Pravila sodelovanja
»Odprite novo obliko ustvarjanja«
Datum objave in začetka veljavnosti: 30. 07. 2026
Namen teh pravil je zagotoviti enakopravnost vseh sodelujočih in enake možnosti za osvojitev nagrade po izpolnitvi pogojev, navedenih v teh pravilih.
Pred začetkom postopka prijave za sodelovanje v tem nagradnem natečaju (v nadaljevanju: »Natečaj«) vas prosimo, da preberete ta pravila nagradnega natečaja (v nadaljevanju: »Pravila«).
Organizator si pridržuje pravico do spremembe teh Pravil, o čemer bodo vsi sodelujoči pravočasno obveščeni na uradni spletni strani Samsung Slovenija www.samsung.com/si/ in na uradni spletni strani natečaja www.galaxytry.net/si
- člen Organizator in Administrator
Organizator in izvajalec (administrator) Natečaja z naslovom »Odprite novo obliko ustvarjanja« je družba MPG PLUS agencija za marketing d.o.o., Leskoškova cesta 2, 1000 Ljubljana, matična številka: 2146681000, davčna številka: SI17143632, ki opravlja obe vlogi (v nadaljevanju: »Organizator«).
Natečaj se izvaja v sodelovanju z družbo Samsung Electronics Austria GmbH, Praterstrasse 31, 1020 Dunaj, Republika Avstrija, prek njene podružnice Samsung Electronics Austria GmbH, Podružnica v Ljubljani, Letališka cesta 29A, 1000 Ljubljana (v nadaljevanju: »Samsung«).
Natečaj se izvaja na območju Republike Slovenije z namenom promocije serije pametnih telefonov Samsung Galaxy Z proizvajalca Samsung Electronics. Natečaj ni igra na srečo v smislu Zakona o igrah na srečo, saj se nagrada ne podeljuje na podlagi naključja, temveč na podlagi ocene komisije.
- člen Trajanje
Natečaj se začne 30. 07. 2026 ob 20.00 in traja do 13. 09. 2026 do 23.59.
Prijave za sodelovanje se sprejemajo od 30. 07. 2026 od 20.00 do 15. 08. 2026 do 23.59. Po zaključku prijav komisija izbere ekipe, ki sodelujejo v ustvarjalnem izzivu.
Prevzem naprav, usposabljanje in izvedba ustvarjalnega izziva potekajo v obdobju od 15. 08. 2026 do 13. 09. 2026, po razporedu in navodilih Organizatorja, zmagovalna ekipa pa bo objavljena 15. 09. 2026.
Natečaj se izvaja prek spletne strani www.galaxytry.net/si
Ta Pravila so objavljena na uradni spletni strani Samsung Slovenija www.samsung.com/si/ in na uradni spletni strani natečaja www.galaxytry.net/si . S sodelovanjem v Natečaju se šteje, da se je sodelujoči seznanil s temi Pravili in jih sprejel.
- člen Pravila sodelovanja
Pravico do sodelovanja imajo izključno pravne osebe in samostojni podjetniki posamezniki (registrirane kreativne agencije, oblikovalski in kreativni studii ipd.), registrirani v Republiki Sloveniji (v nadaljevanju posamično: »Sodelujoči«), ki prijavijo ekipo najmanj dveh (2) in največ štirih (4) polnoletnih oseb.
Vsak Sodelujoči lahko prijavi eno (1) ekipo. Člani ekipe morajo biti zaposleni, sodelavci ali na drug ustrezen način povezani s Sodelujočim, ki jih prijavlja, in morajo imeti njegovo odobritev za sodelovanje.
V Natečaju ne morejo sodelovati zaposleni Organizatorja in družbe Samsung, njihovi ožji družinski člani ter partnerji in podizvajalci, ki so neposredno vključeni v pripravo ali izvedbo tega Natečaja.
- člen Način sodelovanja in ustvarjalni izziv
Za sodelovanje v Natečaju je treba do izteka roka za prijavo:
- izpolniti prijavni obrazec na spletni strani www.galaxytry.net/si ;
- navesti popolne in točne podatke o Sodelujočem, članih ekipe in kontaktni osebi;
- posredovati povezavo do enega javno objavljenega projekta, ki najbolje predstavlja ustvarjalni standard ekipe;
- v največ 500 znakih obrazložiti, zakaj navedeni projekt kaže, da ekipa »ne obstane na pol poti«;
- sprejeti ta Pravila in potrditi, da Sodelujoči razpolaga z vsemi pravicami in soglasji, potrebnimi za prijavo in sodelovanje članov ekipe.
Organizator bo po lastni presoji, glede na kakovost prijav in razpoložljivo število naprav Galaxy Z, izbral največ deset (10) ekip za sodelovanje v ustvarjalnem izzivu.
Organizator ni dolžan izbrati največjega števila ekip.
Izbrane ekipe prevzamejo naprave Galaxy Z v začasno uporabo, se udeležijo uvodnega usposabljanja in jih uporabljajo v resničnih ustvarjalnih projektih med trajanjem izziva. Pred začetkom izziva prejmejo podroben opis, tehnična navodila in razpored.
