VYHLÁSENIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV PRE MARKETINGOVÚ SÚŤAŽ „PRAVÉ VIANOCE SÚ NAMRAZENÉ 2025 SK“

(„Vyhlásenie“)

1.1 Úvod. Prevádzkovateľ (ako je definovaný v odseku 1.2 Vyhlásenia nižšie) vyhotovuje toto Vyhlásenie podľa čl. 13 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov („GDPR“) pre účely informovania fyzických osôb pri získavaní osobných údajov od dotknutej osoby v súvislosti so zapojením do propagačnej Súťaže „Pravé Vianoce sú namrazené 2025 SK“ (“Súťaž”), ktorá sa riadi úplnými pravidlami a podmienkami marketingovej súťaže „Pravé Vianoce sú namrazené“ zo dňa 27. októbra 2025 („Úplné pravidlá“).

1.2 Prevádzkovateľ. Prevádzkovateľom je spoločnosť:

Mast-Jaegermeister SK s.r.o., so sídlom Košická 56, 821 08 Bratislava, IČO: 35 695 366, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č.: 11448/B („Prevádzkovateľ“)

Kontaktné údaje Prevádzkovateľa:

• Email: podpora@jaegermeister.sk
• Korešpondenčná a doručovacia adresa: Košická 56, 821 08 Bratislava.

1.3 Sprostredkovateľ. Prevádzkovateľ poveril nasledujúcu spoločnosť, aby v jeho mene spracúvala osobné údaje Dotknutých osôb pre účely realizácie Súťaže, a to:

1.3.1 Massimo Filippi, s.r.o., so sídlom Křížíkova 530/78, Karlín, 186 00 Praha 8, Česká republika, IČO: 281 69 565, zapísaná v obchodnom registri vedenom Mestským súdom v Prahe, oddiel C, vložka 130253 („Massimo Filippi“)

1.3.2 Model Obaly a.s., so sídlom Těšínská 2675/102, Předměstí, 746 01 Opava, Česká republika, IČO: 45 192 944 („Model Obaly“)

1.3.3 Packeta Slovakia s. r. o., so sídlom: Sliačska 1E, 831 02 Bratislava – mestská časť Nové Mesto, IČO: 48 136 999 („Packeta“)

(Massimo Filippi, Model Obaly a Packeta ďalej spolu ako „Sprostredkovatelia“ a každý z nich samostatne ako „Sprostredkovateľ“).

1.4 Príjemca. Príjemcami osobných údajov Dotknutých osôb v súvislosti so Súťažou môžu byť nasledujúce právnické osoby:

a) spoločnosť Massimo Filippi ako sprostredkovateľ poverený Prevádzkovateľom k spracúvaniu osobných údajov Dotknutých osôb pre účely realizácie určitých IT a iných technických služieb súvisiacich s realizáciou Súťaže;

b) sesterská spoločnosť Prevádzkovateľa, spoločnosť Mast-Jaegermeister CZ s.r.o., IČO: 46990054, so sídlom Plzeňská 3350/18, Smíchov, 150 00 Praha 5, zapísaná v obchodnom registri Mestského súdu v Prahe pod sp. Zn. C 101387, ktorá ako sprostredkovateľ môže prijať Osobné údaje od Massimo Filippi na základe pokynu Prevádzkovateľa alebo priamo od Prevádzkovateľa pre zabezpečenie určených prevádzkových úkonov súvisiacich s organizáciou a vykonaním Súťaže v rámci účelu spracúvania uvedeného v bode 1.9 tohto Vyhlásenia;

c) spoločnosť Model Obaly ako sprostredkovateľ poverený Prevádzkovateľom k spracúvaniu osobných údajov Dotknutých osôb pre účely zabezpečenia prípravy a odoslania darčekov a výhry v Súťaži príslušným Dotknutým osobám cez dodávateľa prepravných služieb;

