Isikuandmete töötlemine

Need isikuandmete töötlemise põhimõtted kehtivad kõikidele CS Apparel Group   gruppi kuuluvatele ettevõtetele ja kaubamärkidele, s.o eelkõige Under Armour, SAM73, GAP, Celio-le, ning seega kõikide grupi kaubamärkide ja ettevõtete domeenidele, registreeritud iga kaubamärgile ja ettevõttele . 

Ettevõte  CS Apparel Group a.s., asukohaga U Hvězdy 1451/4, 162 00 Praha 6 – Břevnov, IČO: 08261512, registreeritud Praha linnakohtu peetava äriregistri jaotises B, kanne 24488 hõlmab kontsernisisest ettevõtet  USDistribution s.r.o. asukohaga U Hvězdy 1451/4, 162 00 Praha 6 – Břevnov, IČO: 05709156, registreeritud Praha linnakohtu peetava äriregistri jaotises C, kanne 269329, ja ettevõte CS Retail 1969, s.r.o., asukohaga adressil U Hvězdy 1451/4, PSČ: 162 00 Praha 6, IČO: 087 88 375, registreeritud Praha linnakohtu peetava äriregistri jaotises C, kanne 325315, ja ettevõte SAM 73 APPAREL s.r.o., asukohaga Milady Horákové, Kladno, IČ: 27115411, registreeritud Praha linnakohtu peetava äriregistri jaotises C, kanne 97385 (edaspidi „CSAG“). Ettevõtete kontsern CSAG hõlmab ka kõiki eelnimetatud äriühingute tütarettevõtteid ja kõiki sama kontrolliva isikuga ettevõtteid. 

Ettevõtete grupp CSAG jagab ühist infosüsteemi, mida haldab ettevõte CS Apparel Services s.r.o., asukohaga U Hvězdy 1451/4, Břevnov, 162 00 Praha 6, IČO: 143 70 786, registreeritud Praha linnakohtu peetava äriregistri jaotises C, kanne 364669 (edaspidi „CS Apparel Services“). CS Apparel Services haldab veebisaitide rühmas gapstore.cz, underarmour.ee, sam73.cz ja celiostore.cz (edaspidi „veebisait“) ja seega  e-poodi gapstore.cz, e-shop underarmour.ee, e-shop sam73.cz, a e-shop celiostore.cz (edaspidi „e-poodi“). 

Grupi sees haldab CS Apparel Services ka Lojaalsusklubi programme GAP+/UA FAMILY/ VIP RODINA SAM 73/ CELIO (edaspidi „Klub/-y“). 

Andmesubjektide isikuandmete Halduri poolt, kes külastavad ja mis tahes viisil kasutavad mõnda ülalnimetatud grupi veebisaiti CSAG, registreerivad siin ja seejärel registreerivad Klubi liikmeks, mis on antud veebilehe haldur, kusjuures  need ettevõtted ja  ettevõte CS Apparel Services on samas ühised haldurid. (edaspidi „Haldur“). 

Käesolevaga teavitab Haldur isikuandmete töötlemise viisist ja ulatusest, sealhulgas andmesubjektide õiguste ulatusest seoses nende isikuandmete töötlemisega. 

Haldur töötleb isikuandmeid kooskõlas Euroopa Liidu õigusega, eelkõige kooskõlas Euroopa Parlamendi ja nõukogu 27. aprilli 2016. a Määrusega (EL) 2016/679 füüsiliste isikute kaitse kohta seoses isikuandmete töötlemisega. ning selliste andmete vaba liikumise ja direktiivi 95/46/EÜ (isikuandmete kaitse üldmäärus, edaspidi "GDPR") kehtetuks tunnistamise kohta ning kooskõlas asjakohaste siseriiklike õigusaktidega, mis on eelkõige Seadus nr 110/2019 Sb., Isikuandmete töötlemise seadus, koos muudatustega (edaspidi „ZZOÚ“). 

Kasutades CSAG Groupi veebisaiti, nõustub kasutaja käesoleva privaatsuspoliitikaga. Kui kasutaja siseneb veebilehele mobiiltelefonist või sarnasest seadmest või mõne grupi mobiilirakenduse kaudu, võib Haldur töödelda ka teavet kasutaja mobiilseadme kohta (mobiiltelefoni andmed, rakenduse võimalike rikete kirjed jne). 