Minimalne obveznosti vsake izbrane ekipe med ustvarjalnim izzivom vključujejo:
- najmanj en (1) kratek video na člana ekipe, ki prikazuje ustvarjalni proces in uporabo naprave Samsung Galaxy Z;
- najmanj tri (3) sklope vsebin Instagram zgodbe iz zakulisja ustvarjanja;
- najmanj eno (1) objavo na Instagramu ali LinkedInu, ki predstavlja projekt, proces ali izkušnjo sodelovanja v izzivu.
Vsebina mora biti javno objavljena na kanalih Sodelujočega oziroma ekipe, v rokih ter z oznakami, ključniki (hashtagi) in drugimi elementi, navedenimi v navodilih Organizatorja. Organizator lahko v navodilih podrobneje uredi format, tehnične zahteve in razpored objav, ne more pa zmanjšati zgoraj navedenih minimalnih obveznosti.
Če izbrana ekipa odstopi pred prevzemom naprav ali po njem, ima Organizator pravico, da jo izključi iz nadaljnjega sodelovanja, zahteva takojšnje vračilo vseh naprav in kot zamenjavo povabi drugo prijavljeno ekipo.
- člen Izbor ekip in zmagovalca
Odločitve o izboru ekip za ustvarjalni izziv in o zmagovalni ekipi sprejema komisija, sestavljena iz predstavnikov Organizatorja in družbe Samsung.
Komisija skupno in po lastni strokovni presoji ocenjuje:
- ustvarjalnost in izvirnost prijavljenega projekta;
- kakovost in relevantnost uporabe naprav Galaxy Z med izzivom;
- kakovost, avtentičnost in izvedbo objavljene vsebine;
- izvirnost pristopa in ustvarjalnega procesa;
- skladnost z nalogo, navodili in temi Pravili.
Odločitev komisije je dokončna. Organizator ni dolžan posebej obrazložiti posameznih odločitev ali rezultatov ocenjevanja.
- člen Diskvalifikacija
Organizator si pridržuje pravico, da kadar koli diskvalificira Sodelujočega ali ekipo, ki krši ta Pravila, posreduje netočne ali nepopolne podatke, ne izpolni minimalnih obveznosti ustvarjalnega izziva, ne ravna po navodilih Organizatorja, uporablja naprave v nasprotju z njihovim namenom, ne vrne naprav v predpisanem roku ali s svojim ravnanjem škoduje ugledu ali interesom Organizatorja in/ali družbe Samsung.
Organizator ima pravico izključiti vsebine, ki so neprimerne, žaljive, diskriminatorne, nezakonite, prikazujejo nasilje ali na drug način posegajo v pravice tretjih oseb, vključno z avtorskimi pravicami, osebnostnimi pravicami, patenti in zaščitenimi blagovnimi znamkami.
Sodelujoči jamči, da za vse prijavljene projekte in vsebine, nastale med izzivom, razpolaga s potrebnimi avtorskimi pravicami, licencami in soglasji prikazanih oseb ter da z njihovo uporabo ne krši pravic tretjih oseb. Organizator ne prevzema odgovornosti za posledice, nastale zaradi kršitve teh pravic s strani Sodelujočega ali članov ekipe.
Če zmagovalna ekipa na obvestilo o osvojitvi nagrade ne odgovori v roku 48 (oseminštirideset) ur, ne izpolnjuje pogojev, nagrado zavrne, ne posreduje zahtevanih podatkov ali nagrade ne more izkoristiti, izgubi pravico do nagrade, Organizator pa lahko izbere novo zmagovalno ekipo po merilih iz teh Pravil.
Nagrada ni prenosljiva niti zamenljiva in je ni mogoče zamenjati za gotovino ali drugo obliko nadomestila, v celoti ali delno.
Organizator ne prevzema odgovornosti za nepravočasne, nepopolne, netočno posredovane ali izgubljene prijave in komunikacijo, nastalo zaradi tehnične napake, prekinitve komunikacije, nepooblaščenega ravnanja ali drugega razloga zunaj njegovega razumnega nadzora.
Organizator ima pravico, ob javnem obvestilu, enostransko odpovedati ali začasno ustaviti Natečaj v kateri koli fazi, če nastopi višja sila ali druga okoliščina, ki onemogoča ali bistveno otežuje njegovo izvedbo. V tem primeru bo javno objavil razloge za ustavitev ali odpoved.
- člen Avtorske pravice in pravica do uporabe vsebine
Avtorske pravice na projektih, posredovanih v prijavi, ostanejo v lasti njihovih avtorjev oziroma imetnikov pravic. Organizator in Samsung ne pridobita pravice do komercialnega izkoriščanja prijavljenih projektov zunaj namena izvedbe in promocije tega Natečaja ter serije Galaxy Z, razen če se s Sodelujočim naknadno ne dogovorita drugače.
Sodelujoči Organizatorju in družbi Samsung ter z njima povezanim družbam podeljuje neizključno, brezplačno, teritorialno in časovno neomejeno pravico do uporabe fotografij, videoposnetkov, objav in druge vsebine, nastale in objavljene med ustvarjalnim izzivom, za namen poročanja o Natečaju, promocije Natečaja, serije Galaxy Z in drugih povezanih trženjskih in komunikacijskih aktivnosti, prek vseh medijev in formatov.
