Informacije o zaštiti osobnih podataka

Ove bilješke o zaštiti osobnih podataka pružaju Vam informacije o obradi Vaših osobnih podataka u programu „active beauty“ koji provode dm-drogerie markt d. o. o., Kovinska 5 a, 10 000 Zagreb, Hrvatska, dm drogerie markt GmbH, Günter-Bauer-Straße 1, 5071 Wals i PAYBACK Austria GmbH, Kärntner Str. 21-23, 1010 Beč, Austrija („Program“). Ako se koristite posebnim uslugama navedenim na dm-ovoj internetskoj stranici www.dm.hr ili na PAYBACK-stranici www.payback.hr, primjenjuju se i dodatne informacije o zaštiti osobnih podataka navedene na tim stranicama.

1. ODGOVORNOST ZA ZAŠTITU OSOBNIH PODATAKA

dm-drogerie markt d. o. o., Kovinska 5 a, 10 000 Zagreb, Hrvatska i dm drogerie markt GmbH, Günter-Bauer-Straße 1, 5071 Wals („dm“ ili “partnersko društvo”) odgovorni su za zaštitu osobnih podataka u okviru Programa koji se provodi na području Republike Hrvatske.


PAYBACK Austria GmbH, Kärntner Str. 21-23, 1010 Beč, Austrija („PAYBACK“) također je odgovoran, u dijelu zajednički s dm-om, za zaštitu osobnih podataka u okviru Programa kao administrator i operativno društvo.


S tim u vezi, dm i PAYBACK (zajedno „Partneri“ ili „mi“ ili „nas“ ili „nama“) sklopili su ugovor koji definira odgovornosti pojedinog društva za određene obveze povezane sa zaštitom osobnih podataka. Na Vaš zahtjev, PAYBACK i dm omogućit će Vam pristup najbitnijim odredbama spomenutog ugovora.


2. VAŠI PODATCI O REGISTRACIJI I SUDJELOVANJU

2.1 Vaši podatci pri registraciji za Program

Ako sudjelujete u Programu, od Vas tražimo Vaše puno ime (naziv, ime i prezime), datum rođenja i Vašu punu adresu (ulicu, kućni broj, stan, poštanski broj, grad, državu), a možete također dobrovoljno unositi svoju adresu e-pošte i broj mobilnog telefona u kontekstu odvojene privole za newsletter o uslugama (u nastavku će se za sve navedene podatke rabiti pojam „podatci o članu“). Podatke člana pohranjujemo pod brojem Vaše kartice na Vašem računu. Bodove možete prikupljati i bez registracije, ali ih bez registracije ne možete iskoristiti. Spomenuti su nam podatci o članu potrebni te ih obrađujemo u svrhu Vaše registracije i za provedbu Programa. Podatci o članu i broj Vaše kartice također služe kao pristupni podatci za Vaš račun.

Kako bismo Vaše podatke ažurirali i obradili u skladu sa zakonskim propisima, možemo surađivati s raznim vanjskim pružateljima usluga (podizvršiteljima obrade podataka) kako bismo, među ostalim, provjerili i ažurirali Vašu adresu, posebice u slučaju preseljenja.

Međusobno ćemo razmijeniti Vaše podatke o članstvu, bilo kakve njihove izmjene te broj Vaše kartice. Ako se Vašem računu dodijele dodatne kartice, međusobno ćemo razmijeniti i njihove brojeve.

Vaše podatke o članu proslijedit ćemo trećim stranama izvan okvira Programa samo u mjeri u kojoj ste dali svoju privolu za taj prijenos.

U slučaju sumnje na zlouporabu (pogledajte odlomak 2. Uvjeta sudjelovanja) tijekom provedbe Programa, Vaši se podatci o članu mogu prenijeti i drugom povezanom partneru u svrhu pojašnjenja okolnosti pri čemu ćemo štititi Vaše interese u najvećoj mjeri.

2.2 Vaši podatci pri prikupljanju bodova

Ako se svojom karticom koristite kod partnerskog društva, partnersko će društvo javiti broj Vaše kartice i obrađene podatke o popustima (tj. roba/usluge, iznos plaćanja, valuta, iznos popusta, iskorišteni kuponi, lokacija, blagajna ili identifikacijska oznaka krajnjeg uređaja te vrijeme i broj transakcije, kao i broj transakcije, ako je primjenjivo, poslovnica, podatci o otkupu bodova) PAYBACKU u svrhu dobropisa, poravnanja s partnerskim društvom, administracije i korištenja bodova. PAYBACK Vas, putem partnerskog društva, može obavijestiti o stanju Vaših bodova na računu za kupnju.


Ako želite prikupiti dodatne bodove pomoću kupona, partnersko društvo i PAYBACK uzimaju u obzir spomenute kupone pri određivanju broja bodova. Ako na internetskoj stranici PAYBACKA aktivirate elektroničke kupone („e-kupone“) partnerskog društva, PAYBACK će obavijestiti to partnersko društvo kako bi pri kupnji moglo uzeti u obzir e-kupone.


Ako se svojom karticom koristite kod partnerskog društva, a dodatne su kartice dodijeljene Vašem korisničkom računu, PAYBACK će partnerskom društvu javiti brojeve ostalih kartica. Tako partnersko društvo može osigurati dodjeljivanje kupona ispravnom korisničkom računu čime se sprječavaju zlouporabe.

2.3 Vaši podatci pri iskorištavanju bodova

Ako želite iskoristiti svoje bodove partnerskog društva, partnersko društvo prosljeđuje Vaš broj kartice PAYBACKU. PAYBACK potom partnerskom društvu šalje ukupan broj Vaših bodova kako bi se utvrdilo imate li dovoljan broj bodova na raspolaganju za njihovo korištenje. Nakon toga možete odlučiti koliko bodova želite iskoristiti. Nakon što su bodovi iskorišteni, odgovarajuće partnersko društvo šalje broj iskorištenih bodova PAYBACKU za poravnanje iznosa.

2.4 Vaši podatci pri komunikaciji s nama

Pri komuniciranju s PAYBACKOM ili partnerskim društvom putem njihovih centara za korisnike ili na bilo koji drugi način, PAYBACK ili partnersko društvo obradit će podatke potrebne za obradu Vašeg upita.

2.5 Unaprjeđenje programa

Kako bismo Vam mogli ponuditi što atraktivniji Program, PAYBACK i partnersko društvo procjenjuju Vaše podatke u obliku anonimnih statističkih podataka u svrhu planiranja.

2.6 Zlouporaba

PAYBACK analizira Vaše podatke kako bi otkrio zlouporabu, primjerice kršenje uvjeta sudjelovanja ili pokušaj prijevare. Ako postoji konkretna sumnja, PAYBACK obavještava partnersko društvo i, ako je potrebno, tijela nadležna za kazneni progon.


2.7 PAYBACKOVI obračuni

PAYBACK također obrađuje Vaše podatke u svrhu podmirenja usluga koje PAYBACK pruža svojim partnerskim društvima.

2.8 Pravna osnova za obradu podataka

Pravnu osnovu za obradu podataka opisanu u ovom odlomku 2 čine čl. 6. st. 1 b) GDPR-a (izvršavanje ugovora i radnje prije sklapanja ugovora) i čl. 6. st. 1 f) GDPR (procjena interesa temeljem legitimnih interesa društva PAYBACK i partnerskih društava u uspješnoj i sigurnoj provedbi Programa).


3. OGLAŠAVANJE I ISTRAŽIVANJE TRŽIŠTA

Možete dati svoju privolu da se Vaši podatci upotrebljavaju u svrhu oglašavanja i istraživanja tržišta. Uporaba Vaših podataka u svrhu oglašavanja označava, primjerice, da će se temeljem Vaših podataka odabrati Vama prikladne reklamne ponude.

Uporaba podataka u svrhu istraživanja tržišta označava, primjerice, određivanje kriterija temeljem kojih bi se trebao provesti takav odabir ponuda.

3.1 Vaša privola za oglašavanje i istraživanje tržišta

Ako ste dali svoju privolu za oglašavanje i istraživanje tržišta, partnersko društvo može Vam poslati informacije prilagođene Vašim interesima poštom, za vrijeme Vašeg posjeta prodajnom mjestu i, ako ste to zatražili temeljem zasebne privole za newsletter o uslugama, putem e-pošte i SMS-a/MMS-a (tj. posebne promocije za bodove, posebne promocije poput posebnih ponuda, popusta te informacije o proizvodima i uslugama). U tu svrhu partnersko društvo koristi se sljedećim podatcima koje analizira u svrhu oglašavanja temeljem interesa korisnika:

• podatci o članu: Vaše puno ime (naziv, ime i prezime), datum rođenja i puna adresu (ulica, kućni broj, stubište, stan, poštanski broj, grad, država), adresa e-pošte i broj mobilnog telefona, ako je primjenjivo;

• podatci o popustu: podatci koji se odnose na robu/usluge, iznos plaćanja, valutu, iznos popusta, upotrijebljene kupone, lokaciju, blagajnu ili identifikacijsku oznaku krajnjeg uređaja i vrijeme i broj transakcije, ako je primjenjivo, poslovnicu, stanje bodova i podatke o korištenju bodova.

