Coca-Colin sistem za podeljevanje nagrad na podlagi izvedenih nagradnih iger ali tekmovanj
OBVESTILO O OBDELAVI OSEBNIH PODATKOV
Družba COCA-COLA HBC HRVATSKA d.o.o., 10000 Zagreb, Sachsova 1, OIB: 00228269289 (v nadaljevanju: upravljavec) želi kot upravljavec podatkov prek Baza.ba d.o.o., Radnička cesta bb, Sarajevo, Bosna in Hercegovina, matična številka: 4202341720008 kot obdelovalec (v nadaljevanju: obdelovalec), zbirati in obdelovati določene osebne podatke od vas, tj. Vaše ime, priimek, številka osebne izkaznice ali potnega lista, domači naslov in številka mobilnega telefona, osebna identifikacijska številka (OIB), vse v okviru promocijskih dejavnosti upravljavca in njegovih povezanih družb, ki se izvajajo prek mobilne aplikacije „Coca-Cola: Play & Win Prizes“ družbe NV Coca-Cola Services SA s sedežem na naslovu Chaussee de Mons 1424, 1070 Bruselj in njenih podružnic ter katere podatke hranimo tako dolgo, kolikor je to resnično potrebno za obveznost hrambe na podlagi pozitivnih predpisov ali za namen, za katerega so bili zbrani. Vse določbe tega obvestila, ki se nanašajo na upravljavca, se ustrezno uporabljajo za obdelovalca.
Vsekakor se lahko kadarkoli obrnete na nas s poizvedbo o tem, ali hranimo vaše podatke, kako dolgo in zakaj, prav tako pa lahko zahtevate njihov prenos in izbris, tj. uveljavljate lahko vse svoje pravice, določene v Uredbi (EU) 2016/679 Evropskega parlamenta in Sveta o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov, v nadaljevanju: GDPR ali Splošna uredba) in katere pravice so podrobneje razložene spodaj v tem obvestilu.
Upravljavec odgovorno pristopa k varstvu osebnih podatkov in z njimi ravna v skladu s Splošno uredbo, ustreznimi pozitivnimi predpisi, ki veljajo v državi upravljavca , in internimi akti upravljavca, ki urejajo varstvo osebnih podatkov. ter sprejema vse potrebne tehnične in organizacijske ukrepe za varstvo osebnih podatkov.
1. ZBRANI IN OBDELANI PODATKI
Za namen podeljevanja nagrad v okviru promocijskih aktivnosti, organiziranih prek mobilne aplikacije „Coca-Cola: Play & Win Prizes“ in njenih namenov, ki so podrobneje pojasnjeni v besedilu tega obvestila, namerava upravljavec zbirati in obdelovati naslednje osebne podatke od vas, če se strinjate: a) ime in priimek b) številka osebne izkaznice ali potnega lista c) OIB d) telefonska številka e) e-poštni naslov f) naslov uporabnika.
2. NAMEN ZBIRANJA IN NADALJNJA OBDELAVA
Namen zbiranja in obdelave zgornjih podatkov je namreč, da po pridobitvi pravice do darila, o katerem ste po elektronski pošti prejeli obvestilo in identifikacijsko številko nagrade, naročite nagrado na strani https://cokeappadria.com/gdje je potrebno pustiti podatke, da bo nagrada dostavljena na naslov zmagovalca. Potrditev pravilno vnesenih podatkov o dostavi bo poslana na e-poštni naslov, ki ga je zmagovalec vnesel ob izpolnjevanju podatkov.
3. NAČIN UPORABE PODATKOV
Upravljavec bo zbiral vaše osebne podatke, tj. Vaša telefonska številka, ime, priimek, e-pošta, OIB in številka osebne izkaznice/potnega lista, vse na podlagi vašega soglasja, ki ste ga dali s sprejemom pravil posamezne nagradne igre ali tekmovanja, in sicer tako, da bodo https://cokeappadria.com/biti po vnosu prek spletne strani shranjeni v programski opremi spletne strani in v dnevniški datoteki za dostavo nagrad samo in izključno za namen dostave nagrade.
