Skip to main content

Privacy and Cookie Policy

Privacy Notice

March 2025

Games Workshop is committed to protecting your privacy. This notice describes how we collect and use personal information about you.

This notice applies to personal information that we collect in connection with our websites at www.blacklibrary.com, www.warhammer.com, www.warhammer community.com, www.warhammerdigital.com, warhammerworld.games-workshop.com, www.mywarhammer.com, other micro-sites operated by us from time to time, and our various social media accounts (“Websites”).

This notice also applies to personal information that is collected from you by our Customer Services team.

The data controller of your personal information collected through the Websites is Games Workshop Limited of Willow Road, Nottingham, NG7 2WS, United Kingdom.

The Games Workshop EU Representative for all Data Protection purposes is Games Workshop Limited - Irish branch, Unit 3, Lower Liffey Street, Dublin 1, D01 K199, Ireland.

Please read this notice carefully to understand how and why we are using your personal information.

1. The kind of information we may hold about you

We may collect, store, and use the following categories of your personal information:

  • Personal contact details such as name, title, address, email address and telephone number.

  • Date of birth.

  • Country and language.

  • Bank account, credit/debit card and payment information.

  • Details of purchases and transactions carried out through the Websites and fulfilled by us.

  • Information submitted as part of a competition operated through the Websites.

  • Information submitted as part of a survey operated through the Websites.

  • Tournament and game information, such as winning statistics, points and photos collected through internal and external events, tournament organisers, tournament circuits and third party providers.

  • Records of correspondence with you whether by telephone, email, social media or otherwise.

  • School, Club or Scout group name and club size, scout leader or teacher details including contact details, ID numbers, address and any other information submitted as part of an application to the Warhammer alliance.

  • Telephone call information, including call recordings, phone number and length of call.

  • Gift List information.

  • Social media profile information, including profile name and picture. ▪ Photographs.

  • Product Interests and preferences.

  • Details of your visits to the Websites, and information about how your device has interacted with our Websites, including search and browsing history, the pages accessed and links clicked.

  • Outcome of individual third-party risk scoring in relation to fraud prevention activities.

  • Information collected automatically from your device, including IP address, device type, operating system, unique device identification numbers, browser-type, broad geographic location (e.g. country or city-level location) and other technical information.

2. How is your personal information collected?

We collect information that you provide voluntarily. Certain parts of our Websites may ask you to provide personal information voluntarily, to register an account with us, to place an order with us, to subscribe to a service from us, to subscribe to marketing communications from us, and/or to submit enquiries to us. We also collect information that you provide voluntarily to our Customer Services team, whether in writing or by telephone or email.

The personal information that you are asked to provide, and the reasons why you are asked to provide it, will be made clear to you at the point we ask you to provide your personal information. We also collect some information automatically when you visit the Websites. Collecting this information enables us to better understand the visitors who come to our Websites, where they come from, and what content on our Websites is of interest to them.

Some of this information may be collected using cookies and similar tracking technology. We use cookies and similar tracking technology (collectively, “Cookies”) to collect and use personal information about you, including to serve internet-based advertising. For further information about the types of Cookies we use, why, and how you can control Cookies, please see our Cookie Notice.

Some data may be collected and shared with us through third party event services with your awareness in order for us to show tournament rankings and winners information, such as photographs, on our sites.

We also collect analytical information from third parties as part of our fraud prevention obligations which may include individual risk scoring information.

3. Why do we collect your personal information?

The situations in which we will process your personal information are listed below:

  • To create an account for you to help us provide a more personalised service suited to meet your preferences.

  • To ensure that the Websites are presented in the most effective manner for you and your device.

  • To send you newsletters or catalogues or provide you with information, products or services that you request from us, or which we feel may interest you.

  • To carry out our obligations arising from any contracts entered into between you and us. ▪ To check the authenticity of applications.

  • To process refunds.

  • To interact with you and handle and respond to communications with you.

  • To allow you to participate in interactive features of our Websites and service, when you choose to do so.

  • To promote customer interactions, activities and engagement.

  • To notify you about changes to our service.

  • To contact you and to update you in respect of any partially complete or incomplete orders you have made.

  • To carry out your requests in respect of any Gift List you may create. ▪ To operate competitions on the Websites and communicate with entrants.

  • To obtain and analyse your feedback and personal submissions as part of customer surveys and to publish them on our websites and social media pages.

  • To reserve gaming tables.

  • To analyse customer behaviour and purchases within the Websites and improve the quality and relevance of our Websites to our visitors.

  • To facilitate the improvement and optimisation of our services to you.

  • To store information about your preferences to allow us to customise our site and newsletters according to your individual interests.

  • To share tournament rankings and winner photos on our community pages.

  • To monitor delivery and viewing of our newsletters to facilitate the improvement and optimisation of the delivery of the newsletter to you.

  • To handle any disputes which we may have with you.

  • To detect and/or prevent illegal or undesirable activities within the Websites, including adding such activities to the company’s blacklists.

  • To ensure we do not engage in business with denied or restricted parties.

  • Training purposes.

Our legal basis for collecting and using the personal information described above will depend on the personal information concerned and the specific context in which we collect it, such as: (i) for the purpose of performing a contract with you, (ii) where the processing is in our legitimate interests and not overridden by your rights, (iii) where we have your consent to do so, or (iv) where we have a legal obligation to collect personal information from you.

If we collect and use your personal information in reliance on our legitimate interests (or those of any third party), this interest will normally be for our legitimate commercial interest, to operate the Websites and make these available to you as necessary to provide our products and services to you, for interacting with you, responding to your queries and maintaining good customer relations, for monitoring our communications with you, analysing customer behaviour and purchases, undertaking and optimising marketing and contacting you in respect of incomplete orders, operating our Gift List and digital voucher services, obtaining customer feedback, handling disputes, staff development and for the purposes of detecting or preventing illegal or undesirable activities. We may have other legitimate interests and if appropriate we will make clear to you at the relevant time what those legitimate interests are.

If you have questions about or need further information concerning the legal basis on which we collect and use your personal information, please contact us (section 13).

4. What if you fail to provide personal information?

If you fail to provide certain information when requested we may not be able to perform any contract we have entered into with you, or we may be prevented from complying with our legal obligations.

5. What if we want to use your information for a different purpose?

We will only use your personal information for the purposes for which we collected it, unless we reasonably consider that we need to use it for another reason and that reason is compatible with the original purpose. If we need to use your personal information for an unrelated purpose, we will notify you and will explain the legal basis which allows us to do so.

Please note that we may process your personal information without your knowledge or consent where this is required or permitted by law.

6. How secure is your information?

We have put in place appropriate technical and organisational measures to prevent your personal information from being accidentally lost, used, accessed, altered or disclosed. The measures we use are designed to provide a level of security appropriate to the risk of processing your personal information and include:

  • Site access controls – only authorised personnel are able to gain access to premises, buildings and rooms where your information is being processed.

  • IT access controls – only authorised personnel are able to gain access to your information stored electronically within our IT systems.

  • IT security controls – use of appropriate technology and security measures to ensure secure storage of your information.

  • Policies & procedures – comprehensive data protection and IT security policies and procedures setting out the way in which your information must be handled by staff.

  • Training – delivery of ongoing data protection and IT security training to all staff handling your information.

7. Who might we share your information with?

We may share your personal information in the situations detailed below:

- Service providers

We share your personal information with third parties who provide services to us. The following activities all involve the processing of personal information and are carried out by third party service providers: website hosting, website optimization and analytics, edge caching services, payment processing, delivery, monitoring and optimisation of checkout reminder emails and marketing materials, customer survey services, hosting and maintenance of customer services case management platform, maintenance of call recording system, hosting and maintenance of social media platforms, document and information collaboration and sharing, IT services. Further details in respect of our third party service providers are available on request. Please contact us (section 13) for further information.

All service providers are required to take appropriate security measures to protect your personal information. We do not allow third-party service providers to use your personal information for their own purposes. When processing data on our behalf, we only permit them to process your personal data for specified purposes in accordance with our instructions.

- Games Workshop group

We may share your personal information with other entities in our group of companies as part of regular reporting activities on company performance, in the context of business reorganisation or group restructuring, or for system maintenance support.

- Sale or restructure

We may share your personal information in the context of the possible sale or restructuring of the business, provided that we inform the buyer it must use your personal information only for the purposes disclosed in this notice.

- Law, legal rights and vital interests

We may also need to share your information with a law enforcement body, regulator, government agency, court or other third party where we believe disclosure is necessary (i) as a matter of applicable law, (ii) to exercise, establish or defend our legal rights, or (iii) to protect your vital interests or those of any person.

- Consent

We may share your personal information where you have specifically consented to such disclosure. This includes, for example, publication of Gift Lists.

8. Do you transfer my information outside of the UK?

We may transfer your personal information outside the UK. We will only transfer your personal information outside the UK if adequate protection measures are in place. To ensure that your personal information does receive an adequate level of protection outside the UK we use the following protection measures:

  • Transferring to countries covered by UK adequacy regulations

  • Using model contractual clauses approved by UK GDPR

  • Requiring companies we transfer information to in the United States to be certified under the Data Privacy Framework, or using the UK GDPR model clauses

Further details in respect of protective measures used outside of the UK are available on request. Please contact us (section 13) for further information.

9. How long do we keep hold of your information?

We only retain your information for as long as necessary for the purposes described above, including for the purposes of satisfying any legal, accounting, or reporting requirements.

When we have no ongoing legitimate business need to process your personal information, we will either delete or anonymise it or, if this is not possible (for example, because your personal information has been stored in backup archives), then we will securely store your personal information and isolate it from any further processing until deletion is possible.

To determine the appropriate retention period for personal data, we consider the amount, nature, and sensitivity of the personal data, the potential risk of harm from unauthorised use or disclosure of your personal data, the purposes for which it has been processed, and whether we can achieve those purposes through other means, and the applicable legal requirements.

