Ta izjava o varstvu podatkov velja za uporabo aplikacij, storitev, izdelkov in orodij družbe Müller (skupno »storitve«), ne glede na to, na kak način do teh storitev dostopate ali jih uporabljate, še zlasti pa za dostop prek mobilnih naprav in aplikacije (»aplikacija«).

Izjavo o varstvu podatkov lahko kadar koli spremenimo, tako da spremenjeno različico objavimo na svojem spletnem mestu ali v aplikaciji Müller in navedemo datum začetka veljavnosti spremenjene različice. Zato vas prosimo, da redno preverjate vsebino naše izjave o varstvu podatkov. Izjavo o varstvu podatkov prilagodimo, takoj ko je to potrebno zaradi sprememb naše obdelave podatkov. O tem vas bomo obvestili, takoj ko bomo zaradi sprememb potrebovali vaše sodelovanje (npr. privolitev) ali ob drugem zahtevanem individualnem obveščanju.

Müller Handels, GmbH, & Co., KG
Albstraße 92
89081 Ulm-Jungingen
E-naslov: service@app.de.mueller.eu

skupaj z nacionalno družbo v Sloveniji

Mueller Drogerija, d. o. o.
Čopova ulica 40
1000 Ljubljana
E-naslov: aplikacija@app.si.mueller.eu 
https://www.mueller.si/o-podjetju/o-nas/ 

in nacionalno družbo na Hrvaškem
Müller trgovina Zagreb, d. o. o.
Oreškovićeva 6 H/1 10 020 Zagreb 
Telefonska št.: +385(0)1 3700 100 
E-naslov: aplikacija@app.hr.mueller.eu 
https://www.mueller.hr/tvrtka/impresum/ 

V stik z našo pooblaščeno osebo za varstvo podatkov lahko stopite na zgoraj navedenem poštnem naslovu s pripisom »pooblaščena oseba za varstvo podatkov« ali na privacy@ds.de.mueller.eu. 

Družba Müller Handels, GmbH, & Co., KG, obdeluje vaše osebne podatke skupaj z zgoraj navedenimi nacionalnimi družbami. V ta namen so upravljavci sklenili pogodbo o prenosu podatkov na ravni skupine in pogodbo o skupni obdelavi skladno s členom 26 GDPR. 

Družba Müller Handels, GmbH, & Co., KG, zagotavlja tehnično infrastrukturo aplikacije Müller in skupaj z nacionalnimi družbami delno določa tudi namene obdelave, npr. pri izvajanju nagradnih iger, trženjskih akcij ali vklopu funkcij v aplikaciji. Hrvaška nacionalna družba ima oddelek za trženje, ki je pristojen tudi za Slovenijo.

Pri tem imajo vse družbe dostop do podatkov o strankah, ki jih obdelujejo na način, predstavljen v nadaljevanju. Svoje pravice do varstva podatkov lahko uresničujete pri vseh družbah.

Spodaj opisane osebne podatke zbiramo, da vam lahko zagotovimo aplikacijo Müller in storitve, ki jih vsebuje. Namen obdelave osebnih podatkov predstavljajo: izvajanje programa zvestobe strank, obveščanje strank s tako imenovanimi potisnimi sporočili, zagotavljanje posebnih ponudb za uporabnike aplikacij, ustvarjanje zbirke podatkov o strankah, vzpostavljanje novih odnosov s strankami in njihovo vzdrževanje, ustvarjanje statistik in ocen o nakupnem vedenju ter pošiljanje novic. Funkcije in prednosti aplikacije Müller so pojasnjene v spodnjih podpoglavjih.

Skupno zbiramo v nadaljevanju predstavljene osebne podatke.

Ustvarjanje uporabniškega računa je načeloma prostovoljno. Za popolno uporabo aplikacije Müller je potrebno ustvariti uporabniški račun Müller. Registracija za uporabniški račun Müller je mogoča izključno z uporabo e-poštnega naslova. To je potrebno za enolično identifikacijo uporabnika ter zakonito preverjanje uporabniškega računa. Za zagotavljanje obdelave osebnih podatkov v skladu z varstvom podatkov uporabljamo tako imenovani postopek dvojne identifikacije (Double Opt-In – DOI). Po vnosu e-poštnega naslova uporabnik prejme samodejno potrditveno sporočilo na navedeni naslov, ki vsebuje povezavo za preverjanje. Registracija je zaključena šele, ko uporabnik aktivno klikne to povezavo, e-poštni naslov pa je nato označen kot potrjen. Ta postopek zagotavlja, da je e-poštni naslov dejansko povezan z registriranim uporabnikom, hkrati pa ščiti pred nepooblaščenimi ali zlorabnimi registracijami.

V povezavi s tem postopkom Double Opt-In hranimo IP-naslov, s katerim sta bila izvedena prijava in potrditev, ter čas teh dejanj.

Pravna podlaga za izvedbo registracije in ustvarjanje uporabniškega računa je izvajanje pogodbe v skladu s členom 6(1)(b) GDPR na podlagi vašega soglasja s pogoji uporabe ob ustvarjanju uporabniškega računa.

Svoj uporabniški račun lahko kadar koli izbrišete. Vendar upoštevajte, da to ne pomeni hkratnega izbrisa vseh podatkov, ki so vidni v uporabniškem računu. Določene informacije, kot so podatki o zaključenih nakupih (npr. računi oziroma dokazila o nakupu), je treba še naprej hraniti, zlasti če za kupljeno blago še vedno veljajo garancije, ki še niso potekle. Vaši podatki bodo samodejno izbrisani po poteku zakonsko določenih rokov hrambe v skladu s trgovinsko in davčno zakonodajo. Pravna podlaga za nadaljnjo obdelavo podatkov sta člen 6(1)(c) GDPR in člen 6(1)(f) GDPR.

