Poučení o zpracování osobních údajů z webového formuláře k soutěži Českého rozhlasu Báječná Dvojka

1. Český rozhlas, IČO 45245053, se sídlem Vinohradská 12, 120 99 Praha 2, zřízený zákonem č.484/1991 Sb. o Českém rozhlasu, jako správce (dále pro účely tohoto článku jen „Správce“ ) bude v souvislosti s pořádanou soutěží zpracovávat osobní údaje účastníků soutěže (dále pro účely tohoto článku jen „subjekty údajů“). Subjekty údajů mohou kontaktovat Správce prostřednictvím jeho pověřence pro ochranu osobních údajů na adrese poverenec@rozhlas.cz nebo mohou kontaktovat Správce přímo na kontaktních adresách uvedených na webových stránkách Správce www.rozhlas.cz.

2. Správce bude zpracovávat následující osobní údaje subjektu údajů: jméno, příjmení, e-mail, telefon a dále osobní údaje osoby, se kterou se soutěže účastní. Zpracování osobních údajů probíhá v souladu s obecně závaznými právními předpisy, zejména Nařízením Evropského parlamentu a Rady č. 2016/679 ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES („GDPR“).

3. Správce zpracovává osobní údaje subjektů údajů pro účely:

• pro účely uzavření a plnění smlouvy, a to na základě čl. 6 odst. 1 písm. b) GDPR tj. realizace a organizace soutěže, které se subjekt údajů účastní,
• oprávněný zájem Správce, a to na základě čl. 6 odst. 1 písm. f) GDPR, což zahrnuje i zájem na určení, výkonu nebo obhajobu právních nároků,
• zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje, a to na základě čl. 6 odst. 1 písm. c) GDPR,

4. Poskytnutí osobních údajů ze strany subjektu údajů je smluvním požadavkem. Subjekt údajů nemá zákonem uloženou povinnost osobní údaje poskytnout, ale Správce tyto údaje potřebuje k realizaci a organizaci soutěže (k uzavření a plnění smlouvy).

5. Osobní údaje budou zpracovávány pouze po dobu, která je nezbytná vzhledem k účelu jeho zpracování. Pokud jsou osobní údaje používány současně pro více různých účelů zpracování, bude je Správce zpracovávat, dokud neodpadne účel s delší dobou zpracování. K účelu s kratší dobou zpracování je však Správce přestane používat, jakmile tato doba uplyne. Správce používá následující kritéria pro stanovení doby zpracování:

• k účelu realizace a organizace soutěže budou osobní údaje zpracovávány po dobu trvání soutěže včetně doby nezbytné pro její vyhodnocení a zaslání cen výhercům;
• z důvodu oprávněného zájmu Správce budou osobní údaje zpracovávány do uplynutí 5. kalendářního roku následujícího po skončení soutěže. V případě zahájení a trvání soudního, správního nebo jiného řízení, ve kterém jsou řešeny práva či povinnosti Správce ve vztahu k příslušnému subjektu údajů, neskončí doba zpracování osobních údajů před skončením takového řízení;
• z důvodu splnění právní povinnosti Správce, budou osobní údaje zpracovávány po dobu, kterou právní předpisy ukládají Správci mít osobní údaje uložené, a to zejména předpisy v oblasti daňové a v oblasti účetnictví (zejména osobní údaje v případě výher s tzv. daňovým dopadem).

6. Nejpozději do konce kalendářního čtvrtletí následujícího po uplynutí doby zpracování podle předchozího odstavce výše budou osobní údaje, u kterých pominul účel jejich zpracování, anonymizovány či zlikvidovány (skartací nebo jiným způsobem, který zajistí, že se s osobními údaji nebudou moci seznámit neoprávněné osoby).

7. Správce může předat osobní údaje subjektu údajů příslušným orgánům veřejné moci a dalším příjemcům, kterým je Správce povinen předávat osobní údaje podle obecně závazných právních předpisů. Tito příjemci budou osobní údaje subjektu údajů zpracovávat jako samostatní správci nezávisle na Správci. Správce nebude osobní údaje předávat žádným zpracovatelům.

8. V souvislosti se zpracováním svých osobních údajů má subjekt údajů řadu práv, včetně práva požadovat od Správce přístup ke svým osobním údajům (za podmínek čl. 15 GDPR), jejich opravu nebo výmaz (za podmínek čl. 16 nebo čl. 17 GDPR), popřípadě omezení zpracování (za podmínek čl. 18 GDPR). Subjekt údajů dále může mít právo vznést námitku proti zpracování (za podmínek čl. 21 GDPR) a právo na přenositelnost údajů (za podmínek čl. 20 GDPR). Na výkon těchto práv se nicméně vztahují určité výjimky, a proto je nebude možné uplatnit ve všech situacích. V případě, že subjekt údajů uplatní svá práva a jeho žádost bude shledána oprávněnou, přijme Správce požadovaná opatření bez zbytečného odkladu, nejpozději do jednoho měsíce (v důvodných případech lze tuto lhůtu prodloužit až o další dva měsíce).

9. Pokud se subjekt údajů domnívá, že jeho osobní údaje jsou zpracovávány v rozporu s právními předpisy, může se na Správce obrátit s žádostí o zjednání nápravy. Jestliže bude žádost subjektu údajů oprávněná, Správce neprodleně odstraní závadný stav. Tím není dotčena možnost subjektu údajů podat stížnost přímo u Úřadu pro ochranu osobních údajů (www.uoou.cz).

10. Přihlášením do soutěže subjekt údajů potvrzuje, že Správce vůči němu splnil informační povinnost v rozsahu stanoveném GDPR.