Ochrana osobních údajů

Zásady zpracování osobních údajů skupiny CSAG

Tyto zásady zpracování osobních údajů se týkají všech společností a značek, které jsou součástí skupiny CS Apparel Group, tj. zejména Under Armour, SAM73, GAP, Celio a Geox, a tedy domén všech značek a společností skupiny, zaregistrovaných pro každou značku a společnost – https://www.underarmour.cz/, https://www.sam73.cz/, https://www.gap.cz/, https://www.celiostore.cz/ a www.geox.cz.

Společnost CS Apparel Group a.s., se sídlem U Hvězdy 1451/4, 162 00 Praha 6 – Břevnov, IČO: 08261512, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 24488, zastřešuje v rámci skupiny společnosti USDistribution s.r.o., se sídlem U Hvězdy 1451/4, 162 00 Praha 6 – Břevnov, IČO: 05709156, zapsanou v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 269329, společnost CS Retail 1969, s.r.o., se sídlem Rozkošného 1058/3, 150 00 Praha 5 – Smíchov, IČO: 08788375, zapsanou v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 325315, a společnost GRetail s.r.o., se sídlem Rozkošného 1058/3, Smíchov, 150 00 Praha 5, IČO: 27115411, zapsanou v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 97385 (dále společně jen „CSAG“).

Do skupiny společností CSAG patří i veškeré dceřiné společnosti výše uvedených společností a veškeré společnosti se stejnou ovládající osobou.

Skupina společností CSAG sdílí společný informační systém, který spravuje společnost CS Apparel Services s.r.o., se sídlem U Hvězdy 1451/4, Břevnov, 162 00 Praha 6, IČO: 14370786, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 364669 (dále jen „CS Apparel Services“).

CS Apparel Services spravuje v rámci skupiny webové stránky gap.cz, underarmour.cz, sam73.cz, celiostore.cz a geox.cz (dále jen „webové stránky“) a tedy e-shop gap.cz, e-shop underarmour.cz, e-shop sam73.cz, e-shop celiostore.cz a e-shop geox.cz (dále jen „e-shop“).

CS Apparel Services v rámci skupiny dále spravuje věrnostní klubové programy Věrnostního klubu GAP+/UA FAMILY/VIP RODINA SAM 73/CELIO/GEOX Club (dále jen „Klub/-y“).

Správcem osobních údajů subjektů údajů, kteří navštíví a jakkoliv používají některé výše uvedené internetové stránky skupiny CSAG, registrují se zde a dále se případně přihlásí do členství v Klubech, je společnost CS Apparel Group a.s. (dále jen „Správce“).

Správce tímto informuje o způsobu a rozsahu zpracování osobních údajů, včetně rozsahu práv subjektů údajů souvisejících se zpracováním jejich osobních údajů.

Správce zpracovává osobní údaje v souladu s právem Evropské unie, zejména v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů, dále jen „GDPR“) a v souladu s relevantními vnitrostátními právními předpisy, zejména zákonem č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů (dále jen „ZZOÚ“).

Užíváním stránek skupiny CSAG uživatel přijímá tyto Zásady zpracování osobních údajů.

Přistupuje-li uživatel na webové stránky z mobilního telefonu či obdobného zařízení nebo prostřednictvím některé z mobilních aplikací skupiny, může Správce zpracovávat i informace o mobilním zařízení uživatele, například údaje o mobilním telefonu nebo případné záznamy o selhání aplikace.

Účel a rozsah zpracování osobních údajů

Správce zpracovává pouze přesné osobní údaje, které získal v souladu s platnými právními předpisy, přičemž tyto osobní údaje shromažďuje a zpracovává pouze za stanoveným účelem, v níže uvedeném rozsahu, po dobu trvání smluvního vztahu a následně tři roky po jeho skončení, nebo po dobu jednoho roku, pokud k uzavření smlouvy nedojde.

Účelem zpracování je také poskytování elektronické služby v podobě zřízení účtu na serveru, který Vám umožní pohodlnější nakupování a správu objednávek na e-shopu a členství v Klubu.

