Politica de confidențialitate

Prezenta Politică privind prelucrarea datelor cu caracter personal se aplică societăților și mărcilor care fac parte din grupul CS Apparel Group, în special mărcilor Under Armour, SAM73, GAP, Celio, Orsay și Geox, precum și domeniilor utilizate de mărcile și societățile grupului, inclusiv www.geox.ro.

Societatea CS Apparel Group a.s., cu sediul social la U Hvězdy 1451/4, 162 00 Praga 6 – Břevnov, Republica Cehă, ID nr. 08261512, înregistrată în Registrul Comerțului administrat de Tribunalul Municipal din Praga, Secțiunea B, Dosarul 24488, coordonează societățile din cadrul grupului CS Apparel Group („CSAG”). Din grupul CSAG fac parte și filialele acestor societăți și alte societăți aflate sub control comun.

Grupul CSAG utilizează un sistem informatic comun, administrat de CS Apparel Services s.r.o., cu sediul social la U Hvězdy 1451/4, Břevnov, 162 00 Praga 6, Republica Cehă, ID nr. 14370786, înregistrată în Registrul Comerțului administrat de Tribunalul Municipal din Praga, Secțiunea C, Dosarul 364669 („CS Apparel Services”).

CS Apparel Services administrează la nivel de grup site-urile web și magazinele online ale mărcilor CSAG, inclusiv www.geox.ro („Site-ul” sau „Magazinul online”).

CS Apparel Services administrează, de asemenea, la nivel de grup, programele de fidelitate ale mărcilor CSAG, inclusiv programul GEOX Club („Clubul”).

Operatorul datelor cu caracter personal ale persoanelor care vizitează sau utilizează Site-ul, se înregistrează pe acesta sau aderă la Club este CS Apparel Group a.s. (denumit în continuare „Operatorul”).

Operatorul vă informează prin prezenta cu privire la modul și sfera prelucrării datelor dumneavoastră cu caracter personal, precum și cu privire la drepturile de care beneficiați în legătură cu această prelucrare.

Operatorul prelucrează datele cu caracter personal în conformitate cu dreptul Uniunii Europene, în special cu Regulamentul (UE) 2016/679 („GDPR”), precum și cu legislația națională relevantă, în special Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR.

Prin utilizarea Site-ului, utilizatorul ia la cunoștință prezenta Politică privind prelucrarea datelor cu caracter personal.

Scopul și sfera prelucrării datelor cu caracter personal

Operatorul prelucrează numai date cu caracter personal exacte, obținute în conformitate cu legislația aplicabilă, pe care le colectează și le prelucrează exclusiv în scopul stabilit, în sfera indicată mai jos, pe durata raportului contractual și, ulterior, timp de trei ani de la încetarea acestuia, sau timp de un an, dacă nu se ajunge la încheierea unui contract.

Scopul prelucrării constă și în furnizarea serviciului electronic de creare a unui cont pe server, care vă permite să faceți cumpărături și să administrați comenzile în Magazinul online într-un mod mai comod, precum și în participarea la Club.

În cazul unei achiziții, avem obligația de a păstra în continuare datele dumneavoastră cu caracter personal pe durata prevăzută de legislația contabilă și fiscală aplicabilă în România.

Dacă vă exprimați consimțământul pentru transmiterea de comunicări comerciale din partea CSAG, Operatorul va continua să prelucreze datele dumneavoastră cu caracter personal în scopul transmiterii acestora timp de 3 ani de la acordarea consimțământului sau pe durata înregistrării dumneavoastră în programul de fidelitate al Clubului.

Prelucrarea datelor cu caracter personal în scopul marketingului direct poate avea loc și în temeiul interesului legitim al Operatorului, atunci când legislația aplicabilă permite acest lucru.

Scopurile principale ale prelucrării datelor cu caracter personal de către Operator: executarea contractului de vânzare și furnizarea serviciilor; scopuri contabile și fiscale; recuperarea creanțelor; îndeplinirea obligațiilor legale; marketing direct; evidența clienților; administrarea programului de fidelitate.

Operatorul poate, de asemenea, colecta și prelucra date cu caracter personal ale utilizatorilor care folosesc serviciile online puse la dispoziție pe Site, a căror furnizare presupune introducerea unor date cu caracter personal pe internet sau prin e-mail.

