Informacije o varstvu podatkov
Podjetje dm drogerie markt d.o.o., Litostrojska cesta 48, 1000 Ljubljana, telefon: +386 513 2800, e-pošta: info@dm.si (v nadaljevanju »dm«) kot odgovorna oseba v sklopu Splošne uredbe o varstvu podatkov (v nadaljnjem besedilu »GDPR« ali »Uredba GDPR«) obravnava varstvo vaših osebnih podatkov preudarno in upošteva zakonske določbe o varstvu podatkov.
A. dmstudio.si in spletne storitve
V nadaljevanju tega dokumenta vas želimo obvestiti, katere osebne podatke zbiramo, ko obiščete našo spletno stran dmstudio.si ali uporabljate naše spletne storitve, in za kakšen namen jih uporabljamo:
I. Splošne informacije o obisku spletnih strani
Osebne podatke uporabnikov zbiramo in uporabljamo samo, če je to potrebno za zagotavljanje funkcij, omogočenih na spletni strani, ter naših vsebin in storitev. Osebne podatke uporabnikov redno zbiramo in uporabljamo samo, če je uporabnik z nami sklenil pogodbo ali nam podal predhodno soglasje za zbiranje ter uporabo osebnih podatkov. Izjema velja v primerih, ko soglasja ni mogoče pridobiti iz dejanskih razlogov ali kadar obdelavo podatkov dovoljujejo zakonski predpisi.
II. Zagotavljanje spletnih strani in ustvarjanje dnevniških datotek
Ob vsakem dostopu do naših spletnih strani naš sistem samodejno zbira podatke in informacije iz sistema dohodnega računalnika.
Zbirajo se naslednji podatki:
- zahteva (ime zahtevane datoteke, npr. www.primer.si/index.html),
- vrsta/različica brskalnika,
- jezik brskalnika (npr.: nemški),
- uporabljeni operacijski sistem,
- ločljivost okna brskalnika,
- ločljivost zaslona,
- aktivacija skriptnega jezika Javascript,
- vklop/izklop jezika Java,
- vklop/izklop piškotkov,
- barvna globina,
- referenčni URL (predhodno obiskana stran),
- naslov IP (se anonimizira),
- čas dostopa,
- št. klikov,
- po potrebi tudi vsebina obrazcev (pri besedilnih poljih, denimo »ime« in »geslo«, se prenesejo samo informacije o »izpolnjenem« oz. »neizpolnjenem« polju).
Podatki se shranjujejo v dnevniške datoteke našega sistema. Ovrednotenja teh podatkovnih zapisov dnevniških datotek v anonimni obliki se uporabljajo za hitrejše iskanje in čimprejšnje odpravljanje napak. Poleg tega lahko tako nadzorujemo zmogljivosti naših strežnikov in dodatno izboljšujemo našo ponudbo. Naslove IP uporabljamo le izjemoma, in sicer za analiziranje v primeru zlorabe. V ta namen je naš upravičen (zakoniti) interes za obdelavo podatkov skladen s točko f) prvega odstavka 6. člena Uredbe GDPR. To je obenem tudi pravna podlaga za obdelavo podatkov. Zbrani podatki se v tem primeru ne uporabljajo v tržne namene.
Podatki, shranjeni v dnevniških datotekah, se izbrišejo najpozneje po 30 dneh.
III. Uporaba piškotkov
Naše spletne strani uporabljajo na več mestih tako imenovane piškotke. Piškotki so majhne besedilne datoteke, ki jih v vaš računalnik lahko shrani brskalnik, ki ga uporabljate. Ti podatki se ne bodo združili z drugimi viri podatkov, razen če je drugače navedeno v določilih pogodbe, ki ste jo sklenili z nami, če ste podali izrecno dovoljenje ali če obstaja pravna oziroma drugačna podlaga za utemeljitev. Če uporabnik dostopa do spletnega mesta, se lahko piškotek shrani v brskalnik naprave, ki jo uporablja uporabnik. Ta piškotek vsebuje značilen niz znakov, ki omogoča enoznačno prepoznavanje brskalnika pri vnovičnem dostopu do tega spletnega mesta.
Večina piškotkov, ki jih uporabljamo, so tako imenovani »piškotki seje«, ki se izbrišejo, ko končate sejo brskalnika. Poleg tega je na voljo tudi nekaj dolgotrajnih piškotkov, s katerimi vas prepoznamo kot obiskovalca našega spletnega mesta. Piškotki ne škodujejo vašemu računalniku in ne vsebujejo nobenih virusov.
