Coca-Cola sustav za dodjelu nagrada temeljem provedenih nagradnih igara ili natječaja
Trgovačko društvo COCA-COLA HBC HRVATSKA d.o.o., 10000 Zagreb, Sachsova 1, OIB: 00228269289 (u daljnjem tekstu: Voditelj obrade) želi, kao voditelj obrade, putem Baza.ba d.o.o., Radnička cesta bb, Sarajevo, Bosnia and Herzegovina, ID number: 4202341720008 kao izvršitelja obrade (u daljnjem tekstu: Izvršitelj obrade), od Vas prikupljati i obrađivati određene osobne podatke, tj. Vaše ime, prezime, broj osobne iskaznice ili putovnice, kućnu adresu i broj mobilnog telefona, osobni identifikacijski broj građana (OIB) , sve u sklopu promotivnih aktivnosti Voditelja obrade i njegovih povezanih društava koje se provode putem mobilne aplikacije „Coca-Cola: Play & Win Prizes“ društva NV Coca-Cola Services SA, sa sjedištem u Chaussee de Mons 1424, 1070 Bruxelles i njegovih povezanih društava, a koji podaci se čuvaju onoliko dugo koliko je to doista nužno zbog na pozitivnim propisima zasnovane obveze čuvanja ili radi ostvarenje svrhe radi koje su isti prikupljeni. Sve odredbe ove obavijesti koje se odnose na Voditelja obrade na odgovarajući se način primjenjuju i na Izvršitelja obrade.
Svakako nam se možete svakodobno obratiti s upitom o tome da li čuvamo Vaše podatke, koliko dugo i zašto, a isto tako možete zahtijevati i njihov prijenos te brisanje, odnosno možete koristiti sva svoja prava predviđena Uredbom (EU) 2016/679 Europskog Parlamenta i Vijeća o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka, u daljnjem tekstu: GDPR ili Opća uredba), a koja prava su detaljnije pojašnjena u nastavku ove obavijesti.
Voditelj obrade odgovorno pristupa zaštiti osobnih podataka i s podacima postupa u skladu s Općom uredbom, relevantnim pozitivnim propisima na snazi u državi Voditelja obrade i internim aktima Voditelja obrade kojima se uređuje zaštita osobnih podataka. te poduzima sve potrebne tehničke i organizacijske mjere za zaštitu osobnih podataka.
1. PODACI KOJI SE PRIKUPLJAJU I OBRAĐUJU
Voditelj obrade, u svrhu uručenja nagrada u sklopu promotivnih aktivnosti organiziranih putem mobilne aplikacije „Coca-Cola: Play & Win Prizes“ i njezine svrhe dodatno objašnjene u tekstu ove obavijesti, namjerava, ukoliko ste suglasni, od Vas prikupljati i obrađivati sljedeće osobne podatke: a) Ime i prezime b) Broj osobne iskaznice ili putovnice c) OIB d) Broj telefona e) E-mail adresa f) Adresa korisnika.
2. SVRHA SAKUPLJANJA I DALJNJE OBRADE
Naime, svrha prikupljanja i obrade gore navedenih podataka je da nakon stjecanja prava na poklon, o čemu ste dobili obavijest i ID broj nagrade na e-mail, naručite svoju nagradu na stranici https://cokeappadria.com/gdje je potrebno ostaviti podatke kako bi nagrada bila dostavljena na adresu dobitnika. Potvrda o ispravno upisanim podacima za dostavu bit će poslana na e-mail adresu koju je dobitnik upisao prilikom ispunjavanja podataka.
3. NAČIN KORIŠTENJA PODATAKA
Voditelj obrade će prikupljati Vaše osobne podatke, tj. Vaš broj telefona, ime, prezime, e-mail, OIB i broj osobne iskaznice/putovnice, sve temeljem Vaše privole dane prihvaćanjem pravila pojedine nagradne igre ili natječaja, na način da će isti nakon što ih unesete putem web stranice https://cokeappadria.com/biti pohranjeni na softveru web stranice i na log file-u (dnevniku rada) za dostavu nagrada samo i isključivo u svrhu dostave nagrade.
Obrada osobnih podataka u svrhu dostave nagrade ne uključuje automatizirano donošenje odluka, uključujući izradu profila, koje bi moglo imati pravne posljedice ili značajan utjecaj na Vas.
Vaši osobni podaci biti će pohranjeni onoliko dugo koliko je nužno za izvršenje dostave nagrade, ali ne dulje od 6 mjeseci, te u skladu sa obvezama pružatelja poštanskih usluga čuvati podatke o dostavljenim pošiljkama i primateljima istih sukladno pozitivnim propisima koji reguliraju poštanske usluge u državi Voditelja obrade .
4. PODACI O KORISNICIMA PODATAKA
Voditelj obrade će Vaše osobne podatke, tj. Vaš broj telefona, adresu, e-mail, ime, prezime, broj osobne iskaznice/putovnice i OIB dati na uvid isključivo svojim zaposlenicima i djelatnicima odabranog pružatelja poštanskih usluga te programerima koji su angažirani za upravljanje softverom aplikacije samo za potrebe obrade kako je gore opisana te radi ispunjavanja na zakonu zasnovanih zahtjeva nadležnih državnih organa ili organa lokalne samouprave.