d) prípadní ďalší sprostredkovatelia, ktoré by boli poverené Prevádzkovateľom k spracúvaní osobných údajov Dotknutých osôb v súvislosti s realizáciou Súťaže na základe príslušného poverenia;

e) prepravná spoločnosť Packeta prostredníctvom ktorej sa v rámci Súťaže doručujú výhry Dotknutým osobám, ktoré boli vyžrebovaní ako výhercovia Súťaže a darčeky podľa Úplných pravidiel Súťaže a súčasne ktoré splnili príslušné podmienky pre doručenie výhry alebo darčekov podľa Úplných pravidiel; Model Obaly ako Sprostredkovateľ na základe inštrukcie Prevádzkovateľa poskytne údaje prepravnej spoločnosti Packeta ako samostatnému prevádzkovateľovi osobných údajov, ktorý zabezpečí prepravu výhry a darčekov a ich odovzdanie Dotknutej osobe, ktorá sa stala výhercom Súťaže alebo osobou oprávnenou obdržať príslušné darčeky podľa Úplných pravidiel Súťaže;

f) materská spoločnosť Prevádzkovateľa, spoločnosť Mast-Jaegermeister SE, ktorá ako sprostredkovateľ môže prijať Osobné údaje od Massimo Filippi na základe pokynu Prevádzkovateľa alebo priamo od Prevádzkovateľa pre zabezpečenie určených prevádzkových úkonov súvisiacich s organizáciou a vykonaním Súťaže v rámci účelu spracúvania uvedeného v bode 1.9 tohto Vyhlásenia;

g) spoločnosť Accenture, ako ďalší sprostredkovateľ poverený spoločnosťou Mast-Jaegermeister SE;

h) prípadní ďalší dodávatelia Prevádzkovateľa alebo sprostredkovatelia, ktorých poskytované plnenie je nevyhnutné v súvislosti so Súťažou (najmä poskytovatelia právnych a účtovných služieb v záujme zabezpečenia riadneho plnenia povinností stanovených všeobecne záväznými právnymi predpismi); a

i) orgány verejnej správy a verejnej moci na výkon kontroly resp. dozoru v súvislosti so Súťažou, ak to vyžadujú príslušné právne predpisy resp. príslušné orgány verejnej správy či verejnej moci v súlade s právnymi predpismi.

1.5 Dotknuté osoby. Dotknutými osobami v zmysle článku 4 ods. 1 GDPR, ktorých osobné údaje Prevádzkovateľ spracováva v súlade s GDPR a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, v znení neskorších právnych predpisov (ďalej len „Zákon“) pre účel uvedený v bode 1.9tohto Vyhlásenia, sú fyzické osoby staršie ako 18 rokov, ktoré sa ako spotrebitelia zapojili do Súťaže podľa odseku 4.1 Úplných pravidiel Súťaže („Dotknuté osoby“).

1.6 Dotknutá osoba zapojením sa do Súťaže podľa článku 4 Úplných pravidiel Súťaže uzatvorila s Prevádzkovateľom zmluvu o stávke a hre v zmysle § 845 ods. 1 zákona č. 40/1964 Zb., Občiansky zákonník, v znení neskorších predpisov („Občiansky zákonník“), a to tým spôsobom, že takáto Dotknutá osoba splnila podmienky pre zapojenie sa do Súťaže podľa jej Úplných pravidiel a v súlade s nimi vyplnila vyžadované údaje v registračnom formulári, nahrala súbor so scanom alebo fotkou pokladničného dokladu týkajúceho sa nákupu súťažného výrobku, zaklikla príslušné políčka o (i) potvrdení, že sa oboznámila a súhlasí s úplnými pravidlami Súťaže ako aj so zapojením do Súťaže, (ii) o tom, že je osobou staršou 18-tich rokov a (iii) o tom, že sa riadne oboznámila s týmto Vyhlásením a vzala na vedomie spracúvanie osobných údajov v rozsahu Osobných údajov na účel realizácie Súťaže podľa podmienok uvedených v tomto Vyhlásení, a odoslala formulár o registrácii do Súťaže.

