Політика конфіденційності

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ІНТЕРНЕТ-МАГАЗИНУ JDSPORTS.COM.UA

АДМІНІСТРАТОР ПЕРСОНАЛЬНИХ ДАНИХ

Адміністратором наданих персональних даних є Marketing Investment Group S.A. в Кракові (31-871), мкрн. Dywizjonu 303 Paw. 1 (31-871). Компанія зареєстрована в Реєстрі підприємців Національного судового реєстру, який ведеться Районним судом Кракова — Центральне відділення, XI Господарський відділ, під номером KRS: 0000521685. Статутний капітал компанії складає 10 000 000 PLN, який повністю сплачений. NIP: 675-11-87-580, REGON: 351469736, BDO: 000027840 (dalej jako Administrator)

Контактні дані:

Поштова адреса:

Поштова адреса:    Marketing Investment Group S.A. 

вул. prof. Michała Życzkowskiego 10 

31-864 Краків

Електронна пошта:

Контактний телефон:

+48 12 681 84 01

Факс:

+48 12 681 84 01

КОНТАКТНІ ДАНІ ІНСПЕКТОРА ЗАХИСТУ ДАНИХ:

Адміністратор призначив Інспектора із захисту персональних даних, з яким можна зв’язатися за наступними контактними даними:

Поштова адреса:

Marketing Investment Group S.A. 

вул. prof. Michała Życzkowskiego 10 

31-864 Краків

Електронна пошта:

Контактний телефон:

+48 785 680 116

Факс:

+48 12 681 84 00

ЦІЛІ ТА ПІДСТАВИ ОБРОБКИ ДАНИХ:

  • Дані "NEWSLETTER"
  • Зібрані дані будуть оброблятися для розсилки інформації про продукти та рекламні акції Адміністратора, що становить реалізацію його законного інтересу відповідно до підстави, зазначеної в ст. 6 ч. 1 п. f) GDPR. Надання даних є добровільним, але необхідним для підписки на розсилку. Дані також можуть оброблятися в обмеженому обсязі в аналітичних і статистичних цілях на підставі ст. 6 ч. 1 п. f) GDPR.

  • Дані "КОНТАКТНА ФОРМА".
  • Персональні дані, отримані через контактну форму, будуть використовуватися для розгляду поданого запиту та можливого подальшого контакту відповідно до наданої згоди, на підставі ст. 6 ч. 1 п. a) GDPR. Дані також можуть використовуватися в законному інтересі Адміністратора, яким є маркетинг власних продуктів та послуг, відповідно до ст. 6 ч. 1 п. f) GDPR. Надана згода може бути відкликана в будь-який час, що не впливає на законність обробки, здійсненої до її відкликання. Надання даних є добровільним, але необхідним для обробки запиту або відповіді на питання.

  • Дані "КЛІЄНТИ ІНТЕРНЕТ-МАГАЗИНУ"
  • Персональні дані, надані під час реєстрації облікового запису в інтернет-магазині, будуть використовуватися для виконання замовлення та можливого контакту щодо його реалізації, тобто для виконання договору купівлі-продажу відповідно до ст. 6 ч. 1 п. b) GDPR. Дані також можуть використовуватися для виконання юридичних і податкових зобов’язань на підставі ст. 6 ч. 1 п. c) GDPR, а також у маркетингових, аналітичних і статистичних цілях на підставі ст. 6 ч. 1 п. f) GDPR. Надання даних є добровільним, але необхідним для створення облікового запису та здійснення покупки.

  • Дані "КЛІЄНТИ СТАЦІОНАРНОГО МАГАЗИНУ"
  • Персональні дані, отримані під час покупок у стаціонарному магазині або під час оформлення замовлення, будуть оброблятися для видачі іменного підтвердження покупки відповідно до договору купівлі-продажу згідно з підставою, зазначеною в ст. 6 ч. 1 п. b) GDPR, а також для виконання податкових зобов’язань відповідно до ст. 6 ч. 1 п. c) GDPR. Дані також можуть використовуватися в маркетингових цілях Адміністратора на підставі ст. 6 ч. 1 п. f) GDPR. Надання даних є добровільним, але необхідним для оформлення замовлення та видачі підтвердження продажу.

