POLITYKA PRYWATNOŚCI
ZAKRES POLITYKI
Prosimy o uważne zapoznanie się z niniejszą Polityką Prywatności Nestlé („Polityka”) w celu zrozumienia naszych polityk i praktyk dotyczących Państwa Danych osobowych oraz sposobu, w jaki będziemy je przetwarzać. Niniejsza Polityka dotyczy osób, które korzystają z usług Nestlé w charakterze konsumenta („Państwo”). W niniejszej Polityce wyjaśniamy, w jaki sposób Cereal Partners Poland Toruń – Pacific sp. z o.o. („Nestlé”, „my”) zbiera, wykorzystuje i udostępnia Państwa dane osobowe. Objaśniamy w niej również, w jaki sposób mogą Państwo uzyskać dostęp do swoich danych osobowych, zaktualizować je oraz zadecydować o sposobach ich wykorzystywania przez nas.
Niniejsza Polityka dotyczy zbierania danych zarówno w Internecie (online), jak i poza nim (offline), w tym danych osobowych, które zbieramy za pośrednictwem różnych naszych kanałów takich, jak strony internetowe, aplikacje, media społecznościowe, centrum obsługi klienta, punkty sprzedaży oraz podczas różnych wydarzeń. Należy pamiętać, że możemy łączyć dane osobowe z różnych źródeł (np. podane na stronie internetowej i podczas wydarzenia). W punkcie 9 znajdują się informacje o tym, jak mogą Państwo wyrazić swój sprzeciw w tym zakresie.
W przypadkach, w których przetwarzamy Państwa dane osobowe w celu wypełnienia ciążących na nas zobowiązań prawnych, podanie danych jest obowiązkowe i wynika z przepisów prawa określających zobowiązania prawne ciążące na nas. W pozostałych przypadkach podanie danych jest dobrowolne, jednakże bez ich podania nie będzie możliwe kontaktowanie się z nami, korzystanie z naszych produktów lub usług, lub nie będzie też możliwe podjęcie działań na Państwa żądanie przed zawarciem umowy lub zawarcie przez Państwa umowy z nami. Wskażemy, które dane są wymagane, np. poprzez wyraźną wzmiankę w naszych formularzach rejestracyjnych.
Niniejsza Polityka może od czasu do czasu ulegać zmianie (zob. punkt 11).
Niniejsza Polityka zawiera ważne informacje w następujących obszarach:
1. ŹRÓDŁA DANYCH OSOBOWYCH
2. RODZAJE ZBIERANYCH DANYCH OSOBOWYCH I SPOSOBY ICH ZBIERANIA
3. DANE OSOBOWE DZIECI
4. PLIKI COOKIES I PODOBNE TECHNOLOGIE, PLIKI LOGOWANIA ORAZ WEB BEACONS
5. WYKORZYSTANIE DANYCH OSOBOWYCH
6. UDOSTĘPNIANIE DANYCH OSOBOWYCH
7. ZATRZYMYWANIE DANYCH OSOBOWYCH
8. PRZECHOWYWANIE I/LUB PRZEKAZYWANIE DANYCH OSOBOWYCH
9. DOSTĘP DO DANYCH OSOBOWYCH I INNE PRAWA
10. MOŻLIWOŚCI WYBORU SPOSOBU WYKORZYSTYWANIA I UDOSTĘPNIANIA DANYCH OSOBOWYCH
11. ZMIANY POLITYKI PRYWATNOŚCI
12. ADMINISTRATORZY DANYCH I DANE KONTAKTOWE
1. ŹRÓDŁA DANYCH OSOBOWYCH
Niniejsza Polityka dotyczy danych osobowych, które zbieramy od Państwa lub na Państwa temat z niżej opisanych źródeł, metodami określonymi poniżej (zob. punkt 2):
Strony internetowe Nestlé. Strony internetowe dla konsumentów prowadzone przez Nestlé lub w jej imieniu, w tym strony, które prowadzimy sami na naszych własnych domenach lub pod własnymi linkami, a także ministrony, które prowadzimy w mediach społecznościowych takich, jak Facebook („strony internetowe”).
Witryny i aplikacje mobilne Nestlé. Witryny i aplikacje mobilne dla konsumentów prowadzone przez Nestlé lub w jej imieniu, takie jak aplikacje na smartfony.
Wiadomości email, SMS-y i inne wiadomości elektroniczne. Komunikacja elektroniczna między Państwem a Nestlé.
Centrum obsługi klienta Nestlé. Komunikacja z naszym centrum obsługi klienta („COK”).
Formularze rejestracji offline. Drukowane i cyfrowe formularze rejestracyjne i im podobne, które zbieramy m.in. drogą pocztową, w punktach sprzedaży, podczas konkursów, promocji i wydarzeń.
Interakcja z reklamą. Interakcje z naszymi reklamami (np. jeżeli wejdą Państwo w interakcję z naszą reklamą na stronie internetowej, możemy otrzymać informację o takiej interakcji).
Dane, które tworzymy. Podczas naszej interakcji z Państwem możemy tworzyć dane na Państwa temat (np. archiwum Państwa zakupów na naszych stronach).
Dane z innych źródeł. Media społecznościowe (np. Facebook), sieci reklamowe (np. Google), badania rynku (jeżeli respondenci nie są anonimowi), komunikatory np. WhatsApp, niezależne podmioty zbierające dane, partnerzy promujący Nestlé, źródła publiczne oraz dane pozyskiwane wraz z przejęciem innego przedsiębiorstwa/przedsiębiorcy.
