Vyhlásenie o spracúvaní osobných údajov pre propagačnú akciu „JÄGERMEISTER SK 2024“
(„Vyhlásenie“)
1.1 Úvod. Prevádzkovateľ (ako je definovaný v odseku 1.2 Vyhlásenia nižšie) vyhotovuje toto Vyhlásenie podľa čl. 13 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov („GDPR“) pre účely informovania fyzických osôb pri získavaní osobných údajov od dotknutej osoby v súvislosti so zapojením do propagačnej akcie „IPHONE PROMO 2024 SK“ (“Akcia”), ktorá sa riadi úplnými pravidlami a podmienkami spotrebiteľskej súťaže „IPHONE PROMO 2024 SK“ vyhotovené dňa 4. 9. 2024 („Úplné pravidlá“).
1.2 Prevádzkovateľ. Prevádzkovateľom je spoločnosť:
Mast-Jaegermeister SK s.r.o., so sídlom Košická 56, 821 08 Bratislava, IČO: 35 695 366, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č.: 11448/B („Prevádzkovateľ“)
Kontaktné údaje Prevádzkovateľa:
Email: podpora@jaegermeister.sk
Korešpondenčná a doručovacia adresa: Košická 56, 821 08 Bratislava.
1.3 Sprostredkovateľ. Prevádzkovateľ poveril nasledujúcu spoločnosť, aby v jeho mene spracúvala osobné údaje Dotknutých osôb pre účely realizácie Akcie, a to:
1.3.1 Massimo Filippi, s.r.o., so sídlom Křížíkova 530/78,186 00 Praha 8 - Karlín, Česká republika, IČO: 281 69 565, zapísaná v obchodnom registri vedenom Mestským súdom v Prahe, oddiel C, vložka 130253 („Massimo Filippi“ alebo „Sprostredkovateľ“)
Kontaktné údaje Massimo Filippi ako sprostredkovateľa:
Email: podpora@soutez.jagermeister.cz
Korešpondenčná a doručovacia adresa: Massimo Filippi, s.r.o., Křížíkova 530/78, 186 00 Praha 8 - Karlín, Česká republika
1.4 Príjemca. Príjemcami osobných údajov Dotknutých osôb v súvislosti s Akciou môžu byť nasledujúce právnické osoby:
a) spoločnosť Massimo Filippi ako sprostredkovateľ poverený Prevádzkovateľom k spracúvaniu osobných údajov Dotknutých osôb pre účely realizácie Akcie;
b) sesterská spoločnosť Prevádzkovateľa, spoločnosť Mast-Jaegermeister CZ s.r.o., IČO: 46990054, so sídlom Plzeňská 3350/18, Smíchov, 150 00 Praha 5, zapísaná v obchodnom registri Mestského súdu v Prahe pod sp. Zn. C 101387, ktorá ako sprostredkovateľ môže prijať Osobné údaje od Massimo Filippi na základe pokynu Prevádzkovateľa alebo priamo od Prevádzkovateľa pre zabezpečenie určených prevádzkových úkonov súvisiacich s organizáciou a vykonaním Akcie v rámci účelu spracúvania uvedeného v bode 1.10 tohto Vyhlásenia;
c) prípadní ďalší sprostredkovatelia, ktoré by boli poverené Prevádzkovateľom k spracúvaní osobných údajov Dotknutých osôb v súvislosti s realizáciou Akcie na základe príslušného poverenia;
