Privacybeleid
In dit Privacybeleid wordt uiteengezet hoe Castle Gothic ("de Website" en alle vormen van het persoonlijk voornaamwoord "wij") persoonlijke informatie verzamelt, gebruikt en openbaar maakt van de Gebruiker die de website bezoekt of onze diensten vanaf de website gebruikt of een aankoop doet op de website op castle-gothic.nl ("de Website") of anderszins met ons communiceert met betrekking tot de Website (gezamenlijk "Diensten"). Voor de doeleinden van dit Privacybeleid betekent "Gebruiker" een gebruiker van de Diensten, ongeacht of dit een klant is, een websitebezoeker of een andere natuurlijke persoon van wie wij informatie verzamelen in overeenstemming met dit Privacybeleid.
De beheerder van persoonsgegevens is AETERNITAS VISION SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, gevestigd in Krakau, ul. Gustawa Ehrenberga 36, 31-309 Krakau.
Registratiegegevens:
NIP: 9452299663
REGON: 529784058
KRS: 0001130217
Lees dit Privacybeleid zorgvuldig door.
Wijzigingen in dit Privacybeleid
Wij kunnen dit Privacybeleid bijwerken, bijvoorbeeld om veranderingen in onze praktijken weer te geven of om andere operationele, wettelijke of regelgevende redenen. Het gewijzigde Privacybeleid wordt op de Website gepubliceerd, waarna de datum van de laatste update wordt bijgewerkt en wij alle andere stappen ondernemen die vereist zijn door toepasselijke wetgeving.
Verzameling en gebruik van persoonlijke informatie van de Gebruiker
Om de Diensten te leveren, verzamelen wij en hebben wij de afgelopen 12 maanden persoonlijke informatie van de Gebruiker verzameld uit verschillende hieronder beschreven bronnen. De op deze wijze verzamelde en gebruikte informatie varieert afhankelijk van de manier waarop de Gebruiker met ons omgaat.
Naast de specifieke toepassingen hieronder beschreven, kunnen wij informatie die over de Gebruiker wordt verzameld gebruiken om contact op te nemen met de Gebruiker, om Diensten te leveren of te verbeteren, om te voldoen aan wettelijke verplichtingen, om de toepasselijke servicevoorwaarden af te dwingen en om de Diensten, onze rechten en de rechten van onze gebruikers of anderen te beschermen of te verdedigen.
Verzamelde persoonlijke informatie
De soorten persoonlijke informatie die wij over u verkrijgen, zijn afhankelijk van de wijze waarop u met de Website omgaat en onze Diensten gebruikt. "Persoonlijke informatie" betekent informatie die u identificeert, op u betrekking heeft, u beschrijft of met u in verband kan worden gebracht. In de onderstaande secties worden de categorieën en specifieke soorten persoonlijke informatie beschreven die wij verzamelen.
Informatie die rechtstreeks van de Gebruiker wordt verzameld
Informatie die rechtstreeks door de Gebruiker via onze Diensten wordt verstrekt, kan het volgende omvatten:
- Contactgegevens, waaronder naam, adres, telefoonnummer en e-mailadres van de Gebruiker.
- Bestelinformatie, waaronder naam, factuuradres, afleveradres, betalingsbevestiging, e-mailadres en telefoonnummer van de Gebruiker.
- Accountinformatie, waaronder gebruikersnaam, wachtwoord, beveiligingsvragen en andere gegevens gebruikt voor de beveiliging van het account van de Gebruiker.
- Klantenservice-informatie, waaronder informatie die de Gebruiker met ons deelt in communicatie, bijvoorbeeld via berichten die via de Diensten worden verzonden.
Bepaalde functies van de Diensten kunnen vereisen dat de Gebruiker specifieke informatie rechtstreeks aan ons verstrekt. De Gebruiker hoeft deze informatie niet te verstrekken, maar dit kan het gebruik of de toegang tot deze functies verhinderen.
Verzameling van gebruiksinformatie
We kunnen ook automatisch bepaalde informatie verzamelen over de interactie van de Gebruiker met de Diensten ("Gebruiksgegevens"). Hiervoor kunnen we cookies, pixels en vergelijkbare technologieën gebruiken ("Cookies"). Gebruiksgegevens kunnen informatie bevatten over het gebruik en de toegang tot de Website en het account van de Gebruiker, inclusief apparaatgegevens, browsergegevens, netwerkverbinding, IP-adres en andere gegevens over interactie met de Diensten.
