Všeobecné informace týkající se zpracování osobních údajů
Všeobecné informace týkající se zpracování osobních údajů
1. Odpovědný správce
Podle GDPR je správcem pro zpracování údajů v souvislosti s evropskými PR akcemi (dále jen „akce“):
C&A Buying GmbH & Co. KG, Wanheimer Str. 70 in 40468 Düsseldorf / Tel.: x00 000 0000 0 (dále jen “C&A”)
Pověřence pro ochranu osobních údajů můžete kontaktovat prostřednictvím e-mailu na adrese XxxxXxxxxxxxxxXxxxxx@xxxxx.xxx
2. Zpracování osobních údajů
C&A respektuje vaše soukromí a ochranu vašich osobních údajů bere velmi vážně. „Osobní údaje“ jsou veškeré informace, které lze použít k vaší identifikaci jako fyzické osoby, tzn. jméno, kontaktní údaje nebo fotografie.
V bodě 4. tohoto prohlášení vás budeme informovat o skutečném rozsahu zpracování Xxxxxx osobních údajů při účasti na akci. Vaše osobní údaje budou zpracovány pouze, pokud je to potřebné pro organizaci a uskutečnění akce. Jakékoli další použití Vašich osobních údajů bude provedeno pouze s vaším předchozím svolením. Ve výjimečných a odůvodněných případech, kdy není možné získat předem vaše svolení, budou vaše osobní údaje zpracovávány v souladu s ustanoveními obecného nařízení EU o ochraně osobních údajů (GDPR) a veškerých jiných příslušných vnitrostátních předpisů týkajících se ochrany údajů.
3. Příjemci
V průběhu organizace akce může C&A sdělit a předat vaše osobní údaje společnosti AirLST GmbH, Xxxxxxxxxx 00, 00000 Xxxxxxx, Xxxxxxx (dále jen „AirLST“). AirLST je poskytovatelem nástroje pro management hostů C&A. Servery AirLST se nacházejí v Německu. Pro zajištění odpovědného zacházení s vašimi osobními údaji uzavřela C&A s AirLST dohody o správě a zpracování.
Dále může C&A sdílet vaše osobní údaje s externími partnery akce (tzn. s hotely, leteckými společnostmi, poskytovateli cateringů, partnery zajišťujícími kyvadlovou dopravu, eventovými agenturami atd.) nebo jinými společnostmi skupiny společností C&A pro účely a v rozsahu, jak jsou popsány v tomto prohlášení.
Za žádných okolností nebudou vaše osobní údaje předávány mimo Evropský hospodářský prostor (vč. Švýcarska).
4. Rámec zpracování údajů
C&A zpracovává vaše osobní údaje pouze v souvislosti s akcí a tak, jak je popsáno v následujícím bodě.
4.1. Pozvání
C&A a/nebo PR manager subjektu C&A v zemi, ve které žijete, může ukládat a používat vaše jméno, společnost, ve které pracujete, vaši e-mailovou adresu, telefonní číslo a/nebo adresu společnosti, aby vás mohl informovat o nadcházejících akcích a pozvat vás na ně. Právním základem pro toto zpracování je váš souhlas podle čl. 6 odst. 1 písm. a) GDPR. Váš souhlas můžete kdykoli zrušit zasláním e-mailu na adresu xxxxxxxxxxxxxxXX@xxxxx.xxx. Pokud svůj souhlas odvoláte, okamžitě vymažeme vaše osobní údaje z našeho seznamu pro rozesílání dokumentů. Pak již nebudete dostávat od C&A žádné pozvánky ani žádné jiné informace.
4.2. Management hostů
V průběhu organizace akce může C&A AirLST předat a ukládat následující osobní údaje od všech pozvaných hostů: celé jméno, název funkce, společnost, poštovní adresu, e-mail, telefonní číslo, cestovní údaje, údaje o dietních požadavcích.
Sdělení cestovních údajů a údajů o dietních požadavcích je dobrovolné, ale potřebné pro organizaci ubytování v hotelu, převoz kyvadlovou dopravou a pro informování cateringové služby o potenciálních potravinových alergiích/preferencích. Pokud nechcete tyto údaje s C&A sdílet, musíte si zorganizovat svůj pobyt sám/sama, jelikož vám bez těchto informací výše uvedené služby nemůžeme poskytnout.
Tyto informace mohou být sdíleny s externími partnery akce, pokud je to nutné pro organizaci a uskutečnění akce.
Právním základem pro zpracování vašich osobních údajů za účelem managementu hostů je legitimní zájem C&A (čl. 6 odst. 1 písm. f) GDPR) na hladkém průběhu akce. Proti zpracování vašich údajů můžete kdykoli vznést námitku zrušením své registrace na akci. V tomto případě vaše osobní údaje z AirLST vymažeme. Jinak C&A vaše osobní údaje vymaže, jakmile již nejsou pro výše uvedený účel nutné, ale nejpozději 6 týdnů po konání akce.