d) prepravné spoločnosti Zásilkovna s.r.o., IČO: 284 08 306, so sídlom Českomoravská 2408/1a, Libeň, 190 00 Praha 9, zapísané v obchodnom registri vedenom u Mestského súdu v Prahe, sp. zn. C 139387, („Zásilkovna“) a Packeta Slovakia s. r. o., IČO: 48 136 999, so sídlom Sidónie Sliačska 1E, Bratislava - mestská časť Nové Mesto 831 02, zapísaná v Obchodnom registri Mestského súdu Bratislava III, Oddiel: Sro, Vložka č.: 105158/B („Packeta“), prostredníctvom ktorých sa v rámci Akcie doručujú výhry Dotknutým osobám, ktoré boli vyžrebovaní ako výhercovia Akcie podľa Úplných pravidiel Akcie a súčasne ktoré splnili príslušné podmienky pre doručenie výhry podľa Úplných pravidiel; Sprostredkovateľ na základe inštrukcie Prevádzkovateľa poskytne údaje prepravnej spoločnosti Zásilkovna ako samostatnému prevádzkovateľovi osobných údajov, ktorý zabezpečí prepravu výhry z územia Českej republiky na územie Slovenskej republiky a posunie tieto Osobné údaje B spoločnosti Packeta ako svojej materskej spoločnosti, ktorá zabezpečí nadväzujúce doručenie a odovzdanie výhry Dotknutej osobe, ktorá sa stala výhercom Akcie;
e) prípadní ďalší dodávatelia Prevádzkovateľa alebo sprostredkovateľa, ktorých poskytované plnenie je nevyhnutné v súvislosti so Akciou (najmä poskytovatelia právnych a účtovných služieb v záujme zabezpečenia riadneho plnenia povinností stanovených všeobecne záväznými právnymi predpismi); a
f) orgány verejnej správy a verejnej moci na výkon kontroly resp. dozoru v súvislosti so Akciou, ak to vyžadujú príslušné právne predpisy resp. príslušné orgány verejnej správy či verejnej moci v súlade s právnymi predpismi.
1.5 Dotknuté osoby. Dotknutými osobami v zmysle článku 4 ods. 1 GDPR, ktorých osobné údaje Prevádzkovateľ spracováva v súlade s GDPR a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, v znení neskorších právnych predpisov (ďalej len „Zákon“) pre účel uvedený v bode 1.9 tohto Vyhlásenia, sú fyzické osoby staršie 18-tich rokov, ktoré sa ako spotrebitelia zapojili do Akcie podľa odseku 4.2 Úplných pravidiel Akcie („Dotknuté osoby“).
1.6 Keďže
1.6.1 Prevádzkovateľ ako objednávateľ vystavil objednávku na to, aby Sprostredkovateľ usporiadal resp. realizoval Akcia pre Prevádzkovateľa v jeho mene za podmienok, ktoré v tejto objednávke Prevádzkovateľ určil („Objednávka“) a Sprostredkovateľ takúto Objednávku prijal; a súčasne
1.6.2 Prevádzkovateľ a Sprostredkovateľ uzatvorili medzi sebou dohodu o spracúvaní osobných údajov v zmysle čl. 28 ods. 3 GDPR, na základe ktorej Prevádzkovateľ Sprostredkovateľa poveril spracúvaním osobných údajov Dotknutých osôb pre účely realizácie Akcie za podmienok tam uvedených, platí, že Prevádzkovateľ spracúva osobné údaje Dotknutých osôb za podmienok tohto Vyhlásenia prostredníctvom Sprostredkovateľa, ktorý tieto osobné údaje získal od Dotknutých osôb v súvislosti s usporiadaním resp. realizáciou Akcie a že Sprostredkovateľ spracúva osobné údaje Dotknutých osôb v súvislosti so Akciou v mene Prevádzkovateľa.
1.7 Dotknutá osoba zapojením sa do Súťaže podľa článku 4 Úplných pravidiel Akcie uzatvorila s Prevádzkovateľom zmluvu o stávke a hre v zmysle § 845 ods. 1 zákona č. 40/1964 Zb., Občiansky zákonník, v znení neskorších predpisov („Občiansky zákonník“), a to tým spôsobom, že takáto Dotknutá osoba splnila podmienky pre zapojenie sa do Súťaže podľa jej úplných pravidiel a v súlade s nimi vyplnila vyžadované údaje v registračnom formulári, nahrala súbor so scanom alebo fotkou pokladničného dokladu týkajúceho sa nákupu súťažného produktu ako aj súťažnú fotografiu, zaklikla príslušné políčka o (i) potvrdení, že sa oboznámila a súhlasí s úplnými pravidlami Súťaže ako aj so zapojením do Súťaže, (ii) o tom, že je osobou staršou 18-tich rokov, (iii) o tom, že udeľuje Prevádzkovateľovi bezodplatne v neobmedzenom rozsahu nevýhradnú licenciu na použitie súťažnej fotografie na všetky spôsoby použitia diela podľa § 19 ods. 4 Autorského zákona na celú dobu trvania autorskoprávnej ochrany a (iv) o tom, že sa riadne oboznámila s týmto Vyhlásením a vzala na vedomie spracúvanie osobných údajov v rozsahu Osobných údajov A na účel realizácie Súťaže podľa podmienok uvedených v tomto Vyhlásení, a odoslala formulár o registrácii do Súťaže
1.8 Dotknutá osoba v rámci riadneho zapojenia sa do Akcie v súlade s článkom 4 Úplných pravidiel Akcie poskytne Prevádzkovateľovi resp. spoločnosti Massimo Filippi, ktorá bola Prevádzkovateľom poverená k spracúvaniu osobných údajov Dotknutých osôb pre účely realizácie Akcie v mene Prevádzkovateľa, svoje osobné údaje v rozsahu meno, priezvisko, emailová adresa, telefónne číslo a údaj o tom, že účastník Akcie má vek nad 18 rokov („Osobné údaje“) pre účel realizácie Akcie uvedený v odseku 1.10.1 tohto Vyhlásenia a to podľa podmienok spracúvania osobných údajov uvedených v tomto Vyhlásení.
1.9 Poskytnutie Osobných údajov príslušnou Dotknutou osobou ako záujemcom o zapojenie do Akcie Prevádzkovateľovi je požiadavkou potrebnou na uzatvorenie zmluvy v zmysle článku 13 ods. 2 písm. e) GDPR, nakoľko poskytnutie takýchto osobných údajov Dotknutou osobou je nevyhnutné pre uzatvorenie zmluvy o stávke a hre v zmysle § 845 ods. 1 Občianskeho zákonníka, plnenie tejto zmluvy resp. realizovanie Súťaže, resp. pre zabezpečenie zapojenia Dotknutej osoby do Akcie, zaradenia do databázy súťažiacich, určenie výhercov, pre odovzdanie a doručenie výhry účastníkovi Akcie. Ak by Dotknutá osoba neposkytla v súlade s odsekom 4.2 Osobné údaje, nebolo by možné zapojenie Dotknutej osoby do Akcie a doručenie výhry v prípade splnenia podmienok podľa Úplných pravidiel Akcie.
Poskytnutie osobných údajov je zákonnou požiadavkou v prípade, keď spracúvanie príslušných osobných údajov je nevyhnutné na splnenie zákonnej povinnosti Prevádzkovateľa či jeho sprostredkovateľa. Možnými následkami neposkytnutia vybraných v predpisoch uvedených osobných údajov sú porušenie zákonných povinností zo strany Prevádzkovateľa či jeho sprostredkovateľa a s tým súvisiace možné následky pre práva Dotknutej osoby podľa príslušných právnych predpisov.
1.10 Účel spracúvania osobných údajov.
10.10.1 Prevádzkovateľ spracúva Osobné údaje týkajúce sa Dotknutých osôb výhradne na účel realizácie Akcie v súlade s Úplnými pravidlami Akcie, vrátane (i) zaradenia do databázy Akcie a organizácie Akcie, (ii) účasti Dotknutej osoby ako súťažiaceho v Akcii v zmysle Úplných pravidiel, (iii) určenia výhercov a udelenia výhry; a (iv) doručenie výhier Dotknutým osobám, ktoré sa stali výhercami podľa Úplných pravidel Akcie.
1.11 Právny základ spracúvania osobných údajov. Právnym základom spracúvania Osobných údajov je spracovanie nevyhnutné na plnenie zmluvy v zmysle článku 6 ods. 1 písm. b) GDPR, ktorej zmluvnou stranou je súťažiaci ako Dotknutá osoba, ktorej osobné údaje sa spracúvajú, nakoľko Akcia ako spotrebiteľská súťaž je formou zmluvného vzťahu so súťažiacim ako Dotknutou osobou podľa § 845 ods. 1 zákona č. 40/1964 Zb., Občiansky zákonník, v znení neskorších predpisov
1.12 Doba uchovávania osobných údajov. Prevádzkovateľ bude prostredníctvom Sprostredkovateľa uchovávať resp. spracúvať Osobné údaje A počas doby konania (tzn. od 4. 9. 2024 do 15. 10. 2024) Akcie v zmysle jej Úplných pravidiel ako aj dva (2) mesiace po skončení doby trvania Akcie (ďalej len „Doba spracúvania“) v nevyhnutnom rozsahu za účelmi spracúvania v zmysle odseku 1.11 tohto Vyhlásenia.
Ihneď po uplynutí Doby spracúvania budú vymazané všetky osobné údaje, ktoré sa týkajú všetkých Dotknutých osôb, ktoré sa podľa Úplných pravidiel Akcie, ktorí nesplnili podmienky pre účasť v Akcii či udelenie výhry podľa Úplných pravidiel.
1.13 Po skončení Doby spracúvania bude Prevádzkovateľ uchovávať resp. spracúvať iba osobné údaje takých Dotknutých osôb, ktoré boli v súlade s Úplnými pravidlami Akcie určení ako účastníci Akcie, ktorým sa mala podľa Úplných pravidiel udeliť a doručiť výhra podľa článku 7 Úplných pravidiel. Takéto osobné údaje budú po skončení Doby spracúvania spracúvané iba v rozsahu nevyhnutnom pre splnenie zákonných povinností súvisiacich so Akciou, a to iba po dobu vyžadovanú právnymi predpismi za účelom splnenia zákonných povinností (ďalej len „Dodatočná doba uschovania“).
Všetky osobné údaje Dotknutých osôb, ktoré boli spracúvané v zmysle tohto odseku 1.13 Vyhlásenia, budú vymazané ihneď po skončení Dodatočnej doby uschovávania.
1.14 Práva Dotknutej osoby. Dotknutá osoba má najmä nasledujúce práva súvisiace s poskytnutím Osobných údajov Prevádzkovateľovi, a to:
a) právo podľa článku 15 GDPR požadovať od Prevádzkovateľa prístup k svojim Osobným údajom, ktoré poskytla pri zapojení sa do Akcie. Konkrétne, Dotknutá osoba má právo od Prevádzkovateľa získať potvrdenie o tom, či sa spracúvajú Osobné údaje, ktoré sa jej týkajú a ak tomu tak je, tak má právo získať prístup k týmto Osobným údajom ako aj nasledujúce informácie:
účely spracúvania;
kategórie dotknutých Osobných údajov;
príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté;
predpokladaná doba uchovávania Osobných údajov, ak je to možné, a ak to možné nie je, kritéria na jej určenie;
existencia práva požadovať od Prevádzkovateľa opravu, vymedzenie alebo obmedzenie spracúvania osobných údajov týkajúcich sa Dotknutej osoby, alebo práva namietať proti takémuto spracúvaniu;
právo podať sťažnosť dozornému orgánu;
existencia automatizovaného rozhodovania vrátane profilovania uvedeného v článku 22 ods. 1 a 4 GDPR a v týchto prípadoch aspoň zmysluplné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania pre Dotknutú osobu.
Ak Dotknutá osoba využije svojho práva na prístup k Osobným údajom, poskytne jej Prevádzkovateľ podľa článku 15 ods. 3 GDPR kópiu osobných údajov, ktoré sa spracúvajú.
b) právo na to, aby Prevádzkovateľ bez zbytočného odkladu opravil nesprávne Osobné údaje a s prihliadnutím na účely spracúvania aj právo na doplnenie neúplných údajov, a to prostredníctvom poskytnutia doplnkového vyhlásenia,
c) právo na vymazanie Osobných údajov, ktoré sa jej týkajú, ak je splnený niektorý z týchto dôvodov:
Osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;
Osobné údaje sa spracúvali nezákonne;
Osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Európskej únie alebo práva Slovenskej republiky;
alebo iné dôvody uvedené v GDPR, Zákone alebo inom príslušnom predpise (ak také existujú).