1.7 Dotknutá osoba v rámci riadneho zapojenia sa do Súťaže v súlade s článkom 4 Úplných pravidiel Súťaže poskytne Prevádzkovateľovi resp. spoločnosti Massimo Filippi, ktorá bola Prevádzkovateľom poverená k spracúvaniu osobných údajov Dotknutých osôb pre účely realizácie určitých technických služieb súvisiacich s realizáciou Súťaže v mene Prevádzkovateľa, svoje osobné údaje v rozsahu meno, priezvisko, emailová adresa, telefónne číslo, doručovacia adresa a údaj o tom, že účastník Súťaže má vek nad 18 rokov („Osobné údaje“) pre účel realizácie Súťaže uvedený v odseku 1.9.1 tohto Vyhlásenia a to podľa podmienok spracúvania osobných údajov uvedených v tomto Vyhlásení.

1.8 Poskytnutie Osobných údajov príslušnou Dotknutou osobou ako záujemcom o zapojenie do Súťaže Prevádzkovateľovi je požiadavkou potrebnou na uzatvorenie zmluvy v zmysle článku 13 ods. 2 písm. e) GDPR, nakoľko poskytnutie takýchto osobných údajov Dotknutou osobou je nevyhnutné pre uzatvorenie zmluvy o stávke a hre v zmysle § 845 ods. 1 Občianskeho zákonníka, plnenie tejto zmluvy resp. realizovanie Súťaže, resp. pre zabezpečenie zapojenia Dotknutej osoby do Súťaže, zaradenia do databázy súťažiacich, určenie výhercov, pre odovzdanie a doručenie výhry účastníkovi Súťaže. Ak by Dotknutá osoba neposkytla v súlade s odsekom 4.1 Úplných pravidiel Osobné údaje, nebolo by možné zapojenie Dotknutej osoby do Súťaže a doručenie príslušných darčekov alebo výhry v prípade splnenia podmienok podľa Úplných pravidiel Súťaže.

Poskytnutie osobných údajov je zákonnou požiadavkou v prípade, keď spracúvanie príslušných osobných údajov je nevyhnutné na splnenie zákonnej povinnosti Prevádzkovateľa či jeho sprostredkovateľa. Možnými následkami neposkytnutia vybraných v predpisoch uvedených osobných údajov sú porušenie zákonných povinností zo strany Prevádzkovateľa či jeho sprostredkovateľa a s tým súvisiace možné následky pre práva Dotknutej osoby podľa príslušných právnych predpisov.

1.9 Účel spracúvania osobných údajov.

1.9.1 Prevádzkovateľ spracúva Osobné údaje týkajúce sa Dotknutých osôb výhradne na účel realizácie Súťaže v súlade s Úplnými pravidlami Súťaže, vrátane (i) zaradenia do databázy Súťaže a organizácie Súťaže, (ii) účasti Dotknutej osoby ako súťažiaceho v Súťaži v zmysle Úplných pravidiel, (iii) určenia osôb oprávnených dostať príslušné darčeky a určenia výhercov a udelenia výhry; a (iv) doručenie výhier a darčekov Dotknutým osobám, ktoré sa stali výhercami či osobami oprávnenými obdržať darčeky podľa Úplných pravidel Súťaže.

1.10 Právny základ spracúvania osobných údajov. Právnym základom spracúvania Osobných údajov je spracovanie nevyhnutné na plnenie zmluvy v zmysle článku 6 ods. 1 písm. b) GDPR, ktorej zmluvnou stranou je na jednej strane súťažiaci ako Dotknutá osoba, ktorej osobné údaje sa spracúvajú, nakoľko Súťaž ako spotrebiteľská súťaž podľa § 845 ods. 1 zákona č. 40/1964 Zb., Občiansky zákonník, v znení neskorších predpisov je formou zmluvného vzťahu so súťažiacim ako Dotknutou osobou a na druhej strane je zmluvnou stranou Prevádzkovateľ ako organizátor Súťaže.

