Deutsch Español Français Italiano Nederlands Polski

Déclaration de confidentialité 17 MAI 2018 DÜSSELDORF

2 | 17 M A Y 20 1 8

Table des matières I. 1 2 3 4 5 II. 1 2 3 4 5 5.1 5.2 6 III

Informations générales sur le traitement des données personnelles ............................ 4 Contrôleur responsable .................................................................................................... 4 Coordonnées du responsable de la protection des données ........................................ 4 Traitement des données personnelles ............................................................................ 4 Destinataires ..................................................................................................................... 5 Droits de la personne concernée ..................................................................................... 5 Traitement des données personnelles sur notre site Web ............................................ 6 Stockage automatique pour la création de fichiers journaux ........................................ 6 Participation à l´enquête client ........................................................................................ 7 Coordonnées pour le feedback ........................................................................................ 7 Loterie ................................................................................................................................ 8 Cookies sur notre site Web .............................................................................................. 8 Cookies techniques requis .................................................................................................. 8 Cookies d’analyse et de suivi en ligne ............................................................................... 9 Communication par e-mail et assistance pour l´enquête.............................................. 11 Notification de changements ......................................................................................... 11

3 | 17 M A Y 20 1 8

Déclaration de confidentialité Cette déclaration de confidentialité s'applique uniquement au site Web pour l´enquête auprès des clients de la boutique en ligne de C&A. Ce site Web peut contenir des liens vers d'autres fournisseurs et services au sein et en dehors de C&A. Veuillez noter que différentes directives et règlements de responsabilité en matière de protection des données s'appliquent pour ces sites Web liés. Le stockage et l'utilisation des données par les opérateurs, qui se produisent lors de l'utilisation de ces sites liés, peuvent dépasser la portée de la déclaration de protection des données qui suit.

I.

Informations générales sur le traitement des données personnelles

1 Contrôleur responsable Selon le RGPD le contrôleur pour le traitement de données avec ce site Web est : C&A Mode GmbH & Co. KG Wanheimer Straße 70, 40468 Düsseldorf Téléphone : 0211-9872 0 E-mail : [email protected]

2 Coordonnées du responsable de la protection des données Le responsable de la protection des données est : C&A Mode GmbH & Co. KG Responsable de la protection des données Wanheimer Straße 70, 40468 Düsseldorf Téléphone : 0211-9872 0 E-mail : [email protected]

3 Traitement des données personnelles C&A respecte votre vie privée et prend très au sérieux la protection de vos données personnelles. « Données personnelles » désigne toutes les informations qui peuvent être utilisées pour vous identifier, en tant que personne physique, à savoir votre nom, votre adresse IP, vos coordonnées ou votre comportement en tant qu'utilisateur. Dans la section II de cette déclaration de confidentialité, nous vous informerons de la portée réelle du traitement de vos données personnelles lors de votre accès à notre site Web et de votre participation à notre enquête clients. Vos données personnelles ne seront traitées que si et dans la mesure où cela est nécessaire pour nous permettre d’évaluer les réponses de nos clients et pour améliorer l'expérience client à l'avenir.

4 | 17 M A Y 20 1 8

Toute utilisation ultérieure de vos données personnelles ne sera effectuée qu'avec votre autorisation préalable. Pour les cas exceptionnels et justifiés où il ne serait pas possible d'obtenir votre autorisation à l'avance, vos données personnelles seront traitées conformément aux dispositions du Règlement général de l'UE sur la protection des données (RGPD) et toutes les autres lois nationales de protection des données pertinentes.

4 Destinataires Pour évaluer vos réponses en tant que client, nous pouvons éventuellement partager vos données personnelles avec les partenaires commerciaux suivants et d'autres sociétés du groupe C&A : Medallia Ltd. 80 Cheapside Cité de Londres, Londres, EC2V & DZ (UK) (ci-après « Medallia ») Arvato eCommerce Beteiligungsgesellschaft mbH Stockholmer Allee 3, 30539 Hannover (ci-après « Arvato ») Les sociétés mentionnées ci-dessus nous soutiennent dans le traitement des réponses de nos clients et des données personnelles fournies dans le cadre de l´enquête client. En dehors de ces partenaires commerciaux, nous pouvons éventuellement partager vos données personnelles avec les entités nationales de C&A dans votre pays de résidence afin de mener la loterie. Cependant, vos données personnelles ne seront en aucun cas transférées en dehors de l'Espace économique européen (Suisse comprise). Pour permettre une gestion responsable de vos données personnelles, C&A a conclu des accords avec des contrôleurs de traitement avec les parties susmentionnées.

5 Droits de la personne concernée Vous, en tant que personne concernée, avez le droit d’obtenir des informations auprès de C&A en vertu de l'article 15 du RGPD, le droit de rectification selon l'article 16du RGPD, le droit à l'effacement en vertu de l'article 17 du RGPD et le droit à la restriction du traitement en vertu de l'article 18 du RGPD. En outre, conformément à l'article 20 du RGPD, vous avez le droit à la portabilité des données (accès aux données dans un format lisible par machine) pour les données qui sont stockées dans la base juridique du consentement. La personne concernée peut faire valoir que le traitement des données personnelles la concernant est contraire au RGPD (article 77 du RGPD) auprès d'une autorité de contrôle dans l'État membre de sa résidence, dans son lieu de travail ou lieu de violation présumée. Les coordonnées de l'autorité responsable de l'entité C&A nommée ci-dessus en tant que contrôleur responsable sont les suivantes : Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

5 | 17 M A Y 20 1 8

Kavalleriestraße 2-4 40213 Düsseldorf, Germany Phone: 0211-38424-0 E-Mail: [email protected]

Vous avez le droit de vous opposer à l'article 21 du RGPD et vous pouvez retirer votre consentement à tout moment. Cela vaut également pour les consentements déjà accordés avant l'entrée en vigueur du RGPD. Un retrait de consentement n'affecte pas la légalité des données personnelles traitées jusqu’au moment du retrait. Dans la mesure où vos données sont traitées sur la base juridique d'un intérêt légitime, comme indiqué ci-dessous, vous aurez à tout moment le droit de vous opposer au traitement de vos données personnelles, pour des motifs liés à votre situation particulière. C&A cessera de traiter vos données personnelles sur cette base juridique à moins qu’elle ne démontre que ses motifs sont légitimes et impérieux et justifient ce traitement et outrepassent vos intérêts, droits et libertés ou l'établissement, l'exercice ou la défense de réclamations juridiques. Le stockage ou le traitement sur d'autres bases juridiques reste également inchangé par votre opposition.

II.

Traitement des données personnelles sur notre site Web

1 Stockage automatique pour la création de fichiers journaux Si vous accédez à notre site Web, nos serveurs Web collectent automatiquement les informations fournies par votre navigateur. Ces informations contiennent les données suivantes :        

l'adresse IP de votre périphérique l'horodatage de votre requête de serveur (date et heure) le contenu de votre demande le type et la version de votre navigateur les paramètres du navigateur (c'est-à-dire la langue) le système d'exploitation de votre appareil le site web d'où vous venez les sites Web auxquels vous accédez à partir de notre site Web

Ces informations sont stockées automatiquement dans nos fichiers journaux. Conformément à l'article 6 I (f) du RGPD, C&A a un intérêt légitime à traiter les informations fournies par votre navigateur afin d'assurer la fonctionnalité du site et de rendre le contenu disponible. En outre, le stockage temporaire des fichiers journaux permet à C&A d'améliorer l'attrait, le contenu et la convivialité du site Web. C&A supprime les données dès que le but du traitement est atteint, mais au plus tard 30 jours après que vous ayez visité notre site Web. Pour permettre l'accès a et le fonctionnement du site Web, il est obligatoire de recueillir et de stocker les données susmentionnées. Par conséquent, vous n'avez pas le droit de vous opposer à ce traitement.

6 | 17 M A Y 20 1 8

2 Participation à l´enquête client Il y a deux façons différentes pour vous de participer à l´enquête en tant que client de la boutique en ligne de C&A. La première est de fournir un feedback après avoir passé une commande dans notre boutique en ligne (enquête après achat), la deuxième est de fournir un feedback après la livraison de votre marchandise (enquête après livraison). Cependant, dans les deux cas, nous recueillons et stockons les données suivantes pendant l´enquête client :     

Commentaires sur votre expérience client Sexe (optionnel) Âge (optionnel) Si vous avez des enfants ou non (optionnel) Appareil utilisé (optionnel)

Nous recueillons également votre adresse IP lorsque vous participez à l´enquête. Les données recueillies seront affectées à un identifiant d´enquête et stockées dans un fichier identifié par un pseudonyme sur un serveur de Medallia au Royaume-Uni. Pour C&A, ce fichier n'est pas attribué à votre adresse IP ni fusionné avec d'autres données personnelles qui permettraient de vous identifier sans votre autorisation préalable. Cependant, pour permettre des résultats d´enquête fiables et pour éviter toute falsification, Medallia stocke également votre adresse IP. En vertu de l'article 6 I (f) du RGPD, la base juridique de l'évaluation de vos réponses anonymes en tant que client est l'intérêt légitime de C&A à améliorer l'expérience client de C&A. Veuillez noter que la divulgation de renseignements personnels, tels que l'âge et le sexe, est optionnel. Ces informations seront utilisées uniquement pour effectuer une analyse statistique. En vertu de l'article 6 I (f) du RGPD, la base juridique du stockage de votre adresse IP chez Medallia est que ces informations sont nécessaires pour effectuer l´enquête et pour empêcher une utilisation abusive de celui-ci.

3 Coordonnées pour le feedback En plus de participer à l´enquête anonyme, nous vous offrons de vous contacter pour recueillir votre feedback. À cette fin, vous êtes invitée à consentir à faire la déclaration suivante au cours de l´enquête client :

«J'accepte que C&A me contacte concernant mes commentaires par téléphone ou par e-mail. Je confirme que j'ai lu la déclaration de confidentialité.» Veuillez noter que ce consentement est optionnel et n'est pas nécessaire pour participer à l´enquête et à la loterie. Pour nous permettre de vous contacter concernant votre feedback, vous êtes invité(e) à nous fournir les données supplémentaires suivantes :

  

vos nom et prénom votre adresse e-mail ou votre numéro de téléphone

Vos coordonnées seront fusionnées avec vos commentaires et votre adresse IP. Les informations recueillies seront transférées sur un serveur de Medallia au Royaume-Uni, stockées dans un fichier et associées à l'identifiant de l´enquête. Medallia évaluera l´enquête et transfèrera votre demande de contact à Arvato. Veuillez noter qu'Arvato assure le service à la clientèle pour la boutique en ligne de C&A et utilisera vos coordonnées pour vous contacter directement concernant votre feedback.

7 | 17 M A Y 20 1 8

La base juridique pour la collecte et le traitement de vos coordonnées est votre consentement conformément à l'article 6 I (a) du RGPD. Vous pouvez retirer votre consentement à tout moment en envoyant un e-mail à [email protected]. Dans ce cas, vos coordonnées seront supprimées. Veuillez noter que le retrait de votre consentement signifie également que vous ne participerez plus à la loterie mensuelle. Dans tous les cas, les coordonnées seront supprimées dès que l'objectif du traitement sera atteint. Par conséquent, vos coordonnées seront supprimées au plus tard cinq semaines après avoir participé à l´enquête.

4 Loterie (Pas de loterie en Pologne et en Italie) C&A tire au sort trois gagnants tous les mois parmi tous les participants à l´enquête après livraison et offre trois bons de réduction de 50% valide sur le prochain achat en ligne chez C&A. Pour participer à la loterie, il vous suffit de répondre à la question de loterie et de fournir vos coordonnées. Une fois par mois, Medallia communique à C&A la liste de tous les participants de l´enquête après livraison d'où un employé de C&A tire au sort les gagnants. Votre participation à la loterie est optionnelle et, si vous acceptez, vous êtes invité à consentir au traitement mentionné ci-dessus selon la déclaration suivante : «J'accepte de participer à la loterie mensuelle et que C&A me contacte par téléphone ou par e-mail si je gagne. J'ai lu et j'accepte les termes et conditions de la loterie et la déclaration de confidentialité.» La base juridique de ce traitement est l'article 6 I (a) du RGPD. Vous pouvez retirer votre consentement à tout moment en envoyant un courriel à [email protected]. Dans ce cas, vos coordonnées seront supprimées et vous ne participerez plus à la loterie mensuelle. Dans tous les cas, C&A supprime les données de tous les participants dès que l'objectif du traitement est atteint. Une fois que la loterie d'un mois donné est terminée, toutes les coordonnées sont supprimées.

5 Cookies sur notre site Web C&A utilise des cookies sur ses sites Web. Les cookies sont de petits fichiers stockés dans votre navigateur ou directement sur votre périphérique. Ils contiennent des paramètres et des données spécifiques qui permettent à notre système d'identifier votre navigateur lorsque vous accédez au site Web la prochaine fois. Le stockage des cookies nous aide à organiser le contenu et à améliorer les performances de notre site Web. Essentiellement, un choix est fait entre deux types différents de cookies, les cookies temporaires dits « de session » qui sont supprimés dès la fermeture de votre navigateur et les cookies « persistants » qui restent stockés sur votre périphérique pendant une période plus longue. Vous pouvez supprimer les cookies persistants existants à tout moment depuis votre navigateur ou périphérique.

5.1 Cookies techniques requis Les cookies que nous utilisons sur ce site sont techniquement requis pour la mise à disposition du site et de ses fonctionnalités. Certains éléments de notre site requièrent une identification de votre navigateur, même si vous vous déplacez vers d'autres sites pendant ce temps-là. Pour cette raison, les données suivantes seront recueillies et stockées dans les cookies :

8 | 17 M A Y 20 1 8

   

paramètres de langue adresse IP horodatage de votre accès en-têtes de requête http.

Veuillez noter que les données recueillies ne seront pas utilisées pour créer des profils d'utilisateurs. Tous les cookies techniques requis que nous utilisons sur notre site sont les suivants :

Nom du cookie JsessionID

sEc

rAc

NSC

But / Description Utilisé pour la gestion de la session Utilisé pour assurer la qualité des données en empêchant une participation multiple à l´enquête

Durée Cookie de session 1 an

Utilisé pour garantir la qualité des données en détectant toute activité 5 ans frauduleuse Utilisé pour assurer que nos clients se sentent en confiance lors de Cookie de session l´enquête

L'article 6 I (f) du RGPD sert de base juridique au traitement de vos données personnelles en relation avec les cookies qui sont techniquement requis, l'intérêt légitime de C&A étant de permettre la mise à disposition technique de son site et des fonctionnalités de celui-ci. De plus, les cookies devraient empêcher les pratiques frauduleuses et une participation multiple à l´enquête, ce qui permet d'obtenir des résultats fiables de l´enquête.

