1. Prevádzkovateľ

HELL ENERGY SK s.r.o. (sídlo: Krosnianska 81, 040 22 Košice - Dargovských hrdinov, Slovak Republic, korešpondečná adresa: Južná trieda 66, 040 01 Košice; IČO: 36594521; DIČ: SK2022018405; ďalej len "HELL" alebo "Prevádzkovateľ"). Kontaktné údaje spoločnosti HELL: [email protected].  Prevádzkovateľ v súčasnosti nemá zodpovednú osobu pre ochranu osobných údajov. Viac informácií o spracúvaní údajov spoločnosťou HELL nájdete na adrese: https://www.hellenergy.sk/ochrana-osobnych-udajov.

1.  Totožnosť a účely spracovania, sprostredkovatelia

Spoločnosť HELL ako prevádzkovateľ spracúva osobné údaje hráčov, ktorí sa zúčastňujú na propagačnej súťaži "Vyhrajte s HELL" (ďalej len "Hra"), potrebné na vykonanie Hry. Niektoré úlohy súvisiace s realizáciou Hry vykonáva  Milcomp Services Kft. (sídlo: 2030 Érd, Csaba utca 67., Maďarsko, registračné číslo spoločnosti: 13-09-192367, daňové číslo: 26283535-2-13 a tiež spoločnosť Vivantina, s.r.o. (so sídlom: Kmeťova 13, 040 01 Košice - mestská časť Staré Mesto, IČO: 50 519 344, DIČ: 2120359032, kontakt: Viktória Jacková, email:  [email protected], tel.: +421 917 837 401 (ďalej spoločne len "Vykonávateľ" alebo "Sprostredkovateľ"), ktoré sú poverené spoločnosťou HELL. Medzi takéto úlohy patrí napríklad: žrebovanie výhier a doručenie výhier výhercovi.

Spoločnosť HELL môže využívať aj ďalších prevádzkovateľov alebo iných príjemcov (nezávislých prevádzkovateľov) vykonávaním úloh súvisiacich s prevádzkou Hry (napr. kuriérska služba , atď.).

1.  Právny základ spracúvania osobných údajov

Právnym základom spracúvania osobných údajov podľa článku 6 ods. 1 písm. b) všeobecného nariadenia Európskeho parlamentu a Rady 2016/679 o ochrane údajov (ďalej len "GDPR") je skutočnosť, že spracúvanie je nevyhnutné na plnenie zmluvy (Hra), ktorej zmluvnou stranou je zúčastnený Hráč, vrátane kontaktu a komunikácie s Hráčom a doručenia Výhier. 

Po ukončení (splnení) zmluvy (Hra) je právny základ pre spracovanie údajov nasledovný:

• osobné údaje Výhercov a Náhradných výhercov (ďalej len "Výhercovia") bude spoločnosť HELL spracúvať po dobu nevyhnutnú na splnenie zákonnej povinnosti, ktorá sa na nich vzťahuje, ako je uvedené v časti 4.2 tohto oznámenia, v súlade s článkom 6 ods. 1 písm. c) GDPR;
• zverejnenie Výhercov ako víťazov podľa článku 6 ods. 1 písm. a) GDPR je založené na súhlase výhercu.

1. Rozsah spracúvaných osobných údajov

Spoločnosť HELL v súvislosti s Hrou spracúva nasledujúce osobné údaje Výhercov a Hráčov, ktorý nevyhrali:

1. celé meno (meno a priezvisko);
2. dátum narodenia;
3. pohlavie;
4. telefónne číslo;
5. adresa;
6. veľkosť oblečenia/obuv
7. e-mailová adresa
8. Kód (jedinečný identifikátor, ktorý sa nachádza v záložke na Otvárači plechovky Súťažného produktu) nahraného Hráčom.

V závislosti od okolností bude v súvislosti s odovzdaním ceny vystavená faktúra podľa zákona č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov (ďalej len "Zákon o DPH"). V tejto súvislosti bude spoločnosť HELL spracúvať nasledujúce osobné údaje Výhercu:

1. celé meno (meno a priezvisko);
2. adresa.

