Informacja o ochronie prywatności spółki PepsiCo Europe 

Ostatnia aktualizacja:  lip 09, 2024

Wiemy, że prywatność użytkowników jest dla nich ważna, dlatego dokładamy wszelkich starań, aby chronić ich dane osobowe podczas współpracy z markami PepsiCo.   

W niniejszej Informacji o ochronie prywatności wyjaśniamy, w jaki sposób gromadzimy, wykorzystujemy i chronimy dane osobowe użytkowników. Opisujemy również, w jaki sposób użytkownicy mogą dokonywać wyborów, aby kontrolować swoje dane.    

Poniżej szczegółowo wyjaśniono różne kwestie, aby przekazać użytkownikom wszelkie potrzebne informacje. W przypadku braku czasu na przeczytanie całej treści prosimy o zapoznanie się z kilkoma szczególnie ważnymi punktami:    

Udostępniamy dane osobowe użytkowników wybranym podmiotom zewnętrznym​

Komu udostępniamy dane użytkowników

Użytkownikom przysługują określone prawa i możliwości wyboru​

Jak skorzystać ze swoich praw

Gromadzimy i wykorzystujemy dane osobowe na temat użytkowników​

Jakie informacje gromadzimy, w jakim celu i w jaki sposób

Użytkownicy mogą skontaktować się z nami w dowolnym momencie​

Jak można się z nami skontaktować

Niniejsza Informacja o ochronie prywatności opisuje sposób, w jaki traktujemy dane osobowe gromadzone w witrynach internetowych oraz w aplikacjach, w których zamieszczamy autoryzowane łącza lub odnośniki. Przestrzegamy postanowień niniejszej Informacji zgodnie ze wszystkimi obowiązującymi przepisami prawa, w tym przepisami dotyczącymi ochrony danych osobowych, takimi jak ogólne rozporządzenie o ochronie danych osobowych obowiązujące w UE i Wielkiej Brytanii.  

Należy pamiętać, że nasze witryny internetowe i aplikacje mogą zawierać hiperłącza do witryn lub platform podmiotów zewnętrznych. Dane osobowe gromadzone przez witryny lub platformy podmiotów zewnętrznych podlegają praktykom w zakresie prywatności witryn lub platform podmiotów zewnętrznych. Zachęcamy do zwrócenia na to uwagi podczas opuszczania naszych witryn internetowych lub aplikacji oraz do przeczytania informacji o ochronie prywatności innych witryn, które mogą gromadzić dane osobowe użytkowników.  

Firma PepsiCo obejmuje różne marki żywności i napojów. Gdy użytkownicy wchodzą w interakcje z witryną internetową lub aplikacją PepsiCo, ich dane osobowe są kontrolowane przez podmiot PepsiCo. Administratorem danych osobowych może być inny podmiot PepsiCo. Przykładowo: gdy użytkownik zarejestruje swój adres e-mail na jednej z naszych francuskich witryn internetowych, podmiot PepsiCo wymieniony obok nazwy tego kraju będzie administratorem tych danych osobowych (np. PepsiCo France SASU).

3.1 Informacje, które przekazują nam użytkownicy 

Możemy gromadzić informacje od użytkowników, gdy użytkownicy:  

  • Kontaktują się z nami za pośrednictwem naszej infolinii lub przez Internet, aby zadać pytania i zgłosić uwagi na temat naszych produktów i usług.  
  • Składają wniosek o zwrot kosztów lub akceptują zachętę w postaci ofert cashback, voucherów internetowych lub kuponów.  
  • Biorą udział w promocjach, takich jak loterie lub konkursy za pośrednictwem witryn internetowych i aplikacji oraz kanałów offline (na przykład gdy uczestniczą w wydarzeniu spółki PepsiCo).  
  • Zapisują się, aby otrzymywać pocztą elektroniczną nasz newsletter oraz inne powiadomienia.  
  • Rejestrują się w jednej z naszych witryn internetowych lub aplikacji.   
  • Dołączają do naszego programu lojalnościowego lub tworzą u nas konto.  
  • Wchodzą z nami w interakcje w mediach społecznościowych.   
  • Obserwują nas, udostępniają nasze treści lub logują się do mediów społecznościowych na naszych witrynach internetowych.  
  • Dokonują u nas zakupu.  
  • Biorą udział w ankiecie  
  • Przekazują nam dane w inny sposób.  

