Ovaj dokument o zaštiti podataka informiše vas o obradi vaših ličnih podataka u Active Beauty Programu dm drogerie markt d.o.o. Sarajevo, Lužansko polje 40b, 71210 Ilidža, Sarajevo, dm drogerie markt GmbH, Günter-Bauer-Straße 1, 5071 Wals and PAYBACK Austria GmbH, Business Center 530, 1000 Wien, Austria, ("Program“). Ukoliko koristite posebne usluge navedene na web stranici dm drogerie markt d.o.o. Sarajevo www.dm-drogeriemarkt.ba, zatim web stranici dm drogerie markt GmbH www.dm.de ili web stranici PAYBACK www.payback.ba, primjenjivat će se također i dodatne informacije o zaštiti podataka.
1. ODGOVORNOST ZA ZAŠTITU PODATAKA
dm drogerie markt d.o.o. Sarajevo, Lužansko polje 40b, 71210 Ilidža”, Sarajevo i dm drogerie markt GmbH, Günter-Bauer-Straße 1, 5071 Wals, (“dm” ili “partnerska kompanija”) odgovorni su za zaštitu podataka Programa, koji se sprovodi u Bosni i Hercegovini.
PAYBACK Austria GmbH, Business Center 530, 1000 Wien, Austrija („PAYBACK“) je također odgovoran za zaštitu podataka Programa kao administrator i operativna kompanija.
U tom smislu, dm i PAYBACK (zajedno kao "Partneri" ili "mi" ili "nas") kao zajednički kontrolori su u ugovoru naveli ko od njih preuzima koje obaveze zaštite podataka. PAYBACK i dm će vam na vaš zahtjev učiniti dostupnim osnovni sadržaj ovog ugovora.
2. VAŠI PODACI O REGISTRACIJI I UČEŠĆU
2.1 Vaši podaci kada se registrujete za Program
Da biste učestvovali u Programu, potrebno je da preuzmete aplikaciju Active Beauty Program („Aplikacija“). Aplikacija sadrži vašu digitalnu karticu i broj digitalne kartice i koja je dostupna online pod dm active beauty u Google Play prodavnici (Google Play Store ) i Apple prodavnici aplikacija (Apple App Store). Registracija vaše digitalne kartice je moguća putem Aplikacije i online pod www.payback.ba.
Za registraciju vaše digitalne kartice potrebno nam je vaše puno ime (titula, ime i prezime), datum rođenja, puna adresa (ulica, kućni broj, ulaz, stan, poštanski broj, grad, država) te vaša e-mail adresa ,a ukoliko želite, možete dodati svoj broj mobilnog telefona (svi gore navedeni podaci će se u nastavku nazivati „članski podaci“).
Ove članske podatke čuvamo pod brojem vaše digitalne kartice na vašem nalogu, kojem pristupate preko Aplikacije ili online na www.payback.ba. Možete sticati bodove nakon registracije, a iskoristićete ih u skladu sa tačkom. 5. Uslova učešća. Ove članske podatke zahtjevamo i obrađujemo radi vaše registracije i u svrhu sprovođenja Programa. Broj vaše digitalne kartice ili e-mail služe kao pristupni podaci vašem nalogu.
Da bi vaši podaci bili ažurni i da bismo ih obrađivali u skladu sa zakonskim zahtjevima, sarađujemo sa različitim spoljnim pružaocima usluga (obrađivačima), kategorisanim pod tačkom 7. u nastavku teksta, da bismo (između ostalog) verifikovali i ažurirali vašu adresu, posebno u slučaju preseljenja.
Vaši članski podaci i sve promjene u njima zajedno sa brojem vaše digitalne kartice biće razmjenjeni između nas. Vaši članski podaci biće preneseni trećim licima van Programa samo ako i u mjeri u kojoj ste dali saglasnost za takav prenos.
U slučaju posebne sumnje na zloupotrebu (pogledajte tačku 2. Uslova učešća) u Programu, vaši članski podaci takođe mogu biti preneseni drugom relevantnom partneru radi razjašnjenja okolnosti, istovremeno štiteći vaše interese koliko god je to moguće .
2.2 Vaši podaci prilikom prikupljanja bodova
Ukoliko koristite svoju digitalnu karticu u partnerskoj kompaniji, partnerska kompanija će prijaviti broj vaše digitalne kartice i obrađene podatke o popustima (tj. robe/usluge, iznos plaćanja, valutu, iznos popusta, korišćene kupone, lokaciju, kasu ili identifikacioni terminal i vrijeme i broj transakcije, kao i broj transakcije, ako je primenjivo, filijalu, podatke o iskorištavanju bodova) PAYBACK-u radi kreditiranja, obračuna sa partnerskom kompanijom, administracije i iskorištavanja bodova. PAYBACK vas može obavijestiti preko partnerske kompanije o vašem stanju bodova na računu.
Ukoliko želite da sakupite dodatne bodove korišćenjem kupona, partnerska kompanija i PAYBACK će ove kupone uzeti u obzir pri određivanju broja bodova. Ako aktivirate elektronske kupone („eKuponi“) od partnerske kompanije na web stranici PAYBACK-a ili u Aplikaciji, PAYBACK će obavijestiti dotičnu partnersku kompaniju kako bi mogla da uzme u obzir eKupone prilikom vaše kupovine.
2.3 Vaši podaci prilikom korištenja bodova
Ukoliko želite svoje bodove iskoristiti kod partnerske kompanije, partnerska kompanija prenosi broj vaše digitalne kartice PAYBACK-u. PAYBACK će zatim poslati partnerskoj kompaniji vaš ukupan broj bodova kako bi se utvrdilo da li imate neophodan broj bodova za korišćenje – pogledajte tačku 8. u nastavku teksta. Nakon toga odlučujete koliko bodova želite iskoristiti. Nakon što su bodovi iskorišteni, odgovarajuća partnerska kompanija šalje broj iskorištenih bodova u PAYBACK na sravnjivanje.
2.4 Vaši podaci kada koristite Aplikaciju
Kada koristite Aplikaciju za sakupljanje ili iskorištavanje bodova uz obradu podataka objašnjenu u tačkama 2.2 i 2.3, vaš pametni telefon uspostavlja komunikaciju sa nama, automatski prenoseći sljedeće podatke: naziv uređaja, operativni sistem i verziju Aplikacije, mobilnog provajdera, identifikacione brojeve npr. za pristupanje nalogu, vrijeme pojave kvarova u Aplikaciji radi rješavanja problema i IP adresu koja vam je dodijeljena.
Ukoliko želite koristiti funkciju Pronalazač prodavnice (Store Finder), potrebna je dozvola za određivanje vaše trenutne lokacije. Ova dozvola omogućava vašem uređaju pristup GPS podacima, WIFI identifikatorima i/ili Bluetooth-u za praćenje lokacije, u zavisnosti koju od ovih funkcija aktivirate. Ne pratimo vašu lokaciju osim ako ne koristite funkciju Pronalazač prodavnice u Aplikaciji (App Store Finder). S obzirom da ste omogućili usluge zasnovane na lokaciji u postavkama vašeg uređaja, funkcija Pronalazač prodavnice u Aplikaciji će obraditi vaše trenutne podatke o lokaciji kako bi vas obavijestila o dm prodavnicama u vašoj blizini. Pronalazač prodavnica dostupan je u pod stavkom Usluge (Services) i na stranici sa detaljima eKupona.
Aplikacija nudi usluge push notifikacija. Ovo nam omogućava da vas putem notifikacija koje dobijate na vašem uređaju redovno informišemo o određenim temama. U toku instalacije vaš uređaj će vas pitati da li želite ovu uslugu u okviru Aplikacije. Nakon instalacije možete promijeniti svoj izbor u postavkama uređaja.
2.5 Vaši podaci kada komunicirate sa nama
Kada komunicirate sa PAYBACK-om ili partnerskom kompanijom putem njihovih servisnih centara ili na bilo koji drugi način, PAYBACK ili partnerska kompanija će obraditi relevantne podatke kako bi obradili vaš zahtjev.
2.6 Unapređenje Programa
Kako bismo vam ponudili najatraktivniji mogući Program, PAYBACK i partnerska kompanija procjenjuju vaše podatke u svrhu planiranja u vidu anonimne statistike.
2.7 Zloupotreba
PAYBACK analizira vaše podatke kako bi otkrio zloupotrebu, npr. kršenje uslova učešća ili pokušaj prevare. Ukoliko postoji konkretna sumnja, PAYBACK obavještava dotičnu partnersku kompaniju, a po potrebi i organe krivičnog gonjenja.
2.8 PAYBACK izmirenje obaveza
PAYBACK takođe obrađuje vaše podatke u svrhu izmirivanja obaveza za usluge koje PAYBACK pruža svojim partnerskim kompanijama.
2.9 Pravni osnov za obradu podataka
Pravni osnov za obradu podataka opisan u tački 2. je član 5. stav 1. Zakona o zaštiti ličnih podataka u Bosni i Hercegovini (obrada podataka na osnovu pismene saglasnosti), u vezi sa članom 6. stav 1. tačka b) Zakona o zaštiti ličnih podataka u Bosni i Hercegovini (ispunjenje ugovornih i predugovornih mjera), druge odgovarajuće odredbe Zakona o zaštiti ličnih podataka u Bosni i Hercegovini i GDPR (Uredba EU 2016/679 od Evropskog parlamenta i Vijeća od 27. aprila 2016. o zaštiti fizičkih lica u pogledu obrade ličnih podataka i o slobodnom kretanju takvih podataka), u mjeri u kojoj je to primjenjivo.
3. REKLAMIRANJE I ISTRAŽIVANJE TRŽIŠTA
Možete pristati da se vaši podaci koriste u svrhu reklamiranja i istraživanja tržišta. Upotreba u reklamne svrhe znači, na primjer, da će se na osnovu vaših podataka odabrati odgovarajuće reklame za vas.
Što se tiče istraživanja tržišta to podrazumeva, na primer, određivanje kriterijuma na osnovu kojih treba izvršiti odabir ponuda.
3.1 Vaš pristanak za reklamiranje i istraživanje tržišta
Ukoliko ste dali saglasnost za reklamiranje i istraživanje tržišta, informacije vam možemo pružati putem pošte, zatim za vrijeme vašeg boravka u prodavnici i - ukoliko ste ih posebno naručili na osnovu posebnog pristanka na Marketinški bilten (Marketing Newsletter) - reklamiranje (tj. posebne bodovne promocije, posebne promocije kao što su posebne ponude, popusti, informacije o proizvodima i uslugama) prilagođene vašim individualnim interesima. U tu svrhu koristimo sljedeće podatke i analiziramo ih u svrhu reklamiranja na temelju interesa:
• Članski podaci: vaše puno ime (titula, ime i prezime), datum rođenja i adresa (ulica, kućni broj, ulaz, stan, poštanski broj, grad, država), broj vaše kartice, e-mail adresa i broj mobilnog telefona ako je primjenjivo.
• Podaci o popustu: podaci koji se odnose na robu/usluge, iznos plaćanja, valutu, iznos popusta, korištene kupone, blagajnu ili identifikacioni terminal i vrijeme i broj transakcije, ako je primjenjivo, filijalu, stanje vaših bodova i podatke o iskorištavanju bodova.
• Komunikacijski podaci: Podaci koji se prikupe kada koristite Aplikaciju u skladu sa gore navedenom tačkom 2.4, te 3.5, u nastavku teksta, kao i usluge partnerske kompanije, odnosno koje ste kanale komunikacije sa partnerskom kompanijom koristili, kada i koje su od tamo dostavljenih ponuda pregledane i po potrebi korištene. Pored toga, partnerska kompanija može analizirati gore navedene podatke u svrhu optimizacije asortimana, lokacije i usluge.
PAYBACK vam može poslati posebne bodovne promocije, posebne promocije kao što su specijalne ponude, popusti, informacije o proizvodima i uslugama prilagođene vašim individualnim interesovanjima putem Aplikacije, poštom, e-mailom, tokom vašeg boravka u prodavnici partnerske kompanije, ili dok koristite web stranicu www.dm-drogeriemarkt.ba U tu svrhu, PAYBACK će koristiti i vaše članske podatke, vaše podatke o popustima i vaše podatke o komunikaciji (pored gore navedenih podataka: podatke prikupljene kada koristite PAYBACK Servisni centar, odnosno koje komunikacijske kanale sa PAYBACK ste koristili i kada, koju ste od tamo dostavljenih ponuda pogledali i, ako je primjenjivo, iskoristili) i analizirati ih u gore navedene svrhe reklamiranja zasnovanog na interesima. Osim toga, PAYBACK može analizirati i gore navedene podatke u svrhu optimizacije asortimana, lokacija i usluga.
3.2 Istraživanje tržišta
Osim toga, PAYBACK i partnerska kompanija mogu koristiti vaše članske podatke, podatke o popustima i vaše odgovarajuće komunikacijske podatke u svrhu istraživanja tržišta kako bi vas kontaktirali poštom ili e-mailom (ako je naznačeno) kako bi procijenili vaše zadovoljstvo ili procijenili ponude, proizvode i usluge PAYBACK-a i partnerskih kompanija.
3.3 Pravo na povlačenje pristanka
Ako ste pristali na obradu vaših podataka u svrhe reklamiranja i istraživanja tržišta, možete povući svoju saglasnost u bilo kojem trenutku u cjelini, i to na mreži (online) ili u Aplikaciji. Povlačenjem odgovarajuće saglasnosti, povezane usluge se više ne mogu pružati. PAYBACK ili partner će izvršiti međusobno obavještavanje o vašem povlačenju saglasnosti. Povlačenje saglasnosti ne utiče na zakonitost obrade podataka do trenutka povlačenja. Ukoliko niste dali saglasnost ili ako istu povučete, vaši podaci se neće koristiti u skladu sa gore navedenim tačkama. Naravno, i dalje možete učestvovati u Programu ili nastaviti da učestvujete. Tada ćete primati samo informacije relevantne za vaše korištenje Programa (npr. obavještenja o vašem rezultatu).
3.4. Planiranje i kontrola reklamiranja
Ako pristajete na reklamiranje i istraživanje tržišta i prema tome želite primati reklame, PAYBACK i partnerska kompanija će takođe obraditi vaše podatke u svrhe planiranja i praćenja reklamiranja.
Partnerska kompanija može odabrati PAYBACK brojeve kupaca iz prethodnih kupovina i poslati ih PAYBACK-u kako bi kupcu mogao poslati određeni reklamni oglas. PAYBACK provjerava da li su odabrani primaoci dali saglasnost. Ukoliko jesu, PAYBACK šalje reklamu partnerske kompanije kupcu u ime PAYBACK-a - pogledajte tačku 8. u nastavku teksta.
U cilju praćenja uspjeha određene reklame i efikasnijeg planiranja budućih mjera oglašavanja, PAYBACK i reklamna partnerska kompanija upoređuju ponašanje pri kupovini onih koji primaju i onih koji ne primaju reklamu. PAYBACK može prenijeti broj vaše digitalne kartice i informacije o tome da li ste primili određenu reklamu ili ne dotičnoj partnerskoj kompaniji - pogledajte tačku 8. u nastavku teksta.
3.5 Praćenje
Ukoliko ste dali svoju saglasnost za marketing i istraživanje tržišta, mi takođe koristimo alate za prikupljanje takozvanih „informacija o praćenju“, koje se mogu koristiti za praćenje vaše upotrebe Aplikacije. Za praćenje trenutno koristimo Adobe Analytics od Adobe i Adjust od Adjust GmbH. Ovi pružaoci usluga obrađuju podatke u centrima podataka unutar Evropske unije.
Praćenje se odnosi na sljedeće informacije:
• kojim stranicama i sadržajima Aplikacije ste pristupili, te ih pregledali, zatim kada, koliko često i kojim redoslijedom,
• koje sadržaje i proizvode ste tražili,
• da li ste putem Aplikacije izvršili transakciju kupovine putem interneta,
• koje unosi su izvršeni u Aplikaciji (npr. ocjene),
• koje su funkcije vašeg uređaja dostupne i aktivirane,
• kako ste povezani na internet i koliko je brza internetska veza,
• koje promjene detektuju senzori pokreta vašeg uređaja,
• koje druge Aplikacije ste instalirali,
• koje poruke, linkovi ili ponude vam se prikazuju, i
• na koje ste poruke, linkove ili ponude kliknuli.
NE prenosimo bilo koje vaše podatke nastale korištenjem Aplikacije trećim licima osim ako ovde nije drugačije navedeno ili ako to ne dozvolite putem posebne izričite saglasnosti ili u toku angažovanja pružaoca usluga kategorizovanih u tački 7. u nastavku koji nas tehnički podržavaju. U ovom slučaju ovlašćujemo eksterne pružaoce tehničkih usluga da obrađuju podatke za specifične operacije u vezi sa Aplikacijom (npr. centri podataka ili pružaoci opisani u nastavku za prikupljanje informacija o praćenju). Pažljivo biramo i pratimo pružaoce tehničkih usluga. Tamo gdje je potrebno, ovi pružaoci usluga takođe obrađuju lične podatke. U ovom slučaju, ovi pružaoci tehničkih usluga, kategorizovani u tački 7 u nastavku, djeluju kao naši obrađivači i mi imamo zaključene ugovore sa njima koji omogućavaju obradu podatka isključivo u skladu sa našim uputama i takođe su vezani ovom izjavom o informacijama o zaštiti podataka.
3.6 Pravni osnov za obradu podataka
Pravni osnov za obradu podataka opisan u gore navedenim tačkama 3.1 i 3.2 je član 5. stav 1. Zakona o zaštiti ličnih podataka u BiH (saglasnost - vidi pravo na povlačenje, gore navedena tačka 3.3), za obradu podataka opisanu u gore navedenoj tački 3.5 je član 6. stav 1. tačka e) Zakona o zaštiti ličnih podataka u BiH (upoređivanje interesa, na osnovu interesa PAYBACK-a i partnerske kompanije, za uspješno reklamiranje usmjereno na individualne interese primalaca – pogledaj tačku 9. u nastavku teksta o pravu na prigovor) i GDPR u mjeri u kojoj je primjenjivo.
Napominjemo da ova obrada podataka uključuje profilisanje, ali ne i automatsko donošenje odluka.
4. UPOTREBA KOLAČIĆA
U našoj Aplikaciji koristimo takozvane kolačiće. Kolačići su male tekstualne datoteke koje se šalju sa našeg servera na vaš uređaj u kontekstu vaše upotrebe Aplikacije i koje on čuva za kasnije preuzimanje - pogledajte tačku 8. u nastavku. Koristimo i takozvane kolačiće sesija (poznate i kao privremeni kolačići) i kolačiće koji se pohranjuju u dužem vremenskom periodu (poznati i kao trajni kolačići).
Koristimo kolačiće da identifikujemo vaš uređaj dok koristite Aplikaciju, ali i da otkrijemo kraj sesije i da prepoznamo vaš uređaj kada ga ponovo koristite. Kolačići se takođe mogu koristiti u svrhe opisane gore u poglavlju „Informacije o praćenju“ u tački 3.5, a na pravnom osnovu opisanom u gore navedenoj tački 3.6.
Kolačiće automatski brišete brisanjem Aplikacije sa vašeg uređaja.
5. SIGURNOST PODATAKA
Kada Aplikacija komunicira sa nama, ona to radi na šifrovan način. Imajte na umu da ne možemo isključiti zloupotrebu podataka pohranjenih lokalno na vašem uređaju od strane trećih lica, na primjer u slučaju da vam je mobilni telefon ukraden. Iz tog razloga preporučujemo da pažljivo osigurate svoj uređaj u skladu, na primjer šifrom.
Kada deinstalirate Aplikaciju, svi lični podaci sadržani u istoj će biti izbrisani. Naravno, i dalje možete učestvovati u Programu uprkos deinstaliranju Aplikacije.
