A KÉKKÚTI ÁSVÁNYVÍZ ZRT. MINDEN 10. KÓDFELTÖLTÉS NYER! ELNEVEZÉSŰ NYEREMÉNYJÁTÉKÁNAK ADATKEZELÉSI SZABÁLYZATA 1. AZ ADATKEZELÉSI SZABÁLYZAT HATÁLYA ÉS MÓDOSÍTÁSA 1.1 Jelen adatkezelési szabályzat ( Adatkezelési Szabályzat ) hatálya a Kékkúti Ásványvíz Kitermelő, Töltő és Forgalmazó Zártkörűen Működő Részvénytársaság (cím: 1095 Budapest, Lechner Ödön fasor 7.; cégjegyzékszám: Cg.01-10-045884; adószám: 11331340-2-44; a továbbiakban: a Szervező ) Minden 10. kódfeltöltés nyer! elnevezésű nyereményjátékában ( Nyereményjáték ) résztvevők ( Játékos illetve, Játékosok ) vonatkozásában kezelt személyes adatok körére, az adatkezelés céljára, időtartamára, az adatok helyesbítésének, törlésének módjára, lehetőségeire, az adatfeldolgozók körére, valamint a harmadik személyek részére továbbított személyes adatotokkal kapcsolatos kérdésekre terjed ki. 1.2 Jelen Adatkezelési Szabályzat a Nyereményjáték Játékszabályzatának elválaszthatatlan részét képezi, azzal együttesen értelmezendő. Amennyiben jelen Adatkezelési Szabályzat máshogy nem rendelkezik, az Adatkezelési Szabályzatban használt fogalmakra a Játékszabályzatban foglaltak az irányadóak. 1.3 Az Adatkezelési Szabályzat törvényes kereteken belül történő módosításának jogát a Szervező fenntartja. A Szervező tájékoztatja az érintetteket a módosításokról. A Szervező a módosított szabályzatot közzéteszi, a módosítások csak a közzétételt követően hatályosak. 2. AZ ADATKEZELÉS ELVEI 2.1 A Szervező a rögzített személyes adatokat a mindenkor hatályos adatvédelmi jogszabályokkal így különösen az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel ( Infotv. ); a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről szóló 1995. évi CXIX. törvénnyel; illetve az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvénnyel ( Ekertv. ) az adatvédelemre vonatkozó nemzetközi egyezményekkel, uniós jogi aktusokkal, valamint a reklámszabályozással, elektronikus kereskedelemre vonatkozó rendelkezésekkel és egyéb jogszabályokkal így különösen az adózás rendjéről szóló 2003. évi XCII. törvénnyel, a számvitelről szóló 2000. évi C. törvénnyel és a személyi jövedelemadóról szóló 1995. évi CXVII. törvénnyel - összhangban, a jelen Adatkezelési Szabályzatnak megfelelően kezeli. 2.2 A Szervező kizárólag a Játékos Adatkezelési Szabályzatban meghatározott személyes adatait kezeli, akként, addig az időtartamig és arra a célra, amelyet a jelen Adatkezelési Szabályzat előzetesen meghatározott, és amelyhez a Játékos hozzájárulását adta, vagy amelynek kezelését jogszabály előírja. 2.3 Jelen Adatkezelési Szabályzat egyedi adatkezelési szabályzat, kizárólag a Nyereményjátékkal kapcsolatban felvett személyes adatok kezelésére vonatkozik, nem terjed ki a Szervező egyéb adatkezeléseire. 2.4 A Szervező minden tőle elvárható szükséges intézkedést megtesz az adatok biztonsága érdekében, gondoskodik azok megfelelő szintű védelméről különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen. A Szervező az adatok biztonságáról megfelelő technikai és szervezési intézkedésekkel gondoskodik. 135368v5