Możemy poprosić o następujące dane:  

  • Identyfikatory i dane kontaktowe, takie jak imię i nazwisko, nazwa użytkownika, adres e-mail, adres pocztowy, kod pocztowy, numer telefonu, płeć, wiek, data urodzenia.   
  • Numer dokumentu tożsamości wydanego przez organ rządowy   
  • Dowód zakupu, taki jak bilet lub paragon w supermarkecie  
  • Informacje dotyczące płatności. Obejmują numer karty kredytowej i informacje rozliczeniowe  
  • Profil w mediach społecznościowych: informacje o profilu, identyfikator użytkownika powiązany z kontem w mediach społecznościowych oraz wszelkie inne informacje, które użytkownicy udostępniają w mediach społecznościowych osobom trzecim  
  • Wybory dotyczące otrzymywania powiadomień w ramach marketingu bezpośredniego i preferencje dotyczące reklam internetowych  
  • Wszelkie treści tworzone i udostępniane przez użytkownika w naszych witrynach internetowych, w aplikacjach lub na stronach mediów społecznościowych. Przykładowo: komentarze, opinie, rozmowy, nagrania głosowe, zdjęcia i filmy.  
  • Wymagania dietetyczne lub problemy zdrowotne, takie jak alergie.  

Aby przetwarzać dane osobowe użytkowników, musimy określić podstawę prawną związaną z celem ich gromadzenia. Prosimy o zapoznanie się ze wszystkimi celami i odpowiednimi podstawami prawnymi wymienionymi poniżej.  

Cel

prawna

Odpowiadanie na zapytania i wnioski.

Uzasadniony interes.

Umożliwienie udziału w promocjach i programach lojalnościowych.

Umowa

Przetwarzanie płatności za zakupione u nas produkty.

Umowa.

Ocena trendów konsumenckich i tworzenie profili konsumentów w celu ulepszenia naszej strony internetowej, aplikacji, produktów i usług oraz opracowania nowych ofert.

Uzasadniony interes.

Powiadamianie użytkowników o zmianach w naszym Regulaminie lub zmianach w niniejszej Informacji o ochronie prywatności.

Uzasadniony interes.

Przekazywanie informacji w ramach marketingu bezpośredniego. Przykładowo: wysyłanie powiadomień marketingowych w wiadomościach e-mail lub powiadomień „push".

Zgoda.

Wyświetlanie spersonalizowanych reklam internetowych. Przykładowo: udostępnianie identyfikatora firmom z branży mediów społecznościowych w celu identyfikacji użytkownika lub osób o podobnych zainteresowaniach, aby wyświetlać reklamy oparte na zainteresowaniach.

Zgoda.

Kontrola jakości i cele szkoleniowe. Przykładowo:

rejestrowanie interakcji z konsumentami, takich jak wiadomości e-mail, rozmowy telefoniczne z infolinią i dzienniki.

Uzasadniony interes.

Przestrzeganie zobowiązań prawnych. Przykładowo: egzekwowanie naszego regulaminu, ochrona ogólnej działalności i mienia oraz egzekwowanie naszych obowiązków wynikających z obowiązującego prawa.

Uzasadniony interes i/lub zobowiązania prawne /p>

Uwierzytelnianie tożsamości osób, które się z nami kontaktują telefonicznie lub za pomocą innych środków elektronicznych.

Uzasadniony interes.

Wsparcie techniczne. Przykładowo: w przypadku awarii technicznej witryny internetowej i aplikacji w celu znalezienia przyczyny i rozwiązania problemu

Uzasadniony interes.

Cele w zakresie bezpieczeństwa. Przykładowo: wykrywanie zagrożeń i ochrona przed złośliwymi lub nieuczciwymi działaniami.

Uzasadniony interes.

3.2 Informacje, które gromadzimy pasywnie 

Możemy gromadzić następujące informacje:  

  • Informacje na temat korzystania z naszych witryn internetowych i aplikacji oraz historii nawigacji; np. strona internetowa, z której użytkownik został przekierowany, strony internetowe, które najczęściej odwiedzał, informacje o tym, ile razy wyświetlał dany film lub wchodził w interakcję z obrazem.  
  • Informacje o danych urządzenia, takie jak identyfikator urządzenia, marka, nazwa, model, system operacyjny, platforma i rozdzielczość ekranu.  
  • Informacje o wcześniejszym udziale w promocjach, takich jak loterie lub konkursy; np. rodzaj promocji, powiązana marka.  
  • Informacje o interakcjach z wiadomościami marketingowymi; np. czy użytkownik wykonywał określone działanie po otrzymaniu wiadomości marketingowej lub czy przesłał tę wiadomość e-mail lub udostępnił ją w mediach społecznościowych.   
  • Dane lokalizacji, takie jak adres IP, miasto, kraj, region  

Gdy użytkownicy odwiedzają nasze witryny internetowe lub aplikacje, możemy gromadzić informacje za pomocą technologii śledzenia, takich jak pliki cookie, pliki cookie typu flash, sygnały nawigacyjne oraz inne wbudowane skrypty:  

Technologie śledzenia mogą być wykorzystywane do różnych celów, w tym do dostarczania użytkownikowi dostosowanych reklam i gromadzenia danych analitycznych.  