2.RODZAJE ZBIERANYCH DANYCH OSOBOWYCH I SPOSOBY ICH ZBIERANIA
W zależności od sposobu interakcji z Nestlé (przez Internet - online, poza nim - offline, telefonicznie itp.) zbieramy różne, wymienione poniżej rodzaje informacji od Państwa.
Osobowe dane kontaktowe. Obejmują wszystkie informacje, które nam Państwo podają, dzięki którym jesteśmy w stanie się z Państwem skontaktować, takie, jak imię i nazwisko, adres pocztowy, adres poczty elektronicznej, profil w mediach społecznościowych czy numer telefonu.
Dane logowania do konta. Wszystkie informacje wymagane do udzielenia Państwu dostępu do Państwa konta. Są to m.in. login/adres e-mail, nazwa użytkownika, hasło w niemożliwej do odzyskania formie czy też pytania bezpieczeństwa i odpowiedzi na nie.
Dane demograficzne i zainteresowania. Wszystkie demograficzne i behawioralne informacje na Państwa temat. Są to m.in. data urodzenia, wiek lub przedział wiekowy, płeć, położenie geograficzne (np. kod pocztowy), ulubione produkty, hobby i zainteresowania oraz informacje o gospodarstwie domowym lub stylu życia.
Informacje przesyłane przez komputer lub urządzenie mobilne. Wszystkie informacje o systemie komputerowym lub innym urządzeniu, z którego korzystają Państwo, by skorzystać z naszych stron internetowych lub aplikacji, takie jak adres protokołu internetowego (IP), z którego łączą się Państwo z Internetem, a także rodzaj i wersja systemu operacyjnego i przeglądarki. W przypadku korzystania ze strony internetowej lub aplikacji Nestlé na urządzeniu mobilnym takim, jak smartfon, zbieramy również, w dozwolonych przypadkach, takie informacje, jak unikalny numer urządzenia, identyfikator wyświetlania reklam, dane geolokalizacyjne i inne podobne dane na temat urządzenia mobilnego.
Informacje o korzystaniu ze stron internetowych/komunikatów. Podczas przeglądania naszych stron internetowych i newsletterów oraz interakcji z nimi, wykorzystujemy technologie automatycznego zbierania danych w celu zbierania informacji na temat Państwa zachowania. Obejmuje to informacje takie jak linki, które Państwo klikają, strony i zawartość, którą Państwo przeglądają, czas przebywania na danych stronach, a także inne podobne dane i statystyki dotyczące Państwa interakcji z powyższymi, takie jak czasy odpowiedzi na zawartość, błędy pobierania czy czas wizyty na poszczególnych stronach. Tego typu informacje zbierane są przy wykorzystaniu zautomatyzowanych technologii, takich jak pliki cookies i web beacons, a także przy wykorzystaniu mechanizmów śledzenia stosowanych w celach analitycznych i reklamowych. Mają Państwo prawo sprzeciwić się wykorzystywaniu tego rodzaju technologii. Więcej informacji na ten temat znajduje się w punkcie 4.
Badania rynku i informacje zwrotne od konsumentów. Wszystkie informacje, które dobrowolnie nam Państwo podadzą na temat Państwa doświadczeń z korzystania z naszych produktów i usług.
Treść tworzona przez konsumentów. Treść, którą Państwo stworzą i którą się Państwo z nami podzielą w mediach społecznościowych lub poprzez dodanie jej na naszych stronach internetowych lub w naszych aplikacjach, w tym poprzez aplikacje na portalach społecznościowych, takich jak Facebook. Są to np. zdjęcia, filmy, opowieści i im podobne. Jeżeli jest to dozwolone, zbieramy i publikujemy treść tworzoną przez konsumentów w związku z różnymi aktywnościami, takimi jak konkursy i inne promocje, funkcje społecznościowe witryn internetowych, angażowanie konsumentów/klientów oraz media społecznościowe.
Informacje publikowane w mediach społecznościowych. Wszystkie informacje, które publikują Państwo w mediach społecznościowych oraz informacje znajdujące się na Państwa profilu na portalu społecznościowym (takiej jak Facebook), co do których dali Państwo zgodę na to, żeby zostały nam udostępnione. Są to np. podstawowe dane Państwa konta (np. nazwa, adres e-mail, płeć, data urodzenia, aktualne miejsce zamieszkania, zdjęcie profilowe, identyfikator użytkownika, lista znajomych itp.) oraz wszelkie pozostałe informacje dodatkowe lub aktywności, na udostępnianie których media społecznościowe uzyskały Państwa zgodę. Otrzymujemy informacje na temat Państwa profilu (lub jego części) na portalu społecznościowym osoby trzeciej za każdym razem, gdy pobiorą Państwo aplikację internetową Nestlé z portalu społecznościowego, takiej jak Facebook lub gdy z niej Państwo na takim portalu skorzystają lub za każdym razem, gdy skorzystają Państwo z funkcji portalu społecznościowego zintegrowanej ze stroną Nestlé (takiej jak Facebook Connect) lub za każdym razem, gdy wejdą Państwo w interakcję z nami za pośrednictwem mediów społecznościowych. Aby dowiedzieć się więcej na temat tego, w jaki sposób Nestlé zbiera informacje na Państwa temat z portali społecznościowych oraz tego, jak cofnąć zgodę na ich udostępnianie, należy odwiedzić stronę odpowiedniego portalu społecznościowego.