6. VRIJEME ČUVANJA
Vaše članske podatke i podatke o popustima čuvamo na period od 10 godina zbog potencijalnih obaveza kompanije i/ili fiskalnih obaveza. Vaše komunikacijske podatke brišemo nakon maksimalno 6 godina. Ukoliko nam vaši podaci više nisu potrebni za svrhe opisane u gore navedenim tačkama 2. ili 3, oni će biti pohranjeni samo tokom relevantnog perioda zadržavanja prema zakonu o kompanijama ili porezu i više se neće obrađivati u druge svrhe.
7. OBRADA PODATAKA OD PRUŽAOCA USLUGA/OBRAĐIVAČA PODATAKA
Mi biramo različite pružaoce usluga za obradu ličnih podataka (obrađivače podataka) u svrhu pružanja podrške Programu, na primjer za pohranjivanje članskih podataka i podataka o popustima, slanje informacija poštom i putem drugih usluga koje ste naručili i obrada vaše komunikacije (ugovorni obrađivači, centri podataka, pružaoci usluga slanja pošte, slanja e-maila i centri za korisničku podršku). U mjeri u kojoj je to potrebno, ovi pružaoci usluga takođe obrađuju vaše podatke. U tom slučaju, podaci će biti izbrisani nakon završetka narudžbe. Pažljivo biramo i pratimo pružaoce usluga.
8. OBRADA I PRENOS VAŠIH PODATAKA
Vaše podatke prenosimo u Evropsku uniju i nazad u Bosnu i Hercegovinu kako bismo izvršili obradu podataka u skladu sa tačkama 2, 3. i 4. U tu svrhu dogovorili smo standardne ugovorne klauzule za prenos ličnih podataka u treće zemlje donesene od strane Evropske komisije implementirajuća odluka od 4. juna 2021. godine u skladu sa Uredbom (EU) 2016/679.
9. PRAVO NA PRIGOVOR
U slučaju da PAYBACK obrađuje vaše podatke na pravnoj osnovi određivanja interesa prema članu 6. stav 1. tačka e) Zakona o zaštiti ličnih podataka u Bosni i Hercegovini i GDPR-a u mjeri u kojoj je primjenjiv, imate pravo prigovora pod uslovom da su ispunjeni zakonski uslovi.
10. VAŠA DALJA PRAVA
Na vaš zahtjev ćemo vas obavijestiti da li se i koji vaši podaci pohranjuju. Ukoliko su ispunjeni zakonski uslovi, imate pravo ispraviti, blokirati ili izbrisati ove podatke. Takođe možete povući sve izjave o saglasnosti koje ste možda dali (tačka 3.3) i - u mjeri u kojoj je gore opisano - prigovoriti na obradu podataka (tačka 9). U tu svrhu možete kontaktirati jedan od naših servisnih centara. Takođe imate pravo da od nas dobijete podatke koje ste nam dali u strukturiranom, aktuelnom i mašinski čitljivom formatu; ovi podaci se mogu prenijeti vama ili drugim licima. U obavezi smo da udovoljimo vašem zahtjevu u roku od mjesec dana od prijema istog, osim ako se ne traži duže vrijeme u kojem slučaju period produženja ne može biti duži od 2 mjeseca.
Takođe imate pravo podnijeti žalbu Agenciji za zaštitu ličnih podataka u Bosni i Hercegovini, sa sjedištem Dubrovačka 6, 71000 Sarajevo, ukoliko pretpostavite da je došlo do povrede obrade vaših ličnih podataka.
11. SLUŽBENIK ZA ZAŠTITU PODATAKA I KONTAKT INFORMACIJE
Za sva pitanja u vezi sa zaštitom podataka obratite se nekom od naših Službenika za zaštitu podataka (Data Protection Officers):
PAYBACK Službenik za zaštitu podataka, PAYBACK Austria GmbH, Business Center 530, 1000 Wien, Austria. Pitanja i komentare možete slati i putem e-maila na datenschutz@payback.at.
dm drogerie markt d.o.o. Sarajevo Službenik za zaštitu podataka Sarajevo, Bosna i Hercegovina. Takođe možete slati pitanja i komentare putem e-maila na zastitapodataka@dm-drogeriemarkt.ba.