DATENSCHUTZHINWEISE FÜR DIE MÜLLER-APP DEUTSCHLAND
Stand September 2026
Wir möchten Sie hiermit informieren, welche Arten Ihrer personenbezogenen Daten (nachfolgend als „Daten“ bezeichnet) erfasst werden und zu welchen Zwecken wir diese im Rahmen der Verwendung unserer Applikation verarbeiten. Aus Gründen der einfacheren Lesbarkeit wählen wir nur ein Geschlecht, meinen aber stets alle (m/w/d) gleichermaßen.
Inhaltsverzeichnis
1. Anwendungsbereich und Aktualisierung dieser Datenschutzerklärung
2. Name und Kontaktdaten des Verantwortlichen
3. Kontaktdaten des Datenschutzbeauftragten
4. Art und Zweck der Verarbeitung personenbezogener Daten sowie deren
Rechtsgrundlage
4.2 Erhebung weiterer personenbezogener Daten bei Nutzung
der App
4.9 Anmeldung und Teilnahme an Events
4.10 Werbliche Kommunikation (E-Mail, Post und elektronische
Benachrichtigungen)
4.10.1 Personalisierte Briefwerbung (Direktmarketing)
4.10.3 Führung einer internen Werbesperrdatei
4.10.4 Müller-App-Benachrichtigungen bzw.
Push-Mitteilungen
4.11 Wirtschaftliche Analysen und Marktforschung
4.11.1 Adjust - Analyse der Nutzerdaten
4.12 Bezahlung mit Bluecode bzw. MüllerPay
4.13 Freunden-Weiterempfehlen-Funktion
4.16 Sonstige Datenschutzhinweise
5. Empfänger personenbezogener Daten
6.2 Schutzmaßnahmen im Rahmen der Kundenkontoverwendung
7. Datenübermittlung in Drittländer
8. Präsenzen in sozialen Netzwerken (Social Media)
9. Speicherdauer personenbezogener Daten bzw. Kriterien für die Festlegung
der Dauer
10. Bereitstellung personenbezogener Daten
11. Automatisierte Entscheidungsfindung incl. Profiling
13. Weitere
Fragen zum Datenschutz
1.
Anwendungsbereich und Aktualisierung dieser Datenschutzerklärung
Diese Datenschutzerklärung gilt für die Nutzung der Anwendungen, Dienstleistungen, Produkte und Tools von Müller (zusammenfassend „Services“), unabhängig davon, wie Sie diese Services aufrufen oder verwenden, insbesondere durch den Zugriff über Mobilgeräte und per Applikation („Müller-App“).
Wir können diese Datenschutzerklärung jederzeit ändern, indem wir die geänderte Fassung auf unserer Website oder in der Müller-App veröffentlichen und den Zeitpunkt des Inkrafttretens der geänderten Fassung angeben. Die aktuelle Fassung kann jederzeit in der Müller-App abgerufen werden. Wir bitten Sie daher, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.
2.
Name und Kontaktdaten des Verantwortlichen
Müller Handels GmbH & Co. KG
Albstraße 92
89081 Ulm-Jungingen
E-Mail: service@app.de.mueller.eu
www.mueller.de/unternehmen/impressum
3.
Kontaktdaten des Datenschutzbeauftragten
Sie erreichen unseren Datenschutzbeauftragten unter der oben genannten Postadresse mit dem Zusatz „Datenschutzbeauftragter“ oder unter privacy@ds.de.mueller.eu.
4. Art und Zweck der
Verarbeitung personenbezogener Daten sowie deren Rechtsgrundlage
Wir erheben die im nachfolgenden dargestellten personenbezogenen Daten, um Ihnen die Müller-App sowie die darin enthaltenen Services zur Verfügung stellen zu können. Die Zwecke der Verarbeitung der personenbezogenen Daten sind die Durchführung des Kundenbindungsprogrammes, Benachrichtigung von Kunden über sog. Push-Nachrichten, Bereitstellung spezieller Angebote für App-Nutzer, Aufbau einer Kundendatenbank, Anbahnung neuer Kundenbeziehungen sowie deren Pflege, Erstellung von Statistiken und Auswertungen zum Kaufverhalten sowie der Versand von Newslettern. Die Funktionen und Vorteile der Müller-App finden Sie in den nachstehenden Unterkapiteln erläutert.
Die Müller-App kann grundsätzlich auch ohne Angabe personenbezogener Daten (eingeschränkt) verwendet werden. Hierzu ist eine serverseitige Kommunikation erforderlich, bei der technische Identifikationsmerkmale (Geräte-ID, Zeitpunkt der letzten Aktivität, User-ID) gespeichert werden. Um die Müller App zu nutzen, müssen Sie den Teilnahmebedingungen zustimmen.
Rechtsgrundlage für die Nutzung der Müller-App ist die Erfüllung eines Vertrags nach Art. 6 Abs. lit. b) DSGVO.
Mit Ihrer Registrierung in der Müller-App legen Sie ein Kundenkonto bzw. Blütenkonto an. Wir erheben dabei Ihre personenbezogenen Daten wie Anrede, Vorname, Nachname, E-Mail Adresse und Passwort, damit Sie sich in der Müller-App anmelden können. Sie können zudem freiwillig weitere Angaben machen, wie Geburtsdatum, Anschrift, Telefonnummer, digitaler Kassenbon und Newsletterabonnement.
Sie können sich via E-Mail oder via SMS verifizieren und registrieren.
Rechtsgrundlage für die Verarbeitung Ihrer freiwillig mitgeteilten Daten zur Nutzung der Müller-App sowie der Nutzung zusätzlicher Services wie Digitaler Kassenbon und Newsletteranmeldung ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO.
4.2 Erhebung weiterer
personenbezogener Daten bei Nutzung der App
Auf die Daten, die beim Herunterladen der App aus dem App-/Play-Store übertragen werden, insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads, Zahlungsinformationen sowie die individuelle Gerätekennziffer haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der App auf Ihr mobiles Endgerät notwendig ist.
Für die vollumfängliche Nutzung der Müller-App ist die Erstellung eines Kundenkontos notwendig.
Wenn Sie sich zu unserer Müller-App anmelden, erhalten Sie nach der Registrierung eine E-Mail mit einem Bestätigungslink an die von Ihnen angegebene E-Mail-Adresse oder eine SMS mit einem Code an Ihre angegebene Mobilfunknummer. Hierbei handelt es sich um das sogenannte Double-Opt-In-Verfahren (DOI). Durch Klick auf den vorgesehenen Button „Bestätigen“ in der zugesandten Bestätigungs-E-Mail oder die Eingabe des zugesandten Codes per SMS wird Ihre Anmeldung zum Kundenkonto bestätigt, sodass alle Funktionen der Müller-App nutzbar sind. Diese Bestätigung ist notwendig, damit sich niemand mit einer fremden E-Mail-Adresse oder Telefonnummer anmelden kann. Im Zusammenhang mit diesem sog. Double-Opt-In Verfahren speichern wir die IP-Adresse, mit der die Anmeldung und die Bestätigung erfolgt ist sowie den Zeitpunkt dieser Handlungen.
Rechtsgrundlage für diese Speicherung ist Artikel 6 Abs. 1 lit. f) DSGVO. In Zweifelsfällen den Nachweis führen zu können, dass Sie sich mit Ihrer E-Mail-Adresse registriert haben und ggf. auch in den Erhalt unseres Newsletters eingewilligt haben, ist als berechtigtes Interesse anzusehen.
Mit angemeldetem Kundenkonto können Sie bereits Bonuspunkte, sog. „Müller-Blüten“, durch Einkäufe, Weiterempfehlungen oder sonstige Aktionen in Ihrem Kundenkonto sammeln. Diese haben grundsätzlich eine Gültigkeit von 12 Monaten und verfallen anschließend bei Nichteinlösung in diesem Zeitraum. Einlösen können Sie die gesammelten Müller Blüten bei Ihren Einkäufen in der Filiale erst, wenn Sie Ihr Kundenkonto bestätigt haben (DOI). In Ihrem Kundenkonto sehen Sie jederzeit den aktuellen Blütenstand sowie eine Übersicht über Ihre vergangenen Einkäufe. Zudem können Sie hierüber Müller-Blüten für Ihren nächsten Einkauf aktivieren.
Bestätigen Sie Ihr Kundenkonto nicht innerhalb von 30 Tagen und haben Sie die Müller-App auch sonst nicht genutzt (z.B. zum Sammeln von Blüten), so wird die Anmeldung automatisch wieder gelöscht. Haben Sie die Müller-App bereits genutzt, und ggf. Blüten gesammelt, so wird der Account aus Sicherheitsgründen zunächst gesperrt und nach weiteren 2 Monaten gelöscht. Sollten Sie den Account weiter nutzen wollen, müssen Sie Kontakt mit unserem Kundenservice (service@app.de.mueller.eu) unter Nennung Ihrer angegebenen E-Mailadresse oder Telefonnummer sowie Namen und, falls zur Hand, Ihrer Müller-App-Kundennummer aufnehmen. Sollte dies nicht binnen der zweimonatigen Sicherheitsfrist erfolgen, wird Ihr Müller-App-Account endgültig gelöscht und alle bis dahin bestehenden Vorteile (z.B. Müller Blüten, Einkaufshistorie) verfallen. Sie erhalten in der Regel 14 Tage vor der Durchführung der Kontolöschung eine letzte Benachrichtigung per E-Mail.
In der Müller-App erhalten Sie einen Überblick über aktuelle Coupons aus unserer Drogerie und weiteren Sortimenten. Diese können Sie nach Bedarf aktivieren. Die Berücksichtigung erfolgt nach Aktivierung automatisch durch Vorzeigen der Kundenkarte in der Müller-App an der Kasse. Je nach Art und Nutzung der Müller-App stellen wir Ihnen eine Auswahl an für Sie relevanten Coupons zur Verfügung. Wir können auch Standortdaten verwenden und Ihnen Coupons oder spezielle Aktionen der nächstgelegenen oder Ihrer ausgewählten Stammfiliale anzeigen.
Rechtsgrundlage für die Bereitstellung und Einlösung der Coupons ist Art. 6 Abs. 1 lit. b) DSGVO die Erfüllung des Vertrags sowie ggf. Ihre Einwilligung in die Nutzung Ihrer Standortdaten gem. Art. 6 Abs. 1 lit. a) DSGVO.
Bei Aktivierung der Funktion „Digitaler Kassenbon“ erhalten Sie Ihren Kassenbon in der App angezeigt – nachhaltig und praktisch, denn so kann er nicht verloren gehen. Bitte beachten Sie, dass bei manchen Transaktionen ein Papier-Kassenbon ausgestellt werden muss.
Rechtsgrundlage für die Nutzung dieser Funktion ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO.
Müller veranstaltet Gewinnspiele und Aktionen, an denen Kunden und Interessenten teilnehmen können. Über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit diesen Gewinnspielen und Aktionen informieren wir Sie gemäß Art. 13 DSGVO unter https://www.mueller.de/unternehmen/datenschutz/gewinnspiele-datenschutz/.
Die Datenschutzhinweise "Gewinnspiele“ gelten ergänzend zu diesen allgemeinen Datenschutzhinweisen.
Mit unserem mobilen Filialfinder finden Sie Ihre nächste Müller Filiale, Öffnungszeiten und weitere Informationen zu unseren Müller-Filialen, indem Sie Ihre Postleitzahl eingeben oder Ihren aktuellen Standort freigeben.
Wenn Sie von der Standortfreigabe Gebrauch
machen, wird die Müller-App Sie fragen, ob Sie in einen Abruf Ihres Standortes
einwilligen möchten. Sofern Sie hierzu Ihre Einwilligung gemäß
Art. 6 Abs. 1 lit. a) DSGVO erteilen, wird Ihr Standort über nahegelegene
Funkzugangsknoten, die Device-Adresse und ggf. die IP-Adresse bzw. das
GPS-Signal Ihres Endgerätes ausfindig gemacht. Diese Daten werden dann an den
Anbieter, der uns das Kartenmaterial zur Verfügung stellt, übermittelt. Ihre
Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen bzw.
einfach durch die entsprechende App-Berechtigungseinstellung in den
Einstellungen Ihres Endgeräts deaktivieren.
Hierzu setzen wir folgende Dienste - abhängig von Ihrem verwendeten Endgerät - ein und greifen mit Ihrem Einverständnis auf die o.g. Geräte-/Standortdaten Ihres Geräts zu. Die Daten werden ausschließlich zu Zwecken der Darstellung der Kartenfunktion und Zwischenspeicherung der gewählten Einstellungen verwendet. Sofern personenbezogene Daten in Drittländer ohne Angemessenheitsbeschluss der EU-Kommission übermittelt werden, geschieht dies über EU-Standardvertragsklauseln mit zusätzlichen Garantien.
Rechtsgrundlage für die Nutzung der Standortbestimmung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.
In der App können Sie wie gewohnt in den Produktkategorien unserer Website stöbern und bestimmte Artikel aus unserem Sortiment suchen und direkt einkaufen. Hierzu werden die für das Online-Shopping benötigten Daten verarbeitet. Bitte beachten Sie, dass es sich hierbei um ein separates Kundenkonto handelt. Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten im Onlineshop entnehmen Sie bitte den Datenschutzhinweisen auf unserer Website.
4.9 Anmeldung und
Teilnahme an Events
Bei der Anmeldung zu (von uns veranstalteten) Events erheben wir Ihre Kontaktdaten zur Durchführung der Anmeldung und Organisation des jeweiligen Events. Ihr Geburtsdatum benötigen wir zur Überprüfung des erforderlichen Mindestalters. Sofern Sie Begleitpersonen anmelden, werden auch deren Angaben erfasst.
Rechtsgrundlage für die Durchführung Ihrer Anmeldung ist Art. 6 Abs. 1 lit. b DSGVO bei Akzeptanz der Teilnahmebedingungen.
Um einen reibungslosen Ablauf zu gewährleisten sowie die Organisation künftig zu verbessern, werden wir Sie vor und nach dem Event kontaktieren und bestimmte Informationen zu statistischen Zwecken auswerten. Hierzu zählen insbesondere die Anzahl der Anmeldungen und Begleitpersonen, die Geschlechter- und Altersverteilung sowie Klick- und Seitenaufrufe einzelner Events innerhalb der App. Diese Auswertungen erfolgen in aggregierter und pseudonymisierter Form. Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, maximal jedoch für ein Jahr nach dem jeweiligen Event. Anschließend werden sie gelöscht oder, sofern eine weitere statistische Nutzung erfolgt, anonymisiert.
Die Auswertung der Daten und Aufrufe erfolgt aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO an der Verbesserung der Organisation unserer Events.
4.10
Werbliche Kommunikation (E-Mail, Post und elektronische
Benachrichtigungen)
Wir verarbeiten personenbezogene Daten zu Zwecken der werblichen Kommunikation, die über diverse Kanäle, wie z.B. E-Mail, Telefon, Post oder Fax, entsprechend den gesetzlichen Vorgaben erfolgen kann. Unsere werbliche Kommunikation beinhaltet Informationen zu uns, unseren Leistungen, Aktionen, Gewinnspielen und Angeboten. Dazu werden die folgenden Datenarten verarbeitet:
4.10.1 Personalisierte
Briefwerbung (Direktmarketing)
Bei Vorliegen der gesetzlichen Voraussetzungen können wir Ihnen persönlich adressierte Briefwerbung zukommen lassen, um Sie über aktuelle Angebote, Neuigkeiten oder Events zu informieren sowie um die Kundenbeziehungen zu stärken oder Sie für unser Angebot zu begeistern. Hierfür verarbeiten wir Ihre Kontaktdaten (Anrede, Vorname, Nachname, Adresse) sowie ggf. freiwillig gemachte Angaben (bspw. das Geburtsdatum). Ihre Daten stammen aus Ihrer Kunden- bzw. Interessentenbeziehung mit uns (z.B. Webshop-Bestellungen, Müller Baby-Club-Mitgliedschaft, Gewinnspiele), durch die Angabe Ihrer Adresse für Postmailings oder aus öffentlichen Quellen und wir speichern diese für die Dauer der aktiven Kunden-/Interessentenbeziehung bzw. bis zu Ihrem Widerspruch oder Widerruf. Arbeiten wir mit Partnern zusammen (z.B. Lettershops), so haben wir die jeweils notwendigen datenschutzrechtlichen Vereinbarungen der Auftragsverarbeitung (Art. 28 DSGVO) oder der gemeinsamen Verantwortlichkeit (Art. 26 DSGVO) geschlossen
Rechtsgrundlage für den Versand von Postmailings ist grundsätzlich unser überwiegendes, berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO i. V. m. Erwägungsgrund 47 DSGVO an Direktwerbung. In einigen Fällen kann es auch zur Einholung einer Einwilligung kommen, dann ist Art. 6 Abs. 1 lit. a) DSGVO die Rechtsgrundlage.
Sie haben jederzeit das Recht gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung einzulegen. Hierfür genügt eine formlose Mitteilung an unsere Kontaktdaten. Wir weisen darauf hin, dass es in Einzelfällen vorkommen kann, dass Ihnen nach dem Widerspruch noch kurzfristig Werbematerial zugeht. Dies ist dann der Fall, wenn zwischen dem Widerspruch und der Ausfertigung eine Überschneidung vorliegt und sich Ihr Datensatz bereits im Auftrag befindet. Das manuelle Aussortieren einzelner Sendungen ist dann leider nicht mehr möglich. Wenn wir mit anderen Partnern zusammen Direktwerbung betreiben bzw. Ihre Daten von solchen zum Zwecke des Direktmarketings erhalten, so übermitteln wir Ihren Widerspruch auch an diese Stelle. Die Rechtmäßigkeit von Verarbeitungen basierend auf Ihrer freiwillig erteilten Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO) sowie das damit zusammenhängende Widerrufsrecht bleiben unberührt.
4.10.2 E-Mail-Newsletter
Um sich zu unseren regelmäßig versendeten Newslettern anzumelden, reicht es grundsätzlich aus, wenn Sie in der Müller-App in den Newsletter-Empfang einwilligen und den Bestätigungslink in der zugesendeten E-Mail betätigen. Diese Bestätigung ist notwendig, damit sich niemand mit einer fremden E-Mail-Adresse anmelden kann. Im Zusammenhang mit diesem sog. Double-Opt-In Verfahren speichern wir die IP-Adresse, mit der die Anmeldung auf unserer Website und die Bestätigung erfolgt ist sowie den Zeitpunkt dieser Handlungen.
Rechtsgrundlage für das Speichern der Log Files der Double-Opt-In E-Mail ist Art. 6 Abs. 1 lit. f) DSGVO. In Zweifelsfällen den Nachweis führen zu können, dass in den Erhalt unseres Newsletters eingewilligt wurde, ist als berechtigtes Interesse anzusehen.
Sie können ggf. auch Ihren Namen zwecks persönlicher Ansprache im Newsletter oder weitere Angaben hinzufügen oder dies sowie Ihre Vorlieben im Newsletter Präferenzcenter eintragen.
Rechtsgrundlage für die Zusendung von Newslettern ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO.
Im Falle von Bestandskundenwerbung können wir auch Newsletter aufgrund unseres berechtigten Interesses gem. Art. 6 Abs. lit. f) DSGVO an Direktwerbung versenden.
Die Newsletter enthalten sogenannte „web-beacon“, d.h. eine pixelgroße Datei, die beim Öffnen des Newsletters von unserem Server, bzw., sofern wir einen Versanddienstleister einsetzen, von dessen Server abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und der Zeitpunkt des Abrufs, erhoben. Diese Informationen werden zur technischen Verbesserung unseres Newsletters anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens auf Basis ihrer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt. Diese Analyse beinhaltet ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen werden den einzelnen Newsletterempfängern zugeordnet und in deren Profilen bis zu deren Löschung gespeichert. Die Auswertungen dienen uns dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte an sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.
Mit Ihrer Einwilligung erfassen wir Ihr Nutzungsverhalten auf den unter www.mueller.de angeschlossenen Webseiten, mobilen Apps sowie Newslettern von uns. Die Auswertung des Nutzungsverhaltens umfasst insbesondere, auf welchen Bereichen der jeweiligen Webseite, der mobilen App bzw. des Newsletters Sie sich aufhalten und welche Links Sie dort betätigen. Dabei werden personalisierte Nutzungsprofile unter Zuordnung Ihrer Person und/oder E-Mail-Adresse erstellt, um eine mögliche werbliche Ansprache, insbesondere in Form von Newsletter, On-Site oder In-App Werbeeinblendungen und Printwerbung besser auf Ihre persönlichen Interessen ausrichten zu können und um die Webangebote zu verbessern.
Die Messung der Öffnungsraten und der Klickraten sowie Speicherung der Messergebnisse in den Profilen der Nutzer sowie die Analyse Ihres Nutzerverhaltens und deren weitere Verarbeitung erfolgen auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO zum Versand von personalisierten Newslettern.
Die ausgetragenen E-Mail-Adressen werden drei Jahre auf Grundlage unserer berechtigten Interessen gespeichert, bevor sie gelöscht werden, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein Löschungsantrag zur sofortigen Löschung ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird. Im Fall von Pflichten zur dauerhaften Beachtung von Widersprüchen behalten wir uns die Speicherung der E-Mail-Adresse nur zu diesem Zweck in einer Werbe-Sperrliste vor.
Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen zu Zwecken des Nachweises seines ordnungsgemäßen Ablaufs gem. Art. 6 Abs. 1 lit. f) DSGVO. Soweit wir einen Dienstleister mit dem Versand von E-Mails beauftragen, erfolgt dies auf Grundlage unserer berechtigten Interessen an einem effizienten und sicheren Versandsystem.
Widerrufsmöglichkeit: Sie können Ihre Einwilligung in den Empfang unserer Newsletter, inklusive der Erstellung von personalisierten Nutzungsprofilen, jederzeit mit Wirkung für die Zukunft widerrufen bzw. im Falle der Bestandskundenwerbung widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Einen Link zur Abmeldung des Newsletters finden Sie am Ende eines jeden Newsletters. Sie können auch das Newsletter Präferenzcenter nutzen oder die oben angegeben Kontaktmöglichkeiten nutzen, um Ihre Einstellungen vorzunehmen oder Sie melden sich direkt hier ab: Abmelden.
Ein getrennter Widerruf zur Nutzerprofilerstellung oder der Erfolgsmessung ist leider nicht möglich, in diesem Fall muss das gesamte Newsletterabonnement gekündigt, bzw. muss ihm widersprochen werden. In diesem Fall werden die gespeicherten Profilinformationen gelöscht. Erhalten wir einen Werbewiderspruch, speichern wir dies in einer Werbesperrdatei.
4.10.3 Führung einer
internen Werbesperrdatei
Um
Werbewidersprüche nachhaltig umzusetzen, verarbeiten wir personenbezogene Daten
in einer sog. Werbesperrdatei. Dies bedeutet, dass wir die für die Werbung
maßgeblichen Daten (insb. Name, Adresse, Datum des Widerspruchs, Details zu den
widersprochenen Verarbeitungen) nach einem Widerspruch und/oder Löschersuchen
speichern, um sicherzustellen, dass keine Direktwerbung mehr an Sie versandt
wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO i. V. m. Art. 21 Abs. 3
DSGVO i. V. m. Art. 17 Abs. 3 lit. b) DSGVO, um die Sicherstellung und
Beachtung Ihrer Rechtsansprüche gewährleisten zu können. Hinweis: Sie haben
grundsätzlich das Recht, die Löschung dieser personenbezogenen Daten gem. Art.
17 DSGVO zu verlangen. Wir weisen jedoch darauf hin, dass dies bei künftigen
Werbemaßnahmen dazu führen kann, dass Ihre Daten erneut für die Zwecke der
Direktwerbung verarbeitet werden. Wir bitten Sie daher, Ihren Wunsch
entsprechend zu konkretisieren.
4.10.4
Müller-App-Benachrichtigungen bzw. Push-Mitteilungen
Im Rahmen der Nutzung der Müller-App können Sie dem Erhalt von App-Benachrichtigungen, sog. Push-Mitteilungen, zustimmen. Sie erhalten dann in regelmäßigen Abständen ein Info-Banner auf Ihrem Smartphone mit Hinweisen zu aktuellen Angeboten, Gutscheinen oder sonstigen Neuigkeiten. Dadurch können wir Sie über speziell an einen bestimmten Wochentag vorliegende Verkaufsaktionen bzw. in Ihrer Stammfilialen geltende Angebote hinweisen. Diese Benachrichtigungen können Sie jederzeit über die Einstellungen Ihres Smartphones deaktivieren, indem Sie die Berechtigungen der Müller-App anpassen.
4.11
Wirtschaftliche Analysen und Marktforschung
Aus betriebswirtschaftlichen Gründen und um Markttendenzen, Wünsche der Vertragspartner und Nutzer erkennen zu können, analysieren wir die uns vorliegenden Daten zu Geschäftsvorgängen, Verträgen, Anfragen etc., wobei in die Gruppe der betroffenen Personen Vertragspartner, Interessenten, Kunden, Besucher und Nutzer unserer Serviceangebote fallen können. Die Analysen erfolgen zum Zweck betriebswirtschaftlicher Auswertungen, des Marketings und der Marktforschung (z.B. zur Bestimmung von Kundengruppen mit unterschiedlichen Eigenschaften). Dabei können wir, sofern vorhanden, die Profile von registrierten Nutzern samt ihrer Angaben, z.B. zu in Anspruch genommenen Leistungen, berücksichtigen. Die Analysen dienen alleine uns und werden nicht extern offenbart, sofern es sich nicht um anonyme Analysen mit zusammengefassten Werten handelt. Ferner nehmen wir Rücksicht auf die Privatsphäre der Nutzer und verarbeiten die Daten zu den Analysezwecken möglichst pseudonym und, sofern machbar, anonym (z.B. als zusammengefasste Daten).
4.11.1 Adjust -
Analyse der Nutzerdaten
Unsere Müller App nutzt außerdem das Analyse-Tool “Adjust”, ein Produkt der Firma Adjust GmbH, Saarbrücker Str. 37A, 10405 Berlin, um die Nutzungsdaten auszuwerten. Mit der Auswertung Ihrer Nutzungsdaten können wir besser verstehen, welche Bereiche unserer App für Nutzer besonders interessant sind. Wir nutzen diese Informationen, um den Erfolg unserer App-Marketing-Kampagnen messen zu können, zur eigenen Marktforschung und zur Verbesserung und Weiterentwicklung unserer App. Für diese Analyse nutzt Adjust mobile Identifier wie u.a. IDFA oder Google Play Services ID, sowie Ihre pseudonymisierte IP- und ggf. MAC-Adresse.
Die Daten werden ausschließlich in der EU verarbeitet und gespeichert. Eine Übermittlung in Drittländer findet nicht statt.
Mit der Adjust GmbH wurde eine Vereinbarung zur Auftragsverarbeitung geschlossen. Weitere Informationen sind in den Datenschutzrichtlinien der Adjust GmbH zu finden: https://www.adjust.com/privacy-policy/
Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Artikel 6 Abs. 1 lit. a) DSGVO.
Sie können Ihre Einwilligung über die Datenschutzeinstellungen in der App jederzeit mit Wirkung für die Zukunft widerrufen.
4.12
Bezahlung mit Bluecode bzw. MüllerPay
Müller bietet Ihnen die Möglichkeit, Ihren Einkauf bequem in der Filiale kontaktlos direkt via Bluecode (Schemebetreiber ist die Blue Code International AG, Schützenstrasse 7, CH-8853 Lachen, Schweiz) oder über MüllerPay zu bezahlen.
MüllerPay ist die von Müller angebotene In-App-Zahlungsmethode, um in den Müller-Filialen mit der Müller-App zu bezahlen. Mit MüllerPay kann das Kundenkonto gescannt und zugleich kontaktlos bezahlt werden. Technisch möglich macht dies das Bezahlverfahren von Bluecode. Zur Abwicklung des Kundenkartenprogramms (Blüten sammeln und einlösen) wird von Müller ausschließlich die App Kundennummer verschlüsselt über den anonymen Bluecode Token an die Kasse übertragen. Müller speichert die Information „Teilnahme an MüllerPay“ bei der Kundenkarte des Nutzers ab und verrechnet ggf. eingelöste Müller Blüten direkt bei der Zahlung.
Sie können Bluecode aber auch wie bisher über die eigenständige Bluecode-App nutzen. Bitte beachten Sie hierzu die Hinweise unter https://bluecode.com/de-de/b2c/. Bei Bluecode handelt es sich um eine Zahlungsart in Form eines (blauen) Barcodes, bei der Sie Ihr Bankkonto mit Bluecode verbunden haben. Bei jeder Zahlung wird ein neuer, zeitlich begrenzter und nur einmal gültiger Bluecode generiert, den Sie über die Bluecode-App an der Kasse vorzeigen können. Weitere Informationen finden Sie unter https://bluecode.com/de-de/b2c/faq/. Mehr zum Thema Nutzungsbedingungen und Datenschutz bei Bluecode finden sie unter folgendem Link: https://spt-payments.com/de-de/rechtliche-dokumente/.
Der Bluecode Token enthält in beiden Zahlungsalternativen Authentifizierungsinformationen, welche über unseren Netzbetreiber (Zahlungsanbieter) epay (transact Elektronische Zahlungssysteme GmbH, Fraunhoferstr. 10, 82152 Martinsried, Deutschland) an Ihre Bank weitergegeben werden. Ihre Bankdaten wie IBAN und BIC erhalten weder wir noch die Blue Code International AG. Für den hier angebotenen Service ist es notwendig, dass die App auf Ihren Geräte-Standort zurückgreift.
Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO. Informationen zum Datenschutz bei epay finden Sie unter https://epay.de/datenschutzbestimmungen/ sowie https://epay.de/datenschutz-payment/.
Wir weisen Sie darauf hin, dass wir bei der Nutzung der von Bluecode selbst bereitgestellten App keine personenbezogenen Daten verarbeiten. Müller wird Ihnen in der Bluecode-App lediglich als Händler und Akzeptanzpartner angezeigt.
4.13
Freunden-Weiterempfehlen-Funktion
Wenn wir in unserer Müller-App die Möglichkeit anbieten, Freunden oder Bekannten die Müller-App weiterzuempfehlen, können Sie über den Button „Freunde einladen“ einen individuellen Link versenden, über den sich Ihre Freunde registrieren können. Wenn wir Ihnen für erfolgreich und vollständig verifizierten Registrierungen Bonus Müller-Blüten gewähren, speichern wir dazu im Hintergrund den von Ihnen generierten Link. Diejenige Person, welche Ihren Link anklickt und sich registriert, wird über den angeklickten Link als Ihre Empfehlung hinterlegt, sodass wir Ihnen den Bonus gutschreiben können. Das Versenden des Links erfolgt über die von Ihrem Gerät unterstützten Kommunikationskanäle (z.B. SMS, E-Mail, Messenger). Bitte beachten Sie, dass nicht Müller die Einladung versendet, sondern diese von Ihrem eigenen E-Mail-Account aus versandt wird.
Rechtsgrundlage für die Bereitstellung dieses Services und der damit verbundenen Verarbeitung Ihrer personenbezogenen Daten, ist unser überwiegendes, berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO, um ein nachhaltiges Kundennetzwerk aufzubauen sowie Art. 6 Abs. 1 lit. b) DSGVO, um Ihnen bei Nutzung dieser Funktion den entsprechenden Bonus für Empfehlungen gutschreiben zu können.
Der versandte Einladungs-Link enthält keine weiteren Funktionen und die Daten des Empfängers werden nicht an Müller übergeben, bis dieser selbständig eine Registrierung über den Link vornimmt. Sie sind dafür verantwortlich, den Link nur denjenigen Personen zuzusenden, die eine entsprechende Einladung auch wünschen. Insbesondere nicht erlaubt ist die massenhafte Verteilung, unerlaubte Datenverwendung oder der Versand an Personen, welche keine entsprechenden Nachrichten wünschen.
Aus der Müller-App heraus haben Sie auch Zugriff auf Ihr Müller-BabyClub Kundenkonto. Wenn Sie sich hier einloggen, werden Sie auf die Website vom Müller-BabyClub geleitet. Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten im Müller-BabyClub entnehmen Sie bitte den Datenschutzhinweisen auf der Website. Bitte beachten Sie, dass es sich hier um ein separates Kundenkonto handelt.
Sofern Sie sich mit uns über das Kontaktformular in Verbindung setzen, erheben wir von Ihnen deswegen die Anrede, Ihren Vor- und Nachnamen und Ihre E-Mail-Adresse, um Ihre Anfrage schnell und individuell beantworten zu können.
Die im Kontaktformular angegebenen Daten werden ausschließlich zur Beantwortung Ihrer Anfrage genutzt. Die für die Benutzung des Kontaktformulars von uns erhobenen personenbezogenen Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist oder ein Vertragsverhältnis geschlossen wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Rechtsgrundlage der Zurverfügungstellung des Kontaktformulars zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 lit. f) DSGVO, um unseren Kunden eine unkomplizierte Kontaktaufnahme zu ermöglichen. Bei Produktanfragen oder der Anbahnung eines Vertrags ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b) DSGVO Erfüllung eines Vertrags. Die Nutzung des Kontaktformulars an sich erfolgt freiwillig mit Ihrer Einwilligung in die von Ihnen gemachten Angaben gem. Art. 6 Abs. 1 lit. a) DSGVO.
4.16
Sonstige Datenschutzhinweise
Zusätzlich zu den Datenschutzregelungen der europäischen Datenschutz-Grundverordnung gelten nationale Regelungen zum Datenschutz. Hierzu gehört insbesondere das Bundesdatenschutzgesetz – BDSG) in Deutschland.
5.
Empfänger personenbezogener Daten
Ihre personenbezogenen Daten erhebt, speichert und nutzt ausschließlich Müller und weisungsgebundene Dienstleister, die im Rahmen der Auftragsverarbeitung tätig sind (z.B. Newsletterversand, App-Dienstleister). Daten werden von uns an Dritte sonst nur weitergegeben bzw. übermittelt, wenn dies zum Zwecke der Vertragsabwicklung erforderlich ist, auf Anfrage von inländischen Behörden, aufgrund von Gerichtsentscheidungen, wenn Sie als Nutzer zuvor eingewilligt haben oder wenn dies sonst gesetzlich geboten ist bzw. eine datenschutzrechtliche Übermittlungsbefugnis vorliegt.
Im Falle behördlicher Anfragen bzw. Herausgabeaufforderungen geben wir personenbezogene Daten an Ermittlungsbehörden wie Staatsanwaltschaft und Polizei weiter, wenn der Verdacht von Straftaten gegen uns oder gegen andere besteht oder wenn sonstige gesetzliche Verpflichtungen hierzu etwa zur Abwehr von Gefahren für die öffentliche Sicherheit bestehen. Eingehende Anfragen unterziehen wir einer entsprechenden Prüfung. Die Weitergabe geschieht regelmäßig im überwiegenden berechtigten Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f) DSGVO) zum Schutz und zur Abwehr von Straftaten, insbesondere Überfall, Diebstahl, Entführung, Brandstiftung, Sachbeschädigung, Hausfriedensbruch, zum Schutz unseres Eigentums, unserer Beschäftigten, Kunden und Besucher sowie der Sicherung unserer Anlagen und ggf. zur Geltendmachung zivilrechtlicher Ansprüche oder aufgrund gesetzlicher Vorschriften gem. Art. 6 Abs. 1 lit. c) DSGVO i.V.m. mit der einschlägigen Norm (z.B. StGB).
Die Daten werden vor unberechtigtem Zugriff durch Datensicherheitsmaßnahmen (verschlüsselte Übertragung, Pseudonymisierung der Daten, Rollenberechtigungskonzept, Datensicherungskonzept, Ausfallsicherheit) geschützt. Die Sicherungsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überarbeitet.
6.2 Schutzmaßnahmen im
Rahmen der Kundenkontoverwendung
Wir haben technische und organisatorische Vorsorgemaßnahmen getroffen, um eine ungerechtfertigte, missbräuchliche und unerwünschte Nutzung sowie Betrug beim Umgang mit An- und Abmeldungen von Kundenkonten zu verhindern. Um Missbrauch und Betrug sowie extensiver Nutzung vorzubeugen, verarbeiten wir auch nach der Löschung des Kundenkontos entsprechende Erkennungsmerkmale (E-Mail, Telefonnummer, Löschzeitpunkt) in Form von Hashwerten. Bei einem Hash handelt es sich um eine sog. Einwegfunktion, mit welcher ein Datensatz im Klartext durch kryptographische Berechnungen bearbeitet wird. Als Ergebnis entsteht eine Folge von nicht logisch aufgebauten Zeichen, die es bei entsprechend gewählter Methode mit derzeitigen Mitteln nicht oder nur mit unverhältnismäßigem Aufwand möglich macht, eine Rückrechnung auf den Klartext vorzunehmen. Mithilfe dieser Hashwerte, welche für uns keine Möglichkeit bieten, Sie als Person zweifelsfrei zu identifizieren, verhindern wir bspw. mehrfache An- und Abmeldungen, sodass z.B. der Willkommensbonus nicht missbräuchlich genutzt werden kann. Diese werden bei Kontolöschung für 36 Monate ngespeichert. Bei einer auftretenden Mehrfachanmeldung, welche durch die Schutzmaßnahmen abgewendet wurde, ist eine manuelle Freischaltung über unseren Kundenservice (service@app.de.mueller.eu) möglich. Hierbei haben wir jedoch keinen Zugriff auf die Ausgangsbasis (Klartext) der Hashwerte.
7.
Datenübermittlung in Drittländer
Falls wir personenbezogene Daten auch an Empfänger, die ihren Sitz außerhalb des EWR in sogenannten Drittstaaten haben, weitergeben, stellen wir vor der Weitergabe sicher, dass beim Empfänger ein adäquates Datenschutzniveau durch angemessene Garantien besteht oder eine Einwilligung in die Weitergabe personenbezogener Daten vorliegt.
8.
Präsenzen in sozialen Netzwerken (Social Media)
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Daten der Nutzer, um mit den dort aktiven Nutzern zu kommunizieren oder um Informationen über uns anzubieten.
Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte.
Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).
Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.
Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.
Wir verarbeiten dabei die folgenden Datenarten:
Rechtsgrundlage für die Verarbeitung der Daten für die dargestellten Zwecke mit den nachfolgend aufgeführten Diensten ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO.
Wir nutzen Instagram als soziales Netzwerk zur Darstellung unserer Produkte und zur Kommunikation mit deren Nutzern. Diensteanbieter ist die Meta Platforms Irland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Weitere Infos finden Sie hier: https://www.instagram.com, https://instagram.com/about/legal/privacy.
Wir sind gemeinsam mit Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland für die Erhebung (jedoch nicht die weitere Verarbeitung) von Daten der Besucher unserer Facebook-Seite (sog. "Fanpage") verantwortlich. Zu diesen Daten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen (siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge“ in der Facebook-Datenrichtlinie: https://www.facebook.com/policy), sowie Informationen über die von den Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter „Geräteinformationen“ in der Facebook-Datenrichtlinie: https://www.facebook.com/policy).
Wie in der Facebook-Datenrichtlinie unter „Wie verwenden wir diese Informationen?“ erläutert, erhebt und verwendet Facebook Informationen auch, um Analysedienste, so genannte "Seiten-Insights", für Seitenbetreiber bereitzustellen, damit diese Erkenntnisse darüber erhalten, wie Personen mit ihren Seiten und mit den mit ihnen verbundenen Inhalten interagieren. Wir haben mit Facebook eine spezielle Vereinbarung abgeschlossen ("Informationen zu Seiten-Insights", https://www.facebook.com/legal/terms/page_controller_addendum), in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen Facebook beachten muss und in der Facebook sich bereit erklärt hat die Betroffenenrechte zu erfüllen (d. h. Nutzer können z. B. Auskünfte oder Löschungsanfragen direkt an Facebook richten). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung, Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde), werden durch die Vereinbarungen mit Facebook nicht eingeschränkt. Weitere Hinweise finden sich in den "Informationen zu Seiten-Insights" (https://www.facebook.com/legal/terms/information_about_page_insights_data).
Grundlage für die Drittlandübermittlung ist das EU-US Data Privacy Framework (DPF) sowie die EU-Standardvertragsklauseln (https://www.facebook.com/legal/EU_data_transfer_addendum).
Weitere Informationen: https://www.facebook.com; https://www.facebook.com/about/privacy; Vereinbarung gemeinsamer Verantwortlichkeit:
https://www.facebook.com/legal/terms/information_about_page_insights_data.
Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung durch und Übermittlung von Daten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU. Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung von Meta Platforms Ireland Limited, was insbesondere die Übermittlung der Daten an die Muttergesellschaft Meta Platforms, Inc. in den USA betrifft (auf der Grundlage der zwischen Meta Platforms Ireland Limited und Meta Platforms, Inc. geschlossenen Standardvertragsklauseln).
Wir nutzen LinkedIn als soziales Netzwerk zur Darstellung unseres Unternehmens und zum Recruiting neuer Mitarbeiter. Dienstanbieter ist LinkedIn Irland Unlimited Company, Wilton Plaza Wilton Place, Dublin 2, Irland. Grundlage für die Drittlandübermittlung sind die EU-Standardvertragsklauseln (https://legal.linkedin.com/dpa).
Weitere Infos finden Sie hier: https://www.linkedin.com; https://www.linkedin.com/legal/privacy-policy; Wenn Sie der Verwendung Ihrer Daten widersprechen möchten, können Sie die Widerspruchsmöglichkeit (Opt-Out) von LinkedIn nutzen: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
9.
Speicherdauer personenbezogener Daten bzw. Kriterien für die Festlegung
der Dauer
Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z.B., wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind). Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.
Solange Sie als Nutzer der Müller-App oder mit Ihrem Kundenkonto registriert sind, verarbeiten wir Ihre Daten. Darüber hinaus werden Daten nur in dem Umfang gespeichert, als dies gesetzlich notwendig (z.B. wegen Gewährleistungs-, Verjährungs- oder Aufbewahrungsfristen) oder sonst geboten ist. Wenn Kundenkonten gelöscht werden oder der Speicherungszweck entfällt, werden diejenigen personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht bzw. anonymisiert, sofern keine entgegenstehende gesetzliche Aufbewahrungsfrist besteht oder ein rechtlicher Hinderungsgrund der Löschung entgegensteht.
Daten zu Einwilligungen speichern wir aus Nachweisgründen für die Dauer von 3 Jahren.
10.
Bereitstellung personenbezogener Daten
Sofern für die Vertragserfüllung nicht erforderlich oder keine gesetzliche Verpflichtung zur Angabe personenbezogener Daten besteht, sind Sie grundsätzlich nicht verpflichtet, entsprechende Informationen bereitzustellen. Es ist Ihnen dann jedoch nicht möglich, die Funktionalitäten und Möglichkeiten unserer Müller-App vollumfänglich zu nutzen.
11.
Automatisierte Entscheidungsfindung incl. Profiling
Im Rahmen der Nutzung der Müller-App findet keine automatisierte Entscheidungsfindung bzw. ein automatisiertes Profiling i. S. d. Art. 22 DSGVO statt, welches Ihnen gegenüber eine rechtliche Wirkung entfaltet oder Sie sonst in ähnlicher Weise erheblich beeinträchtigt.
Jede betroffene Person hat das Recht,
·
der Datenverarbeitung zu widersprechen.
Sofern wir eine Verarbeitung von Daten auf Grundlage gem. Art. 6 Abs. 1 lit. e)
oder f) DSGVO vornehmen, haben Sie jederzeit das Recht, aus Gründen, die sich
aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch
einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
·
jederzeit Widerspruch gegen die Verarbeitung
der Sie betreffenden personenbezogenen Daten zum Zwecke der Direktwerbung
einzulegen; dies gilt auch für das Profiling, soweit es mit solcher
Direktwerbung in Verbindung steht. Legen
Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, sofern wir nicht
zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre
Interessen, Rechte und Freiheiten überwiegen, oder sofern die Verarbeitung der
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
·
gemäß Art. 15 DSGVO Auskunft über
Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere
können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der
personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre
Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen
eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder
Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten,
sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer
automatisierten Entscheidungsfindung einschließlich Profiling und ggf.
aussagekräftigen Informationen zu deren Einzelheiten verlangen;
Für die Geltendmachung Ihrer Rechte können Sie uns jederzeit unter den o.g. Kontaktdaten erreichen.
13. Weitere Fragen zum
Datenschutz
Wenn Sie weitere Fragen, Anmerkungen, Anregungen oder sonstige Anfragen bezüglich Ihrer personenbezogenen Daten haben, die hier nicht beantwortet sind, kontaktieren Sie uns einfach unter privacy@ds.de.mueller.eu.
Version 6.1
DATENSCHUTZHINWEISE FÜR DIE
MÜLLER-APP ÖSTERREICH
Stand: September
2026
Wir möchten Sie hiermit informieren, welche Arten Ihrer personenbezogenen Daten (nachfolgend als „Daten“ bezeichnet) erfasst werden und zu welchen Zwecken wir diese im Rahmen der Verwendung unserer Applikation verarbeiten. Aus Gründen der einfacheren Lesbarkeit wählen wir nur ein Geschlecht, meinen aber stets alle (m/w/d) gleichermaßen.
Inhalt
1. Anwendungsbereich und Aktualisierung dieser
Datenschutzerklärung
2. Name und Kontaktdaten des Verantwortlichen
3. Kontaktdaten des Datenschutzbeauftragten
4. Übersicht der Verarbeitungen
4.1 Registrierung App/Müller Kundenkonto
4.3 Erhebung weiterer personenbezogener Daten bei Nutzung
der App
4.8 Müller-Onlineshop Kundenkonto
4.9 Anmeldung und Teilnahme an Events
4.10 Werbliche Kommunikation (E-Mail, Post und
elektronische Benachrichtigungen)
4.10.1 Personalisierte Briefwerbung (Direktmarketing)
4.10.3 Führung einer internen Werbesperrdatei
4.10.4 Müller-App-Benachrichtigungen bzw. Push-Mitteilungen
4.11 Wirtschaftliche Analysen und Marktforschung
4.11.1 Adjust - Analyse der Nutzerdaten
4.12 Bezahlung mit Bluecode bzw. MüllerPay
4.13 Freunden-Weiterempfehlen-Funktion
4.16 Sonstige Datenschutzhinweise
5. Empfänger personenbezogener Daten
6.2 Schutzmaßnahmen im Rahmen der Kundenkontoverwendung
7. Datenübermittlung in Drittländer
8. Präsenzen in sozialen Netzwerken (Social Media)
9. Speicherdauer personenbezogener Daten bzw. Kriterien
für die Festlegung der Dauer
10. Bereitstellung personenbezogener Daten
11. Automatisierte Entscheidungsfindung incl. Profiling
13. Weitere Fragen zum Datenschutz
1.
Anwendungsbereich und Aktualisierung dieser Datenschutzerklärung
Diese Datenschutzerklärung gilt für die Nutzung der Anwendungen, Dienstleistungen, Produkte und Tools von Müller (zusammenfassend „Services“), unabhängig davon, wie Sie diese Services aufrufen oder verwenden, insbesondere durch den Zugriff über Mobilgeräte und per Applikation („Müller-App“).
Wir können diese Datenschutzerklärung jederzeit ändern, indem wir die geänderte Fassung auf dieser Website oder in der Müller-App veröffentlichen und den Zeitpunkt des Inkrafttretens der geänderten Fassung angeben. Wir bitten Sie daher, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.
2.
Name und Kontaktdaten des Verantwortlichen
Müller Handels GmbH & Co. KG
Albstraße 92
89081 Ulm-Jungingen
E-Mail: service@app.at.mueller.eu
www.mueller.at/unternehmen/impressum
3.
Kontaktdaten des Datenschutzbeauftragten
Sie erreichen unseren Datenschutzbeauftragten unter der oben genannten Postadresse mit dem Zusatz „Datenschutzbeauftragter“ oder unter privacy@ds.at.mueller.eu.
4.
Übersicht der Verarbeitungen
Wir erheben die im nachfolgenden dargestellten personenbezogenen Daten, um Ihnen die Müller-App sowie die darin enthaltenen Services zur Verfügung stellen zu können. Die Zwecke der Verarbeitung der personenbezogenen Daten sind die Durchführung des Kundenbindungsprogrammes, Benachrichtigung von Kunden über sog. Push-Nachrichten, Bereitstellung spezieller Angebote für App-Nutzer, Aufbau einer Kundendatenbank, Anbahnung neuer Kundenbeziehungen sowie deren Pflege, Erstellung von Statistiken und Auswertungen zum Kaufverhalten sowie der Versand von Newslettern. Die Funktionen und Vorteile der Müller-App finden Sie in den nachstehenden Unterkapiteln erläutert.
4.1 Registrierung App/Müller Kundenkonto
Die Anlage eines Kundenkontos ist grundsätzlich freiwillig. Für die vollumfängliche Nutzung der Müller-App ist die Erstellung eines Müller-Kundenkontos notwendig. Die Registrierung für ein Müller-Kundenkonto ist ausschließlich unter Verwendung einer E‑Mail-Adresse möglich. Dies ist zur eindeutigen Identifizierung des Nutzers sowie zur rechtmäßigen Verifizierung des Nutzerkontos erforderlich. Zur Sicherstellung einer datenschutzkonformen Verarbeitung personenbezogener Daten wird ein sogenanntes Double‑Opt‑In‑Verfahren (DOI) eingesetzt. Nach Eingabe der E‑Mail-Adresse erhält der Nutzer eine automatisierte Bestätigungsnachricht an die angegebene Adresse, die einen Verifizierungslink enthält. Erst durch das aktive Anklicken dieses Links, wird die Registrierung abgeschlossen und die E‑Mail-Adresse als bestätigt hinterlegt. Dieses Verfahren stellt sicher, dass die E‑Mail-Adresse tatsächlich dem registrierenden Nutzer zuzuordnen ist und schützt gleichzeitig vor unbefugten oder missbräuchlichen Anmeldungen.
Im Zusammenhang mit diesem sog. Double-Opt-In Verfahren speichern wir die IP-Adresse, mit der die Anmeldung und die Bestätigung erfolgt ist sowie den Zeitpunkt dieser Handlungen.
Rechtsgrundlage für die Durchführung der Registrierung und Erstellung eines Kundenkontos ist die Erfüllung eines Vertrags nach Art. 6 Abs. 1 lit. b) DSGVO durch Ihre Zustimmung zu den Nutzungsbedingungen beim Anlegen eines Kundenkontos.
Sie haben die Möglichkeit, Ihr Kundenkonto jederzeit zu löschen. Bitte beachten Sie jedoch, dass damit nicht zugleich eine Löschung aller in dem Kundenkonto einsehbaren Daten erfolgt, bestimmte Informationen, wie etwa Daten zu abgeschlossenen Käufen (bspw. in wie Kaufbelege), sind weiterhin zu speichern, insbesondere wenn für die von Ihnen erworbenen Waren Garantien bestehen, die noch nicht abgelaufen sind. Die Löschung Ihrer Daten erfolgt automatisch nach Ablauf der für uns geltenden handels- und steuerrechtlichen Aufbewahrungspflichten. Rechtsgrundlage für diese weitere Datenverarbeitung ist Artikel 6 Absatz 1 Buchstabe c) DSGVO sowie Artikel 6 Absatz 1 Buchstabe f) DSGVO.
Mit angemeldetem Kundenkonto können Sie Bonuspunkte, sog. „Müller-Blüten“, durch Einkäufe, Weiterempfehlungen oder sonstige Aktionen in Ihrem Kundenkonto sammeln. Diese haben grundsätzlich eine Gültigkeit von 12 Monaten und verfallen anschließend bei Nichteinlösung in diesem Zeitraum. Einlösen können Sie die gesammelten Müller Blüten bei Ihren Einkäufen in der Filiale erst, wenn Sie Ihr Kundenkonto bestätigt haben (DOI). In Ihrem Kundenkonto sehen Sie jederzeit den aktuellen Blütenstand sowie eine Übersicht über Ihre vergangenen Einkäufe. Zudem können Sie hierüber Müller-Blüten für Ihren nächsten Einkauf aktivieren.
Bestätigen Sie Ihr Kundenkonto nicht innerhalb von 30 Tagen und haben Sie die Müller-App auch sonst nicht genutzt (z.B. zum Sammeln von Blüten), so wird die Anmeldung automatisch wieder gelöscht. Haben Sie die Müller-App bereits genutzt, und ggf. Blüten gesammelt, so wird der Account aus Sicherheitsgründen zunächst gesperrt und nach weiteren 2 Monaten gelöscht. Sollten Sie den Account weiter nutzen wollen, müssen Sie Kontakt mit unserem Kundenservice (service@app.at.mueller.eu) unter Nennung Ihrer angegebenen E-Mailadresse oder Telefonnummer sowie Namen und, falls zur Hand, Ihrer Müller-App-Kundennummer aufnehmen. Sollte dies nicht binnen der zweimonatigen Sicherheitsfrist erfolgen, wird Ihr Müller-App-Account endgültig gelöscht und alle bis dahin bestehenden Vorteile (z.B. Müller Blüten, Einkaufshistorie) verfallen. Sie erhalten in der Regel 14 Tage vor der Durchführung der Kontolöschung eine letzte Benachrichtigung per E-Mail.
Für die vollumfängliche Nutzung der Müller-App ist die Erstellung eines Kundenkontos notwendig.
Wenn Sie sich zu unserer Müller-App anmelden, erhalten Sie nach der Registrierung eine E-Mail mit einem Bestätigungslink an die von Ihnen angegebene E-Mail-Adresse oder eine SMS mit einem Code an Ihre angegebene Mobilfunknummer. Hierbei handelt es sich um das sogenannte Double-Opt-In-Verfahren (DOI). Durch Klick auf den vorgesehenen Button „Bestätigen“ in der zugesandten Bestätigungs-E-Mail oder die Eingabe des zugesandten Codes per SMS wird Ihre Anmeldung zum Kundenkonto bestätigt, sodass alle Funktionen der Müller-App nutzbar sind. Diese Bestätigung ist notwendig, damit sich niemand mit einer fremden E-Mail-Adresse oder Telefonnummer anmelden kann. Im Zusammenhang mit diesem sog. Double-Opt-In Verfahren speichern wir die IP-Adresse, mit der die Anmeldung und die Bestätigung erfolgt ist sowie den Zeitpunkt dieser Handlungen.
Rechtsgrundlage für diese Speicherung ist Artikel 6 Abs. 1 lit. f) DSGVO. In Zweifelsfällen den Nachweis führen zu können, dass Sie sich mit Ihrer E-Mail Adresse registriert haben und ggf. auch in den Erhalt unseres Newsletters eingewilligt haben, ist als berechtigtes Interesse anzusehen.
Mit angemeldetem Kundenkonto können Sie bereits Bonuspunkte, sog. „Müller-Blüten“, durch Einkäufe, Weiterempfehlungen oder sonstige Aktionen in Ihrem Kundenkonto sammeln. Diese haben grundsätzlich eine Gültigkeit von 12 Monaten und verfallen anschließend bei Nichteinlösung in diesem Zeitraum. Einlösen können Sie die gesammelten Müller Blüten bei Ihren Einkäufen in der Filiale erst, wenn Sie Ihr Kundenkonto bestätigt haben (DOI). In Ihrem Kundenkonto sehen Sie jederzeit den aktuellen Blütenstand sowie eine Übersicht über Ihre vergangenen Einkäufe. Zudem können Sie hierüber Müller-Blüten für Ihren nächsten Einkauf aktivieren.
Rechtsgrundlage der Verarbeitung ist die Erfüllung des Vertrags zur Appnutzung gem. Art. 6 Abs. lit. b) DSGVO.
Bestätigen Sie Ihr Kundenkonto nicht innerhalb von 30 Tagen und haben Sie die Müller-App auch sonst nicht genutzt (z.B. zum Sammeln von Blüten), so wird die Anmeldung automatisch wieder gelöscht. Haben Sie die Müller-App bereits genutzt, und ggf. Blüten gesammelt, so wird der Account aus Sicherheitsgründen zunächst gesperrt und nach weiteren 2 Monaten gelöscht. Sollten Sie den Account weiter nutzen wollen, müssen Sie Kontakt mit unserem Kundenservice (service@app.at.mueller.eu) unter Nennung Ihrer angegebenen E-Mailadresse oder Telefonnummer sowie Namen und, falls zur Hand, Ihrer Müller-App-Kundennummer aufnehmen. Sollte dies nicht binnen der zweimonatigen Sicherheitsfrist erfolgen, wird Ihr Müller-App-Account endgültig gelöscht und alle bis dahin bestehenden Vorteile (z.B. Müller Blüten, Einkaufshistorie) verfallen. Sie erhalten in der Regel 14 Tage vor der Durchführung der Kontolöschung eine letzte Benachrichtigung per E-Mail.
4.3 Erhebung weiterer
personenbezogener Daten bei Nutzung der App
Je nach Art und Umfang der Nutzung unserer Müller-App werden folgende personenbezogene Daten von Ihnen verarbeitet:
Nutzungsdaten - letzte Aktivität, bevorzugte Filiale, Userstatus, gekaufte Artikel, Präferenzen, Zeitpunkt und Code eines eingelösten Coupons, Preis und Signatur eines eingelösten Bons, Zeitpunkt und Ort eines eingelösten Bons, Zeitpunkt und Ort eines getätigten Einkaufs, gesendete Formulare (Daten, Zeitpunkt)
Treueprogrammdaten - Müller Blüten, Ort und Zeitpunkt der Einlösung der Blüten, erhaltene Müller Blüten aus der Einlösung eines Bons; erhaltene Müller Blüten aus Registrierung, Newsletter-Anmeldung und Weiterempfehlung
Einladungsdaten - Einladungsdatum, Einladungscode, Zeitpunkt der Einlösung eines Einladungscodes, einladender Benutzer, eingeladener Benutzer
Benachrichtigungsdaten - Titel, Text, Datum, Typ (E-Mail oder Notifikation) sowie auslösende Aktion der Benachrichtigung (z.B. neues Angebot oder Geburtstagsglückwünsche)
Mobilgerätedaten - Aktivität, Firebase-Identität, Geräte-Identität, Standortdaten (GPS)
ggf. Datenschutzeinstellungen – Einwilligungsdaten (eingewilligt, widerrufen, Zeitstempel), Werbekennungen
Auf die Daten, die beim Herunterladen der Müller-App aus dem App-/Play-Store übertragen werden, insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads, Zahlungsinformationen sowie die individuelle Gerätekennziffer haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der Müller-App auf Ihr mobiles Endgerät notwendig ist.
Rechtsgrundlage für die Verarbeitung dieser Daten für die Bereitstellung der Müller-App ist Art. 6 Abs. 1 lit. a) DSGVO, Art. 6 Abs. 1 lit. b) DSGVO sowie Art. 6 Abs. 1 lit. f) DSGVO und diese werden im Folgenden näher erläutert.
In der Müller-App erhalten Sie einen Überblick über aktuelle Coupons aus unserer Drogerie und weiteren Sortimenten. Diese können Sie nach Bedarf aktivieren. Die Berücksichtigung erfolgt nach Aktivierung automatisch durch Vorzeigen der Kundenkarte in der Müller-App an der Kasse. Je nach Art und Nutzung der Müller-App stellen wir Ihnen eine Auswahl an für Sie relevanten Coupons zur Verfügung. Wir können auch Standortdaten verwenden und Ihnen Coupons oder spezielle Aktionen der nächstgelegenen oder Ihrer ausgewählten Stammfiliale anzeigen.
Rechtsgrundlage für die Bereitstellung und Einlösung der Coupons ist Art. 6 Abs. 1 lit. b) DSGVO die Erfüllung des Vertrags.
Bei Aktivierung der Funktion „Digitaler Kassenbon“ erhalten Sie Ihren Kassenbon in der Müller-App angezeigt – nachhaltig und praktisch, denn so kann er nicht verloren gehen. Bitte beachten Sie, dass bei manchen Transaktionen ein Papier-Kassenbon ausgestellt werden muss.
Rechtsgrundlage für die Nutzung dieser Funktion ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO.
Müller veranstaltet Gewinnspiele und Aktionen, an denen Kunden und Interessenten teilnehmen können. Über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit diesen Gewinnspielen und Aktionen informieren wir Sie gemäß Art. 13 DSGVO unter https://www.mueller.at/unternehmen/datenschutz/gewinnspiele-datenschutz/ .
Die Datenschutzhinweise "Gewinnspiele“ gelten ergänzend zu diesen allgemeinen Datenschutzhinweisen.
Mit unserem mobilen Filialfinder finden Sie Ihre nächste Müller Filiale, Öffnungszeiten und weitere Informationen zu unseren Müller-Filialen, indem Sie Ihre Postleitzahl eingeben oder Ihren aktuellen Standort freigeben.
Wenn Sie von letzterer Möglichkeit Gebrauch
machen, wird die Müller-App Sie fragen, ob Sie in einen Abruf Ihres Standortes
einwilligen möchten. Sofern Sie hierzu Ihre Einwilligung gemäß Art. 6 Abs. 1 S.
1 lit. a) DSGVO erteilen, wird Ihr Standort über nahegelegene
Funkzugangsknoten, die Device-Adresse und ggf. die IP-Adresse bzw. das
GPS-Signal Ihres Endgerätes ausfindig gemacht. Diese Daten werden dann an den
Anbieter, der uns das Kartenmaterial zur Verfügung stellt, übermittelt. Ihre
Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen bzw.
einfach durch die entsprechende Müller-App-Berechtigungseinstellung in den
Einstellungen Ihres Endgeräts deaktivieren.
Hierzu setzen wir folgende Dienste - abhängig von Ihrem verwendeten Endgerät - ein und greifen mit Ihrem Einverständnis auf die o. g. Geräte-/Standortdaten Ihres Geräts zu. Die Daten werden ausschließlich zu Zwecken der Darstellung der Kartenfunktion und Zwischenspeicherung der gewählten Einstellungen verwendet. Sofern personenbezogene Daten in Drittländer ohne Angemessenheitsbeschluss der EU-Kommission übermittelt werden, geschieht dies über EU-Standardvertragsklauseln mit zusätzlichen Garantien.
Google Maps: Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Die Daten können in den USA verarbeitet werden. Datenschutzhinweise: https://policies.google.com/privacy;
Apple Karten: Dienstanbieter: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Die Daten können in den USA verarbeitet werden. Datenschutzhinweise: https://www.apple.com/legal/privacy/de-ww/;Fragen zum Datenschutz: https://www.apple.com/at/privacy/contact/
Rechtsgrundlage für die Nutzung der Standortbestimmung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.
4.8 Müller-Onlineshop
Kundenkonto
In der Müller-App können Sie wie gewohnt in den Produktkategorien unseres Onlineshops stöbern, bestimmte Artikel aus unserem Sortiment suchen und direkt einkaufen. Hierzu werden die für das Online-Shopping benötigten Daten verarbeitet. Bitte beachten Sie, dass es sich hierbei um ein separates Kundenkonto handelt. Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten im Onlineshop entnehmen Sie bitte den Datenschutzhinweisen auf unserer Website.
4.9 Anmeldung und
Teilnahme an Events
Bei der Anmeldung zu (von uns veranstalteten) Events erheben wir Ihre Kontaktdaten zur Durchführung der Anmeldung und Organisation des jeweiligen Events. Ihr Geburtsdatum benötigen wir zur Überprüfung des erforderlichen Mindestalters. Sofern Sie Begleitpersonen anmelden, werden auch deren Angaben erfasst.
Rechtsgrundlage für die Durchführung Ihrer Anmeldung ist Art. 6 Abs. 1 lit. b DSGVO bei Akzeptanz der Teilnahmebedingungen.
Um einen reibungslosen Ablauf zu gewährleisten sowie die Organisation künftig zu verbessern, werden wir Sie vor und nach dem Event kontaktieren und bestimmte Informationen zu statistischen Zwecken auswerten. Hierzu zählen insbesondere die Anzahl der Anmeldungen und Begleitpersonen, die Geschlechter- und Altersverteilung sowie Klick- und Seitenaufrufe einzelner Events innerhalb der App. Diese Auswertungen erfolgen in aggregierter und pseudonymisierter Form. Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, maximal jedoch für ein Jahr nach dem jeweiligen Event. Anschließend werden sie gelöscht oder, sofern eine weitere statistische Nutzung erfolgt, anonymisiert.
Die Auswertung der Daten und Aufrufe erfolgt aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO an der Verbesserung der Organisation unserer Events.
4.10 Werbliche
Kommunikation (E-Mail, Post und elektronische Benachrichtigungen)
Wir verarbeiten personenbezogene Daten zu Zwecken der werblichen Kommunikation, die über diverse Kanäle, wie z.B. E-Mail, Telefon, Post oder Fax, entsprechend den gesetzlichen Vorgaben erfolgen kann. Unsere werbliche Kommunikation beinhaltet Informationen zu uns, unseren Leistungen, Aktionen, Gewinnspielen und Angeboten. Dazu werden die folgenden Datenarten verarbeitet:
Bestandsdaten (z.B. Namen, Adressen),
Kontaktdaten (z.B. E-Mail, Telefonnummern),
Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen) sowie
Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
4.10.1 Personalisierte
Briefwerbung (Direktmarketing)
Bei Vorliegen der gesetzlichen Voraussetzungen können wir Ihnen persönlich adressierte Briefwerbung zukommen lassen, um Sie über aktuelle Angebote, Neuigkeiten oder Events zu informieren sowie um die Kundenbeziehungen zu stärken oder Sie für unser Angebot zu begeistern. Hierfür verarbeiten wir Ihre Kontaktdaten (Anrede, Vorname, Nachname, Adresse) sowie ggf. freiwillig gemachte Angaben (bspw. das Geburtsdatum). Ihre Daten stammen aus Ihrer Kunden- bzw. Interessentenbeziehung mit uns (z.B. Webshop-Bestellungen, Müller Baby-Club-Mitgliedschaft, Gewinnspiele), durch die Angabe Ihrer Adresse für Postmailings oder aus öffentlichen Quellen und wir speichern diese für die Dauer der aktiven Kunden-/Interessentenbeziehung bzw. bis zu Ihrem Widerspruch oder Widerruf. Arbeiten wir mit Partnern zusammen (z.B. Lettershops), so haben wir die jeweils notwendigen datenschutzrechtlichen Vereinbarungen der Auftragsverarbeitung (Art. 28 DSGVO) oder der gemeinsamen Verantwortlichkeit (Art. 26 DSGVO) geschlossen
Rechtsgrundlage für den Versand von Postmailings ist grundsätzlich unser überwiegendes, berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO i. V. m. Erwägungsgrund 47 DSGVO an Direktwerbung. In einigen Fällen kann es auch zur Einholung einer Einwilligung kommen, dann ist Art. 6 Abs. 1 lit. a) DSGVO die Rechtsgrundlage.
Sie haben jederzeit das Recht gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung einzulegen. Hierfür genügt eine formlose Mitteilung an unsere Kontaktdaten. Wir weisen darauf hin, dass es in Einzelfällen vorkommen kann, dass Ihnen nach dem Widerspruch noch kurzfristig Werbematerial zugeht. Dies ist dann der Fall, wenn zwischen dem Widerspruch und der Ausfertigung eine Überschneidung vorliegt und sich Ihr Datensatz bereits im Auftrag befindet. Das manuelle Aussortieren einzelner Sendungen ist dann leider nicht mehr möglich. Wenn wir mit anderen Partnern zusammen Direktwerbung betreiben bzw. Ihre Daten von solchen zum Zwecke des Direktmarketings erhalten, so übermitteln wir Ihren Widerspruch auch an diese Stelle. Die Rechtmäßigkeit von Verarbeitungen basierend auf Ihrer freiwillig erteilten Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO) sowie das damit zusammenhängende Widerrufsrecht bleiben unberührt.
4.10.2 E-Mail Newsletter
Um sich zu unseren regelmäßig versendeten Newslettern anzumelden, reicht es grundsätzlich aus, wenn Sie in der Müller-App in den Newsletter-Empfang einwilligen und den Bestätigungslink in der zugesendeten E-Mail betätigen. Diese Bestätigung ist notwendig, damit sich niemand mit einer fremden E-Mail-Adresse anmelden kann. Im Zusammenhang mit diesem sog. Double-Opt-In Verfahren speichern wir die IP-Adresse, mit der die Anmeldung auf unserer Website und die Bestätigung erfolgt ist sowie den Zeitpunkt dieser Handlungen.
Rechtsgrundlage für das Speichern der Log Files der Double-Opt-In E-Mail ist Art. 6 Abs. 1 lit. f) DSGVO. In Zweifelsfällen den Nachweis führen zu können, dass in den Erhalt unseres Newsletters eingewilligt wurde, ist als berechtigtes Interesse anzusehen.
Sie können ggf. auch Ihren Namen zwecks persönlicher Ansprache im Newsletter oder weitere Angaben hinzufügen oder dies sowie Ihre Vorlieben im Newsletter Präferenzcenter eintragen.
Rechtsgrundlage für die Zusendung von Newslettern ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO.
Im Falle von Bestandskundenwerbung können wir auch Newsletter aufgrund unseres berechtigten Interesses gem. Art. 6 Abs. lit. f) DSGVO an Direktwerbung versenden.
Die Newsletter enthalten sogenannte „web-beacon“, d.h. eine pixelgroße Datei, die beim Öffnen des Newsletters von unserem Server, bzw., sofern wir einen Versanddienstleister einsetzen, von dessen Server abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und der Zeitpunkt des Abrufs, erhoben. Diese Informationen werden zur technischen Verbesserung unseres Newsletters anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens auf Basis ihrer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt. Diese Analyse beinhaltet ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen werden den einzelnen Newsletterempfängern zugeordnet und in deren Profilen bis zu deren Löschung gespeichert. Die Auswertungen dienen uns dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte an sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.
Mit Ihrer Einwilligung erfassen wir Ihr Nutzungsverhalten auf den unter www.mueller.at angeschlossenen Webseiten, mobilen Apps sowie Newslettern von uns. Die Auswertung des Nutzungsverhaltens umfasst insbesondere, auf welchen Bereichen der jeweiligen Webseite, der mobilen App bzw. des Newsletters Sie sich aufhalten und welche Links Sie dort betätigen. Dabei werden personalisierte Nutzungsprofile unter Zuordnung Ihrer Person und/oder E-Mail-Adresse erstellt, um eine mögliche werbliche Ansprache, insbesondere in Form von Newsletter, On-Site oder In-App Werbeeinblendungen und Printwerbung besser auf Ihre persönlichen Interessen ausrichten zu können und um die Webangebote zu verbessern.
Die Messung der Öffnungsraten und der Klickraten sowie Speicherung der Messergebnisse in den Profilen der Nutzer sowie die Analyse Ihres Nutzerverhaltens und deren weitere Verarbeitung erfolgen auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO zum Versand von personalisierten Newslettern.
Die ausgetragenen E-Mail-Adressen werden drei Jahre auf Grundlage unserer berechtigten Interessen gespeichert, bevor sie gelöscht werden, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein Löschungsantrag zur sofortigen Löschung ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird. Im Fall von Pflichten zur dauerhaften Beachtung von Widersprüchen behalten wir uns die Speicherung der E-Mail-Adresse nur zu diesem Zweck in einer Werbe-Sperrliste vor.
Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen zu Zwecken des Nachweises seines ordnungsgemäßen Ablaufs gem. Art. 6 Abs. 1 lit. f) DSGVO. Soweit wir einen Dienstleister mit dem Versand von E-Mails beauftragen, erfolgt dies auf Grundlage unserer berechtigten Interessen an einem effizienten und sicheren Versandsystem.
Widerrufsmöglichkeit: Sie können Ihre Einwilligung in den Empfang unserer Newsletter, inklusive der Erstellung von personalisierten Nutzungsprofilen, jederzeit mit Wirkung für die Zukunft widerrufen bzw. im Falle der Bestandskundenwerbung widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Einen Link zur Abmeldung des Newsletters finden Sie am Ende eines jeden Newsletters. Sie können auch das Newsletter Präferenzcenter nutzen oder die oben angegeben Kontaktmöglichkeiten nutzen, um Ihre Einstellungen vorzunehmen oder Sie melden sich direkt hier ab: Abmelden.
Ein getrennter Widerruf zur Nutzerprofilerstellung oder der Erfolgsmessung ist leider nicht möglich, in diesem Fall muss das gesamte Newsletterabonnement gekündigt, bzw. muss ihm widersprochen werden. In diesem Fall werden die gespeicherten Profilinformationen gelöscht. Erhalten wir einen Werbewiderspruch, speichern wir dies in einer Werbesperrdatei.
4.10.3 Führung einer internen
Werbesperrdatei
Um Werbewidersprüche nachhaltig umzusetzen,
verarbeiten wir personenbezogene Daten in einer sog. Werbesperrdatei. Dies
bedeutet, dass wir die für die Werbung maßgeblichen Daten (insb. Name, Adresse,
Datum des Widerspruchs, Details zu den widersprochenen Verarbeitungen) nach
einem Widerspruch und/oder Löschersuchen speichern, um sicherzustellen, dass
keine Direktwerbung mehr an Sie versandt wird. Rechtsgrundlage ist Art. 6 Abs.
1 lit. f) DSGVO i. V. m. Art. 21 Abs. 3 DSGVO i. V. m. Art. 17 Abs. 3 lit. b)
DSGVO, um die Sicherstellung und Beachtung Ihrer Rechtsansprüche gewährleisten
zu können. Hinweis: Sie haben grundsätzlich das Recht, die Löschung dieser
personenbezogenen Daten gem. Art. 17 DSGVO zu verlangen. Wir weisen jedoch
darauf hin, dass dies bei künftigen Werbemaßnahmen dazu führen kann, dass Ihre
Daten erneut für die Zwecke der Direktwerbung verarbeitet werden. Wir bitten
Sie daher, Ihren Wunsch entsprechend zu konkretisieren.
4.10.4 Müller-App-Benachrichtigungen
bzw. Push-Mitteilungen
Im Rahmen der Nutzung der Müller-App können Sie dem Erhalt von App-Benachrichtigungen, sog. Push-Mitteilungen, zustimmen. Sie erhalten dann in regelmäßigen Abständen ein Info-Banner auf Ihrem Smartphone mit Hinweisen zu aktuellen Angeboten, in der von Ihnen präferierten Filiale, Gutscheinen oder sonstigen Neuigkeiten. Dadurch können wir Sie über speziell an einen bestimmten Wochentag vorliegende Verkaufsaktionen bzw. in Ihrer Stammfilialen geltende Angebote hinweisen. Diese Benachrichtigungen können Sie jederzeit über die Einstellungen Ihres Smartphones deaktivieren, indem Sie die Berechtigungen der Müller-App anpassen.
Rechtsgrundlage für die Zusendung von werblichen App-Benachrichtigungen ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO, wenn die Nachrichten Vertragsangelegenheiten betreffen Art. 6 Abs. 1 lit. b) DSGVO.
4.11
Wirtschaftliche Analysen und Marktforschung
Aus betriebswirtschaftlichen Gründen und um Markttendenzen, Wünsche der Vertragspartner und Nutzer erkennen zu können, analysieren wir die uns vorliegenden Daten zu Geschäftsvorgängen, Verträgen, Anfragen etc., wobei in die Gruppe der betroffenen Personen Vertragspartner, Interessenten, Kunden, Besucher und Nutzer unseres Onlineangebotes fallen können. Die Analysen erfolgen zum Zweck betriebswirtschaftlicher Auswertungen, des Marketings und der Marktforschung (z.B. zur Bestimmung von Kundengruppen mit unterschiedlichen Eigenschaften). Dabei können wir, sofern vorhanden, die Profile von registrierten Nutzern samt ihrer Angaben, z.B. zu in Anspruch genommenen Leistungen, berücksichtigen. Die Analysen dienen alleine uns und werden nicht extern offenbart, sofern es sich nicht um anonyme Analysen mit zusammengefassten, also anonymisierten Werten handelt. Ferner nehmen wir Rücksicht auf die Privatsphäre der Nutzer und verarbeiten die Daten zu den Analysezwecken möglichst pseudonym und, sofern machbar, anonym (z.B. als zusammengefasste Daten).
Rechtsgrundlage für die Auswertung des Kundenverhaltens ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f) DSGVO im Sinne der Direktwerbung und Verbesserung unserer Systeme und Services.
4.11.1
Adjust - Analyse der Nutzerdaten
Unsere
Müller App nutzt außerdem das Analyse-Tool “Adjust”, ein Produkt der Firma
Adjust GmbH, Saarbrücker Str. 37A, 10405 Berlin, um die Nutzungsdaten
auszuwerten. Mit der Auswertung Ihrer Nutzungsdaten können wir besser
verstehen, welche Bereiche unserer App für Nutzer besonders interessant sind.
Wir nutzen diese Informationen, um den Erfolg unserer App-Marketing-Kampagnen
messen zu können, zur eigenen Marktforschung und zur Verbesserung und
Weiterentwicklung unserer App. Für diese
Analyse nutzt Adjust mobile Identifier wie u.a. IDFA oder Google Play Services
ID, sowie Ihre pseudonymisierte IP- und ggf. MAC-Adresse.
Die Daten
werden ausschließlich in der EU verarbeitet und gespeichert. Eine Übermittlung
in Drittländer findet nicht statt.
Mit der
Adjust GmbH wurde eine Vereinbarung zur Auftragsverarbeitung geschlossen.
Weitere Informationen sind in den Datenschutzrichtlinien der Adjust GmbH zu
finden: https://www.adjust.com/privacy-policy/
Rechtsgrundlage
für diese Datenverarbeitung ist Ihre Einwilligung gemäß Artikel 6 Abs. 1
lit. a) DSGVO.
Sie können
Ihre Einwilligung über die Datenschutzeinstellungen in der App jederzeit mit
Wirkung für die Zukunft widerrufen.
4.12
Bezahlung mit Bluecode bzw. MüllerPay
Müller bietet Ihnen die Möglichkeit, Ihren Einkauf bequem in der Filiale kontaktlos direkt via Bluecode (Schemebetreiber ist die Blue Code International AG, Schützenstrasse 7, CH-8853 Lachen, Schweiz) oder über MüllerPay zu bezahlen.
MüllerPay ist die von Müller angebotene In-App-Zahlungsmethode, um in den Müller-Filialen mit der Müller-App zu bezahlen. Mit MüllerPay kann das Kundenkonto gescannt und zugleich kontaktlos bezahlt werden. Technisch möglich macht dies das Bezahlverfahren von Bluecode. Zur Abwicklung des Kundenkartenprogramms (Blüten sammeln und einlösen) wird von Müller ausschließlich die Müller-App Kundennummer verschlüsselt über den anonymen Bluecode Token an die Kasse übertagen. Müller speichert die Information „Teilnahme an MüllerPay“ bei der Kundenkarte des Nutzers ab und verrechnet ggf. eingelöste Müller Blüten direkt bei der Zahlung.
Sie können Bluecode aber auch wie bisher über die eigenständige Bluecode-App nutzen. Bitte beachten Sie hierzu die Hinweise unter https://bluecode.com/de-de/b2c/. Bei Bluecode handelt es sich um eine Zahlungsart in Form eines (blauen) Barcodes, bei der Sie Ihr Bankkonto mit Bluecode verbunden haben. Bei jeder Zahlung wird ein neuer, zeitlich begrenzter und nur einmal gültiger Bluecode generiert, den Sie über die Bluecode App an der Kasse vorzeigen können. Weitere Informationen finden Sie unter https://bluecode.com/de-de/b2c/faq/. Mehr zum Thema Nutzungsbedingungen und Datenschutz bei Bluecode finden sie unter folgendem Link: https://spt-payments.com/de-de/rechtliche-dokumente/.
Der Bluecode Token enthält in beiden Zahlungsalternativen Authentifizierungsinformationen, welche über unseren Netzbetreiber (Zahlungsanbieter) epay (transact Elektronische Zahlungssysteme GmbH, Fraunhoferstr. 10, 82152 Martinsried, Deutschland) an Ihre Bank weitergegeben werden. Ihre Bankdaten wie IBAN und BIC erhalten weder wir noch die Blue Code International AG. Für den hier angebotenen Service ist es notwendig, dass die Müller-App auf Ihren Geräte-Standort zurückgreift. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO. Informationen zum Datenschutz bei epay finden Sie unter https://epay.de/datenschutzbestimmungen/ sowie https://epay.de/datenschutz-payment/.
Wir weisen Sie darauf hin, dass wir bei der Nutzung der von Bluecode selbst bereitgestellten App keine personenbezogenen Daten verarbeiten. Müller wird Ihnen in der Bluecode-App lediglich als Händler und Akzeptanzpartner angezeigt.
4.13
Freunden-Weiterempfehlen-Funktion
Wir bieten Ihnen in unserer Müller-App die Möglichkeit an, Freunden oder Bekannten die Müller-App weiterzuempfehlen. Sie können über den Button „Freunde einladen“ einen individuellen Link versenden, über den sich Ihre Freunde registrieren können. Wenn wir Ihnen für erfolgreich und vollständig verifizierten Registrierungen Bonus Müller-Blüten gewähren, speichern wir dazu im Hintergrund den von Ihnen generierten Link. Diejenige Person, welche Ihren Link anklickt und sich registriert, wird über den angeklickten Link als Ihre Empfehlung hinterlegt, sodass wir Ihnen den Bonus gutschreiben können. Das Versenden des Links erfolgt über die von Ihrem Gerät unterstützten Kommunikationskanäle (z.B. SMS, E-Mail, Messenger). Bitte beachten Sie, dass nicht Müller die Einladung versendet, sondern diese von Ihrem entsprechenden E-Mail-Account aus versandt wird.
Rechtsgrundlage für die Bereitstellung dieses Services und der damit verbundenen Verarbeitung Ihrer personenbezogenen Daten, ist unser überwiegendes, berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO, um ein nachhaltiges Kundennetzwerk aufzubauen sowie Art. 6 Abs. 1 lit. b) DSGVO, um Ihnen bei Nutzung dieser Funktion den entsprechenden Bonus für Empfehlungen gutschreiben zu können.
Der versandte Einladungs-Link enthält keine weiteren Funktionen und die Daten des Empfängers werden nicht an Müller übergeben, bis dieser selbständig eine Registrierung über den Link vornimmt. Sie sind dafür verantwortlich, den Link nur denjenigen Personen zuzusenden, die eine entsprechende Einladung auch wünschen. Insbesondere nicht erlaubt ist die massenhafte Verteilung, unerlaubte Datenverwendung oder der Versand an Personen, welche keine entsprechenden Nachrichten wünschen.
Aus der Müller-App heraus haben Sie auch Zugriff auf Ihr Müller-BabyClub Kundenkonto. Wenn Sie sich hier einloggen, werden Sie auf die Website vom Müller-BabyClub geleitet. Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten im Müller-BabyClub entnehmen Sie bitte den Datenschutzhinweisen auf der Website. Bitte beachten Sie, dass es sich hier um ein separates Kundenkonto handelt.
Sofern Sie sich mit uns über das Kontaktformular in Verbindung setzen, erheben wir von Ihnen deswegen die Anrede, Ihren Vor- und Nachnamen und Ihre E-Mail-Adresse, um Ihre Anfrage schnell und individuell beantworten zu können.
Die im Kontaktformular angegebenen Daten werden ausschließlich zur Beantwortung Ihrer Anfrage genutzt. Die für die Benutzung des Kontaktformulars von uns erhobenen personenbezogenen Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist oder ein Vertragsverhältnis geschlossen wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Rechtsgrundlage der Zurverfügungstellung des Kontaktformulars zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 lit. f) DSGVO, um unseren Kunden eine unkomplizierte Kontaktaufnahme zu ermöglichen. Bei Produktanfragen oder der Anbahnung eines Vertrags ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b) DSGVO Erfüllung eines Vertrags. Die Nutzung des Kontaktformulars an sich erfolgt freiwillig mit Ihrer Einwilligung in die von Ihnen gemachten Angaben gem. Art. 6 Abs. 1 lit. a) DSGVO.
4.16
Sonstige Datenschutzhinweise
Zusätzlich zu den Datenschutzregelungen der europäischen Datenschutz-Grundverordnung gelten nationale Regelungen zum Datenschutz. Hierzu gehört insbesondere das Datenschutzgesetz (DSG) in Österreich.
5.
Empfänger personenbezogener Daten
Ihre personenbezogenen Daten erhebt, speichert und nutzt ausschließlich Müller und weisungsgebundene Dienstleister, die im Rahmen der Auftragsverarbeitung tätig sind (z.B. Newsletterversand, App-Dienstleister). Daten werden von uns an Dritte sonst nur weitergegeben bzw. übermittelt, wenn dies zum Zwecke der Vertragsabwicklung erforderlich ist, auf Anfrage von inländischen Behörden, aufgrund von Gerichtsentscheidungen, wenn Sie als Nutzer zuvor eingewilligt haben oder wenn dies sonst gesetzlich geboten ist bzw. eine datenschutzrechtliche Übermittlungsbefugnis vorliegt.
Im Falle behördlicher Anfragen bzw. Herausgabeaufforderungen geben wir personenbezogene Daten an Ermittlungsbehörden wie Staatsanwaltschaft und Polizei weiter, wenn der Verdacht von Straftaten gegen uns oder gegen andere besteht oder wenn sonstige gesetzliche Verpflichtungen hierzu etwa zur Abwehr von Gefahren für die öffentliche Sicherheit bestehen. Eingehende Anfragen unterziehen wir einer entsprechenden Prüfung. Die Weitergabe geschieht regelmäßig im überwiegenden berechtigten Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f) DSGVO) zum Schutz und zur Abwehr von Straftaten, insbesondere Überfall, Diebstahl, Entführung, Brandstiftung, Sachbeschädigung, Hausfriedensbruch, zum Schutz unseres Eigentums, unserer Beschäftigten, Kunden und Besucher sowie der Sicherung unserer Anlagen und ggf. zur Geltendmachung zivilrechtlicher Ansprüche oder aufgrund gesetzlicher Vorschriften gem. Art. 6 Abs. 1 lit. c) DSGVO i.V.m. mit der einschlägigen Norm (z.B. StGB).
Die Daten werden vor unberechtigtem Zugriff durch Datensicherheitsmaßnahmen (verschlüsselte Übertragung, Pseudonymisierung der Daten, Rollenberechtigungskonzept, Datensicherungskonzept, Ausfallsicherheit) geschützt. Die Sicherungsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überarbeitet.
6.2 Schutzmaßnahmen im
Rahmen der Kundenkontoverwendung
Wir haben technische und organisatorische Vorsorgemaßnahmen getroffen, um eine ungerechtfertigte, missbräuchliche und unerwünschte Nutzung sowie Betrug beim Umgang mit An- und Abmeldungen von Kundenkonten zu verhindern. Um Missbrauch und Betrug sowie extensiver Nutzung vorzubeugen, verarbeiten wir auch nach der Löschung des Kundenkontos entsprechende Erkennungsmerkmale (E-Mail, Telefonnummer, Löschzeitpunkt) in Form von Hashwerten. Bei einem Hash handelt es sich um eine sog. Einwegfunktion, mit welcher ein Datensatz im Klartext durch kryptographische Berechnungen bearbeitet wird. Als Ergebnis entsteht eine Folge von nicht logisch aufgebauten Zeichen, die es bei entsprechend gewählter Methode mit derzeitigen Mitteln nicht oder nur mit unverhältnismäßigem Aufwand möglich macht, eine Rückrechnung auf den Klartext vorzunehmen. Mithilfe dieser Hashwerte, welche für uns keine Möglichkeit bieten, Sie als Person zweifelsfrei zu identifizieren, verhindern wir bspw. mehrfache An- und Abmeldungen, sodass z.B. der Willkommensbonus nicht missbräuchlich genutzt werden kann. Bei einer auftretenden Mehrfachanmeldung bzw. Anmeldung, welche durch die Schutzmaßnahmen abgewendet wurde, ist eine manuelle Freischaltung über unseren Kundenservice (service@app.at.mueller.eu) möglich. Hierbei haben wir jedoch keinen Zugriff auf die Ausgangsbasis der Hashwerte.
Rechtsgrundlage für die Schutzmaßnahmen ist unser berechtigtes Interesse an einer sicheren Bereitstellung der Müller-App gem. Art. 6 Abs. 1 lit. f) DSGVO.
7.
Datenübermittlung in Drittländer
Falls wir personenbezogene Daten auch an Empfänger, die ihren Sitz außerhalb des EWR in sogenannten Drittstaaten haben, weitergeben, stellen wir vor der Weitergabe sicher, dass beim Empfänger ein adäquates Datenschutzniveau durch angemessene Garantien besteht oder eine Einwilligung in die Weitergabe personenbezogener Daten vorliegt.