Pravica do uporabe vključuje pravico do objave, reproduciranja, distribuiranja, prikazovanja, priobčitve javnosti, prilagoditve formatu in tehnične obdelave vsebine, z navedbo avtorja ali naziva Sodelujočega, kadar je to primerno in razumno mogoče. Organizator lahko izvede tehnične in uredniške dodelave, ki ne posegajo v smisel in celovitost vsebine.
Sodelujoči potrjuje, da je od vseh članov ekipe in drugih prikazanih oseb pridobil potrebna soglasja za snemanje, objavo in uporabo vsebine v obsegu, določenem s tem členom.
- člen Rezultati Natečaja
Zmagovalna ekipa bo objavljena 15. 09. 2026 pod nazivom Sodelujočega oziroma prijavljene ekipe, na uradni spletni strani natečaja www.galaxytry.net/si
Po objavi rezultatov bo Organizator kontaktiral kontaktno osebo zmagovalne ekipe zaradi potrditve sprejema nagrade in zbiranja podatkov, potrebnih za organizacijo nagrade.
- člen Nagrada
V tem Natečaju se podeli ena (1) nagrada eni (1) zmagovalni ekipi.
Nagrada vključuje:
- dve (2), tri (3) ali največ štiri (4) kotizacije za Forward Festival Vienna 2026, odvisno od števila članov zmagovalne ekipe, navedenih v prijavi;
- nastanitev za prijavljene člane zmagovalne ekipe za potrebe udeležbe na Forward Festival Vienna 2026, v hotelu s kategorijo največ 4*, ki ga določi Organizator, in v terminu trajanja Festivala, od 01. 10. do 03. 10. 2026;
- naprave Galaxy Z, ki so jih člani zmagovalne ekipe uporabljali med ustvarjalnim izzivom in po potrditvi nagrade ostanejo zmagovalni ekipi.
Stroške prevoza na Dunaj in nazaj krije zmagovalna ekipa. V nagrado niso vključeni lokalni prevoz, dnevnice, prehrana, potovalno zavarovanje, stroški izdaje potnih listin, parkiranje niti drugi osebni ali dodatni stroški, ki v tem členu niso izrecno navedeni.
Zmagovalna ekipa in njeni člani morajo imeti veljavne potne listine in izpolnjevati pogoje, potrebne za potovanje in udeležbo na Festivalu. Organizator ne odgovarja, če posamezen član ekipe iz razlogov, ki niso na strani Organizatorja, nagrade ne more izkoristiti.
Organizator si pridržuje pravico do spremembe posameznih elementov nagrade zaradi organizacijskih ali drugih upravičenih razlogov, ob zagotovitvi elementa enake ali višje vrednosti, kadar je to mogoče.
Nagrada se podeli Sodelujočemu, ki je prijavil zmagovalno ekipo, in se pri njem davčno obravnava v skladu z veljavnimi predpisi Republike Slovenije. Če se posamezen element nagrade podeli fizični osebi, akontacijo dohodnine obračuna in plača Organizator v skladu z Zakonom o dohodnini, prejemnik pa je dolžan Organizatorju posredovati podatke, potrebne za izpolnitev te obveznosti (ime in priimek, naslov in davčno številko).
- člen Prevzem, uporaba in vračilo naprav serije Samsung Galaxy Z ter izročitev nagrade
Izbrane ekipe prevzamejo naprave serije Galaxy Z izključno v začasno uporabo med ustvarjalnim izzivom. Ob prevzemu naprav Sodelujoči oziroma pooblaščeni predstavnik ekipe podpiše zapisnik o primopredaji, v katerem so navedeni model, serijska številka, pripadajoča oprema in stanje naprave.
Sodelujoči morajo naprave uporabljati s skrbnostjo dobrega gospodarstvenika, v skladu z njihovim namenom in navodili Organizatorja, ter jih varovati pred izgubo, krajo, uničenjem in poškodbami. Naprav brez predhodnega pisnega soglasja Organizatorja ni dovoljeno prodati, zastaviti, posoditi, odstopiti niti dati v uporabo tretjim osebam zunaj prijavljene ekipe.
Vse ekipe, ki niso razglašene za zmagovalce, morajo vse prevzete naprave in pripadajočo opremo vrniti Organizatorju v roku in na način, ki jim bo pisno sporočen, v brezhibnem stanju, ob dopustnih običajnih sledeh skrbne uporabe. Vračilo se evidentira z zapisnikom.
V primeru izgube, kraje, namerne poškodbe, poškodbe, nastale zaradi hude malomarnosti, nepooblaščene odsvojitve ali nevračila naprav v roku, si Organizator pridržuje pravico, da od Sodelujočega, ki je prijavil ekipo, zahteva povrnitev nastale škode, vključno z vrednostjo naprav in pripadajoče opreme, v skladu z veljavnimi predpisi Republike Slovenije. Sodelujoči mora Organizatorja nemudoma obvestiti o vsaki izgubi, kraji ali poškodbi naprave.
Naprave preidejo v last izključno zmagovalne ekipe po uradni objavi rezultatov, potrditvi sprejema nagrade in izpolnitvi vseh obveznosti iz teh Pravil. Organizator lahko za prenos lastništva zahteva podpis dodatnega potrdila ali zapisnika.