• podatci o komunikaciji: podatci prikupljeni pri korištenju usluga partnerskog društva, tj. koje su se kanali upotrebljavali u komunikaciji s partnerskim društvom, kada ste i koje ste od tamo dostavljenih ponuda pregledali i, ako je potrebno, kojima ste se od njih koristili.

Osim toga, partnersko društvo može analizirati navedene podatke u svrhu optimizacije asortimana proizvoda, lokacija i usluga.

PAYBACK Vam može slati oglase prilagođene Vašim interesima poštom, tijekom Vašeg posjeta prodajnom mjestu partnerskog društva, tijekom poziva Centru za korisnike ili pri pretraživanju internetske stranice www.dm.hr (tj. posebne promocije za bodove, posebne promocije poput posebnih ponuda, popusta te informacije o proizvodima i uslugama). U tu svrhu, PAYBACK će se također koristiti Vašim podatcima o članstvu, podatcima o popustu i podatcima o komunikaciji (osim navedenih podataka i podatcima prikupljenim tijekom komunikacije s PAYBACKOVIM Centrom za korisnike, tj. kada ste i koje ste od tamo poslanih ponuda pregledali i, ako je potrebno, kojima ste se od njih koristili) i analizirati ih u svrhu oglašavanja temeljem Vaših interesa. Osim toga, PAYBACK također može analizirati navedene podatke u svrhu optimizacije asortimana proizvoda, lokacija i usluga.

3.2 Istraživanje tržišta

Osim toga, PAYBACK i partnersko društvo mogu upotrebljavati Vaše podatke o članstvu, podatke o popustu i Vaše komunikacijske podatke za potrebe istraživanja tržišta kako bi Vas kontaktirali putem pošte ili e-pošte (ako je naznačeno) kako bi procijenili Vaše zadovoljstvo ponudama, robom i uslugama PAYBACKA i partnerskih društava te kako biste ih ocijenili.

3.3 Pravo opoziva

Ako ste dali privolu za obradu svojih podataka u svrhu oglašavanja i istraživanja tržišta, svoju privolu možete u potpunosti opozvati u bilo kojem trenutku, primjerice putem interneta ili slanjem obavijesti PAYBACKU ili partnerskom društvu. Djelomični opoziv privole nije moguć. Opozivom odgovarajuće privole povezane usluge ne mogu se više pružati i smatrat će se da su sporazumi u vezi s tim raskinuti opozivom. PAYBACK ili partnersko društvo obavijestit će se međusobno o Vašem opozivu. Opoziv privole ne utječe na zakonitost obrade podataka provedene temeljem privole prije opoziva.

Ako niste dali svoju privolu ili je opozovete, Vaši podatci neće se upotrebljavati u skladu s navedenim odredbama. Naravno, i dalje možete sudjelovati u Programu ili nastaviti sa sudjelovanjem. U tom ćete slučaju primati isključivo informacije relevantne za svoje sudjelovanje u Programu (npr. obavijesti u vezi sa stanjem bodova).

3.4 Planiranje i kontrola oglašavanja

Ako date privolu za oglašavanje i istraživanje tržišta i stoga želite primati oglase, PAYBACK i partnersko društvo također će obraditi Vaše podatke u svrhu planiranja i kontrole oglašavanja.

Partnersko društvo može odabrati brojeve PAYBACKOVIH korisnika u vezi s prethodnim kupnjama i poslati ih PAYBACKU kako bi se korisniku mogao poslati određeni oglas. PAYBACK provjerava jesu li odabrani primatelji dali svoju privolu. Ako jesu, PAYBACK šalje oglas partnerskog društva u PAYBACKOVO ime.

Kako bi nadgledali učinkovitost određenog oglasa i što učinkovitije planirali buduće oglašavanje, PAYBACK i partnersko društvo koje se reklamira uspoređuju ponašanje onih potrošača koji su primili oglas i onih koji nisu. PAYBACK partnerskom društvu može proslijediti broj Vaše kartice i informacije o tome jeste li primili određeni oglas ili niste.

3.5 Pravna osnova za obradu podataka

Pravna osnova za obradu podataka opisanu u odlomcima 3.1 i 3.2 jest čl. 6. st. 1 slovo a GDPR-a (sporazum – vidi točku 3.3 o pravu opoziva) za obradu podataka opisanu u točki 3.4 gore čl. 6. st. 1 slovo f GDPR-a (procjena interesa temeljem legitimnih interesa PAYBACKA i partnerskog društva, a u svrhu uspješnog oglašavanja usmjerenog na pojedinačne interese primatelja – vidi odlomak 7 u nastavku o pravu prigovora).