8.
Präsenzen in sozialen Netzwerken (Social Media)
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Daten der Nutzer, um mit den dort aktiven Nutzern zu kommunizieren oder um Informationen über uns anzubieten.
Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte.
Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).
Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.
Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.
· Wir verarbeiten dabei die folgenden Datenarten:
· Kontaktdaten (z.B. E-Mail, Telefonnummern);
· Inhaltsdaten (z.B. Eingaben in Onlineformularen);
· Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
· Meta-, Kommunikations- und Verfahrensdaten (z.B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).
Rechtsgrundlage für die Verarbeitung der Daten für die dargestellten Zwecke mit den nachfolgend aufgeführten Diensten ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO.
Wir sind gemeinsam mit Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland für die Erhebung (jedoch nicht die weitere Verarbeitung) von Daten der Besucher unserer Facebook-Seite (sog. "Fanpage") verantwortlich. Zu diesen Daten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen (siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge“ in der Facebook-Datenrichtlinie: https://www.facebook.com/policy), sowie Informationen über die von den Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter „Geräteinformationen“ in der Facebook-Datenrichtlinie: https://www.facebook.com/policy).
Wie in der Facebook-Datenrichtlinie unter „Wie verwenden wir diese Informationen?“ erläutert, erhebt und verwendet Facebook Informationen auch, um Analysedienste, so genannte "Seiten-Insights", für Seitenbetreiber bereitzustellen, damit diese Erkenntnisse darüber erhalten, wie Personen mit ihren Seiten und mit den mit ihnen verbundenen Inhalten interagieren. Wir haben mit Facebook eine spezielle Vereinbarung abgeschlossen ("Informationen zu Seiten-Insights", https://www.facebook.com/legal/terms/page_controller_addendum), in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen Facebook beachten muss und in der Facebook sich bereit erklärt hat die Betroffenenrechte zu erfüllen (d. h. Nutzer können z. B. Auskünfte oder Löschungsanfragen direkt an Facebook richten). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung, Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde), werden durch die Vereinbarungen mit Facebook nicht eingeschränkt. Weitere Hinweise finden sich in den "Informationen zu Seiten-Insights" (https://www.facebook.com/legal/terms/information_about_page_insights_data).
Grundlage für die Drittlandübermittlung ist das EU-US Data Privacy Framework (DPF) sowie die EU-Standardvertragsklauseln (https://www.facebook.com/legal/EU_data_transfer_addendum).
Weitere Informationen: https://www.facebook.com; https://www.facebook.com/about/privacy; Vereinbarung gemeinsamer Verantwortlichkeit:
https://www.facebook.com/legal/terms/information_about_page_insights_data.
Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung durch und Übermittlung von Daten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU. Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung von Meta Platforms Ireland Limited, was insbesondere die Übermittlung der Daten an die Muttergesellschaft Meta Platforms, Inc. in den USA betrifft (auf der Grundlage der zwischen Meta Platforms Ireland Limited und Meta Platforms, Inc. geschlossenen Standardvertragsklauseln).
Wir nutzen LinkedIn als soziales Netzwerk zur Darstellung unseres Unternehmens und zum Recruiting neuer Mitarbeiter. Dienstanbieter ist LinkedIn Irland Unlimited Company, Wilton Plaza Wilton Place, Dublin 2, Irland. Grundlage für die Drittlandübermittlung sind die EU-Standardvertragsklauseln (https://legal.linkedin.com/dpa).
Weitere Infos finden Sie hier: https://www.linkedin.com; https://www.linkedin.com/legal/privacy-policy; Wenn Sie der Verwendung Ihrer Daten widersprechen möchten, können Sie die Widerspruchsmöglichkeit (Opt-Out) von LinkedIn nutzen: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
9.
Speicherdauer personenbezogener Daten bzw. Kriterien für die Festlegung
der Dauer
Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z.B., wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind). Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.
Solange Sie als Nutzer der Müller-App oder mit Ihrem Kundenkonto registriert sind, verarbeiten wir Ihre Daten. Darüber hinaus werden Daten nur in dem Umfang gespeichert, als dies gesetzlich notwendig (z.B. wegen Gewährleistungs-, Verjährungs- oder Aufbewahrungsfristen) oder sonst geboten ist. Wenn Kundenkonten gelöscht werden oder der Speicherungszweck entfällt, werden diejenigen personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht bzw. anonymisiert, sofern keine entgegenstehende gesetzliche Aufbewahrungsfrist besteht oder ein rechtlicher Hinderungsgrund der Löschung entgegensteht.
Daten zu Einwilligungen speichern wir aus Nachweisgründen für die Dauer von 3 Jahren.
Sie können Ihr Müller-App-Kundenkonto jederzeit selbständig löschen, indem Sie in Ihrem Profil den Button „Konto löschen“ drücken und bestätigen. Nach erfolgter Bestätigung werden Ihre personenbezogenen Daten entsprechend den datenschutzrechtlichen Bestimmungen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder eine weitere Speicherung der Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen dient oder ein sonstiger gesetzlicher Grund der Löschung entgegensteht.
10.
Bereitstellung personenbezogener Daten
Sofern für die Vertragserfüllung nicht erforderlich oder keine gesetzliche Verpflichtung zur Angabe personenbezogener Daten besteht, sind Sie grundsätzlich nicht verpflichtet, entsprechende Informationen bereitzustellen. Es ist Ihnen dann jedoch nicht möglich, die Funktionalitäten und Möglichkeiten unserer Müller-App vollumfänglich zu nutzen.
11.
Automatisierte Entscheidungsfindung incl. Profiling
Im Rahmen der Nutzung der Müller-App findet keine automatisierte Entscheidungsfindung bzw. ein automatisiertes Profiling i. S. d. Art. 22 DSGVO statt, welches Ihnen gegenüber eine rechtliche Wirkung entfaltet oder Sie sonst in ähnlicher Weise erheblich beeinträchtigt.
Jede betroffene Person hat das Recht,
der
Datenverarbeitung zu widersprechen. Sofern wir eine Verarbeitung von Daten auf
Grundlage gem. Art. 6 Abs. 1 S. 1 lit. e) oder f) DSGVO vornehmen, haben Sie
jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation
ergeben, gegen diese Verarbeitung Widerspruch einzulegen; dies gilt auch für
ein auf diese Bestimmungen gestütztes Profiling.
jederzeit
Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten
zum Zwecke der Direktwerbung einzulegen; dies gilt auch für das Profiling,
soweit es mit solcher Direktwerbung in Verbindung steht. Legen Sie Widerspruch ein, werden wir Ihre
personenbezogenen Daten nicht mehr
verarbeiten, sofern wir nicht zwingende schutzwürdige Gründe für die
Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen,
oder sofern die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen dient.
gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
gemäß Art. 15 DSGVO Auskunft
über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie
der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen
Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das
Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der
Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die
Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das
Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling
und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. Sie können sich hierfür an die Aufsichtsbehörde – Landesbeauftragter für den Datenschutz – Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden. Für Österreich ist dies die Datenschutzbehörde https://www.dsb.gv.at/.
Für die Geltendmachung Ihrer Rechte können Sie uns jederzeit unter den o.g. Kontaktdaten erreichen.
13.
Weitere Fragen zum Datenschutz
Wenn Sie weitere Fragen, Anmerkungen, Anregungen oder sonstige Anfragen bezüglich Ihrer personenbezogenen Daten haben, die hier nicht beantwortet sind, kontaktieren Sie uns einfach unter privacy@ds.at.mueller.eu.
Version 6.1
DATENSCHUTZHINWEISE FÜR DIE MÜLLER-APP Schweiz
Stand: September 2026
Wir möchten Sie hiermit informieren, welche Arten Ihrer personenbezogenen Daten (nachfolgend als „Daten“ bezeichnet) erfasst werden und zu welchen Zwecken wir diese im Rahmen der Verwendung unserer Applikation verarbeiten. Aus Gründen der einfacheren Lesbarkeit wählen wir nur ein Geschlecht, meinen aber stets alle (m/w/d) gleichermaßen.
Inhalt
1. Anwendungsbereich und Aktualisierung dieser
Datenschutzhinweise
2. Name und Kontaktdaten des Verantwortlichen
3. Kontaktdaten des Datenschutzbeauftragten
5. Art und Zweck der Verarbeitung personenbezogener Daten
5.1 Registrierung App/Müller
Kundenkonto
5.3 Erhebung weiterer
personenbezogener Daten bei der Nutzung der App
5.9 Anmeldung und Teilnahme an
Events
5.10 Werbliche Kommunikation
(E-Mail, Post und elektronische Benachrichtigungen)
5.10.1 App-Benachrichtigungen bzw. Push-Mitteilungen:
5.11 Wirtschaftliche Analysen und
Marktforschung
5.11.1 Adjust - Analyse der Nutzerdaten
5.12 Freunden-Weiterempfehlen-Funktion
5.14 Sonstige Datenschutzhinweise
6. Empfänger personenbezogener Daten
7.2 Schutzmassnahmen im Rahmen
der Kundenkontoverwendung
8. Datenübermittlung ins Ausland
9. Präsenzen in sozialen Netzwerken (Social Media)
10. Speicherdauer
personenbezogener Daten bzw. Kriterien für die Festlegung der Dauer
11. Bereitstellung
personenbezogener Daten
12. Automatisierte
Entscheidungsfindung inkl. Profiling i.S.d. DSGVO
14. Weitere Fragen zum
Datenschutz
1. Champ
d'application et mise à jour des présentes informations sur la protection des
données
2. Le nom
et les coordonnées du responsable
3. Les
coordonnées du délégué à la protection des données
5. La
nature et la finalité du traitement des données à caractère personnel
5.1 Enregistrement
dans l’application / compte client Müller
5.2 Utilisation de l’application
Müller
5.3 Collecte
d'autres données à caractère personnel lors de l'utilisation de l'application
5.5 Ticket
de caisse numérique
5.7 Localisateur
de succursales
5.8 Compte
client Müller en ligne
5.9 Inscription
et participation à des événements
5.10 Communications
publicitaires (courriel, courrier et notifications électroniques)
5.11 Analyses
économiques et études de marché
5.12 Fonction
„Recommander à des amis“
5.14 Autres
informations sur la protection des données
6. Destinataires
des données à caractère personnel
7.2 Mesures
de protection dans le cadre de l'utilisation du compte client
8. Transmission
de données à l'étranger
9. Présence
sur les réseaux sociaux
11. Fourniture
de données à caractère personnel
12. Prise de
décision automatisée, y compris le profilage au sens du RGPD
13. Droits
des personnes concernées
14. Autres
questions sur la protection des données
1. Ambito
di applicazione e aggiornamento della presente informativa sulla protezione
dei dati
2. Nome e
dati di contatto degli enti responsabili
3. Dati di
contatto dell’incaricato della protezione dei dati
5. Natura e
finalità del trattamento dei dati personali
5.1 Registrazione
app / conto cliente Müller
5.3 Conto
cliente dell’app Müller
5.8 Conto
cliente Müller-online
5.9 Iscrizione
e partecipazione agli eventi
5.10 Analisi
economiche e ricerche di mercato
5.11 Funzione
di raccomandazione agli amici
5.13 Altre
informazioni sulla protezione dei dati
6. Destinatari
dei dati personali
7.2 Misure
di protezione nell’ambito dell’utilizzo del conto cliente
8. Trasmissione
di dati all’estero
9. Presenza
sui social network (social media)
10. Fornitura
di dati personali
11. Processo
decisionale automatizzato, compresa la profilazione ai sensi del GDPR
13. Ulteriori
domande sulla protezione dei dati
1.
Anwendungsbereich und Aktualisierung dieser Datenschutzhinweise
Diese Datenschutzhinweise gelten für die Nutzung der Anwendungen, Dienstleistungen, Produkte und Tools von Müller (zusammenfassend „Services“), unabhängig davon, wie Sie diese Services aufrufen oder verwenden, insbesondere durch den Zugriff über Mobilgeräte und per Applikation („Müller-App“).
Wir können diese Datenschutzhinweise jederzeit ändern, indem wir die geänderte Fassung auf unserer Website oder in der Müller-App veröffentlichen und den Zeitpunkt des Inkrafttretens der geänderten Fassung angeben. Die aktuelle Fassung kann jederzeit in der Müller-App abgerufen werden. Wir bitten Sie daher, sich regelmässig über den Inhalt unserer Datenschutzhinweise zu informieren. Wir passen die Datenschutzhinweise an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.
Für einen einheitlichen Lesefluss
orientieren wir uns an der DSGVO und verwenden die dort aufgeführten
Begrifflichkeiten. Sofern nicht anders angegeben, haben diese Begrifflichkeiten
im Falle der Anwendung von Schweizer Recht die analoge Bedeutung (z.B.
Bearbeitung = Verarbeitung, Datenschutzberater = Datenschutzbeauftragter,
überwiegende private Interessen = überwiegendes berechtigtes Interesse,
Personendaten = personenbezogene Daten).
Maßgebliche Rechtsgrundlagen: Wenn Sie sich in der Schweiz befinden, verarbeiten wir Ihre Daten auf Grundlage des Bundesgesetzes über den Datenschutz (DSG). Aufgrund der gemeinsamen Verantwortlichkeit sowie der Datenübermittlung ins Ausland (Details dazu in den folgenden Kapiteln) kommen daneben auch die DSGVO sowie im Falle der Nutzung unserer Müller-App im Fürstentum Liechtenstein das dortige Datenschutzgesetz (DSG) zur Anwendung. Die jeweilige Anwendbarkeit der vorgenannten Normen hängt insofern vom Einzelfall bzw. Ihrem Standort ab.
Hinweise zu den Gesetzesangaben: Je nach Nutzung unserer Müller-App sowie Ihrem Standort können verschiedene Rechtsnormen (DSGVO für EU und DSG für die Schweiz), auch parallel, zum Einsatz kommen (siehe oben). Im Nachfolgenden informieren wir Sie mithilfe einer Tabelle zu den einzelnen, in diesen Datenschutzhinweisen genannten Rechtsgrundlagen und Gesetzesfundstellen. Um den Lesefluss nicht zu behindern, haben wir in den nachfolgenden Kapiteln auf die Nennung der verschiedenen Rechtsnormen verzichtet.
|
Beschreibung im Datenschutzhinweis |
DSGVO-Rechtsgrundlage (EU) |
DSG-Rechtsgrundlage (Schweiz) |
|
Einwilligung |
Art. 6 Abs. 1 lit.
a) DSGVO |
Art. 31 Abs. 1 DSG |
|
Vertragserfüllung |
Art. 6 Abs. 1 lit. b) DSGVO |
Art. 31 Abs. 1 DSG |
|
gesetzliche Verpflichtung |
Art. 6 Abs. 1 lit. c) DSGVO |
Art. 31 Abs. 1,
Abs. 2 lit. a) DSG |
|
berechtigtes Interesse |
Art. 6 Abs. 1 lit. f) DSGVO |
Art. 31 Abs. 1 DSG |
|
Widerrufsrecht |
Art. 7 Abs. 3 DSGVO |
- |
|
Widerspruchsrecht |
Art. 21 DSGVO |
Art. 30 Abs. 2 lit. b), Abs. 3 DSG |
|
Auskunftsrecht |
Art. 15 DSGVO |
Art. 25, 26 DSG |
|
Recht auf Berichtigung |
Art. 16 DSGVO |
Art. 32 Abs. 1 DSG |
|
Recht auf Vergessenwerden (Löschung) |
Art. 17 DSGVO |
Art. 32 Abs. 2 lit. c) DSG |
|
Recht auf Einschränkung |
Art. 18 DSGVO |
- |
|
Recht auf Datenübertragbarkeit |
Art. 20 DSGVO |
Art. 28, 29 DSG |
|
Beschwerderecht bei der Aufsichtsbehörde |
Art. 77 DSGVO |
Art. 49 DSG |
2.
Name und Kontaktdaten des Verantwortlichen
Müller Handels GmbH & Co. KG
Albstrasse 92
89081 Ulm-Jungingen
E-Mail: service@app.ch.mueller.eu
gemeinsam mit der Ländergesellschaft
Müller Handels AG Schweiz
Industriestrasse 50
5036 Oberentfelden
www.mueller.ch/unternehmen/impressum
3.
Kontaktdaten des
Datenschutzbeauftragten
Sie erreichen unseren Datenschutzbeauftragten unter der oben genannten Postadresse mit dem Zusatz „Datenschutzbeauftragter“ oder unter privacy@ds.ch.mueller.eu.
Die Müller Handels GmbH & Co. KG
verarbeitet Ihre Daten gemeinsam mit der o.g. Ländergesellschaft. Hierzu haben
die Verantwortlichen einen Konzerndatentransfervertrag geschlossen sowie einen
Vertrag zur gemeinsamen Verarbeitung.
Die Müller Handels GmbH & Co. KG
stellt die technische Infrastruktur der Müller-App zur Verfügung und legt
teilweise auch die Zwecke der Verarbeitung gemeinsam mit den
Ländergesellschaften fest, so z.B. bei der Durchführung von Gewinnspielen oder
Marketingaktionen oder der Freischaltung von Funktionen der App.
Dabei haben alle genannten
Gesellschaften Zugriff auf die Kundendaten und verarbeiten diese wie im
Folgenden dargestellt. Ihre Datenschutzrechte können Sie bei allen
Gesellschaften geltend machen.
5.
Art und Zweck der Verarbeitung personenbezogener Daten
Wir erheben die im nachfolgenden dargestellten Daten, um Ihnen die Müller-App sowie die darin enthaltenen Services zur Verfügung stellen zu können. Die Zwecke der Verarbeitung der personenbezogenen Daten sind die Durchführung des Kundenbindungsprogrammes, Benachrichtigung von Kunden über sog. Push-Nachrichten, Bereitstellung spezieller Angebote für App-Nutzer, Aufbau einer Kundendatenbank, Anbahnung neuer Kundenbeziehungen sowie deren Pflege, Erstellung von Statistiken und Auswertungen zum Kaufverhalten sowie der Versand von Newslettern. Die Funktionen und Vorteile der Müller-App finden Sie in den nachstehenden Unterkapiteln erläutert.
5.1 Registrierung
App/Müller Kundenkonto
Die Anlage
eines Kundenkontos ist grundsätzlich freiwillig. Für die vollumfängliche
Nutzung der Müller-App ist die Erstellung eines Müller-Kundenkontos notwendig.
Die Registrierung für ein Müller-Kundenkonto ist ausschließlich unter
Verwendung einer E‑Mail-Adresse möglich. Dies ist zur eindeutigen
Identifizierung des Nutzers sowie zur rechtmäßigen Verifizierung des
Nutzerkontos erforderlich. Zur Sicherstellung einer datenschutzkonformen
Verarbeitung personenbezogener Daten wird ein sogenanntes Double‑Opt‑In‑Verfahren
(DOI) eingesetzt. Nach Eingabe der E‑Mail-Adresse erhält der Nutzer eine
automatisierte Bestätigungsnachricht an die angegebene Adresse, die einen
Verifizierungslink enthält. Erst durch das aktive Anklicken dieses Links, wird
die Registrierung abgeschlossen und die E‑Mail-Adresse als bestätigt
hinterlegt. Dieses Verfahren stellt sicher, dass die E‑Mail-Adresse
tatsächlich dem registrierenden Nutzer zuzuordnen ist und schützt gleichzeitig
vor unbefugten oder missbräuchlichen Anmeldungen.
Im Zusammenhang mit diesem sog.
Double-Opt-In Verfahren speichern wir die IP-Adresse, mit der die Anmeldung und
die Bestätigung erfolgt ist sowie den Zeitpunkt dieser Handlungen.
Rechtsgrundlage für die Durchführung
der Registrierung und Erstellung eines Kundenkontos ist die Erfüllung eines
Vertrags nach Art. 6 Abs. 1 lit. b) DSGVO durch Ihre Zustimmung zu den
Nutzungsbedingungen beim Anlegen eines Kundenkontos.
Sie
haben die Möglichkeit, Ihr Kundenkonto jederzeit zu löschen. Bitte beachten Sie
jedoch, dass damit nicht zugleich eine Löschung aller in dem Kundenkonto
einsehbaren Daten erfolgt, bestimmte Informationen, wie etwa Daten zu
abgeschlossenen Käufen (bspw. in wie Kaufbelege), sind weiterhin zu speichern,
insbesondere wenn für die von Ihnen erworbenen Waren Garantien bestehen, die
noch nicht abgelaufen sind. Die Löschung
Ihrer Daten erfolgt automatisch nach Ablauf der für uns geltenden handels- und
steuerrechtlichen Aufbewahrungspflichten. Rechtsgrundlage für diese weitere
Datenverarbeitung ist Artikel 6 Absatz 1 Buchstabe c) DSGVO sowie Artikel 6 Absatz
1 Buchstabe f) DSGVO.
Mit
angemeldetem Kundenkonto können Sie Bonuspunkte, sog. „Müller-Blüten“, durch
Einkäufe, Weiterempfehlungen oder sonstige Aktionen in Ihrem Kundenkonto
sammeln. Diese haben grundsätzlich eine Gültigkeit von 12 Monaten und verfallen
anschließend bei Nichteinlösung in diesem Zeitraum. Einlösen können Sie die
gesammelten Müller Blüten bei Ihren Einkäufen in der Filiale erst, wenn Sie Ihr
Kundenkonto bestätigt haben (DOI). In Ihrem Kundenkonto sehen Sie jederzeit den
aktuellen Blütenstand sowie eine Übersicht über Ihre vergangenen Einkäufe.
Zudem können Sie hierüber Müller-Blüten für Ihren nächsten Einkauf aktivieren.
Bestätigen Sie Ihr Kundenkonto nicht
innerhalb von 30 Tagen und haben Sie die Müller-App auch sonst nicht genutzt
(z.B. zum Sammeln von Blüten), so wird die Anmeldung automatisch wieder
gelöscht. Haben Sie die Müller-App bereits genutzt, und ggf. Blüten gesammelt,
so wird der Account aus Sicherheitsgründen zunächst gesperrt und nach weiteren
2 Monaten gelöscht. Sollten Sie den Account weiter nutzen wollen, müssen Sie
Kontakt mit unserem Kundenservice (service@app.ch.mueller.eu) unter Nennung
Ihrer angegebenen E-Mailadresse oder Telefonnummer sowie Namen und, falls zur
Hand, Ihrer Müller-App-Kundennummer aufnehmen. Sollte dies nicht binnen der
zweimonatigen Sicherheitsfrist erfolgen, wird Ihr Müller-App-Account endgültig
gelöscht und alle bis dahin bestehenden Vorteile (z.B. Müller Blüten,
Einkaufshistorie) verfallen. Sie erhalten in der Regel 14 Tage vor der
Durchführung der Kontolöschung eine letzte Benachrichtigung per E-Mail.
Die Müller-App kann grundsätzlich auch
ohne Angabe personenbezogener Daten (eingeschränkt) verwendet werden. Hierzu
ist eine serverseitige Kommunikation erforderlich, bei der technische
Identifikationsmerkmale (Geräte-ID, Zeitpunkt der letzten Aktivität, User-ID)
gespeichert werden. Um die Müller App zu nutzen, müssen Sie den
Teilnahmebedingungen zustimmen.
Rechtsgrundlage für die Nutzung der
Müller-App ist die Erfüllung eines Vertrags nach Art. 6 Abs. lit. b) DSGVO.
Für die Anmeldung in Ihrem Kundenkonto
stehen Ihnen zwei Optionen zur Verfügung: Sie können sich entweder mit Ihrer E‑Mail‑Adresse
und Ihrem Passwort anmelden oder alternativ Ihre Telefonnummer verwenden und
sich per SMS‑Einmalcode verifizieren.
Darüber hinaus haben Sie die
Möglichkeit, freiwillig weitere Angaben zu machen, wie z. B. Anrede, Vor‑
und Nachname, Geburtsdatum, Anschrift oder Telefonnummer. Optional können Sie
auch den digitalen Kassenbon nutzen sowie ein Newsletterabonnement abschließen.
Die Angabe dieser freiwilligen Daten ist für die Nutzung des Kundenkontos nicht
erforderlich.
Rechtsgrundlage
für die Verarbeitung Ihrer freiwillig mitgeteilten Daten zur Nutzung der
Müller-App sowie der Nutzung zusätzlicher Services wie Digitaler Kassenbon und
Newsletteranmeldung ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO.
5.3 Erhebung weiterer
personenbezogener Daten bei der Nutzung der App
Je
nach Art und Umfang der Nutzung unserer App werden folgende personenbezogene
Daten von Ihnen verarbeitet:
Auf
die Daten, die beim Herunterladen der App
aus dem App-/Play-Store übertragen werden, insbesondere Nutzername,
E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads,
Zahlungsinformationen sowie die individuelle Gerätekennziffer haben wir keinen
Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die Daten nur,
soweit es für das Herunterladen der App auf Ihr mobiles Endgerät notwendig ist.
Rechtsgrundlage für die Verarbeitung
dieser Daten für die Bereitstellung der App ist Art. 6 Abs. 1 lit. a) DSGVO,
Art. 6 Abs. 1 lit. b) DSGVO sowie Art. 6 Abs. 1 lit. f) DSGVO und diese werden
im Folgenden näher erläutert.
In der Müller-App erhalten Sie einen Überblick über aktuelle Coupons aus unserer Drogerie und weiteren Sortimenten. Diese können Sie nach Bedarf aktivieren. Die Berücksichtigung erfolgt nach Aktivierung automatisch durch Vorzeigen der Kundenkarte in der Müller-App an der Kasse. Je nach Art und Nutzung der Müller-App stellen wir Ihnen eine Auswahl an für Sie relevanten Coupons zur Verfügung. Wir können auch Standortdaten verwenden und Ihnen Coupons oder spezielle Aktionen der nächstgelegenen oder Ihrer ausgewählten Stammfiliale anzeigen.
Bei Aktivierung der Funktion „Digitaler Kassenbon“ erhalten Sie Ihren Kassenbon in der App angezeigt – nachhaltig und praktisch, denn so kann er nicht verloren gehen. Bitte beachten Sie, dass bei manchen Transaktionen ein Papier-Kassenbon ausgestellt werden muss.
Müller veranstaltet Gewinnspiele und Aktionen, an denen Kunden und Interessenten teilnehmen können. Über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit diesen Gewinnspielen und Aktionen informieren wir Sie unter https://www.mueller.de/unternehmen/datenschutz/gewinnspiele-datenschutz/.
Die Datenschutzhinweise "Gewinnspiele“ gelten ergänzend zu diesen allgemeinen Datenschutzhinweisen.
Mit unserem mobilen Filialfinder finden Sie Ihre nächste Müller Filiale, Öffnungszeiten und weitere Informationen zu unseren Müller-Filialen, indem Sie Ihre Postleitzahl eingeben oder Ihren aktuellen Standort freigeben.
Wenn Sie von der
Standortfreigabe Gebrauch machen, wird die Müller-App Sie fragen, ob Sie in
einen Abruf Ihres Standortes einwilligen möchten. Sofern Sie hierzu Ihre
Einwilligung erteilen, wird Ihr Standort über nahegelegene Funkzugangsknoten,
die Device-Adresse und ggf. die IP-Adresse bzw. das GPS-Signal Ihres Endgerätes
ausfindig gemacht. Diese Daten werden dann an den Anbieter, der uns das
Kartenmaterial zur Verfügung stellt, übermittelt. Ihre Einwilligung können Sie
jederzeit mit Wirkung für die Zukunft widerrufen bzw. einfach durch die
entsprechende App-Berechtigungseinstellung in den Einstellungen Ihres Endgeräts
deaktivieren.
Hierzu setzen wir folgende Dienste - abhängig von Ihrem verwendeten Endgerät - ein und greifen mit Ihrem Einverständnis auf die o.g. Geräte-/Standortdaten Ihres Geräts zu. Die Daten werden ausschließlich zu Zwecken der Darstellung der Kartenfunktion und Zwischenspeicherung der gewählten Einstellungen verwendet. Sofern personenbezogene Daten in Drittländer ohne Angemessenheitsbeschluss der EU-Kommission übermittelt werden, geschieht dies über EU-Standardvertragsklauseln mit zusätzlichen Garantien bzw. das EU-US-Data-Privacy-Framework.
· Apple Karten: Dienstanbieter: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Die Daten können in den USA verarbeitet werden. Datenschutzhinweise: https://www.apple.com/legal/privacy/de-ww/; Fragen zum Datenschutz: https://www.apple.com/de/privacy/contact/
Rechtsgrundlage für die Nutzung der Standortbestimmung ist Ihre Einwilligung.
In der Müller-App können Sie wie gewohnt in den Produktkategorien unserer Website stöbern und bestimmte Artikel aus unserem Sortiment suchen. Ferner können Sie in unserem Webshop ein Kundenkonto anlegen (Hinweis: Hierbei müssen sie sich mit Ihren gesonderten Zugangsdaten einloggen bzw. neu registrieren; die App-Zugangsdaten führen nicht automatisch zu einer Anlage eines Webshop-Kundenkontos.). Wo verfügbar, können Sie über den Webshop Reservierungen (Click & Collect) vornehmen. Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten auf der Website entnehmen Sie bitte den Datenschutzhinweisen auf unserer Website.
5.9 Anmeldung und
Teilnahme an Events
Bei
der Anmeldung zu (von uns veranstalteten) Events erheben wir Ihre Kontaktdaten
zur Durchführung der Anmeldung und Organisation des jeweiligen Events. Ihr
Geburtsdatum benötigen wir zur Überprüfung des erforderlichen Mindestalters.
Sofern Sie Begleitpersonen anmelden, werden auch deren Angaben erfasst.
Rechtsgrundlage
für die Durchführung Ihrer Anmeldung ist Art. 6 Abs. 1 lit. b DSGVO bei
Akzeptanz der Teilnahmebedingungen.
Um
einen reibungslosen Ablauf zu gewährleisten sowie die Organisation künftig zu
verbessern, werden wir Sie vor und nach dem Event kontaktieren und bestimmte
Informationen zu statistischen Zwecken auswerten. Hierzu zählen insbesondere
die Anzahl der Anmeldungen und Begleitpersonen, die Geschlechter- und
Altersverteilung sowie Klick- und Seitenaufrufe einzelner Events innerhalb der
App. Diese Auswertungen erfolgen in aggregierter und pseudonymisierter Form.
Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es für die
genannten Zwecke erforderlich ist, maximal jedoch für ein Jahr nach dem
jeweiligen Event. Anschließend werden sie gelöscht oder, sofern eine weitere
statistische Nutzung erfolgt, anonymisiert.
Die
Auswertung der Daten und Aufrufe erfolgt aufgrund unseres berechtigten
Interesses nach Art. 6 Abs. 1 lit. f DSGVO an der Verbesserung der Organisation
unserer Events.
5.10 Werbliche
Kommunikation (E-Mail, Post und elektronische Benachrichtigungen)
Wir verarbeiten personenbezogene Daten zu Zwecken der werblichen Kommunikation, die über diverse Kanäle, wie z.B. E-Mail, Telefon, Post oder Fax, entsprechend den gesetzlichen Vorgaben erfolgen kann. Wir versenden E-Mails, Postmailings und elektronische Benachrichtigungen nur mit der Einwilligung der Empfänger, unserem berechtigten Interesse oder einer gesetzlichen Erlaubnis. Unsere werbliche Kommunikation beinhaltet Informationen zu uns, unseren Leistungen, Aktionen, Gewinnspielen und Angeboten. Dazu werden die folgenden Datenarten verarbeitet:
· Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
Um sich zu unseren regelmäßig versendeten Newslettern anzumelden, reicht es grundsätzlich aus, wenn Sie in der Müller-App in den Newsletter-Empfang einwilligen und den Bestätigungslink in der zugesendeten E-Mail betätigen. Sie können ggf. auch Ihren Namen zwecks persönlicher Ansprache im Newsletter oder weitere Angaben hinzufügen oder dies sowie Ihre Vorlieben im Newsletter Präferenzcenter eintragen.
Rechtsgrundlage für die Zusendung von Newslettern ist Ihre Einwilligung.
Im Falle von Bestandskundenwerbung können wir auch Newsletter oder Postmailings aufgrund unseres berechtigten Interesses an Direktwerbung versenden.
Die Newsletter enthalten sogenannte „web-beacon“, d.h. eine pixelgrosse Datei, die beim Öffnen des Newsletters von unserem Server, bzw., sofern wir einen Versanddienstleister einsetzen, von dessen Server abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und der Zeitpunkt des Abrufs, erhoben.
Diese Informationen werden zur technischen Verbesserung unseres Newsletters anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens auf Basis ihrer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt. Diese Analyse beinhaltet ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen werden den einzelnen Newsletterempfängern zugeordnet und in deren Profilen bis zu deren Löschung gespeichert. Die Auswertungen dienen uns dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte an sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.
Die Messung der Öffnungsraten und der Klickraten sowie Speicherung der Messergebnisse in den Profilen der Nutzer sowie deren weitere Verarbeitung erfolgen auf Grundlage Ihrer Einwilligung zum Versand von personalisierten Newslettern.
Die ausgetragenen E-Mail-Adressen werden drei Jahre auf Grundlage unserer berechtigten Interessen gespeichert, bevor sie gelöscht werden, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein Löschungsantrag zur sofortigen Löschung ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird. Im Fall von Pflichten zur dauerhaften Beachtung von Widersprüchen behalten wir uns die Speicherung der E-Mail-Adresse nur zu diesem Zweck in einer Werbe-Sperrliste vor.
Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen zu Zwecken des Nachweises seines ordnungsgemäßen Ablaufs. Soweit wir einen Dienstleister mit dem Versand von E-Mails beauftragen, erfolgt dies auf Grundlage unserer berechtigten Interessen an einem effizienten und sicheren Versandsystem.
Widerrufsmöglichkeit: Sie können Ihre Einwilligung in den Empfang unserer Newsletter, inklusive der Erstellung von personalisierten Nutzungsprofilen, jederzeit mit Wirkung für die Zukunft widerrufen bzw. im Falle der Bestandskundenwerbung widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Einen Link zur Abmeldung des Newsletters finden Sie am Ende eines jeden Newsletters. Sie können auch das Newsletter Präferenzcenter nutzen oder die oben angegeben Kontaktmöglichkeiten nutzen, um Ihre Einstellungen vorzunehmen oder Sie melden sich direkt hier ab: Abmelden.
Ein getrennter Widerruf zur Nutzerprofilerstellung oder der Erfolgsmessung ist leider nicht möglich, in diesem Fall muss das gesamte Newsletterabonnement gekündigt, bzw. muss ihm widersprochen werden. In diesem Fall werden die gespeicherten Profilinformationen gelöscht. Erhalten wir einen Werbewiderspruch, speichern wir dies in einer Werbesperrdatei.
5.10.1
App-Benachrichtigungen
bzw. Push-Mitteilungen:
Im Rahmen der Nutzung der Müller-App können Sie dem Erhalt von App-Benachrichtigungen, sog. Push-Mitteilungen, zustimmen. Sie erhalten dann in regelmäßigen Abständen ein Info-Banner auf Ihrem Smartphone mit Hinweisen zu aktuellen Angeboten, in der von Ihnen präferierten Filiale, Gutscheinen oder sonstigen Neuigkeiten. Dadurch können wir Sie über speziell an einen bestimmten Wochentag vorliegende Verkaufsaktionen bzw. in Ihrer Stammfilialen geltende Angebote hinweisen Diese Benachrichtigungen können Sie jederzeit über die Einstellungen Ihres Smartphones deaktivieren, indem Sie die Berechtigungen der Müller-App anpassen.
Rechtsgrundlage für die Zusendung von werblichen App-Benachrichtigungen ist Ihre Einwilligung.
5.11 Wirtschaftliche
Analysen und Marktforschung
Aus betriebswirtschaftlichen Gründen und um Markttendenzen, Wünsche der Vertragspartner und Nutzer erkennen zu können, analysieren wir die uns vorliegenden Daten zu Geschäftsvorgängen, Verträgen, Anfragen etc., wobei in die Gruppe der betroffenen Personen Vertragspartner, Interessenten, Kunden, Besucher und Nutzer unserer Serviceangebote fallen können. Die Analysen erfolgen zum Zweck betriebswirtschaftlicher Auswertungen, des Marketings und der Marktforschung (z.B. zur Bestimmung von Kundengruppen mit unterschiedlichen Eigenschaften). Dabei können wir, sofern vorhanden, die Profile von registrierten Nutzern samt ihrer Angaben, z.B. zu in Anspruch genommenen Leistungen, berücksichtigen. Die Analysen dienen alleine uns und werden nicht extern offenbart, sofern es sich nicht um anonyme Analysen mit zusammengefassten, also anonymisierten Werten handelt. Ferner nehmen wir Rücksicht auf die Privatsphäre der Nutzer und verarbeiten die Daten zu den Analysezwecken möglichst pseudonym und, sofern machbar, anonym (z.B. als zusammengefasste Daten).
Rechtsgrundlage für die Auswertung des Kundenverhaltens ist unser berechtigtes Interesse im Sinne der Direktwerbung und Verbesserung unserer Systeme und Services.
5.11.1
Adjust
- Analyse der Nutzerdaten
Unsere Müller App nutzt außerdem das
Analyse-Tool “Adjust”, ein Produkt der Firma Adjust GmbH, Saarbrücker Str. 37A,
10405 Berlin, um die Nutzungsdaten auszuwerten. Mit der Auswertung Ihrer
Nutzungsdaten können wir besser verstehen, welche Bereiche unserer App für
Nutzer besonders interessant sind. Wir nutzen diese Informationen, um den Erfolg
unserer App-Marketing-Kampagnen messen zu können, zur eigenen Marktforschung
und zur Verbesserung und Weiterentwicklung unserer App. Für diese Analyse nutzt Adjust mobile
Identifier wie u.a. IDFA oder Google Play Services ID, sowie Ihre
pseudonymisierte IP- und ggf. MAC-Adresse.
Die Daten werden ausschließlich in der EU
verarbeitet und gespeichert. Eine Übermittlung in Drittländer findet nicht
statt.
Mit der Adjust GmbH wurde eine Vereinbarung
zur Auftragsverarbeitung
geschlossen. Weitere Informationen sind in den
Datenschutzrichtlinien der Adjust GmbH zu finden: https://www.adjust.com/privacy-policy/
Rechtsgrundlage für diese Datenverarbeitung
ist Ihre Einwilligung gemäß Artikel 6 Abs. 1 lit. a) DSGVO.
Sie können Ihre Einwilligung über die
Datenschutzeinstellungen in der App jederzeit mit Wirkung für die Zukunft
widerrufen.
5.12 Freunden-Weiterempfehlen-Funktion
Wenn wir in unserer Müller-App die Möglichkeit anbieten, Freunden oder Bekannten die Müller-App weiterzuempfehlen, können Sie über den Button „Freunde einladen“ einen individuellen Link versenden, über den sich Ihre Freunde registrieren können. Wenn wir Ihnen für erfolgreich und vollständig verifizierten Registrierungen Bonus Müller-Blüten gewähren, speichern wir dazu im Hintergrund den von Ihnen generierten Link. Diejenige Person, welche Ihren Link anklickt und sich registriert, wird über den angeklickten Link als Ihre Empfehlung hinterlegt, sodass wir Ihnen den Bonus gutschreiben können. Das Versenden des Links erfolgt über die von Ihrem Gerät unterstützten Kommunikationskanäle (z.B. SMS, E-Mail, Messenger). Bitte beachten Sie, dass nicht Müller die Einladung versendet, sondern diese von Ihrem eigenen Endgerät aus versandt wird (z.B. über Ihren E-Mail-Account, SMS).
Rechtsgrundlage für die Bereitstellung dieses Services und der damit verbundenen Verarbeitung Ihrer personenbezogenen Daten, ist unser überwiegendes, berechtigtes Interesse, um ein nachhaltiges Kundennetzwerk aufzubauen und um Ihnen bei Nutzung dieser Funktion den entsprechenden Bonus für Empfehlungen gutschreiben zu können.
Der versandte Einladungs-Link enthält keine weiteren Funktionen und die Daten des Empfängers werden nicht an Müller übergeben, bis dieser selbständig eine Registrierung über den Link vornimmt. Sie sind dafür verantwortlich, den Link nur denjenigen Personen zuzusenden, die eine entsprechende Einladung auch wünschen. Insbesondere nicht erlaubt ist die massenhafte Verteilung, unerlaubte Datenverwendung oder der Versand an Personen, welche keine entsprechenden Nachrichten wünschen.
Sofern Sie sich mit uns über das Kontaktformular in Verbindung setzen,
erheben wir von Ihnen deswegen die Anrede, Ihren Vor- und Nachnamen und Ihre
E-Mail-Adresse, um Ihre Anfrage schnell und individuell beantworten zu können.
Die im Kontaktformular angegebenen Daten werden ausschließlich zur Beantwortung Ihrer Anfrage genutzt. Die für die Benutzung des Kontaktformulars von uns erhobenen personenbezogenen Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist oder ein Vertragsverhältnis geschlossen wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Rechtsgrundlage der Zurverfügungstellung des Kontaktformulars zum Zwecke der Kontaktaufnahme mit uns erfolgt aufgrund unseres berechtigten Interesses, um unseren Kunden eine unkomplizierte Kontaktaufnahme zu ermöglichen. Die Nutzung des Kontaktformulars an sich erfolgt freiwillig mit Ihrer Einwilligung in die von Ihnen gemachten Angaben.
5.14 Sonstige
Datenschutzhinweise
Zusätzlich zu den Datenschutzregelungen der europäischen Datenschutz-Grundverordnung gelten nationale Regelungen zum Datenschutz. Hierzu gehört insbesondere das Datenschutzgesetz - DSG in der Schweiz sowie das Datenschutzgesetz – DSG des Fürstentums Liechtenstein.
6.
Empfänger personenbezogener Daten
Ihre personenbezogenen Daten erhebt, speichert und nutzt ausschließlich Müller und weisungsgebundene Dienstleister, die im Rahmen der Auftragsverarbeitung tätig sind (z.B. Newsletterversand, App-Dienstleister). Daten werden von uns an Dritte sonst nur weitergegeben bzw. übermittelt, wenn dies zum Zwecke der Vertragsabwicklung erforderlich ist, auf Anfrage von inländischen Behörden, aufgrund von Gerichtsentscheidungen, wenn Sie als Nutzer zuvor eingewilligt haben oder wenn dies sonst gesetzlich geboten ist bzw. eine datenschutzrechtliche Übermittlungsbefugnis vorliegt.
Im Falle behördlicher Anfragen bzw. Herausgabeaufforderungen geben wir personenbezogene Daten an Ermittlungsbehörden wie Staatsanwaltschaft und Polizei weiter, wenn der Verdacht von Straftaten gegen uns oder gegen andere besteht oder wenn sonstige gesetzliche Verpflichtungen hierzu etwa zur Abwehr von Gefahren für die öffentliche Sicherheit bestehen. Eingehende Anfragen unterziehen wir einer entsprechenden Prüfung. Die Weitergabe geschieht regelmäßig im überwiegenden berechtigten Interesse des Verantwortlichen zum Schutz und zur Abwehr von Straftaten, insbesondere Überfall, Diebstahl, Entführung, Brandstiftung, Sachbeschädigung, Hausfriedensbruch, zum Schutz unseres Eigentums, unserer Beschäftigten, Kunden und Besucher sowie der Sicherung unserer Anlagen und ggf. zur Geltendmachung zivilrechtlicher Ansprüche oder aufgrund gesetzlicher Vorschriften.
7.1 Allgemeine Maßnahmen
Die Daten werden vor unberechtigtem Zugriff durch Datensicherheitsmaßnahmen (verschlüsselte Übertragung, Pseudonymisierung der Daten, Rollenberechtigungskonzept, Datensicherungskonzept, Ausfallsicherheit) geschützt. Die Sicherungsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überarbeitet.
7.2 Schutzmaßnahmen im
Rahmen der Kundenkontoverwendung
Wir haben technische und organisatorische Vorsorgemassnahmen getroffen, um eine ungerechtfertigte, missbräuchliche und unerwünschte Nutzung sowie Betrug beim Umgang mit An- und Abmeldungen von Kundenkonten zu verhindern. Um Missbrauch und Betrug sowie extensiver Nutzung vorzubeugen, verarbeiten wir auch nach der Löschung des Kundenkontos entsprechende Erkennungsmerkmale (E-Mail, Telefonnummer, Löschzeitpunkt) in Form von Hashwerten. Bei einem Hash handelt es sich um eine sog. Einwegfunktion, mit welcher ein Datensatz im Klartext durch kryptographische Berechnungen bearbeitet wird. Als Ergebnis entsteht eine Folge von nicht logisch aufgebauten Zeichen, die es bei entsprechend gewählter Methode mit derzeitigen Mitteln nicht oder nur mit unverhältnismäßigem Aufwand möglich macht, eine Rückrechnung auf den Klartext vorzunehmen. Mithilfe dieser Hashwerte, welche für uns keine Möglichkeit bieten, Sie als Person zweifelsfrei zu identifizieren, verhindern wir bspw. mehrfache An- und Abmeldungen, sodass z.B. der Willkommensbonus nicht missbräuchlich genutzt werden kann. Diese werden bei Kontolöschung für ein Jahr gespeichert. Bei einer auftretenden Mehrfachanmeldung, welche durch die Schutzmaßnahmen abgewendet wurde, ist eine manuelle Freischaltung über unseren Kundenservice (service@app.ch.mueller.eu ) möglich. Hierbei haben wir jedoch keinen Zugriff auf die Ausgangsbasis (Klartext) der Hashwerte.
Rechtsgrundlage für die Schutzmaßnahmen ist unser berechtigtes Interesse an einer sicheren Bereitstellung der Müller-App.
8.
Datenübermittlung ins Ausland
Je nach Art und Umfang der Nutzung unserer App werden Ihre Daten von verschiedenen Stellen außerhalb der Schweiz verarbeitet. Nutzen Sie unsere App in Liechtenstein, so werden Daten zu Ihren getätigten Einkäufen bzw. zu Ihrem App-Kundenkonto an die dortige Filiale zum Zwecke der Berücksichtigung Ihres Blüten-/Kundenkontos übermittelt. Im Allgemeinen werden Ihre Daten auch nach Deutschland bekanntgegeben, bspw. wenn unser konzernzentrales Marketing die Verarbeitung von Anfragen oder Aussteuerung von Aktionen vornimmt. Für diese konzerninterne Datenübermittlung liegt ein Konzerndatentransfervertrag vor. Der App-Anbieter hat seinen Sitz in Österreich und verarbeitet die App-Daten dort sowie auf deutschen Servern.
Sofern Sie unseren Newsletter abonniert haben, werden Ihre Daten von unserem in Deutschland ansässigen Dienstleister verarbeitet. Für die vorgenannten Fälle haben wir eine Auftragsverarbeitungsvereinbarung geschlossen.
Falls wir personenbezogene Daten auch an Empfänger, die ihren Sitz außerhalb der Schweiz oder des EWR in sogenannten Drittstaaten haben, weitergeben (z.B. Filialfinder), stellen wir vor der Weitergabe sicher, dass beim Empfänger ein adäquates Datenschutzniveau durch angemessene Garantien besteht oder eine Einwilligung in die Weitergabe personenbezogener Daten vorliegt.
9.
Präsenzen in sozialen Netzwerken (Social Media)
Wir
unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in
diesem Rahmen Daten der Nutzer, um mit den dort aktiven Nutzern zu
kommunizieren oder um Informationen über uns anzubieten.
Wir
weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der
Europäischen Union verarbeitet werden können. Hierdurch können sich für die
Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer
erschwert werden könnte.
Ferner
werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für
Marktforschungs- und Werbezwecke verarbeitet. So können z.B. anhand des
Nutzungsverhaltens und sich daraus ergebender Interessen der Nutzer
Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet
werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Netzwerke zu
schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen
Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in
denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden.
Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern
verwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitglieder
der jeweiligen Plattformen sind und bei diesen eingeloggt sind).
Für
eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der
Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die
Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.
Auch
im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten
weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend
gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der
Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben.
Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.
Wir
verarbeiten dabei die folgenden Datenarten:
Rechtsgrundlage
für die Verarbeitung der Daten für die dargestellten Zwecke mit den nachfolgend
aufgeführten Diensten ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit.
f) DSGVO.
Wir
sind gemeinsam mit Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04
X2K5, Irland für die Erhebung (jedoch nicht die weitere Verarbeitung) von Daten
der Besucher unserer Facebook-Seite (sog. "Fanpage") verantwortlich.
Zu diesen Daten gehören Informationen zu den Arten von Inhalten, die Nutzer
sich ansehen oder mit denen sie interagieren, oder die von ihnen vorgenommenen
Handlungen (siehe unter „Von dir und anderen getätigte und bereitgestellte
Dinge“ in der Facebook-Datenrichtlinie: https://www.facebook.com/policy), sowie
Informationen über die von den Nutzern genutzten Geräte (z. B. IP-Adressen,
Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter
„Geräteinformationen“ in der Facebook-Datenrichtlinie:
https://www.facebook.com/policy).
Wie
in der Facebook-Datenrichtlinie unter „Wie verwenden wir diese Informationen?“
erläutert, erhebt und verwendet Facebook Informationen auch, um Analysedienste,
so genannte "Seiten-Insights", für Seitenbetreiber bereitzustellen,
damit diese Erkenntnisse darüber erhalten, wie Personen mit ihren Seiten und
mit den mit ihnen verbundenen Inhalten interagieren. Wir haben mit Facebook
eine spezielle Vereinbarung abgeschlossen ("Informationen zu
Seiten-Insights",
https://www.facebook.com/legal/terms/page_controller_addendum), in der
insbesondere geregelt wird, welche Sicherheitsmaßnahmen Facebook beachten muss
und in der Facebook sich bereit erklärt hat die Betroffenenrechte zu erfüllen
(d. h. Nutzer können z. B. Auskünfte oder Löschungsanfragen direkt an Facebook
richten). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung,
Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde), werden durch die
Vereinbarungen mit Facebook nicht eingeschränkt. Weitere Hinweise finden sich
in den "Informationen zu Seiten-Insights"
(https://www.facebook.com/legal/terms/information_about_page_insights_data).
Grundlage
für die Drittlandübermittlung ist das EU-US Data Privacy Framework (DPF) sowie
die EU-Standardvertragsklauseln
(https://www.facebook.com/legal/EU_data_transfer_addendum).
Weitere
Informationen: https://www.facebook.com;
https://www.facebook.com/about/privacy; Vereinbarung gemeinsamer
Verantwortlichkeit:
https://www.facebook.com/legal/terms/information_about_page_insights_data.
Die
gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung durch und
Übermittlung von Daten an Meta Platforms Ireland Limited, ein Unternehmen mit
Sitz in der EU. Die weitere Verarbeitung der Daten liegt in der alleinigen
Verantwortung von Meta Platforms Ireland Limited, was insbesondere die
Übermittlung der Daten an die Muttergesellschaft Meta Platforms, Inc. in den
USA betrifft (auf der Grundlage der zwischen Meta Platforms Ireland Limited und
Meta Platforms, Inc. geschlossenen Standardvertragsklauseln).
Wir
nutzen LinkedIn als soziales Netzwerk zur Darstellung unseres Unternehmens und
zum Recruiting neuer Mitarbeiter. Dienstanbieter ist LinkedIn Irland Unlimited
Company, Wilton Plaza Wilton Place, Dublin 2, Irland. Grundlage für die
Drittlandübermittlung sind die EU-Standardvertragsklauseln
(https://legal.linkedin.com/dpa).
Weitere
Infos finden Sie hier: https://www.linkedin.com;
https://www.linkedin.com/legal/privacy-policy; Wenn Sie der Verwendung Ihrer
Daten widersprechen möchten, können Sie die Widerspruchsmöglichkeit (Opt-Out)
von LinkedIn nutzen: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
10.
Speicherdauer personenbezogener Daten bzw. Kriterien für die Festlegung
der Dauer
Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z.B., wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind). Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.
Solange Sie als Nutzer der Müller-App oder mit Ihrem Kundenkonto registriert sind, verarbeiten wir Ihre Daten. Darüber hinaus werden Daten nur in dem Umfang gespeichert, als dies gesetzlich notwendig (z.B. wegen Gewährleistungs-, Verjährungs- oder Aufbewahrungsfristen) oder sonst geboten ist. Wenn Kundenkonten gelöscht werden oder der Speicherungszweck entfällt, werden diejenigen personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht bzw. anonymisiert, sofern keine entgegenstehende gesetzliche Aufbewahrungsfrist besteht oder ein rechtlicher Hinderungsgrund der Löschung entgegensteht.
Daten zu Einwilligungen speichern wir aus Nachweisgründen für die Dauer von 3 Jahren.
Sie können Ihr Müller-App-Kundenkonto jederzeit selbständig löschen, indem Sie in Ihrem Profil den Button „Konto löschen“ drücken und bestätigen. Nach erfolgter Bestätigung werden Ihre personenbezogenen Daten entsprechend den datenschutzrechtlichen Bestimmungen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder eine weitere Speicherung der Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen dient oder ein sonstiger gesetzlicher Grund der Löschung entgegensteht.
11.
Bereitstellung personenbezogener Daten
Sofern für die Vertragserfüllung nicht erforderlich oder keine gesetzliche Verpflichtung zur Angabe personenbezogener Daten besteht, sind Sie grundsätzlich nicht verpflichtet, entsprechende Informationen bereitzustellen. Es ist Ihnen dann jedoch nicht möglich, die Funktionalitäten und Möglichkeiten unserer Müller-App vollumfänglich zu nutzen.
12.
Automatisierte Entscheidungsfindung inkl. Profiling i.S.d. DSGVO
Im Rahmen der Nutzung der Müller-App findet keine automatisierte Entscheidungsfindung inkl. Profiling i.S.d. DSGVO statt, welche Ihnen gegenüber eine rechtliche Wirkung entfaltet oder Sie sonst in ähnlicher Weise erheblich beeinträchtigt.
Jede betroffene Person hat das Recht,
·
der Datenverarbeitung zu widersprechen.
Sofern wir eine Verarbeitung von Daten auf Grundlage unseres berechtigten
Interesses vornehmen, haben Sie jederzeit das Recht, aus Gründen, die sich aus
Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch
einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling
i.S.d. DSGVO.
·
jederzeit Widerspruch gegen die Verarbeitung
der Sie betreffenden personenbezogenen Daten zum Zwecke der Direktwerbung
einzulegen; dies gilt auch für das Profiling i.S.d. DSGVO, soweit es mit
solcher Direktwerbung in Verbindung steht.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen
Daten nicht mehr verarbeiten, sofern wir nicht zwingende schutzwürdige Gründe
für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten
überwiegen, oder sofern die Verarbeitung der Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen dient.
·
Auskunft
über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
Insbesondere können Sie Auskunft über die Identität und Kontaktdaten des
Verantwortlichen, die bearbeiteten Personendaten, die Bearbeitungszwecke, die
Aufbewahrungsdauer der Personendaten oder deren Kriterien zur Festlegung der
Dauer, die Herkunft der Personendaten, sofern diese nicht bei uns erhoben
wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung
einschliesslich Profiling i.S.d. DSGVO und ggf. aussagekräftigen Informationen
zu deren Einzelheiten verlangen und ggf. die Empfängerinnen und Empfänger oder
die Kategorien von Empfängern, denen Personendaten bekanntgegeben werden;
Für die Geltendmachung Ihrer Rechte können Sie uns unter den o.g. Kontaktdaten erreichen.
14.
Weitere Fragen zum Datenschutz
Wenn Sie weitere Fragen, Anmerkungen, Anregungen oder sonstige Anfragen bezüglich Ihrer personenbezogenen Daten haben, die hier nicht beantwortet sind, kontaktieren Sie uns einfach unter privacy@ds.ch.mueller.eu.
INFORMATIONS SUR LA
PROTECTION DES DONNEES POUR L'APP MÜLLER Suisse
Mise à jour: septembre 2026
Nous souhaitons vous informer
par la présente des types de données à caractère personnel (ci-après dénommées
"données") que nous collectons et des fins auxquelles nous les
traitons dans le cadre de l'utilisation de notre application. Pour des raisons
de lisibilité, nous ne choisissons qu'un seul sexe, mais nous entendons
toujours tous (h/f/d) de la même manière.
1. Champ d'application et mise à jour des
présentes informations sur la protection des données
2. Le nom et les coordonnées du
responsable
3. Les coordonnées du délégué à la
protection des données
5. La nature et la finalité du traitement
des données à caractère personnel
5.1 Enregistrement dans l’application /
compte client Müller
5.2 Utilisation de l’application Müller
5.3 Collecte d'autres données à caractère
personnel lors de l'utilisation de l'application
5.5 Ticket de caisse numérique
5.7 Localisateur de succursales
5.8 Compte client Müller en ligne
5.9 Inscription et participation à des
événements
5.10 Communications publicitaires (courriel,
courrier et notifications électroniques)
5.11 Analyses économiques et études de
marché
5.12 Fonction „Recommander à des amis“
5.14 Autres informations sur la protection
des données
6. Destinataires des données à caractère
personnel
7.2 Mesures de protection dans le cadre de
l'utilisation du compte client
8. Transmission de données à l'étranger
9. Présence sur les réseaux sociaux
11. Fourniture de données à caractère
personnel
12. Prise de décision automatisée, y
compris le profilage au sens du RGPD
1.
Champ d'application et mise à jour des présentes
informations sur la protection des données
Les présentes informations sur la protection des données s'appliquent à
l'utilisation des applications, prestations de service, produits et outils de
Müller (collectivement "services"), indépendamment de la manière dont
vous accédez à ces services ou les utilisez, notamment par l'accès via des
appareils mobiles et par application ("l’app Müller").
Nous pouvons modifier à tout moment les présentes informations sur la
protection des données en publiant la version modifiée sur notre site Internet
ou dans l'application Müller et en indiquant la date d'entrée en vigueur de la
version modifiée. La version actuelle peut être consultée à tout moment dans
l'application Müller. Nous vous prions donc de vous informer régulièrement sur
le contenu de nos informations sur la protection des données. Nous adaptons les
informations sur la protection des données dès que les modifications des
traitements de données que nous effectuons le rendent nécessaire. Nous vous
informons dès que les modifications nécessitent une action de votre part (par
ex. consentement) ou une autre notification individuelle.
Afin de garantir un flux de lecture uniforme, nous nous basons sur le RGPD
et utilisons les termes qui y sont mentionnés. Sauf indication contraire, ces
termes ont la signification analogue en cas d'application du droit suisse (p.
ex. traitement = traitement, conseiller à la protection des données = délégué à
la protection des données, intérêts privés prépondérants = intérêt légitime
prépondérant, données personnelles = données à caractère personnel).
Bases légales applicables : Si vous vous trouvez en Suisse, nous
traitons vos données sur la base de la loi fédérale sur la protection des
données (LPD). En raison de la responsabilité commune et de la transmission des
données à l'étranger (pour plus de détails, voir les chapitres suivants), le
RGPD et, en cas d'utilisation de notre application Müller dans la Principauté
de Liechtenstein, la loi locale sur la protection des données (DSG)
s’appliquent également. L'applicabilité des normes susmentionnées dépend donc
du cas individuel et de votre lieu de résidence.
Indications sur les données légales : Selon l'utilisation de notre application
Müller et votre lieu de résidence, différentes normes juridiques (RGPD pour
l'UE et LPD pour la Suisse) peuvent être appliquées, même en parallèle (voir
ci-dessus). Ci-après, nous vous informons à l'aide d'un tableau sur les
différentes bases juridiques et références légales mentionnées dans les
présentes informations sur la protection des données. Afin de ne pas entraver
la lecture, nous avons renoncé à mentionner les différentes normes juridiques
dans les chapitres suivants.
|
Description dans les
informations sur la protection des données |
Base légale du RGPD
(UE) |
Base légale de la LPD
(Suisse) |
|
Consentement |
Art. 6, par. 1, point
a) du RGPD |
Art. 31, par. 1 de la
LPD |
|
Exécution du contrat |
Art. 6, par. 1, point
b) du RGPD |
Art. 31, par. 1 de la
LPD |
|
Obligation légale |
Art. 6, par. 1, point
c) du RGPD |
Art. 31, par. 1, par.
2, lettre a) de la LPD |
|
Intérêt légitime |
Art. 6, par. 1, point
f) du RGPD |
Art. 31, par. 1 de la
LPD |
|
Droit de rétractation |
Art. 7, par. 3 du RGPD |
- |
|
Droit d'opposition |
Art. 21 du RGPD |
Art. 30, par. 2,
lettre b), par. 3 de la LPD |
|
Droit d'accès |
Art. 15 du RGPD |
Art. 25, 26 de la LPD |
|
Droit de rectification |
Art. 16 du RGPD |
Art. 32, par. 1 de la
LPD |
|
Droit à l'oubli
(effacement) |
Art. 17 du RGPD |
Art. 32, par. 2,
lettre c) de la LPD |
|
Droit à la limitation |
Art. 18 du RGPD |
- |
|
Droit à la portabilité
des données |
Art. 20 du RGPD |
Art. 28, 29 de la LPD |
|
Droit de recours
auprès de l'autorité de contrôle |
Art. 77 du RGPD |
Art. 49 de la LPD |
2.
Le nom et les coordonnées du responsable
Müller Handels GmbH & Co. KG
Albstrasse 92
89081 Ulm-Jungingen
Courriel : service@app.ch.mueller.eu
conjointement avec la société
nationale
Müller Handels AG Schweiz
Industriestrasse 50
5036 Oberentfelden
www.mueller.ch/unternehmen/impressum
3.
Les coordonnées du délégué à la protection des
données
Vous pouvez contacter notre
délégué à la protection des données à l'adresse postale susmentionnée avec la
mention "délégué à la protection des données" ou à l'adresse suivante
privacy@ds.ch.mueller.eu.
La société Müller
Handels GmbH & Co. KG traite vos données en commun avec la société
nationale susmentionnée. À cet effet, les responsables ont conclu un contrat de
transfert de données de groupe ainsi qu'un contrat de traitement commun.
Müller Handels
GmbH & Co. KG met à disposition l'infrastructure technique de l'application
Müller et définit également en partie les objectifs du traitement en commun
avec les sociétés nationales, par exemple lors de l'organisation de
jeux-concours ou d'actions marketing ou de l'activation de fonctions de
l'application.
Dans ce contexte,
toutes les sociétés mentionnées ont accès aux données des clients et les
traitent comme indiqué ci-dessous. Vous pouvez faire valoir vos droits en
matière de protection des données auprès de toutes les sociétés.
5.
La nature et la finalité du traitement des données à
caractère personnel
Nous collectons les données
présentées ci-dessous afin de pouvoir mettre à votre disposition l'application
Müller ainsi que les services qu'elle contient. Les objectifs du traitement des
données à caractère personnel sont la mise en œuvre du programme de
fidélisation de la clientèle, l'information des clients par des notifications
dites "push", la mise à disposition d'offres spéciales pour les
utilisateurs de l'app, la constitution d'une base de données clients,
l'établissement de nouvelles relations clients ainsi que leur entretien,
l'établissement de statistiques et d'évaluations sur le comportement d'achat
ainsi que l'envoi de newsletters. Les fonctions et avantages de l'application
Müller sont expliqués dans les sous-chapitres ci-dessous.
5.1
Enregistrement dans l’application / compte client
Müller
La création d’un compte client est en principe
facultative. Toutefois, pour utiliser pleinement l’application Müller, la
création d’un compte client Müller est nécessaire.
L’inscription à un compte client Müller est uniquement possible au moyen d’une
adresse e‑mail. Cela est nécessaire pour l’identification univoque de
l’utilisateur ainsi que pour la vérification légale du compte utilisateur. Afin
de garantir un traitement des données à caractère personnel conforme à la
protection des données, une procédure dite de double opt‑in (DOI) est
utilisée.
Après saisie de l’adresse e‑mail, l’utilisateur reçoit un message de
confirmation automatisé à l’adresse indiquée, contenant un lien de
vérification. Ce n’est qu’en cliquant activement sur ce lien que l’inscription
est finalisée et que l’adresse e‑mail est enregistrée comme confirmée.
Cette procédure garantit que l’adresse e‑mail est effectivement
attribuable à l’utilisateur inscrit et protège en même temps contre les
inscriptions non autorisées ou abusives.
Dans le cadre de
cette procédure de double opt‑in, nous enregistrons l’adresse IP utilisée
lors de l’inscription et de la confirmation, ainsi que la date et l’heure de
ces actions.
La base juridique
pour l’inscription et la création d’un compte client est l’exécution d’un
contrat conformément à l’article 6, paragraphe 1, point b) du RGPD, par votre
acceptation des conditions d’utilisation lors de la création d’un compte
client.
Vous avez la possibilité de supprimer votre compte client
à tout moment. Veuillez toutefois noter que cela n’entraîne pas automatiquement
la suppression de toutes les données visibles dans le compte client. Certaines
informations, telles que les données relatives aux achats effectués (par
exemple les justificatifs d’achat), doivent continuer d’être conservées,
notamment si les produits achetés bénéficient encore de garanties en cours de
validité. La suppression de vos données intervient automatiquement après
l’expiration des obligations légales de conservation en matière commerciale et
fiscale. La base juridique de ce traitement ultérieur des données repose sur
l’article 6, paragraphe 1, point c) ainsi que sur l’article 6, paragraphe 1,
point f) du RGPD.
Avec un compte client actif, vous pouvez collecter des
points de fidélité appelés « fleurs Müller » via vos
achats, vos recommandations ou d’autres actions. Ces points sont en principe
valables pendant une durée de 12 mois et expirent ensuite s’ils ne sont pas
utilisés dans ce délai. Vous pouvez utiliser les fleurs Müller collectées lors
de vos achats en magasin uniquement après avoir confirmé votre compte client
(DOI). Dans votre compte client, vous pouvez à tout moment consulter votre
solde actuel de fleurs ainsi qu’un aperçu de vos achats passés. Vous pouvez
également y activer des fleurs Müller pour votre prochain achat.
Si vous ne confirmez pas votre compte dans un délai de 30
jours et n’utilisez pas non plus l’application Müller durant cette période (par
exemple pour collecter des fleurs), votre inscription sera automatiquement
supprimée. Si vous avez déjà utilisé l’application Müller et éventuellement
collecté des fleurs, le compte est d’abord bloqué pour des raisons de sécurité,
puis supprimé après 2 mois supplémentaires. Si vous souhaitez continuer à
utiliser votre compte, vous devez contacter notre service client (service@app.ch.mueller.eu)
en indiquant votre adresse e‑mail ou votre numéro de téléphone ainsi que
votre nom et, le cas échéant, votre numéro client de l’application Müller. À
défaut de prise de contact dans ce délai de deux mois, votre compte Müller sera
définitivement supprimé et tous les avantages accumulés jusque‑là (par
exemple les fleurs Müller, l’historique d’achats) seront perdus. En règle
générale, vous recevrez une dernière notification par e‑mail 14 jours
avant la suppression définitive du compte.
5.2 Utilisation de
l’application Müller
L’application Müller peut, en principe, être utilisée
également sans fournir de données à caractère personnel (de manière limitée). À
cet effet, une communication côté serveur est nécessaire, lors de laquelle des
caractéristiques techniques d’identification (identifiant de l’appareil, date
de la dernière activité, identifiant utilisateur) sont enregistrées. Pour
utiliser l’application Müller, vous devez accepter les conditions de
participation.
La base juridique pour l’utilisation de l’application
Müller est l’exécution d’un contrat conformément à l’article 6, paragraphe 1,
point b) du RGPD.
Pour vous connecter à votre compte client, deux options
s’offrent à vous : vous pouvez soit vous connecter avec votre adresse e‑mail
et votre mot de passe, soit utiliser votre numéro de téléphone et vous
authentifier via un code SMS à usage unique.
Vous avez en outre la possibilité de fournir
volontairement des informations supplémentaires, telles que la civilité, le
prénom et le nom, la date de naissance, l’adresse ou le numéro de téléphone. En
option, vous pouvez également utiliser le ticket de caisse numérique et vous
abonner à la newsletter. La fourniture de ces données facultatives n’est pas
nécessaire pour l’utilisation du compte client.
5.3
Collecte d'autres données à caractère personnel lors
de l'utilisation de l'application
Selon le type et l'étendue de
l'utilisation de notre application, les données à caractère personnel suivantes
vous concernant seront traitées :
Nous n’exerçons aucune
influence sur les données transmises lors du téléchargement de l'application à
partir de l'App-/Play-Store, notamment le nom d'utilisateur, l'adresse
électronique et le numéro de client de votre compte, le moment du
téléchargement, les informations de paiement ainsi que le numéro
d'identification individuel de l'appareil et nous n'en sommes pas responsables.
Nous ne traitons les données que dans la mesure où cela est nécessaire pour le
téléchargement de l'application sur votre appareil mobile.
L'application Müller vous
donne un aperçu des coupons actuels de notre droguerie et d'autres
assortiments. Vous pouvez les activer selon vos besoins. Après activation, la
prise en compte se fait automatiquement en présentant la carte client dans
l'app Müller à la caisse. Selon le type et l'utilisation de l'app Müller, nous
mettons à votre disposition une sélection de coupons pertinents pour vous. Nous
pouvons également utiliser les données de localisation pour vous proposer des
coupons ou des offres spéciales de la succursale la plus proche ou de votre
succursale habituelle sélectionnée.
5.5
Ticket de caisse numérique
Si vous activez la fonction
"ticket de caisse numérique", votre ticket de caisse s'affiche dans
l'application - durable et pratique, car il ne risque pas de se perdre.
Veuillez noter que pour certaines transactions, un ticket de caisse papier doit
être établi.
Müller organise des jeux-concours et des actions auxquels les clients et
les personnes intéressées peuvent participer. Nous vous informons sur le
traitement de vos données personnelles dans le cadre de ces jeux-concours et
actions sur https://www.mueller.de/unternehmen/datenschutz/gewinnspiele-datenschutz/.
Les informations sur la protection des données "jeux-concours"
s'appliquent en complément des présentes informations générales sur la
protection des données.
5.7
Localisateur de succursales
Grâce à notre localisateur de
succursales mobile, vous trouverez votre succursale Müller la plus proche, les
heures d'ouverture et d'autres informations sur nos succursales Müller en
saisissant votre code postal ou en partageant votre position actuelle.
Lorsque vous utilisez l'autorisation de localisation, l'application Müller
vous demande si vous souhaitez autoriser la consultation de votre localisation.
Si vous donnez votre accord, votre position sera localisée grâce aux nœuds
d'accès radio à proximité, à l'adresse de l'appareil et, le cas échéant, à
l'adresse IP ou au signal GPS de votre appareil. Ces données sont ensuite
transmises au prestataire qui nous fournit le matériel cartographique. Vous
pouvez révoquer votre consentement à tout moment avec effet pour l'avenir ou le
désactiver simplement en modifiant les paramètres d'autorisation de
l'application dans les paramètres de votre appareil.
Pour ce faire, nous utilisons
les services suivants - en fonction de l'appareil que vous utilisez - et
accédons, avec votre accord, aux données d'appareil/de localisation de votre
appareil mentionnées ci-dessus. Les données sont utilisées exclusivement à des
fins de représentation de la fonction de carte et de sauvegarde temporaire des
paramètres sélectionnés. Si des données à caractère personnel sont transmises à
des pays tiers sans décision d'adéquation de la Commission européenne, cela se
fait via des clauses contractuelles standard de l'UE avec des garanties
supplémentaires ou le cadre de confidentialité des données UE-USA.
·
Apple Plans: Prestataire de services: Apple Inc., One Apple
Park Way, Cupertino, CA 95014, USA. Les données peuvent être traitées aux
États-Unis. Informations sur la protection des données : https://www.apple.com/legal/privacy/de-ww/; Questions sur la protection des données
: https://www.apple.com/de/privacy/contact/
La base juridique pour
l'utilisation de la localisation est votre consentement.
5.8
Compte client Müller en ligne
L'application Müller vous permet de parcourir comme
d'habitude les catégories de produits de notre site web et de rechercher
certains articles de notre assortiment. En outre, vous pouvez créer un compte client
dans notre boutique en ligne (remarque : pour cela, vous devez vous connecter
ou vous réenregistrer avec vos données d'accès séparées ; les données d'accès à
l'app n'entraînent pas automatiquement la création d'un compte client pour la
boutique en ligne). Lorsque cela est disponible, vous pouvez effectuer des
réservations (Click & Collect) via la boutique en ligne. Pour plus
d'informations sur le traitement de vos données personnelles sur le site web,
veuillez consulter les informations sur la protection des données sur notre site
web.
5.9
Inscription et participation à des événements
Lors de
l’inscription à des événements (organisés par nos soins), nous collectons vos
coordonnées afin de traiter votre inscription et d’organiser l’événement
concerné. Votre date de naissance est nécessaire pour vérifier l’âge minimum
requis. Si vous inscrivez des personnes accompagnantes, leurs informations sont
également collectées.
La base juridique
pour le traitement de votre inscription est l’article 6, paragraphe 1, point b)
du RGPD, lors de l’acceptation des conditions de participation.
Afin de garantir
le bon déroulement de l’événement et d’améliorer l’organisation future, nous
vous contacterons avant et après l’événement et analyserons certaines
informations à des fins statistiques.
Il s’agit notamment du nombre d’inscriptions et de personnes accompagnantes, de
la répartition par âge et par sexe, ainsi que des clics et des consultations
des pages relatives aux différents événements dans l’application. Ces analyses
sont réalisées sous une forme agrégée et pseudonymisée. Vos données à caractère
personnel sont conservées uniquement pendant la durée nécessaire aux finalités
mentionnées, et au maximum pendant un an après l’événement concerné. Elles sont
ensuite supprimées ou, si une utilisation statistique ultérieure est envisagée,
anonymisées.
L’analyse des
données et des consultations est effectuée sur la base de notre intérêt
légitime à améliorer l’organisation de nos événements, conformément à l’article
6, paragraphe 1, point f) du RGPD.
5.10
Communications publicitaires (courriel, courrier et
notifications électroniques)
Nous traitons les données à caractère personnel à des fins de communication
publicitaire, qui peut être effectuée par divers canaux, tels que le courrier
électronique, le téléphone, le courrier postal ou le fax, conformément aux
dispositions légales. Nous n'envoyons des courriels, des mailings postaux et
des notifications électroniques qu'avec le consentement des destinataires,
notre intérêt légitime ou une autorisation légale. Notre communication
publicitaire comprend des informations sur nous, nos prestations, nos actions,
nos jeux-concours et nos offres. Les types de données suivants sont traités à
cet effet :
·
données
d'utilisation (par ex. pages web visitées, intérêt pour les contenus, temps
d'accès).
Pour vous inscrire à nos newsletters envoyées régulièrement, il vous suffit
en principe d'accepter de recevoir la newsletter dans l'application Müller et
de cliquer sur le lien de confirmation dans le courriel envoyé. Vous pouvez
également, le cas échéant, ajouter votre nom dans le but de vous adresser
personnellement à vous dans la newsletter ou d'autres informations, ou encore
saisir ceci ainsi que vos préférences dans le centre de préférences de la newsletter.
La base juridique pour l'envoi de newsletters est votre consentement.
Dans le cas de la publicité pour les clients existants, nous pouvons
également envoyer des newsletters ou des mailings postaux sur la base de notre
intérêt légitime à la prospection directe.
Les newsletters contiennent des "web-beacons", c'est-à-dire un
fichier de la taille d'un pixel qui, à l'ouverture de la newsletter, est appelé
par notre serveur ou, si nous faisons appel à un prestataire de services
d'expédition, par le serveur de ce dernier. Dans le cadre de cet appel, des
informations techniques sont d'abord collectées, comme des informations sur le
navigateur et votre système, ainsi que votre adresse IP et le moment de
l'appel.
Ces informations sont utilisées pour l'amélioration technique de notre
newsletter sur la base des données techniques ou des groupes cibles et de leur
comportement de lecture sur la base de leurs lieux de consultation (qui peuvent
être déterminés à l'aide de l'adresse IP) ou des temps d'accès. Cette analyse
comprend également la détermination de l'ouverture des newsletters, du moment
de leur ouverture et des liens sur lesquels ils ont cliqué. Ces informations
sont attribuées aux différents destinataires de la newsletter et enregistrées
dans leurs profils jusqu'à leur suppression. Ces analyses nous permettent de
connaître les habitudes de lecture de nos utilisateurs et d'adapter nos
contenus à ceux-ci ou d'envoyer des contenus différents en fonction des intérêts
de nos utilisateurs.
La mesure des taux d'ouverture et des taux de clics ainsi que
l'enregistrement des résultats de mesure dans les profils des utilisateurs et
leur traitement ultérieur sont effectués sur la base de votre consentement à
l'envoi de newsletters personnalisées.
Les adresses électroniques désinscrites sont conservées pendant trois ans
sur la base de nos intérêts légitimes, avant d'être supprimées afin de pouvoir
prouver un consentement précédemment donné. Le traitement de ces données est
limité à l'objectif d'une éventuelle défense contre des réclamations. Une
demande d'effacement immédiat est possible à tout moment, à condition que
l'existence d'un ancien consentement soit confirmée. En cas d'obligation de
respecter durablement les oppositions, nous nous réservons le droit
d'enregistrer l'adresse électronique dans une liste de blocage publicitaire
uniquement à cette fin.
L'enregistrement de la procédure d'inscription se fait sur la base de nos
intérêts légitimes à des fins de preuve de son bon déroulement. Si nous
chargeons un prestataire de services d'envoyer des courriels, cela se fait sur
la base de nos intérêts légitimes à un système d'envoi efficace et sûr.
Possibilité de révocation : vous pouvez à tout
moment révoquer votre consentement à la réception de nos newsletters, y compris
à la création de profils d'utilisation personnalisés, avec effet pour l'avenir,
ou vous y opposer dans le cas de la publicité pour les clients existants, sans
que cela n'entraîne d'autres frais que les frais de transmission selon les
tarifs de base. Un lien
pour se désabonner de la newsletter se trouve à la fin de chaque newsletter.
Vous pouvez également utiliser le centre de préférences de la newsletter ou les
possibilités de contact indiquées ci-dessus pour effectuer vos réglages ou vous
désinscrire directement ici : Se désabonner.
Il n'est malheureusement pas possible de révoquer séparément le profilage
des utilisateurs ou la mesure du succès, auquel cas il faut résilier l'ensemble
de l'abonnement à la newsletter ou s'y opposer. Dans ce cas, les informations
de profil enregistrées sont supprimées. Si nous recevons une opposition à la
publicité, nous l'enregistrons dans un fichier de blocage de la publicité.
Notifications d'applications
ou messages push :
Dans le cadre de l'utilisation de l'application Müller, vous pouvez
accepter de recevoir des notifications de l'application, appelées messages
push. Vous recevrez alors régulièrement une bannière d'information sur votre
smartphone avec des informations sur les offres actuelles, dans votre
succursale préférée, des bons d'achat ou d'autres nouvelles. Cela nous permet
de vous informer des promotions spéciales disponibles un jour de semaine donné
ou des offres valables dans votre succursale habituelle. Vous pouvez désactiver
ces notifications à tout moment dans les paramètres de votre smartphone en
modifiant les autorisations de l'application Müller.
La base juridique de l'envoi de notifications publicitaires pour
l'application est votre consentement.
5.11
Analyses économiques et études de marché
Pour des raisons de gestion
d'entreprise et afin de pouvoir identifier les tendances du marché, les
souhaits des partenaires contractuels et des utilisateurs, nous analysons les
données dont nous disposons sur les opérations commerciales, les contrats, les
demandes, etc., le groupe des personnes concernées pouvant comprendre les
partenaires contractuels, les personnes intéressées, les clients, les visiteurs
et les utilisateurs de nos offres de services. Les analyses sont effectuées à
des fins d'évaluation économique, de marketing et d'étude de marché (par ex.
pour déterminer des groupes de clients aux caractéristiques différentes). Dans
ce cadre, nous pouvons prendre en compte les profils des utilisateurs
enregistrés, y compris leurs données, par exemple les prestations utilisées.
Les analyses ne servent qu'à nous et ne sont pas divulguées à l'extérieur, sauf
s'il s'agit d'analyses anonymes avec des valeurs regroupées, donc anonymes. En
outre, nous respectons la vie privée des utilisateurs et traitons les données à
des fins d'analyse de manière aussi pseudonyme que possible et, dans la mesure
du possible, anonyme (par ex. sous forme de données agrégées).
La base juridique de
l'évaluation du comportement des clients est notre intérêt légitime au sens de
la publicité directe et de l'amélioration de nos systèmes et services.
5.12
Fonction „Recommander à des amis“
Si nous offrons dans notre application
Müller la possibilité de recommander l'application Müller à des amis ou des
connaissances, vous pouvez envoyer un lien individuel via le bouton
"Inviter des amis", grâce auquel vos amis peuvent s'enregistrer.
Lorsque nous vous accordons des bonus de fleurs Müller pour des enregistrements
réussis et entièrement vérifiés, nous enregistrons en arrière-plan le lien que
vous avez généré. La personne qui clique sur votre lien et s'enregistre est
enregistrée comme votre recommandation via le lien cliqué, de sorte que nous
pouvons vous créditer le bonus. L'envoi du lien se fait via les canaux de
communication pris en charge par votre appareil (par ex. SMS, courriel,
Messenger). Veuillez noter que ce n'est pas Müller qui envoie l'invitation,
mais que celle-ci est envoyée depuis votre propre appareil (p. ex. via votre
compte courriel, SMS).
La base juridique de la mise à
disposition de ce service et du traitement de vos données personnelles qui y
est lié est notre intérêt prépondérant et légitime à créer un réseau durable de
clients et à pouvoir vous créditer du bonus correspondant aux recommandations
lorsque vous utilisez cette fonction.
Le lien d'invitation envoyé ne
contient pas d'autres fonctions et les données du destinataire ne sont pas
transmises à Müller jusqu'à ce que celui-ci procède lui-même à un
enregistrement via le lien. Il est de votre responsabilité de n'envoyer le lien
qu'aux personnes qui souhaitent recevoir une invitation correspondante. La
distribution en masse, l'utilisation non autorisée de données ou l'envoi à des
personnes qui ne souhaitent pas recevoir de messages correspondants sont
notamment interdits.
Si vous nous contactez via le
formulaire de contact, nous collectons votre titre, votre prénom, votre nom et
votre adresse électronique afin de pouvoir répondre rapidement et
individuellement à votre demande.
Les données fournies dans le
formulaire de contact sont utilisées exclusivement pour répondre à votre
demande. Les données personnelles que nous avons collectées pour l'utilisation
du formulaire de contact sont effacées après le traitement définitif de votre
demande. C'est le cas lorsque les circonstances permettent de conclure que les
faits concernés ont été définitivement clarifiés ou qu'une relation
contractuelle a été conclue et qu'aucune obligation légale de conservation ne
s'y oppose.
La base juridique de la mise à
disposition du formulaire de contact à des fins de prise de contact avec nous
se fonde sur notre intérêt légitime à permettre à nos clients de nous contacter
facilement. L'utilisation du formulaire de contact en soi se fait
volontairement avec votre consentement aux informations que vous avez fournies.
5.14
Autres informations sur la protection des données
Outre les règles de protection des données du règlement général européen
sur la protection des données, des règles nationales de protection des données
s'appliquent. Il s'agit notamment de la loi sur la protection des données - LPD
- en Suisse et de la loi sur la protection des données - LPD - dans la
Principauté de Liechtenstein.
6.
Destinataires des données à caractère personnel
Vos données à caractère
personnel sont collectées, enregistrées et utilisées exclusivement par Müller
et par des prestataires de services liés par des instructions, qui agissent
dans le cadre du traitement des commandes (par ex. envoi de la newsletter, prestataire
de services pour l'application). Nous ne transmettons ou ne communiquons des
données à des tiers que si cela est nécessaire à l'exécution du contrat, à la
demande des autorités nationales, sur la base de décisions judiciaires, si vous
avez donné votre accord préalable en tant qu'utilisateur ou si cela est imposé
par la loi ou si une autorisation de transmission en vertu de la législation
sur la protection des données est disponible.
En cas de demandes des
autorités ou de demandes de communication, nous transmettons des données
personnelles aux autorités d'enquête telles que le parquet et la police en cas
de suspicion de délits contre nous ou contre d'autres personnes ou en cas d'autres
obligations légales à cet effet, par exemple pour prévenir des risques pour la
sécurité publique. Nous soumettons les demandes reçues à un examen approprié.
La transmission a lieu régulièrement dans l'intérêt légitime prépondérant du
responsable pour la protection et la défense contre les délits, en particulier
les agressions, les vols, les enlèvements, les incendies volontaires, les
dommages matériels, les violations de domicile, pour la protection de nos
biens, de nos collaborateurs, de nos clients et de nos visiteurs ainsi que pour
la sécurisation de nos installations et, le cas échéant, pour faire valoir des
prétentions de droit civil ou en vertu de prescriptions légales.
Les données sont protégées
contre tout accès non autorisé par des mesures de sécurité des données
(transmission cryptée, pseudonymisation des données, concept d'autorisation des
rôles, concept de sauvegarde des données, sécurité en cas de panne). Les mesures
de sécurité sont continuellement révisées en fonction de l'évolution
technologique.
7.2
Mesures de protection dans le cadre de l'utilisation
du compte client
Nous avons pris des mesures de
précaution techniques et organisationnelles afin d'éviter toute utilisation
injustifiée, abusive et indésirable ainsi que toute fraude lors du traitement
des inscriptions et des désinscriptions de comptes clients. Afin de prévenir
les abus et les fraudes ainsi que l'utilisation extensive, nous traitons les
caractéristiques d'identification correspondantes (courriel, numéro de
téléphone, date de suppression) sous forme de valeurs de hachage, même après la
suppression du compte client. Un hash est une fonction à sens unique qui permet
de traiter un ensemble de données en texte clair par des calculs
cryptographiques. Le résultat est une suite de caractères non logiques qui,
avec la méthode choisie, ne permet pas, avec les moyens actuels, d'effectuer un
calcul rétroactif sur le texte en clair, ou alors seulement avec des efforts
disproportionnés. Grâce à ces valeurs de hachage, qui ne nous permettent pas de
vous identifier avec certitude en tant que personne, nous empêchons par exemple
les inscriptions et désinscriptions multiples, de sorte que le bonus de
bienvenue ne puisse pas être utilisé de manière abusive. Ces données sont
conservées pendant un an en cas de suppression du compte. En cas d'inscription
multiple, qui a été évitée grâce aux mesures de protection, une activation
manuelle est possible via notre service clientèle (service@app.ch.mueller.eu) Dans ce cas, nous n'avons toutefois pas
accès à la base de départ (texte clair) des valeurs de hachage.
La base juridique des mesures
de protection est notre intérêt légitime à une mise à disposition sécurisée de
l'application Müller.
8.
Transmission de données à l'étranger
Selon le type et l'étendue de
l'utilisation de notre app, vos données sont traitées par différents services
en dehors de la Suisse. Si vous utilisez notre app au Liechtenstein, les
données relatives aux achats que vous avez effectués ou à votre compte client
app sont transmises à la succursale locale afin de tenir compte de votre compte
fleur/client. En général, vos données sont également transmises en Allemagne,
par exemple lorsque notre service marketing central procède au traitement des
demandes ou à la mise en place de promotions. Pour cette transmission de
données interne au groupe, il existe un contrat de transfert de données du
groupe. Le fournisseur de l'application a son siège en Autriche et y traite les
données de l'application ainsi que sur des serveurs allemands.
Si vous êtes abonné à notre
newsletter, vos données seront traitées par notre prestataire de services basé
en Allemagne. Pour les cas susmentionnés, nous avons conclu un accord de
traitement des commandes.
Si nous transmettons également
des données personnelles à des destinataires dont le siège se trouve en dehors
de la Suisse ou de l'EEE dans ce que l'on appelle des pays tiers (par ex.
localisateurs de succursales), nous nous assurons avant la transmission qu'il
existe chez le destinataire un niveau de protection des données adéquat grâce à
des garanties appropriées ou qu'il existe un consentement à la transmission des
données à caractère personnel.
9.
Présence sur les réseaux sociaux
Nous exploitons des présences en ligne
sur des réseaux sociaux et traitons, dans ce cadre, les données des
utilisateurs afin de communiquer avec les utilisateurs actifs sur ces
plateformes ou de proposer des informations nous concernant.
