1. Uvod

PERNOD RICARD CROATIA d.o.o. obrađuje osobne podatke korisnika internetske stranice www.jamesonvikend.com.hr u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 (GDPR) i primjenjivim propisima. Ova Politika objašnjava vrste podataka, svrhe i pravne osnove obrade, primatelje, rokove čuvanja i prava ispitanika.

Stranica je namijenjena informiranju i sudjelovanju u nagradnoj igri „Osvoji Jameson vikend“, od 9. studenoga do 31. prosinca 2026.

2. Voditelj i izvršitelj obrade

Voditelj obrade: PERNOD RICARD CROATIA d.o.o., Avenija Većeslava Holjevca 40, 10000 Zagreb, OIB 45484104337. Kontakt za zaštitu osobnih podataka: CroInfo@pernod-ricard.com.

Administrator nagradne igre i izvršitelj obrade: MPG d.o.o., Nova Ves 17, 10000 Zagreb, OIB 35677542029; nagradne@mpg.hr; 01/6064-657. MPG obrađuje podatke prema uputama priređivača. Pristup prijavama i fotografijama računa imaju ovlaštene osobe MPG-a i Demode d.o.o. (administrator MPG-ova sustava). Za SMS prijave angažiran je IT Jedan d.o.o.

3. Vrste osobnih podataka

Za prijavu putem internetske forme prikupljaju se: ime i prezime; adresa, poštanski broj i grad; datum rođenja; broj mobitela; e-mail adresa; broj računa; fotografija fiskalnog računa (JPG ili PNG, do 5 MB). Fotografija računa može sadržavati podatke o kupnji i prodajnom mjestu.

Kod SMS prijave na broj 60060 obrađuju se podaci propisani Pravilima nagradne igre, uključujući broj računa, ime i prezime, adresu, poštanski broj, grad, datum rođenja i broj mobilnog telefona. Radi utvrđivanja i isplate odnosno dodjele nagrada obrađuju se i podaci o valjanosti prijave, dobitku, identitetu i potvrdi o preuzimanju nagrade.

Prilikom posjeta stranici Totohost bilježi IP adresu, datum i vrijeme, HTTP metodu, traženi URL i parametre, verziju protokola, status odgovora, veličinu odgovora, referer i user-agent. Zapisi pogrešaka i sigurnosni zapisi mogu sadržavati IP adresu, URL, vrijeme, opis pogreške i informacije o sigurnosnom pravilu.

4. Svrhe i pravne osnove obrade

Provedba nagradne igre: zaprimanje i provjera prijava, izvlačenje, obavještavanje dobitnika i dodjela nagrada. Predviđena pravna osnova je članak 6. stavak 1. točka (b) GDPR-a, u mjeri nužnoj za sudjelovanje prema Pravilima.

Ispunjavanje zakonskih obveza: propisana dokumentacija, izvještavanje nadležnih tijela i računovodstveno čuvanje dokumentacije; članak 6. stavak 1. točka (c) GDPR-a.

Tehnički rad i sigurnost stranice: posluživanje sadržaja, otklanjanje pogrešaka, zaštita od zlouporaba i napada; članak 6. stavak 1. točka (f) GDPR-a, pod uvjetima propisanima GDPR-om.

Dostava podataka potrebnih za prijavu dobrovoljna je, ali bez njih nije moguće valjano sudjelovati. Sama prijava ne služi kao privola za buduće marketinške poruke. Stranica nema Google Analytics, Meta Pixel ni Cloudflare Web Analytics. Totohost izrađuje poslužiteljske statistike posjeta iz pristupnih zapisa.

5. Primatelji podataka

Podaci o prijavama dostupni su ovlaštenim osobama MPG-a i Demode d.o.o., a prema potrebi i pružatelju SMS usluga IT Jedan d.o.o., osobama uključenima u dodjelu nagrada, javnom bilježniku te nadležnim tijelima u zakonom propisanom opsegu. Totohost i ovlaštene tehničke osobe imaju pristup podacima landing pagea, njegovim zapisima i sigurnosnim kopijama u opsegu održavanja. Infrastrukturu hostinga pruža Hetzner Online GmbH.

Landing page nema vlastitu bazu prijava ni pohranu fotografija računa. MPG potvrđuje da se prijave i fotografije pohranjuju na MPG-ovu serveru unutar EU-a; na web-stranici nagradne igre prikazuje se MPG-ova ugrađena forma. Administratorski pristup WordPressu landing pagea sam po sebi ne daje pristup MPG-ovoj bazi.

Ime, prezime i grad dobitnika objavljuju se na www.nagradne.hr u roku od osam radnih dana nakon izvlačenja, prema Pravilima nagradne igre.