  • Дані "УЧАСНИК ПРОГРАМИ ЛОЯЛЬНОСТІ"
  • Персональні дані, надані Адміністратору під час реєстрації облікового запису учасника програми лояльності, будуть оброблятися з метою приєднання до клубу та реалізації прав, пов’язаних із членством у ньому, відповідно до ст. 6 ч. 1 п. b) GDPR. Ці персональні дані також можуть використовуватися в законних інтересах Адміністратора, зокрема для маркетингу власних товарів і послуг, на підставі ст. 6 ч. 1 п. f) GDPR. Надана згода може бути відкликана у будь-який час, що не впливає на законність обробки, здійсненої до моменту її відкликання. Відкликання згоди є рівнозначним виходу з програми лояльності. Надання даних є добровільним, але необхідним для реєстрації в клубі. Дані також можуть оброблятися в обмеженому обсязі для аналітичних і статистичних цілей на підставі ст. 6 ч. 1 п. f) GDPR.

  • Дані "КОНКУРСИ"
  • Персональні дані, зібрані у зв’язку з конкурсами, організованими Адміністратором, обробляються з метою їх належного проведення на підставі наданої згоди відповідно до ст. 6 ч. 1 п. a) GDPR. Надана згода може бути відкликана у будь-який час, що не впливає на законність обробки, здійсненої до моменту її відкликання. Надання даних є добровільним, але необхідним для участі в конкурсі. Зібрані персональні дані також можуть використовуватися в законних інтересах Адміністратора, зокрема для маркетингу власних товарів і послуг, на підставі ст. 6 ч. 1 п. f) GDPR. Дані в обмеженому обсязі також можуть оброблятися в аналітичних і статистичних цілях відповідно до ст. 6 ч. 1 п. f) GDPR.

  • Дані "КОНТРАГЕНТИ"
  • Персональні дані використовуватимуться для належного виконання договорів, укладених Адміністратором, на підставі ст. 6 ч. 1 п. b) GDPR, а також для виконання юридичних і податкових зобов’язань відповідно до ст. 6 ч. 1 п. c) GDPR. Крім того, дані можуть оброблятися на підставі ст. 6 ч. 1 п. f) GDPR у зв’язку з законним інтересом Адміністратора, зокрема для забезпечення можливості виконання договорів і підтримання належної комунікації між сторонами, зокрема у випадках, коли персональні дані належать особам, зазначеним у договорах, але які не є їх безпосередніми сторонами. Зібрані персональні дані також можуть використовуватися в законних інтересах Адміністратора для маркетингу власних товарів і послуг відповідно до ст. 6 ч. 1 п. f) GDPR. Надання даних є необхідним для укладення та виконання договору.

  • Дані "УПОВНОВАЖЕНІ ОСОБИ"
  • Персональні дані, отримані від підприємців, які є франчайзі Адміністратора, у межах даних про осіб, що виконують для них роботу, надають послуги тощо, обробляються з метою надання доступу до систем і даних, що належать до ресурсів Адміністратора, що є його законним інтересом відповідно до ст. 6 ч. 1 п. f) GDPR. Ці дані також обробляються у зв’язку з виконанням правового зобов’язання, яке покладене на Адміністратора у сфері використання касових апаратів.

  • Дані "МОНІТОРИНГ"
  • Персональні дані, зібрані у зв’язку із застосуванням відеомоніторингу, обробляються з метою забезпечення безпеки людей і майна, що є законним інтересом Адміністратора відповідно до ст. 6 ч. 1 п. f) GDPR.

  • Дані "ЗАПИСИ РОЗМОВ"
  • Персональні дані у вигляді голосу обробляються з метою виконання укладеного договору або укладення договору на відстані (купівля товару) на підставі ст. 6 ч. 1 п. b) GDPR. Дані, отримані із записів розмов, також обробляються на підставі наданої згоди відповідно до ст. 6 ч. 1 п. a) GDPR у контактних цілях та для підвищення якості обслуговування клієнтів відповідно до ст. 6 ч. 1 п. f) GDPR. Надана згода може бути відкликана в будь-який момент щодо подальшої обробки, що не впливає на законність обробки, здійсненої до моменту її відкликання. Надання даних є добровільним, але необхідним для обробки запиту, надання відповіді або укладення й виконання договору через телефонний дзвінок. Записи розмов також можуть використовуватися для внутрішніх цілей Адміністратора, таких як навчання, перевірка якості проведених розмов, статистичний аналіз тощо.