5.2 Cookies d’analyse et de suivi en ligne En dehors de ces cookies, nous utilisons également des cookies et des pixels de suivi qui ne sont techniquement pas requis pour la fourniture du site Web, mais qui peuvent être utilisés pour suivre et analyser le comportement des visiteurs du site. Les données recueillies dans les cookies sont stockées sous un pseudonyme et sont associées à un numéro d'identification de cookie. Ce numéro d'identification ne sera pas attribué à votre adresse IP ni fusionné avec d'autres données personnelles. Par conséquent, il n'est pas possible que C&A puisse identifier certaines personnes concernées, mais par exemple les pages visitées du site et la durée de la visite. Si vous visitez le site Web de C&A pour la première fois avec un périphérique, vous serez informé de l'utilisation des cookies et du pixel de suivi avec la notification suivante :

«Nous utilisons des cookies principalement pour identifier les utilisateurs qui reviennent sur ce site web, afin d’assurer l'intégrité de la fonctionnalité de recherche et d’améliorer l'expérience de l'utilisateur. Nous pouvons transférer les données collectées à nos fournisseurs de services et d'analyse pour d'autres analyses. En savoir plus»

9 | 17 M A Y 20 1 8

Vous consentez à l'utilisation de cookies en continuant à naviguer sur ce site. Selon les paramètres choisis, votre navigateur accepte automatiquement le stockage des cookies. Vous avez la possibilité à tout moment de configurer le stockage des cookies dans les paramètres de votre navigateur, et pouvez, par exemple, refuser le stockage de cookies tiers ou de tout type de cookies. Veuillez noter que le refus du stockage et du traitement des cookies pourrait avoir un effet négatif sur la convivialité et la performance de notre site Web. Cookies de Google Analytics C&A utilise Google Analytics sur ce site Web. Google Analytics est un service d'analyse de sites Web de Google LLC. (1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, ci-après « Google ») qui utilise des cookies, qui sont sauvegardés sur l'ordinateur de l'utilisateur et permettent des analyses de l'utilisation du site. Ces cookies suivent les informations suivantes :     

le temps que vous demeurez sur notre site les actions que vous effectuez les sites Web d'où vous venez et votre emplacement approximatif votre adresse IP

Les informations générées par le cookie sont généralement transférées vers un serveur de Google aux États-Unis où elles sont stockées. Sur ce site Web, l'anonymisation de l'adresse IP est activée, de sorte que votre adresse IP dans les États membres de l'Union européenne ou d'autres parties contractantes à l'Accord sur l'Espace économique européen est abrégée (annulation des huit derniers chiffres) avant d'être transférée. Dans des cas exceptionnels, seule l'adresse IP complète est transférée à un serveur de Google aux États-Unis et y est abrégée. L'adresse IP transférée depuis votre navigateur dans le contexte de Google Analytics n'est pas fusionnée avec d'autres données de Google. Google utilisera ces informations pour le compte de C&A afin d'analyser et d'évaluer l'utilisation du site, de compiler des rapports sur les activités du site et de fournir d'autres services relatifs à l'utilisation du site et de l'Internet pour C&A. Vous trouverez d'autres informations sur l'utilisation des données par Google sur www.google.de/policies/privacy/partners/. L’article 6 I (f) du RGPD sert de base juridique pour notre utilisation de Google Analytics sur notre site Web. Le but de l'utilisation de cookies qui analysent le comportement de nos utilisateurs sur ce site Web est d'augmenter l'efficacité et la performance de l´enquête et de la rendre plus attrayante et plus conviviale pour les utilisateurs. Le cookie défini pour Google Analytics expire au plus tard après une période de 2 ans. Dans le cas exceptionnel où vos données personnelles seraient transférées à un serveur de Google aux États-Unis, Google est soumis au bouclier de confidentialité établi entre l’UE et les États-Unis : https://www.privacyshield.gov/EU-US-Framework. Vous pouvez retirer votre consentement pour le stockage de cookies sur votre périphérique à tout moment en modifiant les paramètres de votre navigateur. Veuillez noter que dans ce cas, vous ne pourrez peut-être pas utiliser toutes les fonctionnalités de notre site Web. Vous pouvez empêcher la collecte des données (y compris votre adresse IP) générées par le cookie de Google Analytics et relatives à l’utilisation du site par Google ainsi que le traitement de ces données par Google en téléchargeant et en installant le plugin de navigateur disponible sous le lien suivant : http://tools.google.com/dlpage/gaoptout?hl=de. Cette option empêchera la collecte future de vos

10 | 17 M A Y 20 1 8

données lorsque vous visitez notre site Web avec ce périphérique. Veuillez noter que vous devez vous désinscrire pour chaque périphérique utilisé.

6 Communication par e-mail et assistance pour l´enquête Vous pouvez nous contacter par e-mail en utilisant l'adresse e-mail [email protected]. Toutes les données personnelles relatives à l'expéditeur de l'e-mail seront transférées et stockées chez C&A. Votre email peut éventuellement être transféré à Arvato ou à Medallia, si nécessaire pour traiter votre demande. Veuillez noter que le contenu des e-mails non cryptés peut être lu par des tiers et que ce mode de communication n’est pas confidentiel. L'article 6 I (f) du RGPD sert de base juridique pour le traitement par C&A des données transférées par vos e-mails, traitement justifié par son intérêt légitime à traiter votre demande. C&A supprime vos données dès que votre demande est traitée. Vous pouvez retirer votre consentement au stockage de vos données personnelles à tout moment en envoyant un e-mail à [email protected]. Veuillez noter que nous n’aurons plus la possibilité de communiquer avec vous si vous retirez votre consentement. Dans ce cas, C&A supprimera toutes les données personnelles précédemment reçues et stockées pendant la durée de nos contacts. De plus, nous offrons un lien d’assistance pour l´enquête sur notre site Web. Ce lien vous transfère directement à la page d'assistance de Medallia. De plus amples informations sur l'utilisation des données par Medallia sont disponibles sur https://www.medallia.com/privacy-policy/

III

Notification de changements

C&A peut réviser cette déclaration de confidentialité de temps en temps pour refléter les changements apportés à la façon dont nous recueillons, utilisons ou divulguons des informations. Nous vous informerons de ces changements et vous communiquerons la déclaration de confidentialité révisée sur notre site Web.

11 | 17 M A Y 20 1 8

Datenschutzerklärung 17. MAY 2018 DUSSELDORF

12 | 17 M A Y 20 1 8

Content

I. 1 2 3 4 5 II. 4 5 6 7 8 8.1 8.2 9 III.

Allgemeine Informationen zur Verarbeitung personenbezogener Daten ........................................... 14 Verantwortlicher ................................................................................................................................. 14 Kontaktdaten des Datenschutzbeauftragten ..................................................................................... 14 Verarbeitung personenbezogener Daten ........................................................................................... 14 Empfänger ........................................................................................................................................... 15 Rechte des Betroffenen ...................................................................................................................... 15 Verarbeitung personenbezogener Daten auf unserer Website .......................................................... 16 Automatische Speicherung für die Erstellung von Logfiles ................................................................ 16 Teilnahme an Umfragen ...................................................................................................................... 16 Rückmeldung zu Ihrem Feedback........................................................................................................ 17 Gewinnspiel ......................................................................................................................................... 18 Cookies ................................................................................................................................................ 18 Technisch erforderliche Cookies............................................................................................................ 19 Analyse Cookies und Web Tracking....................................................................................................... 19 Kommunikation per E-Mail / Umfrageunterstützung.......................................................................... 21 Benachrichtigung über Änderungen ................................................................................................... 21

13 | 17 M A Y 20 1 8

Datenschutzerklärung Diese Datenschutzerklärung gilt nur für die Website der Kundenbefragung für den Online-Shop von C&A. Diese Website kann Links zu anderen Anbietern und Dienstleistungen innerhalb und außerhalb von C&A enthalten. Bitte beachten Sie, dass für diese verlinkten Websites andere Datenschutzrichtlinien und Haftungsbestimmungen gelten. Die Speicherung und Nutzung der Daten durch die Betreiber, die bei der Nutzung dieser verlinkten Seiten erfolgt, kann über den Umfang der nachfolgenden Datenschutzerklärung hinausgehen.

I.

Allgemeine Informationen zur Verarbeitung personenbezogener Daten

1 Verantwortlicher Laut DSGVO ist Verantwortlicher für die Datenverarbeitung mit dieser Website: C&A Mode GmbH & Co. KG Wanheimer Straße 70, 40468 Düsseldorf Phone: 0211-9872 0 E-Mail: : [email protected]

2 Kontaktdaten des Datenschutzbeauftragten Datenschutzbeauftragter beim Verantwortlichen ist C&A Mode GmbH & Co. KG Datenschutzbeauftragter Wanheimer Straße 70, 40468 Düsseldorf Phone: 0211-9872 0 E-Mail: [email protected]

3 Verarbeitung personenbezogener Daten C&A respektiert Ihre Privatsphäre und nimmt den Schutz Ihrer persönlichen Daten sehr ernst. "Personenbezogene Daten" sind alle Informationen, die dazu genutzt werden können, Sie als natürliche Person zu identifizieren, z.B. Name, IP-Adresse, Kontaktdaten oder Nutzerverhalten. In Abschnitt II. dieser Datenschutzerklärung informieren wir Sie über den tatsächlichen Umfang der Verarbeitung Ihrer personenbezogenen Daten beim Zugriff auf unsere Website und bei der Teilnahme an der Kundenbefragung. Ihre personenbezogenen Daten werden nur verarbeitet, wenn und soweit dies für die Auswertung des Kundenfeedbacks zur Verbesserung des Kundenerlebnisses für die Zukunft erforderlich ist. Eine weitere Verwendung Ihrer personenbezogenen Daten erfolgt nur mit Ihrer vorherigen Zustimmung. In begründeten Ausnahmefällen, in denen es nicht möglich ist, vorab Ihre Einwilligung einzuholen, werden Ihre personenbezogenen Daten gemäß den Bestimmungen der Datenschutzgrundverordnung der EU (DSGVO) und allen anderen einschlägigen nationalen Datenschutzgesetzen verarbeitet.

14 | 17 M A Y 20 1 8

4 Empfänger Zur Auswertung Ihres Kundenfeedbacks können wir Ihre persönlichen Daten an folgende Geschäftspartner und andere Unternehmen der C&A Gruppe weitergeben: Medallia Ltd. 80 Cheapside City of London, London, EC2V &DZ (UK) (im Folgenden “Medallia”) Arvato eCommerce Beteiligungsgesellschaft mbH Stockholmer Allee 3, 30539 Hannover (im Folgenden “Arvato”) Die oben genannten Unternehmen unterstützen uns bei der Verarbeitung des Kundenfeedbacks und der im Rahmen der Befragung zur Verfügung gestellten personenbezogenen Daten. Darüber hinaus können wir Ihre personenbezogenen Daten im Rahmen der Gewinnspielabwicklung an die nationalen C&A-Gesellschaften, in dem Land, in dem Sie Ihren Wohnort haben, weitergeben. In keinem Fall werden Ihre persönlichen Daten jedoch in Länder außerhalb des Europäischen Wirtschaftsraumes (inkl. Schweiz) übermittelt. Um einen verantwortungsvollen Umgang mit Ihren persönlichen Daten sicherzustellen, hat C&A mit den zuvor genannten Parteien entsprechende Auftragsverarbeitungsverträge abgeschlossen.

5 Rechte des Betroffenen Sie als Betroffener haben gegenüber C&A das Recht auf Auskunft gemäß Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO und ein Recht auf Beschränkung der Verarbeitung Ihrer personenbezogenen Daten nach Art. 18 DSGVO. Darüber hinaus haben Sie gemäß Art. 20 DSGVO das Recht auf Datenübertragbarkeit (Zugriff auf die Daten in maschinenlesbarer Form), sofern die Erhebung und Speicherung aufgrund Ihrer Einwilligung erfolgte. Sofern Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO), so haben Sie als betroffene Person das Recht, sich bei der zuständigen Kontrollbehörde an Ihrem Wohnort oder an dem Ort der behaupteten Verletzung zu beschweren. Die Kontaktdaten der zuständigen Behörde für C&A lauten: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2-4 40213 Düsseldorf, Germany Phone: 0211-38424-0 E-Mail: [email protected] Sie haben ein Widerspruchsrecht gemäß Art. 21 DSGVO und Sie können Ihre Einwilligung in die Datenverarbeitung jederzeit widerrufen. Dies gilt auch für Zustimmungen, die bereits vor Inkrafttreten der DSGVO erteilt wurden. Der Widerruf der Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der bis zum Widerruf verarbeiteten personenbezogenen Daten.

15 | 17 M A Y 20 1 8

Soweit Ihre Daten Rechtsgrundlage eines berechtigten Interesses wie unten angegeben verarbeitet werden, haben Sie jederzeit das Recht, der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich auf Ihre besondere persönliche Situation beziehen, zu widersprechen. C&A wird die personenbezogenen Daten auf dieser Rechtsgrundlage nicht mehr verarbeiten, es sei denn, wir weisen zwingende Gründe für die Verarbeitung nach, die Ihre Interessen, Rechte und Freiheiten oder die Begründung, Ausübung oder Abwehr von Rechtsansprüchen außer Kraft setzen. Auch die Speicherung oder Verarbeitung auf anderen Rechtsgrundlagen bleibt von Ihrem Widerspruch unberührt.

II.

Verarbeitung personenbezogener Daten auf unserer Website

1 Automatische Speicherung für die Erstellung von Logfiles Wenn Sie auf unsere Website zugreifen, erheben unsere Webserver automatisch Informationen, die Ihr Browser übermittelt. Diese Informationen enthalten die folgenden Daten:        

IP-Adresse Zeitstempel Ihrer Serveranfrage (Datum und Uhrzeit) Inhalt Ihrer Anfrage Typ und Version Ihres Browsers Browser-Einstellungen (z.B. Sprache) Betriebssystem Ihres Endgerätes die Website, von der Sie kamen die Webseiten, auf die Sie von unserer Website aus zugreifen.

Diese Informationen werden automatisch in sogenannten Logfiles gespeichert. Rechtsgrundlage für die Erstellung von Logfiles ist Art. 6 I (f) DSGVO. C&A hat ein berechtigtes Interesse daran, die von Ihrem Browser zur Verfügung gestellten Informationen zu verarbeiten, um die Funktionalität der Website zu gewährleisten und die Inhalte zur Verfügung zu stellen. Durch die Zwischenspeicherung von Logfiles kann C&A zudem die Attraktivität, den Inhalt und die Benutzerfreundlichkeit der Website verbessern. C&A löscht die Daten, sobald der Zweck der Verarbeitung erfüllt ist, spätestens jedoch 30 Tage nachdem Sie unsere Website besucht haben. Um den Zugang und den Betrieb der Website zu ermöglichen, ist es zwingend erforderlich, die vorgenannten Daten zu erheben und zu speichern. Daher haben Sie kein Recht auf Widerspruch.

2 Teilnahme an Umfragen Es gibt zwei verschiedene Möglichkeiten, an der Kundenbefragung für den C&A Online-Shop teilzunehmen. Die erste Möglichkeit besteht darin, Ihr Kunden-Feedback bereits nach Ihrer Bestellung in unserem OnlineShop zu geben (Post Purchase Survey). Die zweite Möglichkeit besteht darin, uns Ihr Feedback nach der

16 | 17 M A Y 20 1 8

Lieferung Ihrer Ware mitzuteilen (Post-Delivery Survey). In beiden Fällen erheben und speichern wir die folgenden Daten:     

Feedback zur Kundenerfahrung Geschlecht (freiwillig) Alter (freiwillig) ob Sie Kinder haben oder nicht (freiwillig) gebrauchtes Gerät (freiwillig)

Im Rahmen der Teilnahme an der Umfrage, erfassen wir zudem Ihre IP-Adresse. Die gesammelten Daten werden einer Umfrage-ID zugeordnet und in einer pseudonymen Datei auf einem Medallia-Server in Großbritannien gespeichert. Für C&A und Arvato ist Ihre IP-Adresse nicht einsehbar. Ohne Ihre vorherige Zustimmung werden diese Daten auch nicht mit anderen persönlichen Daten zusammengeführt, die eine Identifizierung Ihrer Person ermöglichen würden. Um jedoch zuverlässige Umfrageergebnisse zu ermöglichen und Missbrauch zu verhindern, speichert Medallia auch Ihre IP-Adresse. Rechtsgrundlage für die Auswertung Ihres anonymisierten Kundenfeedbacks ist gemäß Art. 6 I (f) DSGVO das berechtigte Interesse von C&A, Ihr Einkaufserlebnis zu verbessern. Bitte beachten Sie, dass die Angabe persönlicher Daten, wie Alter und Geschlecht, freiwillig ist. Diese Informationen werden ausschließlich zu statistischen Zwecken ausgewertet. Rechtsgrundlage für die Speicherung Ihrer IP-Adresse bei Medallia ist Art. 6 I (f) DSGVO, da diese Informationen benötigt werden, um einen Missbrauch der Umfrage bei der Erhebung der Daten zu identifizieren und zu verhindern.

3 Rückmeldung zu Ihrem Feedback Neben der Teilnahme an der anonymen Umfrage bieten wir Ihnen die Möglichkeit, mit Ihnen zu Ihrem Feedback in Kontakt zu treten. Wenn Sie dies wünschen, werden Sie während der Umfrage gebeten, der folgenden Erklärung zuzustimmen:

" C&A darf mich zu meinem Feedback per E-Mail oder telefonisch kontaktieren. Die Datenschutzhinweise habe ich zur Kenntnis genommen. ". Bitte beachten Sie, dass diese Einwilligung freiwillig ist und für die Teilnahme an der Umfrage oder der Verlosung nicht erforderlich ist. Um Sie zu Ihrem Feedback zu kontaktieren, werden Sie gebeten, die folgenden zusätzlichen Daten anzugeben:   

Vor- und Zuname E-Mail oder Telefonnummer

In diesem Fall werden Ihre Kontaktdaten mit Ihrem Feedback und Ihrer IP-Adresse zusammengeführt. Die gesammelten Informationen werden hierzu auf einen Medallia-Server in Großbritannien übertragen, in einer Datei gespeichert und mit der Umfrage-ID verknüpft. Medallia wertet die Umfrage aus und übermittelt Ihre Kontaktanfrage an Arvato. Bitte beachten Sie, dass Arvato den Kundenservice für den C&A OnlineShop zur Verfügung stellt und Ihre Daten verwendet, um Sie direkt auf Ihr Feedback hin zu kontaktieren. Rechtsgrundlage für die Erhebung und Verarbeitung Ihrer Kontaktdaten wie oben beschrieben, ist Ihre Einwilligung gemäß Art. 6 I (a) DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie eine E-

17 | 17 M A Y 20 1 8

Mail an [email protected]. senden. In diesem Fall werden Ihre Kontaktdaten umgehend gelöscht. Bitte beachten Sie, dass ein Widerruf Ihrer Einwilligung auch bedeutet, dass Sie nicht an der monatlichen Verlosung teilnehmen. In jedem Fall werden Ihre Kontaktdaten gelöscht, sobald der Zweck der Verarbeitung erfüllt ist, spätestens jedoch fünf Wochen nach der Teilnahme an der Umfrage.

