POSLOVNI SISTEM MERCATOR d.o.o.
Dunajska cesta 107, 1000 Ljubljana
Politika varstva osebnih podatkov v nagradni igri Mali in veliki nakupi
1. Uvodno določilo
Poslovni sistem Mercator d.o.o., Dunajska cesta 107, 1000 Ljubljana, kot organizator nagradne igre Mali in veliki nakupi spoštuje vaše zaupanje, ki ga izkazujete s tem, ko nam posredujete in dovoljujete uporabo vaših osebnih podatkov.
Z dokumentom Politika varstva osebnih podatkov v nagradni igri Mali in veliki nakupi (v nadaljevanju: Politika) vas seznanjamo z namenom obdelave, vrsto osebnih podatkov, ki jih obdelujemo, načinom obdelave, pravno podlago za obdelavo vaših osebnih podatkov, roki hrambe, posredovanjem osebnih podatkov ter vašimi pravicami na tem področju.
2. Upravljavec in pooblaščena oseba za varstvo osebnih podatkov
Upravljavec osebnih podatkov, ki se obdelujejo v okviru nagradne igre, je Poslovni sistem Mercator d.o.o., Dunajska cesta 107, 1000 Ljubljana, ID št. za DDV: SI 45884595, matična št.: 5300231000 (v nadaljevanju: Mercator ali organizator). Pooblaščena oseba je dosegljiva na elektronskem naslovu: dpo@mercator.si.
3. Vrste osebnih podatkov, nameni, pravne podlage za obdelavo osebnih podatkov, dovoljena obdelava in posredovanje podatkov
a) Prijava in sodelovanje v nagradni igri
Udeleženec nagradne igre se bo na spletni strani prijavil za sodelovanje in s tem potrdil, da je seznanjen s Splošnimi pogoji za sodelovanje v nagradni igri Mali in veliki nakupi, javno objavljenimi na spletni strani https://www.mercator.si/projekti/mali-in-veliki-nakupi, in da se s temi pogoji strinja (v nadaljevanju: Splošni pogoji). Splošni pogoji so na voljo ves čas – tako pred prijavo kot tudi med in po aktivaciji izziva v nagradni igri, najmanj do konca trajanja nagradne igre.
S potrditvijo na kljukico na spletni strani bo potrdil tudi, da je seznanjen s to Politiko varstva osebnih podatkov v nagradni igri Mali in veliki nakupi, objavljeni na spletni strani https://www.mercator.si/projekti/mali-in-veliki-nakupim. Politika je na voljo ves čas – tako pred prijavo kot tudi med in po aktivaciji izziva v nagradni igri, najmanj do konca trajanja nagradne igre.
Organizator nagradne igre na spletni strani obdeluje naslednje osebne podatke udeležencev: IP naslov uporabnika spletne strani, e-naslov.
Namen obdelave je omogočanje prijave in sodelovanja v nagradni igri, njena izvedba v skladu s Splošnimi pogoji ter komunikacija z udeleženci nagradne igre.
Pravna podlaga za obdelavo osebnih podatkov je izvajanje pogodbe, sklenjene s sprejemom Splošnih pogojev, v skladu z alinejo (b) prvega odstavka 6. člena Splošne uredbe.
b) Žrebanje in obveščanje nagrajencev
Po opravljenem žrebanju organizator obdeluje naslednje osebne podatke: ime in priimek, naslov, e-naslov in telefonska številka.
Namen obdelave je preverjanje izpolnjevanja pogojev sodelovanja, identifikacija nagrajencev ter obveščanje o izžrebani nagradi.
Pravna podlaga za obdelavo osebnih podatkov je izvajanje pogodbe, sklenjene s sprejemom Splošnih pogojev, v skladu z alinejo (b) prvega odstavka 6. člena Splošne uredbe.
c) Izročitev nagrade
Za namen izročitve nagrade bodo nagrajenci organizatorju posredovali naslednje osebne podatke: ime in priimek, naslov, e-naslov in telefonska številka.
Organizator bo navedene osebne podatke obdeloval izključno za namen izročitve nagrade, na podlagi izvajanja pogodbe v skladu z alinejo (b) prvega odstavka 6. člena Splošne uredbe.
V primeru, da prejemnik nagrade pravočasno ne sporoči podatkov za namen izročitve nagrad, se šteje, da se odpoveduje prejeti nagradi.
Z oddajo prijave na nagradno igro se sodelujoči zavezujejo, da so posredovani podatki pravilni in resnični. Izžrebani prejemniki nagrad se zavezujejo, da bodo posredovali vse pravilne in točne ter resnične podatke za potrebe podelitve nagrade. Organizator ne odgovarja za točnost teh podatkov.
4. Posredovanje podatkov tretjim osebam ter posredovanje podatkov v tretje države
Osebne podatke posameznikov bo po navodilih upravljavca obdelovala družba INNOVATIF d.o.o., Poljanski nasip 6, 1000 Ljubljana, ID št. za DDV: SI 32693770, matična št.: 1963414000 (v nadaljevanju: obdelovalec), in sicer znotraj CMS-ja (Silverstripe) za urejanje spletnega mesta www.mercator.si, kjer se bo nahajal spletni obrazec za zajem osebnih podatkov.
Podatki bodo shranjeni na strežnikih organizatorja. Strežniki se nahajajo v Republiki Sloveniji, zato ne gre za iznos podatkov v tretje države.
Dostop do osebnih podatkov imajo samo tisti zaposleni Mercatorja, ki so odgovorni za izvedbo nagradne igre oziroma za podelitev nagrade ter predstavniki obdelovalca, ki skrbijo za sistemsko podporo.
5. Rok hrambe osebnih podatkov
Podatki o izplačilih nagrad nagrajencev se hranijo deset let, ostali osebni podatki pa se hranijo do izbrisa, in sicer še trideset dni po zaključku aktivnosti. Šteje se, da je natečaj zaključen, ko se izplačajo nagrade vsem nagrajencem.
6. Pravice posameznikov v zvezi z obdelavo osebnih podatkov
Posameznik lahko svoje pravice uveljavlja tako, da zahtevo pošlje po e-pošti na info@mercator.si ali po običajni pošti na naslov Kontaktni center Mercator, Dunajska cesta 103, 1000 Ljubljana.
Udeleženci nagradne igre imajo v zvezi z osebnimi podatki pravice, ki so naštete v nadaljevanju:
a) Preklic privolitve: Posameznik ima pravico, da prekliče privolitev (soglasje) za obdelavo, kadar obdelava temelji na privolitvi, ne da bi to vplivalo na zakonitost obdelave na podlagi privolitve pred njenim preklicem.
b) Pravica dostopa do podatkov: Posameznika na njegovo zahtevo seznanimo, ali se v zvezi z njim obdelujejo osebni podatki in kadar to drži, posredujemo naslednje informacije:
- vrste osebnih podatkov;
- kategorije uporabnika, ki so jim bili ali jim bodo razkriti osebni podatki;
- roki hrambe;
- obstoj pravice, da se od upravljavca zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi s posameznikom, na katerega se nanašajo osebni podatki ali obstoj pravice do ugovora k taki obdelavi;
- pravica do vložitve pritožbe pri Informacijskem pooblaščencu.
Na podlagi zahteve Mercator izdela kopijo osebnih podatkov, ki se obdelujejo in jih posreduje posamezniku.
c) Pravica do popravka: Posameznik lahko kadarkoli zahteva, da Mercator popravi netočne podatke ali dopolni nepopolne podatke, ki se nanašajo nanj.
d) Pravica do izbrisa podatkov (t. i. pravica do pozabe): Posameznik lahko zahteva, da se njegovi osebni podatki izbrišejo v naslednjih primerih:
- osebni podatki niso več potrebni v namene, za katere so bili zbrani ali kako drugače obdelani;
- posameznik prekliče privolitev, na podlagi katere poteka obdelava in kadar za obdelavo ne obstaja nobena druga pravna podlaga;
- posameznik obdelavi osebnih podatkov ugovarja, za njihovo obdelavo pa ne obstajajo nobeni prevladujoči zakoniti razlogi;
- osebni podatki so bili obdelani nezakonito;
- osebne podatke je treba izbrisati za izpolnitev pravne obveznosti v skladu s pravom EU ali slovenskim pravom.
e) Pravica do omejitve obdelave: Posameznik lahko zahteva, da se obdelava podatkov, ki se nanašajo nanj omeji, kadar:
- podatki niso točni,
- je obdelava nezakonita, pa posameznik ne želi, da podatke izbrišemo,
- Mercator podatkov ne potrebuje več za namene obdelav, vendar jih potrebuje posameznik za uveljavljanje, izvajanje ali nasprotovanje pravnim zahtevkom,
- je posameznik vložil ugovor v zvezi z obdelavo.
f) Pravica do prenosljivosti podatkov: Posameznik lahko zahteva izpis podatkov, ki jih je posredoval Mercatorju, pri čemer obdelava teh podatkov temelji na podlagi privolitve in se obdelava izvaja z avtomatiziranimi sredstvi. Izpis podatkov bo pripravljen v strojno berljivem formatu.
g) Pravica do pritožbe: Posameznik lahko vloži pritožbo pri Informacijskem pooblaščencu, če meni, da se njegovi osebni podatki obdelujejo nezakonito ali če meni, da so mu bile kršene pravice varstva osebnih podatkov, prav tako pa se lahko obrne tudi na pristojno sodišče.
Mercator izpolni upravičene zahteve v roku enega meseca, v primeru kompleksnosti zahtev oziroma večjega števila zahtev, se lahko rok izpolnitve podaljša še za dva meseca. Mercator o takem podaljšanju in razlogih zanj obvesti posameznika.
7. Varovanje osebnih podatkov
Vsi podatki bodo strogo varovani skladno s predpisi o varstvu osebnih podatkov ter internimi akti družbe Mercator ter ne bodo uporabljeni v druge nedogovorjene namene. Družba izvaja ustrezne tehnične in organizacijske ukrepe za zagotovitev visoke ravni varnosti osebnih podatkov v svojih informacijskih sistemih in zagotavljanja pravic oseb, na katere se podatki nanašajo.
8. Pravica do vložitve pritožbe v zvezi z obdelovanjem osebnih podatkov
Posameznik lahko morebitno pritožbo v zvezi z obdelovanjem osebnih podatkov pošlje na elektronski naslov info@mercator.si ali po pošti na naslov: Poslovni sistem Mercator d.o.o. Kontaktni center Mercator, Dunajska cesta 103, 1000 Ljubljana.
Prav tako ima vsak posameznik, na katerega se nanašajo osebni podatki, pravico, da vloži pritožbo neposredno pri Informacijskem pooblaščencu, če meni, da obdelava osebnih podatkov v zvezi z njim krši veljavno zakonodajo, in sicer na naslov:
Republika Slovenija
INFORMACIJSKI POOBLAŠČENEC
Dunajska cesta 22
1000 Ljubljana
Telefon: 01 280 77 00
E-pošta: gp.ip@ip-rs.si.
9. Veljavnost Politike
Ta Politika je objavljena na spletni strani na https://www.mercator.si/projekti/mali-in-veliki-nakupi in začne veljati 12.3.2026.
Ljubljana, 12.3.2026
Poslovni sistem Mercator d.o.o.