Coca-Cola sistem za dodjelu nagrada temeljem provedenih nagradnih igara ili natječaja
OBAVIJEST O OBRADI LIČNIH PODATAKA
Privredno društvo COCA-COLA HBC B-H d.o.o. Sarajevo, 71 000 Sarajevo, Mostarsko raskršće 1, JIB: 4200200160006 (u daljnjem tekstu: Kontrolor) želi, kao Kontrolor, putem Baza.ba d.o.o., Radnička cesta bb, Sarajevo, Bosnia and Herzegovina, ID broj: 4202341720008 kao Obrađivača (u daljnjem tekstu: Obrađivač), od Vas prikupljati i obrađivati određene lične podatke, tj. Vaše ime, prezime, broj lične karte ili pasoša, kućnu adresu i broj mobilnog telefona, jedinstveni matični broj građana (JMBG), sve u sklopu promotivnih aktivnosti Kontrolora i njegovih povezanih društava koje se provode putem mobilne aplikacije „Coca-Cola: Play & Win Prizes“ društva NV Coca-Cola Services SA, sa sjedištem u Chaussee de Mons 1424, 1070 Bruxelles i njegovih povezanih društava, a koji podaci se čuvaju onoliko dugo koliko je to doista nužno zbog na pozitivnim propisima zasnovane obaveze čuvanja ili radi ostvarenje svrhe radi koje su isti prikupljeni. Sve odredbe ove obavijesti koje se odnose na Kontrolora na odgovarajući se način primjenjuju i na Obrađivača.
Svakako nam se možete u svakom trenutku, obratiti s upitom o tome da li čuvamo Vaše podatke, koliko dugo i zašto, a isto tako možete zahtijevati i njihov prijenos te brisanje, odnosno možete koristiti sva svoja prava predviđena Zakona o zaštiti ličnih podataka (“Sl. glasnik BiH”, br. 49/2006, 76/2011 i 89/2011 – ispr., dalje u tekstu: Zakon) , a koja prava su detaljnije pojašnjena u nastavku ove obavijesti.
Kontrolor odgovorno pristupa zaštiti ličnih podataka i s podacima postupa u skladu s Općom uredbom, relevantnim pozitivnim propisima na snazi u državi Kontrolora i internim aktima Kontrolora kojima se uređuje zaštita ličnih podataka. te poduzima sve potrebne tehničke i organizacijske mjere za zaštitu ličnih podataka.
- PODACI KOJI SE PRIKUPLJAJU I OBRAĐUJU
Kontrolor, u svrhu uručenja nagrada u sklopu promotivnih aktivnosti organizovanih putem mobilne aplikacije „Coca-Cola: Play & Win Prizes“ i njene svrhe dodatno objašnjene u tekstu ove obavijesti, namjerava, ukoliko ste saglasni, od Vas prikupljati i obrađivati sljedeće lične podatke: a) Ime i prezime b) Broj lične iskaznice ili pasoša c) JMBG d) Broj telefona e) E-mail adresa f) Adresa korisnika.
- SVRHA SAKUPLJANJA I DALJNJE OBRADE
Naime, svrha prikupljanja i obrade gore navedenih podataka je da nakon sticanja prava na poklon, o čemu ste dobili obavijest i ID broj nagrade na e-mail, naručite svoju nagradu na stranici https://cokeappadria.com/gdje je potrebno ostaviti podatke kako bi nagrada bila dostavljena na adresu dobitnika. Potvrda o ispravno upisanim podacima za dostavu bit će poslana na e-mail adresu koju je dobitnik upisao prilikom ispunjavanja podataka.
- NAČIN KORIŠTENJA PODATAKA
Kontrolor će prikupljati Vaše lične podatke, tj. Vaš broj telefona, ime, prezime, e-mail, JMBG i broj lične iskaznice/pasoša, sve temeljem Vaše saglasnosti dane prihvaćanjem pravila pojedine nagradne igre ili natječaja, na način da će isti nakon što ih unesete putem web stranice https://cokeappadria.com/biti
Vaši lični podaci biti će pohranjeni onoliko dugo koliko je nužno za izvršenje dostave nagrade, ali ne duže od 6 mjeseci, te u skladu sa obavezama pružatelja poštanskih usluga čuvati podatke o dostavljenim pošiljkama i primateljima istih sukladno pozitivnim propisima koji reguliraju poštanske usluge u državi Kontrolora.
- PODACI O KORISNICIMA PODATAKA
Kontrolor će Vaše lične podatke, tj. Vaš broj telefona, adresu, e-mail, ime, prezime, broj lične iskaznice/putovnice i JMBG dati na uvid isključivo svojim zaposlenicima i radnicima odabranog pružatelja poštanskih usluga te programerima koji su angažirani za upravljanje softverom aplikacije samo za potrebe obrade kako je gore opisana te radi ispunjavanja na zakonu zasnovanih zahtjeva nadležnih državnih organa ili organa lokalne samouprave.
- DOBROVOLJNOST I PRAVNA OSNOVA
Saglasnost koju ste dali prihvaćanjem pravila pojedine nagradne igre predstavlja pravni temelj za prikupljanje i obradu Vaših ličnih podataka sukladno članu 5. Zakona, sve kako je gore opisano. Davanje saglasnosti nije obavezno već dobrovoljno.
- OPOZIV
Ukoliko je zahtijevan Vaš pristanak na obradu Vaših ličnih podataka, imajte na umu da imate pravo povući svoj pristanak u svakom trenutku u budućnosti, a bez da time utječete na zakonitost obrade temeljene na pristanku danom prije opoziva. Saglasnost za obradu ličnih podataka možete opozvati Kontroloru, pisanim putem na kontakt naveden u članku 9. ove obavijesti.. Nakon povlačenja saglasnosti zabranjena je obrada ličnih podataka na gore opisani način.
Molimo da uzmete u obzir da Vaš opoziv saglasnosti na obradu podataka, brisanje podataka i/ili ograničavanje njihove obrade može rezultirati time da Kontrolor, zbog prirode usluge koju treba pružiti – dostave nagrade na adresu dobitnika, možda neće biti u mogućnosti uručiti Vam nagradu.
- PRAVA ISPITANIKA
Kontrolor poštuje temeljna prava i slobode ispitanika. Temeljem važećeg Zakona imate pravo:
- biti informirani o, i imati pristup Vašim ličnim podacima koji su obrađeni
- ishoditi ispravak netačnih ličnih podataka
- ishoditi brisanje Vaših ličnih podataka
- ograničiti obradu
- zaprimiti Vaše lične podatke koji su nam pruženi
- podnijeti prigovor Kontroloru i nadzornom tijelu,
sve pod pretpostavkom da su ispunjeni potrebni pravni preduvjeti.
Zahtjev za ostvarivanje Vaših gore navedenih prava podnosite Kontroloru u pisanom obliku. Kontrolor će bez nepotrebne odgode, a najkasnije u roku od 15 dana od dana primitka Vašeg zahtjeva, odlučiti o Vašem podnesenom zahtjevu i o tome Vas obavijestiti.
7.1. Pravo na pristup
Imate pravo zahtijevati da Vas Kontrolor, kao Kontrolor, u roku od 15 dana od primitka zahtjeva istinito i potpuno obavijesti o: a) obrađuje li Kontrolor podatke i koju radnju obrade obavlja; b) koje podatke obrađuje; c) od koga su podaci prikupljeni, odnosno tko je izvor podataka; d) u koje svrhe obrađuje podatke; e) na temelju koje pravne osnove obrađuje podatke; f) u kojoj su zbirci podataka podaci; g) tko su korisnici podataka; h) koje podatke, odnosno koje vrste podataka koriste; i) u koje se svrhe podaci koriste; j) po kojoj pravnoj osnovi koristi podatke; k) kome se podaci prenose; l) koji se podaci prenose; m) u koje se svrhe podaci prenose; n) na kojoj pravnoj osnovi se podaci prenose; o) u kojem vremenskom razdoblju se podaci obrađuju. Zahtjev kontroloru podnosite u pisanom obliku.
7.2. Pravo na ispravak
Imate pravo bez nepotrebnog odgađanja, a najkasnije u roku od 15 dana od primitka pisanog zahtjeva, ishoditi od Kontrolora ispravak netačnih ličnih podataka koji se odnose na Vas, kao i pravo, uzimajući u obzir svrhe obrade, dopuniti nepotpune lične podatke, među ostalim i davanjem dodatne izjave.
7.3. Pravo na brisanje (zaborav)
Imate pravo na brisanje podataka ako: a) lični podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni ili na drugi način obrađeni; b) povučete saglasnost na kojoj se obrada temelji u skladu sa člankom 6. stavkom 1. točkom a) Opće uredbe i ako ne postoji druga pravna osnova za obradu; c) uložite prigovor na obradu te ne postoje jači legitimni razlozi za obradu ili uložite prigovor na obradu u skladu sa članom 30. Zakona; d) ako su lični podaci nezakonito obrađeni; ili e) ako se lični podaci moraju brisati radi poštovanja pravne obaveze iz prava države Kontrolora.
7.4. Prvo na ograničenje obrade
Od Kontrolora imate pravo ishoditi ograničenje obrade ako je ispunjeno jedno od sljedećeg: a) ako osporavate tačnost ličnih podataka, na razdoblje kojim se Kontroloru omogućuje provjera tačnosti ličnih podataka; b) ako je obrada nezakonita te se protivite brisanju ličnih podataka i umjesto toga tražite ograničenje njihove upotrebe; c) ako Kontrolor više ne treba lične podatke za potrebe obrade, ali ih Vi tražite radi postavljanja, ostvarivanja ili odbrane pravnih zahtjeva; d) ako ste uložili prigovor na obradu na temelju člana 30. Zakona, očekujući potvrdu nadilaze li legitimni razlozi Kontrolora Vaše razloge. Ako je obrada ograničena takvi lični podaci smiju se obrađivati samo uz Vašu saglasnost, uz iznimku pohrane, ili za postavljanje, ostvarivanje ili odbranu pravnih zahtjeva ili zaštitu prava druge fizičke ili pravne osobe ili zbog važnog javnog interesa države, entiteta, kantona ili lokalne zajednice. Ako ste ishodili ograničenje obrade svojih ličnih podataka, Kontrolor će Vas izvijestiti prije nego što ograničenje obrade bude ukinuto.