Z registriranim uporabniškim računom lahko z nakupi, priporočili ali drugimi akcijami zbirate bonus točke, t. i. »Müller rožice«, v svojem uporabniškem računu. Ti praviloma veljajo 12 mesecev in po tem obdobju zapadejo, če jih v tem času ne unovčite. Zbrane Müller rožice lahko pri nakupih v poslovalnici unovčite šele, ko potrdite svoj uporabniški račun (DOI). V svojem uporabniškem računu lahko kadar koli preverite trenutno stanje cvetov ter pregled svojih preteklih nakupov. Poleg tega lahko tam aktivirate Müller cvetove za naslednji nakup.

Če svojega uporabniškega računa ne potrdite v 30 dneh in aplikacije Müller tudi sicer ne uporabljate (npr. za zbiranje rožic), bo registracija samodejno izbrisana. Če ste aplikacijo Müller že uporabljali in morda zbirali rožice, bo račun iz varnostnih razlogov najprej blokiran in nato po nadaljnjih dveh mesecih izbrisan. Če želite račun še naprej uporabljati, se morate obrniti na našo službo za pomoč uporabnikom (aplikacija@app.si.mueller.eu) ter navesti svoj registrirani e-poštni naslov ali telefonsko številko, ime in – če jo imate pri roki – številko uporabniškega računa aplikacije Müller. Če tega ne storite v dveh mesecih varnostnega obdobja, bo vaš račun aplikacije Müller dokončno izbrisan, vse do takrat pridobljene ugodnosti (npr. Müller rožice, zgodovina nakupov) pa bodo izgubljene. Praviloma boste 14 dni pred izbrisom računa prejeli še zadnje obvestilo po e-pošti.

Aplikacijo Müller lahko (v omejenem obsegu) uporabljate tudi brez posredovanja osebnih podatkov. Za to je potrebna komunikacija s strežnikom, med katero se shranijo tehnični identifikacijski elementi (ID naprave, čas zadnje aktivnosti, ID uporabnika). Če želite uporabljati aplikacijo Müller, se morate strinjati s pogoji sodelovanja. 

Pravna podlaga za uporabo aplikacije Müller je izpolnitev pogodbe skladno s členom 6(b) GDPR.

Za prijavo v svoj uporabniški račun imate na voljo dve možnosti: prijavite se lahko s svojim e-poštnim naslovom in geslom ali pa uporabite svojo telefonsko številko ter se preverite z enkratno SMS-kodo.

Poleg tega imate možnost prostovoljno navesti dodatne podatke, kot so naziv, ime in priimek, datum rojstva, naslov ali telefonska številka. Po želji lahko uporabljate tudi digitalni račun ter se naročite na e-novice. Navedba teh prostovoljnih podatkov ni potrebna za uporabo uporabniškega računa.

Pravna podlaga za obdelavo vaših prostovoljno posredovanih podatkov za uporabo aplikacije Müller in uporabo dodatnih storitev, kot sta digitalno blagajniško potrdilo in prijava na novice, je vaša privolitev skladno s členom 6(1)(a) GDPR. 

Odvisno od vrste in obsega uporabe naše aplikacije bomo obdelali vaše naslednje osebne podatke:

• Podatki o uporabi – zadnja dejavnost, izbrana trgovina, status uporabnika, kupljeni izdelki, nastavitve, čas in koda unovčenega kupona, cena in podpis unovčenega računa, čas in lokacija unovčenega računa, čas in lokacija nakupa, oddani obrazci (datum, čas).
• podatke o programu zvestobe – Müllerjeve rožice, kraj in čas unovčenja rožic, Müllerjeve rožice, prejete z unovčenjem kupona; Müllerjeve rožice, prejete ob registraciji, prijava na novice in priporočila;
• podatki o povabilu – datum povabila, koda povabila, čas unovčitve kode povabila, uporabnik, ki vabi, povabljen uporabnik;
• podatki o obvestilu – naslov, besedilo, datum, vrsta (e-pošta ali obvestilo) in akcija, zaradi katere je bilo obvestilo poslano (npr. nova ponudba ali rojstnodnevna čestitka);
• podatki končne mobilne naprave – aktivnost, identiteta Firebase, identiteta naprave, podatki o lokaciji (GPS);
• po potrebi nastavitve varstva podatkov – podatki o privolitvi (privolitev, preklic, časovni žig), ident. številke piškotkov, oglaševalski identifikatorji.

Na podatke, ki se prenesejo ob prenosu aplikacije iz trgovine App Store/Play Store, še zlasti uporabniško ime, e-poštni naslov in številko uporabniškega računa, čas prenosa, podatke o plačilu in identifikacijsko številko posamezne naprave, nimamo vpliva in zanje nismo odgovorni. Podatke obdelujemo, le če so potrebni za prenos aplikacije na vašo mobilno napravo.

Pravna podlaga za obdelavo teh podatkov za zagotavljanje aplikacije so: člen 6(1)(a) GDPR, člen 6(1)(b) GDPR in člen 6(1)(f) GDPR, ki so podrobneje pojasnjeni v nadaljevanju.

Aplikacija Müller omogoča pregled aktualnih kuponov iz naše drogerije in drugih izdelkov. Aktivirate jih lahko po potrebi. Po aktivaciji se samodejno upoštevajo s predložitvijo kartice zvestobe v aplikaciji Müller na blagajni. Glede na vrsto in uporabo aplikacije Müller vam nudimo izbor kuponov, za katere menimo, da jih potrebujete. Prav tako lahko uporabljamo podatke o lokaciji ter vam prikazujemo kupone ali posebne akcije najbližje poslovalnice oziroma vaše izbrane priljubljene poslovalnice.

Pravna podlaga za zagotavljanje in unovčevanje kuponov je člen 6(1)(b) GDPR za izpolnitev pogodbe.

Če aktivirate funkcijo »Digitalno blagajniško potrdilo«, boste svoje blagajniško potrdilo prejeli v aplikaciji Müller, kar je trajnostno in praktično, saj ga ne morete izgubiti. Pomnite, da morate za določene transakcije prejeti potrdilo v papirni obliki.

Pravna podlaga za uporabo te funkcije je vaša privolitev skladno s členom 6(1)(a) GDPR.

Družba Müller organizira nagradne igre in akcije, v katerih lahko sodelujejo stranke in druge zainteresirane osebe. Zmagovalci so objavljeni na naši spletni strani. Objave izbrišemo po treh mesecih. O obdelavi vaših osebnih podatkov v povezavi s temi nagradnimi igrami in promocijami vas obveščamo skladno s členom 13 GDPR na spletni strani https://www.mueller.si/aktualno/nagradne-igre/varstvo-podatkov/. 

Poleg teh splošnih informacij o varstvu podatkov velja tudi obvestilo o varstvu podatkov »Nagradne igre«.

Z našim mobilnim iskalnikom poslovalnic lahko poiščete najbližjo poslovalnico Müller, odpiralni čas in več informacij o naših poslovalnicah Müller, tako da vnesete svojo poštno številko ali sporočite svojo trenutno lokacijo. 

Če uporabite možnost sporočitve svoje trenutne lokacije, vas bo aplikacija Müller vprašala, ali se strinjate s pridobivanjem svoje lokacije. Če privolite, bo vaša lokacija ugotovljena na podlagi bližnjih radijskih dostopnih vozlišč, naslova naprave in po potrebi naslova IP ali signala GPS vaše končne naprave. Ti podatki se nato posredujejo ponudniku, ta pa nam zagotavlja gradivo z zemljevidi. Svojo privolitev lahko kadar koli prekličete z veljavnostjo za prihodnost ali pa jo preprosto deaktivirate z ustrezno nastavitvijo avtorizacije aplikacije v nastavitvah svoje končne naprave.

V ta namen uporabljamo v nadaljevanju predstavljene storitve – odvisno od uporabljene končne naprave – in z vašim soglasjem dostopamo do zgoraj navedenih podatkov o napravi/lokaciji vaše naprave. Podatke uporabljamo izključno za prikaz funkcije zemljevida in začasno shranjevanje izbranih nastavitev. Če se osebni podatki prenesejo v tretje države brez sklepa Komisije EU o ustreznosti, se prenos izvede na podlagi pogodbenih klavzul EU z dodatnimi jamstvi.

• Google Maps, ponudnik storitev: Google Ireland, Limited, Gordon House, Barrow Street, Dublin 4, Irska; matična družba: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA. Podatki se lahko obdelujejo v ZDA. Obvestilo o varstvu podatkov: https://policies.google.com/privacy?hl=sl. 
• Zemljevidi Apple: ponudnik storitev: Apple, Inc., One Apple Park Way, Cupertino, CA 95014, ZDA. Podatki se lahko obdelujejo v ZDA. Obvestilo o varstvu podatkov: https://www.apple.com/legal/privacy/sl/; vprašanja o varstvu podatkov: https://www.apple.com/privacy/contact/.

Pravna podlaga za uporabo ugotovitve vaše lokacije je vaša privolitev skladno s členom 6(1)(a) GDPR.

V aplikaciji Müller lahko brskate po kategorijah izdelkov na naši spletni strani in iščete določene izdelke iz naše ponudbe. Možnost nakupa ali ustvarjanja uporabniškega računa tu še ni na voljo. Več informacij o obdelavi vaših osebnih podatkov na spletni strani najdete v informacijah o varstvu podatkov na naši spletni strani. 

Ob prijavi na dogodke, ki jih organiziramo, zbiramo vaše kontaktne podatke za izvedbo prijave in organizacijo posameznega dogodka. Vaš datum rojstva potrebujemo za preverjanje zahtevanega minimalnega starostnega pogoja. Če prijavite tudi spremljevalne osebe, se zberejo tudi njihovi podatki.

Pravna podlaga za izvedbo vaše prijave je člen 6(1)(b) GDPR ob sprejetju pogojev sodelovanja.

Za zagotavljanje nemotenega poteka ter izboljšanje organizacije prihodnjih dogodkov vas bomo kontaktirali pred dogodkom in po njem ter določene informacije analizirali za statistične namene. Sem sodijo predvsem število prijav in spremljevalnih oseb, porazdelitev po spolu in starosti ter kliki in ogledi posameznih dogodkov v aplikaciji. Te analize se izvajajo v agregirani in psevdonimizirani obliki. Vaši osebni podatki se hranijo le toliko časa, kolikor je potrebno za navedene namene, vendar največ eno leto po posameznem dogodku. Nato se izbrišejo oziroma anonimizirajo, če se uporabljajo za nadaljnje statistične analize.

Analiza podatkov in ogledov temelji na našem zakonitem interesu v skladu s členom 6(1)(f) GDPR za izboljšanje organizacije naših dogodkov.

Osebne podatke obdelujemo za namene oglaševalske komunikacije, ki lahko skladno z zakonskimi zahtevami poteka po različnih kanalih, kot je e-pošta, telefon, pošta ali faks. Naša oglaševalska komunikacija vsebuje informacije o nas, naših storitvah, akcijah, nagradnih igrah in o ponudbah. V ta namen obdelujemo naslednje vrste podatkov: 

• osnovne podatke (npr. ime, naslov); 
• podatke za stik (npr. e-naslov, telefonska številka); 
• metapodatke/komunikacijske podatke (npr. informacije o napravah, naslovi IP); 
• uporabniške podatke (npr. obiskane spletne strani, zanimanja za vsebine, dostopni časi).

Če so izpolnjene zakonske zahteve, vam lahko pošljemo osebno naslovljene oglase po pošti, da vas obvestimo o aktualnih ponudbah, novostih ali o dogodkih ter okrepimo odnose s strankami ali vas navdušimo s svojo ponudbo. V ta namen obdelujemo vaše podatke za stik (naziv, ime, priimek, naslov) in vse prostovoljno posredovane informacije (npr. datum rojstva). Vaši podatki izvirajo iz vašega odnosa z nami (npr. naročila v spletni trgovini, članstvo v klubu Müller Baby Club, nagradne igre), navedbe vašega naslova za oglase po pošti ali iz javnih virov, hranimo pa jih za čas trajanja aktivnega odnosa s stranko/z zainteresirano stranko oziroma do vašega ugovora ali preklica. Če sodelujemo s partnerji (npr. poštnimi trgovinami), smo sklenili ustrezne potrebne pogodbe o varstvu podatkov o naročeni obdelavi (člen 28 GDPR) ali skupni odgovornosti (člen 26 GDPR).

Pravna podlaga za pošiljanje oglasov po pošti je načelno naš prevladujoči zakoniti interes za neposredno trženje skladno s členom 6(1)(f) SUVP v povezavi z razlogom 47 v uvodu SUVP. V nekaterih primerih je mogoče treba pridobiti tudi privolitev; v tem primeru je pravna podlaga člen 6(1)(a) SUVP.

Skladno s členom 21(2) SUVP imate pravico, da kadar koli ugovarjate obdelavi svojih osebnih podatkov za namen neposrednega trženja. Za to zadošča, da nam pošljete neformalno sporočilo. V posameznih primerih boste po ugovoru mgoče nekaj časa še vedno prejemali oglase. To se zgodi, če se ugovor in naročilo prekrivata in so vaši podatki že posredovani v izvajanje naročila. V tem primeru žal ni več mogoče ročno razvrščati posameznih pošiljk. Če v neposrednem trženju sodelujemo z drugimi partnerji ali od njih prejemamo vaše podatke za namen neposrednega trženja, bomo vaš ugovor posredovali tudi njim. Zakonitost obdelave na podlagi vaše prostovoljne privolitve (člen 6(1)(a) SUVP) in s tem povezana pravica do preklica ostaneta nespremenjeni.

Za prijavo na naše redno pošiljanje novic zadostuje, da privolite v prejemanje novic v aplikaciji Müller in kliknete na povezavo za potrditev v e-pošti, ki vam je bila poslana na e-poštni naslov. Ta potrditev je potrebna, da se nihče ne more prijaviti s tujim e-poštnim naslovom. V povezavi s tem tako imenovanim postopkom dvojne privolitve shranjujemo naslov IP, s katerim je potekala registracija na naši spletni strani, ter potrditev in čas teh dejanj. 

Pravna podlaga za shranjevanje dnevniških datotek elektronske pošte z dvojno prijavo je člen 6(1)(f) GDPR. Ob dvomu dokaza o podani privolitvi za prejemanje naših novic se šteje, da gre za zakoniti interes. 

Po potrebi lahko dodate tudi svoje ime za osebno naslavljanje v novicah ali dodatne podatke ali pa v centru za nastavitve novic opravite preferenčne nastavitve.

Pravna podlaga za pošiljanje novic je vaša privolitev skladno s členom 6(1)(a) SUVP. 

Ob oglaševanju obstoječim strankam lahko novice pošiljamo tudi na podlagi našega zakonitega interesa za neposredno trženje skladno s členom 6(1)(f) GDPR. 

Novice vsebujejo tako imenovane »spletne svetilnike«, datoteko v velikosti piksla, ki se ob odprtju novic pridobi z našega strežnika ali – če uporabljamo ponudnika storitev pošiljanja – z njegovega strežnika. Ob takem priklicu se najprej zbirajo tehnične informacije, kot so podatki o brskalniku in vašem sistemu, pa tudi vaš naslov IP in čas priklica. Te podatke uporabljamo za tehnično izboljšanje naših novic na podlagi tehničnih podatkov ali ciljnih skupin in njihovega bralnega vedenja na podlagi lokacij iskanja (ki jih je mogoče določiti s pomočjo naslova IP) ali časa dostopa. Ta analiza vključuje tudi ugotavljanje, ali novice odprete, kako dolgo so odrte in katere povezave kliknete. Ti podatki se dodelijo posameznim prejemnikom novic in se do izbrisa hranijo v njihovih profilih. Analize nam pomagajo prepoznati bralne navade naših uporabnikov, tako da lahko zanje prilagodimo vsebino ali jim glede na njihove interese pošiljamo drugačno vsebino.

Z vašo privolitvijo zaznavamo vaše vedenje pri uporabi spletnih mest, povezanih s spletno stranjo www.mueller.de, mobilnih aplikacij in naših novic. Ocena vašega uporabniškega vedenja vključuje zlasti to, na katerih področjih zadevne spletne strani, mobilne aplikacije ali novic se nahajate in katere povezave tam kliknete. Pri tem se z dodelitvijo vaše osebe in/ali e-poštnega naslova oblikujejo individualni prilagojeni uporabniški profili, da bi lahko morebitni oglaševalski pristop bolje prilagodili vašim osebnim interesom, zlasti v obliki novic, oglasov na spletni strani ali v aplikaciji in tiskanih oglasov, ter izboljšali spletne ponudbe. 

Merjenje stopnje odpiranja in stopnje klikov ter shranjevanje rezultatov meritev v profilih uporabnikov ter analiza vašega uporabniškega vedenja in njihova nadaljnja obdelava se izvajajo na podlagi vaše privolitve skladno s členom 6(1)(a) GDPR za pošiljanje individualno prilagojenih novic. 

Odjavljeni e-poštni naslovi se na podlagi naših zakonitih interesov hranijo tri leta, preden se izbrišejo, da bi lahko dokazali predhodno dano privolitev. Obdelava teh podatkov je omejena na namen morebitne obrambe pred tožbami. Zahteva za takojšen izbris je mogoča kadar koli, če je hkrati potrjen nekdanji obstoj privolitve. Ob obveznosti trajnega upoštevanja ugovorov si pridržujemo pravico do shranjevanja e-poštnega naslova v oglaševalski črni seznam samo v ta namen.

Zapisovanje postopka registracije se izvaja na podlagi naših zakonitih interesov za namen dokazovanja pravilnega poteka skladno s členom 6(1)(f) SUVP. Če za pošiljanje e-sporočil pooblastimo ponudnika storitev, se to izvaja na podlagi naših zakonitih interesov za učinkovit in varen sistem pošiljanja.

Možnost preklica: svojo privolitev za prejemanje naših novic, vključno z ustvarjanjem individualno prilagojenih uporabniških profilov, lahko z učinkom za prihodnost kadar koli prekličete oziroma ji ob oglaševanju obstoječim strankam ugovarjate, ne da bi pri tem imeli kakršne koli stroške, razen stroškov posredovanja skladno z osnovnimi tarifami. Povezavo za odjavo novic najdete na koncu vsakih novic. Uporabite lahko tudi center za nastavitve novic ali zgoraj navedene kontaktne možnosti za nastavitve ali se odjavite neposredno tukaj: Odjava. 

Ločen preklic za profiliranje uporabnikov ali merjenje uspešnosti žal ni mogoč; v tem primeru je treba odpovedati oziroma preklicati celotno naročnino na novice. V tem primeru bodo podatki, ki so shranjeni o profilu, izbrisani. Če prejmemo ugovor glede oglaševanja, ga shranimo v datoteko za blokado oglaševanja.

Za dolgoročno izvajanje ugovorov glede oglaševanja obdelujemo osebne podatke v tako imenovani datoteki za blokado oglaševanja. To pomeni, da podatke, ki se nanašajo na oglaševanje (zlasti ime, naslov, datum ugovora, podrobnosti o obdelavi, ki ji ugovarjate), po ugovoru in/ali zahtevi za izbris shranimo, da vam ne bi več pošiljali oglasov v sklopu neposrednega trženja. Pravna podlaga je člen 6(1)(f) SUVP v povezavi s členom 21(3) SUVP in v povezavi s členom 17(3)(b) SUVP, da lahko jamčimo zagotavljanje in upoštevanje vaših pravnih zahtevkov. Opomba: načelno imate pravico zahtevati izbris teh osebnih podatkov skladno s členom 17 SUVP, vendar opozarjamo, da se lahko zaradi tega v prihodnjih oglaševalskih ukrepih vaši podatki ponovno obdelujejo za namene neposrednega oglaševanja. Zato vas prosimo, da svojo zahtevo ustrezno opredelite.

Z uporabo aplikacije Müller lahko privolite v prejemanje obvestil aplikacije, tako imenovanih potisnih obvestil. Na pametni telefon boste nato redno prejemali obvestila z informacijami o trenutnih ponudbah v vaši najljubši poslovalnici, kuponih ali drugih novicah. To nam omogoča, da vas obveščamo o prodajnih akcijah, ki veljajo za določen dan v tednu, ali o ponudbah, ki veljajo v vaši redni poslovalnici. Ta obvestila lahko kadar koli deaktivirate v nastavitvah pametnega telefona s prilagoditvijo dovoljenj aplikacije Müller.

Pravna podlaga za pošiljanje oglasnih obvestil aplikacije je vaše soglasje v skladu s členom 6 (1) (a) GDPR; če se sporočila nanašajo na pogodbene zadeve, člen 6 (1) (b) GDPR.

Da bi lahko upravljali družbo in prepoznali tržne trende ter želje pogodbenih partnerjev in uporabnikov, analiziramo podatke, ki jih hranimo o poslovnih transakcijah, pogodbah, o povpraševanjih itn., pri čemer lahko skupina zadevnih oseb vključuje pogodbene partnerje, zainteresirane osebe, stranke, obiskovalce in uporabnike naše spletne ponudbe. Analize izvajamo za namene ocenjevanja poslovanja, trženja in tržnih raziskav (npr. za določanje skupin strank z različnimi značilnostmi). Pri tem lahko upoštevamo profile registriranih uporabnikov, če so na voljo, skupaj z njihovimi podatki, npr. o uporabljenih storitvah. Analize uporabljamo sami in jih ne razkrivamo tretjim osebam, razen če gre za anonimne analize s povzetimi, tj. anonimiziranimi vrednostmi. Poleg tega upoštevamo zasebnost uporabnikov in podatke za namene analize obdelujemo čim bolj psevdonimno, in če je mogoče, anonimno (npr. kot povzete podatke).

Pravna podlaga za ocenjevanje vedenja strank je naš zakoniti interes skladno s členom 6(1)(f) GDPR v smislu neposrednega trženja ter izboljšanja naših sistemov in storitev.

Naša aplikacija Müller uporablja tudi orodje za analizo »Adjust«, izdelek podjetja Adjust GmbH, Saarbrücker Str 37A, 10405 Berlin, za ovrednotenje podatkov o uporabi. Z oceno vaših podatkov o uporabi lahko bolje razumemo, katera področja naše aplikacije so še posebej zanimiva za uporabnike. Te informacije uporabljamo za merjenje uspešnosti naših marketinških kampanj za aplikacije, za lastne tržne raziskave ter za izboljšanje in nadaljnji razvoj naše aplikacije. Za to analizo Adjust uporablja mobilne identifikatorje, kot je IDFA ali ID storitev Google Play, kot tudi vaš psevdonimiziran IP in, če je primerno, naslov MAC.

Podatki se obdelujejo in hranijo izključno v EU. Prenosa v tretje države ne bo.

Z Adjust GmbH je bila sklenjena pogodba o naročilu. Dodatne informacije najdete v smernicah za varstvo podatkov Adjust GmbH: https://www.adjust.com/privacy-policy/

Pravna podlaga za to obdelavo podatkov je vaše soglasje v skladu s točko a 1. odstavka 6. člena GDPR.

Svoje soglasje lahko kadar koli prekličete z učinkom za prihodnost z uporabo nastavitev za zaščito podatkov v aplikaciji.

Če v naši aplikaciji Müller ponujamo možnost priporočanja aplikacije Müller prijateljem ali znancem, lahko z gumbom »Povabi prijatelje« pošljete posamezno povezavo, ki jo lahko vaši prijatelji uporabijo za registracijo. Če vam za uspešne in v celoti potrjene registracije podelimo dodatne Müllerjeve rožice, povezavo, ki jo ustvarite, v ta namen shranimo v ozadju. Oseba, ki klikne na vašo povezavo in se registrira, se prek te povezave shrani kot vaše priporočilo, tako da vam lahko priznamo bonus. Povezava se pošlje prek komunikacijskih kanalov, ki jih podpira vaša naprava (npr. SMS, e-pošta, Messenger). Pomnite, da družba Müller ne pošlje vabila, ampak se to pošlje iz vašega lastnega e-poštnega računa. 

Pravna podlaga za zagotavljanje te storitve in s tem povezano obdelavo vaših osebnih podatkov je naš prevladujoči zakoniti interes skladno s členom 6(1)(1)(f) GDPR, da vzpostavimo trajnostno mrežo strank, in členom 6(1)(b) GDPR, da vam lahko pripišemo ustrezen bonus za priporočila. 

Poslana povezava z vabilom ne vsebuje nobenih dodatnih funkcij, podatki prejemnika pa ne bodo posredovani družbi Müller, dokler se prejemnik prek povezave samostojno ne registrira. Odgovorni ste za pošiljanje povezave samo tistim osebam, ki želijo prejeti zadevno povabilo. Še zlasti ni dovoljeno množično razširjanje, nedovoljena uporaba podatkov ali pošiljanje osebam, ki ne želijo prejeti zadevnega povabila.

Do svojega računa stranke Müller Baby Club lahko dostopate tudi prek aplikacije Müller. Ko se tukaj prijavite, boste preusmerjeni na spletno stran Müller Baby Club. Dodatne informacije o obdelavi vaših osebnih podatkov v Müller Baby Club najdete v informacijah o varstvu podatkov na spletni strani. Upoštevajte, da gre za ločen uporabniški račun.

Če stopite v stik z nami prek obrazca za stik, bomo zbrali vaš nagovor, ime in priimek ter vaš e-poštni naslov, da bomo lahko hitro in individualno odgovorili na vaše povpraševanje. Če želite stopiti v stik z nami po telefonu, nam sporočite svojo telefonsko številko.

Podatki, ki jih posredujete v obrazcu za stik, bodo uporabljeni le za odgovor na vaše povpraševanje. Osebni podatki, ki jih bomo zbrali za uporabo obrazca za stik, bodo po končani obdelavi vašega povpraševanja izbrisani. To je v primeru, ko okoliščine kažejo, da je bila zadevna zadeva dokončno pojasnjena ali da je bilo pogodbeno razmerje sklenjeno in ni zakonskih obveznosti hrambe, ki bi temu nasprotovale.

Pravna podlaga za zagotavljanje obrazca za stik za vzpostavitev stika z nami je člen 6(1)(f) GDPR, da bi strankam omogočili preprost stik z nami. Ob poizvedbah o izdelkih ali sklenitvi pogodbe je pravna podlaga člen 6(1)(b) GDPR za izpolnitev pogodbe. Uporaba obrazca za stik je prostovoljna s privolitvijo skladno s členom 6(1)(a) GDPR. 

Poleg predpisov o varstvu podatkov iz evropske Splošne uredbe o varstvu podatkov veljajo tudi nacionalni predpisi o varstvu podatkov. Ti vključujejo zlasti Zakon o varstvu osebnih podatkov (ZVOP-2). 

Vaše osebne podatke zbirajo, shranjujejo in uporabljajo samo družba Müller in ponudniki storitev, ki so zavezani navodilom in delujejo v okviru obdelave naročil (npr. pošiljanje novic, ponudniki storitev aplikacij). Podatke bomo poslali ali posredovali tretjim osebam, le če bo to potrebno za izvajanje pogodbe, na zahtevo domačih organov, na podlagi sodnih odločb, če ste kot uporabnik dali predhodno privolitev ali če to drugače zahteva zakon ali če obstaja pooblastilo za posredovanje podatkov na podlagi zakonodaje o varstvu podatkov. 

Ob uradnih poizvedbah ali zahtevah za predajo osebne podatke posredujemo preiskovalnim organom, kot sta državno tožilstvo in policija, če obstaja sum kaznivega dejanja zoper nas ali druge osebe ali če obstajajo druge zakonske obveznosti, na primer za preprečevanje nevarnosti za javno varnost. Prejete poizvedbe ustrezno preverimo. Podatki se posredujejo na podlagi prevladujočega zakonitega interesa upravljavca (člen 6(1)(1)(f) GDPR) za zaščito in obrambo pred kaznivimi dejanji, zlasti ropom, krajo, ugrabitvijo, požigom, poškodovanjem premoženja, vdori, za zaščito našega premoženja, naših zaposlenih, strank in obiskovalcev ter za varnost naših objektov ter po potrebi za uveljavljanje zahtevkov na podlagi civilnega prava ali zaradi zakonskih določb (člen 6(1)(1)(c) GDPR) v povezavi z ustreznim predpisom (npr. s Kazenskim zakonikom). 

Podatki so zaščiteni pred nepooblaščenim dostopom z ukrepi za varnost podatkov (šifriran prenos, psevdonimizacija podatkov, koncept avtorizacije vlog, koncept varnosti podatkov, varnost ob odpovedi). Varnostni ukrepi se skladno s tehnološkim razvojem nenehno spreminjajo.

Sprejeli smo tehnične in organizacijske previdnostne ukrepe za preprečevanje neupravičene, nepooblaščene in neželene uporabe ter goljufij pri prijavah in odjavah uporabniških računov. Da bi preprečili zlorabe in goljufije ter obsežno uporabo, po izbrisu uporabniškega računa obdelujemo tudi ustrezne identifikacijske elemente (e-naslov, telefonska številka, čas izbrisa) v obliki zgoščenih vrednosti. Zgoščena vrednost (»hash«) je enosmerna funkcija, s katero se s kriptografskimi izračuni obdela zapis podatkov v navadnem besedilu. Rezultat je zaporedje nelogično strukturiranih znakov, ki z ustrezno izbrano metodo s trenutnimi sredstvi onemogočajo ali le z nesorazmerno velikim naporom omogočajo ponovni izračun v odprtem besedilu. S pomočjo teh zgoščenih vrednosti, ki nam ne omogočajo nedvomne identifikacije osebe, preprečujemo na primer večkratne prijave in odjave, tako da ni mogoče zlorabiti bonusa za dobrodošlico. Ob večkratnih prijavah oziroma prijavah, ki so jih preprečili zaščitni ukrepi, je mogoča ročna aktivacija prek naše službe za stranke (aplikacija@app.si.mueller.eu). Pri tem pa nimamo dostopa do začetne osnove zgoščenih vrednosti. 

Pravna podlaga za zaščitne ukrepe je naš zakoniti interes za varno zagotavljanje aplikacije Müller skladno s členom 6(1)(f) GDPR.

Če osebne podatke posredujemo tudi prejemnikom, ki imajo sedež zunaj EGP, v tako imenovanih tretjih državah, se pred prenosom prepričamo, da ima prejemnik vzpostavljeno ustrezno raven varstva podatkov z ustreznimi jamstvi ali da ste nam dali privolitev za prenos osebnih podatkov.

Vzdržujemo spletne prisotnosti znotraj družbenih omrežij in v tem okviru obdelujemo podatke uporabnikov, da komuniciramo z uporabniki, ki so tam aktivni, ali da zagotavljamo informacije o nas.

Opozarjamo, da se lahko podatki uporabnikov obdelujejo tudi zunaj območja Evropske unije. Zaradi tega lahko za uporabnike nastanejo določena tveganja, saj je lahko na primer oteženo uveljavljanje njihovih pravic.

Poleg tega se podatki uporabnikov znotraj družbenih omrežij praviloma obdelujejo za namene tržnih raziskav in oglaševanja. Tako se lahko na podlagi vedenja pri uporabi in interesov uporabnikov ustvarjajo uporabniški profili. Ti profili se lahko nato uporabljajo za prikazovanje oglasov znotraj in zunaj omrežij, ki naj bi ustrezali interesom uporabnikov. Za te namene se praviloma na napravah uporabnikov shranjujejo piškotki, v katerih se beležijo vedenje pri uporabi in interesi uporabnikov. Poleg tega se lahko v uporabniških profilih hranijo tudi podatki neodvisno od naprav, ki jih uporabniki uporabljajo (zlasti če so uporabniki člani posameznih platform in so vanje prijavljeni).

Za podrobnejši prikaz posameznih načinov obdelave in možnosti ugovora (Opt-Out) vas napotujemo na izjave o varstvu podatkov in informacije upravljavcev posameznih omrežij.

Tudi v primeru zahtev za dostop do podatkov ali uveljavljanja pravic posameznikov poudarjamo, da jih je najučinkoviteje uveljavljati neposredno pri ponudnikih platform. Samo ponudniki imajo dostop do podatkov uporabnikov in lahko neposredno sprejmejo ustrezne ukrepe ter podajo informacije. Če kljub temu potrebujete pomoč, se lahko obrnete na nas.
Pri tem obdelujemo naslednje vrste podatkov:

• kontaktni podatki (npr. e-pošta, telefonske številke); 
• vsebinski podatki (npr. vnosi v spletnih obrazcih); 
• podatki o uporabi (npr. obiskane spletne strani, zanimanje za vsebine, časi dostopa); 
• meta-, komunikacijski in procesni podatki (npr. IP-naslovi, časovni podatki, identifikacijske številke, status soglasja). 

Pravna podlaga za obdelavo podatkov za navedene namene z uporabo spodaj navedenih storitev je naš zakoniti interes v skladu s členom 6(1)(f) GDPR.

Skupaj z Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska, smo skupaj odgovorni za zbiranje (vendar ne za nadaljnjo obdelavo) podatkov obiskovalcev naše Facebook strani (t. i. »Fanpage«). Ti podatki vključujejo informacije o vrstah vsebin, ki si jih uporabniki ogledajo ali s katerimi komunicirajo, oziroma o dejanjih, ki jih izvajajo (glejte razdelek »Stvari, ki jih vi in drugi počnete ter posredujete« v Facebook pravilniku o podatkih: https://www.facebook.com/policy), ter informacije o napravah, ki jih uporabniki uporabljajo (npr. IP-naslovi, operacijski sistem, vrsta brskalnika, jezikovne nastavitve, podatki o piškotkih; glejte razdelek »Informacije o napravi« v Facebook pravilniku o podatkih: https://www.facebook.com/policy).

Kot je pojasnjeno v Facebook pravilniku o podatkih pod »Kako uporabljamo te informacije?«, Facebook zbira in uporablja informacije tudi za zagotavljanje analitičnih storitev, t. i. »Page Insights«, upravljavcem strani, da pridobijo vpogled v to, kako uporabniki komunicirajo z njihovimi stranmi in povezanimi vsebinami. S Facebookom smo sklenili poseben dogovor (»Informacije o Page Insights«, https://www.facebook.com/legal/terms/page_controller_addendum), ki med drugim določa, katere varnostne ukrepe mora Facebook upoštevati, ter da se Facebook zavezuje k izpolnjevanju pravic posameznikov (tj. uporabniki lahko na primer zahteve za dostop ali izbris podatkov naslovijo neposredno na Facebook). Pravice uporabnikov (zlasti pravica do dostopa, izbrisa, ugovora in pritožbe pri pristojnem nadzornem organu) s temi dogovori niso omejene. Dodatne informacije so na voljo v »Informacijah o Page Insights« (https://www.facebook.com/legal/terms/information_about_page_insights_data).

Podlaga za prenos podatkov v tretje države sta EU-US Data Privacy Framework (DPF) ter standardne pogodbene klavzule EU (https://www.facebook.com/legal/EU_data_transfer_addendum).

Dodatne informacije:
https://www.facebook.com 
https://www.facebook.com/about/privacy 
Dogovor o skupni odgovornosti:
https://www.facebook.com/legal/terms/information_about_page_insights_data 

Skupna odgovornost je omejena na zbiranje in posredovanje podatkov družbi Meta Platforms Ireland Limited, podjetju s sedežem v EU. Nadaljnja obdelava podatkov je izključno odgovornost družbe Meta Platforms Ireland Limited, kar zlasti velja za prenos podatkov matični družbi Meta Platforms, Inc. v ZDA (na podlagi standardnih pogodbenih klavzul, sklenjenih med Meta Platforms Ireland Limited in Meta Platforms, Inc.).