V piškotkih se shranjujejo in obdelujejo naslednji podatki oziroma informacije:
- delovanje prijave (trajanje piškotkov): ena seja;
- morebitno zmanjšanje obremenitve (trajanje piškotkov): ena seja;
- delovanje košarice (trajanje piškotkov): 30 dni od zadnjega obiska.
Več informacij o drugih piškotkih boste našli v poglavju IV. Orodja za analizo.
Pravno podlago za obdelavo osebnih podatkov s piškotki predstavlja točka f) prvega odstavka 6. člena Uredbe GDPR. Uvedli smo piškotke, ki so zlasti zahtevani za omogočanje funkcionalnosti naše spletne strani. Nekateri elementi na naši spletni strani zahtevajo, da je mogoče dohodni brskalnik prepoznati tudi po spremembi strani. V ta namen je naš upravičen (zakoniti) interes za obdelavo osebnih podatkov skladen s točko f) prvega odstavka 6. člena Uredbe GDPR.Piškotki se shranjujejo v računalnik uporabnika in se od tam prenašajo na našo stran. Tako imate kot uporabnik popoln nadzor nad uporabo piškotkov. Če spremenite nastavitve spletnega brskalnika, lahko onemogočite oz. omejite prenos piškotkov. Že shranjene piškotke lahko kadarkoli izbrišete. To opravilo je mogoče izvesti tudi samodejno. Če ste onemogočili piškotke na naši spletni strani, bodo nekatere funkcije naše spletne strani morda omejene.
IV. Orodja za analizo
1. Splošno
Uvedli smo ukrepe za sledenje, s katerimi želimo zagotoviti ustrezno zasnovo in optimizacijo naših spletnih strani. Ukrepe za sledenje uporabljamo tudi za statistično beleženje uporabe naših spletnih strani in optimizacijo ponudbe, ki vam jo omogočamo. Če želite več informacij, glejte razdelek 2. Spletna analiza.
Določene trženjske piškotke uporabljamo samo v primeru, če smo od vas prejeli pisno soglasje. Če želite več informacij, glejte razdelek 3. Trženjski piškotki.
2. Spletna analiza
a. SAS Institute GmbH
Za spletno stran, smo uporabili tehnologijo podjetja SAS Institute GmbH iz Heidelberga. S tehnologijami za sledenje poskušamo razumeti, katere strani in storitve so za vas še posebej privlačne, kateri izdelki vas najbolj zanimajo in katere ponudbe bi vam morali ponuditi. V ta namen podjetje SAS v vaš brskalnik v našem imenu nastavi piškotek seje. Piškotek seje nam omogoča beleženje vašega obiska na več spletnih straneh. Piškotek seje se znova nastavi ob vsakem obisku strani in poteče, ko zapustite naše spletne strani. Poleg tega podjejte SAS nastavi tudi začasni piškotek, s katerim vas lahko pod vzdevkom prepoznamo kot povratnega obiskovalca naših spletnih strani. To nam omogoča ID piškotka. Ta začasni piškotek poteče 24 mesecev po zadnjem obisku naših spletnih strani.
Zbirajo se naslednji podatki:
- zahteva (ime zahtevane datoteke, npr. www.beispiel.at/index.html),
- vrsta/različica brskalnika,
- jezik brskalnika (npr.: nemški),
- ime in razred naprave,
- uporabljeni operacijski sistem,
- ločljivost okna brskalnika,
- ločljivost zaslona,
- aktivacija skriptnega jezika Javascript,
- vklop/izklop jezika Java,
- vklop/izklop piškotkov,
- barvna globina,
- količina podatkov, prenesena preko omrežja v bajtih in trajanje prenosa v milisekundah med odjemalcem brskalnika in strežnikom,
- referenčni URL (predhodno obiskana stran),
- ime ponudnika spletnih storitev in geografski podatki (država, mesto/občina, poštna številka, geografska dolžina in širina) za naslov IP (npr.: Nemčija, Karlsruhe, 76133, 49.011799, 8.4267902), pri čemer sam naslov IP ni zajet,
- čas dostopa,
- št. klikov,
- po potrebi tudi vsebina obrazcev in drugi vnosi v besedilna polja, denimo iskalni pojem, osebni podatki v besedilnih poljih obrazcev (npr. »ime« in »geslo«), ki prenesejo samo informacije o »izpolnjenem« oz. »neizpolnjenem« polju.
b. Hurra Communications GmbH
Za spremljanje konverzij uporabljamo program podjetja Hurra Communications GmbH v Stuttgartu. Če kliknete oglas podjetja dm, prikazan na spletnih straneh neodvisnih ponudnikov (npr. Google), ali na povezavo do spletne strani blagovne znamke z omogočeno funkcionalnostjo za spremljanje dnevnih konverzij, se piškotek za spremljanje konverzij shrani v vaš računalnik.
