Varstvo osebnih podatkov

Ta politika varstva osebnih podatkov velja za vse družbe in blagovne znamke, ki sodijo v skupino CS Apparel Group, to so predvsem Under Armour, SAM73, GAP in Celio, in torej za domene vseh blagovnih znamk in družb iz skupine, registriranih za posamezno znamko in družbo: https://www.underarmour.si/

Skupina CS Apparel Group a.s., s sedežem U Hvězdy 1451/4, 162 00 Praha 6 - Břevnov, Češka republika, mat. št.: 08261512, vpisano v sodni register pri Mestnem okrajnem sodišču v Pragi pod št. reg. vložka B 24488 je krovna družba skupine, ki jo sestavljajo še naslednja podjetja iz Češke republike: USRetail CZ s.r.o., s sedežem U Hvězdy 1451/4, 162 00 Praha 6 - Břevnov, mat. št.: 07195559, vpisano v sodni register pri Mestnem okrajnem sodišču v Pragi pod št. reg. vložka C 296392; CS Retail 1969, s.r.o., s sedežem na naslovu U Hvězdy 1451/4, 162 00 Praha 6, mat. št.: 087 88 375, vpisano v sodni register pri Mestnem okrajnem sodišču v Pragi pod št. reg. vložka C 325315 in SAM 73 APPAREL s.r.o., s sedežem Milady Horákové, Kladno, mat. št.: 27115411, vpisano v sodni register pri Mestnem okrajnem sodišču v Pragi pod št. reg. vložka C 97385 (v nadaljevanju skupaj le kot »CSAG«). V skupino podjetij CSAG sodijo tudi vse hčerinske družbe zgoraj navedenih podjetij in vse družbe z isto obvladujočo osebo.

Skupina podjetij CSAG ima skupni informacijski sistem, s katerim upravlja podjetje CS Apparel Services s.r.o., s sedežem U Hvězdy 1451/4, 162 00 Praha 6 - Břevnov, Češka republika, mat. št.: 143 70 786, vpisano v sodni register pri Mestnem okrajnem sodišču v Pragi pod št. reg. vložka C 364669 (v nadaljevanju le kot »CS Apparel Services«). CS Apparel Services v okviru skupine upravlja spletne strani gapstore.cz, underarmour.cz, sam73.cz in celiostore.cz (v nadaljevanju le kot »spletne strani«) in torej spletne trgovine na spletnih straneh gapstore.cz, underarmour.cz, sam73.cz in celiostore.cz (v nadaljevanju le kot »e-trgovina«).

CS Apparel Services v okviru skupine upravlja tudi programe klubov zvestobe GAP+, UA FAMILY, VIP RODINA SAM 73 in CELIO (v nadaljevanju »Klub(i)«).

Upravljavec osebnih podatkov posameznikov, na katere se nanašajo osebni podatki, ki obiščejo in na kakršenkoli način uporabljajo zgoraj navedene spletne strani skupine CSAG, se na njih registrirajo in morebiti tudi včlanijo v Klube, je tisto izmed podjetij iz skupine CSAG, ki je upravljavec predmetnih spletnih strani, pri čemer so ta podjetja in podjetje CS Apparel Service hkrati tudi skupni upravljalci. (V nadaljevanju »Upravljavec«.)

Upravljavec v tem dokumentu posameznike, na katere se nanašajo osebni podatki, obvešča o načinu in obsegu obdelave njihovih osebnih podatkov, vključno z obsegom njihovih pravic v zvezi z obdelavo njihovih osebnih podatkov.

Upravljavec obdeluje osebne podatke v skladu z zakonodajo Evropske unije, zlasti v skladu z Uredbo (EU) Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu osebnih podatkov, v nadaljevanju le kot »GDPR«) in z vsemi pripadajočimi nacionalnimi pravnimi predpisi, predvsem zakonom o varstvu osebnih podatkov (Ur. l. ČR, št. 110/2019, z vsemi spremembami in dopolnitvami) (v nadaljevanju »ZVOP«).

Z uporabo spletnih strani skupine CSAG Group uporabnik soglaša s Politiko varstva osebnih podatkov.

V kolikor uporabnik do spletnih strani dostopa z mobilnega telefona ali druge podobne naprave oziroma prek katere od mobilnih aplikacij skupine, lahko Upravljavec obdeluje tudi podatke o mobilni napravi uporabnika (podatke o mobilnem telefonu, morebitna poročila o napakah aplikacije ipd.)