Molimo Vas da uzmete u obzir da obrada podataka uključuje profiliranje, ali ne i automatizirano donošenje odluka.

4. RAZDOBLJE POHRANE

Vaše podatke o članstvu čuvamo sve dok sudjelujete u Programu. Vaši će se podatci nakon toga odmah izbrisati, osim ako postoje propisi o obvezama društva i/ili fiskalnim obvezama koji zahtijevaju pohranu podataka. U tom će se slučaju podatci izbrisati nakon deset godina. Vaši podatci o popustu također će biti izbrisani nakon isteka 10-godišnjeg razdoblja pohrane od datuma transakcije. Vaše ćemo podatke o komunikaciji izbrisati nakon šest godina. Ako više ne trebamo Vaše podatke u svrhe opisane u odlomcima 2 ili 3, oni će se čuvati tijekom relevantnog razdoblja pohrane sukladno Zakonu o trgovačkim društvima ili Zakonu o porezu te se više neće obrađivati u druge svrhe.

5. OBRADA PODATAKA PRUŽATELJA USLUGA/UGOVORNIH IZVRŠITELJA OBRADE PODATAKA

Obradu osobnih podataka povjeravamo raznim pružateljima usluga (izvršiteljima obrade podataka) kako bismo pružili podršku Programu, primjerice za prikupljanje papirnih obrazaca, pohranu podataka o članstvu i popustima, slanje informacija poštom i putem drugih usluga koje ste naručili i obradu Vaših podataka o komunikaciji (ugovorni izvršitelji obrade podataka, podatkovni centri, pružatelji usluga pripreme poštanskih pošiljki, pošiljatelji e-pošte i centri za korisnike). Ako je potrebno, spomenuti pružatelji usluga također obrađuju Vaše podatke. U tom će se slučaju podatci nakon izvršene narudžbe izbrisati. Pažljivo odabiremo i nadgledamo pružatelje usluga.

6. OBRADA VAŠIH PODATAKA IZVAN EUROPSKOG GOSPODARSKOG PROSTORA

U svrhu provođenje postupka navedenog u odlomku 7.2 Uvjeta sudjelovanja u Programu Vaši se podatci mogu prenijeti u SAD. U tom se slučaju primjenjuje Provedbena odluka Komisije (EU) 2016/1250 od 12. srpnja 2016. o primjerenosti zaštite u okviru europsko-američkog sustava zaštite privatnosti u skladu s Direktivom 95/46/EZ Europskog parlamenta i Vijeća.

7. PRAVO PRIGOVORA

Ako PAYBACK Vaše podatke obrađuje na pravnoj osnovi procjene interesa u skladu s čl. 6. st. 1 slovo f), imate pravo prigovora pod uvjetom da su ispunjeni relevantni zakonski uvjeti.

8. VAŠA OSTALA PRAVA

Na Vaš zahtjev obavijestit ćemo Vas jesu li i koji su Vaši podatci pohranjeni. Ako su ispunjeni zakonski uvjeti, imate pravo na ispravak, ograničavanje ili brisanje spomenutih podataka. Također možete opozvati bilo koju izjavu o privoli koju ste dali (vidi odlomak 3.3) i, kako je opisano, uložiti prigovor na obradu podataka (vidi odlomak 7.). U tu se svrhu možete obratiti jednom od naših centara za korisnike. Imate pravo od nas pribaviti podatke koje ste nam stavili na raspolaganje u strukturiranom, ažuriranom i strojno čitljivom formatu, a ti se podatci na Vaš zahtjev mogu prenijeti ili se mogu proslijediti trećim stranama. Obvezni smo odgovoriti na Vaš zahtjev u roku mjesec dana nakon njegova primitka, osim ako se zatraži produljenje roka koji svakako ne smije biti dulji od dva mjeseca.

Također imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka sa sjedištem u Zagrebu, Selska cesta 136, ako sumnjate da je došlo do povrede pri obradi Vaših osobnih podataka.

9. SLUŽBENIK ZA ZAŠTITU PODATAKA I KONTAKT-PODATCI

U slučaju bilo kakvih pitanja koja se odnose na zaštitu osobnih podataka, obratite se našem službeniku za zaštitu osobnih podataka:

PAYBACK Službenik za zaštitu osobnih podataka, PAYBACK Austria GmbH, Kärntner Str. 21-23, 1010 Beč, Austrija. Pitanja i komentare možete slati i putem e-pošte na datenschutz@payback.at.

dm Službenik za zaštitu osobnih podataka, Kovinska 5a, 10000 Zagreb, Hrvatska. Pitanja i komentare možete slati i putem e-pošte na zastitapodataka@dm.hr.


Julius, 2020