In some circumstances we may anonymise your personal information so that it can no longer be associated with you, in which case we may use such information without further notice to you.

10. What are your rights in connection with your personal information?

Under certain circumstances, by law you have the right to:

  • Request access to a copy of the personal information we hold about you.

  • Request correction of any incomplete or inaccurate information we hold about you.

  • Request erasure of information where there is no good reason for continued processing.

  • Object to processing of your information where we are relying on a legitimate interest to process your information.

  • Where we are processing your information for a particular purpose based on your consent, you have the right to withdraw your consent at any time.

  • Request restriction to suspend our processing of your personal information.

  • Request transfer of your personal information to another party which you have provided to us.

  • Opt out of marketing communications which we send you at any time. If you want to exercise any of these rights please contact us (section 13).

You will not have to pay a fee to exercise any of your rights, however we may charge a reasonable fee if your request is unfounded or excessive. Alternatively, we may refuse to comply with the request in such circumstances.

Please note that we may need to request information from you to confirm your identity and establish your entitlement to these rights.

If you are not satisfied with our processing of your personal information, you also have the right to make a complaint to the relevant supervisory authority. Please see here for the relevant contact details.

11. What we ask of you?

It is important that the personal information we hold about you is accurate and current. Please contact us (section 13) immediately and inform us of any changes to the personal information which we hold about you.

If you provide us with information about another person (e.g. gift recipient), you confirm that you have informed them of our identity, the purposes for which their personal data will be processed, and that you have obtained their permission to such processing by us.

12. Change to this privacy notice

We may update this notice from time to time. When we update this notice, we will take appropriate measures to inform you, consistent with the significance of the changes. We will obtain your consent to any material changes if and where this is required by law.

You can see when this notice was last updated by checking the date displayed at the top of this notice.

13. Contact us

This notice is overseen by the Data Protection Manager of the Games Workshop group. If you have any questions, complaints or requests please make contact with our Data Protection Manager by email: privacy@gwplc.com or contact us by telephone on +44 115 900 4000 and ask for Privacy.

Hong Kong Privacy Notice

隐私声明                             2026年01月

Games Workshop 致力于保护您的隐私。本声明（个人信息收集声明）说明了我们如何收集和使用与您相关的个人信息。

本声明适用于我们通过以下渠道收集的个人信息：www.blacklibrary.com；www.warhammer.com；www.warhammer-community.com, www.warhammerdigital.com；warhammerworld.games-workshop.com；www.mywarhammer.com；我们不时运营的其他微型网站；我们的各类社交媒体账号；以及我们的应用程序（以下统称为“网站”）。

本声明亦适用于由我们的客户服务团队向您收集的个人信息。

我们通过网站所收集的您的个人信息的数据使用者为 Games Workshop Hong Kong Limited（地址：中国香港湾仔港湾道 18 号中环广场 3806 室）。

请仔细阅读本声明，以便了解我们如何以及为何使用您的个人信息。 

1 我们可能保存的信息类型

我们可能收集、保存、处理、传输及使用以下类别的个人信息：

  • 您的个人联系信息，例如姓名、称谓、地址、电子邮箱地址及电话号码。*

  • 出生日期。*

  • 所在国家 / 地区及语言。*

  • 银行账户信息、信用卡 / 借记卡信息及支付相关信息。*

  • 通过网站且由我们履约的购买及交易详情。*

  • 通过网站举办的竞赛参与环节提交的信息。*

  • 通过网站开展的调查环节提交的信息。*

  • 与您的通信记录（无论通过电话、电子邮件、社交媒体或其他方式）。*

  • 学校、俱乐部或童子军团体名称及团体规模，童子军队长或教师详细信息（包括联系方式、身份证号码、地址），以及作为“战锤联盟”（Warhammer Alliance）申请环节提交的任何其他信息。*

  • 通话记录，包括通话录音、电话号码及通话时长。*

  • 礼品清单信息。* 

  • 社交媒体个人资料信息，包括资料名称及头像。* 

  • 照片。

  • 产品兴趣及偏好。*

  • 您访问网站的详细信息，以及您的设备与我们网站的交互方式，包括搜索及浏览历史、访问的页面及点击的链接。*

  • 与反欺诈活动相关的第三方个人风险评分结果。* 

  • 从您的设备自动收集的信息，包括 IP 地址、设备类型、操作系统、唯一设备识别码、浏览器类型、大致地理位置（如国家或城市级别位置）及其他技术信息。*

标有“*”的信息类别为必填项。未提供我们标注为必填项的个人数据，可能导致我们无法履行与您签订的任何合同，或无法向您提供相关服务。

2 我们如何收集您的个人信息？

我们会收集您主动提供的信息。我们网站的部分板块可能会要求您主动提供个人信息，例如：注册账户、下单、订阅我们的服务、订阅我们的营销沟通信息，和 / 或向我们提交咨询请求。 此外，我们也收集您以书面形式、电话或电子邮件形式向我们的客户服务团队主动提供的信息。

在要求您提供个人信息时，我们会明确告知您需提供的个人信息，以及要求您提供此类信息的原因。

当您访问网站时，我们也会自动收集部分信息。通过收集此类信息，我们可以更好地了解访问网站的用户群体、用户来源，以及用户对网站中感兴趣的内容。 

上述部分信息可能通过 Cookie 及类似追踪技术收集。我们会使用 Cookie 及类似追踪技术（以下统称为“Cookie”）收集和使用您的个人信息，包括用于投放网络广告。 如需了解我们使用的 Cookie 类型、使用原因以及您如何管理 Cookie，请参阅我们的《Cookie 通知》

作为履行反欺诈义务的一部分，我们还会从第三方收集分析类信息，其中可能包括个人风险评分信息。

3 我们为什么收集您的个人信息？

我们可能会在以下情形下收集、保存、处理、传输及使用您的个人信息：

  • 为您创建账户，以便帮助我们提供更符合您偏好的个性化服务。

  • 确保网站以对您及您的设备最为有效的方式呈现。

  • 向您发送通讯简报或产品目录，或根据您的要求提供信息、产品或服务，或提供我们认为您可能感兴趣的信息、产品或服务。

  • 履行您与我们之间签订的任何合同所产生的义务。

  • 验证申请的真实性。

  • 处理退款事宜。

  • 与您互动，处理您的沟通事宜并回复您的咨询事项。

  • 在您选择参与的情况下，允许您使用我们网站和服务中的互动功能。

  • 促进客户互动、客户活动参与及互动。

  • 通知您我们的服务变更事宜。

  • 联系您，并向您更新您已提交但仅部分完成或未完成的订单信息。

  • 处理您就可能创建的礼品清单提出的各项需求。

  • 在网站上举办竞赛活动，并与参赛者沟通。

  • 在客户调研中收集并分析您的反馈及个人提交内容，并将其发布在我们的网站及社交媒体页面上。

  • 预订游戏桌位。

  • 分析客户在网站内的行为与购买情况，提升网站质量和与访客的相关性。

  • 帮助改进并优化我们为您提供的服务。

  • 存储您的偏好信息，以便我们根据您的个人兴趣定制网站内容及通讯简报。

  • 监测我们发出的通讯简报的发送与查看情况，帮助改进并优化向您发送通讯简报的服务。

  • 处理我们与您之间可能存在的任何争议。

  • 识别和 / 或防范网站内的非法或不当活动，包括将此类活动纳入公司黑名单。

  • 确保我们不与受禁止或受限制的主体开展业务往来。

  • 用于员工培训目的。

我们收集和使用上述个人信息的法律依据，将取决于所涉及的个人信息及我们收集信息的具体场景，例如：(i) 为履行与您签订的合同；(ii) 处理行为符合我们的合法权益，且未侵犯您的权利；(iii) 获得您的同意后，包括您明确且自愿给出的同意（如有需要）；或(iv) 为遵守法律义务而收集您的个人信息。

如我们基于自身（或任何第三方）的合法权益而收集和使用您的个人信息，此类权益通常包括实现我们的合法商业利益；运营网站并在为您提供产品和服务所需的范围内向您开放；与您互动；回复您的咨询并维护良好的客户关系；监测我们与您的沟通内容；分析客户行为与购买情况；开展并优化营销活动、就未完成订单联系您；管理礼品清单及电子优惠券服务；收集客户反馈；处理争议；员工发展；以及识别或防范非法或不当活动。 我们可能存在其他合法权益，如情况适用，我们将在相关时间向您明确说明该等合法权益的具体内容。

如您对我们收集和使用您的个人信息的法律依据有疑问，或需要进一步信息，请联系我们（详见第 14 节）。  

4 未能提供个人信息会导致什么后果？

如您未能根据我们的要求提供特定信息，我们可能无法履行与您签订的任何合同，或者我们可能无法履行我们的法律义务。

5 如我们希望将您的信息用于其他目的，将作何处理？

我们仅会将您的个人信息用于收集时所声明的目的，除非我们有合理理由认为需要出于与原目的直接相关的其他原因使用该等信息。在获得您明确且自愿的同意之前，我们不会将您的个人信息用于新的目的

在符合《个人资料（隐私）条例》（第 486 章，下称“《隐私条例》”）规定的豁免情形，或依据其他适用法律法规的情况下，我们可在您不知情或未经您同意的情况下，将您的个人信息用于其他相关目的。

6 我们如何保障您的信息安全？

我们已采取适当的技术及组织措施，防止您的个人信息发生意外丢失、被他人使用、访问、篡改或泄露。我们所采用的措施旨在根据您的个人信息处理风险程度提供相应级别的安全保障，具体包括：

