Ove Informacije o zaštiti podataka sadrže informacije o načinu obrade Vaših ličnih podataka u okviru Active Beauty Programa od strane društava dm drogerie markt d.o.o. Sarajevo, Lužansko polje 40b, 71210 Ilidža, Bosna i Hercegovina, dm drogerie markt GmbH, Günter-Bauer-Straße 1, 5071 Wals, Austrija, i PAYBACK Austria GmbH, Nordbergstraße 1/1/81, 1090 Wien, Austrija (u daljnjem tekstu: „Program“).
Ukoliko koristite posebne usluge dostupne putem web stranica www.dm-drogeriemarkt.ba, i www.payback.ba, na obradu Vaših ličnih podataka primjenjuju se i dodatne informacije o zaštiti podataka koje se odnose na te usluge.
1. ODGOVORNOST ZA ZAŠTITU PODATAKA
dm drogerie markt d.o.o. Sarajevo, Lužansko polje 40b, 71210 Ilidža, Bosna i Hercegovina, i dm drogerie markt GmbH, Günter-Bauer-Straße 1, 5071 Wals, Austrija (u daljnjem tekstu: „dm“ ili „partnerska kompanija“) odgovorni su za zaštitu podataka u okviru Active Beauty Programa koji se provodi u Bosni i Hercegovini.
PAYBACK Austria GmbH, Nordbergstraße 1/1/81, 1090 Wien, Austrija (u daljnjem tekstu: „PAYBACK“) također je odgovoran za zaštitu podataka u okviru Active Beauty Programa kao administrator i operativna kompanija.
U tom smislu, dm i PAYBACK (zajedno: „Partneri“, „mi“ ili „nas“) kao zajednički kontrolori obrade podataka međusobnim ugovorom uredili su raspodjelu obaveza u vezi sa zaštitom ličnih podataka. Na Vaš zahtjev, dm i PAYBACK učinit će Vam dostupnim osnovni sadržaj tog ugovora.
2. VAŠI PODACI O REGISTRACIJI I UČEŠĆU
2.1 Vaši podaci prilikom registracije u Active Beauty Program
Da biste učestvovali u Active Beauty Programu, potrebno je da preuzmete Moj dm aplikaciju, koja je dostupna na web stranici www.dm-drogeriemarkt.ba, kao i putem Google Play Store i Apple App Store.
Nakon preuzimanja Moj dm aplikacije potrebno je da kreirate Moj dm korisnički račun, registrujete se u Active Beauty Program te povežete svoj Moj dm račun sa Active Beauty računom. Nakon uspješne registracije i povezivanja računa, u Moj dm aplikaciji, u odjeljku „Kartica kupca“, dostupna Vam je digitalna kartica kupca.
Za registraciju u Active Beauty Programu potrebno je da unesete svoje ime i prezime, datum rođenja, adresu stanovanja (ulica, kućni broj, poštanski broj, grad i država) te e-mail adresu. Po želji možete unijeti i broj mobilnog telefona (u daljnjem tekstu: „članski podaci“).
Vaše članske podatke čuvamo u okviru Vašeg Active Beauty korisničkog računa. Svom korisničkom računu možete pristupiti putem Moj dm aplikacije ili online putem web stranice www.payback.ba. Nakon registracije možete sakupljati i iskorištavati bodove u skladu sa Uslovima učešća. Vaše članske podatke obrađujemo u svrhu registracije, vođenja korisničkog računa i omogućavanja korištenja Active Beauty Programa. Za prijavu na korisnički račun koristite e-mail adresu ili broj digitalne kartice kupca i PIN.
Kako bismo osigurali tačnost i ažurnost Vaših podataka te postupali u skladu sa zakonskim zahtjevima, sarađujemo sa pružaocima usluga (obrađivačima podataka) navedenim u tački 7. ovih Informacija o zaštiti podataka, koji nam, između ostalog, pomažu u provjeri i ažuriranju Vaših adresnih podataka, naročito u slučaju promjene adrese.
