Adatvédelmi szabályzat
Ez az Adatvédelmi szabályzat meghatározza, hogy a Castle Gothic („Weboldal”, valamint a „mi” személyes névmás bármely ragozott alakja) miként gyűjti, használja fel és teszi közzé a Felhasználó személyes adatait, amikor a Felhasználó felkeresi a weboldalt, igénybe veszi szolgáltatásainkat a weboldalról, vásárol a castle-gothic.hu címen található weboldalon („Weboldal”), vagy más módon lép kapcsolatba velünk a Weboldallal összefüggésben (együttesen „Szolgáltatások”). Jelen Adatvédelmi szabályzatban a „Felhasználó” olyan személyt jelent, aki a Szolgáltatásokat használja, függetlenül attól, hogy vásárlóról, a weboldal látogatójáról vagy más, e szabályzat szerint adatgyűjtés alá eső természetes személyről van szó.
A személyes adatok kezelője az AETERNITAS VISION SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Gustawa Ehrenberga 36, 31-309 Kraków.
Cégadatok:
NIP: 9452299663
REGON: 529784058
KRS: 0001130217
Kérjük, figyelmesen olvassa el ezt az Adatvédelmi szabályzatot.
Az Adatvédelmi szabályzat változásai
Előfordulhat, hogy frissítjük jelen Adatvédelmi szabályzatot – többek között azért, hogy tükrözzük a gyakorlatainkban bekövetkező változásokat, vagy egyéb működési, jogi vagy szabályozási okokból. A módosított Adatvédelmi szabályzatot közzétesszük a Weboldalon, majd frissítjük az utolsó frissítés dátumát, és megteszünk minden egyéb, az alkalmazandó jogszabályok által előírt lépést.
A Felhasználó személyes adatainak gyűjtése és felhasználása
A Szolgáltatások nyújtása érdekében különböző forrásokból gyűjtjük és gyűjtöttük össze az elmúlt 12 hónapban a Felhasználó személyes adatait, ahogy az alábbiakban részletezzük. Az összegyűjtött és általunk felhasznált adatok attól függően változnak, hogy a Felhasználó miként lép kapcsolatba velünk.
A lentebb meghatározott konkrét felhasználási esetek mellett a Felhasználóról gyűjtött adatokat felhasználhatjuk arra is, hogy kapcsolatba lépjünk vele, szolgáltassuk vagy fejlesszük a Szolgáltatásokat, eleget tegyünk minden vonatkozó jogi kötelezettségünknek, érvényesítsünk minden alkalmazandó szolgáltatási feltételt, valamint védjük vagy megóvjuk a Szolgáltatásokat, saját jogainkat, illetve felhasználóink és más személyek jogait.
Összegyűjtött személyes adatok
Az, hogy milyen típusú személyes adatokat szerzünk be a Felhasználóról, attól függ, hogy a Felhasználó hogyan lép kapcsolatba a Weboldallal, és hogyan használja a Szolgáltatásainkat. A „személyes adatok” kifejezés azon információkat jelenti, amelyek azonosítják, a Felhasználóval kapcsolatosak vagy leírják őt, illetve hozzá köthetők. Az alábbi részekben ismertetjük a gyűjtött személyes adatok kategóriáit és az egyes konkrét adatfajtákat.
Közvetlenül a Felhasználótól gyűjtött adatok
A Szolgáltatásainkon keresztül közvetlenül a Felhasználó által megadott információk magukban foglalhatják például:
- Kapcsolattartási adatok, beleértve a Felhasználó vezeték- és keresztnevét, lakcímét, telefonszámát és e-mail-címét.
- Rendelési adatok, beleértve a Felhasználó nevét, számlázási címét, szállítási címét, fizetési bizonylatait, e-mail-címét és telefonszámát.
- Fiókadatok, mint például a felhasználónév, jelszó, biztonsági kérdések és egyéb, a fiók biztonságához kapcsolódó információk.
- Ügyfélszolgálati adatok, beleértve a Felhasználóval folytatott kommunikációban megadott információkat, például azokat, amelyeket a Szolgáltatásokon keresztül küldött üzenetek tartalmaznak.