Informatie verkregen van derden
We kunnen ook informatie over de gebruiker verkrijgen van derden, waaronder leveranciers en dienstverleners die informatie namens ons kunnen verzamelen, zoals:
- Bedrijven die de Website en Diensten ondersteunen, zoals Shopify.
- Onze betalingsverwerkers, die betalingsinformatie verzamelen (zoals bankrekening-, creditcard- of debetkaartgegevens of factuuradres) voor de verwerking van betalingen van de Gebruiker voor het uitvoeren van bestellingen en het leveren van producten of diensten aan de Gebruiker volgens de gesloten overeenkomst.
- Wanneer de Gebruiker de Website bezoekt, door ons verzonden e-mails opent of aanklikt, of interactie heeft met de Diensten of onze advertenties, kunnen bepaalde gegevens automatisch worden verzameld via online trackingtechnologieën, zoals pixels, webbakens, SDK's, bibliotheken van derden en cookies.
Alle informatie die wij van derden verkrijgen, wordt verwerkt in overeenstemming met dit Privacybeleid. Zie ook het gedeelte hieronder met de titel Websites en links van derden.
Gebruik van persoonlijke informatie van de Gebruiker
- Levering van producten en Diensten. We gebruiken persoonlijke informatie van de Gebruiker om de Diensten aan hem te leveren, de overeenkomst uit te voeren, waaronder het verwerken van betalingen, het uitvoeren van bestellingen, het versturen van meldingen over account, aankopen, retouren, omruilingen of andere transacties, het aanmaken en onderhouden van het account van de Gebruiker, het uitvoeren van verzendingen, het vergemakkelijken van retouren en omruilingen en het gebruik van andere functies die met het account van de Gebruiker verband houden.
- Marketing en reclame. We kunnen persoonlijke informatie van de Gebruiker gebruiken voor marketing- en promotiedoeleinden, zoals het verzenden van marketing-, reclame- en promotionele informatie per e-mail, sms of post, en het weergeven van advertenties van producten of diensten. Dit kan inhouden dat persoonlijke informatie van de Gebruiker wordt gebruikt om Diensten en advertenties op de Website en andere websites beter af te stemmen. Als de Gebruiker een ingezetene is van de Europese Economische Ruimte (EER), is de rechtsgrondslag voor deze gegevensverwerking ons legitieme belang bij de verkoop van onze producten, overeenkomstig art. 6 lid 1 f) AVG.
- Beveiliging en fraudepreventie. We gebruiken persoonlijke informatie van de Gebruiker om mogelijke frauduleuze, illegale of kwaadaardige activiteiten te detecteren, te onderzoeken of passende maatregelen te nemen. Als de Gebruiker besluit de Diensten te gebruiken en een account registreert, is hij verantwoordelijk voor het beveiligen van zijn inloggegevens. Het is sterk aanbevolen dat de Gebruiker zijn inloggegevens, inclusief gebruikersnaam en wachtwoord, niet met anderen deelt. Als de Gebruiker vermoedt dat zijn account is overgenomen, dient hij onmiddellijk contact met ons op te nemen. Als de Gebruiker een ingezetene is van de Europese Economische Ruimte (EER), is de rechtsgrondslag voor deze verwerking ons legitieme belang bij het waarborgen van de veiligheid van onze website voor de Gebruiker en andere klanten, overeenkomstig art. 6 lid 1 f) AVG.
- Communicatie met de Gebruiker en verbetering van diensten. We gebruiken persoonlijke informatie van de Gebruiker om passende klantenservice te bieden en onze Diensten te verbeteren. Het is in ons legitieme belang om te reageren op de behoeften van de Gebruiker, hem effectief te bedienen en een zakelijke relatie met hem te onderhouden overeenkomstig art. 6 lid 1 f) AVG.
Cookies
Onze Website, net als veel andere websites, gebruikt cookies. Meer informatie over de cookies die we gebruiken in verband met de werking van onze winkel via Shopify vind je op https://www.shopify.com/legal/cookies. We gebruiken cookies om de Website en Diensten aan te bieden en te verbeteren (inclusief het onthouden van handelingen en voorkeuren van de Gebruiker), analyses uit te voeren en de interactie van de Gebruiker met de Diensten beter te begrijpen (in ons legitiem belang met betrekking tot het beheer en de optimalisatie van de Diensten). We kunnen derden en dienstverleners toestaan cookies op de Website te gebruiken om diensten, producten en advertenties op de Website en andere websites beter af te stemmen.