Vaši članski podaci, uključujući njihove izmjene i broj digitalne kartice kupca, razmjenjuju se između dm-a i PAYBACK-a u mjeri potrebnoj za provođenje Active Beauty Programa. Trećim licima izvan Programa Vaši podaci biće preneseni samo ukoliko ste za to dali saglasnost ili kada je takav prenos dozvoljen ili propisan važećim propisima.
U slučaju sumnje na zloupotrebu ili prevaru u vezi sa Active Beauty Programom (vidjeti tačku 2. Uslova učešća), Vaši članski podaci mogu biti dostavljeni drugim ovlaštenim subjektima ili nadležnim organima, ukoliko je to neophodno radi utvrđivanja okolnosti, sprečavanja zloupotreba ili ispunjavanja zakonskih obaveza, uz poštovanje važećih propisa o zaštiti ličnih podataka.
2.2. Vaši podaci prilikom sakupljanja bodova
Kada koristite svoju digitalnu karticu kupca prilikom kupovine u dm-u, dm PAYBACK-u dostavlja podatke o korištenju Vaše digitalne kartice radi evidentiranja i dodjele bodova u okviru Active Beauty Programa. U tu svrhu obrađuju se broj digitalne kartice kupca, podaci o kupljenim proizvodima i/ili uslugama, iznos kupovine, valuta, ostvareni popusti, iskorišteni online kuponi, lokacija, poslovnica (ako je primjenjivo), POS ili ID terminal, datum i vrijeme transakcije, broj transakcije te podaci o iskorištavanju bodova.
Navedeni podaci obrađuju se radi evidentiranja i dodjele bodova, obračuna sa partnerskom kompanijom, administriranja Active Beauty Programa te omogućavanja iskorištavanja bodova.
Ukoliko koristite online kupone za ostvarivanje dodatnih bodova, dm i PAYBACK obrađuju podatke o aktiviranim online kuponima kako bi prilikom kupovine mogli obračunati odgovarajući broj bodova. Ukoliko online kupon aktivirate putem Moj dm aplikacije, PAYBACK će o tome obavijestiti dm kako bi aktivirani online kupon bio uzet u obzir prilikom obračuna bodova.
2.3. Vaši podaci prilikom iskorištavanja bodova
Kada odlučite iskoristiti svoje bodove prilikom kupovine u dm-u ili putem dm online shopa, dm PAYBACK-u dostavlja broj Vaše digitalne kartice kupca radi provjere raspoloživog stanja bodova i omogućavanja njihovog iskorištavanja.
U tu svrhu PAYBACK dm-u dostavlja podatke o raspoloživom broju bodova kako bi se utvrdilo da li su ispunjeni uslovi za njihovo iskorištavanje, u skladu sa Uslovima učešća. Nakon iskorištavanja bodova, dm PAYBACK-u dostavlja podatke o broju iskorištenih bodova radi evidentiranja i ažuriranja stanja bodova na Vašem Active Beauty korisničkom računu.
2.4 Vaši podaci kada komunicirate sa nama
Kada komunicirate sa PAYBACK-om ili partnerskom kompanijom putem njihovih ili na bilo koji drugi način, PAYBACK ili partnerska kompanija će obraditi relevantne podatke kako bi obradili Vaš zahtjev.
2.5 Unapređenje Programa
Kako bismo Vam ponudili najatraktivniji mogući Program, PAYBACK i partnerska kompanija procjenjuju Vaše podatke u svrhu planiranja u vidu anonimne statistike.
2.6 Zloupotreba
PAYBACK analizira Vaše podatke kako bi otkrio zloupotrebu, npr. kršenje uslova učešća ili pokušaj prevare. Ukoliko postoji konkretna sumnja, PAYBACK obavještava dotičnu partnersku kompaniju, a po potrebi i organe krivičnog gonjenja.
