Ochrona Prywatności
Pełna informacja o polityce prywatności - wstęp
W firmie Mondelēz cenimy sobie zaufanie użytkowników, gdy udostępniają nam oni swoje dane osobowe i wiemy, że użytkownicy mogą być zaniepokojeni kwestią podanych informacji i sposobem przetwarzania tych informacji.
Jeśli użytkownik czyta niniejszą informację o polityce prywatności („Polityka prywatności”), powodem może być wizyta na stronie internetowej, w aplikacji mobilnej lub innym miejscu w obrębie mediów społecznościowych (wszystkie zwane dalej „Stronami”) obsługiwanych przez którykolwiek z europejskich podmiotów Mondelēz International Group („Mondelēz”, „nas”, „nam” lub „my”) lub bezpośredni kontakt telefoniczny lub pisemny.
Niniejsza Informacja o polityce prywatności określa (z pełną przejrzystością i zgodnie z obowiązującymi przepisami, szczególnie z ogólnym rozporządzeniem o ochronie danych (UE) 2016/679 – „GDPR”) podstawę, na bazie której przetwarzamy dane osobowe użytkownika („Dane Osobowe”), kiedy uzyskuje on dostęp do naszych Stron lub kontaktuje się z nami.
Skrót kluczowych zagadnień związanych z przetwarzaniem danych przez firmę Mondelēz
Firma Mondelēz gromadzi i wykorzystuje Dane Osobowe, które użytkownik przekazuje lub które gromadzimy, kiedy użytkownik odwiedza nasze Strony do celów reklamowych, zapewniając użytkownikowi nasze produkty i usługi, kontaktując się z użytkownikiem w celach reklamowych lub innych celach komercyjnych, odpowiadając na zapytania dotyczące naszych produktów, ułatwiając uczestnictwo w naszych ofertach i promocjach oraz analizując i poprawiając jakość naszych produktów lub usług.
Dostęp do i użytkowanie naszych Stron podlega warunkom i postanowieniom naszej Polityki prywatności i wszystkich obowiązujących przepisów. Przetwarzanie Danych Osobowych będzie ograniczone do tego, co konieczne w zakresie wyżej wymienionych celów. Pobierzemy wyrażoną zgodę użytkownika tylko wtedy, kiedy to konieczne za pomocą subskrypcji, dzięki czemu użytkownik będzie sprawował pełną kontrolę nad informacjami, które przetwarzamy i przechowujemy na jego temat. W innym wypadku będziemy przetwarzać Dane Osobowe tylko wtedy, jeśli to konieczne dla wykonania umowy z użytkownikiem, w celu zachowania zgodności ze zobowiązaniem prawnym firmy Mondelēz i/lub do celów uzasadnionych interesów firmy Mondelēz.
Dane Osobowe przetwarzamy zazwyczaj w obrębie Unii Europejskiej, ale mogą być one również przechowywane w systemach znajdujących się na całym świecie i mogą być przetwarzane przez dostawców usług będących stroną trzecią i działających na nasze zlecenie. Takie systemy i dostawcy usług mogą znajdować się na terytoriach takich jak np. Stany Zjednoczone, które nie zapewniają poziomu ochrony prywatności odpowiadającego ochronie w Unii Europejskiej. W takim przypadku firma Mondelēz wprowadzi odpowiednie środki techniczne i organizacyjne w celu ochrony Danych Osobowych użytkownika i zapewni poziom zabezpieczeń, który odpowiada ochronie w kraju pochodzenia. Dalsze informacje oraz zasady korzystania z praw dostępu, korekty, anulowania, sprzeciwu i możliwości przenoszenia Danych Osobowych można sprawdzić, klikając na opcję Skontaktuj się z nami lub kontaktując się z naszym pracownikiem ds. ochrony danych za pośrednictwem poczty elektronicznej (dane kontaktowe poniżej).