S piškotki za konverzije beležimo premike uporabnikov na spletni strani www.dm.si, izvedene po kliku na oglas oziroma povezavo. Ti piškotki se uporabljajo samo za optimizacijo oglasov/povezav, njihovo vrednotenje in za namene obračunavanja. Pri tem opravilu ne shranjujemo nobenih osebnih podatkov in uporabnika ne moremo osebno prepoznati. Neodvisni ponudniki spletnih strani prejmejo podatek glede skupnega števila uporabnikov, ki so kliknili oglas.
c. Piškotki, pravna podlaga in ugovor
Ponudniki storitev nastavijo naslednje piškotke:
- »Last Click« (za dokončanje seje, trajanje piškotka: ena seja) [SAS, Hurra];
- »Session Cookie« (za prepoznavanje seje, trajanje piškotka: ena seja) [SAS, Hurra];
- »Ever-Cookie« (za prepoznavanje novih/rednih strank, trajanje piškotka: največ 60 mesecev) [SAS, Hurra];
- »Conversion Cookie« (za spremljanje konverzij, trajanje piškotka: 7 oz. 30 dni) [Hurra].
Z zbiranjem ter obdelavo podatkov lahko optimiziramo funkcionalnost naših spletnih strani in izboljšamo našo ponudbo za vas. V ta namen je naš upravičen (zakoniti) interes za obdelavo podatkov skladen s točko f) prvega odstavka 6. Člena Uredbe GDPR.
V ta namen je naš upravičen (zakoniti) interes za obdelavo podatkov skladen s točko f) prvega odstavka 6. člena Uredbe GDPR
V nastavitvah brskalnika lahko določite, ali želite dovoliti uporabo piškotkov.
Obiskovalci naših spletnih strani lahko vložijo ugovor zoper shranjevanje psevdonimiziranih podatkov uporabnikov, tako da se ti podatki v prihodnje ne bodo več zbirali (shranjevali). Če želite onemogočiti celotno spletno sledenje, nastavite štiri piškotke v domeni www.dm.si. Ti piškotki onemogočijo prihodnje spletno sledenje ponudnikov storitev Hurra in SAS. Ta ugovor velja do izbrisa piškotkov.
Če želite dokončati ugovor, na spletni strani dm.si kliknite tukaj.
3. Trženjski piškotki
Ko dostopate do naše spletne strani, vas bomo vprašali, ali dovolite trženjske piškotke. Če se z njimi strinjate, se v brskalniku nastavijo trženjski piškotki. Če ste se odločili, da trženjskih piškotkov ne želite omogočiti, se ti ne bodo nastavili in shranili v vaš brskalnik. Ta nastavitev se shrani glede na nastavitve vašega brskalnika. Ko spremenite nastavitve svojega brskalnika (ali če se nastavitve konfigurirajo samodejno), boste morda znova pozvani k vprašanju glede trženjskih piškotkov.
a. Google Ireland Limited
Če nam ob obisku spletnih strani podate soglasje za uporabo piškotkov za določanje cilja, bomo za to uporabili Googlovo storitev spremljanja konverzij. Gre za analitično storitev, ki jo ponuja Google Ireland Limited v Dublinu na Irskem.
Če do naših spletnih strani dostopate preko Googlovega oglasa, Google v vašo napravo shrani piškotek (piškotek za pretvorbo).
Piškotek se ne uporablja za osebno prepoznavanje. Če piškotek ob obisku določenih strani še ni potekel, lahko skupaj z Googlom ugotovimo, da je nekdo kliknil oglas in je bil preusmerjen na našo spletno stran. Vsaka stranka storitve Google Ads prejme drug piškotek. Piškotkom tako ni mogoče slediti preko spletnih strani strank storitve Google Ads.
Informacije, pridobljene s piškotkom za pretvorbo, uporabimo za ustvarjanje statističnih podatkov o konverzijah za stranke storitve Google Ads, ki so se odločile za spremljanje konverzij. Kot stranka storitve Google Ads lahko tako določimo skupno število uporabnikov, ki so kliknili na njihov oglas in bili preusmerjeni na stran z oznako za spremljanje konverzij. Ne zbiramo nobenih informacij, ki omogočajo osebno prepoznavanje.
b. Piškotki, pravna podlaga in preklic
Ponudniki storitev nastavijo naslednje piškotke:
- »Conversion Cookie« (za spremljanje konverzij, trajanje piškotka: 7 ali 30 dni) [Google].