S osobnými údajmi Výhercu alebo Náhradného Výhercu, ktorý je vylúčený z Hry, sa po skončení Hry zaobchádza rovnako ako s osobnými údajmi Hráčov, ktorý nevyhrali.

1. Doba uchovávania osobných údajov 
   1. Osobné údaje Hráčov, ktorí nevyhrali

Osobné údaje Hráčov, ktorí nevyhrali, spoločnosť HELL vymaže okamžite, najneskôr však do 1 mesiaca po ukončení Hry .

1. Osobné údaje Výhercov

V prípade spracovania na základe súhlasu budeme údaje Výhercov spracovávať až do odvolania súhlasu.

Údaje z faktúry podľa Zákona o DPH podľa zákona č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov (ďalej len "Zákon o účtovníctve") uchováva spoločnosť HELL desať rokov po roku, v ktorom bola vystavená faktúra, podľa § 35 ods. 3 písm. c) Zákona o účtovníctve.

1. Osoby oprávnené pristupovať k osobným údajom

K osobným údajom môžu mať prístup osoby zapojené do realizácie Hry v rámci spoločnosti HELL, Vykonávateľa a ďalších sprostredkovateľov alebo môžu byť poskytnuté iným príjemcom (nezávislým prevádzkovateľom), ktorí vykonávajú určité úlohy súvisiace s realizáciou Hry.

1.  Prenosy osobných údajov do tretích krajín a automatizované rozhodovanie

Osobné údaje Hráčov sa nebudú prenášať prevádzkovateľom alebo sprostredkovateľom v tretích krajinách.

Spoločnosť HELL nevykonáva automatizované rozhodovanie vrátane profilovania s osobnými údajmi Hráčov.

1. Práva a opravné prostriedky v súvislosti so spracovaním údajov
   1. Práva a opravné prostriedky dotknutých osôb 
      1. Práva dotknutých osôb a ich opravné prostriedky sú podrobne uvedené v príslušných ustanoveniach GDPR (najmä v článkoch 15, 16, 17, 18, 19, 20, 21, 22, 77, 78, 79, 80 a 82 GDPR). V nasledujúcom zhrnutí sú uvedené najdôležitejšie ustanovenia a spoločnosť HELL v súlade s nimi poskytuje dotknutým osobám informácie o ich právach a opravných prostriedkoch v súvislosti so spracúvaním osobných údajov. 
   2. Právo dotknutej osoby na prístup k údajom
      1. Dotknutá osoba má právo získať od spoločnosti HELL potvrdenie o tom, či sa jej osobné údaje spracúvajú. Ak takéto spracúvanie prebieha, dotknutá osoba má právo na prístup k osobným údajom a na tieto informácie:

a) účely spracúvania;

b) kategórie dotknutých osobných údajov;

(c) príjemcov alebo kategórie príjemcov, ktorým spoločnosť HELL poskytla alebo poskytne osobné údaje, najmä príjemcov v tretích krajinách alebo medzinárodných organizáciách;

(d) ak to je možné, predpokladanú dobu uchovávania osobných údajov alebo, ak to nie je možné, kritériá na určenie tejto doby;

(e) právo dotknutej osoby požiadať spoločnosť HELL o opravu, vymazanie alebo obmedzenie spracúvania osobných údajov, ktoré sa jej týkajú, a namietať proti spracúvaniu takýchto osobných údajov;

(f) právo podať sťažnosť dozornému orgánu a

(g) ak osobné údaje neboli získané od dotknutej osoby, všetky dostupné informácie o ich zdroji.

