1. Osnovni pojmovi
1.1. Ovo su Pravila privatnosti (dalje u tekstu: Pravila privatnosti) programa pod nazivom CM CLUB CARD program (dalje u tekstu: Program).
1.2. Donosi CM-Cosmetic market d.o.o. Vitez, Poslovni centar 96/2, Vitez, ID:4236280580005, kao voditelj Programa te kontrolor obrade Vaših ličnih podataka.
1.3. Ova Pravila privatnosti uređuju pitanja obrade vaših ličnih podataka kao članova Programa te općenito zaštitu vaše privatnosti kao članova Programa. Vaši lični podaci ključni su kako bi se mogla ostvariti svrha vašeg članstva i ciljevi Programa te kako bismo vam omogućili korištenje i pristup svim pogodnostima Programa.
1.4. O svakoj izmjeni ovih Pravila CM-Cosmetic market d.o.o. Vitez će članove obavijestiti objavom na stranici www.cmbih.com.
1.5. Za pitanja u vezi s Pravilima privatnosti, svojim ličnim podacima ili zaštitom ličnih podataka možete se obratiti našem službeniku za zaštitu ličnih podataka putem e-adrese:podršOva e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.
1.6. Ova verzija Pravila privatnosti primjenjuje se od 01.07.2025. godine.
2. Koje vaše lične podatke obrađujemo?
2.1. Obrađujemo one lične podatke koje ste nam dali prilikom učlanjenja u Program te koje smo prikupili tijekom Vašeg članstva u Programu (komunikacija s nama, prikupljanje i korištenje pogodnosti).
2.2. Obrađujemo sljedeće lične podatke:
*vaše osnovne podatke kao članova Programa:
ime, prezime, adresu, datum rođenja, spol i kontaktne podatke (mobitel i e-adresa), i to početne koje ste nam dali prilikom pristupanja kao i kasnije eventualne promjene;
* podatke o transakcijama kod partnera Programa ako se koristite svojom cm karticom: datum i vrijeme transakcije, prodajno mjesto, potrošeni iznos, način plaćanja, u nekim slučajevima, odnosno kod nekih partnera Programa elektronički račun kupnje te informacija o kupljenom proizvodu ili usluzi zajedno s količinom;
*podatke o vašem članstvu u Programu i korištenju pogodnosti Programa:
datum učlanjenja u Program, podatke o povezanim računima s CM CLUB CARD, podatke o članstvu u CM CLUB CARD, podatke o ostvarenim pogodnostima Programa (npr. o ukupno prikupljenim bodovima u obračunskom periodu, iskorištenim pogodnostima i sl.);
*podatke o novostima i ponudama koje smo vam poslali: u nekim slučajevima slanja novosti i ponuda možemo imati saznanja o tome kada ste zaprimili spomenutu poruku i drugu statistiku u vezi s elektronskim kanalima komunikacije (e-pošta, SMS/Viber, mobilna aplikacija i dr.).
*ostale podatke o vašem korištenju Programa:
informacije o odabiru načina komunikacije, informacije o komunikaciji s CM CLUB CARD Službom za korisnike (datum, vrijeme, kanal komunikacije, vrsta upita, sadržaj razgovora) i ostalim upitima ili zahtjevima upućenim CM CLUB CARD kao što su komunikacija telefonom, e-poštom te pismenim putem;
*podaci o vašoj registraciji u mobilnoj aplikaciji CM CLUB CARD (iOS/Android): datum i vrijeme prijave u mobilnu aplikaciju, podaci o vašem mobilnom uređaju te popis aktivnosti po vašem računu (primjerice uvid u stanje bodova, utrošenost bodova, promjena podataka po vašem računu); podaci o vašem korištenju drugog digitalnog sadržaja u okviru Programa što može uključivati podatke o datumu i vremenu pristupa tom sadržaju, IP adresu, podatke o vašem web pretraživaču te uređaju.
U svrhu poboljšanja usluge i/ili za potrebe ispunjenja svrhe Programa CM CLUB CARD svi pozivi na info telefon 030/709-817 razgovori s CM CUB CARD Službom za korisnike mogu biti snimani.
