Informácie o spracúvaní osobných údajov účastníkov propagačnej súťaže >Cyklo zábava< a oznámenie o právach dotknutej osoby v súlade s čl. 13 Nariadenia Európskej parlamentu a rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (ďalej len „GDPR“)

1. Prevádzkovateľ osobných údajov

Josef Manner & Comp. Aktiengesellschaft, so sídlom Wilhelminenstr. 6, 1170 Wien, Rakúsko, registračné číslo: FN 40643w, e-mail: team@manner.com.

V prípade otázok alebo uplatnenia podľa GDPR nás môžete kontaktovať na e-mailovej adrese: datenschutz@manner.com, tel. čísle: +43 1 488 22-0.

2. Samostatný prevádzateľ osobných údajov

Spoločnosť Geero GmbH, so sídlom Saaz 99, 8341 Paldau, Rakúsko, registračné číslo: FN 465621m,   je poskytovateľ a odovzdávateľ výhier.

3. Účel spracúvanie osobných údajov

• Zabezpečenie priebehu súťaže (overenie účasti, overenie splnenia podmienok súťaže, zaradenie do žrebovania, overenie totožnosti),
• Kontaktovanie výhercov,
• Doručenie výhier,
• Propagácia organizátora,
• Daňové a účtovné povinnosti (v prípade výhry podliehajúcej zdaneniu).

4. Právny základ spracúvania osobných údajov

• súhlas účastníka (čl. 6 ods. 1 písm. a) GDPR),
• plnenie zmluvy prevádzkovateľom (čl. 6 ods. 1 písm. b) GDPR),
• oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR) – súťaž je propagáciou organizátora a k tomu prispieva aj zverejnenie výhercov,
• plnenie zmluvy zo strany samostatného prevádzkovateľa (čl. 6 ods. 1 písm. b) GDPR),
• zákonná povinnosť samostatného prevádzkovateľa (čl. 6 ods. 1 písm. c) GDPR),
• oprávnený záujem samostatného prevádzkovateľa (čl.. 6 ods 1 písm. f) GDPR).

5. Rozsah spracúvania osobných údajov

• meno a priezvisko,
• e-mailová adresa,
• bydlisko (mesto, ulica, súpisné číslo, PSČ),
• názov obchodu, v ktorom súťažiaci vykonal nákup, dátum a čas nákupu, množstvo a názov produktu, ktorý zakúpil,
• podpis výhercu

6. Doba uchovávania osobných údajov

• po dobu trvania súťaže,
• 2 mesiace od ukončenia súťaže,
• 10 rokov, ak výhra podlieha zdaneniu a je nutné uchovávať údaje o výhercovi na účtovné a daňové účely.

7. Príjemcovia osobných údajov

• Poskytovatelia IT služieb, ktorí zabezpečujú technickú podporu súťaže,
• Poskytovateľ výhier,
• Kuriérska alebo poštová spoločnosť na účel doručenia výhier,
• Spoločnosť daňových poradcov, účtovnícka spoločnosť.

8. Prenos do tretích krajín

Osobné údaje sa neprenášajú mimo Európskej únie.

9. Práva dotknutej osoby

• právo na prístup k osobným údajov,
• právo na opravu osobných údajov,
• právo na vymazanie osobných údajov (právo „na zabudnutie“),
• právo na obmedzenie spracúvania,
• právo na prenosnosť údajov,
• právo namietať,
• právo na oznámenie porušenia ochrany osobných údajov.

9.1. Právo na prístup k osobným údajom

9.1.1. Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú.

9.1.2. Ak prevádzkovateľ takéto osobné údaje spracúva, dotknutá osoba má právo získať prístup k týmto osobným údajom a tieto informácie:

a. účely spracúvania osobných údajov,
b. kategórie spracúvaných osobných údajov,
c. príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté, najmä príjemcovia v tretej krajine alebo o medzinárodnej organizácii,
d. ak je to možné, predpokladaná doba uchovávania osobných údajov alebo, ak to nie je možné, kritériá na jej určenia,
e. existencia práva požadovať od prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby alebo ich vymazanie alebo obmedzenie ich spracúvania, alebo právo namietať proti takémuto spracúvaniu,
f. práve podať sťažnosť dozornému orgánu podľa čl. 77 ods. 1 GDPR, ak sa domnieva že spracúvanie osobných údajov je rozpore s GDPR,

• v členskom štáte svojho obvyklého pobytu
  Úrad na ochranu osobných údajov Slovenskej republiky
  Web: https://dataprotection.gov.sk
  E-mail: statny.dozor@pdp.gov.sk
  Adresa: Budova Park one, Námestie 1. mája 18, 811 06 Bratislava, SR

• v mieste údajného porušenia
  Österreichische Datenschutzbehörde
  Web: https://www.dsb.gv.at
  E-mail: dsb@dsb.gv.at
  Adresa: Barichgasse 40-42, 1030 Wien, Rakúsko

• v mieste výkonu práce

g. ak sa osobné údaje nezískali od dotknutej osoby, akékoľvek dostupné informácie, pokiaľ ide o ich zdroj,
h. existencia automatizovaného individuálneho rozhodovania vrátane profilovania podľa čl. 22 ods. 1 a 4 GDPR; v týchto prípadoch poskytne prevádzkovateľ dotknutej osobe informácie najmä o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takého spracúvania osobných údajov pre dotknutú osobu.

9.1.3. Ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácie, dotknutá osoba má právo byť informovaná o primeraných zárukách podľa čl. 46 GDPR týkajúcich sa prenosu.

