Varstvo osebnih podatkov

V družbi Mercator cenimo vašo zasebnost in tako ves čas skrbimo za varstvo osebnih podatkov ter sledimo načelom varne obdelave osebnih podatkov. V Politiki o varovanju osebnih podatkov, ki je v nadaljevanju, vam predstavljamo, katere vaše osebne podatke obdelujemo, kakšen je namen obdelave in tudi kakšne so vaše pravice v zvezi z obdelavo podatkov.

Politika varovanja osebnih podatkov

1. Uvodno določilo
2. Upravljavec in pooblaščena oseba za varstvo osebnih podatkov
3. Nameni in podlage za obdelavo osebnih podatkov
4. Rok hrambe osebnih podatkov
5. Pravice posameznikov v zvezi z obdelavo osebnih podatkov
6. Pravica do vložitve pritožbe v zvezi z obdelovanjem osebnih podatkov
7. Veljavnost politike

1. Uvodno določilo

Mercator, d.d., se zaveda in spoštuje vaše zaupanje, ki ga izkazujete s tem, ko nam posredujete in dovoljujete uporabo vaših osebnih podatkov. Z dokumentom Politika o varovanju osebnih podatkov (v nadaljevanju: politika) vas seznanjamo z nameni in podlago obdelav osebnih podatkov s strani Mercator, d.d., ter vašimi pravicami na tem področju.

2. Upravljavec in pooblaščena oseba za varstvo osebnih podatkov

Upravljavec osebnih podatkov, ki se obdelujejo v skladu s to politiko, je Mercator, d.d., Dunajska 107, 1000 Ljubljana (v nadaljevanju: Mercator).
V Mercatorju je bila imenovana Pooblaščena oseba za varstvo podatkov, ki je dosegljiva na  elektronskem naslovu dpo@mercator.si.

3. Nameni in podlage za obdelavo osebnih podatkov

a) Obdelava na podlagi pogodbe

Posameznik je z izdajo gotovinske modre Pika kartice, plačilno-kreditne zelene ali zlate Pika kartice, z registracijo v Mercator spletni trgovini, Portal Moja Pika ali v mobilno aplikacijo Moj M sprejel Splošna določila za izdajo in uporabo bonitetne oziroma plačilno-kreditne Pika kartice in s tem sklenil pogodbo z Mercatorjem kot izdajateljem Pika kartice, ki je sestavljena iz prošnje za izdajo Pika kartice in Splošnih določil za izdajo in uporabo bonitetne oz. plačilno-kreditne Pika kartice. Pogodba je sklenjena z izdajo Pika kartice. Na osnovi tega pravnega temelja Mercator izvaja naslednje obdelave:   

  • Plačilna funkcija Pika kartice: identifikacija posameznika, izdaja in obnova Pika kartice, določanje višine limita, izvedba nakupov na obroke, izdaja mesečnega obračuna, prodaja terjatev, izterjava izplačil, blokada kartice zaradi izgube, kraje, neplačil ali odločitve imetnika, izvajanje reklamacijskih postopkov, odkrivanje zlorab, neposredno trženje ponudb, vezanih na plačilno obnašanje. Osebne podatke zgolj v obsegu, ki je potreben za izvajanje obdelave, posredujemo pogodbenim obdelovalcem za tisk kartic, tisk neposredne pošte, izterjavo obveznosti ter podjetjem, ki  Mercatorju nudijo informacijsko podporo delovanja sistema zvestobe Pika in Kontaktnega centra Mercator.     
  • Moja Pika in Moj M: identifikacija, realizacija sprememb v osebnih podatkih, ki jih posameznik vnese, prikaz podatkov na zahtevo uporabnika, neposredno trženje.
  • Storitev M Sken: registracija in identifikacija ob ponovni uporabi storitve, izvedba nakupa, ponovni sken z namenom preprečevanja zlorab.

b) Obdelava na podlagi zakonitega interesa

Mercator lahko obdeluje osebne podatke na podlagi zakonitega interesa Mercatorja, ali tretje osebe, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika. Na podlagi tega pravnega temelja Mercator izvaja naslednje obdelave:

  • Plačilna Pika kartica: analiza podatkov o plačilih s plačilno-kreditno Pika kartico v psevdonimizirani obliki za sprejemanje strateških in taktičnih odločitev, kontaktiranje posameznika z namenom anketiranja na temo plačilno-kreditne funkcije Pika kartice, neposredno trženje tudi na podlagi analiz osebnih podatkov, pri čemer se uporabijo le osnovni podatki pri uporabi Pika kartice, višina nakupa, način plačila, prodajno mesto in datum.  
  • Aplikacija Moj M: analiza podatkov uporabe posameznih funkcionalnosti mobilne aplikacije za namen izboljšanja uporabniške izkušnje. Podatki se obdelujejo v psevdonimizirani obliki.

Privolitev za uporabo podatkov iz pristopnice in nakupnih podatkov za namen proučevanja nakupnih navad in posledično ciljnega trženja. Tako je posameznik upravičen do posebnih, prilagojenih ponudb in ugodnosti.

