Personvernerklæring
I denne personvernerklæringen er det fastsatt hvordan Castle Gothic («Nettstedet» og enhver bøyning av personlig pronomen «vi») samler inn, bruker og utleverer personopplysninger om Brukeren som besøker nettstedet eller bruker våre tjenester fra nettstedet eller foretar kjøp på nettstedet på adressen castle-gothic.co.no («Nettstedet»), eller på annen måte kommuniserer med oss i forbindelse med Nettstedet (samlet «Tjenestene»). I denne personvernerklæringen betyr begrepet «Bruker» en bruker av Tjenestene, uavhengig av om det er en kunde, en person som besøker nettstedet eller en annen fysisk person hvis opplysninger vi samler inn i samsvar med denne personvernerklæringen.
Behandlingsansvarlig for personopplysninger og eier av nettbutikken som er tilgjengelig på adressen https://castle-gothic.co.no er AETERNITAS VISION SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, med forretningsadresse i Kraków, ul. Gustawa Ehrenberga 36, 31-309 Kraków.
Registreringsdata:
NIP: 9452299663
REGON: 529784058
KRS: 0001130217
Du bør lese denne personvernerklæringen nøye.
Endringer i denne personvernerklæringen
Vi kan oppdatere denne personvernerklæringen, blant annet for å reflektere endringer i vår praksis eller av andre operasjonelle, juridiske eller regulatoriske grunner. Den endrede personvernerklæringen vil bli publisert på Nettstedet, og deretter vil vi oppdatere datoen for siste oppdatering av denne personvernerklæringen og treffe alle andre tiltak som kreves av gjeldende lovgivning.
Innsamling og bruk av Brukerens personopplysninger
For å levere Tjenestene samler vi inn, og har samlet inn de siste 12 månedene, personopplysninger om Brukeren fra forskjellige kilder som er angitt nedenfor. Informasjonen vi samler inn og bruker varierer avhengig av hvordan Brukeren samhandler med oss.
I tillegg til de spesifikke bruksformålene som er angitt nedenfor, kan vi bruke informasjonen vi samler inn om Brukeren til å kommunisere med Brukeren, levere eller forbedre Tjenestene, overholde alle relevante juridiske forpliktelser, håndheve alle relevante vilkår for levering av Tjenestene, samt beskytte eller forsvare Tjenestene, våre rettigheter og rettighetene til våre brukere eller andre personer.
Personopplysninger som samles inn
Typene personopplysninger vi innhenter om brukeren avhenger av hvordan Brukeren samhandler med Nettstedet og bruker våre Tjenester. Med begrepet «personopplysninger» mener vi opplysninger som identifiserer, gjelder eller beskriver Brukeren, eller som kan knyttes til Brukeren. I de følgende seksjonene beskrives kategoriene og de spesifikke typene personopplysninger vi samler inn.
Opplysninger som samles inn direkte fra Brukeren
Informasjon som Brukeren gir oss direkte gjennom våre Tjenester kan omfatte:
- Kontaktopplysninger, inkludert Brukerens fornavn og etternavn, adresse, telefonnummer og e-postadresse.
- Bestillingsinformasjon, inkludert Brukerens fornavn og etternavn, fakturaadresse, leveringsadresse, betalingsbekreftelse, e-postadresse og telefonnummer.
- Kontoinformasjon, inkludert brukernavn, passord, sikkerhetsspørsmål og annen informasjon som brukes til sikkerhetsformål for Brukerens konto.
- Informasjon om kundeservice, inkludert informasjon som Brukeren oppgir i kommunikasjonen med oss, for eksempel ved å sende en melding via Tjenestene.
Enkelte funksjoner i Tjenestene kan kreve at Brukeren direkte gir oss visse opplysninger om Brukeren. Brukeren er ikke forpliktet til å oppgi slik informasjon, men dette kan hindre Brukeren i å bruke eller få tilgang til disse funksjonene.
Innsamling av bruksinformasjon
Vi kan også automatisk samle inn visse opplysninger om Brukerens samhandling med Tjenestene («Bruksdata»). Til dette formålet kan vi bruke informasjonskapsler, piksler og lignende teknologier («Informasjonskapsler»). Bruksdata kan omfatte informasjon om Brukerens bruk og tilgang til Nettstedet og Brukerens konto, inkludert opplysninger om enhet, nettleser, nettverkstilkobling, IP-adresse og annen informasjon knyttet til Brukerens samhandling med Tjenestene.
