Informacija o zaštiti ličnih podataka u komunikaciji s dm-om

I. Kontrolor

Mi, Društvo dm drogerie markt d.o.o., Lužansko polje 40b, 71210 Ilidža, Bosna i Hercegovina, ID: 4201125900003 (u nastavku: „dm“) kao kontrolor u smislu Opće uredbe o zaštiti podataka (u nastavku: „Opća uredba“) i Zakona o zaštiti ličnih podataka („Zakon“),  vrlo ozbiljno shvatamo zaštitu Vaših ličnih podataka i poštujemo zakonske propise o zaštiti podataka.

U nastavku Vas želimo informisati o tome koje podatke o Vama prikupljamo kada s nama kontaktirate i u koje svrhe upotrebljavamo Vaše podatke.

Kontakt-podaci službenika za zaštitu podataka navedeni su u nastavku.

II. Obrade podataka

A. dm služba za korisnike i obrasci za upite

1. Svrha obrade podataka

Na sva pitanja kupaca, posjetitelja naših internetskih stranica kao i svi zainteresovanih rado će odgovoriti naša služba za korisnike koja obrađuje različite upite povezane npr. Moj dm računom i uslugama, narudžbama u dm online shopu kao i na sve ostale upite povezane s dm-om. U cilju kvalitetne obrade u slučaju povećanog obima upita kao i osiguravanja iste razine kvalitete unutar dm grupe postoji mogućnost prosljeđivanja upita drugom Društvu dm-grupe, pri čemu obrada ličnih podataka u cijeloj dm grupi podliježe istim propisima o zaštiti ličnih podataka. Na upite uvijek odgovaramo na jednom od službenih jezika u BiH.

Elektronskim putem nam se možete obratiti putem Obrasca za upit. dm službi za korisnike svoj upit možete uputiti također putem e-maila ili telefona. Molimo Vas, uzmite u obzir da korespondencija putem e-maila zasad nije kodirana.

Ako ste s nama uspostavili komunikaciju, koristimo Vaše podatke kako bismo Vam odgovorili na upit i mogli nastaviti komunicirati s Vama. Ako ste nam dali podatke o nekoj trećoj osobi, molimo Vas da i tu treću osobu također obavijestite o obradi podataka koju provodimo, a posebno da smo te podatke dobili od Vas.

Ako koristite mogućnost komunikacije s nama te stupite s nama u kontakt, mi ćemo Vas – ako je to potrebno u cilju obrade Vašeg upita – identificirati i voditi s Vama pisanu komunikaciju, npr. kod upita povezanih s procesom registracije.

Anonimna funkcija ocjenjivanja putem e-mailova korisničke podrške

Kada primite e-mail od naše službe za korisnike, imate mogućnost da ocijenite koliko ste zadovoljni našom uslugom. Vašu ocjenu možete dati klikom na jedno od pet smajlića. Kada Vaša ocjena bude zabilježena, bit ćete preusmjereni na stranicu sa zahvalnicom na web stranici dm.drogeriemarkt.ba

Ocjenjivanje je anonimno. Stoga ne možemo utvrditi koji upit ili koja je osoba dala ovu ocjenu.

2. Pravna osnova

Pravna osnova za obradu podataka povezanu s Vašom komunikacijom s našom službom za korisnike je čl. 6. st. 1. b) Opće uredbe, odnosno čl. 8. st. 1 b) ZZLP-a, ako je upit povezan sa sklapanjem ugovora. Za pitanja nosioca podataka, povezana s ostvarivanjem prava nosioca podataka pravna osnova je čl. 6. st. 1. c) Opće uredbe odnosno čl. 8. st. 1 c) ZZLP-a. U ostalim slučajevima pravna osnova za obradu podataka je čl. 6. st. 1 f) Opće uredbe, odnosno čl. 8. st. 1 f) ZZLP-a, na temelju našeg legitimnog interesa da zaprimljene upite učinkovito obradimo i rezultat obrade dokumentiramo za slučaj zaprimanja dodatnih upita uz ranije obrađeni upit kao i da bismo ispoštovali pravne obaveze kontrolora.

3. Razdoblje pohrane

Sve upite upućene dm službi za korisnike pohranjujemo i vodimo u sistemu takozvanog tiketa koji nam omogućuje sistemsku obradu upita. U sistemu „tiketa“ također se dokumentira obrada svakog upita.

Na temelju našeg legitimnog interesa podaci se pohranjuju do najviše 6 godina od zaključivanja obrade upita kada se u pravilu brišu elementi unosa koji omogućuju identifikaciju.

