Polityka prywatności
Šajā Privātuma politikā ir noteikts, kā Castle Gothic ("Vietne", kā arī visi vietniekvārda "mēs" locījumi) apkopo, izmanto un izpauž Lietotāja personas datus, kurš apmeklē vietni vai izmanto mūsu pakalpojumus vietnē vai veic pirkumu vietnē castle-gothic.lv ("Vietne"), vai citādi sazinās ar mums saistībā ar Vietni (kopā "Pakalpojumi"). Šīs Privātuma politikas nolūkiem "Lietotājs" nozīmē jebkuru Pakalpojumu lietotāju – neatkarīgi no tā, vai tā ir klients, vietnes apmeklētājs vai cita fiziska persona, kuras datus mēs apkopojam saskaņā ar šo Privātuma politiku.
Personas datu pārzinis ir AETERNITAS VISION SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, reģistrēts Krakova, Gustawa Ehrenberga 36, 31-309 Kraków.
Reģistrācijas dati:
NIP: 9452299663
REGON: 529784058
KRS: 0001130217
Lūdzu, rūpīgi iepazīstieties ar šo Privātuma politiku.
Izmaiņas šajā Privātuma politikā
Mēs varam atjaunināt šo Privātuma politiku, tostarp lai atspoguļotu izmaiņas mūsu praksē vai citu darbības, juridisku vai normatīvu iemeslu dēļ. Atjaunināto Privātuma politiku mēs publicēsim Vietnē, norādot pēdējās atjaunināšanas datumu, kā arī veiksim visas citas darbības, kas nepieciešamas saskaņā ar piemērojamiem tiesību aktiem.
Lietotāja personas datu vākšana un izmantošana
Lai sniegtu Pakalpojumus, mēs vācam un esam vākuši Lietotāja personas datus pēdējo 12 mēnešu laikā no dažādiem avotiem, kas aprakstīti zemāk. Datu apjoms un izmantošana var atšķirties atkarībā no tā, kā Lietotājs mijiedarbojas ar mums.
Bez konkrēti norādītajiem izmantošanas gadījumiem, kas minēti zemāk, mēs varam izmantot Lietotāja datus saziņai ar Lietotāju, Pakalpojumu sniegšanai vai uzlabošanai, tiesisko pienākumu izpildei, Pakalpojumu noteikumu izpildei, kā arī Pakalpojumu, mūsu vai mūsu lietotāju vai citu personu tiesību aizsardzībai.
Apkopotie personas dati
Personas datu veidi, kurus mēs iegūstam par Lietotāju, ir atkarīgi no tā, kā Lietotājs mijiedarbojas ar Vietni un izmanto mūsu Pakalpojumus. "Personas dati" nozīmē informāciju, kas identificē, attiecas vai apraksta Lietotāju vai ir saistāma ar viņu. Zemāk ir aprakstītas kategorijas un konkrēti personas datu veidi, ko mēs vācam.
Dati, ko ievāc tieši no Lietotāja
Dati, ko Lietotājs tieši sniedz mums caur mūsu Pakalpojumiem, var ietvert:
- Kontaktinformācija, tostarp vārds, uzvārds, adrese, tālruņa numurs un e-pasta adrese.
- Pasūtījuma informācija, tostarp vārds, uzvārds, rēķina adrese, piegādes adrese, maksājuma apstiprinājums, e-pasts un tālruņa numurs.
- Konta informācija, tostarp lietotājvārds, parole, drošības jautājumi un cita informācija, kas tiek izmantota konta drošībai.
- Klientu apkalpošanas informācija, tostarp informācija, ko Lietotājs sniedz saziņā ar mums, piemēram, nosūtot ziņu caur Pakalpojumiem.
Dažām Pakalpojuma funkcijām var būt nepieciešama noteiktu Lietotāja datu sniegšana. Lietotājam nav obligāti tie jāsniedz, taču tas var ierobežot piekļuvi konkrētām funkcijām.