Informasjon innhentet fra tredjeparter
Vi kan også innhente informasjon om brukeren fra tredjeparter, inkludert leverandører og tjenesteleverandører som kan samle inn informasjon på våre vegne, slik som:
- Selskaper som drifter Nettstedet og Tjenestene, f.eks. Shopify.
- Våre betalingsbehandlere, som samler inn betalingsinformasjon (for eksempel informasjon om bankkonto, kreditt- eller debetkort, eller fakturaadresse) for å behandle Brukerens betalinger med henblikk på å fullføre Brukerens bestillinger og levere produkter eller tjenester som Brukeren har bestilt, for å oppfylle våre forpliktelser i henhold til avtalen inngått med Brukeren.
- Når Brukeren besøker Nettstedet, åpner eller klikker på e-poster vi sender til ham, eller samhandler med Tjenestene eller våre annonser, kan visse opplysninger samles inn automatisk av oss eller tredjeparter vi samarbeider med, ved hjelp av teknologier for sporing på nettet, f.eks. piksler, web beacons, programvareutviklingssett, tredjepartsbiblioteker og informasjonskapsler.
All informasjon vi innhenter fra tredjeparter vil bli behandlet i samsvar med denne personvernerklæringen. Se også avsnittet nedenfor med tittelen Tredjeparts nettsteder og lenker.
Bruk av Brukerens personopplysninger
- Levering av produkter og tjenester. Vi bruker Brukerens personopplysninger til å levere Tjenestene til Brukeren, oppfylle avtalen med Brukeren, inkludert behandling av Brukerens betalinger, gjennomføring av Brukerens bestillinger, sende Brukeren varsler knyttet til kontoen, kjøp, returer, bytter eller andre transaksjoner, opprette og vedlikeholde Brukerens konto og administrere kontoen på andre måter, gjennomføre forsendelser, legge til rette for returer og bytter, samt bruke andre funksjoner knyttet til Brukerens konto. I tillegg behandles Brukerens personopplysninger med henblikk på å: fullføre bestillinger lagt i nettbutikken, håndtere betalinger, gjennomføre levering av bestilte produkter, håndtere returer, reklamasjoner og kontakt etter salg.
- Markedsføring og reklame. Vi kan bruke Brukerens personopplysninger til markedsførings- og kampanjeformål, f.eks. til å sende markedsføring-, reklame- og kampanjeinformasjon via e-post, SMS eller vanlig post, samt til å vise annonser for produkter eller tjenester. Dette kan omfatte bruk av Brukerens personopplysninger for bedre å tilpasse Tjenestene og annonsene på Nettstedet og andre nettsteder. Hvis Brukeren er bosatt i Det europeiske økonomiske samarbeidsområdet (EØS), er det rettslige grunnlaget for disse behandlingsaktivitetene vår berettigede interesse i å selge våre produkter, i samsvar med artikkel 6 nr. 1 bokstav f) i GDPR.
- Sikkerhet og forebygging av svindel. Vi bruker Brukerens personopplysninger til å oppdage, undersøke eller iverksette nødvendige tiltak ved eventuelle svindlerske, ulovlige eller ondsinnede aktiviteter. Hvis Brukeren bestemmer seg for å bruke Tjenestene og registrere en konto, har Brukeren ansvar for å sørge for sikkerheten til kontoens innloggingsdetaljer. Vi anbefaler sterkt at Brukeren ikke deler sine pålogginsdetaljer med noen, inkludert brukernavn og passord. Hvis Brukeren mistenker at kontoen er kompromittert, ber vi om at vi kontaktes umiddelbart om dette. Hvis Brukeren er bosatt i Det europeiske økonomiske samarbeidsområdet (EØS), er det rettslige grunnlaget for disse behandlingsaktivitetene vår berettigede interesse i å sørge for sikkerheten til vår nettside for Brukeren og andre kunder, i samsvar med artikkel 6 nr. 1 bokstav f) i GDPR.
- Kommunikasjon med Brukeren og forbedring av tjenester. Vi bruker Brukerens personopplysninger til å gi Brukeren tilstrekkelig service og forbedre våre Tjenester. Det er i vår berettigede interesse å reagere på Brukerens behov, levere effektive tjenester og opprettholde forretningsforhold med Brukeren i samsvar med artikkel 6 nr. 1 bokstav f) i GDPR.