B. Pohvale, prijedlozi i prigovori u Knjizi dojmova u dm prodavnicama

1. Svrha obrade podataka

Vaše podatke obrađujemo kako bismo odgovorili na Vaš prigovor kao potrošača, kao i na Vašu pohvalu odnosno prijedlog.

Ako ste nam prilikom upisa u Knjigu dojmova dali podatke i o nekoj trećoj osobi, molimo Vas da i tu treću osobu obavijestite o obradi podataka koju provodimo, a posebno da smo te podatke dobili od Vas.

2. Pravna osnova

Pravna osnova za obradu podataka povezanih s prigovorima je čl. 6. st. 1. c) Opće uredbe, odnosno čl. 8. st. 1 c) ZZLP-a odnosno obrada je nužna radi poštovanja pravnih obaveza kontrolora koje za njega kao trgovca propisuje Zakon o zaštiti potrošača. U ostalim slučajevima pravna osnova je čl. 6. st. 1 f) Opće uredbe, odnosno čl. 8. st. 1 f) ZZLP-a na temelju našeg legitimnog interesa da odgovorimo na zaprimljene prijedloge i pohvale.

3. Razdoblje pohrane

Vaš prigovor, pohvalu ili prijedlog te pisanu komunikaciju povezanu s obradom istih pohranjujemo na period od 1 (jedne) godine koji počinje teći istekom godine u kojoj je zaključena obrada odnosno do pravomoćnog okončanja postupka u kojem su isti dokaz. U slučaju da je Vaš prigovor, pohvala ili prijedlog bio predmetom obrade od strane dm službe za korisnike, isti će se pohranjivati do najviše 6 godina od zaključivanja obrade upita kada se u pravilu brišu elementi unosa koji omogućuju identifikaciju. 

C. Online kupovine na dm-drogeriemarkt.ba

Ako kupujete u dm online shopu, na našim ćete internet stranicama pronaći više informacija o obradama podataka povezanim s Vašim kupovinama.

Molimo Vas, uzmite u obzir da također pružamo i druge internetske stranice kao i kanale na društvenim mrežama. Više informacija o obradama podataka na našim ostalim internet stranicama i kanalima društvenih mreža pronaći ćete u Informaciji o obradi ličnih podataka u dijelu u kojem je regulisana obrada podataka vezana uz sve naše internetske stranice i svakog našeg kanala na društvenim mrežama.

D. Općenito o poslovnoj komunikaciji s dobavljačima / vanjskim savjetnicima / freelancerima

1. Svrha obrade podataka

Ako s nama uspostavljate kontakt povezan s poslovnom saradnjom (npr. kao dobavljač ili poslovni partner), načelno ćemo zaprimiti lične podatke kontakt-osobe. Obrađujemo ih u okviru obrade poslovne korespondencije i – ako je to potrebno – radi provođenja predugovornih radnji i/ili zaključivanja ugovora. Ako ste nam dostavili podatke dodatne kontakt-osobe, molimo Vas da i nju obavijestite o obradi podataka koju provodimo, a osobito da smo podatke dobili od Vas.

2. Pravna osnova

Pravna osnova za obradu podataka u okviru poslovne komunikacije je čl. 6. st. 1. b) Opće uredbe, odnosno čl. 8. st. 1 b) ZZLP-a ako je upit povezan sa sklapanjem ugovora, a u ostalim slučajevima je pravna osnova za obradu podataka čl. 6. st. 1 f) Opće uredbe, odnosno čl. 8. st. 1 f) ZZLP-a, na temelju našeg legitimnog interesa da vodimo poslovnu komunikaciju u pisanom obliku te rezultat obrade dokumentiramo za slučaj zaprimanja dodatnih upita uz ranije obrađeni upit. U posljednjem navedenom slučaju kao nosilac podataka imate na osnovu odredbi iz čl. 21. Opće uredbe, odnosno čl. 23 ZZLP-a pravo uložiti prigovor na obradu ličnih podataka.

3. Razdoblje pohrane

Poslovnu korespondenciju pohranjujemo u našim sistemima, a ugovore vodimo u našem sistemu za upravljanje ugovorima kako bismo osigurali sistemsku obradu i dokumentiranje.

U zavisnosti od vrste podataka i svrhe njihovog prikupljanja primjenjuju se različiti rokovi u odnosu na razdoblje pohrane odnosno brisanje. Definisali smo ih primjenjujući zakonske propise i načelo smanjenja količine podataka. Fiksno definisani rokovi proizlaze primjerice iz propisa poreznog prava i prava trgovačkih društava ili sklopljenih ugovora.