De meeste browsers accepteren standaard automatisch cookies, maar de Gebruiker kan zijn browser zo instellen dat cookies worden verwijderd of geweigerd via de browserinstellingen. Houd er rekening mee dat het verwijderen of blokkeren van cookies een negatieve invloed kan hebben op de gebruikerservaring en ertoe kan leiden dat sommige Diensten, inclusief bepaalde functies en de algemene functionaliteit, niet goed werken of niet beschikbaar zijn. Bovendien kan het blokkeren van cookies het delen van informatie met derden, zoals onze advertentiepartners, niet volledig voorkomen.
Onze website herkent ook het GPC-signaal (Global Privacy Control), waarmee de Gebruiker zich kan afmelden voor bepaalde vormen van gebruik of openbaarmaking van zijn informatie. Als de Gebruiker ons via GPC op de hoogte stelt van zijn voorkeuren, zullen we dit signaal beschouwen als een geldig verzoek om zich af te melden voor delen/gerichte advertenties voor de betreffende browser of apparaten, en als we het apparaat dat het signaal verzendt aan een Shopify-account kunnen koppelen, passen we het verzoek ook op dat account toe. Meer informatie over Global Privacy Control vind je op https://globalprivacycontrol.org/. We herkennen geen "Do Not Track"-signalen die door browsers of apparaten van de Gebruiker worden verzonden, anders dan Global Privacy Control-signalen.
Openbaarmaking van persoonlijke informatie
In bepaalde omstandigheden kunnen wij persoonlijke informatie van de Gebruiker openbaar maken aan derden voor de uitvoering van het contract, voor legitieme doeleinden en om andere redenen, onder voorbehoud van dit Privacybeleid. Deze omstandigheden kunnen het delen van persoonlijke informatie omvatten met:
- Leveranciers of andere derden die namens ons diensten verlenen (zoals IT-beheer, betalingsverwerking, data-analyse, klantenservice, cloudopslag, orderafhandeling en verzending).
- Zakelijke en marketingpartners voor het leveren van diensten en het tonen van advertenties aan de Gebruiker. Onze zakelijke en marketingpartners gebruiken de informatie van de Gebruiker in overeenstemming met hun eigen privacyverklaring.
- Wanneer de Gebruiker ons opdraagt of toestemming geeft om bepaalde informatie van hem aan derden te verstrekken, bijvoorbeeld om producten te verzenden of in verband met het gebruik van sociale media-widgets of inlogintegraties, met toestemming van de Gebruiker.
- Aangesloten ondernemingen of binnen onze groep, in ons legitiem belang om een succesvolle bedrijfsvoering te voeren.
- In verband met een zakelijke gebeurtenis, zoals een fusie of faillissement, om te voldoen aan wettelijke verplichtingen (waaronder het reageren op dagvaardingen, huiszoekingsbevelen en soortgelijke verzoeken), om de toepasselijke servicevoorwaarden uit te voeren en om de Diensten, onze rechten en de rechten van onze gebruikers of anderen te beschermen of te verdedigen.
In de afgelopen 12 maanden hebben wij de volgende categorieën persoonlijke informatie en gevoelige persoonlijke informatie over gebruikers openbaar gemaakt voor de hierboven beschreven doeleinden onder "Hoe verzamelen en gebruiken wij persoonlijke informatie van de gebruiker" en "Hoe maken wij persoonlijke informatie openbaar":
| Categorie | Categorieën van ontvangers |
|---|---|
|
|
Wij gebruiken of maken geen gevoelige persoonlijke informatie van de Gebruiker openbaar zonder zijn toestemming of om af te leiden wat de kenmerken van de Gebruiker zijn.
Met toestemming van de Gebruiker delen wij persoonlijke informatie ten behoeve van reclame- en marketingactiviteiten als volgt.