Informacje na temat płatności i dane finansowe. Wszystkie informacje, których potrzebujemy do realizacji zamówienia lub które podają Państwo w celu dokonania zakupu, takie jak dane karty płatniczej lub kredytowej (imię i nazwisko posiadacza, numer karty, data ważności itp.) lub inne dane w ramach pozostałych form płatności (jeżeli takowe zostały wybrane). W każdym przypadku my i podmioty przetwarzające w naszym imieniu płatności obchodzimy się z Państwa danymi finansowymi i informacjami na temat płatności zgodnie z obowiązującym prawem i standardami bezpieczeństwa, takimi, jak PCI DSS.
Połączenia z Nestlé CES . Rozmowy z Nestlé CES mogą być nagrywane i odsłuchiwane, zgodnie z obowiązującym prawem, na wewnętrzne potrzeby operacyjne (np. na potrzeby zapewnienia jakości lub w celach szkoleniowych). Dane karty płatniczej podane w trakcie rozmowy nie są rejestrowane. W zakresie wymaganym przez prawo będziemy Państwa informować o tym, że rozmowa jest rejestrowana, na samym jej początku.
Wrażliwe dane osobowe. W zwykłym toku naszej działalności nie staramy się gromadzić, ani w inny sposób przetwarzać wrażliwych danych osobowych. Jeśli z jakiegokolwiek powodu konieczne jest przetwarzanie wrażliwych danych osobowych użytkownika, w przypadku przetwarzania dobrowolnego (np. w celach marketingowych) polegamy na jego uprzedniej wyraźnej zgodzie. Jeśli przetwarzamy wrażliwe dane osobowe użytkownika w innych celach, opieramy się na następujących podstawach prawnych: (i) wykrywanie i zapobieganie przestępstwom (w tym zapobieganie oszustwom); oraz (ii) zgodność z obowiązującym prawem (np. w celu spełnienia wymogów naszej sprawozdawczości dotyczącej różnorodności).
3. DANE OSOBOWE DZIECI
Nie zabiegamy o podawanie ani nie zbieramy świadomie danych osobowych osób poniżej 13 roku życia. Jeżeli odkryjemy, że nieświadomie zebraliśmy dane osobowe osoby poniżej 13 roku życia, niezwłocznie usuniemy je z naszych baz danych. Nestlé może jednakże zbierać dane osobowe osób poniżej 13 roku życia podane bezpośrednio przez ich rodziców lub opiekunów prawnych oraz za ich wyraźną zgodą.
Nie gromadzimy również danych osobowych osób poniżej [18] roku życia w celach związanych z komunikacją marketingową.
4. PLIKI COOKIES I PODOBNE TECHNOLOGIE, PLIKI LOGOWANIA ORAZ WEB BEACONS
Pliki cookies i podobne technologie. Prosimy o zapoznanie się z naszą Polityką Cookies [https://www.nestle-cereals.com/pl/content/jak-strona-platkow-nestle-stosuje-pliki-cookies-oraz-inna-technologie-sledzenia], z której dowiedzą się Państwo, jak można zarządzać tymi plikami, z jakich plików cookies korzystamy oraz w jakich celach je wykorzystujemy.
Pliki logowania. Zbieramy informacje w postaci plików logowania, które rejestrują aktywność na stronie internetowej oraz zbierają statystyki na temat tego, w jaki sposób przeglądają Państwo strony internetowe. Wpisy te są generowane automatycznie i pomagają nam rozwiązywać problemy, poprawiać wydajność i utrzymać bezpieczeństwo na naszych stronach internetowych.
Web beacons. Web beacons (znane również jako „web bugi”) to krótkie ciągi kodu wyświetlające obraz graficzny na stronie internetowej lub w wiadomości e-mail w celu przesyłania nam danych. Informacje zbierane za pośrednictwem web beacons obejmują takie informacje, jak adres IP, a także informacje o tym, w jaki sposób reagują Państwo na kampanię mailową (np. kiedy otworzyli Państwo wiadomość, jakie linki Państwo kliknęli itp.). Umieszczamy web beacons na naszych stronach internetowych i w wiadomościach, które Państwu przesyłamy. Web beacons wykorzystujemy w różnych celach, w tym m.in. na potrzeby raportowania o ruchu na witrynach, zliczania wyświetleń, kontroli i sprawozdawczości wiadomości, personalizacji, a także w celach reklamowych.
5. WYKORZYSTANIE DANYCH OSOBOWYCH
Poniżej opisaliśmy poszczególne cele, w jakich zbieramy i wykorzystujemy Państwa dane osobowe, a także poszczególne rodzaje danych osobowych zbieranych w danym celu. Należy pamiętać, że nie wszystkie z Państwa danych mogą być wykorzystywane we wszystkich z poniższych celów.
