Уведомление за поверителност за наградната игра „XIXO x CEV EuroVolley 2026 giveaway 2“

Уведомление за поверителност за наградната игра „XIXO x CEV EuroVolley 2026 giveaway 2“

1. Администратор на лични данни

HELL ENERGY Hungary Limited Company (седалище и адрес на управление: H-1062 Budapest, Andrássy út 126; фирмен регистрационен номер: 01-09-729429; данъчен номер: 17782263-5-44; наричано по-долу „HELL“ или „Администраторът“).

Данни за контакт с HELL: [email protected].

Към настоящия момент Администраторът не разполага с длъжностно лице по защита на данните. За повече информация относно обработването на лични данни от HELL, моля, посетете:
https://www.hellenergy.com/adatkezelesi-nyilatkozat/

2. Данни за администратора и цели на обработването; обработващи лични данни

HELL, в качеството си на администратор на лични данни, обработва личните данни на участниците в наградната игра „XIXO x CEV EuroVolley 2026 giveaway“ (наричана по-долу „Играта“), които са необходими за организирането и провеждането на Играта.

Определени задачи, свързани с провеждането на Играта, се изпълняват от дружеството, определено от Организатора – feat. Kft. (седалище и адрес на управление: H-1094 Budapest, Tűzoltó utca 31., 5. em.; данъчен номер: 26611387-2-41; фирмен регистрационен номер: 01 09 335007; наричано по-долу „Операторът“ или „Обработващият лични данни“). Такива задачи включват например: установяване на контакт със Спечелилите участници чрез Facebook и предоставяне/доставка на Наградата на Спечелилия участник.

Цел на обработването на лични данни е също така публикуването на адреса на Facebook профила на Спечелилия/Спечелилите участник/участници на Facebook страницата на Организатора в случай на спечелване, въз основа на съгласието на съответния/съответните Спечелил/Спечелили участник/участници.

HELL може да използва и допълнителни обработващи лични данни за изпълнение на задачи, свързани с провеждането на промоцията (например куриерска услуга и др.).

3. Правно основание за обработването на лични данни

Правното основание за обработването на данните съгласно член 6, параграф 1, буква „б“ от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета („Общ регламент относно защитата на данните“ или „ОРЗД“) е необходимостта от обработването за изпълнение на договор (Играта), по който участващият Участник е страна, включително за установяване на контакт и комуникация с Участника, както и за предоставяне/изпращане на Наградите.

След прекратяването (изпълнението) на договора (Играта), правното основание за обработването на лични данни е следното:

• личните данни на Спечелилия участник и на Резервния печеливш участник (наричани заедно „Спечелили участници“) ще бъдат обработвани от HELL за срока, необходим за изпълнение на приложимото спрямо тях законово задължение, както е посочено в раздел 5.2 от настоящото уведомление, на основание член 6, параграф 1, буква „в“ от ОРЗД;
• публикуването на Спечелилия участник като победител, на основание член 6, параграф 1, буква „а“ от ОРЗД, се извършва въз основа на съгласието на Спечелилия участник.

4. Обхват на обработваните лични данни

Във връзка с Играта HELL обработва следните данни на Спечелилите участници и на Участниците, които не са спечелили:

4.1. Участници, които не са спечелили

1. a) Facebook профил;
2. b) адрес на Facebook профила.

4.2. Спечелили участници

1. a) Facebook профил и адрес на Facebook профила;
2. b) три имена/пълно име (собствено и фамилно име);
3. c) адрес;
4. d) телефонен номер;
5. e) адрес на електронна поща.

В зависимост от конкретните обстоятелства, във връзка с предоставянето на наградата се издава фактура съгласно Закон CXXVII от 2007 г. за данъка върху добавената стойност („Закон за ДДС“) /Унгария/ и счетоводен документ съгласно Закон C от 2000 г. за счетоводството („Закон за счетоводството“) /Унгария/. В този контекст HELL обработва следните данни на Спечелилия участник:

1. a) пълно име (собствено и фамилно име);
2. b) адрес.

