VYHLÁSENIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV PRE MARKETINGOVÚ SÚŤAŽ „ZIMA PATRÍ NÁM PRI -18°C S LIDL“ („Vyhlásenie“)

1.1 ÚVOD. Prevádzkovateľ (ako je definovaný v odseku 1.2 Vyhlásenia nižšie) vyhotovuje toto Vyhlásenie podľa čl. 13 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov („Nariadenie GDPR“) pre účely informovania fyzických osôb pri získavaní osobných údajov od dotknutej osoby v súvislosti so zapojením do propagačnej Súťaže „Zima patrí nám pri -18°c s Lidl“ („Súťaž“), ktorá sa riadi úplnými pravidlami a podmienkami marketingovej súťaže „ÚPLNÉ ZNENIE PRAVIDIEL SPOTREBITEĽSKEJ SÚŤAŽE „Zima patrí nám pri -18°C s Lidl““ z 16. januára 2026 („Úplné pravidlá“).

1.2 PREVÁDZKOVATEĽ. Prevádzkovateľom je spoločnosť: Mast-Jaegermeister SK s.r.o., so sídlom Košická 56, 821 08 Bratislava, IČO: 35 695 366, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č.: 11448/B („Prevádzkovateľ“)

Kontaktné údaje Prevádzkovateľa:

• Email: podpora@jaegermeister.sk
• Korešpondenčná a doručovacia adresa: Košická 56, 821 08 Bratislava.

 1.3 SPROSTREDKOVATEĽ. Prevádzkovateľ poveril nasledujúce spoločnosti, aby v jeho mene spracúvali osobné údaje Dotknutých osôb pre účely realizácie Súťaže, a to:

1.3.1 Massimo Filippi, s.r.o., so sídlom Křížíkova 530/78, Karlín, 186 00 Praha 8, Česká republika, IČO: 281 69 565, zapísaná v obchodnom registri vedenom Mestským súdom v Prahe, oddiel C, vložka 130253 („Massimo Filippi“ alebo „Sprostredkovateľ 1“);

1.3.2 Accenture GmbH, registrovaná pri Okresnom súde Konigstein im Taunus pod sp. zn. HRB 5920, so sídlom: Campus Kronberg 1, 61476 Kronberg im Taunus, Spolková republika Nemecko („Accenture“ alebo „Sprostredkovateľ 2“; a

1.3.3 Packeta Slovakia s. r. o., so sídlom: Sliačska 1E, 831 02 Bratislava – mestská časť Nové Mesto, IČO: 48 136 999 („Packeta“ alebo „Sprostredkovateľ 3“ a spoločne s Spostredkovateľom 1 a Sprostredkovateľom 2 ako „Sprostredkovateľ“).

1.4 PRÍJEMCA. Príjemcami osobných údajov Dotknutých osôb v súvislosti so Súťažou môžu byť nasledujúce právnické osoby:

a) spoločnosť Massimo Filippi ako sprostredkovateľ poverený Prevádzkovateľom k spracúvaniu osobných údajov Dotknutých osôb pre účely realizácie určitých IT a iných technických služieb súvisiacich s realizáciou Súťaže;

b) spoločnosť Accenture, ako sprostredkovateľ poverený Prevádzkovateľom, k spracúvaniu osobných údajov Dotknutých osôb pre účely realizácie určitých IT a marketingových služieb súvisiacich so Súťažou;

c) prípadní ďalší sprostredkovatelia, ktorí by boli poverení Prevádzkovateľom k spracúvaní osobných údajov Dotknutých osôb v súvislosti s realizáciou Súťaže na základe príslušného poverenia;

d) prípadní ďalší dodávatelia Prevádzkovateľa alebo sprostredkovatelia, ktorých poskytované plnenie je nevyhnutné v súvislosti so Súťou (najmä poskytovatelia právnych a účtovných služieb v záujme zabezpečenia riadneho plnenia povinností stanovených všeobecne záväznými právnymi predpismi); a

e) prepravná spoločnosť Packeta prostredníctvom ktorej sa v rámci Súťaže doručujú výhry Dotknutým osobám, ktoré boli vybraní ako výhercovia podľa Úplných pravidiel Súťaže a súčasne ktoré splnili príslušné podmienky pre doručenie výhry podľa Úplných pravidiel; Prevádzkovateľ sám alebo Massimo Filippi alebo Accenture ako Sprostredkovateľ na základe inštrukcie Prevádzkovateľa poskytne údaje prepravnej spoločnosti Packeta ako samostatnému prevádzkovateľovi osobných údajov, ktorý zabezpečí prepravu výhry a jej odovzdanie Dotknutej osobe, ktorá sa stala výhercom výhry podľa Úplných pravidiel Súťaže;

f) orgány verejnej správy a verejnej moci na výkon kontroly resp. dozoru v súvislosti so Súťou, ak to vyžadujú príslušné právne predpisy resp. príslušné orgány verejnej správy či verejnej moci v súlade s právnymi predpismi.