W przypadku większości wykorzystywanych technologii śledzenia opieramy się na zgodzie użytkownika jako podstawie prawnej przetwarzania jego danych osobowych. Istnieją również podstawowe technologie śledzenia, które mogą być używane bez zgody, takie jak technologie niezbędne do prawidłowego działania witryny internetowej lub niezbędne do zapewnienia jej kluczowych funkcji.    

Użytkownik może włączyć lub wyłączyć te technologie (z wyjątkiem sytuacji, gdy są one wymagane do funkcjonowania witryny internetowej lub aplikacji), za pomocą różnych sposobów, które zostały dokładniej wyjaśnione w punkcie „Jak użytkownicy mogą kontrolować swoje dane?”     

3.3. Informacje, które gromadzimy od podmiotów zewnętrznych  

Możemy przetwarzać głównie dane kontaktowe, demograficzne i dotyczące stylu życia w celu dostarczania dostosowanych reklam internetowych. Przykładowo: będziemy w stanie zidentyfikować grupy osób, które są bardziej skłonne do zakupu konkretnej marki produktu, dzięki analizie ich zachowania związanego z przeglądaniem witryn internetowych i zakupami.  

Możemy również otrzymywać informacje o użytkowniku od firm zajmujących się analizą danych i sprawozdawczością w zakresie kredytów konsumenckich. Przykładowo firmy zewnętrzne zajmujące się gromadzeniem i agregacją informacji o użytkowniku pozyskiwanych z publicznie dostępnych rejestrów (zbieranych zgodnie z wymogami prawnymi) lub dostarczanych przez użytkownika za jego świadomą zgodą.   

Jakiego rodzaju informacje są gromadzone i w jakim celu?   

Możemy przetwarzać głównie dane kontaktowe, demograficzne i dotyczące stylu życia w celu dostarczania dostosowanych reklam internetowych. Przykładowo: będziemy w stanie zidentyfikować grupy osób, które są bardziej skłonne do zakupu konkretnej marki produktu, dzięki analizie ich zachowania związanego z przeglądaniem witryn internetowych i zakupami.  

Niektóre rodzaje danych osobowych wymagają dodatkowej ochrony na mocy przepisów o ochronie danych. Te wrażliwe dane osobowe dotyczą rasy, pochodzenia etnicznego, wyznania, zdrowia, płci lub danych biometrycznych.  

PepsiCo będzie przetwarzać wrażliwe dane osobowe użytkowników wyłącznie wtedy, gdy będzie to bezwzględnie konieczne i wyłącznie za ich zgodą. Przykładowo w ramach zapytania użytkownik może ujawnić wymagania dietetyczne, informacje zdrowotne i/lub informacje, które mogą wskazywać na jego przekonania religijne.  

Jako duża firma o zasięgu globalnym udostępniamy dane osobowe użytkowników podmiotom wewnętrznym i zewnętrznym w celach opisanych powyżej. Zazwyczaj udostępniamy dane użytkowników następującym podmiotom:  

Możemy udostępniać dane użytkownika podmiotom zewnętrznym, które świadczą usługi w naszym imieniu. Obejmuje to podmioty zewnętrzne, które umożliwiają nam odpowiadanie na zapytania użytkownika, świadczenie usług konsumenckich, umożliwianie użytkownikowi udziału w naszych promocjach, realizację zamówień, przetwarzanie płatności, świadczenie naszych usług, hosting naszych witryn internetowych, dostarczanie komunikatów marketingowych i analizowanie informacji. Możemy również udostępniać dane użytkownika podmiotom zewnętrznym, które są współsponsorami działań promocyjnych.  

Witryny internetowe i aplikacje PepsiCo mogą udostępniać identyfikatory online platformom internetowym, takim jak media społecznościowe lub firmy reklamowe, aby wyświetlać użytkownikom reklamy internetowe dostosowane do ich potrzeb i w celach analitycznych.  

Możemy udostępniać dane osobowe użytkowników Administratorom danych PepsiCo w celach operacyjnych i biznesowych.  