A Szolgáltatások bizonyos funkciói megkövetelhetik, hogy a Felhasználó közvetlenül adjon meg számunkra bizonyos adatokat. A Felhasználó nincs kötelezve arra, hogy megadja ezen információkat, de ennek hiányában előfordulhat, hogy nem tudja használni vagy elérni az adott funkciókat.
Használati adatok gyűjtése
Automatikusan is gyűjthetünk bizonyos információkat arról, hogyan lép kapcsolatba a Felhasználó a Szolgáltatásokkal („Használati adatok”). Erre a célra sütiket, pixeleket és hasonló technológiákat („Sütik”) alkalmazhatunk. A Használati adatok magukban foglalhatják a Weboldal és a Felhasználó fiókjának használatával és elérésével kapcsolatos információkat, például az eszközre, a böngészőre, a hálózati kapcsolatra és az IP-címre vonatkozó információkat, valamint azokat az adatokat, amelyek a Felhasználó és a Szolgáltatások közötti interakciókból származnak.
Harmadik felektől származó adatok
Harmadik felektől is kaphatunk adatokat a Felhasználóról, beleértve azokat a beszállítókat és szolgáltatókat, akik a mi nevünkben gyűjthetnek információkat, például:
- A Weboldalt és a Szolgáltatásokat üzemeltető cégek, például a Shopify.
- A fizetéseket feldolgozó partnereink, akik fizetési adatokat (például bankszámla-, hitel- vagy bankkártyaadatokat, illetve számlázási címet) gyűjtenek a Felhasználó tranzakcióinak feldolgozásához és a Felhasználó által megrendelt termékek vagy szolgáltatások biztosításához, hogy teljesítsük a Felhasználóval kötött szerződésből eredő kötelezettségeinket.
- Amikor a Felhasználó meglátogatja a Weboldalt, megnyitja vagy rákattint az általunk küldött e-mailekre, illetve bármilyen módon kapcsolatba lép a Szolgáltatásokkal vagy a hirdetéseinkkel, bizonyos információkat automatikusan mi vagy az általunk megbízott harmadik felek gyűjthetnek online követési technológiák – például pixelek, webes jelzők, fejlesztői csomagok, harmadik felektől származó könyvtárak és sütik – segítségével.
Bármely, harmadik féltől kapott adatot jelen Adatvédelmi szabályzattal összhangban kezelünk. Lásd még az alábbi „Harmadik felek weboldalai és hivatkozásai” című részt.
A Felhasználó személyes adatainak felhasználása
- Termékek és Szolgáltatások nyújtása. A Felhasználó személyes adatait felhasználjuk a Szolgáltatások biztosítása érdekében, valamint a Felhasználóval kötött szerződésünk teljesítéséhez, beleértve a fizetések feldolgozását, a rendelések teljesítését, a vásárlásokkal, visszaküldésekkel, cserékkel vagy más tranzakciókkal kapcsolatos értesítések küldését a Felhasználónak, a Felhasználó fiókjának létrehozását és fenntartását, a kiszállítás lebonyolítását, a visszaküldések és cserék megkönnyítését, és minden egyéb, a Felhasználó fiókjához kapcsolódó funkciót.
- Marketing és reklám. A Felhasználó személyes adatait marketing- és promóciós célokra is felhasználhatjuk, például marketing-, reklám- és promóciós anyagok küldésére e-mailben, SMS-ben vagy postán, továbbá termékekkel vagy szolgáltatásokkal kapcsolatos hirdetések megjelenítésére. Ide tartozhat a Felhasználó személyes adatainak felhasználása a Szolgáltatások és a Weboldalon vagy más weboldalakon megjelenő hirdetések minél jobb testre szabása érdekében. Amennyiben a Felhasználó az Európai Gazdasági Térségben (EGT) lakik, az e tevékenységekhez fűződő adatkezelés jogalapja a jogos érdekünk termékeink értékesítésére, összhangban a GDPR 6. cikk (1) bekezdés f) pontjával.