1.5 DOTKNUTÉ OSOBY. Dotknutými osobami v zmysle článku 4 ods. 1 Nariadenia GDPR, ktorých osobné údaje Prevádzkovateľ spracúva v súlade s Nariadením GDPR a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, v znení neskorších právnych predpisov (ďalej len „Zákon“) pre účel uvedený v bode 1.9 tohto Vyhlásenia, sú fyzické osoby staršie ako 18 rokov, ktoré sa ako spotrebitelia zapojili do Súťaže podľa článku 4 Úplných pravidiel Súťaže („Dotknuté osoby“).

1.6 Dotknutá osoba zapojením sa do Súťaže podľa článku 4 Úplných pravidiel Súťaže uzatvorila s Prevádzkovateľom zmluvu o stávke a hre v zmysle § 845 ods. 1 zákona č. 40/1964 Zb., Občiansky zákonník, v znení neskorších predpisov („Občiansky zákonník“), a to tým spôsobom, že takáto Dotknutá osoba splnila podmienky pre zapojenie sa do Súťaže podľa jej Úplných pravidiel a v súlade s nimi vyplnila vyžadované údaje v registračnom formulári, nahrala súbor so scanom alebo fotkou pokladničného dokladu týkajúceho sa nákupu súťažného výrobku, zaklikla príslušné políčka o (i) potvrdení, že sa oboznámila a súhlasí s úplnými pravidlami Súťaže ako aj so zapojením do Súťaže, (ii) o tom, že je osobou staršou ako 18 rokov a (iii) o tom, že sa riadne oboznámila s týmto Vyhlásením a vzala na vedomie spracúvanie osobných údajov v rozsahu Osobných údajov na účel realizácie Súťaže podľa podmienok uvedených v tomto Vyhlásení, a odoslala formulár o registrácii do Súťaže.

1.7 Dotknutá osoba v rámci riadneho zapojenia sa do Súťaže v súlade s článkom 4 Úplných pravidiel Súťaže poskytne Prevádzkovateľovi resp. Sprostredkovateľovi, ktorý bol Prevádzkovateľom poverený k spracúvaniu osobných údajov Dotknutých osôb pre účely realizácie určitých technických služieb súvisiacich s realizáciou Súťaže v mene Prevádzkovateľ, svoje osobné údaje v rozsahu meno, priezvisko, emailová adresa, telefónne číslo a údaj o tom, že účastník Súťaže je osobou staršou ako 18 rokov („Osobné údaje“) pre účel realizácie Súťaže uvedený v odseku 1.9.1 tohto Vyhlásenia a to podľa podmienok spracúvania osobných údajov uvedených v tomto Vyhlásení.

1.8 Poskytnutie Osobných údajov príslušnou Dotknutou osobou ako záujemcom o zapojenie do Súťaže Prevádzkovateľovi je požiadavkou potrebnou na uzatvorenie zmluvy v zmysle článku 13 ods. 2 písm. e) Nariadenia GDPR, nakoľko poskytnutie takýchto osobných údajov Dotknutou osobou je nevyhnutné pre uzatvorenie zmluvy o stávke a hre v zmysle § 845 ods. 1 Občianskeho zákonníka, plnenie tejto zmluvy resp. realizovanie Súťaže, resp. pre zabezpečenie zapojenia Dotknutej osoby do Súťaže, zaradenia do databázy súťažiacich, určenie výhercov, pre odovzdanie a doručenie výhry účastníkovi Súťaže. Ak by Dotknutá osoba neposkytla v súlade s odsekom 4.1 Úplných pravidiel Osobné údaje, nebolo by možné zapojenie Dotknutej osoby do Súťaže a doručenie príslušnej výhry v prípade splnenia podmienok podľa Úplných pravidiel Súťaže.

Poskytnutie osobných údajov je zákonnou požiadavkou v prípade, keď spracúvanie príslušných osobných údajov je nevyhnutné na splnenie zákonnej povinnosti Prevádzkovateľa či jeho sprostredkovateľa. Možnými následkami neposkytnutia vybraných v predpisoch uvedených osobných údajov sú porušenie zákonných povinností zo strany Prevádzkovateľa či jeho sprostredkovateľa a s tým súvisiace možné následky pre práva Dotknutej osoby podľa príslušných právnych predpisov.

1.9 ÚČEL SPRACÚVANIA OSOBNÝCH ÚDAJOV.