Lietošanas datu vākšana
Mēs varam automātiski vākt noteiktu informāciju par Lietotāja mijiedarbību ar Pakalpojumiem ("Lietošanas dati"). Šim nolūkam mēs varam izmantot sīkfailus, pikseļus un līdzīgas tehnoloģijas ("Sīkfaili"). Lietošanas dati var ietvert informāciju par Vietnes un konta lietošanu un piekļuvi, tostarp ierīces informāciju, pārlūkprogrammas informāciju, tīkla savienojuma datus, IP adresi un citu informāciju par Lietotāja mijiedarbību ar Pakalpojumiem.
Informācija, kas iegūta no trešajām pusēm
Mēs varam iegūt arī informāciju par Lietotāju no trešajām pusēm, tostarp no pakalpojumu sniedzējiem, kas vāc informāciju mūsu vārdā, piemēram:
- Uzņēmumi, kas nodrošina Vietni un Pakalpojumus, piemēram, Shopify.
- Mūsu maksājumu apstrādātāji, kas vāc maksājuma datus (piemēram, bankas konta informāciju, kredītkartes vai debetkartes numuru vai norēķinu adresi) Lietotāja maksājumu apstrādei un pakalpojumu sniegšanai.
- Kad Lietotājs apmeklē Vietni, atver vai noklikšķina uz mūsu sūtītajiem e-pastiem vai mijiedarbojas ar Pakalpojumiem vai mūsu reklāmām, noteiktu informāciju mēs vai trešās puses automātiski vācam ar tiešsaistes izsekošanas tehnoloģiju palīdzību, piemēram, pikseļiem, tīmekļa bāksignāliem, SDK, trešo pušu bibliotēkām un sīkfailiem.
Visa informācija, ko mēs saņemam no trešajām pusēm, tiks apstrādāta saskaņā ar šo Privātuma politiku. Skatiet arī sadaļu zemāk Trešo pušu vietnes un saites.
Lietotāja personas datu izmantošana
- Produktu piegāde un pakalpojumu sniegšana. Mēs izmantojam Lietotāja datus Pakalpojumu sniegšanai, mūsu līguma izpildei ar Lietotāju, tostarp maksājumu apstrādei, pasūtījumu izpildei, paziņojumu sūtīšanai par kontu, pirkumiem, atgriešanu, apmaiņu vai citiem darījumiem, konta izveidei un uzturēšanai, piegādēm, atgriešanas un apmaiņas atvieglošanai, kā arī citu konta funkciju nodrošināšanai.
- Mārketings un reklāma. Lietotāja personas datus varam izmantot mārketinga un reklāmas nolūkos, piemēram, lai nosūtītu informāciju pa e-pastu, SMS vai pastu, kā arī lai rādītu reklāmas produktiem vai pakalpojumiem. Tas var ietvert Lietotāja datu izmantošanu Pakalpojumu un reklāmu pielāgošanai mūsu vietnē un citās vietnēs. Ja Lietotājs ir EEZ iedzīvotājs, šīs darbības tiek veiktas mūsu likumīgās interesēs, kā noteikts VDAR 6. panta 1. punkta f) apakšpunktā.
- Drošība un krāpšanas novēršana. Mēs izmantojam Lietotāja datus, lai atklātu, izmeklētu vai veiktu nepieciešamās darbības pret iespējamu krāpniecību, nelegālām vai ļaunprātīgām darbībām. Lietotājam pašam jānodrošina sava konta piekļuves datu drošība. Mēs iesakām neizpaust nevienam savu lietotājvārdu un paroli. Ja Lietotājs uzskata, ka konts ir apdraudēts, lūdzam nekavējoties sazināties ar mums. Ja Lietotājs ir EEZ iedzīvotājs, šī apstrāde notiek mūsu likumīgo interešu labā, kā noteikts VDAR 6. panta 1. punkta f) apakšpunktā.
- Saziņa ar Lietotāju un pakalpojumu uzlabošana. Mēs izmantojam Lietotāja datus, lai nodrošinātu atbilstošu apkalpošanu un uzlabotu mūsu Pakalpojumus. Mūsu likumīgās interesēs ir reaģēt uz Lietotāja vajadzībām, sniegt efektīvus pakalpojumus un uzturēt ar viņu biznesa attiecības saskaņā ar VDAR 6. panta 1. punkta f) apakšpunktu.