Googlovo spremljanje konverzij temelji na soglasju, opredeljenem v a) točki prvega odstavka 6. člena Uredbe GDPR. To soglasje lahko kadarkoli prekličete (z učinkom za prihodnje) tako, da uporabite te možnosti deaktivacije.
Piškotke za Googlovo spremljanje konverzij lahko deaktivirate tako, da v brskalniku nastavite blokiranje piškotkov iz domene »googleadservices.com«.
Več podrobnosti o varstvu podatkov pri Googlu izveste tukaj: https://www.google.com/policies/?hl=sl.
Uporabniki lahko Googlove oglase v celoti ali deloma deaktivirajo tukaj: http://www.google.com/settings/ads (prekličite sodelovanje).
c. Uporaba Googlovega ponovnega trženja za oglaševanje na osnovi zanimanja
Če nam na poziv o piškotkih podate svoje soglasje za uporabo trženjskih piškotkov, bomo uporabili tehnologijo ponovnega trženja družbe Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irska (»Google«) v skladu s a) točko prvega odstavka 6. člena Uredbe GDPR, da bi za oglaševanje, ki temelji na zanimanju, na straneh Googlovega partnerskega omrežja nagovorili uporabnike, ki so že obiskali naše spletne strani.
S pomočjo piškotkov lahko analiziramo vaše interese ob obisku naših spletnih strani in jih nato uporabimo za ustrezno oglaševanje izdelkov. Če na spletu poleg naših spletnih strani brskate tudi po drugih spletnih mestih, npr. Googlovo spletno mesto ali spletno mesto v Googlovem partnerskem omrežju, se bodo naši oglasi prikazali tudi tam, če ustrezajo vašim interesom. Ustrezne podatke v ta namen posredujemo Googlu. Oglasi/oglaševalska vsebina lahko tako vsebujejo tudi izdelke, ki ste si jih predhodno ogledali na našem spletnem mestu.
Če ste se strinjali, da bo Google zgodovino spletnega brskalnika in brskalnika aplikacij Google povezal z vašim računom za Google, informacije z vašega računa za Google pa bodo lahko uporabljene za prilagajanje oglasov, bo Google te podatke uporabil za ponovno trženje med napravami. Če ste med dostopom do naših spletnih strani prijavljeni v Google, Google vaše podatke skupaj z Googlovimi uporabniškimi podatki uporablja za ustvarjanje in določanje seznamov ciljnih skupin za ponovno trženje med napravami. V ta namen so vaši osebni podatki, ki jih hrani Google, začasno združeni z Googlovimi uporabniškimi podatki za oblikovanje ciljne skupine. To pa lahko povzroči tudi prenos osebnih podatkov na strežnike Google LLC v ZDA. V zvezi s posredovanjem osebnih podatkov družbi Google LLC s sedežem v ZDA, je družba Google LLC pridobila certifikat »Privacy Shield« glede soglasja o varstvu podatkov med ZDA in Evropo, ki zagotavlja skladnost s stopnjo varstva podatkov, vpeljano v EU. Trenutno različico certifikata si lahko ogledate na naslovu: https://www.privacyshield.gov/list. Dodatne informacije si lahko ogledate tukaj: https://www.google.com/policies/technologies/ads.
Svoje soglasje lahko kadarkoli prekličete (z učinkom za prihodnje).
Če želite opraviti postopek deaktiviranja s strani podjetja dm, na spletni strani dmstudio.si kliknite tukaj.
V tem primeru se prekine posredovanje podatkov Googlu.
Več informacij in možnosti o deaktivaciji v Googlu je navedenih na naslovu: https://adssettings.google.com/u/0/authenticated?hl=sl (izberite povezavo »Možnosti prikaza« in nato še »Deaktiviranje«).
d. Uporaba Facebookovega ponovnega ciljanja
Če nam podate svoje soglasje za uporabo trženjskih piškotkov v sklopu obvestila o piškotkih, bomo uporabili funkcijo ponovnega ciljanja družbe Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, ZDA (»Facebook«) v skladu s točko a) prvega odstavka 6. člena Uredbe GDPR..
Ta funkcija se za uporabnike teh spletnih strani v sklopu obiska družabnega omrežja Facebook (in povezanega družabnega omrežja Instagram) uporablja za prikaz oglaševanja na osnovi zanimanja (»oglasi«) na Facebooku, Instagramu in na Facebookovem oglaševalnem omrežju (omrežje občinstva). To velja za prikaz oglasov tudi na drugih spletnih straneh.
