Obvestila o varstvu podatkov za mömax kartico ugodnosti
Ta »Obvestila o varstvu podatkov za mömax kartico ugodnosti« vas obveščajo o obdelavi vaših osebnih podatkov s strani mömaxa v povezavi z uporabo mömax kartice ugodnosti. Nadaljnje informacije o obdelavi vaših osebnih podatkov najdete v naši politiki zasebnosti.
1. Ime in naslov upravljavca
Upravljavec v smislu Splošne uredbe o varstvu podatkov in drugih nacionalnih zakonov o varstvu podatkov v državah članicah ter ostalih določil o varstvu podatkov je:
LES-MMS trgovska družba d.o.o.
Cesta na Bokalce 40
1000 Ljubljana
matična številka: 5025648000
E-pošta: [email protected]
Spletna stran: www.moemax.si
2. Kontakt pooblaščene osebe za varstvo podatkov
IEPRI, Inštitut za e-poslovanje, regulativo in informatiko, d.o.o.
Dunajska cesta 106
1000 Ljubljana
E-pošta: [email protected]
Spletna stran: www.iepri.si
3. Obseg obdelave podatkov v povezavi z mömax kartico ugodnosti
3.1. Kartica ugodnosti
3.1.1. Obdelava podatkov za prijavo na kartico ugodnosti
3.1.1.1. Opis in obseg obdelave podatkov
Uporabniki se lahko prijavijo na našo kartico ugodnosti in prejmejo ekskluzivne prednosti in storitve, še posebej ekskluzivne mesečne ponudbe, letni bonus za nakupe, ekskluzivne ponudbe storitev, rojstnodnevno presenečenje, ekskluzivne nagradne igre, knjižico ugodnosti, e-novice in ankete.
V povezavi s prijavo na kartico ugodnosti obdelujemo sledeče podatke: ime, nagovor, elektronski naslov, številka kartice ugodnosti in datum njene izdaje, naslov, telefonska številka, rojstni datum, jezik, ime in rojstni podatki otrok (neobvezno).
Če se prijavite na kartico ugodnosti, izvedemo postopek za potrditev elektronskega naslova, ki ste ga uporabili. Pri tem obdelujemo sledeče podatke, ki jih obdelujemo za dokazilo vašega soglasja: elektronski naslov, IP-naslov, čas prijave na kartico ugodnosti in potrditev elektronskega naslov in klik na povezavo za potrditev v potrditvenem e-sporočilu.
Če ste poleg prijave na kartico ugodnosti izvedli tudi registracijo za »Moj račun«, v naši bazi podatkov preverimo, ali se ste z elektronskim naslovom, s katerim ste se registrirali za »Moj račun«, prijavili tudi na kartico ugodnosti.
Če že imate kartico ugodnosti, potem bomo izpolnili vaše osnovne podatke (vaš naslov, telefonska številka, rojstni datum) v vašem uporabniškem računu »Moj račun« s podatki, ki smo jih že dobili od vas, in vaše podatke, vključno z vašim vedenjem med uporabo, ki ga obdelujemo za individualno prilagoditev storitev v okviru kartice ugodnosti in »Mojega računa«, v naši bazi podatkov o uporabnikih tudi le enkrat shranili. Nadaljnje informacije najdete v naši politiki zasebnosti. Vaših podatkov ne posredujemo naprej.
3.1.1.2. Pravna podlaga za obdelavo podatkov
Pravna podlaga za obdelavo podatkov v povezavi s prijavo na kartico ugodnosti je točka (b) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov (izpolnitev pogodbe). Pravna podlaga za povezavo podatkov v zvezi z »Mojim računom« je naš zakoniti interes (točka (f) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov), da vsakega kupca, ki uporablja kartico ugodnosti in »Moj račun«, le enkrat – zaradi pravilnosti podatkov in IT-varnosti – shranimo v našo bazo podatkov.
3.1.1.3. Namen obdelave podatkov
Podatke obdelujemo, da bi uporabnikom lahko zagotovili prednosti in storitve v okviru kartice ugodnosti in »Mojega računa«. V primeru poštne komunikacije z vami uporabljamo različne ponudnike storitev pošiljanja, ki imajo dostop do vaših osebnih podatkov, ki so potrebni za pošiljanje.
3.1.1.4. Obdobje hrambe
Podatke obdelujemo dokler obstaja pogodba o uporabi kartice ugodnosti z uporabnikom ter še pet let po prekinitvi pogodbe (splošni zastaralni rok) na podlagi 346. člena Obligacijskega zakonika zaradi uveljavljanja pravnih zahtevkov ali varstva pred vložitvijo zahtevkov oz. ustrezne obrambe proti pravnim zahtevkom.
3.1.2. Obdelava podatkov za individualno prilagoditev storitev v okviru kartice ugodnosti
3.1.2.1. Opis in obseg obdelave podatkov
Želimo, da storitve v okviru kartice ugodnosti sledijo vašim interesom. Zato vaše podatke v povezavi s prijavo na kartico ugodnosti obdelujemo tudi v kombinaciji z ostalimi podatki, ki jih pridobimo med uporabo naših storitev (predvsem podatki o uporabi e-novic, podatki o anketah, unovčenih kuponih, podatki o piškotkih, podatki o vaših nakupih, prodajnih razgovorih in vašem vedenju med uporabo storitev pri tretjih ponudnikih, še posebej v aplikaciji Mobile Pocket), če lahko te podatke povežemo z vami (npr. prek elektronskega naslova, uporabljenega za prijavo na mömax kartico ugodnosti, številke kartice ugodnosti ali vedenja med prijavo v Mojem računu).