9.1.4. Prevádzkovateľ poskytne zadarmo prvú kópiu osobných údajov, ktoré sa spracúvajú. Za akékoľvek ďalšie kópie, o ktoré dotknuté osoba požiada, môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa poskytnú v bežne používanej elektronickej podobe, pokiaľ dotknutá osoba nepožiadala o iný spôsob.

9.2. Právo na opravu a doplnenie

9.2.1. Dotknuté osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne údaje, ktoré sa jej týkajú. So zreteľom na účely spracúvania má dotknutá osoba právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.

9.3. Právo na vymazanie

9.3.1. Dotknutá osoba má právo dosiahnuť u prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov, ak je splnený niektorý z týchto dôvodov:

• osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;
• dotknutá osoba odvolá súhlas a neexistuje iný právny základ na spracúvanie;
• dotknutá osoba namieta voči spracúvaniu podľa čl. 21 ods. 2 GDPR a neprevažujú žiadne oprávnené dôvody na spracúvanie alebo dotknutá osoba namieta voči spracúvaniu podľa čl. 21 ods. 2 GDPR;
• osobné údaje sa spracúvali nezákonne;
• osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť.

9.3.2. Ak prevádzkovateľ zverejnil osobné údaje a podľa čl. 17 ods. 1 GDPR je povinný vymazať osobné údaje, so zreteľom na dostupnú technológiu a náklady na vykonanie opatrení a podnikne primerané opatrenia vrátane technických opatrení, aby informoval prevádzkovateľov, ktorí vykonávajú spracúvanie osobných údajov, že dotknutá osoba ich žiada, aby vymazali všetky odkazy na tieto osobné údaje, ich kópiu alebo repliky.

9.3.3. Právo na výmaz sa neuplatňuje, pokiaľ je spracúvanie potrebné:

–     na uplatnenie práva na slobodu prejavu a na informácie;

–     na splnenie zákonnej povinnosti;

–     z dôvodu verejného záujmu v oblasti verejného zdravia v súlade s čl. 9 ods. 2 písm. h) a i), čl. 9 ods. 3 GDPR;

–     na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či už na štatistické účely podľa čl. 89 ods. 1 GDPR;

–     na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

9.4. Právo na obmedzenie spracúvania

9.4.1.Dotknutá osoba má právo, aby prevádzkovateľ obmedzil spracúvanie, pokiaľ ide o jeden z týchto prípadov:

• dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho prevádzkovateľovi obmedziť overiť správnosť osobných údajov
• spracúvanie je protizákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a žiada namiesto toho obmedzenie ich použitia;
• prevádzkovateľ už nepotrebuje osobné údaje na účely spracúvania, ale potrebuje ich dotknutá osoba na preukazovanie alebo obhajovanie právnych nárokov;
• dotknutá osoba namietala voči spracúvaniu podľa čl. 21 ods. 1, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.

9.5. Právo na prenosnosť údajov

9.5.1. Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi bez toho, aby jej prevádzkovateľ, ktorému sa tieto osobné údaje poskytli, bránil, ak:

• sa spracúvanie zakladá na súhlase alebo na zmluve;
• sa spracúvanie vykonáva automatizovanými prostriedkami.

9.5.2. Dotknutá osoba má právo na prenos osobných údajov priamo od jedného prevádzkovateľa druhému prevádzkovateľovi, pokiaľ je to technicky možné.

9.6. Právo namietať

9.6.1. Dotknutá osoba má právo kedykoľvek namietať z dôvodov týkajúcich sa konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týka, ktoré je vykonávané na základe čl. 6 ods. 1 písm. e) (verejný záujem, výkon verejnej moci) alebo písm. f) (oprávnený záujem) GDPR vrátane namietania proti profilovaniu založenému na uvedených ustanoveniach.

9.6.2. Ak sa osobné údaje spracúvanú na účely priameho marketingu, dotknutá osoba má právo kedykoľvek namietať proti spracúvaniu osobných údajov, ktoré sa jej týka, na účely takéhoto marketingu, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom.

9.6.3. Ak dotknutá osoba namieta voči spracúvaniu na účely priameho marketingu, osobné údaje sa už na také účely nesmú spracúvať.

9.7. Právo na oznámenie porušenia ochrany osobných údajov dotknutej osobe

9.7.1. Prevádzkovateľ bez zbytočného odkladu oznámi porušenie ochrany osobných údajov dotknutej osobe v prípade porušenia ochrany osobných údajov, ktoré pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb.

9.7.2.Oznámenie sa nevyžaduje, ak je splnená ktorákoľvek z týchto podmienok:

• prevádzkovateľ prijal a uplatnil na predmetné osobné údaje primerané technické a organizačné ochranné opatrenia, najmä tie, na základe ktorých sú osobné údaje nečitateľné pre všetky osoby, ktoré nie sú oprávnené mať k nim prístup, ako napr. šifrovanie;
• prevádzkovateľ prijal následné opatrenia zabezpečujúce, že vysoké riziko pravdepodobne už nebude mať dôsledky;
• vyžadovalo by to neprimerané úsilie.

10. Automatizované rozhodovanie

V rámci súťaže nedochádza k profilovaniu ani automatizovanému rozhodovaniu.

11. Odvolanie súhlasu

Účastník má právo kedykoľvek odvolať súhlas so spracúvaním osobných údajov. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním. V prípade odvolaniu súhlasu bude účastník vylúčený zo súťaže, pretože ďalšie spracúvanie údajov nie je možné.

 

Tieto informácie sú dostupné na web stránke organizátora josef.manner.com