1. Voditelj obrade osobnih podataka

Društvo Hell Energy Adria d.o.o., sa sjedištem u Zagrebu, Boškovićeva ulica 13A, upisano u sudski registar Trgovačkog suda u Zagrebu pod brojem (MBS): 080934694, OIB: 36901849921 (dalje u tekstu: „HELL“ ili „Voditelj obrade“), obrađuje osobne podatke sudionika nagradne igre „WIN WITH HELL“ (dalje u tekstu: „Igra“), a koji su nužni za organizaciju i priređivanje Igre.

Kontakt podaci Voditelja obrade:

E-mail adresa: [email protected]

Voditelj obrade trenutno nije imenovao službenika za zaštitu podataka.

1. Izvršitelji obrade osobnih podataka

Određene aktivnosti povezane s provedbom Igre provodit će društvo ALERT d.o.o., sa sjedištem u Zagrebu, Berislavićeva ulica 20, upisano u sudski registar Trgovačkog suda u Zagrebu pod brojem (MBS): 080496468, OIB: 69330146396 (dalje u tekstu: „Operator“), koji će biti imenovan od strane HELL-a kao priređivača Igre i obrađivati osobne podatke u ime HELL-a. Takve aktivnosti uključuju, na primjer: izvlačenje dobitnika, kontaktiranje dobitnika u vezi s njihovim nagradama te dostavu nagrada dobitnicima.

HELL također može koristiti dodatne izvršitelje obrade za obavljanje zadataka povezanih s priređivanjem Igre, poput pružatelja informacijskih i komunikacijskih rješenja, kurirskih usluga i sl. Osobni podaci mogu biti dostupni osobama koje sudjeluju u priređivanju Igre unutar organizacije HELL-a (uključujući povezana društva), Operatora, te bilo kojim drugim izvršiteljima obrade osobnih podataka koji su nužni za priređivanje i provedbu Igre.

Podaci sudionika bit će proslijeđeni drugim primateljima kada relevantni propisi to zahtijevaju od HELL-a, u mjeri potrebnoj za postizanje propisane svrhe.

U skladu s Pravilnikom o priređivanju nagradnih igara, izvlačenje dobitnika nagrada je javno, a osobni podaci dobitnika bit će dostupni javnosti koja prisustvuje izvlačenju. Također, osobni podaci dobitnika bit će dostupni članovima komisije i javnom bilježniku koji moraju biti prisutni tijekom izvlačenja dobitnika.

Kako bi ispunio pravne obveze propisane Pravilnikom o priređivanju nagradnih igara, HELL ili Operator dostavit će Ministarstvu financija zapisnik o tijeku izvlačenja dobitnika nagrada u roku od osam dana od dana izvlačenja. Zapisnik sadrži sljedeće podatke: mjesto i vrijeme izvlačenja, klasu i urudžbeni broj, datum odobrenja nagradne igre, datum i naziv elektroničkog ili drugog javnog medija u kojem su pravila nagradne igre objavljena, imena, prezimena i adrese članova komisije, način izvlačenja dobitnika, ime, prezime i adresu dobitnika, naziv nagrade i njezinu vrijednost. Osim toga, podaci o dobitnicima nagrada čija vrijednost prelazi iznos od 666 EUR, nazivu i vrijednosti nagrade, te dokaz o preuzimanju nagrade, moraju biti dostavljeni Ministarstvu financija u roku od osam dana nakon isteka roka za preuzimanje nagrada.

1. Svrha i pravna osnova obrade osobnih podataka

Svrha u koju se osobni podaci sudionika obrađuju jest organiziranje i priređivanje Igre (npr. izrada profila na internetskoj stranici www.winwithhell.hr (dalje u tekstu: „Internetska stranica“), zaprimanje kodova, izvlačenje dobitnika, dostava nagrada).

Pravna osnova za obradu osobnih podataka prema članku 6. stavku 1. točki (b) Opće uredbe o zaštiti podataka 2016/679 Europskog parlamenta i Vijeća (dalje u tekstu: „GDPR“) jest nužnost obrade za izvršenje ugovora (Igre) kojeg je sudionik Igre ugovorna strana.

Pravna osnova za obradu osobnih podataka prema članku 6. stavku 1. točki (c) GDPR-a jest poštovanje pravnih obveza vezanih uz priređivanje Igre u skladu sa Zakonom o igrama na sreću, Pravilnikom o priređivanju nagradnih igara i drugim primjenjivim propisima.

U slučaju javnog objavljivanja osobnih podataka na društvenim mrežama ili objave fotografija, kao i obrade bilo kojih osobnih podataka koji nisu nužni za organizaciju i priređivanje Igre ili za poštovanje pravnih obveza, od sudionika će se unaprijed zatražiti izričita privola prije takve obrade, u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a.

1. Opseg obrade osobnih podataka

HELL obrađuje sljedeće podatke sudionika u vezi s Igrom:

1. ime i prezime,
2. dob,
3. spol,
4. broj mobitela,
5. adresa prebivališta,
6. e-mail adresa,
7. veličina odjeće/obuće.

Dobitnik je dužan prilikom preuzimanja nagrade potvrditi svoj identitet davanjem osobne iskaznice i/ili punomoći na uvid.

Davanje osobnih podataka uvjet je za sudjelovanje u Igri te sudionici mogu biti isključeni ako ne dostave tražene podatke.

1. Razdoblje čuvanja osobnih podataka

Osobne podatke sudionika obrađujemo do ispunjenja svrhe obrade podataka. Nakon što se ispuni svrha zbog koje su podaci prikupljeni, osobni podaci sudionika više se ne obrađuju.

Iznimno, u određenim slučajevima možemo imati pravnu obvezu ili legitimni interes čuvati određene podatke dulje od razdoblja potrebnog za ostvarenje svrhe obrade. U takvim slučajevima osobni podaci čuvat će se samo unutar zakonski propisanog minimuma. Na primjer, evidencije i dokumenti povezani s poslovnim knjigama i računovodstvenim ispravama moraju se čuvati najmanje 11 godina.

U slučaju obrade podataka na temelju privole, obrada osobnih podataka prestat će ako sudionik povuče privolu.

1. Prijenos osobnih podataka u treće zemlje i automatizirano donošenje odluka

Osobni podaci sudionika neće se prenositi voditeljima obrade ili izvršiteljima obrade u trećim zemljama.

HELL ne provodi automatizirano donošenje odluka, uključujući izradu profila, s osobnim podacima sudionika.

1. Korištenje kolačića (cookies)

Internetska stranica koristi tzv. kolačiće, koji su tekstualne datoteke koje na računalo korisnika smješta internetski poslužitelj (server), putem kojeg davatelj usluge pristupa Internetu prikazuje Internetsku stranicu.

Internetska stranica koristi tehničke kolačiće (obavezne kolačiće koji se ne mogu isključiti), a koji su nužni za funkcioniranje Internetske stranice.

Više informacija o kolačićima možete pronaći u našoj Politici kolačića dostupnoj na Internetskoj stranici.

1. Sigurnost osobnih podataka

HELL prikuplja i obrađuje osobne podatke na način koji osigurava odgovarajuću sigurnost i povjerljivost prilikom njihove obrade te omogućuje učinkovitu primjenu načela zaštite podataka, smanjenje količine podataka, opsega obrade, razdoblja pohrane i dostupnosti podataka.

HELL poduzima sve odgovarajuće tehničke i organizacijske mjere kako bi spriječio slučajno ili nezakonito uništavanje, gubitak, izmjenu, neovlašteno korištenje, otkrivanje, uvid ili pristup podacima.