- Biztonság és csalásmegelőzés. A Felhasználó személyes adatait felhasználjuk annak érdekében, hogy észleljük, kivizsgáljuk vagy kezeljük a csalárd, illegális vagy rosszindulatú tevékenységeket. Ha a Felhasználó úgy dönt, hogy használja a Szolgáltatásokat és regisztrál egy fiókot, akkor felelősséggel tartozik a fiókhoz tartozó hitelesítési adatai védelméért. Nyomatékosan javasoljuk, hogy a Felhasználó ne ossza meg senkivel a belépési adatait, beleértve a felhasználónevet és a jelszót. Ha a Felhasználó úgy véli, hogy a fiókját átvették, kérjük, azonnal vegye fel velünk a kapcsolatot. Ha a Felhasználó az Európai Gazdasági Térségben (EGT) lakik, e tevékenységek adatkezelésének jogalapja jogos érdekünk a weboldalunk biztonságának biztosítása érdekében a Felhasználó és más ügyfelek számára, összhangban a GDPR 6. cikk (1) bekezdés f) pontjával.
- Kommunikáció a Felhasználóval és a szolgáltatások tökéletesítése. A Felhasználó személyes adatait annak érdekében használjuk, hogy megfelelő ügyfélszolgálatot biztosítsunk és fejlesszük a Szolgáltatásainkat. Jogos érdekünk fűződik ahhoz, hogy válaszoljunk a Felhasználó kéréseire, hatékony szolgáltatást nyújtsunk számára, és üzleti kapcsolatot tartsunk fenn vele, összhangban a GDPR 6. cikk (1) bekezdés f) pontjával.
Sütik
A Weboldalunk – sok más weboldalhoz hasonlóan – sütiket használ. További információt a Shopify által üzemeltetett áruházunkkal kapcsolatban használt sütikről a https://www.shopify.com/legal/cookies oldalon olvashat. Sütiket használunk azért, hogy biztosítani és fejleszteni tudjuk a Weboldalt és a Szolgáltatásokat (beleértve a Felhasználó műveleteinek és beállításainak megjegyzését), elemzéseket végezzünk, és jobban megértsük, hogyan lép interakcióba a Felhasználó a Szolgáltatásokkal (jogos érdekünk fűződik a Szolgáltatások kezeléséhez, fejlesztéséhez és optimalizálásához). Emellett engedélyezhetjük harmadik felek és szolgáltatók számára, hogy sütiket használjanak a Weboldalon, hogy szolgáltatásaikat, termékeiket és hirdetéseiket jobban testre szabhassák a Weboldalon és más webhelyeken.
A legtöbb böngésző alapértelmezés szerint automatikusan elfogadja a sütiket, de a Felhasználó beállíthatja a böngészőjét úgy, hogy törölje vagy visszautasítsa a sütiket. Fontos tudni, hogy a sütik törlése vagy tiltása negatívan befolyásolhatja a felhasználói élményt, és előfordulhat, hogy néhány Szolgáltatás – beleértve bizonyos funkciókat és az általános működést – nem fog megfelelően működni, vagy elérhetetlenné válik. Ezenfelül a sütik letiltása nem feltétlenül akadályozza meg teljes mértékben azt, hogy bizonyos információkat megosszunk harmadik felekkel, például hirdetési partnereinkkel.
A weboldalunk a GPC (Global Privacy Control) jelzést is felismeri, amely lehetővé teszi a Felhasználó számára, hogy letiltsa bizonyos adatfelhasználásokat vagy -közléseket. Ha a Felhasználó értesít minket a GPC-n keresztül a preferenciáiról, akkor ezt a jelet érvényes, „megosztásról/releváns hirdetésekről való leiratkozási” kérésként értelmezzük az adott böngészőre vagy eszközre vonatkozóan. Ha pedig össze tudjuk kapcsolni azt az eszközt, amelyről a jel érkezik, a Shopify-fiókkal, akkor ezt a leiratkozási kérést arra a fiókra is alkalmazzuk. A Global Privacy Controlról további információt a https://globalprivacycontrol.org/ oldalon talál. A „Do Not Track” (Ne kövessen) böngészőjelzéseket – a Global Privacy Control jelzésein kívül – nem ismerjük fel.