Nous attirons votre attention sur le
fait que les données des utilisateurs peuvent être traitées en dehors de
l’Union européenne. Cela peut entraîner des risques pour les utilisateurs, par
exemple en rendant plus difficile l’exercice de leurs droits.
En outre, les données des utilisateurs
sont généralement traitées au sein des réseaux sociaux à des fins d’études de
marché et de publicité. Ainsi, des profils d’utilisation peuvent être établis
en fonction du comportement d’utilisation et des intérêts qui en découlent. Ces
profils peuvent être utilisés, par exemple, pour diffuser des publicités à
l’intérieur ou en dehors des réseaux susceptibles de correspondre aux intérêts
des utilisateurs. À ces fins, des cookies sont généralement enregistrés sur les
appareils des utilisateurs, dans lesquels sont stockés le comportement
d’utilisation et les intérêts des utilisateurs. En outre, des données peuvent
également être enregistrées dans les profils d’utilisation indépendamment des
appareils utilisés (notamment lorsque les utilisateurs sont membres des
plateformes concernées et y sont connectés).
Pour une présentation détaillée des
différentes formes de traitement ainsi que des possibilités d’opposition
(opt-out), nous renvoyons aux politiques de confidentialité et aux informations
des exploitants respectifs des réseaux.
En cas de demandes d’accès ou
d’exercice des droits des personnes concernées, nous attirons également votre
attention sur le fait qu’ils peuvent être exercés de manière plus efficace
auprès des fournisseurs concernés. Seuls ces derniers ont accès aux données des
utilisateurs et peuvent prendre directement les mesures appropriées et fournir
des informations. Si vous avez néanmoins besoin d’assistance, vous pouvez nous
contacter.
Nous traitons les catégories de
données suivantes :
La base juridique du traitement des
données aux fins décrites ci-dessus, dans le cadre des services mentionnés
ci-après, repose sur notre intérêt légitime, conformément à l’article 6,
paragraphe 1, point f) du RGPD.
Nous sommes
conjointement responsables avec Meta Platforms Ireland Limited, Merrion Road,
Dublin 4, D04 X2K5, Irlande, de la collecte (mais non du traitement ultérieur)
des données des visiteurs de notre page Facebook (dite « fan page »). Ces données comprennent des informations sur les types
de contenus que les utilisateurs consultent ou avec lesquels ils interagissent,
ainsi que les actions qu’ils effectuent (voir « Activités que vous et d’autres personnes entreprenez et fournissez » dans la politique de confidentialité de Facebook : https://www.facebook.com/policy), ainsi
que des informations relatives aux appareils utilisés par les utilisateurs (par ex. adresses IP, système d’exploitation, type de
navigateur, paramètres de langue, données de cookies ; voir « Informations sur les appareils » dans la politique de confidentialité de Facebook : https://www.facebook.com/policy).
Comme expliqué
dans la politique de confidentialité de Facebook sous « Comment utilisons‑nous ces informations ? », Facebook collecte et utilise également des informations afin de fournir des services
d’analyse, appelés « Statistiques de page » (Page Insights), aux exploitants de pages, afin de leur
permettre de mieux comprendre comment les utilisateurs interagissent avec leurs
pages et les contenus associés. Nous avons conclu avec Facebook un accord
spécifique intitulé « Informations relatives aux Statistiques de page »
(https://www.facebook.com/legal/terms/page_controller_addendum), qui définit
notamment les mesures de sécurité que Facebook doit respecter et dans lequel
Facebook s’engage à garantir les droits des personnes concernées (c’est‑à‑dire
que les utilisateurs peuvent, par exemple, adresser directement à Facebook des
demandes d’accès ou de suppression). Les droits des utilisateurs (notamment le
droit d’accès, de suppression, d’opposition et de réclamation auprès d’une
autorité de contrôle compétente) ne sont pas limités par les accords conclus
avec Facebook.
Des informations complémentaires sont disponibles dans les « Informations relatives aux Statistiques de page »
(https://www.facebook.com/legal/terms/information_about_page_insights_data).
La base des
transferts de données vers des pays tiers repose sur le cadre UE‑États‑Unis
Data Privacy Framework (DPF) ainsi que sur les clauses contractuelles types de
l’UE (https://www.facebook.com/legal/EU_data_transfer_addendum).
Informations complémentaires : https://www.facebook.com; https://www.facebook.com/about/privacy
Accord de responsabilité conjointe :
https://www.facebook.com/legal/terms/information_about_page_insights_data
La responsabilité
conjointe se limite à la collecte et à la transmission des données à Meta
Platforms Ireland Limited, une entreprise établie dans l’Union européenne. Le
traitement ultérieur des données relève de la seule responsabilité de Meta
Platforms Ireland Limited, notamment en ce qui concerne le transfert de données
vers la société mère Meta Platforms, Inc. aux États‑Unis (sur la base des
clauses contractuelles types conclues entre Meta Platforms Ireland Limited et
Meta Platforms, Inc.).
Nous utilisons
LinkedIn comme réseau social pour présenter notre entreprise et recruter de
nouveaux collaborateurs. Le fournisseur de services est LinkedIn Ireland
Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlande. La base
juridique des transferts de données vers des pays tiers repose sur les clauses
contractuelles types de l’UE (https://legal.linkedin.com/dpa).
Vous trouverez de
plus amples informations ici : https://www.linkedin.com, https://www.linkedin.com/legal/privacy-policy. Si vous souhaitez vous opposer à l’utilisation de vos
données, vous pouvez utiliser l’option d’opposition (opt‑out) proposée
par LinkedIn :
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
10.
Durée de conservation des données à caractère
personnel ou critères de détermination de cette durée
Les données que nous traitons sont effacées conformément aux dispositions
légales dès que les autorisations de traitement sont révoquées ou que d'autres
autorisations ne sont plus valables (par exemple, lorsque la finalité du
traitement de ces données a disparu ou qu'elles ne sont plus nécessaires à
cette fin). Si les données ne sont pas supprimées parce qu'elles sont
nécessaires à d'autres fins autorisées par la loi, leur traitement sera limité
à ces fins. C'est le cas, par exemple, des données qui doivent être conservées
pour des raisons commerciales ou fiscales ou dont le stockage est nécessaire à
la constatation, à l'exercice ou à la défense de droits en justice ou à la
protection des droits d'une autre personne physique ou morale.
Tant que vous êtes enregistré
en tant qu'utilisateur de l'application Müller ou avec votre compte client,
nous traitons vos données. En outre, les données ne sont enregistrées que dans
la mesure où la loi l'exige (p. ex. en raison de délais de garantie, de
prescription ou de conservation) ou si cela est nécessaire. Lorsque les comptes
clients sont supprimés ou que le but de la sauvegarde n'est plus valable, les
données personnelles sont bloquées ou supprimées ou rendues anonymes de manière
routinière et conformément aux prescriptions légales, dans la mesure où il
n'existe pas de délai de conservation légal contraire ou d'empêchement
juridique à la suppression.
Pour des raisons de preuve,
nous conservons les données relatives aux consentements pendant une durée de 3
ans.
Vous pouvez à tout moment
supprimer vous-même votre compte client Müller-App en appuyant sur le bouton
"Supprimer le compte" dans votre profil et en confirmant. Une fois la
confirmation effectuée, vos données personnelles seront supprimées conformément
aux dispositions légales relatives à la protection des données, dans la mesure
où aucune obligation légale de conservation ne s'y oppose ou qu'un
enregistrement ultérieur sert à exercer, défendre ou faire valoir des droits
juridiques ou qu'une autre raison légale s'oppose à la suppression.
11.
Fourniture de données à caractère personnel
Dans la mesure où l'exécution
du contrat n'est pas nécessaire ou qu'il n'existe pas d'obligation légale de
fournir des données personnelles, vous n'êtes en principe pas obligé de mettre
à disposition les informations correspondantes. Dans ce cas, il ne vous est
toutefois pas possible d'utiliser pleinement les fonctionnalités et les
possibilités de notre application Müller.
12.
Prise de décision automatisée, y compris le profilage
au sens du RGPD
Dans le cadre de l'utilisation
de l'application Müller, il n'y a pas de prise de décision automatisée, y
compris le profilage au sens du RGPD, qui déploie des effets juridiques à votre
égard ou qui vous affecte considérablement d'une manière similaire.
13.
Droits des personnes concernées
Toute personne concernée a le
droit
·
de
s'opposer au traitement des données. Dans la mesure où nous procédons à un
traitement des données sur la base de notre intérêt légitime, vous avez à tout
moment le droit de vous opposer à ce traitement pour des raisons liées à votre
situation particulière ; cela vaut également pour le profilage fondé sur ces
dispositions au sens du RGPD.
·
de
s'opposer à tout moment au traitement des données à caractère personnel vous
concernant à des fins de publicité directe ; cela
vaut également pour le profilage au sens du RGPD, dans la mesure où il est lié
à une telle publicité directe. Si vous
vous y opposez, nous ne traiterons plus vos données à caractère personnel, à
moins que nous ne prouvions qu'il existe des motifs légitimes et impérieux pour
le traitement qui prévalent sur vos intérêts, vos droits et vos libertés, ou
que le traitement sert à faire valoir, à exercer ou à défendre des droits en
justice.
·
de
demander des informations sur les données à caractère personnel que nous
traitons. Vous pouvez notamment demander des informations sur l'identité et les
coordonnées du responsable, les données personnelles traitées, les finalités du
traitement, la durée de conservation des données personnelles ou les critères
permettant de déterminer cette durée, l'origine des données personnelles dans
la mesure où celles-ci n'ont pas été collectées chez nous, ainsi que sur
l'existence d'une prise de décision automatisée, y compris le profilage au sens
du RGPD, et, le cas échéant, des informations pertinentes sur les détails de
cette prise de décision et, le cas échéant, les destinataires ou les catégories
de destinataires auxquels les données personnelles sont communiquées.;
Pour faire valoir vos droits,
vous pouvez nous contacter aux coordonnées mentionnées ci-dessus.
14.
Autres questions sur la protection des données
Si vous avez d'autres
questions, remarques, suggestions ou autres demandes concernant vos données à
caractère personnel et que vous n'avez pas trouvé de réponse ici, il vous
suffit de nous contacter à l'adresse privacy@ds.ch.mueller.eu.
INFORMATIVA SULLA
PROTEZIONE DEI DATI PER L’APP MÜLLER Svizzera
Stato Settembre 2026
Desideriamo informarvi sui
tipi di dati personali (di seguito "dati") che vengono raccolti e
sugli scopi per cui li trattiamo quando si utilizza la nostra applicazione. Per
motivi di leggibilità, abbiamo scelto un solo genere, ma intendiamo sempre
tutti (m/f/d) allo stesso modo.
Indice
1. Ambito
di applicazione e aggiornamento della presente informativa sulla protezione
dei dati
2. Nome e
dati di contatto degli enti responsabili
3. Dati di
contatto dell’incaricato della protezione dei dati
5. Natura e
finalità del trattamento dei dati personali
5.1 Registrazione
app / conto cliente Müller
5.3 Conto
cliente dell’app Müller
5.8 Conto
cliente Müller-online
5.9 Iscrizione
e partecipazione agli eventi
5.10 Analisi
economiche e ricerche di mercato
5.11 Funzione
di raccomandazione agli amici
5.13 Altre
informazioni sulla protezione dei dati
6. Destinatari
dei dati personali
7.2 Misure
di protezione nell’ambito dell’utilizzo del conto cliente
8. Trasmissione
di dati all’estero
9. Presenza
sui social network (social media)
10. Fornitura
di dati personali
11. Processo
decisionale automatizzato, compresa la profilazione ai sensi del GDPR
13. Ulteriori
domande sulla protezione dei dati
1.
Ambito di applicazione e aggiornamento della presente
informativa sulla protezione dei dati
La presente informativa sulla protezione dei dati si applica all’uso delle
applicazioni, dei servizi, dei prodotti e dei tool di Müller (collettivamente
"servizi"), indipendentemente dalle modalità di accesso o di utilizzo
di tali servizi, in particolare accedendovi tramite dispositivi applicazioni e
mobili ("app Müller").
Possiamo modificare la presente informativa sulla protezione dei dati in
qualsiasi momento pubblicando la versione modificata sul nostro sito web o
nell’app Müller e indicando la data di entrata in vigore della versione
modificata. La versione attuale può essere consultata in qualsiasi momento
nell’app Müller. Vi chiediamo pertanto di informarvi regolarmente sul contenuto
delle nostre informative sulla protezione dei dati. Adatteremo le informative
sulla protezione dei dati non appena le modifiche al trattamento dei dati da
noi effettuate lo renderanno necessario. Vi informeremo non appena le modifiche
richiederanno la vostra collaborazione (p.es., il consenso) o un’altra notifica
individuale.
Per garantire un flusso di lettura uniforme, ci ispiriamo al Regolamento
europeo sulla protezione dei dati (GDPR) e utilizziamo i termini ivi elencati.
Se non diversamente specificato, questi termini hanno un significato analogo
nel caso dell’applicazione del diritto svizzero (p.es. elaborazione = trattamento,
consulente per la protezione dei dati = incaricato della protezione dei dati,
interessi privati prevalenti = legittimi interessi prevalenti, informazioni
dati personali = dati personali).
Basi legali corrispondenti: se vi trovate in Svizzera, trattiamo i
vostri dati sulla base della Legge federale sulla protezione dei dati (LPD). A
causa della responsabilità congiunta e del trasferimento dei dati all’estero
(dettagli nei capitoli seguenti), si applicano anche il GDPR e, se utilizzate
la nostra app Müller nel Principato del Liechtenstein, la legge sulla
protezione dei dati del Liechtenstein. L’applicabilità delle suddette norme
dipende dal singolo caso o dal luogo in cui vi trovate.
Riferimenti alle indicazioni legislative: a seconda dell’utilizzo della nostra app
Müller e del luogo in cui vi trovate, possono essere applicate diverse norme
legali (GDPR per l’UE e LPD per la Svizzera), anche parallelamente (v. sopra).
Di seguito, con l’aiuto di una tabella, vi informeremo sulle singole basi
legali e sui riferimenti in materia citati nella presente informativa sulla
protezione dei dati. Per non ostacolare il flusso di lettura, nei capitoli che
seguono ci siamo astenuti dal nominare le varie norme legali.
|
Descrizione
nell’informativa sulla protezione dei dati |
Base giuridica GDPR
(UE) |
Base legale LPD
(Svizzera) |
|
Consenso |
art. 6 cpv. 1 lett.
a) GDPR |
art. 31 cpv. 1 LPD |
|
Esecuzione del
contratto |
art. 6 cpv. 1 lett. b) GDPR |
art. 31 cpv.cpv.1 LPD |
|
Obbligo legale |
art. 6 cpv. 1 lett. c) GDPR |
art. 31 cpv.cpv.1,
cpv. 2 lett. a) LPD |
|
Legittimo interesse |
art. 6 cpv. 1 lett. f) GDPR |
art. 31 cpv. 1 LPD |
|
Diritto di revoca |
art. 7 cpv. 3 GDPR |
- |
|
Diritto di opposizione |
art. 21 GDPR |
art. 30 cpv. 2 lett. b), cpv. 3 LPD |
|
Diritto di
informazione |
art. 15 GDPR |
art. 25, 26 LPD |
|
Diritto di rettifica |
art. 16 GDPR |
art. 32 cpv. 1 LPD |
|
Diritto all’oblio
(cancellazione) |
art. 17 GDPR |
art. 32 cpv. 2 lett. c) LPD |
|
Diritto di limitazione
di trattamento |
art. 18 GDPR |
- |
|
Diritto alla
portabilità dei dati |
art. 20 GDPR |
art. 28, 29 LPD |
|
Diritto di ricorrere
presso l’autorità di sorveglianza |
art. 77 GDPR |
art. 49 LPD |
2.
Nome e dati di contatto degli enti responsabili
Müller Handels GmbH & Co. KG
Albstrasse 92
89081 Ulm-Jungingen
e-mail: service@app.ch.mueller.eu
insieme alla società del Paese
Müller Handels AG Schweiz
Industriestrasse 50
5036 Oberentfelden
www.mueller.ch/unternehmen/impressum
3.
Dati di contatto dell’incaricato della protezione dei
dati
Potete contattare il nostro
incaricato della protezione dei dati all’indirizzo postale sopra indicato con
l’aggiunta "Incaricato della protezione dei dati" o all’indirizzo privacy@ds.ch.mueller.eu.
Müller Handels
GmbH & Co. KG tratta i vostri dati congiuntamente con la società nazionale
di cui sopra. A tal fine, i responsabili del trattamento hanno stipulato un
contratto sul trasferimento dei dati del gruppo e un contratto di trattamento
congiunto.
Müller Handels
GmbH & Co. KG fornisce l’infrastruttura tecnica dell’app Müller e in alcuni
casi determina anche le finalità del trattamento insieme alle società
nazionali, p.es. nell’organizzazione di giochi a premi o campagne di marketing
o nell’attivazione di funzioni dell’app.
Tutte le società
menzionate hanno accesso ai dati dei clienti e li trattano come descritto di
seguito. Potete far valere i vostri diritti in materia di protezione dei dati
presso tutte le società menzionate.
5.
Natura e finalità del trattamento dei dati personali
Raccogliamo i dati descritti
di seguito per potervi fornire l’app Müller e i servizi in essa contenuti. Gli
scopi del trattamento dei dati personali sono l’attuazione del programma di
fidelizzazione dei clienti, la notifica ai clienti tramite messaggi push, la
fornitura di offerte speciali per gli utenti dell’app, la creazione di una
banca dati dei clienti, l’avvio e mantenimento di nuove relazioni con i
clienti, la creazione di statistiche e valutazioni del comportamento di
acquisto nonché l’invio di newsletter. Le funzioni e i vantaggi dell’app Müller
sono illustrati nei seguenti sottocapitoli.
5.1 Registrazione
app / conto cliente Müller
La creazione di un conto cliente è, in linea di principio, volontaria. Per
l’utilizzo completo dell’app Müller è tuttavia necessaria la creazione di un
conto cliente Müller. La registrazione di un conto cliente Müller è possibile
esclusivamente tramite indirizzo e-mail. Ciò è necessario per l’identificazione
univoca dell’utente e per la corretta verifica del conto utente.
Per garantire un trattamento dei dati personali conforme alla normativa
sulla protezione dei dati viene utilizzata una procedura cosiddetta di double
opt-in (DOI). Dopo l’inserimento dell’indirizzo e-mail, l’utente riceve un
messaggio di conferma automatico all’indirizzo indicato, contenente un link di
verifica. Solo cliccando attivamente su questo link la registrazione viene
completata e l’indirizzo e-mail viene registrato come confermato. Questa
procedura garantisce che l’indirizzo e-mail appartenga effettivamente
all’utente registrante e protegge al contempo da registrazioni non autorizzate
o abusive.
In relazione a questa procedura di double opt-in vengono memorizzati
l’indirizzo IP con cui sono avvenute la registrazione e la conferma, nonché il
momento di tali operazioni.
La base giuridica per la registrazione e la creazione di un conto cliente è
l’esecuzione di un contratto ai sensi dell’art. 6 par. 1 lett. b) del GDPR,
mediante la vostra accettazione delle condizioni d’uso al momento della
creazione del conto cliente.
È possibile cancellare il proprio conto cliente in qualsiasi momento. Si
prega di notare che ciò non comporta automaticamente la cancellazione di tutti
i dati visibili nel conto cliente; alcune informazioni, come ad esempio i dati
relativi agli acquisti effettuati (ad es. ricevute), devono continuare a essere
conservate, in particolare se per i beni acquistati sussistono garanzie non
ancora scadute.
La cancellazione dei vostri dati avviene automaticamente allo scadere degli
obblighi di conservazione previsti dal diritto commerciale e fiscale. La base
giuridica per tale ulteriore trattamento dei dati è l’art. 6 par. 1 lett. c)
GDPR nonché l’art. 6 par. 1 lett. f) GDPR.
Con un conto cliente attivo è possibile accumulare punti bonus, i
cosiddetti “Müller-Blüten”, tramite acquisti, raccomandazioni o altre attività
nel proprio conto cliente. Questi hanno generalmente una validità di 12 mesi e
scadono se non utilizzati entro tale periodo. L’utilizzo dei Müller-Blüten
accumulati per i propri acquisti in negozio è possibile solo dopo la conferma
del conto cliente (DOI). Nel proprio conto cliente è sempre possibile
visualizzare il saldo attuale dei punti e una panoramica degli acquisti
precedenti. Inoltre, è possibile attivare i Müller-Blüten per il successivo
acquisto.
Se il conto cliente non viene confermato entro 30 giorni e l’app Müller non
viene utilizzata in altro modo (ad es. per accumulare punti), la registrazione
viene automaticamente cancellata. Se invece l’app è già stata utilizzata e sono
stati eventualmente accumulati punti, il conto viene inizialmente bloccato per
motivi di sicurezza e successivamente cancellato dopo ulteriori 2 mesi.
Se si desidera continuare a utilizzare il conto, è necessario contattare il
nostro servizio clienti (service@app.ch.mueller.eu) indicando l’indirizzo
e-mail o il numero di telefono fornito, nonché il nome e, se disponibile, il
numero cliente dell’app Müller. Se ciò non avviene entro il periodo di
sicurezza di due mesi, il conto dell’app Müller verrà definitivamente
cancellato e tutti i vantaggi esistenti fino a quel momento (ad es.
Müller-Blüten, storico acquisti) andranno persi.
Di norma, riceverete un’ultima comunicazione via e-mail 14 giorni prima
della cancellazione del conto.
L’app Müller può, in linea di
principio, essere utilizzata anche senza fornire dati personali (in forma
limitata). A tal fine è necessaria una comunicazione con il server, durante la
quale vengono memorizzati dati tecnici di identificazione (ID del dispositivo,
momento dell’ultima attività, ID utente). Per utilizzare l’app Müller è
necessario accettare le condizioni di partecipazione.
La base giuridica per
l’utilizzo dell’app Müller è l’esecuzione di un contratto ai sensi dell’art. 6
par. 1 lett. b) del GDPR.
Per l’accesso al vostro conto
cliente sono disponibili due opzioni: potete accedere con il vostro indirizzo
e-mail e password oppure, in alternativa, utilizzare il vostro numero di
telefono e verificare l’accesso tramite un codice monouso SMS.
Inoltre, avete la possibilità
di fornire volontariamente ulteriori informazioni, come ad esempio titolo, nome
e cognome, data di nascita, indirizzo o numero di telefono. Facoltativamente
potete anche utilizzare lo scontrino digitale e iscrivervi alla newsletter. La
fornitura di questi dati facoltativi non è necessaria per l’utilizzo del conto
cliente.
La base giuridica per il
trattamento dei dati forniti volontariamente nell’ambito dell’utilizzo dell’app
Müller, nonché per l’utilizzo di servizi aggiuntivi come lo scontrino digitale
e l’iscrizione alla newsletter, è il vostro consenso ai sensi dell’art. 6 par.
1 lett. a) del GDPR.
5.3
Conto cliente dell’app Müller
Per poter utilizzare appieno
l’app Müller è necessario creare un conto cliente.
Quando vi registrate alla nostra app Müller, riceverete un’e-mail con un
collegamento di conferma all’indirizzo e-mail che avete fornito o un SMS con un
codice al numero di cellulare che avete fornito. Si tratta della cosiddetta
procedura di double opt-in (DOI). Facendo clic sul pulsante
"Confermare" fornito nell’e-mail di conferma o inserendo il codice
inviato via SMS, la vostra registrazione per il conto cliente viene confermata
in modo da poter utilizzare tutte le funzioni dell’app Müller. Questa conferma
è necessaria affinché nessuno possa accedere con un indirizzo e-mail o un
numero di telefono di terzi. In relazione a questa cosiddetta procedura di
double opt-in, memorizziamo l’indirizzo IP utilizzato per la registrazione e la
conferma, nonché l’ora di queste azioni.
In caso di dubbi, la possibilità di dimostrare che l’utente si è registrato
con il proprio indirizzo e-mail e, se del caso, ha acconsentito anche a
ricevere la nostra newsletter è da considerarsi un interesse legittimo.
Con un conto cliente
registrato, è già possibile raccogliere punti bonus, i cosiddetti "fiori
Müller", attraverso acquisti, raccomandazioni o altre azioni nel proprio
conto cliente. Questi punti sono generalmente validi per 12 mesi e scadono se
non vengono riscattati entro questo periodo. È possibile riscattare i fiori
Müller raccolti durante gli acquisti in filiale solo dopo aver confermato il
proprio conto cliente (DOI). Nel vostro conto cliente potete vedere in
qualsiasi momento il saldo attuale dei fiori e una panoramica dei vostri
acquisti passati. Qui potete anche attivare i fiori Müller per il vostro
prossimo acquisto.
Se non confermate il vostro
conto cliente entro 30 giorni e non avete utilizzato l’app Müller in nessun
altro modo (p.es. per raccogliere fiori), la vostra registrazione verrà
automaticamente cancellata. Se avete già utilizzato l’app Müller e raccolto fiori,
il conto verrà inizialmente bloccato per motivi di sicurezza e cancellato dopo
altri 2 mesi. Se desiderate continuare a utilizzare il conto, dovete contattare
il nostro servizio clienti (service@app.ch.mueller.eu), indicando il vostro indirizzo e-mail o
numero di telefono, il vostro nome e, se disponibile, il vostro numero cliente
dell’app Müller. Se ciò non avviene entro il periodo di sicurezza di due mesi,
il conto della vostra app Müller verrà definitivamente cancellato e tutti i
vantaggi esistenti (p.es. fiori Müller, cronologia degli acquisti) scadranno.
Di norma, riceverete un’ultima notifica via e-mail 14 giorni prima della
cancellazione del conto.
L’app Müller offre una
panoramica dei coupon attuali della nostra drogheria e di altri assortimenti. È
possibile attivarli a seconda delle esigenze. Dopo l’attivazione, vengono
automaticamente presi in considerazione mostrando la carta cliente nell’app Müller
alla cassa. Possiamo inoltre utilizzare i dati di localizzazione per mostrarvi
coupon o promozioni speciali del punto vendita più vicino o della vostra
filiale abituale selezionata.
Se si attiva la funzione
"Scontrino digitale", nell’app verrà visualizzato lo scontrino -
sostenibile e pratico, perché non può andare perso. Per alcune transazioni è
necessario emettere uno scontrino cartaceo.
Müller organizza giochi a premi e azioni a cui i clienti e gli interessati
possono partecipare. Vi informeremo sul trattamento dei vostri dati personali
in relazione a questo tipo di giochi a premi e azioni sul sito https://www.mueller.de/unternehmen/datenschutz/gewinnspiele-datenschutz/
L’informativa sulla protezione dei dati "Giochi a premi" si
applica in aggiunta alla presente informativa generale sulla protezione dei
dati.
Con la nostra funzione mobile
di ricerca filiali potete trovare la filiale Müller più vicina a voi, gli orari
di apertura e ulteriori informazioni sulle nostre filiali Müller inserendo il
vostro codice postale o condividendo la vostra posizione attuale.
Se utilizzate la condivisione della posizione, l’applicazione Müller vi
chiederà se volete acconsentire al recupero della vostra posizione. Se
acconsentite, la vostra posizione verrà determinata tramite i nodi di accesso
radio vicini, l’indirizzo del dispositivo e, se applicabile, l’indirizzo IP o
il segnale GPS del vostro dispositivo finale. Questi dati vengono poi trasmessi
al fornitore che ci mette a disposizione il materiale cartografico. Potete
revocare il vostro consenso in qualsiasi momento con effetto futuro o
semplicemente disattivarlo utilizzando l’impostazione di autorizzazione
dell’app corrispondente nelle impostazioni del vostro dispositivo finale.
A tal fine utilizziamo i
seguenti servizi - a seconda del dispositivo finale utilizzato dall’utente - e
accediamo ai suddetti dati relativi al dispositivo/alla posizione dell’utente
con il suo consenso. I dati vengono utilizzati esclusivamente per visualizzare
la funzione mappa e memorizzare temporaneamente le impostazioni selezionate. Se
i dati personali vengono trasferiti a Paesi terzi senza una decisione di
adeguatezza da parte della Commissione UE, ciò avviene tramite clausole
contrattuali standard dell’UE con garanzie aggiuntive o il quadro normativo
UE-USA in materia di protezione dei dati personali.
·
Apple Maps: fornitore del servizio: Apple Inc., One Apple
Park Way, Cupertino, CA 95014, USA. I dati possono essere trattati negli Stati
Uniti. Informazioni sulla protezione dei dati: https://www.apple.com/legal/privacy/de-ww/; domande sulla protezione dei dati: https://www.apple.com/de/privacy/contact/.
La base giuridica per
l’utilizzo della determinazione della posizione è il vostro consenso.
5.8
Conto cliente Müller-online
Nell’app Müller è possibile sfogliare le categorie di
prodotti del nostro sito web come di consueto e cercare articoli specifici del
nostro assortimento. È inoltre possibile creare un conto cliente nel nostro
negozio online (nota: è necessario accedere o registrarsi nuovamente con i
propri dati di accesso separati; i dati di accesso all’app non portano
automaticamente alla creazione di un conto cliente del negozio online). Se
disponibile, è possibile effettuare prenotazioni tramite il negozio online (Click
& Collect). Per ulteriori informazioni sul trattamento dei vostri dati
personali sul sito web, si prega di consultare l’informativa sulla protezione dei dati sul nostro sito web.
5.9 Iscrizione
e partecipazione agli eventi
In caso di registrazione a eventi (da noi organizzati), raccogliamo i
vostri dati di contatto per gestire la registrazione e l’organizzazione del
rispettivo evento. La vostra data di nascita è necessaria per verificare il
raggiungimento dell’età minima richiesta. Qualora registriate anche
accompagnatori, verranno raccolti anche i loro dati.
La base giuridica per la gestione della vostra registrazione è l’art. 6
par. 1 lett. b) del GDPR, previa accettazione delle condizioni di
partecipazione.
Per garantire uno svolgimento regolare e migliorare l’organizzazione in
futuro, vi contatteremo prima e dopo l’evento e analizzeremo determinate
informazioni a fini statistici. Tra queste rientrano in particolare il numero
di iscrizioni e di accompagnatori, la distribuzione per genere ed età, nonché
clic e visualizzazioni delle singole pagine degli eventi all’interno dell’app.
Queste analisi vengono effettuate in forma aggregata e pseudonimizzata. I
vostri dati personali vengono conservati solo per il tempo necessario alle
finalità sopra indicate, al massimo per un anno dopo il rispettivo evento.
Successivamente vengono cancellati o, se utilizzati ulteriormente a fini
statistici, anonimizzati.
L’analisi dei dati e delle visualizzazioni si basa sul nostro legittimo
interesse ai sensi dell’art. 6 par. 1 lett. f) GDPR al miglioramento
dell’organizzazione dei nostri eventi.
Du erhältst intelligentere Reaktionen, kannst Dateien und Bilder hochladen und vieles mehr.
5.10
Analisi economiche e ricerche di mercato
Per motivi commerciali e per
individuare le tendenze di mercato e i desideri dei partner contrattuali e
degli utenti, analizziamo i dati in nostro possesso relativi a transazioni
commerciali, contratti, richieste di informazioni, ecc. Le analisi vengono effettuate
ai fini di valutazioni commerciali, marketing e ricerche di mercato (p.es. per
determinare gruppi di clienti con caratteristiche diverse). Se disponibili,
possiamo prendere in considerazione i profili degli utenti registrati, compresi
i loro dettagli, p.es. sui servizi utilizzati. Le analisi servono solo a noi e
non vengono divulgate all’esterno, a meno che non si tratti di analisi anonime
con valori riassunti, cioè anonimizzati. Inoltre, teniamo in considerazione la
sfera privata degli utenti ed elaboriamo i dati a scopo di analisi il più
possibile in forma pseudonimizzata e, ove possibile, in forma anonima (p.es.
come dati riassunti).
La base legale per l’analisi
del comportamento dei clienti è il nostro legittimo interesse in termini di
pubblicità diretta e di miglioramento dei nostri sistemi e servizi.
5.11
Funzione di raccomandazione agli amici
Se nella nostra app Müller offriamo la
possibilità di consigliare l’applicazione Müller ad amici o conoscenti, potete
utilizzare il pulsante "Invitare amici" per inviare un link
individuale che i vostri amici potranno utilizzare per registrarsi. Se vi
concediamo dei fiori Müller bonus per registrazioni riuscite e verificate
integralmente, salveremo in background il link da voi generato. La persona che
clicca sul vostro link e si registra sarà salvata come vostra referenza
attraverso il link cliccato,
in modo che possiamo accreditarvi il bonus. Il link viene inviato tramite i
canali di comunicazione supportati dal dispositivo (p.es. SMS, e-mail,
Messenger). Vi preghiamo di notare che Müller non invia l’invito, ma questo
viene inviato dal vostro dispositivo finale (p.es. tramite il vostro conto
e-mail, SMS).
La base giuridica per la
fornitura di questo servizio e il relativo trattamento dei dati personali è il
nostro interesse primario e legittimo a costruire una rete di clienti
sostenibile e a potervi accreditare il relativo bonus per le raccomandazioni
quando utilizzate questa funzione.
Il link di
invito inviato non contiene ulteriori funzioni e i dati del destinatario non
vengono trasmessi a Müller fino a quando il destinatario non si registra
autonomamente tramite il link. L’utente è responsabile dell’invio del link solo
alle persone che desiderano ricevere l’invito. In particolare, non è consentita
la distribuzione di massa, l’uso non autorizzato dei dati o l’invio a persone
che non desiderano ricevere tali messaggi.
Se ci contattate tramite il
modulo di contatto, raccoglieremo il vostro titolo, il vostro nome e cognome e
il vostro indirizzo e-mail per poter rispondere alla vostra richiesta in modo
rapido e personalizzato.
I dati forniti nel modulo di
contatto saranno utilizzati esclusivamente per rispondere alla vostra
richiesta. I dati personali da noi raccolti per l’utilizzo del modulo di
contatto saranno cancellati dopo l’elaborazione finale della vostra richiesta.
Ciò avviene se dalle circostanze si può dedurre che la questione aperta è stata
definitivamente chiarita o che è stato concluso un rapporto contrattuale e non
esistono obblighi di conservazione previsti dalla legge.
La base legale per la
fornitura del modulo di contatto è il nostro legittimo interesse a consentire
ai nostri clienti di contattarci in modo semplice. L’uso del modulo di contatto
stesso è volontario, con il consenso dell’utente alle informazioni fornite.
5.13
Altre informazioni sulla protezione dei dati
Oltre alle norme sulla protezione dei dati del Regolamento generale europeo
sulla protezione dei dati, si applicano le norme nazionali sulla protezione dei
dati. Si tratta in particolare della legge sulla protezione dei dati (LPD)
della Svizzera e della legge sulla protezione dei dati del Principato del
Liechtenstein.
6.
Destinatari dei dati personali
I vostri dati personali
vengono raccolti, memorizzati e utilizzati esclusivamente da Müller e dai
fornitori di servizi vincolati dall’informativa che operano nel contesto
dell’elaborazione degli ordini (p.es. invio di newsletter, fornitori di servizi
app). Per il resto, trasmettiamo o trasferiamo i dati a terzi solo se ciò è
necessario ai fini dell’elaborazione del contratto, su richiesta delle autorità
nazionali, sulla base di decisioni giudiziarie, se l’utente ha dato il proprio
consenso preventivo o se ciò è altrimenti richiesto dalla legge o se esiste
un’autorizzazione al trasferimento dei dati ai sensi della legge sulla
protezione dei dati.
In caso di indagini ufficiali
o di richieste di divulgazione, trasmettiamo i dati personali alle autorità
investigative, come i pubblici ministeri e la polizia, se vi è il sospetto di
reati penali contro di noi o contro altri o se vi sono altri obblighi legali in
tal senso, ad esempio per prevenire minacce alla sicurezza pubblica. Le
richieste di informazioni in arrivo vengono sottoposte a una verifica
corrispondente. La divulgazione avviene regolarmente nel legittimo interesse
prevalente del titolare del trattamento per la protezione e la difesa da reati
penali, in particolare aggressioni, furti, rapimenti, incendi dolosi, danni
alla proprietà, violazioni di domicilio, per la protezione della nostra
proprietà, dei nostri dipendenti, clienti e visitatori, nonché per la sicurezza
delle nostre strutture e, se necessario, per la rivendicazione di diritti
civili o a causa di norme giuridiche.
I dati sono protetti
dall’accesso non autorizzato mediante misure di sicurezza (trasmissione
criptata, pseudonimizzazione dei dati, concetto di autorizzazione dei ruoli,
concetto di backup dei dati, sicurezza contro i guasti). Le misure di sicurezza
vengono continuamente aggiornate in base agli sviluppi tecnologici.
7.2
Misure di protezione nell’ambito dell’utilizzo del
conto cliente
Abbiamo adottato misure
precauzionali tecniche e organizzative per evitare usi ingiustificati, abusivi
e indesiderati, nonché frodi, durante la gestione delle registrazioni e delle
cancellazioni dei conti clienti. Al fine di prevenire abusi e frodi, nonché
l’uso estensivo, elaboriamo le caratteristiche di identificazione
corrispondenti (e-mail, numero di telefono, ora della cancellazione) sotto
forma di valori hash anche dopo la cancellazione del conto cliente. Un hash è
una cosiddetta funzione unidirezionale con la quale un record di dati viene
elaborato utilizzando calcoli crittografici. Il risultato è una sequenza di
caratteri strutturati in modo non logico che, se si sceglie il metodo
appropriato, rendono impossibile o possibile solo con uno sforzo sproporzionato
il ritorno al testo in chiaro con i mezzi attuali. Con l’aiuto di questi valori
hash, che non ci consentono di identificare l’utente in modo certo, impediamo i
login e i logout multipli, p.es. per evitare che il bonus di benvenuto possa
essere utilizzato in modo improprio. Questi valori vengono memorizzati per un
anno se il conto viene cancellato. In caso di login multipli, impediti dalle
misure di protezione, è possibile un’attivazione manuale tramite il nostro
servizio clienti (service@app.ch.mueller.eu). Tuttavia, non abbiamo accesso alla base
iniziale (testo in chiaro) dei valori hash.
La base legale per le misure
di protezione è il nostro legittimo interesse alla fornitura sicura dell’app
Müller.
8.
Trasmissione di dati all’estero
A seconda del tipo e
dell’ambito di utilizzo della nostra app, i vostri dati saranno trattati da
diverse organizzazioni al di fuori della Svizzera. Se utilizzate la nostra app
nel Liechtenstein, i dati relativi ai vostri acquisti o al vostro conto cliente
dell’app saranno trasmessi alla filiale di quel Paese per tenere conto del
vostro conto fiore/cliente. In generale, i vostri dati vengono trasmessi anche
in Germania, p.es. quando il nostro reparto marketing del gruppo elabora le
richieste di informazioni o organizza promozioni. Per questo trasferimento di
dati all’interno del gruppo esiste un accordo sul trasferimento dei dati del
gruppo. Il fornitore dell’app ha sede in Austria ed elabora i dati dell’app lì
e su server tedeschi.
Se vi siete iscritti alla
nostra newsletter, i vostri dati saranno trattati dal nostro fornitore di
servizi con sede in Germania. Per questi casi abbiamo stipulato un accordo per
l’elaborazione degli ordini.
Se trasmettiamo i dati
personali anche a destinatari con sede al di fuori della Svizzera o del SEE in
cosiddetti Paesi terzi (p.es. ricerca filiale), ci assicuriamo che il
destinatario disponga di un livello adeguato di protezione dei dati attraverso
garanzie appropriate o che sia stato ottenuto il consenso al trasferimento dei
dati personali prima della trasmissione dei dati.
9.
Presenza sui social network (social media)
I dati da noi trattati saranno cancellati in conformità ai requisiti di
legge non appena i consensi forniti per il trattamento saranno revocati o altre
autorizzazioni cesseranno di essere valide (p.es. se lo scopo del trattamento
di questi dati non è più valido o non è necessario per lo scopo). Se i dati non
vengono cancellati perché sono necessari per altri scopi legalmente consentiti,
il loro trattamento è limitato a tali scopi. Ciò vale p.es. per i dati che
devono essere conservati per motivi commerciali o di diritto tributario o la
cui conservazione è necessaria per la rivendicazione, l’esercizio o la difesa
di diritti legali o per proteggere i diritti di un’altra persona fisica o
giuridica.
Manteniamo presenze online all’interno dei social network e, in tale
contesto, trattiamo dati degli utenti al fine di comunicare con gli utenti
attivi su tali piattaforme o per fornire informazioni su di noi.
Si segnala che, in questo ambito, i dati degli utenti possono essere
trattati al di fuori dello Spazio economico europeo. Ciò può comportare rischi
per gli utenti, poiché, ad esempio, l’esercizio dei loro diritti potrebbe
risultare più difficile.
Inoltre, all’interno dei social network, i dati degli utenti vengono
generalmente trattati per finalità di ricerche di mercato e pubblicitarie. Ad
esempio, sulla base del comportamento di utilizzo e degli interessi che ne
derivano, possono essere creati profili utente. Tali profili possono essere
utilizzati, tra l’altro, per mostrare annunci pubblicitari all’interno e
all’esterno delle piattaforme, presumibilmente in linea con gli interessi degli
utenti. A tali fini vengono generalmente memorizzati cookie sui dispositivi
degli utenti, nei quali vengono registrati il comportamento di utilizzo e gli
interessi. Inoltre, nei profili di utilizzo possono essere memorizzati dati
indipendenti dai dispositivi utilizzati dagli utenti (in particolare se gli
utenti sono membri delle rispettive piattaforme e vi hanno effettuato
l’accesso).
Per una descrizione dettagliata delle modalità di trattamento e delle
possibilità di opposizione (opt-out), si rimanda alle informative sulla privacy
e alle indicazioni dei gestori dei rispettivi social network.
Anche in caso di richieste di accesso ai dati o di esercizio dei diritti
degli interessati, si segnala che tali richieste possono essere esercitate in
modo più efficace direttamente presso i fornitori delle piattaforme. Solo i
fornitori hanno accesso ai dati degli utenti e possono adottare direttamente le
misure necessarie e fornire le relative informazioni. Tuttavia, qualora abbiate
bisogno di assistenza, potete rivolgervi a noi.
Trattiamo le seguenti categorie di dati:
-dati di contatto (ad es. e-mail, numeri di telefono);
-dati di contenuto (ad es. inserimenti in moduli online);
-dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti,
orari di accesso);
-dati meta, di comunicazione e procedurali (ad es. indirizzi IP, dati
temporali, numeri identificativi, stato del consenso).
La base giuridica per il trattamento dei dati per le finalità descritte e
con i servizi indicati è il nostro legittimo interesse ai sensi dell’art. 6
par. 1 lett. f) del GDPR.
Siamo congiuntamente
responsabili, insieme a Meta Platforms Ireland Limited, Merrion Road, Dublin 4,
D04 X2K5, Irlanda, della raccolta (ma non dell’ulteriore trattamento) dei dati
dei visitatori della nostra pagina Facebook (la cosiddetta “Fanpage”). Tali
dati includono informazioni sui tipi di contenuti che gli utenti visualizzano o
con cui interagiscono, nonché sulle azioni da essi compiute (vedi “Cose che tu
e altri fate e fornite” nell’informativa sui dati di Facebook: https://www.facebook.com/policy), così come informazioni sui dispositivi
utilizzati dagli utenti (ad es. indirizzi IP, sistema operativo, tipo di
browser, impostazioni della lingua, dati dei cookie; vedi “Informazioni sui
dispositivi” nell’informativa sui dati di Facebook: https://www.facebook.com/policy).
Come spiegato nell’informativa
sui dati di Facebook alla voce “Come utilizziamo queste informazioni?”,
Facebook raccoglie e utilizza tali informazioni anche per fornire servizi di
analisi, i cosiddetti “Page Insights”, ai gestori delle pagine, al fine di
offrire informazioni su come le persone interagiscono con le loro pagine e i
contenuti ad esse collegati.
Abbiamo stipulato con Facebook
un accordo specifico (“Informazioni sui Page Insights”, https://www.facebook.com/legal/terms/page_controller_addendum), nel quale sono in particolare definite
le misure di sicurezza che Facebook deve rispettare e nel quale Facebook si
impegna a garantire l’esercizio dei diritti degli interessati (ad es. gli
utenti possono rivolgere direttamente a Facebook richieste di accesso o
cancellazione). I diritti degli utenti (in particolare diritto di accesso,
cancellazione, opposizione e reclamo presso l’autorità di controllo competente)
non sono limitati da tali accordi con Facebook. Ulteriori informazioni sono
disponibili nelle “Informazioni sui Page Insights” (https://www.facebook.com/legal/terms/information_about_page_insights_data).
La base per il trasferimento
dei dati verso paesi terzi è il Data Privacy Framework UE-USA (DPF) nonché le
clausole contrattuali standard dell’UE
(https://www.facebook.com/legal/EU_data_transfer_addendum).
Ulteriori informazioni: https://www.facebook.com; https://www.facebook.com/about/privacy;
accordo di contitolarità:
https://www.facebook.com/legal/terms/information_about_page_insights_data.
La contitolarità del
trattamento si limita alla raccolta e alla trasmissione dei dati a Meta
Platforms Ireland Limited, società con sede nell’UE. L’ulteriore trattamento
dei dati è di esclusiva responsabilità di Meta Platforms Ireland Limited, in
particolare anche il trasferimento dei dati alla società madre Meta Platforms,
Inc. negli Stati Uniti (sulla base delle clausole contrattuali standard
stipulate tra Meta Platforms Ireland Limited e Meta Platforms, Inc.).
Utilizziamo LinkedIn come rete
sociale per la presentazione della nostra azienda e per il recruiting di nuovi
collaboratori. Il fornitore del servizio è LinkedIn Ireland Unlimited Company,
Wilton Plaza Wilton Place, Dublin 2, Irlanda. La base per il trasferimento dei
dati verso paesi terzi sono le Clausole Contrattuali Standard dell’UE (https://legal.linkedin.com/dpa).
Ulteriori informazioni sono
disponibili qui: https://www.linkedin.com;
https://www.linkedin.com/legal/privacy-policy.
Se desiderate opporvi
all’utilizzo dei vostri dati, potete utilizzare la possibilità di opt-out
fornita da LinkedIn: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
10.
Fornitura di dati personali
Se non è necessario per
l’adempimento del contratto o non vi è alcun obbligo legale di fornire dati
personali, in linea generale non siete obbligati a fornire tali informazioni.
Tuttavia, in tal caso non è possibile utilizzare appieno le funzionalità e le
possibilità della nostra app Müller.
11.
Processo decisionale automatizzato, compresa la
profilazione ai sensi del GDPR
Durante l’utilizzo dell’app
Müller, non avviene alcun processo decisionale automatizzato, compresa la
profilazione ai sensi del GDPR, che abbia effetti giuridici su di voi o che
comunque vi riguardi in modo significativo.
Ogni persona interessata ha il
diritto di:
·
opporsi
al trattamento dei dati. Se trattiamo i dati sulla base del nostro legittimo
interesse, avete il diritto di opporvi in qualsiasi momento a tale trattamento
per motivi derivanti dalla vostra particolare situazione; ciò vale anche per la
profilazione basata su queste disposizioni ai sensi del GDPR;
·
opporsi
in qualsiasi momento al trattamento dei dati personali che vi riguardano per
finalità di marketing diretto; ciò vale anche per la profilazione ai sensi del
GDPR, nella misura in cui è associata a tale marketing diretto. Se vi opponete,
non tratteremo più i vostri dati personali, a meno che non possiamo dimostrare motivi
legittimi impellenti per il trattamento che prevalgono sui vostri interessi,
diritti e libertà, o se il trattamento serve per l’istituzione, l’esercizio o
la difesa di rivendicazioni legali;
·
richiedere
informazioni sui vostri dati personali da noi trattati. In particolare,
potete richiedere informazioni sull’identità e sui dati di contatto del
responsabile del trattamento, sui dati personali trattati, sulle finalità del
trattamento, sul periodo di conservazione dei dati personali o sui criteri
utilizzati per determinare tale periodo, sull’origine dei dati personali se non
sono stati raccolti da noi, nonché sull’esistenza di un processo decisionale
automatizzato, compresa la profilazione ai sensi del GDPR e, se del caso,
informazioni significative sui relativi dettagli e, se del caso, sui
destinatari o sulle categorie di destinatari a cui vengono comunicati i dati
personali;
Per far valere i vostri
diritti, potete contattarci utilizzando i dettagli di contatto sopra riportati.
13.
Ulteriori domande sulla protezione dei dati
Se avete ulteriori domande,
commenti, suggerimenti o altre richieste relative ai vostri dati personali che
non trovano risposta in questa sede, contattateci all’indirizzo e-mail privacy@ds.ch.mueller.eu.
OBVESTILO O VARSTVU PODATKOV ZA APLIKACIJO MÜLLER V
SLOVENIJI
Stanje september 2026
Želimo vas obvestiti,
katere vrste vaših osebnih podatkov (v nadaljevanju: »podatki«) zbiramo in za
katere namene jih v okviru uporabe naše aplikacije obdelujemo. Za lažje branje
smo izbrali samo en spol, ki pa se vedno enakovredno nanaša na vse (m/ž/r).
Vsebina
1 Področje veljavnosti in
posodobitev te izjave o varstvu podatkov
2 Ime in podatki za stik upravljavcev
3 Podatki za stik pooblaščene osebe
za varstvo podatkov
5 Vrsta in namen obdelave osebnih
podatkov ter njihove pravne podlage
5.1 Registracija aplikacije/uporabniškega
računa Müller
5.3 Zbiranje osebnih podatkov pri uporabi
aplikacije (kategorije podatkov)
5.5 Digitalno blagajniško potrdilo
5.8 Spletni uporabniški račun Müller
5.9 Prijava in sodelovanje na dogodkih
5.10 Oglaševalska komunikacija (e-pošta,
pošta in elektronska sporočila)
5.10.1 Individualno prilagojeno oglaševanje po
pošti (neposredno trženje)
5.10.3 Vodenje notranje datoteke za blokado
oglaševanja
5.10.4 Obvestila aplikacije oziroma potisna
obvestila
5.11 Ekonomske analize in tržne raziskave
5.11.1 Adjust – Analiza uporabniških podatkov
5.12 Funkcija priporočanja prijateljem
5.15 Druge informacije o varstvu podatkov
7.2 Zaščitni ukrepi v okviru uporabe
uporabniškega računa
8 Prenos podatkov v tretje države
9 Prisotnost na družbenih omrežjih
(Social Media)
10 Obdobje hrambe osebnih podatkov oziroma
merila za določanje obdobja hrambe
11 Zagotavljanje osebnih podatkov
12 Avtomatizirano odločanje,
vključno z oblikovanjem profilov
13 Pravice oseb, na katere se nanašajo
osebni podatki
14 Dodatna vprašanja o varstvu podatkov
1.
Področje veljavnosti in posodobitev te izjave o
varstvu podatkov
Ta izjava o varstvu
podatkov velja za uporabo aplikacij, storitev, izdelkov in orodij družbe Müller
(skupno »storitve«), ne glede na to, na kak način do teh storitev
dostopate ali jih uporabljate, še zlasti pa za dostop prek mobilnih naprav in
aplikacije (»aplikacija«).
Izjavo o varstvu
podatkov lahko kadar koli spremenimo, tako da spremenjeno različico
objavimo na svojem spletnem mestu ali v aplikaciji Müller in navedemo datum
začetka veljavnosti spremenjene različice. Zato vas prosimo, da redno
preverjate vsebino naše izjave o varstvu podatkov. Izjavo o varstvu podatkov
prilagodimo, takoj ko je to potrebno zaradi sprememb naše obdelave podatkov. O
tem vas bomo obvestili, takoj ko bomo zaradi sprememb potrebovali vaše
sodelovanje (npr. privolitev) ali ob drugem zahtevanem individualnem
obveščanju.
2.
Ime in podatki za stik upravljavcev
Müller Handels, GmbH, & Co., KG
Albstraße 92
89081 Ulm-Jungingen
E-naslov: service@app.de.mueller.eu
skupaj z nacionalno družbo v Sloveniji
Mueller Drogerija, d. o. o.
Čopova ulica 40
1000 Ljubljana
E-naslov: aplikacija@app.si.mueller.eu
https://www.mueller.si/o-podjetju/o-nas/
in nacionalno družbo na Hrvaškem
Müller trgovina Zagreb, d. o. o.
Oreškovićeva 6 H/1 10 020 Zagreb
Telefonska št.: +385(0)1 3700 100
E-naslov: aplikacija@app.hr.mueller.eu
https://www.mueller.hr/tvrtka/impresum/
3. Podatki za
stik pooblaščene osebe za varstvo podatkov
V stik z našo
pooblaščeno osebo za varstvo podatkov lahko stopite na zgoraj navedenem
poštnem naslovu s pripisom »pooblaščena oseba za varstvo podatkov« ali na
privacy@ds.si.mueller.eu.
Družba Müller Handels,
GmbH, & Co., KG, obdeluje vaše osebne podatke skupaj z zgoraj navedenimi
nacionalnimi družbami. V ta namen so upravljavci sklenili pogodbo o prenosu
podatkov na ravni skupine in pogodbo o skupni obdelavi skladno s členom 26
GDPR.
Družba Müller Handels,
GmbH, & Co., KG, zagotavlja tehnično infrastrukturo aplikacije Müller
in skupaj z nacionalnimi družbami delno določa tudi namene obdelave, npr.
pri izvajanju nagradnih iger, trženjskih akcij ali vklopu funkcij v aplikaciji.
Hrvaška nacionalna družba ima oddelek za trženje, ki je pristojen tudi za
Slovenijo.
Pri tem imajo vse družbe
dostop do podatkov o strankah, ki jih obdelujejo na način, predstavljen v
nadaljevanju. Svoje pravice do varstva podatkov lahko uresničujete pri
vseh družbah.
5. Vrsta in
namen obdelave osebnih podatkov ter njihove pravne podlage
Spodaj opisane osebne podatke zbiramo, da vam lahko
zagotovimo aplikacijo Müller in storitve, ki jih vsebuje. Namen obdelave
osebnih podatkov predstavljajo: izvajanje programa zvestobe strank,
obveščanje strank s tako imenovanimi potisnimi sporočili,
zagotavljanje posebnih ponudb za uporabnike aplikacij, ustvarjanje zbirke
podatkov o strankah, vzpostavljanje novih odnosov s strankami in njihovo
vzdrževanje, ustvarjanje statistik in ocen o nakupnem vedenju ter pošiljanje
novic. Funkcije in prednosti aplikacije Müller so pojasnjene v spodnjih
podpoglavjih.
Skupno zbiramo v
nadaljevanju predstavljene osebne podatke.
5.1
Registracija aplikacije/uporabniškega računa Müller
Ustvarjanje uporabniškega računa je načeloma
prostovoljno. Za popolno uporabo aplikacije Müller je potrebno ustvariti
uporabniški račun Müller. Registracija za uporabniški račun Müller je
mogoča izključno z uporabo e-poštnega naslova. To je potrebno za
enolično identifikacijo uporabnika ter zakonito preverjanje uporabniškega
računa. Za zagotavljanje obdelave osebnih podatkov v skladu z varstvom
podatkov uporabljamo tako imenovani postopek dvojne identifikacije (Double
Opt-In – DOI). Po vnosu e-poštnega naslova uporabnik prejme samodejno
potrditveno sporočilo na navedeni naslov, ki vsebuje povezavo za
preverjanje. Registracija je zaključena šele, ko uporabnik aktivno klikne
to povezavo, e-poštni naslov pa je nato označen kot potrjen. Ta postopek
zagotavlja, da je e-poštni naslov dejansko povezan z registriranim uporabnikom,
hkrati pa ščiti pred nepooblaščenimi ali zlorabnimi registracijami.
V povezavi s tem postopkom Double Opt-In hranimo
IP-naslov, s katerim sta bila izvedena prijava in potrditev, ter čas teh
dejanj.
Pravna podlaga za izvedbo registracije in ustvarjanje
uporabniškega računa je izvajanje pogodbe v skladu s členom 6(1)(b)
GDPR na podlagi vašega soglasja s pogoji uporabe ob ustvarjanju uporabniškega
računa.
Svoj uporabniški račun lahko kadar koli izbrišete.
Vendar upoštevajte, da to ne pomeni hkratnega izbrisa vseh podatkov, ki so
vidni v uporabniškem računu. Določene informacije, kot so podatki o
zaključenih nakupih (npr. računi oziroma dokazila o nakupu), je treba
še naprej hraniti, zlasti če za kupljeno blago še vedno veljajo garancije,
ki še niso potekle. Vaši podatki bodo samodejno izbrisani po poteku zakonsko
določenih rokov hrambe v skladu s trgovinsko in davčno zakonodajo.
Pravna podlaga za nadaljnjo obdelavo podatkov sta člen 6(1)(c) GDPR in
člen 6(1)(f) GDPR.
Z registriranim uporabniškim računom lahko z nakupi,
priporočili ali drugimi akcijami zbirate bonus točke, t. i. »Müller
rožice«, v svojem uporabniškem računu. Ti praviloma veljajo 12 mesecev in
po tem obdobju zapadejo, če jih v tem času ne unovčite. Zbrane
Müller rožice lahko pri nakupih v poslovalnici unovčite šele, ko potrdite
svoj uporabniški račun (DOI). V svojem uporabniškem računu lahko
kadar koli preverite trenutno stanje cvetov ter pregled svojih preteklih
nakupov. Poleg tega lahko tam aktivirate Müller cvetove za naslednji nakup.
Če svojega uporabniškega računa ne potrdite v
30 dneh in aplikacije Müller tudi sicer ne uporabljate (npr. za zbiranje
rožic), bo registracija samodejno izbrisana. Če ste aplikacijo Müller že
uporabljali in morda zbirali rožice, bo račun iz varnostnih razlogov
najprej blokiran in nato po nadaljnjih dveh mesecih izbrisan. Če želite
račun še naprej uporabljati, se morate obrniti na našo službo za
pomoč uporabnikom (aplikacija@app.si.mueller.eu) ter navesti svoj
registrirani e-poštni naslov ali telefonsko številko, ime in – če jo imate
pri roki – številko uporabniškega računa aplikacije Müller. Če tega
ne storite v dveh mesecih varnostnega obdobja, bo vaš račun aplikacije Müller
dokončno izbrisan, vse do takrat pridobljene ugodnosti (npr. Müller
rožice, zgodovina nakupov) pa bodo izgubljene. Praviloma boste 14 dni pred
izbrisom računa prejeli še zadnje obvestilo po e-pošti.
Aplikacijo Müller lahko
(v omejenem obsegu) uporabljate tudi brez posredovanja osebnih podatkov. Za to
je potrebna komunikacija s strežnikom, med katero se shranijo tehnični
identifikacijski elementi (ID naprave, čas zadnje aktivnosti, ID uporabnika).
Če želite uporabljati aplikacijo Müller, se morate strinjati s pogoji
sodelovanja.
Pravna podlaga za
uporabo aplikacije Müller je izpolnitev pogodbe skladno s členom 6(b)
GDPR.
Za prijavo v svoj
uporabniški račun imate na voljo dve možnosti: prijavite se lahko s svojim
e-poštnim naslovom in geslom ali pa uporabite svojo telefonsko številko ter se
preverite z enkratno SMS-kodo.
Pravna podlaga za obdelavo vaših prostovoljno
posredovanih podatkov za uporabo aplikacije Müller in uporabo dodatnih
storitev, kot sta digitalno blagajniško potrdilo in prijava na novice, je vaša
privolitev skladno s členom 6(1)(a) GDPR.
5.3
Zbiranje osebnih podatkov pri uporabi aplikacije
(kategorije podatkov)
Odvisno od vrste in obsega uporabe naše aplikacije bomo
obdelali vaše naslednje osebne podatke:
Na podatke, ki se prenesejo ob prenosu aplikacije iz
trgovine App Store/Play Store, še zlasti uporabniško ime, e-poštni naslov in
številko uporabniškega računa, čas prenosa, podatke o plačilu in
identifikacijsko številko posamezne naprave, nimamo vpliva in zanje nismo
odgovorni. Podatke obdelujemo, le če so potrebni za prenos aplikacije na
vašo mobilno napravo.
Pravna podlaga za obdelavo teh podatkov za zagotavljanje
aplikacije so: člen 6(1)(a) GDPR, člen 6(1)(b) GDPR in člen
6(1)(f) GDPR, ki so podrobneje pojasnjeni v nadaljevanju.
Aplikacija Müller omogoča pregled aktualnih kuponov
iz naše drogerije in drugih izdelkov. Aktivirate jih lahko po potrebi. Po
aktivaciji se samodejno upoštevajo s predložitvijo kartice zvestobe v
aplikaciji Müller na blagajni. Glede na vrsto in uporabo aplikacije Müller vam
nudimo izbor kuponov, za katere menimo, da jih potrebujete. Prav tako lahko uporabljamo podatke o lokaciji ter vam
prikazujemo kupone ali posebne akcije najbližje poslovalnice oziroma vaše
izbrane priljubljene poslovalnice.
Pravna podlaga za
zagotavljanje in unovčevanje kuponov je člen 6(1)(b) GDPR za
izpolnitev pogodbe.
5.5
Digitalno blagajniško potrdilo
Če aktivirate funkcijo »Digitalno blagajniško
potrdilo«, boste svoje blagajniško potrdilo prejeli v aplikaciji Müller, kar je
trajnostno in praktično, saj ga ne morete izgubiti. Pomnite, da morate za
določene transakcije prejeti potrdilo v papirni obliki.
Pravna podlaga za
uporabo te funkcije je vaša privolitev skladno s členom 6(1)(a) GDPR.
Družba Müller organizira
nagradne igre in akcije, v katerih lahko sodelujejo stranke in druge
zainteresirane osebe. Zmagovalci so objavljeni na naši spletni strani. Objave
izbrišemo po treh mesecih. O obdelavi vaših osebnih podatkov v povezavi s temi
nagradnimi igrami in promocijami vas obveščamo skladno s členom 13
GDPR na spletni strani https://www.mueller.si/aktualno/nagradne-igre/varstvo-podatkov/.
Poleg teh splošnih
informacij o varstvu podatkov velja tudi obvestilo o varstvu podatkov »Nagradne
igre«.
Z našim mobilnim iskalnikom poslovalnic lahko
poiščete najbližjo poslovalnico Müller, odpiralni čas in več
informacij o naših poslovalnicah Müller, tako da vnesete svojo poštno številko
ali sporočite svojo trenutno lokacijo.
Če uporabite možnost sporočitve svoje trenutne
lokacije, vas bo aplikacija Müller vprašala, ali se strinjate s pridobivanjem
svoje lokacije. Če privolite, bo vaša lokacija ugotovljena na podlagi
bližnjih radijskih dostopnih vozlišč, naslova naprave in po potrebi
naslova IP ali signala GPS vaše končne naprave. Ti podatki se nato
posredujejo ponudniku, ta pa nam zagotavlja gradivo z zemljevidi. Svojo
privolitev lahko kadar koli prekličete z veljavnostjo za prihodnost ali pa
jo preprosto deaktivirate z ustrezno nastavitvijo avtorizacije aplikacije v
nastavitvah svoje končne naprave.
V ta namen uporabljamo v nadaljevanju predstavljene
storitve – odvisno od uporabljene končne naprave – in z vašim soglasjem
dostopamo do zgoraj navedenih podatkov o napravi/lokaciji vaše naprave. Podatke
uporabljamo izključno za prikaz funkcije zemljevida in začasno
shranjevanje izbranih nastavitev. Če se osebni podatki prenesejo v tretje
države brez sklepa Komisije EU o ustreznosti, se prenos izvede na podlagi
pogodbenih klavzul EU z dodatnimi jamstvi.
Pravna podlaga za
uporabo ugotovitve vaše lokacije je vaša privolitev skladno s členom
6(1)(a) GDPR.
5.8
Spletni uporabniški račun Müller
V aplikaciji Müller lahko brskate po kategorijah izdelkov
na naši spletni strani in iščete določene izdelke iz naše ponudbe.
Možnost nakupa ali ustvarjanja uporabniškega računa tu še ni na voljo.
Več informacij o obdelavi vaših osebnih podatkov na spletni strani najdete
v informacijah o varstvu podatkov na naši spletni strani.
5.9
Prijava in sodelovanje na dogodkih
Ob prijavi na dogodke,
ki jih organiziramo, zbiramo vaše kontaktne podatke za izvedbo prijave in
organizacijo posameznega dogodka. Vaš datum rojstva potrebujemo za preverjanje
zahtevanega minimalnega starostnega pogoja. Če prijavite tudi spremljevalne
osebe, se zberejo tudi njihovi podatki.
Pravna podlaga za
izvedbo vaše prijave je člen 6(1)(b) GDPR ob sprejetju pogojev
sodelovanja.
Za zagotavljanje
nemotenega poteka ter izboljšanje organizacije prihodnjih dogodkov vas bomo
kontaktirali pred dogodkom in po njem ter določene informacije analizirali
za statistične namene. Sem sodijo predvsem število prijav in
spremljevalnih oseb, porazdelitev po spolu in starosti ter kliki in ogledi
posameznih dogodkov v aplikaciji. Te analize se izvajajo v agregirani in
psevdonimizirani obliki. Vaši osebni podatki se hranijo le toliko časa,
kolikor je potrebno za navedene namene, vendar največ eno leto po
posameznem dogodku. Nato se izbrišejo oziroma anonimizirajo, če se
uporabljajo za nadaljnje statistične analize.
Analiza podatkov in
ogledov temelji na našem zakonitem interesu v skladu s členom 6(1)(f) GDPR
za izboljšanje organizacije naših dogodkov.
5.10
Oglaševalska komunikacija (e-pošta, pošta in elektronska
sporočila)
Osebne podatke
obdelujemo za namene oglaševalske komunikacije, ki lahko skladno z zakonskimi
zahtevami poteka po različnih kanalih, kot je e-pošta, telefon, pošta ali
faks. Naša oglaševalska komunikacija vsebuje informacije o nas, naših
storitvah, akcijah, nagradnih igrah in o ponudbah. V ta namen obdelujemo
naslednje vrste podatkov:
5.10.1 Individualno
prilagojeno oglaševanje po pošti (neposredno trženje)
Če so izpolnjene
zakonske zahteve, vam lahko pošljemo osebno naslovljene oglase po pošti, da vas
obvestimo o aktualnih ponudbah, novostih ali o dogodkih ter okrepimo odnose s
strankami ali vas navdušimo s svojo ponudbo. V ta namen obdelujemo vaše podatke
za stik (naziv, ime, priimek, naslov) in vse prostovoljno posredovane
informacije (npr. datum rojstva). Vaši podatki izvirajo iz vašega odnosa z nami
(npr. naročila v spletni trgovini, članstvo v klubu Müller Baby Club,
nagradne igre), navedbe vašega naslova za oglase po pošti ali iz javnih virov,
hranimo pa jih za čas trajanja aktivnega odnosa s stranko/z zainteresirano
stranko oziroma do vašega ugovora ali preklica. Če sodelujemo s partnerji
(npr. poštnimi trgovinami), smo sklenili ustrezne potrebne pogodbe o varstvu
podatkov o naročeni obdelavi (člen 28 GDPR) ali skupni odgovornosti
(člen 26 GDPR).
Pravna podlaga za
pošiljanje oglasov po pošti je načelno naš prevladujoči zakoniti
interes za neposredno trženje skladno s členom 6(1)(f) SUVP v povezavi z
razlogom 47 v uvodu SUVP. V nekaterih primerih je mogoče treba pridobiti
tudi privolitev; v tem primeru je pravna podlaga člen 6(1)(a) SUVP.
Skladno s členom
21(2) SUVP imate pravico, da kadar koli ugovarjate obdelavi svojih osebnih
podatkov za namen neposrednega trženja. Za to zadošča, da nam pošljete neformalno
sporočilo. V posameznih primerih boste po ugovoru mgoče nekaj
časa še vedno prejemali oglase. To se zgodi, če se ugovor in
naročilo prekrivata in so vaši podatki že posredovani v izvajanje
naročila. V tem primeru žal ni več mogoče ročno
razvrščati posameznih pošiljk. Če v neposrednem trženju sodelujemo z
drugimi partnerji ali od njih prejemamo vaše podatke za namen neposrednega
trženja, bomo vaš ugovor posredovali tudi njim. Zakonitost obdelave na podlagi
vaše prostovoljne privolitve (člen 6(1)(a) SUVP) in s tem povezana pravica
do preklica ostaneta nespremenjeni.
Za prijavo na naše redno
pošiljanje novic zadostuje, da privolite v prejemanje novic v aplikaciji Müller
in kliknete na povezavo za potrditev v e-pošti, ki vam je bila poslana na
e-poštni naslov. Ta potrditev je potrebna, da se nihče ne more prijaviti s
tujim e-poštnim naslovom. V povezavi s tem tako imenovanim postopkom dvojne
privolitve shranjujemo naslov IP, s katerim je potekala registracija na naši
spletni strani, ter potrditev in čas teh dejanj.
Pravna podlaga za
shranjevanje dnevniških datotek elektronske pošte z dvojno prijavo je člen
6(1)(f) GDPR. Ob dvomu dokaza o podani privolitvi za prejemanje naših novic se
šteje, da gre za zakoniti interes.
Po potrebi lahko dodate
tudi svoje ime za osebno naslavljanje v novicah ali dodatne podatke ali pa v centru za nastavitve novic opravite preferenčne nastavitve.
Pravna
podlaga za pošiljanje novic je vaša privolitev skladno s členom 6(1)(a)
SUVP.
Ob oglaševanju
obstoječim strankam lahko novice pošiljamo tudi na podlagi našega
zakonitega interesa za neposredno trženje skladno s členom 6(1)(f) GDPR.
Novice vsebujejo tako
imenovane »spletne svetilnike«, datoteko v velikosti piksla, ki se ob odprtju
novic pridobi z našega strežnika ali – če uporabljamo ponudnika storitev
pošiljanja – z njegovega strežnika. Ob takem priklicu se najprej zbirajo tehnične
informacije, kot so podatki o brskalniku in vašem sistemu, pa tudi vaš naslov
IP in čas priklica. Te podatke uporabljamo za tehnično izboljšanje
naših novic na podlagi tehničnih podatkov ali ciljnih skupin in njihovega
bralnega vedenja na podlagi lokacij iskanja (ki jih je mogoče
določiti s pomočjo naslova IP) ali časa dostopa. Ta analiza
vključuje tudi ugotavljanje, ali novice odprete, kako dolgo so odrte in
katere povezave kliknete. Ti podatki se dodelijo posameznim prejemnikom novic
in se do izbrisa hranijo v njihovih profilih. Analize nam pomagajo prepoznati
bralne navade naših uporabnikov, tako da lahko zanje prilagodimo vsebino ali
jim glede na njihove interese pošiljamo drugačno vsebino.
Z vašo privolitvijo
zaznavamo vaše vedenje pri uporabi spletnih mest, povezanih s spletno stranjo www.mueller.de, mobilnih aplikacij in
naših novic. Ocena vašega uporabniškega vedenja vključuje zlasti to, na
katerih področjih zadevne spletne strani, mobilne aplikacije ali novic se
nahajate in katere povezave tam kliknete. Pri tem se z dodelitvijo vaše osebe
in/ali e-poštnega naslova oblikujejo individualni prilagojeni uporabniški
profili, da bi lahko morebitni oglaševalski pristop bolje prilagodili vašim
osebnim interesom, zlasti v obliki novic, oglasov na spletni strani ali v
aplikaciji in tiskanih oglasov, ter izboljšali spletne ponudbe.
Merjenje stopnje
odpiranja in stopnje klikov ter shranjevanje rezultatov meritev v profilih
uporabnikov ter analiza vašega uporabniškega vedenja in njihova nadaljnja
obdelava se izvajajo na podlagi vaše privolitve skladno s členom 6(1)(a)
GDPR za pošiljanje individualno prilagojenih novic.
Odjavljeni e-poštni
naslovi se na podlagi naših zakonitih interesov hranijo tri leta, preden se
izbrišejo, da bi lahko dokazali predhodno dano privolitev. Obdelava teh
podatkov je omejena na namen morebitne obrambe pred tožbami. Zahteva za
takojšen izbris je mogoča kadar koli, če je hkrati potrjen nekdanji
obstoj privolitve. Ob obveznosti trajnega upoštevanja ugovorov si pridržujemo
pravico do shranjevanja e-poštnega naslova v oglaševalski črni seznam samo
v ta namen.
Zapisovanje postopka
registracije se izvaja na podlagi naših zakonitih interesov za namen
dokazovanja pravilnega poteka skladno s členom 6(1)(f) SUVP. Če za
pošiljanje e-sporočil pooblastimo ponudnika storitev, se to izvaja na
podlagi naših zakonitih interesov za učinkovit in varen sistem pošiljanja.
Možnost preklica: svojo
privolitev za prejemanje naših novic, vključno z ustvarjanjem individualno
prilagojenih uporabniških profilov, lahko z učinkom za prihodnost kadar
koli prekličete oziroma ji ob oglaševanju obstoječim strankam ugovarjate,
ne da bi pri tem imeli kakršne koli stroške, razen stroškov posredovanja
skladno z osnovnimi tarifami. Povezavo za odjavo novic
najdete na koncu vsakih novic. Uporabite lahko tudi center za
nastavitve novic ali zgoraj navedene kontaktne možnosti za nastavitve ali
se odjavite neposredno tukaj: Odjava.
Ločen preklic za
profiliranje uporabnikov ali merjenje uspešnosti žal ni mogoč; v tem
primeru je treba odpovedati oziroma preklicati celotno naročnino na
novice. V tem primeru bodo podatki, ki so shranjeni o profilu, izbrisani.
Če prejmemo ugovor glede oglaševanja, ga shranimo v datoteko za blokado
oglaševanja.
5.10.3 Vodenje
notranje datoteke za blokado oglaševanja
Za dolgoročno
izvajanje ugovorov glede oglaševanja obdelujemo osebne podatke v tako imenovani
datoteki za blokado oglaševanja. To pomeni, da podatke, ki se nanašajo na
oglaševanje (zlasti ime, naslov, datum ugovora, podrobnosti o obdelavi, ki ji
ugovarjate), po ugovoru in/ali zahtevi za izbris shranimo, da vam ne bi
več pošiljali oglasov v sklopu neposrednega trženja. Pravna podlaga je
člen 6(1)(f) SUVP v povezavi s členom 21(3) SUVP in v povezavi s
členom 17(3)(b) SUVP, da lahko jamčimo zagotavljanje in upoštevanje
vaših pravnih zahtevkov. Opomba: načelno imate pravico zahtevati izbris
teh osebnih podatkov skladno s členom 17 SUVP, vendar opozarjamo, da se
lahko zaradi tega v prihodnjih oglaševalskih ukrepih vaši podatki ponovno
obdelujejo za namene neposrednega oglaševanja. Zato vas prosimo, da svojo
zahtevo ustrezno opredelite.
5.10.4 Obvestila
aplikacije oziroma potisna obvestila
Pravna podlaga za
pošiljanje oglasnih obvestil aplikacije je vaše soglasje v skladu s členom
6 (1) (a) GDPR; če se sporočila nanašajo na pogodbene zadeve,
člen 6 (1) (b) GDPR.
5.11
Ekonomske analize in tržne raziskave
Da bi lahko upravljali družbo in prepoznali tržne trende
ter želje pogodbenih partnerjev in uporabnikov, analiziramo podatke, ki jih
hranimo o poslovnih transakcijah, pogodbah, o povpraševanjih itn., pri
čemer lahko skupina zadevnih oseb vključuje pogodbene partnerje,
zainteresirane osebe, stranke, obiskovalce in uporabnike naše spletne ponudbe.
Analize izvajamo za namene ocenjevanja poslovanja, trženja in tržnih raziskav
(npr. za določanje skupin strank z različnimi značilnostmi). Pri
tem lahko upoštevamo profile registriranih uporabnikov, če so na voljo,
skupaj z njihovimi podatki, npr. o uporabljenih storitvah. Analize uporabljamo
sami in jih ne razkrivamo tretjim osebam, razen če gre za anonimne analize
s povzetimi, tj. anonimiziranimi vrednostmi. Poleg tega upoštevamo zasebnost
uporabnikov in podatke za namene analize obdelujemo čim bolj psevdonimno,
in če je mogoče, anonimno (npr. kot povzete podatke).
5.11.1 Adjust – Analiza uporabniških
podatkov
Naša aplikacija Müller uporablja tudi orodje za analizo
»Adjust«, izdelek podjetja Adjust GmbH, Saarbrücker Str 37A, 10405 Berlin, za
ovrednotenje podatkov o uporabi. Z oceno vaših podatkov o uporabi lahko bolje
razumemo, katera področja naše aplikacije so še posebej zanimiva za
uporabnike. Te informacije uporabljamo za merjenje uspešnosti naših
marketinških kampanj za aplikacije, za lastne tržne raziskave ter za
izboljšanje in nadaljnji razvoj naše aplikacije. Za to analizo Adjust uporablja
mobilne identifikatorje, kot je IDFA ali ID storitev Google Play, kot tudi vaš
psevdonimiziran IP in, če je primerno, naslov MAC.
Podatki
se obdelujejo in hranijo izključno v EU. Prenosa v tretje države ne bo.
Z Adjust GmbH je bila sklenjena pogodba o
naročilu. Dodatne informacije najdete v smernicah za varstvo podatkov
Adjust GmbH: https://www.adjust.com/privacy-policy/
Pravna podlaga za to obdelavo podatkov je vaše soglasje v
skladu s točko a 1. odstavka 6. člena GDPR.
Svoje soglasje
lahko kadar koli prekličete z učinkom za prihodnost z uporabo
nastavitev za zaščito podatkov v aplikaciji.
5.12
Funkcija priporočanja prijateljem
Če v naši aplikaciji Müller ponujamo možnost
priporočanja aplikacije Müller prijateljem ali znancem, lahko z gumbom
»Povabi prijatelje« pošljete posamezno povezavo, ki jo lahko vaši prijatelji
uporabijo za registracijo. Če vam za uspešne in v celoti potrjene
registracije podelimo dodatne Müllerjeve rožice, povezavo, ki jo ustvarite, v
ta namen shranimo v ozadju. Oseba, ki klikne na vašo povezavo in se registrira,
se prek te povezave shrani kot vaše priporočilo, tako da vam lahko priznamo
bonus. Povezava se pošlje prek komunikacijskih kanalov, ki jih podpira vaša
naprava (npr. SMS, e-pošta, Messenger). Pomnite, da družba Müller ne pošlje
vabila, ampak se to pošlje iz vašega lastnega e-poštnega računa.
Pravna podlaga za zagotavljanje te storitve in s tem
povezano obdelavo vaših osebnih podatkov je naš prevladujoči zakoniti
interes skladno s členom 6(1)(1)(f) GDPR, da vzpostavimo trajnostno mrežo
strank, in členom 6(1)(b) GDPR, da vam lahko pripišemo ustrezen bonus za
priporočila.
Poslana povezava z vabilom ne vsebuje nobenih dodatnih
funkcij, podatki prejemnika pa ne bodo posredovani družbi Müller, dokler se
prejemnik prek povezave samostojno ne registrira. Odgovorni ste za pošiljanje
povezave samo tistim osebam, ki želijo prejeti zadevno povabilo. Še zlasti ni
dovoljeno množično razširjanje, nedovoljena uporaba podatkov ali
pošiljanje osebam, ki ne želijo prejeti zadevnega povabila.
5.13
Müller Baby Club
Do svojega računa stranke Müller Baby Club lahko
dostopate tudi prek aplikacije Müller. Ko se tukaj prijavite, boste
preusmerjeni na spletno stran Müller Baby Club. Dodatne informacije o obdelavi
vaših osebnih podatkov v Müller Baby Club najdete v informacijah o varstvu
podatkov na spletni strani. Upoštevajte, da gre za ločen uporabniški
račun.
Če stopite v stik z nami prek obrazca za stik, bomo
zbrali vaš nagovor, ime in priimek ter vaš e-poštni naslov, da bomo lahko hitro
in individualno odgovorili na vaše povpraševanje. Če želite stopiti v stik
z nami po telefonu, nam sporočite svojo telefonsko številko.
Podatki, ki jih posredujete v obrazcu za stik, bodo
uporabljeni le za odgovor na vaše povpraševanje. Osebni podatki, ki jih bomo
zbrali za uporabo obrazca za stik, bodo po končani obdelavi vašega
povpraševanja izbrisani. To je v primeru, ko okoliščine kažejo, da je bila
zadevna zadeva dokončno pojasnjena ali da je bilo pogodbeno razmerje
sklenjeno in ni zakonskih obveznosti hrambe, ki bi temu nasprotovale.
Pravna podlaga za zagotavljanje obrazca za stik za
vzpostavitev stika z nami je člen 6(1)(f) GDPR, da bi strankam
omogočili preprost stik z nami. Ob poizvedbah o izdelkih ali sklenitvi
pogodbe je pravna podlaga člen 6(1)(b) GDPR za izpolnitev pogodbe. Uporaba
obrazca za stik je prostovoljna s privolitvijo skladno s členom 6(1)(a)
GDPR.
5.15
Druge informacije o varstvu podatkov
Poleg predpisov o
varstvu podatkov iz evropske Splošne uredbe o varstvu podatkov veljajo tudi
nacionalni predpisi o varstvu podatkov. Ti vključujejo zlasti Zakon o
varstvu osebnih podatkov (ZVOP-2).
6.
Prejemniki osebnih podatkov
Vaše osebne podatke zbirajo, shranjujejo in uporabljajo
samo družba Müller in ponudniki storitev, ki so zavezani navodilom in delujejo
v okviru obdelave naročil (npr. pošiljanje novic, ponudniki storitev
aplikacij). Podatke bomo poslali ali posredovali tretjim osebam, le če bo
to potrebno za izvajanje pogodbe, na zahtevo domačih organov, na podlagi
sodnih odločb, če ste kot uporabnik dali predhodno privolitev ali
če to drugače zahteva zakon ali če obstaja pooblastilo za
posredovanje podatkov na podlagi zakonodaje o varstvu podatkov.
Ob uradnih poizvedbah ali zahtevah za predajo osebne
podatke posredujemo preiskovalnim organom, kot sta državno tožilstvo in
policija, če obstaja sum kaznivega dejanja zoper nas ali druge osebe ali
če obstajajo druge zakonske obveznosti, na primer za preprečevanje
nevarnosti za javno varnost. Prejete poizvedbe ustrezno preverimo. Podatki se
posredujejo na podlagi prevladujočega zakonitega interesa upravljavca
(člen 6(1)(1)(f) GDPR) za zaščito in obrambo pred kaznivimi dejanji,
zlasti ropom, krajo, ugrabitvijo, požigom, poškodovanjem premoženja, vdori, za
zaščito našega premoženja, naših zaposlenih, strank in obiskovalcev ter za
varnost naših objektov ter po potrebi za uveljavljanje zahtevkov na podlagi
civilnega prava ali zaradi zakonskih določb (člen 6(1)(1)(c) GDPR) v
povezavi z ustreznim predpisom (npr. s Kazenskim zakonikom).
Podatki so zaščiteni pred nepooblaščenim
dostopom z ukrepi za varnost podatkov (šifriran prenos, psevdonimizacija
podatkov, koncept avtorizacije vlog, koncept varnosti podatkov, varnost ob
odpovedi). Varnostni ukrepi se skladno s tehnološkim razvojem nenehno
spreminjajo.
b.
Zaščitni ukrepi v okviru uporabe uporabniškega
računa
Sprejeli smo tehnične in organizacijske previdnostne
ukrepe za preprečevanje neupravičene, nepooblaščene in neželene
uporabe ter goljufij pri prijavah in odjavah uporabniških računov. Da bi
preprečili zlorabe in goljufije ter obsežno uporabo, po izbrisu
uporabniškega računa obdelujemo tudi ustrezne identifikacijske elemente
(e-naslov, telefonska številka, čas izbrisa) v obliki zgoščenih
vrednosti. Zgoščena vrednost (»hash«) je enosmerna funkcija, s katero se s
kriptografskimi izračuni obdela zapis podatkov v navadnem besedilu.
Rezultat je zaporedje nelogično strukturiranih znakov, ki z ustrezno
izbrano metodo s trenutnimi sredstvi onemogočajo ali le z nesorazmerno
velikim naporom omogočajo ponovni izračun v odprtem besedilu. S pomočjo
teh zgoščenih vrednosti, ki nam ne omogočajo nedvomne identifikacije
osebe, preprečujemo na primer večkratne prijave in odjave, tako da ni
mogoče zlorabiti bonusa za dobrodošlico. Ob večkratnih prijavah
oziroma prijavah, ki so jih preprečili zaščitni ukrepi, je
mogoča ročna aktivacija prek naše službe za stranke (aplikacija@app.si.mueller.eu). Pri tem pa nimamo
dostopa do začetne osnove zgoščenih vrednosti.
Pravna podlaga za zaščitne ukrepe je naš zakoniti
interes za varno zagotavljanje aplikacije Müller skladno s členom 6(1)(f)
GDPR.
8.
Prenos podatkov v tretje države
Če osebne podatke posredujemo tudi prejemnikom, ki
imajo sedež zunaj EGP, v tako imenovanih tretjih državah, se pred prenosom
prepričamo, da ima prejemnik vzpostavljeno ustrezno raven varstva podatkov
z ustreznimi jamstvi ali da ste nam dali privolitev za prenos osebnih podatkov.
9.
Prisotnost
na družbenih omrežjih (Social Media)
Vzdržujemo spletne
prisotnosti znotraj družbenih omrežij in v tem okviru obdelujemo podatke
uporabnikov, da komuniciramo z uporabniki, ki so tam aktivni, ali da
zagotavljamo informacije o nas.
Opozarjamo, da se lahko
podatki uporabnikov obdelujejo tudi zunaj območja Evropske unije. Zaradi
tega lahko za uporabnike nastanejo določena tveganja, saj je lahko na
primer oteženo uveljavljanje njihovih pravic.
Poleg tega se podatki
uporabnikov znotraj družbenih omrežij praviloma obdelujejo za namene tržnih
raziskav in oglaševanja. Tako se lahko na podlagi vedenja pri uporabi in
interesov uporabnikov ustvarjajo uporabniški profili. Ti profili se lahko nato
uporabljajo za prikazovanje oglasov znotraj in zunaj omrežij, ki naj bi
ustrezali interesom uporabnikov. Za te namene se praviloma na napravah
uporabnikov shranjujejo piškotki, v katerih se beležijo vedenje pri uporabi in
interesi uporabnikov. Poleg tega se lahko v uporabniških profilih hranijo tudi
podatki neodvisno od naprav, ki jih uporabniki uporabljajo (zlasti če so
uporabniki člani posameznih platform in so vanje prijavljeni).
Za podrobnejši prikaz
posameznih načinov obdelave in možnosti ugovora (Opt-Out) vas napotujemo
na izjave o varstvu podatkov in informacije upravljavcev posameznih omrežij.
Tudi v primeru zahtev za
dostop do podatkov ali uveljavljanja pravic posameznikov poudarjamo, da jih je
najučinkoviteje uveljavljati neposredno pri ponudnikih platform. Samo
ponudniki imajo dostop do podatkov uporabnikov in lahko neposredno sprejmejo
ustrezne ukrepe ter podajo informacije. Če kljub temu potrebujete
pomoč, se lahko obrnete na nas.
Pri tem obdelujemo
naslednje vrste podatkov:
Pravna podlaga za obdelavo podatkov za
navedene namene z uporabo spodaj navedenih storitev je naš zakoniti interes v
skladu s členom 6(1)(f) GDPR.
Skupaj z Meta Platforms
Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska, smo skupaj odgovorni
za zbiranje (vendar ne za nadaljnjo obdelavo) podatkov obiskovalcev naše
Facebook strani (t. i. »Fanpage«). Ti podatki vključujejo informacije o vrstah
vsebin, ki si jih uporabniki ogledajo ali s katerimi komunicirajo, oziroma o
dejanjih, ki jih izvajajo (glejte razdelek »Stvari, ki jih vi in drugi
počnete ter posredujete« v Facebook pravilniku o podatkih: https://www.facebook.com/policy), ter informacije o
napravah, ki jih uporabniki uporabljajo (npr. IP-naslovi, operacijski sistem,
vrsta brskalnika, jezikovne nastavitve, podatki o piškotkih; glejte razdelek
»Informacije o napravi« v Facebook pravilniku o podatkih: https://www.facebook.com/policy).