  • 场所访问控制 —— 仅授权人员可进入处理您的个人信息的场所、建筑物及房间。

  • 信息技术（IT）访问控制 —— 仅授权人员可访问以电子方式存储在我们的 IT 系统中的您的信息。

  • 信息技术（IT）安全控制 —— 我们采用适当的技术及安全措施，确保您的信息存储安全。

  • 政策与流程 —— 我们制定全面的数据保护及 IT 安全政策与流程，明确规定员工处理您的个人信息的方式。

  • 培训 —— 我们为所有负责处理您的个人信息的员工提供持续的数据保护及 IT 安全培训。 

7 我们可能会与哪些主体共享您的信息？

我们可能在以下详述情形中共享您的个人信息：

  • 服务提供商

我们会与我们的第三方服务提供商共享您的个人信息。以下活动均涉及个人信息的处理，并由第三方服务提供商执行：网站托管服务；网站优化及分析服务；边缘缓存服务；支付处理服务；配送服务；结算提醒邮件及营销材料的监测与优化服务；客户调研服务；客户服务案件管理平台的托管与维护服务；通话录音系统的维护服务；社交媒体平台的托管与维护服务；文件及信息协作与共享服务；信息技术（IT）服务。如需了解我们第三方服务提供商的更多详细信息，可随时提出请求。如需进一步信息，请联系我们（详见第 14 节）。  

我们要求所有服务提供商采取适当的安全措施来保护您的个人信息。在第三方服务提供商代表我们处理数据的情况下，我们不允许此类第三方服务提供商将您的信息用于其自身目的。第三方服务提供商仅可依据我们的指示，出于特定目的处理您的个人数据。

  • Games Workshop 集团

作为公司业绩常规报告的一部分、在业务重组或集团架构调整的情形下，或为进行系统维护支持，我们可能会与集团内其他实体共享您的个人信息。 

  • 业务出售或重组

在业务可能发生出售或重组的情形下，我们可能会共享您的个人信息，但我们会告知买方：其仅可将您的个人信息用于本声明所披露的目的。  

  • 法律、合法权利及重大利益

当我们认为在以下情形中有必要披露时，我们可能还需将您的信息与执法机构、监管机构、政府部门、法院或其他第三方共享您的信息，具体情形包括：(i) 依据适用法律规定；(ii) 行使、确立或维护我们的合法权利；(iii) 保护您或任何他人的重大利益。 

  • 获得您的同意

如您已明确同意相关披露，我们可能会共享您的个人信息。例如，此类情形包括礼品清单的公开。 

8 我们是否会将您的信息转移至中国香港以外的地区 / 国家？

我们可能会将您的个人信息转移至香港以外的地区 / 国家，但我们仅在已采取充分保护措施的情况下转移。为确保您的个人信息在香港以外的地区 / 国家仍能获得充分的保护，我们将采用以下保护措施：

  • 采用个人资料私隐专员公署（以下简称“私隐公署”）推荐的标准合同条款。

如需了解我们在香港以外的地区 / 国家所采取的保护措施的更多详细信息，可随时提出请求。如需进一步信息，请联系我们（详见第 14 节）。

9 我们留存您的信息的期限是多久？

我们仅会在实现上述目的所需的期限内留存您的信息，包括为满足任何法律、会计或报告要求所需的期限。

当我们不再因持续的合法业务需求而需要处理您的个人信息时，我们会予以删除或匿名化处理；如无法进行删除或匿名化处理（例如，您的个人信息已存储在备份档案中），则我们以安全的方式存储并隔离您的个人信息，不再进行任何进一步处理，直至可进行删除为止。

在确定个人数据的适当留存期限时，我们会综合考虑以下因素：个人数据的数量、性质及敏感度，未经授权使用或披露您的个人数据可能带来的潜在损害风险，个人信息的处理目的，是否可通过其他方式实现相关目的，以及适用的法律要求。

在某些情况下，我们可能会对您的个人信息进行匿名化处理，以便不再与您相关联；在此情况下，我们可使用此类匿名化信息，且无需另行通知您。

10 针对您的个人信息，您享有哪些权利？

在某些情形下，根据法律规定，您享有以下权利：

  • 要求获取我们所持有的关于您的个人信息。

  • 要求更正我们所持有的关于您的任何不完整或不准确信息。 

  • 在无正当理由需要继续处理信息的情况下，要求删除相关信息。

  • 当我们基于合法权益处理您的信息时，反对此类处理行为。

  • 当我们基于您的同意出于特定目的处理您的信息时，您有权在随时撤回您的同意。

  • 要求限制（即暂停）我们对您的个人信息的处理行为。

  • 要求将您提供给我们的个人信息转移至另一主体。

  • 随时选择退订我们向您发送的营销类沟通信息。

如需行使上述任何一项权利，请联系我们（详见第 14 节）。

行使上述任何权利，均无需支付任何费用，但如果您的请求缺乏依据或过于繁琐，我们可收取合理费用，或在此类情形下拒绝遵守您的请求。

请注意，为核实您的身份并确认您是否享有上述权利，我们可能需要向您索取相关信息。

如您对我们处理您个人信息的方式不满意，您亦有权向私隐公署提出投诉。相关联系方式见此处。 

11 将个人数据用于直接营销活动的情形

我们可能会将您的个人信息用于直接营销活动，但前提是已获得您的同意 —— 未获得您的同意前，我们不会将您的个人信息用于此类目的。

我们可能会将以下类型的个人信息用于直接营销目的：

  • 电子邮箱地址

  • 名字

  • 所在国家

  • 语言

  • 社交媒体个人资料中包含的数据

我们可能会在以下直接营销活动中使用您的个人信息：

  • 向您发送通讯简报或产品目录，或根据您的要求提供信息、产品或服务，或提供我们认为您可能感兴趣的信息、产品或服务

  • 开展并优化营销活动

  • 就我们的产品及服务向您收集调研反馈

  • 与我们的产品及服务相关的其他资料

我们可能会出于直接营销目的（无论是否为获取利益），将您的个人信息传输至以下主体：

  • Mailchimp

  • FiveTran

  • Recurly

  • Google

  • Hot Pot

  • Criteo

  • Survey Monkey

  • 社交媒体提供商：10to8、AKQA、Brandwatch、Broadway Consulting、Cinesync、Criteo、CyberSource、E2X、Facebook、FiveTran、Hachette Partworks、HootSuite、Hot Jar、Hot Pot、Increasingly、Instagram、Mailchimp、Nuapay、Pagely、Sentenial、Soak、Twitch TV、Youtube、ModSquad、agorapulse。

未经您明确同意，我们不会将本节所述类型的个人信息用于直接营销活动。

未来，您可随时撤回关于允许我们将您的个人信息用于直接营销目的及向相关主体提供此类信息用于直接营销目的的同意。如需撤回同意，可点击邮件中的“取消订阅”链接，或向我们发送请求（邮箱地址：privacy@gwplc.com）。

我们将在不向您收取任何费用的前提下，确保您不会被纳入未来的直接营销活动中。

12 我们会向您提出哪些要求？

我们所持有的您的个人信息为准确且最新的信息，这一点至关重要。如我们所持有的您的个人信息发生任何变更，请立即联系我们（详见第 14 节）并告知相关变更情况。  

如您向我们提供其他主体（例如礼物接受者）的信息，即表示您确认已向相关主体告知我们的身份、我们处理其个人信息的目的，且已获得相关主体对我们处理其个人信息的许可。

13 本隐私声明的变更

我们可能会不时更新本声明。更新时，我们将根据变更的重要程度通过适当措施通知您。 如有法律要求，我们将在进行任何重大变更前获取您的同意。

您可通过查看本声明顶部显示的日期，了解本声明的最新更新时间。  

14 联系我们

本声明由 Games Workshop 集团的数据保护经理负责监督。 如有任何疑问、投诉或请求，请通过以下方式联系我们的数据保护经理： 电子邮箱：privacy@gwplc.com，电话：+44 115 900 4000，并说明需联系“隐私事务（Privacy）”相关负责人。

Malaysia Privacy Notice

NOTIS PRIVASI                                                   Oktober 2024

Games Workshop komited untuk melindungi privasi anda. Notis ini menerangkan cara kami mengumpul dan menggunakan maklumat peribadi tentang anda. 

Notis ini terpakai kepada maklumat peribadi yang kami kumpulkan berkaitan dengan tapak web kami di www.games-workshop.com, www.forgeworld.co.uk, www.blacklibrary.com, www.warhammer.com, www.warhammer-community.com, www.warhammerdigital.com, warhammerworld.games-workshop.com, www.mywarhammer.com, tapak mikro lain yang dikendalikan oleh kami dari semasa ke semasa dan pelbagai akaun media sosial kami (“Laman Web”).

Notis ini juga terpakai kepada maklumat peribadi yang dikumpul daripada anda oleh pasukan Khidmat Pelanggan kami. 

Pengawal data bagi maklumat peribadi anda yang dikumpul melalui Laman Web ialah Games Workshop Malaysia Sdn Bhd yang beralamat di Tingkat 10 Menara LGB, 1 Jalan Wan Kadir, Taman Tun Dr Ismail, 60000 Kuala Lumpur, Malaysia. 

Sila baca notis ini dengan teliti untuk memahami cara dan sebab kami menggunakan maklumat peribadi anda.

1 Jenis maklumat yang mungkin kami simpan tentang anda

Kami mungkin mengumpul, menyimpan dan menggunakan maklumat peribadi anda daripada kategori yang berikut termasuk data peribadi orang dewasa dan kanak-kanak di bawah umur 18 tahun:

  • Butiran hubungan peribadi seperti nama, gelaran, alamat, alamat e-mel dan nombor telefon.*

  • Tarikh lahir.* 

  • Negara dan bahasa.*

  • Akaun bank, kad kredit/debit dan maklumat pembayaran.*

  • Butiran pembelian dan transaksi yang dijalankan melalui Laman Web dan dipenuhi oleh kami.*

  • Maklumat yang diserahkan sebagai sebahagian daripada pertandingan yang dikendalikan melalui Laman Web.*

  • Maklumat yang dikemukakan sebagai sebahagian daripada tinjauan yang dikendalikan melalui Laman Web.*

  • Rekod surat-menyurat dengan anda sama ada melalui telefon, e-mel, media sosial atau sebaliknya.*

  • Nama Sekolah, Kelab atau kumpulan Pengakap serta saiz kelab, butiran ketua pengakap atau guru termasuk butiran hubungan, nombor ID, alamat dan sebarang maklumat lain yang diserahkan sebagai sebahagian daripada permohonan kepada sekutu Warhammer.

