OBAVEŠTENJE O OBRADI PODATAKA O LIČNOSTI U KOMUNIKACIJI SA EKSTERNIM LICIMA
I. Rukovalac podataka
Mi, dm drogerie markt d.o.o. Beograd, sa sedištem u Stopićevoj ulici 8, 11000 Beograd, Republika Srbija, PIB 100049486, matični broj 17411195, e-mail: info@dm.rs (u daljem tekstu: „dm“), kao rukovalac podataka o ličnosti u smislu Zakona o zaštiti podataka o ličnosti Republike Srbije („Službeni glasnik RS“, br. 87/2018, u daljem tekstu: „ZZPL“), pridajemo veliki značaj zaštiti vaših podataka o ličnosti i postupamo u skladu sa važećim propisima o zaštiti podataka o ličnosti.
Ovim obaveštenjem želimo da vas, na jasan i transparentan način, informišemo o tome koje podatke o ličnosti obrađujemo kada stupite u kontakt sa nama, u koje svrhe ih koristimo, koji su pravni osnovi obrade, kome se podaci mogu učiniti dostupnim, koliko dugo ih čuvamo i koja prava imate u vezi sa obradom vaših podataka.
Ovo obaveštenje se odnosi na kupce, posetioce internet stranice, korisnike naših online sadržaja, poslovne partnere, dobavljače, eksterne saradnike, konsultante, freelancere, kandidate za zaposlenje i druga eksterna lica koja komuniciraju sa dm-om.
II. Obrade podataka
U nastavku možete pronaći informacije o različitim načinima komunikacije sa dm-om i odgovarajućim obradama podataka o ličnosti.
A. Servis za kupce i kontakt formulari
1. Svrha obrade podataka
Kupci, posetioci internet stranice i druga zainteresovana lica mogu nam se obratiti putem Servisa za kupce, kontakt formulara, elektronske pošte, telefona ili preko zaposlenih u dm prodavnicama. Na ovaj način obrađujemo upite koji se mogu odnositi na dm korisnički nalog, naše usluge, porudžbine u dm online shopu, reklamacije, pitanja u vezi sa proizvodima, ostvarivanje prava iz oblasti zaštite podataka, kao i druga pitanja u vezi sa dm-om.
U okviru ove komunikacije možemo obrađivati vaše identifikacione i kontakt podatke, podatke koje navedete u samom upitu, podatke o porudžbini, proizvodu, dm korisničkom nalogu, prodavnici ili transakciji na koju se upit odnosi, kao i tehničke i organizacione podatke koji su potrebni za evidentiranje i obradu zahteva u našem sistemu.
Vaše podatke koristimo radi odgovora na vaš zahtev, nastavka komunikacije sa vama, eventualne identifikacije, obrade prijave ili reklamacije, regulisanja eventualnog štetnog događaja, kao i radi dokumentovanja postupanja po zahtevu.
Ukoliko nam dostavite podatke o trećem licu, molimo vas da to lice obavestite da ste nam njegove podatke prosledili i da ga uputite na ovo obaveštenje.
Ako je za obradu vašeg zahteva potrebno uključivanje drugih organizacionih jedinica dm-a, drugog dm društva, proizvođača, dobavljača, osiguravajućeg društva ili drugog relevantnog partnera, podaci se mogu proslediti samo u meri u kojoj je to neophodno za rešavanje konkretnog zahteva, reklamacije, pitanja ili štetnog događaja. U takvim slučajevima vodimo računa o načelu minimizacije podataka i primeni odgovarajućih mera zaštite.
Molimo vas da nam putem otvorene elektronske pošte ne dostavljate podatke koji nisu neophodni za obradu vašeg zahteva, a naročito posebne vrste podataka o ličnosti, kao što su podaci o zdravstvenom stanju, osim kada je to zaista neophodno za rešavanje konkretnog zahteva i kada za takvu obradu postoji odgovarajući pravni osnov.
Ukoliko se iz vašeg zahteva mogu izvesti zaključci o vašem zdravstvenom stanju ili ako nam dobrovoljno dostavite podatke koji se odnose na zdravlje, takve podatke obrađujemo samo u meri u kojoj je to neophodno za postupanje po konkretnom zahtevu i, kada je primenljivo, na osnovu vašeg izričitog pristanka ili drugog odgovarajućeg zakonskog osnova. Pristanak možete opozvati u svakom trenutku, pri čemu opoziv ne utiče na zakonitost obrade koja je izvršena pre opoziva. 2. Anonimna ocena zadovoljstva servisom za kupce
Ukoliko nakon komunikacije sa servisom za kupce dobijete mogućnost da ocenite koliko ste zadovoljni našim postupanjem, svoju ocenu možete dati klikom na jednu od ponuđenih ocena ili simbola. Ovu informaciju koristimo radi praćenja kvaliteta usluge i unapređenja rada servisa za kupce.