Isikuandmete töötlemise eesmärk ja ulatus: 

Haldur töötleb ainult täpseid isikuandmeid, mis on saadud kooskõlas ZZOÚ-iga, kogudes ja töödeldes neid isikuandmeid ainult kindlaksmääratud eesmärgil, allpool näidatud ulatuses, lepingulise suhte kestuse jooksul ja seejärel kolme aasta jooksul pärast selle lõppemist või ühe aasta jooksul, kui lepingut ei sõlmita. 

Töötlemise eesmärgiks on ka elektroonilise teenuse pakkumine serveris konto loomise näol, mis võimaldab e-poes mugavamalt ostelda ja tellimusi hallata ning Klubi liikmeks astuda. Ostu puhul oleme kohustatud säilitama teie isikuandmeid 5 aastat alates aruandeperioodi lõpust raamatupidamise raames ning arhiiveerima maksudokumenti 10 aastat. Kui nõustute CSAG-ile kommertsteadaannete saatmisega, Haldur jätkab teie isikuandmete töötlemist CSAG-le kommertssõnumite saatmise eesmärgil 3 aasta jooksul alates nõusoleku andmisest või Klubi lojaalsusprogrammi registreerimise perioodi jooksul. Lisaks teavitame teid, et isikuandmete töötlemist otseturunduse eesmärgil saab käsitleda töötlemisena, mis toimub vastutava töötleja õigustatud huvist tulenevalt. Seetõttu on administraatoril võimalus saata teile e-posti teel ka ilma teie nõusolekuta e-poest ostetud sarnaste kaupade ja teenuste pakkumisi. Saate nende pakkumiste saamisest igal ajal loobuda, klõpsates pakkumises vastaval lingil. 

Halduri isikuandmete töötlemise põhieesmärgid: ostu-müügilepingu täitmine ja teenuste osutamine; raamatupidamise ja maksustamise eesmärgid; võlgade sissenõudmine; juriidilise kohustuse täitmine; otseturundus (info- ja tootekampaaniad), kliendiarvestuse pidamine; lojaalsusprogrammi juhtimine. 

Haldur võib koguda ja töödelda ka veebilehtedel kättesaadavaks tehtud internetiteenuseid kasutavate kasutajate isikuandmeid, mille osutamine eeldab isikuandmete sisestamist internetis või e-posti teel. 

Haldur töötleb isikuandmeid järgmises ulatuses: 

• isikuandmed: ametinimetus, eesnimi, perekonnanimi, sünniaeg, isikukood, reg. 

 nr; 

• Kontaktandmed: alaline aadress või ajutine elukoht, kohaletoimetamise või muu kontaktaadress, kogumispunkti aadress, telefon, e-posti aadress; 

• muud isikuandmed: andmed kliendi makseseisundi kohta, kliendikonto number, teave ostuharjumuste ja ostukohtade kohta, IP-aadress 

Isikuandmete allikad: 

Haldur saab isikuandmeid peamiselt andmesubjektidelt lepingu sõlmimise läbirääkimiste, kliendikonto loomise ja andmesubjektide lojaalsusprogrammis registreerimise kontekstis. Isikuandmete esitamine hõlbustab andmesubjekti ja Halduri vahelist suhtlust ning parandab oluliselt ka teenuse osutamise efektiivsust. 

Teenuste kvaliteedi, objektiivsuse, tõestatavuse ja turvalisuse tõstmiseks jälgib ja salvestab haldur andmesubjektidega suhtlemist (eelkõige telefonikõnesid kliendiliinile). Andmesubjekti teavitatakse sellest asjaolust eelnevalt ja tal on õigus sellest protseduurist keelduda. 

Töötlejad ja vastuvõtjad: 

Isikuandmeid võidakse jagada Halduriga, et tagada ülalkirjeldatud eesmärke, CSAG grupi üksikute ettevõtete ühishaldurite ja töötajatena töötlevad ka CSAG grupi heaks tegutsevad töötlejad ja Haldur, vastavalt ZZOÚ-le sõlmitud isikuandmete töötlemise lepingute alusel. 

Haldur töötleb isikuandmeid käsitsi ja automaatselt. Isikuandmete kaitse on tehniliselt ja organisatsiooniliselt tagatud vastavalt ZZOÚ-le. Samasugust turvalisust nõuab Haldaja ka isikuandmete töötlejatelt. 

Haldur teatab, et isikuandmeid võidakse nõudmisel edastada kolmandatele isikutele, kellel on seaduslik volitus nõuda kõnealuste isikuandmete edastamist, nimelt: Tarnijatele, kes tagavad kaupade kohaletoimetamise klientidele (teave nime, perekonnanime ja tarneaadressi kohta ning kontaktandmed – telefon, e-post) – nt Tšehhi Post, DHL, PPL jne, IT-spetsialistidele, kes tagavad serverite ja veebilehtede töö, turundusanalüüsile ja e-postitusele, makseteenuse pakkujatele. Ankeetide saatmiseks, tagasiside hindamiseks ja turupositsiooni analüüsimiseks kasutame töötlejat Heureka Shopping s. r. o. 