  • Maklumat panggilan telefon, termasuk rakaman panggilan, nombor telefon dan tempoh panggilan.*

  • Maklumat Senarai Hadiah.*

  • Maklumat profil media sosial termasuk nama profil dan gambar.*

  • Gambar.

  • Minat dan pilihan produk.* 

  • Butiran lawatan anda ke Laman Web, dan maklumat tentang cara peranti anda berinteraksi dengan Laman Web kami termasuk sejarah carian dan semakan imbas, halaman yang diakses serta pautan yang diklik.*

  • Hasil pemarkahan risiko pihak ketiga individu berhubung dengan aktiviti pencegahan penipuan.*  

  • Maklumat yang dikumpul secara automatik daripada peranti anda, termasuk alamat IP, jenis peranti, sistem pengendalian, nombor pengenalan peranti unik, jenis penyemak imbas, lokasi geografi yang luas (cth. lokasi peringkat negara atau bandar) dan maklumat teknikal lain.*

Kategori maklumat yang ditandakan dengan ‘*’ adalah wajib. Kegagalan untuk memberikan data peribadi yang telah kami tandai sebagai data peribadi wajib boleh menyebabkan kami tidak dapat melaksanakan sebarang kontrak yang telah kami buat dengan anda atau menyediakan perkhidmatan kami kepada anda.

2 Bagaimanakah maklumat peribadi anda dikumpul?

Kami mengumpul maklumat yang anda berikan secara sukarela. Bahagian tertentu Laman Web kami mungkin meminta anda memberikan maklumat peribadi secara sukarela, untuk mendaftar akaun dengan kami, untuk membuat pesanan dengan kami, untuk melanggan perkhidmatan daripada kami, untuk melanggan komunikasi pemasaran daripada kami, dan/atau untuk mengemukakan pertanyaan kepada kami.  Kami juga mengumpul maklumat yang anda berikan secara sukarela kepada pasukan Khidmat Pelanggan kami, sama ada secara bertulis atau melalui telefon atau e-mel. 

Maklumat peribadi yang anda diminta berikan dan sebab anda diminta memberikannya, akan dijelaskan kepada anda pada ketika kami meminta anda memberikan maklumat peribadi tersebut.

Kami juga mengumpul sesetengah maklumat secara automatik apabila anda melawati Laman Web. Pengumpulan maklumat ini membolehkan kami lebih memahami pelawat yang datang ke Laman Web kami, dari mana mereka datang dan kandungan di Laman Web kami yang menarik minat mereka.

Sesetengah maklumat ini mungkin dikumpul menggunakan kuki dan teknologi penjejakan yang serupa. Kami menggunakan kuki dan teknologi penjejakan yang serupa (secara kolektif, “Kuki”) untuk mengumpul dan menggunakan maklumat peribadi tentang anda termasuk untuk menyiarkan pengiklanan berasaskan Internet. Untuk maklumat lanjut tentang jenis Kuki yang kami gunakan, sebab dan cara anda boleh mengawal Kuki, sila lihat Notis Kuki kami.

Kami juga mengumpul maklumat analisis daripada pihak ketiga sebagai sebahagian daripada kewajipan pencegahan penipuan yang mungkin termasuk maklumat pemarkahan risiko individu.

3 Mengapa kami mengumpul maklumat peribadi anda?

Tujuan kami memproses maklumat peribadi anda disenaraikan di bawah: 

  • Untuk membuat akaun anda bagi membantu kami menyediakan perkhidmatan yang lebih diperibadikan dan sesuai untuk memenuhi pilihan anda.

  • Untuk memastikan bahawa Tapak Web dipersembahkan dengan cara yang paling berkesan untuk anda dan peranti anda.

  • Untuk menghantar surat berita atau katalog kepada anda atau memberi anda maklumat, produk atau perkhidmatan yang anda minta daripada kami atau yang kami rasa mungkin menarik minat anda.

  • Untuk melaksanakan kewajipan kami yang timbul daripada sebarang kontrak yang dibuat antara anda dengan kami.

  • Untuk menyemak kesahihan aplikasi.

  • Untuk memproses bayaran balik.

  • Untuk berinteraksi dengan anda dan mengendalikan serta membalas komunikasi dengan anda. 

  • Untuk membolehkan anda mengambil bahagian dalam ciri interaktif Laman Web dan perkhidmatan kami apabila anda memilih untuk berbuat demikian. 

  • Untuk menggalakkan interaksi, aktiviti dan penglibatan pelanggan.

  • Untuk memberitahu anda tentang perubahan pada perkhidmatan kami.

  • Untuk menghubungi anda dan memaklumi anda berhubung sebarang pesanan anda yang sudah separa lengkap atau tidak lengkap.

  • Untuk melaksanakan permintaan anda berkenaan dengan mana-mana Senarai Hadiah yang anda mungkin buat.

  • Untuk mengendalikan pertandingan di Laman Web dan berkomunikasi dengan peserta. 

  • Untuk mendapatkan dan menganalisis maklum balas anda sebagai sebahagian daripada tinjauan pelanggan.

  • Untuk menempah meja permainan.

  • Untuk menganalisis tingkah laku dan pembelian pelanggan dalam Laman Web serta meningkatkan kualiti dan perkaitan Laman Web kami untuk pelawat kami.

  • Untuk memudahkan penambahbaikan dan pengoptimuman perkhidmatan yang kami berikan kepada anda.

  • Untuk menyimpan maklumat tentang pilihan anda bagi membolehkan kami menyesuaikan tapak dan surat berita kami mengikut minat anda yang tersendiri.

  • Untuk memantau penghantaran dan paparan surat berita kami bagi memudahkan tugas penambahbaikan serta pengoptimuman penghantaran surat berita kepada anda.

  • Untuk menangani sebarang pertikaian yang mungkin ada antara kami dengan anda. 

  • Untuk mengesan dan/atau menghalang aktiviti yang menyalahi undang-undang atau yang tidak diingini dalam Laman Web termasuk menambah aktiviti tersebut pada senarai negatif syarikat.

  • Untuk tujuan latihan.

Asas undang-undang kami dalam mengumpul dan menggunakan maklumat peribadi yang diterangkan di atas akan bergantung pada maklumat peribadi yang berkenaan serta konteks khusus kami mengumpulnya, seperti: (i) untuk tujuan melaksanakan kontrak dengan anda, (ii) apabila kami mendapat persetujuan anda untuk berbuat demikian, atau (iii) apabila kami mempunyai kewajipan undang-undang untuk mengumpul maklumat peribadi daripada anda.

Jika anda mempunyai soalan tentang asas undang-undang bagi kami mengumpul dan menggunakan maklumat peribadi anda, atau sekiranya anda memerlukan maklumat lanjut berhubung perkara tersebut, sila hubungi kami (bahagian 13).      

4 Bagaimana jika anda gagal memberikan maklumat peribadi?

Jika anda gagal memberikan maklumat tertentu apabila diminta, kami mungkin tidak dapat melaksanakan sebarang kontrak yang telah kami buat dengan anda atau kami mungkin dihalang daripada mematuhi kewajipan undang-undang kami.

5 Bagaimanakah jika kami mahu menggunakan maklumat anda untuk tujuan lain?

Kami hanya akan menggunakan maklumat peribadi anda bagi tujuan maklumat tersebut dikumpul, melainkan kami menilainya wajar untuk menggunakan maklumat bagi sebab lain dan sebab itu sejajar dengan tujuan asal. Jika kami perlu menggunakan maklumat anda bagi tujuan yang tidak berkaitan, kami akan memberitahu anda dan akan menjelaskan asas undang-undang yang membenarkan kami untuk melakukannya.

Harap maklum bahawa kami boleh memproses maklumat peribadi anda tanpa pengetahuan atau kebenaran anda apabila dikehendaki atau dibenarkan oleh undang-undang.

6 Sejauh manakah maklumat anda selamat?

Langkah-langkah teknikal dan pengurusan yang sewajarnya telah dilaksanakan untuk menghalang maklumat peribadi anda daripada hilang, digunakan, diakses, dipinda atau didedahkan secara tidak sengaja. Kami menyimpan maklumat anda secara selamat sejajar dengan Tataamalan Am Perlindungan Data Peribadi Pesuruhjaya Perlindungan Data Peribadi (“PPDP”). Langkah-langkah yang diambil telah dirangka untuk menyediakan tahap keselamatan yang selaras dengan risiko pemprosesan maklumat peribadi anda dan termasuk:

  • Kawalan akses tapak – hanya kakitangan berdaftar sahaja boleh mengakses premis, bangunan dan bilik yang memproses maklumat anda.

  • Kawalan akses IT – hanya kakitangan berdaftar sahaja yang boleh mengakses maklumat anda yang disimpan secara elektronik dalam sistem IT kami.

  • Kawalan keselamatan IT – langkah-langkah teknologi dan keselamatan yang sewajarnya digunakan untuk memastikan keselamatan penyimpanan maklumat anda.

  • Dasar dan tatacara – perlindungan data, dasar dan tatacara keselamatan IT yang menyeluruh mentadbir cara maklumat anda mesti dikendalikan oleh pekerja.

