VYHLÁSENIE O SPRACÚVANÍ OSOBNÝCH ÚDAJOV PRE MARKETINGOVÚ SÚŤAŽ „VYBAV SA S JÄGERMEISTER NA HORY – CBA“ („Vyhlásenie“) 1.1 Úvod. Prevádzkovateľ (ako je definovaný v odseku 1.2 Vyhlásenia nižšie) vyhotovuje toto Vyhlásenie podľa čl. 13 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov („GDPR“) pre účely informovania fyzických osôb pri získavaní osobných údajov od dotknutej osoby v súvislosti so zapojením do propagačnej Súťaže „Vybav sa s Jägermeister na hory – CBA“ („Súťaž“), ktorá sa riadi úplnými pravidlami a podmienkami marketingovej súťaže „Vybav sa s Jägermeister na hory – CBA“ vyhotovené dňa 31. januára 2025 („Úplné pravidlá“).

1.2 Prevádzkovateľ. Prevádzkovateľom je spoločnosť:

Mast-Jaegermeister SK s.r.o., so sídlom Košická 56, 821 08 Bratislava, IČO: 35 695 366, zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka č.: 11448/B („Prevádzkovateľ“) Kontaktné údaje Prevádzkovateľa:

Email: podpora @jaegermeister.sk
Korešpondenčná a doručovacia adresa: Košická 56, 821 08 Bratislava.

1.3 Sprostredkovateľ. Prevádzkovateľ poveril nasledujúcu spoločnosť, aby v jeho mene spracúvala osobné údaje Dotknutých osôb pre účely realizácie Súťaže, a to:

1.3.1 Massimo Filippi, s.r.o., so sídlom Křížíkova 530/78, Karlín, 186 00 Praha 8, Česká republika, IČO: 281 69 565, zapísaná v obchodnom registri vedenom Mestským súdom v Prahe, oddiel C, vložka 130253 („Massimo Filippi“ alebo „Sprostredkovateľ“)

Kontaktné údaje Massimo Filippi ako sprostredkovateľa:

Email: we@mfcc.cz
Korešpondenčná a doručovacia adresa: Massimo Filippi, s.r.o., Křížíkova 530/78, 186 00 Praha 8 - Karlín, Česká republika

1.4 Príjemca. Príjemcami osobných údajov Dotknutých osôb v súvislosti so Súťažou môžu byť nasledujúce právnické osoby:

a) spoločnosť Massimo Filippi ako sprostredkovateľ poverený Prevádzkovateľom k spracúvaniu osobných údajov Dotknutých osôb pre účely realizácie určitých IT a iných technických a marketingových služieb súvisiacich s realizáciou Súťaže, vrátane (nie však výlučne), prípravu webovej stránky Súťaže, vedenie evidencie prihlásených súťažiacich, žrebovanie výhercov, komunikácia a distribúcia výhier výhercom atď.;

b) sesterská spoločnosť Prevádzkovateľa, spoločnosť Mast-Jaegermeister CZ s.r.o., IČO: 46990054, so sídlom Plzeňská 3350/18, Smíchov, 150 00 Praha 5, Česká republika zapísaná v obchodnom registri Mestského súdu v Prahe pod sp. zn. C 101387, ktorá ako sprostredkovateľ môže prijať Osobné údaje od Massimo Filippi na základe pokynu Prevádzkovateľa alebo priamo od Prevádzkovateľa pre zabezpečenie určených prevádzkových úkonov súvisiacich s organizáciou a vykonaním Súťaže v rámci účelu spracúvania uvedeného v bode 1.10 tohto Vyhlásenia;

c) prípadní ďalší sprostredkovatelia, ktorí by boli poverené Prevádzkovateľom k spracúvaní osobných údajov Dotknutých osôb v súvislosti s realizáciou Súťaže na základe príslušného poverenia;

d) prípadní ďalší dodávatelia Prevádzkovateľa alebo sprostredkovateľa, ktorých poskytované plnenie je nevyhnutné v súvislosti so Súťažou (najmä poskytovatelia právnych a účtovných služieb v záujme zabezpečenia riadneho plnenia povinností stanovených všeobecne záväznými právnymi predpismi); a

e) orgány verejnej správy a verejnej moci na výkon kontroly resp. dozoru v súvislosti so Súťažou, ak to vyžadujú príslušné právne predpisy resp. príslušné orgány verejnej správy či verejnej moci v súlade s právnymi predpismi.

1.5 Dotknuté osoby. Dotknutými osobami v zmysle článku 4 ods. 1 GDPR, ktorých osobné údaje Prevádzkovateľ spracováva v súlade s GDPR a zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, v znení neskorších právnych predpisov (ďalej len „Zákon“) pre účel uvedený v bode 1.10 tohto Vyhlásenia, sú fyzické osoby staršie ako 18 rokov, ktoré sa ako spotrebitelia zapojili do Súťaže podľa odseku 4.1 Úplných pravidiel Súťaže („Dotknuté osoby“).

1.6 Keďže

1.6.1 Prevádzkovateľ ako objednávateľ vystavil objednávku na to, aby Massimo Filippi ako Sprostredkovateľ poskytol Prevádzkovateľovi marketingové, IT a iné technické služby potrebné pre riadnu realizáciu Súťaže pre Prevádzkovateľa v jeho mene za podmienok, ktoré v tejto objednávke Prevádzkovateľ určil („Objednávka A“) a Massimo Filippi ako Sprostredkovateľ takúto Objednávku prijal; a súčasne

1.6.2 Prevádzkovateľ a Massimo Filippi uzatvorili medzi sebou dohodu o spracúvaní osobných údajov v zmysle čl. 28 ods. 3 GDPR, na základe ktorej Prevádzkovateľ spoločnosť Massimo Filippi poveril spracúvaním osobných údajov Dotknutých osôb pre účely poskytnutia marketingových, IT a iných technických služieb potrebných pre riadnu realizáciu Súťaže za podmienok tam uvedených,

platí, že Prevádzkovateľ spracúva osobné údaje Dotknutých osôb za podmienok tohto Vyhlásenia prostredníctvom Sprostredkovateľa, ktorý tieto osobné údaje získal od Dotknutých osôb v súvislosti s usporiadaním resp. realizáciou Súťaže a že Sprostredkovateľ spracúva osobné údaje Dotknutých osôb v súvislosti so Súťažou v mene Prevádzkovateľa.

1.7 Dotknutá osoba zapojením sa do Súťaže podľa článku 4 Úplných pravidiel Súťaže uzatvorila s Prevádzkovateľom zmluvu o stávke a hre v zmysle § 845 ods. 1 zákona č. 40/1964 Zb., Občiansky zákonník, v znení neskorších predpisov („Občiansky zákonník“), a to tým spôsobom, že takáto Dotknutá osoba splnila podmienky pre zapojenie sa do Súťaže podľa jej Úplných pravidiel a v súlade s nimi vyplnila vyžadované údaje v registračnom formulári, nahrala súbor so scanom alebo fotkou pokladničného dokladu týkajúceho sa nákupu súťažného výrobku, zaklikla príslušné políčka o (i) potvrdení, že sa oboznámila a súhlasí s Úplnými pravidlami Súťaže ako aj so zapojením do Súťaže, (ii) o tom, že je osobou staršou ako 18 rokov a (iii) o tom, že sa riadne oboznámila s týmto Vyhlásením a vzala na vedomie spracúvanie osobných údajov v rozsahu Osobných údajov na účel realizácie Súťaže podľa podmienok uvedených v tomto Vyhlásení, a odoslala formulár o registrácii do Súťaže.

1.8 Dotknutá osoba v rámci riadneho zapojenia sa do Súťaže v súlade s článkom 4 Úplných pravidiel Súťaže poskytne Prevádzkovateľovi resp. spoločnosti Massimo Filippi, ktorá bola Prevádzkovateľom poverená k spracúvaniu osobných údajov Dotknutých osôb pre účely realizácie Súťaže v mene Prevádzkovateľa, svoje osobné údaje v rozsahu meno, priezvisko, emailová adresa a údaj o tom, že účastník Súťaže má vek nad 18 rokov („Osobné údaje“) pre účel realizácie Súťaže uvedený v odseku 1.10.1 tohto Vyhlásenia a to podľa podmienok spracúvania osobných údajov uvedených v tomto Vyhlásení.