6. Prijenosi izvan EGP-a

Osobni podaci koji se obrađuju u okviru nagradne igre pohranjuju se i obrađuju na poslužiteljima unutar Europskog gospodarskog prostora (EGP). Prema informacijama koje su voditelju obrade dostavili pružatelji usluga uključeni u provedbu nagradne igre i održavanje internetske stranice, ne provode se prijenosi osobnih podataka u države izvan EGP-a.

Cloudflare nije u uporabi; ranije vanjske JavaScript biblioteke sada se poslužuju lokalno s hostinga landing pagea.

7. Rokovi čuvanja

Prema članku 7. ugovora Pernod Ricard – MPG, MPG po završetku svih aktivnosti nagradne igre i dostavi završne dokumentacije nadležnim tijelima predaje Pernod Ricardu sve osobne podatke kojima raspolaže te bez nepotrebnog odgađanja briše ili anonimizira svoje kopije, osim ako je daljnje čuvanje propisano zakonom. Pernod Ricard podatke sudionika koji nisu dobitnici čuva najdulje 60 dana od završetka nagradne igre, osim ako zakon nalaže dulje čuvanje. Relevantne podatke dobitnika čuva 11 godina od završetka nagradne igre radi zakonskih obveza.

Totohost: aktivni pristupni zapisi dnevno se obrađuju za statistiku i zatim brišu; mjesečne arhive čuvaju se do približno dva mjeseca; zapisi pogrešaka 30 dana; sigurnosni zapisi 100 dana; zapisi prijava u hosting servise i slanja e-pošte približno pet tjedana. AWStats i Webalizer statistike mogu sadržavati IP adrese i čuvaju se tijekom trajanja hosting računa.

Sigurnosne kopije hostinga izrađuju se svake noći; zadržava se osam dnevnih, pet tjednih i pet mjesečnih kopija. Izbrisani podaci mogu ostati u kopijama približno pet mjeseci. Nakon prestanka hosting usluge kopije se brišu nakon 90 dana.

8. Prava ispitanika

Ispitanici, pod uvjetima GDPR-a, mogu zatražiti pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka te podnijeti prigovor na obradu koja se temelji na legitimnom interesu. Kada je obrada utemeljena na privoli, privola se može povući bez utjecaja na zakonitost prethodne obrade.

Zahtjevi se upućuju na CroInfo@pernod-ricard.com ili na adresu voditelja obrade. Ispitanici mogu podnijeti pritužbu Agenciji za zaštitu osobnih podataka (www.azop.hr).

9. Sigurnost podataka

Landing page koristi HTTPS. Totohost potvrđuje izolaciju hosting računa, zaštitu web aplikacija i zaštitu od napada te administratorski pristup poslužitelju SSH ključevima. Sigurnosne kopije hostinga prenose se privatnom mrežom na zaseban server i nisu dodatno šifrirane. MPG potvrđuje da prijavna forma koristi HTTPS/TLS, da je pristup prijavama i fotografijama ograničen na autentificirane ovlaštene administratore te da se njegov WordPress i dodaci redovito ažuriraju. Izmjena koda za ugradnju forme na landing pageu ograničena je na WordPress administratore.

10. Provjera punoljetnosti i tehnologije pohrane

Stranica je namijenjena punoljetnim osobama. Age gate provjerava unesenu godinu rođenja isključivo u korisnikovu pregledniku; godina i rezultat provjere ne šalju se na poslužitelj niti pohranjuju. Provjera se ponavlja nakon ponovnog učitavanja stranice.

Prije ugradnje MPG forme na javnim stranicama landing pagea nisu zabilježeni kolačići ni localStorage. WordPress koristi sessionStorage zapis wpEmojiSettingsSupports za tehničku provjeru podrške za emojije tijekom sesije kartice; administracijski dio WordPressa koristi kolačiće samo za prijavljene administratore. MPG je naveo kolačiće wt_consent i elementor na svojem sustavu, no njihova stvarna prisutnost i funkcija u ugrađenoj formi na ovoj domeni bit će utvrđene završnim testiranjem prije objave.

Strogo nužne tehnologije pohrane mogu se koristiti bez prethodne privole kada su ispunjeni zakonski uvjeti.

11. Vanjske poveznice

Stranica može sadržavati poveznice na druge internetske stranice. Obrada podataka na tim stranicama uređena je politikama privatnosti njihovih voditelja obrade.

12. Izmjene politike

Voditelj obrade može ažurirati ovu Politiku radi promjena u obradi ili propisima. Ažurirana verzija objavit će se na stranici uz datum posljednjeg ažuriranja.