1. Kdo zpracovává vaše údaje?

Marbo Product d.o.o.

Sídlo: Djordja Stanojevica 14, 11070 Bělehrad, Srbsko

E-mail: europe.privacy@pepsico.com

(dále jen „správce")

Tyto zásady ochrany osobních údajů se vztahují na následující webové stránky: www.tastethethrill.cz

Pověřenec pro ochranu osobních údajů:

PepsiCo Europe

E-mail: europe.privacy@pepsico.com

Zpracovatelé

POS Media Hungary Kft.

Úkoly zpracovatele v průběhu soutěže jsou následující: vytvoření struktury a textového obsahu webových stránek včetně popisu soutěže.

Sídlo: 1036 Budapešť, Lajos utca 74–76, 2. patro

E-mail: info@peaktimeagency.hu

Checksum Kft.

Úkoly zpracovatele v souvislosti se soutěží jsou následující: zajištění e-mailové zákaznické podpory; provedení a zdokumentování losování.

Sídlo: 1131 Budapešť, Madarász Viktor utca 13/3, přízemí 9

E-mail: doritos@cspromo.hu

ML Property s.r.o.

Úkoly zpracovatele v průběhu soutěže jsou následující: oznámení výhercům, shromažďování údajů nezbytných pro doručení výher a odesílání výher.

Sídlo: Šmeralova 360/30, Bubeneč, 170 00 Praha 7

E-mail: info@mlproperty.cz

CK Prima Italia s.r.o.

Úkoly pořadatele zájezdu tvořícího hlavní výhru jsou následující: organizační zajištění cestovních služeb zahrnutých v hlavní výhře, předání údajů cestujících výherců příslušné letecké společnosti a plnění dalších zákonných povinností vyplývajících pořadateli zájezdu z příslušných právních předpisů.

Sídlo: Praha 9 - Běchovice, Do Dubče 430, PSČ 19011

E-mail: formule1@primaitalia.cz

2. Jaké osobní údaje zpracováváme?

Pořadatel shromažďuje a zpracovává pouze údaje související s realizací soutěže. Údaje poskytnuté účastníky přímo v souvislosti se soutěží používá pořadatel výhradně za účelem provedení losování a oznámení výherci. S výjimkou plnění zákonných povinností pořadatel tyto údaje nepoužívá k žádnému jinému účelu a nevytváří z nich žádnou evidenci, a to ani v průběhu soutěže, ani po losování.

Zpracováváme následující osobní údaje:

●       jméno a e-mailová adresa účastníka soutěže;

●       od výherců dále požadujeme adresu bydliště a telefonní číslo za účelem zajištění doručení výhry.

Účely zpracování osobních údajů jsou následující:

1. Realizace soutěže

Shromažďování, uchovávání, evidence a zpracování osobních údajů spotřebitelů účastnících se soutěže za účelem provedení losování a předání výher. To zahrnuje ověření údajů poskytnutých účastníky, aby bylo zajištěno, že výhry budou předány osobám, které jsou k jejich převzetí oprávněny (nebo jejich zmocněným zástupcům), a ověření jejich oprávnění k převzetí výhry.

1. Právní základ zpracování: zpracování související se smluvním vztahem podle čl. 6 odst. 1 písm. b) nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016.
2. Doba uchování údajů: údaje nevýherních účastníků, jakož i e-mailové adresy a telefonní čísla výherních účastníků budou vymazány do 90 (devadesáti) dnů od posledního dne soutěže.

2. Zveřejnění jmen výherců

Za účelem zajištění transparentnosti a férovosti soutěže mohou být jména výherců zveřejněna na webových stránkách nebo na kanálech sociálních médií souvisejících se soutěží.

1. Právní základ zpracování: oprávněný zájem pořadatele.
2. Doba uchování údajů: po dobu provozu platformy použité pro soutěž nebo příslušného kanálu sociálních médií.

3. Plnění daňových a daňově-ohlašovacích povinností souvisejících s předáním výher

1. Právní základ zpracování: plnění právní povinnosti. Podle zákona č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů musí být účetní záznamy, které přímo či nepřímo dokládají účetní zápisy, uchovávány v čitelné a dohledatelné podobě po zákonem stanovenou dobu.
2. Doba uchování údajů: osobní údaje nezbytné pro splnění daňových a účetních povinností uchováváme po dobu vyžadovanou příslušnými právními předpisy; jsou-li součástí účetních záznamů, uchovávají se podle § 31 odst. 2 písm. b) zákona č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů po dobu 5 (pět) let následujících po roce, kterého se týkají. Pokud si nepřejete poskytnout další osobní údaje nezbytné pro doručení výhry nebo pro splnění daňové povinnosti, nebudeme vám moci výhru předat. V takovém případě bude vybrán jiný výherce a vaše osobní údaje budou vymazány do 90 (devadesáti) dnů od posledního dne soutěže.