Od czasu do czasu możemy dokonywać zmian w niniejszej informacji o polityce prywatności, publikując jej zaktualizowaną wersję na naszych Stronach. Będziemy informować o wszelkiej zmianie materiałów, żeby użytkownik mógł w pełni zrozumieć zmiany, które zostały w rzeczywistości wprowadzone. Prosimy regularnie odwiedzać niniejszą Politykę prywatności, aby być poinformowanym, w jaki sposób wykorzystujemy dane osobowe użytkownika.
Data niniejszej informacji o polityce prywatności 11.04.2018
Jakie Dane Osobowe pobieramy od użytkownika?
Typ informacji i Danych Osobowych, które gromadzimy na temat użytkownika, kiedy odwiedza nasze Strony lub komunikuje się z nami może obejmować następujący zakres:
- Dane osobowe podane przez użytkownika – takie jak imię i nazwisko, adres pocztowy i inne dane kontaktowe, takie jak numer telefonu i adres e-mail, zapytania, ewentualne zażalenia i jakiekolwiek inne dane, jeśli komunikujemy się z użytkownikiem pocztą elektroniczną, online lub przez media społecznościowe, jak również inne informacje podawane przez użytkownika, np. podczas rejestracji na naszych Stronach, zapisywania się do biuletynu, uczestnictwa w naszych ofertach i promocjach, przesłania opinii klienta, odpowiedzi na ankiety lub zakupu naszych produktów lub usług;
- Informacje o płatnościach – w tym dane do dokonania zakupów, takie jak dane konta płatności, numery karty kredytowej i karty debetowej, data ważności, adres wysyłkowy i do rachunku;
- Informacje logowania do konta – w tym informacje wymagane do utworzenia konta użytkownika, takie jak nazwa użytkownika, hasło oraz pytanie i odpowiedź bezpieczeństwa;
- Informacje gromadzone automatycznie – w tym informacje o komputerze, adres IP i przeglądarka użytkownika, które możemy gromadzić, np. kiedy na naszych Stronach wykorzystujemy pliki cookie lub pliki cookie będące własnością stron trzecich, sygnały nawigacyjne sieci web i podobne technologie, które gromadzą informacje na temat użytkowania naszych Stron lub na temat interakcji użytkownika z nami za pośrednictwem poczty elektronicznej. Dalsze informacje znajdują się w naszej Polityce dotyczącej plików cookie
Dlaczego gromadzimy Dane Osobowe użytkownika?
Gromadzimy i korzystamy z Danych Osobowych użytkownika dla poniższych celów i zgodnie z przepisami. Prosimy pamiętać, że jeśli przechowujemy informacje o użytkowniku, możemy z nich korzystać do tych samym celów.
W celu uzasadnionych interesów handlowych: możemy wykorzystywać Dane Osobowe użytkownika (zarówno zbiorczo, jak i indywidualnie), takie jak dane kontaktowe, dane konta i identyfikacji elektronicznej, informacje dotyczące zakupu w naszych sklepach i online, do celów reklamowych oraz analizy i poprawy jakości naszych produktów i usług, jak również w celu zrozumienia użytkownika jako klienta.
Oznacza to również, że analizujemy informacje, których użytkownik dostarcza nam, korzystając z naszych Stron, produktów lub usług i wykorzystujemy wszystkie informacje w celu ich poprawy oraz zapewnienia użytkownikowi lepszego doświadczenia (np. analizujemy, jakie strony internetowe odwiedza użytkownik, z których produktów i usług korzysta, które z nich lubi i jak z nich korzysta).
Możemy również wykorzystywać Dane Osobowe dla uzasadnionych interesów handlowych takich jak: generowanie statystyk zbiorczych na temat użytkowników naszych produktów i usług; pomoc w ochronie i zapobieganie oszustwom; w celu integracji systemów; elektroniczne przypomnienie użytkownikowi o porzuconym koszyku lub wysłanie mu potwierdzenia zamówienia; ułatwienie prowadzenia naszych działań biznesowych, wykonywanie polityki oraz procedur firmowych; umożliwienie nam wykonywania transakcji korporacyjnych, takich jak fuzja, sprzedaż, reorganizacja, transfer aktywów lub działalności firmy Mondelēz, przejęcie, bankructwo lub podobne wydarzenia; w innych uzasadnionych celach biznesowych dozwolonych obowiązującym prawem, na podstawie których zapewniamy na czas odpowiednie informacje.
W celu wykonania warunków i postanowień umowy: aby kupić nasze produkty i usługi albo zorganizować konkurs, loterię lub promocję, w której użytkownik może wziąć udział, aby przeprowadzić promocję i skontaktować się z użytkownikiem w przypadku zwycięstwa, aby móc odpowiadać na pytania o informacje w przypadku skorzystania z funkcji Skontaktuj się z nami.
Możemy również wykorzystywać informacje użytkownika w oparciu o zgodę, jeśli została udzielona, przykładowo do celów marketingowych oraz w celu dostosowania naszej komunikacji z użytkownikiem w oparciu o jego profile za pomocą poczty elektronicznej, wiadomości SMS lub innych środków elektronicznych. Zgodę można wycofać w każdej chwili; patrz Jakie prawa ma użytkownik odnośnie do Danych Osobowych, które na jego temat przechowujemy?
Aby wypełnić nasze zobowiązania prawne, takie jak utrzymywanie odpowiednich zapisów biznesowych, rozpatrywanie zażaleń złożonych w naszym dziale obsługi klienta, rozpatrywanie wniosków prawnych przez organy publiczne i zgodnie z obowiązującymi przepisami i regulacjami lub innym wymaganiem prawnym.
Jak długo przechowujemy Dane Osobowe użytkownika?
Dane Osobowe użytkownika będziemy przechowywać tak długo, jak długo będzie tego wymagało spełnienie celu, ze względu, na który dane zostały podane przez użytkownika lub zgromadzone przez nas (na przykład na czas wymagany przez nas na odpowiedź na zapytania lub rozstrzygnięcie problemów).
Dlatego możemy przechowywać Dane Osobowe w rozsądnym terminie po ostatniej interakcji użytkownika z nami. Kiedy Dane Osobowe, które gromadzimy, nie są już dłużej wymagane, niszczymy je lub usuwamy w bezpieczny sposób. Zamiast zniszczenia lub usunięcia Danych Osobowych użytkownika, możemy przekształcić je na dane anonimowe, dzięki czemu nie można ich powiązać z użytkownikiem ani go zidentyfikować. W niektórych przypadkach możemy mieć zobowiązania prawne lub regulacyjne, które wymagają przechowywania określonych rekordów przez ustalony czas.
Komu możemy udostępniać Dane Osobowe użytkownika?
Dane osobowe użytkownika możemy udostępniać:
- Podmiotom firmy Mondelēz. Dane Osobowe użytkownika mogą być udostępniane pomiędzy odpowiedzialnymi spółkami firmy Mondelēz, które mogą wykorzystywać Dane Osobowe użytkownika zgodnie z opisem w niniejszej instrukcji o polityce prywatności.
- Dostawcom usług i podmiotom przetwarzającym. Możemy angażować sprzedawców, agentów, dostawców usług i powiązane podmioty będące stronami trzecimi, aby świadczyli nam usługi w naszym imieniu, takie jak wsparcie zewnętrznych czynności dotyczących naszych stron internetowych, mobilnych aplikacji lub sklepów online (w tym dostawcy usług mediów społecznościowych, podmioty przetwarzające płatności, agencje aktywacji marki, dostawcy analizy danych i strony trzecie, z usług których korzystamy do wysyłania zamówień użytkownika na jego adres domowy, jak np. kurierzy), przetwarzanie techniczne (np. usługi hostingowe lub przechowywanie danych) lub usługi zarządzania relacjami z klientem oraz powiązane usługi wsparcia produktów lub promocyjne offline (np. organizatorzy zawodów, loterii i konkursu, organizatorzy losowania, agencje zarządzania imprez, dostawcy nagród i wynagrodzenia) i inne powiązane usługi.