  • Privolitev za uporabo telefonske številke in elektronskega naslova za  pošiljanje informacij in ponudb o izdelkih in storitvah, ki jih ponuja Mercator d.d. in njegovi poslovni partnerji.

Pri obdelavah na podlagi privolitev lahko Mercator uporablja tudi podatke o nakupljenih izdelkih in koriščenih ugodnostih.
Posameznik lahko privolitev odda in prekliče kadarkoli na naslednji način:

  • na Portalu Moja Pika oziroma v aplikaciji Moj M, kjer se identificira, soglasje uredi enostavno s klikom okenca privolitve;
  • s klicem na brezplačno telefonsko številko 080 20 80.

4. Rok hrambe osebnih podatkov

Roki hrambe se razlikujejo glede na zbirko osebnih podatkov, in sicer:

  • Plačilna Pika kartica: obračunski podatki plačilno-kreditne kartice se hranijo 10 let.
  • Spletna trgovina: podatki o uporabi Pika kartice se hranijo 5 let, pri čemer se podatki o vsebini nakupa hranijo največ 4 leta. 
  • Storitev M Sken: podatki o uporabi storitve M Sken se hranijo 1 leto.

5. Pravice posameznikov v zvezi z obdelavo osebnih podatkov

Posamezniki imajo v zvezi z osebnimi podatki vrsto pravic. Mercator pred izvrševanje pravice preveri identiteto posameznika, ki sprašuje po svojih pravicah. Posameznik svojo zahtevo po seznanitvi odda z obrazcem pisno na info@mercator.si ali na naslov Kontaktni center Mercator, Dunajska cesta 103, 1000 Ljubljana.

Izpolnitev upravičene zahteve Mercator izpolni v roku 1 meseca, v primeru kompleksnosti zahtev oziroma večjega števila zahtev, se lahko rok izpolnitve podaljša še za 2 meseca. Mercator o takem podaljšanju in razlogih zanj obvesti posameznika.

a) Pravica dostopa do podatkov: posameznika na njegovo zahtevo seznanimo, ali se v zvezi z njim obdelujejo osebni podatki in kadar to drži, posredujemo naslednje informacije:

  • kategorije uporabnika, ki so jim bili ali jim bodo razkriti osebni podatki;
  • obstoj pravice, da se od upravljavca zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi s posameznikom, na katerega se nanašajo osebni podatki ali obstoj pravice do ugovora k taki obdelavi;
  • kadar osebni podatki niso zbrani od posameznika, vse razpoložljive informacije v zvezi z njihovim virom;
  • osebni podatki niso več potrebni v namene, za katere so bili zbrani ali kako drugače obdelani;
  • posameznik obdelavi osebnih podatkov ugovarja, za njihovo obdelavo pa ne obstajajo nobeni prevladujoči zakoniti razlogi;
  • osebne podatke je treba izbrisati za izpolnitev pravne obveznosti v skladu s pravom EU ali slovenskim pravom.

d) Pravica do omejitve obdelave: Posameznik lahko zahteva, da se obdelava podatkov, ki se nanašajo nanj omeji, kadar:

  • je obdelava nezakonita, pa potrošnik ne želi, da podatke izbrišemo,
  • je posameznik vložil ugovor v zvezi z obdelavo.

e) Pravica do prenosljivosti podatkov: Posameznik lahko zahteva izpis podatkov, ki jih je posredoval Mercatorju in tiste, ki so nastali z opravljanjem nakupov s Pika kartico ali tudi brez nje v primeru nakupov v spletni trgovini, pri čemer obdelava teh podatkov temelji na podlagi pogodbe ali privolitve in se obdelava izvaja z avtomatiziranimi sredstvi. Izpis podatkov bo pripravljen v strojno berljivem formatu in ga bo posameznih lahko prevzel na Portalu Moja Pika.

f) Pravica do ugovora: Posameznik lahko ugovarja obdelavi osebnih podatkov. Ta pravica se nanaša le na obdelavo osebnih podatkov, ki jo izvajamo na podlagi legitimnega interesa, ki prevlada nad interesi potrošnika, torej obdelave z namenom kontaktiranja za izvajanje anketiranja ter neposredno trženje v primeru uporabe zgolj osnovnih podatkov pri uporabi Pika kartice. Obrazec zahteva po pravici iz GDPR (69KB)

6. Pravica do vložitve pritožbe v zvezi z obdelovanjem osebnih podatkov

Posameznik lahko morebitno pritožbo v zvezi z obdelovanjem osebnih podatkov pošlje na elektronski naslov info@mercator.si ali po pošti na naslov: Poslovni sistem Mercator, d.d., Kontaktni center Mercator, Dunajska cesta 103, 1000 Ljubljana.

Prav tako ima vsak posameznik, na katerega se nanašajo osebni podatki, pravico, da vloži pritožbo neposredno pri Informacijskem pooblaščencu, če meni, da obdelava osebnih podatkov v zvezi z njim krši veljavno zakonodajo.

7. Veljavnost politike

Ta politika je objavljena na www.mercator.si. Pravila so bila zadnjič posodobljena 31.01.2020.