V případě nákupu máme povinnost Vaše osobní údaje dále uchovávat 5 let od skončení účetního období v rámci účetnictví a archivovat 10 let daňový doklad.

V případě, že udělíte souhlas se zasíláním obchodních sdělení CSAG, bude Správce dále zpracovávat Vaše osobní údaje za účelem zasílání obchodních sdělení CSAG po dobu 3 let od udělení souhlasu anebo po dobu registrace ve věrnostním programu v Klubu.

Dále bychom Vás chtěli informovat, že zpracování osobních údajů pro účely přímého marketingu lze považovat za zpracování prováděné z důvodu oprávněného zájmu Správce. Správce má tedy možnost zasílat Vám na e-mail, i bez Vašeho souhlasu, nabídky obdobného zboží a služeb, které jste v některém e-shopu zakoupili. Zasílání těchto nabídek můžete kdykoli odmítnout kliknutím na příslušný odkaz v nabídce.

Základní účely zpracování osobních údajů Správcem: plnění kupní smlouvy a poskytování služeb; účetní a daňové účely; vymáhání pohledávek; splnění právní povinnosti; přímý marketing (informační a produktové kampaně – informace o nákupních zvyklostech a informace o místech nákupu a zákaznických preferencích); vedení zákaznické evidence; vedení věrnostního programu.

Správce může shromažďovat a zpracovávat také osobní údaje uživatelů, kteří využívají internetových služeb zpřístupněných na internetových stránkách, jejichž poskytování vyžaduje zadání osobních údajů na internetu nebo e-mailem.

Rozsah zpracování osobních údajů

Správce zpracovává osobní údaje v následujícím rozsahu:

  • identifikační údaje: titul, jméno, příjmení, datum narození, IČO, DIČ;
  • kontaktní údaje: adresa trvalého, případně přechodného bydliště, doručovací nebo jiná kontaktní adresa, adresa odběrného místa, telefon, e-mailová adresa;
  • další osobní údaje: údaje o platební morálce zákazníka, číslo zákaznického účtu, informace o nákupních zvyklostech a místech nákupu, IP adresa.

Zdroje osobních údajů

Správce získává osobní údaje zejména od subjektů údajů v rámci jednání o uzavření smlouvy, vytvoření zákaznického účtu a v rámci registrace subjektů údajů do věrnostního programu.

Poskytnutí osobních údajů usnadní vzájemnou komunikaci mezi subjektem údajů a Správcem a také významně zefektivní poskytování služeb.

Správce za účelem zvyšování kvality služeb, objektivity, prokazatelnosti a bezpečnosti monitoruje a zaznamenává komunikaci se subjekty údajů, především telefonické hovory na zákaznickou linku. Subjekt údajů je o této skutečnosti předem informován a je oprávněn tento postup odmítnout.

Zpracovatelé a příjemci

Osobní údaje mohou být pro zajištění výše popsaných účelů vedle Správce zpracovávány také společnostmi skupiny CSAG, jejich zaměstnanci a zpracovateli činnými pro skupinu CSAG a Správce, a to na základě smluv o zpracování osobních údajů uzavřených v souladu s platnými právními předpisy.

Správce zpracovává osobní údaje manuálně i automatizovaně. Ochrana osobních údajů je technicky a organizačně zabezpečena v souladu s platnými právními předpisy. Stejné zabezpečení vyžaduje Správce i od zpracovatelů osobních údajů.

Správce informuje, že osobní údaje mohou být na základě žádosti předány třetím subjektům, které disponují zákonnou pravomocí vyžadovat předání předmětných osobních údajů, a dále zejména:

  • dopravcům, kteří zajišťují dopravu zboží k zákazníkům, kterým jsou předávány informace o jméně, příjmení, doručovací adrese a kontaktních údajích – telefonu a e-mailu – například České poště, DHL, PPL apod.;
  • IT specialistům zajišťujícím provoz serverů a webů, marketingové analýzy a e-mailing;
  • poskytovatelům platebních služeb;
  • společnosti Heureka Shopping s. r. o. pro zasílání dotazníků, vyhodnocování zpětné vazby a analýz tržního postavení.