| W jakich celach wykorzystujemy Państwa dane osobowe? | Nasze powody | Nasze uzasadnione interesy |
| Obsługa konsumenta. Wykorzystujemy Państwa Dane osobowe na potrzeby obsługi konsumenta, w tym w celu udzielania odpowiedzi na Państwa zapytania. Zazwyczaj wymaga to wykorzystania pewnych danych kontaktowych oraz informacji dotyczących przyczyn zapytania (takich jak status zamówienia, problem techniczny, pytanie dotyczące produktu/reklamacja, pytanie ogólne itp.) | • Wypełnienie zobowiązań umownych • Zobowiązania prawne • Nasze uzasadnione interesy |
• Udoskonalenie aktualnych i opracowanie nowych produktów i usług • Kontrola i poprawa jakości świadczonych usług (zwiększenie efektywności) |
| Konkursy i działalność marketingowo-promocyjna. Za Państwa zgodą (jeżeli uzyskanie takiej zgody jest wymagane) wykorzystujemy dane osobowe, by informować Państwa o naszych produktach i usługach (np. komunikaty lub kampanie marketingowe i promocje). Możemy to robić drogą elektroniczną, w postaci reklam, w wiadomościach SMS, podczas rozmów telefonicznych, komunikatorów i listownie, w zakresie dozwolonym przez prawo. Niektóre z naszych kampanii i promocji prowadzone są na stronach internetowych lub portalach społecznościowych. Podanie danych w ww. przypadkach jest dobrowolne, co oznacza, że mogą Państwo nie wyrazić zgody na przetwarzanie swoich danych osobowych w tych celach (jeżeli uzyskanie takiej zgody jest wymagane) albo cofnąć udzieloną zgodę lub wnieść sprzeciw co do przetwarzania. Szczegółowe informacje na temat tego, jak zmienić swoje preferencje dotyczące komunikacji marketingowej, znajdują się w punktach 9 i 10 poniżej. Więcej na temat naszych konkursów i innych promocji znajduje się w oficjalnym regulaminie danego konkursu/ danej promocji i w informacjach na ich temat. | • Za Państwa zgodą (jeżeli jej uzyskanie jest wymagane) • Wypełnienie zobowiązań umownych • Nasze uzasadnione interesy |
• Określenie, które z naszych produktów i usług mogą Państwa zainteresować, oraz przedstawienie ich Państwu • Zdefiniowanie rodzajów odbiorców nowych produktów lub usług |
|
Portale społecznościowe. Wykorzystujemy Państwa dane osobowe, kiedy korzystają Państwo z takich funkcji na portalach społecznościowych, jak np. polubienie („Like”), by przekazywać Państwu reklamy i kontaktować się z Państwem za pośrednictwem tych portali. Więcej na temat działania tych funkcji, zbieranych przez nas danych profilowych i możliwości wycofania zgody na otrzymywanie od nas informacji znajduje się w oświadczeniach o ochronie prywatności poszczególnych portali społecznościowych. |
• Za Państwa zgodą (jeżeli jej uzyskanie jest wymagane) • Nasze uzasadnione interesy |
• Określenie, które z naszych produktów i usług mogą Państwa zainteresować, oraz przedstawienie ich Państwu • Zdefiniowanie rodzajów odbiorców nowych produktów lub usług |
| Personalizacja (offline i online). Za Państwa zgodą (jeżeli jej uzyskanie jest wymagane) wykorzystujemy Państwa dane osobowe do (i) analizowania Państwa preferencji i nawyków, do (ii) przewidywania Państwa potrzeb w oparciu o analizę Państwa profilu, do (iii) poprawy i personalizacji sposobu korzystania przez Państwa z naszych stron internetowych i aplikacji, do (iv) zapewnienia, że materiały zawarte na naszych stronach i w naszych aplikacjach zostały zoptymalizowane pod kątem Państwa potrzeb i urządzeń, do (v) przesyłania Państwu spersonalizowanych reklam i treści oraz do (vi) udzielenia Państwu dostępu do interaktywnych funkcji, jeśli się na to Państwo zdecydują. Przykładowo, zapamiętujemy Państwa login/ adres e-mail lub nazwę użytkownika, by podczas następnej wizyty na naszej stronie mogli się Państwo szybko zalogować lub w prosty sposób odnaleźć przedmioty, które poprzednio umieścili Państwo w koszyku zakupowym. Na podstawie tego typu informacji oraz za Państwa zgodą (jeżeli jej uzyskanie jest wymagane), przesyłamy Państwu także konkretne materiały lub informacje o promocjach Nestlé, dopasowane do Państwa zainteresowań. Podanie danych w ww. przypadkach jest dobrowolne, co oznacza, że mogą Państwo nie wyrazić zgody na przetwarzanie swoich danych osobowych w tych celach (jeżeli jej uzyskanie jest wymagane), cofnąć udzieloną zgodę lub wyrazić sprzeciw wobec przetwarzania swoich danych osobowych w tym celu. Więcej informacji na temat tego, jak wnieść sprzeciw, znajduje się w punkcie 10 poniżej. | • Za Państwa zgodą (jeżeli jej uzyskanie jest wymagane) • Nasze uzasadnione interesy |
• Określenie, które z naszych produktów i usług mogą Państwa zainteresować, oraz przedstawienie ich Państwu • Zdefiniowanie rodzajów odbiorców nowych produktów lub usług |
| Realizacja zamówień. Wykorzystujemy Państwa dane osobowe do realizacji i wysyłki Państwa zamówień, informowania Państwa o statusie zamówień, poprawiania danych adresowych oraz do weryfikowania tożsamości i dokonywania innych czynności mających na celu wykrycie ewentualnego oszustwa. Dotyczy to również wykorzystywania określonych danych osobowych i informacji na temat płatności. | • Wypełnienie zobowiązań umownych • Za Państwa zgodą (jeżeli jej uzyskanie jest wymagane) • Zobowiązania prawne • Nasze uzasadnione interesy |
• Udoskonalenie aktualnych i opracowanie nowych produktów i usług • Kontrola i poprawa jakości usług (zwiększenie efektywności) • Ochrona naszych systemów, sieci i pracowników • Wypełnienie naszych zobowiązań prawnych |