2.7 PAYBACK izmirenje obaveza
PAYBACK također obrađuje Vaše podatke u svrhu izmirivanja obaveza za usluge koje PAYBACK pruža svojim partnerskim kompanijama.
2.8 Pravni osnov za obradu podataka
Pravni osnov za obradu podataka opisan u članu 8. stav 1. a) Zakona o zaštiti ličnih podataka u Bosni i Hercegovini – Službeni glasnik BiH br. 12/25 (obrada podataka na osnovu pismene saglasnosti), u vezi sa članom 8. stav 1. tačka b) Zakona o zaštiti ličnih podataka u Bosni i Hercegovini (ispunjenje ugovornih i predugovornih mjera), druge odgovarajuće odredbe Zakona o zaštiti ličnih podataka u Bosni i Hercegovini i GDPR (Uredba EU 2016/679 od Evropskog parlamenta i Vijeća od 27. aprila 2016. o zaštiti fizičkih lica u pogledu obrade ličnih podataka i o slobodnom kretanju takvih podataka), u mjeri u kojoj je to primjenjivo.
3. REKLAMIRANJE I ISTRAŽIVANJE TRŽIŠTA
Možete pristati da se Vaši podaci koriste u svrhu reklamiranja i istraživanja tržišta. Upotreba u reklamne svrhe znači, na primjer, da će se na osnovu Vaših podataka odabrati odgovarajuće reklame za Vas.
Što se tiče istraživanja tržišta to podrazumijeva, na primjer, određivanje kriterijuma na osnovu kojih treba izvršiti odabir ponuda.
3.1. Vaš pristanak za reklamiranje i istraživanje tržišta
Ukoliko ste dali saglasnost za reklamiranje i istraživanje tržišta, možemo Vam dostavljati informacije putem pošte, tokom Vaše posjete dm trgovini te, ukoliko ste dali posebnu saglasnost za primanje Marketinškog biltena (Marketing Newsletter), putem e-maila i drugih komunikacijskih kanala. To uključuje informacije o posebnim bodovnim promocijama, posebnim ponudama, popustima te proizvodima i uslugama prilagođenim Vašim interesima.
U navedene svrhe koristimo i analiziramo sljedeće kategorije podataka:
• Članski podaci: Vaše puno ime (titula, ime i prezime), datum rođenja, adresa (ulica, kućni broj, ulaz, stan, poštanski broj, grad i država), broj digitalne kartice kupca, e-mail adresa te broj mobilnog telefona, ukoliko ste ga dostavili.
• Podaci o kupovinama i bodovima: podaci o kupljenim proizvodima i/ili uslugama, iznos kupovine, valuta, ostvareni popusti, iskorišteni online kuponi, blagajna ili identifikacioni terminal, datum i vrijeme transakcije, broj transakcije, poslovnica (ako je primjenjivo), stanje bodova i podaci o iskorištavanju bodova.
• Komunikacijski podaci: podaci prikupljeni prilikom korištenja Moj dm aplikacije u skladu sa tačkama 2.4. i ovih Informacija o zaštiti podataka, kao i podaci o korištenju usluga partnerske kompanije, uključujući informacije o korištenim komunikacijskim kanalima, pregledanim ponudama i njihovom eventualnom korištenju. Partnerska kompanija može navedene podatke obrađivati i radi optimizacije asortimana, lokacija i usluga.
PAYBACK Vam može dostavljati informacije o posebnim bodovnim promocijama, posebnim ponudama, popustima te proizvodima i uslugama prilagođenim Vašim interesima putem pošte, e-maila, tokom Vaše posjete dm trgovini ili putem web stranicewww.dm-drogeriemarkt.ba, u skladu s datim saglasnostima. U tu svrhu PAYBACK može koristiti Vaše članske podatke, podatke o kupovinama i bodovima te komunikacijske podatke, uključujući podatke prikupljene prilikom korištenja PAYBACK službe za korisnike, kako bi Vam pružio personalizovane ponude i unaprijedio svoje usluge.