Ocena se evidentira anonimno, tako da dm ne može da je poveže sa konkretnim zahtevom ili osobom koja je ocenu dala.
3. Testiranje sistema i obezbeđivanje kvaliteta
Radi obezbeđivanja funkcionalnosti, sigurnosti i stabilnosti sistema koje koristimo za komunikaciju sa eksternim licima, povremeno sprovodimo testiranje sistema i proveru kvaliteta procesa. Pored toga, možemo analizirati obradu tiketa i tok rešavanja upita kako bismo unapredili efikasnost servisa za kupce i kvalitet komunikacije.
U ove svrhe podatke o ličnosti koristimo isključivo onda i u meri u kojoj je to neophodno. Kad god je to moguće, koristimo anonimizovane ili pseudonimizovane podatke, a pristup podacima ograničen je na ovlašćena lica kojima je takav pristup potreban za obavljanje konkretnih zadataka.
4. Pravni osnov obrade
Kada se vaš upit odnosi na ugovor, porudžbinu, online kupovinu, reklamaciju ili druge radnje koje su povezane sa zaključenjem ili izvršenjem ugovora, pravni osnov obrade je član 12. stav 1. tačka 2) ZZPL-a.
Kada obrađujemo upite u vezi sa ostvarivanjem prava iz oblasti zaštite podataka o ličnosti, kao i kada smo dužni da čuvamo određenu dokumentaciju ili postupamo po zakonskoj obavezi, pravni osnov obrade je član 12. stav 1. tačka 3) ZZPL-a.
U ostalim slučajevima, pravni osnov obrade može biti naš legitimni interes iz člana 12. stav 1. tačka 6) ZZPL-a, koji se ogleda u tome da efikasno obradimo pristigle upite, dokumentujemo postupanje za slučaj dodatnih pitanja, zaštitimo pravne interese dm-a, obezbedimo funkcionalnost i bezbednost sistema i unapredimo kvalitet usluge.
Ako je za obradu posebnih vrsta podataka o ličnosti, uključujući podatke o zdravstvenom stanju, potreban vaš izričit pristanak, pravni osnov obrade je član 12. stav 1. tačka 1) ZZPL-a, u vezi sa članom 17. stav 2. tačka 1) ZZPL-a.
5. Vreme čuvanja podataka
Upite servisa za kupce evidentiramo i njima upravljamo kroz sistem za obradu zahteva, odnosno tiket sistem. Ovaj sistem nam omogućava da sistematski obradimo upite i dokumentujemo način postupanja.
Podaci koji omogućavaju identifikaciju lica u okviru unosa u tiket sistemu brišu se ili anonimizuju najkasnije u roku od šest godina nakon konačne obrade zahteva, osim ako je u konkretnom slučaju duže čuvanje neophodno radi ispunjenja zakonske obaveze, rešavanja pravnog zahteva, postupanja pred nadležnim organom ili zaštite legitimnih interesa dm-a.
B. Online kupovina na dm.rs
Ako kupujete preko interneta na dm.rs, detaljnije informacije o obradi podataka u vezi sa online kupovinom, dm korisničkim nalogom, porudžbinama, plaćanjem, isporukom i povezanim uslugama možete pronaći u našoj Politici privatnosti.
Pored dm.rs, dm može koristiti i druge internet stranice, online usluge i kanale društvenih mreža. Informacije o obradi podataka u okviru tih kanala dostupne su u odgovarajućim obaveštenjima o zaštiti podataka i pravilima privatnosti.
HC. Poslovni kontakti, dobavljači, spoljni konsultanti i freelanceri
1. Svrha obrade podataka
Kada nas kontaktirate u okviru poslovnog odnosa, na primer kao dobavljač, poslovni partner, eksterni konsultant, freelancer ili drugo angažovano lice, obično obrađujemo podatke osoba za kontakt koji su potrebni za poslovnu komunikaciju, pregovore, zaključenje i izvršenje ugovora, organizaciju sastanaka, razmenu dokumentacije, praćenje realizacije dogovorenih aktivnosti i zaštitu prava i interesa ugovornih strana.
Ako nam dostavite podatke druge osobe za kontakt iz vaše organizacije, molimo vas da tu osobu obavestite da ste nam njene podatke dostavili i da je uputite na ovo obaveštenje.
2. Pravni osnov obrade
Kada je obrada podataka potrebna za sprovođenje predugovornih radnji, zaključenje ili izvršenje ugovora, pravni osnov obrade je član 12. stav 1. tačka 2) ZZPL-a. Kada je obrada potrebna radi poštovanja zakonskih obaveza dm-a, pravni osnov je član 12. stav 1. tačka 3) ZZPL-a. U ostalim slučajevima, pravni osnov može biti legitimni interes dm-a iz člana 12. stav 1. tačka 6) ZZPL-a, koji se ogleda u vođenju poslovne korespondencije, dokumentovanju poslovne saradnje, organizaciji poslovnih procesa i zaštiti pravnih interesa dm-a.