Когато това се изисква от приложимото данъчно законодателство във връзка с Наградата, при удържане на данък от платеца HELL обработва следните данни на Спечелилите участници:

1. a) фамилно и собствено име;
2. b) фамилно и собствено име при раждане;
3. d) място и дата на раждане;
4. e) пол;
5. f) гражданство.

Личните данни на Спечелилия участник или на Резервния печеливш участник, който е изключен от Играта, след приключване на Играта ще бъдат обработвани по същия начин, както личните данни на Участник, който не е спечелил.

5. Срок на обработване на личните данни

5.1. Лични данни на Участници, които не са спечелили

Личните данни на Участниците, които не са спечелили, ще бъдат изтрити от HELL незабавно, но не по-късно от 1 месец след края/приключването на Играта.

5.2. Лични данни на Спечелилите участници

В случаите на обработване въз основа на съгласие, данните на Спечелилите участници ще се обработват до оттегляне на съгласието.

Данните, съдържащи се във фактурата съгласно Закона за ДДС /Унгария/ и в счетоводния документ съгласно Закона за счетоводството /Унгария/, се съхраняват от HELL до края на осмата година, следваща плащането на данъка върху наградите, предоставени на Спечелилите участници, съгласно член 166, алинея (1) и член 169, алинеи (1) и (2) от Закона за счетоводството.

В случай на удържане на данък от платеца данните на Спечелилите участници се съхраняват от HELL до изтичане на срока за установяване на данъчни задължения съгласно член 78, алинеи (3) и (4) и член 202, алинея (1) от Закон CL от 2017 г. относно правилата за данъчно облагане. Като общо правило, правото за установяване на данъчни задължения се погасява с изтичането на пет години, считано от последния ден на календарната година, през която данъкът е следвало да бъде деклариран, отчетен или съобщен, или, при липса на задължение за деклариране, отчитане или съобщаване – през която данъкът е следвало да бъде платен.

6. Лица, имащи право на достъп до данните

Достъп до личните данни могат да имат лицата, участващи в провеждането на Играта в рамките на организацията на HELL, Операторът и всички допълнителни обработващи лични данни.

7. Предаване на данни към трети държави и автоматизирано вземане на решения

Личните данни на Участниците няма да бъдат предавани на администратори или обработващи лични данни в трети държави.

HELL не извършва автоматизирано вземане на решения, включително профилиране, въз основа на личните данни на Участниците.

8. Права и средства за правна защита във връзка с обработването на лични данни

8.1. Права и средства за правна защита на субектите на данни

8.1.1.

Правата на субектите на данни и средствата им за правна защита са подробно уредени в съответните разпоредби на ОРЗД (по-специално членове 15, 16, 17, 18, 19, 20, 21, 22, 77, 78, 79, 80 и 82 от ОРЗД). Следващото резюме представя най-съществените разпоредби, като HELL съответно предоставя на субектите на данни информация относно техните права и средства за правна защита във връзка с обработването на лични данни.

8.2. Право на достъп на субекта на данни

8.2.1.

Субектът на данни има право да получи от HELL потвърждение дали лични данни, свързани с него, се обработват. Когато такива лични данни се обработват, субектът на данни има право да получи достъп до тях, както и следната информация:

1. a) целите на обработването;
2. b) категориите лични данни;
3. c) получателите или категориите получатели, пред които личните данни са били или ще бъдат разкрити от HELL, включително по-специално получатели в трети държави или международни организации;
4. d) когато е възможно – предвидения срок, за който ще се съхраняват личните данни, а ако това не е възможно – критериите, използвани за определяне на този срок;
5. e) правото на субекта на данни да изиска от HELL коригиране или изтриване на личните данни или ограничаване на обработването на лични данни, свързани с него, както и правото да възрази срещу обработването на такива лични данни;
6. f) правото на жалба до надзорен орган; и
7. g) когато личните данни не са събрани от субекта на данни – всякаква налична информация за техния източник.