Obdelava osebnih podatkov za namen podelitve nagrade ne vključuje avtomatiziranega sprejemanja odločitev, vključno s profiliranjem, ki bi lahko imelo pravne posledice ali pomembno vplivalo na vas.
Vaši osebni podatki bodo shranjeni toliko časa, kolikor je potrebno za izvedbo dostave nagrade, vendar ne dlje kot 6 mesecev, in v skladu z obveznostmi izvajalca poštnih storitev, da podatke o dostavljenih pošiljkah in njihovih prejemnikih hrani v skladu s pozitivnimi predpisi, ki urejajo poštne storitve v državi upravljavca .
4. PODATKI O UPORABNIKIH PODATKOV
Upravljavec bo obdeloval vaše osebne podatke, tj. Vaša telefonska številka, naslov, e-naslov, ime, priimek, številka osebne izkaznice/potnega lista in OIB morajo biti na voljo izključno vašim zaposlenim in zaposlenim pri izbranem ponudniku poštnih storitev ter razvijalcem, ki upravljajo aplikacijsko programsko opremo le za zgoraj opisane namene obdelave in za namen izpolnjevanja zakonsko utemeljenih zahtev pristojnih organov državne ali lokalne samouprave.
5. PROSTOVOLJNOST IN PRAVNA PODLAGA
Soglasje, ki ste ga dali s sprejetjem pravil posamezne nagradne igre, je pravna podlaga za zbiranje in obdelavo vaših osebnih podatkov v skladu s 6. členom. splošne uredbe, vse, kot je opisano zgoraj. Dajanje soglasja ni obvezno, ampak prostovoljno.
6. ODPOKLIC
Če je potrebno vaše soglasje za obdelavo vaših osebnih podatkov, upoštevajte, da imate pravico, da svojo privolitev kadar koli v prihodnosti prekličete, ne da bi to vplivalo na zakonitost obdelave, ki temelji na soglasju, danem pred preklicem. Upravljavcu lahko pisno prekličete soglasje za obdelavo osebnih podatkov na kontakt, naveden v 9. členu tega obvestila.Po preklicu soglasja je obdelava osebnih podatkov na zgoraj opisan način prepovedana.
Upoštevajte, da lahko vaš preklic soglasja za obdelavo podatkov, izbris podatkov in/ali omejitev obdelave podatkov povzroči, da upravljavec zaradi narave storitve, ki jo je treba zagotoviti – dostava nagrade na naslov zmagovalca, vam morda ne bo mogel dostaviti nagrade.
7. PRAVICE POSAMEZNIKOV, NA KATERE SE NANAŠAJO OSEBNI PODATKI
Upravljavec spoštuje temeljne pravice in svoboščine posameznikov, na katere se nanašajo osebni podatki. V skladu s Splošno uredbo imate pravico, da:
● da ste obveščeni in imate dostop do svojih osebnih podatkov, ki so bili obdelani (pravica do dostopa v skladu s čl. 15 GDPR)
● pridobiti popravek netočnih osebnih podatkov (pravica do popravka v skladu s čl. 16 Splošne uredbe o varstvu podatkov)
● pridobiti izbris vaših osebnih podatkov (pravica do izbrisa ali pozabe v skladu s čl. 17 GDPR)
● omejitev obdelave (pravica do omejitve obdelave v skladu s čl. 18 GDPR)
● prejeti vaše osebne podatke, ki ste nam jih posredovali (pravica do prenosljivosti podatkov v skladu s čl. 20 GDPR)
● vložiti pritožbo pri upravljavcu in nadzornem organu,
vse ob predpostavki, da so izpolnjeni potrebni pravni predpogoji.