Sīkfaili
Mūsu Vietnē, tāpat kā daudzās citās vietnēs, tiek izmantoti sīkfaili. Vairāk informācijas par sīkfailiem, ko izmantojam kopā ar Shopify, ir pieejama https://www.shopify.com/legal/cookies. Mēs izmantojam sīkfailus, lai nodrošinātu un uzlabotu Vietni un Pakalpojumus (tostarp atceroties Lietotāja darbības un izvēles), analizētu un labāk izprastu Lietotāja mijiedarbību ar Pakalpojumiem (mūsu likumīgo interešu ietvaros pārvaldīt un uzlabot Pakalpojumus). Mēs varam arī atļaut trešajām pusēm un pakalpojumu sniedzējiem izmantot sīkfailus, lai labāk pielāgotu pakalpojumus, produktus un reklāmas mūsu Vietnē un citās vietnēs.
Lielākā daļa pārlūkprogrammu pēc noklusējuma automātiski pieņem sīkfailus, bet Lietotājs var iestatīt pārlūkprogrammu, lai dzēstu vai noraidītu sīkfailus, izmantojot pārlūkprogrammas vadīklas. Lūdzu, ņemiet vērā, ka sīkfailu dzēšana vai bloķēšana var negatīvi ietekmēt Lietotāja pieredzi un var izraisīt atsevišķu Pakalpojumu vai funkciju darbības traucējumus vai nepieejamību. Sīkfailu bloķēšana arī ne vienmēr pilnībā novērš informācijas nodošanu trešajām pusēm, piemēram, mūsu reklāmas partneriem.
Mūsu vietne arī atpazīst GPC (Global Privacy Control) signālu, kas ļauj Lietotājam atteikties no noteiktas informācijas izmantošanas vai izpaušanas. Ja Lietotājs informē mūs par savām vēlmēm ar GPC starpniecību, mēs uzskatīsim šo signālu par derīgu atteikuma pieprasījumu saistībā ar reklāmām un datu koplietošanu ar konkrēto pārlūkprogrammu vai ierīci. Ja mēs varam saistīt šo ierīci ar Shopify kontu, mēs piemērosim šo atteikumu arī šim kontam. Vairāk informācijas par Global Privacy Control: https://globalprivacycontrol.org/. Mēs neatpazīstam “Do not track” signālus no pārlūkprogrammām vai ierīcēm, kas nav GPC signāli.
Personas datu izpaušana
Noteiktos gadījumos mēs varam izpaust Lietotāja datus trešajām pusēm, lai izpildītu līgumsaistības, juridiskos pienākumus vai citu iemeslu dēļ, ievērojot šo Privātuma politiku. Tas var ietvert datu izpaušanu:
- Pakalpojumu sniedzējiem vai citiem trešo pušu uzņēmumiem, kas sniedz pakalpojumus mūsu vārdā (piemēram, IT pārvaldība, maksājumu apstrāde, datu analīze, klientu apkalpošana, mākoņdatu glabāšana, pasūtījumu izpilde un piegāde).
- Biznesa un mārketinga partneriem, lai nodrošinātu pakalpojumus un reklāmas Lietotājam. Mūsu partneri izmantos Lietotāja datus saskaņā ar savām privātuma politikām.
- Ja Lietotājs pieprasa vai piekrīt, ka mēs izpaužam noteiktu informāciju trešajām pusēm, piemēram, pasūtījumu piegādes nolūkos vai izmantojot sociālo mediju logrīkus vai autentifikācijas integrācijas, ar Lietotāja piekrišanu.
- Mūsu saistītajiem uzņēmumiem vai mūsu korporatīvajā grupā, mūsu likumīgās uzņēmējdarbības interesēs.
- Biznesa notikuma gadījumā, piemēram, apvienošanās vai bankrota, kā arī lai ievērotu juridiskās saistības (tostarp tiesas pavēstes, rīkojumus u.c.), lai izpildītu Pakalpojumu noteikumus un aizsargātu vai aizstāvētu Pakalpojumus, mūsu vai citu personu tiesības.