3.2 Istraživanje tržišta
Osim toga, PAYBACK i dm mogu koristiti Vaše članske podatke, podatke o kupovinama i bodovima i Vaše odgovarajuće komunikacijske podatke u svrhu istraživanja tržišta kako bi Vas kontaktirali poštom ili e-mailom (ako je naznačeno) kako bi procijenili Vaše zadovoljstvo ili procijenili ponude, proizvode i usluge PAYBACK-a i partnerskih kompanija.
3.3 Pravo na povlačenje saglasnosti
Ukoliko ste dali saglasnost za obradu svojih ličnih podataka u svrhe reklamiranja i istraživanja tržišta, svoju saglasnost možete u bilo kojem trenutku povući putem Moj dm aplikacije ili online.
Povlačenjem saglasnosti više Vam nećemo pružati usluge za koje je ona bila potrebna. dm i PAYBACK će se međusobno obavijestiti o povlačenju Vaše saglasnosti kako bi ono bilo primijenjeno u okviru Active Beauty Programa.
Povlačenje saglasnosti ne utiče na zakonitost obrade ličnih podataka izvršene prije njenog povlačenja.
Ukoliko ne date saglasnost ili je naknadno povučete, Vaši lični podaci neće se obrađivati u svrhe opisane u tački 3.1. ovih Informacija o zaštiti podataka. Bez obzira na to, i dalje možete učestvovati u Active Beauty Programu. U tom slučaju primat ćete isključivo obavještenja koja su neophodna za korištenje Programa, kao što su informacije o stanju bodova ili druge informacije vezane za njegovo funkcionisanje.
3.4 Planiranje i kontrola reklamiranja
Ako pristajete na reklamiranje i istraživanje tržišta i prema tome želite primati reklame, PAYBACK i partnerska kompanija će također obraditi Vaše podatke u svrhe planiranja i praćenja reklamiranja.
Partnerska kompanija može odabrati PAYBACK brojeve kupaca iz prethodnih kupovina i poslati ih PAYBACK-u kako bi kupcu mogao poslati određeni reklamni oglas. PAYBACK provjerava da li su odabrani primaoci dali saglasnost. Ukoliko jesu, PAYBACK šalje reklamu partnerske kompanije kupcu u ime PAYBACK-a - pogledajte tačku 8. u nastavku teksta.
U cilju praćenja uspjeha određene reklame i efikasnijeg planiranja budućih mjera oglašavanja, PAYBACK i reklamna partnerska kompanija upoređuju ponašanje pri kupovini onih koji primaju i onih koji ne primaju reklamu. PAYBACK može prenijeti broj Vaše digitalne kartice i informacije o tome da li ste primili određenu reklamu ili ne dotičnoj partnerskoj kompaniji - pogledajte tačku 8. u nastavku teksta.
3.5 Pravni osnov za obradu podataka
Pravni osnov za obradu podataka opisanu u tačkama 3.1. i 3.2. predstavlja član 8. stav 1. Zakona o zaštiti ličnih podataka u Bosni i Hercegovini (saglasnost nosioca podataka), uz pravo na povlačenje saglasnosti u skladu sa tačkom 3.3. ovih Informacija o zaštiti podataka.
Napominjemo da obrada podataka u svrhe reklamiranja i istraživanja tržišta može uključivati profilisanje, ali ne i automatsko donošenje odluka.
4. VRIJEME ČUVANJA
Vaše članske podatke i podatke o kupovinama i bodovima čuvamo u periodu od 10 godina radi ispunjavanja zakonskih, računovodstvenih i poreskih obaveza.
Vaše komunikacijske podatke čuvamo najduže 6 godina.
