privatnosti za “HELL 20 YEARS ANNIVERSARY PRIZE GAME”

1. Voditelj obrade podataka

HELL ENERGY Magyarország Korlátolt Felelősségű Társaság
(sjedište: 1062 Budapest, Andrássy út 126.; matični broj trgovačkog društva: 01-09-729429; porezni broj: 17782263-5-44; u daljnjem tekstu: „HELL” ili „voditelj obrade”).

Kontakt podaci HELL-a: info@hellenergy.hu
Kontakt podaci službenika za zaštitu podataka: dpo@hellenergy.com

Further information regarding HELL’s data obrade:
https://www.hellenergy.com/adatkezelesi-nyilatkozat/

2. Naziv i svrha obrade podataka

HELL, kao voditelj obrade podataka, obrađuje osobne podatke u vezi sa sudionicima „HELL 20 Years Anniversary Prize Igre” (u daljnjem tekstu: „Igra”) isključivo u mjeri nužnoj za provođenje Igre, utvrđivanje dobitnika i isporuku nagrada.

Igre je promotivna aktivnost na licu mjesta koja ne zahtijeva registraciju, tijekom koje HELL u pravilu ne prikuplja niti evidentira osobne podatke sudionika, osim ako sudionik postane dobitnik te obrada osobnih podataka postane nužna za isporuku nagrade ili za ispunjenje pravnih, poreznih i računovodstvenih obveza povezanih s time.

Svrha obrade podataka posebno je utvrditi identitet dobitnika, osigurati isporuku, slanje i financijsko namirenje nagrade, održavati kontakt s dobitnim sudionikom te ispuniti porezne, računovodstvene i druge pravne obveze koje terete HELL.

The Igre is conducted by the Organizer within its own organization.

HELL may also use additional data processors in connection with the execution of tasks related to the Prize Igre (e.g., courier service, etc.).

3. Pravna osnova obrade podataka

Pravna osnova obrade podataka jest članak 6. stavak 1. točka b) Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća (GDPR), odnosno obrada je nužna za izvršenje ugovora, odnosno Igre, u kojoj je sudionik koji sudjeluje stranka, uključujući komunikaciju sa sudionikom te isporuku, slanje i financijsko namirenje nagrada.

Nakon prestanka (dovršetka) ugovora (Igre), pravna osnova za obradu podataka je sljedeća:

Osobni podaci dobitnog sudionika („dobitni sudionik”) obrađuju se od strane HELL ENERGY na temelju članka 6. stavka 1. točke c) GDPR-a tijekom razdoblja potrebnog za ispunjenje pravne obveze navedene u točki 5.2 ove obavijesti.

4. Opseg obrađivanih podataka

HELL obrađuje sljedeće podatke dobitnih i nedobitnih sudionika u vezi s Igrom:

4.1. Nedobitni sudionici

U pravilu, HELL ne obrađuje osobne podatke nedobitnih sudionika tijekom Igre.

Sudjelovanje u Igri ne podliježe registraciji, a sudionici nisu obvezni unaprijed dostavljati osobne podatke.

Tijekom provjere dobne granice navedene u Pravilima igre, HELL ili osoblje na licu mjesta ovlašteno je isključivo provjeriti je li sudionik navršio 18 godina. Tijekom tog postupka od sudionika se može zatražiti predočenje važeće službene identification document suitable for personal identification; however:

a) od predočene isprave ne izrađuje se kopija;
b) osobni podaci sadržani u ispravi ne evidentiraju se;
c) provjera služi isključivo za provjeru podobnosti za sudjelovanje u Igri na licu mjesta.

HELL zadržava pravo dokumentirati određene podatke ili okolnosti u mjeri nužnoj za ispitivanje konkretnog slučaja u slučaju sumnje na zlouporabu, postupanja po pritužbi ili pravnog spora.

4.2. Dobitni sudionik

U slučaju dobitnog sudionika, HELL obrađuje sljedeće podatke:

a) ime i prezime;
d) broj telefona;
e) email adresu;
f) adresa dostave/otpreme u Mađarskoj;
g) podaci potrebni za provjeru dobi/punoljetnosti.

U vezi s financijskim namirenjem/isplatom Grand Prize u novcu, HELL također obrađuje sljedeće podatke:

a) broj bankovnog računa;
b) ime vlasnika računa.