Kot je pojasnjeno v
Facebook pravilniku o podatkih pod »Kako uporabljamo te informacije?«, Facebook
zbira in uporablja informacije tudi za zagotavljanje analitičnih storitev,
t. i. »Page Insights«, upravljavcem strani, da pridobijo vpogled v to, kako
uporabniki komunicirajo z njihovimi stranmi in povezanimi vsebinami. S
Facebookom smo sklenili poseben dogovor (»Informacije o Page Insights«, https://www.facebook.com/legal/terms/page_controller_addendum), ki med drugim
določa, katere varnostne ukrepe mora Facebook upoštevati, ter da se
Facebook zavezuje k izpolnjevanju pravic posameznikov (tj. uporabniki lahko na
primer zahteve za dostop ali izbris podatkov naslovijo neposredno na Facebook).
Pravice uporabnikov (zlasti pravica do dostopa, izbrisa, ugovora in pritožbe
pri pristojnem nadzornem organu) s temi dogovori niso omejene. Dodatne
informacije so na voljo v »Informacijah o Page Insights« (https://www.facebook.com/legal/terms/information_about_page_insights_data).
Podlaga za prenos
podatkov v tretje države sta EU-US Data Privacy Framework (DPF) ter standardne
pogodbene klavzule EU (https://www.facebook.com/legal/EU_data_transfer_addendum).
Dodatne informacije:
https://www.facebook.com/about/privacy
Dogovor o skupni
odgovornosti:
https://www.facebook.com/legal/terms/information_about_page_insights_data
Skupna odgovornost je
omejena na zbiranje in posredovanje podatkov družbi Meta Platforms Ireland
Limited, podjetju s sedežem v EU. Nadaljnja obdelava podatkov je izključno
odgovornost družbe Meta Platforms Ireland Limited, kar zlasti velja za prenos
podatkov matični družbi Meta Platforms, Inc. v ZDA (na podlagi standardnih
pogodbenih klavzul, sklenjenih med Meta Platforms Ireland Limited in Meta
Platforms, Inc.).
LinkedIn Ireland
Unlimited Company uporabljamo kot družbeno omrežje za predstavitev našega
podjetja in zaposlovanje novih sodelavcev. Ponudnik storitve je LinkedIn
Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irska. Podlaga
za prenos podatkov v tretje države so standardne pogodbene klavzule EU (https://legal.linkedin.com/dpa)
Več informacij
najdete tukaj: https://www.linkedin.com; https://www.linkedin.com/legal/privacy-policy; Če želite
ugovarjati uporabi svojih podatkov, lahko uporabite možnost ugovora (Opt-Out),
ki jo ponuja LinkedIn: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
10.
Obdobje hrambe osebnih podatkov oziroma merila za
določanje obdobja hrambe
Podatki, ki jih
obdelujemo, bodo izbrisani skladno z zakonskimi zahtevami, takoj ko bodo
preklicane njihove privolitve, dane za njihovo obdelavo, ali ko bodo prenehala
veljati druga dovoljenja (npr. če je prenehal veljati namen obdelave teh
podatkov ali če ti podatki niso več potrebni za ta namen). Če
podatki niso izbrisani, ker so potrebni za druge in zakonsko dovoljene namene,
je njihova obdelava omejena na te namene. To velja na primer za podatke, ki jih
moramo hraniti zaradi poslovne ali davčne zakonodaje ali katerih hramba je
potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali za
zaščito pravic druge fizične ali pravne osebe.
Vaše podatke bomo obdelovali, dokler boste registrirani
kot uporabnik aplikacije Müller ali uporabniškega računa. Poleg tega
podatke hranimo, le če je to zakonsko potrebno (npr. zaradi garancije,
zastaranja ali rokov hrambe) ali drugače zahtevano. Če uporabniški
račun izbrišete ali namen shranjevanja ne velja več, se osebni
podatki rutinsko blokirajo ali izbrišejo oz. anonimizirajo skladno z zakonskimi
določili, razen če zakonsko določen rok hrambe ne določa
drugače ali če obstaja zakonska ovira za izbris.
Podatke o privolitvah zaradi dokazovanja hranimo tri
leta.
Svoj uporabniški račun aplikacije Müller lahko kadar
koli samostojno izbrišete, tako da v svojem profilu pritisnete gumb »Izbriši
račun« in ga potrdite. Po potrditvi bodo vaši osebni podatki izbrisani
skladno z določili Zakona o varstvu podatkov, če ne obstajajo
zakonske obveznosti za hrambo podatkov ali če nadaljnja hramba ne služi
izvajanju, obrambi ali uveljavljanju pravnih zahtevkov oz. če izbrisa ne
preprečuje drug pravni razlog.
11.
Zagotavljanje osebnih podatkov
Če to ni potrebno za izvajanje pogodbe ali če
ne obstaja zakonska obveznost posredovanja osebnih podatkov, vam zadevnih
informacij na splošno ni treba posredovati, vendar v tem primeru ne morete
uporabljati vseh funkcij in možnosti naše aplikacije.
12.
Avtomatizirano odločanje, vključno z
oblikovanjem profilov
V okviru uporabe aplikacije Müller se ne izvaja
avtomatizirano odločanje ali avtomatizirano oblikovanje profilov v smislu
člena 22 GDPR, ki bi imelo za vas pravni učinek ali bi na vas kako
drugače podobno pomembno vplivalo.
13.
Pravice oseb, na katere se nanašajo osebni podatki
Vsak posameznik ima pravico, da
·
ugovarja obdelavi podatkov; če obdelujemo podatke na
podlagi člena 6(1)(e) ali (f) GDPR, imate pravico kadar koli ugovarjati
tej obdelavi zaradi razlogov, ki izhajajo iz vašega posebnega položaja; to
velja tudi za oblikovanje profilov, ki temelji na teh določbah;
·
kadar koli ugovarjate obdelavi osebnih podatkov v
povezavi z vami za namene neposrednega trženja; to velja tudi za oblikovanje
profilov, če je povezano s takim neposrednim trženjem; če vložite
ugovor, bomo prenehali obdelovati vaše osebne podatke, razen če dokažemo
nujne legitimne razloge za obdelavo, ki prevladajo nad vašimi interesi,
pravicami in svoboščinami, ali za uveljavljanje, izvajanje ali obrambo
pravnih zahtevkov;
·
dostopa do svojih osebnih
podatkov, ki jih obdelujemo, skladno s členom 15 GDPR; zlasti lahko
zahtevate informacije o namenih obdelave, kategoriji osebnih podatkov,
kategorijah prejemnikov, ki so jim bili ali jim bodo vaši podatki razkriti,
načrtovanem obdobju hrambe, obstoju pravice do popravka, izbrisa, omejitve
obdelave ali ugovora, obstoju pravice do pritožbe, izvoru vaših podatkov,
če jih nismo zbrali mi, ter o obstoju avtomatiziranega odločanja,
vključno z oblikovanjem profilov, in po potrebi smiselne informacije o
podrobnostih tega postopka;
Če želite uveljavljati svoje pravice, lahko kadar
koli stopite v stik z nami prek zgoraj navedenih podatkov za stik.
14.
Dodatna vprašanja o varstvu podatkov
Če imate dodatna vprašanja, pripombe, predloge ali
druge zahteve v povezavi s svojimi osebnimi podatki, na katere tukaj ni
odgovorov, se obrnite na nas na naslov privacy@ds.si.mueller.eu.
Različica 5.1
POLÍTICA
DE PROTECCIÓN DE DATOS PARA LA MÜLLER-APP EN ESPAÑA
Última fecha de modificación: Septiembre 2026
Nos gustaría informarle de qué tipos de sus datos personales (en lo
sucesivo, "datos") se recogen y con qué fines los procesamos en el
contexto del uso de nuestra aplicación. Para facilitar la lectura, elegimos un
solo sexo, pero siempre nos referimos a todos (h/m/o) por igual.
1. Ámbito de aplicación y actualización de estas declaración
de privacidad
2. Nombre y datos de contacto del responsable
3. Datos de contacto del responsable del Delegado de
Protección de datos
4. Corresponsables del tratamiento
5. Naturaleza y finalidad del tratamiento de los datos
personales y su fundamento jurídico
5.1 Registro en la app / cuenta de cliente Müller
5.2 Utilización de la Müller-App
5.3 Recogida de datos personales al utilizar la Müller App
5.8 Cuenta de cliente Müller Online
5.9 Inscripción y participación en eventos
5.10 Comunicaciones promocionales (correo electrónico, correo
postal y notificaciones electrónicas)
5.10.1 Publicidad personalizada por correo (marketing directo)
5.10.2 Boletín informativo por E-Mail (Newsletter)
5.10.3 Mantenimiento de un archivo interno de bloqueo de
publicidad
5.10.4 Notificaciones de la aplicación de Müller (notificaciones
“push”)
5.11 Análisis económicos y estudios de mercado
5.11.1 Adjust – Análisis de datos de usuario
5.12 Función recomendar a amigos
5.14 Otra información sobre protección de datos
6. Destinatario de datos personales
7.2 Medidas de protección en el contexto del uso de las
cuentas de cliente
8. Transferencia de datos a terceros países
9. Presencia en redes sociales (Social Media)
11. Suministro de datos personales
12. Toma de datos automatizada, incluida la elaboración de
perfiles
13. Derechos de los interesados
14. Otras preguntas sobre protección de datos
1.
Ámbito de aplicación y actualización de estas
declaración de privacidad
Esta política de privacidad se aplica al
uso que tu hagas de las aplicaciones, servicios, productos y herramientas de
Müller (en adelante, los „servicios“), independientemente de cómo acceda o
utilice dichos servicios, incluyendo, sin limitacióin, el acceso a los mismos a
través de dispositivos móviles y mediante la aplicación (“Müller App”).
Podemos modificar esta política de
privacidad en cualquier momento publicando la versión modificada en nuestra
página web o en la Müller App e indicado la fecha de entrada en vigor de la
versión modificada. Por ello, le rogamos que se informe periódicamente sobre el
contenido de nuestra declaración de protección de datos. Adaptamos la
declaración de protección de datos tan pronto como los cambios en el
tratamiento de datos que llevamos a cabo lo hacen necesario. Le informaremos
tan pronto como los cambios requieran un acto de cooperación por su parte (p.
ej. consentimiento) u otra notificación individual.
2.
Nombre y datos de contacto del responsable
Müller Handels GmbH & Co. KG
Albstraße 92
89081 Ulm-Jungingen - Alemania
Correo electrónico: service@app.de.mueller.eu
Junto con la empresa nacional de España
Inversiones
Müller S.L.
C.I.F.: B 07678170
vía Palma 3, local posterior C
07500 Manacor - España
Correo electrónico: service@app.es.mueller.eu
3.
Datos de contacto
del responsable del Delegado de Protección de datos
Puedes ponerse en contacto con nuestro responsable de protección de datos
en la dirección postal arriba indicada, anadiendo “Responsable de protección de
datos” o en la dirección privacy@ds.es.mueller.eu.
4. Corresponsables del tratamiento
Müller Handels GmbH & Co. KG procesa
sus datos conjuntamente con la empresa nacional arriba mencionada. Con este
fin, las partes responsables han cerrado un contrato de transferencia de datos
de grupo y un contrato de tratamiento conjunto de conformidad con el art. 26 del RGPD.
Müller Handels GmbH & Co. KG
proporciona la infraestructura técnica de la Müller App y, en algunos casos,
también determina los fines del tratamiento junto con la empresa nacional, p.
ej., al realizar sorteos o campañas de marketing o activar funciones de la
Müller App.
Todas las empresas tienen acceso a los
datos de los clientes y los procesan como se decribe a continuación. Puede
hacer valer sus derechos de protección de datos ante cualquiera de estas
entidades.
5. Naturaleza y finalidad del tratamiento de
los datos personales y su fundamento jurídico
Recopilamos los datos personales descritos a continuación con el fin de
proporcionarle la Müller App y los servicios que contiene. Los fines del
tratamiento de los datos personales son la implementación del programa de
fidelización de clientes, la notificación a los clientes a través de las
denominadas notificaciones push, la provisión de ofertas especiales para los
usuarios de la aplicación, la creación de una base de datos de clientes, el
inicio de nuevas relaciones con los clientes y su mantenimiento, la creación de
estadísticas y evaluaciones del comportamiento de compra y envío de Newsletter. Las funciones y ventajas de
la Müller App se explican en los siguientes apartados.
5.1 Registro
en la app / cuenta de cliente Müller
La
creación de una cuenta de cliente es, en principio, voluntaria. Para el uso
completo de la Müller App es necesario crear una cuenta de cliente Müller. El
registro de una cuenta de cliente Müller solo es posible utilizando una
dirección de correo electrónico. Esto es necesario para la identificación
inequívoca del usuario y para la verificación legítima de la cuenta de usuario.
Para garantizar un tratamiento de los datos personales conforme a la protección
de datos, se utiliza el denominado procedimiento Double Opt-In (DOI). Tras
introducir la dirección de correo electrónico, el usuario recibirá un mensaje
automático de confirmación en la dirección indicada, que contiene un enlace de
verificación. Solo al hacer clic activamente en este enlace se completará el
registro y la dirección de correo electrónico quedará confirmada. Este
procedimiento garantiza que la dirección de correo electrónico pertenece
realmente al usuario que se registra y protege al mismo tiempo frente a
registros no autorizados o fraudulentos.
En
relación con este procedimiento denominado Double Opt-In, almacenamos la
dirección IP desde la que se ha realizado el registro y la confirmación, así
como el momento en que se llevaron a cabo estas acciones.
La
base jurídica para el tratamiento de su datos de carácter personal en la
realización del registro y la creación de una cuenta de cliente es la ejecución
de un contrato conforme al art. 6, apartado 1, letra b) del RGPD,
mediante la aceptación de las condiciones de uso al crear una cuenta de
cliente.
Tiene
la posibilidad de eliminar su cuenta de cliente en cualquier momento. No
obstante, tenga en cuenta que esto no implica automáticamente la eliminación de
todos los datos visibles en la cuenta de cliente. Determinada información, como
los datos relativos a compras realizadas (por ejemplo, comprobantes de compra),
deberá seguir almacenándose, especialmente cuando existan garantías asociadas a
los productos adquiridos que todavía no hayan expirado. La eliminación de sus
datos se llevará a cabo automáticamente una vez finalicen los plazos de
conservación legales aplicables en materia mercantil y fiscal. La base jurídica
para este tratamiento adicional de datos es el artículo 6, apartado 1, letra c)
del RGPD, así como el artículo 6, apartado 1, letra f) del RGPD.
Con
una cuenta de cliente registrada puede acumular puntos de bonificación, las
denominadas “Flores Müller”, mediante compras, recomendaciones u otras acciones
dentro de su cuenta de cliente. Estas tienen, por lo general, una validez de 12
meses y caducan si no se canjean dentro de dicho periodo. Solo podrá canjear
las Flores Müller acumuladas en sus compras en tienda una vez haya confirmado
su cuenta de cliente (DOI). En su cuenta de cliente podrá consultar en
cualquier momento el saldo actual de flores y un resumen de sus compras
anteriores. Además, podrá activar Flores Müller para su próxima compra.
Si
no confirma su cuenta de cliente en un plazo de 30 días y tampoco ha utilizado
la Müller App de ninguna otra forma (por ejemplo, para acumular flores), el
registro se eliminará automáticamente. Si ya ha utilizado la Müller App y, en
su caso, ha acumulado flores, la cuenta será bloqueada inicialmente por motivos
de seguridad y eliminada transcurridos otros 2 meses. Si desea seguir
utilizando la cuenta, deberá ponerse en contacto con nuestro servicio de
atención al cliente (service@app.es.mueller.eu), indicando la dirección de correo
electrónico o el número de teléfono facilitados, así como su nombre y, si
dispone de él, su número de cliente de la Müller App. Si no lo hace dentro del
plazo de seguridad de dos meses, su cuenta de la Müller App se eliminará
definitivamente y caducarán todas las ventajas acumuladas hasta ese momento
(por ejemplo, Flores Müller o historial de compras). Por lo general, recibirá
una última notificación por correo electrónico 14 días antes de que se lleve a
cabo la eliminación de la cuenta.
5.2
Utilización de la Müller-App
Sólo los mayores de 16 años pueden crear
una cuenta de cliente. Al introducir la fecha de nacimiento correcta, el
usuario nos confirma que tiene la edad requerida.
La
Müller App puede principalmente utilizarse (de forma limitada) sin necesidad de
facilitar datos personales. Esto requiere una comunicación con el servidor, en
el cual se almacenan características ténicas de identificación (ID del
dispositivo, hora de la última actividad, ID de usuario). Para utilizar la Müller App, se deben aceptar las
condiciones de participación.
La base jurídica para el uso de la aplicación de
Müller y el tratamiento de datos de carácter personal es la ejecución de un
contrato de conformidad con el art. 6.
b) RGPD.
Para iniciar sesión en su cuenta de cliente dispone
de dos opciones: puede acceder utilizando su dirección de correo electrónico y
su contraseña o, alternativamente, utilizar su número de teléfono y verificarse
mediante un código de un solo uso enviado por SMS.
Además, tiene la posibilidad de facilitar
voluntariamente otros datos, como, por ejemplo, tratamiento, nombre y
apellidos, fecha de nacimiento, dirección o número de teléfono. De forma
opcional, también puede utilizar el ticket digital y suscribirse a la Newsletter. La facilitación de estos
datos voluntarios no es necesaria para el uso de la cuenta de cliente.
La base
jurídica para el tratamiento de los datos facilitados voluntariamente para el
uso de la Müller App, así como para el uso de servicios adicionales como el
ticket digital y la suscripción a la Newsletter,
es su consentimiento de conformidad con el art. 6. a) RGPD.
5.3
Recogida de datos personales al utilizar la Müller
App
Dependiendo del tipo y alcance del uso de nuestra Müller App, se procesarán
sus siguientes datos personales:
No tenemos control ni somos responsable de los datos que se transfieren al
descargar la Müller App desde App Store/Play Store, en particular el nombre de
usuario, la dirección de correo electrónico y el número de cliente de su
cuenta, la hora de descarga, la información de pago y el número de
identificación individual del dispositivo. Sólo procesamos los datos en la
medida en que sea necesario para descargar
la Müller App en su dispositivo móvil.
La base jurídica para el tratamiento
de estos datos para la puesta a disposición de la aplicación es el artículo 6,
apartado 1, letra a) del RGPD, el artículo 6, apartado 1, letra b) del RGPD y
el artículo 6, apartado 1, letra f) del RGPD, que se explican con más detalle a
continuación.
En la Müller App encontrará una
visión general de los cupones actuales de nuestra sección de droguería y de
otros surtidos. Puede activarlos según sus necesidades. Una vez activados, se
aplicarán automáticamente al mostrar su tarjeta de cliente de la Müller App en
caja. Dependiendo del tipo y del uso de la Müller App, le mostraremos una
selección de cupones relevantes para usted. Asimismo, podremos utilizar datos
de ubicación para mostrarle cupones o promociones especiales de la tienda
Müller más cercana o de la tienda seleccionada como habitual.
La base jurídica para la puesta a
disposición y el canje de los cupones es la ejecución de un contrato (art. 6.1
b) del RGPD).
Si activs la función "Ticket digital", sus recibos de compra
aparecerán en la Müller App. Sostenible y práctico, ya que no pueden perderse.
Tenga en cuenta que para algunas transacciones es necesario emitir un ticket en
papel.
La base jurídica para el uso de esta
función es su consentimiento de conformidad con el art. 6.1 a) RGPD.
Müller organiza sorteos y promociones en
los que pueden participar clientes e interesados. Los ganadores pueden
anunciarse en la página web. En ese caso, el anuncio se eliminará tras tres
meses. Le informamos sobre el tratamiento de sus datos personales en relación
con estos sorteos y promociones de conformidad con el artículo 13 RGPD en https://www.mueller.es/empresa/informacion-legal/proteccion-de-datos-en-los-sorteos/.
Además de
esta información general sobre protección de datos, se aplica la información
sobre protección de datos de los “Sorteos”.
Con nuestro buscador de tiendas en el móvil, puede encontrar su tienda
Müller más cercana, los horarios de apertura y otra información sobre nuestras
tiendas Müller introduciendo su código postal o compartiendo su ubicación
actual.
Si utiliza el uso compartido de la ubicación, la Müller App le preguntará
si desea dar su consentimiento para que se reconozca su ubicación. Si da su
consentimiento, su ubicación se encontrará a través de nodos de acceso de radio
cercanos, la dirección de dispositivo y, si procede, la dirección IP o la señal
GPS de su dispositivo final. Estos datos se transmiten al proveedor que nos
proporciona el material cartográfico. Puede revocar su consentimiento en
cualquier momento con efectos para el futuro o simplemente desactivarlo a
través de la correspondiente confirguración de autorización de la aplicación en
los ajustes de su dispositivo final.
Para ello, utilizamos los siguientes servicios (dependiendo del dispositivo
final que esté utilizando) y accedemos a los datos de dispositivo/localización
de tu dispositivo mencionados anteriormente con su consentimiento. Los datos
que se utilizan exclusivamente para mostrar la función de mapa y almacenar
temporalmente los ajustes seleccionados. Si se transfieren datos personales a
terceros países sin una decisión de adecuación por parte de la Comisión de la
UE, esto se hace a través de cláusulas contractuales estándar de la UE con
garantías adicionales.
La base
jurídica para el uso del seguimiento de la ubicación es su consentimiento de
conformidad con el artículo 6.1. a) del RGPD.
5.8
Cuenta de cliente Müller Online
5.9 Inscripción y
participación en eventos
Al inscribirse en eventos organizados por
nosotros, recopilamos sus datos de contacto para gestionar la inscripción y la
organización del correspondiente evento. Necesitamos su fecha de nacimiento
para comprobar la edad mínima requerida. En caso de que inscriba a personas
acompañantes, también se recopilarán sus datos.
La base jurídica para el tratamiento de sus datos
de carácter personal en la gestión de su
inscripción es el artículo 6, apartado 1, letra b) del RGPD, mediante la
aceptación de las condiciones de participación.
Con el fin de garantizar un correcto desarrollo
del evento y mejorar la organización en el futuro, es posible que nos pongamos
en contacto con usted antes y después del evento y evaluemos determinada
información con fines estadísticos. Esto incluye, en particular, el número de
inscripciones y acompañantes, la distribución por sexo y edad, así como los
clics y visualizaciones de páginas de eventos concretos dentro de la app. Estas
evaluaciones se realizan de forma agregada y seudonimizada. Sus datos personales
solo se conservarán durante el tiempo necesario para las finalidades
mencionadas, y como máximo durante un año tras el correspondiente evento.
Posteriormente, serán eliminados o, en caso de continuar utilizándose con fines
estadísticos, anonimizados.
La evaluación de los datos y de las
visualizaciones se realiza sobre la base de un
interés legítimo del responsable del tratamiento conformidad con lo
dispuesto en el artículo 6, apartado 1, letra f) del RGPD, para la
mejora de la organización de nuestros eventos.
5.10
Comunicaciones promocionales (correo electrónico,
correo postal y notificaciones electrónicas)
5.10.1
Publicidad personalizada por correo (marketing
directo)
Si
se cumplen los requisitos legales, podemos enviarle publicidad por correo
dirigida personalmente con el fin de informarle sobre ofertas actuales,
noticias o eventos, así como para reforzar las relaciones con los clientes o
para que se interese por nuestra oferta. Para ello, procesamos sus datos de
contacto (título, nombre, apellidos, dirección), así como cualquier información
facilitada voluntariamente (por ejemplo, fecha de nacimiento). Sus datos
proceden de su relación de cliente o interesado con nosotros (por ejemplo,
pedidos en la página web, suscripciones, sorteos), al facilitar su dirección
para envíos postales o de fuentes públicas y los almacenamos mientras dure la
relación activa de cliente/interesado o hasta su oposición o revocación. Si
colaboramos con socios (por ejemplo, tiendas de correspondencia), hemos
celebrado los respectivos acuerdos con estos encargados del tratamiento (art.
28 RGPD) o corresponsables del tratamiento (art. 26 RGPD).
La
base jurídica para el envío de correos postales es, por lo general, nuestro
interés legítimo de conformidad con el Art. 6.1 f) del RGPD. En algunos casos,
también puede ser necesario obtener el consentimiento, en cuyo caso el Art. 6.1
a) RGPD es la base legal.
Usted
tiene derecho a oponerse en cualquier momento al tratamiento de sus datos
personales con fines de mercadotecnia directa de conformidad con el art. 21.2
RGPD. Para ello, basta con enviar un mensaje informal a nuestros datos de
contacto. Nos gustaría señalar que, en alguna ocasiones, puede ocurrir que
usted siga recibiendo material publicitario a corto plazo después de oponerse.
Si realizamos marketing directo con otros socios o recibimos sus datos de
dichos socios con fines de marketing directo, también transmitiremos su
objeción a esta entidad. La licitud del tratamiento basado en su consentimiento
voluntario (art. 6, apdo. 1, letra a) del RGPD, así como el derecho de
supresión correspondiente, no se verán afectados.
5.10.2
Boletín informativo por E-Mail (Newsletter)
Para
suscribirse a los envíos de nuestra Newsletter
enviada periódicamente, basta con que acepte recibir la Newsletter en la Müller App y haga clic en el enlace de
confirmación que aparece en el correo electrónico que le enviamos. Esta
confirmación es necesaria para que nadie pueda registrarse con una dirección de
correo electrónico de terceros. En relación con este procedimiento denominado
doble identificación/autenticación (Double Opt-In, DOI), almacenamos la
dirección IP con la que se produjo el registro en nuestro sitio web y la
confirmación, así como la hora de estas acciones.
La
base jurídica para el almacenamiento de los archivos de registro del correo
electrónico de doble identificación/autenticación es el art. 6.1. f) RGPD. En
caso de duda, poder demostrar que ha dado su consentimiento para recibir
nuestro boletín se considera un interés legítimo.
Si
es necesario, también puede introducir su nombre en la Newsletter o
más detalles, así como sus preferencias en el apartado de preferencias la Newsletter.
La
base jurídica para el envío de boletines informativos es su consentimiento de
conformidad con el art. 6.1 a) del RGPD. En el caso de la publicidad de
clientes existentes, también podemos enviar boletines basados en nuestro
interés legítimo de conformidad con el Art. 6.1 f) RGPD.
En el caso de la publicidad de clientes existentes,
también podemos enviar Newsletter
basadas en nuestro interés legítimo de conformidad con el Art. 6.1 f) RGPD.
Las
Newsletter contienen los llamados "web beacons", es
decir, un archivo del tamaño de un píxel que se recupera de nuestro servidor
cuando se abre el boletín o, si utilizamos un proveedor de servicios de envío,
de su servidor. En el marco de esta recuperación, se recogen inicialmente datos
técnicos como información sobre el navegador y su sistema, así como su
dirección IP y la hora de la recuperación. Esta información se utiliza para la
mejora técnica de nuestra Newsletter sobre la base de
los datos técnicos o los grupos destinatarios y su comportamiento de lectura
sobre la base de sus lugares de recuperación (que se puede determinar con la
ayuda de la dirección IP) o los tiempos de acceso. Este análisis también
incluye determinar si los boletines se abren, cuándo se abren y en qué enlaces
se hace clic. Esta información se asigna a los destinatarios individuales de
las Newsletter y se almacena en sus perfiles hasta que son
eliminados. Los análisis nos ayudan a reconocer los hábitos de lectura de
nuestros usuarios y a adaptar nuestros contenidos a ellos o a enviar contenidos
diferentes según los intereses de nuestros usuarios.
Con
su consentimiento, registramos su comportamiento de uso en los sitios web
conectados en www.mueller.es, aplicaciones móviles, así como Newsletter nuestras. La evaluación del
comportamiento de uso incluye, en particular, en qué áreas de la página web,
aplicación móvil o Newsletter respectiva
se encuentra y en qué enlaces hace clic. De este modo, se crean perfiles de uso
personalizados mediante la asignación de su persona y/o dirección de correo
electrónico con el fin de poder adaptar mejor un posible enfoque publicitario a
sus intereses personales, en particular en forma de Newsletter, anuncios en el sitio o en la aplicación y anuncios
impresos, así como para mejorar las ofertas web.
La
medición de las tasas de apertura y de clics, así como el almacenamiento de los
resultados de la medición en los perfiles de los usuarios, así como el análisis
de su comportamiento de usuario y su posterior procesamiento se llevan a cabo
sobre la base de su consentimiento de conformidad con el art. 6.1 a) RGPD.
Las
direcciones de correo electrónico dadas de baja serán conservadas durante los
plazos legales y por el tiempo necesario para atender a posibles
responsabilidades nacidas del tratamiento, con el fin de poder demostrar el
consentimiento previamente otorgado. El tratamiento de estos datos se limita a
los fines de una posible defensa frente a reclamaciones. Es posible solicitar
la supresión inmediata en cualquier momento, siempre que se confirme al mismo
tiempo la existencia del consentimiento anterior. En caso de obligación de
observar permanentemente las objeciones, nos reservamos el derecho de almacenar
la dirección de correo electrónico en una lista negra de publicidad únicamente
con este fin.
El
registro del proceso de registro tiene lugar sobre la base de nuestros
intereses legítimos con el fin de demostrar su correcto desarrollo de
conformidad con el art. 6.1 f) RGPD. En la medida en que encargamos a un
proveedor de servicios el envío de correos electrónicos, esto se realiza sobre
la base de nuestros intereses legítimos en un sistema de envío eficiente y
seguro.
Derecho de cancelación: puede
cancelar su consentimiento para recibir nuestra Newsletter, incluida la creación de perfiles de usuario
personalizados, en cualquier momento con efecto para el futuro o, en el caso de
la publicidad de clientes existentes, oponerse sin incurrir en ningún coste,
salvo los costes de transmisión de la propia conexión telefónica y/o de
internet en el que puedas incurrir según las tarifas básicas. Al final de cada
Newsletter encontrará un enlace para darse de baja de
la misma. También puede utilizar el centro de preferencias de la Newsletter o las opciones de contacto indicadas
anteriormente para realizar sus ajustes o darse de baja directamente aquí: Cancelar suscripción.
Lamentablemente,
no es posible una cancelación por separado para la elaboración de perfiles de
usuario o la medición del rendimiento, en cuyo caso debe cancelarse u objetarse
toda suscripción a la Newsletter. En
ese caso, se eliminará la información de perfil almacenada. Si recibimos una
objeción publicitaria, la almacenamos en un archivo de bloqueo de publicidad.
5.10.3
Mantenimiento de un archivo interno de bloqueo de
publicidad
Con el fin de aplicar las objeciones publicitarias a
largo plazo, procesamos los datos personales en un archivo de bloqueo de
publicidad. Esto significa que almacenamos los datos relevantes para la
publicidad (en particular, nombre, dirección, fecha de la objeción, detalles
del procesamiento objetado) después de una objeción y/o solicitud de
eliminación para garantizar que no se le envíe más publicidad directa. La base
jurídica es el art. 6.1 f) RGPD en relación con el art. 21 párr. 3 RGPD en
relación con el art. 17 párr. 3 b) RGPD para poder garantizar y observar sus
derechos legales.
No obstante, te
advertimos de que en determinadas situaciones puede suceder que tus datos
vuelvan a ser tratados con fines de marketing directo en futuras acciones
publicitarias. Por lo tanto, te rogamos que especifiques tu solicitud de
supresión de datos de carácter personal.
5.10.4
Notificaciones de la aplicación de Müller
(notificaciones “push”)
Al
utilizar la aplicación de Müller, puede aceptar recibir notificaciones de la
aplicación, las llamadas notificaciones “push”. De este modo, recibirá
periódicamente en su smartphone un banner informativo con información sobre
ofertas actuales en su tienda habitual, vales u otras novedades. De esta forma,
podremos mantenerte al día sobre promociones especiales y ofertas disponibles
en su tienda Müller habitual. Puede desactivar estas notificaciones en
cualquier momento a través de la configuración de su smartphone ajustando los
permisos de la aplicación de Müller.
La
base jurídica para el envío de notificaciones promocionales de la app es su
consentimiento de conformidad con el art. 6. 1 a) RGPD, si los mensajes se
refieren a una relación contractual art. 6.1 b) RGPD.
5.11
Análisis económicos y estudios de mercado
Por motivos de gestión empresarial y para poder reconocer las tendencias
del mercado, los deseos de los socios contractuales y los usuarios, analizamos
los datos que tenemos sobre transacciones comerciales, contratos, consultas,
etc., por lo que el grupo de personas afectadas puede incluir socios
contractuales, partes interesadas, clientes, visitantes y usuarios de nuestra
oferta en línea. Los análisis se llevan a cabo con fines de evaluación
comercial, marketing e investigación de mercado (por ejemplo, para determinar
grupos de clientes con características diferentes). Para ello podemos tener en
cuenta, si están disponibles, los perfiles de los usuarios registrados junto
con sus datos, por ejemplo, en relación con los servicios utilizados. Los
análisis sólo nos sirven a nosotros y no se divulgan externamente, a menos que
se trate de análisis anónimos con valores resumidos, es decir, anonimizados.
Además, tenemos en cuenta la privacidad de los usuarios y procesamos los datos
con fines de análisis de la forma más seudónima posible y, si es factible, de
forma anónima (por ejemplo, como datos resumidos).
La base jurídica para la evaluación del comportamiento de los clientes es
nuestro interés legítimo de conformidad con el art. 6.1 f) del RGPD, en
términos de publicidad directa y mejora de nuestros sistemas y servicios.
5.11.1
Adjust – Análisis de datos de usuario
Nuestra Müller App también utiliza la herramienta de análisis
"Adjust", un producto de Adjust GmbH, C/ Saarbrücker 37A, 10405
Berlín, para analizar los usos de datos. Mediante el análisis de los usos de
datos podemos identificar qué áreas de nuestra aplicación son de particular
interés para los usuarios. Utilizamos esta información para medir el éxito de
nuestras campañas de marketing en la aplicación, para nuestra propia
investigación de mercado y para mejorar y seguir desarrollando nuestra aplicación. Para este análisis, Adjust utiliza
identificadores móviles como IDFA o Google Play Services ID, así como su IP
seudonimizada y, si procede, su dirección MAC.
Los datos se procesan y almacenan exclusivamente en la UE. Los datos no
se transfieren a terceros países.
Se ha celebrado un contrato con Adjust GmbH. Encontrará más información en
la política de privacidad de Adjust GmbH: https://www.adjust.com/privacy-policy/
La base jurídica para este tratamiento de datos es su consentimiento de
conformidad con el artículo 6, apartado 1, letra a) del GDPR.
Puede revocar su consentimiento en cualquier momento con efecto para el
futuro a través de la configuración de protección de datos de la aplicación.
5.12
Función recomendar a amigos
La base jurídica para la prestación de este
servicio y el tratamiento asociado de sus datos personales es nuestro interés
legítimo conforme al art. 6.1 f) RGPD, para crear una red de clientes
sostenible, así como el art. 6.1) b) RGPD, para poder abonarle la bonificación
correspondiente por recomendaciones cuando utilice esta función.
El enlace de invitación enviado no contiene ninguna otra función y los
datos del destinatario no se transmitirán a Müller hasta que el destinatario se
registre de forma independiente a través del enlace. Usted es responsable de
enviar el enlace únicamente a aquellas personas que también deseen recibir la
invitación correspondiente. En particular, no está permitida la distribución
masiva, el uso no autorizado de datos o el envío a personas que no deseen
recibir los mensajes correspondientes.
Si se pones en contacto con nosotros a
través del formulario de contacto, recopilaremos su tratamiento, nombre y
apellidos y su dirección de correo electrónico para poder responder su consulta
de forma rápida e individualizada.
Los datos facilitados en el formulario de
contacto sólo se utilizarán para responder a tu consulta. Los datos personales
que recopilemos mediante el formulario de contacto se eliminarán una vez
procesda tu consulta. Este es el caso
cuando las circunstancias indican que el asunto en cuestión se ha aclarado de
forma concluyente o se ha concluido una relación contractual y no existen
obligaciones legales de conservación que indiquen lo contrario.
La base jurídica para poner a
disposición el formulario de contacto con el fin de ponerse en contacto con
nosotros es el artículo 6,1 f) RGPD, con el fin de permitir a los clientes
ponerse en contacto con nosotros fácilmente. En el caso de consultas sobre
productos o el inicio de un contrato, la base jurídica es el artículo 6.1 b)
RGPD, ejecución de un contrato. El uso del formulario de contacto en sí es
voluntario requiriendo su consentimiento de acuerdo con el Art. 6.1 a) RGPD.
5.14
Otra información sobre protección de datos
Además de la normativa de protección de
datos del Reglamento General de Protección de Datos europeo, es de aplicación
la normativa nacional en materia de protección de datos. Entre ellas destaca la
Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y
garantía de los derechos digitales.
6.
Destinatario de datos personales
En caso de investigaciones oficiales
o solicitudes de entrega, transmitimos datos personales a las autoridades
investigadoras, como la fiscalía y la policía, si existen sospechas de delitos
penales contra nosotros o contra terceros o si existen otras obligaciones
legales para hacerlo, p. ej., para evitar peligros para la seguridad pública.
Sometemos las investigaciones entrantes a un examen adecuado. La divulgación se
realiza regularmente en interés legítimo del responsable del tratamiento (art.
6.1 f) RGPD) para la protección y defensa contra delitos penales, en particular
robos, hurtos, secuestros, incendios provocados, daños a la propiedad,
allanamiento de morada, para la protección de nuestra propiedad, nuestros
empleados, clientes y visitantes, así como para la seguridad de nuestras
instalaciones y, en caso necesario para hacer valer reclamaciones en virtud del
derecho civil o sobre la el cumplimiento de una obligación legal aplicable al
responsable del tratamiento (Art. 6.1 c) RGPD) de conformidad con la
legislación aplicable.
Los datos se protegerán contra el
acceso no autorizado mediante medidas de seguridad de los datos (transmisión
cifrada, seudonimización de los datos, concepto de autorización de funciones,
concepto de seguridad de los datos, a prueba de fallos). Las medidas de
seguridad se revisan continuamente de acuerdo con los avances tecnológicos.
7.2 Medidas de protección en el contexto del
uso de las cuentas de cliente
Disponemos de medidas de seguridad técnicas y organizativas adecuadas para evitar el uso injustificado,
abusivo e indeseado, así como el fraude, al gestionar los inicios y cierres de
sesión de las cuentas de los clientes. Par evitar el abuso y el fraude, así
como el uso extensivo, también procesamos las características de identificación
correspondientes (correo electrónico, número de teléfono, fecha de eliminación)
en forma valores hash tras la eliminación de la cuenta de cliente. Un hash es
una función unidireccional con la que se procesa un registro de datos en texto
plano mediante cálculos criptográficos. El resultado es una secuencia de
carácteres de estructura no lógica que, con el método adecuadamente
seleccionado, hace imposible o sólo posible con un esfuerzo desproporcionado
realizar un recálculo al texto plano con los medios actuales. Con la ayuda de
estos valores hash, que no nos ofrecen ninguna posibilidad de identificarte
como persona más allá de toda duda, evitamos, p. ej., los inicios y cierres de
sesión múltiples para que, p. ej., no se pueda hacer un uso indebido del bono
de bienvenida. En caso de registros o inicios de sesión múltiples, que hayan
sido impedidos por las medidas de protección, es posible la activación manual a
través de nuestro servicio de atención al cliente (service@app.es.mueller.eu). Sin
embargo, no tenemos acceso a ello. En este caso, no tenemos acceso a los
valores hash iniciales.
La base jurídica de las medidas de
protección es nuestro interés legítimo en la puesta a disposición segura de la
aplicación de Müller de conformidad con el art. 6.1 f) RGPD.
8. Transferencia de datos a terceros países
Para llevar a cabo las actividades
de tratamiento de datos detalladas anteriormente, podemos transferir los datos
a países de fuera del Espacio Económico Europeo (EEE), y almacenar dichos datos
en bases de datos físicas o digitales gestionadas por entidades que actúen en
nuestro nombre. La gestión de bases de datos y el tratamiento de los datos se
limitan a los fines del tratamiento, y se llevan a cabo según las leyes y
normativas vigentes en materia de protección de datos. En caso de que los datos
se envíen fuera del EEE, la empresa utilizará medidas contractuales adecuadas
para garantizar la protección de los datos, que pueden incluir, entre otros,
contratos basados en las cláusulas estándar de protección de datos adoptadas
por la Comisión Europea aplicables al envío de datos personales fuera del EEE.
9.
Presencia en redes sociales (Social Media)
Mantenemos perfiles online en redes sociales y, en
este contexto, tratamos datos de los usuarios con el fin de comunicarnos con
los usuarios activos en dichas plataformas o para ofrecer información sobre
nosotros.
Le informamos de que, en este proceso, los datos
de los usuarios pueden ser tratados fuera del Espacio Económico Europeo. Esto
puede implicar riesgos para los usuarios, ya que, por ejemplo, podría
dificultarse el ejercicio de sus derechos.
Además, los datos de los usuarios se tratan
normalmente dentro de las redes sociales con fines de investigación de mercado
y publicidad. Por ejemplo, a partir del comportamiento de uso y de los
intereses resultantes de los usuarios, pueden crearse perfiles de uso. Estos
perfiles pueden utilizarse posteriormente para mostrar anuncios publicitarios
dentro y fuera de las redes sociales que previsiblemente se ajusten a los
intereses de los usuarios. Para ello, normalmente se almacenan cookies en los
dispositivos de los usuarios, en las que se guardan el comportamiento de uso y
los intereses de los usuarios. Asimismo, también pueden almacenarse datos en
los perfiles de uso independientemente de los dispositivos utilizados por los
usuarios (especialmente cuando los usuarios son miembros de las respectivas
plataformas y han iniciado sesión en ellas).
Para obtener una descripción detallada de las
respectivas formas de tratamiento y de las posibilidades de oposición
(Opt-Out), remitimos a las políticas de privacidad y a la información
facilitada por los operadores de las respectivas redes.
Asimismo, en caso de solicitudes de información y
ejercicio de derechos de los interesados, le informamos de que estos pueden
ejercerse de forma más efectiva directamente ante los proveedores. Solo los
proveedores tienen acceso a los datos de los usuarios y pueden adoptar
directamente las medidas oportunas y facilitar la correspondiente información.
No obstante, si necesita ayuda, puede ponerse en contacto con nosotros.
Tratamos los siguientes tipos de datos:
• Datos de contacto (por ejemplo, correo
electrónico, números de teléfono);
• Datos de contenido (por ejemplo, información introducida en formularios
online);
• Datos de uso (por ejemplo, páginas web visitadas, interés en contenidos,
horarios de acceso);
• Metadatos, datos de comunicación y datos de procedimiento (por ejemplo,
direcciones IP, marcas temporales, números de identificación, estado de
consentimientos).
La base jurídica para el tratamiento de los datos
para las finalidades descritas mediante los servicios indicados a continuación
es nuestro interés legítimo conforme a
lo dispuesto em el artículo 6, apartado 1, letra f) del RGPD.
Período de conservación de los datos personales o
criterios para determinar el período de conservación
Los datos procesados por nosotros se
eliminarán de acuerdo con los requisitos legales tan pronto como se revoquen
los consentimientos permitidos para su procesamiento o dejen de aplicarse otros
permisos (p. ej. si la finalidad del procesamiento de estos datos ha dejado de
aplicarse o no son necesarios para la finalidad). Si los datos no se suprimen
porque son necesarios para otros fines legalmente permitios, su tratamiento se
limita a estos fines. Esto se aplica, por ejemplo, a los datos que deben conservarse
por motivos de derecho mercantil o fiscal o cuya defensa de reclamaciones
legales o para la protección de los derechos de otra persona física o jurídica.
Somos corresponsables junto con Meta Platforms
Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda, de la recopilación
(aunque no del tratamiento posterior) de los datos de los visitantes de nuestra
página de Facebook (denominada “Fanpage”).
Estos datos incluyen información sobre los tipos
de contenidos que los usuarios visualizan o con los que interactúan, así como
las acciones que realizan (véase el apartado “Información y contenido que
proporcionas” de la política de datos de Facebook: https://www.facebook.com/policy), así como información sobre los
dispositivos utilizados por los usuarios (por ejemplo, direcciones IP, sistema
operativo, tipo de navegador, configuración de idioma y datos de cookies; véase
el apartado “Información del dispositivo” de la política de datos de Facebook: https://www.facebook.com/policy).
Tal y como se explica en la política de datos de
Facebook en el apartado “¿Cómo utilizamos esta información?”, Facebook también
recopila y utiliza información para proporcionar servicios de análisis,
denominados “Facebook Insights”, a los administradores de páginas, con el fin
de ofrecerles información sobre cómo interactúan las personas con sus páginas y
los contenidos asociados a ellas.
Hemos celebrado un acuerdo específico con Facebook
(“Información sobre Facebook Insights”, https://www.facebook.com/legal/terms/page_controller_addendum), en el que se regula especialmente qué
medidas de seguridad debe cumplir Facebook y en el que Facebook se compromete a
atender los derechos de los interesados (es decir, los usuarios pueden, por
ejemplo, dirigir solicitudes de acceso o eliminación directamente a Facebook).
Los derechos de los usuarios (especialmente el derecho de acceso, supresión,
oposición y reclamación ante la autoridad de control competente) no se ven
limitados por los acuerdos con Facebook. Encontrará más información en
“Información sobre Facebook Insights” (https://www.facebook.com/legal/terms/information_about_page_insights_data).
La base para la transferencia internacional de
datos es el EU-US Data Privacy Framework (DPF), así como las cláusulas
contractuales tipo de la UE (https://www.facebook.com/legal/EU_data_transfer_addendum).
Más información:
https://www.facebook.com
https://www.facebook.com/about/privacy
Acuerdo de corresponsabilidad:
https://www.facebook.com/legal/terms/information_about_page_insights_data
La corresponsabilidad se limita a la recopilación
y transmisión de datos a Meta Platforms Ireland Limited, empresa establecida en
la UE. El tratamiento posterior de los datos es responsabilidad exclusiva de
Meta Platforms Ireland Limited, especialmente en lo relativo a la transferencia
de datos a la sociedad matriz Meta Platforms, Inc. en Estados Unidos (sobre la
base de las cláusulas contractuales tipo suscritas entre Meta Platforms Ireland
Limited y Meta Platforms, Inc.).
Utilizamos LinkedIn como red social para presentar
nuestra empresa y para la selección de nuevos empleados. El proveedor del
servicio es LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place,
Dublin 2, Irlanda. La base para la transferencia internacional de datos son las
cláusulas contractuales tipo de la UE (https://legal.linkedin.com/dpa).
Más información disponible en: https://www.linkedin.com](https://www.linkedin.com, https://www.linkedin.com/legal/privacy-policy](https://www.linkedin.com/legal/privacy-policy
Si desea oponerse al uso de sus datos, puede
utilizar la opción de oposición (Opt-Out) de LinkedIn: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Los datos procesados por nosotros se
eliminarán de acuerdo con los requisitos legales tan pronto como se revoquen
los consentimientos permitidos para su procesamiento o dejen de aplicarse otros
permisos (p. ej. si la finalidad del procesamiento de estos datos ha dejado de
aplicarse o no son necesarios para la finalidad). Si los datos no se suprimen
porque son necesarios para otros fines legalmente permitidos, su tratamiento se
limita a estos fines. Esto se aplica, por ejemplo, a los datos que deben
conservarse por motivos de derecho mercantil o fiscal o cuya defensa de
reclamaciones legales o para la protección de los derechos de otra persona
física o jurídica.
Mientras esté registrado como usuario de la Müller App o con ts cuenta de
cliente, procesaremos sus datos. Más allá de esto sólo se almacenarán en la
medida en que sea legalmente necesario (p. ej. debido a períodos de garantía,
limitación o redención) o se requiera de otro modo. Si las cuentas de los
clientes se eliminan o el propósito del almacenamiento ya no es aplicable, los
datos personales se bloquean o eliminan de forma rutinaria o se hacen anónimos
de acuerdo con las disposiciones legales, a menos que exista un período de
retención legal en contra o un obstáculo legal para la eliminación.
Almacenamos los datos sobre el consentimiento durante un período de 3 años
por razones de prueba.
Puede eliminar de forma independiente su cuenta de cliente de la Müller App
en cualquier momento haciendo clic y confirmando sobre el botón “Eliminar
cuenta” desde su perfil. Tras la confirmación, sus datos personales se
eliminarán de conformidad con las disposiciones de la ley de protección de
datos, siempre que no exista ninguna obligación legal de conservar los datos o
que su almacenamiento posterior sirva para el ejercicio, la defensa o la
ejecución de reclamaciones legales u otro motivo legal que impida la
eliminación.
11.
Suministro de datos personales
A menos que sea necesario para la ejecución del contrato o exista una
obligación legal de facilitar datos personales, por lo general no está obligado
a facilitar la información correspondiente. Sin embargo, en ese caso no le será
posible hacer pleno uso de las funcionalidades y posibilidades de la Müller
App.
12.
Toma de datos automatizada, incluida la elaboración
de perfiles
En el marco del uso de la aplicación
de Müller, no se lleva a cabo ninguna toma de decisiones automatizada o
elaboración de perfiles automatizada en el sentido del art. 22 del RGPD, que
tenga un efecto jurídico sobre usted o que le afecte significativamente de
forma similar.
13.
Derechos de los interesados
Todo interesado tiene derecho a:
Para hacer valer sus derechos, puede ponerse en contacto con nosotros en
cualquier momento utilizando los datos de contacto arriba indicados.
14.
Otras preguntas sobre protección de datos
Si tiene más preguntas, comentarios, sugerencias u otras consultas sobre
sus datos personales que no se hayan respondido aquí, póngase en contacto con
nosotros en privacy@ds.es.mueller.eu.
Version 5.1
PRAVILA O ZAŠTITI PODATAKA ZA MÜLLER APLIKACIJU ZA
HRVATSKU
Stanje na rujan 2026.
Ovim Vas pravilima o zaštiti osobnih
podataka želimo obavijestiti o vrstama osobnih podataka (u nastavku „Podaci“)
koje ćemo od Vas prikupljati te u
koje svrhe obrađujemo takve podatke u sklopu korištenja naše aplikacije.
Radi lakše čitljivosti, za sve je riječi i pojmovne sklopove s rodnim
značenjem korišten muški rod, iako se isti uvijek podjednako odnose na
muški i ženski rod.
Sadržaj
1. Područje primjene i ažuriranje ove
izjave o zaštiti podataka
2. Ime/naziv i kontakt podaci voditelja
obrade
3. Kontakt podaci službenika za zaštitu
podataka
5. Vrsta i svrha obrade osobnih podataka
te pravni temelj
5.1 Registracija u aplikaciji/ Müller
korisnički račun
5.2 Korištenje Müller aplikacije
5.3 Prikupljanje osobnih podataka prilikom
korištenja aplikacije (kategorije podataka)
5.8 Müllerov online korisnički
račun
5.9 Prijava i sudjelovanje
u događajima
5.10 Promidžbene poruke (e-pošta, pošta i
elektroničke obavijesti)
5.11 Poslovne analize i istraživanje tržišta
5.12 Funkcija Preporučite prijateljima
7.2 Zaštitne mjere u upravljanju
korisničkim računom
8. Dostava podataka u treće zemlje
10. Razdoblje pohrane podataka, odnosno
kriteriji za određivanje trajanja pohrane
10.2 Brisanje korisničkog računa
12. Automatizirano donošenje odluka i
profiliranje
14. Ostala pitanja o zaštiti podataka
1.
Područje primjene i ažuriranje
ove izjave o zaštiti podataka
Ova izjava
o privatnosti primjenjuje se na korištenje aplikacija, usluga, proizvoda i
alata tvrtke Müller (u nastavku „Usluge“), neovisno o tome kako pristupate tim
uslugama, odnosno kako ih koristite, posebno ako im pristupate putem mobilnih
uređaja i putem aplikacije („Müller Aplikacija“).
Ovu izjavu
o privatnosti možemo izmijeniti u bilo kojem trenutku objavljivanjem
izmijenjene verzije na našoj internetskoj stranici ili u Müller Aplikaciji te
navođenjem dana kada spomenuta izmijenjena verzija stupa na snagu. Stoga
Vas molimo da se redovito informirate o sadržaju naše izjave o zaštiti
podataka. Našu ćemo izjavu o zaštiti podataka izmijeniti čim to bude
potrebno uslijed promjene u našem načinu obrade podataka. Ako naše
promjene budu zahtijevale određene radnje s Vaše strane (npr. davanje privole),
odnosno u slučaju potrebe za individualnim obavijestima, o tome ćemo
Vas odmah obavijestiti.
2.
Ime/naziv i kontakt podaci voditelja
obrade
Müller Handels GmbH & Co. KG (Müller
trgovina d.o.o. & Co. k.d.)
Albstraße 92
89081 Ulm-Jungingen
e-mail: service@app.de.mueller.eu
www.mueller.de/unternehmen/impressum
i poslovnica u Hrvatskoj
Müller trgovina Zagreb d.o.o.
Oreškovićeva 6H/1 10 020 Zagreb
Telefon: +385(0)1 /3700 – 100
e-mail: aplikacija@app.hr.mueller.eu
https://www.mueller.hr/tvrtka/impresum/
3.
Kontakt podaci službenika za zaštitu
podataka
Našeg službenika za zaštitu podataka
možete kontaktirati slanjem dopisa na gore navedenu poštansku adresu uz dodatak
“Službenik za zaštitu podataka” ili slanjem e-pošte na privacy@ds.hr.mueller.eu.
Müller
Handels GmbH & Co. KG obrađuje vaše podatke zajedno s gore navedenom
poslovnicom u Hrvatskoj. U tu su svrhu odgovorne osobe sklopile ugovor o
prijenosu podataka unutar grupacije kao i ugovor o zajedničkoj obradi u
skladu s čl. 26. Opće uredbe o zaštiti podataka (Uredba).
Müller
Handels GmbH & Co. KG stavlja na raspolaganje tehničku infrastrukturu
za Müller Aplikaciju i djelomično utvrđuje svrhu obrade zajedno s
poslovnicama u pojedinim državama, primjerice, prilikom provođenja
nagradnih igara ili marketinških kampanja, odnosno kada je riječ o
omogućavanju određenih funkcija aplikacije. Müllerova poslovnica u
Hrvatskoj upravlja marketinškim odjelom koji je uspostavljen za Hrvatsku.
Pritom sve
poslovnice imaju pristup podacima korisnika i obrađuju ih kako je
prikazano u nastavku. Vaša prava koja proizlaze iz propisa o zaštiti podataka
možete ostvarivati kod bilo koje poslovnice.
5.
Vrsta i svrha obrade osobnih podataka
te pravni temelj
Osobne podatke prikupljamo kako bismo
Vam omogućili korištenje Müller Aplikacije i usluga koje se nude u
spomenutoj aplikaciji. Vaše osobne podatke obrađujemo radi provedbe
programa vjernosti kupaca, obavještavanja kupaca slanjem push obavijesti,
pružanja posebnih pogodnosti korisnicima aplikacije, izgradnje baze podataka
kupaca, dobivanja novih kupaca te održavanja odnosa s istima, izrade statistika
i analiza kupovnog ponašanja te slanja newslettera. Funkcije i prednosti Müller
Aplikacije objašnjene su u nastavku.
5.1
Registracija u aplikaciji/ Müller
korisnički račun
Otvaranje
korisničkog računa u pravilu je dobrovoljno. Za neograničeno
korištenje Müller aplikacije potrebno je kreirati Müller korisnički
račun. Registracija Müller korisničkog računa moguća je
isključivo korištenjem adrese e-pošte zbof jedinstvene identfikacije
korisnika te zakonite verifikacije korisničkog računa. Zbg sigurne
obrade podataka koja je u skladu s propuisima o zaštiti podataka, primjenjuje
se tzv. postupak dvostruke potvrde (Double-Opt-In, DOI) Nakon unosa adrese
e-pošte korisnik na navedenu adresu prima automatsku poruku te klikom na
poveznicu potvrđuje svoju registraciju. Registracija će se smatrati
valjanom i biti evidentirana kao dovršena tek kada korisnik potvrdi registraciju
preko navedenog linka. Ovim se postupkom osigurava da korisniku doista pripada
adresa e-pošte te se istodobno štiti od neovlaštenih i zlouporabnih prijava.
U provođenju tzv. postupka
dvostruke potvrde pohranjujemo IP adresu putem koje su izvršene registracija i
potvrda, te vrijeme poduzimanja tih radnji.
Pravni temelj za provođenje
registracije i kreiranje korisničkog računa je članak 6. stavak
1. točka b) Općih odredbi o zaštiti podataka (GDPR) koji stupa na
snagu pristankom na uvjete za korištenje pri registraciji korisničkog
računa.
Korisnički
račun moguće je deaktivirati u bilo kojem trenutku. Međutim,
napominjemo da se ovim postupkom ne brišu svi pohranjeni podaci vezani uz
korisnički račun. Određene informacije, primjerice podaci o
izvršenim kupnjama (npr. Računi o kupnji) moraju se i dalje pohranjivati,
osobito ako za kupnju postoje jamstva koja još nisu istekla. Brisanje podataka
provodi se automatski nakon isteka zakonskih rokova koje je smo obvezni
poštovati prema trgovačkim i poreznim propisima. Pravni temelj za ovaj
postupak je članak 6. stavak 1. točka b), kao i članak 6. stavak 1. točka f)
Općih odredbi o zaštiti podataka (GDPR)
S
prijavljenim korisničkim računom odmah možete prikupljati Müller
bodove kupovinom u poslovnicama, preporukama drugim korisnicima i drugim
aktivnostima na svome korisničkom računu. Bodovi načelno ostaju
pohranjeni 12 mjeseci na Vašem računu, nakon čega propadaju ako nisu
iskorišteni. Müller bodove moguće je iskorisititi tek nakon što potvrdite
svoj korisnički račun. Korisnik na svom računu u svakom trenutku
može vidjeti stanje svojih bodova i vidjeti pregled prethodnih kupnji.
Također se mogu i aktivirati bodovi za sljedeću kupnju.
Ako svoj korisnički račun ne
potvrdite u roku od 30 dana, a i inače niste koristili Müller aplikaciju
(npr. prikupljanje bodova), Vaüa prijava äe se automatski izbrissati. Ako ste
već koristili Müller aplikaciju i i prikupili bodove na svom računu,
isti ćemo iz sigurnosnih razloga privremeno blokirati i nakon 2 dodatna mjeseca
blokirati. Ako se želite nastaviti koristiti svojim korisničkim
računom, morati ćete kontaktirati našu korisničku službu (aplikacija@app.hr.mueller.eu) uz navođenje vaše e-mail
adreseili telefonskog broja, kao i imena te, ako Vam je pri ruci Vašeg
korisničkog broja iz Müller Aplikacije. Ako to ne učinite unutar
spomenutog roka od 2 mjeseca, Vaš korisnički račun za aplikaciju biti
će u potpunosti obrisan. U pravilu
ćete 14 dana prije brisanja računa primiti posljednju obavijest putem
e-pošte.
5.2
Korištenje Müller aplikacije
Müller aplikaciju je načelno
moguće i koristiti bez davnja osobnih podataka (ali uz ograničenje).
U tu je svrhu potrebna komunikacija preko servera, pri kojoj se pohranjuju
tehnička identifikacijska obilježja (ID uređaja, vrijeme posljednje
aktivnosti, ID korisnika). Za korištenje Müller aplikacije potrebno je dati
suglasnost na Opće uvjete korištenja.
Pravni temelj za korištenje Müller
Aplikacije je članak 6. stavak 1. točka b) Općih odredbi o
zaštiti podataka (GDPR).
Postupak registracije moguće je
izvršiti putem adrese e-pošte s odgovarajućom lozinkom ili alternativno
telefonskim brojem na koji dolati SMS za verifikaciju.
Osim toga, korisnik ima mogućnost
dobrovoljno unijeti dodatne podatke, kao što su oslovljavanje, ime i prezime,
datum rođenja ili broj telefona. Također može po želji korisititi
digitalni račun te se pretplatiti na newsletter. Navođenje ovih
dobrovoljnih podataka nije potrebno za korištenje korisničkog računa.
Pravni
temelj za obradu svojevoljno unešenih dodatnih podataka za korištenje Müller
aplikacije, kao i korištenje dodatnih usluga kao što su digitalni račun i
prijava na Newsletter je privola korisnika sukladno članku 6. stavku 1.
točki a) Općih odredbi o zaštiti podataka (GDPR).
5.3 Prikupljanje
osobnih podataka prilikom korištenja aplikacije (kategorije podataka)
Ovisno o vrsti i opsegu korištenja
naše aplikacije, obrađujemo sljedeće osobne podatke o Vama:
• Podaci o korištenju - zadnja aktivnost, preferirana
poslovnica, status korisnika, kupljeni artikli, preferencije, vrijeme i kod
iskorištenog kupona, cijena i potpis na iskorištenim računima, vrijeme i
mjesto iskorištenog bona, poslani obrasci (podaci, vrijeme)
• Podaci o programu vjernosti – Müller bodovi, mjesto i
vrijeme korištenja bodova, prikupljeni Müller bodovi iz iskorištenog bona;
prikupljeni Müller bodovi dobiveni registracijom, prijava na newsletter i
preporuke
• Podaci o pozivnicama - datum slanja pozivnice, kôd
pozivnice, vrijeme korištenja kôda pozivnice, korisnik koji šalje pozivnicu,
pozvani korisnik;
• Podaci za slanje obavijesti - način oslovljavanja,
tekst, datum, vrsta (e-mail ili obavijest) te povod za slanje obavijesti (npr.
nova ponuda ili čestitka za rođendan)
• Podaci o mobilnom uređaju - aktivnost, Firebase
identitet, identitet uređaja, lokacijski podaci (GPS)
• Po potrebi postavke privatnosti - podaci o privoli
(aktivna privola, povučena, vremenska oznaka), identifikatori za
oglašavanje
Müller nema utjecaja na podatke koji
se prenose prilikom preuzimanja aplikacije iz trgovine App/Play Store-a,
osobito na korisničko ime, e-mail adresu i broj Vašeg korisničkog
računa, vrijeme preuzimanja, podatke o plaćanju, kao i individualni
identifikacijski broj uređaja, i nije odgovorno za takve podatke. Takve
podatke obrađujemo samo ako je to potrebno za preuzimanje aplikacije na
Vaš mobilni uređaj.
Pravni temelj za obradu ovih podataka
u svrhu pružanja aplikacije su čl. 6. st. 1. točka a) Uredbe,
čl. 6. st. 1. točka b) Uredbe, kao i čl. 6. st. 1. točka f)
Uredbe, a za spomenute podatke u nastavku slijedi detaljnije pojašnjenje.
U našoj aplikaciji možete pregledati
trenutno dostupne kupone iz naše drogerije i drugih asortimana. Po želji, ove
kupone možete aktivirati. Kuponi se iskorištavaju nakon aktivacije, odnosno
automatski u trenutku kada svoju karticu vjernosti u Müller Aplikaciji pokažete
na blagajni. Ovisno o vrsti i načinu korištenja Müller Aplikacije, na
raspolaganje ćemo Vam staviti odabrane kupone koji bi Vas mogli zanimati. Možemo
također koristiti podatke o Vašoj lokaciji kako bismo Vam prikazali kupone
ili posebne akcije najbliže poslovnice ili Vaše odabrane poslovnice.
Pravni temelj za pružanje i
iskorištavanje kupona je čl. 6. st. 1. točka b) Uredbe, izvršavanje
ugovora.
Aktiviranjem funkcije „Digitalni
račun“ Vaši računi za obavljene kupnje prikazat će se u Müller
Aplikaciji što je i održivo i praktično jer ih tako ne možete izgubiti.
Međutim, u pojedinim transakcijama moramo izdati fizički račun.
Pravni temelj za korištenje ove
funkcije je Vaša privola u skladu s čl. 6. st. 1. točka a) Uredbe.
Müller
organizira nagradne igre i promocije u kojima mogu sudjelovati kupci i
zainteresirane osobe. Dobitnike objavljujemo na našoj internetskoj stranici.
Imena dobitnika brišu se nakon tri mjeseca. Informacije o obradi Vaših osobnih
podataka u vezi s ovim nagradnim igrama i promocijama dostupne su Vam u skladu
s čl. 13. Opće uredbe o zaštiti podataka (Uredba) https://www.mueller.hr/aktualno/nagradne-igre/zastita-podataka-u-nagradnim-igrama/.
Informacije
o zaštiti podataka za „Nagradne igre“ dopuna su ovim općim pravilima o
zaštiti podataka.
Korištenjem naše mobilne tražilice
poslovnica na jednostavan ćete način pronaći najbližu Müller
poslovnicu, radno vrijeme i ostale informacije o našim poslovnicama. Potrebno
je samo unijeti svoj poštanski broj ili omogućiti pristup trenutačnoj
vlastitoj lokaciji.
Ako koristite postavke web-lokacije,
Müller Aplikacija pitat će Vas želite li dozvoliti pristup svojoj
lokaciji. Ako date privolu, Vaš će se položaj utvrditi korištenjem
najbližih pristupnih točaka, adrese uređaja i eventualno IP adrese
ili GPS signala Vašeg uređaja. Ti se podaci zatim šalju pružatelju usluga
koji nam omogućuje uvid u kartu (lokaciju). Svoju privolu možete opozvati
u bilo kojem trenutku s učinkom za budućnost ili jednostavno
onemogućiti odabirom odgovarajućih postavki u svome uređaju.
U tu se svrhu koristimo sljedećim
uslugama, ovisno o Vašem uređaju, te uz Vaš pristanak pristupamo prethodno
spomenutim podacima o uređaju/lokaciji. Ove podatke koristimo
isključivo u svrhu prikaza karte i privremene pohrane odabranih postavki.
Ako se osobni podaci prenose u treće zemlje bez odgovarajuće odluke
Europske komisije o primjerenosti, takav se prijenos odvija na temelju
standardnih ugovornih klauzula EU-a s dodatnim jamstvima.
• Google Maps:
Pružatelj usluge: Google Ireland Limited, Gordon House, Barrow Street, Dublin
4, Irska; Matično društvo: Google LLC, 1600 Amphitheatre Parkway, Mountain
View, CA 94043, SAD. Podaci će se po potrebi obrađivati u SAD-u.
Pravila o zaštiti podataka: https://policies.google.com/privacy?hl=hr
;
• Apple Karte:
Pružatelj usluge: Apple Inc., One Apple Park Way, Cupertino, CA 95014, SAD.
Podaci će se po potrebi obrađivati u SAD-u. Pravila o zaštiti
podataka: https://www.apple.com/legal/privacy/hr/; Pitanja o
zaštiti podataka: https://www.apple.com/hr/privacy/contact/
Pravni temelj za korištenje
mogućnosti utvrđivanja lokacije Vaša je privola u skladu s čl.
6. st. 1. točka a) Opće uredbe o zaštiti podataka (Uredba).
5.8
Müllerov online korisnički
račun
U Müller Aplikaciji možete po
vlastitom nahođenju pregledavati proizvodne kategorije s naše internetske
stranice kao i tražiti određene artikle iz našeg asortimana.
Mogućnost kupnje ili uspostave korisničkog računa još nije dostupna.
Dodatne informacije o obradi Vaših osobnih podataka na internetskoj stranici
potražite u pravilima o zaštiti podataka dostupnim na našoj internetskoj
stranici.
5.9
Prijava i sudjelovanje u događajima
Kod prijave na događaje (u
organizaciji Müllera) prikupljamo Vaše podatke radi provedbe prijave i
organizacije pojedinih događaja. Vaš datum rođenja potreban nam je
zbog provjere propisane minimalne dobi za sudjelovanje. Ako je prijavljena
osoba u pratnji, obrađuju se i njihovi podaci.
Pravni temelj za prvedbu prijave je
članak 6. stavak 1. točka b) Općih odredbi o zaštiti podataka
(GDPR) koji stupa na snagu pristankom na uvjete za korištenje pri registraciji
korisničkog računa.
Zbog osiguranja nesmetanoga odvija nja
dogašaja te unapređenje organizacije budućih događaja, prije i nakon
doađaja biti ćete kontaktirani, a određene informacije ćemo
statistički analizirati. U to je uključeno broj prijava i osoba u
pratnji, raspodjelu prema spolu i dobi te broj klikova i pregleda pojedinig
događaja unutar aplikacije. Navedene analize provode se u agregiranom i
pseudominziranom obliku. Vaši osobni podaci spremaju se samo u trajanju koje je
potrebno za navedene svrhe, a najdulje godinu dana od pojedinog događaja.
Zaključno se podaci brišu, ili ako se nastave koristiti u statističke
svrhe, anonimiziraju.
Analiza podataka i pregleda provodi se
na temelju našeg legitimnog interesa sukladno članku 6. stavci 1.
točki f) Općih odredbi o zaštiti podataka (GDPR) zbog poboljšanja
organizacije naših događaja.
5.10
Promidžbene poruke (e-pošta, pošta i
elektroničke obavijesti)
Vaše osobne podatke obrađujemo u
promidžbene svrhe koje ostvarujemo korištenjem različitih kanala, kao što
su e-pošta, telefon, pošta ili faks, u skladu sa zakonskim propisima. U našim
promidžbenim porukama dostavljamo informacije o nama, našim uslugama,
promocijama, nagradnim igrama i ponudama. U tu svrhu obrađujemo
sljedeće vrste podataka:
5.10.1
Marketing prilagođen Vašim željama i potrebama (izravni marketing).
Ako su ispunjene zakonske pretpostavke, ovlašteni smo Vam
slati promidžbene materijale poštom kako bismo Vas obavijestili o trenutnim
ponudama, novostima ili događanjima, te kako bismo ojačali odnos koji
smo izgradili s Vama ili privukli Vašu pozornost na našu ponudu. U tu svrhu
obrađujemo Vaše kontakt podatke (način oslovljavanja, ime, prezime,
adresa) te po potrebi dodatne dobrovoljne informacije (npr. datum
rođenja). Vaše podatke preuzimamo iz dosadašnje komunikacije s Vama u
svojstvu kupca ili zainteresirane osobe (npr. narudžbe putem web trgovine,
članstvo u Müller Baby klubu, nagradne igre), iz pruženih podataka o
adresi za poštanske pošiljke ili iz javnih izvora, a pohranjujemo ih za vrijeme
trajanja aktivnog odnosa s Vama kao kupcem/zainteresiranom osobom ili do
trenutka kada podnesete prigovor ili povučete danu privolu. Ako
surađujemo s partnerima (npr. agencije za slanje pošte), prethodno smo
sklopili potrebne ugovore o obradi podataka (čl. 28. Uredbe) ili o
zajedničkoj odgovornosti (čl. 26. Uredbe).
Pravni
temelj za slanje promidžbenih materijala poštom načelno je naš
prevladavajući, legitimni interes prema čl. 6. st. 1. točka f)
Uredbe u vezi s uvodnom izjavom 47 Uredbe za izravnim marketingom. U pojedinim
slučajevima zatražit ćemo i davanje privole. U takvim je situacijama
pravni temelj čl. 6. stavak 1. točka a) Uredbe.
Imate pravo
u bilo kojem trenutku, u skladu s čl. 21. st. 2. Uredbe, uložiti prigovor
na obradu Vaših osobnih podataka za potrebe izravnog marketinga. Takav prigovor možete podnijeti
u obliku neformalne obavijest poslane na prethodno navedene kontakt podatke.
Napominjemo da u pojedinim slučajevima može doći do toga da i nakon
dostavljenog prigovora još neko vrijeme primate određene promidžbene
materijale. To će se dogoditi ako se vremenski preklope trenutak slanja
prigovora i trenutak izrade Vama namijenjenog promidžbenog materijala te je
Vaša pošta već bila u postupku izrade. U takvim situacijama nažalost više
ne možemo ručno izdvojiti Vašu pošiljku. Ako izravni marketing provodimo
zajedno s drugim partnerima ili ako nam takvi partneri dostave Vaše podatke u
svrhu izravnog marketinga, tada ćemo i njima proslijediti Vaš prigovor.
Obrada koja je do tog trenutka izvršena na temelju Vaše dobrovoljno dane
privole smatra se valjanom (čl. 6. st. 1. točka a) Uredbe) te se ne
dira u Vaše pravo na opoziv privole.
5.10.2
E-Mail Newsletter
Ako se
želite prijaviti za primanje našeg redovnog newslettera, načelno je
dovoljno da u Müller Aplikaciji date pristanak na primanje newslettera i
aktivirate potvrdnu poveznicu u primljenoj e-poruci. Ova potvrda je potrebna
kako se nitko ne bi mogao prijaviti s drugom adresom e-pošte. U provođenju
ovog tzv. postupka dvostrukog pristanka pohranjujemo IP adresu s koje su
izvršene prijava i potvrda na našoj internetskoj stranici, kao i vrijeme
spomenutih radnji.
Pravni
temelj za pohranu log datoteka dvostrukog pristanka putem e-pošte je čl.
6. st. 1. točka f) Uredbe. Mogućnost pružanja dokaza o danoj
suglasnosti za primanje našeg newslettera smatra se legitimnim interesom.
Ako želite,
možete dodati i svoje ime radi osobnog obraćanja u newsletteru ili unijeti
dodatne podatke, odnosno unijeti svoje preferencije na stranici za unos preferiranog
sadržaja newslettera.
Pravni
temelj za slanje newslettera Vaša je suglasnost u skladu s čl. 6. st. 1.
točka a) Uredbe.
Ako ste
već postojeći kupac, newsletter Vam možemo slati i na temelju našeg
legitimnog interesa za izravni marketing u skladu s čl. 6. st. 1.
točka f) Uredbe.
Newsletteri
sadrže tzv. „web-beacon“, odnosno slikovnu datoteku veličine piksela koja
se pri otvaranju newslettera preuzima s našeg poslužitelja, odnosno, ako uslugu
pružamo putem davatelja usluga slanja, tada s poslužitelja tog partnera.
Spomenutim preuzimanjem najprije se prikupljaju tehnički podaci, poput
podataka o pregledniku i Vašem sustavu, kao i Vaša IP adresa i vrijeme
preuzimanja. Ove informacije koriste se za tehničko poboljšanje našeg
newslettera pregledom tehničkih podataka ili ciljanih skupina i njihovog
ponašanja u čitanju i utvrđivanjem mjesta s kojeg su isti izvršili
preuzimanje (koje se određuje pomoću IP adrese) ili vremena pristupa.
Ovom se analizom utvrđuje i je li kupac otvorio newsletter, kada ga je
otvorio i koje je poveznice otvorio. Ovakve se informacije dodjeljuju
pojedinačnim primateljima newslettera i pohranjuju se u njihovim profilima
do brisanja. Izvršene procjene pomažu nam prepoznati navike čitanja naših
korisnika i prilagoditi im pruženi sadržaj ili slati različite sadržaje
prema interesima naših korisnika.
Uz Vašu
suglasnost prikupljamo podatke o Vašem ponašanju na internetskim stranicama,
mobilnim aplikacijama i newsletterima koje posjećujete preko stranice www.mueller.hr. Procjenom
ponašanja korisnika utvrđuje se, prije svega, na kojim se područjima
određene internetske stranice, mobilnim aplikacijama ili newsletterima
zadržavate i koje poveznice tamo otvarate. Pritom se uspostavljaju
personalizirani korisnički profili koje povezujemo s Vama i/ili s Vašom
e-mail adresom kako bismo naš marketinški pristup, posebno newsletter,
promidžbeni sadržaj na internetskoj stranici ili u aplikaciji te tiskane
promidžbene materijale mogli prilagoditi Vašim osobnim interesima i poboljšati
našu internetsku ponudu.
Analiza
stope otvaranja poveznica i stope klikanja kao i pohrana rezultata takvih
analiza u korisničkim profilima te analiza vašeg korisničkog
ponašanja i daljnja obrada tako dobivenih rezultata vrše se na temelju privole
za slanje personaliziranih newslettera u skladu s čl. 6. st. 1. točka
a) Uredbe.
Prije samog
brisanja, odjavljene se adrese e-pošte pohranjuju na razdoblje od tri godine na
temelju naših legitimnih interesa kako bismo mogli dokazati da je korisnik u
određenom trenutku dao određenu privolu. Svrha obrade takvih podataka
isključivo je obrana od potencijalnih zahtjeva. Zahtjev za trenutnim
brisanjem moguće je podnijeti u bilo kojem trenutku, ako se istovremeno
potvrđuje da je korisnik prethodno bio dao suglasnost. Ako ste svojim
prigovorom trajno blokirali slanje promidžbenih materijala, ovlašteni smo
pohraniti Vašu adresu e-pošte isključivo u tu svrhu na popisu korisnika
koji su blokirali slanje promidžbenih materijala.
O postupku
prijave vodimo bilješke na temelju naših legitimnih interesa kako bismo mogli
dokazati da je isti ispravno proveden u skladu s čl. 6. st. 1. točka
f) Uredbe. Ako smo angažirali pružatelja usluga za slanje e-pošte, to smo
učinili na temelju naših legitimnih interesa za učinkovitim i
sigurnim sustavom slanja promidžbenih materijala.
Povlačenje suglasnosti: Svoju suglasnost za primanje
našeg newslettera, uključujući izradu personaliziranih
korisničkih profila, možete opozvati u bilo kojem trenutku s učinkom
za budućnost ili, ako je riječ o promidžbenom materijalu za već
postojeće kupce, podnijeti prigovor za koji neće nastati drugi
troškovi, osim troškova dostave prema osnovnim tarifama. Poveznicu za odjavu od newslettera možete pronaći
na kraju svakog newslettera. Odjaviti se možete i preko stranice za unos preferiranog
sadržaja newslettera, odnosno slanjem odgovarajućeg dopisa na
gore navedene kontakt podatke radi promjene svojih postavki, odnosno izravno
ovdje: Odjavi se.
Nažalost
nije moguće podnijeti zaseban prigovor na izradu korisničkih profila,
odnosno na analizu učinkovitosti. Štoviše, otkazati se može
isključivo cijelu pretplatu na newsletter, odnosno podnijeti prigovor na
slanje istog. U tom se slučaju brišu pohranjeni podaci o profilu. Ako nam
dostavite prigovor na slanje promidžbenih materijala, takvu ćemo
informaciju pohraniti u datoteci s podacima o korisnicima koji su blokirali
slanje promidžbenih materijala.
5.10.3
Uspostava interne datoteke s prigovorima na slanje promidžbenih materijala
Kako bismo na prigovore na slanje promidžbenih materijala mogli
učinkovito odgovoriti, obrađujemo osobne podatke u tzv. datoteci s
prigovorima na slanje promidžbenih materijala. To znači da pohranjujemo
one podatke koji su potrebni za slanje promidžbenih materijala (posebno ime,
adresu, datum prigovora, detalje o konkretnoj obradi na koju je podnesen
prigovor) nakon podnesenog prigovora i/ili zahtjeva za brisanjem kako bismo
osigurali da Vam se promidžbeni materijali više ne dostavljaju poštom. Pravni
temelj je čl. 6. st. 1. točka f) Uredbe u vezi s čl. 21. st. 3.
i čl. 17. st. 3. točka b) Uredbe primjenom kojih se osigurava
ispunjavanje Vaših pravnih zahtjeva. Napomena: Načelno možete zahtijevati
brisanje tih osobnih podataka u skladu s čl. 17. Uredbe. Međutim,
napominjemo da to može rezultirati ponovnom obradom Vaših podataka kada budemo
provodili buduće marketinške kampanje. Stoga vas molimo da precizirate
svoju želju.
5.10.4
Obavijesti u sklopu aplikacije, odnosno Push obavijesti:
U sklopu
korištenja Müller Aplikacije možete pristati na primanje obavijesti putem
aplikacije, tzv. push obavijesti. Nakon toga, na svom ćete pametnom
telefonu redovito primati reklamne oglase s informacijama o trenutnim ponudama
iz Vaše preferirane poslovnice, kuponima ili drugim novostima. To nam
omogućuje da Vas obavijestimo o prodajnim promocijama koje su dostupne
određenog dana u tjednu ili ponudama koje su dostupne u Vašim redovnim
trgovinama. Ove obavijesti možete u bilo kojem trenutku isključiti u postavkama
svog pametnog telefona, prilagodbom ovlasti u Müller aplikaciji.
Pravni
temelj za slanje promidžbenih push obavijesti putem aplikacije Vaša je privola
u skladu s čl. 6. st. 1. točka a) Uredbe, ako se takve poruke odnose
na ugovorne obveze u skladu s čl. 6. st. 1. točka b) Uredbe.
5.11 Poslovne
analize i istraživanje tržišta
Iz poslovnih razloga, a i kako bismo
prepoznali potrebe tržišta, želje ugovornih partnera i korisnika, analiziramo
podatke o poslovnim transakcijama, ugovorima, upitima itd. U skupinu ispitanika
mogu se ubrajati ugovorni partneri, zainteresirane osobe, kupci, posjetitelji i
korisnici naše internetske ponude. Analize se provode u svrhu poslovnih
evaluacija, marketinga i istraživanja tržišta (npr. za određivanje skupina
kupaca s različitim karakteristikama). Prilikom analize, možemo se
koristiti i profilima registriranih korisnika zajedno s informacijama koje su
isti dali o, primjerice, korištenim uslugama (ako raspolažemo takvim
profilima). Analize služe isključivo nama i ne objavljuju se izvan
poduzeća, osim ako se radi o anonimnim analizama sa sažetim, dakle
anonimiziranim podacima. Nadalje, poštujemo privatnost korisnika i podatke koji
su nam potrebni za provedbu analiza obrađujemo što je više moguće
pseudonimizirano i, ako je moguće, anonimno (npr. kao sažete podatke).
Pravni temelj za analizu ponašanja
korisnika naš je legitimni interes u skladu s čl. 6. st. 1. točka f)
Uredbe u smislu izravne promidžbe i poboljšanja naših sustava i usluga.
Preporučite prijateljima
Naša Vam Müller Aplikacija nudi
mogućnost pozivanja svojih prijatelja ili poznanika na registraciju u
Müller Aplikaciju pritiskom na gumb „Pozovite prijatelje“. Na taj ćete
način svojim prijateljima ili poznanicima poslati individualnu poveznicu.
Kada vam dodijelimo dodatne Müller bodove zbog uspješne i potpuno verificirane
registracije, pohranjujemo poveznicu koju ste generirali. Osobu koja otvori
Vašu poveznicu i registrira se bilježimo kao Vašu preporuku putem te poveznice,
nakon čega na Vašem računu bilježimo dodatni bonus. Poveznicu možete
poslati putem komunikacijskih kanala koje podržava vaš uređaj (npr. SMS,
e-pošta, Messenger). Napominjemo da poziv prijatelju ne šalje Müller, već
se odgovarajuća poveznica šalje s Vašeg osobnog e-poštanskog računa.
Pravni temelj za pružanje ove usluge i
obradu Vaših osobnih podataka koja je s time povezana je naš
prevladavajući i legitimni interes za izgradnju stabilne mreže korisnika u
skladu s čl. 6. st. 1. točka f) Opće uredbe o zaštiti podataka
(Uredba), kao i čl. 6. st. 1. točka b) Opće uredbe o zaštiti
podataka (Uredba) za priznavanje odgovarajućeg bonusa na temelju preporuke
kada koristite ovu funkciju.
Poslana poveznica ne sadrži dodatne
funkcije, a podaci primatelja neće se proslijediti društvu Müller dok se
sam primatelj pozivnice ne registrira putem poveznice. Ovakve pozivnice smijete
slati samo onim osobama koje žele primati ovakve poruke. Ni u kom slučaju
nije dopušteno masovno slanje pozivnica, neovlašteno korištenje podataka ili
slanje osobama koje ne žele primati takve poruke.
5.11.1 Adjust -
Analiza korisničkih podataka
Naša
Müller aplikacija također koristi alat za evaluaciju korisničkih podataka
"Adjust", proizvod tvrtke Adjust GmbH, Saarbrücker Str. 37A, 10405
Berlin. Evaluacijom Vaših korisničkih podataka možemo bolje razumjeti koja
su područja naše aplikacije posebno zanimljiva korisnicima. Ove
informacije koristimo za mjerenje uspjeha naših marketinških kampanja u
aplikaciji, za vlastito istraživanje tržišta te za poboljšanje i daljnji razvoj
naše aplikacije. Za ovu analizu Adjust koristi mobilne identifikatore kao što
su IDFA ili Google Play Services ID, kao i Vaš pseudonimizirani IP i, ako je
primjenjivo, MAC adresu.
Podaci se
obrađuju i pohranjuju isključivo u EU. Neće biti prijenosa u
treće zemlje.
Sklopljen
je ugovor o narudžbi s Adjust GmbH. Dodatne informacije možete pronaći u
smjernicama za zaštitu podataka tvrtke Adjust GmbH:
https://www.adjust.com/privacy-policy/
Pravna
osnova za ovu obradu podataka je Vaš pristanak u skladu s člankom 6.
stavkom 1. točkom a) GDPR-a.
Svoju suglasnost možete opozvati u bilo kojem
trenutku s budućim učinkom putem postavki zaštite podataka u aplikaciji.
5.12
Funkcija Preporučite prijateljima
Unutar naše Müller aplikacije nudimo
vam mogućnost da aplikaciju preporučite prijateljima ili poznanicima.
Korištenjem gumba "Pozovi prijatelje" možete poslati jedinstvenu
poveznicu koja omogućuje vašim prijateljima registraciju. Kada Vam
dodijelimo bonus "Müller-bodove"
za uspješne i potpuno provjerene registracije, poveznicu koju ste
generirali pohranjujemo u pozadini u tu svrhu. Pojedinac koji klikne na Vašu
poveznicu i registrira se bilježi kao Vaša preporuka putem te određene
poveznice, što nam omogućuje da bonus uplatimo na Vaš račun.
Poveznica se šalje putem komunikacijskih kanala koje podržava Vaš uređaj
(npr. SMS, e-pošta, aplikacije za razmjenu poruka). Imajte na umu da Müller ne
šalje pozivnicu; već se šalje izravno s Vašeg vlastitog računa
e-pošte.
Pravna osnova za pružanje ove usluge -
i za povezanu obradu vaših osobnih podataka - je naš prevladavajući
legitimni interes u skladu s člankom 6. stavkom 1. točkom f) GDPR-a,
posebno za izgradnju održive mreže kupaca; također se temelji na
članku 6. stavku 1. točki b) GDPR-a, kako bismo Vam mogli dodijeliti
odgovarajući bonus za preporuku kada koristite ovu značajku.
Poveznica za poziv koju šaljete ne sadrži nikakve dodatne funkcionalnosti, a
podaci primatelja ne prenose se Mülleru dok primatelj samostalno ne dovrši
registraciju putem te poveznice. Odgovorni ste za slanje poveznice samo osobama
koje istinski žele primiti takvu pozivnicu. Posebno je strogo zabranjeno masovno
distribuiranje, neovlašteno korištenje podataka ili slanje poveznice osobama
koje ne žele primati takve poruke.
5.13 Müllerov
Baby Club
Iz aplikacije Müller imate pristup
svom korisničkom računu za Baby Club. Kada se prijavite na ovaj
račun, bit ćete preusmjereni na Müllerovu internetsku stranicu „Moja
beba“. Dodatne informacije o obradi Vaših osobnih podataka u Müllerovom klubu
„Moja beba“ potražite u pravilima o zaštiti podataka na samoj internetskoj
stranici. Napominjemo da je ovdje riječ o zasebnom korisničkom
računu.
5.14 Kontakt
obrazac
Ako nam se javljate putem kontakt
obrasca, prikupljamo Vaše podatke poput načina oslovljavanja, imena i
prezimena te e-mail adrese kako bismo mogli brzo i individualno odgovoriti na
Vaš upit.
Podaci iz kontakt obrasca koriste se
isključivo radi davanja odgovora na Vaš upit. Osobne podatke koji su
prikupljeni putem kontakt obrasca obrisat ćemo nakon konačne obrade
Vašeg upita. Tako postupamo u situacijama kada je iz svih okolnosti vidljivo da
je odgovarajuća situacija konačno riješena ili da je sklopljen
ugovorni odnos te da ne postoji zakonska obveza pohrane podataka.