3. AZ ADATKEZELŐ(K) ÉS AZ ADATFELDOLGOZÓ 3.1 A jelen Adatkezelési Szabályzat alapján kezelt személyes adatok adatkezelőjének a Szervező minősül. 3.2 A Szervező a jelen szabályzatban és a jogszabályokban foglaltaknak megfelelően jogosult adatfeldolgozót igénybe venni. A jelen Adatkezelési Szabályzat alapján kezelt személyes adatok vonatkozásában a POPART Reklámügynökség Korlátolt Felelősségű Társaság (cím: 1023 Budapest, Ürömi utca 43.; cégjegyzékszám: Cg.01-10-045884; adószám: 13356844-2-41.) minősül adatfeldolgozónak. 4. AZ ADATKEZELÉS CÉLJA 4.1 Az adatkezelés célja, hogy a Szervező a Nyereményjátékban résztvevő Játékosoknak: (i) a nyereményjáték lebonyolításához (beleértve a a többszörös regisztrációk kiszűrését is); (ii) a nyertesek azonosításához, a nyertes-lista kommunikálásához; (iii) a nyeremény átadásához, átvételéhez, (iv) a panaszok kezeléséhez és (v) az ezekkel kapcsolatos ügyintézéshez és számviteli és adójogi kötelezettségek teljesítéséhez szükséges személyes adatait az Infotv. rendelkezéseinek megfelelően kezelje. 4.2 Az adatkezelés célja továbbá - a Játékos regisztrációkor adott külön hozzájárulása esetén - a reklám tartalmú közvetlen üzletszerzési, illetve marketing célú megkeresések megküldésének lehetőségének a megteremtése. 5. ADATTOVÁBBÍTÁS ÉS KÖZVETLEN MARKETING TEVÉKENYSÉG 5.1 A Játékos kifejezetten hozzájárul ahhoz, hogy a személyes adatai a Karlovarské Minerální Vody, a.s. (cím: Horova 3360 21 Karlovy Vary, Cseh Köztársaság; cégjegyzékszám: 14706725); a Central Europe Mineral Water Holding (cím: Mariánské náměstí 159/4, Staré Město, 110 00 Prága 1; Cseh Köztársaság; cégjegyzékszám: 038 60 817); illetve a Szentkirályi Ásványvíz Termelő és Forgalmazó Korlátolt Felelősségű Társaság (székhely: 1093 Budapest, Boráros tér 7/1. 1. lház. 5. em. 7.; cégjegyzékszám: Cg.01-09-717667) (továbbiakban együttesen: KMV cégcsoport ) részére továbbításra kerüljenek, azaz a Szervező mellett a KMV cégcsoport (továbbiakban együttesen: Adatkezelők ) adatbázisába is bekerüljenek és azokat az Adatkezelők a Játékos esetleges tiltási nyilatkozata kézhezvételéig minden további ellenszolgáltatás és engedélyezés nélkül a 4.1 és 4.2 pontokban felsorolt célból kezeljék. 5.2 A Játékos a regisztráció során a www.theodora.hu oldalon külön hozzájárulhat ahhoz, hogy 5.2.1 az Adatkezelők saját marketing tevékenységük céljából, illetve a kutatás és közvetlen üzletszerzés célját szolgáló név és lakcímadatok kezeléséről szóló 1995. évi CXIX. törvényben meghatározott piackutatás és közvetlen üzletszerzés céljára a jövőben felhasználhassák személyes adatait; 5.2.2 az Adatkezelők elektronikus levelezés vagy azzal egyenértékű egyéni kommunikációs eszköz útján is elektronikus hirdetést küldjenek részére az Ekertv. rendelkezéseinek megfelelően. 5.3 Az a Játékos, aki a továbbiakban nem kívánja, hogy marketing, piackutatás, illetve közvetlen üzletszerzés céljából vagy elektronikus hirdetéssel megkeressék, bármikor, ingyenesen és korlátozás nélkül kérheti a Szervezőtől adatai nyilvántartásból való törlését a 10. pontban megadott elérhetőségeken keresztül. 135368v5-2 -
