Zasady przetwarzania danych osobowych

Niniejsze Zasady przetwarzania danych osobowych dotyczą spółek i marek należących do grupy CS Apparel Group, w szczególności marek Under Armour, SAM73, GAP, Celio, Orsay i Geox oraz domen poszczególnych marek i spółek grupy, w tym www.geoxstore.pl.

Spółka CS Apparel Group a.s., z siedzibą przy U Hvězdy 1451/4, 162 00 Praga 6 – Břevnov, Republika Czeska, numer identyfikacyjny: 08261512, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Miejski w Pradze, dział B, pozycja 24488, koordynuje działalność spółek należących do grupy CS Apparel Group („CSAG”). Do grupy CSAG należą również spółki zależne wyżej wymienionych spółek oraz inne spółki pozostające pod wspólną kontrolą.

Grupa CSAG korzysta ze wspólnego systemu informatycznego zarządzanego przez CS Apparel Services s.r.o., z siedzibą przy U Hvězdy 1451/4, Břevnov, 162 00 Praga 6, Republika Czeska, numer identyfikacyjny: 14370786, wpisaną do rejestru przedsiębiorców prowadzonego przez Sąd Miejski w Pradze, dział C, pozycja 364669 („CS Apparel Services”). CS Apparel Services zarządza w ramach grupy stronami internetowymi i sklepami internetowymi poszczególnych marek CSAG, w tym www.geoxstore.pl („Strona Internetowa” lub „e-shop”).

CS Apparel Services zarządza również w ramach grupy programami lojalnościowymi poszczególnych marek CSAG, w tym programem GEOX Club („Klub”).

Administratorem danych osobowych osób, które odwiedzają lub w jakikolwiek sposób korzystają ze Strony Internetowej, rejestrują się na niej lub przystępują do Klubu, jest CS Apparel Group a.s. (dalej „Administrator”).

Administrator niniejszym informuje o sposobie i zakresie przetwarzania danych osobowych, w tym o prawach osób, których dane dotyczą, związanych z przetwarzaniem ich danych osobowych.

Administrator przetwarza dane osobowe zgodnie z prawem Unii Europejskiej, w szczególności zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”), a także zgodnie z właściwymi przepisami prawa polskiego.

Korzystając ze Strony Internetowej, użytkownik przyjmuje niniejsze Zasady przetwarzania danych osobowych.

Cel i zakres przetwarzania danych osobowych

Administrator przetwarza wyłącznie prawidłowe dane osobowe uzyskane zgodnie z obowiązującymi przepisami, przy czym dane te gromadzi i przetwarza jedynie w określonym celu, w zakresie wskazanym poniżej, przez okres trwania stosunku umownego, a następnie przez trzy lata po jego zakończeniu, albo przez jeden rok, jeżeli nie dojdzie do zawarcia umowy.

Celem przetwarzania jest również świadczenie usługi elektronicznej w postaci utworzenia konta na serwerze, umożliwiającego wygodniejsze zakupy i zarządzanie zamówieniami w e-shopie, a także członkostwo w Klubie.

W przypadku dokonania zakupu Administrator jest zobowiązany przechowywać dane osobowe przez 5 lat od zakończenia okresu księgowego w ramach dokumentacji księgowej oraz archiwizować dokumentację podatkową przez 10 lat, jeżeli zawiera ona dane osobowe.

W przypadku udzielenia zgody na przesyłanie informacji handlowych CSAG Administrator będzie nadal przetwarzał dane osobowe w celu przesyłania informacji handlowych CSAG przez okres 3 lat od udzielenia zgody lub przez okres rejestracji w programie lojalnościowym Klubu.

Przetwarzanie danych osobowych w celu marketingu bezpośredniego może również odbywać się na podstawie prawnie uzasadnionego interesu Administratora, jeżeli pozwalają na to obowiązujące przepisy. Otrzymywanie takich informacji można w każdej chwili zakończyć, korzystając z odpowiedniego linku w przesłanej wiadomości.

Podstawowe cele przetwarzania danych osobowych przez Administratora: wykonanie umowy sprzedaży i świadczenie usług; cele księgowe i podatkowe; dochodzenie należności; wykonanie obowiązków prawnych; marketing bezpośredni; prowadzenie ewidencji klientów; prowadzenie programu lojalnościowego.

Administrator może również gromadzić i przetwarzać dane osobowe użytkowników korzystających z usług internetowych udostępnianych na Stronie Internetowej, których świadczenie wymaga podania danych osobowych przez internet lub e-mail.