7.5. Pravo na prenosivost podataka
Imate pravo zaprimiti lične podatke koji se odnose na Vas, a koje ste pružili Kontroloru u strukturiranom, uobičajeno upotrebljavanom i mašinski čitljivom formatu te imate pravo prenijeti te podatke drugom Kontroloru bez ometanja od strane Kontrolora.
7.6. Pravo na prigovor
Imate pravo predati prigovor vezano za obradu svojih ličnih podataka, bilo nama kao Kontroloru, a u kojem slučaju Vas molimo da koristite kontakt podatke navedene u članu 9. ove obavjesti; ali i nadzornom tijelu za zaštitu podataka:
Agencija za zaštitu ličnih podataka
Dubrovačka br. 6
71000 Sarajevo
Bosna i Hercegovina
tel.: +387 33 726 250
fax: +387 33 726 251
e-mail: azlpinfo@azlp.ba
Web: Agencija za zaštitu ličnih podataka u Bosni i Hercegovini
- MJERE ZAŠTITE I PRIJENOS PODATAKA
8.1. Mjere zaštite
Vaši lični podaci bit će adekvatno zaštićeni od zlouporabe, uništenja, gubitka, neovlaštenih promjena ili pristupa. Kontrolor kao i Obrađivač poduzimaju tehničke, kadrovske i organizacijske mjere zaštite podataka, sukladno utvrđene standarde i postupke koji su nužni za zaštitu podataka od gubitka, uništenja, neovlaštenog pristupa, promjene, objave i svake druge zlouporabe. Podaci se pohranjuju u računalni sustav koji je osiguran sustavom lozinki za autorizaciju i identifikaciju korisnika podataka.
8.2. Prijenos ličnih podataka u treće zemlje
Vaše lične podatke Kontrolor odnosno Obrađivač može prenositi trećim stranama izvan BIH i/ili Evropske unije (EU) i Evropskog gospodarskog prostora (EGP) samo kada je to nužno za izvršenje usluga, poštivanje zakonskih obaveza, zaštitu prava i interesa Kontrolora, ili ako ste dali saglasnost za takav prijenos. Primatelji ličnih podataka mogu biti:
- Pružatelji usluga i podizvođači: Ugovorni partneri koji pružaju specifične usluge za ili u ime Kontrolora, uključujući IT usluge, logistiku i dostavu pošiljki, koji mogu biti u inostranstvu odnosno unutar ili izvan EU/EGP-a. Kontrolor osigurava da su s ovim partnerima sklopljeni odgovarajući ugovori o zaštiti podataka.
- Povezana društva: Prijenos podataka unutar grupacije Kontrolora može se dogoditi u svrhu poslovanja, uz poduzimanje mjera zaštite podataka. U slučajevima kada se lični podaci prenose u inostrantvo odnosno zemlje u ili izvan EU/EGP-a, koje možda nemaju iste standarde zaštite podataka, Kontrolor će primijeniti odgovarajuće zaštitne mjere, poput sklapanja ugovora temeljenih na standardnim ugovornim klauzulama ili drugim pravno priznatim mehanizmima.
- Tijela državne vlasti i sudska tijela: Lični podaci mogu biti otkriveni državnim tijelima ili sudovima kada to zahtijevaju zakoni i propisi, uključujući policiju i agencije za nacionalnu sigurnost.
- Prijenos podataka u inostranstvo odnosno izvan EU/EGP-a: Kada je prijenos ličnih podataka potreban u zemlje koje nemaju odgovarajuće standarde zaštite podataka, Kontrolor osigurat će da su poduzete sve potrebne tehničke i organizacijske mjere kako bi se osigurala odgovarajuća zaštita Vaših ličnih podataka. To uključuje sklapanje ugovora temeljenih na standardnim ugovornim klauzulama ili drugim pravno priznatim mehanizmima.
- OSTALE VAŽNE INFORMACIJE
Vaši lični podaci bit će trajno uklonjeni i uništeni iz aplikacijskog softvera bez odlaganja nakon završetka promotivne aktivnosti i dostave nagrade, a najkasnije u roku od 6 mjeseci od primitka istih.
Ukoliko imate pitanja ili zahtjeva u vezi s obradom Vaših ličnih podataka i Vašim pravima vezanim za obradu ličnih podataka, budite slobodni kontaktirati Kontrolora na sljedeće kontakte:
Kontrolor: COCA-COLA HBC B-H d.o.o. SARAJEVO
Adresa: Mostarsko raskršće 1, 71 000 Sarajevo, Bosna i Hercegovina
Tel: 00387 033 284 329
E-mail: DataProtectionOfficer@cchellenic.com