1.11 Doba uchovávania osobných údajov. Prevádzkovateľ bude prostredníctvom Sprostredkovateľa uchovávať resp. spracúvať Osobné údaje počas doby konania (tzn. od 27.10.2025 00:00:00 do 31.12.2025 23:59:59) Súťaže v zmysle jej Úplných pravidiel ako aj jeden (1) mesiac po skončení doby trvania Súťaže (ďalej len „Doba spracúvania“) v nevyhnutnom rozsahu za účelmi spracúvania v zmysle odseku 1.9.1 tohto Vyhlásenia.

Ihneď po uplynutí Doby spracúvania budú vymazané všetky osobné údaje, ktoré sa týkajú všetkých Dotknutých osôb, ktoré sa podľa Úplných pravidiel Súťaže, ktorí nesplnili podmienky pre účasť v Súťaži či udelenie výhry alebo darčekov podľa Úplných pravidiel.

1.12 Po skončení Doby spracúvania bude Prevádzkovateľ uchovávať resp. spracúvať iba Osobné údaje takých Dotknutých osôb, ktoré boli v súlade s Úplnými pravidlami Súťaže určení ako účastníci Súťaže, ktorým sa mala podľa Úplných pravidiel udeliť a doručiť výhra alebo darčeky podľa Úplných pravidiel. Takéto osobné údaje budú po skončení Doby spracúvania spracúvané iba v rozsahu nevyhnutnom pre splnenie zákonných povinností súvisiacich so Súťažou, a to iba po dobu vyžadovanú právnymi predpismi za účelom splnenia zákonných povinností (ďalej len „Dodatočná doba uschovania“).

Všetky osobné údaje Dotknutých osôb, ktoré boli spracúvané v zmysle tohto odseku 1.12 Vyhlásenia, budú vymazané ihneď po skončení Dodatočnej doby uschovávania.

1.13 Práva Dotknutej osoby. Dotknutá osoba má najmä nasledujúce práva súvisiace s poskytnutím Osobných údajov Prevádzkovateľovi, a to:

a) právo podľa článku 15 GDPR požadovať od Prevádzkovateľa prístup k svojim Osobným údajom, ktoré poskytla pri zapojení sa do Súťaže. Konkrétne, Dotknutá osoba má právo od Prevádzkovateľa získať potvrdenie o tom, či sa spracúvajú Osobné údaje, ktoré sa jej týkajú a ak tomu tak je, tak má právo získať prístup k týmto Osobným údajom ako aj nasledujúce informácie ohľadom:

• účelu spracúvania;
• kategórie dotknutých Osobných údajov;
• príjemcov alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté;
• predpokladanej doby uchovávania Osobných údajov, ak je to možné, a ak to možné nie je, kritéria na jej určenie;
• existencie práva požadovať od Prevádzkovateľa opravu, vymedzenie alebo obmedzenie spracúvania osobných údajov týkajúcich sa Dotknutej osoby, alebo práva namietať proti takémuto spracúvaniu;
• práva podať sťažnosť dozornému orgánu;
• existencie automatizovaného rozhodovania vrátane profilovania uvedeného v článku 22 ods. 1 a 4 GDPR a v týchto prípadoch aspoň zmysluplné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania pre Dotknutú osobu.

Ak Dotknutá osoba využije svojho práva na prístup k Osobným údajom, poskytne jej Prevádzkovateľ podľa článku 15 ods. 3 GDPR kópiu osobných údajov, ktoré sa spracúvajú.

b) právo na to, aby Prevádzkovateľ bez zbytočného odkladu opravil nesprávne Osobné údaje a s prihliadnutím na účely spracúvania aj právo na doplnenie neúplných údajov, a to prostredníctvom poskytnutia doplnkového vyhlásenia,

c) právo na vymazanie Osobných údajov, ktoré sa jej týkajú, ak je splnený niektorý z týchto dôvodov:

• Osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;
• Osobné údaje sa spracúvali nezákonne;
• Osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Európskej únie alebo práva Slovenskej republiky;

alebo iné dôvody uvedené v GDPR, Zákone alebo inom príslušnom predpise (ak také existujú).