4 Gewinnspiel (Kein Gewinnspiel in Polen und Italien) C&A verlost unter allen Post Purchase Survey-Teilnehmern eines Monats drei Gutscheine für 50% Rabatt auf Ihren nächsten Einkauf im C&A. Um an der Verlosung teilzunehmen, müssen Sie nur die Gewinnspielfrage beantworten und Ihre Kontaktdaten angeben. Medallia stellt C&A eine zufällig angeordnete Liste aller Umfrageteilnehmer eines Monats zu Verfügung, aus der ein Mitarbeiter von C&A die Gewinner zieht. Ihre Kontaktdaten werden zum Zwecke der Gewinnbenachrichtigung an den zuständigen C&A-Manager des Landes, in dem Sie wohnen, übermittelt. Die Teilnahme an der Verlosung ist freiwillig. Sie werden daher gebeten, der vorgenannten Verarbeitung mit der folgenden Erklärung zuzustimmen: "Ich möchte an dem C&A Gewinnspiel für diesen Monat teilnehmen und C&A darf mich telefonisch oder per

E-Mail kontaktieren, wenn ich gewonnen habe. Die Gewinnspielteilnahmebedingungen sowie Datenschutzhinweise habe ich zur Kenntnis genommen.“ Rechtsgrundlage für die Verarbeitung ist Art. 6 I (a) DSGVO. Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie eine E-Mail an [email protected]. senden. In diesem Fall werden Ihre Kontaktdaten gelöscht und Sie nehmen nicht mehr an der Verlosung teil. In jedem Fall löscht C&A die Daten aller Teilnehmer, sobald der Zweck der Verarbeitung erfüllt ist. Sobald das Gewinnpsiel eines Monats abgeschlossen ist, werden daher alle Kontaktdaten der Gewinnspielteilnehmer gelöscht.

5 Cookies Wir verwenden auf unseren Webseiten Cookies. Cookies sind kleine Dateien, die in Ihrem Browser oder direkt auf Ihrem Gerät gespeichert werden und bestimmte Einstellungen und Daten enthalten, die es unserem System ermöglichen, Ihren Browser beim nächsten Zugriff auf die Website zu identifizieren. Das Speichern von Cookies hilft uns, den Inhalt unserer Website korrekt anzuzeigen und die Darstellung unserer Website zu verbessern. Grundsätzlich wird zwischen zwei Arten von Cookies unterschieden, sogenannten "Session-Cookies", die gelöscht werden, sobald Ihr Browser geschlossen wird, und "persistenten Cookies", die über einen längeren Zeitraum auf Ihrem Gerät gespeichert bleiben. Sie können bestehende persistente Cookies jederzeit in den Sicherheitseinstellungen in Ihrem Browser löschen. Darüber hinaus können Sie Ihre Sicherheitseinstellungen so konfigurieren, dass z.B. Cookies grundsätzlich abgelehnt werden oder Sie eine Warnung erhalten, bevor Cookies auf Ihrem Endgerät gespeichert werden. Bitte beachten Sie jedoch, dass bestimmte Funktionen auf unserer Webseite den Einsatz von Cookies erfordern und es im Falle einer Ablehnung zu Einschränkungen im Funktionsumfang unserer Webseite kommen kann. .

18 | 17 M A Y 20 1 8

5.1 Technisch erforderliche Cookies Auf dieser Website verwenden wir Cookies, die für die Bereitstellung dieser Website und ihrer Funktionen technisch erforderlich sind. Einige Elemente auf unserer Website erfordern eine Identifizierung Ihres Browsers, wenn Sie in der Zwischenzeit andere Seiten besucht haben. Aus diesem Grund werden die folgenden Daten in den Cookies gesammelt und gespeichert:    

Spracheinstellung IP-Adresse Zeitstempel Ihres Zugriffs HTTP-Request-Headers

Bitte beachten Sie, dass die gesammelten Daten nicht zur Erstellung von Benutzerprofilen verwendet werden. Im Einzelnen verwenden wir auf unserer Website die folgenden technisch notwendigen Cookies: Cookie Name

Zweck / Funktion

JsessionID

Wird für verwendet

sEc

Zur Sicherung der Datenqualität durch Vermeidung von 1 Jahr Wiederholungsbefragungen Zur Sicherung der Datenqualität durch 5 Jahre Aufdeckung betrügerischer Aktivitäten Um eine zuverlässige Befragung hinsichtlich der Erfahrungen unserer Session Cookie Kunden zu gewährleisten

rAc NSC

die

Lebensdauer Sitzungsverwaltung

Session Cookie

Rechtsgrundlage für diese Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit technisch notwendigen Cookies ist in Übereinstimmung mit Art. 6 I (f) DSGVO das berechtigte Interesse, die technische Bereitstellung der Website und ihrer Funktionen zu ermöglichen. Darüber hinaus sollten die Cookies das Betrügen und Wiederholen der Umfrage verhindern, was zuverlässige Ergebnisse der Umfrage ermöglicht. 5.2 Analyse Cookies und Web Tracking Neben diesen Cookies verwenden wir auch Cookies, die technisch nicht für die Bereitstellung der Website erforderlich sind, aber zur Verfolgung und Analyse des Verhaltens von Website-Besuchern verwendet werden können. Die in solchen Cookies erhobenen Daten werden in pseudonymisierter Form gespeichert und mit einer Cookie-Identifikationsnummer verknüpft. Diese Identifikationsnummer wird weder Ihrer IP-Adresse zugeordnet noch mit anderen personenbezogenen Daten zusammengeführt. Daher ist es C&A nicht möglich, eine bestimmte Person zu identifizieren, sondern beispielsweise die besuchten Seiten der Website und die Dauer des Besuchs.

19 | 17 M A Y 20 1 8

Wenn Sie diese Website zum ersten Mal mit einem Endgerät besuchen, werden Sie über die Verwendung von Cookies mit der folgenden Meldung informiert:

" Auf dieser Webseite verwenden wir Cookies um wiederkehrende Teilnehmer zu identifizieren, die Integrität der Umfragen zu gewährleisten und unseren Service zu verbessern. Es ist möglich, dass wir Ihre Daten zu diesem Zweck an unsere Service- und Analytic-Partner weiterleiten. Mehr Informationen." Sie stimmen der Verwendung von Cookies zu, indem Sie auf dieser Website weiter surfen. Je nach Einstellung akzeptiert Ihr Browser automatisch die Speicherung von Cookies. Sie haben jederzeit die Möglichkeit, die Speicherung von Cookies in Ihren Browsereinstellungen anzupassen, so können Sie z.B. die Speicherung von Drittanbieter-Cookies ablehnen oder jede Art von Cookies blockieren. Bitte beachten Sie, dass die Ablehnung der Nutzung von Cookies negative Auswirkungen auf die Benutzerfreundlichkeit und Funktionalität unserer Website haben kann.

Google Analytics-Cookie C&A verwendet auf dieser Website Google Analytics. Google Analytics ist ein Webanalysedienst von Google LLC. (1600 Amphitheater Parkway Mountain View, CA 94043. USA; im Folgenden "Google"), der Cookies verwendet, die auf dem Computer des Nutzers gespeichert werden und eine Analyse des Nutzerverhaltens ermöglichen. Diese Cookies sammeln die folgenden Informationen:     

IP-Adresse Dauer des Aufenthalts Ihre Aktionen auf unserer Seite die Webseiten, von denen Sie kamen ungefähren Standort

Die durch den Cookie erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Auf dieser Website wird die IP-Anonymisierung aktiviert, so dass Ihre IPAdresse innerhalb der Mitgliedstaaten der Europäischen Union oder anderer Vertragsparteien des Abkommens über den Europäischen Wirtschaftsraum vor der Übertragung abgekürzt wird (Löschung der letzten acht Ziffern). In Ausnahmefällen kann es jedoch passieren, dass die vollständige IP-Adresse an einen Server von Google in den USA übertragen und erst dort gekürzt wird. Die von Ihrem Browser im Rahmen von Google Analytics übertragene IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Google wird diese Informationen nur benutzen, um die Nutzung der Website auszuwerten, um Berichte über die Websiteaktivitäten für den Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Weitere Informationen zur Nutzung der Daten durch Google finden Sie unter www.google.de/policies/privacy/partners/. Rechtsgrundlage für die Verwendung von Google Analytics ist Art. 6 Abs.1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Analyse Ihres Nutzerverhaltens auf dieser Website, um die Effizienz und Performance der Umfrage zu steigern und sie für die Nutzer attraktiver und benutzerfreundlicher zu gestalten. Cookies von Google Analytics werden spätestens nach zwei Jahren gelöscht.

20 | 17 M A Y 20 1 8

Für den Ausnahmefall, dass Ihre persönlichen Daten an einen Google-Server in den USA übertragen werden, unterliegt Google dem EU-US-Privacy Shield, https://www.privacyshield.gov/EU-US-Framework. Sie können der Speicherung von Cookies auf Ihrem Gerät jederzeit widersprechen, indem Sie die Einstellungen Ihres Browsers ändern. Bitte beachten Sie, dass Sie in diesem Fall möglicherweise nicht die volle Funktionalität unserer Website nutzen können. Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de . Dieses Opt-out verhindert die zukünftige Erfassung Ihrer Daten beim Besuch unserer Website mit diesem Gerät. Bitte beachten Sie, dass Sie sich für jedes verwendete Gerät abmelden müssen.

6 Kommunikation per E-Mail / Umfrageunterstützung Sie erreichen uns per E-Mail unter der E-Mail-Adresse [email protected]. Alle in der E-Mail enthaltenen personenbezogenen Daten des Absenders werden an C&A übermittelt und dort gespeichert. Ihre E-Mail kann an Arvato oder Medallia weitergeleitet werden, wenn dies zur Bearbeitung Ihrer Anfrage notwendig ist. Bitte beachten Sie, dass der Inhalt unverschlüsselter E-Mails von Dritten gelesen werden kann und nicht für eine vertrauliche Kommunikation geeignet ist. Rechtliche Grundlage für die Verarbeitung von Daten, die durch Ihre E-Mail übermittelt werden, ist nach Art. 6 I (f) DSGVO das berechtigte Interesse von C&A, Ihre Anfrage zu bearbeiten. C&A löscht Ihre Daten, sobald Ihre Anfrage beantwortet wird. Ihre Einwilligung zur Speicherung Ihrer personenbezogenen Daten können Sie jederzeit durch eine E-Mail an [email protected]. widerrufen. Bitte beachten Sie, dass wir alle personenbezogenen Daten, die wir im Rahmen Ihrer Kontaktaufnahme erhalten und gespeichert haben, löschen werden und wir in diesem Fall nicht weiter mit Ihnen kommunizieren können. Darüber hinaus bieten wir auf der Website einen Link zur Unterstützung der Umfrage an. Über diesen Link gelangen Sie direkt zur Medallia Support-Seite. Weitere Informationen zur Datenverwendung von Medallia finden Sie unter https://www.medallia.com/privacy-policy/.

III. Benachrichtigung über Änderungen C&A kann diese Datenschutzerklärung von Zeit zu Zeit überarbeiten, um Änderungen in der Art und Weise, wie wir Informationen sammeln, verwenden oder offenlegen, zu berücksichtigen. Wir werden Sie über diese Änderungen und die überarbeitete Datenschutzerklärung auf unserer Website informieren.

21 | 17 M A Y 20 1 8

22 | 17 M A Y 20 1 8

Declaración de privacidad DÜSSELDORF, 17 DE MAYO DE 2018

23 | 17 M A Y 20 1 8

Índice I. 1 2 3 4 5

Información general sobre el procesamiento de datos personales.............................25 Responsable del Tratamiento ........................................................................................25 Datos de contacto del delegado de protección de datos ............................................25 Procesamiento de datos personales .............................................................................25 Destinatarios ...................................................................................................................26 Derechos del interesado .................................................................................................26

II. 1 2 3 4 5 5.1 5.2 6

Procesamiento de datos personales en nuestro sitio web........................................... 27 Almacenamiento automático para la creación de archivos de registro ...................... 27 Participación en la encuesta de clientes .......................................................................28 Contacto sobre los Comentarios ...................................................................................28 Sorteos .............................................................................................................................29 Cookies en nuestro sitio web..........................................................................................29 Cookies necesarias a nivel técnico .................................................................................. 30 Cookies de Análisis / Seguimiento de la Web ................................................................ 30 Comunicación vía correo electrónico / Ayuda en la Encuesta .................................... 32

III.

Notificación de cambios ................................................................................................. 32

24 | 17 M A Y 20 1 8

Declaración de privacidad Esta declaración de privacidad se aplica únicamente al sitio web dedicado a encuestas de clientes para la tienda en línea de C&A. Este sitio web puede incluir enlaces a otros proveedores y servicios internos y externos. Tenga en cuenta que para estos sitios web enlazados se aplican directrices diferentes para la protección de datos y normas de responsabilidad. El almacenamiento y utilización de los datos por parte de los operadores, que se produce cuando usan estos sitios enlazados, podría exceder el ámbito de la siguiente declaración sobre protección de datos.

I.

Información general sobre el procesamiento de datos personales

1 Responsable del Tratamiento Según lo previsto en el RGPD, el responsable del procesamiento de los datos en este sitio web es: C&A Mode GmbH & Co. KG Wanheimer Straße 70, 40468 Düsseldorf Teléfono: 0211-9872 0 Correo electrónico: [email protected]

2 Datos de contacto del delegado de protección de datos El delegado de protección de datos asignado por el responsable del tratamiento es: C&A Mode GmbH & Co. KG Delegado de Protección de Datos Wanheimer Straße 70, 40468 Düsseldorf Teléfono: 0211-9872 0 Correo electrónico: [email protected]

3 Procesamiento de datos personales C&A respeta su privacidad y se toma muy enserio el mantenimiento de la seguridad de sus datos personales. El término “Datos Personales” incluye todo tipo de información que pudiera ser utilizada para identificarle como persona física; es decir, nombre, dirección IP, detalles de contacto o conducta de usuario. En la sección II de esta declaración de privacidad, le informaremos del alcance real del procesamiento de sus datos personales cuando accede a nuestro sitio web y participa en la encuesta de clientes. Se procesarán sus datos personales solo y exclusivamente cuando sea necesario evaluar las respuestas de los clientes, con el objetivo de mejorar experiencias futuras como consumidor.

25 | 17 M A Y 20 1 8

Cualquier otro uso de sus datos personales solo podrá realizarse con su consentimiento previo. En casos excepcionales y justificados, si no fuera posible obtener su permiso por adelantado, sus datos personales se procesarán respetando lo establecido en el Reglamento General de Protección de Datos de la UE (RGPD) y cualquier otra legislación nacional en materia de protección de datos.

4 Destinatarios Podríamos compartir sus datos personales, para evaluar su opinión como consumidor, con los siguientes socios comerciales y otras compañías del Grupo C&A: Medallia Ltd. 80 Cheapside Ciudad de Londres, Londres, EC2V &DZ (UK) (en lo sucesivo, “Medallia”) Arvato eCommerce Beteiligungsgesellschaft mbH Stockholmer Allee 3, 30539 Hannover (en lo sucesivo, “Arvato”) Las compañías mencionadas colaboran con nosotros procesando las opiniones recibidas de los consumidores y los datos personales que se facilitan en la entrevista. Además de estos socios comerciales, podríamos compartir sus datos personales con las empresas locales de C&A del país donde resida, para realizar el sorteo. En ningún caso, sin embargo, se transferirán sus datos personales fuera del Espacio Económico Europeo (más Suiza). C&A firmó acuerdos para el control de los procesadores con los mencionados socios comerciales, para permitir el manejo responsable de sus datos personales.

5 Derechos del interesado Como parte interesada, puede usted ejercer los siguientes derechos ante C&A: derecho a ser informado, conforme al Art. 15 del RGPD; derecho a la rectificación, en virtud del Art. 16 del RGPD; derecho a la eliminación, según el Art. 17 del RGPD y derecho a restringir el procesamiento, de acuerdo con el Art. 18 del RGPD. En virtud del Art. 20 del RGPD tiene usted además el derecho a la portabilidad (con acceso a los datos en un formato legible mediante máquina) de los datos almacenados con consentimiento legal. El interesado puede ejercer el derecho a presentar una reclamación ante una autoridad supervisora de su estado miembro, donde tenga su domicilio, donde trabaje o del lugar donde se haya cometido la supuesta infracción, alegando que el procesamiento de los datos personales contraviene el RGPD (Artículo 77 del RGPD).