| Pozostałe ogólne cele (np. cele wewnętrzne, badania rynkowe, analityka, zapewnienie bezpieczeństwa). Zgodnie z obowiązującymi przepisami prawa wykorzystujemy Państwa dane osobowe w innych, ogólnych celach związanych z prowadzoną przez nas działalnością, takich jak prowadzenie Państwa konta, prowadzenie wewnętrznych czy rynkowych badań oraz pomiar skuteczności kampanii reklamowych. Jeżeli mają Państwo więcej kont w Nestlé niż jedno, zastrzegamy sobie prawo połączenia danych z tych kont. Ponadto wykorzystujemy Państwa dane osobowe w zarządzaniu naszymi systemami komunikacji, informatycznymi i bezpieczeństwa. | • Wypełnienie zobowiązań umownych • Za Państwa zgodą (jeżeli jej uzyskanie jest wymagane) • Zobowiązania prawne • Nasze uzasadnione interesy |
• Udoskonalenie aktualnych i opracowanie nowych produktów i usług • Kontrola i poprawa jakości usług (zwiększenie efektywności) • Ochrona naszych systemów, sieci i pracowników • Wypełnienie naszych zobowiązań prawnych |
| Kwestie prawne, fuzje lub przejęcia. W przypadku przejęcia przedsiębiorstwa lub majątku Nestlé przez inne przedsiębiorstwo/przedsiębiorcę lub w przypadku fuzji z innym przedsiębiorcą, m.in. na skutek upadłości, udostępnimy Państwa dane osobowe naszym następcom prawnym. Ponadto udostępnimy je, (i) jeżeli wymagają od nas tego obowiązujące przepisy prawa, (ii) jeżeli okaże się to konieczne w ramach postępowania prawnego, (iii) jeżeli zażąda tego właściwy organ powołany do kontroli lub egzekwowania prawa, (iv) aby chronić nasze prawa, prywatność, bezpieczeństwo i aktywa, bądź (v) w celu wykonania postanowień umowy lub warunków korzystania z naszych stron internetowych. | • Wypełnienie zobowiązań prawnych • Nasze uzasadnione interesy |
6. UDOSTĘPNIANIE DANYCH OSOBOWYCH
Oprócz podmiotów Nestlé wskazanych w punkcie 12 poświęconemu administratorom danych i danym kontaktowym, udostępniamy Państwa dane osobowe osobom trzecim z poniższych kategorii:
Usługodawcy. Są to zewnętrzne firmy, które pomagają nam prowadzić naszą działalność (podmioty świadczące usługi magazynowe, logistyczne, pocztowe, kurierskie, usługi marketingowe (organizacja promocji, obsługi emailingu, zarządzanie kampaniami reklamowymi), usługi w zakresie obsługi klienta, usługi badania rynku, usługi w zakresie serwisu i napraw, usługi w zakresie wsparcia IT/IS, w tym prowadzenia i rozwoju stron internetowych i baz danych, usługi płatnicze, firmy prawnicze, audytorskie, księgowe). Usługodawcy i wyznaczony przez nich personel będą mieć dostęp do Państwa danych osobowych w naszym imieniu wyłącznie do wypełnienia zadań, które im zlecimy, oraz będą zobowiązani zachować te dane w pełnej poufności i w bezpiecznym miejscu. Mogą Państwo otrzymać listę dostawców przetwarzających Państwa dane osobowe (jeśli wymagają tego obowiązujące przepisy prawa) kontaktując się z odpowiednim podmiotem wskazanym w punkcie 12.
Wywiadownie gospodarcze i firmy windykacyjne. W zakresie dozwolonym przez obowiązujące przepisy prawa korzystamy z pomocy zewnętrznych wywiadowni gospodarczych i firm windykacyjnych w celu weryfikacji Państwa zdolności kredytowej (w szczególności w przypadku zamówień rozliczanych na podstawie faktury z odroczonym terminem płatności) lub windykacji zaległych należności.
Niezależne firmy wykorzystujące dane osobowe we własnych celach marketingowych. Z wyjątkiem sytuacji, w której udzielili Państwo na to zgody, nie sprzedamy Państwa danych osobowych ani nie udzielimy licencji na korzystanie z nich osobom trzecim do realizacji ich własnych celów marketingowych. Ich tożsamość zostanie podana, kiedy poprosimy Państwa o udzielenie na to zgody.
Na przykład możemy udostępniać firmie Meta Platforms Ireland Limited ("Meta"), Google Ireland Limited ("Google") i innym partnerom pewne dane dotyczące działań podejmowanych przez użytkownika w naszych witrynach internetowych, takich jak odwiedziny w witrynach internetowych, interakcje w witrynach internetowych, korzystanie z usługi Facebook Connect oraz informacje gromadzone za pomocą plików cookie lub podobnych technologii, w tym Piksela Facebooka. Pozwala nam to mierzyć skuteczność naszych reklam, ulepszać nasze praktyki marketingowe oraz dostarczać bardziej dopasowane reklamy do użytkownika i osób podobnych do niego (w tym w mediach społecznościowych, takich jak Facebook). W zakresie tego przetwarzania jesteśmy wspólnym administratorem danych z firmą Meta. Umowa ta oznacza, że musimy przekazać użytkownikowi niniejsze powiadomienie, jeśli jednak użytkownik chce skorzystać z przysługujących mu praw ochrony danych, powinien skontaktować się z firmą Meta,. Dalsze informacje, w tym dotyczące sposobu, w jaki Meta umożliwia użytkownikowi korzystanie z praw do ochrony danych, a następnie przetwarza jego informacje jako niezależny administrator danych, można znaleźć w zasadach dotyczących przetwarzania danych osobowych przez firmę Meta, dostępnych pod adresem: https://www.facebook.com/privacy/explanation. Podobne warunki mogą mieć zastosowanie do innych dostawców zewnętrznych, np. tagów Google lub innych technologii. Więcej informacji na temat danych osobowych przetwarzanych przez Google można znaleźć w witrynie Google dotyczącej prywatności i warunków.
