Napomene o zaštiti podataka u našoj dm centrali, dm distributivnom centru i našim dm prodavnicama
A. Odgovorno lica
Mi, dm drogerie markt d.o.o, Stopićeva ulica 8, 11000 Beograd (u daljem tekstu „dm“), kao rukovalac podataka o ličnosti (u daljem tekstu „Rukovalac“) u smislu Zakona o zaštiti podataka o ličnosti („Sl. Glasnik RS“, br. 87/2018, u daljem tekstu „ZZPL“) shvatamo zaštitu vaših ličnih podataka veoma ozbiljno i pridržavamo se zakonskih odredbi u vezi sa zaštitom podataka.
U nastavku želimo da vas informišemo o tome koje podatke o vama prikupljamo kada posetite našu dm centralu, naš distributivni centar i naše dm prodavnice i za šta koristimo vaše podatke. Ako želite da stupite u kontakt sa nama možete da nam pišete na info@dm.rs ili na adresu Stopićeva ulica 8, 11000 Beograd.
B. Napomene za posetioce dm centrale i dm distributivnog centra
Zaštitu vaših ličnih podataka shvatamo veoma ozbiljno, podatke koji su nam povereni tretiramo strogo poverljivo u skladu sa važećim odredbama o zaštiti podataka o ličnosti i postupamo sa njima odgovorno. Zbog toga na ovom mestu želimo da vas informišemo o tome kako primenjujemo odredbe o zaštiti podataka u našoj kompaniji i koje informacije prikupljamo, obrađujemo i koristimo tokom vaše posete dm-u. Molimo vas da pažljivo pročitate sledeće odredbe. Ukoliko imate pitanja, naš tim za prijem vam svakako stoji na raspolaganju pri prvom koraku. Ukoliko budete imali dodatnih pitanja, obratite se našem timu za zaštitu podataka putem kontakt podataka koji su navedeni u nastavku.
I. Video nadzor u dm centrali i u dm distributivnom centru
1. Svrha obrade podataka i pravni osnov
Obrada podataka putem video zapisa se vrši u svrhu zaštite lica i imovine i za rasvetljavanje krivičnih dela. Pravni osnov za ovu obradu podataka je član 12 stav 1 tačka 6) ZZPL, zasnovan na našem legitimnom interesu zaštite lica i imovine i obezbeđenja dokaza i prevencije krivičnih dela.
2. Period čuvanja podataka, prenos podataka
Podaci o ličnosti prikupljeni putem video zapisa brišu se nakon tri radna dana, osim ukoliko je potrebno da se sačuvaju dokazi. Video zapise po potrebi pregledaju pružaoci usluga obezbeđenja i u slučaju da postoji sumnja na krivično delo prosleđuju se nadležnim istražnim organima.
II. WLAN u dm centrali i u dm distributivnom centru
1. Svrha obrade podataka i pravni osnov
Imate mogućnost da koristite naš WLAN (ukoliko je dostupan). Pravni osnov za ovu obradu podataka je član 12 stav 1 tačka 6 ZZPL, zasnovan na našem legitimnom interesu da vam pružimo ovu uslugu. U vezi sa tim prikupljaju se pristupni podaci, kao i podaci o kretanju, naročito Vaša IP adresa, izabrane internet stranice, podaci o lokaciji, kao i datum i vreme.
2. Period čuvanja podataka, prenos podataka
Pristupni podaci i podaci o kretanju čuvaju se u skladu sa zakonskim rokovima čuvanja. Pristupni podaci i podaci o kretanju po potrebi se prosleđuju pružaocima servisnih usluga kao što su, na primer, mrežni operateri, pružaoci IT usluga i pregledaju se u slučaju da postoji sumnja na izvršenje krivičnog dela prilikom korišćenja usluge i predaju se nadležnim istražnim organima.
III. Ostale svrhe upotrebe, pravni osnov
Možda smo pod određenim okolnostima već prikupili, obradili i upotrebili vaše lične podatke za zakazivanje sastanka pre nego što ste nas lično posetili.
Vaši podaci se koriste samo u svrhu sprovođenja sastanka (rezervacija prostorije, izdavanje propusnice za posetioca, kartica za parkiranje itd.).
Vaši lični podaci se prikupljaju, obrađuju i koriste uz poštovanje propisa o zaštiti podataka iz Opšte uredbe o zaštiti podataka o ličnosti (GDPR) i Zakona o zaštiti podataka (ZZPL), kao i drugih relevantnih zakona.
Pravni osnov za povezanu obradu podataka za zahteve u vezi sa ugovorom je član 12 stav 1 tačka 2 ZZPL, u ostalim slučajevima član 12 stav 1 tačka 6 GDPR, zasnovan na našem legitimnom interesu da optimalno organizujemo vašu posetu našoj dm centrali odnosno našim dm distributivnim centrima.
IV. Primaoci podataka
Tokom vaše posete može da dođe do prenosa odnosno prosleđivanja vaših ličnih podataka radi ispunjenja gore pomenutih svrha u okviru obrade naloga ovlašćenim pružaocima usluga.
Osim toga, vaši podaci se načelno ne prosleđuju trećim licima, osim ukoliko smo zakonom obavezani na to.
V. Prenos u treće zemlje
U okviru vaše posete može da dođe do prenosa podataka o ličnosti u zemlje izvan Evropske unije(EU)/ Evropskog ekonomskog prostora (EEP) (treće zemlje).
Te zemlje možda imaju propise o zaštiti podataka koji su drugačiji i manje zaštitni od propisa EU. To može da ima za posledicu, na primer, da vaše podatke mogu da obrađuju nadležni organi, u svrhu kontrole i praćenja, i bez mogućnosti pravnog leka. U slučaju da se lični podaci obrađuju izvan EU i da ne postoji Odluka o adekvatnosti Evropske komisije, sprovodimo odgovarajuće mere bezbednosti, uključujući zaključivanje standardnih ugovornih klauzula o zaštiti podataka koje je izradio Poverenik za zaštitu informacija od javnog značaja i zaštitu podataka o ličnosti.
Standardizovane šablonske tekstove standardnih ugovornih klauzula možete da pogledate onlajn : Оdluka o utvrđivanju standardnih ugovornih klauzula („Službeni glasnik RS“, broj 5/2020) - Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti
VI. Ostali periodi čuvanja/rokovi za brisanje
Vaši lični podaci čuvaju se maksimalno sedam godina u alatu za rezervisanje prostorija odnosno za interni obračun kartica za parkiranje. Nakon toga se brišu.
C. Napomene za posetioce dm prodavnica
Zaštitu vaših ličnih podataka shvatamo veoma ozbiljno, podatke koji su nam povereni tretiramo strogo poverljivo u skladu sa važećim odredbama o zaštiti podataka i postupamo sa njima odgovorno. Zbog toga na ovom mestu želimo da vas informišemo o tome kako primenjujemo odredbe o zaštiti podataka u našoj kompaniji i koje informacije prikupljamo, obrađujemo i koristimo tokom vaše posete dm-u.
Molimo vas da pažljivo pročitate sledeće odredbe.
Ukoliko imate pitanja, naš tim za zaštitu podataka vam svakako stoji na raspolaganju putem kontakt podataka koji su navedenu u nastavku.
I. Video nadzor u dm prodavnicama
1. Svrha obrade podataka i pravni osnov
Obrada podataka putem video zapisa se vrši u svrhu zaštite lica, imovine i poslovanja kao i za rasvetljavanje krivičnih i prekršajnih dela. Pravni osnov za ovu obradu podataka je član 12 stav 1 tačka 6 ZZPL, zasnovan na našem legitimnom interesu zaštite lica i imovine i obezbeđenja dokaza i prevencije krivičnih dela.
2. Period čuvanja podataka, prenos podataka
Pdaci o ličnosti prikupljeni putem video zapisa brišu se nakon trideset radnih dana shodno Zakonu o privatnom obezbeđenju, osim ukoliko je potrebno obezbeđenje dokaza kada se video zapis o incidentu dodatno arhivira. Video zapise po potrebi pregledaju licencirani pružaoci usluga obezbeđenja i u slučaju da postoji sumnja na krivično delo prosleđuju se nadležnim istražnim organima.
II. WLAN u dm prodavnicama
1. Svrha obrade podataka i pravni osnov
Imate mogućnost da koristite naš WLAN (ukoliko je dostupan). Pravni osnov za ovu obradu podataka je član 12 stav 1 tačka 6 ZZPL, zasnovan na našem legitimnom interesu da vam pružimo ovu uslugu. U vezi sa tim prikupljaju se pristupni podaci, kao i podaci o kretanju, naročito vaša IP adresa, izabrane internet stranice, podaci o lokaciji, kao i datum i vreme.
2. Period čuvanja podataka, prenos podataka
Pristupni podaci i podaci o kretanju čuvaju se u skladu sa zakonskim rokovima čuvanja. Pristupni podaci i podaci o kretanju po potrebi se prosleđuju pružaocima servisnih usluga kao što su, na primer, mrežni operateri, pružaoci IT usluga i pregledaju se u slučaju da postoji sumnja na izvršenje krivičnog dela prilikom korišćenja usluge i predaju se nadležnim istražnim organima.
III. Načini plaćanja
1. Obrada podataka kod elektronskih transakcija
Ako plaćate karticom ili mobilnim načinom plaćanja, mi kao trgovac prikupljamo lične podatke preko našeg terminala za plaćanje. Podatke prenosimo mrežnom operateru. Mrežni operater i relevantni pružaoci platnih usluga (npr.Banka) obrađuju podatke o prijemu i obračunu transakcija. Ovo se posebno dešava radi izvršenja plaćanja, radi sprečavanja zloupotrebe kartica, radi ograničavanja rizika od neizvršenih plaćanja i u zakonom propisane svrhe, kao što je npr. suzbijanje pranja novca i krivično gonjenje. U ove svrhe vaši podaci se prosleđuju i drugim odgovornim licima, kao što je npr. banka koja je izdala karticu.
2. Odgovorna mesta
Mi kao trgovac kod kog plaćate karticom sarađujemo sa mrežnim operaterom. Mi, mrežni operater i Banka smo zasebno lično odgovorni za obradu podataka svako u svojoj tehničkoj oblasti uticaja i to na sledeći način: Mi smo odgovorni za rad platnog terminala na kasi i po potrebi za našu internu mrežu do bezbednog prenosa preko interneta odnosno telefonske linije mrežnom operateru. Mrežni operateri su odgovorni za rad centralne mreže, obradu koja se na njoj odvija, transkodiranje, procenu rizika i dalji prenos. Poslovna banka je prema Zakonu o platnim uslugama regularni pružalac platnih usluga koji za nas sprovodi prijem i obračun platnih transakcija.
3. Obrada podataka i pravni osnov
U okviru bezgotovinskog plaćanja vaše kupovine (npr. putem debitne kartice) u zavisnosti od sredstva plaćanja prosleđuju se vaši odgovarajući podaci o plaćanju (tekući račun odnosno broj platne kartice, identifikacija učesnika, datum prestanka važenja kartice, redni broj kartice, tip kreditne kartice, PIN, kontrolni podaci institucije koja izdaje karticu, datum, vreme, iznos plaćanja, oznaka terminala, dakle, mesto, kompanija i filijala) isključivo u svrhu izvršenja plaćanja pružaocima platnih usluga koji su nadležni za to (mrežni operateri, i banke).
Isto važi i ako osporavate transakciju za plaćanje platnom karticom odnosno mobilnim načinom plaćanja koje je izvršeno sa vašom identifikacijom kao učesnika odnosno karticom: u ovom slučaju dokaz o plaćanju (sa vašim potpisom) može da se prosledi instituciji koja izdaje karticu. Ne objavljuju se ime odnosno adresa.
Prosleđivanje podataka o plaćanju je neophodno da bi se završio proces plaćanja, a samim tim i kupovina. Ukoliko ne želite da se vaši podaci stavljaju na raspolaganje u tu svrhu, imate mogućnost da platite u gotovini.
Pravni osnov za obradu podataka: član 12 stav 1 tačka 2 ZZPL za obradu i izvršenje plaćanja nama kao trgovcu.
4. Automatizovano donošenje odluka
Pored toga, podaci koji su prikupljeni u okviru izvršenja direktnog zaduženja koriste se kao što je opisano u nastavku. Prilikom plaćanja karticom i potpisom odnosno PIN-om u saradniji sa našim poslovnim Bankama: Komercijalna banka, Svetogorska 42-44, 11000 Beograd i Raiffeisen Banka, Djordja Stanojevića 16, 11070 Novi Beograd: Vaš broj računa, kod banke odnosno broj tekućeg računa, datum isteka kartice, redni broj vaše kartice, kao i
- datum, vreme, iznos plaćanja, oznaka terminala (mesto, kompanija i filijala).
Ovi podaci su potrebno za proveru i izvršenje vašeg plaćanja. Oni takođe služe za sprečavanje zloupotrebe kartice i ograničavanje rizika od neizvršenja plaćanja. U tu svrhu utvrđeni su maksimalni iznosi za plaćanja u okviru određenog vremenskog perioda koji mogu da budu različiti u zavisnosti od kartice koju posedujete. Pomoću ovih informacija trgovcima koji su povezani na sistem banke mogu da daju preporuke za njihovu odluku da li žele da prihvate plaćanje karticom i potpisom odnosno PIN-om. Za to se u kratkom vremenskom periodu – nekoliko dana – informacije o plaćanju koriste i između više trgovaca.
Pravni osnov za ovu obradu podataka je član 12 stav 1 tačka 6 ZZPL, zasnovan na našem legitimnom interesu da izbegnemo neizvršena plaćanja, kao i da rizik od zloupotrebe svedemo na minimum. Vaši podaci se ne koriste u svrhu provere boniteta. Vaši podaci o plaćanju koriste se isključivo u okviru izvršenja plaćanja za odluku o tome da li se određenom trgovcu preporučuje plaćanje karticom i potpisom.
5. Prigovor u pojedinačnom slučaju
Imate pravo da, iz razloga koji proističe iz vaše konkretne situacije, u svakom slučaju uložite prigovor protiv obrade podataka koja se obavlja na osnovu člana 12 stav 1 tačka 6 ZZPL, dakle, protiv obrade podataka na osnovu legitimnog interesa. Ako uložite legitiman prigovor, vaši podaci se više neće obrađivati na osnovu člana 12 stav 1 tačka 6) ZZPL, uz dva izuzetka:
Vaši podaci će se i dalje obrađivati ukoliko mi kao odgovorno lice možemo da dokažemo ubedljive legitimne razloge za obradu koji nadmašuju vaše interese, prava i slobode, naročito npr. u slučaju zakonskih obaveza čuvanja podataka i za izvršenje plaćanja koje je započeto na terminalu, ali još uvek nije završeno. Vaši podaci će se i dalje obrađivati ako to služi dokazivanju, ostvarivanju i odbrani pravnih zahteva.
6. Period čuvanja
Nakon izvršenja platne transakcije vaši podaci se čuvaju u skladu sa zakonskim rokovima čuvanja , a zatim se brišu, član 12 stav 1 tačka 3 ZZPL. Svaka dalja obrada podataka na osnovu zakonskih propisa ostaje na snazi (npr. odredbe o pranju novca).
7. Primaoci
Trenutno sarađujemo, između ostalih, sa sledećim pružaocima platnih usluga
Komercijalna banka
Svetogorska 42-44
11000 Beograd
pos.terminali@nlbkb.rs; reklamacije.kartice@nlbkb.rs
Raiffeisen bank ad Beograd
Djordja Stanojevica 16
11070 Novi Beograd
erne.mraznica@raiffeisenbank.rs
D. Prava pogođenih lica i službenici za zaštitu podataka
I. Prava pogođenih lica
1. Uopšteno
Naši posetioci imaju pravo na informaciju o obradi ličnih podataka koji se tiču njih, pravo na prenosivost podataka, kao i po potrebi, pravo na brisanje, ispravku, ograničenje obrade i/ili prigovor na obradu, kao i pravo žalbe kod Poverenika za zaštitu podataka o ličnosti u Republici Srbiji.
Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti
Bulevar kralja Aleksandra 15, Beograd 11120
Tel: +38111 3408 900
Faks: +38111 3343 379
Email: office@poverenik.rs
2. Posebne napomene o pravu na prigovor u skladu sa članom 37 ZZPL
Imate pravo da iz razloga koji proističu iz vaše konkretne situacije u bilo kom trenutku uložite prigovor na obradu ličnih podataka koji se tiču vas a koja se odvija na osnovu člana 12 stav 1 tačka 6 ZZPL (obrada podataka radi zaštite legitimnog interesa). Ovo se odnosi i na profilisanje koje se oslanja na ovaj pravni osnov (član 4 br. 5 ZZPL).
Ukoliko uložite prigovor više nećemo obrađivati vaše lične podatke, osim ukoliko možemo da dokažemo ubedljive legitimne razloge za obradu koji nadmašuju vaše interese, prava i slobode, odnosno ukoliko obrada služi za dokazivanje, ostvarivanje ili odbranu pravnih zahteva. Ukoliko se vaš prigovor odnosi na obradu podataka u reklamne svrhe, zasnovano na članu 12 stav 1 tačka 6 ZZPL, odmah prekidamo obradu bez dalje provere. Ovo takođe važi za profilisanje koje se odvija u takvim kontekstima.
II. Službenik za zaštitu podataka
Upit u vezi sa zaštitom podataka ili Vašim ličnim podacima možete da uputite našem službeniku za zaštitu podataka:
Putem elektronske pošte:
zastitapodataka@dm.rs
ili putem pošte na adresu:
dm drogerie markt d.o.o.
Tim za zaštitu podataka o ličnosti
Stopićeva ulica 8
11000 Beograd
III Nadležni organ u Republici Srbiji
Nadležni organ za zaštitu podataka o ličnosti je Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije. Organu se možete obratiti na adresi Bulevar kralja Aleksandra 15, 11000 Beograd, Republika Srbija, mejlom na office@poverenik.rs ili telefonom na +381 11 3408 900.
Novembar 2022.