3. Na temelju čega obrađujemo vaše lične podatke?
3.1. Vaše lične podatke obrađujemo za potrebe Programa (učlanjenja u Program te vođenja Programa) odnosno (1) kako bismo vam kao članovima Programa omogućili da kupnjom i/ili upotrebom proizvoda i usluga partnera Programa, kao i sudjelovanjem u promotivnim aktivnostima organiziranim unutar Programa, ostvarite različite pogodnosti i (2) kako bismo vam na temelju vaših potrošačkih navika i interesa u okviru Programa, prilagođavali i slali ponude CM CLUB CARD i/ili partnera Programa. Za te potrebe oslanjamo se na naš ugovor o članstvu (pristupnicu i Pravila Programa) kao pravni temelj obrade vaših ličnih podataka ili na legitimni interes kao voditelja Programa. U određenim slučajevima, na temelju vaše posebne suglasnosti možemo prikupljati dodatni set vaših podataka koji koristimo isključivo za potrebe Programa.
3.2. Vaše lične podatke obrađujemo kada je potrebno kako bismo udovoljili svojoj zakonskoj obvezi primjerice kako bismo odgovorili na vaš zahtjev kao ispitanika ili kao potrošača.
3.3. Vaše lične podatke obrađujemo kako bismo vam ponudili još bolje iskustvo i to na način da unaprijedimo servise unutar Programa primjerice našu mobilnu aplikaciju ili web stranicu ili vam ponudimo nove dodatne servise. Za te potrebe se oslanjamo na legitimni interes kao voditelja Programa.
3.4. Vaše lične podatke obrađujemo kako bismo otkrili ili spriječili sigurnosni propust ili incident ili nepravilno korištenje. Za te potrebe se oslanjamo na legitimni interes kao voditelja Programa.
3.5. Ako se ne slažete s načinom obrade vaših ličnih podataka, u svakom trenutku možete istupiti iz Programa u skladu sa Pravilima Programa.
4. Tko ima pristup vašim ličnim podacima?
4.1. Sigurnost vaših ličnih podataka nam je bitna te poduzimamo sve razumne mjere kako bismo ih zaštitili. Pravo pristupa vašim ličnim podacima ne dajemo trećim osobama osim u situacijama opisanim u nastavku.
4.2. Pristup vašim ličnim podacima imaju osobe koje nam pomažu voditi Program, i to samo za potrebe Programa, odnosno u cilju ispunjenja svrhe Programa. No i u tom slučaju te osobe imaju pristup samo onim ličnim podacima koji su im nužni za ispunjenje pojedine konkretne svrhe Programa, primjerice dostavu poštanskih pošiljki i/ili printanje personaliziranih ponuda ili izradu plastificiranih CM CLUB CARD kartica. To su osobe specijalizirane za (1) obradu pristupnica, (2) za izradu CM CLUB CARD, (3) za izradu printanih materijala (pogodnosti ili drugi marketinških materijala) ili izradu digitalnog sadržaja za članove Programa, (4) za slanje obavijesti i ponuda Programa te (5) za razvoj i održavanje ICT sistema kojima se koristimo. CM CLUB CARD sa spomenutim pravnim osobama ima potpisane ugovore o poslovnoj suradnji u okviru kojih se, među ostalim, uređuje i područje zaštite i obrade vaših ličnih podataka.
6. Kako štitimo vaše lične podatke?
6.1. Sigurnost vaših ličnih podataka nam je bitna te poduzimamo sve razumne mjere kako bismo ih zaštitili. Zbog toga CM CLUB CARD, zajedno sa svojim pružateljima IT i drugih usluga, primjenjuje najbolje industrijske standarde (primjerice ISO 27001, CIS 20 Critical Controls i OWASP ) uz primjenu naprednih informatičkih, tehničkih i fizičkih sigurnosnih rješenja i sustava kontrole.
7. Prenose li se moji osobni podaci u treće zemlje?
7.1. Vaši osobni podaci nalaze se na području BiH te ih ne prenosimo u treće zemlje.
8. Koliko dugo čuvamo vaše podatke?
8.1. Vaše lične podatke obrađujemo za vrijeme vašeg članstva u Programu. Nakon prestanka vašeg članstva u Programu prestaje uobičajena obrada vaših podataka te ih brišemo najkasnije u roku od 90 (devedeset) dana od prestanka vašeg članstva.
8.2. Ako ste nam uputili prigovor, vaše kontaktne podatke kao i vaš prigovor čuvamo godinu dana od primitka prigovora kako bismo udovoljili našoj zakonskoj obvezi zaštite potrošača. Vaš prigovor i predmetne kontaktne podatke brišemo u roku od tri (3) mjeseca od kada je prestala naša obaveza za čuvanje podataka po toj osnovi.
9. Profiliranje i automatska obrada ličnih podataka
9.1. Profiliranje označava svaki oblik automatske obrade ličnih podataka članova u cilju procjene određenih ličnih karakteristika povezanih s pojedinim članom Programa. Budući da je jedna od svrha Programa obavještavati članove o njima prilagođenim ponudama CM CLUB CARD i/ili partnera Programa na temelju njihovih potrošačkih navika i interesa iskazanih u Programu, u tom dijelu može doći do automatske obrade ličnih podataka članova Programa.
9.2. Automatska obrada ličnih podataka temeljem potrošačkih navika i iskazanih interesa članova Programa ima za svrhu isključivo poboljšanje korisničkog iskustva članova Programa kroz personalizaciju odnosno prilagodbu njima upućenih pogodnosti i/ili ponuda. Takva automatska obrada ličnih podataka ne proizvodi pravne posljedice niti na drugi način značajno utječe na članove Programa već se može koristiti isključivo kao temelj za odabir specifične pogodnosti i/ili ponude za članove Programa.
10. Vaša prava povezana s ličnim podacima
10.1. Pristup vašim ličnim podacima: Imate pravo tražiti potvrdu obrađujemo li vaše lične podatke, kao i pristup vašim ličnim podacima koje obrađujemo. Ta prava možete ostvariti na način da pošaljete Zahtjev za pristupanje ličnim podacima (dalje u tekstu: Zahtjev) putem mail podršOva e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.. Na vaš Zahtjev odgovorit ćemo u najkraćem roku, a najkasnije u roku od mjesec dana od dana zaprimanja urednog Zahtjeva. U slučaju velikog broja Zahtjeva, kao i u slučaju složenosti vašeg upita moguće je da će nam biti potrebno dodatno vrijeme za odgovor. U tom slučaju blagovremeno ćemo vas obavijestiti te ćete dobiti naš odgovor najkasnije tri (3) mjeseca od dana zaprimanja urednog Zahtjeva.
10.2. Ispravak netočnih ličnih podataka: Imate pravo ispraviti ili nadopuniti svoje lične podatke u mobilnoj aplikaciji CM CLUB CARD , e-poštom na podršOva e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite. ili ličnim pozivom na 030/709-817.
10.3. Prigovor protiv obrade vaših ličnih podataka: Možete tražiti prestanak obrade vaših ličnih podataka u svrhu direktnog marketinga. U tom slučaju smatrat ćemo da ste ujedno podnijeli zahtjev za istupanje iz članstva u Programu, jer su ponude i pogodnosti koje možete ostvariti kod naših partnera jedna od osnovnih svrha Programa. Istupiti iz Programa možete odabirom opcije Iščlanjenje iz programa u administraciji vašeg profila na CM CLUB CARD mobilnoj aplikaciji ili ga možete zatražiti pozivom na 030/709-817.
10.4. Odabir načina komunikacije: Vi upravljate našom komunikacijom - Vi birate kako želite primati naše informacije i ponude partnera. Svoj odabir uvijek možete promijeniti pristupom na svoj profil na mobilnoj aplikaciji, e-poštom na e-adresu podršOva e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.. ili pozivom na infotelefon 030/709-817.
10.5. Pravo na prigovor Agenciji za zaštitu ličnih podataka: Kao član Programa u svakom trenutku imate pravo na pritužbu pred nadležnom Agencijom za zaštitu ličnih podataka (www.azlp.ba) u vezi s obradom i zaštitom vaših ličnih podataka iz članstva u Programu.
10.6. Kada se koristite svojim pravima, uzmite u obzir sljedeće: U slučaju da se odlučite koristiti jednim ili više od prethodno navedenih prava CM CLUB CARD ima pravo provjeriti vaš identitet, sve u svrhu zaštite vaših ličnih podataka. Ako često ili prekomjerno tražite pristup ili prijenos vaših ličnih podataka (primjerice, ako tražite sve lične podatke u pismenom obliku ili je od prošlog zahtjeva prošlo manje od šest (6) mjeseci), CM CLUB CARD ima pravo tražiti podmirenje svojih troškova prije provođenja takve radnje.