Zahtevo za uveljavljanje zgoraj navedenih pravic predložite upravljavcu v pisni obliki. Upravljavec bo brez nepotrebnega odlašanja, najkasneje pa v 15 dneh od dneva prejema vaše zahteve, odločil o vaši oddanej zahtevi in vas o tem obvestil.
7.1. Pravica do dostopa
Imate pravico zahtevati, da vas upravljavec kot upravljavec v 15 dneh od prejema zahteve resnično in v celoti obvesti o: a) ali upravljavec obdeluje podatke in kakšne postopke obdelave izvaja; b) katere podatke obdeluje; c) od koga so bili podatki zbrani, tj. kdo je vir podatkov; d) za katere namene se podatki obdelujejo; e) na podlagi katere pravne podlage se podatki obdelujejo; (f) v kateri se zbirajo podatki; g) kdo so uporabniki podatkov; (h) kateri podatki, tj. katere vrste podatkov se uporabljajo; (i) za katere namene se podatki uporabljajo; (j) na kakšni pravni podlagi se podatki uporabljajo; (a) komu se podatki prenesejo; (a) kateri podatki se posredujejo; (a) za kakšne namene se podatki posredujejo; (n) na kakšni pravni podlagi se podatki prenašajo; o) v kakšnem časovnem obdobju se podatki obdelujejo. Zahtevo predložite upravljavcu v pisni obliki.
7.2. Pravica do popravka
Pravico imate, da brez nepotrebnega odlašanja, najpozneje pa v 15 dneh od prejema pisne zahteve, od upravljavca pridobite popravek netočnih osebnih podatkov, ki se nanašajo na vas, ter pravico, ob upoštevanju namenov obdelave, da dopolnite nepopolne osebne podatke, vključno s predložitvijo dodatne izjave.
7.3 Pravica do izbrisa (pozabljena)
Pravico do izbrisa imate, če: a) osebni podatki niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani; b) prekličete soglasje, na katerem temelji obdelava v skladu s členom 6(1)(a) GDPR in če za obdelavo ni druge pravne podlage; c) ugovarjate obdelavi in ni prevladujočih zakonitih razlogov za obdelavo ali ugovarjate obdelavi v skladu z 2. odstavkom 2. člena GDPR. splošne uredbe; d) če so bili osebni podatki nezakonito obdelani; ali e) kadar je treba osebne podatke izbrisati, da se izpolni pravna obveznost v skladu s pravom Unije ali pravom države članice, ki velja za upravljavca.
7.4 Prvič, omejitev obdelave
Imate pravico, da od upravljavca zahtevate omejitev obdelave, če je izpolnjeno eno od naslednjega: a) če izpodbijate točnost osebnih podatkov, za obdobje, ki upravljavcu omogoča, da preveri točnost osebnih podatkov; b) če je obdelava nezakonita in nasprotujete izbrisu osebnih podatkov in namesto tega zahtevate omejitev njihove uporabe; c) če upravljavec osebnih podatkov ne potrebuje več za namene obdelave, vendar jih zahtevate za vzpostavitev, izvajanje ali obrambo pravnih zahtevkov; d) če ste ugovarjali obdelavi v skladu s členom 21, odstavek 1 GDPR. Splošne uredbe, dokler se ne potrdi, ali zakoniti razlogi upravljavca prevladajo nad vašimi razlogi. Kadar je obdelava omejena, se lahko takšni osebni podatki obdelujejo le z vašo privolitvijo, razen za shranjevanje ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali varstvo pravic druge fizične ali pravne osebe ali iz razlogov pomembnega javnega interesa Unije ali države članice. Če ste pridobili omejitev obdelave vaših osebnih podatkov, vas bo upravljavec obvestil pred preklicem omejitve obdelave.
7.5. Pravica do prenosljivosti podatkov
Imate pravico, da prejmete osebne podatke, ki se nanašajo na vas in ste jih posredovali upravljavcu v strukturirani, splošno uporabljeni in strojno berljivi obliki, in imate pravico, da te podatke prenesete drugemu upravljavcu brez vmešavanja upravljavca.