1.9 Poskytnutie Osobných údajov Prevádzkovateľovi príslušnou Dotknutou osobou ako záujemcom o zapojenie sa do Súťaže je požiadavkou potrebnou na uzatvorenie zmluvy v zmysle článku 13 ods. 2 písm. e) GDPR, nakoľko poskytnutie takýchto osobných údajov Dotknutou osobou je nevyhnutné pre uzatvorenie zmluvy o stávke a hre v zmysle § 845 ods. 1 Občianskeho zákonníka, plnenie tejto zmluvy resp. realizovanie Súťaže, resp. pre zabezpečenie zapojenia Dotknutej osoby do Súťaže, zaradenia do databázy súťažiacich, určenie výhercov, pre odovzdanie a doručenie výhry účastníkovi Súťaže. Ak by Dotknutá osoba neposkytla v súlade s odsekom 4.2 Úplných pravidiel Osobné údaje, nebolo by možné zapojenie Dotknutej osoby do Súťaže a doručenie príslušných darčekov alebo výhry v prípade splnenia podmienok podľa Úplných pravidiel Súťaže.

Poskytnutie osobných údajov je zákonnou požiadavkou v prípade, keď spracúvanie príslušných osobných údajov je nevyhnutné na splnenie zákonnej povinnosti Prevádzkovateľa či jeho sprostredkovateľa. Možnými následkami neposkytnutia vybraných v predpisoch uvedených osobných údajov sú porušenie zákonných povinností zo strany Prevádzkovateľa či jeho sprostredkovateľa a s tým súvisiace možné následky pre práva Dotknutej osoby podľa príslušných právnych predpisov.

1.10 Účel spracúvania osobných údajov.

1.10.1 Prevádzkovateľ spracúva Osobné údaje týkajúce sa Dotknutých osôb výhradne na účel realizácie Súťaže v súlade s Úplnými pravidlami Súťaže, vrátane (i) zaradenia do databázy Súťaže a organizácie Súťaže, (ii) účasti Dotknutej osoby ako súťažiaceho v Súťaži v zmysle Úplných pravidiel, (iii) určenia výhercov a udelenia výhry; a (iv) doručenia výhier Dotknutým osobám, ktoré sa stali výhercami podľa Úplných pravidiel Súťaže.

1.11 Právny základ spracúvania osobných údajov. Právnym základom spracúvania Osobných údajov je spracovanie nevyhnutné na plnenie zmluvy v zmysle článku 6 ods. 1 písm. b) GDPR, ktorej zmluvnou stranou je na jednej strane súťažiaci ako Dotknutá osoba, ktorej osobné údaje sa spracúvajú, nakoľko Súťaž ako spotrebiteľská súťaž je formou zmluvného vzťahu so súťažiacim ako Dotknutou osobou podľa § 845 ods. 1 zákona č. 40/1964 Zb., Občiansky zákonník, v znení neskorších predpisov, a na druhej strane je zmluvnou stranou Prevádzkovateľ ako organizátor Súťaže.

1.12 Doba uchovávania osobných údajov. Prevádzkovateľ bude prostredníctvom Sprostredkovateľa uchovávať resp. spracúvať Osobné údaje počas doby konania (tzn. od 3. 2. 2025 00:00:00 do 3. 3. 2025 23:59:59) Súťaže v zmysle jej Úplných pravidiel ako aj jeden (1) mesiac po skončení doby trvania Súťaže (ďalej len „Doba spracúvania“) v nevyhnutnom rozsahu za účelmi spracúvania v zmysle odseku 1.10.1 tohto Vyhlásenia.

Ihneď po uplynutí Doby spracúvania budú vymazané všetky osobné údaje, ktoré sa týkajú všetkých Dotknutých osôb, ktoré sa podľa Úplných pravidiel Súťaže, ktorí nesplnili podmienky pre účasť v Súťaži či udelenie výhry podľa Úplných pravidiel, a to s výnimkou e-mailovej adresy Dotknutej osoby, ktorá dala Prevádzkovateľovi na webovej stránke Súťaže dobrovoľný súhlas so spracúvaním údaju na účely zasielania obchodných oznámení (tzv. „newsletter“) podľa osobitných podmienok spracúvania osobných údajov dostupných na webovej stránke https://sk.jagermeister.com/sutaze/vybav-sa-na-hory-cba/gdpr-newsletter.

