Pravila o varovanju osebnih podatkov

1. Uvodne določbe

1.1. Ta Pravila o varovanju osebnih podatkov (v nadaljevanju: »Pravila«) določajo način zbiranja, uporabe, hrambe in varovanja osebnih podatkov uporabnikov spletnega mesta preglejdojke.si ter udeležencev nagradne igre »Bodi pozorna na vsebino svojih košaric«.

1.2. Upravljavec osebnih podatkov, ki se obdelujejo za namen organizacije in izvedbe nagradne igre, je:

• AV studio d.o.o.
• Koroška cesta 55, 3320 Velenje
• E-pošta: info@av-studio.si
• Telefon: 03 896 46 00

1.3. Nagradna igra se izvaja po naročilu družbe SPAR Slovenija d.o.o., Letališka cesta 26, 1000 Ljubljana. SPAR zagotavlja nagrade, za organizacijo in izvedbo nagradne igre, žrebanje, komunikacijo z udeleženci ter obdelavo osebnih podatkov udeležencev pa je odgovoren AV studio d.o.o.

1.4. Osebne podatke obdelujemo skladno z Uredbo (EU) 2016/679 – Splošno uredbo o varstvu podatkov (GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) in drugo veljavno zakonodajo Republike Slovenije.

2. Kdaj se ta Pravila uporabljajo?

Ta Pravila se uporabljajo pri uporabi spletnega mesta preglejdojke.si, pri sodelovanju v nagradni igri, pri komunikaciji z organizatorjem v zvezi z nagradno igro ter pri uveljavljanju pravic ali posredovanju vprašanj oziroma zahtevkov v zvezi z obdelavo osebnih podatkov.

Pravila se uporabljajo tudi za tehnične podatke, ki lahko nastanejo pri obisku spletnega mesta, če se ti podatki štejejo za osebne podatke.

3. Katere osebne podatke obdelujemo?

Pri prijavi v nagradno igro zbiramo podatke, ki jih udeleženec vnese v prijavni obrazec:

• ime in priimek
• elektronski naslov
• telefonsko številko

Ob uporabi spletnega mesta se lahko obdelujejo tudi določeni tehnični podatki, kot so IP-naslov, vrsta naprave in brskalnika, čas dostopa, podatki o uporabi spletnega mesta ter podatki, povezani s piškotki, kadar je njihova uporaba dovoljena oziroma potrebna za delovanje spletnega mesta.

V okviru prijave v nagradno igro ne zbiramo podatkov o zdravstvenem stanju uporabnika, rezultatih samopregleda dojk, morebitnih zaznanih spremembah ali diagnozah. Interaktivni postopek samopregleda je informativne narave in ni namenjen zbiranju zdravstvenih podatkov ali postavljanju diagnoz.

4. Za katere namene in na kateri pravni podlagi obdelujemo podatke?

Osebne podatke udeležencev obdelujemo predvsem zaradi sprejema in vodenja prijav v nagradno igro, preverjanja pogojev za sodelovanje, preprečevanja večkratnih ali zlorabljenih prijav, izvedbe žrebanja, obveščanja nagrajencev, organizacije izročitve oziroma dostave nagrad ter komunikacije z udeleženci.

Podatki, ki so nujni za sodelovanje in izvedbo nagradne igre, se obdelujejo na podlagi 6(1)(b) člena GDPR, saj je njihova obdelava potrebna za izvedbo nagradne igre skladno z njenimi pravili.

Kadar je obdelava potrebna za izpolnitev zakonskih obveznosti organizatorja, se podatki obdelujejo na podlagi 6(1)(c) člena GDPR.

Za zagotavljanje varnosti spletnega mesta, preprečevanje zlorab, dokazovanje pravilnosti izvedbe nagradne igre ter uveljavljanje ali obrambo morebitnih pravnih zahtevkov se lahko podatki obdelujejo na podlagi zakonitega interesa organizatorja v skladu s 6(1)(f) členom GDPR.

Ime in priimek izžrebanih nagrajencev se lahko v skladu s pravili nagradne igre objavita na spletnem mestu zaradi zagotavljanja preglednosti izvedbe žrebanja in obveščanja o rezultatih nagradne igre. Dodatnih osebnih podatkov nagrajencev brez ustrezne pravne podlage ne objavljamo.

Če spletno mesto uporablja analitične, oglaševalske ali druge nenujne piškotke, se ti uporabljajo samo na podlagi predhodne privolitve uporabnika, kadar jo veljavna zakonodaja zahteva.

Podrobnejše informacije o uporabljenih piškotkih, njihovem namenu in času trajanja so uporabniku na voljo v nastavitvah piškotkov na spletnem mestu.

5. Ali morate osebne podatke posredovati?

Posredovanje imena in priimka, elektronskega naslova ter telefonske številke je potrebno za sodelovanje v nagradni igri.

Če teh podatkov ne želite posredovati, lahko spletno mesto in informacije o samopregledovanju še vedno uporabljate, vendar sodelovanje v nagradnem žrebanju ni mogoče.

Podatkov, ki niso potrebni za izvedbo nagradne igre, od udeležencev ne zahtevamo.

6. Kdo ima dostop do osebnih podatkov?

Dostop do osebnih podatkov imajo samo osebe, ki jih potrebujejo za organizacijo in izvedbo nagradne igre ter so zavezane k ustreznemu varovanju in zaupnosti podatkov.