V ta namen smo na spletnih straneh dm.si uvedli Facebookovo oznako za ponovno ciljanje. S to oznako se pri vsakem obisku ustrezne spletne strani vzpostavi neposredna povezava s Facebookovim strežnikom. Facebookov strežnik pridobi podatke o vašem obisku spletne strani in jih dodeli k vašim informacijam o osebnem uporabniškem računu na Facebooku. Ko obiščete družabna omrežja Facebook in Instagram, se prikažejo osebni oglasi na podlagi vaših zanimanj.
Vaši podatki se po potrebi prenesejo tudi na strežnike, locirane v ZDA. Facebook je pridobil certifikat v skladu s sporazumom o varstvu podatkov med ZDA in EU, imenovanem »Privacy Shield«, in se tako zavezal, da bo spoštoval evropske smernice za varstvo podatkov. Trenutno različico certifikata si lahko ogledate na naslovu: https://www.privacyshield.gov/list. Podrobnosti o zbiranju in uporabi podatkov s strani Facebooka ter o vaših pravicah v zvezi s tem in o možnostih za zaščito vaše zasebnosti so navedene v namigih za varstvo podatkov na Facebooku, na https://www.facebook.com/about/privacy/.
Svoje soglasje lahko kadarkoli prekličete (z učinkom za prihodnje).
Če želite opraviti postopek deaktiviranja s strani podjetja dm, na spletni strani dm.si kliknite tukaj.
V tem primeru se prekine posredovanje podatkov Facebooku.
Več informacij in možnosti o deaktivaciji na Facebooku je navedenih v razdelku za ponovno ciljanje »Custom Audiences«, na naslovu: https://www.facebook.com/settings/?tab=ads#_=_. Za to opravilo morate biti prijavljeni na Facebook.
VI. Kontaktni obrazci
Če imate kakršna koli vprašanja, ki bi jih radi naslovili na dm, se obrnite na našo službo za stranke. Na voljo imate elektronski kontaktni obrazec, s pomočjo katerega lahko stopite v stik z nami. Uporabite ga na primer za vprašanja o naših storitvah ali za splošna vprašanja v zvezi s podjetjem dm. Na nas se lahko obrnete tudi po e-pošti info@dm.si ali telefonu. Ne pozabite, da naša e-poštna komunikacija v zvezi z vašo zahtevo ni šifrirana.
Če želite uporabiti te možnosti in stopiti v stik z nami, bomo za odgovore na vaša vprašanja in za vzpostavitev stika z vami uporabili posredovane osebne podatke. Pravna podlaga za povezano obdelavo podatkov v primeru poizvedb v zvezi s pogodbo je odstavek 1 f) člena 6 uredbe GDPR, ki temelji na našem interesu za učinkovito obdelavo dohodnih poizvedb in rezultatov obdelave glede beleženja vprašanj.
Vse poizvedbe, posredovane oddelku za podporo uporabnikov, shranjujemo v sistem poizvedb ter jih tam tudi upravljamo. Ta sistem nam omogoča sistematično obdelavo vseh poizvedb. Poleg tega se v sistemu poizvedb zabeleži sleherna obdelava poizvedb.
Vneseni osebni podatki se bodo shranjevali in uporabljali le toliko časa, dokler bo to potrebno za dosego namena, zaradi katerega so bili obdelovani. Po izpolnitvi namena obdelave bomo vaše osebne podatke izbrisali oziroma uničili, razen v primerih, ko zakon za posamezne vrste osebnih podatkov določa drugače.
VII. Iskalnik podružnic
1. Opis in obseg obdelave podatkov
Na spletnem mestu dm.si je na voljo iskalnik dm prodajaln in dodatna orodja za iskanje (npr. za posebne izdelke, serije ali storitve).
Za funkcijo iskalnika dm prodajaln uporabljamo zemljevid storitve Mapbox.com (Mapbox Inc.), da prikažemo mesta prodajaln na interaktivnem zemljevidu. Tako se podatki o uporabi našega iskalnika prodajaln, vključno z vašim naslovom IP, prenesejo in shranijo na strežnike storitve Mapbox v ZDA. Posredovane informacije vključujejo naslov IP, podatke o napravi in brskalniku, operacijski sistem, vsebino poizvedbe, datum in čas poizvedbe ter omejene podatke o lokaciji in uporabi. Storitev Mapbox izbriše naslov IP po 30 dneh. Pravilnik o varstvu podatkov podjetja Mapbox Inc si lahko ogledate na tej strani: https://www.mapbox.com/privacy/.