Právo na vymazanie a príslušná povinnosť Prevádzkovateľa vymazať príslušné osobné údaje v zmysle článku 17 GDPR nevznikne, ak je spracúvanie potrebné na uplatnenie práva na slobodu prejavu a na informácie, na splnenie zákonnej povinnosti, na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov alebo na iný účel, pre ktorý podľa právnych predpisov sa právo na vymazanie v zmysle článku 17 GDPR neaplikuje.

d) právo na to, aby Prevádzkovateľ obmedzil spracúvanie, pokiaľ (i) Dotknutá osoba napadne správnosť Osobných údajov počas obdobia umožňujúceho Prevádzkovateľovi overiť správnosť Osobných údajov, alebo (ii) je spracúvanie protizákonné a Dotknutá osoba namieta proti vymazaniu Osobných údajov a žiada namiesto toho obmedzenia ich použitia, alebo (iii) Prevádzkovateľ už nepotrebuje Osobné údaje na účely spracúvania, ale potrebuje ich Dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo (iv) Dotknutá osoba namietala voči spracúvaniu podľa článku 21 ods. 1 GDPR, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby;

e) právo na prenosnosť svojich osobných údajov, tzn. právo získať osobné údaje, ktoré sa jej ako Dotknutej osoby týkajú a ktoré poskytla Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné,bez toho, aby jej Prevádzkovateľ, ktorému sa tieto osobné údaje poskytli, bránil, ak (i) sa spracúvanie zakladá na zmluve podľa článku 6 ods. 1 písm. b) a (ii) ak sa spracúvanie vykonáva automatizovanými prostriedkami;

f) právo podať návrh na začatie konania o ochrane Osobných údajov Úradu na ochranu Osobných údajov Slovenskej republiky podľa ust. § 100 Zákona, ak má za to, že boli porušené práva Dotknutej osoby v zmysle GDPR resp. Zákona a/alebo Prevádzkovateľ pri spracovaní Osobných údajov postupuje v rozpore s GDPR, resp. Zákonom (adresa: Úrad na ochranu Osobných údajov Slovenskej republiky, Námestie 1. mája 18, 811 06 Bratislava, e-mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk/).

1.14 Súťažiaci ako dotknutá osoba môže kedykoľvek uplatniť svoje práva najmä prostredníctvom kontaktných údajov uvedených v bode 1.2 tohto Vyhlásenia.

1.15 Presun do tretích krajín. Osobné údaje nebudú prenášané do tretích krajín (mimo Európsku úniu resp. Európsky hospodársky priestor)

a) informácia o existencii automatizovanom rozhodovaní vrátane profilovania:

pri spracovaní Osobných údajov dotknutých osôb nebude dochádzať k automatizovanému rozhodovaniu ani k profilovaniu.

1.16 Spracovanie vyššie uvedených údajov prebieha v technicky a fyzicky zabezpečených elektronických informačných systémoch.

1.17 Osobné údaje Dotknutých osôb prijaté Prevádzkovateľom môžu byť v nevyhnutnom rozsahu pre účel spracovania Osobných údajov uvedený v tomto Vyhlásení odovzdané jeho sprostredkovateľovi a/alebo inému príjemcom osobných údajov uvedených v odseku 1.4 Vyhlásenia. V prípade, že Osobné údaje Dotknutých osôb príjme ako prvý sprostredkovateľ, môžu byť v nevyhnutnom rozsahu pre účel spracovania Osobných údajov odovzdané Prevádzkovateľovi alebo inému sprostredkovateľovi či ďalšiemu sprostredkovateľovi v súlade s právnymi predpismi, pokynmi Prevádzkovateľa a tohto Vyhlásenia.