HELL je sklopio ugovore s izvršiteljima obrade podataka, u kojima su detaljno navedeni načini rukovanja osobnim podacima, čime se osigurava da izvršitelji obrade ne mogu obrađivati osobne podatke bez uputa HELL-a niti ih prosljeđivati trećim stranama. Svi zaposlenici HELL-a obvezni su čuvati povjerljivost osobnih podataka potpisivanjem izjave o povjerljivosti.

1. Prava i pravna sredstva u vezi s obradom osobnih podataka
   1. Prava i pravna sredstva sudionika (ispitanika)

Prava ispitanika i njihova pravna sredstva detaljno su uređeni odgovarajućim odredbama GDPR-a (osobito člancima 15., 16., 17., 18., 19., 20., 21., 22., 77., 78., 79., 80. i 82.). Sljedeći sažetak navodi najvažnije odredbe te HELL time pruža ispitanicima informacije o njihovim pravima i pravnim sredstvima u vezi s obradom podataka.

Ispitanici mogu podnijeti svoje zahtjeve, upite i pitanja vezana za obradu osobnih podataka putem sljedećih e-mail adresa: [email protected] ili slanjem zahtjeva preporučenom poštom na poslovnu adresu HELL-a (10000 Zagreb, Boškovićeva ulica 13A).

Napominjemo da HELL može zatražiti od ispitanika sudjelovanje u sigurnosnim provjerama radi potvrde identiteta prije obrade njihovog zahtjeva. Međutim, to neće utjecati na mogućnost ispitanika da ostvare svoja prava.

HELL će odgovoriti na zahtjev ispitanika u roku od mjesec dana od njegova zaprimanja. Ako se radi o složenom zahtjevu ili HELL zaprimi velik broj zahtjeva u kratkom razdoblju, HELL će obavijestiti ispitanike o potrebi produljenja roka za najviše dodatna dva mjeseca.

1. Pravo ispitanika na pristup podacima
   1. Ispitanik ima pravo od HELL-a dobiti potvrdu obrađuju li se osobni podaci koji se odnose na njega te, ako se takvi osobni podaci obrađuju, ima pravo na pristup osobnim podacima i sljedećim informacijama:
2. svrsi obrade;
3. kategorijama osobnih podataka o kojima je riječ;
4. primateljima ili kategorijama primatelja kojima su osobni podaci otkriveni ili će im biti otkriveni, osobito primateljima u trećim zemljama ili međunarodnim organizacijama;
5. ako je to moguće, predviđenom razdoblju u kojem će osobni podaci biti pohranjeni ili, ako to nije moguće, kriterijima korištenima za utvrđivanje tog razdoblja;
6. postojanju prava da se od HELL-a zatraži ispravak ili brisanje osobnih podataka ili ograničenje obrade osobnih podataka koji se odnose na ispitanika ili prava na prigovor na takvu obradu;
7. pravu na podnošenje pritužbe nadzornom tijelu;
8. ako se osobni podaci ne prikupljaju od ispitanika, svakoj dostupnoj informaciji o njihovu izvoru;
9. postojanju automatiziranog donošenja odluka; i
10. zaštitnim mjerama u slučaju prijenosa osobnih podataka u treću zemlju ili međunarodnu organizaciju.

1. HELL će osigurati ispitaniku kopiju osobnih podataka koji se obrađuju. Za sve dodatne kopije koje zatraži ispitanik, HELL može naplatiti razumnu naknadu na temelju administrativnih troškova. Ako ispitanik podnese zahtjev elektroničkim putem, informacije se pružaju u uobičajenom elektroničkom obliku, osim ako ispitanik zatraži drukčije.
   1. Pravo na ispravak

Ispitanik ima pravo ishoditi od HELL-a ispravak netočnih osobnih podataka koji se na njega odnose bez nepotrebnog odgađanja. Ispitanik također ima pravo, među ostalim, davanjem dodatne izjave dopuniti nepotpune osobne podatke.