Ukoliko Vaši lični podaci više nisu potrebni za svrhe opisane u tačkama 2. i 3. ovih Informacija o zaštiti podataka, čuvat ćemo ih samo onoliko dugo koliko to zahtijevaju važeći zakonski propisi, nakon čega će biti izbrisani ili anonimizirani, osim ako postoji druga zakonska osnova za njihovo dalje čuvanje.
5. OBRADA PODATAKA OD STRANE PRUŽALACA USLUGA (OBRAĐIVAČA PODATAKA)
Za potrebe provođenja Active Beauty Programa angažujemo različite pružaoce usluga (obrađivače podataka) koji u naše ime obrađuju lične podatke. To uključuje, između ostalog, pružaoce usluga za pohranu članskih podataka i podataka o kupovinama i bodovima, centre podataka, pružaoce usluga za slanje pošte i e-mail poruka te centre za korisničku podršku.
U mjeri u kojoj je to potrebno za izvršavanje ugovorenih usluga, navedeni pružaoci usluga obrađuju Vaše lične podatke isključivo u skladu sa našim uputama i važećim propisima o zaštiti ličnih podataka.
Pružaoce usluga pažljivo biramo i redovno nadziremo kako bismo osigurali odgovarajući nivo zaštite Vaših ličnih podataka.
6. OBRADA I PRENOS VAŠIH PODATAKA
Vaše lične podatke prenosimo u države članice Evropske unije i nazad u Bosnu i Hercegovinu radi obrade podataka u skladu sa ovim Informacijama o zaštiti podataka.
Za prijenos ličnih podataka osigurali smo odgovarajuće zaštitne mjere primjenom standardnih ugovornih klauzula za prijenos ličnih podataka koje je usvojila Evropska komisija u skladu sa Uredbom (EU) 2016/679.
7. PRAVO NA PRIGOVOR
U slučaju da PAYBACK obrađuje Vaše lične podatke na osnovu legitimnog interesa, u skladu sa članom 8. stav 1. tačka e) Zakona o zaštiti ličnih podataka u Bosni i Hercegovini i GDPR-om, u mjeri u kojoj je primjenjiv, imate pravo uložiti prigovor na takvu obradu pod uslovom da su ispunjeni zakonski uslovi.
8. VAŠA PRAVA
Na Vaš zahtjev obavijestit ćemo Vas da li obrađujemo Vaše lične podatke i, ukoliko ih obrađujemo, koje podatke obrađujemo.
Ukoliko su ispunjeni zakonski uslovi, imate pravo zahtijevati ispravku, ograničenje obrade ili brisanje svojih ličnih podataka. Također imate pravo povući svaku prethodno datu saglasnost za obradu podataka (tačka 3.3.) te, u slučajevima predviđenim zakonom, uložiti prigovor na obradu ličnih podataka (tačka 7.).
Za ostvarivanje svojih prava možete se obratiti jednoj od naših službi za korisnike.
Također imate pravo da od nas zatražite lične podatke koje ste nam dostavili u strukturiranom, uobičajeno korištenom i mašinski čitljivom formatu, kao i pravo da te podatke prenesete drugom Kontroloru, ukoliko su za to ispunjeni zakonski uslovi.
Na Vaš zahtjev odgovorit ćemo u roku od mjesec dana od dana njegovog prijema, osim ukoliko je, zbog složenosti ili broja zahtjeva, potrebno produženje roka, koje ne može biti duže od dodatna dva mjeseca, o čemu ćemo vas blagovremeno obavijestiti.
Ukoliko smatrate da je obrada Vaših ličnih podataka izvršena suprotno važećim propisima, imate pravo podnijeti prigovor Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini, Dubrovačka 6, 71000 Sarajevo.
9. SLUŽBENIK ZA ZAŠTITU PODATAKA I KONTAKT INFORMACIJE
Za sva pitanja u vezi sa zaštitom ličnih podataka možete se obratiti službenicima za zaštitu podataka: