Политика за защита на личните данни   

www.dm-drogeriemarkt.bg и онлайн услуги  

По - долу бихме желали да Ви информираме какви данни събираме за Вас, във връзка с нашето онлайн присъствие или когато използвате нашите онлайн услуги, както и за какви цели използваме Вашите данни.   

Обща информация за нашето онлайн присъствие 

Предоставяне на  достъп до онлайн присъствие и създаване на Log файл 

При всяко взаимодействие с нашето онлайн присъствие (например, при влизане в нашата Интернет страница или създаване на клиентски профил) системата ни автоматизирано събира данни и информация от настройките на операционната система на извикващото устройство.  

Събират се следните данни:   

• Заявка /Request/ (име на файла на извиквания файл; например: www.beispiel.bg/index.html);   

• Тип/версия на браузъра;   

• Език на браузъра (например български);   

• Използвана операционна система;   

• Вътрешна резолюция на прозореца на браузъра;   

• Разделителна способност на екрана;   

• Активиране на Javascript;   

• Java включено/изключено;    

• Бисквитки включени/изключени;   

• Дълбочина на цветовете;    

• Препращащ URL адрес (предишната посетена интернет страница);   

• IP адрес (анонимизиран);    

• Дата и час на достъпа или регистрацията;   

• Кликове, евентуално място на извикване на страница (например при използване на секцията Въпроси и отговори или някои от категориите формуляри за контакт при ползване на търсачката на сайта и др.).;   

• Ако е приложимо, съдържание на формуляри (при полетата със свободен текст, например име и парола, като се предава само информацията "попълнено" или "непопълнено");   

• Специфични кодове за грешки (например, по време на процеса на влизане в клиентския профил).   

Данните се съхраняват в регистрационни файлове (Log-файлове) в нашата система. Анализите на наборите от данни в тези Log-файлове в анонимизиран вид служат за по-бързото намиране и отстраняване на грешки. Въз основа на тези данни, в случай на грешка в процеса на влизане в системата ще показваме персонализирани съобщения за грешки. Използваме наборите от данни в Log-файловете и за да Ви предоставим качествена услуга при търсене на отговор на въпроси в секцията Въпроси и отговори. В допълнение, това ни позволява да управляваме капацитета на сървърите и да продължим да подобряваме предлаганите от нас услуги. Ние използваме IP адресите само в изключителни случаи за целите на анализа на опитите за злоупотреба.    

С тези цели  е свързан нашият легитимен интерес от обработването на данни в съответствие с чл. 6, параграф 1, б. „е“ от Общия регламент за защита на данните (ОРЗД). Това е и правното основание за обработването на личните Ви данни. В тази връзка не се извършва анализ на данните за маркетингови цели. 

Данните за IP адресите се изтриват най-късно след 7 дни, а данните, съхранявани в Log - файлове, се изтриват най-късно след 30 дни. 

Вашите канали за контакт с dm и интегрираните услуги 

По-долу бихме искали да Ви информираме как можете да се свържете с нас и на какво основание за защита на личните данни се извършва свързаната с това обработка на данни. Ще Ви запознаем и за услугите, използвани в нашето онлайн присъствие, както и ще Ви информираме за основанието за защита на личните данни при тяхното използване. Това се отнася, например, за комуникация с нашия Център за обслужване на клиенти, запитвания относно защита на данните от субекти на данни или регистрации за събития.

Използване на бисквитки (Cookies) и други технологии   

По-долу бихме искали да Ви информираме за използването на бисквитки и други технологии за проследяване във връзка с нашето онлайн присъствие.   

Осигуряване на онлайн присъствие, сигурност и стабилност   

Във връзка с нашето онлайн присъствие ние използваме  така наречените бисквитки и други технологии на няколко места. Бисквитките са малки текстови файлове, които могат да се запишат на Вашия компютър и да се съхраняват от Вашия браузър. Комбиниране на тези данни с данни от други източници не се осъществява, освен ако това не служи за изпълнение на сключен с Вас договор, ако Вие не сте дали изрично разрешение за това или ако не съществува законово основание или друга обоснована причина. Когато потребител извика даден уебсайт, бисквитката може да се запамети в браузъра на устройството на потребителя. Тази бисквитка съдържа характерна поредица от символи, която позволява еднозначната идентификация на браузъра при повторно извикване на уебсайта. 

Ние използваме следните функционални и технически необходими бисквитки:   

• функционалност на опцията отваряне на сесия и вход за достъп (Log-In), срок на съхранение: една сесия;   

• при необходимост намаляване на натоварването, срок на съхранение: една сесия;   

• функционалност във връзка с кошницата за пазаруване, срок на съхранение: 30 дни след последното посещение;   

• използване на технологии при попълване на формуляри за разграничаване персоналното въвеждане от автоматизираната (машинна) обработка. Наред с друго, се обработват езикът на браузъра, plug-in на браузъра, пътеката на кликовете (click path), датата и часът на посещението, IP адресът, поведението на потребителя, времето, прекарано на страницата и въведеното от потребителя. Максималният срок за съхранение на използваните тук бисквитки е 19 години.   

• инструмент за наблюдение и докладване, за да гарантираме техническата стабилност на нашите облачни приложения и за да идентифицираме и анализираме проблеми с производителността. Инструментът позволява наблюдение на сървъри, бази данни, инструменти и услуги чрез базирана на софтуер-като-услуга (software-as-a-service) платформа за анализ на данни. Обработват се информация за устройството, географско местоположение, IP адрес, онлайн идентификатори, данни от лог файлове. Използваните за тази цел бисквитки имат  максимален срок на валидност един ден.  

Правното основание за обработката на данните по-горе е чл. 6, параграф 1, б.  „е“  от ОРЗД, въз основа на нашия легитимен интерес да гарантираме функционалността на нашето онлайн присъствие и възможно най-добрата сигурност на нашите IT системи, както и да предотвратим прекъсвания на нашия уебсайт поради атаки и да осигуряваме стабилността на нашите приложения, да откриваме проблеми в предоставяните от нас услуги, както и за предотвратяване на измами.    

Технологии за управление на съгласието

В допълнение, технологиите за управление на съгласието се използват в нашето онлайн присъствие, за да можем да изпълним нашите законови задължения за доказване. Тук се обработват данните за влизане и излизане, препоръчаният URL адрес, потребителски агент, потребителски настройки, ID на съгласие, време на съгласие, тип на съгласие, версия на шаблона и език на банера. Данните за съгласието се съхраняват 3 години. Използваните за тези цели бисквитки са валидни за една сесия. Правното основание за тази обработка на данни е изпълнението на правно задължение съгласно чл. 6, параграф, б. „в“ от ОРЗД.  

 Проследяване, дизайн според нуждите, персонализирана поддръжка на клиентски акаунти

 Използваме мерки за проследяване, за да предоставим персонализирана поддръжка като част от „Моят dm-App“. Можете да намерите повече информация за „Моят dm-App“ тук.

Ако сте регистрирали клиентски акаунт, ние използваме технологията за проследяване на SAS Institute GmbH, както и на Dynamic Yield GmbH, за да Ви предоставим възможно най-добрата грижа при изпълнение на договора за ползване на Вашия акаунт , за да предложим специални функции като част от него и за да повишим привлекателността на нашето онлайн присъствие  и услуги. Технологията ни помага да разберем кои страници и кои услуги са особено привлекателни за Вас, кои продукти Ви интересуват най-много и какви предложения да Ви направим.    

В допълнение, проследяването на A/B тестовете се осъществява чрез тези технологии. За тази цел използваме сесийни бисквитки. Сесийната бисквитка ни позволява да записваме Вашето посещение в в нашите онлайн канали. Сесийната бисквитка се настройва наново при всяко посещение и изтича, след като напуснете нашия онлайн канал. Освен това, разпределението на групите за A/B тестове се контролира чрез Dynamic Yield и, ако дадете съгласието си, това разпределение се предава на Dynamic Yield. За тази цел, освен по други начини, Dynamic Yield използва и сесийни бисквитки. Освен това, SAS задава временна бисквитка, която ни позволява да Ви идентифицираме като псевдонимизиран посетител на наш онлайн канал, използвайки идентификатора на бисквитката.    

Максималният срок за съхранение на зададените тук бисквитки е 2 години за технологията на SAS и 1 година за технологията на Dynamic Yield. Моля, обърнете внимание, че ако регистрирате клиентки акаунт  в края на процеса на поръчка, тази сесия също ще бъде проследена. Ако сте влезли във Вашия акаунт, правното основание за обработката на данните е чл. 6, параграф 1, б. „б“ от ОРЗД.   

Ако сте се съгласили с използването на SAS като статистическа технология (SAS logged out customers) и/или с използването на на Dynamic Yield като статистическа технология (Dynamic Yield logged out customers), данните, събрани въз основа на Вашето съгласие, ще бъдат съотнесени към Вас като влязъл във Вашия клиентки акаунт. 

Нерегистрирани потребители   

Ако достъпвате функционалности на нашия уебсайт извън Вашия клиентски акаунт, технологиите на SAS Institute GmbH и/или Dynamic Yield GmbH ни помагат да разберем кои страници и кои услуги са особено привлекателни за Вас, кои продукти Ви интересуват най-много, какви оферти да Ви направим.   

Информацията също така ни помага да разберем как се използват нашите онлайн канали, вкл. мобилното приложение „Моят dm-App“ като цяло, за да можем постоянно да оптимизираме нашето обслужване и да можем да показваме персонализирано за потребителя съдържание в нашите онлайн канали. Тези технологии се използват и за извършване на A/B тестове. Използваме тези технологии само ако сте ни предоставили съгласието си за това. Те записват информацията в псевдонимизиран вид. Ако регистрирате клиентски профил по-късно, информацията, събрана чрез SAS или Dynamic Yield, ще бъде причислена към вашия клиентски акаунт. Моля, вижте информацията за SAS и Dynamic Yield по-горе.

Разширени функции 

Ако ни дадете съгласието си, можете да използвате долните разширени функции. 

Маркетинг и ефективност 

Използваме тези технологии, за да разберем какво съдържание е от значение за Вас и за да подобрим конструкцията на нашето онлайн присъствие. По този начин ще можем да се обърнем към Вас в бъдеще, като се съобразим с Вашите нужди по отношение на нашето и външно онлайн присъствие. Технологиите се използват само ако сте дали съгласието си като част от нашия инструмент за управление на съгласието. 

Правно основание, съгласие и отмяна   

Правното основание за съхраняване на горепосочената информация или достъп до съответната информация в крайното устройство е чл. 6, параграф 1, б. „a“ от ОРЗД за последваща обработка на лични данни. Вашето съгласие е доброволно и може да бъде оттеглено по всяко време с действие за в бъдеще чрез функциите за управление на съгласието.   

Подробна информация за използваните бисквитки и други технологии, а също и за опциите за избиране и отказване от тях можете да намерите също така в нашето управление на съгласието. 

В мобилното приложение „Моят dm-App“ можете да намерите и управление на съгласието в  секцията "Моят акаунт ", подсекция "Правна информация".    

Допълнителни опции за деактивиране на бисквитки и други технологии:   

• Можете сами да определите в браузъра си Вашите предпочитания за използването на бисквитки или за проследяване чрез съответните настройки;  

• Можете да използвате страницата YourAdChoices тук, за да получите достъп до механизъм, който Ви позволява да изберете кои от изброените компании могат да задават „бисквитки“ и други технологии в браузъра Ви, с цел персонализиране и анализ;  

• Информация и опции за деактивиране на персонализираното рекламиране в Google можете да намерите тук. За да извършите деактивиране е необходимо да се регистрирате в Google;  

• Потребителите могат също така да деактивират Google Ads изцяло или частично за дефинирани браузери или устройства тук;  

• Можете също така да деактивирате ретаргетинг-функцията на Meta. Информация и опции за деактивиране при Facebook можете да намерите под ретаргетинг-функцията "Персонализирани аудитории" (Custom Audience), достъпна и тук. За да извършите деактивиране е необходимо да се регистрирате във Facebook.  

Моят акаунт, други опции за поръчка и начини на плащане 

По-долу искаме да Ви информираме за обработката на данни, свързана с Вашия клиентски акаунт, извършването на поръчки и плащане.   

Възможности за поръчка и регистрация, доставка и обхват на обработката на данни   

По-долу бихме искали да Ви информираме за различните възможности за поръчка и регистрация в нашето онлайн пространство и свързаната с тях обработка на данни.   

Предаване на Вашия имейл адрес и телефонен номер на доставчици на куриерски услуги   

Ако поръчате продукти чрез нашия онлайн магазин, които ще Ви бъдат доставени до посочен от Вас адрес, до офис на куриер или до някой от dm магазините, Вие ще получите от нас потвърждение на поръчката и доставката на Вашия имейл адрес и евентуално на посочения от Вас телефонен номер, както и съобщение с информация относно доставката на пратката, в зависимост от политиката на съответния доставчик на куриерски услуги. Ако не желаете Вашият имейл адрес да бъде препращан на трета страна, моля, свържете се с нас, като използвате формуляра за контакт или ни пишете на имейл адрес info@dm-drogeriemarkt.bg.  

Обработка на лични данни въз основа на Регламента относно прекурсорите на взривни вещества 

От 01.02.2021 г. е в сила новият Регламент (ЕС) 2019/1148 на Европейския Парламент и на Съвета от 20 юни 2019 година за предлагането на пазара и употребата на прекурсори на взривни вещества, за изменение на Регламент (ЕО) № 1907/2006 и за отмяна на Регламент (ЕС) № 98/2013 (Регламент относно прекурсори на взривни вещества). Целта на този регламент е да се предотврати незаконното производство на самоделни взривни вещества. Ние продаваме артикули, които отчасти съдържат регулирани прекурсори на взривни вещества по смисъла на този регламент, като например ацетон или водороден пероксид. Това поражда някои задължения за dm, като например съобщаването на компетентния държавен орган подозрителни транзакции, кражба и загуба на прекурсори на взривни вещества и др., като в процеса на уведомяване участва и нашия юридически съветник.

В случай на подозрителна транзакция, ние обработваме Вашето собствено и фамилно име, Вашия адрес, респективно адрес на доставка, вида и количеството на въпросните артикули въз основа на информацията, която сте ни предоставили като поръчващ гост или в рамките на Вашия потребителски акаунт, за да изпълним задълженията ни за уведомяване съгласно Регламента относно прекурсори на взривни вещества. 

Начини на плащане   

По-долу бихме искали да Ви информираме за начините на плащане, условията на плащане и свързаната с тях обработка на Вашите лични данни. Предлагаме Ви избор от следните начини на плащане в нашия онлайн магазин: банков превод, дебитна карта (Maestro, Visa Electron,VPAY), кредитна карта (Mastercard, Visa), както и Apple Pay и Google Pay, а също така и наложен платеж. За всяка поръчка си запазваме правото да не предлагаме определени методи на плащане и да препращаме към други методи на плащане.    

Моля, обърнете внимание и на съответните разпоредби за защита на данните на съответния доставчик на платежни услуги или кредитна институция. 

Правно основание за обработване/изтриване на лични данни   

За да можем да Ви предоставяме услугите, достъпни чрез Вашия акаунт както и да изпълним Вашата поръчка, ние обработваме Вашите лични данни за целите на изпълнение на сключения договор за продажба от разстояние. Правното основание за обработката на личните данни в този случай е чл. 6, параграф 1, б. „б“ от ОРЗД.    

Правното основание за изпращане на електронни бюлетини е Вашето съгласие в съответствие с чл. 6, параграф 1, б. „а“ от ОРЗД. Правното основание за оценка на Вашето потребителско поведение при взаимодействие с електронния бюлетин е въз основа на договора сключен с нас, съгласно чл. 6, параграф 1, б. „б“ от ОРЗД. Ако вече не желаете да получавате електронния бюлетин, можете да оттеглите съгласието си за получаване на бюлетина по всяко време с действие за в бъдеще, без разходи във връзка с отказа. За да се отпишете от бюлетина, кликнете върху връзката за отписване, която ще намерите във всеки бюлетин. Събирането на информация чрез бюлетина ще бъде прекратено незабавно. Данните, събрани чрез бюлетина, които вече сме присъединили към Вашия акаунт ще бъдат изтрити, ако изтриете акаунта.  

Правното основание за изпращане на известия за повторна наличност е Вашето съгласие в съответствие с член 6, параграф 1, б. „а“ от ОРЗД. Можете да оттеглите това съгласие по всяко време с действие за в бъдеще, като го деактивирате на съответната страница с описание на продукта и/или деактивирате съгласието за изпращане на push известия чрез операционната система на крайното Ви устройство. В случай на деактивиране на известията за повторна наличност на страницата с описание на продукта, данните за Вашия интерес към наличността на продукта ще бъдат изтрити, в противен случай - най-късно след изпращане на съобщението за повторна наличност.  

Обработката на Вашите данни в контекста на игра с награди се извършва за целите на провеждането на игрите. Правното основание за това е чл. 6, параграф 1, б. „б“ от ОРЗД. Вашите данни ще бъдат изтрити в срок, посочен в правилата за провеждане на съответната игра, който се съобразява за всеки конкретен случай с приложимите законови изисквания. Правното основание за предаването на данните на съответния наш партньор в играта е чл. 6, параграф 1, б. „б“ от ОРЗД.   

Правното основание за предаването на имейл адреса и телефонния номер на съответния изпълнител на куриерски услуги, както и за използването им е чл. 6, параграф 1, б. „е“ от ОРЗД, въз основа на нашия легитимен интерес да предлагаме на потребителите услуга за известяване, като по този начин да направим доставката възможно най-удобна за потребителя.   

Правното основание за обработването на данни въз основа на Регламента относно прекурсорите на взривни вещества е изпълнението на правно задължение е в съответствие с член 6, параграф 1, б. „в“ от ОРЗД във връзка с член 9, параграф 4 от Регламента относно прекурсорите на взривни вещества.  Ние записваме и управляваме всички уведомления по електронен път в Ticket система. Тази система ни дава възможност за систематично управление и централизиран контрол на процедурите.  Записите в Ticket системата обикновено се изтриват най-късно след 6 години, въз основа на счетоводните периоди на съхранение, освен ако по закон не сме длъжни да съхраняваме тези данни за по – дълъг срок.   

Правното основание за стъпките за обработка при изпълнението и осъществяването на кампании за тестване на продукти в съответствие с чл. 6, параграф  1, б. „б“ от ОРЗД е договорът, сключен между Вас и dm. Ако не предоставите необходимите данни, в зависимост от конкретния случай, Вашето участието в кампанията за тестване на продукти може да не е възможно.   

Решението за това кои методи на плащане Ви предлагаме се взема въз основа на нашия легитимен интерес за свеждане до минимум на риска от неплащане, като правното основание за това е чл. 6, параграф 1, б. „е“ от ОРЗД.   

Предаването на платежни данни се извършва за целите на проверка и извършване на плащането Ви към нас като търговец. Правното основание за това е чл. 6, параграф 1, б. „б“ от ОРЗД. Всяко по-нататъшно използване за предписани от закона цели, като например борба с изпирането на пари или наказателно преследване, може да се осъществи , въз основа на  чл. 6, параграф 1, б. „в“ от ОРЗД.   

Обработваме личните данни на Вашите деца, събрани като част от dm babybonus, въз основа на условията за включване в програмата, с които Вие сте се съгласили с факта на извършване на регистрацията за dm babybonus. Правното основание за обработка на посочените данни е изпълнението на сключения договор с Вас, в съответствие с член 6, параграф 1, б. „б“ от ОРЗД. Обработката на данните е необходима за изпълнението на договора, и по-конкретно, за да Ви предоставим информацията и предимствата, включени в dm babybonus, като например полезни съвети за отглеждане на деца, игри с награди, талони за отстъпки и други предимства, подаръци и атрактивни тестове на продукти, както и всякакви други предимства, информация и активности, които може в бъдеще да включим в dm babybonus, от които не бихте могли да се възползвате, ако не ни предоставите данните.  