Dále mohou být Vaše osobní údaje zpracovávány dalšími příjemci za účelem poskytování služeb souvisejících s nákupem zboží a členstvím ve věrnostních klubech, vždy však pouze v rozsahu daném účelem.

Příležitostně mohou být Vaše osobní údaje zpřístupněny servisním organizacím Správce v rámci servisních prací, vždy však pouze v minimálním rozsahu nezbytném pro daný účel.

Předávání údajů společnosti Geox S.p.A. (samostatný správce)

V souvislosti s registrací nebo nákupem na našem e-shopu mohou být Vaše osobní údaje předány společnosti Geox S.p.A., Via Feltrina Centro 16, 31044 Biadene di Montebelluna (TV), Itálie, e-mail: privacy@geox.com, dpo@geox.com, která vystupuje jako nezávislý správce údajů a údaje používá k následujícím účelům:

  1. poprodejní a záruční podpora k produktům Geox – oprávněný zájem Geox;
  2. statistické analýzy v agregované a anonymní podobě – oprávněný zájem Geox;
  3. marketing produktů a iniciativ Geox, pokud k tomu udělíte souhlas.

Geox neprovádí profilování, nepředává údaje mimo EU a uchovává je maximálně 3 roky od posledního nákupu, poté je anonymizuje.

Více informací o zpracování osobních údajů společností Geox S.p.A. naleznete v dokumentu Geox – Informační oznámení (čl. 13 a 14 GDPR).

Právní základ

Zákonným důvodem zpracování osobních údajů je:

  • plnění uzavřené smlouvy podle čl. 6 odst. 1 písm. b) GDPR;
  • oprávněný zájem Správce podle čl. 6 odst. 1 písm. f) GDPR;
  • Váš souhlas se zpracováním v případě Vaší registrace na webových stránkách a přihlášení do Klubů podle čl. 6 odst. 1 písm. a) GDPR;
  • Váš souhlas se zpracováním pro účely přímého marketingu, zejména zasílání obchodních sdělení a newsletterů CSAG, podle čl. 6 odst. 1 písm. a) GDPR ve spojení s § 7 odst. 2 zákona č. 480/2004 Sb., o některých službách informační společnosti.

Souhlas se zpracováním osobních údajů může subjekt údajů kdykoli odvolat, a to dopisem zaslaným na adresu Správce uvedenou níže nebo prostřednictvím uvedeného e-mailového kontaktu.

Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním. Odvolání souhlasu nemá vliv ani na zpracování osobních údajů, které Správce provádí na základě jiného právního titulu než souhlasu.

Kontaktní údaje Správce

CS Apparel Group a.s.
U Hvězdy 1451/4
162 00 Praha 6 – Břevnov
IČO: 08261512

e-mail: gdpr@csapparelgroup.cz

V případě jakýchkoli dotazů v oblasti ochrany osobních údajů nás přímo kontaktujte na výše uvedené e-mailové adrese.

Vymezení užitých pojmů

  • osobní údaj – jakákoliv informace týkající se určeného nebo určitelného subjektu údajů; subjekt údajů se považuje za určený nebo určitelný, jestliže jej lze přímo či nepřímo identifikovat;
  • subjekt údajů – fyzická osoba, k níž se osobní údaje vztahují;
  • správce – subjekt, který určuje účel a prostředky zpracování osobních údajů, provádí zpracování a odpovídá za něj;
  • zpracovatel – subjekt, který na základě zvláštního zákona nebo pověření Správcem zpracovává osobní údaje;
  • příjemce – subjekt, kterému jsou osobní údaje zpřístupněny;
  • zákazník – právnická nebo fyzická osoba, s níž má společnost uzavřen smluvní vztah;
  • zpracování osobních údajů – jakákoliv operace nebo soustava operací, které Správce nebo zpracovatel systematicky provádí s osobními údaji, a to manuálně, automatizovaně nebo jinými prostředky; zpracováním osobních údajů se rozumí zejména shromažďování, ukládání, zpřístupňování, úprava, pozměňování, vyhledávání, používání, předávání, šíření, zveřejňování, uchovávání, výměna, třídění, kombinování, blokování a likvidace.