Organizator bo kontaktno osebo zmagovalne ekipe o osvojeni nagradi obvestil prek e-poštnega naslova ali telefonske številke, navedene v prijavi. Zmagovalna ekipa mora v roku oseminštiridesetih (48) ur od prejema obvestila pisno potrditi sprejem nagrade in posredovati vse zahtevane podatke. Če tega ne stori, se šteje, da je od nagrade odstopila, Organizator pa lahko izbere drugo ekipo.
Z izpolnitvijo in izročitvijo elementov nagrade prenehajo obveznosti Organizatorja in družbe Samsung do zmagovalne ekipe, razen obveznosti, ki po svoji naravi trajajo tudi po zaključku Natečaja.
- člen Varstvo osebnih podatkov
Upravljavec osebnih podatkov članov ekip in kontaktnih oseb Sodelujočih je MPG PLUS agencija za marketing d.o.o., Leskoškova cesta 2, 1000 Ljubljana, matična številka: 2146681000 (v teh Pravilih tudi: »Organizator«).
Osebni podatki se zbirajo in obdelujejo zaradi izvedbe Natečaja, preverjanja izpolnjevanja pogojev, komunikacije s Sodelujočimi, izročitve in vračila naprav, objave rezultatov in realizacije nagrade, v skladu s predpisi Republike Slovenije, Splošno uredbo o varstvu podatkov (GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) in Pravili o zasebnosti Organizatorja.
Če Sodelujoči ali član ekipe ne posreduje podatkov, potrebnih za navedene namene, ne bo mogel sodelovati v Natečaju oziroma uveljaviti pravice do nagrade. Upravljavec bo na zahtevo posameznika dopolnil, spremenil ali izbrisal osebne podatke, kadar so za to izpolnjeni zakonski pogoji.
Zmagovalna ekipa je seznanjena, da bo Organizator na uradnih kanalih Natečaja in družbe Samsung objavil naziv zmagovalnega Sodelujočega oziroma ekipe, po potrebi pa tudi imena članov ekipe, za namen izvedbe in promocije Natečaja.
OBVESTILO O ZBIRANJU IN OBDELAVI OSEBNIH PODATKOV
Postopek prijave, sodelovanja v ustvarjalnem izzivu, prevzema in vračila naprav ter uveljavitve nagrade vključuje posredovanje osebnih podatkov članov ekip in kontaktnih oseb, ki so nujni za izvedbo Natečaja.
Osebni podatki, ki se lahko zbirajo, vključujejo:
- ime in priimek članov ekipe in kontaktne osebe;
- naziv prijavljene pravne osebe, samostojnega podjetnika, agencije ali studia;
- poslovni e-poštni naslov in kontaktno telefonsko številko;
- podatke o kanalih družbenih omrežij in povezave do objavljene vsebine;
- podatke, potrebne za primopredajo in vračilo naprav;
- podatke, potrebne za organizacijo nastanitve in kotizacij zmagovalne ekipe.
Namen obdelave je preverjanje pogojev sodelovanja, izbor ekip in zmagovalca, komunikacija, izvedba ustvarjalnega izziva, zaščita in evidenca naprav, objava rezultatov ter realizacija nagrade. Pravna podlaga obdelave je izvajanje dejanj zaradi sodelovanja v Natečaju in izpolnjevanje obveznosti iz teh Pravil ter zakoniti interes za varno in transparentno izvedbo Natečaja.
Upravljavec osebnih podatkov je MPG PLUS agencija za marketing d.o.o., Leskoškova cesta 2, 1000 Ljubljana. Ponudniki storitev, ki jih za izvedbo Natečaja angažira Organizator, podatke obdelujejo kot pogodbeni obdelovalci izključno za navedene namene. Osebni podatki se lahko v obsegu, potrebnem za izvedbo in promocijo Natečaja ter izročitev nagrade, posredujejo družbi Samsung Electronics Austria GmbH, Podružnica v Ljubljani.
Osebni podatki se bodo hranili med trajanjem Natečaja in po njegovem zaključku toliko časa, kolikor je potrebno za dosego namena obdelave in izpolnitev zakonskih obveznosti oziroma do izteka relevantnih zastaralnih rokov.
Posamezniki imajo pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti in ugovora, kadar so za to izpolnjeni pogoji. Zahteve je mogoče nasloviti na info@mpgplus.si. Posameznik ima pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije.
Podrobna Pravila o zasebnosti družbe MPG PLUS d.o.o. so navedena v nadaljevanju tega dokumenta.
MPG PLUS AGENCIJA ZA MARKETING D.O.O.
PRAVILA O ZASEBNOSTI
V družbi MPG PLUS agencija za marketing d.o.o. in v naših povezanih družbah (»MPG Plus«, »mi«, »nas«, »naš«) se zavedamo, kako pomembna je zasebnost za naše uporabnike, naročnike, zaposlene, dobavitelje, stranke in vse druge, s katerimi sodelujemo, zato si prizadevamo biti jasni glede tega, kako zbiramo, uporabljamo, razkrivamo, prenašamo in shranjujemo osebne podatke.
V nadaljevanju so navedena glavna vprašanja, ki jih zajemajo naša Pravila o zasebnosti.