Osoby trzecie wykorzystujące pozyskane dane osobowe ze względów prawnych lub w związku z fuzją/przejęciem. Udostępnimy Państwa dane osobowe osobom trzecim ze względów prawnych (np. podmioty, którym jesteśmy zobowiązani podać dane, w szczególności organy administracji publicznej lub organy powołane do kontroli przestrzegania i egzekwowania prawa) lub w związku z fuzją lub przejęciem (zob. punkt 5).
7. CZAS PRZECHOWYWANIA DANYCH OSOBOWYCH
Nestlé podejmie wszelkie zasadne kroki, by dopilnować, że Państwa dane osobowe są przetwarzane wyłącznie przez okres ustalony z zastosowaniem poniższych kryteriów:
a. Nestlé zachowa kopie Państwa danych osobowych w formie umożliwiającej Państwa identyfikację wyłącznie tak długo, jak:
i. będzie nas z Państwem łączył jakikolwiek stosunek (np. tak długo, jak będą się Państwo znajdować na naszej liście mailingowej, aż do wypisania się z niej; aż do cofnięcia przez Państwa zgody na przetwarzanie danych w celach marketingowych lub wniesienia sprzeciwu wobec takiego przetwarzania);
ii. Państwa dane osobowe będą nam potrzebne w celach określonych w niniejszej Polityce, a my sami będziemy mieć ważną podstawę prawną, by je zachować;
Ponad to:
b. czas trwania:
i. każdego mającego zastosowanie okresu przedawnienia dla roszczeń/zobowiązań podatkowych związanych z danym celem przetwarzania danych osobowych oraz
ii. dodatkowych 2 miesięcy po zakończeniu obowiązującego okresu przedawnienia (Ten dodatkowy okres jest na wypadek zgłoszenia roszczeń tuż przed upływem okresu przedawnienia i służy określeniu jednego terminu, w którym będą usuwane, niszczone lub zanonimizowane dane osobowe.)
c. Ponadto, w przypadku dochodzenia roszczeń możemy w dalszym ciągu przetwarzać Państwa dane osobowe przez taki dodatkowy okres, jaki będzie konieczny w ramach rozpatrzenia danego roszczenia.
W trakcie okresów, o których mowa w podpunkcie (b) powyżej, ograniczymy nasze czynności przetwarzania Państwa danych osobowych do przechowywania lub zabezpieczenia tych danych, z wyjątkiem zakresu, w jakim określone dane stanowią przedmiot dochodzonego roszczenia lub jakiegokolwiek zobowiązania wynikającego z obowiązujących przepisów prawa.
Po upływie okresów wskazanych w podpunktach (a) i (b) powyżej, w zakresie, w jakim każdy z nich ma zastosowanie, albo (i) trwale usuniemy lub zniszczymy Państwa dane osobowe, (ii) albo dokonamy ich anonimizacji.
8. PRZECHOWYWANIE I/LUB PRZEKAZYWANIE DANYCH OSOBOWYCH
Stosujemy odpowiednie środki (opisane poniżej), by Państwa dane osobowe były bezpieczne i zostały poufne. Należy jednak pamiętać, że środki te nie mają zastosowania do informacji, które udostępniają Państwo publicznie na portalach społecznościowych osób trzecich.
Osoby, które mogą mieć dostęp do Państwa danych osobowych. Państwa dane osobowe będą przetwarzane przez naszych upoważnionych pracowników lub pośredników wyłącznie w wymaganym zakresie,w zależności od celu, w jakim zostały zebrane (np. pracownicy odpowiedzialni za obsługę klientów będą mieli dostęp do danych klienta jako konsumenta).
Środki podjęte w środowiskach operacyjnych. Przechowujemy Państwa dane osobowe w środowiskach operacyjnych, w których stosowane są uzasadnione środki bezpieczeństwa, by nie dopuścić do nieuprawnionego dostępu do nich. Ponadto stosujemy uzasadnione standardy ochrony danych osobowych. Przekazywanie informacji za pośrednictwem Internetu nie jest niestety całkowicie bezpieczne i choć staramy się jak najlepiej chronić Państwa dane osobowe, to nie możemy zagwarantować ich pełnego bezpieczeństwa podczas ich przesyłania za pośrednictwem naszych stron internetowych i aplikacji.
Środki, których podjęcia oczekujemy od Państwa. Państwo również pełnią ważną rolę w ochronie swoich danych osobowych. Zakładając konto online, należy się upewnić, że wybrane hasło jest trudne do odgadnięcia dla innych. Nigdy nie wolno ujawniać swojego hasła innym. Są Państwo odpowiedzialni za zachowanie swojego hasła w poufności oraz za każde wykorzystanie swojego konta. Jeżeli korzystają Państwo ze wspólnego lub publicznego komputera, prosimy nigdy nie zapamiętywać swojego loginu/adresu e-mail ani hasła, a także upewnić się, że wylogowali się Państwo ze swojego konta po każdej sesji. Powinni Państwo również korzystać ze środków ochrony prywatności udostępnionych na naszych stronach i w naszych aplikacjach.