Ukoliko se obrada zasniva na legitimnom interesu, imate pravo da uložite prigovor na obradu u skladu sa članom 37. ZZPL-a.
3. Vreme čuvanja podataka
Poslovnu korespondenciju i ugovornu dokumentaciju evidentiramo i čuvamo u našim sistemima i sistemima za upravljanje ugovorima. Rokovi čuvanja zavise od vrste dokumentacije, svrhe obrade i primenljivih zakonskih obaveza, uključujući propise iz oblasti računovodstva, poreza, rada, obligacionih odnosa i druge relevantne propise. Podaci se čuvaju samo onoliko koliko je potrebno za ostvarenje konkretne svrhe ili ispunjenje zakonske obaveze, uz poštovanje načela minimizacije podataka.
D. Poseta poslovnom sedištu, distributivnom centru i drugim lokacijama dm-a
Ako posećujete naše poslovno sedište, dm dialogicum, distributivni centar ili drugu lokaciju dm-a, određeni podaci o ličnosti mogu se obrađivati radi evidencije poseta, organizacije sastanka, bezbednosti lica, imovine i poslovanja, kao i radi postupanja u skladu sa internim pravilima i zakonskim obavezama. Dodatne informacije o obradi podataka u vezi sa posetama dm lokacijama dostupne su u posebnom obaveštenju ili odgovarajućoj Politici privatnosti.
E. Kupovine u dm prodavnicama
Informacije o obradi podataka u vezi sa kupovinom u dm prodavnicama, uključujući eventualne reklamacije, povraćaje, programe lojalnosti, korišćenje platnih sredstava i druge povezane usluge, dostupne su u našoj Politici privatnosti.
F. Kandidati za zaposlenje
Ako se prijavite za posao u dm-u ili u nekom od društava dm grupe, podaci koje dostavite obrađuju se u svrhu sprovođenja procesa selekcije, komunikacije sa kandidatom, procene ispunjenosti uslova za konkretno radno mesto i, po potrebi, preduzimanja radnji pre zaključenja ugovora o radu ili drugog odgovarajućeg ugovora. Dodatne informacije o obradi podataka kandidata dostupne su u obaveštenju koje se odnosi na proces prijave za posao.
G. Upiti u vezi sa zaštitom podataka o ličnosti
1. Svrha obrade podataka
Kada nam se obratite povodom ostvarivanja prava iz oblasti zaštite podataka o ličnosti ili sa drugim pitanjem u vezi sa obradom vaših podataka, podatke koje nam dostavite obrađujemo radi prijema, razmatranja, provere identiteta, postupanja po zahtevu i dokumentovanja našeg odgovora.
U zavisnosti od vrste zahteva, možemo od vas tražiti podatke koji su potrebni da bismo vas identifikovali i proverili da li ste ovlašćeni za podnošenje zahteva. Dodatne informacije koje nam dostavite dobrovoljno mogu nam pomoći da preciznije razumemo i obradimo vaš zahtev.
2. Pravni osnov obrade
Pravni osnov za obradu podataka u vezi sa zahtevima iz oblasti zaštite podataka je član 12. stav 1. tačka 3) ZZPL-a, jer je obrada neophodna radi ispunjenja zakonskih obaveza dm-a kao rukovaoca. Pored toga, određena obrada može se zasnivati na legitimnom interesu dm-a iz člana 12. stav 1. tačka 6) ZZPL-a, koji se ogleda u dokumentovanju prijema i obrade zahteva i zaštiti pravnih interesa u slučaju dodatnih pitanja ili postupaka.
3. Vreme čuvanja podataka
Komunikaciju i dokumentaciju u vezi sa zahtevima iz oblasti zaštite podataka čuvamo najduže šest godina nakon konačne obrade zahteva, osim ako je duže čuvanje neophodno radi ispunjenja zakonske obaveze, dokazivanja postupanja po zahtevu, postupanja pred nadležnim organom ili zaštite pravnih interesa dm-a. Ako podnesete zahtev za brisanje, možemo zadržati samo podatke koji su neophodni da dokažemo da je po zahtevu postupljeno u skladu sa zakonom.
III. Primaoci podataka i prenos podataka u druge države
Vaše podatke o ličnosti ne dostavljamo trećim licima, osim ako za to postoji odgovarajući pravni osnov, ako smo na to zakonski obavezani, ako je dostavljanje potrebno za sprovođenje poslovnih procesa ili ako se oslanjamo na pružaoce usluga koji podatke obrađuju u naše ime i po našim uputstvima.