A személyes adatok közzététele
Bizonyos esetekben közzétehetjük a Felhasználó személyes adatait harmadik felek számára szerződés teljesítésének vagy jogszabályi kötelezettségnek az érdekében, illetve egyéb okokból, a jelen Adatvédelmi szabályzatban foglalt feltételekkel összhangban. Ilyen körülmények lehetnek például a következők:
- Szállítók vagy más harmadik felek, akik a mi nevünkben nyújtanak szolgáltatásokat (például IT-kezelés, fizetésfeldolgozás, adat-elemzés, ügyfélszolgálat, felhőalapú adattárolás, teljesítés és szállítás).
- Üzleti és marketingpartnerek, akik szolgáltatásokat nyújtanak és hirdetéseket jelenítenek meg a Felhasználó számára. Az üzleti és marketingpartnerek a saját Adatvédelmi szabályzatuk szerint használják fel a Felhasználó adatait.
- Ha a Felhasználó utasít minket az adatok közzétételére, vagy más módon hozzájárul, hogy bizonyos adatait megosszuk harmadik felekkel – például a termékek kiszállításának megszervezéséhez, vagy amikor a Felhasználó közösségimédia-widgeteket vagy bejelentkezési integrációkat használ –, akkor a Felhasználó hozzájárulásával tesszük ezt.
- Kapcsolt vállalkozásainkkal vagy más módon a vállalatcsoportunkon belül, jogos érdekünk alapján, amely abban áll, hogy sikeres üzleti tevékenységet folytassunk.
- Üzleti eseménnyel összefüggésben (például egyesülés vagy csőd esetén), a vonatkozó jogi kötelezettségek teljesítése érdekében (beleértve az idézésekre, házkutatási parancsokra és hasonló megkeresésekre való reagálást), bármely irányadó szolgáltatási feltétel betartását, és a Szolgáltatások, a saját jogaink és a felhasználóink, illetve más személyek jogainak védelmét vagy megóvását.
Az elmúlt 12 hónapban az alábbi kategóriájú személyes és érzékeny személyes adatokat osztottuk meg a fentebb, az „A Felhasználó személyes adatainak gyűjtése és felhasználása” és a „A személyes adatok közzététele” című pontokban felsorolt célokból:
| Kategória | A címzettek kategóriái |
|---|---|
|
|
Nem használjuk és nem tesszük közzé a Felhasználó érzékeny személyes adatait a Felhasználó hozzájárulása nélkül, illetve nem következtetünk belőlük a Felhasználó jellemzőire.
A Felhasználó hozzájárulásával marketing- és reklámcélokra az alábbi módon osztjuk meg a személyes adatokat.
Az elmúlt 12 hónapban „eladtuk” és „megosztottuk” (a hatályos jogszabályok szerinti értelmezésben) a személyes adatokat marketing- és reklámcélokra az alábbiak szerint.
| A személyes adatok kategóriája | A címzettek kategóriái |
|---|---|
| Azonosító információk, pl. név, e-mail-cím és telefonszám | Üzleti és marketingpartnerek |
| Kereskedelmi adatok, pl. megvásárolt termékek vagy szolgáltatások nyilvántartása | Üzleti és marketingpartnerek |
| Használati adatok | Üzleti és marketingpartnerek |
Harmadik felek weboldalai és hivatkozásai
A Weboldalon előfordulhatnak harmadik felek által üzemeltetett weboldalakra vagy egyéb online platformokra mutató hivatkozások. Ha a Felhasználó ezekre a hivatkozásokra kattint, hogy olyan weboldalakat látogasson meg, amelyek nem a mi kapcsolt vállalkozásaink, akkor az adott weboldalak saját adatvédelmi és biztonsági szabályzatait, illetve egyéb feltételeit kell áttekintenie. Nem vállalunk felelősséget ezeknek az oldalaknak az adatvédelmi és biztonsági gyakorlataiért, így például az ott megjelenített információk pontosságáért, teljességéért vagy megbízhatóságáért sem. A Felhasználó által nyilvános vagy félig nyilvános helyeken – beleértve a harmadik felek közösségi platformjait – közzétett információk más felhasználók számára is láthatóvá válhatnak, anélkül, hogy azt bármiféle, általunk vagy a harmadik fél által meghatározott felhasználási korlátozás kötné. Az, hogy hivatkozásokat helyezünk el, még nem jelenti azt, hogy jóváhagyjuk az adott platformok tartalmát vagy az üzemeltetőiket, kivéve, ha ezt kifejezetten jelezzük a Szolgáltatásokon belül.