Informasjonskapsler
Nettstedet vårt, som mange andre nettsteder, bruker informasjonskapsler. Mer informasjon om Informasjonskapslene vi bruker i forbindelse med driften av butikken vår gjennom Shopify finnes på adressen https://www.shopify.com/legal/cookies. Vi bruker Informasjonskapsler for å kunne levere og forbedre Nettstedet og Tjenestene (inkludert huske Brukerens handlinger og preferanser), utføre analyser og bedre forstå Brukerens samhandling med Tjenestene (i vår berettigede interesse knyttet til administrasjon, forbedring og optimalisering av Tjenestene). I tillegg kan vi tillate tredjeparter og tjenesteleverandører å bruke informasjonskapsler på Nettstedet for bedre å tilpasse tjenester, produkter og annonser på Nettstedet og andre nettsteder.
De fleste nettlesere aksepterer som standard automatisk informasjonskapsler, men Brukeren kan stille inn nettleseren slik at den sletter eller avviser Informasjonskapsler ved hjelp av nettleserens kontrollpanel. Vær oppmerksom på at sletting eller blokkering av Informasjonskapsler kan ha negativ innvirkning på Brukerens opplevelse og kan føre til at enkelte Tjenester, inkludert visse funksjoner og generell funksjonalitet, fungerer dårlig eller blir utilgjengelige. I tillegg kan blokkering av Informasjonskapsler ikke fullstendig forhindre at vi deler informasjon med tredjeparter, f.eks. våre reklamepartnere.
Nettstedet vårt gjenkjenner også GPC-signalet (Global Privacy Control), som lar Brukeren reservere seg mot visse bruksmåter eller utleveringer av Brukerens informasjon. Hvis Brukeren varsler oss om sine preferanser via GPC, vil vi anse signalet som en gyldig forespørsel om å reservere seg mot deling/målrettet annonsering for de tilknyttede nettleserne eller enhetene, og hvis vi er i stand til å knytte enheten som sender dette signalet til en Shopify-konto, vil vi også anvende den nevnte reservasjonsforespørselen på denne kontoen. Mer informasjon om Global Privacy Control finnes på adressen https://globalprivacycontrol.org/. Vi gjenkjenner ikke «Do not track»-signaler som kan sendes fra Brukerens nettlesere eller enheter, andre enn Global Privacy Control-signalene.
Utlevering av personopplysninger
Under bestemte omstendigheter kan vi utlevere Brukerens personopplysninger til tredjeparter for formål knyttet til avtaleoppfyllelse, lovlige formål og av andre grunner med forbehold for bestemmelsene i denne personvernerklæringen. Disse omstendighetene kan omfatte deling av personopplysninger med:
- Leverandører eller andre tredjeparter som leverer tjenester på våre vegne (f.eks. IT-administrasjon, betalingsbehandling, dataanalyse, kundeservice, skylagring, fullføring og forsendelse).
- Forretnings- og markedsføringspartnere for å levere tjenester og vise reklame til Brukeren. Våre forretnings- og markedsføringspartnere vil bruke Brukerens informasjon i samsvar med sin egen personvernerklæring.
- Når Brukeren instruerer oss om å utlevere eller på annen måte samtykker til at vi utleverer bestemte opplysninger om Brukeren til tredjeparter, f.eks. for å sende Brukerens produkter eller i forbindelse med Brukerens bruk av sosiale medier-widgets eller innloggingsintegrasjoner, med Brukerens samtykke.
- Våre tilknyttede enheter eller på annen måte innenfor vårt konsern, i vår berettigede interesse i å drive en vellykket forretningsvirksomhet.
- I forbindelse med en forretningshendelse, f.eks. fusjon eller konkurs, for å overholde alle gjeldende juridiske forpliktelser (inkludert for å besvare stevninger, ransakelsesordre og lignende henvendelser), for å håndheve eventuelle relevante vilkår for levering av tjenester, samt for å beskytte eller forsvare Tjenestene, våre rettigheter og rettighetene til våre brukere eller andre personer.
I løpet av de siste 12 månedene har vi utlevert følgende kategorier av personopplysninger og sensitive personopplysninger om brukere for de formålene som er angitt ovenfor i punktene «Hvordan vi samler inn og bruker brukerens personopplysninger» og «Hvordan vi utleverer personopplysninger»:
| Kategori | Mottakerkategorier |
|---|---|
|
|
Vi bruker eller utleverer ikke Brukerens sensitive personopplysninger uten Brukerens samtykke eller for å trekke slutninger om Brukerens egenskaper.
Med Brukerens samtykke deler vi personopplysninger med henblikk på å drive reklame- og markedsføringsaktiviteter på følgende måte.