Pravni temelj za pružanje kontakt
obrasca radi uspostave kontakta s nama definiran je u čl. 6. st. 1.
točki f) Uredbe, a odnosi se na mogućnost da Vam pružimo što
jednostavniji način uspostave kontakta. Kada je riječ o upitima za
proizvode ili sklapanje ugovora, pravni temelj je čl. 6. st. 1. točka
b) Uredbe, izvršavanje ugovora. Korištenje kontakt obrasca načelno je
dobrovoljno i ono pretpostavlja Vašu privolu u skladu s čl. 6. st. 1.
točki a) Uredbe.
5.15 Ostala
pravila o zaštiti podataka
Dodatno uz
pravila o zaštiti podataka koja propisuje europska Opća uredbe o zaštiti
podataka na ovaj se odnos primjenjuju i nacionalni propisi o zaštiti podataka.
Ovdje je posebice riječ o Zakonu o zaštiti osobnih podataka, odnosno
Zakonu o provedbi Opće uredbe o zaštiti podataka.
Vaše osobne podatke prikupljaju,
pohranjuju i koriste isključivo društvo Müller i pružatelji usluga koji po
su po naputku društva Müller uključeni u obradu podataka (npr. slanje
newslettera, pružatelji usluga za aplikacije). Vaše ćemo podatke samo onda
prosljeđivati, odnosno dostavljati trećim osobama ako je to nužno
radi izvršenja ugovora, zbog zahtjeva domaćih vlasti, na temelju sudskih
odluka, ako ste se kao korisnik prethodno složili s time ili ako je to zakonom
propisano, odnosno ako smo na temelju propisa o zaštiti podataka ovlašteni
izvršiti takav prijenos podataka.
Kada nam je podnesen odgovarajući
zahtjev ili naredba nadležnih tijela za izdavanjem osobnih podataka, takve
ćemo podatke proslijediti istražnim tijelima kao što su državno
odvjetništvo i policija u onim situacijama, kada postoji sumnja da je protiv
nas ili drugih osoba počinjeno kazneno djelo, ili kada smo to zakonski
dužni učiniti, primjerice radi sprječavanja opasnosti po javnu
sigurnost. Takve ćemo zahtjeve, odnosno naredbe temeljito provjeriti. Kada
u takvom slučaju prosljeđujem osobne podatke, obično je
riječ o prevladavajućem legitimnom interesu voditelja obrade
(čl. 6. st. 1., točka f) Uredbe) za zaštitu i obranu od kaznenih
djela, posebice pljačke, krađe, otmice, podmetanja požara,
oštećenja imovine, provale, radi zaštite naše imovine, naših zaposlenika,
kupaca i posjetitelja, kao i osiguranja naših objekata i eventualnog
ostvarivanja građanskih prava ili na temelju zakonskih propisa (čl.
6. st. 1. točka c) Uredbe) u vezi s relevantnim normama (npr. Kazneni
zakon).
Primjena mjera sigurnosti podataka
jamči da su podaci u našim sustavima zaštićeni od neovlaštenog
pristupa (šifrirani prijenos, pseudonimizacija podataka, ovlasti po funkcijama,
koncept izrade sigurnosnih kopija, otpornost na kvarove). Kontinuirano
unaprjeđujemo naše sigurnosne mjere u skladu s tehnološkim napretkom.
7.2
Zaštitne mjere u upravljanju
korisničkim računom
Poduzeli smo tehničke i
organizacijske mjere predostrožnosti kojima sprječavamo neopravdanu,
zloupotrebnu i neželjenu upotrebu te prijevare u postupcima prijave i odjave s
korisničkih računa. Kako bismo spriječili zloupotrebu i prijevare,
kao i ekstenzivnu upotrebu, odgovarajuće identifikatore (adresa e-pošte,
broj telefona, vrijeme brisanja) obrađujemo i nakon brisanja
korisničkog računa u obliku tzv. hash vrijednosti. Hash je tzv.
jednosmjerna funkcija u kojoj se čitljiv tekst obrađuje primjenom
kriptografskih proračuna. Rezultat takve obrade niz je nelogično
raspoređenih znakova koji čak ni primjenom odgovarajućih metoda
i trenutno raspoloživih sredstava nije moguće vratiti u čitljiv
zapis, odnosno isto bi bilo moguće samo uz nerazmjeran utrošak vremena.
Pomoću ovih hash vrijednosti na temelju kojih Vas ne možemo nedvojbeno
identificirati, sprječavamo primjerice ponovljene prijave i odjave koje bi
u suprotnom omogućile višestruko korištenje bonusa za prvu prijavu. U
slučaju višestrukih prijava ili prijave koja je spriječena primjenom
sigurnosnih mjera, naša korisnička podrška (aplikacija@app.hr.mueller.eu) može
manualno otkloniti blokadu s korisničkog računa. Međutim, u
takvim situacijama nemamo pristup izvornim hash vrijednostima.
Pravni temelj za uspostavu i primjenu
zaštitnih mjera naš je legitimni interes za sigurno pružanje Müller Aplikacije
u skladu s čl. 6. st. 1. toč. f) Opće uredbe o zaštiti podataka
(Uredba).
8.
Dostava podataka u treće zemlje
Ako prikupljene osobne podatke šaljemo
i primateljima čije je sjedište izvan EGP-a, odnosno u tzv. treće
zemlje, prije prijenosa provjeravamo je li kod primatelja uspostavljena
odgovarajuća razina zaštite podataka, zajamčena davanjem odgovarajućih
jamstava, odnosno da je korisnik dao pristanak na prosljeđivanje osobnih
podataka.
Održavamo online prisutnost unutar
društvenih mreža te u tom okviru obrađujemo podatke korisnika kako bismo
komunicirali s aktivnim korisnicima na navedenim mrežama ili pružali
informacije o nama.
Napominjemo da postoji mogućnost
obrađivanja podataka korisnika izvan područja Europske unije. To može
predstavljati određene rizike za korisnike jer bi, primjerice,
ostvarivanje njihovih prava moglo biti otežano.
Nadalje, podaci korisnika unutar
društvenih mreža u pravilu se obrađuju u svrhe istraživanja tržišta i
oglašavanja. Tako se na temelju određenog ponašanja i iz tog
proizlađećeg interesa mogu izrađivati određeni profili
korisnika koji se mogu koristiti za npr., prikazivanja oglasa unutar i izvan
društvenih mreža koji odgovaraju pretpostavljenim interesima korisnika. U tu se
svrhu u pravilu na uređajima korisnika pohranjuju kolačići u
kojima se bilježi korisničko ponašanje i interesi. Nadalje,
korisnički profili mogu sadržavati podatke neovisno o uređajima koje
korisnici koriste (osobito ako su korisnici članovi platforme i
prijavljeni na svoj račun).
Za detaljan prikaz pojedinih oblika
obrade i mogućnosti prigovora (Opt-Out) upućujemo Vas na pravila
privatnosti i informacije operatera pojedinih mreža.
Također napominjemo da se zahtjevi
za pristup podacima i ostvarivanje prava ispitanika najučinkovitije mogu
ostvarivati izravno kod pružatelja usluga. Samo pružatelji usluga imaju pristup
podacima korisnika te mogu izravno poduzeti odgovarajuće mjere i pružiti
informacije. U slučaju daljnjih nejasnoća, stojimo Vam i dalje na
raspolaganju.
U tom kontekstu obrađujemo
sljedeće vrste podataka:
Obrada podataka u navedenu svrhu provodi
se na temelju našeg legitimnog interesa sukladno članku 6. stavci 1.
točki f) Općih odredbi o zaštiti podataka (GDPR).
Instagram koristimo kao društvenu mrežu
za prikaz naših proizvoda i komunikaciju s korisnicima. Pružatelj usluge je Meta Platforms Ireland Limited, 4
Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska. Više
informacija možete pronaći na: https://www.instagram.com, https://instagram.com/about/legal/privacy.
Zajedno s Meta Platforms Ireland
Limited, Merrion Road, Dublin 4, D04 X2K5, Irska, smo voditelji obrade za
prikupljanje (ali ne i daljnju obradu) podataka posjetitelja naše Facebook stranice
(tzv.„Fanpage“). Ti podaci uključuju informacije o vrstama sadržaja koje
korisnici pregledavaju ili s kojima stupaju u interakciju, kao i radnje koje
poduzimaju (vidi odjeljak „Stvari koje vi i drugi poduzimate i pružate“ u
Facebookovim pravilima privatnosti: https://www.facebook.com/policy) te informacije o uređajima koje
korisnici koriste (npr. IP adrese, operativni sustav, vrsta preglednika,
jezične postavke, kolačići; vidi odjeljak „Informacije o uređaju“
u istoj politici).
Kako je objašnjeno u Facebook pravilima
privatnost pod naslovom „Kako koristimo ove informacije?“, Facebook
također prikuplja i koristi informacije radi pružanja analitičkih
usluga, tzv. „podaci analitike stranice“ administratorima stranica kako bi
dobili uvid u način na koji osobe komuniciraju s njihovim stranicama i
povezanim sadržajem. S Facebookom smo sklopili poseban sporazum („Informacije o
podacima analitike stranice“),
https://www.facebook.com/legal/terms/page_controller_addendum, kojim se osobito
uređuju sigurnosne mjere koje Facebook mora poštovati te kojim se Facebook
obvezuje omogućiti ostvarivanje prava ispitanika (npr. korisnici mogu
izravno Facebooku podnijeti zahtjeve za pristup ili brisanje podataka). Prava
korisnika (osobito pravo na pristup, brisanje, prigovor i podnošenje pritužbe
nadležnom nadzornom tijelu) nisu ograničena sporazumima s Facebookom.
Dodatne informacije dostupne su u dokumentu „Informacije o podacima analitike
stranice” (https://www.facebook.com/legal/terms/information_about_page_insights_data).
Temelj za prijenos podataka u treće
zemlje predstavlja EU-US Data Privacy Framework (DPF) kao i standardne ugovorne
klauzule Europske unije nalazi se na poveznici:
https://www.facebook.com/legal/EU_data_transfer_addendum
Više informacija dostupno je na: https://www.facebook.com;
https://www.facebook.com/about/privacy;
Ugovor o zajedničkoj
odgovornosti nalazi se na poveznici
https://www.facebook.com/legal/terms/information_about_page_insights_data.
Zajednička odgovornost
ograničena je na prikupljanje i prijenos podataka društvu Meta Platforms
Ireland Limited čije je sjedište u Europskoj Uniji. Daljnja obrada
podataka isključivo je odgovornost društva Meta Platforms Ireland Limited,
osobito vezano uz prijenos podataka matičnom društvu Meta Platforms, Inc u
SAD-u (na temelju standardnih ugovornih klauzula sklopljenih između Meta
Platforms Ireland Limited i Meta Platforms, Inc.)
Koristimo LinkedIn kao društvenu mrežu
za predstavljanje našeg društva i zapošljavanje novih zaposlenika. Pružatelj
usluge je LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irska.
Temelj za prijenos podataka u treće zemlje predstavljaju standardne
ugovorne klauzule Europske unije: (https://legal.linkedin.com/dpa).
Više informacija dostupno je na:
https://www.linkedin.com; https://www.linkedin.com/legal/privacy-policy. Ako želite uložiti prigovor na
korištenje Vaših podataka, možete koristiti LinkedInovu mogućnost
isključenja (Opt-Out):
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
10. Razdoblje
pohrane podataka, odnosno kriteriji za određivanje trajanja pohrane
Podaci koje
Müller obrađuje brišu se u skladu sa zakonskim odredbama ako je korisnik
povukao danu privolu ili kad prestanu drugi razlozi za obradu (npr. ako je
prestala svrha obrade podataka ili ako određeni podaci više nisu potrebni
za tu svrhu). Ako se podaci ne brišu jer su potrebni za druge zakonom dopuštene
svrhe, njihova se obrada ograničava na te svrhe. Ovo se, primjerice,
odnosi na podatke koji se moraju pohranjivati iz trgovačkih ili
poreznopravnih razloga ili koje je potrebno pohraniti radi ostvarivanja,
izvršenja ili obrane pravnih zahtjeva, odnosno radi zaštite prava druge
fizičke ili pravne osobe.
Sve dok ste registrirani kao korisnik
Müller Aplikacije ili imate uspostavljen svoj korisnički račun,
Müller će obrađivati Vaše podatke. Osim toga, podatke ćemo
pohranjivati samo onoliko dugo koliko je to zakonski potrebno (npr. zbog
jamstvenih rokova, rokova zastare ili zakonskih rokova pohrane) ili opravdano
iz drugih razloga. U slučaju brisanja računa ili ako prestane svrha
pohrane, odgovarajući se osobni podaci redovito blokiraju, brišu ili
anonimiziraju u skladu sa zakonskim odredbama, osim ako ne postoji zakonski rok
pohrane koji to izričito zahtijeva, odnosno ako je to zabranjeno uslijed
određenih pravnih zahtjeva.
Podatke o danim privolama i
suglasnostima pohranjujemo u svrhu dokazivanja za razdoblje od 3 godine.
10.2
Brisanje korisničkog računa
Svoj korisnički račun u
Müller Aplikaciji možete obrisati u bilo kojem trenutku pritiskom na gumb
„Izbriši račun“ koji se nalazi u Vašem profilu te potvrdom poduzete
radnje. Nakon Vaše potvrde, Vaše ćemo osobne podatke obrisati u skladu s
propisima o zaštiti podataka, osim ako postoji zakonska obveza pohrane podataka
ili nastavak pohrane služi izvršenju, obrani ili ostvarivanju pravnih zahtjeva
ili ako postoji drugi zakonski razlog uslijed kojeg je brisanje podataka
zabranjeno.
Ako to nije potrebno radi izvršavanja
ugovora, odnosno ako ne postoji zakonska obveza davanja osobnih podataka,
načelno niste dužni davati podatke o sebi. Međutim, u situacijama
kada ste odbili dati određene podatke, potencijalno nećete moći
neograničeno koristiti funkcionalnosti i mogućnosti naše aplikacije.
12.
Automatizirano donošenje odluka i profiliranje
Prilikom korištenja Müller Aplikacije
ne dolazi do automatiziranog donošenja odluka ni do automatiziranog
profiliranja u smislu članka 22. Opće uredbe o zaštiti podataka
(Uredba) koje bi imalo bilo kakav (negativan) učinak na Vas.
Svaki ispitanik ima sljedeća
prava,
Za ostvarivanje svojih prava možete
nas u bilo kojem trenutku kontaktirati preko navedenih kontakt podataka.
14.
Ostala pitanja o zaštiti podataka
Ako imate dodatna pitanja, primjedbe, sugestije ili druge upite u vezi sa svojim osobnim podacima na koje ovdje niste našli odgovor, slobodno nas kontaktirajte na privacy@ds.hr.mueller.eu.
Verzija 4.1
Adatvédelmi
tájékoztató a magyarországi MÜLLER aPPLIKÁCIÓHOZ
2026. szeptember 6.
Ezúton szeretnénk tájékoztatni
arról, hogy milyen típusú személyes adatokat (a továbbiakban „adatok“)
gyűjtünk és az applikációnk használata során milyen célokra kezeljük
ezeket az adatokat.
Tartalom
1. Jelen adatvédelmi
nyilatkozat alkalmazási területe és aktualizálása
2. Az adatkezelő neve
és elérhetősége
3. Az adatvédelmi
tisztviselő elérhetőségei
5. A személyes adatok
kezelésének módja és célja, valamint az adatkezelés jogalapja
5.1 Regisztráció az
applikációban / Müller vásárlói fiók
5.2 A Müller applikáció
használata
5.3 Személyes adatok
gyűjtése az applikáció használata során (adatkategóriák)
a. A Müller applikáció
ügyfélfiókja
5.8 Jelentkezés és részvétel
eseményeken
5.9 Reklámkommunikáció
(e-mail, posta és elektronikus értesítések)
5.9.1 . Személyre szóló
levélreklám (direktmarketing)
5.9.2 E-mailben küldött
hírlevél
5.9.3 Belső hirdetés-letiltási lista vezetése
5.9.4 A Müller applikáció
értesítései, illetve push üzenetek
a. Továbbajánlás barátoknak
funkció
d. Egyéb adatvédelmi
információk
6. A személyes adatok
címzettjei
b. Az ügyfélfiók
használatára vonatkozó biztonsági intézkedések
8. Harmadik országba
történő adattovábbítás
9. Jelenlét közösségi média
platformokon (Social Media)
10. Személyes adatok
tárolási ideje, ill. az időtartam meghatározása
11. A személyes adatok
rendelkezésre bocsátása
12. Automatizált
döntéshozatal és profilalkotás.
14. További adatvédelmi
kérdések
1.
Jelen adatvédelmi nyilatkozat alkalmazási területe és
aktualizálása
Jelen adatvédelmi nyilatkozat a Müller alkalmazásainak, szolgáltatásainak,
termékeinek és eszközeinek (összefoglalóan „szolgáltatások“) használatára
vonatkozik, függetlenül a szolgáltatás igénybe vételének vagy felhasználásának
módjától, különös tekintettel a mobileszközön és alkalmazáson (Müller
applikáció) keresztül történő hozzáférésre.
Jelen adatvédelmi nyilatkozatot bármikor módosíthatjuk oly módon, hogy a
módosított változatot közzétesszük weboldalunkon vagy a Müller applikációban és
megjelöljük a módosított változat hatályba lépésének időpontját. Kérjük
ezért, hogy rendszeresen tájékozódjon az adatvédelmi nyilatkozatunk
tartalmáról. Módosítjuk az adatvédelmi nyilatkozatot, amennyiben az általunk
végzett adatkezelések ezt szükségesség teszik. Tájékoztatni fogjuk, amennyiben
ezek a módosítások együttműködést tesznek szükségessé az Ön részéről
(pl. hozzájárulás), vagy egyéb egyéni értesítés válik szükségessé.
2.
Az adatkezelő neve és elérhetősége
Müller Handels GmbH & Co.
KG
Albstraße 92
89081 Ulm-Jungingen
E-mail: service@app.de.mueller.eu
www.mueller.de/unternehmen/impressum
közösen a magyarországi leányvállalattal
Müller Drogéria Magyarország Bt.
Prielle Kornélia utca 8/a.
1117 Budapest
Tel. + 36 (1) 463 8840
E-mail: kapcsolat@app.hu.mueller.eu
https://www.mueller.co.hu/vallalat/impresszum/
3.
Az adatvédelmi tisztviselő elérhetőségei
Adatvédelmi tisztviselőnk
a fenti postai címen, az „adatvédelmi tisztviselő“ megjelöléssel vagy a
következő e-mail címen érhető el: privacy@mueller.co.hu
A Müller Handels GmbH & Co. KG a fenti leányvállalattal közösen kezeli
az adatokat. Ehhez az adatkezelők a konszernen belül adattovábbítási
szerződést és a közös adatkezelésről szóló megállapodást kötöttek az
Általános adatvédelemi rendelet 26. cikke szerint.
A Müller Handels GmbH & Co. KG bocsátja rendelkezésre a Müller
applikáció műszaki infrastruktúráját, és a leányvállalatokkal közösen
részben meghatározza az adatkezelés céljait is, pl. nyereményjátékok vagy
marketingakciók végrehajtása vagy az applikáció funkcióinak engedélyezése
esetén.
Ennek során valamennyi megnevezett társaságnak hozzáférése van az
ügyféladatokhoz, amelyek kezelése az alábbiakban leírtak szerint történik.
Adatvédelmi jogaikat az érintettek bármelyik társasággal szemben
gyakorolhatják.
5.
Aszemélyes adatok kezelésének módja és célja,
valamint az adatkezelés jogalapja
Az alábbiakban megnevezett
személyes adatok gyűjtése a Müller applikáció és az abban található
szolgáltatások rendelkezésre bocsátását szolgálja. A személyes adatok
kezelésének célja az ügyfélmegtartó programok lebonyolítása, az ügyfelek
értesítése ún. push üzeneteken keresztül, speciális ajánlatok nyújtása az
applikáció felhasználói számára, ügyfél-adatbank felépítése, új
ügyfélkapcsolatok kialakítása, valamint a kapcsolatok ápolása, a fogyasztói
magatartással kapcsolatos statisztikák és kiértékelések készítése, továbbá
hírlevelek küldése. A Müller applikáció funkcióinak és előnyeinek a
leírása az alábbi alfejezetekben található.
5.1
Regisztráció az applikációban / Müller vásárlói fiók
A vásárlói fiók létrehozása
önkéntes, a Müller applikáció teljes körű használatához azonban szükséges
Müller vásárlói fiók regisztrálása. A regisztráció kizárólag e-mail-cím
megadásával lehetséges. Erre azért van szükség, hogy az Ön részére az applikáció
használatát személyazonosító adatok kezelése nélkül biztosíthassuk. A megadott e-mail cím, mint személyes adat
jogszerű felhasználásának biztosítása érdekében úgynevezett „kettős
megerősítéses” (Double Opt-In) eljárást alkalmazunk. Ez azt jelenti, hogy
az e-mail-cím megadása után egy automatikus üzenetet küldünk a megadott e-mail
címre, amely egy megerősítő linket tartalmaz. A regisztráció csak
akkor válik véglegessé, ha erre a linkre rákattint. Így biztosítjuk, hogy az
e-mail-cím valóban a regisztráló személyhez tartozik, és megelőzzük a
jogosulatlan e-mail fiók felhasználásokat.
A Double Opt-In folyamat során
eltároljuk azt az IP-címet, amellyel a regisztráció és a megerősítés
történt, valamint ezek időpontját. A regisztráció és a vásárlói fiók
fenntartásával összefüggő adatkezelés jogalapja az applikáció használatára
vonatkozó szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), amely
a felhasználási feltételek elfogadásával jön létre.
A vásárlói fiókját bármikor
törölheti. Fontos azonban, hogy ez nem jelenti automatikusan az összes adat
törlését. Bizonyos adatokat – például a korábbi vásárlásokhoz kapcsolódó
információkat (pl. nyugták) – továbbra is meg kell őriznünk, különösen akkor,
ha a megvásárolt termékekre még érvényes garancia van és a bizonylat
tartalmazza a vásárló személyes adatát. Ezeket az adatokat a jogszabályban
előírt megőrzési idő lejártáig tároljuk. Ennek jogalapja a GDPR
6. cikk (1) bekezdés c) és f) pontja.
Ha be van jelentkezve a
vásárlói fiókjába, akkor vásárlásokkal, ajánlásokkal vagy egyéb aktivitásokkal
úgynevezett „Müller-virágokat” (pontokat) gyűjthet. Ezek általában 12
hónapig érvényesek, és ha ez idő alatt nem használja fel őket, lejárnak.
A pontokat üzleteinkben történő vásárláskor tudja beváltani, de csak
akkor, ha már megerősítette a fiókját (Double Opt-In). A fiókjában
bármikor megtekintheti az aktuális pontjai számát, valamint a korábbi
vásárlásai áttekintését. Itt lehetősége van arra is, hogy a következő
vásárlásához aktiválja a pontokat.
Ha 30 napon belül nem
erősíti meg a fiókját, és az applikációt sem használja (például
pontgyűjtésre), akkor a regisztráció automatikusan törlésre kerül. Ha már
használta az alkalmazást, és például pontokat is gyűjtött, akkor a fiókot
biztonsági okokból először zároljuk, majd további 2 hónap elteltével
töröljük. Ha tovább szeretné használni a fiókját, fel kell vennie a kapcsolatot
az ügyfélszolgálattal (kapcsolat@app.hu.mueller.eu),
és meg kell adnia az e-mail-címét vagy telefonszámát, valamint a nevét, és ha
rendelkezésre áll, a Müller appos ügyfélszámát. Ha ezt nem teszi meg a 2
hónapos határidőn belül, a fiókja végleg törlésre kerül, és minden addigi
előny (például pontok, vásárlási előzmények) elveszik. A fiók törlése
előtt általában 14 nappal még egy utolsó értesítést küldünk e-mailben.
5.2
A Müller applikáció használata
A Müller applikáció személyes adatok megadása
nélkül is használható, azonban korlátozott funkcionalitással. Ehhez szükség van
szerveroldali kommunikációra, amely során bizonyos technikai azonosító adatokat
tárolunk (például eszközazonosító, az utolsó aktivitás időpontja,
felhasználói azonosító). Az alkalmazás használatához el kell fogadnia a
részvételi feltételeket.
A Müller applikáció használatával összefüggő
személyes adatok kezelésének jogalapja az applikáció használatára vonatkozó
ingyenes szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
A vásárlói fiókjába történő bejelentkezéshez
két lehetőség áll rendelkezésére: bejelentkezhet e-mail-címével és
jelszavával, vagy alternatív megoldásként telefonszámát is megadhatja, és
SMS-ben kapott egyszer használatos kóddal azonosíthatja magát.
Ezen felül lehetősége van arra is, hogy
önkéntesen további adatokat adjon meg, például megszólítást, vezeték- és
keresztnevet, születési dátumot, lakcímet vagy telefonszámot. Opcionálisan
igénybe veheti a digitális nyugta szolgáltatást, valamint feliratkozhat
hírlevelünkre is. Ezeknek az adatoknak a megadása nem szükséges a vásárlói fiók
használatához.
Az Ön által önkéntesen megadott adatok, valamint a
további szolgáltatások (például digitális nyugta, hírlevél) használatának
jogalapja az Ön önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
5.3
Személyes adatok gyűjtése az applikáció
használata során (adatkategóriák)
Applikációnk használatának
módja és terjedelme szerint a következő személyes adatokat kezeljük:
Az alkalmazás App-/Play-Store-ból való letöltésekor továbbított adatokra nincs befolyásunk, így azért nem vagyunk
felelősek. Ebben a körbe tartozik elsősorban a
felhasználói név, e-mail-cím és a fiók ügyfélszáma, a letöltés időpontja,
fizetési információk, valamint az egyedi készülékazonosító. Csak abban az esetben végzünk adatkezelést,
amennyiben az szükséges az applikáció mobil eszközre történő letöltéséhez.
Az applikáció rendelkezésre
bocsátásával kapcsolatos adatkezelés jogalapja az Általános adatvédelmi
rendelet 6. cikk (1) bekezdés a) pontja, a 6. cikk (1) bekezdés b) pontja,
valamint az Általános adatvédelmi rendelet 6. cikk (1) bekezdés f) pontja, amelyek
további magyarázata az alábbiakban található.
a.
A Müller applikáció ügyfélfiókja
A Müller applikáció teljes
körű használatához ügyfélfiók létrehozása szükséges. A regisztrálást
követően visszaigazoló linket tartalmazó e-mailt küldünk a felhasználó
által megadott címre, vagy a megadott mobilszámra SMS-t küldünk a kóddal. Ennek
során az ún. kétszeres visszaigazolási eljárást alkalmazzuk (Double-Opt-In
(DOI)). A kiküldött visszaigazoló e-mailben a „visszaigazol“ gombra kattintva,
vagy az SMS-ben küldött kód megadásával megerősítést nyer az ügyfélfiókba
történő jelentkezés, és így használhatóvá válik a Müller applikáció
valamennyi funkciója. Erre a visszaigazolásra azért van szükség, hogy senki ne
tudjon bejelentkezni idegen e-mail-címmel vagy telefonszámmal. Ehhez az ún.
double-opt-in eljáráshoz kapcsolódóan tároljuk azt az IP-címet, amelyről a
bejelentkezés és a visszaigazolás történt, továbbá ezek időpontját.
A tárolás jogalapja az Általános adatvédelmi rendelet 6. cikk (1) bekezdés
f) pontja. Jogos érdekünknek tekinthető, hogy kétség felmerülése esetén
bizonyítható legyen, hogy a felhasználó regisztrált az e-mail-címével, és adott
esetben hozzájárult a hírlevél küldéséhez.
A bejelentkezett ügyfélfiókkal
vásárlásokkal, továbbajánlásokkal vagy más akciókkal már gyűjthetők a
bónuszpontok, az ún. „Müller-virágok“ az ügyfélfiókban. A virágok
alapvetően 12 hónapig érvényesek. Az ebben az időszakban be nem váltott
virágok elévülnek. Az üzletekben történő vásárlások alkalmával csak akkor
lehet beváltani az összegyűjtött Müller-virágokat, ha megtörtént az
ügyfélfiók visszaigazolása (DOI). Az ügyfélfiókban bármikor látható az aktuális
virágegyenleg és egy áttekintés a múltbeli vásárlásokról, továbbá aktiválhatók
Müller-virágok a következő bevásárláshoz.
Az adatkezelés jogalapja az
applikáció használatáról szóló szerződés teljesítése az Általános
adatvédelmi rendelet 6. cikk (1) bekezdés b) pontja szerint.
Amennyiben 30 napon belül nem
történik meg az ügyfélfiók visszaigazolása, és más módon sem használta a
felhasználó a Müller applikációt (pl. virágok gyűjtéséhez), úgy
automatikusan törlődik a jelentkezés. Ha a felhasználó már használta a
Müller applikációt pl. virágok gyűjtésére, úgy biztonsági okokból
először zároljuk, és további 2 hónap elteltével töröljük a fiókot. Ha a
felhasználó a továbbiakban is szeretné használni a fiókot, a megadott
e-mail-címmel vagy telefonszámmal, valamint névvel, és amennyiben kéznél van, a
Müller applikáció ügyfélszámának megadásával fel kell vennie a kapcsolatot az
ügyfélszolgálatunkkal (kapcsolat@app.hu.mueller.eu). Ha ez nem történik meg a két hónapos
biztonsági időszak alatt, véglegesen törlődik a fiók, és az abban
szereplő addigi kedvezmények (pl. Müller-virágok, korábbi vásárlások)
érvényüket vesztik. A felhasználó általában 14 nappal a fiók törlése előtt
e-mailben még kap egy utolsó értesítést.
A Müller applikáció
áttekintést nyújt a drogériát és a további választékot érintő aktuális
kuponokról, amelyek szükség szerint aktiválhatók. Az aktiválást követően a
kupont automatikusan figyelembe veszik a pénztárnál a Müller applikáció ügyfélkártyájának
bemutatásakor. A Müller applikációtól és a használat módjától függően a
releváns kuponokból összeállított válogatást biztosítunk a felhasználó
részére. Az Ön helyadatait is
felhasználhatjuk annak érdekében, hogy a legközelebbi üzlethez vagy az Ön által
kiválasztott törzsüzlethez kapcsolódó kuponokat és különleges ajánlatokat
jelenítsünk meg.
A kuponok rendelkezésre
bocsátásának és beváltásának jogalapja a GDPR 6. cikk (1) bekezdés b) pontja
szerinti szerződésteljesítés.
A „digitális nyugta“
funkciónál a nyugta megjelenik a Müller applikációban, ami fenntartható és
praktikus, mivel így nem tud elveszni a nyugta. A tranzakciók során papíralapú
nyugta is készül.
A funkció rendelkezésre
bocsátásának jogalapja az Ön önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés
a) pont), amely a funkció kikapcsolásával azonnal visszavonható. A hozzájárulás
visszavonása nem befolyásolja a hozzájárulás birtokában végzett adatkezelés
jogszerűségét.
Müller nyereményjátékokat és akciókat szervez, amelyeken részt vehetnek a
vásárlók és érdeklődők. A nyerteseket a weboldalunkon tesszük közzé.
A közzétételt három hónap elteltével töröljük. A személyes adatoknak ezekkel a
nyereményjátékokkal és akciókkal összefüggésben történő kezeléséről
az Általános adatvédelmi rendelet 13. cikkének megfelelően tájékoztatást
adunk: https://www.mueller.co.hu/vallalat/adatvedelem/nyeremenyjatekok-adatvedelmi-szabalyzata/.
A "Nyereményjátékok“ adatvédelmi szabályzata jelen Általános
adatvédelmi információk kiegészítésének minősül.
Az irányítószám megadásával
vagy az aktuális tartózkodási hely engedélyezésével mobil üzletkeresőnkkel
megtalálható a legközelebbi Müller üzlet, a nyitvatartási idő és a Müller
üzletekkel kapcsolatos további információ.
Ha engedélyezi a tartózkodási hely meghatározását, a Müller applikáció megkérdezi, hogy hozzájárul-e a tartózkodási hely lekérdezéséhez.
Amennyiben megadja a hozzájárulást, tartózkodási helye a közeli telefon
csomóponton keresztül a készüléke
címével és adott esetben az IP-címmel, illetve a GPS-jellel kerül
meghatározásra. Ezeket az adatokat azután annak a szolgáltatónak továbbítják,
amelyik rendelkezésünkre bocsátja a térképanyagot. Hozzájárulását a jövőre
vonatkozóan bármikor visszavonhatja, illetve egyszerűen deaktiválhatja
készülékében az alkalmazás megfelelő jogosultsági beállításainál.
Ehhez – a használt
készüléktől függően – a következő szolgáltatásokat alkalmazzuk,
és hozzájárulásával hozzáférünk készülékének fenti készülék-/helyadataihoz. Az
adatokat kizárólag a térképfunkció megjelenítésére és a kiválasztott beállítások
ideiglenes mentésére használjuk. Amennyiben a személyes adatok harmadik
országba történő továbbítására az Európai Bizottság megfelelőségi
határozata nélkül kerül sor, úgy az adattovábbítás az EU általános
szerződési feltételei szerint, kiegészítő garanciákkal történik.
A tartózkodási hely
meghatározásának jogalapja az Általános adatvédelmi rendelet 6. cikk (1)
bekezdés a) pontja szerinti hozzájárulás.
5.8
Jelentkezés és részvétel eseményeken
Az általunk szervezett eseményekre történő jelentkezés során az Ön
kapcsolattartási adatait a regisztráció lebonyolítása és az adott esemény
megszervezése céljából kezeljük. A születési dátumát a szükséges minimum
életkor ellenőrzéséhez kérjük. Amennyiben kísérőket is regisztrál, az
ő adataikat is rögzítjük.
A jelentkezéssel összefüggő személyes adatok kezelésének jogalapja a
szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), a részvételi
feltételek elfogadásával.
A gördülékeny lebonyolítás, valamint a jövőbeli események
szervezésének javítása érdekében az esemény előtt és után is kapcsolatba
léphetünk Önnel, továbbá bizonyos adatokat statisztikai célból kiértékelünk.
Ide tartozik például a jelentkezők és kísérők száma, a nemek és
életkor szerinti megoszlás, valamint az egyes eseményekhez kapcsolódó
kattintások és oldalletöltések az alkalmazáson belül.
Ezeket az elemzéseket összesített és beazonosíthatatlan formában végezzük.
Személyes adatait csak addig tároljuk, ameddig az a fenti célokhoz szükséges,
de legfeljebb az adott eseményt követő 1 évig. Ezt követően az
adatokat töröljük, vagy – ha további statisztikai felhasználás történik –
anonimizáljuk.
Az adatok elemzése a jogos érdekünkön alapul (GDPR 6. cikk (1) bekezdés f)
pont), amely az eseményeink szervezésének folyamatos fejlesztésére irányul.
5.9
Reklámkommunikáció (e-mail, posta és elektronikus
értesítések)
A különböző csatornákon keresztül (pl. e-mail, telefon, posta) a
törvényi előírásoknak megfelelően folytatott reklámkommunikáció
céljára személyes adatokat kezelünk. Reklámkommunikációnk ránk,
szolgáltatásainkra, akcióinkra, nyereményjátékainkra és ajánlatainkra vonatkozó
információkat tartalmaznak. Ehhez a következő adatfajtákat kezeljük:
5.9.1
Személyre szóló levélreklám (direktmarketing)
A törvényi feltételek teljesülése esetén személyre szóló levélreklámot
küldhetünk Önnek, hogy tájékoztassuk az aktuális ajánlatokról, újdonságokról
vagy eseményekről, továbbá az ügyfélkapcsolat erősítése érdekében,
vagy hogy felkeltsük az érdeklődését kínálatunk iránt. Ehhez kezeljük
kapcsolattartási adatait vezetéknév,
keresztnév, cím, születési idő), valamint adott esetben az önkéntesen
közölt adatait. Adatai a velünk kialakított ügyfél-, illetve
érdeklődői kapcsolataiból (nyereményjátékok) vagy nyilvános forrásból
származnak, vagy címét Ön adta meg postai levélküldemények kézbesítése
céljából. Ezeket az adatokat az aktív ügyfél-, illetve érdeklődői
kapcsolatok idejére, illetve tiltakozásig vagy visszavonásig tároljuk.
Amennyiben partnerekkel működünk együtt (pl. Lettershop), úgy megkötöttünk
a mindenkori szükséges adatvédelmi megállapodást az adatfeldolgozásról
(Általános adatvédelmi rendelet 28. cikk) vagy a közös adatkezelésről
(Általános adatvédelmi rendelet 26. cikk).
A postai levélküldemények küldésének jogalapja az Általános adatvédelmi
rendelet 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás. Hozzájárulását
fenti elérhetőségeink bármelyikén visszavonhatja, ugyanakkor a
hozzájárulás visszavonása nem befolyásolja az addig hozzájárulás birtokában
végzett adatkezelés jogszerűségét.
5.9.2
E-mailben küldött hírlevél
A rendszeresen küldött hírlevelünkre való feliratkozáshoz alapvetően
elegendő, ha a Müller applikációban beleegyezik a hírlevél küldésébe, és
azt megerősíti a kiküldött e-mail-ben. Erre a megerősítésre azért van
szükség, hogy senki ne tudjon bejelentkezni idegen e-mail-címmel. A kétszeri
megerősítéses regisztrációs eljárással (double-opt-in) összefüggésben
tároljuk azt az IP-címet, amelyről bejelentkeznek a weboldalunkon, és
amelyről megtörtént a megerősítés, továbbá, ezek időpontját
tároljuk.
A double-opt-in e-mail naplófájl tárolásának jogalapja az Általános
adatvédelmi rendelet 6. cikk (1) bekezdés f) pontja. Kétség felmerülése esetén
jogos érdeknek minősül annak bizonyítása, hogy megtörtént a hozzájárulás a
hírlevél kiküldésébe.
Adott esetben a hírlevélben való személyes megszólítás céljából megadhatja
a nevét vagy további adatokat is, és ezeket az adatokat, valamint preferenciáit
rögzítheti a Hírlevél Központban.
A hírlevelek kiküldésének jogalapja az Általános adatvédelmi rendelet 6.
cikk (1) bekezdés a) pontja szerinti hozzájárulás.
A hírlevelek ún. „web jelzőt“, azaz egy pixel címkét tartalmaznak,
amely a hírlevél megnyitásakor a szerverünkről, illetve ha a kiküldéssel
más szolgáltatót bízunk meg, akkor a szolgáltató szerveréről kerül
lehívásra. Ennek keretében először műszaki információkat, mint
például a böngészőre vagy az operációs rendszerére vonatkozó
információkat, IP-címét és a lehívás időpontját rögzítjük. Ezeket az
információkat a műszaki adatok vagy a célcsoportok és olvasási szokásaik
alapján a letöltés helye (amely az IP-cím segítségével meghatározható) vagy a
hozzáférés időtartama szerint hírlevelünk technikai javítására használjuk.
Ez az elemzés tartalmazza annak megállapítását is, hogy megnyitják-e a
hírleveleket, ha igen, mikor, és melyik linkre kattintanak rá. Ezeket az
információkat a hírlevelek egyes címzettjeihez rendelik hozzá, és profiljukban
annak törléséig tárolják. A kiértékeléseket a felhasználók olvasási szokásainak
megismerésére és taralmaink ehhez való hozzáigazítására, vagy a felhasználók
érdeklődésének megfelelő különböző tartalmak kiküldésére
használjuk.
Hozzájárulásával rögzítjük felhasználói szokásait a www.mueller.co.hu alatti weboldalakon, a mobil
applikációinkban és hírleveleinkben. A felhasználói szokások kiértékelése
elsősorban arra vonatkozik, hogy az adott weboldal, mobil applikáció,
illetve hírlevél mely részeit látogatta meg, és ott mely linkekre kattintott
rá. Ennek során felhasználói profilok készülnek a személyéhez és/vagy
e-mail-címéhez való hozzárendeléssel annak érdekében, hogy a reklámcélú
megkereséseket, elsősorban a hírleveleket, on-site vagy in-app reklámokat
és a nyomtatott reklámokat jobban hozzá tudjuk igazítani személyes
érdeklődéséhez, és reklámajánlatainkat javítani tudjuk.
A megnyitások és kattintások számának mérése, valamint a mérés
eredményeinek a felhasználói profilokban való tárolása, továbbá a felhasználói
szokások elemzése és további feldolgozása a személyre szabott hírlevelek
kiküldéséhez megadott hozzájárulás alapján az Általános adatvédelmi rendelet 6.
cikk (1) bekezdés a) pontjának megfelelően történik.
Leiratkozáskor az e-mail-címeket törlésük előtt jogos érdekünk alapján
három évig tároljuk ahhoz, hogy a korábban megadott hozzájárulást bizonyítani
tudjuk. Ezeknek az adatoknak a kezelése a velünk szemben támasztott igényekkel
szembeni lehetséges fellépésre korlátozódik. Bármikor lehetősége van
azonnali törlésre szóló megbízást adni, amennyiben egyidejűleg
megerősítésre kerül, hogy korábban megtörtént a hozzájárulás. A
tiltakozások tartós figyelemmel kísérésére vonatkozó kötelezettség esetén
fenntartjuk a jogot, hogy az e-mail címet kizárólag ebből a célból
reklám-letiltási listán tároljuk.
A szabályos folyamat bizonyításának céljából a bejelentkezés az Általános
adatvédelmi rendelet 6. cikk (1) bekezdés f) pontja szerinti elsőbbséget
élvező jogos érdekeink alapján naplózásra kerül. Amennyiben szolgáltatót
bízunk meg az e-mailek kiküldésével, úgy a hatékony és biztos kézbesítési
rendszerhez fűződő jogos érdekünk alapján kerül erre sor.
A hozzájárulás visszavonásának lehetősége: A
jövőre nézve bármikor visszavonhatja a hírlevél küldéséhez való
hozzájárulását, beleértve a felhasználói profil készítését.
A hírlevélről történő leiratkozáshoz a
linket minden hírlevél végén megtalálja.
Használhatja a Hírlevél Központot: https://www.mueller.co.hu/newsletter/subscribe/, vagy a fenti elérhetőségeket is a beállításaihoz, vagy
közvetlenül itt is leiratkozhat:
https://www.mueller.co.hu/newsletter/unsubscribe/
Arra sajnos nincs lehetőség, hogy külön vonja vissza hozzájárulását a
felhasználói profil készítéséhez vagy az eredményméréshez. Ebben az esetben
vissza kell vonni a teljes hírlevél-hozzájárulást, illetve tiltakozással kell
élni ellene. Ilyenkor a tárolt profilinformációk törlésre kerülnek. Ha reklám
elleni tiltakozást kapunk, akkor azt a hirdetés-letiltási listában tároljuk.
5.9.3
Belső hirdetés-letiltási lista vezetése
A reklámokkal
szembeni tiltakozás fenntartható kezeléséhez a személyes adatokat ún.
hirdetés-letiltási listában kezeljük. Ez azt jelenti, hogy a reklám
szempontjából lényeges adatokat (különösen a név, cím, a tiltakozás dátuma, a
tiltakozás által érintet adatkezelés részletei) a tiltakozást és/vagy a
törlésre vonatkozó kérelmet követően tároljuk annak biztosítására, hogy
már ne küldjük Önnek direktmarketing anyagot. Jogigényének teljesítése és
figyelembe vétele érdekében végzett adatkezelés jogalapja az Általános
adatvédelmi rendelet 6. cikk (1) bekezdés f) pontja, a 21. cikk (3) bekezdése
és a 17. cikk. (3) bekezdés b) pontja. Figyelem: az Általános adatvédelmi
rendelet 17. cikk értelmében alapvetően
jogosult kérni ezeknek a személyes adatoknak a törlését. Felhívjuk
azonban a figyelmét arra, hogy ennek a jövőbeni reklámok esetén az lehet a
következménye, hogy adatait ismét kezeljük direktmarketing céljára, ezért arra
kérjük, hogy kérelmét megfelelően pontosítsa.
5.9.4
A Müller applikáció értesítései, illetve push
üzenetek
A Müller applikáció használata során hozzájárulhat ahhoz, hogy az
applikáció értesítéseket, ún. push üzeneteket küldjön. Ezután rendszeres
időközönként infó bannert küldünk az okostelefonjára, amely a preferált
üzletben érvényes aktuális ajánlatokra, valamint kuponokra vagy egyéb
újdonságokra hívja fel a figyelmet. Ezáltal tájékoztatjuk Önt az egyes napokon
kezdődő akciókról, valamint az Ön által kiválasztott üzletben
érvényes ajánlatokról. Ezeket az értesítéseket okostelefonja beállításaival
bármikor deaktiválhatja a Müller applikáció jogosultságainak testre
szabásával.
Az applikáció reklám célú értesítéseit az Általános adatvédelmi rendelet 6.
cikk (1) bekezdés a) pontja szerinti hozzájárulása alapján küldjük, ha az
értesítések a szerződéssel kapcsolatos ügyeket érintenek, akkor a jogalap
az Általános adatvédelmi rendelet 6. cikk (1) bekezdés b) pontja.
a.
Továbbajánlás barátoknak funkció
Ha a Müller applikációban
felajánljuk a lehetőséget a Müller applikáció barátoknak és
ismerősöknek történő továbbajánlására, akkor az „ajánlás barátoknak“
gomb segítségével egyedi linket tud küldeni, amelyen keresztül regisztrálhatnak
a barátai. Ha a sikeresen és teljes mértékben megerősített
regisztrációkért bónusz Müller-virágokat adunk, akkor annak háttéréül mentjük
az Ön által generált linket. A linkre kattintó és regisztráló személyt a linken
keresztül az Ön ajánlásaként tároljuk, így tudjuk Önnek jóváírni a bónuszt. A link elküldése az Ön készüléke által
támogatott kommunikációs csatornákon történik (pl. SMS, e-mail, messenger).
Felhívjuk a figyelmét arra, hogy nem Müller küldi a meghívót, hanem az Ön saját
e-mail-fiókjából történik a küldés.
A szolgáltatásnyújtás és
személyes adatainak azzal kapcsolatos kezelésének jogalapja az Általános
adatvédelmi rendelet 6. cikk (1) bekezdés b) pontja, amely alapján a funkció
használata során jóvá tudjuk írni Önnek az ajánlásokért járó megfelelő bónuszt,
teljesítve ez által ezen szolgáltatásunkat.
Az elküldött meghívó link nem
tartalmaz további funkciókat, és a címzett adatai addig nem kerülnek a
Müllerhez, amíg a címzett nem regisztrál önállóan a linken keresztül. Ön a
felelős azért, hogy csak olyan személyeknek küldje el a linket, akik szeretnék
a megfelelő meghívást. Nem megengedett különösen a tömeges terjesztés, a
nem megengedett adatfelhasználás vagy olyan személyeknek való küldés, akik nem
szeretnének ilyen híreket kapni.
A Müller alkalmazásból
hozzáférhet a Müller BabyClub ügyfélfiókjához is. Ha itt bejelentkezik, akkor
továbbirányítjuk a Müller BabyClub weboldalra. Személyes adatainak a Müller
BabyClubban történő kezelésével kapcsolatos további információkat a weboldalon
található adatvédelmi információk tartalmaznak. Kérjük, vegye figyelembe hogy
ez egy külön ügyfélfiók.
Ha kapcsolatba lép velünk a
kapcsolati űrlap segítségével, akkor megkeresésének gyors és egyéni
megválaszolása érdekében a következő adatait gyűjtjük: vezetéknév és keresztnév, valamint
e-mail-cím.
A kapcsolati űrlapon
megadott adatokat kizárólag kérésének megválaszolására használjuk. A kapcsolati
űrlap használata érdekében általunk gyűjtött személyes adatokat
kérésének feldolgozását követően töröljük. Ez a helyzet akkor, ha a körülmények
arra utalnak, hogy az érintett tényállás véglegesen tisztázódott, vagy a
szerződéses jogviszony megszűnt, és a törlésnek nem akadálya a
jogszabályban meghatározott megőrzési idő.
Termékekkel kapcsolatos
megkeresések vagy szerződés kialakítása esetén a jogalap az Általános
adatvédelmi rendelet 6. cikk (1) bekezdés b) pontja szerinti
szerződésteljesítés. A kapcsolati űrlap egyéb, tájékozódási célú
használata önkéntes, az Általános adatvédelmi rendelet 6. cikk (1) bekezdés a)
pontja szerinti hozzájárulás jogalapjával történik.
d.
Egyéb adatvédelmi információk
Az európai Általános adatvédelmi rendelet adatvédelmi szabályai mellett
érvényesek a nemzeti adatvédelmi szabályok. Ide tartozik különösen a 2011. évi
CXII. törvény az információs önrendelkezési jogról és az
információszabadságról, illetve a gazdasági reklámtevékenység alapvető
feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény.
6.
A személyes adatok címzettjei
Személyes adatait kizárólag a
Müller és az adatfeldolgozást utasítás alapján végző szolgáltatók (pl.
hírlevél-küldés, alkalmazás-szolgáltatók) gyűjtik, tárolják és használják.
Az adatokat harmadik félnek csak akkor adjuk tovább, illetve továbbítjuk, ha az
a szerződés lebonyolításához szükséges, továbbá belföldi hatóságok
megkeresésére, bírósági döntések alapján, ha felhasználóként korábban
hozzájárulását adta ahhoz, vagy ha a továbbadásra jogszabályok alapján van
szükség, illetve adatvédelmi felhatalmazás esetén.
Hatósági megkeresés, illetve
kiadatási felszólítás esetén a személyes adatokat továbbadjuk a
nyomozóhatóságoknak, úgymint ügyészség és rendőrség, ha velünk vagy
másokkal szemben elkövetett bűntény gyanúja merül fel, vagy egyéb
jogszabályi kötelezettség áll fenn, pl. a közbiztonsági veszély elhárítása. A
bejövő kéréseket megfelelő vizsgálatnak vetjük alá. Az adatok
továbbadására általában az adatkezelőnek a bűncselekmények
megelőzéséhez vagy az ellenük való védekezéshez fűződő,
elsőbbséget élvező jogos érdeke alapján kerül sor (Általános
adatvédelmi rendelet 6. cikk (1) bekezdés f) pont). A bűncselekmények
körébe tartozik különösen a támadás, lopás, emberrablás, gyújtogatás, rongálás,
birtokháborítás, saját, munkatársaink, vevőink és látogatóink tulajdonának
védelme, valamint létesítményeink biztosítása. Az adatok továbbadására adott
esetben polgári jogi igények érvényesítése vagy törvényi előírások alapján
kerül sor (Általános adatvédelmi rendelet 6. cikk (1) bekezdés c) pont) a
releváns jogszabályokkal összefüggésben (pl. büntető törvénykönyv).
Az adatokat adatvédelmi
intézkedésekkel (kódolt továbbítás, az adatok álnevesítése, jogosultsági
koncepció, adatbiztonsági koncepció, üzembiztosság) védjük a jogosulatlan
hozzáféréssel szemben. A biztonsági intézkedéseket a műszaki
fejlődésnek megfelelően folyamatosan átdolgozzuk.
b.
Az ügyfélfiók használatára vonatkozó biztonsági
intézkedések
Műszaki és szervezeti
elővigyázatossági intézkedéseket hoztunk annak érdekében, hogy
megakadályozzuk a jogosulatlan, visszaélésszerű és nem kívánatos
használatot, valamint a csalást az ügyfélfiókba történő be- és
kijelentkezés során. A visszaélés és csalás, valamint az extenzív használat
megelőzésére az ügyfélfiók törlését követően is kezelünk bizonyos
ismertetőjeleket (e-mail, telefonszám, a törlés időpontja)
hash-értékek formájában. A hash egy ún. egyirányú funkció, amely egy szöveges
adatállományt kriptográfiai algoritmussal dolgoz fel. Ennek eredményeként nem
logikusan felépített jelek sorozata áll elő, amely a megfelelően
kiválasztott módszer mellett a jelenlegi eszközökkel nem vagy csak aránytalanul
nagy ráfordítással teszi lehetővé a szövegre való visszafejtést. Ezeknek a
hash-értékeknek a segítségével (amelyek nem teszik számunkra lehetővé,
hogy Önt személyként kétséget kizáróan azonosítsuk) meg tudjuk például
akadályozni a többes ki- és bejelentkezést, így nem lehet visszaélni az
üdvözlő bónusszal. Többes bejelentkezés esetén, illetve a biztonsági
intézkedések által elutasított bejelentkezés esetén az ügyfélszolgálatunkon
keresztül (kapcsolat@app.hu.mueller.eu) lehetőség van a manuális engedélyeztetésre. Ennek során azonban
nincsen hozzáférésünk a hash-értékek kiindulási alapjához.
A biztonsági intézkedések
jogalapja a Müller applikáció biztonságos rendelkezésre bocsátásához
fűződő jogos érdekünk az Általános adatvédelmi rendelet 6. cikk
(1) bekezdés f) pontja szerint.
8.
Harmadik országba történő adattovábbítás
Ha személyes adatokat adunk át
az EGT-n kívüli székhelyű, ún. harmadik országbeli címzetteknek is, az
átadás előtt biztosítjuk, hogy a címzett megfelelő garanciájú adekvát
adatvédelmi szinttel rendelkezik, vagy a személyes adatok átadásához
hozzájárulás áll rendelkezésre.
9.
Jelenlét közösségi média platformokon (Social Media)
Közösségi média felületeken
online jelenlétet tartunk fenn, és ennek keretében felhasználói adatokat
kezelünk annak érdekében, hogy kapcsolatba lépjünk az ott aktív
felhasználókkal, illetve információkat nyújtsunk rólunk.
Felhívjuk a figyelmét arra,
hogy a felhasználói adatok az Európai Unión kívül is feldolgozásra kerülhetnek.
Ez bizonyos kockázatokkal járhat a felhasználók számára, például nehezebbé
válhat a jogaik érvényesítése. Ezen felül a közösségi hálózatokon belül a
felhasználói adatokat általában piackutatási és reklámcélokra is felhasználják.
A használati szokások és érdeklődési körök alapján például felhasználói
profilok készülhetnek. Ezeket a profilokat arra is használhatják, hogy a
felhasználók számára a platformon belül és azon kívül is érdeklődésüknek
megfelelő hirdetéseket jelenítsenek meg. E célból általában sütiket
(cookie-kat) tárolnak a felhasználók eszközein, amelyek a használati szokásokat
és érdeklődési adatokat rögzítik. A profilokban az eszköztől
független adatok is tárolhatók, különösen akkor, ha a felhasználó be van
jelentkezve az adott platformra.
Az egyes adatkezelési módok
részletes leírását, valamint az esetleges tiltakozási lehetőségeket
(opt-out) az adott közösségi média szolgáltatók adatvédelmi tájékoztatói
tartalmazzák.
Adatkezeléssel kapcsolatos
megkeresések és érintetti jogok gyakorlása esetén javasoljuk, hogy közvetlenül
a szolgáltatóhoz forduljon, mivel kizárólag ők férnek hozzá a felhasználói
adatokhoz, és ők tudnak közvetlenül intézkedni, illetve tájékoztatást
adni. Amennyiben mégis segítségre van szüksége, természetesen hozzánk is
fordulhat.
Az alábbi adatkategóriákat
kezeljük:
Az adatok kezelésének
jogalapja a megjelölt célokhoz kapcsolódóan a jogos érdekünk (GDPR 6. cikk (1)
bekezdés f) pont).
A Facebook-oldalunk
(úgynevezett „rajongói oldal” / Fanpage) látogatóinak adatai tekintetében közös
adatkezelőként járunk el a Meta Platforms Ireland Limiteddel (Merrion
Road, Dublin 4, D04 X2K5, Írország). Ez azonban csak az adatok gyűjtésére vonatkozik,
az adatok további kezelésére nem.
Az érintett adatok közé
tartoznak például azok az információk, amelyek megmutatják, hogy a felhasználók
milyen tartalmakat néznek meg vagy melyekkel lépnek interakcióba, illetve
milyen műveleteket végeznek (lásd a Facebook adatkezelési tájékoztatójában:
„Ön és mások által végzett és megadott tevékenységek”: https://www.facebook.com/policy). Ide tartoznak továbbá az eszközzel
kapcsolatos információk is, például IP-cím, operációs rendszer, böngésző
típusa, nyelvi beállítások, valamint cookie-k (sütik) adatai (lásd:
„Eszközinformációk” ugyanitt).
A Facebook az ilyen adatokból
elemzési szolgáltatásokat (ún. „Oldal-statisztikákat” / Page Insights) készít
az oldal üzemeltetői számára, hogy információt kapjanak arról, hogyan
lépnek kapcsolatba a felhasználók az oldallal és annak tartalmaival.
A Facebookkal külön
megállapodást kötöttünk („Page Insights megállapodás”), amely többek között
rögzíti a szükséges biztonsági intézkedéseket, valamint azt is, hogy a Facebook
biztosítja az érintetti jogok gyakorlását (például a felhasználók közvetlenül a
Facebooknál kérhetnek tájékoztatást vagy törlést).
Az érintetti jogok (különösen
a hozzáféréshez, törléshez, tiltakozáshoz való jog, valamint a felügyeleti
hatósághoz való panaszjog) nem sérülnek ezek által a megállapodások által.
További információk a Page
Insights adatokkal kapcsolatban itt érhetők el: https://www.facebook.com/legal/terms/information_about_page_insights_data
Az adat harmadik országba
történő továbbításának jogalapja az EU–USA Data Privacy Framework (DPF),
valamint az EU általános szerződési feltételei (Standard Contractual
Clauses – SCC): https://www.facebook.com/legal/EU_data_transfer_addendum
További információk:
A közös adatkezelés kizárólag az adatok gyűjtésére és a Meta Platforms Ireland Limited részére történő továbbítására vonatkozik (amely egy EU-s székhelyű vállalat). Az adatok további feldolgozása kizárólag a Meta Platforms Ireland Limited felelőssége, beleértve az adatok továbbítását a Meta Platforms, Inc. (USA) részére is, amely az EU-s és amerikai vállalatok között létrejött standard szerződéses feltételek alapján történik.
10.
Személyes adatok tárolási ideje, ill. az
időtartam meghatározása
Az általunk kezelt adatokat a törvényi előírásoknak megfelelően
töröljük, amint visszavonták az adatkezelést lehetővé tevő
hozzájárulást vagy megszűnnek az egyéb engedélyek (pl. ha már nem áll fenn
az adatkezelés célja, vagy a célhoz nem szükséges az adatkezelés). Ha nem kerül
sor az adatok törlésére, mert az adatok szükségesek egyéb, a jogszabályok
értelmében megengedett célokra, úgy ezekre a célokra korlátozódik az
adatkezelés. Ez olyan adatokra vonatkozik például, amelyeket számviteli vagy
adójogi okokból kell megőrizni, vagy amelyek tárolása jogigények
érvényesítéséhez, gyakorlásához vagy védelméhez, vagy egy másik természetes
vagy jogi személy jogainak védelméhez szükséges.
Adatait addig kezeljük,
ameddig a Müller applikáció felhasználójaként regisztráltnak minősül vagy
rendelkezik ügyfélfiókkal. Ezen túlmenően csak a jogszabályok értelmében
(pl. garancia-, elévülési vagy megőrzési idő) vagy egyébként szükséges
mértékben tároljuk az adatokat. Az ügyfélfiók törlése esetén, vagy ha már nem
áll fenn az adattárolás célja, akkor a személyes adatokat rutinszerűen és
a jogszabályi előírásoknak megfelelően zároljuk, vagy töröljük,
illetve anonimizáljuk, feltéve hogy jogszabályban rögzített megőrzési
idő vagy egyéb jogszabály nem ellentétes a törléssel.
A hozzájárulással kapcsolatos
adatokat bizonyítási célból 3 évig megőrizzük.
A Müller applikáció
ügyfélfiókját bármikor önállóan törölheti úgy, hogy profiljában a „fiók
törlése“ gombra kattint, majd megerősíti a törlést. Sikeres visszaigazolás
után személyes adatai az adatvédelmi rendelkezéseknek megfelelően törlésre
kerülnek, amennyiben jogszabályban rögzített megőrzési idő vagy egyéb
törvényes ok nem ellentétes a törléssel, vagy az adatok további tárolására
nincs szükség jogigények érvényesítéséhez, gyakorlásához vagy védelméhez.
11.
A személyes adatok rendelkezésre bocsátása
Amennyiben a személyes adatok
megadása nem szükséges a szerződés teljesítéséhez, vagy nincsenek azt
előíró jogszabályi kötelezettségek, úgy alapvetően nem köteles
közölni a megfelelő információkat. Ebben az esetben azonban nem lesz lehetősége
teljes körűen használni applikációnk funkcióit.
12.
Automatizált döntéshozatal és profilalkotás
A Müller applikáció használata
során nem kerül sor az Általános adatvédelmi rendelet 22. cikk szerinti
automatizált döntéshozatalra, illetve profilalkotásra, amely Önre nézve
joghatással jár, vagy hasonlóan jelentős mértékben érinti Önt.
Minden
érintettnek joga van
·
tiltakozni
az adatkezelés ellen. Amennyiben az adatkezelést az Általános adatvédelmi
rendelet 6. cikk (1) bekezdés e) vagy f) pontja alapján végezzük, bármikor joga
van a különleges helyzetéből adódó okokból tiltakozni az adatkezelés
ellen; ez a jog vonatkozik az ezen a rendelkezésen alapuló profilalkotásra is.
·
tájékoztatást
kérni az Általános adatvédelmi rendelet 15.
cikke szerint a róla általunk kezelt adatokról. Tájékoztatást kérhet
elsősorban az adatkezelés céljáról, a személyes adatok kategóriáiról, a
címzettek kategóriáiról, akikkel közöltük vagy közöljük az adatait, a tervezett
tárolási időtartamról, az adatkezelés helyesbítéséhez, törléséhez,
korlátozásához, a tiltakozáshoz és panasztételhez való jog fennállásáról,
adatainak forrásáról, amennyiben az adatokat nem mi gyűjtöttük, valamint
az automatizált döntéshozatal, beleértve a profilalkotás meglétéről, és
adott esetben kérhet érthető információt azok részleteiről;
Jogainak érvényesítésével
kapcsolatban bármikor elérhet bennünket a fenti kapcsolattartási címeken.
14.
További adatvédelmi kérdések
A személyes adatait
érintő további kérdések, megjegyzések, javaslatok vagy egyéb kérések
esetén, amelyekre itt nem talált választ, egyszerűen vegye fel velünk a
kapcsolatot a következő e-mail-címen:
kapcsolat@app.hu.mueller.eu
ZÁSADY OCHRANY OSOBNÝCH ÚDAJOV PRE APLIKÁCIU MÜLLER Slovensko
Stav september 2026
Radi by sme Vás informovali o
typoch Vašich osobných údajov (ďalej len „údaj“"), ktoré
zhromažďujeme pri používaní našej aplikácie a o účeloch ich
spracúvania. Z dôvodu ľahšej čitateľnosti sa používa len jedno
pohlavie, no vždy sa myslia všetky (muž/žena/iné).
1. Oblasť platnosti a
aktualizácia týchto zásad ochrany osobných údajov
2. Meno a kontaktné údaje
zodpovednej osoby
3. Kontaktné údaje úradníka
pre ochranu údajov
5. Povaha a účel
spracúvania osobných údajov a jeho právny základ
5.1 Registrácia do aplikácie
/ Zákaznícke konto Müller
5.2 Používanie aplikácie
Müller
5.3 Zhromažďovanie
osobných údajov pri používaní aplikácie Müller
5.8 Online zákaznícke konto
Müller
5.9 Prihlásenie a
účasť na podujatiach
5.10 Reklamná komunikácia
(e-mail, pošta a elektronické oznámenia)
5.11 Ekonomické analýzy a
prieskum trhu
5.12 Funkcia odporúčania
priateľovi
5.14 Ďalšie oznámenia o
ochrane údajov
6. Príjemcovia osobných
údajov
7.2 Ochranné opatrenia v
súvislosti s používaním zákazníckeho konta
8. Prenos údajov do tretích
krajín
9. Doba uchovávania
osobných údajov alebo kritériá na určenie doby uchovávania
10. Poskytovanie osobných
údajov
11. Automatizované
rozhodovanie vrátane profilovania
13. Ďalšie otázky o
ochrane údajov
1.
Oblasť platnosti a aktualizácia týchto zásad
ochrany osobných údajov
Tieto zásady ochrany osobných údajov sa vzťahujú na používanie
aplikácií, služieb, produktov a nástrojov spoločnosti Müller (ďalej
len „služby“) bez ohľadu na to, ako k týmto službám pristupujete alebo ich
používate, najmä prostredníctvom prístupu cez mobilné zariadenia a cez
aplikáciu (ďalej len „aplikácia Müller“).
Tieto zásady ochrany osobných údajov môžeme kedykoľvek zmeniť a
doplniť tak, že ich zmenenú verziu uverejníme na našej webovej stránke
alebo v aplikácii Müller a uvedieme dátum účinnosti zmenenej verzie. Preto
vás žiadame, aby ste sa pravidelne informovali o obsahu našich zásad ochrany
osobných údajov. Zásady ochrany osobných údajov zmeníme v prípade, že to bude
potrebné v dôsledku zmien v spracúvaní údajov, ktoré vykonávame. Ak budú zmeny
vyžadovať konanie z vašej strany (napr. súhlas) alebo iné individuálne
oznámenie, ihneď Vás o tom informujeme.
2.
Meno a kontaktné údaje zodpovednej osoby
Müller Handels GmbH & Co.
KG
Albstraße 92
89081 Ulm-Jungingen
E-mail: service@app.de.mueller.eu
spolu s národnou organizáciou
Slovensko
Mueller Drogérie Slovensko s.r.o.
Vajnorská 100A
831 04 Bratislava – mestská časť Nové
mesto
Slovenská republika
E-mail: kontakt@app.sk.mueller.eu
3.
Kontaktné údaje úradníka pre ochranu údajov
Nášho úradníka pre ochranu
osobných údajov môžete kontaktovať na uvedenej poštovej adrese s dodatkom
„Úradník pre ochranu osobných údajov“ alebo na e-mailovej adrese privacy@ds.sk.mueller.eu.
Spoločnosť Müller Handels GmbH & Co KG spracúva Vaše údaje
spoločne s vyššie uvedenou národnou spoločnosťou. Na tento
účel prevádzkovatelia uzavreli skupinovú dohodu o prenose údajov a dohodu
o spoločnom spracúvaní údajov v súlade s čl. 26 GDPR.
Spoločnosť Müller Handels GmbH & Co. KG poskytuje technickú
infraštruktúru aplikácie Müller a v niektorých prípadoch určuje aj
účely spracúvania spolu s národnou spoločnosťou, napr. pri
organizovaní súťaží alebo marketingových kampaní alebo pri aktivácii
funkcií aplikácie Müller.
Všetky spoločnosti majú prístup k údajom o zákazníkoch a spracúvajú
ich, ako je opísané nižšie. Svoje práva na ochranu údajov môžete uplatniť
u všetkých spoločností.
5.
Povaha a účel spracúvania osobných údajov a jeho
právny základ
Zhromažďujeme nižšie
opísané osobné údaje, aby sme Vám mohli poskytnúť aplikáciu Müller a
služby, ktoré obsahuje. Účelom spracúvania osobných údajov je realizácia
vernostného programu, upozorňovanie zákazníkov prostredníctvom tzv. push
notifikácií, poskytovanie špeciálnych ponúk pre používateľov aplikácie,
vytváranie databázy zákazníkov, nadväzovanie nových vzťahov so zákazníkmi
a ich udržiavanie, vytváranie štatistík a vyhodnocovanie nákupného správania a
zasielanie newsletterov. Funkcie a výhody aplikácie Müller sú vysvetlené v
nasledujúcich podkapitolách.
5.1
Registrácia do aplikácie / Zákaznícke konto Müller
Zriadenie zákazníckeho konta je zásadne dobrovoľné. Na plnohodnotné
využívanie aplikácie Müller je však vytvorenie zákazníckeho konta Müller
nevyhnutné. Registrácia zákazníckeho konta Müller je možná výlučne
prostredníctvom e‑mailovej adresy. Tento postup je potrebný na
jednoznačnú identifikáciu používateľa, ako aj na riadnu verifikáciu
používateľského konta v súlade s právnymi predpismi. Na zabezpečenie
spracúvania osobných údajov v súlade s právnymi predpismi o ochrane osobných
údajov sa používa tzv. postup Double Opt‑In (DOI). Po zadaní e‑mailovej
adresy obdrží používateľ automatizovanú potvrdzujúcu správu na uvedenú e‑mailovú
adresu, ktorá obsahuje overovací odkaz. Až aktívnym kliknutím na tento odkaz
dôjde k dokončeniu registrácie a e‑mailová adresa bude uložená
ako potvrdená. Tento postup zabezpečuje, že e‑mailovú adresu je
skutočne možné priradiť k registrujúcemu sa používateľovi a
zároveň chráni pred neoprávnenými alebo zneužívajúcimi registráciami.
V súvislosti s uvedeným postupom Double Opt‑In uchovávame IP adresu,
z ktorej bola registrácia a jej potvrdenie vykonané, ako aj čas
uskutočnenia týchto úkonov.
Právnym základom na vykonanie registrácie a zriadenie zákazníckeho konta je
plnenie zmluvy podľa článku 6 ods. 1 písm. b) Nariadenia (EÚ)
2016/679 (GDPR), na základe Vášho súhlasu s podmienkami používania aplikácie
Müller pri zriaďovaní zákazníckeho konta.
Svoj zákaznícky účet máte možnosť kedykoľvek vymazať.
Upozorňujeme však, že týmto krokom automaticky nedochádza aj k vymazaniu
všetkých údajov, ktoré sú v rámci zákazníckeho účtu dostupné. Niektoré
informácie, napríklad údaje o uskutočnených nákupoch (napr. nákupné
doklady), je potrebné naďalej uchovávať, najmä ak sa na Vami zakúpený
tovar vzťahujú záručné lehoty, ktoré ešte neuplynuli. Vymazanie
Vašich údajov sa uskutoční automaticky po uplynutí zákonných lehôt
uchovávania vyplývajúcich z obchodnoprávnych a daňových predpisov. Právnym
základom tohto ďalšieho spracúvania osobných údajov je článok 6 ods.
1 písm. c) GDPR a článok 6 ods. 1 písm. f) GDPR.
Po zaregistrovaní zákazníckeho konta môžete zbierať bonusové body,
takzvané „kvety Müller“, prostredníctvom nákupov, odporúčaní alebo iných
akcií vo Vašom zákazníckom konte. Ich platnosť je spravidla 12 mesiacov, a
ak ich v tomto období nevyužijete, ich platnosť skončí. Kvety Müller,
ktoré ste nazbierali za svoje nákupy v predajni, môžete uplatniť až po
potvrdení svojho zákazníckeho konta (DOI). Vo svojom zákazníckom konte si
môžete kedykoľvek pozrieť aktuálny stav kvetov a prehľad svojich
predchádzajúcich nákupov. Tu si tiež môžete aktivovať kvety Müller pre
svoj ďalší nákup.
Ak do 30 dní nepotvrdíte svoje zákaznícke konto
ani nepoužijete aplikáciu Müller iným spôsobom (napr. na zbieranie kvetov), Vaša registrácia sa
automaticky zruší. Ak ste už používali aplikáciu Müller a zbierali kvety, konto
bude z bezpečnostných dôvodov najprv zablokované a po ďalších 2
mesiacoch vymazané. Ak chcete konto naďalej používať, musíte
kontaktovať náš zákaznícky servis (kontakt@app.sk.mueller.eu) a uviesť svoju e-mailovú adresu alebo telefónne
číslo, meno a číslo zákazníka aplikácie Müller (ak ho máte k
dispozícii). Ak tak neurobíte počas dvojmesačnej bezpečnostnej
lehoty, Vaše konto v aplikácii Müller bude natrvalo vymazané a všetky
existujúce výhody (napr. kvety Müller, história nákupov) zaniknú. Spravidla
dostanete posledné upozornenie e-mailom 14 dní pred vymazaním konta.
5.2
Pužívanie aplikácie Müller
Aplikáciu
Müller možno v zásade používať (v obmedzenom rozsahu) aj bez poskytnutia
osobných údajov. Vyžaduje si to komunikáciu na strane servera, v ktorej sú
uložené technické identifikačné prvky (ID zariadenia, čas poslednej
aktivity, ID používateľa). Ak chcete používať aplikáciu Müller,
musíte súhlasiť s podmienkami účasti.
Právnym
základom pre používanie aplikácie Müller je plnenie zmluvy v súlade s čl.
6 písm. b) GDPR.
Pre prihlásenie do Vášho zákazníckeho konta máte k
dispozícii dve možnosti: môžete sa prihlásiť buď pomocou Vašej e‑mailovej
adresy a hesla, alebo alternatívne použiť Vaše telefónne číslo s
následným overením prostredníctvom jednorazového kódu zaslaného formou SMS.
Okrem toho máte možnosť dobrovoľne uviesť
ďalšie údaje, ako napríklad oslovenie, meno a priezvisko, dátum narodenia,
adresu alebo telefónne číslo. Voliteľne môžete využívať aj
digitálny pokladničný doklad a prihlásiť sa na odber newslettra.
Uvedenie týchto dobrovoľných údajov nie je podmienkou na využívanie
zákazníckeho konta.
Právnym
základom pre spracúvanie Vašich dobrovoľne poskytnutých údajov na
používanie aplikácie Müller a využívanie doplnkových služieb, ako je digitálna
účtenka a prihlásenie k odberu newslettera, je Váš súhlas podľa
čl. 6 ods. 1 písm. a) GDPR.
5.3
Zhromažďovanie osobných údajov pri používaní
aplikácie Müller
V závislosti od typu a rozsahu
používania našej aplikácie Müller sa spracúvajú nasledujúce osobné údaje:
Na údaje, ktoré sa prenášajú
pri stiahnutí aplikácie Müller z App Store/Play Store, najmä používateľské
meno, e-mailová adresa a číslo zákazníka Vášho konta, čas stiahnutia,
platobné informácie a individuálne identifikačné číslo zariadenia,
nemáme žiadny vplyv a nie sme za ne zodpovední. Údaje spracúvame len v rozsahu
potrebnom na stiahnutie aplikácie Müller do Vášho mobilného zariadenia.
Aplikácia Müller Vám poskytne prehľad o aktuálnych kupónoch z našej
drogérie a ďalších produktových radov. Môžete ich aktivovať
podľa potreby. Po aktivácii sa automaticky zohľadnia pri predložení
zákazníckej karty v aplikácii Müller pri pokladni. V závislosti od typu a
používania aplikácie Müller Vám poskytneme výber kupónov, ktoré sú pre Vás
relevantné. Môžeme tiež spracúvať
údaje o vašej polohe za účelom zobrazenia kupónov alebo špeciálnych akcií
najbližšej predajne alebo vami zvolenej preferovanej kmeňovej predajne
Müller.
Právnym základom pre poskytnutie a vyplatenie kupónov je čl. 6 ods. 1
písm. b) GDPR (na účely plnenia zmluvy).
Vďaka funkcii „Digitálna
účtenka“ sa Vaša účtenka zobrazí v aplikácii Müller – je to
udržateľné a praktické, pretože sa nemôže stratiť. Upozorňujeme,
že pri niektorých transakciách je potrebné vystaviť papierovú účtenku.
Právnym základom pre
používanie tejto funkcie je náš oprávnený záujem na udržateľnej a
jednoduchej dostupnosti účteniek ako služby v súlade s čl. 6 ods. 1
písm. f) GDPR.
Spoločnosť Müller organizuje súťaže a akcie, do ktorých sa
môžu zapojiť zákazníci a záujemcovia. Výhercovia budú zverejnení na našej
webovej stránke. Zverejnenie sa vymaže po troch mesiacoch. O spracúvaní Vašich
osobných údajov v súvislosti s týmito súťažami a akciami Vás budeme
informovať v súlade s čl. 13 GDPR na https://www.mueller.sk/spolocnost/ochrana-osobnych-udajov/sutaze/
Tieto zásady ochrany osobných údajov pre výherné súťaže
dopĺňajú všeobecné zásady ochrany osobných údajov.
Pomocou nášho mobilného
vyhľadávača predajní nájdete najbližšiu predajňu Müller,
otváracie hodiny a ďalšie informácie o našich predajniach Müller zadaním
PSČ alebo zdieľaním Vašej aktuálnej polohy.
Ak použijete zdieľanie polohy, aplikácia
Müller sa Vás opýta, či súhlasíte s načítaním Vašej polohy. Ak
udelíte súhlas, Vaša poloha sa určí prostredníctvom blízkych rádiových
prístupových uzlov, adresy zariadenia a prípadne IP adresy alebo signálu GPS
Vášho koncového zariadenia. Tieto údaje sa potom zašlú poskytovateľovi,
ktorý nám sprístupní mapový materiál. Svoj súhlas môžete kedykoľvek
odvolať s účinnosťou do budúcnosti alebo ho jednoducho
deaktivovať pomocou príslušného nastavenia autorizácie aplikácie v
nastaveniach Vášho koncového zariadenia.
Na tento účel používame
nasledujúce služby (v závislosti od koncového zariadenia, ktoré používate) a s
Vaším súhlasom pristupujeme k vyššie uvedeným údajom o zariadení/mieste Vášho
zariadenia. Údaje sa používajú výlučne na účely zobrazenia funkcie
mapy a dočasného uloženia zvolených nastavení. Ak sa osobné údaje
prenášajú do tretích krajín bez rozhodnutia o primeranosti Komisie EÚ,
uskutočňuje sa to prostredníctvom štandardných zmluvných doložiek EÚ
s dodatočnými zárukami.
Právnym základom pre
využívanie určovania polohy je Váš súhlas podľa čl. 6 ods. 1
písm. a) GDPR.
5.8 Online
zákaznícke konto Müller
V aplikácii Müller môžete ako
zvyčajne prechádzať kategórie produktov na našej webovej stránke a
vyhľadávať konkrétne artikle z nášho sortimentu. Možnosť nákupu
alebo vytvorenia zákazníckeho konta tu zatiaľ nie je k dispozícii.
Ďalšie informácie o spracúvaní Vašich osobných údajov na webovej stránke
nájdete v oznámení o ochrane osobných údajov na našej webovej stránke.
5.9 Prihlásenie
a účasť na podujatiach
Pri
prihlasovaní sa na podujatia (nami organizované podujatia) spracúvame vaše
kontaktné údaje za účelom uskutočnenia registrácie a organizácie
konkrétneho podujatia. Váš dátum narodenia spracúvame na účely overenia
splnenia požiadavky minimálneho veku. V prípade, že prihlasujete sprievodné
osoby, spracúvajú sa aj ich údaje.
Právnym
základom spracúvania osobných údajov na účely uskutočnenia Vašej
registrácie je čl. 6 ods. 1 písm. b) GDPR, a to na základe akceptácie
podmienok účasti.
Za
účelom zabezpečenia plynulého priebehu podujatia a zlepšovania jeho
budúcej organizácie Vás môžeme kontaktovať pred konaním podujatia aj po
jeho skončení a vyhodnocovať vybrané informácie na štatistické
účely. Ide najmä o počet registrácií a sprievodných osôb, rozdelenie
podľa pohlavia a veku, ako aj kliknutia a zobrazenia jednotlivých podujatí
v aplikácii. Toto vyhodnocovanie prebieha v agregovanej a pseudonymizovanej
forme.
Vaše
osobné údaje uchovávame len po dobu nevyhnutnú na splnenie uvedených
účelov, najdlhšie však jeden rok po skončení príslušného podujatia.
Po uplynutí tejto doby budú osobné údaje vymazané alebo, ak sa budú ďalej
používať na štatistické účely, anonymizované.
Spracúvanie
a vyhodnocovanie údajov a zobrazení sa uskutočňuje na základe nášho
oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR, ktorým je
zlepšovanie organizácie našich podujatí.
5.10
Reklamná komunikácia (e-mail, pošta a elektronické
oznámenia)
Osobné údaje spracúvame na účely reklamnej komunikácie, ktorá môže
prebiehať prostredníctvom rôznych kanálov, ako je e-mail, telefón, pošta
alebo fax, v súlade so zákonnými požiadavkami. Naša reklamná komunikácia
obsahuje informácie o nás, našich službách, akciách, výherných súťažiach a
ponukách. Na tento účel sa spracúvajú nasledujúce typy údajov:
Personalizovaná reklama
zasielaná poštou (priamy marketing)
Ak sú splnené zákonné požiadavky, môžeme Vám posielať osobne
adresovanú poštovú reklamu s cieľom informovať Vás o aktuálnych
ponukách, novinkách alebo udalostiach a posilniť vzťahy so zákazníkmi
alebo Vás nadchnúť pre našu ponuku. Na tento účel spracúvame Vaše
kontaktné údaje (titul, meno, priezvisko, adresu), ako aj všetky informácie,
ktoré nám poskytnete dobrovoľne (napr. dátum narodenia). Vaše údaje
pochádzajú z Vášho zákazníckeho alebo potenciálneho zákazníckeho vzťahu s
nami (napr. objednávky v internetovom obchode, členstvo v Müller Baby
Club, výherné súťaže), z poskytnutia Vašej adresy na poštové zásielky
alebo z verejných zdrojov a uchovávame ich počas trvania aktívneho
zákazníckeho/potenciálneho zákazníckeho vzťahu alebo do vznesenia námietky
alebo zrušenia z Vašej strany. Ak spolupracujeme s partnermi (napr. partner pre
spracovanie zásielok), uzavreli sme potrebné dohody o ochrane údajov pri
spracovaní objednávok (čl. 28 GDPR) alebo o spoločnej zodpovednosti
(čl. 26 GDPR).
Právnym základom na zasielanie poštových zásielok je vo všeobecnosti náš
prevažujúci oprávnený záujem v súlade s čl. 6 ods. 1 písm. f) GDPR v
spojení s odôvodnením 47 GDPR (priama reklama). V niektorých prípadoch je možné
získať aj súhlas, v takom prípade je právnym základom čl. 6 ods. 1
písm. a) GDPR.
V súlade s čl. 21 ods.
2 GDPR máte právo kedykoľvek namietať proti spracovaniu Vašich
osobných údajov na účely priameho marketingu. Stačí poslať neformálnu správu na naše
kontaktné údaje. Chceli by sme Vás upozorniť, že v jednotlivých prípadoch
môžete v krátkom čase po vznesení námietky dostať reklamné materiály.
To platí v prípade, ak sa námietka a vyhotovenie prekrývajú a Váš dátový záznam
sa už nachádza v objednávke. Žiaľ, v takom prípade už nie je možné
triediť jednotlivé zásielky ručne. Ak spolu s inými partnermi
vykonávame priamy marketing alebo od nich získame Vaše údaje na účely priameho
marketingu, Vašu námietku prepošleme aj tejto organizácii. Zákonnosť
spracovania na základe Vášho dobrovoľne udeleného súhlasu (čl. 6 ods.
1 písm. a) GDPR) a súvisiace právo na zrušenie zostávajú nedotknuté.
Správa interného súboru
blokovania reklamy
Aby sme mohli trvalo realizovať námietky voči reklame, spracúvame
osobné údaje v takzvanom súbore blokovania reklamy. To znamená, že po vznesení
námietky a/alebo žiadosti o vymazanie uchovávame údaje relevantné pre reklamu
(najmä meno, adresu, dátum vznesenia námietky, podrobnosti o námietke voči
spracovaniu), aby sme zabezpečili, že Vám už nebude zasielaná žiadna
priama reklama. Právnym základom je čl. 6 ods. 1 písm. f) GDPR v spojení s
čl. 21 ods. 3 GDPR v spojení s čl. 17 ods. 3 písm. b) GDPR, aby bolo
možné zaručiť a dodržiavať Vaše právne nároky. Poznámka: V
zásade máte právo požiadať o vymazanie týchto osobných údajov v súlade s
čl. 17 GDPR. Radi by sme Vás však upozornili, že to môže viesť k
tomu, že Vaše údaje budú v budúcnosti opäť spracované na účely
priamej reklamy. Preto Vás žiadame, aby ste svoju žiadosť zodpovedajúcim
spôsobom špecifikovali.
Oznámenia v aplikácii Müller
alebo push oznámenia
Pri používaní aplikácie Müller môžete súhlasiť so zasielaním oznámení
v aplikácii, tzv. push notifikácií. Potom budete v pravidelných intervaloch
dostávať na svoj smartfón informačný banner s informáciami o
aktuálnych ponukách vo vašej preferovanej predajni,
kupónoch alebo iných novinkách. Týmto
spôsobom Vás môžeme informovať o špeciálnych predajných akciách
ohraničených na konkrétny deň v týždni alebo o ponukách platných vo
Vašej preferovanej predajni. Tieto oznámenia môžete kedykoľvek deaktivovať prostredníctvom
nastavení smartfónu úpravou oprávnení v aplikácii Müller.
Právnym základom pre zasielanie reklamných oznámení v aplikácii je Váš
súhlas podľa čl. 6 ods. 1 písm. a) GDPR, ak sa správy týkajú
zmluvných záležitostí čl. 6 ods. 1 písm. b) GDPR.
5.11
Ekonomické analýzy a prieskum trhu
Z obchodných dôvodov a s
cieľom identifikovať trhové trendy a želania zmluvných partnerov a
používateľov analyzujeme údaje, ktoré máme k dispozícii o obchodných
transakciách, zmluvách , dopytoch atď., pričom do skupiny dotknutých
osôb môžu patriť zmluvní partneri, zainteresované strany, zákazníci,
návštevníci a používatelia našej online ponuky. Analýzy sa vykonávajú na
účely obchodného hodnotenia, marketingu a prieskumu trhu (napr. na
určenie skupín zákazníkov s rôznymi charakteristikami). Môžeme
zohľadniť profily registrovaných používateľov (ak sú k
dispozícii) vrátane ich údajov, napr. o využívaných službách. Analýzy slúžia
len nám a nie sú zverejňované, pokiaľ nejde o anonymné analýzy so
sumarizovanými, t. j. anonymizovanými hodnotami. Okrem toho berieme do úvahy
súkromie používateľov a údaje na účely analýzy spracúvame pokiaľ
možno pseudonymne, a ak je to možné, anonymne (napr. ako súhrnné údaje).
Právnym základom pre
vyhodnocovanie správania zákazníkov je náš oprávnený záujem podľa čl.
6 ods. 1 písm. f) GDPR v zmysle priamej reklamy a zlepšovania našich systémov a
služieb.
5.12
Funkcia odporúčania priateľovi
Ak v našej aplikácii Müller
ponúkame možnosť odporučiť aplikáciu Müller priateľom alebo
známym, môžete pomocou tlačidla „Pozvať priateľov“ odoslať
individuálny odkaz, ktorý môžu Vaši priatelia použiť na registráciu.
Keď Vám za úspešné a plne overené registrácie udelíme bonusové kvety
Müller, uložíme Vami vytvorený odkaz na pozadí. Osoba, ktorá klikne na Váš
odkaz a zaregistruje sa, bude prostredníctvom kliknutého odkazu uložená ako
Vaše odporúčanie, aby sme Vám mohli pripísať bonus. Odkaz sa odošle
prostredníctvom komunikačných kanálov podporovaných Vaším zariadením
(napr. SMS, e-mail, messenger). Upozorňujeme, že pozvánku nepošle
spoločnosť Müller, ale bude odoslaná z Vášho vlastného e-mailového
účtu.
Právnym základom pre
poskytovanie tejto služby a súvisiace spracovanie Vašich osobných údajov je náš
prevažujúci oprávnený záujem v súlade s čl. 6 ods. 1 písm. f) GDPR s
cieľom vybudovať udržateľnú sieť zákazníkov a čl. 6 ods.
1 písm. b) GDPR, aby sme Vám mohli pripísať príslušný bonus za
odporúčania, keď využijete túto funkciu.
Zaslaný odkaz s pozvánkou
neobsahuje žiadne ďalšie funkcie a údaje príjemcu sa spoločnosti
Müller neprenesú, kým sa príjemca prostredníctvom odkazu samostatne
nezaregistruje. Ste zodpovední za to, že odkaz bude zaslaný len tým osobám,
ktoré chcú dostať pozvánku. Nie je povolené najmä hromadné šírenie,
neoprávnené používanie údajov alebo zasielanie osobám, ktoré si takéto správy
neprajú dostávať.
Ak nás kontaktujete
prostredníctvom kontaktného formulára, zhromaždíme Váš titul, Vaše meno a
priezvisko a Vašu e-mailovú adresu, aby sme mohli rýchlo a individuálne
odpovedať na Vašu otázku.