3. Vaše práva

Pokud si přejete uplatnit svá práva subjektu údajů (například právo na přístup, opravu, výmaz, omezení zpracování, vznesení námitky nebo přenositelnost údajů), podejte prosím svou žádost prostřednictvím webového formuláře PepsiCo Privacy Central:

Privacy Central:

https://privacy-central.securiti.ai/#/dsr-universal/52b5d68c-3def-4bc4-bdfc-2e56a6c83d2e

Ověření totožnosti

Před vyřízením vaší žádosti musíme ve všech případech ověřit vaši totožnost. Pokud vás nedokážeme identifikovat, nebudeme moci vaší žádosti bohužel vyhovět.

Odpověď na vaši žádost

Po ověření totožnosti vám poskytneme informace týkající se vaší žádosti písemně, elektronickou formou. Upozorňujeme, že pokud jste žádost podali elektronicky, odpovíme vám rovněž elektronicky. Můžete však požádat o jiný způsob komunikace.

Lhůta pro vyřízení

O opatřeních přijatých na základě vaší žádosti vás budeme informovat nejpozději do 2 (dvou) týdnů od jejího doručení. V případě potřeby lze tuto lhůtu s ohledem na složitost a počet žádostí prodloužit o další 1 (jeden) měsíc. O takovém prodloužení vás budeme informovat v původní dvoutýdenní lhůtě.

Ve stanovené lhůtě jsme povinni vás informovat rovněž tehdy, pokud na základě vaší žádosti nepřijmeme žádná opatření. Můžete podat stížnost Úřadu pro ochranu osobních údajů (bod 4.1) a uplatnit své právo domáhat se soudní ochrany (bod 4.2).

Poplatky

Požadované informace a úkony jsou poskytovány bezplatně. Výjimka platí, je-li žádost zjevně nedůvodná nebo nepřiměřená, zejména z důvodu své opakující se povahy. V takových případech můžeme účtovat poplatek nebo odmítnout žádosti vyhovět.

3.1 Právo na předchozí informace

Vzhledem k tomu, že správce získává údaje při zpracování přímo od vás, musí tyto zásady ochrany osobních údajů obsahovat následující povinné náležitosti (které jsou v nich obsaženy):

●       údaje o správci a jeho zástupci;

●       údaje o pověřenci pro ochranu osobních údajů;

●       účel zpracování;

●       právní základ zpracování;

●       příjemci nebo kategorie příjemců osobních údajů;

●       předávání osobních údajů do třetích zemí;

●       doba uchování údajů;

●       práva subjektu údajů;

●       dostupné prostředky nápravy;

●       automatizované rozhodování.

3.2 Můžete odvolat svůj souhlas

Je-li zpracování založeno na vašem souhlasu, můžete jej kdykoli odvolat. V takovém případě vaše osobní údaje týkající se příslušné zpracovatelské činnosti vymažeme nejpozději do 72 (sedmdesáti dvou) hodin od doručení oznámení o odvolání.

Upozorňujeme, že odvoláním souhlasu není dotčena zákonnost zpracování prováděného na základě souhlasu před jeho odvoláním.

3.3 Můžete požádat o informace (právo na přístup)

Můžete požádat o informaci, zda jsou vaše osobní údaje zpracovávány, a pokud ano, také o následující informace:

●       Jaký je účel zpracování?

●       Jaké konkrétní údaje jsou zpracovávány?

●       Komu tyto údaje předáváme?

●       Jak dlouho tyto údaje uchováváme?

●       Jaká máte v této souvislosti práva a možnosti nápravy?

●       Od koho jsme vaše údaje získali?

●       Přijímáme o vás s využitím vašich osobních údajů automatizovaná rozhodnutí včetně profilování?

Můžete požádat o kopii zpracovávaných osobních údajů. Za další kopie můžeme účtovat poplatek odpovídající administrativním nákladům.

3.4 Můžete požádat o opravu

Můžete požádat, abychom opravili nebo doplnili vaše nepřesně či neúplně evidované osobní údaje.

3.5 Můžete požádat o výmaz osobních údajů („právo být zapomenut")

Můžete požádat o výmaz svých osobních údajů, pokud:

●       osobní údaje již nejsou potřebné pro účely, pro které byly zpracovávány;

●       jste odvolali svůj souhlas;

●       vznesete námitku proti zpracování svých údajů;

●       se zjistí, že osobní údaje byly zpracovávány protiprávně;

●       výmaz vyžaduje právo Evropské unie nebo vnitrostátní právo;

●       osobní údaje musí být vymazány ke splnění právní povinnosti podle práva Unie nebo členského státu, která se na správce vztahuje.

Pokud správce osobní údaje zveřejnil a je podle výše uvedeného povinen je vymazat, přijme s ohledem na dostupnou technologii a náklady na provedení přiměřené kroky včetně technických opatření, aby informoval další správce zpracovávající tyto osobní údaje, že subjekt údajů požádal o výmaz veškerých odkazů na tyto osobní údaje, jejich kopií či replik.