Če ne želite, da storitev Mapbox zbira, obdeluje ali uporablja vaše podatke preko našega spletnega mesta, lahko v nastavitvah brskalnika onemogočite skriptni jezik JavaScript. V tem primeru ne boste mogli uporabiti prikaza zemljevida.
Za nadaljnje poizvedbe prodajaln uporabljamo tudi zemljevide storitve Google Zemljevidi (Google Inc.), s katerimi prikažemo mesta prodajaln na interaktivnem zemljevidu. Tako se podatki o uporabi našega iskalnika prodajaln, vključno z vašim naslovom IP, prenesejo in shranijo na Googlove strežnike v ZDA. To pomeni, da Google med uporabo iskalnika prodajaln v vaš računalnik shrani tudi piškotke. Pravilnik o varstvu podatkov družbe Google Inc. najdete na tej strani: http://www.google.com/policies/privacy/. V nastavitvah brskalnika lahko določite, ali je te piškotke mogoče uporabiti.
Če nam dovolite, da uporabljamo vaše podatke o lokaciji, bomo pri uporabi iskalnika prodajaln in pri drugih iskanjih dostopali do informacij o lokaciji vaše naprave. Te podatke uporabljamo izključno z namenom, da na zemljevidu prikažemo vaše mesto in vam pokažemo najbližje prodajalne. Lokacijsko storitev lahko v svoji napravi onemogočite in tako deaktivirate določanje geografskega položaja.
2. Pravna podlaga, ugovor in izbris
Pogoji zbiranja in obdelave podatkov so opredeljeni v točki f) prvega odstavka 6. člena Uredbe GDPR. Vaše navedene podatke potrebujemo za zagotavljanje (tehničnega) delovanja iskalnika prodajaln in iskanja. V nasprotnem vam te funkcije ne moremo zagotoviti. V ta namen je naš upravičen interes za obdelavo podatkov skladen s točko f) prvega odstavka 6. člena Uredbe GDPR.
Takoj ko zapustite spletno mesto z iskalnikom prodajaln in izbrišete piškotke, se ustrezno pridobivanje oziroma zbiranje informacij nemudoma prekine.
Pravna podlaga za obdelavo lokacijskih podatkov je opredeljena v točki f) prvega odstavka 6. člena Uredbe GDPR, To privolitev lahko kadarkoli prekličete (upoštevajte navedene korake v tem dokumentu). Od tega trenutka vaših lokacijskih podatkov ne bomo več obdelovali.
VIII. Storitve s posredovanjem na druge spletne strani/aplikacija dm
Določene vsebine in storitve (npr. revija active beauty, novice, fotografske storitve, nagradne igre itd.) so na voljo na drugih spletnih naslovih. Konfigurirajte nastavitve brskalnika, če se prikaže novo okno, v katerem vas sistem pozove, ali želite odpreti novo okno oziroma spremeniti naslov spletne strani, da določite, ali boste s klikom ustrezne storitve oziroma vsebine preusmerjeni na drugo spletno stran. Preverite ciljni naslov za ustrezne predpise o varstvu podatkov in vse pogoje sodelovanja.
Poleg tega je na voljo tudi aplikacija dm. Soglasje o varstvu podatkov za našo aplikacijo je na voljo v naši aplikaciji.
IX. Družabna omrežja
Na spletni strani podjetja dm so prikazane povezave do storitev družabnih omrežij, kot so Facebook, YouTube in Instagram. Uporabnik prepozna povezave do spletnih mest storitev družabnih omrežij po logotipu ustreznega podjetja. Če uporabnik klikne te povezave, bo preusmerjen na stran podjetja dm v ustrezni storitvi družabnega omrežja. S klikom povezave do storitve družabnih omrežij vzpostavite povezavo s strežnikom storitve družabnih omrežij. Na ta način se v strežnike storitve družabnega omrežja posredujejo informacije o tem, da je uporabnik obiskal spletno mesto podjetja dm. Poleg tega se ponudniku storitve družabnega omrežja posredujejo tudi drugi podatki. To so na primer naslov spletnega mesta, na katerem je prikazana aktivirana povezava, datum in čas dostopa do spletnega mesta oz. aktiviranje povezave, informacije o uporabljenem brskalniku, operacijskem sistemu ter naslov IP.
Če je uporabnik v času aktiviranja povezave že prijavljen v ustrezno storitev družabnega omrežja, bo lahko ponudnik storitve družabnih omrežij posredovane podatke uporabil za določanje uporabniškega imena uporabnika, in če je primerno, tudi dejanskega imena uporabnika ter te podatke dodelil svojemu osebnemu uporabniškemu računu v storitvi družabnega omrežja. Uporabnik lahko to možnost dodelitve k svojemu osebnemu uporabniškemu računu izključi, če se predhodno odjavi iz svojega uporabniškega računa.