Namen in obseg obdelave osebnih podatkov:

Upravljavec obdeluje le točne osebne podatke, ki jih pridobi v skladu z ZVOP, pri čemer te podatke zbira in obdeluje samo za opredeljeni namen, v spodaj opisanem obsegu, v obdobju trajanja pogodbenega razmerja in še tri leta po njegovem prenehanju oziroma v obdobju enega leta, če ne pride do sklenitve pogodbe. Namen obdelave je tudi zagotavljanje elektronske storitve v obliki ustvarjanja računa na strežniku, ki vam omogoča lažje nakupovanje in upravljanje naročil v e-trgovini in članstev v Klubih. V primeru nakupa smo dolžni vaše osebne podatke hraniti 5 let od zaključka danega obračunskega obdobja v našem računovodstvu, račun pa v arhivu hraniti 10 let.

V kolikor soglašate s prejmanjem tržnih sporočil skupine CSAG, bo Upravljavec nadalje obdeloval vaše osebne podatke v namen pošiljanja tržnih sporočil skupine CSAG v obdobju 3 let od vaše privolitve oziroma v obdobju vašega članstva v programu zvestobe v Klubu. Hkrati vas obveščamo, da obdelava osebnih podatkov v namene neposrednega trženja predstavlja obdelavo, opravljeno v zakonitem interesu upravljavca. Upravljavec ima tako tudi brez vašega soglasja pravico, da vam na vaš e-naslov pošilja ponudbe podobnega blaga in storitev, ki ste jih v kateri od e-trgovin že kupili. Pošiljanje takšnih ponudb lahko kadarkoli zavrnete, in sicer tako, da sledite ustrezni povezavi v ponudbi.

Osnovni nameni obdelave osebnih podatkov s strani Upravljavca: izvajanje kupoprodajne pogodbe in zagotavljanje storitev; računovodski in davčni nameni; izterjava dolgov; izpolnjevanje pravne obveznosti; neposredno trženje (kampanje za obveščanje o storitvah in izdelkih); vodenje evidenc strank; vodenje programa zvestobe.

Upravljavec lahko zbira in obdeluje tudi osebne podatke uporabnikov, ki uporabljajo spletne storitve, dostopne na spletnih straneh, za nudenje katerih je potreben vnos osebnih podatkov v spletu ali prek e-pošte.

Obseg obdelave osebnih podatkov:

Upravljavec obdeluje osebne podatke v naslednjem obsegu:

Podatke o identiteti: naziv, ime, priimek, datum rojstva, mat. št. podjetja, dav. št. podjetja;
Kontaktni podatki: naslov stalnega ali začasnega prebivališča, poštni ali drug kontaktni naslov, naslov prevzemnega mesta, telefonska številka, e-naslov;
Drugi osebni podatki: podatki o plačilni disciplini stranke, številka uporabniškega računa stranke, podatki o nakupovalnih navadah in mestih nakupa, IP-naslov

Viri osebnih podatkov:

Upravljavec pridobiva osebne podatke zlasti od posameznikov, na katere se nanašajo osebni podatki, v okviru dejanj, potrebnih za sklenitev pogodbe, ustvarjanje uporabniškega računa in registracijo teh posameznikov v programe zvestobe. Zagotavljanje osebnih podatkov olajša medsebojno komunikacijo med posameznikom, na katerega se nanašajo osebni podatki, in Upravljavcem ter omogoča bistveno učinkovitejše zagotavljanje storitev.

Zaradi zagotavljanja večje kakovosti storitev, objektivnosti, dokazljivosti in varnosti upravljavec nadzoruje in dokumentira komunikacijo s posamezniki, na katere se nanašajo osebni podatki (predvsem telefonske klice na številko za pomoč strankam). Posameznik, na katerega se nanašajo osebni podatki, je o tem predhodno obveščen in ima pravico ta postopek zavrniti.

Obdelovalci in uporabniki osebnih podatkov:

Za zagotovitev zgoraj opisanih namenov lahko osebne podatke poleg Upravljavca, posameznih podjetij iz skupine CSAG kot skupnih upravljavcev in njihovih zaposlenih, obdelujejo tudi obdelovalci, ki delujejo v imenu skupine CSAG in Upravljavca, in sicer na podlagi pogodb o obdelavi osebnih podatkov, sklenjenih v skladu z ZVOP.

Upravljavec obdeluje osebne podatke ročno in avtomatizirano. Obdelava podatkov je tehnično in organizacijsko usklajena z ZVOP. Enako zagotovilo Upravljavec zahteva tudi od morebitnih drugih obdelovalcev osebnih podatkov.