Organizator lahko pri zagotavljanju spletnega mesta in izvedbi nagradne igre uporablja pogodbene obdelovalce, kot so ponudniki gostovanja in informacijske infrastrukture, izvajalci razvoja in vzdrževanja spletnega mesta, ponudniki elektronske komunikacije ter drugi izvajalci, kadar je njihovo sodelovanje potrebno za izvedbo nagradne igre.

Takšni izvajalci osebne podatke obdelujejo samo v skladu z navodili upravljavca ter na podlagi ustreznih pogodbenih in tehničnih zaščitnih ukrepov.

Osebnih podatkov ne prodajamo in jih ne posredujemo nepooblaščenim tretjim osebam.

7. Prenos podatkov izven Evropskega gospodarskega prostora

Osebnih podatkov praviloma ne prenašamo izven Evropskega gospodarskega prostora (EGP).

Če bi zaradi uporabe posameznega ponudnika storitev prišlo do prenosa osebnih podatkov v državo izven EGP, se takšen prenos izvede samo ob izpolnjevanju pogojev GDPR, na primer na podlagi sklepa Evropske komisije o ustreznosti, standardnih pogodbenih določil ali drugega ustreznega mehanizma za zagotavljanje varstva osebnih podatkov.

8. Kako dolgo hranimo osebne podatke?

Osebne podatke udeležencev hranimo samo toliko časa, kolikor je potrebno za namen, zaradi katerega so bili zbrani.

Podatki udeležencev, ki niso prejeli nagrade, se hranijo do zaključka nagradne igre, izvedbe žrebanja in razrešitve morebitnih pritožb oziroma zahtevkov, nato pa se izbrišejo najpozneje v treh mesecih po zaključku nagradne igre, razen kadar obstaja druga pravna podlaga za nadaljnjo hrambo.

Podatki nagrajencev, ki jih je treba hraniti zaradi dokazovanja podelitve nagrade ali izpolnjevanja zakonskih, računovodskih oziroma drugih obveznosti, se hranijo 5 let od podelitve nagrade oziroma toliko časa, kolikor zahtevajo veljavni predpisi.

Podatki, ki se obdelujejo na podlagi privolitve, se obdelujejo do njenega preklica oziroma do poteka namena, za katerega je bila privolitev pridobljena.

Roki veljavnosti posameznih piškotkov so navedeni v nastavitvah oziroma obvestilu o piškotkih na spletnem mestu.

9. Kako varujemo osebne podatke?

Za varovanje osebnih podatkov uporabljamo ustrezne tehnične in organizacijske ukrepe, katerih namen je preprečevanje nepooblaščenega dostopa, razkritja, spreminjanja, izgube, uničenja ali druge nezakonite obdelave osebnih podatkov.

Dostop do podatkov je omejen na osebe, ki podatke potrebujejo za opravljanje svojega dela, naši pogodbeni izvajalci pa morajo zagotavljati ustrezno raven varnosti in zaupnosti podatkov.

Pri določanju varnostnih ukrepov upoštevamo naravo in obseg obdelave, namen obdelave ter tveganja za pravice in svoboščine posameznikov.

10. Vaše pravice

V skladu z GDPR imate, kadar so izpolnjeni zakonski pogoji, pravico zahtevati dostop do svojih osebnih podatkov, popravek netočnih ali dopolnitev nepopolnih podatkov, izbris podatkov, omejitev obdelave in prenosljivost podatkov. Kadar obdelava temelji na zakonitem interesu, imate tudi pravico do ugovora obdelavi.

Če obdelava temelji na vaši privolitvi, jo lahko kadarkoli prekličete. Preklic privolitve ne vpliva na zakonitost obdelave, izvedene pred njenim preklicem.

Zahtevo lahko pošljete na:

info@av-studio.si ali po pošti na: AV studio d.o.o. Koroška cesta 55 3320 Velenje

Zaradi zaščite vaših podatkov lahko pred izvedbo zahteve zahtevamo dodatne informacije, ki so potrebne za potrditev vaše identitete.

Na zahtevo bomo odgovorili brez nepotrebnega odlašanja in praviloma najpozneje v enem mesecu od njenega prejema. V primeru zahtevnejše zahteve se lahko rok skladno z GDPR podaljša za največ dva dodatna meseca, o čemer vas bomo pravočasno obvestili.

11. Pravica do pritožbe

Če menite, da vaše osebne podatke obdelujemo v nasprotju z veljavnimi predpisi, imate pravico vložiti pritožbo pri pristojnem nadzornem organu:

Informacijski pooblaščenec Republike Slovenije Dunajska cesta 22 1000 Ljubljana

Več informacij o pravicah posameznikov je na voljo na spletni strani Informacijskega pooblaščenca.

12. Piškotki

Spletno mesto lahko uporablja nujne piškotke, ki so potrebni za pravilno in varno delovanje spletnega mesta.

Analitični, marketinški in drugi nenujni piškotki se naložijo samo, kadar uporabnik poda ustrezno privolitev, če je takšna privolitev zahtevana. Uporabnik lahko svojo izbiro glede piškotkov kadarkoli spremeni prek nastavitev piškotkov na spletnem mestu.

Podrobni podatki o posameznih piškotkih, njihovem ponudniku, namenu in času veljavnosti so navedeni v obvestilu oziroma nastavitvah piškotkov.

13. Spremembe teh Pravil

Ta Pravila lahko občasno spremenimo ali dopolnimo zaradi sprememb zakonodaje, načina delovanja spletnega mesta ali načina obdelave osebnih podatkov.

Vsakokrat veljavna različica bo objavljena na spletnem mestu preglejdojke.si z navedbo datuma veljavnosti.

Dokument je pripravljen za objavo na spletnem mestu preglejdojke.si.