Pēdējo 12 mēnešu laikā mēs esam izpauduši šādas Lietotāju personas un sensitīvas informācijas kategorijas šajā Privātuma politikā norādītajiem mērķiem (skatīt sadaļas "Kā mēs vācam un izmantojam personas datus" un "Kā mēs izpaužam personas datus"):
| Kategorija | Saņēmēju kategorijas |
|---|---|
|
|
Mēs neizmantojam un neizpaužam Lietotāja sensitīvos personas datus bez viņa piekrišanas vai, lai izdarītu secinājumus par Lietotāja īpašībām.
Ar Lietotāja piekrišanu mēs varam izpaust datus reklāmas un mārketinga aktivitātēm šādi.
Pēdējo 12 mēnešu laikā mēs esam "pārdevuši" un "kopīgojuši" (kā noteikts piemērojamajos tiesību aktos) personas datus reklāmas un mārketinga nolūkos šādi.
| Personas datu kategorija | Saņēmēju kategorijas |
|---|---|
| Identifikācijas dati, piemēram, vārds, e-pasts un tālruņa numurs | Biznesa un mārketinga partneri |
| Komerciāla informācija, piemēram, iegādāto produktu vai pakalpojumu ieraksti | Biznesa un mārketinga partneri |
| Lietošanas dati | Biznesa un mārketinga partneri |
Trešo pušu vietnes un saites
Vietnē var būt saites uz citu personu vietnēm vai platformām. Ja Lietotājs izmanto šīs saites, lai apmeklētu vietnes, kas nepieder mūsu saistītajiem uzņēmumiem, Lietotājam jāiepazīstas ar šo vietņu privātuma un drošības politikām. Mēs nenesam atbildību par šādu vietņu privātumu, drošību, precizitāti vai uzticamību. Informācija, ko Lietotājs publicē publiskās vai daļēji publiskās vietās, tostarp sociālo tīklu platformās, var būt pieejama citiem lietotājiem bez mūsu vai trešo pušu noteiktajiem ierobežojumiem. Mūsu sniegtās saites nenozīmē, ka mēs atbalstām šo platformu saturu vai īpašniekus, ja vien tas nav skaidri norādīts Pakalpojumos.
Bērnu dati
Pakalpojumi nav paredzēti bērniem, un mēs apzināti nevācam nekādu bērnu personas informāciju. Ja Lietotājs ir bērna vecāks vai aizbildnis, kas mums nodevis bērna datus, viņš var sazināties ar mums, lai pieprasītu šo datu dzēšanu.
Šīs Privātuma politikas spēkā stāšanās datumā mums nav zināms, ka mēs būtu "kopīgojuši" vai "pārdevuši" (kā definēts piemērojamajos tiesību aktos) datus par personām, kas jaunākas par 16 gadiem.
Lietotāja datu drošība un saglabāšana
Lūdzu, ņemiet vērā, ka neviena drošības sistēma nav perfekta vai necaursitama, un mēs nevaram garantēt "absolūtu drošību". Arī informācija, ko Lietotājs mums nosūta, var nebūt droša nosūtīšanas laikā. Lūdzam neizmantot nedrošus kanālus sensitīvas informācijas nodošanai.
Lietotāja personas datu saglabāšanas ilgums ir atkarīgs no dažādiem faktoriem, piemēram, vai dati ir nepieciešami konta uzturēšanai, Pakalpojumu sniegšanai, juridisko saistību izpildei, strīdu risināšanai vai citu līgumu un noteikumu izpildei.
Lietotāja tiesības
Atkarībā no Lietotāja dzīvesvietas, viņam var būt daļa vai visas tālāk norādītās tiesības saistībā ar viņa personas datiem. Šīs tiesības nav absolūtas, piemērojamas noteiktos apstākļos un mēs varam atteikt pieprasījumu, ja to paredz likums.
- Tiesības zināt / piekļūt personas datiem. Lietotājam var būt tiesības pieprasīt piekļuvi personas datiem, ko mēs par viņu glabājam, tostarp informācijai par to izmantošanu un izpaušanu.
- Tiesības uz dzēšanu. Lietotājam var būt tiesības pieprasīt viņa personas datu dzēšanu.
- Tiesības uz labošanu. Lietotājam var būt tiesības pieprasīt viņa neprecīzo personas datu labošanu.