26 | 17 M A Y 20 1 8

Los datos de contacto del supervisor responsable de la entidad de C&A nombrada anteriormente, como responsable del tratamiento son: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2-4 40213 Düsseldorf, Alemania Teléfono: 0211-38424-0 Correo electrónico: [email protected] En virtud del Art. 21 del RGPD tiene usted derecho de oposición y puede retirar su consentimiento en cualquier momento. Lo anterior es aplicable también a los consentimientos otorgados anteriormente a la entrada en vigor del RGPD. La revocación del consentimiento no afecta a la legalidad de los datos personales procesados hasta el momento de la revocación. En la medida que sus datos se procesen bajo el fundamento jurídico del interés legítimo, como se describe más abajo, podrá ejercer en cualquier momento su derecho de oposición al procesamiento de sus datos personales, en razón de su situación personal. Atendiendo a este fundamento jurídico, C&A dejará de procesar los datos personales, a menos que podamos demostrar razones legítimas para seguir procesándolos que invaliden sus intereses, derechos y libertades o para el reconocimiento, ejercicio o defensa en un procedimiento judicial. El almacenamiento o procesamiento bajo otro fundamento jurídico permanece también inalterable frente a su oposición.

II.

Procesamiento de datos personales en nuestro sitio web

1 Almacenamiento automático para la creación de archivos de registro Si accede a nuestro sitio web, nuestros servidores de web recogen automáticamente la información que facilita su navegador. Esta información contiene los siguientes datos:        

la dirección IP de su equipo la huella temporal de la solicitud del servidor (fecha y hora) el contenido de su solicitud tipo y versión de su navegador la configuración de su navegador (p.ej. idioma) sistema operativo de su equipo el sitio web del que procede los sitios web a los que accede desde nuestra web

Esta información se almacena automáticamente en nuestros archivos de registro. Conforme al Art. 6 I (f) del RGPD, C&A tiene un interés legítimo para procesar la información que facilita su navegador, para asegurar la funcionalidad del sitio web y para que el contenido esté disponible. Además, el almacenamiento temporal de los archivos de registro permite a C&A mejorar la apariencia, el contenido y la facilidad de uso del sitio web.

27 | 17 M A Y 20 1 8

C&A borra los datos tan pronto como se ha cumplido la finalidad para la que fueron procesados, como máximo 30 días después de visitar nuestra web. Es obligatorio recoger y almacenar los datos mencionados para permitir el acceso y la operatividad del sitio web. En consecuencia, no le asiste el derecho a oponerse al procesamiento.

2 Participación en la encuesta de clientes Hay dos formas de participar en la encuesta de clientes para la tienda en línea de C&A. La primera es facilitarnos su opinión después de hacer un pedido en nuestra tienda en línea (encuesta después de la compra); la segunda posibilidad es dejarnos sus comentarios después de que le entreguen la mercancía (encuesta después de la entrega). De cualquier forma, en ambas opciones recogemos y almacenamos los siguientes datos durante la encuesta:     

Comentarios sobre la experiencia como cliente Género (voluntario) Edad (voluntario) si tiene hijos o no (voluntario) equipo utilizado (voluntario)

También recopilamos su dirección IP cuando participa en la encuesta. Los datos recogidos se asignarán a una identificación de encuesta y se almacenarán en un archivo bajo seudónimo en un servidor de Medallia en el RU. En lo que concierne a C&A y Arvato, este archivo no se asigna a su dirección IP ni se fusiona con otros datos personales que podrían permitir la identificación de su persona sin su consentimiento previo. Sin embargo, Medallia almacena también su dirección IP para que los resultados de las encuestas sean fiables y no haya engaños. El fundamento jurídico para evaluar sus comentarios anónimos como consumidor es el interés legítimo de C&A de mejorar la experiencia del consumidor en C&A, de conformidad con el Art. 6 I (f) del RGPD. Tenga en cuenta que es voluntario facilitar información personal, como la edad o el género. Esta información se utilizará solo para análisis estadísticos. El fundamento jurídico para almacenar su dirección IP en Medallia es el Art. 6 I (f) del RGPD, ya que se necesita esta información para investigar y evitar el uso indebido de la encuesta.

3 Contacto sobre los Comentarios Aparte de participar en la encuesta anónima, le ofrecemos la oportunidad de contactar con usted para hablar de sus comentarios. Con este propósito, se le pide que acepte la siguiente declaración durante la encuesta:

"Acepto que C&A me contacte por teléfono o correo electrónico para conocer mi opinión o sugerencias. Confirmo que he leído la declaración de privacidad. " Tenga en cuenta que este consentimiento es voluntario y no es necesario para participar en la encuesta y en el sorteo.

28 | 17 M A Y 20 1 8

Se le pide que facilite los siguientes datos adicionales para que se le pueda contactar en relación con sus comentarios:   

Nombre y apellido Correo electrónico o Número de teléfono

Sus datos de contacto se fusionarán con sus comentarios y su dirección IP. La información recogida se transferirá a un servidor de Medallia en el RU, se almacenará en un archivo y se ligará a la identificación de la encuesta. Medallia evalúa la encuesta y transfiere su petición de contacto a Arvato. Tenga en cuenta que Arvato proporciona el servicio de atención al cliente sobre las compras en línea y usarán sus datos para contactar directamente con usted sobre sus comentarios. El fundamento jurídico para recoger y procesar sus datos de contacto es su consentimiento, de conformidad con el Art. 6 I (a) del RGPD. Puede revocar su consentimiento en cualquier momento enviando un correo electrónico a [email protected]. Si lo hace, se borrarán sus datos de contacto. Por favor tenga en cuenta que la revocación de su consentimiento conlleva a que no participará en el sorteo mensual. En cualquier caso, los datos se borrarán tan pronto como se cumpla el propósito para el que fueron procesados. Por consiguiente, sus datos de contacto se borrarán como mucho cinco semanas después de haber participado en la encuesta.

4 Sorteos (No hay sorteos en Italia ni Polonia) C&A sortea cada mes tres vales de descuento del 50% en su próxima compra en la tienda en línea de C&A entre todos los participantes de la encuesta que hayan comprado en ese mes. Para participar en el sorteo solo tiene que contestar a la pregunta del sorteo y facilitar sus datos de contacto. Una vez al mes, Medallia entrega a C&A un listado aleatorio de todos los encuestados y un empleado de C&A elige del mismo a los ganadores. Los datos de contacto se transferirán al gerente de C&A responsable de cada país para informar al ganador de su premio. La participación en el sorteo es voluntaria, por lo que se le solicita su consentimiento para el proceso mencionado mediante la declaración siguiente: “Estoy de acuerdo en participar en el sorteo mensual y que C&A me contacte por teléfono o correo

electrónico si gano. He leído y acepto los términos y condiciones del sorteo y la declaración de privacidad.” El fundamento jurídico del proceso es el Art. 6 I (a) del RGPD. Puede revocar su consentimiento en cualquier momento enviando un correo electrónico a [email protected]. Si lo hace, se borrarán sus datos de contacto y ya no podrá participar en el sorteo. En cualquier caso, C&A borra los datos de todos los participantes tan pronto como se cumple el propósito para el que fueron procesados. Cuando acaba el sorteo del respectivo mes, se borran todos los datos de contacto.

5 Cookies en nuestro sitio web C&A utiliza cookies en sus sitios web. Las cookies son pequeños archivos que se almacenan en su navegador o directamente en su equipo y que contienen parámetros específicos y datos que permiten que nuestro sistema identifique su navegador cuando acceda a nuestra web la próxima vez. Almacenar las cookies nos ayuda a organizar el contenido y a mejorar el rendimiento de nuestro sitio web.

29 | 17 M A Y 20 1 8

Esencialmente, se manejan dos tipos diferentes de cookies: las llamadas “cookies de sesión”, que se borran en cuanto cierra su navegador y las “cookies permanentes”, que se almacenan en su equipo durante más tiempo. Puede borrar las cookies permanentes que haya en su navegador/equipo en cualquier momento.

5.1 Cookies necesarias a nivel técnico En este sitio web utilizamos cookies necesarias a nivel técnico, para disponer de la web y sus funciones. Algunos elementos de nuestra web necesitan identificar su navegador, aunque haya navegado por otros sitios mientras tanto. Por este motivo, se recogerán y almacenarán en las cookies los siguientes datos:    

Configuración de idioma Dirección IP Huella temporal de acceso Encabezados de la petición HTTP.

Tenga en cuenta que los datos recogidos no se utilizarán para generar perfiles de usuario. Este es el detalle de las cookies técnicas que necesita nuestra web: Nombre de la cookie

Finalidad / Descripción

JsessionID

Manejo de la sesión

sEc

Asegura la calidad de los datos para evitar que se repita la encuesta

rAc

NSC

Asegura la calidad de los datos detectando actividad fraudulenta Asegura una experiencia fiable de nuestros clientes al realizar la encuesta

Duración Cookie de sesión

1 año

5 años

Cookie de sesión

Conforme al Art. 6 I (f) del RGPD, el fundamento legal para procesar sus datos personales en todo lo relacionado con las cookies necesarias a nivel técnico es el interés legítimo de disponer de los medios técnicos necesarios para mantener la web y sus funciones. Además, las cookies deben evitar que haya fraudes y que no se haga la entrevista más de una vez, lo que permite obtener unos resultados fiables.

5.2 Cookies de Análisis / Seguimiento de la Web Además de estas cookies, también utilizamos otras que no son necesarias a nivel técnico para mantener el sitio web, pero que pueden usarse para rastrear y analizar el comportamiento de los que visitan la web. Los datos que se recogen en las cookies se almacenarán bajo seudónimo y están ligados a un número de identificación de cookie. Este número de identificación no se asignará a su dirección IP ni se fusionará con otros datos personales. Por tanto, C&A no puede identificar a un interesado concreto sino, por ejemplo, las páginas visitadas del sitio web y la duración de la visita.

30 | 17 M A Y 20 1 8

Si visita el sitio web de C&A por primera vez con un equipo concreto, se le informará sobre el uso de las cookies. Mediante la siguiente notificación:

"En este sitio web, utilizamos cookies principalmente para identificar a los usuarios que utilizan nuevamente la página web, garantizar la integridad de su investigación y mejorar la experiencia del usuario. Podemos transferir los datos recopilados a nuestros proveedores de servicios y análisis para su posterior análisis. Obtenga más información". Si continúa navegando en este sitio web, se entiende que acepta el uso de cookies. Su navegador acepta automáticamente el almacenamiento de las cookies, pero depende de la configuración. Puede usted configurar en cualquier momento el almacenamiento de cookies en su navegador; por ejemplo, puede rechazar que se almacenen cookies de terceros o todo tipo de cookies. Tenga en cuenta que, si rechaza el almacenamiento y procesamiento de las cookies, podría empeorar la funcionalidad y el rendimiento de nuestra web. Cookie de Google Analytics C&A utiliza Google Analytics en su web. Google Analytics es un servicio de análisis de web que provee Google LLC. (1600 Amphitheatre Parkway Mountain View, CA 94043. EE. UU.; en lo sucesivo, “Google”) que utiliza las cookies que se almacenan en el ordenador del usuario y que permiten analizar el uso de la web. Estas cookies rastrean la siguiente información:     

el tiempo que permanece en nuestra web las decisiones que toma las webs de las que procede y la ubicación aproximada la dirección IP.

La información que genera la cookie se transfiere normalmente a un servidor en los EE. UU. y se almacena allí. En la web está activa la función para convertir la IP en un dato anónimo, por lo que la dirección IP que esté dentro de los estados miembros de la Unión Europea u otras partes que hayan subscrito el Acuerdo del Área Económica Europea se abrevia (se borran los últimos ocho dígitos) antes de que se transfiera. Solo en casos muy excepcionales, se transfiere la dirección IP completa al servidor de Google en los EE. UU. y se abrevia allí. La dirección IP que se transfiere desde su navegador en el contexto de Google Analytics no se fusiona con otros datos de Google. Google utilizará esta información por cuenta de C&A para analizar y evaluar el uso de la web, elaborar informes sobre la actividad de la web y prestar otros servicios relacionados con el uso de la web y el uso de Internet en relación con C&A. Se pueden consultar más detalles sobre la utilización de datos que hace Google en este enlace: www.google.de/policies/privacy/partners/. El fundamento jurídico para utilizar Google Analytics en nuestra web es el Art. 6 I (f) del RGPD. El uso de cookies que analizan su comportamiento como usuario en esta web aumenta la eficacia y rendimiento de la encuesta y la hace más atractiva e intuitiva para los usuarios. El paquete de cookies que utiliza Google Analytics caduca como mucho después de 2 años. En aquellos casos excepcionales en los que sus datos personales se transfieran a un servidor de Google en los EE. UU., Google está sujeto al acuerdo para blindar la privacidad subscrito entre la UE y los EE. UU., https://www.privacyshield.gov/EU-US-Framework.

31 | 17 M A Y 20 1 8

Puede retirar su consentimiento para almacenar las cookies en su equipo en cualquier momento cambiando la configuración de su navegador. Tenga en cuenta que, si lo hace, es posible que no pueda utilizar todas las funcionalidades de nuestra web. Con el parche para el navegador que está disponible en el enlace que se facilita a continuación, puede usted evitar la recogida de datos (incluso su dirección IP) que genera la cookie de Google Analytics relacionado con el uso de la web que hace Google, así como el procesamiento de estos datos por parte de Google: http://tools.google.com/dlpage/gaoptout?hl=de. Esta decisión de exclusión evitará la recogida futura de sus datos cuando visite nuestra web con este equipo. Tenga en cuenta que debe optar por la exclusión en cada equipo que utilice.

6 Comunicación vía correo electrónico / Ayuda en la Encuesta Puede usted contactar con nosotros a través del correo electrónico [email protected]. Todos los datos personales ligados al remitente del correo electrónico se transferirán y almacenarán en C&A. Su correo podría enviarse a Arvato o Medallia, si fuera necesario para procesar su petición. Tenga en cuenta que los terceros pueden leer el contenido de los correos electrónicos no encriptados y que no son adecuados para una comunicación confidencial. El fundamento jurídico para procesar los datos que transmite usted por correo electrónico es, según el Art. 6 I (f) del RGPD, el interés legítimo de C&A para procesar su petición. C&A borra sus datos tan pronto como se contesta su petición. Puede revocar en cualquier momento el consentimiento para almacenar sus datos personales enviando un correo electrónico a [email protected]. Tenga en cuenta que, si retira su consentimiento, no podremos volver a comunicarnos. Si este es el caso, C&A borrará todos los datos personales que recibimos y almacenamos en el transcurso del proceso de contacto. Además de esto, ofrecemos en la web un enlace de apoyo a las encuestas. Este enlace le transfiere directamente a la página de soporte de Medallia. Se pueden consultar más detalles sobre la utilización de datos que hace Medallia en este enlace: https://www.medallia.com/privacy-policy/

III.

Notificación de cambios

C&A se reserva el derecho a revisar esta declaración de privacidad siempre que se considere necesario, para reflejar los cambios en la forma en la que recogemos, usamos o divulgamos la información. Le informaremos en nuestra página web de estos cambios y de la revisión de la declaración de privacidad.

32 | 17 M A Y 20 1 8

Privacyverklaring 17 MEI 2018, DÜSSELDORF

33 | 17 M A Y 20 1 8

Inhoud I. 1 2 3 4 5 II. 1 2 3 4 5 5.1 5.2 6 III.

Algemene informatie in verband met de verwerking van persoonlijke gegevens.................................................................... Fehler! Textmarke nicht definiert. Verantwoordelijk beheerder .................................... Fehler! Textmarke nicht definiert. Contactgegevens van de functionaris voor gegevensbescherming .................. Fehler! Textmarke nicht definiert. De verwerking van persoonlijke gegevens .............. Fehler! Textmarke nicht definiert. Ontvangers ................................................................ Fehler! Textmarke nicht definiert. Rechten van de persoon over wiens informatie het gaat........ Fehler! Textmarke nicht definiert. De verwerking van persoonlijke gegevens op onze website .. Fehler! Textmarke nicht definiert. Automatische opslag voor het aanmaken van logbestanden . Fehler! Textmarke nicht definiert. Deelname aan de klantenenquête ........................... Fehler! Textmarke nicht definiert. Contact in verband met feedback ........................... Fehler! Textmarke nicht definiert. Loterijen ..................................................................... Fehler! Textmarke nicht definiert. Cookies op onze website .......................................... Fehler! Textmarke nicht definiert. Technisch vereiste cookies ........................................ Fehler! Textmarke nicht definiert. Analyse-cookies en web-tracking ............................. Fehler! Textmarke nicht definiert. Communicatie via e-mail en enquête-ondersteuning ............. Fehler! Textmarke nicht definiert. Mededeling over wijzigingen.................................... Fehler! Textmarke nicht definiert.