Strežniki storitev družabnih omrežij so v ZDA in drugih državah zunaj EU. Podatke lahko ponudnik storitev družabnih omrežij obdela tudi v državah zunaj Evropske unije. Treba je opozoriti, da za podjetja v teh državah velja zakon o varstvu podatkov, ki osebnih podatkov na splošno ne varuje v istem obsegu, kot to velja za države članice EU.
Dm nima nobenega vpliva na obseg, način in namen obdelave podatkov s strani ponudnika storitev družabnih omrežij. Podrobnosti o uporabi podatkov uporabnikov v storitvah družabnih omrežij, s katerimi je povezana spletna stran podjetja dm, so na voljo v pravilniku o varstvu podatkov za ustrezno storitev družabnih omrežij.
V spodnjem razdelku si lahko ogledate informacije o varstvu podatkov v storitvah družabnih omrežij:
Facebook: https://www.facebook.com/policy.php
Instagram: https://help.instagram.com/519522125107875
Youtube: https://policies.google.com/privacy?hl=sl
X. Youtube
Na naše spletne strani smo na različna mesta vdelali videoposnetke ponudnika YouTube LLC, San Bruno, CA 94066, ZDA, hčerinsko podjetje družbe Google Inc., Mountain View, CA 94043, ZDA oziroma ponudnika Google Ireland Limited, Dublin, Irska.
Naše videoposnetke v YouTubu smo integrirali z razširjenim načinom zasebnosti.
V tem primeru YouTube ne prejme nobenih informacij o obiskovalcih, samo če videoposnetka ne predvajajo. Če kliknete videoposnetek, se vaš naslov IP posreduje YouTubu, YouTube pa bo obveščen, da ste predvajali videoposnetek. Poleg tega brskalnik obiskovalca pri dostopanju do te strani vzpostavi povezavo s storitvijo z dvoklikom.
Če ste prijavljeni v YouTube, lahko te podatke dodelite tudi svojemu uporabniškemu računu. To lahko preprečite tako, da se pred prikazom videoposnetka odjavite iz YouTuba.
Piškotek dvojnega klica je veljaven 28 dni. Deaktivirate ga lahko tukaj: https://adssettings.google.com/authenticated?hl=sl.
Na možno zbiranje in uporabo vaših podatkov v YouTubu tako nimamo vpliva. Več informacij, vključno s storitvijo dvoklika in uporabo piškotkov s strani Googla, izveste v pravilniku o varstvu podatkov, ki je na voljo tukaj www.google.de/intl/de/policies/privacy/.
Pravna podlaga za obdelavo podatkov, povezana z vdelanimi videoposnetki, je opredeljena v f) točki prvega odstavka 6. člena Uredbe GDPR in temelji na našem prizadevanju, da uporabnikom predstavimo naše vsebine v čim bolj privlačni digitalni obliki.
XI. Google reCAPTCHA
V določenih primerih, na primer pri izpolnjevanju obrazcev, uporabljamo na naši spletni strani storitev reCAPTCHA ponudnika Google Ireland Limited, Dublin, Irska. Storitev uporabljamo predvsem, da lahko osebne vnose ločimo od avtomatiziranih, strojnih obdelav. V ta namen Googlu posredujemo vaše vnose, naslov IP in druge podatke, ki jih Google zahteva za storitev reCAPTCHA. Za to storitev veljajo različni Googlovi pravilniki o varstvu podatkov, ki so na voljo tukaj: https://policies.google.com/privacy?hl=sl. Pravna podlaga za uporabo storitve, povezane z obdelavo podatkov, je opredeljena v f) točki prvega odstavka 6. člena Uredbe GDPR in temelji na našem prizadevanju po čim večji varnosti naših sistemov IT oz. preprečevanju motenj naših spletnih strani zaradi napadov.
XII. Varen prenos podatkov
Vaše osebne podatke pred prenosom varno šifriramo. Uporabljamo sistem šifriranja TLS. Naše spletne strani in druge sisteme zavarujemo z ustreznimi tehničnimi in organizacijskimi ukrepi za preprečevanje izgube, uničenja, dostopa, spreminjanja ali obdelave vaših podatkov s strani nepooblaščenih oseb.