  • Latihan – semua pekerja yang mengendalikan maklumat anda diberikan latihan perlindungan data dan keselamatan IT secara berterusan. 

7 Dengan siapa kami boleh berkongsi maklumat anda?

Kami mungkin berkongsi maklumat peribadi anda dalam situasi yang diperincikan di bawah:

  • Pembekal perkhidmatan

Kami berkongsi maklumat peribadi anda dengan pihak ketiga yang menyediakan perkhidmatan kepada kami. Semua aktiviti yang berikut melibatkan pemprosesan maklumat peribadi dan dijalankan oleh penyedia perkhidmatan pihak ketiga: pengehosan laman web, pengoptimuman dan analisis laman web, perkhidmatan penyimpanan data di hujung rangkaian (edge caching), pemprosesan pembayaran, penghantaran, pemantauan dan pengoptimuman e-mel peringatan pembayaran dan bahan pemasaran, tinjauan pelanggan perkhidmatan, pengehosan dan penyelenggaraan platform pengurusan kes perkhidmatan pelanggan, penyelenggaraan sistem rakaman panggilan, pengehosan dan penyelenggaraan platform media sosial, kerjasama dan perkongsian dokumen dan maklumat, serta perkhidmatan IT. Butiran lanjut berkenaan dengan pembekal perkhidmatan pihak ketiga kami tersedia atas permintaan. Sila hubungi kami (bahagian 13) untuk maklumat lanjut.

Semua pembekal perkhidmatan dikehendaki mengambil langkah keselamatan yang sesuai untuk melindungi maklumat peribadi anda. Kami tidak membenarkan penyedia perkhidmatan pihak ketiga menggunakan maklumat peribadi anda bagi tujuan mereka sendiri apabila memproses data bagi pihak kami. Kami hanya membenarkan mereka memproses data peribadi anda bagi tujuan tertentu mengikut arahan kami.

  • Kumpulan Games Workshop

Kami mungkin berkongsi maklumat peribadi anda dengan entiti lain dalam kumpulan syarikat kami sebagai sebahagian daripada aktiviti pelaporan biasa tentang prestasi syarikat, dalam konteks penyusunan semula perniagaan atau penstrukturan semula kumpulan, atau untuk sokongan penyelenggaraan sistem.  

  • Jualan atau penstrukturan semula

Kami mungkin berkongsi maklumat peribadi anda dalam konteks kemungkinan berlaku penjualan atau penstrukturan semula perniagaan, dengan syarat kami memaklumi pembeli bahawa mereka mesti menggunakan maklumat peribadi anda hanya bagi tujuan yang didedahkan dalam notis ini.   

  • Undang-undang, hak undang-undang dan kepentingan penting

Kami juga mungkin perlu berkongsi maklumat anda dengan badan penguatkuasa undang-undang, pengawal selia, agensi kerajaan, mahkamah atau pihak ketiga yang lain sekiranya kami percaya pendedahan adalah perlu (i) mengikut undang-undang yang terpakai, (ii) untuk melaksanakan, mewujudkan atau mempertahankan hak undang-undang kami, atau (iii) untuk melindungi kepentingan penting anda atau kepentingan sesiapa sahaja.  

  • Persetujuan

Kami mungkin berkongsi maklumat peribadi yang pendedahannya telah anda persetujui secara khusus. Ini termasuk, sebagai contoh, penerbitan Senarai Hadiah.

8 Adakah anda memindahkan maklumat saya di luar Malaysia?

Kami boleh memindahkan data peribadi anda ke luar Malaysia. Kami hanya memindahkan data peribadi anda ke luar Malaysia jika langkah-langkah perlindungan dan mekanisme pemindahan yang mencukupi telah diambil. Bagi memastikan maklumat peribadi anda mendapat tahap perlindungan yang mencukupi di luar Malaysia, kami melaksanakan langkah perlindungan yang berikut:

  • Memindahkan maklumat ke negara-negara yang ditetapkan oleh Kementerian yang bertanggungjawab atas perlindungan data, berdasarkan nasihat PPDP dan menurut notis yang diterbitkan dalam Warta

  • Memastikan pemindahan selaras dengan seksyen 129(3) Akta Perlindungan Data Peribadi (“APDP”)

  • Menggunakan klausa kontraktual yang memastikan pematuhan oleh pepindah milik dengan APDP.

Maklumat terperinci yang berkaitan dengan langkah-langkah perlindungan yang digunakan di luar Malaysia akan disediakan jika diminta. Sila hubungi kami (bahagian 13) untuk maklumat lanjut.

9 Berapa lamakah kami menyimpan maklumat anda?

Kami hanya menyimpan maklumat anda selama yang perlu bagi tujuan yang dinyatakan di atas, termasuk bagi tujuan memenuhi sebarang keperluan undang-undang, perakaunan atau pelaporan.

Apabila keperluan perniagaan sah berterusan untuk memproses maklumat anda tidak lagi wujud, kami akan memadamkan atau mengaburinya atau, jika hal ini mustahil (misalnya, kerana maklumat peribadi anda telah disimpan dalam arkib sandaran), kami akan menyimpan data peribadi anda dengan selamat dan mengasingkannya daripada pemprosesan lanjut sehingga pemadaman dapat dilakukan.

Penentuan tempoh penyimpanan data peribadi yang sewajarnya dipertimbangkan berdasarkan jumlah, sifat dan kesensitifan data peribadi, risiko bahaya berpotensi daripada penggunaan atau pendedahan data peribadi anda tanpa kebenaran, tujuan maklumat itu diproses, dan sama ada kami dapat atau tidak dapat mencapai tujuan itu menerusi cara lain, dan keperluan undang-undang yang berkenaan.

Dalam sesetengah keadaan, kami mungkin mengaburi maklumat peribadi anda agar maklumat itu tidak lagi dikaitkan dengan anda, dan dalam keadaan itu, kami boleh menggunakan maklumat tersebut tanpa memberitahu anda lagi.

10 Apakah hak anda berkaitan dengan maklumat peribadi anda?

Dalam keadaan tertentu, menurut undang-undang anda berhak untuk:

  • Meminta akses kepada salinan maklumat peribadi yang kami simpan tentang anda.

  • Meminta pembetulan sebarang maklumat yang tidak lengkap atau tidak tepat yang kami simpan tentang anda.

  • Meminta pemadaman maklumat jika tiada alasan kukuh untuk meneruskan pemprosesan.

  • Membantah pemprosesan maklumat anda.

  • Di mana kami memproses maklumat anda untuk tujuan tertentu berdasarkan persetujuan anda, anda mempunyai hak untuk menarik balik kebenaran anda pada bila-bila masa.

  • Meminta sekatan untuk menggantung pemprosesan maklumat peribadi anda.

  • Meminta pemindahan maklumat peribadi anda kepada pihak lain yang telah anda berikan kepada kami.

  • Menarik diri daripada komunikasi pemasaran yang kami hantar kepada anda pada bila-bila masa.

  • Menghalang pemprosesan yang berkemungkinan akan menyebabkan kerosakan besar tidak wajar atau kebimbangan kepada anda atau orang lain. 

Jika anda ingin menggunakan mana-mana hak ini, sila hubungi kami (bahagian 13).

Anda tidak perlu membayar sebarang bayaran  untuk melaksanakan mana-mana hak anda, namun kami mungkin mengenakan bayaran jika permintaan anda tidak berasas atau berlebihan, sehingga jumlah maksimum seperti yang tercatat dalam Peraturan Perlindungan Data Peribadi (Fi) 2013. Sebagai alternatif, kami mungkin menolak untuk mematuhi permintaan dalam keadaan sedemikian.

Sila ambil perhatian bahawa kami mungkin perlu meminta maklumat daripada anda untuk mengesahkan identiti anda dan menetapkan kelayakan anda untuk hak-hak ini.

Jika anda tidak berpuas hati dengan pemprosesan maklumat peribadi anda, anda juga berhak untuk membuat aduan kepada pihak berkuasa penyeliaan yang berkaitan. Sila rujuk di sini untuk butiran hubungan yang berkenaan.

11 Apa yang kami minta daripada anda?

Penting bagi kami menyimpan maklumat peribadi anda yang tepat dan terkini. Sila hubungi kami (bahagian 13) dengan segera dan maklumkan sebarang perubahan pada maklumat peribadi yang kami simpan tentang anda.

Jika anda memberi kami maklumat tentang orang lain (cth. penerima hadiah), anda mengesahkan bahawa anda telah memaklumi mereka tentang identiti kami, tujuan data peribadi mereka akan diproses dan bahawa anda telah mendapatkan kebenaran mereka untuk pemprosesan sedemikian oleh kami.

12 Menukar kepada notis privasi ini

Kami mungkin mengemas kini notis ini dari semasa ke semasa. Apabila kami mengemas kini notis ini, kami akan mengambil langkah yang sesuai untuk memaklumkan anda, selaras dengan kepentingan perubahan. Kami akan mendapatkan persetujuan anda untuk sebarang perubahan penting jika dan di mana ini dikehendaki oleh undang-undang.

Anda boleh melihat bila kali terakhir notis ini dikemas kini dengan menyemak tarikh yang dipaparkan di bahagian atas notis ini.

13 Hubungi kami

Notis ini diawasi oleh Pengurus Perlindungan Data kumpulan Games Workshop. Jika anda mempunyai sebarang soalan, aduan atau permintaan, sila hubungi Pengurus Perlindungan Data kami melalui e-mel: privacy@gwplc.com atau hubungi kami melalui telefon di +44 115 900 4000 dan minta Privasi.

Singapore Privacy Notice

NOTIS PRIVASI                                             Mei 2025

Games Workshop komited untuk melindungi privasi anda. Notis ini menerangkan bagaimana kami mengumpul, menggunakan dan mendedahkan maklumat peribadi tentang anda. 