Przekazywanie Danych Osobowych.
Przechowywanie, a także przetwarzanie Danych Osobowych użytkownika w sposób opisany powyżej może wymagać, aby Dane Osobowe użytkownika były ostatecznie przekazywane/przesyłane do i/lub przechowywane w miejscu docelowym poza krajem zamieszkania użytkownika. W szczególności możemy przekazywać Dane Osobowe użytkownika do krajów spoza Europejskiego Obszaru Gospodarczego ("EOG") (np. do innych podmiotów Nestlé), w tym do krajów, w których obowiązują inne standardy ochrony danych niż w EOG (takich jak USA, Ukraina, Brazylia, Filipiny). Nestlé (i) wdrożyła Wiążące Reguły Korporacyjne Nestlé w celu ochrony Danych Osobowych Użytkownika i/lub (ii) polega na innych obowiązujących mechanizmach przekazywania danych (tam, gdzie jest to wymagane przez prawo).
9. DOSTĘP DO DANYCH OSOBOWYCH I INNE PRAWA
Dostęp do danych osobowych. Mają Państwo prawo dostępu do informacji, wglądu w nie oraz do zażądania papierowej lub elektronicznej kopii informacji, jakie o Państwu zebraliśmy. Ponadto mają Państwo prawo zażądać informacji na temat źródła pochodzenia Państwa danych osobowych.
Z powyższych praw mogą Państwo skorzystać, wysyłając nam e-maila na adres: Administrator.Danych@cppl.nestle.com albo list na adres: Cereal Partners Poland Toruń – Pacific sp. z o.o. ul. Szosa Lubicka 38/58, 87-100 Toruń (zastrzegamy sobie możliwość zweryfikowania Państwa tożsamości przed udzieleniem jakichkolwiek informacji). Jeżeli takie żądanie zostanie wystosowane przez inną osobę niż Państwo bez przedstawienia dowodu, że dokonano tego w Państwa imieniu, żądanie zostanie odrzucone. Należy pamiętać, że wszelkie informacje identyfikacyjne przekazane nam będą przetwarzane wyłącznie w zakresie dozwolonym przez obowiązujące przepisy prawa.
Dodatkowe prawa (np. do zmiany czy usunięcia danych osobowych). W zakresie przewidzianym przez prawo, mogą Państwo (i) zażądać usunięcia, przeniesienia, poprawy lub zmiany swoich danych osobowych, (ii) zażądać ograniczenia przetwarzania i udostępniania swoich danych osobowych, jak również (iii) cofnąć zgodę na każdy rodzaj przetwarzania przez nas danych, na który została ona udzielona (cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem).
Z zastrzeżeniem obowiązujących przepisów prawa, przysługują Państwu również dodatkowe prawa w zakresie wykorzystania Państwa danych osobowych:
- prawo sprzeciwienia się wykorzystywaniu przez nas lub w naszym imieniu Państwa danych osobowych na podstawie Państwa szczególnej sytuacji; oraz.
- prawo sprzeciwienia się wykorzystywaniu przez nas lub w naszym imieniu Państwa danych osobowych w celach związanych z marketingiem bezpośrednim.
Zgodnie z art. 21 ust. 4 GDPR prawo do sprzeciwu musi być "wyraźnie podane do wiadomości osoby, której dane dotyczą, oraz (...) przedstawione w sposób jasny i oddzielony od wszelkich innych informacji".
Należy pamiętać, że w pewnych okolicznościach możemy nie być w stanie usunąć Państwa danych osobowych, nie usuwając przy tym Państwa konta. Istnieje możliwość, że będziemy zmuszeni zachować niektóre z Państwa danych osobowych po przychyleniu się do Państwa żądania ich usunięcia w celu spełnienia wymogów prawnych lub zobowiązań umownych. Ponadto, w zakresie dozwolonym przez obowiązujące przepisy prawa, możemy mieć możliwość zachowania niektórych z Państwa danych osobowych na potrzeby własnej działalności.
W miarę możliwości, nasze strony internetowe są wyposażone w dedykowaną funkcję umożliwiającą Państwu wgląd w Państwa dane osobowe, które Państwo dostarczyli i ich edycję. Należy pamiętać, że od zarejestrowanych na naszych stronach konsumentów możemy wymagać potwierdzenia ich tożsamości (np. podania loginu, adresu e-mail czy hasła) przed udzieleniem dostępu do ich konta lub zapisaniem na nim wprowadzonych zmian. Pomaga to zapobiec nieuprawnionemu dostępowi do konta.
Mamy nadzieję, że będziemy w stanie odpowiedzieć na wszystkie Państwa pytania dotyczące tego, w jaki sposób przetwarzamy Państwa dane osobowe. Jeśli jednak w dalszym ciągu będą mieli Państwo obawy, mają Państwo prawo złożyć skargę do Urzędu Ochrony Danych Osobowych.
