Политика за поверителност

Версия от 20.08.2026

Политика за обработване на лични данни на групата CSAG

Настоящата Политика за обработване на лични данни се отнася за дружествата и марките, които са част от групата CS Apparel Group, по-специално Under Armour, SAM73, GAP, Celio, Orsay и Geox, както и за домейните на съответните марки и дружества от групата, включително www.geox.bg.

Дружеството CS Apparel Group a.s., със седалище и адрес на управление U Hvězdy 1451/4, 162 00 Praha 6 – Břevnov, Чешка република, идентификационен № 08261512, вписано в Търговския регистър, воден от Общинския съд в Прага, раздел B, дело № 24488, координира дружествата в рамките на групата CS Apparel Group („CSAG“). Към групата CSAG принадлежат и дъщерните дружества на тези дружества и други дружества под общ контрол.

Групата CSAG използва обща информационна система, администрирана от CS Apparel Services s.r.o., със седалище и адрес на управление U Hvězdy 1451/4, Břevnov, 162 00 Praha 6, Чешка република, идентификационен № 14370786, вписано в Търговския регистър, воден от Общинския съд в Прага, раздел C, дело № 364669 („CS Apparel Services“).

CS Apparel Services администрира на ниво група уебсайтовете и онлайн магазините на марките CSAG, включително www.geox.bg („Сайтът“ или „Онлайн магазинът“).

CS Apparel Services администрира на ниво група и програмите за лоялност на марките CSAG, включително GEOX Club („Клубът“).

Администратор на личните данни на лицата, които посещават или по какъвто и да е начин използват Сайта, регистрират се на него или се присъединяват към Клуба, е CS Apparel Group a.s. (наричано по-долу „Администраторът“).

Администраторът Ви информира с настоящото за начина и обхвата на обработването на Вашите лични данни, както и за правата Ви във връзка с това обработване.

Администраторът обработва личните данни в съответствие с правото на Европейския съюз, по-специално с Регламент (ЕС) 2016/679 („GDPR“), както и с приложимото национално законодателство, по-специално Закона за защита на личните данни („ЗЗЛД“).

С използването на Сайта потребителят приема настоящата Политика за обработване на лични данни.

Цел и обхват на обработването на лични данни

Администраторът обработва само точни лични данни, получени в съответствие с приложимото законодателство, като ги събира и обработва единствено за определената цел, в посочения по-долу обхват, за срока на договорното правоотношение и впоследствие в продължение на пет години след неговото прекратяване, или в продължение на една година, ако не се стигне до сключване на договор.

Целта на обработването включва и предоставянето на електронна услуга под формата на създаване на профил на сървъра, който Ви позволява да пазарувате по-удобно и да управлявате поръчките си в Онлайн магазина, както и членството в Клуба.

В случай на покупка сме длъжни да съхраняваме Вашите лични данни и за срока, предвиден от счетоводното и данъчното законодателство, приложимо в България.

Ако дадете съгласие за изпращане на търговски съобщения от CSAG, Администраторът ще продължи да обработва Вашите лични данни за тази цел за срок от 3 години от даването на съгласието или за срока на Вашата регистрация в програмата за лоялност на Клуба.

Обработването за целите на директния маркетинг може да се извършва и въз основа на легитимния интерес на Администратора, когато това е допустимо съгласно приложимото законодателство.

Основни цели на обработването на лични данни от Администратора: изпълнение на договора за продажба и предоставяне на услуги; счетоводни и данъчни цели; събиране на вземания; изпълнение на законови задължения; директен маркетинг; водене на клиентска евиденция; администриране на програмата за лоялност.

Администраторът може също да събира и обработва лични данни на потребители, които използват онлайн услугите, предоставени на Сайта, чието предоставяне изисква въвеждане на лични данни в интернет или по имейл.

Обхват на обработването на лични данни

Администраторът обработва по-специално:

  • идентификационни данни: обръщение, име, фамилия, дата на раждане, а за клиенти юридически лица – ЕИК/БУЛСТАТ, ако е приложимо;
  • данни за контакт: адрес по местоживеене, евентуално адрес за кореспонденция, адрес за доставка или друг адрес за контакт, адрес на пункт за получаване, телефон, имейл;
  • други лични данни: информация за платежното поведение на клиента, номер на клиентски профил, информация за покупателните навици и местата на пазаруване, IP адрес.

Източници на лични данни

Администраторът получава лични данни по-специално директно от субектите на данни при преговорите и сключването на договор, създаването на клиентски профил и регистрацията в програмата за лоялност.

Предоставянето на лични данни улеснява взаимната комуникация между субекта на данни и Администратора и значително повишава ефективността на предоставяните услуги.

С цел подобряване на качеството на услугите, обективността, доказуемостта и сигурността Администраторът може да наблюдава и записва комуникацията със субектите на данни, по-специално телефонните разговори с обслужването на клиенти. Субектът на данни се уведомява предварително в съответствие с приложимото законодателство.

Обработващи лични данни и получатели

За постигане на описаните по-горе цели личните данни могат да бъдат обработвани, освен от Администратора, и от дружества от групата CSAG, техни служители и лица, обработващи лични данни за групата CSAG и Администратора въз основа на съответните договори.

Администраторът обработва лични данни както ръчно, така и автоматизирано. Защитата на личните данни е технически и организационно осигурена в съответствие с приложимото законодателство.

Личните данни могат да бъдат предавани по-специално:

  • на превозвачи, осигуряващи доставката на стоките до клиентите, включително Speedy;
  • на IT специалисти, осигуряващи функционирането на сървърите и уебсайтовете, маркетингови анализи и изпращане на имейли;
  • на доставчици на платежни услуги;
  • на други доставчици на услуги, свързани с покупката на стоки и членството в програмите за лоялност;
  • на органи и други субекти, които разполагат със законово правомощие да изискват съответните данни.