Lisaks võivad teie isikuandmeid töödelda ka teised saajad kaupade ostmise ja püsikliendiklubidesse kuulumisega seotud teenuste osutamise eesmärgil, kuid alati antud eesmärgi piires. 

Aeg-ajalt võidakse teie isikuandmeid teenindustöö raames teha kättesaadavaks Halduri teenindusorganisatsioonidele, kuid alati minimaalses mahus antud eesmärgil. 

Õiguslik alus 

Isikuandmete töötlemise õiguslik põhjus on: 

• sõlmitud lepingu täitmine vastavalt artikli 6 lõike 1 punktile b) GDPR 

• Halduri õigustatud huvi vastavalt artikli 6 lõike 1 punktile f) GDPR 

• Teie nõusolek töötlemiseks, kui registreerute veebisaidil ja logite sisse klubidesse vastavalt artikli 6 lõike 1 punktile a) GDPR 

• Teie nõusolek töötlemiseks otseturunduse eesmärgil (eelkõige äriteadaannete ja CSAG-i uudiskirjade saatmiseks) vastavalt artikli 6 lõike 1 punktile  a) GDPR seoses teatud infoühiskonna teenuste seaduse nr 480/2004 Sb. § 7 lõikega 2 

Andmesubjekt võib nõusoleku isikuandmete töötlemiseks igal ajal tagasi võtta, saates kirja Halduri allpool toodud aadressile. Nõusoleku tagasivõtmine ei mõjuta enne selle tagasivõtmist antud nõusolekul põhineva töötlemise seaduslikkust. Nõusoleku tagasivõtmine ei mõjuta ka isikuandmete töötlemist, mida haldaja töötleb nõusolekust erineval õiguslikul alusel. 

Halduri kontaktandmed:  

Aadress: CS Apparel Group a.s., asukohaga U Hvězdy 1451/4, 162 00 Praha 6 – Břevnov 
e-mail: gdpr@csapparelgroup.cz 
Isikuandmete kaitse valdkonna küsimuste korral võtke meiega otse ühendust e- meiliaadressil: … 

 

Kasutatavate mõistete määratlused: 

• isikuandmed – isikuandmed on kõik tuvastatud või tuvastatava andmesubjektiga seotud igasugune teave; andmesubjekti loetakse kindlaksmääratuks või kindlaksmääratavaks, kui andmesubjekti on võimalik otseselt või kaudselt tuvastada; 

• andmesubjekt – andmesubjekt on füüsiline isik, kellega isikuandmed on seotud; 

• haldur – halduriks on iga isik, kes määrab isikuandmete töötlemise eesmärgi ja vahendid, teostab töötlemist ja vastutab selle eest;  

• töötleja – volitatud töötleja on iga isik, kes eriseaduse või vastutava töötleja volituse alusel töötleb isikuandmeid kooskõlas käesoleva seadusega; 

• saaja – saaja on iga üksus, kellele isikuandmed kättesaadavaks tehakse; 

• klient – ​​kliendiks on juriidiline või füüsiline isik, kellega ettevõttel on sõlmitud lepinguline suhe; 

• isikuandmete töötlemine – isikuandmete töötlemine on mis tahes toiming või toimingute kogum, mida vastutav töötleja või volitatud töötleja teeb süstemaatiliselt isikuandmetega käsitsi, automaatselt või muul viisil; isikuandmete töötlemine tähendab eelkõige kogumist, teabekandjatele salvestamist, kättesaadavaks tegemist, paandamist või muutmist, otsimist, kasutamist, edastamist, levitamist, avaldamist, säilitamist, vahetamist, sorteerimist või kombineerimist, blokeerimist ja kõrvaldamist  

Mobiiltelefonide ja mobiilirakenduste versioonid 

Kui andmesubjekt siseneb mõnele grupi veebisaidile telefonist, tahvelarvutist või sarnasest seadmest, optimeerib Haldur need nende seadmete jaoks. Sellisel juhul töötleb Haldur isikuandmeid sarnaselt arvutist juurdepääsuga. 

Samuti on kasutajal võimalus alla laadida tasuta rakendus mõnele grupi e-poe kaubamärgile (GAP+ rakendus, Under Armour rakendus). Isikuandmete töötlemine seoses Halduri mobiilirakenduste kasutamisega on reguleeritud käesolevate Isikuandmete töötlemise põhimõtetega. 

