoane sub 16 ani.

Securitatea și stocarea datelor Utilizatorului

Trebuie să rețineți că nicio măsură de securitate nu este perfectă sau impenetrabilă și că nu putem garanta „securitatea absolută”. În plus, toate datele pe care ni le trimiteți pot să nu fie în siguranță în timpul transmiterii lor. Vă sfătuim să nu folosiți canale nesecurizate pentru a ne furniza informații confidențiale ori sensibile.

Durata pentru care păstrăm informațiile personale ale Utilizatorului depinde de mai mulți factori, precum necesitatea de a menține contul Utilizatorului, de a furniza Serviciile, de a respecta obligațiile legale, de a soluționa conflicte ori de a executa clauzele contractuale și de politică aplicabile.

Drepturile Utilizatorului

În funcție de locul de reședință al Utilizatorului, este posibil ca acesta să aibă unele sau toate drepturile enumerate mai jos în legătură cu informațiile sale personale. Totuși, aceste drepturi nu sunt absolute și se pot aplica doar în anumite circumstanțe, iar atunci când legea ne permite, putem respinge cererea Utilizatorului.

  • Dreptul de a fi informat / dreptul de acces la informațiile personale. Utilizatorul poate avea dreptul să solicite accesul la informațiile personale pe care le deținem despre el, inclusiv detalii despre modul în care i le utilizăm și le partajăm.
  • Dreptul de ștergere a informațiilor personale. Utilizatorul poate avea dreptul de a cere ștergerea informațiilor personale pe care le deținem despre el.
  • Dreptul de a rectifica informațiile personale. Utilizatorul poate avea dreptul de a ne cere să corectăm informațiile personale inexacte pe care le deținem despre el.
  • Dreptul la portabilitatea datelor personale. Utilizatorul poate avea dreptul de a obține o copie a informațiilor sale personale pe care noi le deținem și de a solicita transmiterea lor către un terț, în anumite situații și cu anumite excepții.
  • Dreptul de a refuza vânzarea, partajarea sau publicitatea direcționată. Utilizatorul poate avea dreptul de a ne interzice „vânzarea” sau „partajarea” informațiilor personale ale sale ori de a refuza prelucrarea informațiilor sale personale în scopuri ce sunt considerate „publicitate direcționată” în înțelesul legii aplicabile privind confidențialitatea. Rețineți că, dacă Utilizatorul accesează Site-ul cu semnalul preferințelor GPC activat, în funcție de zona geografică se va considera automat că acesta a solicitat să nu îi mai „vindem” ori să nu îi mai „partajăm” datele pentru dispozitivul și browserul de pe care a accesat Site-ul.
  • Restricționarea prelucrării. Utilizatorul poate cere oprirea sau limitarea procesării informațiilor sale personale.
  • Retragerea consimțământului. Oricând solicităm consimțământul pentru prelucrarea informațiilor personale ale Utilizatorului, acesta își poate retrage consimțământul.
  • Contestare. Dacă refuzăm să dăm curs unei cereri a Utilizatorului, acesta poate avea dreptul să conteste decizia noastră. Pentru aceasta, este necesar să răspundă direct la refuzul nostru.
  • Gestionarea preferințelor de comunicare. Este posibil să trimitem Utilizatorului mesaje promoționale pe e-mail, iar acesta se poate dezabona în orice moment folosind opțiunea de renunțare disponibilă în e-mail. Dacă renunță, vom continua să îi trimitem e-mailuri nepromoționale, de ex. mesaje privind contul ori comenzile.

Utilizatorul poate exercita oricare dintre aceste drepturi, atunci când este relevant, prin intermediul Site-ului sau contactându-ne folosind datele de contact menționate mai jos.

Nu vom discrimina Utilizatorul pentru exercitarea vreunuia dintre aceste drepturi. Înainte de a oferi un răspuns de fond solicitării, este posibil să fim nevoiți să colectăm informații de la Utilizator (de ex. adresa de e-mail ori date legate de cont) pentru a-i verifica identitatea. Conform legislației aplicabile, Utilizatorul poate desemna un reprezentant autorizat să depună o cerere în numele său pentru a-și exercita drepturile. Înainte de a accepta o astfel de cerere, vom cere reprezentantului să prezinte dovada autorizației sale de a acționa în numele Utilizatorului și, de asemenea, putem solicita Utilizatorului să își confirme identitatea direct la noi. Vom răspunde prompt, în conformitate cu legea în vigoare, la cererea Utilizatorului.

Reclamații

Dacă aveți reclamații privind modul în care vă prelucrăm informațiile personale, vă rugăm să ne contactați folosind datele de contact de mai jos. Dacă nu sunteți mulțumit de răspunsul nostru, puteți, în funcție de locul în care locuiți, să contestați decizia (contactându-ne la datele de contact menționate mai jos) sau să depuneți o plângere la autoritatea competentă în domeniul protecției datelor. Lista autorităților naționale de supraveghere pentru protecția datelor din SEE este disponibilă aici.

Utilizatori internaționali

Vă rugăm să rețineți că este posibil să transferăm, să stocăm și să prelucrăm informațiile personale ale Utilizatorului în afara țării sale de reședință. Datele personale ale Utilizatorului sunt, de asemenea, procesate de angajați și furnizori externi de servicii ori parteneri din aceste țări.

Dacă transferăm informațiile personale ale Utilizatorului în afara Europei, vom baza acest transfer pe mecanisme de transfer de date recunoscute, de ex. Clauzele Contractuale Standard adoptate de Comisia Europeană sau orice document echivalent adoptat de autoritatea competentă din Regatul Unit, dacă datele nu sunt transferate către o țară recunoscută ca oferind un nivel adecvat de protecție a datelor.

Contact

Pentru orice întrebări referitoare la practicile noastre de protecție a confidențialității sau la această Politică de confidențialitate, ori pentru a vă exercita oricare dintre drepturile de care dispuneți, vă rugăm să ne contactați telefonic, prin e-mail la adresa contact@castle-gothic.com ori să ne scrieți la adresa Gustawa Ehrenberga, 36, Cracovia, 31-309, Polonia.

În sensul legislației aplicabile privind protecția datelor și dacă nu este indicat altfel, noi suntem operatorul datelor dvs. personale.