- Świadcząc usługi, mogą oni mieć dostęp, otrzymywać, przechowywać i inaczej przetwarzać Dane Osobowe w naszym imieniu. Nasze umowy z tymi dostawcami usług nie zezwalają im na wykorzystywanie informacji użytkownika dla ich własnych celów, w tym celów marketingowych. Zgodnie z obowiązującymi wymogami prawnymi podejmujemy uzasadnione handlowo kroki, aby wymagać od stron trzecich odpowiedniego zabezpieczenia Danych Osobowych użytkownika, przetwarzając je jedynie zgodnie z naszymi instrukcjami.
- Partnerom. Czasami możemy zaoferować użytkownikowi usługę lub aplikację we współpracy z partnerami (na przykład współsponsorami lub licencjodawcami, licencjobiorcami lub dystrybutorami naszych markowych produktów). Dlatego możemy potrzebować ujawnić tym partnerom Dane Osobowe użytkownika. Zgodnie z obowiązującymi wymogami prawnymi podejmujemy uzasadnione handlowo kroki, aby wymagać od stron trzecich odpowiedniego zabezpieczenia Danych Osobowych użytkownika, przetwarzając je jedynie zgodnie z naszymi instrukcjami lub jako współkontrolerzy. W takich przypadkach, w których ujawnienie Danych Osobowych stronom trzecim odbywa się na podstawie zgody lub prośby użytkownika, wyraźnie powiadomimy użytkownika o udostępnieniu jego danych i będzie on miał możliwość wyrażenia zgody lub sprzeciwienia się takiemu udostępnianiu.
- Stronom trzecim w razie wymagań prawnych. Możemy również ujawniać Dane Osobowe użytkownika, jeśli wierzymy, że wymaga tego prawo lub jest to uzasadnione, aby przestrzegać procesów prawnych; kiedy wierzymy, że jest to konieczne lub odpowiednie, aby ujawnić Dane Osobowe organom ścigania, jak przykładowo dochodzenie rzeczywistego lub podejrzewanego oszustwa lub naruszenia prawa, naruszenia bezpieczeństwa lub Informacji o polityce prywatności; odpowiedzieć na zarzuty przeciwko nam; oraz chronić prawa, własność lub osobiste bezpieczeństwo firmy Mondelēz, naszych klientów lub publicznego.
- Stronom trzecim w razie transakcji korporacyjnej. Ponadto informacje na temat naszych klientów, w tym Dane Osobowe, mogą zostać ujawnione jako część fuzji, sprzedaży, reorganizacji, transferu aktywów lub działalności firmy Mondelēz, przejęcia, bankructwa lub podobnego wydarzenia.
Międzynarodowe przekazywanie danych osobowych użytkownika
Dane Osobowe będziemy normalnie przetwarzać w obrębie Unii Europejskiej. Niezależnie od tego, globalna natura naszej działalności oznacza, że Dane Osobowe użytkownika mogą być ujawniane podmiotom pozaeuropejskim Mondelēz International Group , w odniesieniu do których zawarli umowę dotyczącą transferu danych regulującą te transfery transgraniczne.
Korzystamy również z usług dostawców będących stroną trzecią, pomagających nam świadczyć usługi biznesowe. Te strony trzecie mogą mieć dostęp lub tylko przechowywać Dane Osobowe użytkownika, ale zawsze będą to robić zgodnie z naszymi instrukcjami i podlegać stosunkowi umownemu. Jeśli te strony trzecie mają siedziby na terytoriach (takich jak Stany Zjednoczone), które mogą nie oferować poziomu ochrony prywatności odpowiadającej ochronie w Unii Europejskiej, podejmiemy wszystkie konieczne kroki, aby sprawdzić, czy Dane Osobowe użytkownika mają odpowiedni poziom ochrony. Odbywa się to na podstawie umowy o transferze danych lub upewnienia się, że strony trzecie są certyfikowane zgodnie z odpowiednimi systemami ochrony danych.