Kui andmesubjekt lubab asukohaandmete kasutamist, võib Haldur kasutada seadme asukohta ka näiteks asjakohasemate kaupade ja teenuste pakkumiste tegemiseks (näiteks lähima kaupluse kuvamiseks). Sel viisil kogutud andmeid saab Haldur kasutada ka klientidele ärisõnumite saatmiseks. Kui kasutaja seda teha ei soovi, saab ta konto seadetes ärisõnumite saatmisest loobuda. Samamoodi võidakse isikupärastatud sisu kuvada otse meie veebisaidil. 

Rakendus on mõeldud kasutajatele, kes soovivad saada isikupärastatud teavet grupi pakkumiste, sündmuste, toodete ja teenuste kohta. Haldur määrab huviprofiili, lähtudes andmesubjekti ostukäitumisest ja rakenduse kasutamisest. 

Rakenduse kasutamisel kogub Haldur isikuandmeid, mille andmesubjekt esitab rakendusele registreerumisel. Lisaks kogub haldaja andmesubjekti kasutatava rakendusega seotud ostu- ja kasutajakäitumist. 

Haldur töötleb isikuandmeid peamiselt lepingu täitmise ja rakenduse toimimise tagamiseks, tuginedes andmesubjekti lõpetatud registreerimisele, s.o selleks, et Haldur saaks ostu- ja kasutajakäitumisest lähtuvalt esitada isikustatud teavet ja pakkumisi, mille alusel kindlaks teha. võimalikud huvid seoses grupi toodete ja teenustega. 

Lisateave teie õiguste kohta seoses isikuandmete töötlemisega 

1) õigus taotleda juurdepääsu oma isikuandmetele, st teie õigus saada oma taotluse alusel teavet (kinnitust) selle kohta, kas teie isikuandmeid töödeldakse või mitte. Kui teie isikuandmeid töödeldakse, on teil õigus neile isikuandmetele juurde pääseda ja samal ajal on teil õigus saada järgmist teavet: 

a) töötlemise eesmärk; 

b) isikuandmete kategooria; 

c) adressaadid või saajate kategooriad, kellele teie isikuandmed on tehtud või tehakse kättesaadavaks, eelkõige vastuvõtjad kolmandates riikides või rahvusvahelistes organisatsioonides; 

d) planeeritav periood, mille jooksul teie isikuandmeid säilitatakse, või kui seda ei ole võimalik kindlaks määrata, siis sellel perioodil kasutatud määramise kriteeriumid; 

e) õigus nõuda Haldurilt oma isikuandmete parandamist või kustutamist või nende töötlemise piiramist või esitada selle töötlemisele vastuväiteid; 

f) kogu olemasoleva teabe isikuandmete allika kohta, kui Haldur pole seda teilt saanud; 

g) asjaolu, et toimub määruse artikli 22 lõigetes 1 ja 4 osutatud automatiseeritud otsuste tegemine, sealhulgas profiilide koostamine, ja vähemalt nendel juhtudel sisukas teave kasutatud menetluse kohta, samuti sellise töötlemise tähendus ja eeldatavad tagajärjed teie jaoks. 

Haldur annab teavet kirjalikus vormis. Kui võtate halduriga ühendust elektrooniliselt tema meiliaadressil, edastatakse teave teile elektrooniliselt, välja arvatud juhul, kui te taotlete selle esitamist paberkandjal. 

2) õigus nõuda oma isikuandmete parandamist, st õigus lasta Halduril parandada teid puudutavad ebatäpsed isikuandmed põhjendamatu viivituseta; Teil on õigus ka mittetäielikke isikuandmeid täiendada, sealhulgas esitada lisaavaldus. 

3) õigus nõuda oma isikuandmete kustutamist, st õigus Halduril kustutada teid puudutavad isikuandmed põhjendamatu viivituseta, kui on esitatud üks järgmistest põhjustest: 

a) Teie isikuandmeid ei ole enam vaja eesmärkidel, milleks neid koguti või muul viisil töödeldi; 

b) kui võtate tagasi nõusoleku, mille alusel teie isikuandmeid töödeldi, ja töötlemiseks ei ole muud õiguslikku põhjust; 

c) esitate määruse artikli 21 lõike 1 kohase vastuväite oma isikuandmete töötlemisele ja töötlemiseks vastavalt määruse artikli 21 lõikele 2 ei ole ülekaalukaid seaduslikke põhjusi; 

d) Teie isikuandmeid on töödeldud ebaseaduslikult; 

e) Teie isikuandmed tuleb kustutada, et täita Euroopa Liidu või liikmesriigi õiguses sätestatud juriidilist kohustust, mis kehtib Halduri kohta; 

f) Teie isikuandmeid koguti seoses infoühiskonna teenuste pakkumisega vastavalt Määruse artikli 8 lõikele 1, 

g) alla 16-aastaste laste isikuandmed;  