7.6. Pravica do ugovora
Imate pravico, da pri nas kot upravljavcu vložite ugovor v zvezi z obdelavo vaših osebnih podatkov, v tem primeru vas prosimo, da uporabite kontaktne podatke, navedene v 9. členu tega obvestila; pa tudi nadzornemu organu za varstvo podatkov:
Agencija za varstvo osebnih podatkov
Selska cesta 136
10 000 Zagreb
Tel. 00385 (0)1 4609-000
Fax. 00385 (0)1 4609-099
E-pošta: azop@azop.hr
Splet: www.azop.hr
8. ZAŠČITNI UKREPI IN PRENOS PODATKOV [AM11] [KS12] [AM13]
8.1 Zaščitni ukrepi
Vaši osebni podatki bodo ustrezno zaščiteni pred zlorabo, uničenjem, izgubo, nepooblaščenim spreminjanjem ali dostopom. Upravljavec in obdelovalec izvajata tehnične, kadrovske in organizacijske ukrepe za varstvo podatkov v skladu z uveljavljenimi standardi in postopki, ki so potrebni za zaščito podatkov pred izgubo, uničenjem, nepooblaščenim dostopom, spremembo, razkritjem in kakršno koli drugo zlorabo. Podatki so shranjeni v računalniškem sistemu, ki je zavarovan s sistemom gesel za avtorizacijo in identifikacijo uporabnika podatkov.
8.2. Prenos osebnih podatkov v tretje države
1. Ponudniki storitev in podizvajalci: Pogodbeni partnerji, ki zagotavljajo posebne storitve za upravljavca ali v njegovem imenu, vključno s storitvami IT, logistiko in dostavo paketov, ki so lahko znotraj ali zunaj EU/EGP. Upravljavec zagotavlja, da so s temi partnerji sklenjeni ustrezni sporazumi o varstvu podatkov.
2. Podružnice: Prenos podatkov znotraj skupine upravljavca lahko poteka v poslovne namene, ob upoštevanju sprejetih ukrepov za varstvo podatkov. V primerih, ko se osebni podatki prenašajo v države zunaj EU/EGP, ki morda nimajo enakih standardov varstva podatkov, bo upravljavec uporabil ustrezne zaščitne ukrepe, kot je sklepanje pogodb na podlagi standardnih pogodbenih klavzul ali drugih pravno priznanih mehanizmov.
3. Vladni in pravosodni organi: Osebni podatki se lahko razkrijejo vladnim organom ali sodiščem, kadar to zahtevajo zakoni in predpisi, vključno s policijo in nacionalnimi varnostnimi agencijami.
4. Prenos izven EU/EGP: Kadar je prenos osebnih podatkov potreben v države, ki nimajo ustreznih standardov varstva podatkov, bo upravljavec zagotovil, da se sprejmejo vsi potrebni tehnični in organizacijski ukrepi za zagotovitev ustreznega varstva vaših osebnih podatkov. To vključuje sklepanje pogodb na podlagi standardnih pogodbenih klavzul ali drugih pravno priznanih mehanizmov.
9. DRUGE POMEMBNE INFORMACIJE
Vaši osebni podatki bodo trajno odstranjeni in uničeni iz aplikacijske programske opreme brez odlašanja po zaključku promocijske aktivnosti in dostavi nagrade, najkasneje pa v roku 6 mesecev od prejema le-teh.
Če imate kakršna koli vprašanja ali zahteve v zvezi z obdelavo vaših osebnih podatkov in vašimi pravicami v zvezi z obdelavo osebnih podatkov, se obrnite na upravljavca na naslednjih kontaktih:
Upravljavec: COCA-COLA HBC HRVATSKA d.o.o.
Naslov: Sachsova 1, 10000 Zagreb, Hrvaška
E-pošta: DataProtectionOfficer@cchellenic.com