Gyermekek adatai
A Szolgáltatások nem gyermekek számára készültek, és tudatosan nem is gyűjtünk gyermekekről személyes adatokat. Ha a Felhasználó szülő vagy törvényes képviselő, és úgy véli, hogy gyermeke megadta nekünk a személyes adatait, kérjük, vegye fel velünk a kapcsolatot az alábbi elérhetőségeinken, hogy kérelmezze azok törlését.
Jelen Adatvédelmi szabályzat hatálybalépésének időpontjában nincs tudomásunk arról, hogy 16 év alatti személyek személyes adatait „megosztanánk” vagy „eladnánk” (a vonatkozó jogszabályokban meghatározott értelemben).
A Felhasználó adatainak biztonsága és megőrzése
Felhívjuk a figyelmet arra, hogy egyetlen biztonsági intézkedés sem tökéletes vagy áthatolhatatlan, és nem tudjuk garantálni a „tökéletes biztonságot”. Ezenfelül a Felhasználó által nekünk elküldött információk továbbítása során előfordulhat, hogy a folyamat nem biztonságos. Javasoljuk, hogy a Felhasználó ne használjon nem védett csatornákat érzékeny vagy bizalmas információk közlésére.
A Felhasználó személyes adatainak megőrzési ideje több tényezőtől is függ, például attól, hogy szükségünk van-e az adatokra a Felhasználó fiókjának kezeléséhez, a Szolgáltatások nyújtásához, a jogszabályi kötelezettségek teljesítéséhez, viták rendezéséhez vagy egyéb releváns szerződéses és szabályzati rendelkezések érvényesítéséhez.
A Felhasználó jogai
A Felhasználót – lakóhelyétől függően – megillethetik az alábbiakban ismertetett jogok egy része vagy egésze a személyes adataival kapcsolatban. E jogok azonban nem abszolútak, és csak meghatározott körülmények között alkalmazandók. Ha a jogszabályok lehetővé teszik, elutasíthatjuk a Felhasználó kérelmét.
- A tájékoztatáshoz való jog / Hozzáférési jog a személyes adatokhoz. A Felhasználónak joga lehet hozzáférést kérni az általunk kezelt személyes adataihoz, ideértve azt is, hogy tájékoztatást kapjon arról, hogyan használjuk és osztjuk meg az adatait.
- Törlési jog. A Felhasználó kérheti, hogy töröljük az általunk tárolt személyes adatait.
- Helyesbítési jog. A Felhasználó kérheti, hogy javítsuk ki a róla tárolt pontatlan személyes adatokat.
- Adathordozhatósághoz való jog. A Felhasználónak joga lehet ahhoz is, hogy másolatot kapjon az általunk tárolt személyes adatairól, és kérje, hogy ezeket az adatokat meghatározott körülmények között, meghatározott kivételekkel egy harmadik fél részére továbbítsuk.
- A „sale”, „sharing” vagy célzott reklámok letiltásához való jog. A Felhasználó megtilthatja, hogy „értékesítsük” vagy „megoszthassuk” a személyes adatait, illetve tiltakozhat az ellen, hogy személyes adatait „célzott reklám” céljából kezeljük, a vonatkozó adatvédelmi jogszabályok értelmében. Vegye figyelembe, hogy ha a Felhasználó a GPC jelét engedélyezi a böngészőjében, és ezzel megadja a leiratkozási szándékot, akkor a Felhasználó tartózkodási helyétől függően ezt automatikusan úgy fogjuk értelmezni, hogy nem szeretné, ha „értékesítenénk” vagy „megosztanánk” az adatait annál az eszköznél és böngészőnél, amellyel a Weboldalt meglátogatja.
- Az adatkezelés korlátozása. A Felhasználó kérheti, hogy szüntessük meg vagy korlátozzuk bizonyos személyes adatainak kezelését.