• kustutamine ei mõjuta aga andmeid dokumentide kohta, mida Haldur peab seadusest tulenevalt säilitama (nt arved); või kui haldaja vajab isikuandmeid õigusnõuete kindlaksmääramiseks, teostamiseks või kaitsmiseks, võidakse kustutamistaotlus tagasi lükata (nt lõpetamata kaebuse menetlemine, rahuldamata nõude kirje) 

• Ilma maksekaardita maksmisel haldur maksekaardi andmeid ei salvesta, kuid need andmed salvestatakse maksevärava pakkuja juures. Seetõttu ei saa Haldaja neid andmeid kustutada ning tuleb ühendust võtta makseväravaga, mille kaudu makse tehti. Haldur salvestab maksekaardi kohta vaid põhiteavet juhul, kui klient salvestab oma maksekaardi kasutajakontole. 

• Isikuandmete kustutamise soovi korral võtke ühendust halduriga e-posti teel gdpr@csapparelgroup.cz 

4) õigus piirata teie isikuandmete töötlemist, s.t õigus, et Haldur piiraks teie isikuandmete töötlemist võib teha l järgmistel juhtudel: 

a) kui te eitate oma isikuandmete täpsust aja jooksul, mis on vajalik haldajale teie isikuandmete õigsuse kontrollimiseks; 

b) töötlemine on ebaseaduslik ja te keeldute oma isikuandmete kustutamisest ning taotlete selle asemel oma isikuandmete kasutamise piiramist; 

c) kui Haldur ei vaja enam teie isikuandmeid töötlemise eesmärgil, kuid teie vajate neid õigusnõuete kindlaksmääramiseks, esitamiseks või kaitsmiseks; 

d) kui esitate määruse artikli 21 lõike 1 kohase vastuväite oma isikuandmete töötlemisele, kuni on kontrollitud, kas Halduri õigustatud põhjused kaaluvad üles teie õigustatud põhjused, 

5) õigus oma isikuandmete teisaldatavusele, st õigus saada enda kohta Haldajale edastatud isikuandmeid struktureeritud, üldkasutatavas ja masinloetavas vormingus ning õigus edastada need andmed teisele haldajale ilma, et Haldur seda takistaks, ja juhul, kui: 

a) töötlemine põhineb artikli 6 lõike 1 kohasel nõusolekul a) määrus või artikli 9 lõike 2 punkt a) määruse või lepingu kohta vastavalt artikli 6 lõike 1 punktile b) määrused; ja 

b) töötlemine toimub automaatselt. 

Andmete teisaldatavuse õiguse kasutamisel on teil õigus lasta Halduril edastada isikuandmed otse teisele haldajale, kui see on tehniliselt teostatav. See õigus ei kehti isikuandmete kohta, mida ei töödelda automaatselt. 

6) õigus esitada vastuväiteid, st õigus teie konkreetse olukorraga seotud põhjustel esitada igal ajal vastuväiteid teie isikuandmete töötlemisele, mida töödeldakse õiguslikel põhjustel: 

- töötlemine on vajalik haldurile usaldatud avalikes huvides täidetava ülesande täitmiseks või avaliku võimu teostamiseks või 

- töötlemine on vajalik asjaomase Halduri või kolmanda isiku õigustatud huvide täitmiseks. 

Kui esitate oma isikuandmete töötlemisele vastuväiteid, ei töötle Haldur teie isikuandmeid edasi, välja arvatud juhul, kui ta tõendab nende töötlemiseks tõsiseid õigustatud põhjuseid, mis kaaluvad üles teie huvid või õigused ja vabadused, või õigusnõuete kindlaksmääramiseks, teostamiseks või kaitsmiseks. 

Isikuandmete töötlemise vastu saab esitada ka vastuväite kui tegemist on otseturunduse või profiilide koostamise eesmärgiga. Kui esitate otseturunduse eesmärgil töötlemisele vastuväite, siis teie isikuandmeid neil eesmärkidel enam ei töödelda.  

7) õigus esitada kaebus järelevalveasutusele, s.o isikuandmete kaitse ametile aadressil Pplk. Sochora 27, 170 00 Praha 7, ametlik veebisait: https://www.uoou.cz.