Če te povezave med podatki ne želite, številke kartice ugodnosti in elektronskega naslova, ki ste ga uporabili za prijavo na mömax kartico ugodnosti ne uporabljajte oziroma razkrivajte na drugih mestih (npr. pri nakupu ali med svetovalnimi razgovori).
3.1.2.2. Pravna podlaga za obdelavo podatkov
Pravna podlaga za individualno prilagoditev storitev v okviru kartice ugodnosti s podatki, ki jih pridobimo med uporabo naših storitev o uporabi e-novic, podatki o anketah, unovčenih kuponih, podatki o piškotkih, ko ste prijavljeni v »Mojem računu«, podatki o vaših nakupih in prodajnih razgovorih je (b) točka prvega odstavka 6. člena Splošne uredbe o varstvu podatkov (izpolnitev pogodbe).
Pravna podlaga za individualno prilagoditev na podlagi vašega vedenja med uporabo e-novic in med uporabo storitev tretjih ponudnikov (npr. Mobile Pocket) ter podatkov o piškotkih, če niste prijavljeni v »Moj račun«, je vaše soglasje (točka (a) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov), ki ga pridobimo ločeno. Vaše soglasje lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala do njenega preklica.
3.1.2.3. Namen obdelave podatkov
Podatke obdelujemo z namenom, da bi v okviru kartice ugodnosti uporabniku individualno prilagodili storitve.
3.1.2.4. Obdobje hrambe
Podatke obdelujemo dokler obstaja pogodba o uporabi kartice ugodnosti z uporabnikom oziroma dokler uporabnik soglasja ni preklical. Po tem hranimo te podatke še pet let (splošni zastaralni rok) na podlagi 346. člena Obligacijskega zakonika zaradi izpolnjevanja morebitnih zakonskih obveznosti shranjevanja ali zaradi uveljavljanja pravnih zahtevkov ali obrambe proti pravnim zahtevkom.
3.2. E-novice
3.2.1. Opis in obseg obdelave podatkov
V okviru naše kartice ugodnosti je na voljo možnost brezplačnih rednih e-novic in ostale marketinške komunikacije. V e-novicah po elektronski pošti uporabnike redno obveščamo o naših najnovejših ponudbah izdelkov in storitev. E-novice lahko za vas na podlagi spodaj navedenih podatkov individualno prilagodimo.
V povezavi z e-novicami se obdelujejo naslednji podatki, če jih lahko povežemo z vami:
3.2.2. Pravna podlaga za obdelavo podatkov
Če prejemate naše e-novice v okviru kartice ugodnosti, je pravna podlaga, kot je predstavljena v točki 3.1 teh obvestil o varstvu podatkov za mömax kartico ugodnosti, izpolnitev pogodbe (točka (b) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov).
Če vam želimo e-novice prilagoditi kot del programa zvestobe s pomočjo podatkov, ki jih pridobimo med uporabo e-novic, vašega vedenja med uporabo storitev pri tretjih ponudnikih, na primer v aplikaciji Mobile Pocket, ali s podatki o piškotkih, če niste prijavljeni v Moj račun, potem je pravna podlaga vaša privolitev (točka (a) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov).
3.2.3. Namen obdelave podatkov
Podatke obdelujemo z namenom, da vam lahko pošiljamo e-novice. Podatke obdelujemo tudi zato, da spoznamo vaše interese in pripravimo vsebine e-novic, ki so individualno prilagojene v skladu z vašimi interesi.
3.2.4. Obdobje hrambe
Podatki se izbrišejo takoj, ko niso več potrebni za dosego namena, za katerega so se zbirali. Vaše podatke obdelujemo, dokler ne prekličete soglasja. Če ste umaknili svoje soglasje, vam e-novic ne bomo več pošiljali, vaše podatke pa bomo hranili še pet let (splošni zastaralni rok) na podlagi 346. člena Obligacijskega zakonika zaradi uveljavljanja pravnih zahtevkov ali obrambe proti pravnim zahtevkom.
3.2.5. Možnost ugovora in odstranitev
Svojo privolitev lahko kadarkoli prekličete tako, da na koncu vsakih e-novic kliknete povezavo za odjavo ali pošljete sporočilo na elektronski naslov [email protected], v katerem navedete elektronski naslov, na katerega e-novic ne želite več prejemati.
3.3. Oglaševanje v družbenih medijih ali na drugih partnerskih spletnih mestih
Z vašim izrecnim soglasjem obdelujemo vaše podatke za namene oglaševanja v družbenih medijih in na drugih partnerskih spletnih mestih ponudnikov vedenjskega oglaševanja. Uporabljamo naslednja orodja:
3.3.1. Facebook Custom Audience
3.3.1.1. Opis in obseg obdelave podatkov
S Facebook Custom Audience vam lahko prek Facebook-a prikažemo ciljno oglaševalsko vsebino, ko uporabljate Facebook in se zadržujete na njihovi strani. Za ta namen šifriramo vaš elektronski naslov (kot »vrednost razpršitve«) in ga primerjamo s Facebook Ireland Limited. V primeru ujemanja, torej če uporabljate Facebook z istim elektronskim naslovom, vam lahko na Facebook-u prikažemo oglase za mömax izdelke in storitve in vam tako zagotovimo najboljšo možno uporabniško izkušnjo. Facebook Ireland Limited posreduje vaš razpršeni elektronski naslov družbi Facebook, Inc. v ZDA. Če ni ujemanja, to je, če nimate Facebookovega računa ali uporabljate Facebook z drugim elektronskim naslovom, Facebook vašega elektronskega naslova ne bo uporabljal in bo le-ta izbrisan. Potem individualno prilagojenih oglasov za mömax izdelke in storitve na strani Facebook ne boste prejemali.
Mi in Facebook Ireland Limited smo, tako imenovani, »skupni upravljavci« za obdelavo podatkov v povezavi s Facebook Custom Audience in skupaj določamo namene in sredstva obdelave podatkov. V ta namen smo sklenili tudi pogodbo o skupni odgovornosti.
3.3.1.2. Pravna podlaga za obdelavo podatkov
Pravna podlaga za obdelavo podatkov je vaše soglasje (točka (a) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov (Uredba EU 2016/679 Evropskega parlamenta in Sveta z dne 27. 4. 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES, v nadaljevanju tudi: Splošna uredba ali SUVP)).
3.3.1.3. Namen obdelave podatkov
Vaše podatke obdelujemo, da vam na Facebooku prikažemo mömax oglase.
3.3.1.4. Obdobje hrambe
Facebook hrani vaš elektronski naslov največ 180 dni. Če ni ujemanja, to je, če nimate Facebook-ovega računa ali uporabljate Facebook z drugim elektronskim naslovom, Facebook vašega elektronskega naslova ne bo uporabljal in bo ta izbrisan.
3.3.1.5. Možnost ugovora in odstranitve
Vaše soglasje lahko kadarkoli prekličete, ne da bi to vplivalo na zakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala do njenega preklica. Prav tako lahko kadarkoli ugovarjate obdelavi vaših podatkov pri Facebooku na povezavi.
3.3.2. Google Customer Match
3.3.2.1. Opis in obseg obdelave podatkov
Z Google Customer Match vam lahko ciljano prikažemo oglaševalsko vsebino prek Googlovega iskalnega ali prikaznega omrežja in drugih oglasnih mest. V ta namen primerjamo vaše podatke, na primer ime, elektronski naslov, telefonsko številko, idr. v šifrirani obliki (kot vrednost razpršitve), z Google LLC (ZDA). Če pride do ujemanja, torej če se vas lahko dodeli Googlovemu računu stranke, boste dodani v ciljno skupino in prikazani vam bodo oglasi za mömax izdelke in storitve v Googlovem iskalnem ali prikaznem omrežju ali na drugih oglasnih mestih, z namenom da bi vam zagotovili najboljšo možno uporabniško izkušnjo. Če ujemanja ni, t.j. če nimate Googlovega računa, Google vaših podatkov ne bo več uporabljal in bodo izbrisani. V tem primeru ne boste prejemali prilagojenih oglasov za mömax izdelke in storitve. Preberite več informacij o Google Customer Match.
3.3.2.2. Pravna podlaga za obdelavo podatkov
Pravna podlaga za obdelavo podatkov je vaše soglasje (točka (a) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov).
3.3.2.3. Namen obdelave podatkov
Vaše podatke obdelujemo, da vam lahko v Googlovem iskalnem in prikaznem omrežju prikažemo mömax oglase.
3.3.2.4. Obdobje hrambe
Če obstaja ujemanje, to je, t.j. če se vas lahko dodeli Googlovemu računu stranke, vas bo Google za 13 mesecev dodal v eno od ciljnih skupin. Če pa ujemanje ne obstaja, Google vaših podatkov ne bo več uporabljal in bodo izbrisani.
3.3.2.5. Možnost ugovora in odstranitve
Vaše soglasje lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala do njenega preklica. Obdelavi vaših podatkov pri Googlu lahko kadar koli ugovarjate tudi na njihovi spletni strani.
4. Uporabnik podatkov
4.1. Pogodbeni obdelovalci
Osebne podatke posredujemo ponudnikom storitev, s katerimi sodelujemo v okviru zagotavljanja storitev kartice ugodnosti. Te ponudnike storitev smo skrbno izbrali in sklenili dogovore o obdelavi, kolikor je to potrebno zaradi zakona. To so: Google LLC, Facebook Ireland Limited in Facebook, Inc.
4.2. Tretje osebe
Vaše osebne podatke dajemo drugim upravljavcem, ki obdelujejo osebne podatke za lastne namene, kolikor je to potrebno za izvajanje pogodbe ali izvedbo storitve. Naši pogodbeni partnerji smejo tako posredovane osebne podatke uporabljati izključno v namen, za katerega smo jih posredovali. Posredovanje vaših osebnih podatkov se izvaja za izpolnitev pogodbe (točka (b) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov) ali na podlagi našega zakonitega interesa (točka (f) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov), da čim bolj učinkovito oblikujemo naše poslovanje.
4.3. Zakonska obveznost ali izvrševanje zakonskih obveznosti
Vaše osebne podatke posredujemo tretjim osebam, če je to zakonsko predpisano oziroma dovoljeno in za preiskovanje ter preprečevanje nezakonitih aktivnosti.
4.4. Prenos v tretje države
Če vaše osebne podatke posredujemo v države izven Evropskega gospodarskega prostora (EGP) ali pooblastimo obdelovalca v takšnih državah, uporabljamo zakonsko predpisane standarde in varnostne mehanizme.
Vaši osebni podatki so posredovani družbama Google LLC in Facebook Inc. v ZDA na podlagi sklenjenih standardnih pogodbenih klavzul, ki so potrjene s stani Evropske Komisije. Prosimo, da nas kontaktirate, kot je opisano pod točko I., če želite izvedeti več o varnostnih mehanizmih, ki jih uporabljamo.
4.5. Pravice posameznika, na katerega se osebni podatki nanašajo
Če se obdelujejo vaši osebni podatki, potem ste oseba, na katero se nanašajo osebni podatki, v smislu Splošne uredbe o varstvu podatkov in imate do upravljavca sledeče pravice:
4.5.1. Pravica dostopa posameznika, na katerega se nanašajo osebni podatki oz. pravica do informiranja:
Od nas lahko zahtevate potrditev o tem, ali obdelujemo vaše osebne podatke. Imate pravico, da zahtevate informacijo o tem, ali se vaši osebni podatki, prenašajo v tretje države ali mednarodne organizacije. V povezavi s tem lahko zahtevate tudi informacije o primernih zaščitnih ukrepih v skladu s 46. členom Splošne uredbe.
4.5.2. Pravica do popravka
Imate pravico do popravka in/ali dopolnitve, če so vaši osebni podatki, ki jih obdelujemo, nepravilni ali nepopolni. Upravljavec mora popravek izvesti takoj.
4.5.3. Pravica do omejitve obdelave
V skladu z zakonskimi pogoji lahko zahtevate omejitev obdelave vaših osebnih podatkov. Če je bila obdelava vaših osebnih podatkov, omejena, se sme te podatke obdelovati le v določenih primerih, npr. za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali za zaščito pravic druge fizične ali pravne osebe.
4.5.4. Pravica do izbrisa
Od upravljavca lahko zahtevate, da vaše osebne podatke, brez nepotrebnega odlašanja izbriše in upravljavec je dolžan te podatke takoj izbrisati, če tega ne preprečuje kakšna izjema, na primer zakonske obveznosti shranjevanja.
4.5.5. Pravica do obveščenosti
Če ste proti upravljavcu uveljavili pravico do popravka, izbrisa ali omejitve obdelave, je upravljavec dolžan, da vas o popravku ali izbrisu podatkov ali omejitvi obdelave obvesti, razen če se to izkaže kot nemogoče ali je povezano z nesorazmernim naporom.
4.5.6. Pravica do prenosljivosti podatkov
Imate pravico, da baše osebne podatke, ki ste jih dali na razpolago upravljavcu, prejmete v strukturirani, splošno uporabljani in strojno berljivi obliki.
4.5.7. Pravica do ugovora in pravice v zvezi z avtomatiziranim sprejemanjem posameznih odločitev, vključno z oblikovanjem profilov
Imate pravico, da na podlagi razlogov, ki so povezani z vašim posebnim položajem, kadar koli ugovarjate obdelavi osebnih podatkov, ki temelji na točkah (e) ali (f) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov. Upravljavec preneha obdelovati osebne podatke, ki se nanašajo na vas, razen če dokaže nujne legitimne razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Kadar se osebni podatki obdelujejo za namene neposrednega trženja, imate pravico, da kadar koli ugovarjate obdelavi vaših osebnih podatkov za namene takega trženja, kolikor je povezano s takim neposrednim trženjem.
4.5.8. Pravica do preklica izjave o soglasju v zvezi z varstvom podatkov
Imate pravico, da vašo izjavo o soglasju v zvezi z varstvom podatkov kadar koli prekličete. Preklic soglasja ne vpliva na zakonitost obdelave na podlagi soglasja pred njegovim preklicem.
4.5.9. Pravica do vložitve pritožbe pri nadzornem organu
Brez poseganja v katero koli drugo upravno ali pravno sredstvo imate pravico, da vložite pritožbo pri nadzornem organu, zlasti v državi članici, v kateri imate običajno prebivališče, v kateri je vaš kraj dela ali v kateri je domnevno prišlo do kršitve, če menite, da obdelava osebnih podatkov v zvezi z vami krši Splošno uredbo o varstvu podatkov. Nadzorni organ, pri katerem je vložena pritožba, obvesti pritožnika o stanju zadeve in odločitvi o pritožbi, vključno z možnostjo pravnega sredstva na podlagi člena 78 Splošne uredbe o varstvu podatkov.
V Republiki Sloveniji je nadzorni organ Informacijski pooblaščenec, pri katerem lahko vložite pritožbo v zvezi z obdelavo osebnih podatkov na naslov: Dunajska cesta 22, 1000 Ljubljana, e-naslov: [email protected], telefon: 01 230 97 30, spletna stran: www.ip-rs.si.
1. Ime in naslov upravljavca
Upravljavec v smislu Splošne uredbe o varstvu podatkov in drugih nacionalnih zakonov o varstvu podatkov v državah članicah ter ostalih določil o varstvu podatkov je:
LES-MMS trgovska družba d.o.o.
Cesta na Bokalce 40
1000 Ljubljana
matična številka: 5025648000
E-pošta: [email protected]
Spletna stran: www.moemax.si
2. Kontakt pooblaščene osebe za varstvo podatkov
IEPRI, Inštitut za e-poslovanje, regulativo in informatiko, d.o.o.
Dunajska cesta 106
1000 Ljubljana
E-pošta: [email protected]
Spletna stran: www.iepri.si
3. Obseg obdelave podatkov v povezavi z mömax kartico ugodnosti
3.1. Kartica ugodnosti
3.1.1. Obdelava podatkov za prijavo na kartico ugodnosti
3.1.1.1. Opis in obseg obdelave podatkov
Uporabniki se lahko prijavijo na našo kartico ugodnosti in prejmejo ekskluzivne prednosti in storitve, še posebej ekskluzivne mesečne ponudbe, letni bonus za nakupe, ekskluzivne ponudbe storitev, rojstnodnevno presenečenje, ekskluzivne nagradne igre, knjižico ugodnosti, e-novice in ankete.
V povezavi s prijavo na kartico ugodnosti obdelujemo sledeče podatke: ime, nagovor, elektronski naslov, številka kartice ugodnosti in datum njene izdaje, naslov, telefonska številka, rojstni datum, jezik, ime in rojstni podatki otrok (neobvezno).
Če se prijavite na kartico ugodnosti, izvedemo postopek za potrditev elektronskega naslova, ki ste ga uporabili. Pri tem obdelujemo sledeče podatke, ki jih obdelujemo za dokazilo vašega soglasja: elektronski naslov, IP-naslov, čas prijave na kartico ugodnosti in potrditev elektronskega naslov in klik na povezavo za potrditev v potrditvenem e-sporočilu.
Če ste poleg prijave na kartico ugodnosti izvedli tudi registracijo za »Moj račun«, v naši bazi podatkov preverimo, ali se ste z elektronskim naslovom, s katerim ste se registrirali za »Moj račun«, prijavili tudi na kartico ugodnosti.
Če že imate kartico ugodnosti, potem bomo izpolnili vaše osnovne podatke (vaš naslov, telefonska številka, rojstni datum) v vašem uporabniškem računu »Moj račun« s podatki, ki smo jih že dobili od vas, in vaše podatke, vključno z vašim vedenjem med uporabo, ki ga obdelujemo za individualno prilagoditev storitev v okviru kartice ugodnosti in »Mojega računa«, v naši bazi podatkov o uporabnikih tudi le enkrat shranili. Nadaljnje informacije najdete v naši politiki zasebnosti. Vaših podatkov ne posredujemo naprej.
3.1.1.2. Pravna podlaga za obdelavo podatkov
Pravna podlaga za obdelavo podatkov v povezavi s prijavo na kartico ugodnosti je točka (b) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov (izpolnitev pogodbe). Pravna podlaga za povezavo podatkov v zvezi z »Mojim računom« je naš zakoniti interes (točka (f) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov), da vsakega kupca, ki uporablja kartico ugodnosti in »Moj račun«, le enkrat – zaradi pravilnosti podatkov in IT-varnosti – shranimo v našo bazo podatkov.
3.1.1.3. Namen obdelave podatkov
Podatke obdelujemo, da bi uporabnikom lahko zagotovili prednosti in storitve v okviru kartice ugodnosti in »Mojega računa«. V primeru poštne komunikacije z vami uporabljamo različne ponudnike storitev pošiljanja, ki imajo dostop do vaših osebnih podatkov, ki so potrebni za pošiljanje.
3.1.1.4. Obdobje hrambe
Podatke obdelujemo dokler obstaja pogodba o uporabi kartice ugodnosti z uporabnikom ter še pet let po prekinitvi pogodbe (splošni zastaralni rok) na podlagi 346. člena Obligacijskega zakonika zaradi uveljavljanja pravnih zahtevkov ali varstva pred vložitvijo zahtevkov oz. ustrezne obrambe proti pravnim zahtevkom.
3.1.2. Obdelava podatkov za individualno prilagoditev storitev v okviru kartice ugodnosti
3.1.2.1. Opis in obseg obdelave podatkov
Želimo, da storitve v okviru kartice ugodnosti sledijo vašim interesom. Zato vaše podatke v povezavi s prijavo na kartico ugodnosti obdelujemo tudi v kombinaciji z ostalimi podatki, ki jih pridobimo med uporabo naših storitev (predvsem podatki o uporabi e-novic, podatki o anketah, unovčenih kuponih, podatki o piškotkih, podatki o vaših nakupih, prodajnih razgovorih in vašem vedenju med uporabo storitev pri tretjih ponudnikih, še posebej v aplikaciji Mobile Pocket), če lahko te podatke povežemo z vami (npr. prek elektronskega naslova, uporabljenega za prijavo na mömax kartico ugodnosti, številke kartice ugodnosti ali vedenja med prijavo v Mojem računu).
Če te povezave med podatki ne želite, številke kartice ugodnosti in elektronskega naslova, ki ste ga uporabili za prijavo na mömax kartico ugodnosti ne uporabljajte oziroma razkrivajte na drugih mestih (npr. pri nakupu ali med svetovalnimi razgovori).
3.1.2.2. Pravna podlaga za obdelavo podatkov
Pravna podlaga za individualno prilagoditev storitev v okviru kartice ugodnosti s podatki, ki jih pridobimo med uporabo naših storitev o uporabi e-novic, podatki o anketah, unovčenih kuponih, podatki o piškotkih, ko ste prijavljeni v »Mojem računu«, podatki o vaših nakupih in prodajnih razgovorih je (b) točka prvega odstavka 6. člena Splošne uredbe o varstvu podatkov (izpolnitev pogodbe).
Pravna podlaga za individualno prilagoditev na podlagi vašega vedenja med uporabo e-novic in med uporabo storitev tretjih ponudnikov (npr. Mobile Pocket) ter podatkov o piškotkih, če niste prijavljeni v »Moj račun«, je vaše soglasje (točka (a) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov), ki ga pridobimo ločeno. Vaše soglasje lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala do njenega preklica.
3.1.2.3. Namen obdelave podatkov
Podatke obdelujemo z namenom, da bi v okviru kartice ugodnosti uporabniku individualno prilagodili storitve.
3.1.2.4. Obdobje hrambe
Podatke obdelujemo dokler obstaja pogodba o uporabi kartice ugodnosti z uporabnikom oziroma dokler uporabnik soglasja ni preklical. Po tem hranimo te podatke še pet let (splošni zastaralni rok) na podlagi 346. člena Obligacijskega zakonika zaradi izpolnjevanja morebitnih zakonskih obveznosti shranjevanja ali zaradi uveljavljanja pravnih zahtevkov ali obrambe proti pravnim zahtevkom.
3.2. E-novice
3.2.1. Opis in obseg obdelave podatkov
V okviru naše kartice ugodnosti je na voljo možnost brezplačnih rednih e-novic in ostale marketinške komunikacije. V e-novicah po elektronski pošti uporabnike redno obveščamo o naših najnovejših ponudbah izdelkov in storitev. E-novice lahko za vas na podlagi spodaj navedenih podatkov individualno prilagodimo.
V povezavi z e-novicami se obdelujejo naslednji podatki, če jih lahko povežemo z vami:
- Podatki, ki jih zbiramo za merjenje ustreznosti in uspešnosti v povezavi z vašo uporabo naših e-novic: ID uporabnika, elektronski naslov, IP-naslov, odpiranje e-novic, vedenje med uporabo e-novic (npr. kliki na članke, povezave ali izdelke), vaše nadaljnje vedenje pri uporabi naše spletne strani po kliku na povezave v e-novicah (npr. izdelki in storitve, ki ste si jih ogledali in kupili). Za to uporabljamo piškotek za sledenje, ki je vašemu elektronskemu naslovu dodeljen na podlagi ID-ja uporabnika.
- Podatki, ki jih zbiramo o vaših nakupih (na spletu in v naših poslovalnicah): kupljeni izdelki in storitve, številka kartice ugodnosti, unovčeni boni.
- Podatki, ki jih zbiramo med svetovanji vam (na spletu ali v naših poslovalnicah): izdelki in storitve, za katere ste pokazali zanimanje, elektronski naslov ali številka kartice ugodnosti.
- Podatki, ki jih zbiramo prek aktiviranih piškotkov, kot je opisano v naši rešitvi za soglasje s piškotki.
- Podatki, ki jih zbiramo v okviru anket: informacije o vrsti vašega bivalnega prostora (npr. hiša ali stanovanje), o vaših prostorih, vašem slogu opremljanja, številu ljudi v vašem gospodinjstvu, načrtovani menjavi stanovanja, ime, spol, datum rojstva, naslov, telefonska številka, elektronski naslov, odgovori na naša vprašanja o zadovoljstvu kupcev.
- Podatki o unovčenih kuponih.
- Podatki, ki jih prejmemo od naših partnerjev, če to želite: vaše vedenje med uporabo, številka kartice ugodnosti.
3.2.2. Pravna podlaga za obdelavo podatkov
Če prejemate naše e-novice v okviru kartice ugodnosti, je pravna podlaga, kot je predstavljena v točki 3.1 teh obvestil o varstvu podatkov za mömax kartico ugodnosti, izpolnitev pogodbe (točka (b) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov).
Če vam želimo e-novice prilagoditi kot del programa zvestobe s pomočjo podatkov, ki jih pridobimo med uporabo e-novic, vašega vedenja med uporabo storitev pri tretjih ponudnikih, na primer v aplikaciji Mobile Pocket, ali s podatki o piškotkih, če niste prijavljeni v Moj račun, potem je pravna podlaga vaša privolitev (točka (a) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov).
3.2.3. Namen obdelave podatkov
Podatke obdelujemo z namenom, da vam lahko pošiljamo e-novice. Podatke obdelujemo tudi zato, da spoznamo vaše interese in pripravimo vsebine e-novic, ki so individualno prilagojene v skladu z vašimi interesi.
3.2.4. Obdobje hrambe
Podatki se izbrišejo takoj, ko niso več potrebni za dosego namena, za katerega so se zbirali. Vaše podatke obdelujemo, dokler ne prekličete soglasja. Če ste umaknili svoje soglasje, vam e-novic ne bomo več pošiljali, vaše podatke pa bomo hranili še pet let (splošni zastaralni rok) na podlagi 346. člena Obligacijskega zakonika zaradi uveljavljanja pravnih zahtevkov ali obrambe proti pravnim zahtevkom.
3.2.5. Možnost ugovora in odstranitev
Svojo privolitev lahko kadarkoli prekličete tako, da na koncu vsakih e-novic kliknete povezavo za odjavo ali pošljete sporočilo na elektronski naslov [email protected], v katerem navedete elektronski naslov, na katerega e-novic ne želite več prejemati.
3.3. Oglaševanje v družbenih medijih ali na drugih partnerskih spletnih mestih
Z vašim izrecnim soglasjem obdelujemo vaše podatke za namene oglaševanja v družbenih medijih in na drugih partnerskih spletnih mestih ponudnikov vedenjskega oglaševanja. Uporabljamo naslednja orodja:
3.3.1. Facebook Custom Audience
3.3.1.1. Opis in obseg obdelave podatkov
S Facebook Custom Audience vam lahko prek Facebook-a prikažemo ciljno oglaševalsko vsebino, ko uporabljate Facebook in se zadržujete na njihovi strani. Za ta namen šifriramo vaš elektronski naslov (kot »vrednost razpršitve«) in ga primerjamo s Facebook Ireland Limited. V primeru ujemanja, torej če uporabljate Facebook z istim elektronskim naslovom, vam lahko na Facebook-u prikažemo oglase za mömax izdelke in storitve in vam tako zagotovimo najboljšo možno uporabniško izkušnjo. Facebook Ireland Limited posreduje vaš razpršeni elektronski naslov družbi Facebook, Inc. v ZDA. Če ni ujemanja, to je, če nimate Facebookovega računa ali uporabljate Facebook z drugim elektronskim naslovom, Facebook vašega elektronskega naslova ne bo uporabljal in bo le-ta izbrisan. Potem individualno prilagojenih oglasov za mömax izdelke in storitve na strani Facebook ne boste prejemali.
Mi in Facebook Ireland Limited smo, tako imenovani, »skupni upravljavci« za obdelavo podatkov v povezavi s Facebook Custom Audience in skupaj določamo namene in sredstva obdelave podatkov. V ta namen smo sklenili tudi pogodbo o skupni odgovornosti.
3.3.1.2. Pravna podlaga za obdelavo podatkov
Pravna podlaga za obdelavo podatkov je vaše soglasje (točka (a) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov (Uredba EU 2016/679 Evropskega parlamenta in Sveta z dne 27. 4. 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES, v nadaljevanju tudi: Splošna uredba ali SUVP)).
3.3.1.3. Namen obdelave podatkov
Vaše podatke obdelujemo, da vam na Facebooku prikažemo mömax oglase.
3.3.1.4. Obdobje hrambe
Facebook hrani vaš elektronski naslov največ 180 dni. Če ni ujemanja, to je, če nimate Facebook-ovega računa ali uporabljate Facebook z drugim elektronskim naslovom, Facebook vašega elektronskega naslova ne bo uporabljal in bo ta izbrisan.
3.3.1.5. Možnost ugovora in odstranitve
Vaše soglasje lahko kadarkoli prekličete, ne da bi to vplivalo na zakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala do njenega preklica. Prav tako lahko kadarkoli ugovarjate obdelavi vaših podatkov pri Facebooku na povezavi.
3.3.2. Google Customer Match
3.3.2.1. Opis in obseg obdelave podatkov
Z Google Customer Match vam lahko ciljano prikažemo oglaševalsko vsebino prek Googlovega iskalnega ali prikaznega omrežja in drugih oglasnih mest. V ta namen primerjamo vaše podatke, na primer ime, elektronski naslov, telefonsko številko, idr. v šifrirani obliki (kot vrednost razpršitve), z Google LLC (ZDA). Če pride do ujemanja, torej če se vas lahko dodeli Googlovemu računu stranke, boste dodani v ciljno skupino in prikazani vam bodo oglasi za mömax izdelke in storitve v Googlovem iskalnem ali prikaznem omrežju ali na drugih oglasnih mestih, z namenom da bi vam zagotovili najboljšo možno uporabniško izkušnjo. Če ujemanja ni, t.j. če nimate Googlovega računa, Google vaših podatkov ne bo več uporabljal in bodo izbrisani. V tem primeru ne boste prejemali prilagojenih oglasov za mömax izdelke in storitve. Preberite več informacij o Google Customer Match.
3.3.2.2. Pravna podlaga za obdelavo podatkov
Pravna podlaga za obdelavo podatkov je vaše soglasje (točka (a) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov).
3.3.2.3. Namen obdelave podatkov
Vaše podatke obdelujemo, da vam lahko v Googlovem iskalnem in prikaznem omrežju prikažemo mömax oglase.
3.3.2.4. Obdobje hrambe
Če obstaja ujemanje, to je, t.j. če se vas lahko dodeli Googlovemu računu stranke, vas bo Google za 13 mesecev dodal v eno od ciljnih skupin. Če pa ujemanje ne obstaja, Google vaših podatkov ne bo več uporabljal in bodo izbrisani.
3.3.2.5. Možnost ugovora in odstranitve
Vaše soglasje lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala do njenega preklica. Obdelavi vaših podatkov pri Googlu lahko kadar koli ugovarjate tudi na njihovi spletni strani.
4. Uporabnik podatkov
4.1. Pogodbeni obdelovalci
Osebne podatke posredujemo ponudnikom storitev, s katerimi sodelujemo v okviru zagotavljanja storitev kartice ugodnosti. Te ponudnike storitev smo skrbno izbrali in sklenili dogovore o obdelavi, kolikor je to potrebno zaradi zakona. To so: Google LLC, Facebook Ireland Limited in Facebook, Inc.
4.2. Tretje osebe
Vaše osebne podatke dajemo drugim upravljavcem, ki obdelujejo osebne podatke za lastne namene, kolikor je to potrebno za izvajanje pogodbe ali izvedbo storitve. Naši pogodbeni partnerji smejo tako posredovane osebne podatke uporabljati izključno v namen, za katerega smo jih posredovali. Posredovanje vaših osebnih podatkov se izvaja za izpolnitev pogodbe (točka (b) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov) ali na podlagi našega zakonitega interesa (točka (f) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov), da čim bolj učinkovito oblikujemo naše poslovanje.