Zakres przetwarzania danych osobowych

Administrator przetwarza dane osobowe w szczególności w następującym zakresie:

• dane identyfikacyjne: tytuł, imię, nazwisko, data urodzenia, NIP, REGON, jeżeli ma to zastosowanie;
• dane kontaktowe: adres stałego lub tymczasowego miejsca zamieszkania, adres dostawy lub inny adres kontaktowy, adres punktu odbioru, telefon, adres e-mail;
• inne dane osobowe: informacje dotyczące płatności klienta, numer konta klienta, informacje o zwyczajach zakupowych i miejscach zakupu, adres IP.

Źródła danych osobowych

Administrator uzyskuje dane osobowe przede wszystkim od osób, których dane dotyczą, w związku z negocjowaniem i zawieraniem umowy, tworzeniem konta klienta oraz rejestracją w programie lojalnościowym.

Podanie danych osobowych ułatwia wzajemną komunikację między osobą, której dane dotyczą, a Administratorem oraz znacząco usprawnia świadczenie usług.

W celu poprawy jakości usług, obiektywności, możliwości wykazania przebiegu komunikacji i bezpieczeństwa Administrator może monitorować i rejestrować komunikację z osobami, których dane dotyczą, w szczególności rozmowy telefoniczne z obsługą klienta. Osoba, której dane dotyczą, jest o tym wcześniej informowana i przysługują jej prawa wynikające z obowiązujących przepisów.

Podmioty przetwarzające i odbiorcy

W celu realizacji opisanych powyżej celów dane osobowe mogą być przetwarzane, poza Administratorem, również przez spółki z grupy CSAG, ich pracowników oraz podmioty przetwarzające działające na rzecz grupy CSAG i Administratora, na podstawie odpowiednich umów zawartych zgodnie z RODO.

Administrator przetwarza dane osobowe ręcznie i automatycznie. Ochrona danych osobowych jest zapewniona technicznie i organizacyjnie zgodnie z obowiązującymi przepisami. Administrator wymaga odpowiedniego poziomu zabezpieczeń również od podmiotów przetwarzających.

Dane osobowe mogą być przekazywane w szczególności:

• przewoźnikom zapewniającym dostawę towaru do klientów;
• specjalistom IT zapewniającym działanie serwerów i stron internetowych, analizy marketingowe i e-mailing;
• dostawcom usług płatniczych;
• dostawcom usług służących przesyłaniu ankiet, ocenie opinii klientów i analizom pozycji rynkowej;
• innym odbiorcom świadczącym usługi związane z zakupem towaru i członkostwem w programach lojalnościowych;
• organom i innym podmiotom uprawnionym do żądania danych na podstawie przepisów prawa.

Dane osobowe są udostępniane zawsze wyłącznie w zakresie niezbędnym do realizacji danego celu.

Przekazywanie danych spółce Geox S.p.A. – niezależny administrator

W związku z rejestracją lub zakupem dokonanym w naszym e-shopie dane osobowe mogą zostać przekazane spółce Geox S.p.A., Via Feltrina Centro 16, 31044 Biadene di Montebelluna (TV), Włochy, e-mail: privacy@geox.com, dpo@geox.com, która działa jako niezależny administrator danych i wykorzystuje je w następujących celach:

1. obsługa posprzedażowa i gwarancyjna produktów Geox – na podstawie prawnie uzasadnionego interesu Geox;
2. analizy statystyczne w formie zagregowanej i anonimowej – na podstawie prawnie uzasadnionego interesu Geox;
3. marketing produktów i inicjatyw Geox – jeżeli została udzielona odpowiednia zgoda.

Geox nie dokonuje profilowania tych danych, nie przekazuje ich poza Unię Europejską i przechowuje je maksymalnie przez 3 lata od ostatniego zakupu, po czym dane są anonimizowane.

Więcej informacji o przetwarzaniu danych osobowych przez Geox S.p.A. znajduje się w dokumencie Geox – Informacja zgodnie z art. 13 i 14 RODO.

Podstawa prawna

Podstawą prawną przetwarzania danych osobowych jest:

• wykonanie zawartej umowy zgodnie z art. 6 ust. 1 lit. b) RODO;
• prawnie uzasadniony interes Administratora zgodnie z art. 6 ust. 1 lit. f) RODO;
• zgoda na przetwarzanie w przypadku rejestracji na Stronie Internetowej oraz przystąpienia do Klubu zgodnie z art. 6 ust. 1 lit. a) RODO;
• zgoda na przetwarzanie do celów marketingu bezpośredniego, w szczególności wysyłania informacji handlowych i newsletterów CSAG, zgodnie z art. 6 ust. 1 lit. a) RODO i właściwymi przepisami prawa polskiego dotyczącymi komunikacji elektronicznej.