Upravljavec vas obvešča, da so osebni podatki na zahtevo lahko preneseni tretjim osebam, ki so zakonito pooblaščene, da zahtevajo prenos predmetnih osebnih podatkov, in sicer: transportnim podjetjem, ki zagotavljajo dostavo blaga strankam (tem so preneseni podatki o imenu, priimku, naslovu za dostavo in kontaktnih podatkih – telefonska številka, e-naslov) – npr. Češka pošta, DHL, PPL ipd.; strokovnjakom za IT, ki zagotavljajo delovanje strežnikov in spletnih strani, tržne analize in obveščanje po e-pošti; ponudnikom plačilnih storitev. Za pošiljanje vprašalnikov, ocenjevanje povratnih informacij in analize tržnega položaja uporabljamo obdelovalca Heureka Shopping s. r. o.

Nadalje lahko vaše podatke obdelujejo drugi uporabniki v namen zagotavljanja storitev v zvezi z nakupom blaga in članstvom v klubih zvestobe, a vedno zgolj v obsegu, potrebnem za dani namen.

Priložnostno so lahko vaši osebni podatki razkriti servisnim organizacijam Upravljavca v okviru servisnih del, a vedno v najmanjšem potrebnem obsegu za dani namen.

Pravna podlaga

Zakoniti razlogi za obdelavo osebnih podatkov so:

izvajanje sklenjene pogodbe na podlagi točke b) 1. odst. 6. čl. GDPR
zakonit interes Upravljavca na podlagi točke f) 1. odst. 6. čl. GDPR
privolitev stranke v obdelavo v primeru registracije na spletnih straneh in z včlanitvijo v Klube na podlagi točke a) 1. odst. 6. čl. GDPR
privolitev stranke v obdelavo v namene neposrednega trženja (predvsem pošiljanja tržnih sporočil in novic skupine CSAG) na podlagi točke a) 1. odst. 6. čl. GDPR v povezavi z 2. odst. 7. čl. zakona o določenih storitvah informacijske družbe (Ur. l. ČR, št. 480/2004).

Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da svojo privolitev v obdelavo osebnih podatkov kadarkoli prekliče, in sicer s pisnim obvestilom, ki ga pošlje na spodaj navedeni naslov Upravljavca. Preklic privolitve ne vpliva na zakonitost obdelave na podlagi privolitve pred njenim preklicem. Preklic privolitve prav tako ne vpliva na obdelavo osebnih podatkov, ki jih upravljavec obdeluje na drugi pravni podlagi, in ne na podlagi privolitve.

Kontaktni podatki Upravljavca:

Naslov: CS Apparel Group a.s., s sedežem U Hvězdy 1451/4, 162 00 Praha 6 - Břevnov, Češka republika
e-naslov: gdpr@csapparelgroup.cz
Če imate kakršnakoli vprašanja s področja varstva osebnih podatkov, nam pišite neposredno na naš e-naslov: …

Opredelitev uporabljenih pojmov:

osebni podatek – osebni podatek je katerakoli informacija v zvezi z določenim ali določljivim posameznikom; določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno določiti;
določljiv posameznik – določljiv posameznik je posameznik, na katerega se nanašajo osebni podatki;
upravljavec – upravljavec je vsaka oseba, ki določa namene in sredstva obdelave, izvaja obdelavo in zanjo odgovarja;
obdelovalec – obdelovalec je vsaka oseba, ki na podlagi posebnega zakona ali pooblastila upravljavca obdeluje osebne podatke na podlagi tega zakona;
uporabnik – uporabnik je vsaka oseba, ki so ji bili razkriti osebni podatki;
stranka – stranka je fizična ali pravna oseba, s katero ima podjetje sklenjeno pogodbeno razmerje;
obdelava osebnih podatkov – obdelava osebnih podatkov je vsako dejanje ali niz dejanj, ki jih upravljavec sistematično izvaja v zvezi z osebnimi podatki z avtomatiziranimi sredstvi ali brez njih; kot obdelavo osebnih podatkov razumemo predvsem zbiranje, shranjevanje na podatkovne nosilce, posredovanje, urejanje ali spreminjanje, vpogled, uporabo, razkrivanje, razširjanje, objavo, hranjenje, razvrščanje ali kombiniranje, omejevanje, izbris ali uničenje.

Različica za mobilne telefone in aplikacije

Če posameznik, na katerega se nanašajo osebni podatki, s svojega telefona, tablice ali druge podobne naprave obišče katero od spletnih strani skupine, jih Upravljavec optimizira za uporabo na teh napravah. V tem primeru Upravljavec osebne podatke obdeluje na podoben način kot v primeru obiska spletnih strani prek osebnega računalnika.