Możemy udostępniać dane osobowe użytkownika:  

  • W celu wywiązania się z obowiązku prawnego.  
  • W związku z postępowaniem prawnym.   
  • Na żądanie organów ścigania lub innych agencji rządowych prowadzących dochodzenie.  
  • Jeśli rozważamy, negocjujemy lub realizujemy jakąkolwiek transakcję korporacyjną, w tym sprzedaż lub zbycie jednej lub większej liczby marek bądź spółek.   
  • Firmom, które pomagają nam chronić naszą własność i prawa.   
  • W celu ochrony bezpieczeństwa osób trzecich, takich jak użytkownicy witryn internetowych lub aplikacji, osoby odwiedzające obiekty i ogół społeczeństwa.  

Użytkownik może poprosić nas o zaprzestanie wysyłania mu wiadomości marketingowych i promocyjnych poprzez kliknięcie łącza „Anuluj subskrypcję” znajdujące się we wszystkich takich wiadomościach.  

Za pomocą ustawień telefonu komórkowego użytkownik może kontrolować:   

  • Śledzenie geolokalizacji poprzez wyłączenie usług lokalizacyjnych.  
  • Nagrywanie zdjęć, filmów i głosu poprzez wyłączenie dostępu do aparatu.  
  • Powiadomienia „push” poprzez wyłączenie opcji „Zezwól na powiadomienia”  

Aby uzyskać więcej informacji na temat mechanizmów kontroli prywatności w urządzeniach mobilnych, należy skorzystać z poniższych łączy:  

  •    iOS 
  •    Android
 

Większość przeglądarek umożliwia ustawienie alertu wyświetlanego za każdym razem, gdy plik cookie jest umieszczany na komputerze użytkownika, a także skonfigurowanie ustawień blokowania i/lub wyłączania istniejących plików cookie. Na ogół można to zrobić za pomocą ustawień i preferencji przeglądarki. Aby uzyskać więcej informacji, należy skorzystać z poniższych łączy:

  •    Google Chrome
  •    Mozilla Firefox
  •    Internet explorer
  •    Safari
  •    Opera 

Można również wyłączyć pliki cookie za pomocą narzędzia Trust Arc, które znajduje się na dole naszych witryn w zakładce „Preferencje dotyczące plików cookie”.  

Należy pamiętać, że:  

  • Zablokowanie lub wyłączenie plików cookie może wpłynąć na doświadczenia użytkownika, co spowoduje, że funkcje witryny internetowej nie będą działać zgodnie z planem.   
  • Rezygnacja z reklamowych i funkcjonalnych plików cookie oznacza, że nasze witryny internetowe nie będą śledzić zachowania użytkownika w Internecie. Nie zawsze jednak spowoduje to, że użytkownik będzie widzieć mniej reklam PepsiCo – oznacza to jedynie, że otrzymywane reklamy nie będą dostosowane do jego zainteresowań i preferencji.   

Obiekty przechowywania w sieci Web (określane również jako pliki cookie typu flash) to mechanizm przechowywania danych w sieci Web, który umożliwia przechowywanie danych w przeglądarkach klienta. Dane mogą pozostawać na urządzeniu po opuszczeniu witryny internetowej.   

Należy pamiętać, że:  

  • Usunięcie plików cookie nie powoduje automatycznego usunięcia obiektów przechowywania w sieci Web. Aby zarządzać plikami cookie typu flash, należy użyć menedżera ustawień w witrynie internetowej Adobe.  
  • Wyłączenie obiektów przechowywania w sieci Web może spowodować, że użytkownik nie będzie mógł korzystać z określonych funkcji i informacji witryny internetowej/aplikacji.    

 

Dostępne są różne standardy umożliwiające rezygnację z reklam internetowych, ponieważ przeglądarki internetowe mogą przesyłać sygnały wskazujące, że użytkownik nie chce być śledzony. Więcej informacji na temat dostępnych standardów można znaleźć pod poniższymi łączami:  

  •    NAI - Network Advertising Initiative
  •    DAA – Digital Advertising Alliance 
  •    Wybory online użytkownika 
  •    DNT – Nie śledź

Należy pamiętać, że:  

Żaden standard nie jest powszechnie akceptowany do wyjaśniania sygnałów wyszukiwarek internetowych.  

