OCHRANA OSOBNÝCH ÚDAJOV — GARMIN MISIA 9
Informácie o spracúvaní osobných údajov podľa článku 13 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR)
Verzia 1.0 • účinnosť od 9. 9. 2026
1. Kto spracúva vaše osobné údaje
Prevádzkovateľom osobných údajov spracúvaných v súvislosti so spotrebiteľskou súťažou „Garmin MISIA 9“ (ďalej len „Súťaž“) je:
CONAN, s.r.o.
Murgašova 18, 010 01 Žilina, Slovenská republika
IČO: 36 402 974
E-mail pre otázky týkajúce sa Súťaže a ochrany osobných údajov: ochranaudajov@garmin.sk
Svoje práva v oblasti ochrany osobných údajov môžete uplatniť na uvedenom kontakte prevádzkovateľa.
2. Aké údaje spracúvame
V závislosti od spôsobu vašej účasti môžeme spracúvať najmä tieto kategórie osobných údajov:
identifikačné údaje: meno, interný identifikátor účastníka;
kontaktné údaje: e-mailová adresa; pri výhercovi aj údaje potrebné na odovzdanie alebo doručenie výhry;
údaje o účasti v Súťaži: registrácia, dátum a čas registrácie, stav jednotlivých misií, odpovede alebo voľby v misiách, progres 0/9 až 9/9;
referral údaje: unikátny referral kód, väzba medzi pozývajúcim a pozvaným účastníkom a stav kvalifikovaného referral pozvania;
údaje o súhlasoch a právnych akceptáciách: verzia pravidiel a informačného dokumentu, dátum a čas akceptácie, stav dobrovoľného marketingového súhlasu;
technické a bezpečnostné údaje: záznamy potrebné na prihlásenie, zabezpečenie účtu, prevenciu zneužitia, diagnostiku a audit systému; podľa technického riešenia môžu zahŕňať IP adresu, typ prehliadača alebo zariadenia, časové záznamy a systémové logy;
údaje o kampanových udalostiach a zdroji návštevy, ak sú na webe aktivované príslušné analytické alebo meracie nástroje;
údaje súvisiace so žrebovaním: zaradenie do žrebovacieho datasetu, počet oprávnených šancí, identifikácia snapshotu, kontrolný hash, výsledok žrebovania a postavenie víťaza alebo náhradníka;
údaje výhercov potrebné na overenie splnenia podmienok, odovzdanie výhry a splnenie účtovných, daňových alebo iných zákonných povinností.
V rámci Súťaže nemáme zámer získavať osobitné kategórie osobných údajov, napríklad údaje o zdraví, biometrické údaje, politické názory alebo náboženské presvedčenie.
3. Na aké účely, na akom právnom základe a ako dlho údaje spracúvame
3.1 Registrácia, vedenie účtu a umožnenie účasti v Súťaži
Typické údaje: meno, e-mail, ID účastníka, stav registrácie a misií.
Právny základ: čl. 6 ods. 1 písm. b) GDPR — vykonanie opatrení na žiadosť dotknutej osoby a plnenie podmienok účasti v Súťaži.
Doba uchovávania: počas Súťaže a následne spravidla 6 mesiacov na vybavenie námietok a preukázanie priebehu, ak dlhšie uchovanie nevyžaduje iný právny dôvod.
3.2 Evidencia a vyhodnocovanie misií a referral mechaniky
Typické údaje: odpovede a voľby, záznamy o dokončení misií, referral kód a väzby medzi pozývajúcim a pozvaným účastníkom.
Právny základ: čl. 6 ods. 1 písm. b) GDPR.
Doba uchovávania: počas Súťaže a následne spravidla 6 mesiacov.
3.3 Zabezpečenie systému, prevencia podvodov, riešenie incidentov a audit regulárnosti
Typické údaje: technické logy, IP adresa, časové údaje, bezpečnostné a auditné záznamy.
Právny základ: čl. 6 ods. 1 písm. f) GDPR — oprávnený záujem na bezpečnej a férovej prevádzke Súťaže, ochrane účastníkov a preukázaní regulárnosti.
Doba uchovávania: spravidla najviac 6 mesiacov; jednotlivé bezpečnostné logy môžu byť uchovávané kratšie podľa nastavenia systému.
3.4 Žrebovanie a preukázanie jeho regulárnosti
Typické údaje: snapshot oprávnených účastí, identifikátor účastníka, počet šancí, hash datasetu, výsledok žrebovania a auditné záznamy.
Právny základ: čl. 6 ods. 1 písm. b) a f) GDPR.
Doba uchovávania: spravidla 3 roky od skončenia Súťaže na preukázanie regulárnosti a ochranu právnych nárokov.
3.5 Kontaktovanie výhercov, odovzdanie výhier a plnenie zákonných povinností
Typické údaje: meno, e-mail, doručovacie alebo kontaktné údaje, údaje o výhre a jej hodnote.
Právny základ: čl. 6 ods. 1 písm. b) GDPR; pri plnení účtovných, daňových alebo iných zákonných povinností čl. 6 ods. 1 písm. c) GDPR.
Doba uchovávania: podľa potreby na odovzdanie výhry; dokumenty podliehajúce zákonnej archivácii počas lehoty určenej príslušným právnym predpisom.
3.6 Dobrovoľná marketingová komunikácia
Typické údaje: meno, e-mail a evidencia súhlasu.
Právny základ: čl. 6 ods. 1 písm. a) GDPR — súhlas.
Doba uchovávania: do odvolania súhlasu alebo do uplynutia internej doby jeho platnosti; evidencia udelenia alebo odvolania súhlasu môže byť uchovaná v nevyhnutnom rozsahu na preukázanie súladu.
Ak je konkrétny údaj potrebný na riešenie sporu, právneho nároku, bezpečnostného incidentu alebo na splnenie zákonnej povinnosti, môže byť uchovaný dlhšie, najviac počas nevyhnutnej doby.
4. Oprávnené záujmy
Ak sa spracúvanie opiera o oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR, naším oprávneným záujmom je najmä ochrana Súťaže a jej účastníkov pred zneužitím, duplicitnými alebo automatizovanými registráciami, zabezpečenie informačných systémov, vyšetrovanie technických incidentov, preukázanie regulárnosti kampane a ochrana alebo uplatňovanie právnych nárokov.
Pri takomto spracúvaní máte právo namietať z dôvodov týkajúcich sa vašej konkrétnej situácie.
5. Marketingový súhlas
Súhlas so zasielaním marketingovej komunikácie nie je podmienkou účasti v Súťaži ani získania výhry. Ak súhlas udelíte, môžete ho kedykoľvek odvolať spôsobom uvedeným v marketingovej správe alebo kontaktovaním prevádzkovateľa. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania uskutočneného pred jeho odvolaním.
6. Komu môžu byť údaje sprístupnené
Osobné údaje môžu byť v nevyhnutnom rozsahu sprístupnené alebo zverené najmä:
oprávneným zamestnancom a spolupracovníkom prevádzkovateľa, ktorí zabezpečujú kampaň, zákaznícku podporu, IT alebo odovzdanie výhier;
poskytovateľom hostingu, databázových, autentifikačných, e-mailových, bezpečnostných a ďalších IT služieb používaných pre web Súťaže;
poskytovateľom webového hostingu a distribučnej infraštruktúry; aktuálne riešenie využíva najmä služby Supabase a Vercel;
poskytovateľovi e-mailovej infraštruktúry používanej na autentifikačné a transakčné správy;
TMR alebo inému poskytovateľovi špeciálnej výhry iba v rozsahu potrebnom na odovzdanie alebo uplatnenie výhry, ak je také poskytnutie potrebné;
účtovným, daňovým, právnym a audítorským poradcom, ak je to potrebné;
orgánom verejnej moci, ak poskytnutie údajov vyžaduje zákon alebo právne záväzná požiadavka.
S jednotlivými sprostredkovateľmi prevádzkovateľ zabezpečuje zmluvné a bezpečnostné podmienky vyžadované právnymi predpismi o ochrane osobných údajov.
7. Prenosy mimo Európskeho hospodárskeho priestoru
Databázová infraštruktúra Súťaže je podľa aktuálneho nastavenia prevádzkovaná v európskom regióne. Niektoré ďalšie technologické služby alebo ich aplikačný runtime, podporné tímy či infraštruktúra však môžu byť prevádzkované aj mimo Európskeho hospodárskeho priestoru (EHP).
Ak v súvislosti so Súťažou dôjde k prenosu osobných údajov do tretej krajiny, prevádzkovateľ zabezpečí, aby sa uskutočnil iba na základe mechanizmu dovoleného GDPR, napríklad rozhodnutia Európskej komisie o primeranosti alebo štandardných zmluvných doložiek spolu s potrebnými doplnkovými zárukami.