Тъй като данните за бременност (очаквана дата на раждане) са чувствителни лични данни по смисъла на чл. 9, ал. 1 от ОРЗД, обработката на тези данни, които Вие ни предоставяте във връзка с участието в dm babybonus, се основава на Вашето изрично предварително съгласие, предоставено ни в съответствие с чл. 6, параграф 1, б. „а“ във връзка с чл. 9, параграф 2, буква „а“ от ОРЗД. Вие ще бъдете информирани за обработката на тези чувствителни лични данни и при въвеждането на данните за Вашата бременност в dm babybonus.  

Обработката на лични данни във връзка с бременността чрез въвеждане на очакваната дата на раждане при регистрацията  в dm babybonus е независима от обработката на данните относно Вашето дете/деца в рамките на dm babybonus. Съгласието за обработване на данни за бременност като чувствителна категория лични данни може да бъде оттеглено по всяко време, без да е оттеглено съгласието за обработка на лични данни на регистрираните в dm babybonus деца. Съгласието за обработката на данни на дете/деца също може да бъде оттеглено по всяко време, без да е оттеглено съгласието за обработка на данните за активна бременност, ако има такива предоставени. Оттеглянето на съгласието за обработка и на двете категории данни (на дете/деца и/или за бременност) има действие за в бъдеще. Оттеглянето на съгласието Ви не засяга законосъобразността на обработката на данните, извършена въз основа на съгласието до момента на оттеглянето му. 

Правилата за участие в промоционалните игри с награди за регистрирани потребители в babybonus ще бъдат обявявани допълнително, като в тях ще се посочват видовете лични данни, които ще бъдат събирани, както и целите, за които те ще бъдат събирани, както и ще се уреждат всички други въпроси относно обработката на лични данни във връзка с конкретните игри с награди.  

Понастоящем, ние съхраняваме личните данни на Вашите деца, събрани като част от dm babybonus, до навършване на 12 годишна възраст, след което те ще бъдат анонимизирани, като си запазваме право да променим посочената възрастова граница за участие на деца в dm babybonus.  

Обработката на данни във връзка с натрупването на суми от покупки се извършва на договорна основа. Правното основание за това е чл. 6, параграф 1, б. „б“ от ОРЗД. Обработката на данни е необходима за изпълнението на договора, за да Ви предложим възможност за автоматично достигане на определени нива (прагове на покупки), при достигането на които можете да получите определени предимства и отстъпки, от които не бихте могли да се възползвате, ако не бяхте предоставили данните. 

С оглед спазване на данъчните и други законови задължения, както и вътрешнокорпоративни задължения и цели, данните за натрупаните суми от покупки ще бъдат съхранявани за срока на Вашия клиентски профил в dm. 

Ако изтриете Вашия клиентски акаунт, личните Ви данни ще бъдат директно изтрити. Можете да направите това по всяко време. Промяна на данните също е възможна по всяко време в „Моят профил“.  

Моля, имайте предвид, че в случай на съмнение за злоупотреба си запазваме правото да продължим да съхраняваме и обработваме съответните данни на клиентите в блокирана форма. Това се прави въз основа на нашия преимуществен легитимен интерес съгласно чл. 6, параграф 1, б. „е“ от ОРЗД за изясняване на случаи на злоупотреба и предотвратяване на бъдещи опити за злоупотреба. Съхраняването и обработката на данните служат за осигуряване на целостта на нашите услуги. Моля, запознайте се с нашите Условия за ползване на „Моят dm“.

Освен това, ние изтриваме клиентски акаунти след определен период на неактивност. Такъв е случаят, ако през последните 4 години (но минимум 2 години) не е влизано в клиентския акаунт на dm и през последните 2 години не е имало активност по отношение на бюлетина. Свързаната с това обработка на данни се извършва съгласно чл. 6, ал. 1, б. „е“ от ОРЗД, въз основа на нашия преимуществен легитимен интерес да спазваме принципа за свеждане на обработваните лични данни до минимум. 

Ако сте направили покупка чрез Вашия акаунт или като гост, данните за тази покупка ( име, адрес, платежни данни и данни за стоките) се съхраняват във връзка с нашите данъчни и търговски задължения в продължение на 10 години. Правното основание за това е изпълнението на правно задължение съгласно чл. 6, параграф 1, б. „в“ от ОРЗД. Срокът на съхранение започва да тече на 1 януари на следващата покупката година и изтича 10 години по-късно.  Данните ще бъдат изтрити след изтичане на този срок. Всяка обработка на лични данни извън това, извършена въз основа на законови разпоредби остава незасегната и може да бъде извършвана в съответствие с приложимите законови разпоредби (например, разпоредби относно борбата срещу изпирането на пари и финансиране на тероризъм).

Моят dm-App

По-долу бихме искали да Ви информираме за това какви данни се събират, когато използвате мобилното приложение „Моят dm -App“  и как се използват тези данни. Също така, ще разясним как може да използвате приложението и какви данни се изпращат чрез мобилното Ви устройство, от което влизате в мобилното приложение. 

Общи положения относно използването на мобилното приложение „Моят dm-App“ 

За да Ви се предоставят функционалностите на приложението "Моят dm-App", то трябва да има достъп до различни функции и данни на Вашето мобилно устройство.  За тази цел е необходимо разрешение за достъп до мрежова комуникация, за да може приложението да установи връзка с нас чрез Интернет. 

Оторизации/разрешения за използване на мобилното приложение   

За да Ви предоставим функционалностите на „Моят dm-App“, приложението трябва да има достъп до различни функции и данни на мобилното Ви устройство. 

Проследяване   

Използваме различни технологии за проследяване, за да персонализираме мобилното приложение „Моят dm- App“. Можете да намерите подробна информация за това по-горе.    

dmLIVE   

В мобилното приложение „Моят dm-App“ предлагаме събития за видео пазаруване като част от dmLIVE.  dmLIVE е достъпно само за потребители, които са влезли в „Моят dm-App“ чрез „Моят акаунт“. Правното основание за обработката на данните е чл. 6, параграф 1, б. „б“ от ОРЗД.   

Функция и етикет на чата в dmLIVE:   

Чрез чата в рамките на dmLIVE можете да се свържете с нас, да ни задавате въпроси или просто да обсъдите нашите продукти. В случай че използвате функцията за чат, ние обработваме информацията, която бива споделена при Live Video Chat (видео чата на живо), както и потребителското име или никнейм, който използвате, или използвания от Вас псевдоним и Вашия IP адрес (който се анонимизира). Моля, имайте предвид, че този чат, включително въведеното от Вас име в чата и Вашите коментари, са общодостъпни и видими за всички зрители на dmLIVE.    

Всички коментари в чата, които нарушават по някакъв начин приложимото законодателство или коментари, които нарушават правата на трети страни, са забранени. По-специално, коментарите в чата не трябва да призовават към или да насърчават към противоправни действия, да съдържат реклама или да бъдат вредни, заплашителни, обидни, тормозещи, клеветнически или оскърбителни, вулгарни, неприлични, омразни, расистки или по друг начин обществено неприемливи. Ако нарушите тези правила, ние имаме право да изтрием Вашите коментари, да ги спрем преди публикация и/или да Ви изключим от чата.   

Ако използвате инструмента за видео/чат на живо, за да комуникирате по време на dmLIVE, данните, които доброволно въвеждате там (напр. име в чата), ще бъдат използвани в съответствие с чл. 6, параграф 1, б. „б“ от ОРЗД за целите на отговора на запитванията, във връзка с изпълнение на договора или съгласно чл. 6, параграф 1, б. „е“ от ОРЗД, въз основа на нашия легитимен интерес от ефективна и подобрена комуникация с клиентите. Данните, събрани чрез функцията за чат ще бъдат изтрити най-късно след 28 дни.    

Статистически анализ и осигуряване на инфраструктурата:   

Събирането на статистически данни ни помага непрекъснато да подобряваме dmLIVE. Статистическите анализи съдържат информация за броя на чат съобщенията, зрителите, харесванията и средното време на гледане. Освен това, Вашият IP адрес се обработва за целите на диагностиката и инфраструктурата, както и за целите на ИТ сигурността (напр. предотвратяване на DDOS атаки и спам) от доставчиците на облачни услуги, като се анонимизира възможно най-бързо. Максималният период на съхранение е 90 дни.    

Що се отнася до техническото осигуряване на dmLIVE и подобряването на потребителското изживяване за Вас и по - конкретно по отношение на осигуряването на ИТ инфраструктурата, правното основание за обработката на данните е чл. 6, параграф 1, б. „е“ от ОРЗД, въз основа на нашия първостепенен легитимен интерес да гарантираме сигурността на нашите ИТ системи.  

dm babybonus 

Данните, свързани с участие в dm babybonus (по-специално име и фамилия, пол на детето/децата и очаквана дата на раждане, както и други допълнително събрани данни) се обработват, за да Ви предоставим различни предимства в рамките на dm babybonus, като например полезни съвети за бременността и отглеждането на деца, възможност за участие в игри с награди, предоставяне на талони за отстъпки и други предимства, подаръци и атрактивни продуктови тестове, както и за да Ви предоставим всякакви други активности, предимства и информация, които ще получите от нас като електронни бюлетини, реклама по пощата или по друг начин, също така чрез приложението „Моят dm-App“, на www.dm-drogeriemarkt.bg, в нашите магазини или по друг начин. 

Натрупване на суми от покупки на стоки и талони за отстъпки за натрупани суми от покупка на стоки   

Когато купувате стоки чрез приложението „Моят dm-App“ или на https://www.dm-drogeriemarkt.bg чрез клиентския си акаунт или купувате стоки в магазин на dm и сканирате клиентския номер в приложението преди плащане на каса, сумите от Вашите покупки ще бъдат натрупвани, като предвид размера на натрупаните суми може да ползвате отстъпки, бонуси и други предимства, предоставени от нас. 

Ако не желаете да натрупвате суми от покупки, може да пазарувате в приложението „Моят dm - App“ или  на https://www.dm-drogeriemarkt.bg извън клиентския си акаунт (да правите поръчки като гост) или да не сканирате клиентския си номер в приложението при пазаруване в нашите магазини. Повече информация за това можете да намерите в Условията за ползване на „Моят dm“, в раздел „Талони за отстъпки при натрупани суми от покупки на стоки“. 

Обработка на данни при натрупване на суми от покупки 

В допълнение към данните, съхранявани във Вашия клиентски акаунт в dm, ние обработваме данни за общата стойност на Вашите покупки. 

Цел на обработката на данни 

Целта на обработката на данни е да Ви предложим възможност автоматично да достигнете определени нива (прагове на покупки), като по този начин ползвате отстъпки, бонуси и други предимства, както е това е описано в Условията за ползване на  „Моят dm“.

Получатели на данни, гаранции и сигурност   

По-долу бихме искали да Ви информираме за възможните получатели на обработваните данни, за условията, при които можем да обработваме данни в трети държави и като цяло - за сигурността на нашето онлайн присъствие. Също така, предоставяме Ви и информация за съхраняването и извличането на информация на крайното Ви устройство.   

Категории получатели, прехвърляне към трети държави   

По принцип не предаваме Вашите данни на трети страни, освен ако не сме законово задължени да го направим (например, по искане на правоприлагащи органи), или, ако това е необходимо за осъществяване на бизнес процеси, или, когато ги използваме като част от споразумение за обработка на поръчки. Във всички случаи, ние спазваме стриктно приложимите законови изисквания. Могат да бъдат сключени споразумения за обработка на поръчки, например с доставчици на транспортни услуги, доставчици на платежни услуги, доставчици на услуги за управление на стоки, доставчици на услуги за обработка на поръчки, доставчици на уеб хостинг услуги, комуникационни агенции, външни кол центрове или доставчици на ИТ услуги и др.  Освен това, в рамките на dm концерна поддръжка на услугите могат да се предоставят и от отделни dm дружества, както и чрез междуфирмени анализи в рамките на dm концерна. 

При наличие на изрично законово задължение за разкриване на данни (например, при поискване от правоприлагащи органи), ние предаваме исканата информация на основание чл. 6, параграф 1, б. „в“ от ОРЗД. Ако за нас не възниква такова законово задължение, след преценка на конкретните интереси (например, за предотвратяване на заплахи за държавната или обществената сигурност, за преследване на престъпления или във връзка с гражданскоправни искове), обработката на данни за променени цели и свързаното с това предоставяне на информация, напр. на органи или съдилища, се извършва на съответните приложими за конкретните случаи законови основания.   

Обработка на данните от трети държави:    

Данните могат да се предават и на други държави, в които гореспоменатите договорни партньори могат да се намират или да обработват данните. Това са предимно държави от Европейското икономическо пространство (ЕИП), а в някои случаи и държави извън ЕИП. В тези държави може да има разпоредби за защита на данните, които са различни и с по – ниско ниво на защита от Европейския съюз (EС). Това може да означава, например, че данните Ви могат да бъдат обработвани от органи за целите на контрола и наблюдението, евентуално без възможност за правна защита. Ние прилагаме подходящи предпазни мерки, включително сключване на стандартни клаузи за защита на данните в ЕС, в случай че личните данни се обработват извън ЕС и няма решение за адекватност на защитата на данните от Европейската комисия по отношение на тези трети държави.   

Договорният текст на стандартните клаузи на ЕС за защита на данните и на решенията за адекватност може да бъде намерен на уебсайта на Европейската комисия. Стандартните клаузи за защита на данните на ЕС на български език, включени в съответните решения на Европейската комисия можете да намерите тук и тук. 

Сигурно предаване на данни   

Вашите лични данни се предават сигурно от нас чрез криптиране. За целта, ние използваме системата за кодиране TLS. Използваме технически и организационни мерки, за да защитим нашето онлайн присъствие и други системи срещу загуба, унищожаване, достъп, промяна или разпространение на Вашите данни от неоторизирани лица.   

Ние излъчваме dmLive анонимно или под псевдоним, доколкото това е технически възможно и разумно. dmLive може да се използва под псевдоним, ако не изпращате отзиви за продукти, не регистрирате клиентски акаунт или не правите онлайн поръчки на стоки. Анонимното използване на dmLive е възможно, ако сте направили съответните настройки в управлението на съгласието и при условие, че IP адресите се събират автоматично и може да бъде извършена идентификация на лицата.   

Доколкото съгласието за съхранение или достъп до информация в крайното устройство на потребителя се изисква по закон, ние ще посочим това на съответните места. Освен това, достъп до или съхранение на информация в крайните устройства на потребителя се осъществява само доколкото това е абсолютно необходимо за осъществяване на излъчванията на dmLive. Ние основаваме този достъп или съхранение на информация на приложимото правно основание.  

Функциониране на системите

Периодично се налага да извършваме тестове на нашите системи, за да гарантираме тяхната функционалност и сигурност. Използваме лични данни само когато и доколкото това е абсолютно необходимо. Данните се анонимизират или псевдонимизират, доколкото е възможно. Това тестване се извършва въз основа на нашия преимуществен легитимен интерес в съответствие с чл. 6, параграф 1, буква „е“ от ОРЗД за посочените цели. 

Права на субектите на данни  

Потребителите на нашия уебсайт имат право на информация относно обработването на личните данни, които ги засягат, правото на преносимост на данните и при необходимост правото на изтриване, коригиране, ограничаване на обработването и/или възражение срещу обработването, както и право на обжалване пред български надзорен орган. 

Вашите права в детайли:    

• в съответствие с член 15 от ОРЗД Вие може да поискате информация за обработваните от нас Ваши лични данни. По-специално, Вие можете да поискате информация за целите на обработването, категорията на обработваните лични данни, категориите получатели, на които Вашите данни са или ще бъдат разкрити, предвидения срок за съхранение, съществуването на право да се изиска коригиране, заличаване, ограничаване на обработването или право на възражение, правото Ви на жалба до надзорен орган, информация за източника на Вашите данни, ако данните не се събират от нас, както и за съществуването на автоматизирано вземане на решение, включително профилирането и, когато е приложимо, съществена информация за подробностите;   

• в съответствие с член 16 от ОРЗД Вие може да поискате коригиране без ненужно забавяне на неточни данни или попълване на личните Ви данни, съхранявани от нас;  

• в съответствие с член 17 от ОРЗД Вие може да поискате изтриване на личните Ви данни, съхранявани от нас, освен ако обработването не е необходимо за упражняване на правото на свобода на изразяване и правото на информация, за спазване на правно задължение, което се прилага за изпълнението на задача от обществен интерес или за установяване, упражняване или защита на правни претенции;  

• да изискате ограничаване на обработването на Вашите лични данни в съответствие с член 18 от ОРЗД, доколкото точността на данните е оспорена от Вас, обработването е неправомерно, но Вие не желаете изтриването им и ние повече не се нуждаем от тях, но Вие изисквате това за установяването, упражняването или защитата на правни претенции или сте възразили срещу обработването в съответствие с член 21 от ОРЗД;  

• в съответствие с член 20 от ОРЗД Вие може да получите Вашите лични данни, които сте ни предоставили, в структуриран, широко използван и пригоден за машинно четене формат или да изискате прехвърлянето им на друг администратор;  

• в съответствие с член 21 от ОРЗД, по всяко време и на основания, свързани с Ваша лична и конкретна ситуация, Вие може да подадете  възражение срещу обработване на лични данни, отнасящи се до Вас, включително относно профилиране. Ние ще прекратим обработването на Вашите лични данни, освен ако не съществуват убедителни законови основания за обработването, които имат предимство пред Вашите интереси, права и свободи, или за установяването, упражняването или защитата на правни претенции.  

• в съответствие с член 7, параграф 3 от ОРЗД Вие може да оттеглите по всяко време Вашето съгласие към нас за обработване на личните Ви данни. В резултат на това ние не можем повече да продължаваме обработката на данни въз основа на това съгласие;  

• да подадете жалба до надзорен орган в съответствие с член 77 от ОРЗД.    

Специални указания относно правото на възражение съгласно чл. 21 от ОРЗД  

В зависимост от конкретната ситуация, имате право да възразите по всяко време срещу обработването на лични данни, които Ви засягат и се събират въз основа на чл. 6, параграф 1, б. „е“ от ОРЗД (обработка на лични данни за защита на легитимен интерес). На това правно основание може да възразите и в случаите на профилиране (съгласно чл. 4, т. 4 от ОРЗД).    

Ако сте направили възражение срещу обработката на лични данни, ние ще преустановим обработката на Вашите лични данни, освен ако не докажем императивни законови основания за продължаване на обработването, които имат преимущество пред Вашите интереси, права и свободи, или ако обработката служи за установяването, упражняването или защитата на правни претенции.     

Ако възражението Ви е насочено срещу обработването на Вашите данни за рекламни цели на основание чл. 6, параграф 1, б. „е“ от ОРЗД, ние ще преустановим незабавно обработката без повече проучване. Това важи и за профилиране, което се извършва в такъв контекст.   

Вие можете да упражните всички посочени по – горе права, като ни изпратите писмено искане на посочения по – долу имейл адрес или на посочения пощенски адрес, което ще бъде разгледано от нашето длъжностно лице по защита на личните данни:   

Електронна поща:    
GDPR@dm-drogeriemarkt.bg     
Пощенски адрес:    
дм България ЕООД    
1574 София    
ул. Никола Тесла Nо.5, ет.6    
тел. 00359 2 4210260    

Освен това, Вие имате възможност да изпратите Вашето запитване относно обработката на Вашите лични данни чрез формуляра за контакт.    

Ние ще Ви уведомим за предприетите от нас действия във връзка с полученото искане в срок до 30 дни от получаването му, на посочения от Вас имейл или на посочения пощенски адрес.    

Актуално към: 12.08.2025 г.