8.2.2.

HELL предоставя на субекта на данни копие от личните данни, които са в процес на обработване. За допълнителни копия, поискани от субекта на данни, HELL може да наложи разумна такса въз основа на административните разходи. Когато субектът на данни е подал искането по електронен път, информацията се предоставя в широко използван електронен формат, освен ако субектът на данни не е поискал друго.

8.3. Право на коригиране

8.3.1.

Субектът на данни има право, по свое искане и без неоправдано забавяне, да поиска от HELL коригиране на неточни лични данни, свързани с него. Субектът на данни има също право да поиска непълните лични данни да бъдат допълнени, включително чрез предоставяне на допълнителна декларация.

8.4. Право на изтриване („право да бъдеш забравен“)

8.4.1.

Субектът на данни има право да поиска от HELL изтриване без неоправдано забавяне на личните данни, свързани с него, когато е приложимо едно от следните основания:

1. a) личните данни повече не са необходими за целите, за които са били събрани или по друг начин обработвани от HELL;
2. b) субектът на данни оттегля съгласието, на което се основава обработването, и няма друго правно основание за обработването;
3. c) субектът на данни възразява срещу обработването и няма законни основания за обработването, които да имат преимущество;
4. d) личните данни са били обработвани незаконосъобразно;
5. e) личните данни трябва да бъдат изтрити с цел спазване на правно задължение съгласно правото на Европейския съюз или правото на държава членка, което се прилага спрямо HELL; или
6. f) личните данни са били събрани във връзка с предлагането на услуги на информационното общество.

8.4.2.

Когато HELL е направило личните данни обществено достояние и е длъжно да ги изтрие съгласно посоченото по-горе, то, като взема предвид наличната технология и разходите по изпълнението, предприема разумни стъпки, включително технически мерки, за да уведоми администраторите, които обработват тези лични данни, че субектът на данни е поискал изтриването на всички връзки, копия или реплики на съответните лични данни.

8.4.3.

Разпоредбите на точки 8.4.1 и 8.4.2 не се прилагат, доколкото обработването е необходимо, наред с другото:

1. a) за упражняване на правото на свобода на изразяване и информация;
2. b) за спазване на правно задължение, установено в правото на Европейския съюз или правото на държава членка, което изисква обработване на лични данни и се прилага спрямо HELL;
3. c) за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели, доколкото правото, посочено в точка 8.4.1, е вероятно да направи невъзможно или сериозно да затрудни постигането на целите на това обработване; или
4. d) за установяването, упражняването или защитата на правни претенции.

8.5. Право на ограничаване на обработването

8.5.1.

Субектът на данни има право, по свое искане, да изиска от HELL ограничаване на обработването, когато е изпълнено едно от следните условия:

1. a) субектът на данни оспорва точността на личните данни, като в този случай ограничаването се прилага за срок, който позволява на HELL да провери точността на личните данни;
2. b) обработването е незаконосъобразно и субектът на данни се противопоставя на изтриването на личните данни и вместо това изисква ограничаване на използването им;
3. c) HELL повече не се нуждае от личните данни за целите на обработването, но субектът на данни ги изисква за установяването, упражняването или защитата на правни претенции; или
4. d) субектът на данни е възразил срещу обработването; в този случай ограничаването се прилага за периода, необходим за проверка дали законните основания на HELL имат преимущество пред основанията на субекта на данни.

8.5.2.

Когато обработването е ограничено съгласно точка 8.5.1, такива лични данни, с изключение на тяхното съхранение, могат да бъдат обработвани единствено със съгласието на субекта на данни или за установяването, упражняването или защитата на правни претенции, или за защита на правата на друго физическо или юридическо лице, или поради важни основания от обществен интерес за Европейския съюз или за държава членка.

8.5.3.

HELL предварително информира субекта на данни, по чието искане е било ограничено обработването, преди ограничаването на обработването да бъде отменено на посочените по-горе основания.

8.6. Право на преносимост на данните

8.6.1.

Ако обработването на данните на Участника се основава на съгласие или е необходимо за изпълнението на договора, Участникът има право да получи личните данни, които го засягат и които се съхраняват от HELL, в структуриран, широко използван и пригоден за машинно четене формат, както и право да прехвърли тези лични данни на друг администратор.

8.7. Задължение за уведомяване във връзка с коригиране или изтриване на лични данни или ограничаване на обработването

8.7.1.

HELL уведомява всеки получател, пред когото са били разкрити личните данни, за всяко извършено коригиране, изтриване или ограничаване на обработването, освен ако това се окаже невъзможно или изисква непропорционално големи усилия. При поискване HELL информира субекта на данни относно тези получатели.

8.8. Право на възражение

8.8.1.

Субектът на данни има право по всяко време, на основания, свързани с неговата конкретна ситуация, да възрази срещу обработването на лични данни, свързани с него, когато обработването се основава на легитимен интерес. В такъв случай HELL прекратява обработването на личните данни, освен ако HELL докаже наличието на убедителни законови основания за обработването, които имат преимущество пред интересите, правата и свободите на субекта на данни, или за установяването, упражняването или защитата на правни претенции.

8.8.2.

Когато личните данни се обработват за целите на научни или исторически изследвания или за статистически цели, субектът на данни има право, на основания, свързани с неговата конкретна ситуация, да възрази срещу обработването на лични данни, свързани с него, освен ако обработването е необходимо за изпълнението на задача, осъществявана по причини от обществен интерес.

8.9. Право на оттегляне на съгласието

Всеки Участник има право по всяко време да оттегли съгласието си за обработване на личните му данни, при условие че обработването на личните му данни се основава на неговото съгласие. Важно е да се отбележи, че оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди неговото оттегляне.

8.10. Право на жалба до надзорен орган

8.10.1.

Субектът на данни има право да подаде жалба до надзорен орган, по-специално в държавата членка на своето обичайно местопребиваване, месторабота или мястото на предполагаемото нарушение, ако счита, че обработването на лични данни, свързани с него, нарушава разпоредбите на ОРЗД.

Компетентният надзорен орган в Унгария е: Национален орган за защита на данните и свобода на информацията (National Authority for Data Protection and Freedom of Information).

Уебсайт: http://naih.hu/
Пощенски адрес: H-1363 Budapest, Pf. 9.
Адрес: H-1055 Budapest, Falk Miksa utca 9-11
Телефон: +36-1-391-1400
Факс: +36-1-391-1410
Електронна поща: [email protected]

Компетентният надзорен орган в България е: Комисията за защита на личните данни на адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, интернет страница: www.cpdp.bg.

8.11. Право на ефективна съдебна защита срещу надзорния орган

8.11.1.

Субектът на данни има право на ефективна съдебна защита срещу правно обвързващо решение на надзорния орган, което се отнася до него.

8.11.2.

Субектът на данни има право на ефективна съдебна защита, ако компетентният надзорен орган не разгледа жалбата или не информира субекта на данни в срок от три месеца относно развитието или резултата от производството по жалбата.

8.11.3.

Производствата срещу надзорния орган се образуват пред съдилищата на държавата членка, в която е установен надзорният орган.

8.12. Право на ефективна съдебна защита срещу HELL или обработващия лични данни

8.12.1.

Без да се засягат наличните административни или извънсъдебни средства за правна защита, включително правото на жалба до надзорен орган, субектът на данни има право на ефективна съдебна защита, ако счита, че правата му съгласно ОРЗД са били нарушени в резултат на обработване на личните му данни по начин, който не съответства на разпоредбите на ОРЗД.

8.12.2.

Производствата срещу HELL или обработващия лични данни се образуват пред съдилищата на държавата членка, в която е установено HELL или обработващият лични данни. Такива производства могат да бъдат образувани и пред съдилищата на държавата членка, в която субектът на данни има обичайно местопребиваване.