34 | 17 M A Y 20 1 8

Privacyverklaring Deze privacyverklaring is enkel van toepassing op de website voor de klantenenquête voor C&A’s onlinewinkel. Deze website kan links naar andere leveranciers en diensten binnen en buiten C&A bevatten. Houd er rekening mee dat verschillende gegevensbeschermingsrichtlijnen en aansprakelijkheidsregels voor deze met elkaar verbonden websites van toepassing zijn. De opslag en het gebruik van informatie door exploitanten die plaats vinden als deze met elkaar verbonden websites worden gebruikt kan de omvang van de volgende verklaring van gegevensbescherming overschrijden.

I.

Algemene informatie in verband met de verwerking van persoonlijke gegevens

1 Verantwoordelijk beheerder Volgens de AVG is de beheerder van de informatieverwerking voor deze website: C&A Mode GmbH & Co. KG Wanheimer Straße 70, 40468 Düsseldorf, Duitsland Telefoon: +49 211 9872 0 E-Mail: [email protected]

2 Contactgegevens van de functionaris voor gegevensbescherming De functionaris voor gegevensbescherming van de beheerder is C&A Mode GmbH & Co. KG Functionaris voor gegevensbescherming Wanheimer Straße 70, 40468 Düsseldorf, Duitsland Telefoon: +49 211 9872 0 E-Mail: [email protected]

3 De verwerking van persoonlijke gegevens C&A respecteert uw privacy en neemt de bescherming van de veiligheid van uw persoonlijke gegevens serieus. “Persoonlijke gegevens” betekent alle informatie die kan worden gebruikt om u als natuurlijke persoon te identificeren, bijv. uw naam, IP-adres, contactgegevens of gebruikersgedrag. In deel II van deze privacyverklaring zullen we u informeren over de daadwerkelijke reikwijdte van de verwerking van uw persoonlijke gegevens wanneer u onze website bezoekt en aan de klantenenquête deelneemt. Uw persoonlijke gegevens zullen enkel worden verwerkt als en voor zover dit vereist is voor de beoordeling van klantenfeedback om de ervaring van de klanten in de toekomst te verbeteren. Eventueel verder gebruik van uw persoonlijke gegevens zal enkel met uw voorafgaande toestemming worden gedaan. In uitzonderlijke en gerechtvaardigde gevallen waarin het niet mogelijk is om uw toestemming op voorhand te verkrijgen zullen uw persoonlijke gegevens in overeenstemming met de

35 | 17 M A Y 20 1 8

bepalingen van de Algemene Verordening Gegevensbescherming (AVG) van de EU en alle andere relevante nationale wetten inzake gegevensbescherming worden verwerkt.

4 Ontvangers Om uw klantenfeedback te evalueren kunnen we uw persoonlijke gegevens delen met de volgende bedrijfspartners en andere bedrijven van de C&A Groep: Medallia Ltd. 80 Cheapside City of London, London, EC2V &DZ (Verenigd Koninkrijk) (hierna: “Medallia”) Arvato eCommerce Beteiligungsgesellschaft mbH Stockholmer Allee 3, 30539 Hannover, (Duitsland) (hierna: “Arvato”) De hierboven genoemde bedrijven ondersteunen ons door de verwerking van de klantenfeedback en van persoonlijke gegevens die ons in het kader van de enquête zijn verstrekt. Behalve met deze bedrijfspartners kunnen we uw persoonlijke gegevens ook delen met de nationale C&Aentiteiten van het land waarin u woont of waar u aan de loterij hebt deelgenomen. In geen geval zullen uw persoonlijke gegevens echter buiten de Europese Economische Ruimte (incl. Zwitserland) worden overgedragen. Om een verantwoordelijke omgang met uw persoonlijke gegevens te garanderen is C&A verwerkerbeheerdserovereenkomsten met de hierboven genoemde partijen aangegaan.

5 Rechten van de persoon over wiens informatie het gaat U, as persoon over wiens informatie het gaat, hebt tegenover C&A een recht op inzage onder Art. 15 AVG, een recht op het maken van correcties onder Art. 16 AVG, het recht op het wissen van gegevens onder Art. 17 AVG en het recht om de verwerking van de gegevens te beperken onder Art. 18 AVG. Verder hebt u onder Art. 20 AVG het recht op informatieportabiliteit (toegang tot informatie in een machine-leesbaar formaat) met betrekking tot gegevens opgeslagen op de juridische basis van uw toestemming. Als u denkt dat de verwerking van uw persoonlijke gegevens in strijd is met de AVG (Artikel 77 AVG) mag u als persoon over wiens informatie het gaat een klacht indienen bij het toezichthoudende orgaan in de lidstaat waarin u woont, werkt, of waar de vermeende overtreding plaatsvindt. De contactgegevens van het verantwoordelijke orgaan voor de bovengenoemde C&A-rechtspersoon in de hoedanigheid van verantwoordelijk beheerder zijn: Landesbeauftragter für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2-4 40213 Düsseldorf, Duitsland Telefoon: +49 211 38424 0 E-Mail: [email protected]

36 | 17 M A Y 20 1 8

Onder Art. 21 AVG hebt u het recht om bezwaar aan te tekenen en om te allen tijde uw toestemming in te trekken. Dit geldt ook voor een toestemming die door u voor het in werking treden van de AVG is verleend. De herroeping van toestemming heeft geen invloed op de wettigheid van voor de herroeping verrichte verwerkingen van de persoonlijke gegevens. Voor zover uw informatie op de juridische basis van een legitiem belangen wordt verwerkt, zoals hieronder wordt beschreven, hebt u te allen tijde het recht om bezwaar aan te tekenen tegen de verwerking van uw persoonlijke gegevens op grond van uw specifieke situatie. C&A zal de persoonlijke gegevens op deze juridische basis dan niet langer verwerken, tenzij we overtuigende legitieme gronden voor verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten of vrijheden, of om juridische claims te vestigen, uit te oefenen of te verdedigen. Ook de opslag of verwerking op een andere juridische basis wordt door uw bezwaren niet verhinderd.

II.

De verwerking van persoonlijke gegevens op onze website

1 Automatische opslag voor het aanmaken van logbestanden Als u onze website bezoekt, verzamelen onze webservers automatisch de informatie die door uw browser wordt verstrekt. Deze informatie bevat de volgende data:        

het IP-adres van uw apparaat de door uw server opgegeven datum en tijd (timestamp) de inhoud van uw aanvraag uw browsertype en -versie uw browser-instellingen (bijv. taal) het besturingssysteem van uw apparaat de website waar u vandaan kwam de websites die u via onze website bezoekt

Deze informatie wordt automatisch in onze logbestanden opgeslagen. In overeenstemming met Art. 6 I (f) AVG heeft C&A een legitiem belang in de verwerking van de door uw browser geleverde informatie om de functionaliteit van de website te garanderen en de inhoud beschikbaar te maken. Verder maakt de tijdelijke opslag van logbestanden het mogelijk voor C&A om de aantrekkelijkheid, de Inhoud, en de bruikbaarheid van de website te verbeteren. C&A wist de informatie zodra het doel van de verwerking is bereikt en uiterlijk 30 dagen na uw bezoek aan onze website. Om toegang en exploitatie van de website mogelijk te maken moet de bovengenoemde informatie worden verzameld en opgeslagen. Om deze reden hebt u geen recht om bezwaar aan te tekenen tegen deze vorm van verwerking.

37 | 17 M A Y 20 1 8

2 Deelname aan de klantenenquête Er zijn twee verschillende manieren om deel te nemen aan de klantenenquête voor de online-winkel van C&A. De eerste is het voorzien van uw klantenfeedback nadat u een bestelling in onze online-winkel hebt geplaatst. De tweede mogelijkheid is het leveren van feedback nadat uw waren zijn afgeleverd. In beide gevallen verzamelen we de volgende informatie tijdens de enquête:     

feedback in verband met uw ervaring als klant uw geslacht (vrijwillig) uw leeftijd (vrijwillig) of u kinderen hebt of niet (vrijwillig) het door u gebruikte apparaat (vrijwillig)

We registreren uw IP-adres ook als u aan de enquête deelneemt. De verzamelde informatie krijgt een “Survey-ID” toegewezen en wordt onder pseudoniem op een Medallia Server in het Verenigd Koninkrijk opgeslagen. Voor C&A en Arvato wordt het betreffende bestand niet met uw IP-adres of met andere persoonlijke gegevens verbonden waardoor een identificatie van uw persoon zonder uw voorafgaande toestemming mogelijk zou zijn. Om betrouwbare enquêteresultaten te verkrijgen en ter voorkoming van bedrog slaat Medallia ook uw IP-adres op. De juridische basis voor de beoordeling van uw geanonimiseerde klantenfeedback is het legitieme belang van C&A om de ervaring van de klanten bij C&A te verbeteren in overeenstemming met Art. 6 I (f) AVG. Houd er rekening mee dat het opgeven van persoonlijke gegevens zoals leeftijd en geslacht vrijwillig is. Deze informatie zal enkel voor statistieke doeleinden worden gebruikt. De juridische basis voor de opslag van uw IP-adres door Medallia is Art. 6 I (f) AVG, omdat deze informatie nodig is om misbruik van de enquête vast te stellen en te voorkomen.

3 Contact in verband met feedback Behalve deelname aan de anonieme enquête bieden we u ook de mogelijkheid tot contact in verband met uw feedback. Om deze reden wordt u tijdens de enquête om uw toestemming met de volgende verklaring gevraagd: "Ik ga akkoord dat C&A mij telefonisch of via e-mail contacteert over mijn feedback. Ik bevestig dat ik de privacyverklaring heb gelezen." Houd er rekening mee dat deze toestemming vrijwillig is en niet nodig is om deel te nemen aan de enquête of aan de loterij. Om contact met u over uw feedback op te nemen vragen we u om de volgende bijkomende informatie:   

Uw voor- en achternaam E-mail of Telefoonnummer

Uw contactgegevens zullen met uw feedback en uw IP-adres worden gecombineerd. De verzamelde informatie zal op een server van Medallia in het Verenigd Koninkrijk worden opgeslagen en met de enquêteID worden verbonden. Medallia beoordeelt de enquête en geeft uw contactaanvraag door aan Arvato. Houd er rekening mee dat Arvato de klantenservice voor de C&A-online-winkel verzorgt en uw informatie zal gebruiken om rechtstreeks contact met u over uw feedback te zoeken.

38 | 17 M A Y 20 1 8

De juridische basis voor de verzameling en verwerking van uw contactgegevens is uw toestemming onder Art. 6 I (a) AVG. U kunt uw toestemming te allen tijde intrekken door een e-mail te sturen aan [email protected]. In dat geval worden uw contactgegevens gewist. Houd er rekening mee dat een herroeping van uw toestemming tevens betekent dat u niet aan de maandelijkse loterij kunt deelnemen. In ieder geval worden de gegevens gewist zodra het doel van de verwerking is bereikt. Uw contactgegevens worden daarom uiterlijk vijf weken na uw deelname aan de enquête gewist.

4 Loterijen (Geen loterij in Polen en Italië) C&A verloot maandelijkse drie vouchers voor een korting van 50% op uw volgende online-aankoop bij C&A onder alle enquête deelnemers van de maand die de enquête na het maken van een aankoop hebben ingevuld. Om aan de loterij deel te nemen hoeft u enkel de prijsvraag te beantwoorden en uw contactgegevens op te geven. Eens per maand deelt Medallia een gerandomiseerde lijst van alle deelnemers aan C&A, waaruit een medewerker van C&A dan een winnaars trekt. Om de winnaar over zijn of haar prijs te informeren zullen de contactgegevens naar de verantwoordelijk manager van C&A in de verschillende landen worden gestuurd. Deelname aan de loterij is vrijwillig en u wordt gevraagd om uw toestemming door middel van het volgende statement: "Ik ga akkoord om deel te nemen aan de maandelijkse loterij en dat C&A mij telefonisch of via email contacteert als ik gewonnen heb. Ik heb de voorwaarden en condities van de loterij en de privacyverklaring gelezen en ga akkoord.“ De juridische basis voor de verwerking is Art. 6 I (a) AVG. U kunt uw toestemming te allen tijde intrekken door een e-mail te sturen aan [email protected]. In dat geval worden uw contactgegevens gewist en zullen ze niet langer deelnemen aan de loterij. In ieder geval wist C&A de informatie van alle deelnemers zodra het doel van de verwerking is bereikt. Nadat de loterij voor een bepaalde maand heeft plaatsgevonden, worden alle contactgegevens gewist.

5 Cookies op onze website C&A maakt op haar websites gebruik van cookies. Cookies zijn kleine bestanden die in uw browser of rechtstreeks op uw apparaat worden opgeslagen en omvatten specifieke instellingen en informatie waardoor onze systemen uw browser kunnen identificeren wanneer u opnieuw toegang tot de website zoekt. Opslag van cookies helpt ons bij het organiseren van de inhoud en het verbeteren van de prestaties van onze website. In principe zijn er twee verschillende soorten cookies: zogenaamde “session cookies” dat gewist worden zodra u uw browser sluit, en “persistent cookies” die voor een langere periode op uw apparaat opgeslagen blijven. U kunt zelf deze “persistent cookies” te allen tijde van uw browser/apparaat wissen.

5.1 Technisch vereiste cookies Op deze website gebruiken we cookies die technisch vereist zijn voor de exploitatie van deze website en zijn functies. Sommige elementen op onze website vereisen de identificatie van uw browser, ook als u inmiddels andere sites hebt bezocht. Om deze reden zal de volgende informatie verzameld worden en in cookies worden opgeslagen:

39 | 17 M A Y 20 1 8

   

Taalinstellingen IP-adres Datum en tijd (timestamp) HTTP request headers.

Houd er rekening mee dat de verzamelde informatie niet voor het aanmaken van gebruikersprofielen zal worden gebruikt. Meer specifiek: we gebruiken de volgende technisch vereiste cookies op onze website: Naam van de cookie

Doel / Beschrijving

JsessionID

Gebruikt voor sessie-management

sEc

Waarborgt informatiekwaliteit door verhindering van herhaald deelnemen aan de enquête Waarborgt informatiekwaliteit door het opsporen van frauduleuze handelingen waarborgt betrouwbare enquête-ervaringen voor onze klanten

rAc NSC

Duur Session cooki e 1 jaar 5 jaar Session cookie

In overeenstemming met Art. 6 I (f) AVG, is de juridische basis voor deze vorm van verwerking van uw persoonlijke gegevens in verband met technisch vereiste cookies het legitieme belang van de technische exploitatie van de website en zijn functies. Verder moeten de cookies ook bedrog en meervoudige invulling van de enquête voorkomen om betrouwbare resultaten van de enquête mogelijk te maken.

5.2 Analyse-cookies en web-tracking Buiten deze cookies, gebruiken we ook cookies die technisch niet vereist zijn voor de exploitatie van de website, maar die gebruikt kunnen worden om het gedrag van websitebezoekers te tracken en te analyseren De in de cookies verzamelde informatie wordt onder pseudoniem opgeslagen en met een cookieidentificatienummer verbonden. Dit identificatienummer wordt niet met uw IP-adres of met andere persoonlijke gegevens geassocieerd. Het is daarom voor C&A niet mogelijk om een bepaalde persoon op basis van zijn informatie te identificeren, men zal slechts weten welke pagina's van de website hoe lang zijn bezocht. Als u voor het eerst met een bepaald apparaat de C&A-website bezoekt, wordt u als volgt over het gebruik van cookies geïnformeerd: “Op deze website gebruiken wij cookies hoofdzakelijk om terugkerende gebruikers te identificeren, de integriteit van het onderzoek te garanderen en de gebruikerservaring te verbeteren. We kunnen de verzamelde gegevens naar onze dienstverleners en analysepartners doorsturen voor verdere analyses. Lees meer." U geeft uw toestemming voor het gebruik van cookies door verder op deze website te browsen.

40 | 17 M A Y 20 1 8

Afhankelijk van de instellingen kan uw browser automatisch de opslag van cookies accepteren. U bent zelf te allen tijde verantwoordelijk voor de configuratie van de cookie-instellingen in uw browser. U kunt bijvoorbeeld de opslag van cookies van derden of van cookies in het algemeen weigeren. Houd er rekening mee weigering van opslag en verwerking van cookies een negatief effect op de bruikbaarheid en de prestatie van onze website kan hebben. Google Analytics Cookie C&A gebruikt Google Analytics op deze website. Google Analytics is een webanalysedienst van Google LLC. (1600 Amphitheatre Parkway, Mountain View, CA 94043. USA; hierna: “Google”) die gebruik maakt van cookies die op de computer van de gebruiker zijn opgeslagen en analyse van het gebruik van de website mogelijk maken. Deze cookies tracken de volgende informatie:     

de tijd u op onze website blijft de handelingen die u verricht de website waar u vandaan kwam uw locatie, bij benadering uw IP-adres.