Uporabniku je na voljo tudi brezplačen prenos aplikacij za določene e-trgovine blagovnih znamk iz skupine (aplikacija GAP+, aplikacija Under Armour). Obdelavo osebnih podatkov v zvezi z uporabo mobilnih aplikacij Upravljavca ureja ta Politika varstva osebnih podatkov.

V kolikor posameznik, na katerega se podatki nanašajo, dovoli uporabo podatkov o lokaciji, lahko Upravljavec uporablja tudi lokacijo naprave za to, da zagotavlja npr. bolj relevantne ponudbe blaga in storitev (denimo prikaz najbližje prodajalne). Tako zbrane podatke lahko Upravljavec uporabi tudi za pošiljanje tržnih sporočil strankam. V kolikor uporabnik tega ne želi, se lahko od prejemanja tržnih sporočil odjavi v nastavitvah svojega računa. Na podoben način je lahko prikazana tudi prilagojena vsebina neposredno na naših spletnih straneh.

Aplikacija je namenjena uporabnikom, ki želijo prejemati njim prilagojene informacije o ponudbah, akcijah, izdelkih in storitvah skupine. Upravljavec določi interesni profil na podlagi podatkov o nakupovalnih navadah posameznika, na katerega se nanašajo osebni podatki, in njegovi uporabi aplikacije.

V primeru uporabe aplikacije Upravljavec zbira osebne podatke, ki jih posameznik, na katerega se nanašajo osebni podatki, zagotovi pri registraciji v aplikacijo. Nadalje Upravljavec zbira podatke o nakupovalnih in uporabniških navadah v zvezi z aplikacijo, ki jo uporablja posameznik, na katerega se nanašajo osebni podatki.

Upravljavec osebne podatke obdeluje zlasti v namen izvajanja pogodbe in zagotavljanja delovanja aplikacije, na podlagi opravljene registracije posameznika, na katerega se nanašajo osebni podatki, tj. da Upravljavec lahko na podlagi podatkov o nakupovalnih in uporabniških navadah ugotovi potencialne interese v zvezi z izdelki in storitvami skupine in pošilja prilagojena obvestila in ponudbe.

Podrobnejši opis vaših pravic s področja varstva osebnih podatkov

1) Pravica dostopa do svojih osebnih podatkov, tj. pravica, da na svojo zahtevo od upravljavca dobite podatek o tem (potrditev), ali se v zvezi z vami obdelujejo osebni podatki, in kadar je temu tako, dostop do osebnih podatkov in naslednje informacije:

a) namen obdelave;

b) vrste zadevnih osebnih podatkov;

c) uporabniki ali kategorije uporabnikov, ki so jim bili ali jim bodo razkriti vaši osebni podatki, zlasti uporabniki v tretjih državah ali mednarodnih organizacijah;

d) kadar je mogoče, predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila, ki se uporabijo za določitev tega obdobja;

e) obstoj pravice, da se od Upravljavca zahteva popravek ali izbris vaših osebnih podatkov ali omejitev njihove obdelave ali obstoj pravice do ugovora taki obdelavi;

f) kadar osebni podatki niso bili zbrani pri vas, vse razpoložljive informacije v zvezi z njihovim virom;

g) obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov iz 1. in 4. odst. 22. čl. GDPR, ter vsaj v takih primerih smiselne informacije o razlogih zanj, kot tudi pomen in predvidene posledice take obdelave za vas.

Upravljavec podatke zagotavlja pisno v listinski obliki. V kolikor se boste na Upravljavca obrnili z elektronskimi sredstvi, in če ne boste zahtevali drugače, vam bodo podatki posredovani v elektronski obliki.

2) Pravica do popravka ali izbrisa vaših osebnih podatkov, tj. pravico, doseči, da Upravljavec brez nepotrebnega odlašanja popravi netočne osebne podatke v zvezi z vami; nadalje imate pravico do dopolnitve nepopolnih osebnih podatkov, vključno s predložitvijo dopolnilne izjave.