6. AZ ADATKEZELÉS JOGALAPJA 6.1 Az adatkezelés jogalapja az Infotv. 5. (1) a) pontja alapján a Játékos önkéntes hozzájárulása. A nyertes Játékosok tekintetében az adatkezelés jogalapja az adózás rendjéről szóló 2003. évi XCII. törvény, a számvitelről szóló 2000. évi C. törvény és a személyi jövedelemadóról szóló 1995. évi CXVII. törvény. 6.2 A Játékos a Nyereményjátékban való regisztráció alkalmával hozzájárulását adja ahhoz, hogy az Adatkezelési Szabályzatban megjelölt személyes adatait, az abban megjelölt célból a Szervező kezelje, illetve meghatározott esetben továbbítsa, továbbá adatfeldolgozót vegyen igénybe. 6.3 A Játékos a regisztráció alkalmával tudomásul veszi és elfogadja az Adatkezelési Szabályzatban foglalt valamennyi adatkezelési feltételt. 6.4 A Játékosok csak saját személyes adataikat adhatják meg. Más személyes adataival való visszaélés esetén a Szervező az eljáró hatóságoknak segítséget nyújt a jogsértés feltárása, a jogsértést elkövető azonosítása érdekében. 6.5 A cselekvőképes Játékos önállóan adhat hozzájárulást. A 16. életévüket már betöltött, de a 18. életévüket még nem betöltött Játékosok - feltéve, hogy nem rendelkeznek teljes cselekvőképességgel - jognyilatkozata érvényességéhez törvényes képviselőjük beleegyezése vagy utólagos jóváhagyása szükséges. A Játékos, illetve törvényes képviselője szavatol azért, hogy a hozzájárulás megfelel a jogszabályoknak. 6.6 A Szervezőnek nem áll módjában a részére megadott személyes adatokat ellenőrizni és/vagy a hozzájárulások megfelelőségét vizsgálni. A Szervező minden az adatok pontatlanságából vagy a hozzájárulás hiányából vagy nem megfelelő voltából eredő felelősséget kizár. A személyes adatok valódiságáért, pontosságáért szintén kizárólag a Játékos tartozik felelősséggel. 6.7 A Játékos elfogadja, hogy a nyeremény átadásáról kép-, hang- és filmfelvétel készülhet, egyben hozzájárul ezen felvételek akár teljes egészének, akár részleteinek kezeléséhez és felhasználásához az Adatkezelők bármely marketing vagy promóciós anyagában. 7. A KEZELT ADATOK KÖRE 7.1 A kezelt személyes adatok köre a Játékos következő személyes adataira terjed ki: - vezeték és utónév; - születési dátum; - telefonszám; - lakcím (város, utca, házszám, körzetszám); - e-mail cím. 8. AZ ADATKEZELÉS IDŐTARTAMA 8.1 A Szervező, illetve adattovábbítás esetén a KMV cégcsoport a Játékos személyes adatait a következő időtartamig kezeli: 8.1.1 a Nyereményjátékra való regisztráció során megadott adataikat a nyertesekre vonatkozó, alább felsorolt eltéréseket figyelembe véve - legfeljebb a sorsolást követő 6 hónapig; 135368v5-3 -
8.1.2 a Nyereményjátékra való regisztráció során megadott adataikat, az 5.2 pont szerinti hozzájárulás megadása esetén, a nyertesekre vonatkozó, alább felsorolt eltéréseket figyelembe véve - legfeljebb a regisztrációt követő 36 hónapig; 8.1.3 a nyertes Játékos(ok) név és lakcím adatait tartalmazó sorsolási jegyzőkönyvet a számviteli kötelezettségek teljesítése érdekében a 2000. évi C. törvény 169. -a alapján 8 évig, illetve az adózás rendjéről szóló 2003. évi XCII. törvény 164. -a alapján meghatározott elévülési ideig megőrizze. 8.2 A Nyereményjáték lefutása nem jelenti a reklám tartalmú közvetlen üzletszerzési illetve marketing célú megkeresés küldéséhez Játékos által adott hozzájárulás visszavonását, a hozzájárulást amennyiben a közvetlen üzletszerzési illetve marketing célú megkeresést a Játékos nem kívánja, a Játékosnak külön szükséges visszavonnia. 8.3 Az adatkezelés megszűnésére okot adhat az adatok Játékos által kezdeményezett törlése, egyéb érintett által kezdeményezett törlés, a bíróságok, hatóságok adattörlést, adatmegsemmisítést elrendelő végrehajtható ítélete, határozata. 