Informácie o konkrétnom mechanizme prenosu a možnosť získať kópiu príslušných záruk môžete požadovať na kontaktnom e-maile prevádzkovateľa.
8. Je poskytnutie údajov povinné?
Poskytnutie údajov označených pri registrácii ako povinné je potrebné na vytvorenie účtu, účasť v Súťaži, evidenciu misií a prípadné odovzdanie výhry. Bez týchto údajov sa nemožno platne zapojiť alebo výhru odovzdať. Poskytnutie údajov na marketingové účely je dobrovoľné.
9. Automatizované rozhodovanie a profilovanie
Súťaž využíva automatizované technické pravidlá na evidenciu splnenia misií, kvalifikáciu referralov a zostavenie oprávnených vstupov do žrebovania. Samotný víťaz je vybraný náhodným elektronickým žrebovaním podľa pravidiel Súťaže.
Tieto procesy nemajú charakter automatizovaného rozhodovania založeného výlučne na spracúvaní, ktoré by voči účastníkovi vyvolávalo právne účinky alebo ho obdobne významne ovplyvňovalo v zmysle čl. 22 GDPR. Pri podozrení na zneužitie môže byť účastník pred vylúčením alebo potvrdením výhry manuálne preverovaný.
10. Vaše práva
Za podmienok stanovených GDPR máte najmä právo:
požadovať potvrdenie, či spracúvame vaše osobné údaje, a získať k nim prístup a kópiu;
požadovať opravu nesprávnych alebo doplnenie neúplných údajov;
požadovať vymazanie osobných údajov, ak sú splnené zákonné podmienky;
požadovať obmedzenie spracúvania;
namietať proti spracúvaniu založenému na oprávnenom záujme;
na prenosnosť údajov v prípadoch, keď sú splnené zákonné podmienky;
kedykoľvek odvolať súhlas pri spracúvaní založenom na súhlase;
podať sťažnosť alebo návrh na začatie konania dozornému orgánu.
11. Ako si môžete uplatniť svoje práva
Žiadosť môžete poslať na e-mail ochranaudajov@garmin.sk alebo písomne na adresu prevádzkovateľa. Pred vybavením žiadosti môžeme primeraným spôsobom overiť vašu totožnosť, aby sme zabránili sprístupneniu údajov neoprávnenej osobe.
Na žiadosti odpovedáme v lehotách stanovených GDPR. Uplatnenie práv je zásadne bezplatné; pri zjavne neopodstatnených alebo neprimeraných, najmä opakovaných žiadostiach môže GDPR umožňovať primeraný poplatok alebo odmietnutie konať.
12. Dozorný orgán
Ak sa domnievate, že pri spracúvaní vašich osobných údajov došlo k porušeniu právnych predpisov, máte právo obrátiť sa na Úrad na ochranu osobných údajov Slovenskej republiky. Aktuálne kontaktné údaje a postup na podanie návrhu sú dostupné na oficiálnej webovej stránke úradu.
13. Bezpečnosť údajov
Používame primerané technické a organizačné opatrenia zodpovedajúce charakteru spracúvania a rizikám, najmä riadenie prístupov, oddelenie používateľských a administrátorských oprávnení, zabezpečenú autentifikáciu, databázové prístupové pravidlá, auditné záznamy a primeranú ochranu komunikácie a infraštruktúry.
Žiadny informačný systém však nemožno považovať za absolútne bezpečný. Pri incidente postupujeme podľa povinností vyplývajúcich z GDPR a príslušných právnych predpisov.
14. Cookies a analytické nástroje
Technicky nevyhnutné technológie potrebné na prihlásenie, bezpečnosť a základné fungovanie webu môžu byť používané v rozsahu potrebnom na poskytovanie služby. Ak budú na webe nasadené nepovinné analytické, reklamné alebo obdobné technológie vyžadujúce súhlas, budú aktivované až podľa nastavenia používateľa v samostatnom cookie mechanizme. Podrobnosti budú uvedené v zásadách používania cookies.
Tento dokument sám osebe nenahrádza cookie lištu ani samostatné nastavenie súhlasov, ak budú takéto technológie nasadené.
15. Zmeny tohto dokumentu
Tento informačný dokument môžeme aktualizovať, ak sa zmení spôsob spracúvania, používaní dodávatelia alebo právne požiadavky. Aktuálna verzia bude vždy zverejnená na webovej stránke Súťaže. Ak by zmena podstatne ovplyvnila spôsob spracúvania už získaných údajov, budeme postupovať v súlade s informačnými povinnosťami podľa GDPR.