Vi har «solgt» og «delt» (i henhold til definisjonen av disse begrepene i gjeldende lovgivning) personopplysninger i løpet av de siste 12 månedene med henblikk på å drive reklame- og markedsføringsaktiviteter på følgende måte.
| Kategori av personopplysninger | Mottakerkategorier |
|---|---|
| Identifikasjonsinformasjon, f.eks. fornavn og etternavn, e-postadresse og telefonnummer | Forretnings- og markedsføringspartnere |
| Kommersiell informasjon, f.eks. registre over kjøpte produkter eller tjenester | Forretnings- og markedsføringspartnere |
| Bruksdata | Forretnings- og markedsføringspartnere |
Tredjeparts nettsteder og lenker
På Nettstedet kan det finnes lenker til nettsteder eller andre nettplattformer som drives av tredjeparter. Hvis Brukeren bruker disse lenkene for å besøke nettsteder som ikke tilhører våre affiliatepartnere / tilknyttede enheter, bør Brukeren gjøre seg kjent med personvern- og sikkerhetsretningslinjene som gjelder på disse nettstedene, samt andre relevante bestemmelser. Vi garanterer ikke for og påtar oss ikke ansvar for personvern eller sikkerhet på slike nettsteder, herunder for nøyaktigheten, fullstendigheten eller påliteligheten av informasjonen som finnes på disse nettstedene. Informasjon som Brukeren publiserer på offentlige eller halv-offentlige steder, herunder informasjon som Brukeren deler på tredjeparts sosiale medier-plattformer, kan også være synlig for andre brukere av Tjenestene eller disse plattformene, uten begrensninger på bruken som fastsatt av oss eller en tredjepart. Det at vi inkluderer slike lenker innebærer i seg selv ikke noen som helst anbefaling av innholdet på slike plattformer eller av deres eiere eller operatører, med mindre dette er angitt innenfor rammen av Tjenestene.
Barns data
Tjenestene er ikke beregnet for barn, og vi samler ikke bevisst inn personopplysninger om barn. Hvis Brukeren er forelder eller verge for et barn som har gitt oss sine personopplysninger, kan vedkommende ved hjelp av kontaktopplysningene som er oppgitt nedenfor kontakte oss for å sende inn en forespørsel om sletting av opplysningene.
På ikrafttredelsesdatoen for denne personvernerklæringen har vi ingen faktisk kunnskap om at vi «deler» eller «selger» (i henhold til definisjonen av disse begrepene i gjeldende lovgivning) personopplysninger om personer under 16 år.
Sikkerhet og oppbevaring av Brukerens informasjon
Vær oppmerksom på at ingen sikkerhetstiltak er perfekte eller ugjennomtrengelige, og at vi ikke kan garantere «perfekt sikkerhet». I tillegg kan all informasjon som Brukeren sender til oss ikke være sikker under overføringen. Vi anbefaler å unngå bruk av usikrede kanaler for å sende oss konfidensiell eller sensitiv informasjon.
Varigheten av oppbevaringen av Brukerens personopplysninger avhenger av forskjellige faktorer, f.eks. om vi trenger denne informasjonen for å føre Brukerens konto, levere Tjenestene, oppfylle juridiske forpliktelser, løse tvister eller utføre andre bestemmelser i relevante avtaler og retningslinjer.
Brukerens rettigheter
Avhengig av Brukerens bostedssted kan Brukeren ha noen eller alle av rettighetene som er oppført nedenfor i forbindelse med Brukerens personopplysninger. Disse rettighetene har imidlertid ikke absolutt karakter og kan bare gjelde under bestemte omstendigheter, og hvis det er tillatt etter lov, kan vi avslå Brukerens forespørsel.
- Rett til informasjon / rett til innsyn i personopplysninger. Brukeren kan ha rett til å sende inn en forespørsel om innsyn i personopplysningene vi har om Brukeren, inkludert informasjon om hvordan Brukerens opplysninger brukes og deles av oss.
- Rett til sletting av personopplysninger. Brukeren kan ha rett til å sende inn en forespørsel om sletting av personopplysninger om Brukeren som vi oppbevarer.
- Rett til retting av personopplysninger. Brukeren kan ha rett til å sende inn en forespørsel om retting av unøyaktige personopplysninger om Brukeren som vi oppbevarer.
- Rett til dataportabilitet. Brukeren kan ha rett til å motta en kopi av personopplysningene om Brukeren som vi oppbevarer, samt sende inn en forespørsel om å overføre dem til en tredjepart, under bestemte omstendigheter og med visse unntak.