  • Дані "РЕКРУТИНГ"
  • Персональні дані, надані в рамках поданих заявок на працевлаштування, обробляються з метою проведення поточного набору персоналу на підставі наданої згоди відповідно до ст. 6 ч. 1 п. a) GDPR / ст. 9 ч. 2 п. a) GDPR або, якщо надано окрему згоду, для участі в майбутніх процесах відбору. Надана згода може бути відкликана в будь-який момент, що не впливає на законність обробки, здійсненої до її відкликання. Надання даних є добровільним, але необхідним для розгляду поданої заявки.

  • Дані "ПРАЦЕВЛАШТУВАННЯ"
  • Персональні дані працівників та осіб, які виконують роботу за договором підряду або договором на виконання робіт, обробляються з метою виконання укладеного договору відповідно до ст. 6 ч. 1 п. b) GDPR, а також для виконання юридичних зобов’язань, що випливають із законодавства, зокрема трудового права, соціального страхування та податкових зобов’язань, відповідно до ст. 6 ч. 1 п. c) GDPR. Деякі дані також можуть оброблятися на підставі наданої окремої згоди (згідно зі ст. 6 ч. 1 п. a) GDPR) у визначеній під час їх збору Адміністратором меті та обсязі. Зібрані персональні дані також можуть використовуватися в законних інтересах Адміністратора, таких як маркетинг власних товарів і послуг або у випадку застосування відеомоніторингу для забезпечення безпеки осіб і майна, відповідно до ст. 6 ч. 1 п. f) GDPR. У разі, якщо обробка даних здійснюється на підставі згоди, вона може бути відкликана в будь-який час, що не впливає на законність обробки, здійсненої до моменту її відкликання. Надання даних є необхідним для укладення договору та виконання правових зобов’язань, що покладені на Адміністратора як роботодавця.

  • Дані "ВІДПРАВНИКИ ПОМИЛКОВО НАДІСЛАНИХ ПОСИЛОК"
  • Зібрані персональні дані обробляються з метою документування заяви про відмову від права власності на надіслану посилку та надання згоди на її знищення для доказових цілей відповідно до ст. 6 ч. 1 п. f) GDPR. Законним інтересом Адміністратора в цьому випадку є необхідність встановлення контакту та потенційний захист від можливих претензій.

  • Дані "СУДОВІ ПРОВАДЖЕННЯ"
  • У зв’язку з триваючими судовими, виконавчими та іншими провадженнями, стороною яких є Адміністратор, персональні дані інших учасників зазначених проваджень обробляються в законному інтересі Адміністратора, яким є пред’явлення правових вимог або захист від претензій, відповідно до ст. 6 ч. 1 п. f) GDPR.

ЗАКОННИЙ ІНТЕРЕС АДМІНІСТРАТОРА

У разі обробки персональних даних на підставі ст. 6 ч. 1 п. f) GDPR, під законним інтересом Адміністратора слід розуміти забезпечення безпеки осіб і майна у випадку даних, отриманих у результаті використання відеомоніторингу, маркетинг власних товарів і послуг у разі збору персональних даних клієнтів або потенційних клієнтів Адміністратора, а також захист від претензій та пред’явлення правових вимог у разі обробки даних у зв’язку з триваючими провадженнями. Записи розмов можуть бути використані для навчальних цілей, спрямованих на підвищення якості та ефективності наданих послуг, а також для статистичних цілей. Адміністратор також має законний інтерес в обробці персональних даних контактних осіб або осіб, які реалізують укладені договори, що забезпечує належний обмін інформацією між сторонами цих договорів. Крім того, щодо персональних даних, отриманих від своїх франчайзі, законний інтерес Адміністратора полягає у наданні відповідних повноважень цим особам для обробки персональних даних та забезпеченні обліку дій, вчинених щодо баз даних. Адміністратор також обробляє персональні дані відправників посилок, які були помилково надіслані йому, з метою визначення способу повернення або утилізації такої посилки, що також є його законним інтересом.

ОТРИМУВАЧІ

Суб’єкти, що обробляють дані:

Оброблювані персональні дані можуть бути передані уповноваженим державним установам та органам за їх запитом, а також для виконання договору, надання послуги, доставки товару, стягнення платежу, аналізу даних, маркетингового обслуговування або обслуговування клієнтів таким суб’єктам, як постачальники IT-послуг, маркетингових, аналітичних послуг, кур'єрські компанії, платіжні посередники тощо. Ці суб’єкти можуть обробляти дані відповідно до вказівок Адміністратора в межах визначеної ним мети та обсягу. 