Verze pro mobilní telefony a mobilní aplikace

Vstupuje-li subjekt údajů na některou z webových stránek skupiny z telefonu, tabletu či podobného zařízení, Správce tyto stránky pro daná zařízení optimalizuje. Osobní údaje v takovém případě zpracovává obdobným způsobem jako při přístupu z počítače.

Uživatel má dále možnost stáhnout si bezplatně aplikaci pro některé e-shopy značek ze skupiny, například aplikaci GAP+ nebo Under Armour. Zpracování osobních údajů v souvislosti s užíváním mobilních aplikací Správce se řídí těmito Zásadami zpracování osobních údajů.

Pokud subjekt údajů povolí používání lokačních údajů, může Správce používat i polohu zařízení k tomu, aby poskytoval například relevantnější nabídky zboží a služeb, například zobrazení nejbližší prodejny.

Takto shromážděná data může Správce použít také k zasílání obchodních sdělení, pokud je to v souladu s platnými právními předpisy. Pokud si to uživatel nepřeje, může se ze zasílání obchodních sdělení odhlásit v nastavení účtu nebo jiným dostupným způsobem.

Podobně může být přímo na našich webových stránkách zobrazován personalizovaný obsah.

Aplikace jsou určeny uživatelům, kteří si přejí dostávat personalizované informace o nabídkách, akcích, produktech a službách skupiny. Zájmový profil může Správce určit na základě nákupního chování subjektu údajů a používání aplikace, pokud je takové zpracování v souladu s platnými právními předpisy.

V případě používání aplikace Správce shromažďuje osobní údaje, které subjekt údajů poskytne při registraci do aplikace. Dále může shromažďovat údaje o nákupním a uživatelském chování v souvislosti s aplikací, kterou subjekt údajů využívá.

Osobní údaje Správce zpracovává zejména za účelem plnění smlouvy a zajištění fungování aplikace a, pokud je to právně přípustné, také za účelem poskytování personalizovaných informací a nabídek.

Více informací o Vašich právech v souvislosti se zpracováním osobních údajů

1) Právo požadovat přístup ke svým osobním údajům

Máte právo získat na základě své žádosti informaci, zda jsou či nejsou Vaše osobní údaje zpracovávány.

Pokud Vaše osobní údaje zpracovávány jsou, máte právo získat přístup k těmto osobním údajům a zároveň získat následující informace:

a) účely zpracování;
b) kategorie dotčených osobních údajů;
c) příjemci nebo kategorie příjemců, kterým Vaše osobní údaje byly nebo budou zpřístupněny, zejména příjemci ve třetích zemích nebo mezinárodních organizacích;
d) plánovaná doba, po kterou budou Vaše osobní údaje uloženy, nebo není-li možné ji určit, kritéria použitá ke stanovení této doby;
e) existence práva požadovat od Správce opravu nebo výmaz osobních údajů, omezení jejich zpracování nebo vznést námitku proti zpracování;
f) veškeré dostupné informace o zdroji osobních údajů, pokud je Správce nezískal od Vás;
g) skutečnost, že dochází k automatizovanému rozhodování, včetně profilování, uvedenému v čl. 22 odst. 1 a 4 GDPR, a alespoň v těchto případech smysluplné informace týkající se použitého postupu, jeho významu a předpokládaných důsledků takového zpracování pro Vás.

Správce poskytuje informace písemně v listinné podobě. Kontaktujete-li Správce elektronicky, budou Vám informace poskytnuty elektronicky, nepožádáte-li o jejich poskytnutí v listinné podobě.

2) Právo požadovat opravu osobních údajů

Máte právo, aby Správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se Vás týkají, a doplnil neúplné osobní údaje, případně i poskytnutím dodatečného prohlášení.