- Rett til å reservere seg mot salg, deling eller målrettet annonsering. Brukeren kan ha rett til å forby oss å «selge» eller «dele» Brukerens personopplysninger, eller til å reservere seg mot behandling av Brukerens personopplysninger til formål som regnes som «målrettet annonsering», som definert i gjeldende personvernlovgivning. Vær oppmerksom på at hvis Brukeren besøker Nettstedet med aktivert GPC-signal for reservasjonspreferanser, vil vi avhengig av Brukerens lokasjon automatisk anse et slikt signal som en forespørsel om å reservere seg mot «salg» eller «deling» av informasjon for enheten og nettleseren som Brukeren bruker til å besøke Nettstedet.
- Begrensning av behandling. Brukeren kan kreve at vi stanser eller begrenser behandlingen av Brukerens personopplysninger.
- Tilbakekall av samtykke. Når vi krever samtykke for å behandle Brukerens personopplysninger, kan Brukeren ha rett til å trekke tilbake dette samtykket.
- Klage. Hvis vi avslår Brukerens forespørsel, kan Brukeren ha rett til å klage på vår beslutning. For å gjøre dette bør Brukeren svare direkte på vårt avslag.
- Administrasjon av kommunikasjonspreferanser. Vi kan sende Brukeren reklame-e-poster, og Brukeren kan reservere seg mot å motta dem når som helst ved å bruke avmeldingsalternativet som vises i våre e-poster. Hvis Brukeren reserverer seg mot å motta dem, kan vi fortsatt sende ham e-poster av ikke-reklame-karakter, f.eks. meldinger som gjelder Brukerens konto eller bestillinger.
Brukeren kan utøve enhver av disse rettighetene når dette er angitt på Nettstedet eller ved å kontakte oss ved hjelp av kontaktopplysningene som er oppgitt nedenfor.
Vi vil ikke diskriminere Brukeren på grunn av at Brukeren utøver noen av disse rettighetene. Før vi gir et materielt svar på en forespørsel, kan vi ha plikt til å samle inn opplysninger fra Brukeren (f.eks. e-postadresse eller kontoinformasjon) for å verifisere Brukerens identitet. I samsvar med gjeldende lovgivning kan Brukeren utpeke en bemyndiget fullmektig til å sende inn en forespørsel på Brukerens vegne for å utøve Brukerens rettigheter. Før vi aksepterer en slik forespørsel fra en fullmektig, vil vi kreve at fullmektigen fremlegger relevant bevis for sin fullmakt til å handle på vegne av Brukeren, og vi kan også kreve at Brukeren bekrefter sin identitet direkte hos oss. Vi vil svare på Brukerens forespørsel i rett tid, i samsvar med kravene i gjeldende lovgivning.
Klager
Ved klager angående måten vi behandler Brukerens personopplysninger på, ber vi om at vi kontaktes ved hjelp av kontaktopplysningene som er oppgitt nedenfor. Hvis Brukeren ikke er fornøyd med vårt svar på klagen, kan Brukeren avhengig av bostedssted ha rett til å klage på vår beslutning (ved å kontakte oss ved hjelp av kontaktopplysningene som er oppgitt nedenfor) eller å sende inn en klage til den lokalt kompetente databeskyttelsesmyndigheten. En liste over de relevante tilsynsmyndighetene for databeskyttelse fra EØS-området finnes her.
Utenlandske brukere
Vær oppmerksom på at vi kan overføre, oppbevare og behandle Brukerens personopplysninger utenfor Brukerens bostedsland. Brukerens personopplysninger behandles også av ansatte og eksterne tjenesteleverandører og partnere i disse landene.
Hvis vi overfører Brukerens personopplysninger utenfor Europa, vil vi støtte oss på anerkjente overføringsmekanismer for data, f.eks. Standardkontraktsklausulene som er vedtatt av Europakommisjonen, eller eventuelle tilsvarende dokumenter vedtatt av kompetent myndighet i Storbritannia, med mindre opplysningene overføres til et land som er anerkjent for å gi et tilstrekkelig beskyttelsesnivå.
Kontakt
Ved eventuelle spørsmål om vår praksis innen personvern eller denne personvernerklæringen, eller for å utøve noen av rettighetene som tilhører Brukeren, ber vi om kontakt per telefon eller e-post på adressen sklep@castle-gothic.pl eller skriv til oss på adressen Gustawa Ehrenberga, 36, Kraków, 31-309, PL.
I henhold til gjeldende personvernlovgivning, og hvis ikke uttrykkelig annet er angitt, er vi behandlingsansvarlig for Brukerens personopplysninger.