Notis ini terpakai kepada maklumat peribadi yang kami kumpulkan berkaitan dengan laman web kami diwww.blacklibrary.com, www.warhammer.com, www.warhammer-community.com, www.warhammerdigital.com, warhammerworld.games-workshop.com, www.mywarhammer.com, laman mikro lain yang dikendalikan oleh kami dari semasa ke semasa, akaun media sosial kami yang pelbagai, dan aplikasi kami (“Laman Web”).

Notis ini juga terpakai kepada maklumat peribadi yang dikumpulkan daripada anda oleh pasukan Perkhidmatan Pelanggan kami. 

Pengawal data bagi maklumat peribadi anda yang dikumpulkan melalui Laman Web ialah Games Workshop Hobby Pte. Limited (Singapore) yang beralamat di 63 East Coast Road #01-04 The Red House Singapore, 428776 Singapore. 

Sila baca notis ini dengan teliti untuk memahami bagaimana dan mengapa kami mengumpul, menggunakan dan mendedahkan maklumat peribadi anda.  

1 Jenis maklumat yang mungkin kami simpan tentang anda

Kami mungkin mengumpul, menyimpan, menggunakan dan mendedahkan kategori maklumat peribadi anda seperti berikut:

  • Maklumat perhubungan peribadi seperti nama, jawatan, alamat, alamat e-mel dan nombor telefon.

  • Tarikh lahir.

  • Negara dan bahasa.

  • Maklumat akaun bank, kad kredit/debit dan pembayaran.

  • Butiran pembelian dan urus niaga yang dibuat melalui Laman Web dan dipenuhi oleh kami.

  • Maklumat yang dihantar sebagai sebahagian daripada pertandingan yang dikendalikan melalui Laman Web.

  • Maklumat yang dihantar sebagai sebahagian daripada tinjauan yang dikendalikan melalui Laman Web.

  • Rekod komunikasi dengan anda, sama ada melalui telefon, e-mel, media sosial atau cara lain.

  • Nama sekolah, kelab atau kumpulan pengakap dan saiz kelab, butiran ketua pengakap atau guru termasuk maklumat perhubungan, nombor ID, alamat serta apa-apa maklumat lain yang dikemukakan sebagai sebahagian daripada permohonan kepada Warhammer Alliance.

  • Maklumat panggilan telefon, termasuk rakaman panggilan, nombor telefon dan tempoh panggilan.

  • Maklumat Senarai Hadiah. 

  • Maklumat profil media sosial, termasuk nama profil dan gambar. 

  • Foto.

  • Minat dan pilihan produk. 

  • Butiran lawatan anda ke Laman Web kami serta maklumat tentang bagaimana peranti anda berinteraksi dengan Laman Web kami, termasuk sejarah carian dan pelayaran, halaman yang diakses dan pautan yang diklik.

  • Keputusan penilaian risiko pihak ketiga secara individu berkaitan aktiviti pencegahan penipuan.  

  • Maklumat yang dikumpul secara automatik daripada peranti anda, termasuk alamat IP, jenis peranti, sistem pengendalian, nombor pengenalan unik peranti, jenis pelayar, lokasi geografi am (contohnya, lokasi di peringkat negara atau bandar) dan maklumat teknikal lain.

2 Bagaimana maklumat peribadi anda dikumpulkan?

Kami mengumpul maklumat yang anda berikan secara sukarela. Bahagian tertentu dalam Laman Web kami mungkin meminta anda untuk memberikan maklumat peribadi secara sukarela, seperti untuk mendaftar akaun bersama kami, membuat pesanan, melanggan perkhidmatan kami, melanggan komunikasi pemasaran daripada kami, dan/atau mengemukakan pertanyaan kepada kami.  Kami juga mengumpul maklumat yang anda berikan secara sukarela kepada pasukan Perkhidmatan Pelanggan kami, sama ada secara bertulis, melalui telefon, atau e-mel. 

Maklumat peribadi yang diminta daripada anda, serta sebab mengapa ia diminta, akan dijelaskan kepada anda pada waktu kami meminta maklumat tersebut.

Kami juga mengumpul sebahagian maklumat secara automatik apabila anda melawat Laman Web kami. Pengumpulan maklumat ini membolehkan kami memahami dengan lebih baik pelawat yang mengunjungi Laman Web kami, dari mana mereka datang, dan kandungan laman kami yang menarik perhatian mereka.  

Sebahagian daripada maklumat ini mungkin dikumpulkan melalui penggunaan kuki dan teknologi penjejakan yang serupa. Kami menggunakan kuki dan teknologi penjejakan serupa (secara kolektif dirujuk sebagai “Kuki”) untuk mengumpul dan menggunakan maklumat peribadi tentang anda, termasuk untuk tujuan pengiklanan berasaskan internet.  Untuk maklumat lanjut tentang jenis Kuki yang kami gunakan, tujuannya, dan cara anda boleh mengawal penggunaan Kuki, sila rujuk Notis Kuki kami.

Kami turut mengumpul maklumat analitik daripada pihak ketiga sebagai sebahagian daripada kewajipan kami dalam pencegahan penipuan, yang mungkin termasuk maklumat penilaian risiko individu. 

3 Mengapa kami mengumpul maklumat peribadi anda?

Situasi di mana kami mungkin memproses maklumat peribadi anda disenaraikan di bawah: 

  • Untuk mencipta akaun bagi pihak anda bagi membolehkan kami menyediakan perkhidmatan yang lebih diperibadikan dan sejajar dengan pilihan anda.

  • Untuk memastikan bahawa Laman Web kami dipaparkan dalam cara yang paling berkesan untuk anda dan peranti anda. 

  • Untuk menghantar surat berita atau katalog kepada anda atau memberikan maklumat, produk atau perkhidmatan yang anda minta daripada kami, atau yang kami percaya mungkin menarik minat anda.

  • Untuk melaksanakan kewajipan kami berdasarkan sebarang kontrak yang dimeterai antara anda dan kami.

  • Untuk menyemak ketulenan permohonan.

  • Untuk memproses bayaran balik.

  • Untuk berinteraksi dengan anda serta mengendalikan dan memberi maklum balas terhadap komunikasi anda.

  • Untuk membolehkan anda menyertai ciri interaktif di Laman Web dan perkhidmatan kami, sekiranya anda memilih untuk berbuat demikian.

  • Untuk menggalakkan interaksi, aktiviti dan penglibatan pelanggan.

  • Untuk memaklumkan anda tentang sebarang perubahan kepada perkhidmatan kami.

  • Untuk menghubungi anda dan memberikan kemas kini berkaitan sebarang pesanan yang belum lengkap atau belum diselesaikan.

  • Untuk melaksanakan permintaan anda berkenaan mana-mana Senarai Hadiah yang anda cipta.

  • Untuk mengendalikan pertandingan di Laman Web dan berkomunikasi dengan para peserta. 

  • Untuk mendapatkan dan menganalisis maklum balas serta penyertaan peribadi anda sebagai sebahagian daripada tinjauan pelanggan dan untuk menerbitkannya di laman web dan halaman media sosial kami.

  • Untuk menempah meja permainan.

  • Untuk menganalisis tingkah laku dan corak pembelian pelanggan dalam Laman Web dan meningkatkan kualiti serta kaitan Laman Web kami kepada pelawat.

  • Untuk memudahkan penambahbaikan dan pengoptimuman perkhidmatan kami kepada anda.

  • Untuk menyimpan maklumat tentang pilihan anda bagi membolehkan kami menyesuaikan laman web dan surat berita mengikut minat individu anda.

  • Untuk memantau penghantaran dan tontonan surat berita kami bagi memudahkan penambahbaikan dan pengoptimuman penghantarannya kepada anda.

  • Untuk mengendalikan sebarang pertikaian yang mungkin wujud antara kami dengan anda. 

  • Untuk mengesan dan/atau mencegah aktiviti yang menyalahi undang-undang atau tidak diingini di dalam Laman Web, termasuk menambah aktiviti sedemikian ke dalam senarai hitam syarikat. 

  • Untuk memastikan kami tidak menjalankan urus niaga dengan pihak yang disekat atau dinafikan akses.

  • Untuk tujuan latihan.

Asas undang-undang kami bagi memproses maklumat peribadi seperti yang dinyatakan di atas bergantung kepada maklumat peribadi yang berkenaan serta konteks khusus semasa pengumpulan, seperti: (i) persetujuan berdasarkan keperluan kontrak, (ii) kepentingan sah, (iii) apabila kami memperoleh persetujuan anda untuk berbuat demikian, atau (iv) apabila kami mempunyai kewajipan undang-undang untuk mengumpulkan maklumat peribadi daripada anda.

Sekiranya kami memproses maklumat peribadi anda berdasarkan kepentingan sah kami (atau kepentingan sah mana-mana pihak ketiga), kepentingan tersebut lazimnya adalah untuk kepentingan komersial sah kami, iaitu bagi mengendalikan Laman Web dan memastikan Laman Web tersebut dapat diakses oleh anda sebagaimana perlu untuk membolehkan kami menyediakan produk dan perkhidmatan kami kepada anda, berinteraksi dengan anda, memberi maklum balas terhadap pertanyaan anda dan mengekalkan hubungan baik dengan pelanggan, memantau komunikasi kami dengan anda, menganalisis tingkah laku dan corak pembelian pelanggan, mengoptimumkan pemasaran dan menghubungi anda berkaitan pesanan yang belum selesai, mengendalikan perkhidmatan Senarai Hadiah dan baucar digital, memperoleh maklum balas pelanggan, mengurus pertikaian, pembangunan kakitangan, serta bagi tujuan mengesan atau mencegah sebarang aktiviti yang menyalahi undang-undang atau tidak diingini.  Kami mungkin mempunyai kepentingan sah lain dan, jika bersesuaian, kami akan menjelaskan kepada anda pada masa yang berkaitan apakah kepentingan sah tersebut.