Primaoci podataka mogu biti, u zavisnosti od konkretnog slučaja: nadležne organizacione jedinice dm-a, povezana društva iz dm grupe kada pružaju podršku ili učestvuju u obradi konkretnog zahteva, pružaoci IT i hosting usluga, pružaoci usluga korisničke podrške, pružaoci usluga održavanja sistema, dostavne službe, pružaoci usluga plaćanja, osiguravajuća društva, proizvođači ili dobavljači u slučaju reklamacija i pitanja o proizvodima, kao i nadležni državni organi, sudovi ili druga lica kada je dostavljanje neophodno i zakonito.
Ukoliko smo zakonski obavezani da dostavimo podatke nadležnom organu, pravni osnov obrade je član 12. stav 1. tačka 3) ZZPL-a. Ako ne postoji posebna zakonska obaveza, ali je dostavljanje neophodno radi zaštite prava, pravnih interesa, bezbednosti ili radi pokretanja, ostvarivanja ili odbrane pravnih zahteva, obrada se može zasnivati na legitimnom interesu iz člana 12. stav 1. tačka 6) ZZPL-a, uz prethodno odmeravanje interesa.
U pojedinim slučajevima podaci se mogu obrađivati ili učiniti dostupnim primaocima koji se nalaze u drugim državama. Prenos podataka u druge države ili međunarodne organizacije vrši se samo ako su ispunjeni uslovi propisani ZZPL-om, uključujući postojanje primerenog nivoa zaštite, odgovarajućih mera zaštite, standardnih ugovornih klauzula, ugovornih mera ili drugog zakonom dozvoljenog osnova za prenos. U takvim slučajevima preduzimamo mere da se obezbedi odgovarajući nivo zaštite vaših podataka.
IV. Prava lica na koje se podaci odnose
A. Vaša prava
U skladu sa ZZPL-om, imate pravo da budete informisani o obradi svojih podataka, pravo na pristup podacima, pravo na ispravku, brisanje i ograničenje obrade, pravo na prenosivost podataka, pravo na prigovor, pravo da opozovete pristanak kada se obrada zasniva na pristanku, kao i pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.
Konkretno, imate sledeća prava:
pravo na pristup podacima i informacije o obradi u skladu sa članom 26. ZZPL-a;
pravo na ispravku netačnih ili dopunu nepotpunih podataka u skladu sa članom 29. ZZPL-a;
pravo na brisanje podataka u skladu sa članom 30. ZZPL-a, kada su za to ispunjeni zakonski uslovi;
pravo na ograničenje obrade u skladu sa članom 31. ZZPL-a;
pravo na prenosivost podataka u skladu sa članom 36. ZZPL-a, kada su za to ispunjeni zakonski uslovi;
pravo na prigovor na obradu koja se zasniva na legitimnom interesu, u skladu sa članom 37. ZZPL-a;
pravo da opozovete pristanak u svakom trenutku, ako se obrada zasniva na pristanku, pri čemu opoziv ne utiče na zakonitost obrade izvršene pre opoziva;
pravo na pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, u skladu sa članom 82. ZZPL-a.
B. Posebno o pravu na prigovor
Ako se obrada vaših podataka zasniva na legitimnom interesu dm-a iz člana 12. stav 1. tačka 6) ZZPL-a, imate pravo da u svakom trenutku, iz razloga koji se odnose na vašu konkretnu situaciju, uložite prigovor na obradu podataka o ličnosti koji se odnose na vas.
Nakon prijema prigovora više nećemo obrađivati vaše podatke po tom osnovu, osim ako možemo da dokažemo da postoje legitimni razlozi za obradu koji pretežu nad vašim interesima, pravima i slobodama, ili ako je obrada neophodna radi pokretanja, ostvarivanja ili odbrane pravnih zahteva.
Ako se vaš prigovor odnosi na obradu podataka u svrhe direktnog oglašavanja, takvu obradu ćemo obustaviti bez dodatnog odmeravanja interesa.
C. Nadležni organ
Nadležni organ za zaštitu podataka o ličnosti u Republici Srbiji je Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti.
Povereniku se možete obratiti na adresu: Bulevar kralja Aleksandra 15, 11120 Beograd, Republika Srbija; e-mail: office@poverenik.rs; telefon: +381 11 3408 900.
V. Lice za zaštitu podataka o ličnosti
Za pitanja u vezi sa zaštitom podataka o ličnosti ili ostvarivanjem vaših prava u dm-u, možete se obratiti našem licu za zaštitu podataka o ličnosti putem e-mail adrese: zastitapodataka@dm.rs
Takođe nas možete kontaktirati putem e-mail adrese info@dm.rs ili putem kontakt formulara dostupnog na internet stranici dm.rs.
Maj 2026.