- Področje uporabe in namen
- Odgovornost za skladnost
- Opredelitve pojmov
- Načela Splošne uredbe o varstvu podatkov
- Posebne vrste osebnih podatkov
- Deljenje osebnih podatkov (vključno s prenosom podatkov zunaj EGP)
- Oblikovanje profilov in avtomatizirano sprejemanje odločitev
- Neposredno trženje
- Pravice posameznikov
- Kršitev varstva osebnih podatkov
- Posodabljanje Pravil
- Koristni kontaktni podatki
- Področje uporabe in namen
S tem dokumentom so določena pravila varstva podatkov in zakonske zahteve, ki jih je treba izpolniti ter se nanašajo na pridobivanje, ravnanje, obdelavo, hrambo, prenos in uničenje osebnih podatkov.
Vrste podatkov, ki jih bomo morda obdelovali, vključujejo podatke o sedanjih, preteklih in morebitnih prihodnjih uporabnikih, kupcih, članih osebja, dobaviteljih, strankah in vseh tistih, s katerimi komuniciramo. Podatki, ki se hranijo na papirju, računalniku ali drugem mediju, so predmet pravnih zaščitnih ukrepov, določenih v Splošni uredbi o varstvu podatkov (»GDPR«) in veljavnem pravu o varstvu podatkov, ki omejujeta načine, na katere smemo te podatke uporabljati.
Pri ravnanju z osebnimi podatki ohranjamo najvišje standarde. Ta Pravila se uporabljajo za načine pridobivanja, uporabe, hrambe, brisanja in drugih oblik obdelave osebnih podatkov, s katerimi se srečujemo pri svojem poslovanju. Vključujejo obsežen povzetek glavnih obveznosti varstva podatkov, ki veljajo za nas kot organizacijo.
Ta Pravila o zasebnosti uporabljajo vsi zaposleni v družbi MPG Plus in drugi ponudniki storitev družbi MPG Plus (vključno z, vendar ne omejeno na, izvajalce del in agencijske delavce) (skupno: »člani osebja«). Vsi člani osebja morajo poskrbeti, da razumejo in spoštujejo ta Pravila glede vseh osebnih podatkov, do katerih imajo dostop pri svojem delu.
Člani osebja se bodo na zahtevo družbe MPG Plus dolžni udeležiti tudi usposabljanja v zvezi s temi in sorodnimi pravili.
- Odgovornost za skladnost
Osebe na vodstvenih položajih so odgovorne za to, da člani njihovih ekip spoštujejo pravila varstva podatkov.
- Opredelitve pojmov
Upravljavci so osebe ali organizacije, ki določajo namen in način obdelave osebnih podatkov. Njihova dolžnost je določiti prakse in pravila, ki bodo skladni s Splošno uredbo o varstvu podatkov.
Posamezniki, na katere se nanašajo osebni podatki, so v smislu teh Pravil vsi živi posamezniki, katerih osebne podatke imamo, vključno s sedanjimi, preteklimi in morebitnimi uporabniki, kupci, strankami, dobavitelji, zastopniki, vlagatelji ter člani našega osebja. Vsi posamezniki imajo zakonske pravice v zvezi s svojimi osebnimi podatki.
Osebni podatki so podatki, ki se nanašajo na živega posameznika, čigar identiteto je mogoče ugotoviti na podlagi teh podatkov (ali na podlagi teh in drugih podatkov, ki jih imamo).
Obdelava je vsako dejanje, ki vključuje uporabo osebnih podatkov. Vključuje pridobivanje, uporabo, pregledovanje, dostop, beleženje ali posedovanje podatkov ali izvajanje enega dejanja ali niza dejanj v zvezi s podatki, vključno z njihovim organiziranjem, popravljanjem, iskanjem, uporabo, razkrivanjem, brisanjem ali uničenjem. Obdelava pomeni tudi prenos osebnih podatkov tretjim osebam.
Posebne vrste osebnih podatkov (prej znani kot občutljivi osebni podatki) vključujejo podatke o rasnem ali etničnem poreklu osebe, njenih političnih mnenjih, verskih ali podobnih prepričanjih, članstvu v sindikatu, telesnem ali duševnem zdravju ali stanju in spolnem življenju ter genetske in biometrične podatke za namen identifikacije posameznika.
- Načela Splošne uredbe o varstvu podatkov
Vsak, ki obdeluje podatke, mora spoštovati izvršljiva načela dobre prakse, določena v Splošni uredbi o varstvu podatkov, ki jih bo MPG Plus upošteval na naslednje načine:
Osebne podatke bomo obdelovali zakonito, pošteno in transparentno (glej pod »zakonitost, poštenost in transparentnost«).
Osebne podatke bomo zbirali za določene, izrecne in zakonite namene ter jih ne bomo obdelovali na način, ki ni skladen s temi nameni (glej pod »omejitev namena in najmanjši obseg podatkov«).
Obdelovali bomo osebne podatke, ki so ustrezni, relevantni in omejeni na to, kar je nujno glede na namene, za katere se obdelujejo (glej pod »omejitev namena in najmanjši obseg podatkov«).
Poskrbeli bomo, da bodo osebni podatki točni in po potrebi posodobljeni; če so podatki netočni, bomo sprejeli vse razumne ukrepe, da bodo brez odlašanja izbrisani ali popravljeni, ob upoštevanju namenov, za katere se ti podatki obdelujejo (glej pod »točnost«).
Osebne podatke bomo hranili v obliki, ki omogoča identifikacijo posameznika, na katerega se nanašajo, le toliko časa, kolikor je potrebno za namene, za katere se osebni podatki obdelujejo (glej pod »omejitev hrambe«).