10. MOŻLIWOŚCI WYBORU SPOSOBU WYKORZYSTYWANIA I UDOSTĘPNIANIA DANYCH OSOBOWYCH
Staramy się, by mieli Państwo możliwość wyboru, w jaki sposób będziemy przetwarzać Państwa dane osobowe, które nam Państwo przekazują. Do Państwa dyspozycji są niżej opisane mechanizmy kontroli swoich danych osobowych:
Pliki cookies i podobne technologie. Swoją zgodą mogą Państwo zarządzać poprzez (i) nasze rozwiązanie do zarządzania zgodami lub (ii) swoją przeglądarkę, w której mogą Państwo nie wyrazić zgody na wykorzystywanie żadnych albo niektórych plików cookies lub podobnych technologii oraz która może Państwa powiadamiać o tym, że powyższe są stosowane. Zob. punkt 4 powyżej.
Działalność marketingowo-promocyjna. Mogą Państwo wyrazić zgodę na wykorzystywanie Państwa danych osobowych przez Nestlé w celu promowania naszych produktów i usług poprzez zaznaczenie odpowiednich pól na formularzach lub poprzez udzielenie odpowiedzi na pytania zadane przez pracowników centrum obsługi klienta. Jeżeli stwierdzą Państwo, że nie chcą już Państwo otrzymywać tego typu powiadomień, mogą Państwo w dowolnym momencie zrezygnować z otrzymywania komunikacji marketingowej, stosując się do instrukcji podanej w wysłanej Państwu wiadomości. Aby zrezygnować z otrzymywania wiadomości marketingowych jakimkolwiek kanałem, w tym na portalach społecznościowych osób trzecich, mogą Państwo w dowolnej chwili anulować subskrypcję, klikając w linki podane w wiadomości, logując się na swoje konto na naszej stronie internetowej, w naszej aplikacji lub na portalu społecznościowym osoby trzeciej lub zmieniając swoje preferencje na swoim koncie, poprzez odznaczenie poszczególnych pól lub skontaktowanie się z naszym centrum obsługi klienta. Należy pamiętać, że nawet jeśli zrezygnują Państwo z otrzymywania informacji marketingowych, w dalszym ciągu możemy Państwu wysyłać komunikaty administracyjne, m.in. spis czynności dokonanych na Państwa koncie (np. potwierdzenie zmiany hasła) i inne istotne niemarketingowe powiadomienia.
Personalizacja (offline i online). W zakresie wymaganym przez prawo, jeżeli chcą Państwo, by Nestlé przesyłało Państwu spersonalizowane wiadomości, reklamy i materiały, mogą Państwo na to wyrazić zgodę, zaznaczając odpowiednie pola na formularzu lub odpowiadając na pytania zadane przez pracowników naszego centrum obsługi klienta. Jeżeli stwierdzą Państwo, że nie chcą już Państwo otrzymywać spersonalizowanych treści, mogą Państwo z tego zrezygnować w każdej chwili, logując się na swoje konto na naszej stronie internetowej lub w naszej aplikacji i zmieniając tam swoje preferencje na swoim koncie poprzez odznaczenie poszczególnych pól lub skontaktowanie się z naszym centrum obsługi klienta.
Personalizowane reklamy. Współpracujemy z sieciami reklamowymi i innymi reklamodawcami („Reklamodawcy”), którzy zajmują się reklamą w Internecie naszych produktów i usług w naszym imieniu oraz w imieniu innych, niezależnych od nas firm. Niektóre z tych reklam będą dostosowane do Państwa zainteresowań w oparciu o zebrane informacje na stronach Nestlé lub na stronach należących do osób trzecich. Więcej na temat tego sposobu przesyłania reklam oraz tego, w jaki sposób zrezygnować z otrzymywania reklam dostosowanych do Państwa zainteresowań od firm należących do programu samoregulacji Digital Advertising Alliance („DAA”), znajduje się na stronie www.aboutads.info/choices. Ponadto mogą Państwo zrezygnować z otrzymywania tego typu reklam poprzez aplikacje mobilne od firm współpracujących w ramach aplikacji AppChoices od DAA poprzez pobranie jej ze sklepu iOS lub Androida. Mogą Państwo również zatrzymać proces zbierania dokładnych danych geolokalizacyjnych wysyłanych przez Państwa urządzenie mobilne poprzez wprowadzenie odpowiednich zmian w ustawieniach urządzenia.
11. ZMIANY POLITYKI PRYWATNOŚCI
Jeżeli zmieni się sposób, w jaki postępujemy z Państwa danymi osobowymi, zaktualizujemy niniejszą Politykę. Zastrzegamy sobie prawo do zmiany naszych praktyk i treści niniejszej Polityki w dowolnej chwili. O każdej zmianie Polityki będziemy Państwa informować, poprzez informację na naszych stronach internetowych/ w naszych aplikacjach lub wysyłając Państwu zmienioną Politykę.
12. ADMINISTRATORZY DANYCH I DANE KONTAKTOWE
Jeżeli mają Państwo pytania lub uwagi dotyczące niniejszej Polityki i stosowanych przez nas praktyk ochrony danych lub jeżeli chcą Państwo złożyć skargę dotyczącą niezgodności z obowiązującymi przepisami ochrony prywatności, prosimy o kontakt pod adresem: Administrator.Danych@cppl.nestle.com, listownie na adres: Cereal Partners Poland Toruń – Pacific sp. z o.o. ul. Szosa Lubicka 38/58, 87-100 Toruń.
Zbadamy każdą skargę dotyczącą sposobów naszego postępowania z Państwa danymi osobowymi (w tym skargę dotyczącą naruszenia przez nas praw wynikających z mających zastosowanie przepisów o ochronie prywatności).