Sfera prelucrării datelor cu caracter personal

Operatorul prelucrează în special:

date de identificare: titlu, nume, prenume, data nașterii, iar în cazul clienților persoane juridice, CUI/CIF, după caz;
date de contact: adresa de domiciliu, eventual adresa de reședință, adresa de livrare sau altă adresă de contact, adresa punctului de ridicare, telefon, adresă de e-mail;
alte date cu caracter personal: informații privind comportamentul de plată al clientului, numărul contului de client, informații privind obiceiurile de cumpărare și locurile de cumpărare, adresa IP.

Sursele datelor cu caracter personal

Operatorul obține date cu caracter personal în special de la persoanele vizate, în cadrul negocierii și încheierii contractului, al creării contului de client și al înscrierii în programul de fidelitate.

Furnizarea datelor cu caracter personal facilitează comunicarea reciprocă dintre persoana vizată și Operator și eficientizează furnizarea serviciilor.

În scopul îmbunătățirii calității serviciilor, al obiectivității, al posibilității de a face dovada comunicării și al securității, Operatorul poate monitoriza și înregistra comunicarea cu persoanele vizate, în special convorbirile telefonice cu serviciul de asistență pentru clienți. Persoana vizată este informată în prealabil în conformitate cu legislația aplicabilă.

Persoane împuternicite și destinatari

Pentru realizarea scopurilor descrise mai sus, datele cu caracter personal pot fi prelucrate, pe lângă Operator, de societățile din grupul CSAG și de angajații acestora, precum și de persoane împuternicite care acționează pentru grupul CSAG și pentru Operator, în baza contractelor corespunzătoare.

Operatorul prelucrează datele cu caracter personal atât manual, cât și automatizat. Protecția datelor cu caracter personal este asigurată din punct de vedere tehnic și organizatoric în conformitate cu legislația aplicabilă.

Datele cu caracter personal pot fi transmise în special:

transportatorilor care asigură livrarea mărfurilor către clienți, inclusiv FAN Courier, Packeta și Sameday easybox;
specialiștilor IT care asigură funcționarea serverelor și a site-urilor web, analizele de marketing și transmiterea de e-mailuri;
furnizorilor de servicii de plată;
altor furnizori de servicii legate de achiziționarea produselor și de calitatea de membru al programelor de fidelitate;
autorităților sau altor entități care au dreptul legal de a solicita aceste date.

Datele sunt transmise întotdeauna numai în măsura necesară scopului respectiv.

Transmiterea datelor către Geox S.p.A. – operator independent

În legătură cu înregistrarea dumneavoastră sau cu o achiziție efectuată în Magazinul online, datele dumneavoastră cu caracter personal pot fi transmise societății Geox S.p.A., Via Feltrina Centro 16, 31044 Biadene di Montebelluna (TV), Italia, e-mail: privacy@geox.com, dpo@geox.com, care acționează în calitate de operator independent și utilizează datele în următoarele scopuri:

asistență post-vânzare și garanție pentru produsele Geox – interesul legitim al Geox;
analize statistice, în formă agregată și anonimă – interesul legitim al Geox;
marketingul produselor și inițiativelor Geox, dacă v-ați exprimat consimțământul în acest sens.

Geox S.p.A. nu realizează profilarea acestor date, nu le transferă în afara Uniunii Europene și le păstrează pentru o perioadă de maximum 3 ani de la data ultimei achiziții, după care le anonimizează.

Mai multe informații privind prelucrarea datelor cu caracter personal de către Geox S.p.A. sunt disponibile în documentația de confidențialitate Geox.

Temeiul juridic

Temeiul juridic al prelucrării datelor cu caracter personal este:

executarea contractului încheiat, potrivit art. 6 alin. (1) lit. b) GDPR;
interesul legitim al Operatorului, potrivit art. 6 alin. (1) lit. f) GDPR;
consimțământul dumneavoastră pentru prelucrare în cazul înregistrării pe Site și al aderării la Club, potrivit art. 6 alin. (1) lit. a) GDPR;
consimțământul pentru marketing direct, în special pentru transmiterea comunicărilor comerciale și newsletterelor CSAG, potrivit art. 6 alin. (1) lit. a) GDPR, coroborat cu dispozițiile aplicabile ale Legii nr. 506/2004.