XIII. Kategorije prejemnikov, posredovane v tretje države
Vaših podatkov običajno ne pošiljamo tretjim osebam, razen če nam to narekuje zakon (npr. kadar to zahtevajo organi pregona) ali jih potrebujemo za izvajanje poslovnih procesov oz. jih uporabljamo kot del pogodbe o obdelavi naročil. To so na primer ponudniki storitev za odpremljanje, plačevanje, upravljanje blaga, obdelavo naročil, spletna gostovanja, komunikacijske agencije, zunanji klicni centri ali ponudniki storitev IT. V vseh primerih dosledno upoštevamo zakonske predpise.
V ta namen so podatki lahko posredovani tudi drugim državam, v katerih imajo sedeže navedeni pogodbeni partnerji oz. v njih obdelujejo podatke. To so predvsem države Evropskega gospodarskega prostora (EGP) in posamezne države zunaj območja EGP, če je zagotovljena ustrezna raven varstva podatkov. Običajno s sprejemno agencijo poskrbimo za ukrepe, kot je dogovor o standardnih klavzulah EU o varstvu podatkov, s katerimi zagotovimo primerna jamstva. Pogodbeno besedilo standardnih klavzul EU o varstvu podatkov najdete na spletnem mestu Evropske komisije: https://ec.europa.eu/info/law/law-topic/data-protection_en .
D. Pravice posameznika, na katerega se nanašajo osebni podatki in pooblaščenec za varstvo osebnih podatkov
1. Pravice posameznika, na katerega se nanašajo osebni podatki
Upravičeni ste do informacij o obdelavi vaših osebnih podatkov, prenosljivosti podatkov, in če je primerno, do izbrisa, popravka, omejitve obdelave in/ali ugovora zoper obdelave, kot tudi do vložitve pritožbe pri nadzornem organu za varstvi osebnih podatkov in obveščanja v zvezi s popravkom, izbrisom ali omejitvijo obdelave osebnih podatkov. Več informacij najdete v pogojih uporabe in pri našem pooblaščencu za varstvo podatkov.
Poizvedbe in brisanje podatkov ter ugovore lahko uveljavljate tudi neposredno s kontaktnim obrazcem.
2. Pooblaščenec za varstvo osebnih podatkov
Če imate vprašanja o varstvu podatkov ali vaših osebnih podatkih, ki jih hrani dm, se lahko obrnete na našega pooblaščenca za varstvo osebnih podatkov:
E-pošta: varstvopodatkov@dm.si
Pošta:
Litostrojska cesta 48, 1000 Ljubljana
dm drogerie markt d.o.o.
s pripisom »DPO«
Stanje: 24. marec 2020
E-NOVICE
1. Prijava/vsebina
S prijavo na e-novice družbe DM DROGERIE MARKT trgovsko podjetje d.o.o., s sedežem v Ljubljani, s poslovnim naslovom na Litostrojska cesta 48, 1000 Ljubljana, Republika Slovenija, matična številka 5606454000, davčna številka SI 14523833 (v nadaljevanju: »dm«) vas bomo redno obveščali po e-pošti o vaših zbranih točkah in pridobljenih ugodnostih (posebne promocije v obliki točk, posebne promocije, kot so posebne ponudbe, popusti ter informacije o izdelkih in storitvah).
Če poleg tega podate privolitev za uporabo svojih podatkov za namene oglaševalskih in tržnih raziskav, bodo poslana sporočila temeljila na vaših osebnih interesih (glejte točko 3 dokumenta »Informacije o varstvu osebnih podatkov«). Če omenjene privolitve še niste dali oziroma ste jo preklicali, vam bomo pošiljali samo splošna sporočila, ki ne temeljijo na vaših osebnih interesih. Ustrezna storitev se pošlje na e-naslov, ki ste ga navedli.
Spremembe kontaktnih podatkov lahko sporočite storitvenemu centru preko spletnega mesta www.dm.si.
Družba dm si pridržuje pravico te storitve omejiti ali ukiniti.
2. Odpoved naročnine
Naročnino na e-novice lahko prekličete kadar koli tako, da o tem obvestite storitveni center, preko spletnega mesta www.dm.si ali na povezavi za odpoved naročnine, ki je navedena v sporočilih z e-novicami.
3. Varnost in odgovornost
Odgovornost za zavarovanje dostopa do storitev E-novic in vaših sporočil pred nepooblaščenim dostopom tretjih oseb nosite vi. Neveljavne točke ne bremenijo niti vas niti družbe dm. Družba dm ne odgovarja za vsebino zunanjih spletnih mest, na katera ste lahko napoteni prek e-novic ali v vsebinah družbe dm (npr. hiperpovezave).