3) Pravica do izbrisa vaših osebnih podatkov, tj. pravica doseči, da Upravljavec brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z vami, kadar velja eden od naslednjih razlogov:

a) vaši osebni podatki niso več potrebni v namene, za katere so bili zbrani ali kako drugače obdelani;

b) če prekličete privolitev, na podlagi katere poteka obdelava vaših osebnih podatkov, in kadar za obdelavo ne obstaja noben drug zakonit razlog;

c) obdelavi vaših osebnih podatkov ugovarjate v skladu s 1. odst. 21. čl. GDPR, za njihovo obdelavo pa ne obstajajo nobeni prevladujoči zakoniti razlogi, ali v skladu z 2. odst. 21. čl. GDPR;

d) vaši osebni podatki so bili obdelani nezakonito;

e) vaše osebne podatke je treba izbrisati za izpolnitev pravne obveznosti v skladu s pravnimi predpisi Evropske unije ali pravom države članice, ki velja za Upravljavca;

f) vaši osebni podatki so bili zbrani v zvezi s ponudbo storitev informacijske družbe iz 1. odst. 8. čl. GDPR;

g) gre za osebne podatke otrok, mlajših 16 let;

pravica do izbrisa se ne nanaša na podatke v dokumentih, ki jih je Upravljavec dolžan hraniti po zakonodaji (npr. računi); v kolikor Upravljavec osebne podatke potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov (npr. nerešen postopek reklamacije, evidenca neplačanega dolga), lahko zahtevo za izbris zavrne.
Upravljavec ne shranjuje podatkov o plačilni kartici pri izbiri plačila brez shranitve podatkov o plačilni kartici, se pa ti podatki shranjujejo pri ponudnikih plačilnih storitev. Zato Upravljavec teh podatkov ne more izbrisati in se je treba obrniti na ponudnika plačilnih storitev, prek katerega je bilo plačilo izvedeno. Upravljavec shranjuje samo osnovne podatke o plačilni kartici v primeru, da stranka svojo plačilno kartico shrani v svoj uporabniški račun.
Morebitno zahtevo za izbris osebnih podatkov pošljite na e-naslov Upravljavca gdpr@csapparelgroup.cz.

4) Pravica do omejitve obdelave vaših osebnih podatkov, tj. pravica doseči, da Upravljavec omeji obdelavo vaših osebnih podatkov, kadar velja en od naslednjih primerov::

a) če oporekate točnosti vaših osebnih podatkov, in sicer za obdobje, ki Upravljavcu omogoča preveriti točnost vaših osebnih podatkov;

b) obdelava je nezakonita in vi nasprotujete izbrisu vaših osebnih podatkov ter namesto tega zahtevate omejitev njihove uporabe;

c) če Upravljavec vaših osebnih podatkov ne potrebuje več za namene obdelave, temveč jih vi potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;

d) če vložite ugovor v zvezi z obdelavo vaših osebnih podatkov v skladu s 1. odst. 21. čl. GDPR, dokler se ne preveri, ali zakoniti razlogi Upravljavca prevladajo nad vašimi zakonitimi razlogi.

5) Pravica do prenosljivosti vaših osebnih podatkov, tj. pravica, da prejmete osebne podatke v zvezi z vami, ki ste jih posredovali Upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki, in pravica, da te podatke posredujete drugemu upravljavcu, ne da bi ga Upravljavec pri tem oviral, kadar:

a) obdelava temelji na privolitvi v skladu s točko a) 1. odst. 6. čl. GDPR ali točko a) 2. odst. 9. čl. GDPR ali na pogodbi v skladu s točko b) 1. odst. 6. čl. GDPR Uredbe; in

b) se obdelava izvaja z avtomatiziranimi sredstvi.

Pri uresničevanju svoje pravice do prenosljivosti podatkov imate pravico, da se osebni podatki neposredno prenesejo od Upravljavca na drugega upravljavca, kadar je to tehnično izvedljivo. Ta pravica se ne nanaša na osebne podatke, ki se ne obdelujejo z avtomatiziranimi sredstvi..

6) Pravica do ugovora, tj. pravica, da na podlagi razlogov, povezanih z vašim posebnim položajem, kadarkoli ugovarjate obdelavi vaših osebnih podatkov, ki temelji na naslednjih zakonitih razlogih:

- obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu, ali

- obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba.

V kolikor ugovarjate obdelavi vaših osebnih podatkov, Upravljavec vaše podatke preneha obdelovati, razen če dokaže nujne legitimne razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Ugovarjate lahko tudi obdelavi osebnih podatkov v namene neposrednega trženja, vključno z oblikovanjem profilov. Če ugovarjate obdelavi v namene neposrednega trženja, se vaši osebni podatki ne obdelujejo več v te namene.

7) Pravica do vložitve pritožbe pri nadzornem organu, tj. Informacijski pooblaščenec, naslov Dunajska 22, 1000 Ljubljana, e-naslov: gp.ip@ip-rs.si, uradna spletna stran: https://www.ip-rs.si.