Uporabljali bomo ustrezne tehnične ali organizacijske ukrepe, s katerimi se zagotavlja varnost osebnih podatkov, vključno z zaščito pred nepooblaščeno ali nezakonito obdelavo ter pred nenamerno izgubo, uničenjem ali poškodbo (glej pod »celovitost in zaupnost«).
V nadaljevanju so dodatne informacije o vsakem od teh načel.
4.1. Zakonitost, poštenost in transparentnost
Cilj veljavnega prava o varstvu osebnih podatkov ni preprečiti obdelave osebnih podatkov, temveč zagotoviti, da se ta izvaja pošteno in brez negativnega učinka na pravice posameznikov.
Obdelava osebnih podatkov je zakonita, če temelji na eni od pravnih podlag za obdelavo, predvidenih v Splošni uredbi o varstvu podatkov. V našem poslovanju je lahko pravna podlaga za obdelavo osebnih podatkov ena od naslednjih: posameznik je izrecno in prostovoljno podal privolitev v obdelavo; obdelava je predpisana z zakonom; obdelava je nujna za izvajanje pogodbe, ki smo jo sklenili s posameznikom; obdelava je nujna za namene zakonitih interesov družbe MPG Plus ali stranke, ki so ji bili podatki razkriti (razen kadar nad temi interesi prevladajo interesi ali temeljne pravice ali svoboščine posameznika). Pred začetkom obdelave osebnih podatkov (na primer pred zbiranjem osebnih podatkov od posameznika) preučimo razloge za zbiranje podatkov in zakaj jih potrebujemo. Prav tako določimo pravno podlago, ki nam omogoča zakonito pridobivanje in obdelavo podatkov.
Posamezniku je treba v skladu z zakonom posredovati določene informacije, vključno z (vendar ne omejeno na) naslednjimi: kdo je upravljavec (v tem primeru je to MPG PLUS agencija za marketing d.o.o., Leskoškova cesta 2, 1000 Ljubljana); nameni, za katere bomo obdelovali podatke, pravna podlaga za obdelavo, identiteta oseb, ki jim bodo podatki morda razkriti ali preneseni, in pravice posameznika v zvezi z njegovimi osebnimi podatki. Te informacije morajo biti vsebovane v ustreznem obvestilu o zasebnosti podatkov ali izjavi o pošteni obdelavi podatkov.
4.2. Omejitev namena in najmanjši obseg podatkov
Osebni podatki se lahko obdelujejo le za določene namene, o katerih je bil posameznik obveščen ob prvem zbiranju podatkov, ali za druge namene, ki jih izrecno dopušča veljavno pravo o varstvu podatkov. To pomeni, da se osebni podatki ne smejo zbirati za en namen in uporabljati za drugega. Če je treba spremeniti namen, za katerega se osebni podatki obdelujejo, mora biti posameznik o novem namenu obveščen pred začetkom kakršne koli obdelave.
4.3. Točnost
Osebni podatki morajo biti točni in posodobljeni. Napačni ali zavajajoči podatki niso točni, zato je treba sprejeti ukrepe za preverjanje točnosti vseh osebnih podatkov ob njihovem zbiranju in nato v rednih časovnih presledkih. Netočne ali neposodobljene podatke je treba spremeniti ali izbrisati.
4.4. Omejitev hrambe
Osebne podatke je treba hraniti v obliki, ki ne omogoča identifikacije posameznika, na katerega se nanašajo, le toliko časa, kolikor je potrebno za namene, za katere se osebni podatki zbirajo. To pomeni, da je treba podatke uničiti ali izbrisati iz našega sistema, ko niso več potrebni, osebne podatke pa je treba prikriti.
Po izteku obdobja hrambe bo evidenca, ki vsebuje osebne podatke, varno odstranjena in uničena, razen kadar obstaja utemeljen poslovni razlog za njeno hrambo tudi po tem obdobju (na primer, posameznik je proti nam sprožil spor in hranjeni osebni podatki so za ta spor relevantni). Pri tem smo nekatere osebne podatke dolžni hraniti toliko časa, kolikor to nalagajo veljavni predpisi.
4.5. Celovitost in zaupnost
Dolžni smo sprejeti ustrezne zaščitne ukrepe pred nezakonito ali nepooblaščeno obdelavo osebnih podatkov ter pred njihovo nenamerno izgubo ali poškodbo.
Ohranjanje varnosti podatkov pomeni zagotavljanje zaupnosti, celovitosti in dostopnosti osebnih podatkov, ki so opredeljeni, kot sledi:
- Zaupnost pomeni, da imajo dostop do osebnih podatkov le osebe, ki so pooblaščene za njihovo uporabo.
- Celovitost pomeni, da morajo biti osebni podatki točni in primerni za namene, za katere se obdelujejo, ter zanesljivi ves čas svojega obstoja (torej nepooblaščene osebe teh podatkov ne smejo spreminjati).
- Dostopnost pomeni, da imajo pooblaščeni uporabniki možnost dostopa do podatkov, če jih potrebujejo za odobrene namene
Varnostni postopki vključujejo:
- Kontrole ob vstopu. Prijavo neznane osebe v prostorih z nadzorovanim vstopom.