Údaje uvedené v kontaktnom
formulári sa použijú len na zodpovedanie Vašej otázky. Osobné údaje, ktoré
zhromaždíme pri použití kontaktného formulára, budú po konečnom spracovaní
Vašej otázky vymazané. Stane sa tak v prípade, ak z okolností možno vyvodiť,
že daná záležitosť bola definitívne objasnená alebo bol uzavretý zmluvný
vzťah a neexistujú žiadne zákonné povinnosti týkajúce sa uchovávania,
ktoré by boli v rozpore so zákonom.
Právny základ pre poskytnutie
kontaktného formulára na účely kontaktovania nás je čl. 6 ods. 1
písm. f) GDPR, aby sme zákazníkom umožnili jednoduchý kontakt s nami. V prípade
otázok týkajúcich sa produktov alebo iniciovania zmluvy je právnym základom
čl. 6 ods. 1 písm. b) GDPR (plnenie zmluvy). Samotné použitie kontaktného
formulára je dobrovoľné s Vaším súhlasom v súlade s čl. 6 ods. 1
písm. a) GDPR.
5.14
Ďalšie oznámenia o ochrane údajov
Okrem nariadení o ochrane údajov podľa európskeho všeobecného
nariadenia o ochrane údajov sa uplatňujú aj vnútroštátne nariadenia o
ochrane údajov. To zahŕňa najmä zákon o ochrane osobných údajov (ZÁKON
z 29. novembra 2017 o ochrane osobných údajov a o zmene a doplnení
niektorých zákonov).
6.
Príjemcovia osobných údajov
Vaše osobné údaje
zhromažďuje, uchováva a používa výlučne spoločnosť Müller a
poskytovatelia služieb viazaní pokynmi, ktorí sú aktívni v súvislosti so
spracovaním objednávok (napr. zasielanie newslettera, poskytovateľ
aplikácie). V opačnom prípade údaje odovzdáme alebo prenesieme tretím
stranám len vtedy, ak je to potrebné na účely spracovania zmluvy, na
žiadosť vnútroštátnych orgánov, na základe súdnych rozhodnutí , ak ste s
tým ako používateľ udelili súhlas alebo ak to vyžaduje zákon alebo ak
existuje povolenie na prenos údajov podľa zákona o ochrane údajov.
V prípade úradných vyšetrovaní
alebo žiadostí o zverejnenie poskytujeme osobné údaje vyšetrovacím orgánom, ako
sú prokuratúra a polícia, ak existuje podozrenie z trestných činov
voči nám alebo iným osobám alebo ak na to existujú iné zákonné povinnosti,
napríklad s cieľom zabrániť ohrozeniu verejnej bezpečnosti.
Doručené žiadosti podliehajú príslušnej kontrole. Postúpenie sa pravidelne
vykonáva v prevažujúcom oprávnenom záujme prevádzkovateľa (čl. 6 ods.
1 písm. f) GDPR) na ochranu a obranu pred trestnými činmi, najmä
napadnutím, krádežou, únosom, podpaľačstvom, poškodením majetku,
neoprávneným vniknutím, na ochranu nášho majetku, našich zamestnancov,
zákazníkov a návštevníkov, ako aj na ochranu našich zariadení a v prípade
potreby na uplatnenie občianskoprávnych nárokov alebo na základe zákonných
ustanovení (čl. 6 ods. 1 písm. c) GDPR) v spojení s príslušnou normou
(napr. nemecký trestný zákonník).
Údaje sú chránené pred
neoprávneným prístupom prostredníctvom opatrení na zabezpečenie údajov
(šifrovaný prenos, pseudonymizácia údajov, koncepcia autorizácie rolí,
koncepcia zálohovania údajov, zabezpečenie proti výpadku).
Bezpečnostné opatrenia sa priebežne revidujú v súlade s technologickým
vývojom.
7.2
Ochranné opatrenia v súvislosti s používaním
zákazníckeho konta
Prijali sme technické a
organizačné opatrenia, aby sme zabránili neoprávnenému, zneužívajúcemu a
nežiaducemu používaniu a podvodom pri spracovaní registrácií a zrušení
registrácie zákazníckeho konta. Aby sme zabránili zneužitiu a podvodom, ako aj
rozsiahlemu používaniu, po vymazaní zákazníckeho konta spracúvame aj príslušné
identifikačné prvky (e-mail, telefónne číslo, čas vymazania) vo
forme „hash“ hodnôt. „Hash“ je takzvaná jednosmerná funkcia, pomocou ktorej sa
spracúva záznam údajov v čistom texte pomocou kryptografických
výpočtov. Výsledkom je postupnosť nelogicky štruktúrovaných znakov,
ktorá v prípade zvolenia vhodnej metódy znemožňuje alebo len s neúmerným
úsilím umožňuje spätný výpočet do čistého textu pomocou súčasných
prostriedkov. Pomocou týchto „hash“ hodnôt, ktoré nám neumožňujú
jednoznačne identifikovať Vašu osobu, zabraňujeme viacnásobným
prihláseniam a odhláseniam, aby napríklad nemohlo dôjsť k zneužitiu
uvítacieho bonusu. V prípade viacnásobného prihlásenia alebo prihlásenia,
ktorému bolo zabránené ochrannými opatreniami, je možné manuálne aktivovanie
prostredníctvom nášho zákazníckeho servisu (kontakt@app.sk.mueller.eu). Nemáme však prístup k počiatočnému základu „hash“ hodnôt.
8.
Prenos údajov do tretích krajín
Ak odovzdávame osobné údaje
príjemcom so sídlom mimo EHP v tzv. tretích krajinách, zabezpečujeme, aby
mal príjemca primeranú úroveň ochrany údajov prostredníctvom vhodných
záruk alebo aby sa pred odovzdaním údajov získal súhlas s prenosom osobných
údajov.
9.
Doba uchovávania osobných údajov alebo kritériá na
určenie doby uchovávania
Údaje, ktoré spracúvame, budú vymazané v súlade so zákonnými požiadavkami,
hneď po odvolaní súhlasu so spracúvaním údajov alebo keď prestanú
uplatňovať iné oprávnenia (napr. ak účel spracovania týchto
údajov už neplatí alebo nie sú na daný účel potrebné). Ak sa údaje
nevymažú, pretože sú potrebné na iné a právne prípustné účely, ich
spracovanie sa obmedzí na tieto účely. Týka sa to napríklad údajov, ktoré
sa musia uchovávať z dôvodov obchodného alebo daňového práva alebo
ktorých uchovávanie je nevyhnutné na uplatnenie, výkon alebo obhajobu právnych
nárokov alebo na ochranu práv inej fyzickej alebo právnickej osoby.
Kým ste zaregistrovaný ako
používateľ aplikácie Müller alebo vo svojom zákazníckom konte, budeme
spracúvať Vaše údaje. Okrem toho sa údaje ukladajú len v rozsahu, v akom
je to právne nevyhnutné (napr. z dôvodu záruky, premlčania alebo doby
uchovávania) alebo povinné. Ak sa zákaznícke kontá vymažú alebo účel
uchovávania prestane platiť, osobné údaje sa bežne zablokujú alebo vymažú
alebo anonymizujú v súlade so zákonnými ustanoveniami, pokiaľ neexistuje
žiadna protichodná zákonná lehota uchovávania alebo právna prekážka pre
vymazanie.
Údaje o súhlasoch uchovávame
po dobu 3 rokov z dôvodu preukázateľnosti.
Svoje zákaznícke konto v
aplikácii Müller môžete kedykoľvek sami vymazať kliknutím na
tlačidlo „Odstrániť účet“ vo svojom profile a potvrdením. Po
potvrdení budú Vaše osobné údaje vymazané v súlade s ustanoveniami zákona o
ochrane údajov, pokiaľ neexistujú žiadne zákonné povinnosti uchovávania,
ktoré by boli v rozpore s týmto zákonom, alebo pokiaľ ich ďalšie
uchovávanie neslúži na uplatnenie, obhajobu alebo uplatnenie právnych nárokov
alebo pokiaľ tomu nebránia iné zákonné dôvody na vymazanie.
10.
Poskytovanie osobných údajov
Ak to nie je potrebné na
plnenie zmluvy alebo ak neexistuje zákonná povinnosť poskytnúť osobné
údaje, vo všeobecnosti nie ste povinní takéto informácie poskytnúť. V
takom prípade však nebudete môcť naplno využívať funkcie a možnosti
našej aplikácie Müller.
11.
Automatizované rozhodovanie vrátane profilovania
Pri používaní aplikácie Müller
nedochádza k automatizovanému rozhodovaniu alebo automatizovanému profilovaniu
v zmysle čl. 22 GDPR, ktoré má voči Vám právny účinok alebo Vás
inak podobným spôsobom výrazne ovplyvňuje.
Každá dotknutá osoba má právo
·
namietať voči spracúvaniu
údajov. Ak spracúvame údaje na základe čl. 6 ods. 1 písm. e) alebo f)
GDPR, máte právo kedykoľvek namietať proti tomuto spracúvaniu v
súlade s čl. 21 GDPR z dôvodov vyplývajúcich z Vašej konkrétnej situácie;
to platí aj pre profilovanie na základe týchto ustanovení;
·
kedykoľvek namietať voči
spracúvaniu osobných údajov, ktoré sa Vás týkajú, na účely priameho
marketingu v súlade s čl. 21 GDPR; to sa vzťahuje aj na profilovanie,
pokiaľ je spojené s takýmto priamym marketingom. Ak vznesiete námietku, Vaše osobné údaje
nebudeme ďalej spracúvať, pokiaľ nepreukážeme závažné oprávnené
dôvody na spracúvanie, ktoré prevažujú nad Vašimi záujmami, právami a
slobodami, pokiaľ spracúvanie neslúži na preukazovanie, uplatňovanie
alebo obhajovanie právnych nárokov;
·
podľa
čl. 15 GDPR požadovať informácie o svojich osobných údajoch, ktoré
spracúvame. Môžete si vyžiadať najmä informácie o účeloch
spracovania, kategórii osobných údajov, kategóriách príjemcov, ktorým boli
alebo budú Vaše údaje poskytnuté, plánovanej dobe uchovávania, existencii práva
na opravu, vymazanie, obmedzenie spracovania alebo námietku, existencii práva
na podanie sťažnosti, pôvode Vašich údajov, pokiaľ ich nezískala naša
spoločnosť, ako aj o existencii automatizovaného rozhodovania vrátane
profilovania a prípadne podrobných informácií o ňom;
Ak chcete uplatniť svoje
práva, môžete nás kedykoľvek kontaktovať prostredníctvom vyššie
uvedených kontaktných údajov.
13.
Ďalšie otázky o ochrane údajov
Ak máte ďalšie otázky,
pripomienky, návrhy alebo iné požiadavky týkajúce sa Vašich osobných údajov, na
ktoré ste tu nenašli odpoveď, neváhajte nás kontaktovať na adrese privacy@ds.sk.mueller.eu.
Verzia 3.1
PRIVACY
POLICY FOR THE MÜLLER APP FOR GERMANY
As at September 2026
We would like to inform you about the types of personal Data (hereinafter
referred to as Data) that are collected and the purposes for which we process
such Data in connection with the use of our application.
Table of Contents
1. Scope of this Privacy Policy and updates thereof
2. Name and contact details of the Data Controller
3. Contact details of the Data Protection Officer
4. The nature and purpose of the processing of personal
Data and the legal basis for such processing
4.2 Collection of further personal Data when using the
app
4.3 Müller App customer account
4.8 Müller online shop customer account
4.9 Registration and attendance at events
4.10 Marketing communication (email, post and electronic
notifications)
4.10.1 Personalised
direct mail (direct marketing)
4.10.3 Internal
advertising opt-out file
4.10.4 Müller app
notifications / push notifications
4.11 Business analyses and market research
4.11.1 Adjust – user data
analysis
4.12 Payment via Bluecode or MüllerPay
4.13 Feature for recommending the App to friends
4.16 Other data protection policies
5. Recipients of personal Data
6. Safety and security measures
6.2 Safeguards relating to the use of customer accounts
7. Data transfer to third countries
9. Retention period for personal Data and criteria for
determining the retention period
10. Provision of personal Data
11. Automated decision-making, including profiling
13.
Further questions regarding Data protection
This Privacy Policy applies to
the use of Müller’s applications, Services, products and tools (collectively
referred to as Services), regardless of the way in which you access or use
these Services, and in particular for their use via mobile devices and through
the application (Müller App).
We may amend this Privacy Policy
at any time by publishing the amended version on our website or in the Müller
App, and by specifying the date on which the amended version comes into effect.
The latest version can be accessed via the Müller App at any time. We therefore
ask you to check the content of our Privacy Policy on a regular basis. We will
update the Privacy Policy immediately, when this becomes necessary due to any
changes in our Data processing operations. We will inform you without delay if
any changes make any action on your part necessary (e.g. consent), as well as
when personal notification is required for any other reasons.
Müller Handels GmbH & Co. KG
Albstr. 92
89081 Ulm-Jungingen, Germany
Email: service@app.de.mueller.eu
www.mueller.de/unternehmen/impressum
You can contact our Data Protection Officer at the postal address
indicated above, marking your correspondence ‘Data Protection Officer’ or via privacy@ds.de.mueller.eu.
We collect the personal Data listed below to enable us to make the Müller
App and the Services contained in the app available to you. We process personal
Data for the following purposes: to run the customer loyalty scheme, to send
so-called push notifications to customers, to make special offers available to
app users, to build a customer database, to establish and maintain new customer
relationships, to compile statistics and analyses on purchasing behaviour, and
to send out newsletters. The features and benefits of the Müller App are
outlined in the sub-sections below.
As a general rule, the Müller App
can also be used (to a limited extent) without sharing any personal Data. This
requires server-side communication, during which technical identification
details (device ID, time of last activity, user ID) are stored. To use the
Müller App, you must agree to the terms and conditions.
The legal basis for using the
Müller App is the performance of a contract in accordance with Article 6(b) of
the GDPR.
When you register on the Müller
App, you create a customer account (also referred to as a Blossoms Account). As
part of this process, we will collect your personal Data, such as your title,
first name, surname, email address and password, to enable you to log in to the
Müller App. You may also share further information on a voluntary basis, such
as your date of birth, address and telephone number. In addition, you can
enable digital receipts and subscribe to our newsletter.
You can verify your identity and
register via email or text message.
The legal basis for processing
such Data you have shared voluntarily in connection with your use of the Müller
App and additional Services, such as digital receipts and newsletter
subscriptions, is your consent in accordance with Article 6(1)(a) of the GDPR.
Depending on the nature and extent of your use of our app, the following
personal Data relating to you will be processed:
We have no control over and are not responsible for any Data transferred
when downloading the app from the App Store or Google Play Store. This
includes, in particular, your account’s user name, email address and customer
number, the time the download took place, payment details and the unique device
identifier. We process the Data only to the extent necessary to allow you to
download the app onto your mobile device.
The legal bases for processing of this Data for the provision of the app
are Articles 6(1)(a), 6(1)(b) and 6(1)(f) of the GDPR, which are explained in
more detail below.
To be able to use all features of the Müller App, you need to create a
customer account.
Once you have completed
registration for our Müller App, you will receive a message containing a
confirmation link at the email address you provided, or a text message
containing a code at the mobile number you provided. This is known as the
double opt-in procedure (DOI). Click the confirmation button in the email or
enter the code sent to you via text message to confirm your customer account
registration. Once you have done so, you will be able to use all the features
of the Müller App. This verification is necessary to ensure that nobody can log
in using anyone else’s email address or phone number. As part of this double
opt-in procedure, we store the IP address used for registration and
confirmation, as well as the time at which these actions took place.
The legal basis for this data
storage is Article 6(1)(f) of the GDPR. Being able to provide evidence that you
registered using your email address and, where applicable, have consented to
receiving our newsletters, is to be regarded a legitimate interest.
As soon as you have registered your customer account, you can start
collecting our bonus points called Müller Blossoms in your account by making
purchases, recruiting new customers and participating in other promotions.
These bonus points are generally valid for 12 months and will expire if they
are not redeemed within that period. To be able to redeem your Müller Blossoms
when shopping at a store, you will first need to verify your customer account
(DOI). You can go to your customer account at any time to check your current
bonus point balance and see an overview of your previous purchases. This is
also where you can activate Müller Blossoms for your next shop.
The legal basis for this type of processing is Article 6(b) of the GDPR:
performance of a contract.
If you do not verify your customer account within 30 days and have not
used the Müller App in any other way (e.g. to collect Blossoms), your
registration will be deleted automatically. If you have already used the Müller
App and maybe even collected Müller Blossoms, your account will initially be
suspended for security reasons before it is deleted after a further two months.
If you wish to continue using the account, you will need to contact our
customer service team (service@app.de.mueller.eu)
providing the email address or telephone number you used to register, as well
as your name and, if available, your Müller App customer number. If you fail to
do so within the two-month grace period, your Müller App account will be
permanently deleted and all benefits accrued up to that point (e.g. Müller
Blossoms, purchase history) will expire. You will usually receive a final
notification by email 14 days before your account is deleted.
You will find an overview of the latest coupons for our drugstore items
and other products in the Müller App. You can activate these as required. The
respective discount is applied automatically when you show your customer card
in the Müller App at checkout. Based on the type of coupons available and your
use of the Müller App, we will provide you with a selection of coupons that are
relevant to you. We may also use location data to show you vouchers or special
offers at your nearest store or the one you have selected as your local store.
The legal basis for the provision and redemption of the coupons is
Article 6(1)(b) of the GDPR (performance of a contract) and, where applicable,
your consent to the use of your location data in accordance with Article
6(1)(a) of the GDPR.
When you enable the digital receipt feature, your receipt will be
displayed in the app. This is not only good for the environment but convenient,
too, as you will not need to worry about losing your digital receipt. Please
note that a paper receipt must be issued for certain transactions.
The legal basis for the use of this feature is your consent in accordance
with Article 6(1)(a) of the GDPR.
Müller organises competitions and
promotions in which customers and prospective customers can take part. We will
publish information on the processing of your personal Data in connection with
such prize draws and promotions in accordance with Article 13 of the GDPR at https://www.mueller.de/unternehmen/datenschutz/gewinnspiele-datenschutz/.
The privacy notice for
competitions applies in addition to this general Privacy Policy.
With our mobile branch finder, you can find your nearest Müller branch,
opening hours and further information about our Müller branches by entering
your postcode or sharing your current location.
If
you choose to share your location, the Müller App will ask for your consent for
accessing your location. Provided that you grant such consent in
accordance with Article 6(1)(a) of the GDPR, your location will be determined
using nearby wireless access points, the device address and, where applicable,
the IP address or GPS signal of your device. This Data is then sent to the provider
who supplies us with the map data. You can withdraw your consent at any time
with future effect, or simply deactivate it via the relevant app permission
setting in the settings of your device.
Depending on your device and provided you have granted your consent, we
use the following Services to access the device and location data mentioned
above. The Data is used solely for the purposes of displaying the map feature
and temporarily storing the selected settings. Where personal Data is
transferred to any third countries for which the European Commission has not
adopted an adequacy decision, this is done based on EU Standard Contractual
Clauses with additional safeguards.
·
Google
Maps: Service provider: Google Ireland Limited, Gordon House, Barrow
Street, Dublin 4, Ireland; parent company: Google LLC, 1600 Amphitheatre
Parkway, Mountain View, CA 94043, USA. The Data may be processed in the USA.
Privacy Policy: https://policies.google.com/privacy;
·
Apple
Maps: Service provider: Apple Inc., One Apple Park Way, Cupertino, CA
95014, USA. The Data may be processed in the USA. Privacy Policy: https://www.apple.com/legal/privacy/de-ww/;
Questions concerning data protection: https://www.apple.com/de/privacy/contact/
The legal basis for the use of location tracking is your consent in
accordance with Article 6(1)(a) of the GDPR.
In the app, you can browse the product categories on our website as
usual, search for specific items from our product range and make purchases
directly in the app. To this end, the Data required for online shopping is
processed. Please note that this is handled via a separate customer account.
For further information on the processing of your personal Data in our online
shop, please refer to the Privacy Policy on our website.
When you register for events
(organised by us), we collect your contact details to allow us to process your
registration and organise the event in question. We will need your date of
birth to check that you meet the minimum age requirements. If you register
additional persons, their details will also be recorded.
The legal basis for processing
your registration is Article 6(1)(b) of the GDPR, subject to your acceptance of
the terms and conditions of participation.
To ensure that everything runs
smoothly and improve future organisation processes, we will contact you before
and after the event and analyse certain information for statistical purposes.
These include, in particular, the number of registrations and additional
persons registered, the gender and age distribution, and the number of clicks
and page views for individual events in the app. These analyses are carried out
in aggregated and pseudonymised form. Your personal Data will only be stored
for as long as it is needed for the purposes stated above, but for no longer
than one year after the respective event. The Data is then deleted or
anonymised, if it is to be used for further statistical purposes.
The analysis of the Data and page
views is carried out on the basis of our legitimate interest in improving the
organisational processes of our events, in accordance with Article 6(1)(f) of
the GDPR.
We process personal Data for the
purpose of promotional communication, which may be delivered via various
channels, such as email, telephone, post or fax, in accordance with the
relevant legal requirements. Our marketing communication includes information
about us, our Services, promotions, competitions and special offers. To this
end, the following types of Data are processed:
·
Master data (e.g. names, addresses),
·
Contact details (e.g. email addresses, telephone
numbers),
·
Meta/communication data (e.g. device
information, IP addresses), and
·
Usage data (e.g. websites visited, interest in
content, times of access).
Provided the legal requirements
are met, we may send you personalised direct mail to inform you about current
offers, news or events, as well as to strengthen our customer relationships or
to inspire your interest in our products and Services. To this end, we will
process your contact details (title, first name, surname, address) as well as
any information you may have shared with us voluntarily (e.g. your date of
birth). Your Data is derived from your relationship with us as a customer or
prospective customer (e.g. online shop orders, Müller BabyClub membership,
prize draws), from you providing your address for direct mail or from public
sources. We store this Data for the duration of your active relationship with
us as a customer or prospective customer, or until you object or withdraw your
consent. Where we work with partners (e.g. letter shops), we have concluded the
necessary data protection agreements relating to data processing on behalf of
the controller (Article 28 of the GDPR) or joint controllership (Article 26 of
the GDPR).
The legal basis for sending
direct mail is generally our overriding legitimate interest in direct marketing
pursuant to Article 6(1)(f) of the GDPR in conjunction with Recital 47 of the
GDPR. In some cases, consent may also be sought, in which case Article 6(1)(a)
of the GDPR forms the legal basis.
Article 21(2) of the GDPR provides that you have the right to object to
the processing of your personal Data for the purposes of direct marketing at
any time. Simply send us an informal message using our contact details if
you wish to exercise this right. Please note that, in some cases, you may still
receive marketing materials if you have opted out very recently. This can
happen when there is an overlap between your objection and production of the
materials that leads to your Data record having already been included in an
order. It is unfortunately not possible to manually sort out individual items in
such a case. If we carry out direct marketing in collaboration with other
partners, or if we receive your Data from such partners for the purposes of
direct marketing, we will also forward your objection to them. The lawfulness
of processing based on your voluntary consent (Article 6(1)(a) of the GDPR) and
the associated right to withdraw your consent remain unaffected.
If you wish to subscribe to our
regular newsletters, all you need to do is give your consent to receive them in
the Müller App and click on the confirmation link in the email you will then
receive. This confirmation is necessary to ensure that nobody can log in using
anyone else’s email address. As part of this so-called double opt-in procedure,
we will store the IP address used to register on our website and to confirm
registration, as well as the time at which these actions took place.
The legal basis for storing the
log files relating to the double opt-in email is Article 6(1)(f) of the GDPR.
Being able to provide evidence that you have agreed that you would like to
receive our newsletter is to be regarded a legitimate interest.
If you wish, you can also add
your name so that you are addressed personally in the newsletter, or provide
further details; alternatively, you can enter this information, along with your
preferences, in the
newsletter preference centre.
The legal basis for sending
newsletters is your consent in accordance with Article 6(1)(a) of the GDPR.
In the case of marketing
addressed at existing customers, we may also send out newsletters on the basis
of our legitimate interest in direct marketing, in accordance with Article 6(f)
of the GDPR.
The newsletters contain so-called
web beacons. These are files the size of a pixel which are retrieved from our
or our mailing service provider’s server when the newsletter is opened.
Technical information, such as details about your browser and your system, as
well as your IP address and the time of access, is collected in this context.
This information is used to improve our newsletter from a technical
perspective, using technical data or information about target groups and their
reading behaviour that is determined based on their location (which can be
identified via their IP address) or the times at which the newsletter is
accessed. This analysis also includes determining whether the newsletters are
opened, when they are opened and which links are clicked. This information is
matched to individual newsletter subscribers and stored in their profiles until
they are deleted. We use these analyses to identify our users’ reading habits
and tailor our content to them, or to send different content based on the
users’ interests.
With your consent, we will
collect Data on your usage behaviour on the websites, mobile apps and
newsletters that are linked to our www.mueller.de
domain. The analysis of usage behaviour focuses in particular on the sections
visited on the relevant website, mobile app or newsletter and the links clicked
there. As part of this process, personalised usage profiles are created and
matched to your identity and/or email address, to allow for our marketing
communication, such as newsletters, on-site or in-app adverts and print
advertising, to be tailored to your personal interests as well as to improve
our online Services.
Measuring of open rates and
click-through rates, storage of measurement results in the users’ profiles,
analyses of your user behaviour and further processing of this Data are carried
out on the basis of your consent pursuant to Article 6(1)(a) of the GDPR for
the purpose of sending out personalised newsletters.
Upon unsubscription, email
addresses are stored for three years before being deleted. This is done based
on our legitimate interest to be able to provide evidence of previously granted
consent. This Data is only processed if processing is necessary for defence
against any claims. You may request at any time that your email address is
deleted immediately, provided that you confirm at the same time that consent
had been granted in the past. In the event that an obligation applies to take
account of objections on a permanent basis, we reserve the right to store the
email address in a marketing opt-out list that is kept solely for this purpose.
In accordance with Article
6(1)(f) of the GDPR, the registration process is logged on the basis of our
legitimate interest in providing evidence that registration has been carried
out correctly. Where we instruct a service provider to send emails, this is
done on the basis of our legitimate interest in an efficient and secure mailing
system.
Right of withdrawal: You may withdraw your consent to receive our
newsletters, including the creation of personalised user profiles, at any time
with future effect and object to marketing aimed at existing customers, without
incurring any costs other than the transmission costs charged at standard
rates. You will find a link to unsubscribe from our newsletters at the
bottom of each newsletter. You can also use the newsletter preference
centre or the contact details provided above to adjust your settings or
unsubscribe directly via this link: unsubscribe.
Unfortunately, it is not possible
to withdraw consent specifically for the creation of a user profile or for
performance measurement, but you will need to cancel your newsletter
subscription or withdraw your consent entirely. If you do so, any saved profile
information will be deleted. If we receive a request to refrain from sending
any advertising messages, we will record this in an opt-out file.
To be able to implement
advertising opt-outs on a long-term basis, we process personal Data in what is
known as an advertising opt-out file. This means that following an objection
and/or request for erasure, we will store the Data relevant to advertising (in
particular, your name, address, the date of your objection and details of the
processing operations to which you have objected) to make sure that you will
not receive any further direct marketing messages. The legal basis is Article
6(1)(f) of the GDPR in conjunction with Article 21(3) of the GDPR and Article
17(3)(b) of the GDPR: to ensure that your legal rights are safeguarded and
respected. Note: You generally have the right to request erasure of such
personal Data in accordance with Article 17 of the GDPR. We would, however,
like to point out that this may result in your Data being processed again for
the purposes of direct marketing in connection with future advertising
campaigns. We therefore ask you to set out your request in more detail.
When using the Müller App, you
can opt in to receive app notifications, known as push notifications. You will
then receive an information banner on your smartphone at regular intervals that
contains information about current promotions, vouchers and other news. This
enables us to inform you about any special offers available on a particular day
of the week or promotions running at your local store. You can deactivate these
notifications at any time by adjusting the permissions for the Müller App in
your smartphone’s settings.
The legal basis for sending
promotional app notifications is your consent in accordance with Article
6(1)(a) of the GDPR, or Article 6(1)(b) of the GDPR, if messages relate to
contractual matters.
We analyse the Data relating to business transactions, contracts,
enquiries, etc. that is available to us for business reasons and to identify
market trends and preferences of contractual partners and users. Data subjects
may include contractual partners, prospective customers, customers, visitors
and users of our Services. Analyses are carried out for the purposes of
business analyses, marketing and market research (e.g. to identify customer
groups with different characteristics). In this context, we may take into
account any profiles of registered users and their details, e.g. regarding the
Services they have used. These analyses are carried out for our own use only
and are not disclosed externally, unless they are conducted anonymously using
aggregated Data only. We respect our users’ privacy and rely on pseudonymous
and, where feasible, anonymous data processing for analytical purposes (e.g.
using aggregated data) wherever possible.
The legal basis for analysing customer behaviour is our legitimate
interest pursuant to Article 6(1)(f) of the GDPR: to enable direct marketing
and improve our systems and Services.
To analyse usage data, our Müller App also uses the analytics tool
Adjust, a product of Adjust GmbH, Saarbrücker Str. 37A, 10405 Berlin, Germany.
Analysing usage data helps us to better understand which parts of our app are
of particular interest to users. We use this information to measure the success
of our app marketing campaigns, to carry out our own market research, and to
improve our app and develop it further. To this end, Adjust uses mobile
identifiers such as the IDFA or Google Play Services ID, as well as your
pseudonymised IP address and, where applicable, your MAC address.
The data is processed and stored exclusively within the EU. No Data is
transferred to any third countries.
A data processing agreement was concluded with Adjust GmbH. Further
information can be found in Adjust GmbH’s Privacy Policy: https://www.adjust.com/privacy-policy/
The legal basis for this data processing is your consent in accordance
with Article 6(1)(a) of the GDPR.
You can withdraw your consent at any time via the privacy settings in the
app, with effect from that point onwards.
Müller offers you the option to conveniently pay contactlessly when
shopping in our stores, either directly via Bluecode (operated by Blue Code
International AG, Schützenstrasse 7, CH-8853 Lachen, Switzerland) or via
MüllerPay.
MüllerPay is the in-app payment feature offered by Müller, which allows
you to pay with the Müller App when shopping at Müller stores. MüllerPay allows
you to scan your customer account and make a contactless payment at the same
time. The Bluecode payment method is used to realise this from a technical
perspective. To manage the loyalty card scheme (collecting and redeeming Müller
Blossoms), Müller only transmits your app customer number in encrypted form via
the anonymous Bluecode token at the till. Müller will store the information
that you are a MüllerPay member on your loyalty card and, where applicable, any
redeemed Müller Blossoms will be deducted directly at the time of payment.
However, you may also continue to use Bluecode via the standalone
Bluecode app. Please refer to the information available at https://bluecode.com/de-de/b2c/.
Bluecode is a payment method in the form of a (blue) barcode that is based on a
link between your bank account and Bluecode. For every payment, a new,
time-limited, single-use Bluecode is generated for you to show at the till via
the Bluecode app. Further information is available at https://bluecode.com/de-de/b2c/faq/.
The following link will take you to further information about Bluecode’s terms
of use and Privacy Policy: https://spt-payments.com/de-de/rechtliche-dokumente/.
With both payment options, the Bluecode token contains authentication
information which our network operator (payment provider) epay (transact
Elektronische Zahlungssysteme GmbH, Fraunhoferstr. 10, 82152 Martinsried,
Germany) will pass on to your bank. Neither we nor Blue Code International AG
will receive your bank details, such as your IBAN and BIC. To be able to use
this service, the app will need to access your device’s location.
The legal basis for data processing is Article 6(1)(b) of the GDPR.
Information on data protection at epay is available here https://epay.de/datenschutzbestimmungen/
and here https://epay.de/datenschutz-payment/.
Please note that we will not process any personal Data when you use
Bluecode’s own app. In the Bluecode app, Müller will simply be listed as a
retailer and partner that accepts the payment method.
If our Müller App offers the option to recommend it to friends or
acquaintances, you can use the Invite Friends button to send a personalised
link that your friends can use to sign up. When awarding Müller Blossoms (bonus
points) for successful and fully verified registrations, we will store the link
you generated in the background for this purpose. Anyone who clicks on your
link and registers will be recorded as having been referred by you via that
link to enable us to grant you the bonus. The link can be sent via the
communication channels supported by your device (e.g. text message, email,
messaging app). Please note that the invitation is not sent by Müller but from
your own email account.
The legal basis for providing this service and the associated processing
of your personal Data is our overriding legitimate interest under Article
6(1)(f) of the GDPR (to build a sustainable customer network) as well as
Article 6(1)(b) of the GDPR (to be able to credit you with the relevant
referral bonus when you use this feature).
The invitation link sent out does not contain any further functions, and
the recipient’s details are not passed on to Müller until the recipient
registers via the link. You are responsible for ensuring that you only send the
link to people who actually wish to receive an invitation. It is in particular
not permitted to distribute the link to large numbers of people, use Data
without permission or send messages to people who do not wish to receive them.
You can also access your Müller BabyClub customer account via the Müller
App. If you log in here, you will be redirected to the Müller BabyClub website.
For further information on processing of your personal Data by the Müller
BabyClub, please refer to the Privacy Policy on the website. Please note that
this is a separate customer account.
If you contact us via the contact form, we will collect your title, first
name, surname and email address to enable us to respond to your enquiry
promptly and personally.
The details provided in the contact form will be used solely for the
purpose of responding to your enquiry. The personal Data we collect when you
use the contact form will be deleted once your enquiry has been fully
processed. This is the case when the circumstances suggest that the matter in
question has been conclusively resolved or that a contractual relationship is
being entered into, and when no statutory retention obligations apply.
The legal basis for making the contact form available for the purpose of
contacting us is Article 6(1)(f) of the GDPR: to enable our customers to
contact us easily. In the case of product enquiries or the initiation of a
contract, the legal basis is Article 6(1)(b) of the GDPR: performance of a
contract. In accordance with Article 6(1)(a) of the GDPR, use of the contact
form is voluntary and subject to your consent to sharing the information you
have provided.
In addition to the data
protection provisions of the European General Data Protection Regulation,
national data protection regulations also apply. This includes, in particular,
the Federal Data Protection Act (BDSG) in Germany.
Your personal Data is collected, stored and used exclusively by Müller
and service providers who process such Data on behalf of Müller (e.g.
newsletter distribution, app service providers). Apart from this, we will only
disclose or transfer any Data to third parties where this is necessary for
contract fulfilment, at the request of domestic authorities, pursuant to court
orders, based on consent granted by you as a user, if otherwise required by
law, or where we are authorised to transmit such Data under data protection
law.
If we receive enquiries from authorities or are asked by authorities to
disclose information, we will disclose personal Data to investigative
authorities such as the public prosecutor’s office and the police if there is a
suspicion that criminal offences have been committed against us or others, or
if we are otherwise legally required to do so, for example to avert threats to
public safety. We will review any incoming enquiries accordingly. Disclosure
takes place on a regular basis in the overriding legitimate interests of the
controller (Article 6(1)(f) of the GDPR) to protect them against and prevent
criminal offences, in particular assault, theft, kidnapping, arson, damage to
property and trespass, for the protection of our property, our employees, customers
and visitors, as well as to secure our premises and, where applicable, to
assert civil claims and in accordance with statutory provisions pursuant to
Article 6(1)(c) of the GDPR in conjunction with the relevant legislation (e.g.
the German Criminal Code, StGB).
The Data is protected against unauthorised access by means of data safety
and security measures (encrypted transmission, pseudonymisation of data,
role-based access control, data backup procedures and fault tolerance). The
safety and security measures are steadily updated in line with technological
development.
We have put in place technical and organisational safeguards to prevent
unauthorised, improper and unwanted use and fraud in connection with the
registration and deactivation of customer accounts. To prevent misuse, fraud
and excessive use, we continue to process relevant identifying details (email
address, telephone number, date of deletion) in the form of hash values even
after a customer account has been deleted. A hash is what is known as a one-way
function, which processes a plaintext data set using cryptographic
calculations. The result is a sequence of characters that is not structured
logically. If it is generated using a suitable method, it is not possible to
reconstruct the plaintext with current means and a reasonable amount of effort.
These hash values, which do not allow us to clearly identify you as an
individual, help us to prevent multiple logins and logouts, for instance, and
therefore to prevent misuse of the welcome bonus, for example. These are stored
for 36 months following the deletion of the account. If our security measures
prevent registration due to multiple registration, our customer service team (service@app.de.mueller.eu) can
activate the account manually. However, we do not have access to the source
(plaintext) of the hash values.
The legal basis for the protective measures is our legitimate interest in
ensuring a secure provision of the Müller App, in accordance with Article
6(1)(f) of the GDPR.
If we transfer any personal Data to recipients based outside the EEA, in
so-called third countries, we will ensure, prior to the such transfer, that the
recipient provides an adequate level of data protection through appropriate
safeguards, or that consent has been obtained for such transfer of personal
Data.
We are represented on social media platforms, and in this
context we process Data of users to allow for communication with active users
of those platforms and to provide information about us.
Please note that this may involve processing of user Data
outside the European Union. This may give rise to risks for users, as it could,
for example, make it more difficult for them to enforce their rights.
Furthermore, the Data of users of social platforms is
generally processed for market research and advertising purposes. For example,
this may include the creation of user profiles on the basis of the users’ usage
behaviour and their interests concluded based on that. These usage profiles can
be used, for example, for displaying adverts that are likely to match the
users’ interests, both within and outside the social media platforms. For these
purposes, cookies are usually stored on the users’ computers, in which their
usage behaviour and interests are recorded. Furthermore, user profiles may be
used to store Data independently of the devices used (in particular where the
users are members of the respective platforms and are logged in to them).
For a detailed account of the various forms of Data
processing and the options for objecting to such processing (opting out),
please refer to the privacy policies and information provided by the operators
of the respective platforms.
Please note that the most effective way to request
information or exercise any Data subjects’ rights is to contact the service
providers directly. Only the service providers have access to their users’ Data
and are able to take appropriate action and provide information directly.
However, you are welcome to contact us if you need any help.
In this case, we will process the following types of Data:
·
Contact details (e.g. email addresses, telephone
numbers),
·
Content data (e.g. entries in online forms),
·
Usage data (e.g. websites visited, interest in
content, times of access).
·
Meta, communication and procedural data (e.g. IP
addresses, timestamps, identification numbers, consent status).
The legal basis for processing the Data for the purposes set
out above using the Services listed below is our legitimate interest pursuant
to Article 6(1)(f) of the GDPR.
We use the social media platform Instagram to showcase our
products and communicate with the platform’s users. The service provider is
Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour,
Dublin 2, Ireland. Further information can be found here:
https://www.instagram.com, https://instagram.com/about/legal/privacy.
Together with Meta Platforms Ireland Limited, Merrion Road,
Dublin 4, D04 X2K5, Ireland, we are jointly responsible for the collection (but
not the further processing) of Data relating to visitors to our Facebook page
(known as a ‘fan page’). This Data includes information about the types of
content that users view or interact with and the actions they take (see ‘Things
you and others do and provide’ in the Facebook Data Policy:
https://www.facebook.com/policy), as well as information about the devices used
by users (e.g. IP address, operating system, browser type, language settings,
cookie data; see ‘Device Information’ in the Facebook Data Policy:
https://www.facebook.com/policy).
As explained in the section ‘How we use this information’ of
the Facebook Data Policy, Facebook also collects and uses information to
provide analytics services – known as ‘Page Insights’ – to page administrators,
enabling them to gain insights into the ways in which people interact with
their pages and the content associated with them. We have entered into a
specific agreement with Facebook (‘Information on Page Insights’,
https://www.facebook.com/legal/terms/page_controller_addendum), which sets out
the security measures Facebook must observe and in which Facebook has agreed to
observe data subjects’ rights (i.e. users can, for example, submit requests for
information or deletion directly to Facebook). The users’ rights (in particular
the rights to access, erasure, objection and to lodge a complaint with the
relevant supervisory authority) are not affected by these agreements with
Facebook. Further information can be found in the Page Insights Guide
(https://www.facebook.com/legal/terms/information_about_page_insights_data).
Any transfer to third countries takes place based on the
EU-US Data Privacy Framework (DPF) and the EU Standard Contractual Clauses
(https://www.facebook.com/legal/EU_data_transfer_addendum).
Further information: https://www.facebook.com;
https://www.facebook.com/about/privacy; Joint controllership agreement:
https://www.facebook.com/legal/terms/information_about_page_insights_data.
Joint responsibility is limited to the collection and
transfer of Data to Meta Platforms Ireland Limited, a company based in the EU.
Further processing of the Data is the sole responsibility of Meta Platforms
Ireland Limited. This applies in particular to any transfer of Data to the
parent company, Meta Platforms, Inc., in the USA (on the basis of the Standard
Contractual Clauses agreed between Meta Platforms Ireland Limited and Meta
Platforms, Inc.).
We use the social network LinkedIn to showcase our company
and recruit new staff. The service provider is LinkedIn Ireland Unlimited
Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland. Any transfer to third
countries takes places based on the EU Standard Contractual Clauses
(https://legal.linkedin.com/dpa).
Further information is available here:
https://www.linkedin.com; https://www.linkedin.com/legal/privacy-policy. If you
wish to object to the use of your Data, you can use LinkedIn’s opt-out option:
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
The Data we process will be
deleted in accordance with the statutory requirements as soon as the consent
given for its processing is withdrawn or other grounds for processing cease to
apply (e.g. if the purpose for which the Data is being processed no longer
applies or the Data is no longer needed for that purpose). Where Data is not
deleted because it is required for other legally permissible purposes, any
processing of such Data shall be limited to those purposes. This applies, for
example, to Data which must be retained pursuant to commercial or tax law, as
well as in cases where Data must be stored to allow for legal claims to be
asserted, exercised or defended or to be able to protect the rights of another
natural or legal person.
We will process your Data for as long as you are registered as a user of
the Müller App or have a customer account. Apart from this, Data is stored only
to the extent required by law (e.g. due to warranty, limitation or retention
periods) or where otherwise necessary. When customer accounts are deleted or
the purpose for which the Data is stored ceases to apply, such personal Data is
routinely blocked, deleted or anonymised in accordance with statutory
provisions, provided that no statutory retention period or other legal
impediment to its deletion applies.
We retain Data relating to consent for a period of three years for
documentation purposes.
You can delete your Müller App customer account yourself at any time by
clicking the Delete Account button in your profile and confirming your choice.
Once confirmation has been received, your personal data will be deleted in
accordance with data protection regulations, provided that no statutory
retention obligations apply, that further storage is not necessary for
exercising, defending or asserting legal claims and that there is no other
legal reason preventing deletion.
Unless sharing personal Data is necessary for performing a contract or
there is a legal obligation to provide personal Data, you are generally under
no obligation to share such information. However, you will not be able to make
full use of the features and capabilities of our Müller App if you choose not
to.
When using the Müller App, no automated decision-making or automated
profiling within the meaning of Article 22 of the GDPR takes place which would
have legal effects on you or significantly affect you in other similar ways.
Every Data subject has the right to
·
object to
the processing of their Data. Where we process Data on the basis of Article
6(1)(e) or (f) of the GDPR, you have the right to object to such processing on
grounds relating to your particular situation at any time. This includes any
profiling based on these provisions.
·
object at
any time to the processing of your personal Data for the purposes of direct
marketing. This includes profiling insofar as it is related to such direct
marketing. If you lodge an objection, we
will no longer process your personal Data, unless we can demonstrate compelling
legitimate grounds for such processing that override your interests, rights and
freedoms, or unless processing is necessary for asserting, exercising or defending
legal claims.
·
request information
about your personal Data processed by us in accordance with Article 15 of the
GDPR. In particular, you may request information regarding the purposes of
processing, the category of personal Data, the categories of recipients to whom
your Data has been or will be disclosed, the intended duration of storage, the
existence of a right to rectification, erasure, restriction of processing or
objection, the existence of a right to lodge a complaint, the origin of your
Data if it was not collected by us, the existence of automated decision-making,
including profiling and, where applicable, relevant information regarding the
details thereof.
To exercise your rights, you can contact us at any time using the contact
details indicated above.
If you have any further questions, comments, suggestions or other
enquiries regarding your personal Data that are not answered here, please
contact us at privacy@ds.de.mueller.eu.
Version 6.1
PRIVACY POLICY FOR THE MÜLLER APP FOR AUSTRIA
As at: September 2026
We would like to inform
you about the types of personal Data (hereinafter referred to as Data) that are
collected and the purposes for which we process such Data in connection with
the use of our application.
Contents
1. Scope of this Privacy Policy and updates thereof
2. Name and contact details of the Data Controller
3. Contact details of the Data Protection Officer
4. Overview of processing operations
4.1 App registration/Müller customer account
4.2 Müller App customer account
4.3 Collection of further personal Data when using the
app
4.8 Müller online shop customer account
4.9 Registration and attendance at events
4.10 Marketing communication (email, post and electronic
notifications)
4.10.1 Personalised direct mail (direct marketing)
4.10.3 Internal advertising opt-out file
4.10.4 Müller App notifications / push notifications
4.11 Business analyses and market research
4.11.1 Adjust – user data analysis
4.12 Payment via Bluecode or MüllerPay
4.13 Feature for recommending the App to friends
4.16 Other data protection policies
5. Recipients of personal Data
6. Safety and security measures
6.2 Safeguards relating to the use of customer accounts
7. Data transfer to third countries
9. Retention period for personal Data and criteria for
determining the retention period
10. Provision of personal Data
11. Automated decision-making, including profiling
13. Further questions regarding Data protection
This Privacy
Policy applies to the use of Müller’s applications, Services, products and
tools (collectively referred to as Services), regardless of the way in which
you access or use these Services, and in particular for their use via mobile
devices and through the application (Müller App).
We reserve the
right to amend this Privacy Policy at any time by publishing an updated version
on this website or in the Müller App and specifying the date on which the
amended version comes into effect. We therefore ask you to check the content of
our Privacy Policy on a regular basis. We will update the Privacy Policy
immediately, when this becomes necessary due to any changes in our Data
processing operations. We will inform you without delay if any changes make any
action on your part necessary (e.g. consent), as well as when personal
notification is required for any other reasons.
Müller Handels GmbH
& Co. KG
Albstr. 92
89081 Ulm-Jungingen,
Germany
Email: service@app.at.mueller.eu
www.mueller.at/unternehmen/impressum
You can contact our
Data Protection Officer at the postal address indicated above, marking your
correspondence ‘Data Protection Officer’ or via privacy@ds.at.mueller.eu.
We collect the personal
Data listed below to enable us to make the Müller App and the Services
contained in the app available to you. We process personal Data for the
following purposes: to run the customer loyalty scheme, to send so-called push
notifications to customers, to make special offers available to app users, to
build a customer database, to establish and maintain new customer
relationships, to compile statistics and analyses on purchasing behaviour, and
to send out newsletters. The features and benefits of the Müller App are
outlined in the sub-sections below.
You are free to decide
whether you would like to create a customer account. However, you will need a
Müller customer account to use all features of the Müller App. You need to
provide an email address to register for a Müller customer account. This is required
to clearly identify users and verify user accounts in accordance with the law.
To ensure that our processing of personal Data complies with data protection
regulations, a two-step verification process known as double opt-in (DOI) is
used. Once a user has entered their email address, an automated confirmation
message with a verification link is sent to this address. The user must
actively click this link to complete the registration and register the email
address as having been confirmed. This procedure ensures that an email address
can be matched to the user registering the account, as well as preventing
unauthorised or fraudulent registration.
As part of
this double opt-in procedure, we store the IP address used for registration and
confirmation, as well as the time at which these actions took place.
The legal
basis for carrying out the registration process and creating a customer account
is the performance of a contract (pursuant to Article 6(1)(b) of the GDPR)
based on your consent to the Terms of Use when creating a customer account.
You can delete your
customer account at any time. Please note, however, that this does not entail
the deletion of all data visible in the customer account. It is necessary for
certain information, such as details of completed purchases (e.g. purchase receipts)
to be stored beyond a deletion, in particular when any warranties still apply
to any goods you have purchased. Your
Data will be deleted automatically once the applicable retention periods
required under commercial and tax law have expired. The legal bases for such
further processing of Data are Articles 6(1)(c) and 6(1)(f) of the GDPR.
When you are logged
into your customer account, you can collect our bonus points called Müller
Blossoms when you make purchases, recruit new customers or participate in other
promotions. These bonus points are generally valid for 12 months and will expire
if they are not redeemed within that period. To be able to redeem your Müller
Blossoms when shopping at a store, you will first need to verify your customer
account (DOI). You can go to your customer account at any time to check your
current bonus point balance and see an overview of your previous purchases.
This is also where you can activate Müller Blossoms for your next shop.
If you do not verify
your customer account within 30 days and have not used the Müller App in any
other way (e.g. to collect Blossoms), your registration will be deleted
automatically. If you have already used the Müller App and maybe even collected
Müller Blossoms, your account will initially be suspended for security reasons
before it is deleted after a further two months. If you wish to continue using
the account, you will need to contact our customer service team (service@app.at.mueller.eu)
providing the email address or telephone number you used to register, as well
as your name and, if available, your Müller App customer number. If you fail to
do so within the two-month grace period, your Müller App account will be
permanently deleted and all benefits accrued up to that point (e.g. Müller
Blossoms, purchase history) will expire. You will usually receive a final
notification by email 14 days before your account is deleted.
To be able to use all
features of the Müller App, you need to create a customer account.
Once you have completed
registration for our Müller App, you will receive a message containing a
confirmation link at the email address you provided, or a text message
containing a code at the mobile number you provided. This is known as the
double opt-in procedure (DOI). Click the confirmation button in the email or
enter the code sent to you via text message to confirm your customer account
registration. Once you have done so, you will be able to use all the features
of the Müller App. This verification is necessary to ensure that nobody can log
in using anyone else’s email address or phone number. As part of this double
opt-in procedure, we store the IP address used for registration and
confirmation, as well as the time at which these actions took place.
The legal basis for
this data storage is Article 6(1)(f) of the GDPR. Being able to provide
evidence that you registered using your email address and, where applicable,
have consented to receiving our newsletter, is to be regarded a legitimate
interest.
As soon as you have
registered your customer account, you can start collecting our bonus points
called Müller Blossoms in your account by making purchases, recruiting new
customers and participating in other promotions. These bonus points are
generally valid for 12 months and will expire if they are not redeemed within
that period. To be able to redeem your Müller Blossoms when shopping at a
store, you will first need to verify your customer account (DOI). You can go to
your customer account at any time to check your current bonus point balance and
see an overview of your previous purchases. This is also where you can activate
Müller Blossoms for your next shop.
The legal basis for
this type of processing is Article 6(b) of the GDPR: performance of a contract.
If you do not verify
your customer account within 30 days and have not used the Müller App in any
other way (e.g. to collect Blossoms), your registration will be deleted
automatically. If you have already used the Müller App and maybe even collected
Müller Blossoms, your account will initially be suspended for security reasons
before it is deleted after a further two months. If you wish to continue using
the account, you will need to contact our customer service team (service@app.at.mueller.eu)
providing the email address or telephone number you used to register, as well
as your name and, if available, your Müller App customer number. If you fail to
do so within the two-month grace period, your Müller App account will be
permanently deleted and all benefits accrued up to that point (e.g. Müller
Blossoms, purchase history) will expire. You will usually receive a final
notification by email 14 days before your account is deleted.
Depending on the nature
and extent of your use of our Müller App, the following personal Data relating
to you will be processed:
Usage data – most
recent activity, preferred store, user status, items purchased, preferences,
date and code of any redeemed coupons, price and reference number of any
redeemed receipts, date and location of any redeemed receipts, date and
location of purchases, forms submitted (details, date)
Loyalty scheme data –
Müller Blossoms, location and time any Blossoms were redeemed, Müller Blossoms
received when redeeming a voucher, Müller Blossoms received upon registration,
signing up for the newsletter and recruiting new customers
Invitation details –
invitation date, invitation code, time the invitation code was redeemed,
inviting user, invited user
Notification details –
title, text, date, type (email or notification) and the action that triggered
the notification (e.g. a new offer or birthday wishes)
Mobile device data –
activity, Firebase identity, device identity, location data (GPS)
Privacy settings (if
applicable) – consent data (consent given, consent withdrawn, timestamps),
advertising identifiers
We have no control over
and are not responsible for any Data transferred when downloading the Müller
App from the App Store or Google Play Store. This includes, in particular, your
account’s user name, email address and customer number, the time the download
took place, payment details and the unique device identifier. We process the
Data only to the extent necessary to allow you to download the Müller App onto
your mobile device.
The legal bases for
processing of this Data for the provision of the Müller App are Articles
6(1)(a), 6(1)(b) and 6(1)(f) of the GDPR, which are explained in more detail
below.
You will find an
overview of the latest coupons for our drugstore items and other products in
the Müller App. You can activate these as required. The respective discount is
applied automatically when you show your customer card in the Müller App at
checkout. Based on the type of coupons available and your use of the Müller
App, we will provide you with a selection of coupons that are relevant to you.
We may also use location data to show you vouchers or special offers at your
nearest store or the one you have selected as your local store.
The legal basis for the
provision and redemption of coupons is Article 6(1)(b) of the GDPR: the
performance of a contract.
When you enable the
digital receipt feature, your receipt will be displayed in the Müller App. This
is not only good for the environment but convenient, too, as you will not need
to worry about losing your digital receipt. Please note that a paper receipt
must be issued for certain transactions.
The legal basis for the
use of this feature is your consent in accordance with Article 6(1)(a) of the
GDPR.
Müller
organises competitions and promotions in which customers and prospective
customers can take part. We will provide information on the processing of your
personal Data in connection with such prize draws and promotions in accordance
with Article 13 of the GDPR at https://www.mueller.at/unternehmen/datenschutz/gewinnspiele-datenschutz/
.
The privacy
notice for competitions applies in addition to this general Privacy Policy.
When you enter your
postcode into our branch finder tool or share your location with the app, you
are shown your nearest Müller store, its opening hours and further information
about our Müller stores.
If you choose to share your location,
the Müller App will ask for your consent for accessing your location. Provided
that you grant such consent in accordance with Article 6(1)(1)(a) of the GDPR,
your location will be determined using nearby wireless access points, the
device address and, where applicable, the IP address or GPS signal of your
device. This Data is then sent to the provider who supplies us with the map
data. You can withdraw your consent at any time with future effect, or simply
deactivate it via the relevant Müller App permission setting in the settings of
your device.
Depending on your
device and provided you have granted your consent, we use the following
services to access the device and location data mentioned above. The Data is
used solely for the purposes of displaying the map feature and temporarily
storing the selected settings. Where personal Data is transferred to any third
countries for which the European Commission has not adopted an adequacy
decision, this is done based on EU Standard Contractual Clauses with additional
safeguards.
Google Maps: Service provider: Google Ireland Limited, Gordon
House, Barrow Street, Dublin 4, Ireland; parent company: Google LLC, 1600
Amphitheatre Parkway, Mountain View, CA 94043, USA. The Data may be processed
in the USA. Privacy Policy: https://policies.google.com/privacy;
Apple Maps: Service provider: Apple Inc., One Apple Park Way,
Cupertino, CA 95014, USA. The Data may be processed in the USA. Privacy Policy:
https://www.apple.com/legal/privacy/de-ww/;Questions
concerning data protection: https://www.apple.com/at/privacy/contact/
The legal basis for the
use of location tracking is your consent in accordance with Article 6(1)(a) of
the GDPR.
In the Müller App, you
can browse the product categories in our online shop as usual, search for
specific items from our product range and make purchases directly in the app.
To this end, the Data required for online shopping is processed. Please note that
this is handled via a separate customer account. For further information on the
processing of your personal Data in our online shop, please refer to the
Privacy Policy on our website.
When you register for events
(organised by us), we collect your contact details to allow us to process your
registration and organise the event in question. We will need your date of
birth to check that you meet the minimum age requirements. If you register
additional persons, their details will also be recorded.
The legal basis for processing
your registration is Article 6(1)(b) of the GDPR, subject to your acceptance of
the terms and conditions of participation.
To ensure that everything runs
smoothly and improve future organisation processes, we will contact you before
and after the event and analyse certain information for statistical purposes.
These include, in particular, the number of registrations and additional
persons registered, the gender and age distribution, and the number of clicks
and page views for individual events in the app. These analyses are carried out
in aggregated and pseudonymised form. Your personal Data will only be stored
for as long as it is needed for the purposes stated above, but for no longer
than one year after the respective event. The Data is then deleted or
anonymised, if it is to be used for further statistical purposes.
The analysis of the Data and page
views is carried out on the basis of our legitimate interest in improving the
organisational processes of our events, in accordance with Article 6(1)(f) of
the GDPR.
We process
personal Data for the purpose of promotional communication, which may be
delivered via various channels, such as email, telephone, post or fax, in
accordance with the relevant legal requirements. Our marketing communication
includes information about us, our Services, promotions, competitions and
special offers. To this end, the following types of Data are processed:
Master data
(e.g. names, addresses),
Contact
details (e.g. email addresses, telephone numbers),
Meta/communication
data (e.g. device information, IP addresses), and
Usage data
(e.g. websites visited, interest in content, times of access).
Provided the
legal requirements are met, we may send you personalised direct mail to inform
you about current offers, news or events, as well as to strengthen our customer
relationships or to inspire your interest in our products and Services. To this
end, we will process your contact details (title, first name, surname, address)
as well as any information you may have shared with us voluntarily (e.g. your
date of birth). Your Data is derived from your relationship with us as a
customer or prospective customer (e.g. online shop orders, Müller BabyClub
membership, prize draws), from you providing your address for direct mail or
from public sources. We store this Data for the duration of your active
relationship with us as a customer or prospective customer, or until you object
or withdraw your consent. Where we work with partners (e.g. letter shops), we
have concluded the necessary data protection agreements relating to data
processing on behalf of the controller (Article 28 of the GDPR) or joint
controllership (Article 26 of the GDPR).
The legal
basis for sending direct mail is generally our overriding legitimate interest
in direct marketing pursuant to Article 6(1)(f) of the GDPR in conjunction with
Recital 47 of the GDPR. In some cases, consent may also be sought, in which
case Article 6(1)(a) of the GDPR forms the legal basis.
Article 21(2) of the GDPR provides that you
have the right to object to the processing of your personal Data for the
purposes of direct marketing at any time. Simply send us an informal
message using our contact details if you wish to exercise this right. Please
note that, in some cases, you may still receive marketing materials if you have
opted out very recently. This can happen when there is an overlap between your
objection and production of the materials that leads to your Data record having
already been included in an order. It is unfortunately not possible to manually
sort out individual items in such a case. If we carry out direct marketing in
collaboration with other partners, or if we receive your Data from such
partners for the purposes of direct marketing, we will also forward your
objection to them. The lawfulness of processing based on your voluntary consent
(Article 6(1)(a) of the GDPR) and the associated right to withdraw your consent
remain unaffected.
If you wish to
subscribe to our regular newsletters, all you need to do is give your consent
to receive them in the Müller App and click on the confirmation link in the
email you will then receive. This confirmation is necessary to ensure that
nobody can log in using anyone else’s email address. As part of this so-called
double opt-in procedure, we will store the IP address used to register on our
website and to confirm registration, as well as the time at which these actions
took place.
The legal
basis for storing the log files relating to the double opt-in email is Article
6(1)(f) of the GDPR. Being able to provide evidence that you have agreed that
you would like to receive our newsletter is to be regarded a legitimate
interest.
If you wish,
you can also add your name so that we can address you personally in the
newsletter, or provide further details. You may also enter this information and
your preferences in the
newsletter preference centre.
The legal
basis for sending newsletters is your consent in accordance with Article
6(1)(a) of the GDPR.
In the case of
marketing addressed at existing customers, we may also send out newsletters on
the basis of our legitimate interest in direct marketing, in accordance with
Article 6(f) of the GDPR.
The
newsletters contain so-called web beacons. These are files the size of a pixel
which are retrieved from our or our mailing service provider’s server when the
newsletter is opened. Technical information, such as details about your browser
and your system, as well as your IP address and the time of access, is
collected in this context. This information is used to improve our newsletter
from a technical perspective, using technical data or information about target
groups and their reading behaviour that is determined based on their location
(which can be identified via their IP address) or the times at which the
newsletter is accessed. This analysis also includes determining whether the
newsletters are opened, when they are opened and which links are clicked. This
information is matched to individual newsletter subscribers and stored in their
profiles until they are deleted. We use these analyses to identify our users’
reading habits and tailor our content to them, or to send different content
based on the users’ interests.
With your
consent, we will collect Data on your usage behaviour on the websites, mobile
apps and newsletters that are linked to our www.mueller.at
domain. The analysis of usage behaviour focuses in particular on the sections
visited on the relevant website, mobile app or newsletter and the links clicked
there. As part of this process, personalised usage profiles are created and
matched to your identity and/or email address, to allow for our marketing
communication, such as newsletters, on-site or in-app adverts and print
advertising, to be tailored to your personal interests as well as to improve
our online Services.
Measuring of
open rates and click-through rates, storage of measurement results in the
users’ profiles, analyses of your user behaviour and further processing of this
Data are carried out on the basis of your consent pursuant to Article 6(1)(a)
of the GDPR for the purpose of sending out personalised newsletters.
Upon
unsubscription, email addresses are stored for three years before being
deleted. This is done based on our legitimate interest to be able to provide
evidence of previously granted consent. This Data is only processed if
processing is necessary for defence against any claims. You may request at any
time that your email address is deleted immediately, provided that you confirm
at the same time that consent had been granted in the past. In the event that
an obligation applies to take account of objections on a permanent basis, we
reserve the right to store the email address in a marketing opt-out list that
is kept solely for this purpose.
In accordance
with Article 6(1)(f) of the GDPR, the registration process is logged on the
basis of our legitimate interest in providing evidence that registration has
been carried out correctly. Where we instruct a service provider to send
emails, this is done on the basis of our legitimate interest in an efficient
and secure mailing system.
Right of withdrawal: You may withdraw your
consent to receive our newsletters, including the creation of personalised user
profiles, at any time with future effect and object to marketing aimed at
existing customers, without incurring any costs other than the transmission
costs charged at standard rates. You will find a link to unsubscribe from
our newsletters at the bottom of each newsletter. You can also use the newsletter preference
centre or the contact details provided above to adjust your settings or
unsubscribe directly via this link: unsubscribe.
Unfortunately,
it is not possible to withdraw consent specifically for the creation of a user
profile or for performance measurement, but you will need to cancel your
newsletter subscription or withdraw your consent entirely. If you do so, any
saved profile information will be deleted. If we receive a request to refrain
from sending any advertising messages, we will record this in an opt-out file.
To be able to
implement advertising opt-outs on a long-term basis, we process personal Data
in what is known as an advertising opt-out file. This means that following an
objection and/or request for erasure, we will store the Data relevant to
advertising (in particular, your name, address, the date of your objection and
details of the processing operations to which you have objected) to make sure
that you will not receive any further direct marketing messages. The legal
basis is Article 6(1)(f) of the GDPR in conjunction with Article 21(3) of the
GDPR and Article 17(3)(b) of the GDPR: to ensure that your legal rights are
safeguarded and respected. Note: You generally have the right to request
erasure of such personal Data in accordance with Article 17 of the GDPR. We
would, however, like to point out that this may result in your Data being
processed again for the purposes of direct marketing in connection with future
advertising campaigns. We therefore ask you to set out your request in more
detail.
When using the
Müller App, you can opt in to receive app notifications, known as push
notifications. You will then receive an information banner on your smartphone
at regular intervals that contains information about current promotions at your
preferred store, vouchers and other news. This enables us to inform you about
any special offers available on a particular day of the week or promotions
running at your local store. You can deactivate these notifications at any time
by adjusting the permissions for the Müller App in your smartphone’s settings.
The legal
basis for sending promotional app notifications is your consent in accordance
with Article 6(1)(a) of the GDPR, or Article 6(1)(b) of the GDPR, if messages
relate to contractual matters.
We analyse the Data
relating to business transactions, contracts, enquiries, etc. that is available
to us for business reasons and to identify market trends and preferences of
contractual partners and users. Data subjects may include contractual partners,
prospective customers, customers, visitors and users of our online Services.
Analyses are carried out for the purposes of business analyses, marketing and
market research (e.g. to identify customer groups with different
characteristics). In this context, we may take into account any profiles of
registered users and their details, e.g. regarding the Services they have used.
These analyses are carried out for our own use only and are not disclosed
externally, unless they are conducted anonymously using aggregated data only.
We respect our users’ privacy and rely on pseudonymous and, where feasible,
anonymous data processing for analytical purposes (e.g. using aggregated data)
wherever possible.
The legal basis for
analysing customer behaviour is our legitimate interest pursuant to Article
6(1)(f) of the GDPR: to enable direct marketing and improve our systems and
Services.
To analyse usage data,
our Müller App also uses the analytics tool Adjust, a product of Adjust GmbH,
Saarbrücker Str. 37A, 10405 Berlin, Germany. Analysing usage data helps us to
better understand which parts of our app are of particular interest to users.
We use this information to measure the success of our app marketing campaigns,
to carry out our own market research, and to improve our app and develop it
further. To this end, Adjust uses mobile identifiers such as the IDFA or Google
Play Services ID, as well as your pseudonymised IP address and, where
applicable, your MAC address.
The data is processed
and stored exclusively within the EU. No Data is transferred to any third
countries.
A data processing
agreement was concluded with Adjust GmbH. Further information can be found in
Adjust GmbH’s Privacy Policy: https://www.adjust.com/privacy-policy/
The legal basis for
this data processing is your consent in accordance with Article 6(1)(a) of the
GDPR.
You can withdraw your
consent at any time via the privacy settings in the app, with effect from that
point onwards.
Müller offers you the
option to conveniently pay contactlessly when shopping in our stores, either
directly via Bluecode (operated by Blue Code International AG, Schützenstrasse
7, CH-8853 Lachen, Switzerland) or via MüllerPay.
MüllerPay is the in-app
payment feature offered by Müller, which allows you to pay with the Müller App
when shopping at Müller stores. MüllerPay allows you to scan your customer
account and make a contactless payment at the same time. The Bluecode payment
method is used to realise this from a technical perspective. To manage the
loyalty card scheme (collecting and redeeming Müller Blossoms), Müller only
transmits your Müller App customer number in encrypted form via the anonymous
Bluecode token at the till. Müller will store the information that you are a
MüllerPay member on your loyalty card and, where applicable, any redeemed
Müller Blossoms will be deducted directly at the time of payment.
However, you may also
continue to use Bluecode via the standalone Bluecode app. Please refer to the
information available at https://bluecode.com/de-de/b2c/.
Bluecode is a payment method in the form of a (blue) barcode that is based on a
link between your bank account and Bluecode. For every payment, a new,
time-limited, single-use Bluecode is generated for you to show at the till via
the Bluecode app. Further information is available at https://bluecode.com/de-de/b2c/faq/.
The following link will take you to further information about Bluecode’s terms
of use and Privacy Policy: https://spt-payments.com/de-de/rechtliche-dokumente/.
With both payment
options, the Bluecode token contains authentication information which our
network operator (payment provider) epay (transact Elektronische
Zahlungssysteme GmbH, Fraunhoferstr. 10, 82152 Martinsried, Germany) will pass
on to your bank. Neither we nor Blue Code International AG will receive your
bank details, such as your IBAN and BIC. To be able to use this service, the
Müller App will need to access your device’s location. The legal basis for data
processing is Article 6(1)(b) of the GDPR. Information on data protection at
epay is available here https://epay.de/datenschutzbestimmungen/
and here https://epay.de/datenschutz-payment/.
Please note that we
will not process any personal Data when you use Bluecode’s own app. In the
Bluecode app, Müller will simply be listed as a retailer and partner that
accepts the payment method.
There is a feature in
our Müller App that allows you to recommend the app to your friends and
acquaintances. Click the Invite Friends button to send a personalised link to
your friends which they can use to sign up for the app. When awarding Müller
Blossoms (bonus points) for successful and fully verified registrations, we
will store the link you generated in the background for this purpose. Anyone
who clicks on your link and registers will be recorded as having been referred
by you via that link to enable us to grant you the bonus. The link can be sent
via the communication channels supported by your device (e.g. text message,
email, messaging app). Please note that the invitation is not sent by Müller
but from your email account.
The legal basis for
providing this service and the associated processing of your personal Data is
our overriding legitimate interest under Article 6(1)(f) of the GDPR (to build
a sustainable customer network) as well as Article 6(1)(b) of the GDPR (to be
able to credit you with the relevant referral bonus when you use this feature).
The invitation link
sent out does not contain any further functions, and the recipient’s details
are not passed on to Müller until the recipient registers via the link. You are
responsible for ensuring that you only send the link to people who actually wish
to receive an invitation. It is in particular not permitted to distribute the
link to large numbers of people, use Data without permission or send messages
to people who do not wish to receive them.
You can also access
your Müller BabyClub customer account via the Müller App. If you log in here,
you will be redirected to the Müller BabyClub website. For further information
on processing of your personal Data by the Müller BabyClub, please refer to the
Privacy Policy on the website. Please note that this is a separate customer
account.
If you contact us via
the contact form, we will collect your title, first name, surname and email
address to enable us to respond to your enquiry promptly and personally.
The details provided in
the contact form will be used solely for the purpose of responding to your
enquiry. The personal Data we collect when you use the contact form will be
deleted once your enquiry has been fully processed. This is the case when the circumstances
suggest that the matter in question has been conclusively resolved or that a
contractual relationship is being entered into, and when no statutory retention
obligations apply.
The legal basis for
making the contact form available for the purpose of contacting us is Article
6(1)(f) of the GDPR: to enable our customers to contact us easily. In the case
of product enquiries or the initiation of a contract, the legal basis is Article
6(1)(b) of the GDPR: performance of a contract. In accordance with Article
6(1)(a) of the GDPR, use of the contact form is voluntary and subject to your
consent to sharing the information you have provided.
In addition to
the data protection provisions of the European General Data Protection
Regulation, national data protection regulations also apply. In Austria this
includes, in particular, the Data Protection Act (Datenschutzgesetz, DSG).
Your personal Data is
collected, stored and used exclusively by Müller and service providers who
process such Data on behalf of Müller (e.g. newsletter distribution, app
service providers). Apart from this, we will only disclose or transfer any Data
to third parties where this is necessary for contract fulfilment, at the
request of domestic authorities, pursuant to court orders, based on consent
granted by you as a user, if otherwise required by law, or where we are
authorised to transmit such Data under data protection law.
If we receive enquiries
from authorities or are asked by authorities to disclose information, we will
disclose personal Data to investigative authorities such as the public
prosecutor’s office and the police if there is a suspicion that criminal
offences have been committed against us or others, or if we are otherwise
legally required to do so, for example to avert threats to public safety. We
will review any incoming enquiries accordingly. Disclosure takes place on a
regular basis in the overriding legitimate interests of the controller (Article
6(1)(f) of the GDPR) to protect them against and prevent criminal offences, in
particular assault, theft, kidnapping, arson, damage to property and trespass,
for the protection of our property, our employees, customers and visitors, as
well as to secure our premises and, where applicable, to assert civil claims
and in accordance with statutory provisions pursuant to Article 6(1)(c) of the
GDPR in conjunction with the relevant legislation (e.g. the German Criminal Code,
StGB).
The Data is protected
against unauthorised access by means of data safety and security measures
(encrypted transmission, pseudonymisation of data, role-based access control,
data backup procedures and fault tolerance). The safety and security measures
are steadily updated in line with technological developments.
We have put in place
technical and organisational safeguards to prevent unauthorised, improper and
unwanted use and fraud in connection with the registration and deactivation of
customer accounts. To prevent misuse, fraud and excessive use, we continue to
process relevant identifying details (email address, telephone number, date of
deletion) in the form of hash values even after a customer account has been
deleted. A hash is what is known as a one-way function, which processes a
plaintext data set using cryptographic calculations. The result is a sequence
of characters that is not structured logically. If it is generated using a
suitable method, it is not possible to reconstruct the plaintext with current
means and a reasonable amount of effort. These hash values, which do not allow
us to clearly identify you as an individual, help us to prevent multiple logins
and logouts, for instance, and therefore to prevent misuse of the welcome
bonus, for example. If our security measures prevent registration due to multiple
registration, or for other reasons, our customer service team (service@app.at.mueller.eu) can
activate the account manually. However, we do not have access to the source of
the hash values.
The legal basis for the
protective measures is our legitimate interest in ensuring a secure provision
of the Müller App, in accordance with Article 6(1)(f) of the GDPR.
If we transfer any
personal Data to recipients based outside the EEA, in so-called third
countries, we will ensure, prior to the such transfer, that the recipient
provides an adequate level of data protection through appropriate safeguards,
or that consent has been obtained for such transfer of personal Data.
We are
represented on social media platforms, and in this context we process Data of
users to allow for communication with active users of those platforms and to
provide information about us.
Please note
that this may involve processing of user Data outside the European Union. This
may give rise to risks for users, as it could, for example, make it more
difficult for them to enforce their rights.
Furthermore,
the Data of users of social platforms is generally processed for market
research and advertising purposes. For example, this may include the creation
of user profiles on the basis of the users’ usage behaviour and their interests
concluded based on that. These usage profiles can be used, for example, for
displaying adverts that are likely to match the users’ interests, both within
and outside the social media platforms. For these purposes, cookies are usually
stored on the users’ computers, in which their usage behaviour and interests
are recorded. Furthermore, user profiles may be used to store Data
independently of the devices used (in particular where the users are members of
the respective platforms and are logged in to them).
For a detailed
account of the various forms of Data processing and the options for objecting
to such processing (opting out), please refer to the privacy policies and
information provided by the operators of the respective platforms.
Please note
that the most effective way to request information or exercise any Data
subjects’ rights is to contact the service providers directly. Only the service
providers have access to their users’ Data and are able to take appropriate
action and provide information directly. However, you are welcome to contact us
if you need any help.
·
In this case, we will process the following
types of Data:
·
Contact details (e.g. email addresses, telephone
numbers),
·
Content data (e.g. entries in online forms),
·
Usage data (e.g. websites visited, interest in
content, times of access).
·
Meta, communication and procedural data (e.g. IP
addresses, timestamps, identification numbers, consent status).
The legal
basis for processing the Data for the purposes set out above using the Services
listed below is our legitimate interest pursuant to Article 6(1)(f) of the
GDPR.
Together with
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland, we
are jointly responsible for the collection (but not the further processing) of
Data relating to visitors to our Facebook page (known as a ‘fan page’). This
Data includes information about the types of content that users view or
interact with and the actions they take (see ‘Things you and others do and
provide’ in the Facebook Data Policy: https://www.facebook.com/policy), as well
as information about the devices used by users (e.g. IP address, operating
system, browser type, language settings, cookie data; see ‘Device Information’
in the Facebook Data Policy: https://www.facebook.com/policy).
As explained
in the section ‘How we use this information’ of the Facebook Data Policy,
Facebook also collects and uses information to provide analytics services –
known as ‘Page Insights’ – to page administrators, enabling them to gain
insights into the ways in which people interact with their pages and the
content associated with them. We have entered into a specific agreement with
Facebook (‘Information on Page Insights’,
https://www.facebook.com/legal/terms/page_controller_addendum), which sets out
the security measures Facebook must observe and in which Facebook has agreed to
observe data subjects’ rights (i.e. users can, for example, submit requests for
information or deletion directly to Facebook). The users’ rights (in particular
the rights to access, erasure, objection and to lodge a complaint with the
relevant supervisory authority) are not affected by these agreements with
Facebook. Further information can be found in the Page Insights Guide
(https://www.facebook.com/legal/terms/information_about_page_insights_data).
Any transfer
to third countries takes place based on the EU-US Data Privacy Framework (DPF)
and the EU Standard Contractual Clauses
(https://www.facebook.com/legal/EU_data_transfer_addendum).
Further
information: https://www.facebook.com; https://www.facebook.com/about/privacy;
Joint controllership agreement:
https://www.facebook.com/legal/terms/information_about_page_insights_data.
Joint
responsibility is limited to the collection and transfer of Data to Meta
Platforms Ireland Limited, a company based in the EU. Further processing of the
Data is the sole responsibility of Meta Platforms Ireland Limited. This applies
in particular to any transfer of Data to the parent company, Meta Platforms,
Inc., in the USA (on the basis of the Standard Contractual Clauses agreed
between Meta Platforms Ireland Limited and Meta Platforms, Inc.).
We use the
social network LinkedIn to showcase our company and recruit new staff. The
service provider is LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton
Place, Dublin 2, Ireland. Any transfer to third countries takes places based on
the EU Standard Contractual Clauses (https://legal.linkedin.com/dpa).
Further
information is available here: https://www.linkedin.com;
https://www.linkedin.com/legal/privacy-policy. If you wish to object to the use
of your Data, you can use LinkedIn’s opt-out option:
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
The Data we
process will be deleted in accordance with the statutory requirements as soon
as the consent given for its processing is withdrawn or other grounds for
processing cease to apply (e.g. if the purpose for which the Data is being
processed no longer applies or the Data is no longer needed for that purpose).
Where Data is not deleted because it is required for other legally permissible
purposes, any processing of such Data shall be limited to those purposes. This
applies, for example, to Data which must be retained pursuant to commercial or
tax law, as well as in cases where Data must be stored to allow for legal
claims to be asserted, exercised or defended or to be able to protect the
rights of another natural or legal person.
We will process your
Data for as long as you are registered as a user of the Müller App or have a
customer account. Apart from this, Data is stored only to the extent required
by law (e.g. due to warranty, limitation or retention periods) or where otherwise
necessary. When customer accounts are deleted or the purpose for which the Data
is stored ceases to apply, such personal Data is routinely blocked, deleted or
anonymised in accordance with statutory provisions, provided that no statutory
retention period or other legal impediment to its deletion applies.
We retain Data relating
to consent for a period of three years for documentation purposes.
You can delete your
Müller App customer account yourself at any time by clicking the Delete Account
button in your profile and confirming your choice. Once confirmation has been
received, your personal Data will be deleted in accordance with data protection
regulations, provided that no statutory retention obligations apply, that
further storage is not necessary for exercising, defending or asserting legal
claims and that there is no other legal reason preventing deletion.
Unless sharing personal
Data is necessary for performing a contract or there is a legal obligation to
provide personal Data, you are generally under no obligation to share such
information. However, you will not be able to make full use of the features and
capabilities of our Müller App if you choose not to.
When using the Müller
App, no automated decision-making or automated profiling within the meaning of
Article 22 of the GDPR takes place which would have legal effects on you or
significantly affect you in other similar ways.
Every Data subject has
the right to
object to the processing of their Data. Where we process Data on the
basis of Article 6(1)(1)(e) or (f) of the GDPR, you have the right to object to
such processing on grounds relating to your particular situation at any time.
This includes any profiling based on these provisions.
object at any time to the processing of your personal Data for the
purposes of direct marketing. This includes profiling insofar as it is related
to such direct marketing. If you lodge
an objection, we will no longer process your personal Data, unless we can
demonstrate compelling legitimate grounds for such processing that override
your interests, rights and freedoms, or unless processing is necessary for
asserting, exercising or defending legal claims.
Withdraw your consent
you have given in the past in accordance with Article 7(3) of the GDPR. We are
then no longer permitted to continue processing Data on the basis of this
consent in future.
request information about your personal Data
processed by us in accordance with Article 15 of the GDPR. In particular, you
may request information regarding the purposes of processing, the category of
personal Data, the categories of recipients to whom your Data has been or will
be disclosed, the intended duration of storage, the existence of a right to
rectification, erasure, restriction of processing or objection, the existence
of a right to lodge a complaint, the origin of your Data if it was not
collected by us, the existence of automated decision-making, including
profiling and, where applicable, relevant information regarding the details
thereof.
request that any
inaccurate personal Data we have stored about you is rectified or completed without delay in accordance with Article 16
of the GDPR.
request the erasure of your personal Data held by
us in accordance with Article 17 of the GDPR, unless processing is necessary
for exercising our right to freedom of expression and information, for
compliance with a legal obligation, for reasons of public interest, or for asserting,
exercising or defending legal claims.
request that processing of your personal Data is
restricted in accordance with Article 18 of the GDPR, if you contest the
accuracy of the Data or processing is unlawful but you object to its erasure
and we no longer require the Data, but you need it to assert, exercise or
defend legal claims, or you have objected to processing in accordance with
Article 21 of the GDPR.
receive the personal
Data you have provided to us in a structured, common and machine-readable
format, or to request that it be transferred to another controller in
accordance with Article 20 of the GDPR.
lodge a complaint with
a supervisory authority in
accordance with Article 77 of the GDPR. To do so, you may contact the
supervisory authority – the State Data Protection Commissioner – at your usual
place of residence or work, or at our registered office. In Austria, this is
the Data Protection Authority https://www.dsb.gv.at/.
To exercise your
rights, you can contact us at any time using the contact details indicated
above.
If you have any further
questions, comments, suggestions or other enquiries regarding your personal
Data that are not answered here, please contact us at privacy@ds.at.mueller.eu.
Version 6.1
PRIVACY POLICY FOR THE MÜLLER APP
for Switzerland
As at: September 2026
We would like to inform you about the types of personal Data (hereinafter
referred to as Data) that are collected and the purposes for which we process
such Data in connection with the use of our application.
Contents
1. Scope of this Privacy Policy and updates thereof
2. Name and contact details of the Data Controller
3. Contact details of the Data Protection Officer
5. Nature and purpose of the processing of personal Data
5.1 App registration / Müller customer account
5.3 Collection of further personal Data when using
the app
5.8 Müller online shop customer account
5.9 Registration and attendance at events
5.10 Marketing communication (email, post and electronic
notifications)
5.10.1 App notifications / push notifications:
5.11 Business analyses and market research
5.11.1 Adjust – user data analysis
5.12 Feature for recommending the App to friends
5.14 Other data protection policies
6. Recipients of personal Data
7. Safety and security measures
7.2 Safeguards relating to the use of customer
accounts
10. Retention period for personal Data and criteria for
determining the retention period
11. Provision of personal Data
12. Automated decision-making, including profiling as defined in
the GDPR
14. Further questions regarding Data protection
1.
Scope of this Privacy Policy and updates thereof
This Privacy Policy applies to
the use of Müller’s applications, Services, products and tools (collectively
referred to as Services), regardless of the way in which you access or use
these Services, and in particular for their use via mobile devices and through
the application (Müller App).
We reserve the right to amend
this Privacy Policy at any time by publishing an updated version on our website
or in the Müller App and specifying the date on which the amended version comes
into effect. The latest version can be accessed via the Müller App at any time.
We therefore ask you to check the content of our Privacy Policy on a regular
basis. We will update the Privacy Policy immediately, when this becomes
necessary due to any changes in our data processing operations. We will inform
you without delay if any changes make any action on your part necessary (e.g.
consent), as well as when personal notification is required for any other
reasons.
To ensure a consistent reading
experience, we follow the GDPR and use the terminology
set out therein. Unless otherwise stated, these terms are interpreted as having
the corresponding meaning where Swiss law applies (e.g. Bearbeitung =
processing, Datenschutzberater = Data Protection Officer, überwiegende private
Interessen = overriding legitimate grounds, Personendaten = personal data).
Relevant legal bases: If
you are in Switzerland, we will process your Data in accordance with the
National Data Protection Act (DSG). Due to joint responsibility and the
transfer of Data abroad (details of which are set out in the following
chapters), the GDPR also applies, as does the Liechtenstein Data Protection Act
(DSG) in the case of use of our Müller App in the Principality of
Liechtenstein. Applicability of the aforementioned standards depends on the
specific circumstances as well as your location.
Notes on references to laws:
Depending on how you use our Müller App and on your location, different legal
frameworks (the GDPR for the EU and the DSG for Switzerland) may apply,
including concurrently (see above). Below you will find a table with
information about the individual legal bases and relevant statutory provisions
referred to in this Privacy Policy. To allow for easier reading, we have
decided against citing the various legal provisions in the following chapters.
|
Description
in the Privacy Policy |
Legal
basis pursuant to the GDPR (EU) |
Legal
basis pursuant to the DSG (Switzerland) |
|
Consent |
Article 6(1)(a) of the GDPR |
Article 31(1) of the DSG |
|
Performance of a contract |
Article 6(1)(b) of the GDPR |
Article 31(1) of the DSG |
|
Legal obligation |
Article 6(1)(c) of the GDPR |
Article 31(1) and (2)(a) of the DSG |
|
Legitimate interest |
Article 6(1)(f) of the GDPR |
Article 31(1) of the DSG |
|
Right of withdrawal |
Article 7(3) of the DSGVO |
- |
|
Right to object |
Article 21 of the GDPR |
Article 30(2)(b) and (3) of the DSG |
|
Right of access |
Article 15 of the GDPR |
Articles 25 and 26 of the DSG |
|
Right to rectification |
Article 16 of the GDPR |
Article 32(1) of the DSG |
|
Right to be forgotten (erasure) |
Article 17 of the GDPR |
Article 32(2)(c) of the DSG |
|
Right to restriction of processing |
Article 18 of the GDPR |
- |
|
Right to data portability |
Article 20 of the GDPR |
Articles 28 and 29 of the DSG |
|
Right to lodge a complaint with a
supervisory authority |
Article 77 of the GDPR |
Article 49 of the DSG |
2.
Name and contact details of the Data Controller
Müller Handels GmbH & Co. KG
92 Albstrasse
89081 Ulm-Jungingen, Germany
Email: service@app.ch.mueller.eu
in collaboration with the national subsidiary
Müller Handels AG Schweiz
50 Industriestrasse
5036 Oberentfelden, Switzerland
www.mueller.ch/unternehmen/impressum
3.
Contact details of the Data Protection Officer
You can contact our Data Protection Officer at the postal address
indicated above, marking your correspondence Data Protection Officer or via privacy@ds.ch.mueller.eu.
Müller Handels GmbH & Co. KG
processes your Data in cooperation with the national subsidiary indicated
above. To this end, the responsible parties have concluded a group data
transfer agreement and a joint processing agreement.
Müller Handels GmbH & Co. KG
provides the technical infrastructure for the Müller App and to a certain
extent it also determines the purposes of Data processing in conjunction with
the national subsidiaries, for example when organising prize draws or marketing
campaigns, or when enabling features within the app.
All companies mentioned have
access to customer Data and process this Data as set out below. You can contact
any of the companies if you wish to exercise your data subject rights.
5.
Nature and purpose of the processing of personal Data
We collect the Data listed below to enable us to make the Müller App and
the services contained in the app available to you. We process personal Data
for the following purposes: to run the customer loyalty scheme, to send
so-called push notifications to customers, to make special offers available to
app users, to build a customer database, to establish and maintain new customer
relationships, to compile statistics and analyses on purchasing behaviour, and
to send out newsletters. The features and benefits of the Müller App are
outlined in the sub-sections below.
5.1 App registration /
Müller customer account
You are free to decide whether you would like to create a customer
account. However, you will need a Müller customer account to use all features
of the Müller App. You need to provide an email address to register for a
Müller customer account. This is required to clearly identify users and verify
user accounts in accordance with the law. To ensure that our processing of
personal Data complies with data protection regulations, a two-step
verification process known as double opt-in (DOI) is used. Once a user has
entered their email address, an automated confirmation message with a
verification link is sent to this address. The user must actively click this
link to complete the registration and register the email address as having been
confirmed. This procedure ensures that an email address can be matched to the
user registering the account, as well as preventing unauthorised or fraudulent
registration.
As part of this double opt-in
procedure, we store the IP address used for registration and confirmation, as
well as the time at which these actions took place.
The legal basis for carrying out
the registration process and creating a customer account is the performance of
a contract (pursuant to Article 6(1)(b) of the GDPR) based on your consent to
the Terms of Use when creating a customer account.
You can delete your customer account at any time. Please note, however,
that this does not entail the deletion of all data visible in the customer
account. It is necessary for certain information, such as details of completed
purchases (e.g. purchase receipts) to be stored beyond a deletion, in
particular when any warranties still apply to any goods you have
purchased. Your Data will be deleted
automatically once the applicable retention periods required under commercial
and tax law have expired. The legal bases for such further processing of Data
are Articles 6(1)(c) and 6(1)(f) of the GDPR.