Jika anda mempunyai soalan atau memerlukan maklumat lanjut tentang asas undang-undang di mana kami memproses maklumat peribadi anda, sila hubungi kami (bahagian 13).   

4 Apa yang berlaku jika anda gagal memberikan maklumat peribadi?

Jika anda gagal memberikan maklumat tertentu apabila diminta, kami mungkin tidak dapat melaksanakan apa-apa kontrak yang telah kami buat dengan anda, atau kami mungkin dihalang daripada mematuhi kewajipan undang-undang kami.

5 Bagaimana sekiranya kami ingin menggunakan maklumat anda untuk tujuan lain?

Kami hanya akan menggunakan maklumat peribadi anda untuk tujuan yang telah dinyatakan, kecuali jika kami mempunyai alasan munasabah untuk menggunakannya bagi aktiviti lain yang serasi dengan tujuan asal. Jika kami perlu menggunakan maklumat peribadi anda untuk tujuan baharu, kami akan mendapatkan kebenaran anda sekiranya dikehendaki oleh undang-undang. 

Sila maklum bahawa kami mungkin memproses maklumat peribadi anda tanpa pengetahuan atau persetujuan anda, sekiranya diperlukan atau dibenarkan oleh undang-undang. 

6 Setakat manakah keselamatan maklumat anda dijamin? 

Kami telah melaksanakan langkah-langkah teknikal dan organisasi yang sesuai untuk mencegah maklumat peribadi anda daripada hilang, digunakan, diakses, diubah, atau didedahkan secara tidak sengaja. Langkah-langkah yang kami ambil direka untuk menyediakan tahap keselamatan yang sesuai dengan risiko pemprosesan maklumat peribadi anda dan termasuk:

  • Kawalan akses tapak – hanya kakitangan yang diberi kuasa boleh memasuki premis, bangunan dan bilik di mana maklumat anda diproses.

  • Kawalan akses IT – hanya kakitangan yang diberi kuasa boleh mengakses maklumat anda yang disimpan secara elektronik dalam sistem IT kami.

  • Kawalan keselamatan IT – penggunaan teknologi dan langkah-langkah keselamatan yang sesuai untuk memastikan maklumat anda disimpan dengan selamat.

  • Dasar & prosedur – dasar perlindungan data dan keselamatan IT yang komprehensif yang mengatur cara maklumat anda dikendalikan oleh kakitangan.

  • Latihan – penyampaian latihan perlindungan data dan keselamatan IT yang berterusan kepada semua kakitangan yang mengendalikan maklumat anda.  

7 Dengan siapa kami mungkin berkongsi maklumat anda?

Kami mungkin berkongsi maklumat peribadi anda dalam situasi yang diperincikan di bawah:

  • Penyedia perkhidmatan

Kami berkongsi maklumat peribadi anda dengan pihak ketiga yang menyediakan perkhidmatan kepada kami. Aktiviti-aktiviti berikut melibatkan pemprosesan maklumat peribadi dan dilaksanakan oleh penyedia perkhidmatan pihak ketiga: pengehosan laman web, pengoptimuman dan analitik laman web, perkhidmatan cache hujung (edge caching), pemprosesan pembayaran, penghantaran, pemantauan dan pengoptimuman e-mel peringatan daftar keluar dan bahan pemasaran, perkhidmatan tinjauan pelanggan, pengehosan dan penyelenggaraan platform pengurusan kes perkhidmatan pelanggan, penyelenggaraan sistem rakaman panggilan, pengehosan dan penyelenggaraan platform media sosial, kerjasama dan perkongsian dokumen serta maklumat, dan perkhidmatan IT. Maklumat lanjut tentang penyedia perkhidmatan pihak ketiga kami tersedia atas permintaan. Sila hubungi kami (bahagian 13) untuk maklumat lanjut.   

Semua penyedia perkhidmatan dikehendaki mengambil langkah keselamatan yang sesuai untuk melindungi maklumat peribadi anda. Kami tidak membenarkan penyedia perkhidmatan pihak ketiga menggunakan maklumat peribadi anda untuk tujuan mereka sendiri, apabila memproses data bagi pihak kami. Kami hanya membenarkan mereka memproses data peribadi anda untuk tujuan yang ditentukan mengikut arahan kami. 

  • Games Workshop Group

Kami mungkin berkongsi maklumat peribadi anda dengan entiti lain dalam kumpulan syarikat kami sebagai sebahagian daripada aktiviti pelaporan prestasi biasa, dalam konteks penyusunan semula perniagaan atau kumpulan, atau untuk tujuan sokongan penyelenggaraan sistem.  

  • Penjualan atau penyusunan semula

Kami mungkin berkongsi maklumat peribadi anda dalam konteks penjualan atau penyusunan semula perniagaan, dengan syarat kami memaklumkan pembeli bahawa maklumat tersebut hanya boleh digunakan untuk tujuan yang telah dinyatakan dalam notis ini.   

  • Undang-undang, hak undang-undang dan kepentingan mendesak

Kami juga mungkin perlu berkongsi maklumat anda dengan badan penguatkuasa undang-undang, pengawal selia, agensi kerajaan, mahkamah atau pihak ketiga lain di mana kami percaya pendedahan adalah perlu (i) mengikut keperluan undang-undang yang berkenaan, (ii) untuk melaksanakan, menubuhkan atau mempertahankan hak undang-undang kami, atau (iii) untuk melindungi kepentingan mendesak anda atau mana-mana individu.  

  • Persetujuan

Kami mungkin berkongsi maklumat peribadi anda di mana anda telah memberikan persetujuan secara khusus terhadap pendedahan tersebut. Ini termasuk, contohnya, penerbitan Senarai Hadiah.  

8 Adakah maklumat saya dipindahkan ke luar Singapura?

Kami mungkin memindahkan maklumat peribadi anda ke luar Singapura. Kami hanya akan memindahkan maklumat peribadi anda ke luar Singapura jika langkah perlindungan yang mencukupi telah dilaksanakan. Bagi memastikan maklumat peribadi anda menerima tahap perlindungan yang mencukupi di luar Singapura, kami menggunakan langkah-langkah perlindungan berikut:

  • Memastikan pemindahan data ke luar Singapura dilindungi dengan perjanjian kontrak yang mengandungi klausa perlindungan data yang mencukupi.

  • Memastikan penerima luar negara mematuhi undang-undang yang memberikan tahap perlindungan setanding dengan Akta Perlindungan Data Peribadi (PDPA).

Maklumat lanjut tentang langkah-langkah perlindungan ini boleh didapati atas permintaan. Sila hubungi kami (bahagian 13) untuk maklumat lanjut.

9 Berapa lama kami menyimpan maklumat anda?

Kami hanya menyimpan maklumat anda selama mana maklumat tersebut diperlukan untuk tujuan seperti yang dinyatakan di atas, termasuk bagi tujuan memenuhi keperluan undang-undang, perakaunan atau pelaporan.

Apabila tiada lagi keperluan perniagaan yang sah untuk memproses maklumat peribadi anda, kami akan memadamkan atau menganonimkan maklumat tersebut, atau jika ini tidak boleh dilakukan (contohnya kerana maklumat peribadi anda telah disimpan dalam arkib sandaran), kami akan menyimpan maklumat peribadi anda dengan selamat dan mengasingkannya daripada sebarang pemprosesan lanjut sehingga pemadaman dapat dilakukan. 

Untuk menentukan tempoh penyimpanan yang sesuai bagi data peribadi, kami mempertimbangkan jumlah, sifat dan kepekaan data tersebut, potensi risiko kerosakan akibat penggunaan atau pendedahan tanpa kebenaran, tujuan pemprosesan dan keperluan undang-undang yang berkaitan.

Dalam sesetengah keadaan, kami mungkin menganonimkan maklumat peribadi anda supaya maklumat peribadi anda tidak lagi dikaitkan dengan anda, dan dalam kes ini, kami boleh menggunakan maklumat tersebut tanpa memberikan notis selanjutnya kepada anda.

10 Apakah hak anda berkenaan maklumat peribadi anda?

Berdasarkan undang-undang tertentu, anda mungkin berhak untuk:

  • Memohon akses kepada salinan maklumat peribadi yang kami simpan tentang anda.

  • Memohon pembetulan terhadap maklumat yang tidak lengkap atau tidak tepat.  

  • Memohon pemadaman maklumat di mana tiada alasan yang kukuh untuk terus memprosesnya. 

  • Membantah pemprosesan maklumat anda di mana kami bergantung pada kepentingan sah untuk memprosesnya.

  • Jika kami memproses maklumat anda berdasarkan persetujuan, anda berhak menariknya pada bila-bila masa. 

  • Memohon sekatan pemprosesan maklumat peribadi anda.

  • Memohon pemindahan maklumat peribadi anda kepada pihak lain.

  • Memilih untuk tidak menerima komunikasi pemasaran daripada kami pada bila-bila masa.

Jika anda ingin melaksanakan mana-mana hak ini, sila hubungi kami (bahagian 13). 

Anda tidak akan dikenakan bayaran untuk melaksanakan mana-mana hak anda di bawah undang-undang yang terpakai, kecuali untuk permintaan akses, di mana bayaran yang munasabah mungkin dikenakan oleh kami. Kami boleh menolak permintaan dalam keadaan yang dibenarkan oleh undang-undang (contohnya, permintaan akses yang remeh atau berulang-ulang tanpa alasan). 

Sila ambil maklum bahawa kami mungkin perlu meminta maklumat daripada anda untuk mengesahkan identiti anda dan menetapkan kelayakan anda untuk hak-hak tersebut. 

Jika anda tidak berpuas hati dengan cara kami memproses maklumat peribadi anda, anda juga berhak untuk mengemukakan aduan kepada pihak berkuasa penyeliaan yang berkaitan. Sila rujuk butiran hubungan yang berkaitan di sini.  