1. Spoločnosť HELL poskytne dotknutej osobe kópiu spracúvaných osobných údajov. Za ďalšie kópie, ktoré si dotknutá osoba vyžiada, môže spoločnosť HELL účtovať primeraný poplatok na základe administratívnych nákladov. Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa poskytnú v bežne používanom elektronickom formáte, pokiaľ dotknutá osoba nepožiada o iný formát.
   1. Právo na opravu
      1. Dotknutá osoba má právo na to, aby spoločnosť HELL na jej žiadosť bez zbytočného odkladu opravila nepresné osobné údaje, ktoré sa jej týkajú. Dotknutá osoba má tiež právo požiadať o doplnenie neúplných osobných údajov, okrem iného prostredníctvom dodatočného vyhlásenia.
   2. Právo na vymazanie ("právo byť zabudnutý")
      1. Dotknutá osoba má právo požiadať spoločnosť HELL vymazanie osobných údajov, ktoré sa jej týkajú, bez zbytočného odkladu, ak je splnený niektorý z týchto dôvodov:

(a) osobné údaje už nie sú potrebné na účely, na ktoré ich spoločnosť HELL zhromažďovala alebo inak spracúvala;

(b) dotknutá osoba odvolá súhlas, na ktorom je spracúvanie založené, a neexistuje žiadny iný právny základ pre spracúvanie;

(c) dotknutá osoba namieta proti spracúvaniu a neprevažujú žiadne oprávnené dôvody na spracúvanie;

(d) osobné údaje sa spracúvali nezákonne;

(e) osobné údaje sa musia vymazať, aby sa splnila právna povinnosť podľa práva Únie alebo členského štátu, ktoré sa vzťahuje na spoločnosť HELL, alebo

(f) osobné údaje boli zhromaždené v súvislosti s ponukou služieb informačnej spoločnosti.

1. Ak spoločnosť HELL zverejnila osobné údaje a je povinná ich vymazať, ako je uvedené vyššie, so zreteľom na dostupnú technológiu a náklady na vykonanie opatrení podnikne primerané opatrenia vrátane technických opatrení, aby informovala prevádzkovateľov, ktorí vykonávajú spracúvanie osobných údajov, že dotknutá osoba ich žiada, aby vymazali všetky odkazy na tieto osobné údaje, ich kópiu alebo repliky.
2. Odseky 7.4.1 a 7.4.2 sa neuplatňujú, ak je spracúvanie okrem iného nevyhnutné:

(a) na uplatnenie práva na slobodu prejavu a informácií;

(b) na účely splnenia povinnosti vyplývajúcej z práva Únie alebo členského štátu, ktoré vyžaduje spracúvanie osobných údajov spoločnosťou HELL;

(c) na účely archivácie vo verejnom záujme, na účely vedeckého a historického výskumu alebo na štatistické účely, ak by právo uvedené v odseku 7.4.1 pravdepodobne znemožnilo alebo vážne narušilo takéto spracúvanie, alebo

(d) na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

1. Právo na obmedzenie spracovania
   1. Dotknutá osoba má právo na to, aby spoločnosti HELL  na jej žiadosť obmedzila spracúvanie, pokiaľ ide o jeden z týchto prípadov:

(a) dotknutá osoba napadne správnosť osobných údajov, a to počas obdobia umožňujúceho spoločnosti HELL overiť presnosť osobných údajov;

(b) spracúvanie je protizákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a namiesto toho žiada o obmedzenie ich používania;

(c) spoločnosť HELL už nepotrebuje osobné údaje na účely spracúvania, ale dotknutá osoba ich potrebuje na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, alebo

(d) dotknutá osoba vzniesla námietku proti spracúvaniu; v tomto prípade sa obmedzenie uplatňuje na obdobie, kým sa nezistí, či oprávnené dôvody spoločnosti HELL prevažujú nad oprávnenými dôvodmi dotknutej osoby.

1. Ak je spracúvanie obmedzené podľa odseku 7.5.1, takéto osobné údaje sa môžu spracúvať, s výnimkou uchovávania, len so súhlasom dotknutej osoby alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov alebo na ochranu práv inej fyzickej alebo právnickej osoby, alebo z dôvodu dôležitých verejných záujmov Únie alebo členského štátu.
2. Dotknutú osobu, ktorá dosiahla obmedzenie spracúvania podľa bodu 7.5.1, spoločnosť HELL informuje pred tým, ako bude obmedzenie spracúvania zrušené.
   1. Oznamovacia povinnosť týkajúca sa opravy alebo vymazania osobných údajov alebo obmedzenia spracovania
      1. Spoločnosť HELL oznámi každému príjemcovi, ktorému boli osobné údaje poskytnuté, každú opravu alebo vymazanie osobných údajov alebo obmedzenie spracúvania, pokiaľ sa to neukáže ako nemožné alebo si to nevyžaduje neprimerané úsilie. Prevádzkovateľ o týchto príjemcoch informuje dotknutú osobu, ak to dotknutá osoba požaduje.
   2. Právo vzniesť námietku
      1. Dotknutá osoba má právo kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu jej osobných údajov na základe oprávneného záujmu. V takom prípade spoločnosť HELL osobné údaje nebude ďalej spracúvať, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.
      2. Ak sa osobné údaje spracúvajú na účely vedeckého alebo historického výskumu alebo na štatistické účely, dotknutá osoba má právo namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týka, pokiaľ spracúvanie nie je nevyhnutné na splnenie úlohy vykonávanej z dôvodov verejného záujmu.
   3. Právo odvolať súhlas

Každý Hráč má právo kedykoľvek odvolať svoj súhlas so spracovaním svojich osobných údajov za predpokladu, že spracovanie jeho osobných údajov je založené na jeho súhlase. Je dôležité poznamenať, že odvolanie súhlasu nemá vplyv na zákonnosť spracovania vykonaného pred odvolaním súhlasu.

1. Právo na prenosnosť údajov

Ak je spracovanie osobných údajov Hráča založené na jeho súhlase alebo je nevyhnutné na plnenie zmluvy, každý Hráč má právo získať osobné údaje, ktoré sa ho týkajú a ktoré poskytol spoločnosti HELL, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje ďalšiemu prevádzkovateľovi.

1. Právo podať sťažnosť dozornému orgánu
   1. Dotknutá osoba má právo podať sťažnosť dozornému orgánu, najmä v členskom štáte svojho obvyklého pobytu, pracoviska alebo miesta údajného porušenia, ak sa domnieva, že spracúvanie osobných údajov, ktoré sa jej týka, porušuje ustanovenia GDPR. Na Slovensku je príslušným dozorným orgánom Úrad na ochranu osobných údajov Slovenskej republiky (webové sídlo: https://dataprotection.gov.sk/; poštová adresa: mája 18, 811 06 Bratislava, Slovenská republika; tel: +421-2-323-132-11; e-mail: [email protected]).
   2. Právo na účinný súdny prostriedok nápravy voči dozornému orgánu
      1. Dotknutá osoba má právo na účinný súdny prostriedok nápravy proti právne záväznému rozhodnutiu dozorného orgánu, ktoré sa jej týka.
      2. Dotknutá osoba má právo na účinný súdny prostriedok nápravy, ak sa príslušný dozorný orgán sťažnosťou nezaoberá alebo ju neinformuje do troch mesiacov o o pokroku alebo výsledku podanej sťažnosti.
      3. Konanie proti dozornému orgánu sa vedie na súdoch členského štátu, v ktorom má dozorný orgán sídlo.
   3. Právo na účinný súdny prostriedok nápravy voči spoločnosti HELL alebo sprostredkovateľovi
      1. Bez toho, aby bol dotknutý akýkoľvek dostupný správny alebo mimosúdny prostriedok nápravy vrátane práva na podanie sťažnosti dozornému orgánu, každá dotknutá osoba má právo na účinný súdny prostriedok nápravy, ak sa domnieva, že v dôsledku spracúvania jej osobných údajov v rozpore s GDPR došlo k porušeniu jej práv ustanovených v GDPR.
      2. Návrh na začatie konania proti spoločnosti HELL alebo sprostredkovateľovi sa podáva na súdoch členského štátu, v ktorom má prevádzkovateľ alebo sprostredkovateľ prevádzkareň. Návrh na začatie takéhoto konania možno podať aj na súdoch členského štátu, v ktorom má dotknutá osoba svoj obvyklý pobyt.