U vezi s dostavom nagrade – ovisno o okolnostima – mora se izdati račun na temelju Zakona CXXVII iz 2007. o porezu na dodanu vrijednost (“Zakon o PDV-u”) te računovodstvena isprava na temelju Zakona C iz 2000. o računovodstvu (“Zakon o računovodstvu”). U tom kontekstu HELL obrađuje sljedeće podatke dobitnog sudionika:

ime i prezime;
address.

Ako je to potrebno prema primjenjivim poreznim propisima u vezi s nagradom, u slučaju poreznog odbitka pri isplati, HELL obrađuje sljedeće podatke dobitnog sudionika:

prezime i ime;
birth prezime i ime;
mother’s birth prezime i ime;
mjesto i datum rođenja;
spol;
državljanstvo.

Obrada osobnih podataka dobitnog sudionika koji je isključen iz Igre nakon dovršetka Igre provodi se u skladu s pravilima koja se primjenjuju na nedobitne sudionike.

5. Trajanje obrade podataka

5.1. Osobni podaci nedobitnih sudionika

Kako HELL u pravilu ne obrađuje osobne podatke nedobitnih sudionika, takvi podaci se ne čuvaju.

Ako se iznimno – osobito zbog sumnje na zlouporabu, postupanja po pritužbi ili pravnog spora – obrada osobnih podataka pokaže potrebnom, takvi će se podaci obrađivati do zaključenja konkretnog slučaja ili tijekom razdoblja potrebnog za ostvarivanje potraživanja te će se nakon toga bez odgode izbrisati, ali najkasnije u roku od 1 month following the end/completion of the Igre.

5.2. Osobni podaci dobitnih sudionika

U slučaju obrade podataka na temelju privole, HELL obrađuje podatke dobitnog sudionika do povlačenja privole.

Podaci sadržani u računima na temelju Zakona o PDV-u i u računovodstvenim ispravama na temelju Zakona o računovodstvu čuvat će se od strane HELL-a do kraja osme godine nakon plaćanja poreza povezanih s nagradama dodijeljenima dobitnom sudioniku, u skladu s člankom 166. stavkom 1. i člankom 169. stavcima 1. i 2. Zakona o računovodstvu.

U slučaju poreznog odbitka pri isplati, HELL je obvezan čuvati podatke dobitnog sudionika u skladu s člancima 78. stavcima 3. i 4. te člankom 202. stavkom 1. Zakona CL iz 2017. o pravilima oporezivanja, do isteka zastare prava na utvrđivanje poreza. U pravilu, to pravo zastarijeva nakon pet godina od posljednjeg dana kalendarske godine u kojoj je porezna prijava, porezna izjava ili obavijest trebala biti podnesena, odnosno, ako toga nema, u kojoj je porez trebao biti plaćen.

6. Osobe ovlaštene za pristup podacima

Osobe koje sudjeluju u provedbi Igre unutar organizacije HELL-a te svi dodatni izvršitelji obrade mogu pristupiti osobnim podacima.

7. Prijenos u treće zemlje i automatizirano odlučivanje

Osobni podaci sudionika neće se prenositi od strane HELL-a voditeljima ili izvršiteljima obrade u trećim zemljama.

HELL ne provodi automatizirano odlučivanje, uključujući profiliranje, u odnosu na osobne podatke sudionika.

8. Prava ispitanika i pravna sredstva

8.1. Prava i pravna sredstva

8.1.1. Prava i pravna sredstva ispitanika detaljno su utvrđena u relevantnim odredbama GDPR-a (osobito u člancima 15., 16., 17., 18., 19., 20., 21., 22., 77., 78., 79., 80. i 82.). Sljedeći sažetak sadrži najvažnije odredbe, a HELL pruža informacije u skladu s tim.

8.2. Pravo na pristup

8.2.1. Ispitanik ima pravo od HELL-a dobiti potvrdu obrađuju li se osobni podaci koji se na njega ili nju odnose te, ako se obrađuju, pristup osobnim podacima i sljedećim informacijama:

a) svrhe obrade;
b) kategorije dotičnih osobnih podataka;
c) primatelji ili kategorije primatelja;
d) predviđeno razdoblje pohrane ili kriteriji;
e) pravo na ispravak, brisanje, ograničenje obrade ili prigovor;
f) pravo na podnošenje pritužbe;
g) izvor podataka.