5. DOBROVOLJNOST I PRAVNA OSNOVA
Privolu koju ste dali prihvaćanjem pravila pojedine nagradne igre predstavlja pravni temelj za prikupljanje i obradu Vaših osobnih podataka sukladno članku 6. Opće uredbe, sve kako je gore opisano. Davanje privole nije obvezno već dobrovoljno.
6. OPOZIV
Ukoliko je zahtijevan Vaš pristanak na obradu Vaših osobnih podataka, imajte na umu da imate pravo povući svoj pristanak u svakom trenutku u budućnosti, a bez da time utječete na zakonitost obrade temeljene na pristanku danom prije opoziva. Privolu za obradu osobnih podataka možete opozvati Voditelju obrade, pisanim putem na kontakt naveden u članku 9. ove obavijesti. Nakon povlačenja privole zabranjena je obrada osobnih podataka na gore opisani način.
Molimo da uzmete u obzir da Vaš opoziv privole na obradu podataka, brisanje podataka i/ili ograničavanje njihove obrade može rezultirati time da Voditelj obrade, zbog prirode usluge koju treba pružiti – dostave nagrade na adresu dobitnika, možda neće biti u mogućnosti uručiti Vam nagradu.
7. PRAVA ISPITANIKA
Voditelj obrade poštuje temeljna prava i slobode ispitanika. Temeljem Opće uredbe imate pravo:
● biti informirani o i imati pristup Vašim osobnim podacima koji su obrađeni (pravo na pristup sukladno čl. 15. GDPR-a)
● ishoditi ispravak netočnih osobnih podataka (pravo na ispravak sukladno čl. 16.GDPR-a)
● ishoditi brisanje Vaših osobnih podataka (pravo na brisanje odnosno zaborav sukladno čl. 17. GDPR-a)
● ograničiti obradu (pravo na ograničenje obrade sukladno čl. 18. GDPR-a)
● zaprimiti Vaše osobne podatke koji su nam pruženi (pravo na prenosivost podataka sukladno čl. 20. GDPR-a)
● podnijeti prigovor Voditelju obrade i nadzornom tijelu,
sve pod pretpostavkom da su ispunjeni potrebni pravni preduvjeti.
Zahtjev za ostvarivanje Vaših gore navedenih prava podnosite voditelju obrade u pisanom obliku. Voditelj obrade će bez nepotrebne odgode, a najkasnije u roku od 15 dana od dana primitka Vašeg zahtjeva, odlučiti o Vašem podnesenom zahtjevu i o tome Vas obavijestiti.
7.1. Pravo na pristup
Imate pravo zahtijevati da Vas Voditelj obrade, kao voditelj obrade, u roku od 15 dana od primitka zahtjeva istinito i potpuno obavijesti o: a) obrađuje li voditelj obrade podatke i koju radnju obrade obavlja; b) koje podatke obrađuje; c) od koga su podaci prikupljeni, odnosno tko je izvor podataka; d) u koje svrhe obrađuje podatke; e) na temelju koje pravne osnove obrađuje podatke; f) u kojoj su zbirci podataka podaci; g) tko su korisnici podataka; h) koje podatke, odnosno koje vrste podataka koriste; i) u koje se svrhe podaci koriste; j) po kojoj pravnoj osnovi koristi podatke; k) kome se podaci prenose; l) koji se podaci prenose; m) u koje se svrhe podaci prenose; n) na kojoj pravnoj osnovi se podaci prenose; o) u kojem vremenskom razdoblju se podaci obrađuju. Zahtjev voditelju obrade podnosite u pisanom obliku.
7.2. Pravo na ispravak
Imate pravo bez nepotrebnog odgađanja, a najkasnije u roku od 15 dana od primitka pisanog zahtjeva, ishoditi od Voditelja obrade ispravak netočnih osobnih podataka koji se odnose na Vas, kao i pravo, uzimajući u obzir svrhe obrade, dopuniti nepotpune osobne podatke, među ostalim i davanjem dodatne izjave.
7.3. Pravo na brisanje (zaborav)
Imate pravo na brisanje podataka ako: a) osobni podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni ili na drugi način obrađeni; b) povučete privolu na kojoj se obrada temelji u skladu sa člankom 6. stavkom 1. točkom a) Opće uredbe i ako ne postoji druga pravna osnova za obradu; c) uložite prigovor na obradu te ne postoje jači legitimni razlozi za obradu ili uložite prigovor na obradu u skladu sa člankom 21. stavkom 2. Opće uredbe; d) ako su osobni podaci nezakonito obrađeni; ili e) ako se osobni podaci moraju brisati radi poštovanja pravne obveze iz prava Unije ili prava države članice kojem podliježe Voditelj obrade.