Jak zapewniamy bezpieczeństwo Danych Osobowych użytkownika?
Korzystamy z różnych fizycznych, technicznych i administracyjnych standardów, technologii i procedur bezpieczeństwa, aby pomóc chronić Dane Osobowe użytkownika przed utratą, nadużyciem, zmianami, zniszczeniem lub uszkodzeniem na odpowiednim poziomie, zależnie do wrażliwości informacji.
Podejmujemy kroki, aby ograniczyć dostęp do Danych Osobowych użytkownika do tych osób, które potrzebują takiego dostępu ze względu na jeden z celów wymienionych w niniejszej informacji o polityce prywatności. Ponadto zapewniamy umownie, że jakakolwiek strona trzecia przetwarzająca Dane Osobowe użytkownika zapewnia również poufność i integralność danych w bezpieczny sposób.
Jakie prawa ma użytkownik odnośnie do Danych Osobowych, które na jego temat przechowujemy?
Użytkownik posiada poniższe prawa:
- do uzyskania kopii swoich Danych Osobowych wraz z informacją jak i na jakiej podstawie są one przetwarzane;
- do poprawiania nieprawidłowych Danych Osobowych (w tym prawo do uzupełniania niekompletnych Danych Osobowych);
- do usuwania swoich Danych Osobowych w ograniczonych okolicznościach, kiedy nie są one już wymagane do celów, ze względu na które zostały zgromadzone lub przetworzone;
- do ograniczania przetwarzania Danych Osobowych, jeśli:
- zakwestionowana została dokładność Danych Osobowych;
- przetwarzanie jest bezprawne, ale użytkownik sprzeciwia się usunięciu Danych Osobowych;
- nie wymagamy już Danych Osobowych do celów, ze względu na które zostały one zgromadzone, ale są one wymagane w celu ustalenia, wykonania lub obrony roszczenia prawnego;
- użytkownik kwestionuje przetwarzanie, które jest uzasadnione na podstawie uzasadnionego interesu;
- do sprzeciwienia się decyzjom, które opierają się wyłącznie na zautomatyzowanym procesie, w tym profilowanie;
- do uzyskania przenośnej kopii Danych Osobowych użytkownika lub do przesłania kopii do kontrolera strony trzeciej, jeśli jest to technicznie możliwe i nie powoduje to nieuzasadnionych kosztów;
W przypadku, jeśli użytkownik ma zażalenie odnośnie przetwarzania Danych Osobowych, może je wysłać, klikając na nasz formularz Skontaktuj się z nami lub kontaktując się z naszym pracownikiem ds. ochrony danych (dane kontaktowe poniżej).
Opcjonalnie użytkownik ma prawo do złożenia zażalenia u władz nadzorczych w zakresie ochrony danych.
Jeśli użytkownik ma pytanie odnośnie przetwarzania swoich Danych Osobowych, niniejszej informacji o polityce prywatności lub pragnie skorzystać z wyżej wymienionych praw, prosimy o kontakt z nami. Można tego dokonać, klikając na nasz formularz Skontaktuj się z nami lub kontaktując się z naszym pracownikiem ds. ochrony danych (dane kontaktowe poniżej). Zawsze kiedy jest to możliwe i wymagane, będziemy starali się uznać prawa użytkownika w ciągu miesiąca.
Użytkownik może wycofać zgodę na otrzymywanie biuletynu lub wiadomości marketingowych w każdej chwili, bez opłat, postępując zgodnie z instrukcjami w wiadomościach marketingowych lub nawet teraz, korzystając z opcji wyrejestrowania się na naszym formularzu Skontaktuj się z nami Użytkownik może również kontrolować te preferencje w ustawieniach swojego profilu, jeśli to możliwe.