8.2.2. HELL će ispitaniku dostaviti kopiju osobnih podataka koji se obrađuju. Za svaku dodatnu kopiju koju zatraži ispitanik, HELL može naplatiti razumnu naknadu na temelju administrativnih troškova. Ako ispitanik podnese zahtjev elektroničkim putem, informacije će se dostaviti u uobičajenom elektroničkom obliku, osim ako ispitanik ne zatraži drukčije.

8.3. Pravo na ispravak

Ispitanik ima pravo od HELL-a bez nepotrebnog odgađanja dobiti ispravak netočnih osobnih podataka koji se na njega ili nju odnose, na zahtjev. Ispitanik također ima pravo zahtijevati dopunu nepotpunih osobnih podataka, uključujući davanjem dodatne izjave.

8.4. Pravo na brisanje – pravo na zaborav

8.4.1. Ispitanik ima pravo od HELL-a, na zahtjev i bez nepotrebnog odgađanja, dobiti brisanje osobnih podataka koji se na njega ili nju odnose ako postoji jedan od sljedećih razloga:

a) osobni podaci više nisu potrebni u odnosu na svrhe u koje su prikupljeni ili na drugi način obrađeni od strane HELL-a;
b) ispitanik povuče privolu na kojoj se temelji obrada, a ne postoji druga pravna osnova za obradu;
c) ispitanik prigovori obradi, a ne postoje prevladavajući legitimni razlozi za obradu, ako je primjenjivo;
d) osobni podaci su nezakonito obrađivani;
e) osobni podaci moraju se brisati radi poštovanja pravne obveze iz prava Unije ili prava države članice koje se primjenjuje na HELL; ili
f) osobni podaci prikupljeni su u vezi s ponudom usluga informacijskog društva.

8.4.2. Ako je HELL učinio osobne podatke javno dostupnima i dužan je, u skladu s prethodno navedenim, izbrisati osobne podatke, HELL će, uzimajući u obzir dostupnu tehnologiju i trošak provedbe, poduzeti razumne mjere, uključujući tehničke mjere, kako bi obavijestio voditelje obrade koji obrađuju osobne podatke da je ispitanik zatražio brisanje bilo kakvih poveznica na te osobne podatke, njihovih kopija ili replika.

8.4.3. Stavci 8.4.1. i 8.4.2. ne primjenjuju se u mjeri u kojoj je obrada nužna, među ostalim:

a) za ostvarivanje prava na slobodu izražavanja i informiranja;
b) za poštovanje pravne obveze koja zahtijeva obradu prema pravu Unije ili pravu države članice koje se primjenjuje na HELL;
c) za potrebe arhiviranja u javnom interesu, znanstvenog ili povijesnog istraživanja ili statističke svrhe, u mjeri u kojoj bi pravo iz stavka 8.4.1. vjerojatno onemogućilo ili ozbiljno ugrozilo ostvarenje ciljeva te obrade; ili
d) za postavljanje, ostvarivanje ili obranu pravnih zahtjeva.

8.5. Pravo na ograničenje obrade

8.5.1. Ispitanik ima pravo od HELL-a, na zahtjev, dobiti ograničenje obrade ako vrijedi jedan od sljedećih slučajeva:

a) točnost osobnih podataka osporava ispitanik, tijekom razdoblja koje omogućuje HELL-u provjeru točnosti osobnih podataka;
b) obrada je nezakonita, a ispitanik se protivi brisanju osobnih podataka i umjesto toga zahtijeva ograničenje njihove uporabe;
c) HELL više ne treba osobne podatke za svrhe obrade, ali su oni potrebni ispitaniku za postavljanje, ostvarivanje ili obranu pravnih zahtjeva; ili
d) ispitanik je prigovorio obradi; u tom slučaju ograničenje će se primjenjivati tijekom razdoblja dok se ne utvrdi nadilaze li legitimni razlozi HELL-a one ispitanika.

8.5.2. Kada je obrada ograničena na temelju stavka 8.5.1., takvi se osobni podaci, osim pohrane, smiju obrađivati samo uz privolu ispitanika ili za postavljanje, ostvarivanje ili obranu pravnih zahtjeva ili za zaštitu prava druge fizičke ili pravne osobe ili zbog važnog javnog interesa Unije ili države članice.

8.5.3. HELL će unaprijed obavijestiti ispitanika o ukidanju ograničenja obrade ako je obrada bila ograničena na zahtjev ispitanika, u skladu s gore navedenim.