4.3. Fotografie a videa
C&A může během akce pořizovat fotografie a videozáznamy, na kterých lze identifikovat jednotlivé účastníky. Tyto fotografie a videa budou uloženy u C&A a mohou být použity pro vnitropodnikovou komunikaci C&A a externí propagaci akcí C&A. Právním základem pro zpracování je legitimní zájem C&A (čl. 6 odst. 1 písm. f) GDPR) na použití fotografií z akce pro svou podnikovou komunikaci (interní a externí). Proti zpracování zobrazení, která umožňují vaši osobu identifikovat, můž ete vznést
námitku. Pro další informace o tom, jak uplatnit své právo vznést námitku, kontaktujte, prosím, na začátku akce organizační tým na místě jejího konání.
4.4. Ankety
C&A vás může někdy požádat o zpětnou vazbu týkající se prezentovaných produktů nebo celé akce. Pro zaslání výzvy k vyplnění on-line dotazníku nebo pro informaci o on-line anketě může C&A využít vaše osobní údaje uvedené v bodě 4.1. tohoto prohlášení. Právním základem pro toto zpracování je legitimní zájem C&A (čl. 6 odst. 1 písm. f) GDPR) na kontaktování vás, aby se dozvěděla více o vašem názoru na naši kolekci a aby mohla zlepšit organizaci a uskutečnění našich akcí.
Při účasti na on-line anketě jste žádáni, abyste souhlasili se sběrem a uložením vašich osobních údajů, jak je popsáno v konkrétním prohlášení pro on-line ankety.
V rámci akce „oblíbený kousek“ v C&A vás může C&A rovněž požádat o vaši zpětnou vazbu ve fyzické podobě. Pokud jste žádáni o sdělení vašeho jména, názvu funkce a společnosti ve fyzické podobě, je poskytnutí těchto informací dobrovolné. C&A může ukládat vaše osobní údaje společně s vaší zpětnou vazbou a používat tyto údaje, aby vás mohla kontaktovat ohledně vaší zpětné vazby nebo pro zasílání doplňujících informací o vašem oblíbeném kousku.
Jste žádáni, abyste souhlasili s výše uvedeným zpracováním během akce svého oblíbeného kousku zaškrtnutím políčka na spodní
části dotazníku (čl. 6 bod 1 písm. a) GDPR). Váš souhlas můžete kdykoli zrušit zasláním e-mailu na adresu xxxxxxxxxxxxxxxXxxxxx@xxxxx.xxx.
Pokud toto políčko nezaškrtnete, budeme mít vaši zpětnou vazbu uloženu a budeme ji analyzovat pouze v anonymní formě. Právním základem pro toto zpracování je legitimní zájem C&A (čl. 6 odst. 1 písm. f) GDPR) na kontaktování vás, aby se dozvěděla více o vašem názoru na naši kolekci a aby mohla zlepšit organizaci a uskutečnění našich akcí.
Vaše osobní údaje z ankety (on-line a off-line) vymažeme, jakmile již nejsou nutné pro výše uvedené účely, ale nejpozději 9 měsíc ů po akci. Anonymní výsledky mohou být uloženy po delší dobu.
4.5. Losování
C&A někdy nabízí pro všechny účastníky ankety nebo akce losování. Účast na losování je dobrovolná. Pro uskutečnění losování C&A shromažďuje a ukládá jména a kontaktní údaje účastníků a používá tyto informace pro kontaktování vítěze. Právním základem pro zpracovávání údajů je váš souhlas s účastí na losování (čl. 6 odst. 1 písm. a) GDPR) a přijetí příslušných podmínek. Vaše osobní údaje vymažeme, jakmile již nejsou pro výše uvedený účel nutné, ale nejpozději 2 měsíce po skončení losování.
5. Práva subjektu údajů
Vy jako subjekt údajů máte právo na informace vůči C&A v souladu s článkem 15 GDPR, právo na opravu podle článku 16 GDPR, právo na výmaz podle článku 17 GDPR a právo na omezení zpracování podle článku 18 GDPR. Dále máte podle článku 20 GDPR právo na přenositelnost údajů (přístup k údajům ve strojově čitelném formátu) u údajů, které jsou uloženy na právním základě souhlasu.
Subjekt údajů může uplatnit právo podat stížnost, že zpracování osobních údajů, které se ho týkají, jsou v rozporu s GDPR (článek 77 GDPR), a to u dozorového úřadu v členském státě svého bydliště, pracoviště nebo v místě údajného porušení právních předpisů. Kontaktní údaje odpovědného orgánu pro subjekt C&A, který je uveden výše jako odpovědný správce, jsou:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Máte právo vznést námitku podle článku 21 GDPR a svůj souhlas můžete kdykoli odvolat. To platí rovněž na souhlasy poskytnuté předtím, než GDPR vstoupilo v platnost. Odvolání souhlasu nemá vliv na zákonnost zpracovaných osobních údajů do doby odvolání.
Pokud jsou vaše údaje zpracovávány na právním základě legitimního zájmu, jak je uvedeno níže, máte kdykoli právo podat námitku proti zpracování vašich osobních údajů, a to na základě souvisejícím s vaší konkrétní situací. C&A osobní údaje na tomto právním základě již nebude zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo pro určení, výkon nebo obhajobu
právních nároků. Vaší námitkou zůstává rovněž nedotčeno uložení či zpracování na jiném právním základě.