1.13 Po skončení Doby spracúvania bude Prevádzkovateľ uchovávať resp. spracúvať iba osobné údaje takých Dotknutých osôb, ktoré boli v súlade s Úplnými pravidlami Súťaže určení ako účastníci Súťaže, ktorým sa mala podľa Úplných pravidiel udeliť a doručiť výhra podľa Úplných pravidiel a osobný údaj v podobe e-mailovej adresy Dotknutej osoby, ktorá dala Prevádzkovateľovi súhlas s jej spracúvaním za účelom odberu newslettra Prevádzkovateľa podľa osobitných podmienok dostupných na webovej stránke https://sk.jagermeister.com/sutaze/vybav-sa-na-hory-cba/gdpr-newsletter (“Odberateľ newslettra”). Takéto osobné údaje s výnimkou e-mailových adries Odberateľov newslettra budú po skončení Doby spracúvania spracúvané iba v rozsahu nevyhnutnom pre splnenie zákonných povinností súvisiacich so Súťažou, a to iba po dobu vyžadovanú právnymi predpismi za účelom splnenia zákonných povinností (ďalej len „Dodatočná doba uschovania“).

Všetky osobné údaje Dotknutých osôb, ktoré boli spracúvané v zmysle tohto odseku 1.133 Vyhlásenia (s výnimkou e-mailových adries Odberateľov newslettra), budú vymazané ihneď po skončení Dodatočnej doby uschovávania.

1.14 Práva Dotknutej osoby. Dotknutá osoba má najmä nasledujúce práva súvisiace s poskytnutím Osobných údajov Prevádzkovateľovi, a to:

a) právo podľa článku 15 GDPR požadovať od Prevádzkovateľa prístup k svojim Osobným údajom, ktoré poskytla pri zapojení sa do Súťaže. Konkrétne, Dotknutá osoba má právo od Prevádzkovateľa získať potvrdenie o tom, či sa spracúvajú Osobné údaje, ktoré sa jej týkajú a ak tomu tak je, tak má právo získať prístup k týmto Osobným údajom ako aj nasledujúce informácie:

účely spracúvania;
kategórie dotknutých Osobných údajov;
príjemcovia alebo kategórie príjemcov, ktorým boli alebo budú osobné údaje poskytnuté;
predpokladaná doba uchovávania Osobných údajov, ak je to možné, a ak to možné nie je, kritéria na jej určenie;
existencia práva požadovať od Prevádzkovateľa opravu, vymedzenie alebo obmedzenie spracúvania osobných údajov týkajúcich sa Dotknutej osoby, alebo práva namietať proti takémuto spracúvaniu;
právo podať sťažnosť dozornému orgánu;
existencia automatizovaného rozhodovania vrátane profilovania uvedeného v článku 22 ods. 1 a 4 GDPR a v týchto prípadoch aspoň zmysluplné informácie o použitom postupe, ako aj význame a predpokladaných dôsledkoch takéhoto spracúvania pre Dotknutú osobu.

Ak Dotknutá osoba využije svojho práva na prístup k Osobným údajom, poskytne jej Prevádzkovateľ podľa článku 15 ods. 3 GDPR kópiu osobných údajov, ktoré sa spracúvajú.

b) právo na to, aby Prevádzkovateľ bez zbytočného odkladu opravil nesprávne Osobné údaje a s prihliadnutím na účely spracúvania aj právo na doplnenie neúplných údajov, a to prostredníctvom poskytnutia doplnkového vyhlásenia,

c) právo na vymazanie Osobných údajov, ktoré sa jej týkajú, ak je splnený niektorý z týchto dôvodov:

Osobné údaje už nie sú potrebné na účely, na ktoré sa získavali alebo inak spracúvali;
Osobné údaje sa spracúvali nezákonne;
Osobné údaje musia byť vymazané, aby sa splnila zákonná povinnosť podľa práva Európskej únie alebo práva Slovenskej republiky;

alebo iné dôvody uvedené v GDPR, Zákone alebo inom príslušnom predpise (ak také existujú).