- Hozzájárulás visszavonása. Ha a személyes adatok kezeléséhez a hozzájárulás szükséges, a Felhasználónak joga van bármikor visszavonni ezt a hozzájárulást.
- Fellebbezés. Ha elutasítjuk a Felhasználó kérelmét, a Felhasználó jogosult lehet arra, hogy fellebbezzen a döntésünk ellen. Ennek érdekében a Felhasználó közvetlenül a visszautasításra küldött válasszal élhet.
- A kommunikációs preferenciák kezelése. Küldhetünk a Felhasználónak promóciós e-maileket, amelyekről bármikor leiratkozhat a tőlünk kapott e-mailben található leiratkozási link használatával. Ha a Felhasználó úgy dönt, hogy leiratkozik, továbbra is küldhetünk neki nem promóciós e-maileket, például a fiókjával vagy a megrendeléseivel kapcsolatos üzeneteket.
A Felhasználó e jogait a Weboldalon elérhető megfelelő funkciókon keresztül vagy az alábbi elérhetőségeinken keresztül gyakorolhatja.
A Felhasználót nem érheti hátrány amiatt, hogy gyakorolja bármelyik, őt megillető jogot. Mielőtt érdemben válaszolnánk egy kérelemre, előfordulhat, hogy meg kell bizonyosodnunk a Felhasználó személyazonosságáról (például e-mail-cím vagy fiókadatok megadásával). A vonatkozó jogszabályoknak megfelelően a Felhasználó kijelölhet egy meghatalmazott képviselőt, aki az ő nevében nyújtja be a kérelmet. Az ilyen kérelem elfogadása előtt azonban megkövetelhetjük, hogy a meghatalmazott bizonyítsa, valóban jogosult a Felhasználó nevében eljárni, és akár azt is, hogy a Felhasználó közvetlenül felénk igazolja a személyazonosságát. A Felhasználó kérelmére a vonatkozó jogszabályokban előírt határidőn belül válaszolunk.
Panaszok
Ha a Felhasználónak bármilyen panasza van azzal kapcsolatban, ahogyan a személyes adatait kezeljük, kérjük, hogy az alábbi elérhetőségeinken lépjen kapcsolatba velünk. Ha a Felhasználó nem elégedett a panaszunkra adott válaszunkkal, akkor – a tartózkodási helyétől függően – joga lehet fellebbezni a döntésünk ellen (így, ha felveszi velünk a kapcsolatot az alábbi elérhetőségeinken), vagy panaszt tehet az illetékes adatvédelmi felügyeleti hatóságnál. Az EGT területén működő illetékes adatvédelmi hatóságok listáját itt találja.
Külföldi felhasználók
Felhívjuk a figyelmet, hogy a Felhasználó személyes adatait továbbíthatjuk, tárolhatjuk és feldolgozhatjuk a Felhasználó lakóhelye szerinti országon kívül. A Felhasználó személyes adatait emellett az adott országban dolgozó munkavállalók és külső szolgáltatók, valamint partnerek is kezelhetik.
Amennyiben a Felhasználó adatait Európán kívüli országba továbbítjuk, elismert adattovábbítási mechanizmusokra támaszkodunk, például az Európai Bizottság által elfogadott általános szerződési feltételekre vagy bármely ezzel egyenértékű, az Egyesült Királyságban illetékes hatóság által elfogadott dokumentumra, kivéve, ha az adatok olyan országba kerülnek továbbításra, amely megfelelő szintű védelmet nyújt a személyes adatok számára.
Kapcsolat
Ha bármilyen kérdése van az adatvédelmi gyakorlatunkkal vagy jelen Adatvédelmi szabályzattal kapcsolatban, vagy ha élni kíván bármely, Önt megillető joggal, kérjük, telefonon vagy e-mailben vegye fel velünk a kapcsolatot a contact@castle-gothic.com címen, vagy írjon nekünk a Gustawa Ehrenberga 36, Kraków, 31-309, PL címre.
Az irányadó adatvédelmi jogszabályok értelmében – hacsak másként nem jelezzük – mi vagyunk a Felhasználó személyes adatainak adatkezelői.