- Varne mize in omare s ključavnico. Zaklepanje miz in omar, če se v njih hranijo zaupne informacije katere koli vrste. (Osebni podatki se vedno štejejo za zaupne.)
- Načine uničenja. Papirne dokumente je treba razrezati. Diskete in zgoščenke samo za branje (CD-ROM) je treba fizično uničiti, ko niso več potrebne.
- Člani osebja morajo zagotoviti, da zaupne informacije mimoidočim niso vidne na zaslonih, in se odjaviti z osebnega računalnika, ko ga pustijo brez nadzora.
MPG Plus upošteva vse postopke in uporablja vse razpoložljive tehnologije, da se ohrani varnost vseh osebnih podatkov od trenutka njihovega zbiranja do njihovega uničenja. V praksi to pomeni naslednje:
- Dostopa se lahko le do tistih osebnih podatkov, za katere obstaja dovoljenje, in le za odobrene namene.
- Nobeni drugi osebi (vključno z drugimi člani osebja) se ne sme omogočiti dostopa do osebnih podatkov, razen če ima za to ustrezno dovoljenje.
- Osebni podatki se varujejo na primer z upoštevanjem pravil o dostopu do prostorov, dostopu do računalnika, z zaščito z geslom in šifriranjem ter z omogočanjem varne hrambe podatkov in njihovega uničenja.
- Osebnih podatkov (vključno z osebnimi podatki v spisih) ali naprav, ki vsebujejo osebne podatke (ali naprav, ki jih je mogoče uporabiti za dostop do osebnih podatkov), se ne odnaša iz prostorov družbe MPG Plus, razen če so sprejeti ustrezni varnostni ukrepi (na primer psevdonimizacija, šifriranje ali zaščita z geslom) za zaščito podatkov in naprav.
- Osebnih podatkov se ne shranjuje na lokalnem disku ali osebni napravi, ki se uporabljata za delovne namene.
- Posebne vrste osebnih podatkov
Občasno bomo morda morali obdelovati posebne vrste osebnih podatkov.
Posebne vrste osebnih podatkov bomo obdelovali le takrat, kadar imamo za to pravno podlago (glej v Oddelku 4 teh Pravil) in kadar se uporablja eden od posebnih pogojev za obdelavo podatkov posebnih vrst. Posebni pogoji vključujejo, vendar niso omejeni na, naslednje:
- Posameznik je podal izrecno privolitev v obdelavo.
- Obdelava je nujna za uveljavljanje pravic in izpolnjevanje obveznosti družbe MPG Plus ali posameznika na področju delovnega prava.
- Obdelava je nujna za zaščito življenjsko pomembnih interesov posameznika, ta pa je fizično nezmožen podati privolitev.
- Obdelava se nanaša na podatke, za katere je očitno, da jih je objavil posameznik sam.
- Obdelava je nujna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
- Obdelava je nujna za namene pomembnega javnega interesa.
- Deljenje osebnih podatkov (vključno s prenosom podatkov zunaj EGP)
Osebni podatki se lahko prenesejo le tretji osebi kot ponudniku storitev, ki soglaša, da bo spoštovala potrebna pravila in postopke ter izpolnjevala vse relevantne pogodbene določbe, ki jih od nje zahtevamo, in ki na zahtevo soglaša z izvedbo ustreznih ukrepov.
Osebni podatki se lahko delijo z drugim članom osebja naše skupine (ki vključuje naše hčerinske družbe in našo nadrejeno družbo skupaj z njenimi hčerinskimi družbami) le, če prejemnik take podatke nujno potrebuje za poslovne namene in je prenos skladen z veljavnimi omejitvami čezmejnega prenosa (glej v nadaljevanju).
Zakonodaja o varstvu podatkov omejuje prenos podatkov v države zunaj Evropskega gospodarskega prostora (»EGP«), da se ne bi ogrozila zahtevana raven varstva podatkov.
Osebni podatki, ki izvirajo iz ene države, se prenašajo čez mejo, če se dostavijo, pošljejo, če se vanje vpogleda ali se do njih dostopa v drugi državi. Pred čezmejnim prenosom osebnih podatkov bomo preverili, ali so za to izpolnjeni vsi potrebni pogoji, in bomo v skladu z zahtevami Splošne uredbe o varstvu podatkov sprejeli potrebne ukrepe, da zagotovimo zadostno raven varstva prenesenih osebnih podatkov (predvsem vključno z, vendar ne omejeno na, sklenitev standardnih pogodbenih klavzul).
- Oblikovanje profilov in avtomatizirano sprejemanje odločitev
Obstajajo pomembne omejitve glede okoliščin, v katerih je mogoče sprejeti avtomatizirano odločitev o posameznikih (gre za odločitev, ki se sprejme izključno avtomatizirano, brez kakršnega koli človeškega posredovanja). To velja tudi za oblikovanje profilov (gre za avtomatizirano obdelavo osebnih podatkov za oceno določenih vidikov v zvezi s posameznikom, na primer ali bi posameznika zanimali določeni izdelki).
Ta vrsta odločanja je mogoča le zaradi izvajanja pogodbe, kadar to dopušča zakon ali če je posameznik za to podal izrecno privolitev. Posamezniki imajo pravico do informacij o sprejemanju odločitev in imajo določene pravice, o katerih morajo biti obveščeni, vključno s pravico zahtevati človeško posredovanje ali pravico izpodbijati odločitev, za to vrsto odločanja pa obstajajo tudi stroge omejitve glede uporabe posebnih vrst osebnih podatkov.
