Personas datu apstrāde

Šie personas datu apstrādes principi attiecas uz visām sabiedrībām un zīmoliem, kas ir grupas “CS Apparel Group” sastāvdaļa, proti, Under Armour, SAM73, GAP, Celio un līdz ar to arī uz visu grupas zīmolu un sabiedrību domēniem, kas reģistrēti katram zīmolam un sabiedrībai.

Sabiedrība “CS Apparel Group a.s.”, juridiskā adrese U Hvězdy 1451/4, 162 00 Prāga 6 – Břevnov, reģ. Nr.: 08261512, reģistrēta Prāgas pilsētas tiesas vestā komercreģistra B iedaļas 24488. ieliktnī grupas ietvaros satver sabiedrību “USDistribution s.r.o.”, juridiskā adrese U Hvězdy 1451/4, 162 00 Prāga 6 – Břevnov, reģ. Nr.: 05709156, reģistrēta Prāgas pilsētas tiesas vestā komercreģistra C iedaļas 269329. ieliktnī un sabiedrību “CS Retail 1969, s.r.o.”, juridiskā adrese U Hvězdy 1451/4, pasta indekss: 162 00 Prāga 6, reģ. Nr.: 087 88 375, reģistrēta Prāgas pilsētas tiesas vestā komercreģistra C iedaļas 325315. ieliktnī, kā arī sabiedrību “SAM 73 APPAREL s.r.o.”, juridiskā adrese Milady Horákové, Kladno, reģ. Nr.: 27115411, reģistrēta Prāgas pilsētas tiesas vestā komercreģistra C iedaļas 97385. ieliktnī (turpmāk tekstā kopīgi tikai “CSAG”). CSAG sabiedrību grupai pieder visi iepriekšminēto sabiedrību meitasuzņēmumi un visi uzņēmumi ar to pašu kontrolējošo personu.

CSAG sabiedrību grupa koplieto kopīgu informācijas sistēmu, kuru administrē sabiedrība “CS Apparel Services a.s.”, juridiskā adrese U Hvězdy 1451/4, 162 00 Prāga 6 – Břevnov, reģ. Nr.: 14370786, reģistrēta Prāgas pilsētas tiesas vestā komercreģistra C iedaļas 364669. ieliktnī (turpmāk tekstā – “CS Apparel Services”). Grupas ietvaros “CS Apparel Services” administrē šādas tīmekļa vietnes – gapstore.cz, underarmour.lv, sam73.cz un celiostore.cz (turpmāk tekstā “tīmekļa vietnes”) un līdz ar to arī e-veikalu gapstore.cz, e-veikalu underarmour.lv, e-veikalu sam73.cz un e-veikalu celiostore.cz (turpmāk tekstā “e-veikals”).

Grupas ietvaros “CS Apparel Services” administrē Lojalitātes kluba GAP+/UA FAMILY/ VIP RODINA SAM 73/ CELIO (turpmāk tekstā “Klubs/-i”) lojalitātes programmas.

To datu subjektu personas datu pārzinis, kuri apmeklē un jebkādā veidā izmanto minētās CSAG grupas tīmekļa vietnes, reģistrējas tajās un, iespējams, reģistrējas dalībai Klubos, ir tā CSAG grupas sabiedrība, kas ir dotās vietnes turētāja, tādējādi šīs sabiedrības un sabiedrība “CS Apparel Services” vienlaikus ir arī kopīgi pārziņi. (Turpmāk tekstā – “Pārzinis”).

Pārzinis ar šo informē par personas datu apstrādes veidu un apjomu, tostarp par datu subjektu tiesību, kas saistītas ar to personas datu apstrādi, apjomu.

Pārzinis apstrādā personas datus saskaņā ar Eiropas Savienības tiesību aktiem, īpaši saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula), un saskaņā ar attiecīgajiem valsts tiesību aktiem, un tas ir īpaši likums Nr. 110/2019 Sb., “Par personu datu apstrādi” tā vēlāko grozījumu redakcijā (turpmāk tekstā – “ZZOU”).

Izmantojot vietni, CSAG Group lietotājs akceptē šos Personas datu apstrādes noteikumus.

Ja lietotājs piekļūst tīmekļa vietnei mobilajā tālrunī vai tamlīdzīgā ierīcē, vai ar grupas mobilās lietotnes starpniecību, Pārzinis var apstrādāt arī informāciju par lietotāja mobilo ierīci (datus par mobilo tālruni, iespējamos ierakstus par lietotnes atteici).

Personas datu apstrādes nolūks un apjoms:

Pārzinis apstrādā tikai precīzus personas datus, ko tas ieguvis saskaņā ar ZZOU, turklāt tas šos personas datus vāc un apstrādā tikai paredzētajam nolūkam zemāk norādītajā apjomā, līgumattiecību laikā un vēl trīs rokus pēc līguma izbeigšanas vai vienu gadu ilgi, ja līgums nav ticis noslēgts. Datu apstrādes nolūks ir arī elektroniska pakalpojuma sniegšana, t.i., konta izveidošana serverī, kas Jums nodrošina ērtāku iepirkšanos un pasūtījumu pārvaldību e-veikalā, kā arī dalību Klubā. Pirkuma gadījumā mums ir pienākums uzglabāt Jūsu personas datus 5 gadus ilgi no pārskata perioda beigām grāmatvedības ietvaros, savukārt rēķins jāarhivē 10 gadus ilgi.

Gadījumā, ja dosiet piekrišanu CSAG komerciālo paziņojumu saņemšanai, Pārzinis Jūsu personas datus apstrādās CSAG komerciālo paziņojumu sūtīšanas mērķim 3 gadus ilgi no piekrišanas saņemšanas vai laikā, kamēr būsiet reģistrēts Kluba lojalitātes programmā. Tāpat mēs vēlētos Jūs informēt, ka personas datu apstrādi tiešās tirgvedības vajadzībām var uzskatīt par apstrādi, kas veikta Pārziņa leģitīmu interešu dēļ. Pārzinim tādējādi ir iespēja sūtīt Jums e-pasta ziņojumus, arī bez Jūsu piekrišanas, piedāvāt Jums preces un pakalpojumus, kas līdzīgas tām, ko esat iegādājies kādā no e-veikaliem. No šo piedāvājumu saņemšanas varat jebkurā brīdī atteikties, uzklikšķinot attiecīgajai saitei piedāvājumā.

Pārziņa veiktās personas datu apstrādes pamatmērķi: pirkuma līguma izpilde un pakalpojumu sniegšana; grāmatvedības un nodokļu vajadzības; prasījumu piedziņa; juridisku pienākumu izpilde, tiešā tirgvedība (informācijas un produktu kampaņas); klientu uzskaites vešana; lojalitātes programmas vešana.

Pārzinis var vākt un apstrādāt arī to lietotāju personas datus, kuri izmanto tīmekļa vietnēs pieejamos interneta pakalpojumus, kuru sniegšanai nepieciešama personas datu ievadīšana tīmeklī vai pa e-pastu.

Personas datu apstrādes apjoms:

Pārzinis apstrādā personas datus šādā apjomā:

identifikācijas dati: akadēmiskais tituls, vārds, uzvārds, dzimšanas datums, reģ. Nr., NMR kods

kontaktinformācija: pastāvīgās, iesp. pagaidu dzīvesvietas adrese, korespondences vai kontaktadrese, piegādes punkta adrese, tālrunis, e-pasta adrese;

citi personas dati: dati par klienta maksājumu kultūru, klienta konta numurs, informācija par iepirkšanās paradumiem un informācijas par iepirkšanās vietām, IP adrese

Personas datu avoti:

Pārzinis personas datu iegūt galvenokārt no datu subjektiem līguma noslēgšanas laikā, veidojot klienta kontu, un datu subjektiem reģistrējoties lojalitātes programmā. Personas datu sniegšana atvieglo datu subjekta un Pārziņa savstarpējo saziņu, kā arī padara ievērojami efektīvāku pakalpojumu sniegšanu.

Pakalpojumu kvalitātes, objektivitātes, pierādāmības un drošības uzlabošanas vajadzībām uzrauga un reģistrē saziņu ar datu subjektiem (it īpaši tālruņa sarunas ar klientu līniju). Datu subjekts par šo faktu iepriekš tiek informēts, un tam ir tiesības no šādas rīcības atteikties.

Apstrādātāji un saņēmēji:

Personas datus iepriekš aprakstīto mērķu nodrošināšanai papildus Pārzinim, atsevišķām CSAG grupas sabiedrībām kā kopīgiem pārziņiem un papildus darbiniekiem var apstrādāt arī apstrādātāji, kas darbojas CSAG grupas un Pārziņa vajadzībām, pamatojoties uz līgumiem par personas datu apstrādi, kas noslēgti saskaņā ar ZZOU.

Pārzinis apstrādā personas datus gan manuāli, gan automatizēti. Personas datu aizsardzība gan tehniskā, gan organizatoriskā ziņā ir nodrošināta atbilstoši ZZOU. Tādu pašu drošību Pārzinis pieprasa arī no personas datu apstrādātājiem.

Pārzinis informē, ka personas dati, pamatojoties uz pieprasījumu, var tikt sniegti trešajiem subjektiem, kuriem ir likumīgas pilnvaras pieprasīt attiecīgo personas datu sniegšanu, proti: Pārvadātājiem, kas nodrošina preču piegādi klientiem (tiem tiek sniegta informācija par vārdu, uzvārdu, piegādes adresi, un kontaktinformācija – tālrunis, e-pasts) –, piem., Čehijas pasts, DHL, PPL u.tml., IT speciālistiem, kuri nodrošina serveru un tīmekļa vietņu darbību, tirgvedības analīzes un e-pastu nosūtīšanu, kā arī norēķinu pakalpojumu sniedzējiem. Anketu nosūtīšanai, atgriezeniskās saites izvērtēšanai un pozīcijas tirgū analīzēm mēs izmantojam apstrādātāju “Heureka Shopping s.r.o.”

Tāpat Jūsu personas datus var apstrādāt arī citi saņēmēji to pakalpojumu vajadzībām, kas saistīti ar preču iegādi un dalību lojalitātes klubos, taču vienmēr mērķim atbilstošajā apjomā.

Reizumis piekļuve Jūsu personas datiem var tikt sniegta Pārziņa servisa organizācijām servisa darbu veikšanas ietvarus, taču vienmēr mērķim atbilstošajā minimālajā apjomā.

Juridiskais pamats

Likumīgs personas datu apstrādes pamatojums ir:

noslēgta līguma izpilde atbilstoši VDAR 6. panta 1. punkta b) apakšpunktam

Pārziņa leģitīmo interešu ievērošana atbilstoši VDAR 6. panta 1. punkta f) apakšpunktam

Jūsu piekrišana apstrādei, ja Jūs esat reģistrēts tīmekļa vietnēs un esat pieteicies Klubos, atbilstoši VDAR 6. panta 1. punkta a) apakšpunktam

Jūsu piekrišana apstrādei tiešās tirgvedības vajadzībām (īpaši CSAG tirdzniecības paziņojumu un biļetenu nosūtīšanai) atbilstoši VDAT 6. panta 1. punkta a) apakšdaļai kopsakarā ar likuma Nr. 480/2004 Sb., “Par dažiem informācijas sabiedrības pakalpojumiem” 7. panta otro daļu

Datu subjekts jebkurā brīdī var atsaukt piekrišanu savu personas datu apstrādei, nosūtot vēstuli uz zemāk norādīto Pārziņa adresi. Piekrišanas atsaukšana neskar apstrādes likumību, kas izriet no sniegtās piekrišanas, ja tā dota pirms atsaukšanas. Piekrišanas atsaukšana neietekmē to personas datu apstrādi, kurus Pārzinis apstrādā uz cita juridiska pamata, kas nav piekrišana.

Pārziņa kontaktinformācija:

Adrese: CS Apparel Group a.s., juridiskā adrese U Hvězdy 1451/4, 162 00 Prāga 6 – Břevnov
e-pasts: gdpr@csapparelgroup.cz
Rodoties jebkādiem jautājumiem personas datu aizsardzības jomā, sazinieties ar mums tieši šādā e-pasta adresē: …

Izmantotās definīcijas:

personas dati – personas dati ir jebkura informācija, kas attiecas uz identificētu vai identificējamu datu subjektu; datu subjektu uzskata par identificētu vai identificējamu, ja datu subjektu var tieši vai netieši identificēt;

datu subjekts – datu subjekts ir fiziska persona, uz kuru attiecas personas dati;

pārzinis – pārzinis ir katrs subjekts, kas nosaka personas datu apstrādes nolūkus un līdzekļus, veic apstrādi un atbild par to;

apstrādātājs – apstrādātājs ir katrs subjekts, kurš, pamatojoties uz speciālo likumu, vai pārziņa vārdā apstrādā personas datus atbilstoši šim likumam;

saņēmējs – saņēmējs ir katrs subjekts, kuram tiek sniegta piekļuva personas datiem;

klients – klients ir juridiska vai fiziska persona, ar kuru sabiedrībai ir izveidotas līgumattiecības;

personas datu apstrāde – personas datu apstrāde ir jebkura ar personas datiem vai personas datu kopumiem veikta darbība vai darbību kopums, ko pārzinis vai apstrādātājs sistemātiski veic ar personas datiem ar manuāliem, automatizētiem vai citiem līdzekļiem; ar personas datu apstrādi lielākoties saprot datu vākšanu, saglabāšanu informācijas nesējos, izpaušanu, pielāgošanu vai pārveidošanu, meklēšanu, izmantošanu, nodošanu tālāk, izplatīšanu, publiskošanu, uzglabāšanu, apmaiņu, šķirošanu vai kombinēšanu, bloķēšanu un iznīcināšanu.

Versija mobilajiem tālruņiem un mobilajām lietotnēm

Ja datu subjekts iekļūst kādā grupas tīmekļa vietnē no tālruņa, planšetdatora vai līdzīgas ierīces, Pārzinis tās optimizē šo ierīču vajadzībām. Šādā gadījumā Pārzinis personas datus apstrādā tādā pašā veidā kā, piekļūstot no datora.

Lietotājam ir arī iespēja bez maksas lejupielādēt lietotni kādam grupas zīmola e-veikalam (lietotne GAP+, lietotne Under Armour). Personas datu apstrādi saistībā ar Pārziņa mobilo lietotņu izmantošanu regulē šie Personas datu apstrādes principi.

Ja datu subjekts atļāvis izmantot atrašanās vietas datus, Pārzinis var izmantot arī ierīces atrašanās vietas pozīciju, lai sniegtu, piem., atbilstošāku preču un pakalpojumu piedāvājumu (piemēram, tuvākā veikala attēlu). Pārzinis šādi savāktus datus var izmantot arī tam, lai klientiem sūtītu komerciālus paziņojumus. Ja lietotājs to nevēlas, tas konta iestatījumos var atteikties no komerciālu paziņojumu saņemšanas.  Analoģiski mūsu tīmekļa vietnē var tikt attēlots personalizēts saturs.

Lietotne ir paredzēta lietotājiem, kuri vēlas saņemt personalizētu informāciju par grupas piedāvājumiem, akcijām, produktiem un pakalpojumiem. Pārzinis nosaka interešu profilu, balstoties uz datu subjekta iepirkšanās paradumiem un lietotnes izmantošanu.

Lietotnes izmantošanas gadījumā Pārzinis vāc personas datus, ko datu subjekts sniedzis, reģistrējoties lietotnē. Tāpat Pārzinis apkopo iepirkšanās un lietotāja paradumus saistībā ar to lietotni, ko datu subjekts izmanto.

Pārzinis apstrādā personas datus galvenokārt ar nolūku pildīt līgumus un nodrošināt lietotnes darbību, pamatojoties uz datu subjekta pabeigtu reģistrāciju, t.i., lai Pārzinis, pamatojoties uz iepirkšanās un lietotāja paradumiem, noskaidrotu iespējamās intereses saistībā ar grupas produktiem un pakalpojumiem un sniegtu personalizētu informāciju un piedāvājumus.

Papildinformācija par Jūsu tiesībām saistībā ar personas datu apstrādi

1) tiesības pieprasīt piekļuvi saviem personas datiem, proti, Jūsu tiesības, pamatojoties uz Jūsu pieprasījumu, saņemt informāciju (apstiprinājumu) par to, vai Jūsu personas dati tiek vai netiek apstrādāti. Ja Jūsu personas dati tiek apstrādāti, Jums ir tiesības iegūt piekļuvi šiem personas datiem, un vienlaikus Jums ir tiesības iegūt šādu informāciju:

a) par apstrādes mērķiem;

b) par attiecīgo personas datu kategorijām;

c) par saņēmējiem vai saņēmēju kategorijām, kuriem Jūsu personas dati ir vai tiks izpausti, īpaši par saņēmējiem trešajās valstīs vai starptautiskajās organizācijās;

d) par plānoto laiku, kurā Jūsu personas dati tiks saglabāti, vai tad, ja to nevar noteikt, – kritērijus, kas izmantoti šī laika noteikšanai;

e) par to, ka pastāv tiesības pieprasīt, lai Pārzinis labotu vai dzēstu Jūsu personas datus vai ierobežotu to apstrādi, kā arī celt iebildumus pret šo apstrādi;

f) visu pieejamo informāciju par personas datu avotu, ja Pārzinis tos nav saņēmis no Jums;

g) to, ka pastāv automatizēta lēmumu pieņemšana, tostarp profilēšana, kas minēta 22. panta 1. un 4. punktā, un – vismaz minētajos gadījumos – jēgpilna informācija par tajā ietverto loģiku, kā arī šādas apstrādes nozīmīgumu un paredzamajām sekām attiecībā uz datu subjektu.

Pārzinis sniedz informāciju rakstiski dokumenta veidā. Sazinieties ar Pārzini elektroniski tā e-pasta adresē, un informācija Jums tiks sniegta elektroniski, ja Jūs nepieprasīsiet tās sniegšanu izdrukāta dokumenta veidā.

2) tiesības pieprasīt savu personas datu labošanu, t.i., tiesības uz to, lai Pārzinis bez liekas kavēšanās labotu neprecīzus personas datus, kas attiecas uz Jums; tāpat Jums ir tiesības uz nepilnīgu personas datu papildināšanu, turklāt arī izdarot papildu paziņojumu.

3) tiesības pieprasīt savu personas datu dzēšanu, t.i., tiesības uz to, lai Pārzinis bez liekas kavēšanās izdzēstu tos personas datus, kas attiecas uz Jums, ja pastāv viens no šādiem iemesliem:

a) Jūsu personas dati vairs nav nepieciešami tiem nolūkiem, kuriem tie tika savākti vai citādi apstrādāti;

b) Jūs atsaucat piekrišanu, uz kuras pamata Jūsu personas dati apstrādāti, un nepastāv neviena cita juridiska iemesla to apstrādei;

c) Jūs esat cēlis iebildumus pret Jūsu personas datu apstrādāšanu atbilstoši regulas 21. panta 1. punktam, un nepastāv nekādi svarīgāki leģitīmi iemesli datu apstrādei saskaņā ar regulas 21. panta 2. punktu;

d) Jūsu personas dati apstrādāti pretlikumīgi;

e) Jūsu personas dati jādzēš brīdī, kad izpildīti juridiskie pienākumi, ko paredz Eiropas Savienības vai tās dalībvalsts tiesību akti, kas attiecas uz Pārzini;

f) Jūsu personas dati ir savākti saistībā ar informācijas sabiedrības pakalpojumu piedāvājumu atbilstoši regulas 8. panta 1. punktam;

g) runa ir par bērnu, kuri nav sasnieguši 16 gadu vecumu, personas datiem; 

dzēšana tomēr neattiecas uz datiem tādos dokumentos, kuri Pārzinim jāsaglabā, pamatojoties uz likumu (piem., rēķini); un gadījumā, ja Pārzinim personas dati nepieciešami, lai noteiktu, veiktu vai aizstāvētu juridiskas tiesības, dzēšanas pieprasījumu var noraidīt (piem., nepabeigts reklamācijas process, reģistrēts neapmaksāts prasījums)

Pārzinis nesaglabā informāciju par norēķinu karti, ja apmaksa tiek veikta, nesaglabājot norēķinu karti, taču šie dati tiek saglabāti pie maksājumu vārtejas pakalpojumu sniedzēja. Tādēļ šos datus Pārzinis nevar izdzēst, un jāsazinās ar maksājumu vārteju, ar kuras palīdzību maksājumus tika veikts. Pārzinis saglabā tikai pamata informāciju par norēķinu karti gadījumā, ja klients savu karti saglabājis lietotāja kontā.

Pieprasījuma par personas datu dzēšanu gadījumā sazinieties ar Pārzini ar e-pasta gdpr@csapparelgroup.cz starpniecību.

4) tiesības uz Jūsu personas datu apstrādes ierobežošanu, proti, tiesības uz to, lai Pārzinis ierobežotu Jūsu personas datu apstrādi katrā no šiem gadījumiem:

a) ja Jūs noliedzat Jūsu personas datu precizitāti, uz laiku, kas nepieciešams tam, lai Pārzinis pārbaudītu Jūsu personas datu precizitāti;

b) apstrāde ir pretlikumīga, un Jūs noraidāt savu personas datu dzēšanu, bet šajā vietā pieprasāt Jūsu personas datu izmantošanas ierobežošanu;

c) ja Pārzinim Jūsu personas dati vairs nav nepieciešami apstrādāšanas vajadzībām, taču Jūs to pieprasāt, lai noteiktu, veiktu vai aizstāvētu juridiskas prasības;

d) ja Jūs iebilstat pret Jūsu personas datu apstrādāšanu saskaņā ar regulas 21. panta 1. punktu, līdz nebūs pārbaudīts, vai Pārziņa leģitīmie iemesli ir svarīgāki par Jūsu leģitīmajiem iemesliem,

5) tiesības uz Jūsu personas datu pārnešanu, proti, tiesības saņemt tos personas datus, kas attiecas uz Jums, un kurus esat sniedzis/-usi Pārzinim, turklāt strukturētā, parasti izmantotā un mašīnlasāmā formātā, un tiesības nodot šos datus citam pārzinim, kamēr šis Pārzinis tam nepretojas, gadījumā, ja:

a) apstrāde balstīta uz piekrišanu atbilstoši regulas 6. panta 1. punkta a) apakšpunktam vai regulas 9. panta 2. punkta a) apakšpunktam vai atbilstoši līgumam saskaņā ar regulas 6. panta 1. punkta b) apakšpunktam; un

b) apstrāde tiek veikta automatizēti.

Īstenojot savas tiesības uz datu pārnešanu, Jums ir tiesības uz to, lai personas datus Pārzinis tieši nodotu otram pārzinim, ja tas ir tehniski iespējams. Šīs tiesības neattiecas uz personas datiem, kas netiek apstrādāti automatizēti.

6) tiesības iebilst, t.i., tiesības, kas izriet no Jūsu konkrētās situācijas, jebkurā brīdī iebilst pret Jūsu personas datu apstrādi, kas tiek apstrādāti šādu juridisku iemeslu dēļ:

- apstrāde ir nepieciešama, lai pildītu uzdevumu sabiedrības interesēs, vai īstenojot valsts varu, kas uzticēta pārzinim, vai

- apstrāde ir nepieciešama attiecīgā pārziņas vai trešās puses leģitīmu interešu vajadzībām.

Ja Jūs iebilstat pret savu personas datu apstrādi, Pārzinis personas datus vairs neapstrādās, izņemot, ja pārzinis norāda uz pārliecinošiem leģitīmiem apstrādes iemesliem, kas ir svarīgāki par Jūsu interesēm, tiesībām un brīvībām, vai lai celtu, īstenotu vai aizstāvētu likumīgas prasības.

Iebilst var arī pret personas datu apstrādi tiešās tirgvedības vai profilēšanas vajadzībām. Ja iebildīsiet pret datu apstrādi tiešās tirgvedības vajadzībām, Jūsu personas dati šīm vajadzībām vairs netiks apstrādāti.

7) tiesības iesniegt sūdzību uzraudzības iestādē, proti, Personas datu aizsardzības iestādē, adrese Pplk. Sochora 27, 170 00 Prāga 7, oficiālā tīmekļa vietne: https://www.uoou.cz.