When you are logged into your customer account, you can collect our bonus
points called Müller Blossoms when you make purchases, recruit new customers or
participate in other promotions. These bonus points are generally valid for 12
months and will expire if they are not redeemed within that period. To be able
to redeem your Müller Blossoms when shopping at a store, you will first need to
verify your customer account (DOI). You can go to your customer account at any
time to check your current bonus point balance and see an overview of your
previous purchases. This is also where you can activate Müller Blossoms for
your next shop.
If you do not verify your
customer account within 30 days and have not used the Müller App in any other
way (e.g. to collect Blossoms), your registration will be deleted
automatically. If you have already used the Müller App and maybe even collected
Müller Blossoms, your account will initially be suspended for security reasons
before it is deleted after a further two months. If you wish to continue using
the account, you will need to contact our customer service team (service@app.ch.mueller.eu)
providing the email address or telephone number you used to register, as well
as your name and, if available, your Müller App customer number. If you fail to
do so within the two-month grace period, your Müller App account will be
permanently deleted and all benefits accrued up to that point (e.g. Müller
Blossoms, purchase history) will expire. You will usually receive a final
notification by email 14 days before your account is deleted.
As a general rule, the Müller App
can also be used (to a limited extent) without sharing any personal Data. This
requires server-side communication, during which technical identification
details (device ID, time of last activity, user ID) are stored. To use the
Müller App, you must agree to the terms and conditions.
The legal basis for using the
Müller App is the performance of a contract in accordance with Article 6(b) of
the GDPR.
There are two ways in which you
can log in to your customer account: You can either log in using your email
address and your password, or use your telephone number and verify your
identity via a one-time password sent in an SMS message.
In addition, you may choose to
share further information on a voluntary basis, such as your title, first and
surname, date of birth, address and telephone number. You can also use the
digital receipt function and sign up for our newsletters. You do not have to
share this optional information to be able to use the customer account.
The legal basis for processing such Data you have shared voluntarily in
connection with your use of the Müller App and additional Services, such as
digital receipts and newsletter subscriptions, is your consent in accordance
with Article 6(1)(a) of the GDPR.
5.3 Collection of further
personal Data when using the app
Depending on the nature and extent of your use of our app, the following
personal Data relating to you will be processed:
We have no control over and are not responsible for any Data transferred
when downloading the app from the App Store or Google Play Store. This
includes, in particular, your account’s user name, email address and customer
number, the time the download took place, payment details and the unique device
identifier. We process the Data only to the extent necessary to allow you to
download the app onto your mobile device.
The legal bases for processing of
this Data for the provision of the app are Articles 6(1)(a), 6(1)(b) and
6(1)(f) of the GDPR, which are explained in more detail below.
You will find an overview of the latest coupons for our drugstore items
and other products in the Müller App. You can activate these as required. The
respective discount is applied automatically when you show your customer card
in the Müller App at checkout. Based on the type of coupons available and your
use of the Müller App, we will provide you with a selection of coupons that are
relevant to you. We may also use location data to show you vouchers or special
offers at your nearest store or the one you have selected as your local store.
When you enable the digital receipt feature, your receipt will be
displayed in the app. This is not only good for the environment but convenient,
too, as you will not need to worry about losing your digital receipt. Please
note that a paper receipt must be issued for certain transactions.
Müller organises competitions and
promotions in which customers and prospective customers can take part. We
provide information on the processing of your personal Data in connection with
these competitions and promotions at https://www.mueller.de/unternehmen/datenschutz/gewinnspiele-datenschutz/.
The privacy notice for
competitions applies in addition to this general Privacy Policy.
When you enter your postcode into our branch finder tool or share your
location with the app, you are shown your nearest Müller store, its opening
hours and further information about our Müller stores.
If
you choose to share your location, the Müller App will ask for your consent for
accessing your location. Provided that you grant such consent, your location
will be determined using nearby wireless access points, the device address and,
where applicable, the IP address or GPS signal of your device. This Data is
then sent to the provider who supplies us with the map data. You can withdraw
your consent at any time with future effect, or simply deactivate it via the
relevant app permission setting in the settings of your device.
Depending on your device and provided you have granted your consent, we
use the following Services to access the device and location data mentioned
above. The Data is used solely for the purposes of displaying the map feature
and temporarily storing the selected settings. Where personal Data is
transferred to any third countries for which the European Commission has not
adopted an adequacy decision, this is done based on EU Standard Contractual
Clauses with additional safeguards or based on the EU-US Data Privacy
Framework.
·
Apple
Maps: Service provider: Apple Inc., One Apple Park Way, Cupertino, CA
95014, USA. The Data may be processed in the USA. Privacy Policy: https://www.apple.com/legal/privacy/de-ww/;
Questions concerning data protection: https://www.apple.com/de/privacy/contact/
The legal basis for the use of location tracking is your consent.
5.8 Müller online shop
customer account
In the Müller App, you can browse the product categories on our website
as usual and search for specific items from our product range. You can also
create a customer account for our online shop (please note: to do this, you
must log in using your separate login details or register as a new user; you
cannot simply use your app credentials to log into an online shop account.).
Where available, you can place click and collect orders via the online shop.
For further information on the processing of your personal Data on the website,
please refer to the Privacy
Policy on our website.
5.9 Registration and
attendance at events
When you register for events (organised by us), we collect
your contact details to allow us to process your registration and organise the
event in question. We will need your date of birth to check that you meet the
minimum age requirements. If you register additional persons, their details
will also be recorded.
The legal basis for processing your registration is Article
6(1)(b) of the GDPR, subject to your acceptance of the terms and conditions of
participation.
To ensure that everything runs smoothly and improve future
organisation processes, we will contact you before and after the event and
analyse certain information for statistical purposes. These include, in
particular, the number of registrations and additional persons registered, the
gender and age distribution, and the number of clicks and page views for
individual events in the app. These analyses are carried out in aggregated and
pseudonymised form. Your personal Data will only be stored for as long as it is
needed for the purposes stated above, but for no longer than one year after the
respective event. The Data is then deleted or anonymised, if it is to be used
for further statistical purposes.
The analysis of the Data and page views is carried out on
the basis of our legitimate interest in improving the organisational processes
of our events, in accordance with Article 6(1)(f) of the GDPR.
5.10
Marketing communication (email, post and electronic notifications)
We process personal Data for the
purpose of promotional communication, which may be delivered via various
channels, such as email, telephone, post or fax, in accordance with the
relevant legal requirements. We only send emails, postal mail and electronic
notifications with the recipients’ consent, on the basis of our legitimate
interest or where permitted by law. Our marketing communication includes
information about us, our Services, promotions, competitions and special
offers. To this end, the following types of Data are processed:
·
Usage data (e.g. websites visited, interest in
content, times of access).
If you wish to subscribe to our
regular newsletters, all you need to do is give your consent to receive them in
the Müller App and click on the confirmation link in the email you will then
receive. If you wish, you can also add your name so that you are addressed
personally in the newsletter, or provide further details; alternatively, you
can enter this information, along with your preferences, in the newsletter preference
centre.
The legal basis for sending
newsletters is your consent.
In the case of marketing
addressed at existing customers, we may also send out newsletters on the basis
of our legitimate interest in direct marketing.
The newsletters contain so-called
web beacons. These are files the size of a pixel which are retrieved from our
or our mailing service provider’s server when the newsletter is opened.
Technical information, such as details about your browser and your system, as
well as your IP address and the time of access, is collected in this context.
This information is used to
improve our newsletter from a technical perspective, using technical data or
information about target groups and their reading behaviour that is determined
based on their location (which can be identified via their IP address) or the
times at which the newsletter is accessed. This analysis also includes
determining whether the newsletters are opened, when they are opened and which
links are clicked. This information is matched to individual newsletter
subscribers and stored in their profiles until they are deleted. We use these
analyses to identify our users’ reading habits and tailor our content to them,
or to send different content based on the users’ interests.
Measuring of open rates and
click-through rates, storage of measurement results in the users’ profiles and
further processing of this Data are carried out on the basis of your consent
for the purpose of sending out personalised newsletters.
Upon unsubscription, email
addresses are stored for three years before being deleted. This is done based
on our legitimate interest to be able to provide evidence of previously granted
consent. This Data is only processed if processing is necessary for defence
against any claims. You may request at any time that your email address is
deleted immediately, provided that you confirm at the same time that consent
had been granted in the past. In the event that an obligation applies to take
account of objections on a permanent basis, we reserve the right to store the
email address in a marketing opt-out list that is kept solely for this purpose.
The registration process is
logged on the basis of our legitimate interest in providing evidence that
registration has been carried out correctly. Where we instruct a service
provider to send emails, this is done on the basis of our legitimate interest in
an efficient and secure mailing system.
Right of withdrawal: You may withdraw your consent to receive our
newsletters, including the creation of personalised user profiles, at any time
with future effect and object to marketing aimed at existing customers, without
incurring any costs other than the transmission costs charged at standard
rates. You will find a link to unsubscribe from our newsletters at the
bottom of each newsletter. You can also use the newsletter preference
centre or the contact details provided above to adjust your settings or
unsubscribe directly via this link: unsubscribe.
Unfortunately, it is not possible
to withdraw consent specifically for the creation of a user profile or for
performance measurement, but you will need to cancel your newsletter
subscription or withdraw your consent entirely. If you do so, any saved profile
information will be deleted. If we receive a request to refrain from sending
any advertising messages, we will record this in an opt-out file.
When using the Müller App, you
can opt in to receive app notifications, known as push notifications. You will
then receive an information banner on your smartphone at regular intervals that
contains information about current promotions at your preferred store, vouchers
and other news. This enables us to inform you about any special offers
available on a particular day of the week or promotions running at your local
store. You can deactivate these notifications at any time by adjusting the
permissions for the Müller App in your smartphone’s settings.
The legal basis for sending
promotional app notifications is your consent.
5.11
Business analyses and market research
We analyse the Data relating to business transactions, contracts,
enquiries, etc. that is available to us for business reasons and to identify
market trends and preferences of contractual partners and users. Data subjects
may include contractual partners, prospective customers, customers, visitors
and users of our Services. Analyses are carried out for the purposes of
business analyses, marketing and market research (e.g. to identify customer
groups with different characteristics). In this context, we may take into
account any profiles of registered users and their details, e.g. regarding the
Services they have used. These analyses are carried out for our own use only
and are not disclosed externally, unless they are conducted anonymously using
aggregated data only. We respect our users’ privacy and rely on pseudonymous
and, where feasible, anonymous data processing for analytical purposes (e.g.
using aggregated data) wherever possible.
The legal basis for analysing customer behaviour is our legitimate
interest to enable direct marketing and improve our systems and Services.
To analyse usage data, our Müller App also uses the analytics tool
Adjust, a product of Adjust GmbH, Saarbrücker Str. 37A, 10405 Berlin, Germany.
Analysing usage data helps us to better understand which parts of our app are
of particular interest to users. We use this information to measure the success
of our app marketing campaigns, to carry out our own market research, and to
improve our app and develop it further. To this end, Adjust uses mobile
identifiers such as the IDFA or Google Play Services ID, as well as your
pseudonymised IP address and, where applicable, your MAC address.
The data is processed and stored exclusively within the EU. No Data is
transferred to any third countries.
A data processing agreement was concluded with Adjust GmbH. Further
information can be found in Adjust GmbH’s Privacy Policy: https://www.adjust.com/privacy-policy/
The legal basis for this data processing is your consent in accordance
with Article 6(1)(a) of the GDPR.
You can withdraw your consent at any time via the privacy settings in the
app, with effect from that point onwards.
5.12
Feature for recommending the App to friends
If our Müller App offers the option to recommend it to friends or
acquaintances, you can use the Invite Friends button to send a personalised
link that your friends can use to sign up. When awarding Müller Blossoms (bonus
points) for successful and fully verified registrations, we will store the link
you generated in the background for this purpose. Anyone who clicks on your
link and registers will be recorded as having been referred by you via that
link to enable us to grant you the bonus. The link can be sent via the
communication channels supported by your device (e.g. text message, email,
messaging app). Please note that the invitation is not sent by Müller but from
your own device (e.g. via your email account or as a text message).
The legal basis for providing this service and the associated processing
of your personal Data is our overriding legitimate interest to build a
sustainable customer network and be able to credit you with the relevant
referral bonus when you use this feature.
The invitation link sent out does not contain any further functions, and
the recipient’s details are not passed on to Müller until the recipient
registers via the link. You are responsible for ensuring that you only send the
link to people who actually wish to receive an invitation. It is in particular
not permitted to distribute the link to large numbers of people, use Data
without permission or send messages to people who do not wish to receive them.
If you contact us via the contact form, we will collect your title, first
name, surname and email address to enable us to respond to your enquiry
promptly and personally.
The details provided in the contact form will be used solely for the
purpose of responding to your enquiry. The personal Data we collect when you
use the contact form will be deleted once your enquiry has been fully
processed. This is the case when the circumstances suggest that the matter in
question has been conclusively resolved or that a contractual relationship is
being entered into, and when no statutory retention obligations apply.
The legal basis for making the contact form available for the purpose of
contacting us is our legitimate interest to enable our customers to contact us
easily. Use of the contact form is voluntary and subject to your consent to
sharing the information you have provided.
5.14
Other data protection policies
In addition to the data
protection provisions of the European General Data Protection Regulation,
national data protection regulations also apply. These include, in particular,
the Data Protection Act (DSG) in Switzerland and the Data Protection Act (DSG)
of the Principality of Liechtenstein.
6.
Recipients of personal Data
Your personal Data is collected, stored and used exclusively by Müller
and service providers who process such Data on behalf of Müller (e.g.
newsletter distribution, app service providers). Apart from this, we will only
disclose or transfer any Data to third parties where this is necessary for
contract fulfilment, at the request of domestic authorities, pursuant to court
orders, based on consent granted by you as a user, if otherwise required by
law, or where we are authorised to transmit such Data under data protection
law.
If we receive enquiries from authorities or are asked by authorities to
disclose information, we will disclose personal Data to investigative
authorities such as the public prosecutor’s office and the police if there is a
suspicion that criminal offences have been committed against us or others, or
if we are otherwise legally required to do so, for example to avert threats to
public safety. We will review any incoming enquiries accordingly. Disclosure
takes place on a regular basis in the overriding legitimate interests of the
controller to protect them against and prevent criminal offences, in particular
assault, theft, kidnapping, arson, damage to property and trespass, for the
protection of our property, our employees, customers and visitors, as well as
to secure our premises and, where applicable, to assert civil claims and in
accordance with statutory provisions.
7.
Safety and security measures
The Data is protected against unauthorised access by means of data safety
and security measures (encrypted transmission, pseudonymisation of data,
role-based access control, data backup procedures and fault tolerance). The
safety and security measures are steadily updated in line with technological
developments.
7.2 Safeguards relating to
the use of customer accounts
We have put in place technical and organisational safeguards to prevent
unauthorised, improper and unwanted use and fraud in connection with the
registration and deactivation of customer accounts. To prevent misuse, fraud
and excessive use, we continue to process relevant identifying details (email
address, telephone number, date of deletion) in the form of hash values even
after a customer account has been deleted. A hash is what is known as a one-way
function, which processes a plaintext data set using cryptographic
calculations. The result is a sequence of characters that is not structured
logically. If it is generated using a suitable method, it is not possible to
reconstruct the plaintext with current means and a reasonable amount of effort.
These hash values, which do not allow us to clearly identify you as an
individual, help us to prevent multiple logins and logouts, for instance, and
therefore to prevent misuse of the welcome bonus, for example. These are stored
for one year following the deletion of the account. If our security measures
prevent registration due to multiple registration, our customer service team (service@app.ch.mueller.eu) can
activate the account manually. However, we do not have access to the source
(plaintext) of the hash values.
The legal basis for these protective measures is our legitimate interest
in ensuring the secure provision of the Müller App.
Depending on the nature and extent of your use of our app, your Data may
be processed by various organisations outside Switzerland. If you use our app
in Liechtenstein, details of your purchases and your app customer account will
be sent to the local store so that your Blossom/customer account can be
considered. Your Data is generally also disclosed to Germany, for example, when
our group-wide marketing department processes enquiries or manages promotional
campaigns. A group data transfer agreement is in place for this intra-group
data transfer. The app provider is based in Austria and processes the app Data
there as well as on servers in Germany.
If you have subscribed to our newsletter, your Data will be processed by
our service provider that is based in Germany. Data processing agreements are
in place for the activities mentioned above.
If we transfer any personal Data to recipients based outside Switzerland
or the EEA, in so-called third countries (e.g. for the store finder tool), we
will ensure, prior to the such transfer, that the recipient provides an
adequate level of data protection through appropriate safeguards, or that
consent has been obtained for such transfer of personal Data.
We are represented on social media platforms, and in this
context we process Data of users to allow for communication with active users
of those platforms and to provide information about us.
Please note that this may involve processing of user Data
outside the European Union. This may give rise to risks for users, as it could,
for example, make it more difficult for them to enforce their rights.
Furthermore, the Data of users of social platforms is
generally processed for market research and advertising purposes. For example,
this may include the creation of user profiles on the basis of the users’ usage
behaviour and their interests concluded based on that. These usage profiles can
be used, for example, for displaying adverts that are likely to match the
users’ interests, both within and outside the social media platforms. For these
purposes, cookies are usually stored on the users’ computers, in which their
usage behaviour and interests are recorded. Furthermore, user profiles may be
used to store Data independently of the devices used (in particular where the
users are members of the respective platforms and are logged in to them).
For a detailed account of the various forms of Data
processing and the options for objecting to such processing (opting out),
please refer to the privacy policies and information provided by the operators
of the respective platforms.
Please note that the most effective way to request
information or exercise any Data subjects’ rights is to contact the service
providers directly. Only the service providers have access to their users’ Data
and are able to take appropriate action and provide information directly.
However, you are welcome to contact us if you need any help.
In this case, we will process the following types of Data:
·
Contact details (e.g. email addresses, telephone
numbers),
·
Content data (e.g. entries in online forms),
·
Usage data (e.g. websites visited, interest in
content, times of access).
·
Meta, communication and procedural data (e.g. IP
addresses, timestamps, identification numbers, consent status).
The legal basis for processing the Data for the purposes set
out above using the Services listed below is our legitimate interest pursuant
to Article 6(1)(f) of the GDPR.
Together with Meta Platforms Ireland Limited, Merrion Road,
Dublin 4, D04 X2K5, Ireland, we are jointly responsible for the collection (but
not the further processing) of Data relating to visitors to our Facebook page
(known as a ‘fan page’). This Data includes information about the types of
content that users view or interact with and the actions they take (see ‘Things
you and others do and provide’ in the Facebook Data Policy:
https://www.facebook.com/policy), as well as information about the devices used
by users (e.g. IP address, operating system, browser type, language settings,
cookie data; see ‘Device Information’ in the Facebook Data Policy:
https://www.facebook.com/policy).
As explained in the section ‘How we use this information’ of
the Facebook Data Policy, Facebook also collects and uses information to
provide analytics services – known as ‘Page Insights’ – to page administrators,
enabling them to gain insights into the ways in which people interact with
their pages and the content associated with them. We have entered into a
specific agreement with Facebook (‘Information on Page Insights’,
https://www.facebook.com/legal/terms/page_controller_addendum), which sets out
the security measures Facebook must observe and in which Facebook has agreed to
observe data subjects’ rights (i.e. users can, for example, submit requests for
information or deletion directly to Facebook). The users’ rights (in particular
the rights to access, erasure, objection and to lodge a complaint with the
relevant supervisory authority) are not affected by these agreements with
Facebook. Further information can be found in the Page Insights Guide
(https://www.facebook.com/legal/terms/information_about_page_insights_data).
Any transfer to third countries takes place based on the
EU-US Data Privacy Framework (DPF) and the EU Standard Contractual Clauses
(https://www.facebook.com/legal/EU_data_transfer_addendum).
Further information: https://www.facebook.com;
https://www.facebook.com/about/privacy; Joint controllership agreement:
https://www.facebook.com/legal/terms/information_about_page_insights_data.
Joint responsibility is limited to the collection and
transfer of Data to Meta Platforms Ireland Limited, a company based in the EU.
Further processing of the Data is the sole responsibility of Meta Platforms
Ireland Limited. This applies in particular to any transfer of Data to the
parent company, Meta Platforms, Inc., in the USA (on the basis of the Standard
Contractual Clauses agreed between Meta Platforms Ireland Limited and Meta
Platforms, Inc.).
We use the social network LinkedIn to showcase our company
and recruit new staff. The service provider is LinkedIn Ireland Unlimited
Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland. Any transfer to third
countries takes places based on the EU Standard Contractual Clauses
(https://legal.linkedin.com/dpa).
Further information is available here:
https://www.linkedin.com; https://www.linkedin.com/legal/privacy-policy. If you
wish to object to the use of your Data, you can use LinkedIn’s opt-out option:
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
10.
Retention period for personal Data and criteria for determining the
retention period
The Data we process will be
deleted in accordance with the statutory requirements as soon as the consent
given for its processing is withdrawn or other grounds for processing cease to
apply (e.g. if the purpose for which the Data is being processed no longer
applies or the Data is no longer needed for that purpose). Where Data is not
deleted because it is required for other legally permissible purposes, any
processing of such Data shall be limited to those purposes. This applies, for
example, to Data which must be retained pursuant to commercial or tax law, as
well as in cases where Data must be stored to allow for legal claims to be
asserted, exercised or defended or to be able to protect the rights of another
natural or legal person.
We will process your Data for as long as you are registered as a user of
the Müller App or have a customer account. Apart from this, Data is stored only
to the extent required by law (e.g. due to warranty, limitation or retention
periods) or where otherwise necessary. When customer accounts are deleted or
the purpose for which the Data is stored ceases to apply, such personal Data is
routinely blocked, deleted or anonymised in accordance with statutory
provisions, provided that no statutory retention period or other legal
impediment to its deletion applies.
We retain Data relating to consent for a period of three years for
documentation purposes.
You can delete your Müller App customer account yourself at any time by
clicking the Delete Account button in your profile and confirming your choice.
Once confirmation has been received, your personal Data will be deleted in
accordance with data protection regulations, provided that no statutory
retention obligations apply, that further storage is not necessary for
exercising, defending or asserting legal claims and that there is no other
legal reason preventing deletion.
11.
Provision of personal Data
Unless sharing personal Data is necessary for performing a contract or
there is a legal obligation to provide personal Data, you are generally under
no obligation to share such information. However, you will not be able to make
full use of the features and capabilities of our Müller App if you choose not
to.
12.
Automated decision-making, including profiling as defined in the GDPR
No automated decision-making, including profiling as defined in the GDPR,
takes place which would have legal effects on you or significantly affect you
in other similar ways.
Every Data subject has the right to
·
object to
the processing of their Data. Where we process Data on the basis of our
legitimate interest, you have the right to object to such processing on grounds
relating to your particular situation at any time. This includes any profiling,
as defined in the GDPR, based on these provisions.
·
object at
any time to the processing of your personal Data for the purposes of direct
marketing. This includes profiling, as defined in the GDPR, insofar as it is
related to such direct marketing. If you
lodge an objection, we will no longer process your personal Data, unless we can
demonstrate compelling legitimate grounds for such processing that override
your interests, rights and freedoms, or unless processing is necessary for
asserting, exercising or defending legal claims.
·
Request information about your personal
Data processed by us. In particular, you may request information regarding the
identity and contact details of the Data controller, the personal Data being
processed, the purposes of processing, the retention period for the personal Data
and the criteria used to determine that period, the source of the personal Data
where it was not collected by us, and whether automated decision-making,
including profiling, as defined in the GDPR, takes place and, where applicable,
relevant information regarding the details thereof and information about the
recipients or categories of recipients to whom personal Data is disclosed.
To exercise your rights, you may contact us using the contact details
given above.
14.
Further questions regarding Data protection
If you have any further questions, comments, suggestions or other
enquiries regarding your personal Data that are not answered here, please
contact us at privacy@ds.ch.mueller.eu.
DATA PROTECTION NOTICE FOR THE MÜLLER
APP IN SLOVENIA
Situation as at September 2026
We would
like to inform you about the types of personal data we hold about you
(hereinafter: ‘data’) we collect and the purposes for which we process it in
connection with the use of our app.
Contents
1. Scope and updates to this
privacy statement
2. Name and contact details of the controllers
3. Contact details of the authorised data
protection officer
5. The nature and purpose of the processing of
personal data and the legal basis for such processing
5.1 Registration of the
Müller app/user account
5.3 Collection of personal
data when using the app (categories of data)
5.8 Müller online user
account
5.9 Registration and
participation in events
5.10 Advertising communications (email, post and
electronic messages)
5.10.1 Personalised advertising
by post (direct marketing)
5.10.3 Maintaining an internal
file for ad blocking
5.10.4 App notifications or push
notifications
5.11 Economic analyses and market research
5.11.1 Adjust – Analysis of user
data
5.12 The ’Recommend to friends’ feature
5.15 Further information on data protection
6. Recipients of personal data
7.2 Security measures
relating to the use of a user account
8. Transfer of data to third countries
10. Retention period for personal data or
criteria for determining the retention period
11. Provision of personal data
12. Automated decision-making, including
profiling
14. Further questions regarding data protection
1. Scope and updates to this privacy statement
This privacy policy applies to the use
of Müller’s applications, services, products and tools (collectively, the
‘services’), regardless of how you access or use these services, and in
particular when accessing them via mobile devices and the app (‘the app’).
We may amend this Privacy Policy at any
time by publishing the amended version on our website or in the Müller app and
specifying the date on which the amended version comes into effect. We
therefore ask you to check the content of our privacy policy regularly. We will
amend our privacy policy as soon as necessary to reflect changes to our data
processing practices. We will inform you of this as soon as we require your
cooperation (e.g. your consent) due to the changes, or in the event of any
other required individual notification.
2. Name and contact details of the controllers
Müller
Handels, GmbH, & Co., KG
Albstraße
92
89081
Ulm-Jungingen
Email
address: service@app.de.mueller.eu
together
with the national company in Slovenia
Mueller
Drogerija, d. o. o.
40
Čopova Street
1000
Ljubljana
Email
address: aplikacija@app.si.mueller.eu
https://www.mueller.si/o-podjetju/o-nas/
and
the national community in Croatia
Müller
Shop Zagreb, Ltd.
Oreškovićeva
6 H/1 10 020 Zagreb
Telephone
no.: +385(0)1 3700 100
Email
address: aplikacija@app.hr.mueller.eu
https://www.mueller.hr/tvrtka/impresum/
3. Contact details of the authorised data
protection officer
You can contact our Data Protection Officer at the postal address
given above, marking your correspondence ‘Data Protection Officer’, or at privacy@ds.si.mueller.eu.
Müller Handels, GmbH, & Co., KG
processes your personal data in conjunction with the national companies listed
above. To this end, the controllers have entered into a group data transfer
agreement and a joint processing agreement in accordance with Article 26 of the
GDPR.
Müller Handels, GmbH, & Co., KG
provides the technical infrastructure for the Müller app and, together with the
national subsidiaries, also partly determines the purposes of data processing,
e.g. when running prize draws, marketing campaigns or activating features
within the app. The Croatian national company has a marketing department which
is also responsible for Slovenia.
In this regard, all companies have
access to customer data, which they process in the manner described below. You
can exercise your data protection rights with any of these companies.
5. The nature and purpose of the processing of
personal data and the legal basis for such processing
We
collect the personal data described below so that we can provide you with the
Müller app and the services it contains. The purposes of processing personal
data are: to run the customer loyalty scheme, to notify customers via so-called
push notifications, to provide special offers to app users, to create a
customer database, establishing and maintaining new customer relationships,
compiling statistics and analyses of purchasing behaviour, and sending out
newsletters. The features and benefits of the Müller app are explained in the
sub-sections below.
We collect the personal data set out
below.
5.1
Registration
of the Müller app/user account
Creating a user account is, in
principle, voluntary. To make full use of the Müller app, you need to create a
Müller user account. You can only register for a Müller user account using an
email address. This is necessary for the unique identification of the user and
for the lawful verification of the user’s account. To ensure that personal data
is processed in accordance with data protection regulations, we use the
so-called double opt-in (DOI) procedure. Once the email address has been
entered, the user will automatically receive a confirmation message at that
address, containing a verification link. Registration is only complete once the
user has actively clicked on this link, after which the email address is marked
as verified. This process ensures that the email address is actually linked to
the registered user, whilst also protecting against unauthorised or fraudulent
registrations.
In connection with this double opt-in
process, we store the IP address used for the registration and confirmation, as
well as the time at which these actions took place.
The legal basis for carrying out the
registration and creating a user account is the performance of a contract in
accordance with Article 6(1)(b) of the GDPR, based on your acceptance of the
terms of use when creating a user account.
You can delete your user account at any
time. Please note, however, that this does not mean that all the data visible
in the user account will be deleted at the same time. Certain information, such
as details of completed purchases (e.g. invoices or proof of purchase), must
continue to be kept, particularly if the goods purchased are still covered by
warranties that have not yet expired. Your data will be automatically deleted
once the statutory retention periods stipulated under commercial and tax legislation
have expired. The legal basis for the further processing of data is Article
6(1)(c) of the GDPR and Article 6(1)(f) of the GDPR.
With a registered user account, you can
collect bonus points – known as ‘Müller Blossoms’ – in your user account
through purchases, recommendations or other activities. As a rule, these are
valid for 12 months and expire after this period if you do not redeem them
within that time. You can only redeem the Müller points you have collected when
shopping in-store once you have verified your user account (DOI). You can check
your current Müller Blossoms balance and view your past purchases at any time
in your user account. You can also activate your Müller Blossoms there towards
your next purchase.
If you do not verify your user account
within 30 days and do not use the Müller app for any other purpose (e.g. to
collect Müller Blossoms), your registration will be automatically deleted. If
you have already used the Müller app and may have collected Müller Blossoms,
your account will first be blocked for security reasons and then deleted after
a further two months. If you wish to continue using your account, you must
contact our customer support team (aplikacija@app.si.mueller.eu) and
provide your registered email address or telephone number, your name and – if
you have it to hand – your Müller app user account number. If you do not do
this within the two-month grace period, your Müller app account will be
permanently deleted, and any benefits you have earned up to that point (e.g.
Müller Blossoms, purchase history) will be lost. As a rule, you will receive a
final email notification 14 days before your account is deleted.
You can also use the Müller app (to a
limited extent) without providing any personal data. This requires
communication with the server, during which technical identification details
(device ID, time of last activity, user ID) are stored. If you wish to use the
Müller app, you must agree to the terms and conditions.
The legal basis for using the Müller app
is the conclusion of a contract in accordance with Article 6(b) of the GDPR.
There are two ways to log in to your
user account: you can log in using your email address and password, or you can
use your phone number and verify your identity with a one-time SMS code.
In addition, you have the option to
provide additional details on a voluntary basis, such as your title, first name
and surname, date of birth, address or telephone number. If you wish, you can
also use a digital account and subscribe to our e-newsletter. Providing this
voluntary information is not required to use your user account.
The legal basis for processing the data
you have voluntarily provided for the use of the Müller app and additional
services, such as digital till receipts and newsletter subscriptions, is your
consent in accordance with Article 6(1)(a) of the GDPR.
5.3
Collection
of personal data when using the app (categories of data)
Depending
on the type and extent of use of our app, we will process the following
personal data:
We
have no control over the data transferred when an app is downloaded from the
App Store or Play Store, in particular the username, email address and user
account number, the download time, payment details and the unique device
identifier, and we have no control over this data and accept no responsibility
for it. We process data only if it is necessary to download the app onto your
mobile device.
The
legal basis for processing this data for the purposes of providing the
application is: Article 6(1)(a) of the GDPR, Article 6(1)(b) of the GDPR and
Article 6(1)(f) of the GDPR, which are explained in more detail below.
The
Müller app lets you view the latest vouchers for our drugstore and other
products. You can activate them as and when required. Once activated, they are
automatically applied when you present your loyalty card in the Müller app at
the till. Depending on the type and use of the Müller app, we offer you a
selection of vouchers that we think you’ll need. We may also use your location
data to show you vouchers or special offers at the nearest branch or at your
favourite branches.
The
legal basis for issuing and redeeming vouchers is Article 6(1)(b) of the GDPR,
for the performance of a contract.
If
you activate the ‘Digital Receipt’ feature, you will receive your receipt in
the Müller app, which is both environmentally friendly and practical, as you
cannot lose it. Please note that for certain transactions, you must receive a
paper copy of the receipt.
The
legal basis for the use of this feature is your consent in accordance with
Article 6(1)(a) of the GDPR.
Müller organises prize draws and
promotions in which customers and other interested parties can take part. The
winners are announced on our website. We delete posts after three months. We
are informing you about the processing of your personal data in connection with
these prize draws and promotions in accordance with Article 13 of the GDPR on
the website https://www.mueller.si/aktualno/nagradne-igre/varstvo-podatkov/.
In addition to this general information
on data protection, the ‘Prize Draws’ data protection notice also applies.
With
our mobile shop locator, you can find your nearest Müller shop, its opening
hours and further information about our Müller shops by entering your postcode
or sharing your current location.
If
you use the option to share your current location, the Müller app will ask you
whether you consent to it accessing your location. If you consent, your
location will be determined on the basis of nearby radio access points, your
device’s address and, where necessary, the IP address or GPS signal of your end
device. This information is then passed on to the provider, who supplies us
with the map material. You can withdraw your consent at any time with future
effect, or simply deactivate it by adjusting the relevant app authorisation
settings on your device.
To
this end, we use the services set out below – depending on the end device used
– and, with your consent, we access the aforementioned data relating to your
device and its location. We use this data solely to display the map function
and to temporarily store your selected settings. If personal data is
transferred to third countries without an EU Commission adequacy decision, the
transfer is carried out on the basis of EU contractual clauses with additional
safeguards.
The
legal basis for the use of your location data is your consent in accordance
with Article 6(1)(a) of the GDPR.
5.8
Müller
online user account
In
the Müller app, you can browse the product categories on our website and search
for specific products from our range. The option to make a purchase or create a
user account is not yet available here. For more information about the
processing of your personal data on our website, please see the data protection
information on our website.
5.9
Registration
and participation in events
When you register for events that we organise,
we collect your contact details for the purposes of processing your
registration and organising the event in question. We need your date of birth
to verify that you meet the minimum age requirement. If you also register
accompanying persons, their details will also be collected.
The legal basis for processing your
registration is Article 6(1)(b) of the GDPR, subject to your acceptance of the
terms and conditions.
To ensure that everything runs smoothly and to
improve the organisation of future events, we will contact you before and after
the event and analyse certain information for statistical purposes. These
include, in particular, the number of registrations and accompanying persons,
the breakdown by gender and age, and the number of clicks and views for
individual events within the app. These analyses are carried out in aggregated
and pseudonymised form. Your personal data will be retained only for as long as
is necessary for the purposes stated, but for no longer than one year following
each individual event. They are then deleted or anonymised if they are used for
further statistical analysis.
The analysis of data and views is based on our
legitimate interest, in accordance with Article 6(1)(f) of the GDPR, to improve
the organisation of our events.
5.10
Advertising
communications (email, post and electronic messages)
We process personal data for the
purposes of advertising communications, which, in accordance with legal
requirements, may be carried out via various channels, such as email,
telephone, post or fax. Our advertising communications contain information about
us, our services, promotions, prize draws and special offers. To this end, we
process the following types of data:
5.10.1
Personalised
advertising by post (direct marketing)
Provided that the legal requirements are
met, we may send you personalised advertisements by post to inform you of
current offers, new products or events, to strengthen our customer
relationships, or to inspire you with our range of products and services. To
this end, we process your contact details (title, first name, surname, address)
and any information you provide voluntarily (e.g. date of birth). Your data is
derived from your relationship with us (e.g. online shop orders, membership of
the Müller Baby Club, prize draws), your address provided for postal
advertising, or from public sources; we retain this data for the duration of
the active relationship with the customer or prospective customer, or until you
object or withdraw your consent. Where we work with partners (e.g. post office
shops), we have concluded the necessary data protection agreements regarding
commissioned processing (Article 28 of the GDPR) or joint control (Article 26
of the GDPR).
The legal basis for sending
advertisements by post is, in principle, our overriding legitimate interest in
direct marketing in accordance with Article 6(1)(f) of the GDPR, read in
conjunction with Recital 47 of the GDPR. In some cases, consent may also need
to be obtained; in such cases, the legal basis is Article 6(1)(a) of the GDPR.
In
accordance with Article 21(2) of the GDPR, you have the right to object at any
time to the processing of your personal data for the purposes of direct
marketing. All you need to do is send us an informal message. In some cases, you
may continue to receive adverts for a short while after you have lodged an
objection. This happens if the objection and the order overlap and your details
have already been forwarded for the order to be processed. Unfortunately, in
this case, it is no longer possible to sort individual consignments manually.
If we collaborate with other partners in direct marketing or receive your data
from them for the purposes of direct marketing, we will also pass on your
objection to them. The lawfulness of processing based on your voluntary consent
(Article 6(1)(a) of the GDPR) and the associated right to withdraw consent
remain unchanged.
To subscribe to our regular newsletter,
simply agree to receive updates in the Müller app and click on the confirmation
link in the email sent to your email address. This verification is required to
ensure that no one can log in using someone else’s email address. In connection
with this ‘double opt-in’ process, we store the IP address used to register on
our website, as well as the confirmation and the time of these actions.
The legal basis for storing email log
files with dual authentication is Article 6(1)(f) of the GDPR. Where there is
any doubt as to whether consent has been given to receive our news, this is
deemed to be a legitimate interest.
If required, you can also add your name
to be addressed personally in the news, or provide additional details, or go to
the newsletter settings centre.
The legal basis for sending newsletters
is your consent in accordance with Article 6(1)(a) of the GDPR.
When advertising to existing customers,
we may also send them news on the basis of our legitimate interest in direct
marketing, in accordance with Article 6(1)(f) of the GDPR.
The news items contain ‘web beacons’, a
file the size of a single pixel which is retrieved from our server – or, if we
use a mailing service provider, from their server – when the news items are
opened. When such a request is made, technical information is first collected,
such as details about your browser and your system, as well as your IP address
and the time of the request. We use this data to make technical improvements to
our news content, based on technical data or target groups and their reading behaviour,
taking into account search locations (which can be determined via IP addresses)
or the time of access. This analysis also includes determining whether you open
news articles, how long you keep them open, and which links you click on. This
information is assigned to individual newsletter subscribers and is stored in
their profiles until it is deleted. Analytics help us identify our users’
reading habits, so that we can tailor content to them or send them different
content based on their interests.
With your consent, we track your
behaviour whilst using websites linked to this website www.mueller.de, mobile
apps and our newsletters. The analysis of your user behaviour includes, in
particular, which sections of the relevant website, mobile app or news service
you visit and which links you click on there. In doing so, individual,
personalised user profiles are created based on your identity and/or email
address, so that any advertising can be better tailored to your personal
interests, particularly in the form of news, advertisements on the website or
in the app, and print adverts, and to improve our online services.
The measurement of open rates and
click-through rates, the storage of these measurement results in user profiles,
and the analysis and further processing of your user behaviour are carried out
on the basis of your consent in accordance with Article 6(1)(a) of the GDPR for
the purpose of sending personalised newsletters.
Unsubscribed email addresses are
retained for three years on the basis of our legitimate interests before being
deleted, so that we can demonstrate that consent was previously given. The
processing of this data is limited to the purpose of potential defence against
legal claims. A request for immediate erasure may be made at any time, provided
that the prior existence of consent is confirmed at the same time. Whilst we
are obliged to respect opt-outs on an ongoing basis, we reserve the right to
add an email address to our advertising blacklist solely for this purpose.
The recording of the registration
process is carried out on the basis of our legitimate interests for the purpose
of demonstrating that the process has been carried out correctly, in accordance
with Article 6(1)(f) of the GDPR. If we authorise a service provider to send
e-mails, this is done on the basis of our legitimate interests in ensuring an
efficient and secure delivery system.
Right
to withdraw consent: You may withdraw your consent to receive our newsletters,
including the creation of personalised user profiles, may be withdrawn at any
time with future effect, or you may object to marketing directed at existing
customers, without incurring any costs other than the standard transmission
charges. You will find the link to unsubscribe from the newsletter at the end
of each newsletter. You can also use the newsletter settings
centre or the contact options listed above to manage your settings, or
unsubscribe directly here: Unsubscribe.
Unfortunately, it is not possible to opt
out of user profiling or performance tracking separately; in this case, you
must cancel your entire newsletter subscription. In this case, the data stored
in the profile will be deleted. If we receive an objection regarding
advertising, we store it in the advertising block file.
5.10.3
Maintaining
an internal file for ad blocking
To manage advertising objections in the
long term, we process personal data in what is known as an advertising block
list. This means that we retain data relating to advertising (in particular
your name, address, date of the objection, and details of the processing to
which you object) will be retained following your objection and/or request for
erasure, so that we no longer send you adverts as part of our direct marketing
activities. The legal basis is Article 6(1)(f) of the GDPR, in conjunction with
Article 21(3) of the GDPR and Article 17(3)(b) of the GDPR, to ensure that your
legal claims are met and taken into account. Please note: in principle, you
have the right to request the erasure of this personal data in accordance with
Article 17 of the GDPR; however, please be aware that, as a result, your data
may be processed again for direct marketing purposes in future advertising
campaigns. We therefore ask you to specify your request clearly.
5.10.4
App
notifications or push notifications
When using the Müller app, you can opt
in to receive app notifications, known as push notifications. You’ll then
receive regular notifications on your smartphone with information about current
offers at your favourite branch, vouchers or other news. This enables us to
keep you informed about special offers valid on a specific day of the week, or
about offers available at your local store. You can disable these notifications
at any time in your smartphone’s settings by adjusting the permissions for the
Müller app.
The legal basis for sending promotional
messages via the app is your consent in accordance with Article 6(1)(a) of the
GDPR; where the messages relate to contractual matters, Article 6(1)(b) of the
GDPR.
5.11
Economic
analyses and market research
In
order to manage the company and identify market trends and the preferences of
our contractual partners and users, we analyse the data we hold on business
transactions, contracts, enquiries, etc., whereby the group of data subjects
may include contractual partners, interested parties, customers, visitors and
users of our website. We carry out analyses for the purposes of business
evaluation, marketing and market research (e.g. to identify customer groups
with different characteristics). In doing so, we may take into account the
profiles of registered users, where available, together with their data, e.g.
regarding the services they have used. We use the analyses ourselves and do not
disclose them to third parties, unless they are anonymous analyses containing
aggregated, i.e. anonymised, values. Furthermore, we respect our users’ privacy
and process data for analytical purposes in as pseudonymous a manner as
possible, and, where possible, anonymously (e.g. as aggregated data).
The
legal basis for analysing customers’ behaviour is our legitimate interest in
accordance with Article 6(1)(f) of the GDPR, for the purposes of direct
marketing and improving our systems and services.
5.11.1
Adjust –
Analysis of user data
Our Müller
app also uses the ‘Adjust’ analytics tool, a product of Adjust GmbH,
Saarbrücker Str 37A, 10405 Berlin, to analyse usage data. By analysing your
usage data, we can better understand which areas of our app are of particular
interest to users. We use this information to measure the effectiveness of our
app marketing campaigns, for our own market research, and to improve and
further develop our app. For this analysis, Adjust uses mobile identifiers such
as the IDFA or Google Play Services ID, as well as your pseudonymised IP
address and, where applicable, your MAC address.
Data is
processed and stored exclusively within the EU. There will be no transfer to
third countries.
A contract
for the supply of goods was concluded with Adjust GmbH. Further information can
be found in Adjust GmbH’s data protection guidelines: https://www.adjust.com/privacy-policy/
The legal
basis for this data processing is your consent in accordance with point (a) of
paragraph 1 of Article 6 of the GDPR.
You can withdraw your consent at any
time with future effect by using the data protection settings within the app.
5.12
The
’Recommend to friends’ feature
If
our Müller app offers the option to recommend the Müller app to friends or
acquaintances, you can use the ‘Invite friends’ button to send a personalised
link that your friends can use to register. If we award you additional Müller
Blossoms for successful and fully verified registrations, we will store the
link you create for this purpose in the background. Anyone who clicks on your
link and registers will be recorded as your referral via that link, so that we
can credit you with the bonus. The link is sent via the communication channels
supported by your device (e.g. SMS, email, Messenger). Please note that Müller
does not send invitations; instead, these are sent from your own email account.
The
legal basis for providing this service and the associated processing of your
personal data is our overriding legitimate interest in accordance with Article
6(1)(1)(f) of the GDPR, to establish a sustainable customer network, and
Article 6(1)(b) of the GDPR, so that we can award you the appropriate referral
bonus.
The
link sent with the invitation does not contain any additional features, and the
recipient’s details will not be passed on to Müller until the recipient
registers independently via the link. You are responsible for sending the link
only to those people who wish to receive the invitation in question. In
particular, mass distribution, unauthorised use of data or sending invitations
to persons who do not wish to receive them is not permitted.
You
can also access your Müller Baby Club account via the Müller app. When you
register here, you will be redirected to the Müller Baby Club website. Further
information on the processing of your personal data by the Müller Baby Club can
be found in the privacy policy on the website. Please note that this is a
separate user account.
If
you contact us via the contact form, we will collect your message, first name
and surname, and your email address so that we can respond to your enquiry
promptly and personally. If you would like us to contact you by telephone,
please let us know your telephone number.
The
information you provide in the contact form will be used solely to respond to
your enquiry. The personal data we collect when you use the contact form will
be deleted once your enquiry has been processed. This applies where the
circumstances indicate that the matter in question has been definitively
resolved or that a contractual relationship has been established, and there are
no statutory retention obligations to the contrary.
The
legal basis for providing the contact form to enable you to get in touch with
us is Article 6(1)(f) of the GDPR, in order to make it easy for customers to
contact us. When enquiring about products or entering into a contract, the
legal basis is Article 6(1)(b) of the GDPR for the performance of a contract.
The use of the contact form is voluntary and requires consent in accordance
with Article 6(1)(a) of the GDPR.
5.15
Further
information on data protection
In addition to the data protection
provisions set out in the European General Data Protection Regulation, national
data protection regulations also apply. These include, in particular, the
Personal Data Protection Act (ZVOP-2).
6. Recipients of personal data
Your
personal data is collected, stored and used solely by Müller and service
providers who are bound by our instructions and operate within the framework of
order processing (e.g. newsletter distribution, app service providers). We will
only send or disclose data to third parties if this is necessary for the
performance of the contract, at the request of domestic authorities, pursuant
to court orders, if you, as the user, have given your prior consent, or if
otherwise required by law, or if there is an authorisation to disclose data
under data protection legislation.
In
the event of official enquiries or requests for the disclosure of personal
data, we will provide such information to investigative authorities, such as
the Public Prosecutor’s Office and the police, if there is a suspicion of a
criminal offence against us or other persons, or if there are other legal
obligations, for example, to prevent a threat to public safety. We check the
enquiries we receive as appropriate. Data is processed on the basis of the
controller’s overriding legitimate interest (Article 6(1)(1)(f) of the GDPR) to
protect against and defend against criminal offences, in particular robbery,
theft, kidnapping, arson, damage to property and break-ins, to protect our
property, our employees, customers and visitors, and to ensure the security of
our premises, and, where necessary, to assert claims under civil law or
pursuant to statutory provisions (Article 6(1)(1)(c) of the GDPR) in
conjunction with the relevant legislation (e.g. the Criminal Code).
Data
is protected against unauthorised access by means of data security measures
(encrypted transmission, data pseudonymisation, the role-based authorisation
model, the data security model, and fail-safe measures). Security measures are
constantly evolving in line with technological developments.
7.2
Security
measures relating to the use of a user account
We
have implemented technical and organisational safeguards to prevent
unauthorised, unauthorised and unwanted use, as well as fraud, in relation to
the registration and deactivation of user accounts. In order to prevent misuse,
fraud and extensive use, once a user account has been deleted, we also process
the relevant identifying details (email address, telephone number, time of
deletion) in the form of hashed values. A hash is a one-way function that
processes plaintext data using cryptographic calculations. The result is a
sequence of illogically structured characters which, using a suitably chosen
method and the resources currently available, either prevent or, at best, allow
the text to be recalculated in plaintext only with a disproportionately great
deal of effort. By using these aggregated figures, which do not allow us to
identify individuals with certainty, we prevent, for example, multiple sign-ups
and cancellations, thereby ensuring that the welcome bonus cannot be misused.
In the event of multiple registrations or registrations that have been blocked
by security measures, manual activation is possible via our customer service (aplikacija@app.si.mueller.eu). However,
we do not have access to the initial set of condensed values.
The
legal basis for the protective measures is our legitimate interest in ensuring
the secure operation of the Müller application, in accordance with Article
6(1)(f) of the GDPR.
8. Transfer of data to third countries
If
we also transfer personal data to recipients established outside the EEA, in
so-called third countries, we ensure, prior to the transfer, that the recipient
has an adequate level of data protection in place with appropriate safeguards,
or that you have given us your consent to the transfer of personal data.
We maintain an online presence on social media platforms and, in this
context, process users’ data in order to communicate with users who are active
on those platforms or to provide information about us.
Please note that users’ data may also be processed outside the
European Union. This may give rise to certain risks for users, as it may, for
example, make it more difficult for them to exercise their rights.
Furthermore, user data within social
networks is generally processed for the purposes of market research and
advertising. In this way, user profiles can be created on the basis of users’
behaviour whilst using the service and their interests. These profiles can then
be used to display adverts both within and outside the networks, which are
intended to match users’ interests. For these purposes, cookies are generally
stored on users’ devices to record their usage behaviour and interests.
Furthermore, data may also be stored in user profiles independently of the
devices that users employ (particularly if users are members of specific
platforms and are logged in to them).
For a more detailed overview of the
individual processing methods and opt-out options, please refer to the data
protection statements and information provided by the operators of the
respective networks.
Even in the case of requests for access
to data or the exercise of individuals’ rights, we would emphasise that the
most effective way to exercise these rights is directly with the platform
providers. Only service providers have access to users’ data and can take
appropriate action directly and provide information. If you still need help,
please do get in touch with us.
In doing so, we process the following types of data:
The legal basis for processing data for the purposes set out above,
using the services listed below, is our legitimate interest in accordance with
Article 6(1)(f) of the GDPR.
Together with Meta Platforms Ireland
Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland, we are jointly responsible
for the collection (but not the further processing) of data relating to
visitors to our Facebook page (the ‘Fanpage’). This data includes information
about the types of content that users view or interact with, or the actions
they take (see the section ‘Things you and others do and share’ in the Facebook
Data Policy: https://www.facebook.com/policy), as well
as information about the devices users access the site from (e.g. IP addresses,
operating system, browser type, language settings, cookie data; see the ‘Device
Information’ section in Facebook’s Privacy Policy: https://www.facebook.com/policy).
As explained in Facebook’s Data Policy
under ‘How do we use this information?’, Facebook also collects and uses
information to provide analytical services, known as ‘Page Insights’, to page
administrators, so that they can gain an insight into how users interact with
their pages and related content. We have entered into a specific agreement with
Facebook (‘Page Insights Information’, https://www.facebook.com/legal/terms/page_controller_addendum), which,
amongst other things, sets out the security measures Facebook must observe and
stipulates that Facebook undertakes to respect individuals’ rights (i.e. users
may, for example, address requests for access to or deletion of data directly
to Facebook). Users’ rights (in particular the right of access, erasure,
objection and the right to lodge a complaint with the competent supervisory
authority) are not restricted by these agreements. Further information is
available in ‘Page Insights’ (https://www.facebook.com/legal/terms/information_about_page_insights_data).
The basis for the transfer of data to third countries is the EU-US
Data Privacy Framework (DPF) and the EU’s standard contractual clauses (https://www.facebook.com/legal/EU_data_transfer_addendum).
Further information:
https://www.facebook.com/about/privacy
Agreement on shared responsibility:
https://www.facebook.com/legal/terms/information_about_page_insights_data
Joint liability is limited to the
collection and transmission of data to Meta Platforms Ireland Limited, a
company based in the EU. Further processing of data is the sole responsibility
of Meta Platforms Ireland Limited; this applies in particular to the transfer
of data to the parent company, Meta Platforms, Inc. in the USA (on the basis of
standard contractual clauses agreed between Meta Platforms Ireland Limited and
Meta Platforms, Inc.).
We use LinkedIn Ireland Unlimited
Company as a social network to showcase our company and recruit new staff. The
service provider is LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton
Place, Dublin 2, Ireland. The basis for the transfer of data to third countries
is the EU’s standard contractual clauses (https://legal.linkedin.com/dpa)
Further information can be found here:
https://www.linkedin.com; https://www.linkedin.com/legal/privacy-policy; If you
wish to object to the use of your data, you can use the ‘Opt-Out’ option
provided by LinkedIn: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
10. Retention period for personal data or criteria for
determining the retention period
The data we process will be deleted in
accordance with legal requirements, as soon as their consent to the processing
of such data is withdrawn, or when other authorisations cease to apply (e.g. if
the purpose for which the data was processed no longer applies, or if the data
is no longer required for that purpose). If data are not erased because they
are required for other, legally permitted purposes, their processing is
restricted to those purposes. This applies, for example, to data which we are
required to retain under commercial or tax legislation, or the retention of
which is necessary for the establishment, exercise or defence of legal claims,
or for the protection of the rights of another natural or legal person.
We
will process your data for as long as you remain registered as a user of the
Müller app or have a user account. Furthermore, we only retain data where this
is required by law (e.g. due to warranty obligations, limitation periods or
retention periods) or where otherwise required. If you delete your user account
or the purpose for which the data is stored no longer applies, personal data is
routinely blocked, deleted or anonymised in accordance with legal provisions,
unless a statutory retention period stipulates otherwise or there is a legal
impediment to deletion.
We
retain data relating to consents for evidential purposes for three years.
You
can delete your Müller app user account yourself at any time by tapping the
‘Delete account’ button in your profile and confirming your choice. Once
confirmed, your personal data will be erased in accordance with the provisions
of the Data Protection Act, provided there are no legal obligations to retain
the data or where further retention is not necessary for the purposes of
carrying out, defence or enforcement of legal claims, or if no other legal
reason prevents its deletion.
11.
Provision of personal
data
If
this is not necessary for the performance of the contract or if there is no
legal obligation to provide personal data, you are generally not required to
provide the relevant information; however, in that case, you will not be able
to use all the features and functions of our app.
12.
Automated
decision-making, including profiling
When
using the Müller app, no automated decision-making or automated profiling
within the meaning of Article 22 of the GDPR takes place which would have legal
effects on you or would otherwise significantly affect you in a similar way.
Every
individual has the right to
·
object to
the processing of their personal data; where we process your personal data on
the basis of Article 6(1)(e) or (f) of the GDPR, you have the right to object
to such processing at any time on grounds relating to your particular
situation; this also applies to profiling based on these provisions;
·
whenever
you object to the processing of your personal data for direct marketing
purposes; this also applies to profiling where it is related to such direct
marketing; if you object, we will cease processing your personal data unless we
can demonstrate compelling legitimate grounds for the processing which override
your interests, rights and freedoms, or for the establishment, exercise or
defence of legal claims;
·
access to your
personal data that we process, in accordance with Article 15 of the GDPR; in
particular, you may request information regarding the purposes of the
processing, the categories of personal data, the categories of recipients to
whom your data have been or will be disclosed, the envisaged retention period,
the existence of the right to rectification, erasure, restriction of processing
or objection, the existence of the right to lodge a complaint, the source of
your data, if we did not collect it ourselves, and the existence of automated
decision-making, including profiling, and, where applicable, relevant
information regarding the details of this process;
If
you wish to exercise your rights, you may contact us at any time using the
contact details provided above.
14.
Further questions
regarding data protection
If
you have any further questions, comments, suggestions or other requests
regarding your personal data which are not addressed here, please contact us at
privacy@ds.si.mueller.eu.
Version
5.1
PRIVACY POLICY FOR THE MÜLLER APP
IN SPAIN
Last modified: Septiembre 2026
We would like to inform you about the types of personal data (hereinafter
“data”) that are collected and the purposes for which we process this data in
connection with your use of our app. For purposes of readability, we have
chosen to refer to a single gender, but we always refer to everyone (m/f/o)
equally.
1. Scope and updates of this privacy statement
2. Name and contact information of data controller
3. Contact information for Data Protection Officer
5. Nature and purpose of the processing of personal data
and its legal basis
5.1 Registering on the app / Müller customer account
5.3 Collection of personal data when using the Müller App
5.8 Müller Online customer account
5.9 Registration and participation in events
5.10 Promotional communication (email, post, and
electronic)
5.10.1 Personalised advertising by post (direct marketing)
5.10.3 Maintenance of an internal advertising opt-out list
5.10.4 Notifications from the Müller App (push
notifications)
5.11 Economic analysis and market research
5.11.1 Adjust – analysis of user data
5.14 Further information on data protection
7.2 Protective measures with respect to the use of
customer accounts
8. Data transfers to third countries
10. Retention period for personal data, or requirements
for determining the retention period
11. Provision of personal data
12. Automated data collection, including profiling
14. Further questions on data protection
This Privacy Policy applies to
your use of Müller’s applications, services, products, and tools (hereinafter
the “services”), regardless of how you access or use these services, including,
but not limited to, accessing such via mobile devices and through the app
(“Müller App”).
We may amend this Privacy Policy
at any time by publishing the amended version on our website or in the Müller
App and stating the date on which the amended version comes into effect. We
therefore ask that you familiarise yourself with the contents of our Privacy
Policy from time to time. We update our privacy policy whenever changes to the
way we process data make this necessary. We will inform you if these changes
require any action on your part (e.g., consent) or any other individual notice.
Müller Handels GmbH & Co. KG
Albstraße 92
89081 Ulm-Jungingen, Germany
Email: service@app.de.mueller.eu
In partnership with our domestic company in Spain
Inversiones
Müller S.L.
Tax Registration Number (C.I.F.): B 07678170
vía Palma 3, local posterior C
07500 Manacor, Spain
Email: service@app.es.mueller.eu
You can contact our Data Protection Officer at the postal address given
above, marking your correspondence for the attention of “Data Protection
Officer”, or via email at privacy@ds.es.mueller.eu.
Müller Handels GmbH & Co. KG
processes your data jointly with the aforementioned domestic company. To this
end, the parties concerned have entered into a Group Data Transfer Agreement
and a Joint Processing Agreement under Article 26 of the GDPR.
Müller Handels GmbH & Co. KG
provides the technical infrastructure for the Müller App and, in some cases,
also determines the purposes of processing in conjunction with this domestic
company, e.g., running prize draws or marketing campaigns, or activating
features of the Müller App.
All companies have access to
customer data and process this data as described below. You may exercise your
data protection rights with any of these organisations.
We collect the personal data described below in order to provide you the
Müller App and the services it contains. The purposes of processing personal
data are to implement the customer loyalty programme, to notify customers via
push notification, to provide special offers to app users, to create a customer
database, to establish and maintain new customer relationships, to compile
statistics and analyses of purchasing behaviour, and to send out our Newsletter. The features and benefits of
the Müller App are explained in the following sections.
Creating a customer account is, in principle, optional. To
make full use of the Müller App, however, you need to create a Müller customer
account. An email address must be used to register for a Müller customer
account. This is necessary for unambiguous identification of the user and for
legitimate verification of the user’s account. To ensure that personal data is
processed in accordance with data protection regulations, the double opt-in
(DOI) procedure is used. After entering their email address, the user will
receive an automatic confirmation email at the address provided and containing
a verification link. The user must click on this link for their registration to
be complete and their email address confirmed. This procedure ensures that the
email address does indeed belong to the user registering and, at the same time,
protects the user from unauthorised or fraudulent registration.
In connection with this procedure, known as double opt-in,
we store the IP address used for registration and confirmation, as well as the
time at which these actions were taken.
The legal basis for the processing of your personal data,
when you register and create a customer account, is the performance of a
contract in accordance with Article 6(1)(b) of the GDPR due to your acceptance of the terms and conditions of use
when you created a customer account.
You can delete your customer account at any time. However,
please bear in mind that this does not automatically mean that all data visible
in the customer account will be deleted. Certain information, such as details
relating to purchases made (for example, purchase receipts), must continue to
be stored, particularly where there are warranties associated with the products
purchased that have not yet expired. Your data will be deleted automatically
once applicable statutory retention periods under commercial and tax law have
expired. The legal basis for this additional data processing is Article 6(1)(c)
of the GDPR, as well as Article
6(1)(f) of the GDPR.
By registering your customer account, you can collect bonus
points, known as “Müller Blossoms”, by making purchases or recommendations, or
through any other activity within your customer account. Blossoms are generally
valid for 12 months and expire if they are not redeemed within that period. You
will only be able to redeem the Müller Blossoms you have earned from your
in-store purchases once you have verified your customer account (DOI). Your
customer account allows you to check your current Blossom balance and view a
summary of your previous purchases at any time. You can also activate Müller
Blossoms for your next purchase.
If you do not verify your customer account within 30 days
and have not used the Müller App in any other way (for example, to collect
Blossoms), your registration will be automatically deleted. If you have already
used the Müller App and, where applicable, collected Blossoms, your account
will initially be blocked for security reasons, then deleted after a further
two months. If you wish to continue using the account, please contact our
customer service team (service@app.es.mueller.eu),
providing the email address or telephone number you have given us, as well as
your name and, if you have one, your Müller App customer number. If you do not
do so within the two-month grace period, your Müller App account will be
permanently deleted and all the benefits you have earned up to that point
(e.g., Müller Blossoms or purchase history) will expire. You will usually
receive a final email notice 14 days before your account is deleted.
Only those aged 16 or over may create a customer account. By entering
their correct date of birth, the user confirms that they are of the required
age.
The Müller App can generally be
used (to a limited extent) without the need to provide any personal data. This
requires communication with the server, where technical identification details
are stored (device ID, time of last activity, user ID). To use the Müller App, you must accept the terms
and conditions.
The legal basis for the use of the Müller App and the
processing of personal data is the performance of a contract under Article 6(b)
of the GDPR.
To log in to your customer account, you have two options:
you can log in using your email address and password, or, alternatively, you
can use your telephone number and verify your identity using a one-time code
sent via text message.
In addition, you have the option of voluntarily providing
other information, e.g., title, first name and surname, date of birth, mailing
address, or telephone number. You also have the option of using a digital
receipt or subscribing to our Newsletter.
Providing this voluntary information is not required in order to use a customer
account.
The legal basis for the processing of data provided
voluntarily for the use of the Müller App, as well as for the use of additional
services, such as the digital receipt and Newsletter
subscription, is your consent in accordance with Article 6(a) of the GDPR.
Depending on the type and extent of your use of our Müller App, the
following personal data will be processed:
We have no control over, nor are we responsible for, the data transferred
when you download the Müller App from the App Store or Play Store, in
particular your username, email address, and customer number, the time of
download, payment details, and the device’s unique identification number. We
only process data to the extent necessary to download the Müller App onto your mobile device.
The legal basis for the
processing of this data for the purpose of making the application available is
Article 6(1)(a) of the GDPR, Article 6(1)(b) of the GDPR, and Article 6(1)(f)
of the GDPR, which are explained in more detail below.
The Müller App includes an
overview of current coupons for our drugstore and other product ranges. You can
activate these coupons as necessary. Once activated, coupons are applied
automatically when you show your Müller App loyalty card at the till. Depending
on the type and use of the Müller App, we will provide you with a selection of
coupons that are relevant to you. We may also use location data to show you
coupons or special offers from your nearest Müller shop or the shop you have
selected as your usual shop.
The legal basis for the
provision and redemption of coupons is the performance of a contract (Article
6(1)(b) of the GDPR).
If you enable the “Digital receipt” feature, your purchase receipts will
appear on the Müller App. Sustainable and practical, because now your receipts
cannot be lost. Please note that, for some transactions, a paper receipt must
be issued.
The legal basis for the
use of this feature is your consent in accordance with Article 6(1)(a) of the
GDPR.
Müller organises prize draws and
promotions in which customers and prospective customers can take part. The
winners may be announced on the website. In this case, the announcement will be
removed after three months. We have provided information regarding the
processing of your personal data in connection with these prize draws and
promotions, in accordance with Article 13 of the GDPR, at https://www.mueller.es/empresa/informacion-legal/proteccion-de-datos-en-los-sorteos/.
In addition to this general information on data
protection, the data protection information relating to the prize draws shall
also apply.
With our mobile shop finder, you can find your nearest Müller shop, as
well as the opening hours and other information about our Müller shops, by
entering your postcode or sharing your current location.
If you use location sharing, the Müller App will ask you whether you wish
to consent to your location being detected. If you give your consent, your
location will be determined using nearby radio access nodes, your device
address, and, where applicable, your end device’s IP address or GPS signal.
This data is sent to the supplier who provides us with the map information. You
may withdraw your consent at any time with future effect, or simply disable
location sharing in the corresponding app authorisation settings on your
device.
To do this, we use the following services (depending on the device you
are using) and access the device and location data from your device, as
mentioned above, with your consent. This data is used solely to display the map
function and to temporarily store the selected settings. If personal data is
transferred to third countries without an adequacy decision by the European
Commission, this is done using the EU’s standard contractual clauses with
additional safeguards.
·
Google
Maps: Service provider: Google Ireland Limited, Gordon House, Barrow
Street, Dublin 4, Ireland; Parent company: Google LLC, 1600 Amphitheatre
Parkway, Mountain View, CA 94043, USA. Data may be processed in the USA.
Privacy Policy: https://policies.google.com/privacy;
·
Apple
Maps: Service provider: Apple Inc., One Apple Park Way, Cupertino, CA
95014, USA. Data may be processed in the USA. Privacy Policy: https://www.apple.com/es/legal/privacy/es/;
Questions about data protection: https://www.apple.com/es/privacy/contact/
The legal basis for the use of location tracking is your
consent in accordance with Article 6(1)(a) of the GDPR.
Using the Müller App in certain countries, you can browse through the
product categories on our website and search for specific items from our range.
The option to purchase or create a customer account is not yet available. For
further information on how your personal data is processed on our website, see
the data protection information provided there.
When you register for events organised by us, we collect
your contact information in order to process your registration and to organise
the respective event. We need your date of birth in order to verify that you
meet the minimum age requirement. If you register additional persons
accompanying you, their information will also be collected.
The legal basis for the processing of your personal data in
connection with administration of your registration is Article 6(1)(b) of the GDPR, following your acceptance of the
terms and conditions of participation.
In order to ensure that the event runs smoothly and to
improve how it is organised in future, we may contact you before and after the
event in order to analyse certain information for statistical purposes. This
includes, in particular, the number of registrations and accompanying persons,
their breakdown by gender and age, as well as clicks and page views for
specific events within the app. This analysis is conducted on an aggregated and
pseudonymised basis. Your personal data will only be retained for as long as is
necessary for the purposes stated, and for a maximum of one year following the
respective event. Your personal data will then be deleted or, if it must
continue to be retained for statistical purposes, anonymised.
The analysis of data and views is carried out on the basis
of the data controller’s legitimate interest, in accordance with Article
6(1)(f) of the GDPR, for the purpose
of improving how our events are organised.
We process personal data for
purposes of promotional communication, which may be sent through various
channels, such as email, telephone, post, or fax, in accordance with legal
requirements. Our promotional communication includes information about us, our
services, promotions, competitions, and special offers. To this end, the
following types of data are processed:
·
Identifying data (e.g., name, address),
·
Contact data (e.g., email address, telephone
number),
·
Meta data/communication data (e.g., device
information, IP address), as well as
·
Usage data (e.g., websites visited, interest in
content, access times).
Provided that applicable legal
requirements are met, we may send you personalised direct mail to inform you
about current offers, news, or events, as well as to strengthen customer
relationships or to spark your interest in what we have to offer. To this end,
we process your contact information (title, first name, surname, address), as
well as any information you provide voluntarily (for example, date of birth).
Your data is obtained from your relationship with us as a customer or data
subject (e.g., orders through our website, subscriptions, prize draws) when you
provide your address for postal deliveries, or from public sources. We store
this data for as long as you have an active relationship with us as customer or
data subject, or until you object to this processing or withdraw your consent.
When we work with partners (such as mail-order companies), we have entered into
relevant agreements with these data processors (Article 28 of the GDPR) or
joint controllers (Article 26 of the GDPR).
The legal basis for the sending
of postal mail is generally our legitimate interest in accordance with Article
6(1)(f) of the GDPR. In some cases, it may also be necessary to obtain consent,
in which case Article 6(1)(a) of the GDPR forms the legal basis.
You have the right to object at
any time to the processing of your personal data for direct marketing purposes
in accordance with Article 21(2) of the GDPR. To do so, simply send us an
informal message using our contact information. We would like to point out
that, on occasion, you may continue to receive marketing material for a short
period after you have opted out. If we engage in direct marketing with other
partners or receive your data from such partners for direct marketing purposes,
we will also pass on your objection to that organisation. The lawfulness of
processing based on your voluntary consent (Article 6(1)(a) of the GDPR, as
well as your corresponding right to erasure, shall remain unaffected.
To subscribe to our regular Newsletter, simply agree to receive the Newsletter on the Müller App, then click
the confirmation link in the email we send you. This confirmation step is
necessary to ensure that no one is able to register using a third party’s email
address. In connection with this procedure, known as double
identification/authentication (double opt-in, DOI), we store the IP address
used for registration on our website and confirmation, as well as the time of
registration and confirmation.
The legal basis for the storage
of email log files relating to two-factor authentication is Article 6(1)(f) of
the GDPR. In case of doubt, being able to demonstrate that you have given your
consent to receive our Newsletter is considered a legitimate interest.
If necessary, you can also enter
your name in the Newsletter or provide further
details, as well as update your preferences in the Newsletter preferences
section.
The legal basis for the sending
of newsletters is your consent in accordance with Article 6(1)(a) of the GDPR.
In the case of marketing to existing customers, we may also send newsletters
based on our legitimate interest in accordance with Article 6(1)(f) of the
GDPR.
In the case of marketing to existing customers, we may
also send out our Newsletter based on
our legitimate interest in accordance with Article 6(1)(f) of the GDPR.
The Newsletter
contains what are known as “web beacons”, which are one-pixel files that are
retrieved from our server when the Newsletter is opened, or from the
server of the mailing service provider, if we are using such. The first step of
this retrieval process is to collect technical data, such as information about
the user’s browser and operating system, as well as their IP address and the
time of retrieval. This information is used to improve our Newsletter
from a technical perspective, based on technical data or target groups and
their reading behaviour, taking into account their location (which can be
determined using their IP address) or the times at which they access it. This
analysis also involves determining whether a Newsletter is opened, when
it is opened, and which links are clicked. This information is assigned to
individual Newsletter recipients and stored to their
profiles until these are deleted. Analytics help us to identify our users’
reading habits and to tailor our content to these users, or to provide
different content depending on our users’ interests.
With your consent, we record your
usage behaviour on websites linked to www.mueller.es,
as well as with regard to mobile applications and our Newsletters. The analysis of user behaviour includes, in
particular, which areas of the website, mobile app, or respective Newsletter the user views and which
links they click on. In this way, personalised user profiles are created by
linking the user's name and/or email address, with the goal of better tailoring
any advertising to their personal interests – in particular with respect to our
Newsletter, adverts on our website or
app, and print adverts – as well as to improve the content available on our
website.
The measurement of open and click
rates, the storage of measurement results to user profiles, the analysis of
user behaviour, and the subsequent processing of this data are carried out on
the basis of your consent in accordance with Article 6(1)(a) of the GDPR.
The email addresses of users who
unsubscribe will be retained for the duration of applicable statutory periods
and for as long as necessary to address any potential liabilities arising from
processing, in order to demonstrate that consent has been given. The processing
of this data is limited to the purposes of a potential defence against claims.
It is possible to request immediate erasure at any time, provided that the
existence of prior consent can be confirmed at the same time. In the event that
we are obliged to observe a permanent objection, we reserve the right to add
the respective email address to a marketing blacklist solely for this purpose.
The registration process is
recorded on the basis of our legitimate interests, for the purpose of
demonstrating that it has been carried out correctly, in accordance with
Article 6(1)(f) of the GDPR. When we engage a service provider to send emails,
this is done on the basis of our legitimate interests in an efficient and
secure mailing system.
Right to withdraw
consent: You may withdraw your consent to receive our Newsletter, including the creation of
personalised user profiles, at any time with future effect, or, in the case of
advertising to existing customers, object to this advertising free of charge,
apart from the transmission costs of your telephone and/or internet connection
which you may incur in accordance with standard rates. At the end of each Newsletter, you will find a link to
unsubscribe. You can also use the Newsletter preferences centre or the contact options listed
above to change your settings, or unsubscribe here directly: Unsubscribe.
Unfortunately, it is not possible
to opt out of user profiling or performance measurement separately. In such
cases, you must cancel or opt out of your Newsletter
subscription. In that case, the stored profile information will be deleted. If
we receive an objection to advertising, we store this objection in an
advertising opt-out list.
In order to implement advertising
opt-outs in the long term, we process personal data in an advertising opt-out
file. This means that we store any data relevant for advertising (in
particular, name, address, date of objection, and details on the processing to
which the objection relates), following an objection and/or a request for
erasure, in order to ensure that you are no longer sent any direct marketing.
The legal basis for such is Article 6(1)(f) GDPR in conjunction with Article
21(3) GDPR and with Article 17(3)(b) GDPR, in order to safeguard and uphold
your legal rights.
However, please be aware that in certain situations your
data may once again be processed for direct marketing purposes in future
advertising campaigns. We would therefore ask you to specify your request for
the erasure of personal data.
When using the Müller App, you
can choose to receive notifications from the app, i.e., push notifications.
These occasional notifications appear in the banner of your smartphone with
details on current offers at your favourite shop, coupons, or other news. This
enables us to keep you up to date with special promotions and offers available
at your usual Müller shop. You can turn off these notifications at any time in
your smartphone’s settings by adjusting the permissions for the Müller App.
The legal basis for the sending
of promotional notifications via the app is your consent in accordance with
Article 6(1)(a) GDPR, if the messages relate to a contractual relationship
(Article 6(1)(b) GDPR).
For purposes of business management as well as identifying market trends
and the needs of our contractual partners and users, we analyse the data we
hold on commercial transactions, contracts, enquiries, etc. Consequently, the
group of people affected may include contractual partners, stakeholders,
customers, visitors, and users of our online services. Analyses are conducted
for the purposes of business evaluation, marketing, and market research (for
example, to identify customer groups with different characteristics). To this
end, we may take into account, where available, the profiles of registered
users together with their data, for example, in relation to the services they
use. These analyses are for our use only and are not disclosed externally,
unless they are anonymous analyses containing summarised values, i.e.,
anonymised data. Furthermore, we take user privacy into account, with the data
we process for analytical purposes being, to the greatest possible extent,
pseudonymous and, where feasible, anonymous (for example, as aggregated data).
The legal basis for the analysis of customer behaviour is our legitimate
interest in accordance with Article 6(1)(f) of the GDPR in relation to direct
marketing and the improvement of our systems and services.
Our Müller App
also uses the analytics tool Adjust, a product from Adjust GmbH, Saarbrücker
Strasse 37A, 10405 Berlin, in order to analyse data usage. By analysing data
usage, we can identify which areas of our application are of particular
interest to users. We use this information to measure the success of our in-app
marketing campaigns, both for our own market research as well as to improve and
further develop our app. For this
analysis, Adjust uses mobile identifiers, such as IDFA or Google Play Services
ID, as well as your pseudonymised IP address and, where applicable, your MAC
address.
This data is
processed and stored exclusively within the EU. No data is transferred to third
countries.
A contract has
been entered into with Adjust GmbH. You can find further information in Adjust
GmbH’s Privacy Policy: https://www.adjust.com/privacy-policy/
The legal basis
for this data processing is your consent in accordance with Article 6(1)(a) of
the GDPR.
You can withdraw
your consent, at any time and with future effect, via the app’s data protection
settings.
On the Müller App, we offer the option to recommend the app to friends or
acquaintances. You can use the ‘Refer a Friend’ section of the menu to send a
personalised link that your friends can then use to register. If we award you
bonus Müller Blossoms for any successful and fully verified registrations, we
will store the link generated for you in a second level for this purpose.
Anyone who clicks on your link and registers will be recorded as your referral
through the link they clicked, which enables us to award you the bonus. The
link is sent via the communication channels supported by your device (e.g., SMS, email, instant
messaging). Please note that Müller does not send the invitation; instead, it
is sent from your own email account.
The legal basis for the
provision of this service and the associated processing of your personal data
is our legitimate interest, under Article 6(1)(f) of the GDPR, to build a
sustainable customer network, and under Article 6(1)(b) of the GDPR, to enable
us to award you the corresponding referral bonus when you use this feature.
The invitation link sent does not contain any other functionality, and
the recipient’s data will not be sent to Müller until the recipient registers
on their own using the link. You are responsible for making sure that the link
is sent only to those people who also wish to receive the invitation. In
particular, mass distribution, the unauthorised use of data, or sending
messages to people who do not wish to receive them is not permitted.
If you contact us using the contact form, we will collect your title,
first name, surname, and email address so that we can respond to your enquiry
promptly and in a personalised manner.
Any data provided on the contact form will only be used to respond to
your enquiry. Any personal data we collect through the contact form will be
deleted once your enquiry has been processed. An enquiry is considered to be
processed when the circumstances
indicate that the matter in question has been conclusively resolved or that a
contractual relationship has been terminated, and there are no legal retention
obligations to the contrary.
The legal basis for the
provision of the contact form enabling you to contact us is Article 6(1)(f) of
the GDPR, so that it is possible for customers to contact us easily. In the
case of enquiries about products or the conclusion of a contract, the legal
basis is the performance of a contract under Article 6(1)(b) of the GDPR. Use
of the contact form is entirely voluntary and requires your consent in
accordance with Article 6(1)(a) of the GDPR.
In addition to the data
protection provisions of the European General Data Protection Regulation,
national data protection legislation shall also apply. Of particular note among
these is Organic Law 3/2018, of 5 December, on the Protection of Personal Data
and Guarantee of Digital Rights.
Your personal data is
collected, stored, and used only by Müller and its affiliated service providers
acting on its instructions in the context of order processing (e.g., Newsletter distribution, app service
providers). Furthermore, we will only disclose or transfer data to third
parties if this is necessary for performance of the contract, at the request of
national authorities, on the basis of court orders, if you as a user have given
your prior consent, if required by law, or if applicable data protection law
authorises us to transfer the data.
In the event of an
official investigation or request for information, we will pass on personal
data to the investigating authorities, such as the prosecutor’s office and the
police, if there is suspicion of a criminal offence against us or against third
parties, or if there are other legal obligations to do so, e.g., to prevent
threats to public safety. We subject incoming enquiries to a thorough review.
Data is disclosed on a regular basis in the legitimate interests of the data
controller (Article 6(1)(f) of the GDPR) for the purposes of protection and
defence against criminal offences, in particular robbery, theft, kidnapping,
arson, damage to property, and trespassing, for the protection of our property
and our employees, customers, and visitors, as well as for the security of our
premises and, where necessary, to assert claims under civil law or to comply
with a legal obligation applicable to the data controller (Article 6(1)(c) of
the GDPR) in accordance with applicable legislation.
Data is protected against
unauthorised access by means of data security measures (encrypted transmission,
data pseudonymisation, role-based access control, data security framework,
fail-safe). Security measures are continually reviewed in line with technological
advances.
We have implemented suitable technical and organisational security
measures to prevent
unauthorised, abusive, or unwanted use, as well as fraud, in our management of
customer account logins and logouts. To prevent misuse and fraud, as well as
excessive use, we also process the relevant identifying information (email
address, telephone number, date of deletion) in hashed form following deletion
of a customer account. A hash is a one-way formula that processes a plain-text
data record via cryptographic calculation. The result is a sequence of
characters with a non-logical structure which, using the right method, makes it
impossible – or possible only with a disproportionate amount of effort – to
convert back to plain text with current means. With the help of these hash
values, which do not allow us to identify you as an individual beyond any
doubt, we prevent, for example, multiple logins and logouts so that, for
instance, the welcome bonus cannot be misused. In the event that multiple
registrations or logins have been blocked by security measures, manual
activation is possible through our customer service team (service@app.es.mueller.eu). However, we do not have access to
it. In this case, we do not have access to the initial hash values.
The legal basis for
protective measures is our legitimate interest to ensure the secure provision
of the Müller App, in accordance with Article 6(1)(f) of the GDPR.
In order to carry out the
data processing activities detailed above, we may transfer data to countries
outside the European Economic Area (EEA) and store this data on physical or
digital databases administered by organisations acting on our behalf. Database
management and data processing are limited to the purposes of processing and
are carried out in accordance with the laws and regulations in force regarding
data protection. Should data be transferred outside the EEA, that company shall
implement suitable contractual measures to ensure the protection of the data,
which may include, among other things, contracts based on the standard data
protection clauses adopted by the European Commission which apply to the
transfer of personal data outside the EEA.
We maintain online profiles on social media platforms and,
in this context, we process user data in order to communicate with active users
on those platforms or to provide information about ourselves.
We would like to inform you that, as part of this process,
user data may be processed outside the European Economic Area. This may pose a
risk to users, as it could, for example, make it more difficult for them to
exercise their rights.
Furthermore, user data is typically processed within social
media platforms for market research and advertising purposes. For example, user
profiles can be created based on the usage behaviour of users and their
resulting interests. These profiles can subsequently be used to display adverts
both on and off social media platforms which are likely to match the users’
interests. To do so, cookies are typically stored on the users’ devices,
thereby recording their usage behaviour and interests. Additionally, data may
also be stored to usage profiles regardless of the devices used by users
(particularly when users are members of the respective platforms and are logged
in to such).
For a detailed description of the respective processing
methods and the options for opting out, please refer to the respective privacy
policies and the information provided by the operators of the respective
networks.
Moreover, if you would like to request information or
exercise your rights as data subject, we would note that these rights can be
exercised more effectively by contacting the data processors directly. Only the
service providers have access to their users’ data and can take the necessary
action or provide the relevant information. However, if you need assistance,
please feel free to contact us.
We process the following types of data:
• Contact data (e.g., email address, telephone number);
• Content data (e.g., information entered into online forms);
• Usage data (e.g., web pages visited, interest in content, times of access);
• Metadata, communication data, and procedural data (e.g., IP addresses,
timestamps, identification numbers, consent status).
The legal basis for the processing of data for the purposes
described and by means of the services listed below is our legitimate interest
in accordance with Article 6(1)(f) of the
GDPR.
Retention period for personal data, or requirements for
determining the retention period
Any data we process will be
deleted in accordance with applicable legal requirements as soon as the consent
granted for its processing is withdrawn or other authorisations cease to apply
(e.g., if the purpose for which the data is being processed no longer applies
or the data is no longer necessary for that purpose). If the data is not erased
because it is required for other legally permitted purposes, its processing is
restricted to those purposes. This applies, for example, to data that must be
retained due to commercial or tax law, or for the purpose of defending against
legal claims or protecting the rights of another natural or legal person.
We are jointly responsible, with Meta Platforms Ireland
Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland, for the collection (though
not the subsequent processing) of data relating to visitors to our Facebook
page (referred to as “Fanpage”).
This data includes information about the types of content
that users view or interact with, as well as the actions they take (see section
“Your activity and information you provide” in Facebook’s Privacy Policy: https://www.facebook.com/policy),
as well as information about the devices used by users (for example, IP
addresses, operating system, browser type, language settings, and cookie data;
see the “Device information” section of Facebook’s Privacy Policy: https://www.facebook.com/policy).
As explained in Facebook’s Privacy Policy under the section
“How do we use your information?”, Facebook also collects and uses information
to provide analytics services, known as “Facebook Insights”, to page
administrators, in order to give them information on how people interact with
their pages and associated content.
We have entered into a specific agreement with Facebook
(“Information on Facebook Insights”, https://www.facebook.com/legal/terms/page_controller_addendum),
which specifically sets out the security measures with which Facebook must
comply and through which Facebook undertakes to honour the rights of data
subjects (i.e., users may, for example, submit requests for access or erasure
directly to Facebook). User rights (in particular the right of access, erasure,
objection, and to lodge a complaint with the competent supervisory authority)
are not restricted by agreements with Facebook. You can find further
information in “Information about Facebook Insights” (https://www.facebook.com/legal/terms/information_about_page_insights_data).
The basis for international data transfers is the EU-US Data
Privacy Framework (DPF), as well as the EU’s standard contractual clauses (https://www.facebook.com/legal/EU_data_transfer_addendum).
Further information:
https://www.facebook.com
https://www.facebook.com/about/privacy
Joint Responsibility Agreement:
https://www.facebook.com/legal/terms/information_about_page_insights_data
Joint responsibility is limited to the collection and
transmission of data to Meta Platforms Ireland Limited, a company established
in the EU. Meta Platforms Ireland Limited is solely responsible for the
subsequent processing of data, particularly with regard to the transfer of data
to its parent company, Meta Platforms, Inc., in the United States (on the basis
of the standard contractual clauses entered into between Meta Platforms Ireland
Limited and Meta Platforms, Inc.).
We use the social media platform LinkedIn to showcase our
company and to recruit new employees. The service provider is LinkedIn Ireland
Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland. The basis for
international data transfers is the EU’s standard contractual clauses (https://legal.linkedin.com/dpa).
Further information is available at: https://www.linkedin.com](https://www.linkedin.com,
https://www.linkedin.com/legal/privacy-policy](https://www.linkedin.com/legal/privacy-policy
If you wish to object to the use of your data, you can use
LinkedIn’s opt-out option: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Any data we process will be
deleted in accordance with applicable legal requirements as soon as the consent
granted for its processing is withdrawn or other authorisations cease to apply
(e.g., if the purpose for which the data is being processed no longer applies
or the data is no longer necessary for that purpose). If data is not erased
because it is required for other legally permitted purposes, its processing is
restricted to those purposes. This applies, for example, to data that must be
retained due to commercial or tax law, or for the purpose of defending against
legal claims or protecting the rights of another natural or legal person.
Provided you are registered as a user of the Müller App or through your
customer account, we will process your data. Beyond this, data will only be
stored to the extent legally necessary (e.g., due to warranty periods,
limitation periods, or redemption periods) or otherwise required. If customer
accounts are deleted or the purpose for storage no longer applies, personal
data is blocked, deleted, or anonymised on a routine basis and in accordance
with applicable legal provisions, unless there exists a statutory retention
period or legal impediment to deletion.
We retain consent data for a period of 3 years for evidential purposes.
You can delete your customer account from the Müller App at any time by
clicking the “Delete account” button in your profile and confirming. Following
confirmation, your personal data will be deleted in accordance with the
provisions of data protection law, provided that there is no legal obligation
to retain the data or that its continued storage is not necessary for the
exercise, defence, or enforcement of legal claims, or there is no other legal
reason preventing its deletion.
Unless it is necessary for the performance of the contract or there is a
legal obligation to provide personal data, you are generally not obliged to
provide information. However, in that case, you will not be able to make full
use of the features and capabilities of the Müller App.
In connection with the use
of the Müller App, there is no automated decision-making or automated
profiling, within the meaning of Article 22 of the GDPR, which has legal effect
on you or similarly affects you in any significant manner.
Any data subject has the right:
·
To object to the processing of personal data. If
we process data on the basis of Article 6(1)(e) or (f) of the GDPR, you have
the right to object to such processing at any time in accordance with Article
21 of the GDPR on grounds relating to your particular situation; this also
applies to profiling based on these provisions;
·
To object at any time, in accordance with
Article 21 of the GDPR, to the processing of your personal data for the
purposes of direct marketing; this also applies to profiling insofar as it
relates to such direct marketing. If you
object, we will cease processing your personal data unless we can demonstrate
compelling legitimate grounds for this processing which override your
interests, rights, and freedoms, or unless this processing is necessary for the
establishment, exercise, or defence of legal claims;
·
To withdraw your consent at any time in
accordance with Article 7(3) of the GDPR. As a result, we will no longer be
able to continue processing data on the basis of that consent in future;
·
To request information about your personal data
processed by us in accordance with Article 15 of the GDPR. In particular, you
may request information regarding the purposes of processing, the categories of
personal data, the categories of recipients to whom your data has been or will
be disclosed, the intended retention period, whether you have a right to
rectification, erasure, restriction of processing, or to object, whether you
have a right to lodge a complaint, the source of your data if it was not collected
by us, as well as whether there is automated decision-making, including
profiling, and, where applicable, meaningful information on the details of
such;
·
In accordance with Article 16 of the GDPR, to
request the immediate rectification of any inaccurate or incomplete personal
data held by us;
·
In accordance with Article 17 of the GDPR, to
request the erasure of your personal data held by us, unless this processing is
necessary for the exercise of the right to freedom of expression and
information, for compliance with a legal obligation, for reasons of public
interest, or for the establishment, exercise, or defence of legal claims;
·
To request the restriction of the processing of
your personal data in accordance with Article 18 of the GDPR, insofar as you
contest the accuracy of the data, the processing is unlawful, but you object to
its erasure and we no longer require the data, but you need it for the
establishment, exercise, or defence of legal claims, or you have objected to
the processing in accordance with Article 21 of the GDPR;
·
In accordance with Article 20 of the GDPR, to
receive the personal data you have provided to us in a structured, commonly
used, and machine-readable format, or to request that this data be transferred
to another data controller;
·
To lodge a complaint with a supervisory
authority, in accordance with Article 77 of the GDPR. To do so, you may contact
the supervisory authority in your place of residence, your usual place of work,
the place where the alleged infringement occurred, or the location of our
company’s registered office.
To exercise your rights, you can contact us at any time using the contact
information given above.
If you have any further questions, comments, suggestions, or other
enquiries regarding your personal data which have not been answered here,
please contact us at privacy@ds.es.mueller.eu.
Version
5.1
PRIVACY POLICY FOR THE MÜLLER APP
IN CROATIA
As at September 2026
This Privacy Policy is intended to inform you about the types of personal
data (hereinafter “Data”) that we collect from you and the purposes for which
we process such Data in connection with your use of our app.
Contents
1. Scope and updates to this Privacy Notice
2. Name and contact details of the data controller
3. Contact details of the Data Protection Officer
5. Type and purpose of personal data processing and
legal basis
5.1 App registration / Müller user account
5.3 Collection of personal data when using the App
(categories of data)
5.8 Müller’s online user account
5.9
Registration for and participation in events
5.10
Marketing communications (email, post and electronic notifications)
5.11 Business analysis and market research
5.15 Other data protection provisions
6. Recipients of personal data
7.2 Security measures for user account management
8. Transfers to third countries
10. Data retention period and criteria for determining
the retention period
10.2 Deleting your user account
11. Provision of personal data
12. Automated decision-making and profiling
14. Other data protection questions
This Privacy Notice applies to
the use of Müller’s applications, services, products and tools (hereinafter
“Services”), regardless of how you access or use those Services, in particular
when accessing them via mobile devices and through the application (“Müller
App”).
We may amend this Privacy Notice
at any time by publishing the amended version on our website or in the Müller
App and indicating the date on which the amended version takes effect. We
therefore ask you to review the contents of our Privacy Notice regularly. We
will amend our Privacy Notice whenever this becomes necessary as a result of
changes to the way in which we process Data. If any changes require action on
your part (e.g. giving consent), or if individual notification is required, we
will inform you promptly.
Müller Handels GmbH & Co. KG
(Müller trgovina d.o.o. & Co. k.d.)
Albstraße 92
89081 Ulm-Jungingen
Email: service@app.de.mueller.eu
www.mueller.de/unternehmen/impressum
and its subsidiary in Croatia
Müller trgovina Zagreb d.o.o.
Oreškovićeva 6H/1 10 020 Zagreb
Telephone: +385(0)1 /3700 – 100
Email: aplikacija@app.hr.mueller.eu
https://www.mueller.hr/tvrtka/impresum/
You can contact our Data Protection Officer by sending a letter to the
above postal address marked “Data Protection Officer” or by email at privacy@ds.hr.mueller.eu.
Müller Handels GmbH & Co. KG
processes your data jointly with the above-mentioned subsidiary in Croatia. For
this purpose, the controllers have entered into an intra-group data transfer
agreement and a joint controllership agreement pursuant to Article 26 of the
General Data Protection Regulation (“GDPR”).
Müller Handels GmbH & Co. KG
provides the technical infrastructure for the Müller App and, together with the
subsidiaries in individual countries, determines certain purposes of the
processing, for example, when conducting prize draws or marketing campaigns, or
when providing certain app functions. Müller’s subsidiary in Croatia operates
the marketing department established for Croatia.
In this context, all subsidiaries
have access to user Data and process it as described below. You may exercise
your rights under data protection law at any subsidiary.
We collect personal data to enable you to use the Müller App and the
services offered within it. We process your personal data to operate our
customer loyalty programme, notify customers via push notifications, provide
special benefits to app users, build a customer database, acquire new customers
and maintain relationships with them, compile statistics and analyse purchasing
behaviour, and send newsletters. The features and benefits of the Müller App
are explained below.
Opening a user account is voluntary. To use the Müller app without
restrictions, you need to create a Müller user account. Registration for a
Müller user account is only possible using an email address, which serves to
uniquely identify the user and enables the user account to be verified as
required by law. To ensure secure data processing in compliance with data
protection regulations, a double opt-in (DOI) procedure is used. After entering
their email address, the user receives an automated message at that address and
confirms their registration by clicking on the link provided. Registration will
only be considered valid and recorded as complete once the user has confirmed
it via the link provided. This procedure ensures that the email address
actually belongs to the user and also protects against unauthorised or
fraudulent registrations.
When carrying out the double
opt-in procedure, we store the IP address used for registration and
confirmation, as well as the time at which those actions were performed.
The legal basis for registration
and the creation of a user account is Article 6(1)(b) of the General Data
Protection Regulation (GDPR), based on the user’s acceptance of the Terms of
Use when registering the user account.
The user account can be deactivated at any time. However, please note
that this does not delete all stored data associated with the user account.
Certain information, such as data relating to purchases made (e.g. purchase
receipts), must continue to be retained, particularly where warranties relating
to those purchases have not yet expired. Data is automatically deleted once the
statutory retention periods that we are required to observe under commercial
and tax law have expired. The legal basis for this processing is Article
6(1)(b) and Article 6(1)(f) of the GDPR.
Once you have registered a user account, you can immediately earn Müller
points by making purchases in stores, referring other users, and carrying out
other activities through your user account. Points generally remain credited to
your account for 12 months, after which they expire if they have not been used.
Müller points can only be redeemed once you have verified your user account.
You can view your points balance and an overview of previous purchases in your
account at any time. You can also activate points for your next purchase.
If you do not verify your user
account within 30 days and have not otherwise used the Müller App (e.g. to earn
points), your registration will be automatically deleted. If you have already
used the Müller App and earned points in your account, we will temporarily
block the account for security reasons and, after a further two months, block
it permanently. If you wish to continue using your user account, you will need
to contact our Customer Service team (aplikacija@app.hr.mueller.eu),
providing your email address or telephone number, your name and, if available,
your user number from the Müller App. If you do not do so within the
aforementioned two-month period, your Müller App user account will be
permanently deleted. As a rule, you will
receive a final notification by email 14 days before your account is deleted.
In principle, the Müller App can
also be used without providing personal data, although with limited
functionality. For this purpose, communication with a server is required,
during which technical identifiers are stored (device ID, time of last activity,
user ID). To use the Müller App, you must accept the General Terms of Use.
The legal basis for using the
Müller App is Article 6(1)(b) of the GDPR.
Registration can be completed
using an email address and corresponding password or, alternatively, a
telephone number to which an SMS verification code is sent.
In addition, users may
voluntarily provide additional information, such as salutation, name and
surname, date of birth or telephone number. Users may also choose to use
digital receipts and subscribe to the newsletter. Providing this voluntary
information is not required to use the user account.
The legal basis for processing additional data voluntarily provided for
the use of the Müller App, as well as for using additional services such as
digital receipts and subscribing to the newsletter, is the user’s consent
pursuant to Article 6(1)(a) of the GDPR.
Depending on the nature and extent of your use of our App, we process the
following personal data about you:
•
Usage data – last activity, preferred store, user status, items purchased,
preferences, time and code of redeemed coupon, price and signature on redeemed
receipts, time and place of voucher redemption, submitted forms (data, time)
•
Loyalty programme data – Müller points, place and time of redemption, Müller
points earned from redeemed vouchers; Müller points earned through
registration, newsletter subscription and referrals
•
Invitation data – date the invitation was sent, invitation code, time the
invitation code was used, user sending the invitation, invited user
•
Notification data – salutation, text, date, type (email or notification) and
reason for sending the notification (e.g. a new offer or birthday greeting)
•
Mobile device data – activity, Firebase ID, device ID, location data (GPS)
•
Privacy settings where applicable – consent data (active consent, withdrawn,
timestamp), advertising identifiers
Müller has no control over the data transmitted when the App is
downloading from the App Store or Google Play Store, in particular your
username, email address and user account number, download time, payment details
and the device’s unique identification number, and is not responsible for such
data. We process such data only insofar as this is necessary to enable the App
to be downloaded to your mobile device.
The legal basis for processing this data for the purpose of providing the
App is Article 6(1)(A), Article 6(1)(b) and Article 6(1)(f) of the GDPR.
Further details regarding the above-mentioned data are provided below.
In our App, you can view the coupons currently available for our
drugstore range and other product ranges. You can activate these coupons if you
wish. Once activated, coupons are redeemed automatically when you present your
loyalty card in the Müller App at the checkout. Depending on the type and
manner of use of the Müller App, we will make selected coupons available to you
that may be of interest to you. We may also use your location data to show you
coupons or special offers available at your nearest store or your selected
store.
The legal basis for providing and redeeming coupons is Article 6(1)(b) of
the GDPR, performance of a contract.
By activating the “Digital Receipt” feature, receipts for your purchases
will be displayed in the Müller App. This is both sustainable and convenient,
as you cannot lose them. However, for certain transactions, we are required to
issue a paper receipt.
The legal basis for using this feature is your consent pursuant to
Article 6(1)(a) of the GDPR.
Müller organises prize draws and
promotions in which customers and interested parties may participate. We
publish the names of the winners on our website. The names of the winners are
deleted after three months. Information on the processing of your personal data
in connection with these prize draws and promotions is provided in accordance
with Article 13 of the GDPR https://www.mueller.hr/aktualno/nagradne-igre/zastita-podataka-u-nagradnim-igrama/.
The privacy information for
“Prize Draws” supplements this general Privacy Policy.
Using our mobile store locator, you can easily find your nearest Müller
store, its opening hours and other information about our stores. All you need
to do is enter your postcode or allow access to your current location.
If you use the location settings, the Müller App will ask whether you
wish to allow access to your location. If you give consent, your location will
be determined using the nearest access points, your device address and, where
available, your device’s IP address or GPS signal. These data are then
transmitted to the service provider that enables us to display the map and your
location. You may withdraw your consent at any time with effect for the future
or simply disable access by selecting the appropriate settings on your device.
For this purpose, depending on your device, we use the following services
and, with your consent, access the aforementioned device/location data. We use
these data solely for the purpose of displaying the map and temporarily storing
your selected settings. If personal data are transferred to third countries for
which the European Commission has not adopted an adequacy decision, such
transfers are made on the basis of the EU Standard Contractual Clauses,
together with additional safeguards.
• Google Maps: Service provider: Google
Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Parent
company: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Where necessary, data may be processed in the US. Privacy Policy: https://policies.google.com/privacy?hl=hr;
• Apple Maps: Service provider: Apple
Inc., One Apple Park Way, Cupertino, CA 95014, USA. Where necessary, data may
be processed in the US. Privacy Policy: https://www.apple.com/legal/privacy/hr/Data
protection enquiries: https://www.apple.com/hr/privacy/contact/
The legal basis for using the location functionality is your consent
pursuant to Article 6(1)(a) of the GDPR.
In the Müller App, you can browse product categories from our website and
search for specific items from our range. The option to make purchases or
create a user account is not yet available. For further information on the
processing of your personal data on our website, please see the Privacy Policy
available on our website.
When you register for events
(organised by Müller), we collect your data to process your registration and
organise the relevant event. We require your date of birth to verify that you
meet the prescribed minimum age for participation. If the registered person is
accompanied by another person, we also process the accompanying person’s data.
The legal basis for processing
your registration is Article 6(1)(b) of the GDPR, based on your acceptance of
the Terms of Use when registering your user account.
To ensure the smooth running of
events and improve the organisation of future events, we may contact you before
and after the event and analyse certain information for statistical purposes.
This includes the number of registrations and accompanying persons, breakdowns
by gender and age, and the number of clicks and views for individual events
within the App. These analyses are conducted in aggregated and pseudonymised
form. Your personal data are stored only for as long as necessary for the
purposes specified above and for no longer than one year after the relevant
event. The data are then deleted or, if they continue to be used for
statistical purposes, anonymised.
The analysis of data and event
views is carried out on the basis of our legitimate interest pursuant to
Article 6(1)(f) of the GDPR in improving the organisation of our events.
We process your personal data for marketing purposes using various
channels, such as email, telephone, post or fax, in accordance with applicable
legal requirements. In our marketing communications, we provide information
about us, our services, promotions, prize draws and offers. For this purpose,
we process the following types of data:
·
Basic personal data (e.g. names, addresses)
·
Contact details (e.g. email addresses, telephone
numbers)
·
Metadata/communications data (e.g. device
information, IP addresses)
Usage data (e.g. websites visited, interest in specific
content, access times). 5.10.1 Marketing tailored to your preferences and needs
(direct marketing)
Where legal requirements are met,
we may send you marketing materials by post to inform you about current offers,
news or events, strengthen our existing relationship with you or draw your
attention to our products and services. For this purpose, we process your
contact details (salutation, name, surname, address) and, where applicable,
additional information provided voluntarily (e.g. date of birth). We obtain
your data from previous communications with you as a customer or interested
party (e.g. orders placed through the online shop, membership of the Müller
Baby Club, prize draws), from address details you have provided for postal
deliveries or from public sources. We store these data for the duration of our
active relationship with you as a customer/interested party or until you object
to the processing or withdraw your consent. Where we work with partners (e.g.
mailing agencies), we have entered into the necessary data processing
agreements pursuant to Article 28 of the GDPR or on joint controllership
agreements pursuant to Article 26 of the GDPR.
As a rule, the legal basis for
sending marketing materials by post is our overriding legitimate interest in
direct marketing pursuant to Article 6(1)(f) of the GDPR in conjunction with
Recital 47 of the GDPR. In individual cases, we will also ask for your consent.
In such cases, the legal basis is Article 6(1)(a) of the GDPR.
Pursuant to Article 21(2) of the GDPR, you have the right to object at
any time to the processing of your personal data for direct marketing purposes.
You may submit such an objection by sending an informal communication to
the contact details provided above. Please note that, in some cases, you may
continue to receive certain marketing materials for a short period after
submitting your objection. This may occur if the timing of your objection
overlaps with the preparation of marketing materials intended for you and your
mailing was already being processed. Unfortunately, in such cases, we are no
longer able to remove your mailing manually. If we carry out direct marketing
jointly with other partners, or if such partners provide us with your data for
direct marketing purposes, we will forward your objection to them. Processing
carried out up to that point on the basis of your voluntarily given consent remains
lawful pursuant to Article 6(1)(a) of the GDPR, without prejudice to your right
to withdraw that consent.
5.10.2 Email Newsletter
If you wish to subscribe to our
regular newsletter, you only need to give your consent to receive the
newsletter in the Müller App and activate the confirmation link in the email
you receive. This confirmation is required to prevent anyone from subscribing
using another person's email address. As part of this double opt-in procedure,
we store the IP address from which the subscription and confirmation were made
on our website, as well as the time at which those actions took place.
The legal basis for storing the
email double opt-in log files is Article 6(1)(f) of the GDPR. Our ability to
demonstrate that consent to receive our newsletter was given constitutes a
legitimate interest.
If you wish, you can also provide
your name so that we can address you personally in the newsletter, provide
additional information or specify your preferences on the newsletter preferences page.
The legal basis for sending the
newsletter is your consent pursuant to Article 6(1)(a) of the GDPR.
If you are an existing customer,
we may also send you the newsletter on the basis of our legitimate interest in
direct marketing pursuant to Article 6(1)(f) of the GDPR.
Newsletters contain a “web
beacon”, i.e. a pixel-sized image file that is retrieved from our server when
the newsletter is opened or, where we use a mailing service provider, from that
service provider’s server. When this file is retrieved, technical data are
initially collected, such as information about your browser and system, as well
as your IP address and the time of retrieval. This information is used for the
technical optimisation of our newsletter by analysing technical data, target
groups and their reading behaviour, including the location from which the
newsletter was accessed (determined using the IP address) and the time of
access. This analysis also determines whether the newsletter was opened, when
it was opened and which links were clicked. This information is assigned to
individual newsletter recipients and stored in their profiles until those
profiles are deleted. These analyses help us identify our users’ reading habits
and tailor the content we provide to them, or provide different content based
on their interests.
With your consent, we collect
data about your behaviour on websites, mobile applications and newsletters
accessed via the website. www.mueller.hr.
The analysis of user behaviour primarily determines which areas of particular
websites, mobile applications or newsletters you spend time on and which links
you click. We use this information to create personalised user profiles which
we associate with you and/or your email address so that we can tailor our
marketing communications, particularly newsletters, marketing content on the
website or in the App, and printed marketing materials, to your personal
interests and improve our online offering.
The analysis of newsletter open
rates and click-through rates, the storage of the results of such analyses in
user profiles, the analysis of your user behaviour and the further processing
of the resulting information are carried out on the basis of your consent to
receive personalised newsletters pursuant to Article 6(1)(a) of the GDPR.
Before deletion, email addresses
of users who have been unsubscribed are retained for three years on the basis
of our legitimate interests so that we can demonstrate that the user gave the
relevant consent at a particular time. Such data are processed solely for the
purpose of defending against potential claims. You may request immediate
deletion at any time, provided that you simultaneously confirm that you
previously gave the relevant consent. If, by objecting to direct marketing, you
have permanently blocked the sending of marketing materials, we may retain your
email address solely for this purpose on a suppression list.
We keep a record of the
newsletter subscription process on the basis of our legitimate interests so
that we can demonstrate that it was carried out correctly, pursuant to Article
6(1)(f) of the GDPR. Where we engage a service provider to send emails, we do
so on the basis of our legitimate interests in maintaining an efficient and
secure system for sending marketing communications.
Withdrawal of consent: You may withdraw your consent to receive our
newsletter, including the creation of personalised user profiles, at any time
with effect for the future or, in the case of marketing communications sent to
existing customers, object to receiving them without incurring any costs other
than delivery costs at the basic rates. You can find the unsubscribe link
at the end of each newsletter. You can also unsubscribe via the newsletter preferences page, by sending a request to
the contact details provided above to change your settings, or directly here: Unsubscribe.
Unfortunately, it is not possible
to object separately to the creation of user profiles or to performance
analysis. Instead, you can only unsubscribe from the newsletter in its entirety
or object to receiving it. In this case, the stored profile data will be
deleted. If you object to receiving marketing communications, we will record
this information in our suppression list.
5.10.3 Internal suppression list for objections to
marketing communications
To ensure that we can respond
effectively to objections to receiving marketing communications, we process
personal data in an internal suppression list. This means that, after you have
submitted an objection and/or request for erasure, we retain the data necessary
for sending marketing communications (in particular your name, address, the
date of objection and details of the specific processing to which you objected)
in order to ensure that marketing materials are no longer sent to you by post.
The legal basis is Article 6(1)(f) of the GDPR in conjunction with Article
21(3) and Article 17(3)(b) of the GDPR, in order to ensure compliance with your
legal rights. Note: In principle, you may request the erasure of these personal
data pursuant to Article 17 of the GDPR. However, please note that this may
result in your data being processed again when we conduct future marketing
campaigns. We therefore ask you to specify your wishes clearly.
5.10.4 In-app notifications / push notifications:
When using the Müller App, you
can consent to receiving notifications via the App, known as push
notifications. You will regularly receive marketing notifications on your
smartphone containing information about current offers at your preferred store,
coupons or other news. This enables us to inform you about sales promotions
available on particular days of the week or offers available at the stores you
visit regularly. You can disable these notifications at any time in your
smartphone settings by adjusting the permissions in the Müller App.
The legal basis for sending
marketing push notifications via the App is your consent pursuant to Article
6(1)(a) of the GDPR. Where such notifications relate to contractual
obligations, the legal basis is Article 6(1)(b) of the GDPR.
For business purposes, and in order to identify market needs and the
preferences of our contractual partners and users, we analyse data relating to
business transactions, contracts, enquiries, etc. The data subjects may include
contractual partners, interested parties, customers, visitors and users of our
online services. Analyses are carried out for business analysis, marketing and
market research purposes (e.g. to identify customer groups with different
characteristics). When carrying out these analyses, we may also use the
profiles of registered users together with information they have provided, for
example, about the services they use, where such profiles are available to us.
The analyses are used exclusively for our own purposes and are not disclosed
outside the company unless they are anonymous analyses based on aggregated and
therefore anonymised data. We also respect our users’ privacy and wherever
possible, process the data required for our analyses in pseudonymised form or,
where feasible, anonymously (e.g. as aggregated data).
The legal basis for analysing user behaviour is our legitimate interest
pursuant to Article 6(1)(f) of the GDPR in direct marketing and improving our
systems and services. Refer a friend feature
The Müller App allows you to invite friends or acquaintances to register
for the Müller App by tapping the “Invite Friends” button. This allows you to
send your friends or acquaintances a unique link. Where we award you additional
Müller points for a successful and fully verified registration, we store the
link you generated. If a person opens your link and registers via that link, we
record that person as having been referred by you and credit the corresponding
bonus to your account. You can send the link using the communication channels
supported by your device (e.g. SMS, email or Messenger). Please note that the
invitation is not sent by Müller. The relevant link is sent from your personal
email account.
The legal basis for providing this service and associated processing of
your personal data is our overriding legitimate interest in building a stable
network of users pursuant to Article 6(1)(f) of the GDPR, as well as Article
6(1)(b) of the GDPR for crediting the corresponding referral bonus when you use
this feature.
The link sent does not include any additional functionality, and the
recipient’s data will not be transmitted to Müller unless and until the
recipient registers via the link. You may only send such invitations to those
who wish to receive them. Mass distribution of invitations, unauthorised use of
personal data or sending invitations to persons who do not wish to receive such
messages is prohibited.
5.11.1 Adjust – User
data analysis
The Müller app also uses the
“Adjust” user data analysis tool, a product of Adjust GmbH, Saarbrücker Str.
37A, 10405 Berlin. By analysing your user data, we can better understand which
areas of our App are of particular interest to users. We use this information
to measure the success of our in-app marketing campaigns, conduct our own
market research, and improve and further develop our App. For this analysis,
Adjust uses mobile identifiers such as the IDFA or Google Play Services ID, as
well as your pseudonymised IP address and, where applicable, your MAC address.
Data are processed and stored
exclusively within the EU. No data are transferred to third countries.
A data processing agreement has
been concluded with Adjust GmbH. Further information can be found in Adjust
GmbH’s Privacy Policy: https://www.adjust.com/privacy-policy/
The legal basis for this data
processing is your consent pursuant to Article 6(1)(a) of the GDPR.
You may withdraw your consent at any time with effect for the future via
the privacy settings in the App.
The Müller app allows you to
recommend the app to friends or acquaintances. By tapping the “Invite Friends”
button, you can send a unique link that allows your friends to register. When
we award you bonus “Müller points” for successful and fully verified
registrations, we store the link you generated for this purpose. A person who
clicks on your link and registers is recorded as having been referred by you
via that specific link, allowing us to credit the bonus to your account. The
link is sent via the communication channels supported by your device (e.g. SMS,
email or messaging apps). Please note that the invitation is not sent by
Müller; rather, it is sent directly from your own email account.
The legal basis for providing
this service – and the associated processing of your personal data – is our
overriding legitimate interest pursuant to Article 6(1)(f) of the GDPR, in
particular in building a stable customer base. The processing is also based on
Article 6(1)(b) of the GDPR so that we can credit the corresponding referral
bonus to you when you use this feature. The invitation link you send does not
contain any additional functionality, and the recipient’s data are not
transmitted to Müller unless and until the recipient completes registration via
the link. You are responsible for sending the link only to persons who
genuinely wish to receive such an invitation. In particular, mass distribution
of invitations, unauthorised use of personal data or sending the link to
persons who do not wish to receive such messages is strictly prohibited.
You can access your Baby Club user account from the Müller App. When you
log in to this account, you will be redirected to Müller’s “My Baby” website.
For further information on the processing of your personal data in the Müller
“My Baby” Club, please see the Privacy Policy available on the website. Please
note that this is a separate user account.
If you contact us via the contact form, we collect such data as your
salutation, name and surname, and email address so that we can respond to your
enquiry promptly and personally.
Data submitted through the contact form are used for the purpose of
responding to your enquiry. We will delete the personal data collected via the
contact form once your enquiry has been fully dealt with. We do so where it is
clear from the circumstances that the matter in question has been finally
resolved or that a contractual relationship has been established, and there is
no statutory obligation to retain the data.
The legal basis for providing the contact form as a means of contacting
us is Article 6(1)(f) of the GDPR, which relates to our ability to provide you
with the simplest possible means of contacting us. For enquiries concerning
products or the conclusion of a contract, the legal basis is Article 6(1)(b) of
the GDPR, performance of a contract. Use of the contact form is generally
voluntary and based on your consent pursuant to Article 6(1)(a) of the GDPR.
In addition to the data
protection provisions laid down in the EU’s General Data Protection Regulation,
national data protection legislation also applies. This includes, in
particular, the Personal Data Protection Act and the
Act on the Implementation of the General Data Protection Regulation.
Your personal data are collected, stored and used exclusively by Müller
and by service providers who are involved in data processing, on Müller’s
instructions (e.g. newsletter mailing providers and App service providers). We
will disclose or otherwise make your data available to third parties only where
this is necessary for the performance of a contract, in response to requests
from national authorities or pursuant to court orders, where you as the user
have given your prior consent, where disclosure is required by law, or where we
are otherwise authorised to transfer the data under applicable data protection
legislation.
Where we receive a corresponding request or order from a competent
authority to disclose personal data, we will provide such data to investigative
authorities, such as the public prosecutor’s office and the police, where there
is reason to suspect that a criminal offence has been committed against us or
other persons, or where we are legally required to do so, for example, to
prevent a threat to public safety. We carefully review all such requests and
orders. Where we disclose personal data in such cases, the legal basis will
generally be the controller’s overriding legitimate interest pursuant to
Article 6(1)(f) of the GDPR in preventing and protecting against criminal
activity, particularly robbery, theft, kidnapping, arson, criminal damage and
burglary; protecting our property, employees, customers and visitors; securing
our premises; and, where applicable, asserting civil-law claims. Alternatively,
disclosure may be based on a legal obligation pursuant to Article 6(1)(c) of
the GDPR in conjunction with the relevant legal provisions (e.g. the Criminal
Code).
The implementation of data security measures ensures that data in our
systems are protected against unauthorised access (encrypted transmission, data
pseudonymisation, role-based access controls, backup strategy, and fault
tolerance). We continuously improve our security measures in line with
technological advancements.
We have implemented technical and organisational measures to prevent
unauthorised, improper and unwanted use and fraud in connection with the
registration and deletion of user accounts. To prevent misuse and fraud, as
well as excessive use, we continue to process certain identifiers (email
address, telephone number, time of deletion) in the form of hash values even
after the user account has been deleted. A hash is a one-way function in which
plaintext is processed using cryptographic calculations. The result of such
processing is a seemingly random string of characters that cannot feasibly be
converted back into readable form using appropriate methods and currently
available resources, or could only be converted back with a disproportionate
expenditure of time. Using these hash values, which do not enable us to
identify you with certainty, we can prevent, for example, repeated
registrations and account deletions that would otherwise enable the first-time
sign-up bonus to be claimed multiple times. In the event of multiple
registration attempts or a registration that has been blocked by security
measures, our Customer Support team (aplikacija@app.hr.mueller.eu)
can manually unblock the user account. However, in such cases, we do not have
access to the original hash values.
The legal basis for implementing and applying these security measures is
our legitimate interest in providing the Müller App securely pursuant to
Article 6(1)(f) of the GDPR.
If we transfer collected personal data to recipients established outside
the EEA, i.e. in third countries, before making the transfer, we verify that
the recipient ensures an adequate level of data protection through appropriate
safeguards, or that the user has consented to the transfer of their personal
data.
We maintain an online presence on social media and, in this
context, process user data to communicate with users who are active on those
platforms or to provide information about us.
Please note that user data may be processed outside the
European Union. This may pose certain risks to users, as it may, for example,
make it more difficult for them to exercise their rights.
Furthermore, user data on social media are generally
processed for market research and advertising purposes. For example, user
profiles may be created on the basis of user behaviour and the interests
inferred from that behaviour. These profiles may be used, for example, to
display advertisements on and off social media platforms that correspond to the
users’ presumed interests. For this purpose, cookies are generally stored on
users’ devices to record their behaviour and interests. User profiles may also
contain data from different devices used by the same user (particularly where
users are registered users of the relevant platform and are logged into their
accounts).
For a detailed overview of the specific types of processing
and opt-out options, please refer to the privacy policies and information
provided by the respective social media platforms.
We also note that requests for access to data and the
exercise of data subjects’ rights can be addressed most effectively directly to
the relevant platform providers. Only the platform providers have access to
users’ data and can take the appropriate measures and provide information
directly. Should you have any further queries, you can also contact us.
In this context, we process the following types of data:
·
Contacts (e.g. email address, telephone number)
·
Content information (e.g. data entry into online
forms)
·
Usage data (e.g. websites visited, interest in
content, access times)
·
Metadata, communications data and procedural
data (e.g. IP addresses, timestamps, identification numbers, consent status).
The processing of data for the
purpose described above is based on our legitimate interest pursuant to Article
6(1)(f) of the GDPR.
We use Instagram as a social media platform to showcase our
products and communicate with users. The service provider is Meta Platforms
Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
You can find more information at: https://www.instagram.com,
https://instagram.com/about/legal/privacy.
Together with Meta Platforms Ireland Limited, Merrion Road,
Dublin 4, D04 X2K5, Ireland, we are joint controllers in respect of the
collection (but not the subsequent processing) of data relating to visitors to
our Facebook Page (the “Fanpage”). These data include information about the
types of content that users view or interact with and the actions they take
(see the section “Things You and Others Do and Provide” in Facebook’s Privacy
Policy: https://www.facebook.com/policy),
as well as information about the devices used by users (e.g. IP addresses,
operating system, browser type, language settings, and cookies; see the section
“Device Information” in the same Privacy Policy.
As explained in Facebook’s Privacy Policy under the heading
“How do we use this information?”, Facebook also collects and uses information
to provide analytics services, known as “Page Insights data”, to Page
administrators, giving them insight into how people interact with their Pages
and the associated content. We have entered into the Page Insights Controller
Addendum with Facebook,
https://www.facebook.com/legal/terms/page_controller_addendum, which governs,
in particular, the security measures that Facebook must comply with and under
which Facebook undertakes to facilitate the exercise of data subjects’ rights
(e.g. users may submit requests for access to or erasure of data directly to
Facebook). Users’ rights (in particular the right of access, erasure, objection
and the right to lodge a complaint with the competent supervisory authority)
are not restricted by our agreements with Facebook. Additional information is
available in the ‘Information about Page Insights Data’ document (https://www.facebook.com/legal/terms/information_about_page_insights_data).
Transfers of data to third
countries are based on the EU-US Data Privacy Framework (DPF) and the European
Union’s Standard Contractual Clauses, available at:
https://www.facebook.com/legal/EU_data_transfer_addendum
Further information is available at: https://www.facebook.com;
https://www.facebook.com/about/privacy;
The joint controllership agreement is available at
https://www.facebook.com/legal/terms/information_about_page_insights_data.
Joint controllership is limited to the collection and
transmission of data to Meta Platforms Ireland Limited, which is established in
the European Union. Further processing of the data is the sole responsibility
of Meta Platforms Ireland Limited, particularly with regard to transfer of data
to its parent company, Meta Platforms, Inc., in the United States (on the basis
of the Standard Contractual Clauses entered into between Meta Platforms Ireland
Limited and Meta Platforms, Inc.).
We use LinkedIn as a social media platform to present our
company and recruit new employees. The service provider is LinkedIn Ireland
Unlimited Company, Wilton Place, Dublin 2, Ireland. Transfers of data to third
countries are based on the European Union’s Standard Contractual Clauses:
(https://legal.linkedin.com/dpa).
Further information is available at:
https://www.linkedin.com; https://www.linkedin.com/legal/privacy-policy.
If you wish to object to the use of your data, you can use LinkedIn’s opt-out
option: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Data processed by Müller are
deleted in accordance with legal provisions if the user withdraws their consent
or when other grounds for processing cease to apply (e.g. if the purpose of
processing no longer applies or the data are no longer required for that
purpose). If data are not erased because they are required for other purposes
permitted by law, their processing will be restricted to those purposes. This
applies, for example, to data that must be retained for commercial or tax law
purposes, or that need to be retained in order to establish, exercise or defend
legal claims, or to protect the rights of another natural or legal person.
Müller will process your data as long as you are registered as a user of
the Müller App or have an active user account. Beyond this, we will retain data
only for as long as legally required (e.g. due to warranty periods, limitation
periods or statutory retention periods) or for other justified reasons. If your
account is deleted or the purpose for which the data were stored ceases to
apply, the relevant personal data will generally be blocked, deleted or
anonymised in accordance with applicable legal provisions, unless a statutory
retention period expressly requires their retention, or if deletion is
prohibited due to specific legal claims.
We retain records of consents given for evidential purposes for a period
of three years.
You can delete your user account in the Müller App at any time by tapping
the “Delete Account” button in your profile and confirming the action. Once you
have confirmed the action, we will delete your personal data in accordance with
data protection legislation, unless we are legally required to retain the data,
continued retention is necessary for the establishment, exercise or defence of
legal claims, or there is another legal ground prohibiting deletion.
Unless the provision of personal data is necessary for the performance of
a contract or is required by law, you are generally not obliged to provide any
personal data. However, if you choose not to provide certain data, you may not
be able to use all the functions and features of our App without restrictions.
When using the Müller App, no automated decision-making or automated
profiling within the meaning of Article 22 of the GDPR takes place that would
have any (adverse) effect on you.
Each data subject has the following rights:
To exercise your rights, you may contact us at any time using the contact
details provided above.
If you have any further questions, comments, suggestions or other
enquiries regarding your personal data that are not answered here, please feel
free to contact us at privacy@ds.hr.mueller.eu.
Version 4.1
Privacy
Notice for the MÜLLER Application in Hungary
September 2026
We would like to take this opportunity to inform you about the types of
personal data (hereinafter referred to as ‘data’) that we collect and the
purposes for which we process this data when you use our application.
Contents
1. Scope and updates to this Privacy Notice
2. Name and contact details of the data controller
3. Contact details for the Data Protection Officer
5. Purposes, methods and legal bases for processing
personal data
5.1 Registration in the Application / Müller customer
account
5.3 Collection of personal data whilst using the
application (categories of data)
a. The Müller Application’s customer account
5.8 Registration and attendance at events
5.9 Marketing communications (email, post and electronic
notifications)
5.9.1 Personalised direct marketing by post (direct
marketing)
5.9.2 Newsletter sent by email
5.9.3 Maintaining an internal marketing opt-out list
5.9.4 Notifications and push messages from the Müller
Application
a. 'Share with friends' feature
d. Further information on data protection
6. Recipients of personal data
b. Security measures relating to the use of the customer
account
8. Data transfers to third countries
9. Presence on social media platforms
10. Retention period for personal data and the
determination of that period
11. Provision of personal data
12. Automated decision-making and profiling
14. Further data protection issues
This Privacy Notice applies to
the use of Müller’s applications, services, products and tools (collectively,
the ‘services’), regardless of the manner in which the service is accessed or
used, with particular reference to access via mobile devices and applications
(Müller Application).
We may amend this Privacy Notice
at any time by publishing the amended version on our website or in the Müller
Application and indicating the date on which the amended version comes into
effect. We therefore recommend that you regularly review this Privacy Notice.
We will amend the Privacy Notice should the data processing activities we carry
out make this necessary. We will inform you if these changes require your
cooperation (e.g. consent) or if any other individual notification is required.
Müller Handels GmbH & Co. KG
92 Albstraße
89081 Ulm-Jungingen
Email: service@app.de.mueller.eu
www.mueller.de/unternehmen/impressum
in
collaboration with the Hungarian subsidiary
Müller Drogéria
Magyarország Bt.
8/a Kornélia Prielle Street.
1117 Budapest
Tel. +36 (1) 463 8840
Email: kapcsolat@app.hu.mueller.eu
https://www.mueller.co.hu/vallalat/impresszum/
Our Data Protection Officer can be contacted at the postal address above,
marked ‘Data Protection Officer’, or at the following email address: privacy@mueller.co.hu
Müller Handels GmbH & Co.
KG processes the data jointly with the above-mentioned subsidiary. To this end,
the data controllers within the group have entered into a data transfer
agreement and a joint controllership agreement in accordance with Article 26 of
the General Data Protection Regulation.
Müller Handels GmbH & Co.
KG provides the technical infrastructure for the Müller Application and,
together with its subsidiaries, partly determines the purposes of data
processing, e.g. when organising prize draws or marketing campaigns, or when
enabling the Application’s functions.
In this context, all the
companies listed have access to customer data, which is processed as described
below. Data subjects may exercise their rights in relation to any of the
companies.
The collection of the personal data listed below serves to provide the
Müller Application and the services it contains. The purpose of processing
personal data is to run customer retention programmes, notify customers via
so-called “push” notifications, provide special offers to Users of the
Application, to build a customer database, establish new customer relationships
and maintain existing ones, compile statistics and analyses relating to
consumer behaviour, and send newsletters. A description of the features and
benefits of the Müller Application can be found in the sub-sections below.
Creating a customer account is optional; however, you must register for a
Müller customer account to make full use of the Müller Application.
Registration is only possible by providing an email address. This is necessary
so that we can provide you with access to the Application without processing
identifying data. To ensure the lawful
use of the email address provided as personal data, we use a procedure known as
‘double opt-in’. This means that once you have entered your email address, we
will send an automated message to the email address you provided, containing a
confirmation link. Your registration will only be finalised once you have
clicked on this link. This ensures that the email address actually belongs to
the person registering and helps prevent unauthorised use of email accounts.
During the double opt-in process, we store the IP address used for
registration and confirmation, as well as the dates and times of these events.
The legal basis for data processing in connection with registration and the
maintenance of a customer account is the performance of the contract governing
the use of the application (Article 6(1)(b) of the GDPR), which is concluded
upon acceptance of the terms and conditions of use.
You can delete your customer account at any time. It is important to
note, however, that this does not automatically mean that all data will be
deleted. We are still required to retain certain data – such as information
relating to previous purchases (e.g. receipts) – particularly where the
products purchased are still under warranty and the receipt contains the
customer’s personal data. We retain this data until the statutory retention
period has expired. The legal basis for this is Article 6(1)(c) and (f) of the
GDPR.
If you are logged into your customer account, you can collect ‘Müller
Blossoms’ (points) through purchases, recommendations or other activities.
These are usually valid for 12 months, and if you do not use them up within
that time, they will expire. You can redeem your points when making a purchase
in our shops, but only if you have already verified your account (double
opt-in). You can view your current points balance and a summary of your
previous purchases in your account at any time. Here, you also have the option
to redeem your points towards your next purchase.
If you do not verify your account within 30 days and do not use the
Application (for example, to collect points), your registration will be
automatically cancelled. If you have already used the Application and, for
example, collected points, we will first suspend your account for security
reasons and then delete it after a further two months. If you wish to continue
using your account, you must contact customer services
(kapcsolat@app.hu.mueller.eu) and provide your email address or telephone
number, as well as your name and, if available, your Müller Application
customer number. If you do not do this within the two-month deadline, your
account will be permanently deleted and all benefits accrued up to that point
(such as points and purchase history) will be lost. We usually send a final
notification by email 14 days before the account is deleted.
The Müller
Application can be used without providing any personal data, although its
functionality will be limited. This requires server communication, during which
we store certain technical identification data (such as device ID, time of last
activity, User ID). To use the Application, you must accept the terms and
conditions of participation.
The legal basis
for the processing of personal data in connection with the use of the Müller
Application is the performance of the free contract governing the use of the
Application (Article 6(1)(b) of the GDPR).
There are two
ways to log in to your customer account: you can log in using your email
address and password, or, alternatively, you can enter your telephone number
and verify your identity using a one-time code sent via text message.
In addition,
you also have the option of voluntarily providing further details, such as your
title, surname and first name, date of birth, address or telephone number. You
can optionally use the digital receipt service, and you can also subscribe to
our newsletter. It is not necessary to provide this information in order to use
your customer account.
The legal basis
for the data you have voluntarily provided, as well as for the use of
additional services (such as digital receipts and newsletters), is your
voluntary consent (Article 6(1)(a) of the GDPR).
Depending on how and to what extent our Application is used, we process
the following personal data:
We have no control over the
data transmitted when the Application is downloaded from the App Store or
Google Play, and we are therefore not liable for it. This
category primarily includes the User name, email address and account number,
the date of download, payment details and the unique device identifier.
We only process data where this is necessary for the application to be
downloaded onto a mobile device.
The legal basis for data processing in connection with the provision of
the application is Article 6(1)(a) of the General Data Protection Regulation,
Article 6(1)(b) and Article 6(1)(f) of the General Data Protection Regulation,
further explanations of which are set out below.
To make full use of the Müller Application, you need to create a customer
account. Once registration is complete, we will send an email containing a
confirmation link to the email address provided by the User, or we will send an
SMS with a code to the mobile number provided. In doing so, we use the
so-called double opt-in procedure (Double-Opt-In (DOI)). By clicking the
‘Confirm’ button in the confirmation email sent to you, or by entering the code
sent via text message, you will confirm your login to your customer account,
thereby enabling you to use all the features of the Müller Application. This
confirmation is required to ensure that nobody can log in using someone else’s
email address or phone number. In connection with this so-called double-opt-in
procedure, we store the IP address from which the registration and confirmation
took place, as well as the times of these events.
The legal basis for the storage
of data is Article 6(1)(f) of the General Data Protection Regulation. It is in
our legitimate interest to ensure that, should any doubt arise, it can be
proven that the User registered using their email address and, where applicable,
consented to receiving the newsletter.
Once you have logged into your customer account, you can start collecting
bonus points – known as ‘Müller Blossoms’ – through purchases, referrals or
other promotions, which will be credited to your customer account. The Blossoms
are generally valid for 12 months. Blossoms not redeemed during this period
will expire. When making purchases in-store, you can only redeem your collected
Müller Blossoms once your customer account has been verified (DOI). In your
customer account, you can view your current Blossoms balance and an overview of
past purchases at any time, and you can also activate Müller Blossoms for use
on your next purchase.
The legal basis for data processing is the performance of the contract
relating to the use of the application, in accordance with Article 6(1)(b) of
the General Data Protection Regulation.
If the customer account is not verified within 30 days, and the User has
not used the Müller Application in any other way (e.g. to collect Blossoms),
the registration will be automatically cancelled. If a User has previously used
the Müller Application, for example to collect Blossoms, we will first suspend
the account for security reasons and then delete it after a further two months.
If the User wishes to continue using the account, they must contact our
customer service team using the email address or telephone number provided,
along with their name and, if available, their Müller Application customer
number (kapcsolat@app.hu.mueller.eu). If
this does not happen during the two-month grace period, the account will be
permanently deleted and any discounts applied to it up to that point (e.g.
Müller Blossoms, previous purchases) will cease to be valid. The User usually
receives a final notification by email 14 days before their account is deleted.
The Müller Application provides an overview of current vouchers for the
chemist’s and other products, which can be activated as required. Once
activated, the voucher will automatically be applied at the till when you
present your Müller Application loyalty card. Depending on the Müller
Application and how it is used, we provide the User with a selection of
relevant vouchers. We may also use your
location data to display vouchers and special offers relating to your nearest
shop or your chosen regular shop.
The legal basis for the provision and redemption of vouchers is the
performance of a contract, in accordance with Article 6(1)(b) of the GDPR.
With the ‘digital receipt’ feature, the receipt appears in the Müller
Application, which is sustainable and practical, as it means the receipt cannot
get lost. A paper receipt is also issued during transactions.
The legal basis for making this feature available is your voluntary
consent (Article 6(1)(a) of the GDPR), which may be withdrawn at any time by
disabling the feature. The withdrawal of consent does not affect the lawfulness
of any data processing carried out whilst consent was in force.
Müller organises prize draws and
promotions in which customers and interested parties can take part. We will
publish the winners on our website. We will remove the post after three months.
In accordance with Article 13 of the General Data Protection Regulation, we
provide the following information regarding the processing of personal data in
connection with these prize draws and promotions: https://www.mueller.co.hu/vallalat/adatvedelem/nyeremenyjatekok-adatvedelmi-szabalyzata/.
The Privacy Policy for “Prize
Draws” serves as a supplement to this Privacy Notice.
By entering your postcode or allowing access to your current location,
our mobile store finder will help you locate your nearest Müller store, check
opening hours and find further information about Müller stores.
If
you allow your location to be determined, the Müller Application will ask whether you consent to your location
being accessed. If you give your consent, your location will be determined via
a nearby telephone exchange using your device’s address and, where applicable,
its IP address or GPS signal. This data is then forwarded to the service
provider that makes the map data available to us. You may withdraw your consent
at any time with effect for the future, or simply deactivate it in your
device’s Application permissions settings.
To do this – depending on the device used – we utilise the following
services and, with your consent, access the above device and location data on
your device. We use the data solely to display the map function and to
temporarily save the selected settings. Where personal data is transferred to a
third country without an adequacy decision by the European Commission, the data
transfer shall take place in accordance with the EU’s standard contractual
clauses, supplemented by additional safeguards.
·
Google
Maps: Service provider: Google Ireland Limited, Gordon House, Barrow
Street, Dublin 4, Ireland; Parent company: Google LLC, 1600 Amphitheatre
Parkway, Mountain View, CA 94043, USA. Data may be processed in the USA. Data
protection information: https://policies.google.com/privacy;
·
Apple
Maps: Service provider: Apple Inc., One Apple Park Way, Cupertino, CA
95014, USA. Data may be processed in the USA. Data protection information: https://www.apple.com/legal/privacy/hu/;
data protection issues: https://www.apple.com/hu/privacy/contact/
The legal basis for determining the location is consent, in accordance with Article
6(1)(a)
of the General Data Protection Regulation.
When you register for events
organised by us, we process your contact details for the purposes of handling
your registration and organising the event in question. We require your date of
birth to verify that you have reached the minimum age required. If you are
registering accompanying persons, we will also record their details.
The legal basis for the
processing of personal data relating to the application is the performance of a
contract (Article 6(1)(b) of the GDPR), subject to acceptance of the terms and
conditions of participation.
To ensure the event runs smoothly
and to improve the organisation of future events, we may contact you both
before and after the event, and we may analyse certain data for statistical
purposes. This includes, for example, the number of applicants and accompanying
persons, the breakdown by gender and age, as well as the clicks and page views
within the Application relating to individual events.
We carry out these analyses in an
aggregated and anonymised form. We will only retain your personal data for as
long as is necessary for the purposes set out above, but for no longer than one
year following the event in question. We then delete the data or – if it is to
be used for further statistical purposes – anonymise it.
The analysis of the data is based
on our legitimate interest (Article 6(1)(f) of the GDPR), which is aimed at the
continuous improvement of the organisation of our events.
We process personal data for the
purposes of advertising communications carried out in accordance with legal
requirements via various channels (e.g. email, telephone, post). Our
advertising communications contain information about us, our services, our promotions,
our prize draws and our offers. To this end, we process the following
categories of data:
·
profile data (e.g. names, addresses),
·
contact details (e.g. email, telephone numbers),
·
meta/communication data (e.g. device-related
information, IP addresses), as well as
·
usage data (e.g. websites visited, interest in
content, duration of access).
Provided that the legal
requirements are met, we may send you personalised direct mail to inform you
about current offers, new products or events, and to strengthen our customer
relationship or to spark your interest in our range of products and services.
To this end, we process your contact details (surname, first name, address,
date of birth) and, where applicable, any data you have voluntarily provided.
Your data is derived from your relationship with us as a customer or
prospective customer (prize draws) or from public sources, or you have provided
your address for the purpose of receiving postal correspondence. We retain this
data for the duration of our active customer or prospect relationships, or
until an objection is raised or consent is withdrawn. Where we work with
partners (e.g. Lettershop), we have entered into the necessary data protection
agreements regarding data processing (Article 28 of the General Data Protection
Regulation) or joint controllership (Article 26 of the General Data Protection
Regulation).
The legal basis for sending
postal items is consent, as set out in Article 6(1)(a) of the General Data
Protection Regulation. You may withdraw your consent via any of the contact
details provided above; however, the withdrawal of consent does not affect the
lawfulness of any data processing carried out whilst your consent was in force.
To subscribe to our regular
newsletter, all you need to do is agree to receive the newsletter within the
Müller Application and confirm this via the email we send you. This
verification is necessary to ensure that no one can log in using a different
email address. In connection with the double-opt-in registration process, we
store the IP address from which you log in to our website and from which the
confirmation was sent, as well as the dates of these events.
The legal basis for storing the
double-opt-in email log file is Article 6(1)(f) of the General Data Protection
Regulation. In the event of any doubt, proving that consent was given to the
sending of the newsletter shall be deemed to constitute a legitimate interest.
Where applicable, you may provide
your name or additional details so that you can be addressed personally in the
newsletter, and you may record this information, along with your preferences,
in the Newsletter Centre.
The legal basis for sending out
newsletters is consent pursuant to Article 6(1)(a) of the General Data
Protection Regulation.
Newsletters contain what is known
as a ‘web beacon’, i.e. a tracking pixel, which is retrieved from our server
when the newsletter is opened, or – if we have commissioned another service
provider to send it – from that provider’s server. As part of this process, we
first record technical information, such as details about your browser or
operating system, your IP address and the time of your visit. We use this
information – based on technical data or target groups and their reading
habits, the location from which the content is downloaded (which can be
determined using the IP address) or the duration of access – to improve the
technical aspects of our newsletter. This analysis also includes findings on
whether newsletters are opened, and if so, when, and which links are clicked
on. This information is linked to individual newsletter subscribers and stored
in their profiles until it is deleted. We use these evaluations to gain an
understanding of our Users’ reading habits and to tailor our content accordingly,
or to send out various types of content that match our Users’ interests.
With your consent, we will record
your usage patterns on the www.mueller.co.hu
following websites, in our mobile apps and in our newsletters. The analysis of
User behaviour primarily focuses on which parts of a particular website, mobile
Application or newsletter the User visited, and which links they clicked on
there. In the course of this, User profiles are created and linked to your
identity and/or email address so that we can better tailor advertising
communications – primarily newsletters, on-site or in-app advertisements and
printed advertisements to your personal interests, and to improve our
advertising offers.
Measuring the number of opens and
clicks, and storing the results of these measurements in User profiles, as well
as the analysis and further processing of User behaviour for the purpose of
sending personalised newsletters, is carried out on the basis of the consent
given in accordance with Article 6(1)(a) of the General Data Protection
Regulation.
When you unsubscribe, we retain
your email addresses for three years, based on our legitimate interest, before
deleting them, so that we can provide evidence of the consent previously given.
The processing of this data is limited to taking any necessary action in
response to claims made against us. You may place an order for immediate
cancellation at any time, provided that it is confirmed at the same time that
consent has already been given. In the event of an obligation to monitor
objections on an ongoing basis, we reserve the right to store your email
address on a marketing opt-out list solely for this purpose.
For the purposes of demonstrating
due process, the login will be logged on the basis of our legitimate interests,
which take precedence under Article 6(1)(f) of the General Data Protection
Regulation. Where we engage a service provider to send emails, this is done on
the basis of our legitimate interest in ensuring an efficient and secure
delivery system.
The option to withdraw consent: Looking ahead, you may withdraw your
consent to receive the newsletter at any time, including your consent to the
creation of a User profile.
To unsubscribe from the newsletter, you will find the link at the end of
every newsletter.
You can use the Newsletter Centre: You can also use the contact details
https://www.mueller.co.hu/newsletter/subscribe/ or (as shown above) to access
your settings, or you can unsubscribe directly here:
https://www.mueller.co.hu/newsletter/unsubscribe/
Unfortunately, it is not possible
to withdraw your consent specifically for the creation of a User profile or for
performance measurement. In this case, you must withdraw your consent to
receive the newsletter in full or lodge an objection to it. In such cases, the
stored profile information is deleted. If we receive an objection to
advertising, we store it in the marketing opt-out list.
To manage objections to
advertising in a sustainable manner, we process personal data in what is known
as a ‘marketing opt-out list’. This means that data relevant to advertising (in
particular, your name, address, the date of the objection and details of the
data processing to which the objection relates) following an objection and/or a
request for erasure, to ensure that we no longer send you direct marketing
material. The legal basis for data processing carried out to fulfil and
consider your legal claim is Article 6(1)(f), Article 21(3), and Article
17(3)(b) of the General Data Protection Regulation (GDPR). Please note: Under
Article 17 of the General Data Protection Regulation, you have the
right to request the erasure of this personal data. However,
please be aware that, in the case of future adverts, this may result in us
processing your data again for direct marketing purposes; we therefore ask you
to clarify your request accordingly.
When using the Müller
Application, you may consent to the Application sending notifications, known as
push messages. We will then send information banners to your smartphone at
regular intervals, drawing your attention to current offers valid at your preferred
shop, as well as vouchers and other news. This will keep you informed about
special offers starting on specific days, as well as the offers available at
your chosen shop. You can disable these notifications at any time via your
smartphone’s settings by customising the permissions for the Müller
Application.
We send the Application’s
promotional notifications on the basis of your consent as set out in Article 6
(1)(a) of the General Data Protection Regulation; if the notifications relate
to contractual matters, the legal basis is Article 6(1)(b) of the General Data
Protection Regulation.
If you enable the option in the Müller Application to recommend the
Application to friends and acquaintances, you can use the ‘Recommend to
friends’ button to send a unique link through which your friends can register.
If we award Müller Blossoms as a bonus for registrations that have been
successfully and fully verified, we will save the link you generated as the
reference for this. Anyone who clicks on the link and registers will be
recorded as having been referred by you via that link, so that we can credit
you with the bonus. The link will be sent via the communication channels
supported by your device (e.g. text message, email, instant messaging). Please
note that the invitation is not sent by Müller, but is sent from your own email
account.
The legal basis for the provision of this service and the processing of
your personal data in connection with it is Article 6(1)(b) of the General Data
Protection Regulation, on the basis of which we are able to credit you with the
appropriate bonus for your recommendations whilst you use the feature, thereby
fulfilling our obligation in relation to this service.
The invitation link sent does not contain any additional features, and
the recipient’s details will not be passed on to Müller until the recipient
registers independently via the link. You are responsible for ensuring that you
only send the link to people who would like to receive the relevant invitation.
In particular, mass distribution, unauthorised use of data, or sending such
messages to people who do not wish to receive them is not permitted.
You can also access your Müller BabyClub customer account via the Müller
Application. If you log in here, you will be redirected to the Müller BabyClub
website. Further information regarding the processing of your personal data by
Müller BabyClub is set out in the privacy policy on the website. Please note
that this is a separate customer account.
If you contact us via the contact form, we will collect the following
information from you so that we can respond to your enquiry promptly and in a
personalised manner: surname and first
name, and email address.
We will use the details provided on the contact form solely to respond to
your enquiry. We will delete the personal data we have collected when you use
the contact form once your enquiry has been processed. This is the case where
the circumstances indicate that the relevant facts have been definitively
clarified, or that the contractual relationship has ceased, and the retention
period specified in the legislation does not prevent the data from being
deleted.
In the case of enquiries regarding products or the drawing up of a
contract, the legal basis is the performance of a contract in accordance with
Article 6(1)(b) of the General Data Protection Regulation. Any other use of the
contact form for information purposes is voluntary and is based on the legal
basis of consent under Article 6(1)(a) of the General Data Protection
Regulation.
In addition to the data
protection rules set out in the European General Data Protection Regulation,
national data protection rules also apply. These include, in particular, Act
CXII of 2011 on the right to informational self-determination and freedom of
information, and Act XLVIII of 2008 on the fundamental conditions and certain
restrictions on commercial advertising activities.
Your personal data is collected, stored and used exclusively by Müller
and by service providers who process data on its behalf (e.g. newsletter
providers, Application providers). We shall only disclose or transfer data to
third parties if this is necessary for the performance of the contract, or in
response to a request from domestic authorities, pursuant to court orders, if
you, as a User, have previously given your consent, or if the disclosure is
required by law, or in the case of a data protection authorisation.
In the event of a request from a public authority or a disclosure order,
we will disclose personal data to the investigating authorities, such as the
public prosecutor’s office and the police, if there is a suspicion of a
criminal offence committed against us or others, or if there is another legal
obligation, e.g. to avert a threat to public safety. We subject incoming
requests to an appropriate review. The transfer of data is generally carried
out on the basis of the data controller’s overriding legitimate interest in the
prevention of criminal offences or the defence against them (Article 6(1)(f) of
the General Data Protection Regulation). Criminal offences include, in
particular, assault, theft, kidnapping, arson, criminal damage, trespass, the
protection of our own property and that of our staff, customers and visitors,
and the security of our premises. Where applicable, data may be disclosed in
order to enforce civil law claims or in accordance with statutory requirements
(Article 6(1)(c) of the General Data Protection Regulation) in the context of
the relevant legislation (e.g. the Criminal Code).
We protect the data against unauthorised access by means of data
protection measures (encrypted transmission, pseudonymisation, access control,
data security measures, operational reliability). We continuously update our
security measures in line with technical developments.
We have implemented technical and organisational measures to prevent
unauthorised, abusive and unwanted use, as well as fraud, when logging in to
and out of customer accounts. To prevent misuse, fraud and excessive use, we
continue to store certain identifiers (email address, telephone number, date of
deletion) in the form of hash values even after a customer account has been
deleted. A hash is a so-called one-way function that processes a text data file
using a cryptographic algorithm. As a result, a sequence of symbols that is not
logically structured is produced; with the current tools, decoding this back
into text is either impossible or would require a disproportionately large
amount of effort, even with a suitably chosen method. Using these hash values
(which do not enable us to identify you as an individual beyond any doubt), we
are able, for example, to prevent multiple logins and logouts, thereby
preventing the welcome bonus from being misused. In the event of multiple login
attempts, or if a login attempt is rejected due to security measures, manual
authorisation is available via our customer service (kapcsolat@app.hu.mueller.eu) to
have your login manually authorised. However, in doing so, we do not have
access to the source data from which the hash values were derived.
The legal basis for these security measures is our legitimate interest in
ensuring the secure provision of the Müller Application, in accordance with
Article 6(1)(f) of the General Data Protection Regulation.
If we also transfer personal data to recipients based outside the EEA, in
so-called third countries, we ensure, prior to the transfer, that the recipient
has an adequate level of data protection with appropriate safeguards, or that
consent has been obtained for the transfer of personal data.
We maintain an online presence on social media platforms and, as part of
this, process User data in order to engage with Users active on those platforms
and to provide information about us.
Please note that User data may be processed outside the European Union.
This may entail certain risks for Users; for example, it may become more
difficult for them to exercise their rights. In addition, User data on social
media platforms is generally used for market research and advertising purposes.
For example, User profiles can be created based on usage patterns and areas of
interest. These profiles can also be used to show Users adverts tailored to
their interests, both on and off the platform. To this end, cookies are usually
stored on Users’ devices to record their usage patterns and interests. Profiles
can also store data that is independent of the device, particularly when the
User is logged in to the platform in question.
A detailed description of the various data processing methods, as well as
any options to opt out, can be found in the privacy notices of the relevant
social media providers.
In the event of enquiries regarding data processing or the exercise of
the rights of data subjects, we recommend that you contact the service provider
directly, as only they have access to User data and are able to take direct
action or provide information. If you do need help, you are, of course, welcome
to contact us.
We process the following categories of data:
The legal basis for the processing of data in relation to the specified
purposes is our legitimate interest (Article 6(1)(f) of the GDPR).
With regard to the data of visitors to our Facebook page (known as a ‘fan
page’), we act as joint controller with Meta Platforms Ireland Limited (Merrion
Road, Dublin 4, D04 X2K5, Ireland). However, this applies only to the
collection of data, and not to the further processing of that data.
The data in question includes, for example, information showing what
content Users view or interact with, and what actions they take (see the
Privacy Notice of Facebook: “Activities carried out and specified by you and
others”: https://www.facebook.com/policy).
This also includes information relating to the device, such as the IP address,
operating system, browser type, language settings and cookie data (see: “Device
information” (ibid.).)
Facebook uses this data to provide analytics services (known as ‘Page
Insights’) to page administrators, so that they can gain an insight into how
Users interact with the page and its content.
We have entered into a separate agreement with Facebook (the ‘Page
Insights Agreement’), which, amongst other things, sets out the necessary
security measures and stipulates that Facebook shall ensure that data subjects’
rights can be exercised (for example, Users can request information or deletion
directly from Facebook).
The rights of data subjects (in particular the right of access, the right
to erasure, the right to object, and the right to lodge a complaint with the
supervisory authority) are not affected by these agreements.
Further information on Page Insights data is available here: https://www.facebook.com/legal/terms/information_about_page_insights_data
The legal basis for the transfer of data to a third country is the EU–US
Data Privacy Framework (DPF) and the EU’s Standard Contractual Clauses (SCCs): https://www.facebook.com/legal/EU_data_transfer_addendum
Further information:
Joint controllership relates exclusively to the collection of data and
its transfer to Meta Platforms Ireland Limited (a company based in the EU).
Further processing of the data is the sole responsibility of Meta Platforms
Ireland Limited, including the transfer of data to Meta Platforms, Inc. (USA),
which takes place in accordance with the standard contractual clauses agreed
between EU and US companies.
We will erase the data we process
in accordance with legal requirements once the consent on which the processing
is based has been withdrawn or other authorisations have ceased to apply (e.g.
if the purpose of data processing no longer exists, or if data processing is no
longer necessary for that purpose). If the data is not erased because it is
required for other purposes permitted by law, the processing of the data shall
be restricted to those purposes. This applies, for example, to data which must
be retained for accounting or tax purposes, or the storage of which is
necessary for the establishment, exercise or defence of legal claims, or for
the protection of the rights of another natural or legal person.
We will process your data for as long as you are registered as a User of
the Müller Application or have a customer account. Furthermore, we only store
data in accordance with the law (e.g. warranty periods, limitation periods or
retention periods) or to the extent otherwise necessary. In the event of the
deletion of a customer account, or if the purpose for which the data is stored
no longer applies, we shall routinely block, delete or anonymise personal data
in accordance with statutory requirements, provided that no statutory retention
period or other legislation precludes such deletion.
We retain data relating to consent for 3 years for evidence purposes.
You can delete your Müller Application account yourself at any time by
clicking on the ‘Delete account’ button in your profile and then confirming the
deletion. Following successful confirmation, your personal data will be deleted
in accordance with data protection regulations, provided that no statutory
retention period or other lawful grounds preclude such deletion, or that the
continued storage of the data is not necessary for the establishment, exercise,
or defence of legal claims.
If the provision of personal data is not required for the performance of
the contract, or where there are no legal obligations requiring such provision,
you may not be able to make full use of our Application’s features. In this
case, however, you will not be able to make full use of our Application’s
features.
When using the Müller Application, there is no automated decision-making
or profiling within the meaning of Article 22 of the General Data Protection
Regulation which produces legal effects concerning you or similarly
significantly affects you.
Every data subject has the right
·
to object
to the processing of data. Where data processing is carried out on the basis of
Article 6(1)(e) or (f) of the General Data Protection Regulation, you have the
right at any time to object to the processing on grounds relating to your
particular situation; this right also applies to profiling based on this
provision.
·
to
request information, in accordance with Article 15 of the General Data
Protection Regulation, about the data we process concerning them. You may
request information, in particular, regarding the purpose of data processing,
the categories of personal data, the categories of recipients to whom your data
has been or will be disclosed, the envisaged storage period, the right to
rectification, erasure, restriction of processing, the existence of the right
to object and to lodge a complaint, the source of your data where we did not
collect it ourselves, and the existence of automated decision-making, including
profiling; where applicable, you may request clear information regarding the
details thereof;
You can contact us at any time at the contact details above regarding the
exercise of your rights.
If you have any further questions, comments, suggestions or other
enquiries regarding your personal data that are not covered here, please simply
contact us at the following email address: kapcsolat@app.hu.mueller.eu
PRIVACY POLICY FOR THE MÜLLER
APPLICATION Slovakia
Status: September 2026
We would like to inform you about the types of personal data (hereinafter
referred to as “Personal Data” or “Data”) that we collect when you use our
Application, as well as about the purposes for which we process the Data.
1. Scope and Updates to this Privacy Policy
2. Name and Contact Details of the Person Responsible
3. Contact Details of the Data Protection Officer
5. Nature and Purpose of the Processing of Personal Data
and its Legal Basis
5.1 Application Registration / Müller Customer Account
5.2 Using the Müller Application
5.3 Collection of Personal Data when Using the Müller
Application
5.8 Müller Online Customer Account
5.9 Registration and Attendance at Events
5.10 Marketing Communications (e-mail, post and electronic
notifications)
5.11 Economic Analyses and Market Research
5.14 Other Data Protection Notices
6. Recipients of Personal Data
7.2 Security Measures Relating to the Use of a Customer
Account
8. Data Transfers to Third Countries
9. Personal Data Retention Period and Criteria for
Determining the Retention Period
10. Provision of Personal Data
11. Automated Decision-Making, including Profiling
13. Further Questions about Data Protection
This Privacy Policy shall apply
to the use of Müller’s applications, services, products and tools (hereinafter
referred to as the “Services”), regardless of how you access or use these
Services, including in particular access via mobile devices and via the
Application (hereinafter referred to as the “Müller Application”).
We may change and amend this
Privacy Policy at any time by publishing the amended version on our website or
in the Müller Application, indicating the date on which the amended version
comes into effect. We therefore encourage you to check the content of our
Privacy Policy regularly. We will amend our Privacy Policy should it become
necessary as a result of changes to the Data processing activities we carry
out. If the amendments require any action on your part (e.g. your consent)
or any other individual notification, we will inform you immediately.
Müller Handels GmbH & Co. KG
Albstraße 92
89081 Ulm-Jungingen
E-mail: service@app.de.mueller.eu
together with the national branch in Slovakia
Mueller Drogérie
Slovensko s.r.o.
Vajnorská 100A
831 04 Bratislava
– Nové Mesto district
The Slovak
Republic
E-mail: privacy@ds.sk.mueller.eu
You can contact our Data Protection Officer at the postal address
provided, c/o “Data Protection Officer”, or via e-mail at privacy@ds.sk.mueller.eu.
Müller Handels GmbH & Co
KG shall process your Data jointly with the abovementioned national branch. For
this purpose, the controllers have entered into a group Data Transfer Agreement
and a joint Data Processing Agreement in accordance with Article 26 of the
GDPR.
Müller Handels GmbH
& Co. KG provides the technical infrastructure for the Müller
Application and, in some cases, also determines the purposes of processing in
conjunction with the national branch, for example when organising competitions
or marketing campaigns, or when activating features of the Müller Application.
All Müller companies have access
to customer Data and process them as described below. You can exercise your
Data protection rights with any of the companies.
We collect the Personal Data specified below so that we can provide you
with the Müller Application and the Services it contains. The purpose of the
processing of Personal Data is to run a loyalty scheme, notify customers via
push notifications, provide special offers to users of the Application, create
a customer database, establish new customer relationships and maintain them,
compile statistics and analyse purchasing behaviour, and distribute
newsletters. The features and benefits of the Müller Application are explained
in the following sub-sections.
Creating a customer
account is entirely voluntary. However, to be able to make full use of the
Müller Application, a Müller customer account must be set up. To register a
Müller customer account, an e‑mail address is required. This is necessary
to enable unambiguous identification of the user and proper verification of the
user’s account in accordance with the law. To ensure that Personal Data are
processed in accordance with data protection legislation, the double opt‑in
(DOI) procedure is used. Once the e‑mail address has been entered, the
user will receive an automated confirmation message at the specified e‑mail
address, containing a verification link. Only by actively clicking on this link
will the registration be completed and the e‑mail address recorded as
confirmed. This procedure ensures that the e‑mail address can actually be
linked to the user registering the account, whilst also protecting against
unauthorised or fraudulent registrations.
For the purposes of
the double opt‑in procedure, we store the IP address from which the
registration and its confirmation were carried out, as well as the time at
which these actions took place.
The legal basis for
registering and setting up a customer account is the performance of a contract
pursuant to Article 6(1)(b) of Regulation (EU) 2016/679 (GDPR), based on your
consent to the Terms and Conditions of Use of the Müller Application when creating
a customer account.
You can delete your
customer account at any time. Please note, however, that this does not
automatically result in the deletion of all Data available within the customer
account. Certain information, such as details of purchases made
(e.g. purchase receipts), must be retained, particularly if the goods you
have purchased are covered by warranty that has not yet expired. Your Data will
be deleted automatically once the statutory retention periods set out in
commercial and tax legislation have expired. The legal basis for this further
processing of Personal Data is Article 6(1)(c) of the GDPR and Article 6(1)(f)
of the GDPR.
Once you have
registered a customer account, you can start collecting bonus points (“Müller
Blossoms”) through purchases, referrals or other promotions within your
customer account. The bonus points are generally valid for 12 months, and
if you do not redeem them within this period, they will expire. To redeem the
Müller Blossoms you have collected through your in-store purchases, your
customer account must be confirmed (DOI). In your customer account, you can
view the current status of your Müller Blossoms and an overview of your
previous purchases at any time. You can also activate your Müller Blossoms here
for your next purchase.
If you do not
verify your customer account or use the Müller Application in any other way
(e.g. to collect Blossoms) within 30 days, your registration will be
automatically cancelled. If you have previously used the Müller Application and
collected Blossoms, your account will first be blocked for security reasons and
then deleted after a further two months. If you wish to continue using your
account, you must contact our customer service team (kontakt@app.sk.mueller.eu) and
provide your e-mail address or telephone number, your name and your Müller
Application customer number (if available). If you do not do so within a
two-month grace period, your account in the Müller Application will be
permanently deleted and all existing benefits (e.g. Müller Blossoms, purchase
history) will be lost. As a rule, you will receive a final notification by
e-mail 14 days before your account is to be deleted.
In principle, the use of the
Müller Application is also possible (to a limited extent) without providing
Personal Data. This requires communication on the part of the server where
technical identification details (device ID, time of last activity, user ID)
are stored. To use the Müller Application, you must agree to the Terms and
Conditions of Participation.
The legal basis for using the
Müller Application is the performance of a contract in accordance with
Article 6(b) of the GDPR.
There are
two ways to log in to your customer account: you can either log in using your e‑mail
address and password, or alternatively use your telephone number, followed by
verification using a one-time code sent by text message.
In
addition, you have the option to provide further Data on a voluntary basis,
such as your title, first name and surname, date of birth, address or telephone
number. You can also choose to receive a digital receipt and sign up for the
newsletter. Providing such optional Data is not a prerequisite for using your
customer account.
The legal basis for the
processing of the Data you have voluntarily provided for the use of the Müller
Application and the use of additional Services, such as digital receipts and
newsletter subscriptions, is your consent pursuant to Article 6(1)(a) of the
GDPR.
Depending on the type and extent of use of our Müller Application, the
following Personal Data are processed:
We have no control over and are not responsible for any Data transmitted
when downloading the Müller Application from the App Store/Play Store, in
particular the username, e-mail address and customer number associated with
your account, the time of download, payment details and the device’s unique
identification number. We process Data only to the extent necessary to download
the Müller Application onto your mobile device.
The legal basis for the processing of such Data for the purposes of
providing the Application is Article 6(1)(a) of the GDPR, Article 6(1)(b) of
the GDPR and Article 6(1)(f) of the GDPR, which are explained in more detail
below.
The Müller Application provides an overview of the vouchers available for
our chemist’s and other product ranges. You can activate them as and when
required. Once activated, the vouchers will be automatically applied upon
presentation of a loyalty card via the Müller Application at the checkout.
Depending on the type and use of the Müller Application, we will provide you
with a selection of vouchers that are relevant to you. We may also process your location data in
order to display vouchers or special offers for your nearest Müller store or
your preferred Müller store.
The legal basis for providing and redeeming vouchers is Article 6(1)(b)
of the GDPR (for the purposes of performing a contract).
With the “Digital Receipt” feature, your receipt will appear in the
Müller Application – it is a sustainable and practical solution as a digital
receipt can’t get lost. Please note that for some transactions, a paper receipt
must be issued.
The legal basis for the use of this feature is our legitimate interest in
ensuring the sustainable and straightforward availability of receipts as a
Service, in accordance with Article 6(1)(f) of the GDPR.
Müller organises competitions and
events in which customers and interested parties may participate. The winners
will be announced on our website. The post will be deleted after three months.
We will inform you about the processing of your Personal Data in connection
with these competitions and events in accordance with Article 13 of the
GDPR at https://www.mueller.sk/spolocnost/ochrana-osobnych-udajov/sutaze/
The Privacy Policy for prize
competitions supplements the general Privacy Policy.
You can use our mobile store locator to find your nearest Müller store,
information about opening hours and further details about our Müller stores by
entering your postcode or sharing your current location.
If
you use location sharing, the Müller Application will ask you whether you agree
to it accessing your location. If you give your consent, your location will be
determined using nearby radio access network nodes, your device’s address and,
where applicable, your end device’s IP address or GPS signal. These Data will
then be sent to the provider, who will make the map data available to us. You
can withdraw your consent at any time with future effect or simply deactivate
it via the relevant Application authorisation settings on your device.
To this end, we use the following Services (depending on the end device
you are using) and, with your consent, access the above-mentioned Data
regarding your device and its location. The Data are used solely for the
purposes of displaying the map function and temporarily storing the selected
settings. Where Personal Data are transferred to third countries without an
adequacy decision by the European Commission, this is done by means of the EU’s
standard contractual clauses, with additional safeguards.
·
Google
Maps: Service provider: Google Ireland Limited, Gordon House, Barrow
Street, Dublin 4, Ireland; parent company: Google LLC, 1600 Amphitheatre
Parkway, Mountain View, CA 94043, USA. Data may be processed in the USA.
Privacy Policy: https://policies.google.com/privacy;
·
Apple Maps: Service provider: Apple Inc,
One Apple Park Way, Cupertino, CA 95014, USA. Data may be processed in the USA.
Privacy Policy: https://www.apple.com/es/legal/privacy/es/;
Data protection queries: https://www.apple.com/es/privacy/contact/
The legal basis for the use of location tracking is your consent in
accordance with Article 6(1)(a) of the GDPR.
In the Müller Application, you can browse the product categories on our
website and search for specific items from our range. The option to make a
purchase or create a customer account is not currently available here. For
further information on the processing of your Personal Data on the website,
please see the Privacy Notice on our website.
When you register for events (events
organised by us), we process your contact details for the purposes of
completing your registration and organising the specific event. We process your
date of birth in order to verify that the minimum age requirement has been met.
Where accompanying persons are registered, their Data will also be processed.
The legal basis for the processing of
Personal Data for the purpose of completing your registration is Article
6(1)(b) of the GDPR, based on your acceptance of the Terms and Conditions.
In order to ensure that the event runs
smoothly and to improve its organisation in future, we may contact you both
before and after the event, and analyse selected information for statistical
purposes. This mainly concerns the number of registrations and accompanying
persons, the breakdown by gender and age, as well as clicks and views for
individual events within the Application. This analysis is carried out in an
aggregated and pseudonymised form.
We retain your Personal Data only for
as long as necessary to fulfil the stated purposes, but for no longer than one
year after the end of the relevant event. Once this period has elapsed, your
Personal Data will be erased or, if they are to be used further for statistical
purposes, anonymised.
The Data are processed, analysed and
displayed on the basis of our legitimate interest in accordance with Article
6(1)(f) of the GDPR, which is to improve the organisation of our events.
We process Personal Data for the
purposes of marketing communications, which may be sent via various channels,
such as e-mail, telephone, post or fax, in accordance with legal requirements.
Our marketing communications contain information about our company, our
services, promotions, prize competitions and special offers. For this purpose,
the following types of Data are processed:
·
stock details (e.g. names, addresses),
·
contact details (e.g. e-mail addresses,
telephone numbers),
·
metadata/communication data (e.g. device
information, IP addresses) and
·
usage data (e.g. websites visited, interest
in content, time of access).
Personalised advertising sent by post (direct marketing)
Provided that the legal
requirements are met, we may send you personally addressed direct mail to
inform you about current offers, news or events to strengthen our customer
relationships or to get you excited about what we have to offer. For this
purpose, we process your contact details (title, first name, surname, address),
as well as any information you provide to us voluntarily (e.g. date of birth).
Your Data are derived from your relationship with us as a customer or
prospective customer (e.g. online shop orders, Müller Baby Club
membership, prize competitions), from your address provided for postal
mailings, or from public sources, and we retain such Data for the duration of
the active customer or prospective customer relationship, or until you object
to the processing or revoke your consent. Where we work with partners
(e.g. partners processing consignments), we have entered into the
necessary data protection agreements regarding the processing of orders
(Article 28 of the GDPR) or regarding joint liability (Article 26 of
the GDPR).
The legal basis for sending
postal items is generally our overriding legitimate interest in accordance with
Article 6(1)(f) of the GDPR, read in conjunction with Recital 47 of the
GDPR (direct marketing). In some cases, it is also possible to obtain consent;
in such cases, the legal basis is Article 6(1)(a) of the GDPR.
In accordance with Article 21(2) of the GDPR, you have the right to
object at any time to the processing of your Personal Data for direct marketing
purposes. Simply send an informal message to our contact details. Please
note that, in some cases, you may receive marketing materials shortly after
raising an objection. This can happen if the objection and the production
process overlap and your Data record has already been included in the order.
Unfortunately, in that case, it is no longer possible to sort individual
consignments manually. If we carry out direct marketing in conjunction with our
partners, or if we obtain your Data from them for the purposes of direct
marketing, we will also forward your objection to the partners. The lawfulness
of the processing based on your voluntary consent (Article 6(1)(a) of the GDPR)
and the associated right to withdraw consent shall remain unaffected.
Internal ad-block file
In order to consistently honour
objections to advertising, we process Personal Data in an ad-block file. This
means that, following the submission of an objection and/or a request for
erasure, we retain Data relevant to advertising (in particular your name,
address, the date the objection was raised, and details of the objection to
processing) in order to ensure that you are no longer sent any direct
marketing. The legal basis is Article 6(1)(f) of the GDPR, in conjunction with
Article 21(3) of the GDPR and Article 17(3)(b) of the GDPR, to ensure that your
legal rights are safeguarded and upheld. Note: In principle, you have the right
to request the erasure of such Personal Data in accordance with Article 17
of the GDPR. However, we would like to point out that this may result in your
Data being processed again in future for the purposes of direct marketing. We
therefore ask you to specify your request in the appropriate manner.
Notifications in the Müller Application or push notifications
When using the Müller
Application, you may agree to receive in-app notifications, known as push
notifications. In such a case, an information banner will be displayed on your
smartphone at regular intervals, containing updates on current offers at your favourite
store, vouchers or other news. This way, we can keep you informed about special
offers limited to a specific day of the week or about offers available at your
preferred store. You can disable these notifications at any time in your
smartphone’s settings by adjusting the permissions in the Müller Application.
The legal basis for sending
marketing communications within the Application is your consent in accordance
with Article 6(1)(a) of the GDPR; where the communications relate to
contractual matters, the legal basis is Article 6(1)(b) of the GDPR.
For business reasons and in order to identify market trends and
preferences of our contractual partners and users, we analyse the Data at our
disposal relating to business transactions, contracts, enquiries, etc., whereby
the group of data subjects may include contractual partners, interested
parties, customers, visitors and users of our online services. Analyses are
carried out for the purposes of business assessment, marketing and market
research (e.g. to identify customer groups with different characteristics).
We may take into account the profiles of registered users (where available),
including their Data, for example, on the Services they use. Such analyses are
intended for our own use only and are not published, unless they are anonymous
analyses containing summarised (anonymised) Data. Furthermore, we respect
users’ privacy and process Data for analytical purposes in a pseudonymised form
wherever possible, and, where feasible, anonymously (e.g. as aggregated
Data).
The legal basis for analysing customer behaviour is our legitimate
interest in accordance with Article 6(1)(f) of the GDPR, for the purposes of
direct marketing and improving our systems and Services.
If our Müller Application offers the option to recommend the Müller
Application to friends or acquaintances, you can use the “Invite Friends”
button to send your friends a personalised link that they can use to sign up.
When we award you bonus Müller Blossoms for a successful and fully verified
registration, we will save the link you have created in the background. The
person who clicks on your link and registers will be recorded as your referral
via that link, so that we can reward you with a bonus. The link will be sent
via the communication channels supported by your device (e.g. SMS, e-mail,
messenger). Please note that the invitation will not be sent by Müller –
it will be sent from your own e-mail account.
The legal basis for providing this Service and the associated processing
of your Personal Data is our overriding legitimate interest in accordance with
Article 6(1)(f) of the GDPR, with the aim of building a sustainable customer
network, and Article 6(1)(b) of the GDPR, so that we can credit you with the
relevant referral bonus when you use this feature.
The invitation link sent does not contain any additional features, and
the recipient’s details will not be passed on to Müller until the recipient
registers independently via the link. You are responsible for ensuring that the
link is sent only to those who wish to receive the invitation. Prohibited
activities include, in particular, mass distribution, unauthorised use of Data
and unsolicited messages.
If you contact us via our contact form, we will collect your title, your
first name and surname, and your e-mail address so that we can respond to your
enquiry promptly and personally.
The Data provided in the contact form will only be used to answer your
enquiry. Any Personal Data we collect when you use the contact form will be
erased once your enquiry has been dealt with. This will be the case if it can
be inferred from the circumstances that the matter in question has been
definitively resolved or that a contractual relationship has been concluded,
and there are no statutory retention obligations that would be contrary to the
law.
The legal basis for providing the contact form so that you can get in
touch with us is Article 6(1)(f) of the GDPR, to enable customers to contact us
easily. In the case of enquiries regarding products or the conclusion of a
contract, the legal basis is Article 6(1)(b) of the GDPR (performance of a
contract). The use of the contact form is entirely voluntary and is subject to
your consent in accordance with Article 6(1)(a) of the GDPR.
In addition to the data
protection regulations under the European General Data Protection Regulation,
national data protection regulations shall also apply. This includes, in
particular, the Personal Data Protection Act (the Act of 29 November 2017 on the protection of personal data and on amendments to certain acts).
Your Personal Data are collected, stored and used exclusively by Müller
and by service providers bound by its instructions who are involved in the
processing of orders (e.g. newsletter distribution, Application provider).
Otherwise, we will only disclose or transfer Data to third parties in the
following cases: if it is necessary to process a contract, at the request of
national authorities, pursuant to court orders, if you, as the user, have given
your consent, if required by law, or if authorisation for the transfer of Data
exists under data protection legislation.
In the event of official investigations or requests for disclosure, we
provide Personal Data to investigative authorities, such as the public
prosecutor’s office and the police, where there is a suspicion of criminal
offences against us or other persons, or where there are other legal
obligations to do so, for example, to prevent a threat to public safety.
Requests received are subject to the relevant checks. The transfer is carried
out on a regular basis in the overriding legitimate interests of the controller
(Article 6(1)(f) of the GDPR) to protect and defend against criminal offences,
in particular assault, theft, kidnapping, arson, damage to property and
unauthorised entry, to protect our property, our employees, customers and
visitors, as well as to protect our premises and, where necessary, to assert
civil claims or on the basis of statutory provisions (Article 6(1)(c) of the
GDPR) in conjunction with the relevant legislation (e.g. the German
Criminal Code).
Data are protected against unauthorised access by means of Data security
measures (encrypted transmission, Data pseudonymisation, role-based
authorisation, Data backup strategy, and protection against system failure).
Security measures are reviewed on an ongoing basis in line with technological
developments.
We have implemented technical and organisational measures to prevent
unauthorised, abusive and otherwise undesirable use and fraud in the processing
of customer account registrations and cancellations. To prevent misuse and
fraud, as well as unauthorised access, we also process the relevant
identification details (e-mail address, telephone number, time of deletion) in
the form of “hash” values after a customer account has been deleted. A “hash”
is a one-way function that processes a plaintext data record by means of
cryptographic computations. The result is a sequence of illogically structured
characters which, if a suitable method is chosen, makes it impossible – or
possible only with disproportionate effort – to reconstruct the plaintext using
current means. By using these “hash” values, which do not allow us to identify
you personally, we prevent multiple registrations and de-registrations, so
that, for example, the welcome bonus cannot be misused. In the event of a
multiple registration or registration that has been blocked by security
measures, manual activation can be arranged via our customer service (kontakt@app.sk.mueller.eu).
However, we do not have access to the initial set of “hash” values.
The legal basis for the security measures is our legitimate interest in
ensuring the secure provision of the Müller Application, in accordance with
Article 6(1)(f) of the GDPR.
Where we transfer Personal Data to recipients based in third countries
outside the EEA, we ensure that the recipients provide an adequate level of
Data protection through appropriate safeguards, or that consent to the transfer
of Personal Data is obtained prior to the transfer.
The Data we process will be
erased in accordance with legal requirements as soon as consent to the
processing of Data is withdrawn or when other grounds for the processing cease
to apply (e.g. if the purpose for which the Data are processed no longer
applies or the Data are no longer required for that purpose). If the Data are
not erased because they are required for other lawful purposes, their
processing will be restricted to those purposes. This applies, for example, to
Data which must be retained for reasons required by commercial or tax law, or
where such retention is necessary to assert, exercise or defend legal claims or
to protect the rights of another natural or legal person.
We will process your Data for as long as you are registered as a user of
the Müller Application or in your customer account. The Data shall be retained
only to the extent necessary to comply with legal obligations (e.g. for
purposes of warranty, limitation period or retention period) or as otherwise
legally necessary. If a customer account is deleted or the purpose for Data
retention ceases to apply, the Personal Data will be blocked, erased or
anonymised in accordance with statutory provisions, provided there is no
conflicting statutory retention period or legal impediment to erasure.
We retain consent records for a period of 3 years for evidence
purposes.
You can delete your customer account in the Müller Application at any
time by clicking the “Delete Account” button in your profile and confirming the
choice. Once confirmed, your Personal Data will be erased in accordance with
the provisions of the Data Protection Act, provided there are no statutory
retention obligations that would conflict with this Act, or provided that their
continued retention is not necessary to exercise, defend or assert legal claims,
or unless other lawful grounds for erasure prevent this.
Unless it is necessary for the performance of a contract or there is a
legal obligation to provide Personal Data, you are generally not obliged to
provide such information. In that case, however, you will not be able to make
full use of the features and capabilities of our Müller Application.
When using the Müller Application, there is no automated decision-making
or automated profiling within the meaning of Article 22 of the GDPR which
produces legal effects concerning you or similarly significantly affects you.
Every data subject has the right
·
to object
to the processing of Data. Where we process Data on the basis of Article
6(1)(e) or (f) of the GDPR, you have the right to object to such processing at
any time in accordance with Article 21 of the GDPR on grounds relating to
your particular situation; this shall also apply to profiling carried out on
the basis of these provisions;
·
to object
at any time to the processing of your Personal Data for direct marketing
purposes in accordance with Article 21 of the GDPR; this shall also apply
to profiling where it is linked to such direct marketing. If you raise an objection, we will no longer
process your Personal Data unless we can demonstrate compelling legitimate
grounds for the processing which override your interests, rights and freedoms,
or unless the processing is for the purposes of establishing, exercising or
defending legal claims;
·
to request information about your Personal Data
that we process in accordance with Article 15 of the GDPR. In particular,
you may request information regarding the purposes of processing, the
categories of Personal Data, the categories of recipients to whom your Data
have been or will be disclosed, the intended retention period, the existence of
the right to rectification, erasure, restriction of processing or the right to
object, the existence of the right to lodge a complaint, the origin of your Data
where they were not collected by our company, as well as the existence of
automated decision-making, including profiling, and, where applicable, detailed
information about it;
If you wish to exercise your rights, you can contact us at any time using
the contact details provided above.
If
you have any further questions, comments, suggestions or other enquiries
regarding your Personal Data which have not been answered here, please do not
hesitate to contact us at privacy@ds.sk.mueller.eu.
Version
3.1