1.9.1 Prevádzkovateľ spracúva Osobné údaje týkajúce sa Dotknutých osôb výhradne na účel realizácie Súťaže v súlade s Úplnými pravidlami Súťaže, vrátane (i) zaradenia do databázy Súťaže a organizácie Súťaže, (ii) účasti Dotknutej osoby ako súťažiaceho v Súťaži v zmysle Úplných pravidiel, (iii) určenia výhercov a udelenia výhry; a (iv) doručenie výhier Dotknutým osobám, ktoré sa stali výhercami podľa Úplných pravidel Súťaže.

1.10 PRÁVNY ZÁKLAD SPRACÚVANIA OSOBNÝCH ÚDAJOV. Právnym základom spracúvania Osobných údajov je spracovanie nevyhnutné na plnenie zmluvy v zmysle článku 6 ods. 1 písm. b) Nariadenia GDPR, ktorej zmluvnou stranou je na jednej strane súťažiaci ako Dotknutá osoba, ktorej osobné údaje sa spracúvajú, nakoľko Súťaž ako spotrebiteľská súťaž podľa § 845 ods. 1 Občianskeho zákonníka je formou zmluvného vzťahu so súťažiacim ako Dotknutou osobou a na druhej strane je zmluvnou stranou Prevádzkovateľ ako organizátor Súťaže.

1.11 DOBA UCHOVÁVANIA OSOBNÝCH ÚDAJOV. Prevádzkovateľ bude prostredníctvom Sprostredkovateľa uchovávať resp. spracúvať Osobné údaje počas doby konania (tzn. od 9.2.2026 00:00:00 hod. do 28.2.2026 23:59:59 hod.) Súťaže v zmysle jej Úplných pravidiel ako aj jeden (1) mesiac po skončení doby trvania Súťaže („Doba spracúvania“) v nevyhnutnom rozsahu za účelmi spracúvania v zmysle odseku 1.9.1 tohto Vyhlásenia.

Ihneď po uplynutí Doby spracúvania budú vymazané všetky osobné údaje, ktoré sa týkajú všetkých Dotknutých osôb, ktoré sa podľa Úplných pravidiel Súťaže, ktorí nesplnili podmienky pre účasť v Súťaži či udelenie výhry podľa Úplných pravidiel.

1.12 Po skončení Doby spracúvania bude Prevádzkovateľ uchovávať resp. spracúvať iba Osobné údaje takých Dotknutých osôb, ktoré boli v súlade s Úplnými pravidlami Súťaže určení ako účastníci Súťaže, ktorým sa mala podľa Úplných pravidiel udeliť a doručiť výhra podľa Úplných pravidiel. Takéto osobné údaje budú po skončení Doby spracúvania spracúvané iba v rozsahu nevyhnutnom pre splnenie zákonných povinností súvisiacich so Súťou, a to iba po dobu vyžadovanú právnymi predpismi za účelom splnenia zákonných povinností („Dodatočná doba uschovania“).

Všetky osobné údaje Dotknutých osôb, ktoré boli spracúvané v zmysle tohto odseku 1.12 Vyhlásenia, budú vymazané ihneď po skončení Dodatočnej doby uschovania.

1.13 PRÁVA DOTKNUTEJ OSOBY. Dotknutá osoba má najmä nasledujúce práva súvisiace s poskytnutím Osobných údajov Prevádzkovateľovi, a to:

a) právo podľa článku 15 Nariadenia GDPR požadovať od Prevádzkovateľa prístup k svojim Osobným údajom, ktoré poskytla pri zapojení sa do Súťaže. Konkrétne, Dotknutá osoba má právo od Prevádzkovateľa získať potvrdenie o tom, či sa spracúvajú Osobné údaje, ktoré sa jej týkajú a ak tomu tak je, tak má právo získať prístup k týmto Osobným údajom ako aj nasledujúce informácie ohľadom:

• účelu spracúvania;
• kategórie dotknutých Osobných údajov;
• príjemcov alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté;
• predpokladanej doby uchovávania Osobných údajov, ak je to možné, a ak to možné nie je, kritéria na jej určenie;
• existencie práva požadovať od Prevádzkovateľa opravu, vymedzenie alebo obmedzenie spracúvania osobných údajov týkajúcich sa Dotknutej osoby, alebo práva namietať proti takémuto spracúvaniu;
• práva podať sťažnosť dozornému orgánu;
• existencie automatizovaného rozhodovania vrátane profilovania uvedeného v článku 22 ods. 1 a 4 Nariadenia GDPR a v týchto prípadoch aspoň zmysluplné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania pre Dotknutú osobu.