1. Pravo na brisanje („pravo na zaborav“)
   1. Ispitanik ima pravo od HELL-a ishoditi brisanje osobnih podataka koji se na njega odnose bez nepotrebnog odgađanja ako je ispunjen jedan od sljedećih uvjeta:
2. osobni podaci više nisu nužni u odnosu na svrhe za koje su prikupljeni ili na drugi način obrađeni od HELL-a;
3. ispitanik povuče privolu na kojoj se obrada temelji i ako ne postoji druga pravna osnova za obradu;
4. ispitanik uloži prigovor na obradu te ne postoje jači legitimni razlozi za obradu;
5. osobni podaci nezakonito su obrađeni;
6. osobni podaci moraju se brisati radi poštovanja pravne obveze iz prava Unije ili prava države članice kojem HELL podliježe;
7. osobni podaci prikupljeni su u vezi s ponudom usluga informacijskog društva.

1. Ako je HELL javno objavio osobne podatke i dužan ih je u skladu s ranije navedenim obrisati, HELL će poduzeti razumne mjere, uključujući tehničke mjere, uzimajući u obzir dostupnu tehnologiju i trošak provedbe, kako bi informirao voditelje obrade koji obrađuju osobne podatke da je ispitanik zatražio od tih voditelja obrade da izbrišu sve poveznice do njih ili kopiju ili repliku tih osobnih podataka.
2. Odlomci 9.4.1. i 9.4.2. ne primjenjuju se u mjeri u kojoj je obrada nužna, između ostalog:
3. radi ostvarivanja prava na slobodu izražavanja i informiranja;
4. radi poštovanja pravne obveze kojom se zahtijeva obrada u pravu Unije ili pravu države članice kojem HELL podliježe;
5. zbog javnog interesa u području javnog zdravlja;
6. u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe u mjeri u kojoj je vjerojatno da se pravom iz stavka 9.4.1. može onemogućiti ili ozbiljno ugroziti postizanje ciljeva te obrade; ili
7. radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
   1. Pravo na ograničenje obrade

1. Ispitanik ima pravo od HELL-a ishoditi ograničenje obrade ako je ispunjeno jedno od sljedećeg:
2. ispitanik osporava točnost osobnih podataka, na razdoblje kojim se HELL-u omogućuje provjera točnosti osobnih podataka;
3. obrada je nezakonita i ispitanik se protivi brisanju osobnih podataka te umjesto toga traži ograničenje njihove uporabe;
4. HELL više ne treba osobne podatke za potrebe obrade, ali ih ispitanik traži radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva;
5. ispitanik je uložio prigovor na obradu; u tom slučaju ograničenje se primjenjuje za razdoblje dok se ne utvrdi prevladavaju li legitimni razlozi HELL-a nad razlozima ispitanika.

1. Ako je obrada ograničena prema odlomku 9.5.1., takvi osobni podaci smiju se obrađivati samo uz privolu ispitanika, uz iznimku pohrane, ili za postavljanje, ostvarivanje ili obranu pravnih zahtjeva ili zaštitu prava druge fizičke ili pravne osobe ili zbog važnog javnog interesa Unije ili države članice.
2. Ispitanika koji je ishodio ograničenje obrade na temelju prethodno navedenog, HELL će izvijestiti prije nego što ograničenje obrade bude ukinuto.
   1. Obveza izvješćivanja u vezi s ispravkom ili brisanjem osobnih podataka ili ograničenjem obrade

HELL će priopćiti svaki ispravak, brisanje osobnih podataka ili provedeno ograničenje obrade svakom primatelju kojem su otkriveni osobni podaci, osim ako se to pokaže nemogućim ili zahtijeva nerazmjeran napor. HELL će obavijestiti ispitanika o tim primateljima ako to ispitanik zatraži.