11 Apa yang kami harapkan daripada anda?

Penting untuk memastikan maklumat peribadi yang kami simpan tentang anda adalah tepat dan terkini. Sila maklumkan kami (bahagian 13) dengan segera, dan maklumkan sebarang perubahan kepada maklumat peribadi yang kami simpan tentang anda.   

Jika anda memberikan kami maklumat tentang orang lain (contohnya, penerima hadiah), anda mengesahkan bahawa anda telah memaklumkan mereka tentang identiti kami, tujuan maklumat peribadi mereka akan diproses, dan bahawa anda telah mendapat kebenaran mereka untuk pemprosesan tersebut oleh kami. 

12 Perubahan pada notis privasi ini

Kami mungkin mengemas kini notis ini dari semasa ke semasa. Apabila kami mengemas kini notis ini, kami akan mengambil langkah-langkah yang sesuai untuk memaklumkan anda, selaras dengan kepentingan perubahan tersebut.  Kami akan mendapatkan persetujuan anda untuk sebarang perubahan penting jika diperlukan oleh undang-undang. 

Tarikh kemas kini terakhir notis ini boleh dilihat di bahagian atas notis.   

13 Hubungi kami

Notis ini diselia oleh Ross Matthews, Pegawai Perlindungan Data Games Workshop group.  Jika anda mempunyai sebarang soalan, aduan atau permintaan, sila hubungi Pegawai Perlindungan Data kami melalui e-mel: privacy@gwplc.com atau hubungi kami melalui telefon di +44 115 900 4000 dan minta untuk berhubung dengan Bahagian Privasi.

White Dwarf Privacy Notice

Games Workshop is committed to protecting your privacy. This notice describes how we collect and use personal information about you. This notice applies to personal information that we collect in connection with our White Dwarf magazine.

The data controller of your personal information is Games Workshop Limited of Willow Road, Nottingham, NG7 2WS, United Kingdom.

The Games Workshop EU Representative for all Data Protection purposes is Games Workshop Limited - Irish branch, Unit 3, Lower Liffey Street, Dublin 1, D01 K199, Ireland.

Please read this notice carefully to understand how and why we are using your personal information.

1 The kind of information we may hold about you

We may collect, store, and use the following categories of your personal information:

  • Personal contact details such as name, title, address, email address and telephone number.

  • Date of birth.

  • Subscriber number.

  • Bank account and payment information.

  • Information contained within correspondence which you send to us.

  • Photographs which you send to us.

  • Information submitted as part of a competition.

- Record of correspondence with you whether in writing or by telephone, email, social media or otherwise.

2 How is your personal information collected?

We collect information that you provide voluntarily. This may be in connection with a subscription for White Dwarf, the submission by you of letters, ideas or other material to us, or to submit enquiries to us. The personal information that you are asked to provide, and the reasons why you are asked to provide it, will be made clear to you at the point we ask you to provide your personal information.

3 Why do we collect your personal information?

The situations in which we will process your personal information are listed below:

  • To use material submitted by you for the purposes of producing content for publication within White Dwarf, and across our websites and social media channels or newsletters.

  • To communicate and interact with our readers.

  • To take subscriptions for White Dwarf, and satisfy our obligations in respect of any magazine subscriptions.

  • To manage our subscription database.

  • To handle any customer service queries in respect of subscriptions.

  • To operate competitions, communicate with entrants, and publish details of winners.

  • To interact with you and handle and respond to communications with you.

  • To handle any disputes which we may have with you.

Our legal basis for collecting and using the personal information described above will depend on the personal information concerned and the specific context in which we collect it, such as: (i) for the purpose of performing a contract with you, (ii) where the processing is in our legitimate interests and not overridden by your rights, or iii) where we have your consent to do so.

If we collect and use your personal information in reliance on our legitimate interests (or those of any third party), this interest will normally be for our legitimate commercial interest, for maintaining good reader relations, and dispute resolution. We may have other legitimate interests and if appropriate we will make clear to you at the relevant time what those legitimate interests are.

If you have questions about or need further information concerning the legal basis on which we collect and use your personal information, please contact us (section 13).

4 What if you fail to provide personal information?

If you fail to provide certain information when requested we may not be able to perform any contract we have entered into with you.

5 What if we want to use your information for a different purpose?

We will only use your personal information for the purposes for which we collected it, unless we reasonably consider that we need to use it for another reason and that reason is compatible with the original purpose. If we need to use your personal information for an unrelated purpose, we will notify you and will explain the legal basis which allows us to do so.

Please note that we may process your personal information without your knowledge or consent where this is required or permitted by law.

6 How secure is your information?

We have put in place appropriate technical and organisational measures to prevent your personal information from being accidentally lost, used, accessed, altered or disclosed. The measures we use are designed to provide a level of security appropriate to the risk of processing your personal information and include:

- Site access controls – only authorised personnel are able to gain access to premises, buildings and rooms where your information is being processed.

- IT access controls – only authorised personnel are able to gain access to your information stored electronically within our IT systems.

- IT security controls – use of appropriate technology and security measures to ensure secure storage of your information.

- Policies & procedures – comprehensive data protection and IT security policies and procedures setting out the way in which your information must be handled by staff.

- Training – delivery of ongoing data protection and IT security training to all staff handling your information.

7 Who might we share your information with?

We may share your personal information in the situations detailed below:

1. Service providers

We share your personal information with third parties who provide services to us. The following activities all involve the processing of personal information and are carried out by third party service providers: mailing and distribution services, database and mailing list management services,digital publication and distribution services, hosting and maintenance of social media platforms, document and information collaboration and sharing, IT services, printing services, translation services. Further details in respect of our third party service providers are available on request. Please contact us (section 13) for further information.

All service providers are required to take appropriate security measures to protect your personal information. We do not allow third party service providers to use your information for their own purposes. We only permit them to process your personal data for specified purposes in accordance with our instructions.

2. Games Workshop group

We may share your personal information with other entities in our group of companies as part of regular reporting activities on company performance, in the context of business reorganisation or group restructuring, or for system maintenance support.

3. Sale or restructure

We may share your personal information in the context of the possible sale or restructuring of the business, provided that we inform the buyer it must use your personal information only for the purposes disclosed in this notice.

4. Law, legal rights and vital interests

We may also need to share your information with a law enforcement body, regulator, government agency, court or other third party where we believe disclosure is necessary (i) as a matter of applicable law, (ii) to exercise, establish or defend our legal rights, or (iii) to protect your vital interests or those of any person.

5. Consent

We may share your personal information where you have specifically consented to such disclosure.

8 Do you transfer my information outside of the European Union?

We may transfer your personal information outside the European Economic Area (EEA). For example, our IT service providers operate around the world. We will only transfer your personal information outside the EEA if adequate protection measures are in place. To ensure that your personal information does receive an adequate level of protection outside the EEA we use the following protection measures:

  • Transferring to countries approved by the European Commission

  • Using model contractual clauses approved by the European Commission

  • Requiring companies we transfer information to in the United States to be signed up to the EU/US Privacy Shield Framework

Further details in respect of protective measures used outside of the EEA are available on request. Please contact us (section 13) for further information.

9 How long do we keep hold of your information?

We only retain your information for as long as necessary for the purposes described above, including for the purposes of satisfying any legal, accounting, or reporting requirements.

When we have no ongoing legitimate business need to process your personal information, we will either delete or anonymise it or, if this is not possible (for example, because your personal information has been stored in backup archives), then we will securely store your personal information and isolate it from any further processing until deletion is possible.

To determine the appropriate retention period for personal data, we consider the amount, nature, and sensitivity of the personal data, the potential risk of harm from unauthorised use or disclosure of your personal data, the purposes for which it has been processed, and whether we can achieve those purposes through other means, and the applicable legal requirements.

In some circumstances we may anonymise your personal information so that it can no longer be associated with you, in which case we may use such information without further notice to you.

10 What are your rights in connection with your personal information?

Under certain circumstances, by law you have the right to:

  • Request access to a copy of the personal information we hold about you.

  • Request correction of any incomplete or inaccurate information we hold about you.

  • Request erasure of information where there is no good reason for continued processing.

  • Object to processing of your information where we are relying on a legitimate interest to process your information.

  • Where we are processing your information for a particular purpose based on your consent, you have the right to withdraw your consent at any time.

  • Request restriction to suspend our processing of your personal information.

  • Request transfer of your personal information to another party which you have provided to us.

  • Opt out of marketing communications which we send you at any time.

If you want to exercise any of these rights please contact us (section 13).

You will not have to pay a fee to exercise any of your rights, however we may charge a reasonable fee if your request is unfounded or excessive. Alternatively, we may refuse to comply with the request in such circumstances.

Please note that we may need to request information from you to confirm your identity and establish your entitlement to these rights.

If you are not satisfied with our processing of your personal information, you also have the right to make a complaint to the relevant supervisory authority. Please see here for the relevant contact details.

11 What we ask of you?

It is important that the personal information we hold about you is accurate and current. Please contact us (section 13) immediately and inform us of any changes to the personal information which we hold about you.

If you provide us with information about another person, you confirm that you have informed them of our identity, the purposes for which their personal data will be processed, and that you have obtained their permission to such processing by us.

12 Change to this privacy notice

We may update this notice from time to time. When we update this notice, we will take appropriate measures to inform you, consistent with the significance of the changes. We will obtain your consent to any material changes if and where this is required by law.

You can see when this notice was last updated by checking the date displayed at the top of this notice.

13 Contact us

This notice is overseen by the Data Protection Manager of the Games Workshop group. If you have any questions, complaints or requests please make contact with our Data Protection Manager by email: privacy@gwplc.com.

Talk To Our Experts

If you’re stuck and can’t find what you need, our team is here to help.