F. Kupovine u prodavnicama dm-a

Informacije o obradama podataka povezanim s Vašim kupovinama u našim prodavnicama možete pronaći ovdje.

G. Prijave za radno mjesto

Informacije o obradama podataka povezanim s procesom prijave za radno mjesto u dm-u možete pronaći ovdje.

Ako ste svoju prijavu za radno mjesto uputili nekom drugom Društvu dm-grupe, to Društvo je u okviru procesa odabira kandidata kontrolor u pogledu obrade Vaših podataka.

H. Upiti povezani sa zaštitom podataka

1. Svrha obrade podataka

Upite povezane s propisima kojima se uređuje zaštita podataka, a koje obrađuju dm služba za korisnike i naš službenik za zaštitu ličnih podataka, pohranjujemo radi obrade i dokumentiranja obrade Vašeg upita te kako bismo ispoštovali pravne obaveze prema nadzornim tijelima. Pritom se mogu dostaviti podaci (npr. oslovljavanje, ime, prezime, datum rođenja, adresa) kako bismo Vas mogli identificirati kao osobu ovlaštenu za postavljanje upita. Dodatni dobrovoljno uneseni podaci mogu učiniti Vaš upit preciznijim i eventualno povećati obim ličnih podataka. 

2. Pravna osnova

Pravna osnova za obradu podataka u okviru upita iz tačke I. je čl. 6. st. 1. c) Opće uredbe/ odnosno čl. 8. st. 1 c) ZZLP-a u odnosu na poštovanje  pravnih obaveza  odnosno čl. 6. st. 1. f) Opće uredbe, odnosno čl. 8. st. 1 f) ZZLP-a u odnosu na naš legitimni interes da obradimo zaprimljene upite te dokumentujemo rezultat u slučaju dodatnih upita uz obrađeni upit.

3. Razdoblje pohrane

Pisanu komunikaciju nastalu nakon zaprimanja Vašeg upita ćemo nakon zaključivanja obrade izbrisati najkasnije nakon 6 godina, osim ako ne podnesete zahtjev za brisanje. U slučaju podnošenja zahtjeva za brisanje ostat će pohranjeni isključivo podaci potrebni za dokazivanje brisanja u skladu s propisanim razdobljima pohrane.

III. Primatelji i prijenos podataka u treće zemlje

Vaše podatke načelno ne prenosimo trećim stranama, osim ako to nismo zakonski obavezni (primjerice u slučaju poziva od strane tijela za krivični progon) ili ako su nam isti potrebni za provođenje poslovnih procesa ili ih koristimo u okviru ugovora o obradi podataka. Treća strana su primjerice pružatelji usluga za obradu narudžbi, usluga podrške u vidu vanjskih pozivnih centara ili također IT-usluga. U svim slučajevima strogo poštujemo zakonske odredbe.

Pritom je moguć i prijenos podataka u druge zemlje u kojima gore navedeni ugovorni partneri eventualno imaju svoje sjedište odnosno obrađuju podatke. To su u prvom redu zemlje Evropskog ekonomskog prostora (EEP) te pojedine zemlje izvan EEP-a. Te zemlje možda primjenjuju propise o zaštiti podataka koji drugačije ili manje štite nego propisi Evropske unije. Moguća posljedica toga je da npr. da Vaše podatke mogu obrađivati državna tijela u svrhu kontrole i nadzora, možda i bez mogućnosti postojanja pravnog lijeka. Za slučaj da se lični podaci obrađuju izvan Evropske unije te ne postoji odluka Evropske komisije o odgovarajućoj zaštiti podataka implementiramo odgovarajuće mjere zaštite, uključujući ugovaranje standardnih klauzula Evropske unije o zaštiti podataka.

Tekstovi standardiziranih predložaka Komisije Europske unije možete dostupni su na https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32010D0087&from=DE, 

a odluke o odgovarajućem nivou zaštite na https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/adequacy-protection-personal-data-non-eu-countries_en#dataprotec-tionincountriesoutsidetheeu.

IV. Prava nosioca podataka i službenik za zaštitu podataka

A. Prava nosioca

1. Općenito

Naši posjetitelji imaju pravo na informaciju o ličnim podacima koji se na njih odnose, pravo na prenosivost podataka kao i - ako je primjenjivo - pravo na brisanje, ispravak, ograničenje obrade i/ili prigovor na obradu kao i pravo na podnošenje pritužbe Agenciji za zaštitu ličnih podataka BiH.