Zgodę na przetwarzanie danych osobowych można w każdej chwili wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem ani na przetwarzanie prowadzone na podstawie innej podstawy prawnej.

Dane kontaktowe Administratora

CS Apparel Group a.s.
U Hvězdy 1451/4
162 00 Praga 6 – Břevnov
Republika Czeska
numer identyfikacyjny: 08261512

e-mail: gdpr@csapparelgroup.pl

W przypadku jakichkolwiek pytań dotyczących ochrony danych osobowych prosimy o bezpośredni kontakt pod powyższym adresem e-mail.

Definicje użytych pojęć

• dane osobowe – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej;
• osoba, której dane dotyczą – osoba fizyczna, której dotyczą dane osobowe;
• administrator – podmiot, który określa cele i sposoby przetwarzania danych osobowych i odpowiada za to przetwarzanie;
• podmiot przetwarzający – podmiot, który przetwarza dane osobowe w imieniu administratora;
• odbiorca – podmiot, któremu ujawniane są dane osobowe;
• klient – osoba fizyczna lub prawna pozostająca w stosunku umownym;
• przetwarzanie danych osobowych – każda operacja lub zestaw operacji wykonywanych na danych osobowych, w szczególności ich zbieranie, przechowywanie, udostępnianie, modyfikowanie, wyszukiwanie, wykorzystywanie, przekazywanie, rozpowszechnianie, porządkowanie, łączenie, ograniczanie i usuwanie.

Więcej informacji o prawach związanych z przetwarzaniem danych osobowych

1) Prawo dostępu do danych

Masz prawo uzyskać potwierdzenie, czy Twoje dane osobowe są przetwarzane, a jeżeli są – uzyskać dostęp do nich oraz informacje dotyczące w szczególności:

a) celów przetwarzania;
b) kategorii danych osobowych;
c) odbiorców lub kategorii odbiorców;
d) planowanego okresu przechowywania danych lub kryteriów jego ustalania;
e) prawa do sprostowania, usunięcia lub ograniczenia przetwarzania oraz prawa do sprzeciwu;
f) źródła danych, jeżeli nie zostały uzyskane bezpośrednio od Ciebie;
g) zautomatyzowanego podejmowania decyzji, w tym profilowania, jeżeli ma zastosowanie.

2) Prawo do sprostowania

Masz prawo żądać niezwłocznego sprostowania nieprawidłowych danych osobowych oraz uzupełnienia danych niekompletnych.

3) Prawo do usunięcia

Masz prawo żądać usunięcia swoich danych osobowych w przypadkach przewidzianych w RODO, w szczególności gdy:

a) dane nie są już potrzebne do celów, dla których zostały zebrane;
b) wycofasz zgodę i nie istnieje inna podstawa prawna przetwarzania;
c) skutecznie wniesiesz sprzeciw wobec przetwarzania;
d) dane były przetwarzane niezgodnie z prawem;
e) dane muszą zostać usunięte w celu wykonania obowiązku prawnego;
f) zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego w przypadkach określonych w RODO.

Prawo do usunięcia nie ma zastosowania, jeżeli dalsze przechowywanie danych jest wymagane przepisami prawa lub konieczne do ustalenia, dochodzenia albo obrony roszczeń.

4) Prawo do ograniczenia przetwarzania

Masz prawo żądać ograniczenia przetwarzania w szczególności, gdy:

a) kwestionujesz prawidłowość danych;
b) przetwarzanie jest niezgodne z prawem, ale sprzeciwiasz się usunięciu danych;
c) Administrator nie potrzebuje już danych, lecz są one potrzebne Tobie do ustalenia, dochodzenia lub obrony roszczeń;
d) wniosłeś sprzeciw wobec przetwarzania – do czasu ustalenia, czy podstawy Administratora są nadrzędne wobec Twoich.

5) Prawo do przenoszenia danych

Jeżeli przetwarzanie opiera się na zgodzie lub umowie i odbywa się w sposób zautomatyzowany, masz prawo otrzymać przekazane Administratorowi dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przekazać je innemu administratorowi.

Jeżeli jest to technicznie możliwe, masz prawo zażądać bezpośredniego przekazania danych innemu administratorowi.

6) Prawo sprzeciwu

Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją.

Możesz również w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych w celach marketingu bezpośredniego. Po wniesieniu takiego sprzeciwu dane nie będą już przetwarzane w tych celach.

7) Prawo wniesienia skargi do organu nadzorczego

Masz prawo wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
www.uodo.gov.pl