De door de cookie gegenereerde informatie wordt gewoonlijk aan een Google-server in de Verenigde Staten overgedragen en daar opgeslagen. On deze website is IP anonimisering geactiveerd, zodat uw IPadres binnen lidstaten van de Europese Unie of andere verdragspartners van het Overeenkomst betreffende de Europese Economische Ruimte wordt afgekort (verwijdering van de laatst acht cijfers) voordat het wordt overgedragen. In uitzonderlijke gevallen wordt enkel een volledig IP-adres aan een Google-server in de Verenigde Staten overgedragen en daar afgekort. het door uw browser binnen de context van Google Analytics overgedragen IP-adres wordt niet met andere Google-informatie gecombineerd. Google zal deze informatie namens C&A gebruiken om het gebruik van de website te analyseren en te evalueren, om rapporten over de activiteiten op de website aan te maken, en om C&A van andere diensten in verband met het gebruik van de website en het Internetgebruik te voorzien. Verdere informatie over Google’s gebruik van gegevens vindt u onder www.google.de/policies/privacy/partners/. De juridische basis voor het gebruik van Google Analytics op onze website zijn Art. 6 I (f) AVG. Het gebruik van cookies die uw gebruikersgedrag op deze website analyseren om de efficiëntie en de prestatie van de enquête te vergroten en om het aantrekkelijker en gebruiksvriendelijker te maken. De voor Google Analytics geplaatste cookies verlopen uiterlijk na een periode van 2 jaar. Voor de uitzonderlijke gevallen waar uw persoonlijke gegevens aan een Google-server in de Verenigde Staten zullen worden overgedragen is Google onderworpen aan het EU-US-Privacy shield, https://www.privacyshield.gov/EU-US-Framework . U kunt uw toestemming voor de opslag van cookies op uw apparaat te allen tijde intrekken door de instellingen van uw browser te veranderen. Houd er rekening mee dat u in dat geval misschien niet van de volledige functionaliteit van onze website zult kunnen genieten. U kunt de verzameling van informatie (inclusief van uw IP-adres) door het Google Analytics Cookie in verband met hun gebruik van de website door Google en de verwerking van deze informatie door Google voorkomen door de volgende browser plug-in te downloaden en installeren: http://tools.google.com/dlpage/gaoptout?hl=de. Deze opt-out voorkomt de inzameling van uw gegevens

41 | 17 M A Y 20 1 8

wanneer u in toekomst met dit apparaat onze website bezoekt. Houd er rekening mee dat u voor elk apparaat dat u gebruikt apart de opt-out-instelling moet kiezen.

6 Communicatie via e-mail en enquête-ondersteuning U kunt contact met ons opnemen via het volgende e-mailadres: [email protected]. Alle persoonlijke gegevens over de zender van een e-mail zullen worden overgedragen aan en opgeslagen door C&A. Uw e-mail kan aan Arvato of Medallia worden doorgestuurd als dit nodig is om uw aanvraag te verwerken. Houd er rekening mee dat de inhoud van onversleutelde e-mails door derden kan worden gelezen en dat deze niet geschikt zijn voor vertrouwelijke communicatie. De juridische basis voor de verwerking van informatie die door uw e-mail is overgedragen is onder Art. 6 I (f) AVG het legitieme belang van C&A om uw aanvraag te verwerken. C&A wist uw informatie zodra uw aanvraag is beantwoord. U kunt uw toestemming voor de opslag van uw persoonlijke gegevens te allen tijde herroepen door het versturen van een e-mail aan [email protected]. Houd er rekening mee dat we in het geval van een dergelijke herroeping niet verder zullen kunnen communiceren. In dat geval zal C&A alle persoonlijke gegevens wissen die we in de loop van ons contact hebben verzameld en opgeslagen. Verder bieden we u op de website een enquête-ondersteuningslink. Deze link brengt u rechtstreeks naar de support-pagina van Medallia. Meer informatie in verband met Medallia’s gebruik van informatie vindt u op https://www.medallia.com/privacy-policy/

III.

Mededeling over wijzigingen

C&A kan deze privacyverklaring te allen tijde aanpassen om de manier waarop wij informatie verzamelen, gebruiken of openbaren aan te passen. We zullen u over deze veranderingen op de hoogte brengen en de gewijzigde privacyverklaring op onze website plaatsen.

42 | 17 M A Y 20 1 8

Polityka prywatności 17.MAJA 2018 DÜSSELDORF

43 | 17 M A Y 20 1 8

Spis treści I. 1 2 3 4 5 II. 1 2 3 4 5 5.1 5.2 6 III.

Ogólne informacje dotyczące przetwarzania danych osobowych ............................ 45 Odpowiedzialny kontroler ............................................................................................. 45 Dane kontaktowe inspektora ochrony danych ............................................................ 45 Przetwarzanie danych osobowych ............................................................................... 45 Adresaci .......................................................................................................................... 46 Prawa osób, których dane dotyczą .............................................................................. 46 Przetwarzanie danych osobowych w witrynie internetowej firmy .............................47 Automatyczne przechowywanie danych w celu tworzenia plików dziennika ............47 Udział w ankiecie dla klientów ...................................................................................... 48 Kontakt w sprawie informacji zwrotnych ..................................................................... 48 Loterie ............................................................................................................................. 49 Pliki cookie w witrynie internetowej firmy .................................................................... 49 Pliki cookies wymagane ze względów technicznych.................................................... 50 Pliki cookie do analizy/monitorowanie sieci .................................................................. 50 Komunikacja za pośrednictwem e-mail/obsługa ankiet ..............................................52 Powiadomienie o zmianach ............................................................................................52

44 | 17 M A Y 20 1 8

Oświadczenie o ochronie prywatności Niniejsze oświadczenie o ochronie prywatności odnosi się do strony internetowej dotyczącej ankiet dla klientów wyłącznie dla sklepów internetowych C&A. Witryna internetowa może zawierać linki do innych świadczeniodawców i usług w ramach i poza C&A. Należy pamiętać, że dla stron, do których odsyłany jest użytkownik obowiązują inne wytyczne dotyczące ochrony danych i przepisy dotyczące odpowiedzialności. Przechowywanie i wykorzystywanie danych przez operatorów, które ma miejsce podczas korzystania ze stron, do których użytkownik jest odsyłany, może wykraczać poza zakres poniższej deklaracji o ochronie danych.

I.

Ogólne informacje dotyczące przetwarzania danych osobowych

1 Odpowiedzialny kontroler Zgodnie z RODO (Ogólne rozporządzenie o ochronie danych) kontrolerem dla celów przetwarzania danych na niniejszej witrynie internetowej jest: C&A Mode GmbH & Co. KG Wanheimer Straße 70, 40468 Düsseldorf Telefon: 0211-9872 0 E-mail: : [email protected]

2 Dane kontaktowe inspektora ochrony danych Inspektorem ochrony danych u kontrolera jest C&A Mode GmbH & Co. KG Inspektor ochrony danych Wanheimer Straße 70, 40468 Düsseldorf Telefon: 0211-9872 0 E-mail: : [email protected]

3 Przetwarzanie danych osobowych C&A szanuje prywatność użytkowników i bardzo poważnie podchodzi do ochrony ich danych osobowych. "Dane osobowe" oznaczają wszystkie informacje, które można wykorzystać do identyfikacji użytkownika, jako osoby fizycznej, tj. imię i nazwisko, adres IP, dane kontaktowe lub zachowania użytkownika. W części II niniejszego oświadczenia o ochronie prywatności, przedstawione zostaną informacje o faktycznym zakresie przetwarzania danych osobowych użytkowników podczas uzyskiwania dostępu do strony internetowej firmy i wypełniania ankiet klienta. Dane osobowe użytkowników będą przetwarzane tylko w takim zakresie, w jakim będzie to wymagane do oceny informacji zwrotnych od klientów w celu poprawy przyszłej obsługi klientów.

45 | 17 M A Y 20 1 8

Dalsze wykorzystywanie danych osobowych użytkowników będzie możliwe tylko za ich uprzednią zgodą. W wyjątkowych i uzasadnionych przypadkach, w których wcześniejsze uzyskanie zgody właściciela danych nie będzie możliwe, dane osobowe będą przetwarzane zgodnie z przepisami Ogólnego rozporządzenia o ochronie danych UE (RODO) oraz wszystkimi innymi odpowiednimi krajowymi przepisami dotyczącymi ochrony danych.

4 Adresaci Aby ocenić informacje zwrotne od klientów, firma może udostępnić dane osobowe użytkowników następującym partnerom biznesowym i innym firmom z grupy C&A: Medallia Ltd. 80 Cheapside City of London, London, EC2V &DZ (UK) (w dalszej części określana jako “Medallia”) Arvato eCommerce Beteiligungsgesellschaft mbH Stockholmer Allee 3, 30539 Hannover (w dalszej części określana jako “Arvato”) Wymienione wyżej firmy wspierają firmę C&A w przetwarzaniu informacji zwrotnych od klientów i danych osobowych przekazanych w ankiecie. Poza tymi partnerami biznesowymi, firma może przekazać dane osobowe użytkownika krajowym podmiotom C&A w kraju jego zamieszkania, w celu przeprowadzenia loterii. Jednak w żadnym wypadku dane osobowe użytkowników nie będą przekazywane poza Europejski Obszar Gospodarczy (w tym do Szwajcarii). Aby umożliwić odpowiedzialne przetwarzanie danych osobowych, firma C&A zawarła umowy pomiędzy podmiotem przetwarzającym dane a kontrolerami z wyżej wymienionymi stronami.

5 Prawa osób, których dane dotyczą Użytkownik jako osoba, której dane dotyczą ma prawo do informacji na temat C&A zgodnie z art. 15 rozporządzenia GDPR, prawo do sprostowania danych na podstawie art. 16 GDPR, prawo do usunięcia danych zgodnie z art. 17 GDPR i prawo do ograniczenia przetwarzania zgodnie z art. 18 GDPR. Ponadto zgodnie z art. 20 GDPR, użytkownik ma prawo do przenoszenia danych (dostęp do danych w formacie nadającym się do odczytu maszynowego) odnośnie danych, które są przechowywane na podstawie zgody użytkownika. Osoba, której dane dotyczą, może dochodzić prawa do wniesienia skargi, że przetwarzanie danych osobowych, które ich dotyczą, jest sprzeczne z GDPR (art. 77 GDPR) do organu nadzorczego w państwie członkowskim swojego miejsca zamieszkania, miejsca pracy lub miejsca popełnienia domniemanego naruszenia. Dane kontaktowe odpowiedzialnego organu dla podmiotu C&A wymienionego powyżej jako odpowiedzialny kontroler są następujące: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

46 | 17 M A Y 20 1 8

Kavalleriestraße 2-4 40213 Düsseldorf, Niemcy Telefon: 0211-38424-0 E-mail: [email protected] Użytkownik ma prawo do wniesienia sprzeciwu na podstawie art. 21 GDPR i może wycofać swoją zgodę w dowolnym momencie. Dotyczy to również zgód udzielonych przed wejściem w życie rozporządzenia GDPR. Odwołanie zgody nie wpływa na zgodność z prawem danych osobowych przetworzonych do czasu odwołania. W zakresie w jakim dane użytkownika są przetwarzane na podstawie prawnej uzasadnionych interesów, jak podano poniżej, użytkownik ma prawo do wniesienia w dowolnej chwili sprzeciwu wobec przetwarzania jego danych osobowych, z przyczyn odnoszących się do jego konkretnej sytuacji. C&A nie będzie w dalszym ciągu przetwarzać danych osobowych w oparciu o tę podstawę prawną, chyba że udowodni, że istnieją istotne uzasadnione powody do przetwarzania danych, które są nadrzędne wobec interesów, praw i wolności użytkownika lub do ustanowienia, wykonania lub obrony roszczeń prawnych. Wniesienie sprzeciwu nie wpływa również na przechowywanie lub przetwarzanie danych na innych podstawach prawnych.

II.

Przetwarzanie danych osobowych w witrynie internetowej firmy

1 Automatyczne przechowywanie danych w celu tworzenia plików dziennika Po uzyskaniu przez użytkownika dostępu do witryny internetowej firmy, jej serwery internetowe automatycznie gromadzą informacje dostarczone przez jego przeglądarkę. Te informacje zawierają następujące dane:        

adresu IP urządzenia użytkownika; sygnatury czasowej żądania serwera użytkownika (data i godzina); treści żądania użytkownika; rodzaju i wersji przeglądarki; ustawień przeglądarki (np. język); systemu operacyjnego urządzenia użytkownika; witryny, z jakiej użytkownik przeszedł; witryn internetowych, do jakich użytkownik uzyskuje dostęp ze strony internetowej firmy.

Informacje te są automatycznie zapisywane w plikach dziennika firmy. Zgodnie z art. 6 I (f) GDPR, C&A ma uzasadniony interes w przetwarzaniu informacji dostarczonych przez przeglądarkę użytkownika w celu zapewnienia funkcjonalności witryny internetowej i udostępnienia treści. Ponadto tymczasowe przechowywanie plików dziennika umożliwia C&A zwiększenie atrakcyjności, poprawę zawartości i użyteczności witryny internetowej. C&A usuwa dane natychmiast po zrealizowaniu celu ich przetwarzania, jednak nie później niż 30 dni po odwiedzeniu witryny firmy.

47 | 17 M A Y 20 1 8

Aby umożliwić dostęp do witryny i jej działanie, obowiązkowe jest gromadzenie i przechowywanie wyżej wymienionych danych. W związku z tym użytkownik nie ma prawa do wniesienia sprzeciwu wobec przetwarzania danych.

2 Udział w ankiecie dla klientów Istnieją dwa różne sposoby udziału w ankiecie dla klientów w sklepie internetowym C&A. Pierwszą możliwością jest przedstawienie swojej opinii po złożeniu zamówienia w sklepie internetowym (ankieta po zakupie), a drugą jest przedstawienie opinii po dostarczeniu towarów (ankieta po dostawie). Jednak w obu opcjach, w trakcie ankiety firma zbiera i przechowuje następujące dane:     

informacje zwrotne dotyczące doświadczeń klienta płeć (dobrowolnie) wiek (dobrowolnie) informacje o posiadaniu dzieci (dobrowolnie) użyte urządzenie (dobrowolnie)

W przypadku użytkowników wypełniających ankietę, gromadzone są również informacje o adresie IP. Zebrane dane zostaną przypisane do ID ankiety i zapisane w pliku pod pseudonimem na serwerze Medallia w Wielkiej Brytanii. Dla firmy C&A i Arvato plik ten nie jest przypisany do adresu IP użytkownika ani scalony z jego innymi danymi osobowymi, które umożliwiłyby jego identyfikację bez wcześniejszej zgody użytkownika. Jednak w celu umożliwienia wiarygodnych wyników ankiet i zapobiegania oszustwom, Medallia przechowuje również adres IP użytkownika. Zgodnie z art. 6 I (f) GDPR, podstawę prawną oceny anonimowych informacji zwrotnych od klientów stanowi uzasadniony interes C&A polegający na poprawie jakości obsługi klienta w C&A. Należy pamiętać, że ujawnianie danych osobowych, takich jak wiek i płeć, jest dobrowolne. Informacje te będą wykorzystywane wyłącznie do celów analizy statystycznej. Podstawą prawną do przechowywania adresu IP w Medallia jest art. 6 I (f) GDPR, ponieważ informacje te są potrzebne do zbadania i zapobiegania niewłaściwemu wykorzystaniu ankiet.

3 Kontakt w sprawie informacji zwrotnych Oprócz udziału w anonimowej ankiecie, firma oferuje możliwość skontaktowania się z użytkownikiem w sprawie informacji zwrotnych. W tym celu użytkownik jest proszony o wyrażenie poniższej zgody podczas wypełniania ankiety:

" Zgadzam się, aby C&A kontaktowało się ze mną w sprawie mojej opinii przez telefon lub e-mail. Potwierdzam, że przeczytałem(-am) oświadczenie o ochronie prywatności” Należy pamiętać, że zgoda ta jest dobrowolna i nie jest niezbędna do udziału w ankiecie i loterii. Użytkownik jest proszony o podanie następujących dodatkowych danych, aby umożliwić kontakt w sprawie informacji zwrotnych:   

Imię i nazwisko Adres e-mail lub Numer telefonu

48 | 17 M A Y 20 1 8

Dane kontaktowe użytkownika zostaną połączone z jego informacjami zwrotnymi i adresem IP. Zebrane informacje zostaną przesłane na serwer Medallia w Wielkiej Brytanii, zapisane w pliku i połączone z ID ankiety. Medallia ocenia ankietę i przesyła prośbę użytkownika o kontakt do Arvato. Należy pamiętać, że Arvato zapewnia obsługę klienta w sklepie internetowym C&A i wykorzysta dane użytkownika do skontaktowania się z nim bezpośrednio w sprawie informacji zwrotnych. Zgodnie z art. 6 I (a) GDPR podstawą prawną do gromadzenia i przetwarzania danych kontaktowych użytkownika jest zgoda użytkownika. Użytkownik może w dowolnej chwili wycofać swoją zgodę wysyłając e-mail do [email protected]. W takim przypadku dane kontaktowe zostaną usunięte. Należy pamiętać, że wycofanie zgody oznacza również, że użytkownik nie będzie uczestniczyć w comiesięcznej loterii. Dane zostaną usunięte natychmiast po zrealizowaniu celu ich przetwarzania. W związku z tym dane kontaktowe użytkownika zostaną usunięte najpóźniej pięć tygodni po wzięciu udziału w ankiecie.