Agencija za zaštitu ličnih podataka

Dubrovačka br. 6

71210 Ilidža

tel.: +387 33 726 250

fax: +387 33 726 251

e-mail: azlpinfo@azlp.ba

2. Vaša prava pojedinačno:

• U skladu sa članom 15. GDPR-a, odnosno članom 17 Zakona imate pravo da zatražite informacije o Vašim ličnim podacima koje obrađujemo. Konkretno, možete zatražiti informacije o svrhama obrade, kategoriji ličnih podataka, kategorijama primaoca kojima su Vaši podaci otkriveni ili će biti otkriveni, planiranom periodu čuvanja, postojanju prava na ispravku, brisanje, ograničenje obrade ili prigovor, postojanju prava na žalbu, izvoru dobijanja Vaših podataka, ukoliko nisu prikupljeni od Vas, kao i o postojanju automatizovanog donošenja odluka, uključujući profilisanje, i, ako je to primjenljivo, jasne informacije o tim pojedinostima;
• U skladu sa članom 16. GDPR-a, odnosno članom 18. Zakona imate pravo da bez odlaganja zatražite ispravku netačnih ili dopunu Vaših ličnih podataka koji su kod nas pohranjeni;
• U skladu sa članom 17. GDPR-a, odnosno članom 19. Zakona imate pravo da zatražite brisanje Vaših ličnih podataka koji su kod nas pohranjeni, osim ako obrada nije neophodna za ostvarivanje prava na slobodu izražavanja i informisanje, za ispunjavanje pravne obaveze, iz razloga od javnog interesa ili za ostvarivanje, izvršavanje ili zaštitu pravnih potraživanja;
• U skladu sa članom 18. GDPR-a, odnosno članom 20. Zakona imate pravo da zatražite ograničenje obrade Vaših ličnih podataka, ukoliko osporavate tačnost podataka, obrada je nezakonita, ali odbijate njihovo brisanje i mi više ne trebamo podatke, a Vama su potrebni za ostvarivanje, izvršavanje ili zaštitu pravnih potraživanja, ili ste podnijeli prigovor na obradu u skladu sa članom 21. GDPR-a, odnosno članom 23. Zakona;
• U skladu sa članom 20. GDPR-a, odnosno članom 22. Zakona imate pravo da dobijete svoje lične podatke koje ste nam pružili u strukturiranom, uobičajenom i mašinski čitljivom formatu ili da zatražite prenos tih podataka drugom kontroloru.
• U skladu sa članom 7. stav 3. GDPR-a, odnosno članom 9. stav 3. Zakona imate pravo da u bilo kojem trenutku povučete svoju prethodno datu saglasnost. To ima za posljedicu da ne smijemo nastaviti sa obradom podataka koja se zasniva na toj saglasnosti u budućnosti, kao i
• U skladu sa članom 77. GDPR-a, odnosno članom 108 Zakona imate pravo da podnesete prigovor nadležnom organu za zaštitu podataka (vidi adresu Agencije za zaštitu ličnih podataka). 

3. Posebne napomene o pravu na prigovor shodno članu 21. GDPR-a, odnosno članom 23. Zakona 

Iz razloga koji proizlaze iz Vaše posebne situacije, imate pravo u bilo kojem trenutku uložiti prigovor na obradu Vaših ličnih podataka, a koja se temelji na čl. 6. st. 1. f) GDPR-a, odnosno čl. 8. st. 1 f) Zakona (obrada podataka radi zaštite legitimnog interesa). To se također odnosi na profiliranje na temelju ove pravne osnove (čl. 4. tačka . 4. GDPR-a, odnosno član 4. tačka e Zakona). 

Ako uložite prigovor, više nećemo obrađivati Vaše lične podatke, osim ako ne dokažemo da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze interese, prava i slobode nosioca podataka ili radi postavljanja, ostvarivanja ili odbrane pravnih zahtjeva. Ako uložite prigovor na obradu Vaših podataka u reklamne svrhe, na temelju čl. 6. st. 1. f) GDPR-a, odnosno čl. 8 st. 1 f) Zakona odmah ćemo zaustaviti obradu bez daljnje provjere. To se također odnosi na profiliranje koje se provodi u takvim kontekstima. 

B. Službenik za zaštitu podataka 

Za upite o zaštiti podataka ili Vaših ličnih podataka kod dm-a možete se obratiti našem službeniku za zaštitu podataka: 

putem e-maila: 
zastitapodataka@dm-drogeriemarkt.ba

ili na adresu: 
dm drogerie markt d.o.o. 
Službenik za zaštitu podataka 
Lužansko polje 40b 
71210 Ilidža 
Bosna i Hercegovina 

Također nas možete kontaktirati putem kontakt obrasca.

Posljednja izmjena: Maj 2025.