Osobní údaje nemůžeme vymazat, jsou-li nezbytné:

●       pro výkon práva na svobodu projevu a informace;

●       pro splnění právní povinnosti podle práva Unie nebo členského státu, která se na správce vztahuje, nebo pro splnění úkolu prováděného ve veřejném zájmu; nebo

●       pro určení, výkon či obhajobu právních nároků nebo splnění právní povinnosti.

3.6 Můžete požádat o omezení zpracování

Můžete požádat, abychom omezili zpracování vašich osobních údajů, nastane-li některý z následujících případů:

●       popíráte přesnost osobních údajů; omezení se v takovém případě uplatní po dobu potřebnou k ověření přesnosti osobních údajů;

●       zpracování je protiprávní, avšak odmítáte výmaz údajů a místo toho žádáte o omezení jejich použití;

●       osobní údaje již nepotřebujeme pro účely zpracování, ale vy je požadujete pro určení, výkon či obhajobu právních nároků;

●       vznesli jste námitku proti zpracování. V takovém případě omezení trvá, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad vašimi oprávněnými důvody.

V případě omezení mohou být osobní údaje s výjimkou jejich uchovávání zpracovávány pouze s vaším souhlasem, pro určení, výkon či obhajobu právních nároků, pro ochranu práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Evropské unie či některého členského státu.

O případném zrušení omezení vás budeme předem informovat.

3.7 Můžete požádat o přenos svých osobních údajů (právo na přenositelnost údajů)

Máte právo získat osobní údaje, které o vás zpracováváme, ve strojově čitelném formátu. Máte rovněž právo tyto údaje předat jinému správci nebo na vaši žádost zajistit, abychom je předali přímo my, je-li zpracování založeno výhradně na vašem souhlasu nebo na smlouvě uzavřené s vámi či ve váš prospěch a provádí-li se automatizovanými prostředky.

Toto právo se neuplatní, je-li zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu. Jeho výkonem nesmí být nepříznivě dotčeno právo na výmaz ani práva a svobody jiných osob.

3.8 Můžete vznést námitku proti zpracování svých osobních údajů

Můžete vznést námitku proti zpracování svých osobních údajů, je-li zpracování založeno na oprávněných zájmech správce nebo třetí strany, včetně profilování založeného na těchto zájmech.

V takovém případě osobní údaje vymažeme, pokud neexistují závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, právy a svobodami, nebo pokud není zpracování nezbytné pro určení, výkon či obhajobu právních nároků.

4. Prostředky nápravy

4.1 Můžete podat stížnost Úřadu pro ochranu osobních údajů

Domníváte-li se, že zpracování vašich osobních údajů porušuje ustanovení obecného nařízení o ochraně osobních údajů, máte právo podat stížnost dozorovému úřadu, kterým je v České republice Úřad pro ochranu osobních údajů.

Úřad pro ochranu osobních údajů

Adresa: Pplk. Sochora 27, 170 00 Praha 7

Telefon: +420 234 665 111

Datová schránka: qkbaa2n

Web: https://uoou.gov.cz

E-mail: posta@uoou.gov.cz

4.2 Můžete se obrátit na soud

Domníváte-li se, že zpracování vašich osobních údajů porušuje ustanovení obecného nařízení o ochraně osobních údajů a že v důsledku toho byla porušena vaše práva podle tohoto nařízení, máte právo obrátit se na soud.

Řízení proti správci nebo zpracovateli se zahajuje u soudů členského státu, v němž má správce nebo zpracovatel provozovnu. Řízení lze zahájit rovněž u soudů členského státu, v němž máte obvyklé bydliště.

Je-li pro řízení dána pravomoc soudů České republice, určí se věcná a místní příslušnost soudu podle příslušných procesních předpisů, zejména podle zákona č. 99/1963 Sb., občanský soudní řád, ve znění pozdějších předpisů. Vedle obecného nařízení o ochraně osobních údajů se uplatní také zákon č. 110/2019 Sb., o zpracování osobních údajů, ve znění pozdějších předpisů a další příslušné právní předpisy.

5. Automatizované rozhodování

Správce při zpracování osobních údajů nepoužívá rozhodování založené výhradně na automatizovaném zpracování včetně profilování.

6. Zabezpečení osobních údajů

Osobní údaje vždy zpracováváme důvěrně, s omezeným přístupem, s využitím šifrování a opatření, která mají maximalizovat odolnost a zajistit obnovitelnost údajů v případě problému. Náš systém pravidelně testujeme za účelem zajištění bezpečnosti.

Při určování odpovídající úrovně zabezpečení zohledňujeme rizika vyplývající ze zpracování osobních údajů, zejména rizika náhodného nebo protiprávního zničení, ztráty, změny, neoprávněného zpřístupnění nebo neoprávněného přístupu k přenášeným, uloženým či jinak zpracovávaným osobním údajům.