4.3. Zakonska obveznost ali izvrševanje zakonskih obveznosti
Vaše osebne podatke posredujemo tretjim osebam, če je to zakonsko predpisano oziroma dovoljeno in za preiskovanje ter preprečevanje nezakonitih aktivnosti.
4.4. Prenos v tretje države
Če vaše osebne podatke posredujemo v države izven Evropskega gospodarskega prostora (EGP) ali pooblastimo obdelovalca v takšnih državah, uporabljamo zakonsko predpisane standarde in varnostne mehanizme.
Vaši osebni podatki so posredovani družbama Google LLC in Facebook Inc. v ZDA na podlagi sklenjenih standardnih pogodbenih klavzul, ki so potrjene s stani Evropske Komisije. Prosimo, da nas kontaktirate, kot je opisano pod točko I., če želite izvedeti več o varnostnih mehanizmih, ki jih uporabljamo.
4.5. Pravice posameznika, na katerega se osebni podatki nanašajo
Če se obdelujejo vaši osebni podatki, potem ste oseba, na katero se nanašajo osebni podatki, v smislu Splošne uredbe o varstvu podatkov in imate do upravljavca sledeče pravice:
4.5.1. Pravica dostopa posameznika, na katerega se nanašajo osebni podatki oz. pravica do informiranja:
Od nas lahko zahtevate potrditev o tem, ali obdelujemo vaše osebne podatke. Imate pravico, da zahtevate informacijo o tem, ali se vaši osebni podatki, prenašajo v tretje države ali mednarodne organizacije. V povezavi s tem lahko zahtevate tudi informacije o primernih zaščitnih ukrepih v skladu s 46. členom Splošne uredbe.
4.5.2. Pravica do popravka
Imate pravico do popravka in/ali dopolnitve, če so vaši osebni podatki, ki jih obdelujemo, nepravilni ali nepopolni. Upravljavec mora popravek izvesti takoj.
4.5.3. Pravica do omejitve obdelave
V skladu z zakonskimi pogoji lahko zahtevate omejitev obdelave vaših osebnih podatkov. Če je bila obdelava vaših osebnih podatkov, omejena, se sme te podatke obdelovati le v določenih primerih, npr. za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali za zaščito pravic druge fizične ali pravne osebe.
4.5.4. Pravica do izbrisa
Od upravljavca lahko zahtevate, da vaše osebne podatke, brez nepotrebnega odlašanja izbriše in upravljavec je dolžan te podatke takoj izbrisati, če tega ne preprečuje kakšna izjema, na primer zakonske obveznosti shranjevanja.
4.5.5. Pravica do obveščenosti
Če ste proti upravljavcu uveljavili pravico do popravka, izbrisa ali omejitve obdelave, je upravljavec dolžan, da vas o popravku ali izbrisu podatkov ali omejitvi obdelave obvesti, razen če se to izkaže kot nemogoče ali je povezano z nesorazmernim naporom.
4.5.6. Pravica do prenosljivosti podatkov
Imate pravico, da baše osebne podatke, ki ste jih dali na razpolago upravljavcu, prejmete v strukturirani, splošno uporabljani in strojno berljivi obliki.
4.5.7. Pravica do ugovora in pravice v zvezi z avtomatiziranim sprejemanjem posameznih odločitev, vključno z oblikovanjem profilov
Imate pravico, da na podlagi razlogov, ki so povezani z vašim posebnim položajem, kadar koli ugovarjate obdelavi osebnih podatkov, ki temelji na točkah (e) ali (f) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov. Upravljavec preneha obdelovati osebne podatke, ki se nanašajo na vas, razen če dokaže nujne legitimne razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Kadar se osebni podatki obdelujejo za namene neposrednega trženja, imate pravico, da kadar koli ugovarjate obdelavi vaših osebnih podatkov za namene takega trženja, kolikor je povezano s takim neposrednim trženjem.
4.5.8. Pravica do preklica izjave o soglasju v zvezi z varstvom podatkov
Imate pravico, da vašo izjavo o soglasju v zvezi z varstvom podatkov kadar koli prekličete. Preklic soglasja ne vpliva na zakonitost obdelave na podlagi soglasja pred njegovim preklicem.
4.5.9. Pravica do vložitve pritožbe pri nadzornem organu
Brez poseganja v katero koli drugo upravno ali pravno sredstvo imate pravico, da vložite pritožbo pri nadzornem organu, zlasti v državi članici, v kateri imate običajno prebivališče, v kateri je vaš kraj dela ali v kateri je domnevno prišlo do kršitve, če menite, da obdelava osebnih podatkov v zvezi z vami krši Splošno uredbo o varstvu podatkov. Nadzorni organ, pri katerem je vložena pritožba, obvesti pritožnika o stanju zadeve in odločitvi o pritožbi, vključno z možnostjo pravnega sredstva na podlagi člena 78 Splošne uredbe o varstvu podatkov.
V Republiki Sloveniji je nadzorni organ Informacijski pooblaščenec, pri katerem lahko vložite pritožbo v zvezi z obdelavo osebnih podatkov na naslov: Dunajska cesta 22, 1000 Ljubljana, e-naslov: [email protected], telefon: 01 230 97 30, spletna stran: www.ip-rs.si.