- Tiesības uz datu pārnesamību. Lietotājam var būt tiesības saņemt viņa personas datu kopiju un pieprasīt to pārsūtīšanu trešajai pusei, noteiktos apstākļos un ar noteiktiem izņēmumiem.
- Tiesības atteikties no pārdošanas, koplietošanas vai mērķreklāmām. Lietotājam var būt tiesības aizliegt mums "pārdot" vai "kopīgot" viņa personas datus vai atteikties no datu izmantošanas mērķreklāmas nolūkos, kā to nosaka attiecīgie privātuma tiesību akti. Ja Lietotājs apmeklē Vietni ar aktīvu GPC signālu, mēs automātiski uzskatīsim to par atteikuma pieprasījumu attiecībā uz šīs ierīces un pārlūkprogrammas datiem.
- Apstrādes ierobežošana. Lietotājs var pieprasīt, lai mēs pārtrauktu vai ierobežotu viņa personas datu apstrādi.
- Atsaukšana. Kad nepieciešama Lietotāja piekrišana datu apstrādei, viņam ir tiesības to atsaukt.
- Apelācija. Ja mēs atsakām pieprasījumu, Lietotājam var būt tiesības pārsūdzēt mūsu lēmumu, atbildot tieši uz mūsu atteikumu.
- Saziņas iestatījumu pārvaldība. Mēs varam sūtīt Lietotājam reklāmas e-pastus; viņš var jebkurā laikā atteikties no tiem, izmantojot e-pastā norādīto saiti. Pēc atteikšanās mēs varam turpināt sūtīt informatīvos e-pastus, piemēram, par kontu vai pasūtījumiem.
Lietotājs var izmantot šīs tiesības, ja tas norādīts Vietnē, vai sazinoties ar mums, izmantojot tālāk norādīto kontaktinformāciju.
Mēs nediskriminēsim Lietotāju, ja viņš izmantos savas tiesības. Pirms atbildes uz pieprasījumu, mums var būt pienākums apstiprināt Lietotāja identitāti (piem., ar e-pastu vai konta informāciju). Saskaņā ar piemērojamo likumu Lietotājs var iecelt pilnvarotu pārstāvi, kas viņa vārdā iesniedz pieprasījumu. Mēs prasīsim attiecīgus apliecinājumus, kā arī varam prasīt Lietotājam apstiprināt identitāti tieši mums. Mēs atbildēsim laikus, kā to prasa piemērojamie tiesību akti.
Sūdzības
Ja Lietotājam ir sūdzības par to, kā mēs apstrādājam viņa personas datus, lūdzam sazināties ar mums, izmantojot tālāk norādīto kontaktinformāciju. Ja Lietotājs nav apmierināts ar mūsu atbildi, viņam var būt tiesības pārsūdzēt (sazinoties ar mums) vai iesniegt sūdzību attiecīgajai uzraudzības iestādei. EOG uzraudzības iestāžu saraksts pieejams šeit.
Ārvalstu lietotāji
Lūdzu, ņemiet vērā, ka mēs varam pārsūtīt, glabāt un apstrādāt Lietotāja datus ārpus viņa dzīvesvietas valsts. Lietotāja dati var tikt apstrādāti mūsu darbinieku, ārpakalpojumu sniedzēju un partneru valstīs.
Pārsūtot Lietotāja personas datus ārpus Eiropas, mēs paļausimies uz atzītiem datu pārsūtīšanas mehānismiem, piemēram, Eiropas Komisijas apstiprinātām Standarta līguma klauzulām vai līdzvērtīgiem Apvienotās Karalistes dokumentiem, ja vien datus nepārsūta uz valsti ar pietiekamu aizsardzības līmeni.
Kontakti
Jautājumu gadījumā par mūsu privātuma praksi vai šo Privātuma politiku, vai lai izmantotu savas tiesības, lūdzu, sazinieties ar mums pa tālruni vai e-pastu: contact@castle-gothic.com vai rakstiet mums uz Gustawa Ehrenberga 36, Kraków, 31-309, Polija.
Saskaņā ar piemērojamiem datu aizsardzības tiesību aktiem un, ja nav norādīts citādi, mēs esam Lietotāja datu pārzinis.