We hebben persoonlijke informatie in de afgelopen 12 maanden "verkocht" en "gedeeld" (zoals gedefinieerd in toepasselijke wetgeving) voor reclame- en marketingactiviteiten als volgt.
| Categorie persoonlijke informatie | Categorieën van ontvangers |
|---|---|
| Identificatiegegevens, zoals naam, e-mailadres en telefoonnummer | Zakelijke en marketingpartners |
| Commerciële informatie, zoals aankoopregistraties van producten of diensten | Zakelijke en marketingpartners |
| Gebruiksgegevens | Zakelijke en marketingpartners |
Websites en links van derden
De Website kan links bevatten naar websites of andere online platforms die worden beheerd door derden. Als de Gebruiker deze links gebruikt om websites te bezoeken die niet tot onze affiliates behoren, dient hij zich op de hoogte te stellen van het geldende privacy- en beveiligingsbeleid en andere toepasselijke bepalingen van deze websites. Wij bieden geen garantie en zijn niet verantwoordelijk voor het waarborgen van de privacy of veiligheid van dergelijke websites, noch voor de juistheid, volledigheid of betrouwbaarheid van de informatie op deze websites. Informatie die de Gebruiker plaatst op openbare of semi-openbare plaatsen, inclusief informatie die de Gebruiker deelt op sociale mediaplatforms van derden, kan ook zichtbaar zijn voor andere gebruikers van de Diensten of van die platforms zonder beperking van gebruik door ons of een derde. Het opnemen van dergelijke links betekent niet automatisch dat wij de inhoud van dergelijke platforms of hun eigenaren of exploitanten onderschrijven, tenzij dit is vermeld in de Diensten.
Kindgegevens
De Diensten zijn niet bedoeld voor gebruik door kinderen en wij verzamelen niet bewust persoonlijke informatie over kinderen. Als u een ouder of voogd bent van een kind dat ons persoonlijke informatie heeft verstrekt, kunt u via onderstaande contactgegevens verzoeken om verwijdering daarvan.
Op het moment van inwerkingtreding van dit Privacybeleid zijn wij niet op de hoogte dat wij "delen" of "verkopen" (zoals gedefinieerd in toepasselijke wetgeving) van persoonlijke informatie van personen jonger dan 16 jaar.
Beveiliging en bewaring van Gebruikersinformatie
Houd er rekening mee dat geen enkel beveiligingssysteem perfect of ondoordringbaar is en dat we geen "perfecte beveiliging" kunnen garanderen. Bovendien zijn alle informatie die de Gebruiker aan ons verstrekt mogelijk niet veilig tijdens verzending. We raden aan geen onbeveiligde kanalen te gebruiken om gevoelige of vertrouwelijke informatie aan ons te verstrekken.
De bewaartermijn van persoonlijke informatie van de Gebruiker hangt af van verschillende factoren, bijvoorbeeld of deze informatie nodig is om het account van de Gebruiker te beheren, Diensten te leveren, aan wettelijke verplichtingen te voldoen, geschillen op te lossen of andere contractuele en beleidsbepalingen uit te voeren.
Rechten van de Gebruiker
Afhankelijk van de woonplaats van de Gebruiker kan hij sommige of alle hieronder genoemde rechten met betrekking tot zijn persoonlijke informatie hebben. Deze rechten zijn echter niet absoluut en zijn mogelijk alleen van toepassing onder bepaalde omstandigheden, en indien toegestaan door de toepasselijke wetgeving, kunnen wij het verzoek van de Gebruiker weigeren.
- Recht op inzage / recht op toegang tot persoonlijke informatie. De Gebruiker kan het recht hebben om een verzoek in te dienen tot inzage in de persoonlijke informatie die wij over hem bewaren, inclusief informatie over de manier waarop wij de informatie gebruiken en delen.
- Recht op verwijdering van persoonlijke informatie. De Gebruiker kan het recht hebben om ons te verzoeken zijn persoonlijke informatie die wij bewaren te verwijderen.
- Recht op rectificatie van persoonlijke informatie. De Gebruiker kan het recht hebben om correctie te vragen van onjuiste persoonlijke informatie die wij over hem bewaren.
- Recht op overdraagbaarheid van persoonlijke informatie. De Gebruiker kan het recht hebben om een kopie te ontvangen van zijn persoonlijke informatie die wij bewaren en om te verzoeken deze aan een derde over te dragen, onder bepaalde omstandigheden en met bepaalde uitzonderingen.