9. ADATKEZELÉSSEL KAPCSOLATOS JOGOK, JOGORVOSLATI LEHETŐSÉGEK 9.1 A Játékos bármikor módosíthatja vagy kérelmezheti adatainak helyesbítését az Adatkezelési Szabályzatban meghatározott elérhetőség(ek)en és mód(ok)on. A Szervező a kezelt adatot helyesbíti, ha az a valóságnak nem felel meg és a valóságnak megfelelő személyes adat a rendelkezésére áll. 9.2 A Játékos törölheti személyes adatait vagy kérelmezheti a személyes adatainak a kötelező adatkezelés kivételével törlését vagy zárolását az Adatkezelési Szabályzatban meghatározott elérhetőség(ek)en és mód(ok)on. A Játékos tudomásul veszi, hogy a Nyereményjátékból való kizáráshoz vezet, ha a Nyereményjáték lebonyolításához szükséges adatok törlését a nyeremény átadása előtt kérelmezi, kivéve, ha csak a direkt marketing célú adatkezeléshez adott hozzájárulását vonja vissza. Játékos tudomásul veszi, hogy amennyiben a Nyereményjáték időtartama alatt kizárólag a direkt marketing célú megkereséshez adott hozzájárulását vonja vissza, a Szervező a Nyereményjáték szervezéséhez, illetve lebonyolításához szükséges célból, és az ahhoz szükséges ideig a megadott személyes adatait továbbra is kezelheti. 9.3 A Játékos személyes adatait akkor is törölni kell, ha (i) kezelése jogellenes; (ii) az adatkezelés célja megszűnt; vagy (iii) az adatok tárolásának törvényben meghatározott határideje lejárt; (iv) azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte; vagy (v) ha az adatkezelés hiányos vagy téves és ez az állapot jogszerűen nem orvosolható, feltéve, hogy a törlést törvény nem zárja ki. 9.4 Törlés helyett az Adatkezelők zárolják a személyes adatot, ha a Játékos ezt kéri, vagy ha a rendelkezésre álló információk alapján feltételezhető, hogy a törlés sértené a Játékos jogos érdekeit. Az így zárolt személyes adatot kizárólag addig kezelik az Adatkezelők, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárja. 9.5 A Játékos bármikor jogosult tájékoztatást kérni az Adatkezelőktől a rá vonatkozó személyes adatokról az Adatkezelési Szabályzatban megjelölt elérhetősége(ke)n. 9.6 A Szervező a Játékos kérelmére tájékoztatást ad a Játékosra vonatkozó és az általa megbízott adatfeldolgozó által feldolgozott adatokról, azok forrásáról, az adatkezelés céljáról, jogalapjáról, 135368v5-4 -
időtartamáról, az adatfeldolgozó nevéről, címéről, az adatkezeléssel összefüggő tevékenységéről, az adattovábbítás jogalapjáról és címzettjéről. 9.7 A Szervezőnek a személyes adatok törlésére, zárolására, helyesbítésére, a kért tájékoztatás megadására a kérelem beérkezésétől számított 30 nap áll rendelkezésére. Amennyiben az adatkezelő az érintett helyesbítés, zárolás vagy törlés iránti igényét nem teljesíti, 30 napon belül írásban közli az elutasítás indokait. 9.8 A Játékos tiltakozhat személyes adatának kezelése ellen, ha 9.8.1 a személyes adatok kezelése vagy továbbítása kizárólag az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el; 9.8.2 a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvéleménykutatás vagy tudományos kutatás céljára történik; 9.8.3 törvényben meghatározott egyéb esetben. 9.9 A Szervező a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmező Játékost írásban tájékoztatja. Ha a Szervező az érintett Játékos tiltakozásának megalapozottságát megállapítja, az adatkezelést beleértve a további adatfelvételt és adattovábbítást is megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében. 9.10 Amennyiben az érintett az adatkezelőnek a meghozott döntésével nem ért egyet, az ellen annak közlésétől számított 30 napon belül bírósághoz fordulhat. 9.11 A Szervező az érintett adatát nem törölheti, ha az adatkezelést törvény rendelte el. Az adat azonban nem továbbítható az adatátvevő részére, ha az adatkezelő egyetértett a tiltakozással, illetőleg a bíróság a tiltakozás jogosságát megállapította. 9.12 Az érintett Játékos a jogainak megsértése esetén az Szervező ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. 9.13 Bíróság, ügyészség, nyomozó hatóság, szabálysértési hatóság, közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetve jogszabály felhatalmazása alapján más szervek megkereshetik a Szervezőt tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett. A Szervező a megkereső szerv részére - amennyiben a pontos célt és az adatok körét megjelölte - a megkeresés céljának megvalósításához elengedhetetlenül szükséges személyes adatokat rendelkezésre bocsátja. 9.14 A Játékos az Infotv.-ben meghatározott esetekben tiltakozhat személyes adatainak kezelése ellen. 9.15 Ha a Szervező a Játékos tiltakozásának megalapozottságát megállapítja, az adatkezelést - beleértve a további adatfelvételt és az esetleges adattovábbítást is - megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett Játékos személyes adatát korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében. 135368v5-5 -
9.16 Amennyiben az Adatkezelők adatkezelése nem az érintett hozzájárulásán alapul, hanem az adatkezelést harmadik személy visszaélésszerűen kezdeményezte, az érintett kérheti a rá vonatkozó személyes adat törlését, valamint az adatkezeléssel kapcsolatos tájékoztatást személyazonosságának és a személyes adattal fennálló kapcsolatának megfelelő igazolása mellett. 9.17 A Játékos halála esetén a halotti anyakönyvi kivonat bemutatásával illetve másolatának a Szervező címére történő megküldésével a Játékos bármely közeli hozzátartozója, illetve az, akit végrendeleti juttatásban részesített, kérheti a Játékossal fennálló kapcsolatának igazolása mellett - a Játékosra vonatkozó adatok törlését, valamint jogos érdekének igazolása mellett az adatok továbbítását. 9.18 Bármely Játékos a személyes adatainak kezelésével kapcsolatos vélt jogsérelem esetén az illetékes törvényszékhez, a fővárosban a Fővárosi Törvényszékhez is fordulhat vagy vizsgálatot kezdeményezhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (elnök: dr. Péterfalvi Attila, 1024 Budapest, Szilágyi Erzsébet fasor 22/C., ugyfelszolgalat@naih.hu, +36-1-3911400, www.naih.hu). 10. ELÉRHETŐSÉGEK 10.1 A 9. pontban meghatározott jogosultságok az Adatkezelők részére címzett ajánlott és tértivevényes levél útján vagy elektronikusan az alábbi elérhetőségen keresztül gyakorolhatóak: 10.1.1 Kékkúti Ásványvíz Zrt.: a Szervező Fogyasztói Szolgálatának telefonszáma: 06-40/200-329, e- mail címe: marketing@kekkuti.hu, a kezelt adatok törléséhez: leiratkozas@kekkuti.hu 11. EGYÉB RENDELKEZÉSEK 11.1 Az adatkezelést a Szervező a Nemzeti Adatvédelmi és Információszabadság Hatóságnál bejelentette, annak adatvédelmi nyilvántartási azonosítójának kiadása folyamatban van. 11.2 A Szervező jogosult arra, hogy az adatokat személyazonosításra alkalmatlan módon, statisztikai célra felhasználja. Budapest, 2015. június 12. 135368v5-6 -