Media społecznościowe i inne strony internetowe
Jeśli użytkownik uczestniczy w jakimkolwiek z profili firmy MDLZ lub gdziekolwiek firma MDLZ jest obecna na którymkolwiek forum mediów społecznościowych jak Facebook, Twitter, Yammer, Pinterest, Instagram, LinkedIn, YouTube itd., musi znać i rozumieć narzędzia udostępnione przez te strony, umożliwiające dokonanie wyboru odnośnie do udostępniania Danych Osobowych w swoich profilach mediów społecznościowych.
W przypadku tych forów zastosowanie mają praktyki lub polityki prywatności stron trzecich, zatem zachęcamy użytkowników do zapoznania się z odpowiednimi informacjami o politykach prywatności, warunkami użytkowania i powiązanymi informacjami o sposobie wykorzystywania Danych Osobowych w tych mediach społecznościowych.
Następnie, nasze Strony mogą posiadać łącza do stron internetowych stron trzecich; klikając na te łącza, użytkownik opuszcza nasze strony internetowe i aplikacje mobilne. Mimo że strony internetowe stron trzecich są wybierane z ostrożnością, firma Mondelēz nie ponosi odpowiedzialności na wykorzystanie Danych Osobowych przez te organizacje. W celu uzyskania dodatkowych informacji i szczegółów, prosimy zapoznać się z częścią Informacji o prywatności danych stron trzecich oraz oświadczeniem o prywatności odwiedzanej strony internetowej (jeśli takie oświadczenie jest dostępne).
Jak przetwarzamy Dane Osobowe dzieci?
Ogólnie rzecz biorąc nasze Strony nie są przeznaczone dla dzieci poniżej 12 roku życia. Powyżej tego wieku, ponieważ poważnie traktujemy ochronę prywatności dzieci, obsługujemy nasze Strony zgodnie z wszystkimi obowiązującymi przepisami w każdej odpowiedniej jurysdykcji. Dzieci poniżej 16 roku życia, zgodnie z odpowiednimi obowiązującymi przepisami, powinny uzyskać zgodę rodzica/opiekuna przed podaniem nam Danych Osobowych poprzez stronę internetową. Jeśli po zgromadzeniu danych ustalimy, że użytkownik jest poniżej podanego wieku i nie przesłał zgody rodzica/opiekuna przed podaniem Danych Osobowych, nie będziemy wykorzystywać ani przechowywać jego Danych Osobowych bez zgody rodzica/opiekuna. Bez takiej zgody, dziecko nie może uczestniczyć w niektórych czynnościach. Jednakże w niektórych okolicznościach możemy przechowywać i wykorzystywać takie informacje (zgodnie z pozostałą polityką i obowiązującymi przepisami) w celu powiadomienia i uzyskania zgody od rodzica/opiekuna i dla celów bezpieczeństwa, ochrony, odpowiedzialności i innych dozwolonych przez obowiązujące przepisy. Rodzic/opiekun może przeglądać, usuwać, zmieniać lub odrzucać dalsze gromadzenie lub wykorzystanie Danych Osobowych swojego dziecka, kontaktując się z nami, klikając na nasz formularz Skontaktuj się z nami lub kontaktując się z naszym pracownikiem ds. ochrony danych (dane kontaktowe poniżej), podając imię i nazwisko, adres i adres e-mail dziecka.
Pracownik ds. ochrony danych w firmie Mondelēz
Firma Mondelēz zatrudnia pracownika ds. ochrony danych („DPO”), który jest odpowiedzialny za zgodność z przepisami dotyczącymi ochrony danych. W przypadku pytań, ogólnych wątpliwości dotyczących przetwarzania Danych Osobowych lub jakichkolwiek innych kwestii związanych z ochroną danych można w każdej chwili, w bezpieczny i poufny sposób skontaktować się z pracownikiem ds. ochrony danych firmy Mondelēz lub jego biurem.
Z DPO można skontaktować się, wysyłając wiadomość e-mail na adres: MDLZDataProtectionOfficeMEU@mdlz.com