- Recht op opt-out van verkoop, delen of gerichte advertenties. De Gebruiker kan het recht hebben om ons te verbieden zijn persoonlijke informatie te "verkopen" of "delen" of om af te zien van het verwerken van zijn persoonlijke informatie voor doeleinden die worden beschouwd als "gerichte reclame", zoals gedefinieerd in de toepasselijke privacywetgeving. Houd er rekening mee dat als de Gebruiker de Website bezoekt met een geactiveerd GPC-signaal, dit signaal automatisch als een verzoek om opt-out van "verkoop" of "delen" van informatie wordt beschouwd voor het gebruikte apparaat en de gebruikte browser.
- Beperking van verwerking. De Gebruiker kan verzoeken om stopzetting of beperking van onze verwerking van zijn persoonlijke informatie.
- Intrekking van toestemming. Wanneer wij toestemming vereisen voor het verwerken van persoonlijke informatie van de Gebruiker, kan de Gebruiker het recht hebben om deze toestemming in te trekken.
- Beroep. Indien wij het verzoek van de Gebruiker weigeren, kan de Gebruiker het recht hebben om tegen onze beslissing in beroep te gaan. Hiervoor moet de Gebruiker rechtstreeks reageren op onze weigering.
- Beheer van communicatievoorkeuren. We kunnen promotionele e-mails naar de Gebruiker sturen en de Gebruiker kan zich op elk moment afmelden door gebruik te maken van de afmeldlink in onze e-mails. Als de Gebruiker zich afmeldt, kunnen we hem nog steeds niet-promotionele e-mails sturen, zoals e-mails over het account of bestellingen van de Gebruiker.
De Gebruiker kan deze rechten uitoefenen waar dat op de Website is aangegeven of door contact met ons op te nemen via onderstaande contactgegevens.
Wij zullen de Gebruiker niet discrimineren voor het uitoefenen van zijn rechten. Voordat wij inhoudelijk op het verzoek reageren, kunnen wij verplicht zijn informatie (zoals e-mailadres of accountinformatie) te verzamelen om de identiteit van de Gebruiker te verifiëren. In overeenstemming met de toepasselijke wetgeving kan de Gebruiker een gemachtigde vertegenwoordiger aanwijzen om namens hem een verzoek in te dienen om zijn rechten uit te oefenen. Voordat wij zo'n verzoek van een vertegenwoordiger accepteren, eisen wij dat de vertegenwoordiger een passend bewijs van bevoegdheid overlegt, en kunnen wij verlangen dat de Gebruiker zijn identiteit rechtstreeks aan ons verifieert. We zullen tijdig reageren op het verzoek van de Gebruiker in overeenstemming met de toepasselijke wetgeving.
Klachten
Bij klachten over onze verwerking van persoonlijke informatie van de Gebruiker verzoeken wij contact op te nemen via onderstaande contactgegevens. Als de Gebruiker niet tevreden is met ons antwoord op zijn klacht, kan hij afhankelijk van zijn woonplaats het recht hebben om tegen onze beslissing in beroep te gaan (door contact met ons op te nemen via onderstaande gegevens) of een klacht in te dienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming. Een lijst van bevoegde toezichthoudende autoriteiten voor de EER is hier te vinden.
Buitenlandse gebruikers
Houd er rekening mee dat wij persoonlijke informatie van de Gebruiker kunnen overdragen, opslaan en verwerken buiten het land van verblijf van de Gebruiker. Persoonlijke informatie van de Gebruiker wordt ook verwerkt door werknemers en externe dienstverleners en partners in deze landen.
Als we persoonlijke informatie van de Gebruiker buiten Europa overdragen, vertrouwen we op erkende mechanismen voor gegevensoverdracht, zoals de door de Europese Commissie goedgekeurde Standaardcontractbepalingen of soortgelijke documenten die door de bevoegde autoriteit in het Verenigd Koninkrijk zijn aangenomen, tenzij de gegevens worden overgedragen naar een land dat is aangemerkt als voldoende beschermend.
Contact
Voor vragen over onze privacypraktijken of dit Privacybeleid, of om een van de rechten van de Gebruiker uit te oefenen, kunt u telefonisch of per e-mail contact opnemen via contact@castle-gothic.com of ons schrijven op het adres Gustawa Ehrenberga, 36, Krakau, 31-309, PL.
Volgens de toepasselijke wetgeving inzake gegevensbescherming, en tenzij anders aangegeven, zijn wij de beheerder van uw persoonlijke informatie.