4 Loterie (W Loterii nie biorą udziału Polska i Włochy) Firma C&A co miesiąc losuje trzy kupony na 50% zniżkę na kolejne zakupy online w sklepie C&A wśród wszystkich uczestników ankiet po zakupie z danego miesiąca. Aby wziąć udział w loterii wystarczy odpowiedzieć na pytanie loterii i podać swoje dane kontaktowe. Raz w miesiącu Medallia udostępnia firmie C&A losową listę wszystkich respondentów, a pracownik firmy C&A losuje zwycięzców. Aby poinformować zwycięzcę o jego nagrodzie, dane kontaktowe zostaną przesłane do odpowiedzialnego menedżera C&A w odpowiednich krajach. Udział w loterii jest dobrowolny i użytkownik jest proszony o wyrażenie zgody na wyżej wymienione przetwarzanie danych poprzez następujące oświadczenie: " Zgadzam się na udział w comiesięcznej loterii, a jeśli wygram, zgadzam się, aby C&A mogła skontaktować

się ze mną przez telefon lub e-mail. Przeczytałem(-am) i akceptuję warunki udziału w loterii oraz oświadczenie o ochronie prywatności. “ Podstawą prawną przetwarzania danych jest art. 6 I (a) GDPR. Użytkownik może w dowolnej chwili wycofać swoją zgodę wysyłając e-mail do [email protected]. W takim przypadku dane kontaktowe zostaną usunięte i nie będą już uczestniczyć w loterii. W każdym przypadku firma C&A usuwa dane wszystkich uczestników niezwłocznie po zrealizowaniu celu przetwarzania. Po zakończeniu loterii danego miesiąca wszystkie dane kontaktowe zostaną usunięte.

5 Pliki cookie w witrynie internetowej firmy C&A wykorzystuje pliki cookie na swoich witrynach internetowych. Pliki cookie to małe pliki, które są przechowywane w przeglądarce lub bezpośrednio na urządzeniu i zawierają określone ustawienia i dane, które pozwalają systemowi zidentyfikować przeglądarkę użytkownika, kiedy kolejny raz uzyska dostęp do strony. Przechowywanie plików cookie pomaga w organizowaniu zawartości i poprawie wydajności witryny. Zasadniczo dokonuje się wyboru między dwoma różnymi rodzajami plików cookie, tak zwanymi "ciasteczkami sesyjnymi", które są usuwane zaraz po zamknięciu przeglądarki i "trwałymi plikami cookie", które pozostają przechowywane na urządzeniu użytkownika przez dłuższy czas. Istniejące trwałe pliki cookie można w każdej chwili usunąć z przeglądarki/urządzenia.

49 | 17 M A Y 20 1 8

5.1 Pliki cookies wymagane ze względów technicznych Na tej stronie używane są pliki cookie, które są wymagane ze względów technicznych do zapewnienia tej witryny i jej funkcji. Niektóre elementy witryny wymagają zidentyfikowania przeglądarki użytkownika, mimo że w międzyczasie przeszedł on na inne witryny. Z tego względu w plikach cookie będą gromadzone i przechowywane następujące dane:    

ustawienia języka; adres IP; sygnatura czasowa dostępu; Nagłówki żądań HTTP

Należy zauważyć, że zebrane dane nie zostaną wykorzystane do utworzenia profili użytkowników. Mówiąc bardziej szczegółowo, w witrynie internetowej firmy używane są następujące pliki cookies wymagane ze względów technicznych: Nazwa pliku cookie

Cel/opis

JsessionID

Używane do zarządzania sesją

sEc

Używane w celu zapewnienia jakości danych poprzez zapobieganie powtórnemu wypełnieniu ankiety

rAc

NSC

Używane w celu zapewnienia jakości danych poprzez wykrywanie nieuczciwych działań Używane w celu zapewnienia klientom rzetelnej obsługi w czasie wypełniania ankiet.

Czas przechowywania Sesyjny plik cookie

1 rok

5 lat

Sesyjny plik cookie

Zgodnie z art. 6 I (f) GDPR, podstawą prawną przetwarzania danych osobowych użytkownika w związku z wymaganymi ze względów technicznych plikami cookies, jest prawnie uzasadniony interes firmy dotyczący umożliwienia technicznego zapewnienia witryny internetowej i jej funkcji. Ponadto pliki cookies powinny zapobiegać oszustwom i powtórnemu wypełnianiu ankiet, co zapewni wiarygodne wyniki ankiet.

5.2 Pliki cookie do analizy/monitorowanie sieci Oprócz wymienionych plików cookies, używane są również pliki cookies, które nie są wymagane ze względów technicznych do zapewnienia strony internetowej, mogą być jednak używane do śledzenia i analizy zachowania odwiedzających witrynę.

50 | 17 M A Y 20 1 8

Dane zgromadzone w plikach cookie będą przechowywane w postaci pseudonimicznej i będą powiązane z numerem identyfikacyjnym pliku cookie. Numer identyfikacyjny nie zostanie przypisany do adresu IP użytkownika ani połączony z innymi danymi osobowymi. W związku z tym firma C&A nie będzie w stanie zidentyfikować określonych podmiotów danych, ale będzie na przykład mogła poznać odwiedzone strony internetowe i czas trwania wizyty. Jeśli użytkownik po raz pierwszy odwiedza witrynę C&A przy użyciu danego urządzenia, zostanie poinformowany o używaniu plików cookies za pomocą następującego powiadomienia: “W tej witrynie używamy plików cookie przede wszystkim do identyfikowania powracających

użytkowników, zapewnienia integralności ich wyszukiwań oraz w celu zwiększenia zadowolenia użytkowników. W celu przeprowadzenia dalszych analiz, możemy przekazywać zgromadzone dane do naszych dostawców usług analitycznych. Dodatkowe informacje” Dalsze przeglądanie tej witryny przez użytkownika oznacza zgodę na korzystanie z plików cookies. W zależności od ustawień, przeglądarka użytkownika automatycznie akceptuje przechowywanie plików cookie. W każdej chwili użytkownik ma możliwość skonfigurowania opcji przechowywania plików cookie w ustawieniach przeglądarki, może na przykład odmówić przechowywania plików cookie pochodzących od stron trzecich lub wszystkich rodzajów plików cookie. Należy zauważyć, że odmowa przechowywania i przetwarzania plików cookie może mieć negatywny wpływ na funkcjonalność i wydajność witryny. Pliki cookie Google Analytics C&A korzysta w tej witrynie z Google Analytics. Google Analytics to usługa analizy internetowej oferowana przez firmę Google LLC. (1600 Amphitheatre Parkway Mountain View, CA 94043. USA; zwaną dalej "Google"), która wykorzystuje pliki cookie zapisane na komputerze użytkownika i umożliwiające analizę korzystania ze strony internetowej. Tego rodzaju pliki cookie śledzą następujące informacje:     

czas pobytu na stronie internetowej firmy; podejmowane przez użytkownika działania; witryny, z jakich użytkownik przeszedł oraz przybliżona lokalizacja; adres IP.

Informacje generowane przez plik cookie są zwykle przesyłane na serwer Google w USA i tam przechowywane. Na tej witrynie aktywowana jest funkcja anonimizacji adresów IP, dzięki czemu adres IP użytkownika w państwach członkowskich Unii Europejskiej lub innych stron zawierających Umowę w Europejskim Obszarze Gospodarczym, jest przed przesłaniem skracany (anulowanie ośmiu ostatnich cyfr). Tylko w wyjątkowych przypadkach pełny adres IP jest przekazywany na serwer Google w Stanach Zjednoczonych i tam skracany. Adres IP przekazany z przeglądarki użytkownika w ramach Google Analytics nie jest łączony z innymi danymi firmy Google. Firma Google wykorzystuje te informacje w imieniu C&A do analizowania i oceny korzystania ze strony internetowej, sporządzania raportów dotyczących działań na stronie internetowej oraz świadczenia innych usług związanych z użytkowaniem strony internetowej i korzystaniem z Internetu dla C&A. Więcej informacji na temat wykorzystywania danych przez Google można znaleźć pod adresem www.google.de/policies/privacy/partners/. Podstawą prawną korzystania z Google Analytics na stronie internetowej firmy jest art. 6 I (f) GDPR. Używanie plików cookies, które analizują zachowania użytkownika w tej witrynie w celu zwiększenia

51 | 17 M A Y 20 1 8

wydajności i sprawności ankiet oraz uczynienia jej bardziej atrakcyjną i przyjazną dla użytkownika. Zestaw plików cookie dla Google Analytics wygasa najpóźniej po upływie 2 lat. W wyjątkowych przypadkach, w których dane osobowe użytkownika zostaną przesłane na serwer Google w USA, Google podlega programowi tarczy prywatności UE-USA, https://www.privacyshield.gov/EU-USFramework . Użytkownik może w dowolnym momencie wycofać zgodę na przechowywanie plików cookie na swoim urządzeniu, zmieniając ustawienia swojej przeglądarki. Należy pamiętać, że w takim przypadku mogą pojawić się problemy z korzystaniem z pełnej funkcjonalności witryny. Użytkownik może zapobiec gromadzeniu przez Google danych (w tym swojego adresu IP) wygenerowanych przez plik cookie Google Analytics i związanych z korzystaniem z witryny, a także przetwarzaniem tych danych przez Google, pobierając i instalując wtyczkę do przeglądarki dostępną pod następującym linkiem: http://tools.google.com/dlpage/gaoptout?hl=de. Rezygnacja uniemożliwi przyszłe zbieranie danych użytkownika podczas odwiedzania witryny firmy z tego urządzenia. Należy pamiętać, że rezygnację trzeba wyrazić dla każdego używanego urządzenia.

6 Komunikacja za pośrednictwem e-mail/obsługa ankiet Użytkownik może skontaktować się z firmą e-mailem wysyłając wiadomość na adres [email protected]. Wszystkie dane osobowe związane z nadawcą wiadomości e-mail będą przekazywane i przechowywane w C&A. Wiadomość e-mail użytkownika może zostać przekazana do Arvato lub Medallia, jeśli będzie to konieczne do przetworzenia żądania użytkownika. Należy pamiętać, że treść niezaszyfrowanych wiadomości e-mail może być odczytana przez osoby trzecie i że nie są one odpowiednie do poufnej komunikacji. Podstawą prawną przetwarzania danych przesyłanych pocztą e-mail jest art. 6 I (f) GDPR, to znaczy uzasadniony interes firmy C&A związanym z rozpatrywaniem żądań użytkowników. C&A usuwa dane użytkownika po udzieleniu odpowiedzi na jego żądanie. Użytkownik może w dowolnej chwili wycofać zgodę na przechowywanie swoich danych osobowych wysyłając wiadomość e-mail na adres [email protected]. Należy jednak pamiętać, że po wycofaniu zgody przez użytkownika firma nie będzie mogła się z nim komunikować. W takim przypadku C&A usunie wszystkie dane osobowe, które firma otrzymała i przechowywała w trakcie kontaktu. Ponadto na stronie internetowej firmy znajduje się link do ankiety. Link przenosi użytkownika bezpośrednio do strony wsparcia Medallii. Więcej informacji na temat wykorzystywania danych przez Medallia można znaleźć na stronie https://www.medallia.com/privacy-policy/

III.

Powiadomienie o zmianach

Firma C&A może okresowo aktualizować niniejsze oświadczenie o ochronie prywatności w celu odzwierciedlenia zmian w sposobie gromadzenia, wykorzystywania lub ujawniania informacji. Użytkownik zostanie powiadomiony o takich zmianach i zmienionym oświadczeniu o ochronie prywatności na stronie internetowej firmy.

52 | 17 M A Y 20 1 8

Informativa sulla Privacy 17 MAGGIO 2018 DÜSSELDORF

53 | 17 M A Y 20 1 8

Contenuto I. 1 2 3 4 5 II. 1 2 3 4 5 5.1 5.2 6 III.

Informazioni generali sul trattamento dei dati personali..............................................55 Titolare del trattamento .................................................................................................55 Recapiti del responsabile della protezione dei dati ......................................................55 Trattamento dei dati personali.......................................................................................55 Destinatari .......................................................................................................................56 Diritti dell'interessato......................................................................................................56 Trattamento dei dati personali sul nostro sito Web ..................................................... 57 Archiviazione automatica per la creazione di file di registro ....................................... 57 Partecipazione al sondaggio clienti ............................................................................... 57 Contatto al fine di ricevere un feedback .......................................................................58 Lotterie.............................................................................................................................55 Cookie sul nostro sito Web .............................................................................................59 Cookie tecnici necessari ................................................................................................... 59 Cookie di analisi / Web Tracking ..................................................................................... 60 Comunicazione via e-mail / Supporto al sondaggio ..................................................... 61 Notifica di modifiche .......................................................................................................62

54 | 17 M A Y 20 1 8

Informativa sulla Privacy Questa informativa sulla privacy si applica esclusivamente al sondaggio clienti per gli shop online di C&A. Questo sito Web può contenere collegamenti ad altri fornitori e servizi all'interno e all'esterno di C&A. Si prega di notare che diverse linee guida sulla protezione dei dati e norme sulla responsabilità si applicano a questi siti Web collegati. L'archiviazione e l'utilizzo dei dati da parte degli operatori, che si verificano quando si utilizzano questi siti collegati, possono andare oltre l'ambito della seguente dichiarazione sulla protezione dei dati.

I.

Informazioni generali sul trattamento dei dati personali

1 Titolare del trattamento Secondo il GDPR, il titolare del trattamento dei dati con questo sito Web è: C&A Mode GmbH & Co. KG Wanheimer Straße 70, 40468 Düsseldorf Telefono: 0211-9872 0 e-mail: [email protected]

2 Recapiti del responsabile della protezione dei dati Responsabile della protezione dei dati presso il titolare del trattamento è C&A Mode GmbH & Co. KG Responsabile della protezione dei dati Wanheimer Straße 70, 40468 Düsseldorf Telefono: 0211-9872 0 e-mail: [email protected]

3 Trattamento dei dati personali C&A rispetta la privacy degli utenti e si impegna a proteggere la sicurezza dei loro dati personali. Per "dati personali" si intendono tutte le informazioni che possono essere utilizzate per identificare l’utente come persona fisica, ovvero il nome, l'indirizzo IP, i recapiti o il comportamento dell'utente. Nella sezione II. della presente informativa sulla privacy, forniremo informazioni sull'effettiva portata del trattamento dei dati personali quando si accede al nostro sito Web e si partecipa al sondaggio clienti. I dati personali degli utenti saranno trattati solo se e nella misura in cui ciò risulta necessario per valutare il feedback dei clienti e migliorare l’esperienza dei clienti per il futuro. Qualsiasi ulteriore utilizzo dei dati personali verrà effettuato solo previa autorizzazione dell’utente. Per i casi eccezionali e i casi giustificati in cui non è possibile ottenere il preventivo permesso dell’utente, i dati personali saranno trattati in conformità con le disposizioni del Regolamento generale sulla privacy dei dati (GDPR) dell'UE e tutte le altre leggi nazionali pertinenti in materia di protezione dei dati.

55 | 17 M A Y 20 1 8

4 Destinatari Per valutare il feedback dei clienti potremmo condividere i dati personali dell’utente con i seguenti partner commerciali e altre società del Gruppo C&A: Medallia Ltd. 80 Cheapside City of London, London, EC2V &DZ (UK) (nel prosieguo "Medallia") Arvato eCommerce Beteiligungsgesellschaft mbH Stockholmer Allee 3, 30539 Hannover (nel prosieguo "Arvato") Le società di cui sopra ci supportano nel trattamento dei feedback dei clienti e dei dati personali forniti nell’ambito del sondaggio. Oltre a questi partner commerciali, possiamo condividere i dati personali dell’utente con le società C&A nazionali del paese in cui vive. In nessun caso i dati personali dell’utente saranno trasferiti all'esterno dello Spazio economico europeo (compresa la Svizzera). Per consentire il trattamento responsabile dei dati personali dell’utente, C&A ha concluso accordi di responsabili del trattamento con le parti sopra menzionate.