Právo na vymazanie a príslušná povinnosť Prevádzkovateľa vymazať príslušné osobné údaje v zmysle článku 17 GDPR nevznikne, ak je spracúvanie potrebné na uplatnenie práva na slobodu prejavu a na informácie, na splnenie zákonnej povinnosti, na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov alebo na iný účel, pre ktorý podľa právnych predpisov sa právo na vymazanie v zmysle článku 17 GDPR neaplikuje.
d) právo na to, aby Prevádzkovateľ obmedzil spracúvanie, pokiaľ (i) Dotknutá osoba napadne správnosť Osobných údajov počas obdobia umožňujúceho Prevádzkovateľovi overiť správnosť Osobných údajov, alebo (ii) je spracúvanie protizákonné a Dotknutá osoba namieta proti vymazaniu Osobných údajov a žiada namiesto toho obmedzenia ich použitia, alebo (iii) Prevádzkovateľ už nepotrebuje Osobné údaje na účely spracúvania, ale potrebuje ich Dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo (iv) Dotknutá osoba namietala voči spracúvaniu podľa článku 21 ods. 1 GDPR, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby;
e) právo na prenosnosť svojich osobných údajov, tzn. právo získať osobné údaje, ktoré sa jej ako Dotknutej osoby týkajú a ktoré poskytla Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné, bez toho, aby jej Prevádzkovateľ, ktorému sa tieto osobné údaje poskytli, bránil, ak (i) sa spracúvanie zakladá na zmluve podľa článku 6 ods. 1 písm. b) a (ii) ak sa spracúvanie vykonáva automatizovanými prostriedkami;
f) právo podať návrh na začatie konania o ochrane Osobných údajov Úradu na ochranu Osobných údajov Slovenskej republiky podľa ust. § 100 Zákona, ak má za to, že boli porušené práva Dotknutej osoby v zmysle GDPR resp. Zákona a/alebo Prevádzkovateľ pri spracovaní Osobných údajov postupuje v rozpore s GDPR, resp. Zákonom (adresa: Úrad na ochranu Osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, e-mail: statny.dozor@pdp.gov.sk, www: https://dataprotection.gov.sk/).
1.15 Súťažiaci ako dotknutá osoba môže kedykoľvek uplatniť svoje práva najmä prostredníctvom kontaktných údajov uvedených v bode 1.2 tohto Vyhlásenia.
1.16 Presun do tretích krajín. Osobné údaje nebudú prenášané do tretích krajín (mimo Európsku úniu resp. Európsky hospodársky priestor)
a) informácia o existencii automatizovanom rozhodovaní vrátane profilovania:
pri spracovaní Osobných údajov dotknutých osôb nebude dochádzať k automatizovanému rozhodovaniu ani k profilovaniu.
1.17 Spracovanie vyššie uvedených údajov prebieha v technicky a fyzicky zabezpečených elektronických informačných systémoch.
1.18 Osobné údaje Dotknutých osôb prijaté Prevádzkovateľom môžu byť v nevyhnutnom rozsahu pre účel spracovania Osobných údajov uvedený v tomto Vyhlásení odovzdané jeho sprostredkovateľovi a/alebo inému príjemcom osobných údajov uvedených v odseku 1.4 Vyhlásenia. V prípade, že Osobné údaje Dotknutých osôb príjme ako prvý sprostredkovateľ, môžu byť v nevyhnutnom rozsahu pre účel spracovania osobných údajov odovzdané Prevádzkovateľovi alebo inému sprostredkovateľovi či ďalšiemu sprostredkovateľovi v súlade s právnymi predpismi, pokynmi Prevádzkovateľa a tohto Vyhlásenia.