8.6. Pravo na prenosivost podataka

8.6.1. Ako se obrada podataka sudionika temelji na privoli ili je nužna za izvršenje ugovora, sudionik ima pravo primiti osobne podatke koji se na njega ili nju odnose, a koje je pružio HELL-u, u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu, te ima pravo te podatke prenijeti drugom voditelju obrade.

8.7. Obveza obavješćivanja u vezi s ispravkom, brisanjem ili ograničenjem obrade

8.7.1. HELL će priopćiti svaki ispravak, brisanje ili ograničenje obrade svakom primatelju kojem su osobni podaci otkriveni, osim ako se to pokaže nemogućim ili uključuje nerazmjeran napor. HELL će ispitanika obavijestiti o tim primateljima ako ispitanik to zatraži.

8.8. Pravo na prigovor

8.8.1. Ispitanik ima pravo, iz razloga povezanih s njegovom ili njezinom posebnom situacijom, u svakom trenutku prigovoriti obradi osobnih podataka koji se na njega ili nju odnose, a koja se temelji na legitimnom interesu. U tom slučaju HELL više neće obrađivati osobne podatke osim ako dokaže uvjerljive legitimne razloge za obradu koji nadilaze interese, prava i slobode ispitanika ili koji se odnose na postavljanje, ostvarivanje ili obranu pravnih zahtjeva.

8.8.2. Ako se osobni podaci obrađuju u znanstvene ili povijesne istraživačke svrhe ili u statističke svrhe, ispitanik ima pravo, iz razloga povezanih s njegovom ili njezinom posebnom situacijom, prigovoriti obradi osobnih podataka koji se na njega ili nju odnose, osim ako je obrada nužna za izvršenje zadaće koja se obavlja iz razloga javnog interesa.

8.9. Pravo na povlačenje privole

Svaki sudionik ima pravo u bilo kojem trenutku povući svoju privolu za obradu podataka, ako se obrada osobnih podataka temelji na privoli. Važno je napomenuti da povlačenje privole ne utječe na zakonitost obrade koja se temeljila na privoli prije njezina povlačenja.

8.10. Pravo na podnošenje pritužbe nadzornom tijelu

9.10.1. Ispitanik ima pravo podnijeti pritužbu nadzornom tijelu – osobito u državi članici svojeg uobičajenog boravišta, mjesta rada ili mjesta navodne povrede – ako smatra da obrada osobnih podataka koji se na njega ili nju odnose krši odredbe GDPR-a. U Mađarskoj je nadležno nadzorno tijelo:
Nacionalno tijelo za zaštitu podataka i slobodu informiranja (website: ; mailing address: 1363 Budapest, Pf. 9.; address: 1055 Budapest, Falk Miksa utca 9-11; phone: +36-1-391-1400; +36 (30) 683-5969; +36 (30) 549-6838; e-mail: ugyfelszolgalat@naih.hu).https://naih.hu/

8.11. Pravo na djelotvorni sudski pravni lijek protiv nadzornog tijela

8.11.1. Ispitanik ima pravo na djelotvorni sudski pravni lijek protiv pravno obvezujuće odluke nadzornog tijela koja se odnosi na njega ili nju.

8.11.2. Ispitanik ima pravo na djelotvorni sudski pravni lijek ako nadležno nadzorno tijelo ne postupa po pritužbi ili ne obavijesti ispitanika u roku od tri mjeseca o tijeku ili ishodu podnesene pritužbe.

8.11.3. Postupci protiv nadzornog tijela pokreću se pred sudovima države članice u kojoj je nadzorno tijelo osnovano.

8.12. Pravo na djelotvorni sudski pravni lijek protiv HELL-a ili izvršitelja obrade

8.12.1. Ne dovodeći u pitanje bilo koji dostupni upravni ili izvansudski pravni lijek, uključujući pravo na podnošenje pritužbe nadzornom tijelu, ispitanik ima pravo na djelotvorni sudski pravni lijek ako smatra da su njegova ili njezina prava prema GDPR-u povrijeđena kao rezultat obrade njegovih ili njezinih osobnih podataka koja nije u skladu s GDPR-om.

8.12.2. Postupci protiv HELL-a ili izvršitelja obrade pokreću se pred sudovima države članice u kojoj HELL ili izvršitelj obrade ima poslovni nastan. Alternativno, takvi se postupci mogu pokrenuti pred sudovima države članice u kojoj ispitanik ima svoje uobičajeno boravište.

Budimpešta, 27. ožujka 2026.