LinkedIn Ireland Unlimited Company uporabljamo kot družbeno omrežje za predstavitev našega podjetja in zaposlovanje novih sodelavcev. Ponudnik storitve je LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irska. Podlaga za prenos podatkov v tretje države so standardne pogodbene klavzule EU (https://legal.linkedin.com/dpa)

Več informacij najdete tukaj: https://www.linkedin.com; https://www.linkedin.com/legal/privacy-policy; Če želite ugovarjati uporabi svojih podatkov, lahko uporabite možnost ugovora (Opt-Out), ki jo ponuja LinkedIn: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Podatki, ki jih obdelujemo, bodo izbrisani skladno z zakonskimi zahtevami, takoj ko bodo preklicane njihove privolitve, dane za njihovo obdelavo, ali ko bodo prenehala veljati druga dovoljenja (npr. če je prenehal veljati namen obdelave teh podatkov ali če ti podatki niso več potrebni za ta namen). Če podatki niso izbrisani, ker so potrebni za druge in zakonsko dovoljene namene, je njihova obdelava omejena na te namene. To velja na primer za podatke, ki jih moramo hraniti zaradi poslovne ali davčne zakonodaje ali katerih hramba je potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali za zaščito pravic druge fizične ali pravne osebe. 

Vaše podatke bomo obdelovali, dokler boste registrirani kot uporabnik aplikacije Müller ali uporabniškega računa. Poleg tega podatke hranimo, le če je to zakonsko potrebno (npr. zaradi garancije, zastaranja ali rokov hrambe) ali drugače zahtevano. Če uporabniški račun izbrišete ali namen shranjevanja ne velja več, se osebni podatki rutinsko blokirajo ali izbrišejo oz. anonimizirajo skladno z zakonskimi določili, razen če zakonsko določen rok hrambe ne določa drugače ali če obstaja zakonska ovira za izbris. 

Podatke o privolitvah zaradi dokazovanja hranimo tri leta.

Svoj uporabniški račun aplikacije Müller lahko kadar koli samostojno izbrišete, tako da v svojem profilu pritisnete gumb »Izbriši račun« in ga potrdite. Po potrditvi bodo vaši osebni podatki izbrisani skladno z določili Zakona o varstvu podatkov, če ne obstajajo zakonske obveznosti za hrambo podatkov ali če nadaljnja hramba ne služi izvajanju, obrambi ali uveljavljanju pravnih zahtevkov oz. če izbrisa ne preprečuje drug pravni razlog. 

Če to ni potrebno za izvajanje pogodbe ali če ne obstaja zakonska obveznost posredovanja osebnih podatkov, vam zadevnih informacij na splošno ni treba posredovati, vendar v tem primeru ne morete uporabljati vseh funkcij in možnosti naše aplikacije.

V okviru uporabe aplikacije Müller se ne izvaja avtomatizirano odločanje ali avtomatizirano oblikovanje profilov v smislu člena 22 GDPR, ki bi imelo za vas pravni učinek ali bi na vas kako drugače podobno pomembno vplivalo.

Vsak posameznik ima pravico, da

• ugovarja obdelavi podatkov; če obdelujemo podatke na podlagi člena 6(1)(e) ali (f) GDPR, imate pravico kadar koli ugovarjati tej obdelavi zaradi razlogov, ki izhajajo iz vašega posebnega položaja; to velja tudi za oblikovanje profilov, ki temelji na teh določbah; 
• kadar koli ugovarjate obdelavi osebnih podatkov v povezavi z vami za namene neposrednega trženja; to velja tudi za oblikovanje profilov, če je povezano s takim neposrednim trženjem; če vložite ugovor, bomo prenehali obdelovati vaše osebne podatke, razen če dokažemo nujne legitimne razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
• svojo privolitev skladno s členom 7(3) GDPR kadar koli prekliče; v prihodnje posledično ne smemo več obdelovati podatkov na podlagi te privolitve;
• dostopa do svojih osebnih podatkov, ki jih obdelujemo, skladno s členom 15 GDPR; zlasti lahko zahtevate informacije o namenih obdelave, kategoriji osebnih podatkov, kategorijah prejemnikov, ki so jim bili ali jim bodo vaši podatki razkriti, načrtovanem obdobju hrambe, obstoju pravice do popravka, izbrisa, omejitve obdelave ali ugovora, obstoju pravice do pritožbe, izvoru vaših podatkov, če jih nismo zbrali mi, ter o obstoju avtomatiziranega odločanja, vključno z oblikovanjem profilov, in po potrebi smiselne informacije o podrobnostih tega postopka;
• skladno s členom 15 GDPR zahteva takojšen popravek napačnih ali dopolnitev nepopolnih osebnih podatkov, ki jih hranimo;
• skladno s členom 17 GDPR zahteva izbris svojih osebnih podatkov, ki jih hranimo, razen če je obdelava potrebna za uveljavljanje pravice do svobode izražanja in obveščanja, za izpolnjevanje zakonske obveznosti, zaradi javnega interesa ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
• skladno s členom 18 GDPR zahteva omejitev obdelave svojih osebnih podatkov, če izpodbija točnost podatkov, če je obdelava nezakonita, vendar nasprotuje izbrisu, in če podatkov ne potrebujemo več, oseba pa jih potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov oz. za ugovor obdelavi skladno členom 21 GDPR;
• skladno s členom 20 GDPR prejme svoje osebne podatke, ki nam jih je posredovala, v strukturirani, skupni in strojno berljivi obliki ali da zahteva prenos k drugemu upravljavcu;
• skladno s členom 77 GDPR vloži pritožbo pri nadzornem organu; v ta namen se lahko obrnete na nadzorni organ, tj. državnega pooblaščenca za varstvo podatkov v kraju vašega stalnega prebivališča ali delovnega mesta oz. na sedež našega podjetja; za Slovenijo je to informacijski pooblaščenec. 

Če želite uveljavljati svoje pravice, lahko kadar koli stopite v stik z nami prek zgoraj navedenih podatkov za stik.

 

Če imate dodatna vprašanja, pripombe, predloge ali druge zahteve v povezavi s svojimi osebnimi podatki, na katere tukaj ni odgovorov, se obrnite na nas na naslov privacy@ds.de.mueller.eu. 

Različica 5.0