Ak Dotknutá osoba využije svojho práva na prístup k Osobným údajom, poskytne jej Prevádzkovateľ podľa článku 15 ods. 3 Nariadenia GDPR kópiu osobných údajov, ktoré sa spracúvajú.

b) právo na to, aby Prevádzkovateľ bez zbytočného odkladu opravil nesprávne Osobné údaje a s prihliadnutím na účely spracúvania aj právo na doplnenie neúplných údajov, a to prostredníctvom poskytnutia doplnkového vyhlásenia,

c) právo na vymazanie Osobných údajov, ktoré sa jej týkajú, ak je splnený niektorý z týchto dôvodov:

• Osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;
• Osobné údaje sa spracúvali nezákonne;
• Osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Európskej únie alebo práva Slovenskej republiky;

alebo iné dôvody uvedené v Nariadení GDPR, Zákone alebo inom príslušnom predpise (ak také existujú).

Právo na vymazanie a príslušná povinnosť Prevádzkovateľa vymazať príslušné osobné údaje v zmysle článku 17 Nariadenia GDPR nevznikne, ak je spracúvanie potrebné na uplatnenie práva na slobodu prejavu a na informácie, na splnenie zákonnej povinnosti, na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov alebo na iný účel, pre ktorý podľa právnych predpisov sa právo na vymazanie v zmysle článku 17 Nariadenia GDPR neaplikuje.

d) právo na to, aby Prevádzkovateľ obmedzil spracúvanie, pokiaľ (i) Dotknutá osoba napadne správnosť Osobných údajov počas obdobia umožňujúceho Prevádzkovateľovi overiť správnosť Osobných údajov, alebo (ii) je spracúvanie protizákonné a Dotknutá osoba namieta proti vymazaniu Osobných údajov a žiada namiesto toho obmedzenia ich použitia, alebo (iii) Prevádzkovateľ už nepotrebuje Osobné údaje na účely spracúvania, ale potrebuje ich Dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo (iv) Dotknutá osoba namietala voči spracúvaniu podľa článku 21 ods. 1 Nariadenia GDPR, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby;

e) právo na prenosnosť svojich osobných údajov, tzn. právo získať osobné údaje, ktoré sa jej ako Dotknutej osoby týkajú a ktoré poskytla Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné, bez toho, aby jej Prevádzkovateľ, ktorému sa tieto osobné údaje poskytli, bránil, ak (i) sa spracúvanie zakladá na zmluve podľa článku 6 ods. 1 písm. b) a (ii) ak sa spracúvanie vykonáva automatizovanými prostriedkami;

f) právo podať návrh na začatie konania o ochrane Osobných údajov Úradu na ochranu Osobných údajov Slovenskej republiky podľa ust. § 100 Zákona, ak má za to, že boli porušené práva Dotknutej osoby v zmysle Nariadenia GDPR resp. Zákona a/alebo Prevádzkovateľ pri spracovaní Osobných údajov postupuje v rozpore s Nariadením GDPR, resp. Zákonom (adresa: Úrad na ochranu Osobných údajov Slovenskej republiky, Námestie 1. mája 18, 811 06 Bratislava, e-mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk/).

1.14 Súťažiaci ako dotknutá osoba môže kedykoľvek uplatniť svoje práva najmä prostredníctvom kontaktných údajov uvedených v bode 1.2 tohto Vyhlásenia.

1.15 PRESUN DO TRETÍCH KRAJÍN. Osobné údaje nebudú prenášané do tretích krajín (mimo Európsku úniu resp. Európsky hospodársky priestor)

a) informácia o existencii automatizovanom rozhodovaní vrátane profilovania:

• pri spracovaní Osobných údajov dotknutých osôb nebude dochádzať k automatizovanému rozhodovaniu ani k profilovaniu.

1.16 Spracovanie vyššie uvedených údajov prebieha v technicky a fyzicky zabezpečených elektronických informačných systémoch.

1.17 Osobné údaje Dotknutých osôb prijaté Prevádzkovateľom môžu byť v nevyhnutnom rozsahu pre účel spracovania Osobných údajov uvedený v tomto Vyhlásení odovzdané jeho sprostredkovateľovi a/alebo inému príjemcom osobných údajov uvedených v odseku 1.4 Vyhlásenia. V prípade, že Osobné údaje Dotknutých osôb príjme ako prvý Sprostredkovateľ, môžu byť v nevyhnutnom rozsahu pre účel spracovania Osobných údajov odovzdané Prevádzkovateľovi alebo inému sprostredkovateľovi či ďalšiemu sprostredkovateľovi v súlade s právnymi predpismi, pokynmi Prevádzkovateľa a tohto Vyhlásenia.