У разі передачі персональних даних компанії JD Sports Fashion Plc (далі – JD), яка входить до Групи підприємств MIG, JD стає окремим Адміністратором даних, самостійно визначаючи мету та засоби їх обробки. Інформація щодо обробки персональних даних є аналогічною до тієї, що надається Marketing Investment Group S.A., за винятком контактних даних та уповноваженого Інспектора із захисту даних.

Дані адміністратора JD:

JD Sports Fashion Plc, зареєстрована в Англії та Уельсі під номером 1888425, Hollinsbrook Way Pilsworth, Bury Lancashire BL9 8RR, телефон: +44 161 767 1000, e-mail: customercare@global.jdsports.com.

З огляду на те, що JD є суб’єктом, зареєстрованим у Великій Британії, Адміністратор інформує про можливість передачі персональних даних за межі Європейського економічного простору (ЄЕЗ). JD забезпечує належні гарантії захисту конфіденційності, основних прав і свобод фізичних осіб, а також дотримання відповідних прав суб’єкта даних. JD також гарантує відповідні заходи безпеки оброблюваних персональних даних, а інформацію щодо застосованих засобів захисту можна отримати, звернувшись безпосередньо до JD. 28 червня 2021 року Європейська комісія прийняла рішення, згідно з яким рівень захисту персональних даних у Великій Британії є достатнім для вільної передачі таких даних із Європейського економічного простору (27 країн ЄС, Ісландія, Ліхтенштейн і Норвегія) без необхідності отримання додаткових дозволів або впровадження додаткових заходів безпеки, передбачених главою V GDPR, які потрібні, якщо третя країна не забезпечує належного рівня захисту.

Facebook як співадміністратор:

Отримані дані у вигляді інформації про активність користувачів на вебсайтах Адміністратора можуть передаватися операторам соціальних мереж, які в подальшому використовують їх для персоналізації та відображення відповідної реклами на своїх вебсторінках і в мобільних додатках. Для цього застосовуються популярні онлайн-інструменти. 

Щодо персональних даних, переданих на facebook.com і пов’язаних із діями користувачів на вебсайтах і в додатках Адміністратора, Адміністратор і Facebook Ireland (далі – Facebook) спільно визначають засоби та цілі такої обробки, а отже, є співадміністраторами, відповідно до ст. 26 GDPR. Інформацію Facebook, передбачену ст. 13 ч. 1 п. a) і b) GDPR, можна знайти в Політиці конфіденційності Facebook Ireland за посиланням https://www.facebook.com/about/privacy.

ТЕРМІН ЗБЕРІГАННЯ ДАНИХ

Термін зберігання персональних даних може відрізнятися залежно від типу зібраних даних та мети їх обробки.

  • Дані "NEWSLETTER"
  • Дані зберігатимуться до моменту відкликання згоди на їх обробку та відмови від отримання розсилки, з можливим продовженням терміну виконання такого запиту, максимум до 30 днів. У разі обробки даних у маркетингових цілях вони зберігатимуться до моменту подання заперечення проти їх подальшої обробки. Якщо ж дані використовуються виключно для аналітичних і статистичних цілей, термін їх зберігання становить 7 років.

  • Дані "КОНТАКТНА ФОРМА"
  • Дані оброблятимуться до моменту надання відповіді на отриманий запит або завершення спілкування. У разі обробки даних у маркетингових цілях вони зберігатимуться до моменту подання заперечення проти їх подальшої обробки особою, якої вони стосуються.

  • Дані "КЛІЄНТИ ІНТЕРНЕТ-МАГАЗИНУ"
  • Персональні дані оброблятимуться до моменту подання запиту на видалення облікового запису клієнта, з можливим продовженням терміну виконання такого запиту, максимум до 30 днів. Далі дані можуть зберігатися в обмеженому обсязі до закінчення строку позовної давності щодо здійснених покупок. У разі обробки даних у маркетингових цілях вони зберігатимуться до моменту подання заперечення проти їх подальшої обробки. Якщо дані використовуються виключно для аналітичних і статистичних цілей, термін їх зберігання становить 7 років.

  • Дані "КЛІЄНТИ СТАЦІОНАРНИХ МАГАЗИНІВ"
  • Персональні дані оброблятимуться до моменту подання запиту на відмову від картки постійного клієнта, з можливим продовженням терміну виконання такого запиту, максимум до 30 днів. Далі дані можуть зберігатися в обмеженому обсязі до закінчення строку позовної давності щодо здійснених покупок. У разі обробки даних у маркетингових цілях вони зберігатимуться до моменту подання заперечення проти їх подальшої обробки. Персональні дані у вигляді зображення, отримані за допомогою відеомоніторингу, зберігаються максимум 3 місяці

  • Дані "УЧАСНИКІВ ПРОГРАМИ ЛОЯЛЬНОСТІ"
  • Персональні дані оброблятимуться до моменту відкликання наданої згоди та відмови від участі в програмі лояльності. У разі обробки даних у маркетингових цілях вони зберігатимуться до моменту подання заперечення проти їх подальшої обробки. Якщо дані використовуються виключно для аналітичних і статистичних цілей, термін їх зберігання становить 7 років.

  • Дані "КОНКУРСИ"
  • Персональні дані зберігаються до завершення конкурсу, але не довше ніж 30 днів після оголошення його результатів. У разі обробки даних у маркетингових цілях вони зберігатимуться до моменту подання заперечення проти їх подальшої обробки особою, якої вони стосуються. Якщо дані використовуються виключно для аналітичних і статистичних цілей, термін їх зберігання становить 7 років.

  • Дані "КОНТРАГЕНТИ"
  • Персональні дані обробляються протягом усього терміну дії договору про співпрацю, а надалі – в обмеженому обсязі до закінчення строку позовної давності за зобов'язаннями, що випливають із цього договору. У разі обробки даних у маркетингових цілях вони зберігатимуться до моменту подання заперечення проти їх подальшої обробки.

  • Дані "УПОВНОВАЖЕНІ ОСОБИ"
  • Персональні дані обробляються до завершення дії франчайзингового договору, а після цього – протягом періоду позовної давності щодо можливих претензій, що можуть виникнути у зв’язку з цим договором (3 роки).

  • Дані "МОНІТОРИНГ".
  • Дані зберігаються не довше ніж 3 місяці.

  • Дані "ЗАПИСИ РОЗМОВ"
  • Дані зберігаються до 6 місяців. Записи розмов, під час яких було укладено договір, зберігаються протягом 3 років.

  • Дані "РЕКРУТИНГ"
  • Персональні дані зберігаються до завершення процесу набору, у якому брала участь особа, якої він стосуються (максимально до 4 місяців після його завершення). У разі надання згоди на обробку даних для майбутніх наборів вони зберігатимуться протягом 1 року з дня надання такої згоди.

  • Дані "ПРАЦЕВЛАШТУВАННЯ"
  • Персональні дані зберігаються протягом періоду, визначеного законодавством у сфері трудового права, але не довше ніж 10 років.

  • Дані "ВІДПРАВНИКИ ПОМИЛКОВО НАДІСЛАНИХ ПОСИЛОК"
  • Дані зберігаються до моменту повернення помилково надісланої посилки або до закінчення строку позовної давності, тобто протягом 3 років.

  • Дані "СУДОВІ ПРОВАДЖЕННЯ"
  • Персональні дані учасників судових проваджень обробляються до моменту законного завершення справи та вичерпання всіх можливих претензій.

ПРАВА ОСІБ, ЧИЇ ДАНІ ОБРОБЛЯЮТЬСЯ

Кожна особа, чиї персональні дані обробляються, відповідно до GDPR має право:

  • отримати доступ до своїх даних та їх копію;
  • виправити (скоригувати) свої дані, якщо вони є неправильними або застарілими, а також видалити їх, якщо обробка не здійснюється з метою виконання зобов’язань, передбачених законодавством, або в межах здійснення публічної влади;
  • обмежити обробку своїх даних або висловити заперечення проти їх обробки;
  • подати скаргу до Голови Управління Захисту Персональних Даних (UODO) за адресою: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

ПРОФІЛЮВАННЯ

З метою маркетингу власних товарів і послуг та підготовки індивідуальних комерційних пропозицій Адміністратор застосовує профілювання. Дані, що підлягають профілюванню, включають, зокрема, стать, ім'я, поштовий індекс і дату народження, які використовуються для вибору комерційної інформації про продукти, що відповідають вашим потребам. Надання зазначених персональних даних і згода на персоналізацію комерційної інформації є добровільними, проте необхідними для отримання від нас комерційних повідомлень, оскільки ми надсилаємо виключно персоналізовану інформацію про товари