Личните данни се предоставят винаги само в необходимия за съответната цел обхват.

Предаване на данни на Geox S.p.A. – независим администратор

Във връзка с регистрацията или покупка, извършена в Онлайн магазина, Вашите лични данни могат да бъдат предадени на Geox S.p.A., Via Feltrina Centro 16, 31044 Biadene di Montebelluna (TV), Италия, e-mail: privacy@geox.com, dpo@geox.com, което действа като независим администратор и използва данните за следните цели:

  1. следпродажбено обслужване и гаранционна поддръжка на продуктите Geox – легитимен интерес на Geox;
  2. статистически анализи в обобщена и анонимизирана форма – легитимен интерес на Geox;
  3. маркетинг на продуктите и инициативите на Geox, ако сте дали съответното съгласие.

Geox S.p.A. не извършва профилиране на тези данни, не ги прехвърля извън Европейския съюз и ги съхранява за срок от максимум 3 години от датата на последната покупка, след което ги анонимизира.

Повече информация относно обработването на лични данни от Geox S.p.A. е достъпна в документацията за поверителност на Geox.

Правно основание

Правното основание за обработването на лични данни е:

  • изпълнение на сключения договор съгласно чл. 6, параграф 1, буква б) от GDPR;
  • легитимен интерес на Администратора съгласно чл. 6, параграф 1, буква е) от GDPR;
  • Вашето съгласие за обработване при регистрация на Сайта и присъединяване към Клуба съгласно чл. 6, параграф 1, буква а) от GDPR;
  • Вашето съгласие за директен маркетинг, по-специално изпращане на търговски съобщения и бюлетини на CSAG, съгласно чл. 6, параграф 1, буква а) от GDPR във връзка с приложимите разпоредби на Закона за електронната търговия.

Съгласието може да бъде оттеглено по всяко време. Оттеглянето му не засяга законосъобразността на обработването преди оттеглянето и няма отражение върху обработването, извършвано на друго правно основание.

Данни за контакт на Администратора

CS Apparel Group a.s.
U Hvězdy 1451/4
162 00 Praha 6 – Břevnov
Чешка република
идентификационен №: 08261512

e-mail: gdpr@csapparelgroup.cz

При всякакви въпроси в областта на защитата на личните данни, включително искания за упражняване на Вашите законови права, можете да се свържете директно с нас на посочения по-горе имейл адрес.

Определение на използваните понятия

  • лични данни – всяка информация, свързана с идентифицирано или подлежащо на идентификация физическо лице;
  • субект на данни – физическото лице, за което се отнасят личните данни;
  • администратор – субектът, който определя целите и средствата за обработване на личните данни и носи отговорност за това;
  • обработващ лични данни – субектът, който обработва лични данни от името на администратора;
  • получател – субектът, на когото се предоставят личните данни;
  • клиент – физическо или юридическо лице, с което съществува договорно правоотношение;
  • обработване на лични данни – всяка операция или съвкупност от операции с лични данни, включително събиране, съхраняване, използване, изменение, предаване, публикуване, сортиране, комбиниране, ограничаване и изтриване.

Повече информация за Вашите права във връзка с обработването на лични данни

1) Право на достъп

Имате право да получите потвърждение дали Вашите лични данни се обработват и, ако това е така, да получите достъп до тях и информация относно:

а) целите на обработването;
б) категориите лични данни;
в) получателите или категориите получатели;
г) предвидения срок на съхранение или критериите за неговото определяне;
д) правата на коригиране, изтриване, ограничаване и възражение;
е) източника на данните, ако те не са получени от Вас;
ж) наличието на автоматизирано вземане на решения, включително профилиране, ако е приложимо.

2) Право на коригиране

Имате право Администраторът без ненужно забавяне да коригира неточните лични данни и да допълни непълните данни.

3) Право на изтриване

Имате право да поискате изтриването на данните, по-специално когато:

а) данните вече не са необходими;
б) оттеглите съгласието си и няма друго правно основание;
в) успешно възразите срещу обработването;
г) данните са обработвани незаконосъобразно;
д) изтриването е необходимо за спазване на законово задължение;
е) данните са събрани във връзка с услуги на информационното общество в случаите, предвидени в GDPR.

Правото на изтриване не се прилага, когато съхранението е изисквано от закона или е необходимо за установяване, упражняване или защита на правни претенции.

4) Право на ограничаване на обработването

Имате право да поискате ограничаване на обработването, когато:

а) оспорвате точността на данните;
б) обработването е незаконосъобразно, но се противопоставяте на изтриването;
в) Администраторът вече не се нуждае от данните, но Вие ги изисквате за установяване, упражняване или защита на правни претенции;
г) сте възразили срещу обработването – до проверката на съответните легитимни интереси.

5) Право на преносимост

Когато обработването се основава на съгласие или договор и се извършва автоматизирано, имате право да получите предоставените от Вас данни в структуриран, широко използван и пригоден за машинно четене формат и да ги предадете на друг администратор.

Когато е технически възможно, можете да поискате данните да бъдат предадени директно на друг администратор.

6) Право на възражение

Имате право по всяко време да възразите срещу обработването, основано на легитимен интерес, по причини, свързани с Вашата конкретна ситуация.

Можете по всяко време да възразите срещу обработването за целите на директния маркетинг. След такова възражение данните повече няма да бъдат обработвани за тези цели.

7) Право на подаване на жалба

Имате право да подадете жалба до:

Комисия за защита на личните данни (КЗЛД)
бул. „Проф. Цветан Лазаров“ № 2
София 1592, България
www.cpdp.bg