3) Právo požadovat výmaz osobních údajů

Máte právo, aby Správce bez zbytečného odkladu vymazal osobní údaje, které se Vás týkají, pokud je splněn některý z následujících důvodů:

a) osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány;
b) odvoláte souhlas, na jehož základě byly osobní údaje zpracovány, a neexistuje žádný další právní důvod pro zpracování;
c) vznesete námitku proti zpracování podle čl. 21 odst. 1 GDPR a neexistují žádné převažující oprávněné důvody pro zpracování;
d) osobní údaje byly zpracovány protiprávně;
e) osobní údaje musí být vymazány ke splnění právní povinnosti stanovené právem Evropské unie nebo členského státu;
f) osobní údaje byly shromážděny v souvislosti s nabídkou služeb informační společnosti podle čl. 8 odst. 1 GDPR;
g) jedná se o osobní údaje dětí mladších 16 let.

Výmaz se však nedotkne údajů na dokumentech, které Správce musí podle zákona uchovávat, například faktur. Pokud Správce osobní údaje potřebuje pro určení, výkon nebo obhajobu právních nároků, může být žádost o výmaz odmítnuta.

Správce neukládá informace o platební kartě při platbě bez uložení platební karty; tyto údaje jsou ukládány u poskytovatele platební brány. Proto tato data nelze ze strany Správce vymazat a je třeba kontaktovat poskytovatele platební brány, prostřednictvím které byla platba provedena.

Správce ukládá pouze základní informace o platební kartě v případě, že zákazník svoji platební kartu uloží v uživatelském účtu.

V případě žádosti o výmaz osobních údajů kontaktujte Správce prostřednictvím e-mailu gdpr@csapparelgroup.cz.

4) Právo na omezení zpracování

Máte právo, aby Správce omezil zpracování Vašich osobních údajů v kterémkoli z následujících případů:

a) popíráte přesnost osobních údajů, a to na dobu potřebnou k tomu, aby Správce mohl jejich přesnost ověřit;
b) zpracování je protiprávní a Vy odmítnete výmaz osobních údajů a místo toho budete žádat o omezení jejich použití;
c) Správce již osobní údaje nepotřebuje pro účely zpracování, ale Vy je požadujete pro určení, výkon nebo obhajobu právních nároků;
d) vznesete námitku proti zpracování podle čl. 21 odst. 1 GDPR, dokud nebude ověřeno, zda oprávněné důvody Správce převažují nad Vašimi oprávněnými důvody.

5) Právo na přenositelnost osobních údajů

Máte právo získat osobní údaje, které se Vás týkají a které jste poskytl/a Správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, pokud:

a) je zpracování založeno na souhlasu podle čl. 6 odst. 1 písm. a) GDPR nebo čl. 9 odst. 2 písm. a) GDPR nebo na smlouvě podle čl. 6 odst. 1 písm. b) GDPR; a
b) zpracování se provádí automatizovaně.

Při výkonu svého práva na přenositelnost údajů máte právo na to, aby osobní údaje byly předány přímo Správcem jinému správci, je-li to technicky proveditelné.

Toto právo se nevztahuje na osobní údaje, které nejsou zpracovávány automatizovaně.

6) Právo vznést námitku

Máte právo z důvodů týkajících se Vaší konkrétní situace kdykoli vznést námitku proti zpracování osobních údajů, které jsou zpracovávány na základě:

  • nezbytnosti pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je Správce pověřen; nebo
  • nezbytnosti pro účely oprávněných zájmů Správce či třetí strany.

Vznesete-li námitku proti zpracování Vašich osobních údajů, Správce nebude osobní údaje dále zpracovávat, pokud neprokáže závažné oprávněné důvody pro jejich zpracování, které převažují nad Vašimi zájmy nebo právy a svobodami, nebo důvody pro určení, výkon nebo obhajobu právních nároků.

Námitku lze vznést také proti zpracování osobních údajů pro účely přímého marketingu nebo profilování. Pokud vznesete námitku proti zpracování pro účely přímého marketingu, nebudou již Vaše osobní údaje pro tyto účely zpracovávány.

7) Právo podat stížnost u dozorového úřadu

Máte právo podat stížnost u:

Úřadu pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
www.uoou.cz