Vsaka dejavnost oblikovanja profilov bo izvedena povsem v skladu z veljavno zakonodajo.
- Neposredno trženje
Obstajajo stroge zahteve varstva podatkov v zvezi z neposrednim trženjem, usmerjenim na naše stranke, pri čemer upoštevamo vse smernice, ki se nanašajo na nas. Obdelavo osebnih podatkov za namene trženja utemeljujemo izključno na izrecni privolitvi posameznika kot ustrezni pravni podlagi.
- Pravice posameznikov
Osebni podatki se obdelujejo v skladu s pravicami posameznikov. Posamezniki imajo naslednje pravice:
- Če so podali privolitev v obdelavo, jo lahko kadar koli prekličejo.
- Imajo pravico do jasnih, transparentnih in lahko razumljivih informacij o načinih uporabe njihovih osebnih podatkov.
- Imajo pravico zahtevati dostop do vseh podatkov, ki jih ima upravljavec in se nanašajo nanje.
- Imajo pravico zahtevati, da se netočni podatki spremenijo in popravijo.
- Imajo pravico zahtevati izbris podatkov, ki se nanašajo nanje in jih ima upravljavec, če so za to izpolnjeni določeni pogoji, določeni z veljavnim pravom.
- Imajo pravico zahtevati omejitev obdelave v primerih, kadar so za to izpolnjeni določeni pogoji, določeni z veljavnim pravom.
- Imajo pravico zahtevati prenos podatkov drugemu upravljavcu, če so za to izpolnjeni določeni pogoji, določeni z veljavnim pravom.
- Imajo pravico vložiti ugovor zoper obdelavo osebnih podatkov, če so za to izpolnjeni določeni pogoji, določeni z veljavnim pravom o varstvu podatkov.
- Imajo pravico, da zanje ne velja odločitev, ki temelji izključno na avtomatizirani obdelavi, vključno z oblikovanjem profilov, ki ima zanje pravne učinke ali na podoben način nanje pomembno vpliva, razen če so za to podali izrecno privolitev ali če je to nujno za sklenitev ali izvajanje pogodbe z njimi.
- Imajo pravico do pritožbe pri Informacijskem pooblaščencu Republike Slovenije v zvezi z našo obdelavo podatkov (kontaktni podatki so navedeni v nadaljevanju), čeprav bi posameznika radi spodbudili, da se v primeru kakršnih koli pomislekov najprej obrne na nas, da poskusimo težavo rešiti.
Če želi posameznik uveljaviti katero od svojih pravic, naj se obrne na enega od kontaktov, navedenih v Oddelku 12 teh Pravil o zasebnosti. Pred obravnavo zahteve posameznika bo treba sprejeti ustrezne korake za ugotovitev identitete osebe, ki vlaga zahtevo.
Uradno zahtevo posameznika (vlagatelja zahteve) nam lahko pošljete v skladu s kontaktnimi podatki (glej pod »12. Koristni kontaktni podatki«). Razen v izjemnih primerih vam bomo na zahtevo odgovorili v roku 30 dni od njenega prejema. Če MPG Plus zahtevanih osebnih podatkov ne more zagotoviti, bodo razlogi za to v celoti dokumentirani, posameznik pa bo o njih pisno obveščen. Posamezniku bodo posredovani tudi podatki o pristojnem nadzornem organu, pri katerem je mogoče vložiti pritožbo, v skladu z zahtevami veljavnega prava o varstvu podatkov.
- Kršitev varstva osebnih podatkov
Kršitev varstva osebnih podatkov je kršitev varnosti, ki privede do nenamernega ali nezakonitega uničenja, izgube, spremembe, nepooblaščenega razkritja osebnih podatkov, ki so preneseni, shranjeni ali kako drugače obdelani, ali dostopa do njih. Kršitev ne pomeni nujno razkritja osebnih podatkov zunanjemu viru brez potrebnega dovoljenja, temveč lahko pomeni tudi, da je do teh podatkov brez potrebnega dovoljenja dostopal nekdo znotraj organizacije.
Nekatere oblike kršitev smo dolžni prijaviti pristojnemu regulativnemu organu, v omejenem številu primerov pa tudi samim posameznikom.
O kršitvi varstva osebnih podatkov ali sumu kršitve bomo brez odlašanja obvestili vodstvo družbe, pristojno osebo za varstvo podatkov ter pravno službo, da bodo lahko sprejeli potrebne ukrepe ali primer po potrebi posredovali naprej.
- Posodabljanje Pravil
Vodstvo družbe in pristojna oseba za varstvo podatkov sta zadolžena za redni pregled in posodabljanje teh Pravil. V primeru posodobitve in spremembe teh pravil bo datum začetka veljavnosti tako posodobljenih pravil viden na začetku dokumenta.
- Koristni kontaktni podatki
V zvezi z varstvom podatkov se lahko obrnete na naslednji naslov:
MPG PLUS agencija za marketing d.o.o.
Leskoškova cesta 2, 1000 Ljubljana, Republika Slovenija
Obrnite se na nas na info@mpgplus.si
Če menite, da naša obdelava vaših osebnih podatkov ni skladna z veljavnim pravom, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana.