Obaveštenja o zaštiti podataka u komunikaciji sa eksternim licima

I. Odgovorna lica

Mi, dm drogerie markt sa sedištem u ulici Stopićeva ulica 8, 11000 Beograd, Republika Srbija, PIB  100049486, Matični broj 17411195, (u daljem tekstu „dm“), kao odgovorno lice u smislu Opšte uredbe o zaštiti podataka o ličnosti (u daljem tekstu „GDPR“) i Zakona o zaštiti podataka o ličnosti Republike Srbije (u daljem tekstu ZZPL), shvatamo odgovornost za zaštitu vaših ličnih podataka izuzetno ozbiljno i pridržavamo se zakonskih odredbi o zaštiti podataka.

U nastavku želimo da vas informišemo o tome koje podatke o vama prikupljamo kada stupite u kontakt sa nama i u koje svrhe koristimo vaše podatke.

Kontakt podaci službenika za zaštitu podataka navedeni su u nastavku.

II. Obrada podataka

A. Korisnička služba i kontakt forme

1. Namena obrade podataka

Kupci, posetioci internet stranice i zainteresovane strane u slučaju bilo kakvih pitanja mogu da kontaktiraju našu korisničku podršku. Ovde se obrađuju upiti, kao što je na primer upit za Vaš Moj dm korisnički nalog kao i upiti za usluge, porudžbine u online shop-u i uopšte sve vezano za dm. U cilju bolje obrade u slučaju povećanog obima upita i obezbeđenja kvaliteta u čitavom koncernu, postoji mogućnost da vaši upiti budu prosleđeni na obradu nekoj drugoj dm nacionalnoj kompaniji izvan Srbije, pri čemu upiti u čitavom koncernu podležu istim zakonskim uslovima o zaštiti podataka. Na upite koji su nam upućeni uvek odgovaramo na srpskom jeziku.

Za stupanje u kontakt sa nama, dostupan vam je kontakt obrazac, koji može da se koristi za kontaktiranje elektronskim putem. Osim toga, korisnička služba je dostupna i preko elektronske pošte kao i telefonskim putem. Molim vas da imate u vidu da elektronska pošta na početku nije šifrovana. 

Prilikom kontaktiranja, koristimo podatke podnosilaca zahteva da odgovorimo na njihove nedoumice i da stupimo dalje sa njima u kontakt. Ako ste nam dali informacije o nekom trećem licu, molimo vas da njega takođe obavestite o našoj obradi podataka, a posebno o tome da smo te podatke primili od vas.

Ukoliko koristite ovu opciju i stupite u kontakt sa nama, koristićemo vaše podatke da odgovorimo na vaš upit, da vas, ako je potrebno, identifikujemo i za prepisku sa vama, kao i, ako je potrebno, za obradu procesa registracije.

Funkcija anonimne evaluacije pomoću elektronske pošte korisničke službe

Ako dobijete mejl od naše korisničke službe, imate opciju da ocenite koliko ste zadovoljni našom korisničkom službom. Svoju ocenu dajete klikom na jedan od pet smajlija. Ako je vaša ocena prihvaćena, bićete prosleđeni na stranicu sa izrazom zahvalnosti na sajtu dm.rs.

Evaluacija je anonimna. Zbog toga ne možemo da pratimo koji zahtev ili koja osoba je dala ovu ocenu.

2. Pravni osnov

Pravni osnov za ovde pomenutu obradu podataka je član 12, stav 1 tačka 2 ZZPL, u slučaju upita vezanih za ugovor. Pravni osnov za upite o zaštiti podataka od strane subjekta podataka je član 12, stav 1 tačka 3 ZZPL. Pored toga, član 12, stav 1 tačka 6 ZZPL, koji se bazira na našem pravnom interesu da efikasno obradimo pristigle upite i dokumentujemo rezultate obrade u slučaju povratnih pitanja, kao i ispunjavanje odgovornosti.

3. Vreme čuvanja podataka

Sve upite korisničkoj službi evidentiramo i njima upravljamo u takozvanom tiket sistemu. Ovaj sistem nam omogućava da sistematski obrađujemo upite. Osim toga, odgovarajuća obrada nekog upita dokumentovana je u sistemu tiketa.

Na osnovu zakonski utvrđenog perioda čuvanja, lični elementi unosa u sistemu tiketa generalno se brišu najkasnije 6 godina nakon konačne obrade zahteva.

B. Onlajn kupovina na dm.rs

Ako kupujete preko interneta kod nas, detaljnije informacije u vezi sa obradom podataka možete da nađete u našoj Politici privatnosti.

Molim vas imajte u vidu da pored toga koristimo i druge internet stranice i kanale društvenih mreža. Detaljnije informacije o odgovarajućoj obradi podataka možete da nađete onlajn u odgovarajućim objašnjenjima o zaštiti podataka.

C. Poslovni kontakti opšte/dobavljači/spoljni konsultanti/frilenseri

1. Svrha obrade podataka

Ako nas kontaktirate u okviru poslovnih odnosa (na primer u ulozi dobavljača ili poslovnog partnera), obično dobijamo i lične podatke osoba za kontakt. Njih obrađujemo u cilju vršenja poslovne korespondencije i, ako je potrebno, za sprovođenje predugovornih mera i/ili odgovarajućeg ugovora. Ukoliko ste sa nama podelili podatke neke druge osobe za kontakt, molimo vas da je obavestite o obradi podataka sa naše strane, a posebno da smo te podatke primili od vas.

2. Pravni osnovi

Pravni osnov za ovde pomenutu obradu podataka je za pitanja u vezi sa ugovorom član 12, stav 1 tačka 2 ZZPL, pored toga naš pravni interes po članu 12 stav 1 tačka 6 ZZPL, da vodimo našu poslovnu korespondenciju i da rezultate obrade u slučaju povratnih pitanja dokumentujemo. U poslednjem navedenom slučaju, vi kao subjekt podataka imate pravo da uložite prigovor na obradu ličnih podataka, uzimajući u obzir odredbe člana 37 ZZPL.

3. Vreme čuvanja podataka

Ovu prepisku evidentiramo u našim sistemima i posebno upravljamo ugovorima kako bismo obezbedili sistematsku obradu i dokumentaciju.

U zavisnosti od vrste podataka i svrhe prikupljanja, postoje različiti relevantni periodi čuvanja i brisanja. Mi ih definišemo uzimajući u obzir zakonske zahteve i princip minimizacije podataka. Fiksni rokovi proizilaze, na primer, iz zahteva poreskog ili zakona o radu ili ugovornih sporazuma.

D. Poseta našem sedištu ili našim distributivnim centrima

Informacije o obradi podataka u vezi sa posetom našem sedištu ili našem distributivnom centru u Krnješevcima možete da nađete onlajn i da ih pročitate ovde.

E. Kupovine u našim prodavnicama

Informacije o obradi podataka u vezi sa kupovinom u našim prodavnicama možete da pronađete onlajn i da ih preuzmete ovde.

F. Podnosilac zahteva

Informacije o obradi podataka u vezi sa procesom prijave na dm možete da pronađete ovde.

Ukoliko se prijavite za posao u nekoj od kompanija dm grupe, ta kompanija je odgovorna za vaše podatke u procesu prijave.

G. Upiti o zaštiti podataka

1. Svrha obrade podataka

Podatke koji se tiču upita o zaštiti podataka, koji se obrađuju od strane tima za korisničku podršku i tima za zaštitu podataka, čuvamo kako bismo sproveli i dokumentovali vaš upit i kako bismo mogli da ispunimo računovodstvene obaveze prema državnim organima i stručnim službama. Obavezne informacije (na primer razlog obraćanja, ime, prezime, datum rođenja, adresa) moramo da prenesemo, kako bismo mogli da vas identifikujemo kao ovlašćeno lice. Dodatne dobrovoljne informacije mogu da preciziraju vaš zahtev i ako je potrebno da prošire krug delovanja.

2. Pravni osnovi

Pravni osnov za pomenutu obradu podataka je član 12, stav 1 tačka 3 ZZPL sa pogledom na obavezne odgovornosti, kao i član 12, stav 1 tačka 6 ZZPL zasnovan na našem pravnom interesu za obradu dolaznih upita i dokumentovanje rezultata obrade u slučaju povratnih pitanja.

3. Vreme čuvanja podataka

Komunikacija nakon prijema vašeg zahteva biće obrisana nakon završne obrade najkasnije nakon 6 godina, osim ako niste podneli zahtev za brisanje. U slučaju podnošenja zahteva za brisanje, čuvaju se samo podaci koji dokazuju da je do brisanja došlo u skladu sa zakonski propisanim rokom čuvanja.

III. Primaoci i prenos podataka zemljama izvan EU

Mi generalno ne prenosimo vaše podatke trećim licima osim u slučaju kada smo zakonski obavezni da to učinimo (na primer na zahtev organa za krivično gonjenje), kada su nam oni potrebni za sprovođenje poslovnih procesa ili kada ih koristimo u okviru sporazuma o obradi naloga. Treća lica su, na primer, pružaoci usluga za obradu porudžbina, usluga podrške eksternih pozivnih centara ili pružaoci tehničke podrške. U svim ovim slučajevima striktno poštujemo zakonske zahteve.

Pri tome, podatke možemo da prenesemo u druge države, u kojima se gorepomenuti partneri nalaze ili obrađuju podatke. Ovo su na prvom mestu države Evropskog ekonomskog prostora (EEP) kao i pojedine zemlje van EEP-a. Te države mogu da imaju pravila o zaštiti podataka koja su drugačija, ili u manjoj meri zaštitna od onih u EU. Ovo na primer može da dovede do toga da vlasti obrađuju vaše podatke u svrhu kontrole i praćenja, moguće bez prava na prigovor. U slučaju da se lični podaci obrađuju van EU, a Evropska komisija ne donese odluku o adekvatnosti, sprovodimo odgovarajuće mere zaštite, uključujući zaključivanje standardnih klauzula EU o zaštiti podataka.