Aby rezygnacja była skuteczna, może być konieczne:  

  • Wybranie opcji rezygnacji w każdej przeglądarce lub na urządzeniach, z których użytkownik chce korzystać.  
  • Skonfigurowanie ustawień przeglądarki tak, aby akceptowała pliki cookie  

 

Jeśli użytkownik mieszka na terenie Europejskiego Obszaru Gospodarczego lub Wielkiej Brytanii bądź przebywa fizycznie na terenie Europejskiego Obszaru Gospodarczego lub Wielkiej Brytanii, może złożyć wniosek o:  

  • Uzyskanie dostępu do danych osobowych, które przechowujemy na jego temat  
  • Usunięcie jego danych osobowych  
  • Poprawienie lub zaktualizowanie jego danych osobowych  
  • Przeniesienie, skopiowanie lub przesyłanie jego danych osobowych drogą elektroniczną  
  • Ograniczenie przetwarzania jego danych osobowych  
  • Wycofanie zgody udzielonej w związku z danymi osobowymi  
  • Wniesienie sprzeciwu wobec określonych rodzajów przetwarzania (np. poprosić nas o zaprzestanie wysyłania mu wiadomości e-mail o treści marketingowej)    

Jeśli użytkownik chce skorzystać z któregokolwiek z powyższych praw, może złożyć wniosek poprzez formularz internetowy dostępny za pośrednictwem tego łącza.   

W celu realizacji celów opisanych powyżej możemy przekazywać dane osobowe użytkownika do kraju innego niż ten, w którym zostały pierwotnie zgromadzone. Przykładowo użytkownik może podać swoje dane kontaktowe za pośrednictwem brytyjskiej witryny internetowej marki, a informacje te mogą zostać przekazane do Stanów Zjednoczonych w celu hostingu.  

W przypadku przekazywania danych osobowych poza Europejski Obszar Gospodarczy lub Wielką Brytanię, w ramach grupy spółek PepsiCo lub do podmiotu zewnętrznego będziemy przekazywać takie dane osobowe wyłącznie:  

  • do kraju, którego przepisy dotyczące ochrony prywatności zapewniają odpowiedni poziom ochrony   
  • po wdrożeniu odpowiedniego mechanizmu przekazywania danych, takiego jak zabezpieczenia umowne (zwane standardowymi klauzulami umownymi)   

Aby poprosić o kopię mechanizmów przekazywania, w ramach których wszelkie dane osobowe są przekazywane poza Unię Europejską lub Wielką Brytanię, należy kliknąć tutaj.  

Będziemy przechowywać dane osobowe użytkownika w naszych systemach tak długo, jak będzie to konieczne do celów, dla których zostały zgromadzone, chyba że dłuższy okres przechowywania jest wymagany lub dozwolony na mocy prawa. Określimy odpowiednie kryteria przechowywania, biorąc pod uwagę:  

  • Konieczność prowadzenia dokumentacji do celów analizy i/lub audytu. Przykładowo, jeśli użytkownik poda swoje dane osobowe w celu wzięcia udziału w promocji, zazwyczaj będziemy przechowywać jego dane osobowe tylko tak długo, jak jest to konieczne do administrowania tą promocją. Jeśli użytkownik zarejestruje się w celu otrzymywania wiadomości marketingowych, będziemy przechowywać jego dane osobowe do momentu, w którym zażąda on usunięcia swoich danych lub uznamy, że jego zgoda wygasła  
  • Zgodność z wymogami dotyczącymi przechowywania dokumentacji wynikającymi z przepisów prawa  
  • Obrona lub wniesienie jakichkolwiek istniejących lub potencjalnych roszczeń prawnych  
  • Rozpatrywanie wszelkich skarg  

Rozumiemy potrzebę zapewnienia dodatkowych środków zabezpieczających w celu ochrony prywatności i bezpieczeństwa dzieci podczas korzystania z naszych witryn internetowych i aplikacji  

Większość naszych witryn internetowych i działań jest przeznaczona do użytku przez osoby, które ukończyły 16 lat.    

Zgodnie z wymogami obowiązującego prawa, jeśli jedna z naszych witryn internetowych lub aplikacji jest przeznaczona dla młodszych odbiorców, przed zebraniem jakichkolwiek danych osobowych poprosimy rodziców lub opiekunów prawnych o zgodę.  

Jeśli użytkownik ma mniej niż 16 lat, musi poprosić rodzica lub opiekuna prawnego o zgodę przed przekazaniem nam jakichkolwiek danych osobowych i uważnie zapoznać się z warunkami niniejszej Informacji o ochronie prywatności.   

  

W przypadku jakichkolwiek pytań dotyczących postępowania z danymi osobowymi użytkowników:  

można skontaktować się z naszym Inspektorem ochrony danych pod adresem europe.privacy@pepsico.com.   

W przypadku zastrzeżeń dotyczących przetwarzania przez nas jego danych osobowych użytkownik ma również prawo złożyć skargę do odpowiedniego organu nadzorczego ds. ochrony danych w UE/Wielkiej Brytanii. Szczegółowe informacje na temat właściwego organu nadzorczego można znaleźć tutaj.