7.4. Prvo na ograničenje obrade
Od Voditelja obrade imate pravo ishoditi ograničenje obrade ako je ispunjeno jedno od sljedećeg: a) ako osporavate točnost osobnih podataka, na razdoblje kojim se Voditelju obrade omogućuje provjera točnosti osobnih podataka; b) ako je obrada nezakonita te se protivite brisanju osobnih podataka i umjesto toga tražite ograničenje njihove uporabe; c) ako Voditelj obrade više ne treba osobne podatke za potrebe obrade, ali ih Vi tražite radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva; d) ako ste uložili prigovor na obradu na temelju članka 21. stavka 1. Opće uredbe očekujući potvrdu nadilaze li legitimni razlozi Voditelja obrade Vaše razloge. Ako je obrada ograničena takvi osobni podaci smiju se obrađivati samo uz Vašu privolu, uz iznimku pohrane, ili za postavljanje, ostvarivanje ili obranu pravnih zahtjeva ili zaštitu prava druge fizičke ili pravne osobe ili zbog važnog javnog interesa Unije ili države članice. Ako ste ishodili ograničenje obrade svojih osobnih podataka, Voditelj obrade će Vas izvijestiti prije nego što ograničenje obrade bude ukinuto.
7.5. Pravo na prenosivost podataka
Imate pravo zaprimiti osobne podatke koji se odnose na Vas, a koje ste pružili Voditelju obrade u strukturiranom, uobičajeno upotrebljavanom i strojnom čitljivom formatu te imate pravo prenijeti te podatke drugom voditelju obrade bez ometanja od strane Voditelja obrade.
7.6. Pravo na prigovor
Imate pravo predati prigovor vezano za obradu svojih osobnih podataka, bilo nama kao Voditelju obrade, a u kojem slučaju Vas molimo da koristite kontakt podatke navedene u članku 9. ove obavjesti; ali i nadzornom tijelu za zaštitu podataka:
Agencija za zaštitu osobnih podataka
Selska cesta 136
10 000 Zagreb
Tel. 00385 (0)1 4609-000
Fax. 00385 (0)1 4609-099
E-mail: azop@azop.hr
Web: www.azop.hr
8. MJERE ZAŠTITE I PRIJENOS PODATAKA [AM11] [KS12] [AM13]
8.1. Mjere zaštite
Vaši osobni podaci bit će adekvatno zaštićeni od zlouporabe, uništenja, gubitka, neovlaštenih promjena ili pristupa. Voditelj obrade kao i Izvršitelj obrade poduzimaju tehničke, kadrovske i organizacijske mjere zaštite podataka, sukladno utvrđene standarde i postupke koji su nužni za zaštitu podataka od gubitka, uništenja, neovlaštenog pristupa, promjene, objave i svake druge zlouporabe. Podaci se pohranjuju u računalni sustav koji je osiguran sustavom lozinki za autorizaciju i identifikaciju korisnika podataka.
8.2. Prijenos osobnih podataka u treće zemlje
1. Pružatelji usluga i podizvođači: Ugovorni partneri koji pružaju specifične usluge za ili u ime voditelja obrade, uključujući IT usluge, logistiku i dostavu pošiljki, koji mogu biti unutar ili izvan EU/EGP-a. Voditelj obrade osigurava da su s ovim partnerima sklopljeni odgovarajući ugovori o zaštiti podataka.
2. Povezana društva: Prijenos podataka unutar grupacije Voditelja obrade može se dogoditi u svrhu poslovanja, uz poduzimanje mjera zaštite podataka. U slučajevima kada se osobni podaci prenose u zemlje izvan EU/EGP-a, koje možda nemaju iste standarde zaštite podataka, Voditelj obrade će primijeniti odgovarajuće zaštitne mjere, poput sklapanja ugovora temeljenih na standardnim ugovornim klauzulama ili drugim pravno priznatim mehanizmima.
3. Tijela državne vlasti i sudska tijela: Osobni podaci mogu biti otkriveni državnim tijelima ili sudovima kada to zahtijevaju zakoni i propisi, uključujući policiju i agencije za nacionalnu sigurnost.
4. Prijenos izvan EU/EGP-a: Kada je prijenos osobnih podataka potreban u zemlje koje nemaju odgovarajuće standarde zaštite podataka, Voditelj obrade osigurat će da su poduzete sve potrebne tehničke i organizacijske mjere kako bi se osigurala odgovarajuća zaštita Vaših osobnih podataka. To uključuje sklapanje ugovora temeljenih na standardnim ugovornim klauzulama ili drugim pravno priznatim mehanizmima.
9. OSTALE VAŽNE INFORMACIJE
Vaši osobni podaci bit će trajno uklonjeni i uništeni iz aplikacijskog softvera bez odlaganja nakon završetka promotivne aktivnosti i dostave nagrade, a najkasnije u roku od 6 mjeseci od primitka istih.
Ukoliko imate pitanja ili zahtjeva u vezi s obradom Vaših osobnih podataka i Vašim pravima vezanim za obradu osobnih podataka, budite slobodni kontaktirati Voditelja obrade na sljedeće kontakte:
Voditelj obrade: COCA-COLA HBC HRVATSKA d.o.o.
Adresa: Sachsova 1, 10000 Zagreb, Hrvatska
E-mail: DataProtectionOfficer@cchellenic.com