Právo na vymazanie a príslušná povinnosť Prevádzkovateľa vymazať príslušné osobné údaje v zmysle článku 17 GDPR nevznikne, ak je spracúvanie potrebné na uplatnenie práva na slobodu prejavu a na informácie, na splnenie zákonnej povinnosti, na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov alebo na iný účel, pre ktorý podľa právnych predpisov sa právo na vymazanie v zmysle článku 17 GDPR neaplikuje.

d) právo na to, aby Prevádzkovateľ obmedzil spracúvanie, pokiaľ (i) Dotknutá osoba napadne správnosť Osobných údajov počas obdobia umožňujúceho Prevádzkovateľovi overiť správnosť Osobných údajov, alebo (ii) je spracúvanie protizákonné a Dotknutá osoba namieta proti vymazaniu Osobných údajov a žiada namiesto toho obmedzenia ich použitia, alebo (iii) Prevádzkovateľ už nepotrebuje Osobné údaje na účely spracúvania, ale potrebuje ich Dotknutá osoba na preukázanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo (iv) Dotknutá osoba namietala voči spracúvaniu podľa článku 21 ods. 1 GDPR, a to až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby;

e) právo na prenosnosť svojich osobných údajov, tzn. právo získať osobné údaje, ktoré sa jej ako Dotknutej osoby týkajú a ktoré poskytla Prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné, bez toho, aby jej Prevádzkovateľ, ktorému sa tieto osobné údaje poskytli, bránil, ak (i) sa spracúvanie zakladá na zmluve podľa článku 6 ods. 1 písm. b) a (ii) ak sa spracúvanie vykonáva automatizovanými prostriedkami;

f) právo podať návrh na začatie konania o ochrane Osobných údajov Úradu na ochranu Osobných údajov Slovenskej republiky podľa ust. § 100 Zákona, ak má za to, že boli porušené práva Dotknutej osoby v zmysle GDPR resp. Zákona a/alebo Prevádzkovateľ pri spracovaní Osobných údajov postupuje v rozpore s GDPR, resp. Zákonom (adresa: Úrad na ochranu Osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, e-mail: statny.dozor@pdp.gov.sk, www: https://dataprotection.gov.sk/).

1.15 Súťažiaci ako dotknutá osoba môže kedykoľvek uplatniť svoje práva najmä prostredníctvom kontaktných údajov uvedených v bode 1.2 tohto Vyhlásenia.

1.16 Presun do tretích krajín. Prevádzkovateľ zamýšľa prenášať Osobné údaje do tretích krajín (mimo Európsku úniu resp. Európsky hospodársky priestor), a to konkrétne dodávateľom IT služieb nevyhnutných pre realizáciu Súťaže, ktorí majú umiestnené servery v Spojených štátoch amerických. Prenos dát do Spojených štátov amerických popísaný v predchádzajúcej vete je vykonávaný okrem iného na základe rozhodnutia Európskej komisie zo dňa 10. júla 2023 v súlade s nariadením GDPR o primeranej úrovni ochrany osobných údajov podľa EU-US siete o ochrane osobných údajov (v angličtine EU-US Data Privacy Framework).

1.17 Informácia o existencii automatizovaného rozhodovania vrátane profilovania:

pri spracovaní Osobných údajov dotknutých osôb nebude dochádzať k automatizovanému rozhodovaniu ani k profilovaniu.

1.18 Spracovanie vyššie uvedených údajov prebieha v technicky a fyzicky zabezpečených elektronických informačných systémoch.

1.19 Osobné údaje Dotknutých osôb prijaté Prevádzkovateľom môžu byť v nevyhnutnom rozsahu pre účel spracovania Osobných údajov uvedený v tomto Vyhlásení odovzdané jeho sprostredkovateľovi a/alebo iným príjemcom osobných údajov uvedených v odseku 1.4 Vyhlásenia. V prípade, že Osobné údaje Dotknutých osôb príjme ako prvý sprostredkovateľ, môžu byť v nevyhnutnom rozsahu pre účel spracovania Osobných údajov odovzdané Prevádzkovateľovi alebo inému sprostredkovateľovi či ďalšiemu sprostredkovateľovi v súlade s právnymi predpismi, pokynmi Prevádzkovateľa a tohto Vyhlásenia.