Consimțământul poate fi retras în orice moment. Retragerea acestuia nu afectează legalitatea prelucrării efectuate înainte de retragere și nici prelucrarea efectuată în baza unui alt temei juridic.

Datele de contact ale Operatorului

CS Apparel Group a.s.
U Hvězdy 1451/4
162 00 Praga 6 – Břevnov
Republica Cehă
ID nr.: 08261512

e-mail: gdpr@csapparelgroup.cz

Pentru orice întrebări în domeniul protecției datelor cu caracter personal, inclusiv solicitări privind exercitarea drepturilor dumneavoastră, ne puteți contacta direct la adresa de e-mail de mai sus.

Definirea termenilor utilizați

date cu caracter personal – orice informație referitoare la o persoană fizică identificată sau identificabilă;
persoană vizată – persoana fizică la care se referă datele cu caracter personal;
operator – entitatea care stabilește scopurile și mijloacele prelucrării datelor cu caracter personal și răspunde pentru aceasta;
persoană împuternicită – entitatea care prelucrează date cu caracter personal în numele operatorului;
destinatar – entitatea căreia îi sunt puse la dispoziție datele cu caracter personal;
client – persoana fizică sau juridică cu care există un raport contractual;
prelucrarea datelor cu caracter personal – orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal, inclusiv colectarea, stocarea, utilizarea, modificarea, transmiterea, publicarea, sortarea, combinarea, restricționarea și ștergerea acestora.

Mai multe informații despre drepturile dumneavoastră

1) Dreptul de acces

Aveți dreptul să obțineți confirmarea dacă datele dumneavoastră cu caracter personal sunt prelucrate și, dacă da, să obțineți acces la acestea și informații privind:

a) scopurile prelucrării;
b) categoriile de date;
c) destinatarii sau categoriile de destinatari;
d) perioada de stocare sau criteriile pentru stabilirea acesteia;
e) drepturile de rectificare, ștergere, restricționare și opoziție;
f) sursa datelor, dacă acestea nu au fost obținute de la dumneavoastră;
g) existența unui proces decizional automatizat, inclusiv crearea de profiluri, dacă este cazul.

2) Dreptul la rectificare

Aveți dreptul ca Operatorul să rectifice fără întârzieri nejustificate datele inexacte și să completeze datele incomplete.

3) Dreptul la ștergere

Aveți dreptul să solicitați ștergerea datelor, în special dacă:

a) datele nu mai sunt necesare;
b) vă retrageți consimțământul și nu există un alt temei juridic;
c) vă opuneți în mod valabil prelucrării;
d) datele au fost prelucrate ilegal;
e) ștergerea este necesară pentru respectarea unei obligații legale;
f) datele au fost colectate în legătură cu servicii ale societății informaționale în cazurile prevăzute de GDPR.

Dreptul la ștergere nu se aplică dacă păstrarea datelor este impusă de lege sau este necesară pentru constatarea, exercitarea sau apărarea unor drepturi.

4) Dreptul la restricționarea prelucrării

Aveți dreptul să solicitați restricționarea prelucrării dacă:

a) contestați exactitatea datelor;
b) prelucrarea este ilegală, dar vă opuneți ștergerii;
c) Operatorul nu mai are nevoie de date, dar dumneavoastră le solicitați pentru constatarea, exercitarea sau apărarea unor drepturi;
d) v-ați opus prelucrării, până la verificarea intereselor legitime relevante.

5) Dreptul la portabilitatea datelor

Dacă prelucrarea se bazează pe consimțământ sau pe un contract și se efectuează prin mijloace automatizate, aveți dreptul să primiți datele într-un format structurat, utilizat în mod curent și care poate fi citit automat și să le transmiteți altui operator.

Dacă este fezabil din punct de vedere tehnic, puteți solicita transmiterea directă către un alt operator.

6) Dreptul de opoziție

Aveți dreptul să vă opuneți prelucrării întemeiate pe interesul legitim, din motive legate de situația dumneavoastră particulară.

Vă puteți opune în orice moment prelucrării în scopuri de marketing direct. În acest caz, datele nu vor mai fi prelucrate în aceste scopuri.

7) Dreptul de a depune o plângere

Aveți dreptul să depuneți o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (A.N.S.P.D.C.P.)
B-dul General Gheorghe Magheru nr. 28-30
Sector 1, cod poștal 010336
București, România
www.dataprotection.ro