1. Pravo na prigovor
   1. Ispitanik ima pravo na temelju svoje konkretne situacije u svakom trenutku podnijeti prigovor na obradu osobnih podataka koji se odnose na njega na temelju legitimnog interesa. U tom slučaju, HELL više ne smije obrađivati osobne podatke osim ako HELL dokaže da postoje uvjerljivi legitimni razlozi za obradu koji nadilaze interese, prava i slobode ispitanika ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
   2. Ako se osobni podaci obrađuju u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe, ispitanik na temelju svoje konkretne situacije ima pravo podnijeti prigovor na obradu osobnih podataka koji se na njega odnose, osim ako je obrada nužna za provođenje zadaće koja se obavlja zbog javnog interesa.
   3. Pravo na povlačenje privole

Ispitanik ima pravo u svakom trenutku povući svoju privolu za obradu svojih osobnih podataka, ako se obrada njegovih osobnih podataka temelji na privoli. Bitno je napomenuti da povlačenje privole ne utječe na zakonitost obrade na temelju privole prije njezina povlačenja.

1. Pravo na prenosivost podataka

Ako se obrada osobnih podataka ispitanika temelji na privoli ili je nužna za izvršenje ugovora, svaki ispitanik ima pravo zaprimiti osobne podatke koji se odnose na njega, a kojima HELL ima pristup, u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ima pravo prenijeti te podatke drugom voditelju obrade.

1. Pravo na pritužbu nadzornom tijelu
   1. Ispitanik ima pravo podnijeti pritužbu nadzornom tijelu, osobito u državi članici u kojoj ima uobičajeno boravište, u kojoj je njegovo radno mjesto ili mjesto navodnog kršenja, ako smatra da obrada osobnih podataka koja se odnosi na njega krši odredbe GDPR-a. Nadležno nadzorno tijelo u Hrvatskoj je Agencija za zaštitu osobnih podataka (internetska stranica: www.azop.hr; poštanska adresa: 10000 Zagreb, Ulica grada Vukovara 54; telefon: 00385 (0)1 4609-000; faks: 00385 (0)1 4609-099; e-mail: [email protected]).
   2. Pravo na učinkoviti sudski pravni lijek protiv nadzornog tijela
      1. Ispitanik ima pravo na učinkoviti sudski pravni lijek protiv pravno obvezujuće odluke nekog nadzornog tijela koja se na njega odnosi.
      2. Ispitanik ima pravo na učinkoviti sudski pravni lijek ako nadležno nadzorno tijelo ne riješi pritužbu ili ne izvijesti ispitanika u roku od tri mjeseca o napretku ili ishodu podnesene pritužbe.
      3. Postupci protiv nadzornog tijela vode se pred sudovima države članice u kojoj nadzorno tijelo ima poslovni nastan.
   3. Pravo na učinkoviti sudski pravni lijek protiv HELL-a ili izvršitelja obrade
      1. Ne dovodeći u pitanje nijedan dostupan upravni ili izvansudski pravni lijek, uključujući pravo na podnošenje pritužbe nadzornom tijelu, ispitanik ima pravo na učinkoviti sudski pravni lijek ako smatra da su mu zbog obrade njegovih osobnih podataka protivno GDPR-u prekršena njegova prava propisana u GDPR.
      2. Postupci protiv HELL-a ili izvršitelja obrade vode se pred sudovima države članice u kojoj HELL ili izvršitelj obrade imaju poslovni nastan. Osim toga, takvi se postupci mogu voditi pred sudovima države članice u kojoj ispitanik ima uobičajeno boravište.
2. Izmjene Politike privatnosti

HELL redovito ažurira Politiku privatnosti kako bi osigurao njezinu točnost i ažurnost te zadržava pravo izmjene njezina sadržaja ako to smatra potrebnim. Sudionici će biti pravovremeno obaviješteni o svim izmjenama i dopunama putem Internetske stranice, u skladu s načelom transparentnosti.

Hell Energy Adria d.o.o.

Tomáš Grosch, direktor