Standardizovane šablonske tekstove EU komisije možete da pogledate onlajn, klikom na link https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32010D0087&from=DE, odluke o adekvatnosti na https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/adequacy-protection-personal-data-non-eu-countries_en#dataprotec-tionincountriesoutsidetheeu.

IV. Prava subjekta podataka i službenika za zaštitu podataka

A. Prava subjekta podataka

1. Uopšteno

Naši posetioci imaju pravo na informacije o obradi ličnih podataka koji se odnose na njih, pravo na prenosivost podataka kao i, ako je potrebno, pravo na brisanje, ispravku, ograničenje obrade i/ili prigovor na obradu, kao i pravo na žalbu Povereniku Republike Srbije.

Nadležni organ

Nadležni organ za zaštitu podataka o ličnosti je Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije. Organu se možete obratiti na adresi Bulevar kralja Aleksandra 15, 11000 Beograd, Republika Srbija, mejlom na office@poverenik.rs ili telefonom na +381 11 3408 900.

2. Detaljno o vašim pravima:

• U skladu sa članom 26 ZZPL imate pravo da zatražite informaciju o vašim ličnim podacima koje obrađujemo. Konkretno možete da dobijete informacije o svrhama obrade, kategoriji ličnih podataka, kategorijama primalaca kojima su vaši podaci otkriveni ili će da budu otkriveni, planiranom periodu čuvanja, postojanju prava na ispravku, brisanje, ograničenje obrade ili prigovor, prava na žalbu, poreklo vaših podataka, ako nisu prikupljeni od nas, kao i postojanje automatizovanog donošenja odluka, uključujući profilisanje i ako je potrebno značajne informacije o njihovim detaljima;
• U skladu sa članom 29 ZZPL imate pravo da odmah zatražite ispravku netačnih ili nepotpunih ličnih podataka koji su sačuvani kod nas;
• U skladu sa članom 30 ZZPL imate pravo da zahtevate brisanje vaših ličnih podataka koji su sačuvani kod nas, osim ako obrada nije neophodna za ostvarivanje prava na slobodu izražavanja i informisanja, za ispunjavanje zakonske obaveze, iz razloga javnog interesa ili za pokretanje, ostvarivanje ili odbrane pravnih zahteva;
• U skladu sa članom 31 ZZPL imate pravo da zahtevate ograničenje obrade vaših ličnih podataka, ukoliko je osporena tačnost podataka sa vaše strane, obrada je nezakonita, a vi odbijate brisanje i podaci nam više nisu potrebni, a vama su potrebni za pokretanje, ostvarivanje ili odbranu pravnih zahteva ili ste uložili prigovor na obradu u skladu sa članom 37 ZZPL;
• U skladu sa članom 36 ZZPL imate pravo da svoje lične podatke koje ste nam dostavili dobijete nazad u struktuiranom, uobičajnom i mašinski čitljivom formatu ili da zatražite prenos drugom odgovornom licu;
• U skladu sa članom 15. stav 3 ZZPL imate pravo da opozovete svoju saglasnost koju ste nam dali u bilo kom trenutku. Ovo ima za posledicu da nam ubuduće neće biti dozvoljeno da nastavimo sa obradom podataka, koja nam je dozvoljena ovom saglasnošću, kao i
• U skladu sa članom 82 ZZPL imate pravo da uložite žalbu nadzornom organu  (pravo na pritužbu Povereniku).

3. Posebne informacije o pravu na prigovor u skladu sa članom 37 ZZPL

Iz razloga koji proizilaze iz vaše konkretne situacije, imate pravo da u bilo kom trenutku uložite prigovor na obradu ličnih podataka koji se odnose na vas, a koja je zasnovana na članu 12, stav 1 tačka 6 ZZPL (obrada podataka radi zaštite pravnih interesa). Ovo važi i za profilisanje na osnovu ovog pravnog osnova (član 4. broj 5. ZZPL).

Čim uložite žalbu, više nećemo da obrađujemo vaše lične podatke, osim onda kada možemo da dokažemo postojanje ubedljivog pravnog osnova za obradu, koji prevazilazi vaše interese, prava i slobode, ili ako obrada služi za pokretanje, ostvarivanje ili odbranu pravnih zahteva. Ako imate prigovor na obradu vaših podataka u reklamne svrhe, na osnovu člana 12. stav 1 tačka 6 ZZPL, odmah ćemo da prekinemo obradu bez daljeg ispitivanja. Ovo se takođe odnosi na profilisanje koje se odvija u takvim kontekstima.

B. Službenik za zaštitu podataka

Za upit o zaštiti podataka ili o vašim ličnim podacima u dm-u, možete da kontaktirate našeg službenika za zaštitu podataka:

Putem e mail-a : zastitapodataka@dm.rs ili putem elektronske pošte na info@dm.rs

Takođe imate mogućnost da nas kontaktirate putem kontakt formulara. 

Novembar 2022.