5 Diritti dell'interessato In quanto soggetto interessato, l’utente ha il diritto di accesso alle informazioni nei confronti di C&A ai sensi dell'art. 15 del GDPR, il diritto di rettifica ai sensi dell'art. 16 del GDPR, il diritto alla cancellazione ai sensi dell'art. 17 del GDPR e il diritto alla limitazione del trattamento ai sensi dell'art. 18 del GDPR. Inoltre, ai sensi dell'art. 20 del GDPR, l’utente ha il diritto alla portabilità dei dati (accesso ai dati in un formato leggibile da una macchina) per i dati che sono memorizzati secondo la base legale del consenso. L'interessato può far valere il diritto di presentare un reclamo a un'autorità di controllo nello Stato membro dove ha la residenza, luogo di lavoro o luogo di presunta violazione, reclamo secondo cui il trattamento di dati personali che lo riguardano è contrario al GDPR (articolo 77 del GDPR). I recapiti dell'autorità responsabile per C&A di cui sopra in quanto titolare del trattamento sono: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2-4 40213 Düsseldorf, Germania Telefono: 0211-38424-0 e-mail: [email protected] L’utente ha il diritto di opporsi ai sensi dell'Art. 21 del GDPR e può ritirare il proprio consenso in qualsiasi momento. Ciò vale anche per i consensi già concessi prima dell'entrata in vigore del GDPR. La revoca del consenso non pregiudica la legalità dei dati personali trattati fino alla revoca.

56 | 17 M A Y 20 1 8

Nella misura in cui i dati dell’utente vengono trattati sulla base legale dell'interesse legittimo come indicato di seguito, l'utente avrà in qualsiasi momento il diritto di opporsi al trattamento dei propri dati personali, per motivi relativi alla sua particolare situazione. C&A si asterrà dal trattare ulteriormente i dati personali sulla base di questa motivazione legale, salvo che dimostriamo l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. L'archiviazione o il trattamento su altre basi legali non sono influenzati dall’obiezione dell’utente.

II.

Trattamento dei dati personali sul nostro sito Web

1 Archiviazione automatica per la creazione di file di registro Se si accede al nostro sito Web, i nostri server Web raccolgono automaticamente le informazioni fornite dal browser. Questa informazione contiene i seguenti dati:        

Indirizzo IP del dispositivo dell’utente marca temporale della richiesta del server (data e ora) contenuto della richiesta tipo e versione del browser impostazioni del browser (ad es. la lingua) sistema operativo del dispositivo il sito Web da cui proviene l’utente i siti Web a cui l’utente accede dal nostro sito Web

Queste informazioni sono memorizzate automaticamente nei nostri file di registro. In conformità con l'art. 6 I (f) del GDPR, C&A ha un legittimo interesse a trattare le informazioni fornite dal browser degli utenti al fine di garantire la funzionalità del sito Web e rendere disponibili i contenuti. Inoltre, la memorizzazione temporanea dei file di registro consente a C&A di migliorare l'attrattività, i contenuti e l'usabilità del sito Web. C&A elimina i dati non appena viene soddisfatta la finalità del trattamento, al più tardi 30 giorni dopo che l’utente visita il nostro sito Web. Per consentire l'accesso a e il funzionamento del sito Web, è obbligatorio raccogliere e archiviare i dati di cui sopra. Di conseguenza, l’utente non ha il diritto di opporsi al trattamento.

2 Partecipazione al sondaggio clienti Vi sono due metodi differenti per partecipare al sondaggio clienti per gli shop online di C&A. Il primo consiste nel fornire il feedback dei clienti dopo l’emissione di un ordine sul nostro shop online (sondaggio postacquisto), il secondo prevede la fornitura del feedback dopo la consegna della merce (sondaggio postconsegna). Tuttavia, in entrambi i casi, raccogliamo e memorizziamo i seguenti dati durante il sondaggio:  

Feedback sull'esperienza del cliente Genere (opzionale)

57 | 17 M A Y 20 1 8

  

Età (opzionale) se l’utente ha figli (opzionale) dispositivo utilizzato (opzionale)

Rileviamo anche l’indirizzo IP quando l’utente partecipa al sondaggio. I dati raccolti verranno assegnati a un ID sondaggio e memorizzati in un file pseudonimo su un server Medallia nel Regno Unito. Per C&A e Arvato questo file non è assegnato all’indirizzo IP dell’utente né associato ad altri dati personali che consentirebbero l'identificazione dell’utente senza la sua previa autorizzazione. Tuttavia, per consentire risultati di sondaggi affidabili e per prevenire frodi, Medallia memorizza anche l’indirizzo IP dell’utente. La base legale per la valutazione del feedback dei clienti in forma anonima è l'interesse legittimo di C&A a migliorare l'esperienza del cliente in C&A ai sensi dell'art. 6 I (f) del GDPR. Ricordiamo che divulgare informazioni personali, come età e sesso, è opzionale. Queste informazioni verranno utilizzate solo per analisi statistiche. La base legale per l'archiviazione dell’indirizzo IP presso Medallia è l'art. 6 I (f) del GDPR perché queste informazioni sono necessarie per indagare e prevenire l'uso improprio del sondaggio.

3 Contatto al fine di ricevere un feedback Oltre alla partecipazione al sondaggio in forma anonima, offriamo l'opportunità di contattare gli utenti in merito al loro feedback. A tal fine, viene chiesto loro di accettare la seguente dichiarazione durante il sondaggio:

“Accetto che C&A mi contatti per avere il mio feedback al telefono e tramite email. Confermo di aver letto la dichiarazione sulla privacy.” Questo consenso è volontario e non necessario per partecipare al sondaggio. Per contattare l’utente circa il suo feedback, gli viene chiesto di fornire i seguenti dati aggiuntivi:   

Nome e cognome E-mail o Numero di telefono

I recapiti dell’utente saranno uniti al suo feedback e al suo indirizzo IP. I dati raccolti verranno trasferiti a un server Medallia nel Regno Unito, memorizzati in un file e collegati all’ID sondaggio. Medallia valuta il sondaggio e trasferisce la richiesta di contatto ad Arvato. Arvato fornisce il servizio clienti per lo shop online di C&A e utilizzeranno i recapiti dell’utente per contattarlo direttamente in merito al suo feedback. La base legale per la raccolta e il trattamento dei recapiti dell’utente è il suo consenso ai sensi dell'art. 6 I (a) del GDPR. L’utente potrà revocare il consenso in qualsiasi momento inviando un’e-mail all’indirizzo [email protected]. In tal caso i suoi recapiti saranno cancellati. In ogni caso i dati saranno cancellati non appena sarà soddisfatta la finalità del trattamento. Pertanto, i recapiti dell’utente verranno eliminati al più tardi cinque settimane dopo la partecipazione al sondaggio.

4 Lotterie (Nessuna lotteria in Polonia ed Italia) C&A estrae mensilmente tre buoni sconto del 50% per il prossimo acquisto online dell’utente su C&A tra tutti i partecipanti al sondaggio post-acquisto del mese. Per partecipare alla lotteria l’utente deve semplicemente rispondere alla domanda della lotteria e fornire i propri recapiti.

58 | 17 M A Y 20 1 8

Una volta al mese Medallia condivide con C&A un elenco casuale di tutti le persone che hanno risposto alla domanda della lotteria da cui un dipendente di C&A estrae i vincitori. Per informare il vincitore sul premio, i recapiti saranno trasferiti ai responsabili di C&A nei paesi. La partecipazione alla lotteria è volontaria e viene chiesto all’utente di acconsentire al suddetto trattamento con la seguente dichiarazione:

"Accetto di partecipare alla lotteria mensile e accetto di essere contattato da C&A al telefono o per email qualora dovessi vincere. Ho letto e accetto i termini e le condizioni della lotteria, nonché la dichiarazione sulla privacy. “ La base legale per il trattamento è l'art. 6 I (a) del GDPR. L’utente potrà revocare il consenso in qualsiasi momento inviando un’e-mail all’indirizzo [email protected]. In tal caso i suoi recapiti saranno cancellati e non potrà più partecipare alla lotteria. In ogni caso C&A cancella i dati di tutti i partecipanti non appena sarà soddisfatta la finalità del trattamento. Una volta terminata la lotteria di un determinato mese, tutti i recapiti saranno cancellati.

5 Cookie sul nostro sito Web C&A utilizza i cookie sui propri siti Web. I cookie sono piccoli file che vengono memorizzati nel browser o direttamente sul dispositivo e contengono impostazioni e dati specifici che consentono al nostro sistema di identificare il browser quando l’utente accede al sito Web la volta successiva. La memorizzazione dei cookie ci aiuta a organizzare il contenuto e a migliorare le prestazioni del nostro sito Web. In sostanza, viene effettuata una scelta tra due diversi tipi di cookie, i cosiddetti "cookie di sessione" che vengono eliminati non appena il browser si chiude e i "cookie permanenti" che rimangono memorizzati sul dispositivo per un periodo di tempo più lungo. L’utente può eliminare i cookie persistenti esistenti in qualsiasi momento dal proprio browser/dispositivo.

5.1 Cookie tecnici necessari Su questo sito Web, utilizziamo i cookie che sono tecnicamente necessari per la fornitura di questo sito Web e delle sue funzionalità. Alcuni elementi del nostro sito Web richiedono l'identificazione del browser dell’utente, sebbene nel frattempo l’utente si sia spostato su altri siti. Per questo motivo, verranno raccolti e memorizzati nei cookie i seguenti dati:    

Impostazioni della lingua indirizzo IP marca temporale di accesso intestazioni delle richieste HTTP

Si noti che i dati raccolti non verranno utilizzati per creare profili utente. In particolare, utilizziamo i seguenti cookie tecnici necessari sul nostro sito Web: Nome del cookie

59 | 17 M A Y 20 1 8

Scopo / Descrizione

Durata

JsessionID

Utilizzato per la gestione delle sessioni

sEc

Utilizzato per garantire la qualità dei dati prevenendo la ripetizione del sondaggio per garantire la qualità dei dati rilevando attività fraudolente utilizzato per garantire esperienze di compilazione del sondaggio affidabili per i nostri clienti

rAc NSC

Cookie di sessione

1 anno

5 anni

Cookie di sessione

In conformità con l'art. 6 I (f) del GDPR, la base legale per il trattamento dei dati personali in relazione ai cookie che sono tecnicamente necessari, è l'interesse legittimo a consentire la fornitura tecnica del sito Web e delle sue funzionalità. Inoltre, i cookie dovrebbero impedire di “truccare” e ripetere il sondaggio, il che consente risultati affidabili del sondaggio.

5.2 Cookie di analisi / Web Tracking Oltre a questi cookie, utilizziamo anche cookie che non sono tecnicamente necessari per la fornitura del sito Web, ma possono essere utilizzati per tracciare e analizzare il comportamento dei visitatori del sito Web. I dati raccolti nei cookie, saranno memorizzati in una forma pseudonima e sono collegati a un numero di identificazione dei cookie. Questo numero di identificazione non verrà assegnato all’indirizzo IP dell’utente né associato ad altri dati personali. Di conseguenza, C&A non è in grado di identificare determinati soggetti interessati, ma ad esempio le pagine visitate del sito Web e la durata della visita. Se l’utente visita il sito Web C&A per la prima volta con un dispositivo, verrà informato sull'utilizzo dei cookie con la seguente notifica:

“In questo sito web, utilizziamo i cookie principalmente per identificare utenti registrati, per assicurare l’integrità della ricerca e per migliorare l’esperienza dell’utente. Potremmo trasferire i dati raccolti ai nostri partner di servizio e di analisi per permettere ulteriori analisi. Maggiori informazioni.” L’utente acconsente all'uso dei cookie continuando la navigazione su questo sito Web. A seconda delle impostazioni, il browser accetta automaticamente la memorizzazione dei cookie. L’utente ha la possibilità, in qualsiasi momento, di configurare la memorizzazione dei cookie nelle impostazioni del proprio browser, ad esempio può rifiutare la memorizzazione di cookie di terze parti o di tutti i tipi di cookie. Si noti che rifiutare la memorizzazione e il trattamento dei cookie potrebbe avere un effetto negativo sull'usabilità e sulle prestazioni del nostro sito Web.

Cookie di Google Analytics

60 | 17 M A Y 20 1 8

C&A utilizza Google Analytics su questo sito Web. Google Analytics è un servizio di analisi Web di Google LLC. (1600 Amphitheatre Parkway Mountain View, CA 94043. USA; nel prosieguo "Google") che utilizza i cookie, che vengono salvati sul computer dell'utente e consentono analisi dell'uso del sito Web. Questi cookie tracciano le seguenti informazioni:     

il tempo che l’utente trascorre sul nostro sito Web le azioni che compie i siti Web da cui proviene e la posizione approssimativa l’indirizzo IP.

Le informazioni generate dal cookie vengono generalmente trasmesse a un server di Google negli Stati Uniti e ivi memorizzate. Su questo sito Web, è attiva la funzione di anonimizzazione dell'IP, quindi, l'indirizzo IP dell'utente sarà troncato (cancellazione delle ultime otto cifre), all'interno del territorio degli Stati membri dell'Unione Europea o altre parti nell'accordo sullo Spazio economico europeo, prima della relativa trasmissione. Solo in casi eccezionali l’indirizzo IP viene trasmesso per intero a un server di Google negli Stati Uniti e lì troncato. L'indirizzo IP fornito dal browser nell'ambito di Google Analytics non è combinato con altri dati di Google. Google utilizzerà queste informazioni per conto di C&A per analizzare e valutare l'utilizzo del sito Web, compilare report sulle attività del sito Web e fornire altri servizi relativi all'uso del sito Web e all'utilizzo di Internet per C&A. Ulteriori informazioni sull'uso dei dati da parte di Google sono disponibili qui www.google.de/policies/privacy/partners/. Le basi legali per l'utilizzo di Google Analytics sul nostro sito sono l’Art. 6 I (f) del GDPR. L’utilizzo di cookie che analizzano il comportamento degli utenti su questo sito Web ha lo scopo di aumentare l'efficienza e le prestazioni del sondaggio e renderlo più attraente e fruibile per gli utenti. Il set di cookie per Google Analytics scade al massimo dopo 2 anni. Per il caso eccezionale in cui i dati personali dell’utente saranno trasferiti a un server di Google negli Stati Uniti, Google è soggetta allo scudo UE-USA per la Privacy, https://www.privacyshield.gov/EU-USFramework. L’utente può revocare il proprio consenso a memorizzare i cookie sul proprio dispositivo in qualsiasi momento modificando le impostazioni del browser. Tuttavia, si prega di notare che qualora dovesse decidere di eseguire questa operazione, l’utente potrebbe non essere in grado di utilizzare tutte le funzionalità di questo sito Web. Inoltre, può evitare la raccolta dei dati (incluso l’indirizzo IP) generati dai cookie di Google Analytics e relativi all'uso che l’utente fa del sito Web da parte di Google e il trattamento di questi dati da parte di Google, scaricando e installando il plug-in del browser disponibile al seguente link: http://tools.google.com/dlpage/gaoptout?hl=de. Questo rifiuto esplicito impedirà la futura raccolta dei dati quando l’utente visiterà il nostro sito Web con questo dispositivo. Si prega di notare che è necessario procedere con la conferma del rifiuto esplicito per ogni dispositivo utilizzato.

6 Comunicazione via e-mail / Supporto al sondaggio È possibile contattarci via e-mail utilizzando l'indirizzo e-mail [email protected]. Tutti i dati personali relativi al mittente dell'e-mail saranno trasferiti a e archiviati presso C&A. L’e-mail dell’utente può essere trasferita ad Arvato o Medallia, se necessario per elaborare la richiesta dell’utente stesso.

61 | 17 M A Y 20 1 8

Si prega di notare che il contenuto di e-mail non criptate può essere letto da terzi e che queste non sono adatte per una comunicazione confidenziale. La base legale per il trattamento dei dati che vengono trasferiti con l’e-mail dell’utente è l'art. 6 I (f) del GDPR, il legittimo interesse di C&A a trattare la richiesta. C&A cancella i dati dell’utente non appena la sua richiesta riceve una risposta. L’utente può revocare il proprio consenso a conservare i propri dati personali in qualsiasi momento inviando una e-mail all’indirizzo [email protected]. Non possiamo comunicare ulteriormente nel caso in cui l’utente revochi il proprio consenso. In questo caso, C&A cancellerà tutti i dati personali che abbiamo ricevuto e memorizzato nel corso della relazione con l’utente. Inoltre, offriamo un link di supporto al sondaggio sul sito Web. Questo link reindirizza l’utente direttamente alla pagina di supporto di Medallia. Ulteriori informazioni sull'uso dei dati da parte di Medallia sono disponibili qui https://www.medallia.com/privacy-policy/

III.

Notifica di modifiche

C&A può rivedere la presente informativa sulla privacy di volta in volta per riflettere le modifiche nel modo in cui raccogliamo, usiamo o divulghiamo informazioni. Informeremo gli utenti circa queste modifiche e l’informativa sulla privacy rivista sul nostro sito Web.

62 | 17 M A Y 20 1 8