„Dane osobowe” oznaczają wszelkie informacje, które dotyczą określonej lub możliwej do zidentyfikowania osoby fizycznej. Ta definicja obejmuje dane zbierane offline, w przypadku bezpośredniego spotkania z nami, online poprzez nasze Strony lub poprzez upoważnione podmioty takie jak nasza „Infolinia” dla konsumentów, czyli nasza infolinia wsparcia, przez którą można zadawać zapytania i zgłaszać problemy bezpośrednio do nas.

W związku z tym możemy gromadzić dane osobowe Użytkowników z wielu źródeł. Obejmują one:

1. Dane osobowe przekazywane nam bezpośrednio.

Gromadzimy dane osobowe przekazywane nam przez Użytkownika, kiedy zapisuje się na biuletyn marketingowy, wypełnia ankietę, bierze udział w konkursie lub komunikuje się z nami poprzez nasze Strony. W takim przypadku Użytkownik może przekazywać dane osobowe, na przykład:

Jako część naszych działań rekrutacyjnych gromadzimy dane osobowe przekazywane nam przez Użytkowników w trakcie ubiegania się o pracę. Na przykład:

W trakcie niektórych z naszych działań rekrutacyjnych możemy zbierać „Szczególne kategorie danych osobowych” dotyczące Użytkownika (za wyraźną zgodą Użytkownika) takie jak stan zdrowia (na przykład, czy Użytkownik posiada jakiekolwiek niesprawności, o których powinniśmy wiedzieć). 

Więcej informacji na temat Szczególnych kategorii danych osobowych, które gromadzimy oraz sposobu ich wykorzystywania, można znaleźć w odpowiedniej sekcji poniżej [LINK].

2. Dane osobowe, które gromadzimy automatycznie

Niektóre dane gromadzone automatycznie mogą nie identyfikować Użytkownika bezpośrednio z imienia i nazwiska, jednak mogą to robić pośrednio (na przykład na podstawie unikalnego adresu IP Użytkownika, który może wskazać konkretnego Użytkownika). Z tego powodu niektóre dane gromadzone automatycznie stanowią dane osobowe na mocy Przepisów o ochronie danych.  Te dane są automatycznie gromadzone przy użyciu plików cookie, znaczników pikselowych, obrazów web beacon i podobnych technologii gromadzenia danych (łącznie zwanych „Technologią gromadzenia danych”) w momencie gdy Użytkownik przy użyciu przeglądarki internetowej wejdzie na nasze Strony lub reklamy i inne treści publikowane przez nas lub w naszym imieniu na innych stronach internetowych.

Aby dowiedzieć się więcej o stosowanej przez nas Technologii gromadzenia danych, zob. nasz Komunikat o wykorzystaniu plików cookie [LINK].

Możemy automatycznie gromadzić pewne dane z komputerów i urządzeń mobilnych Użytkownika lub za pomocą innych środków w razie konieczności. Na przykład:

Ponadto gromadzimy, wykorzystujemy i udostępniamy zagregowane dane, takie jak dane statystyczne i demograficzne, które nie stanowią danych osobowych, gdyż nie ujawniają bezpośrednio (lub pośrednio) tożsamości Użytkownika. Na przykład, możemy agregować dane dotyczące użycia osób fizycznych do obliczenia jaki procent użytkowników wchodzi na konkretną Stronę, aby przeanalizować ogólne trendy w sposobie interakcji Użytkowników z naszą Stroną, w celu udoskonalenia Strony i naszych ofert produktowych. 

W przypadku osobistego spotkania z Użytkownikiem możemy również zbierać jego dane osobowe:

• Do realizacji monitoringu wizyjnego w określonych obszarach w naszych obiektach, takich jak wejścia do biur, zakładów produkcyjnych i magazynów w celu zapobiegania wypadkom oraz zapobiegania, badania i wykrywania potencjalnych wtargnięć i działalności przestępczej.
  
  
• Do wykonywania zdjęć i filmowania w związku z naszym udziałem w wydarzeniach, festiwalach, targach, promocjach marketingowych itp.
  
  
• Do zarządzania wizytami w naszych obiektach produkcyjnych lub biurach w prawidłowy, efektywny i bezpieczny sposób (np. zabezpieczenia przeciwpożarowe, kwestie konserwacji i napraw itp.)

3. Dane osobowe gromadzone przez nas z innych źródeł

Możemy gromadzić dane osobowe z innych źródeł, obejmujących:

• naszych zaufanych partnerów (takich jak sprzedawcy detaliczni artykułów spożywczych i dostawcy analiz optymalizacyjnych dla sieci handlowych)
  
• zewnętrzne platformy, na których prowadzimy nasze Strony (na przykład w przypadku użycia funkcji „polubienia” na Facebooku lub funkcji +1 w Google+)
  
• partnerów reklamowych (na przykład otrzymujemy informacje o Użytkowniku i interakcjach innych odwiedzających z naszymi reklamami, aby sprawdzić czy nasze reklamy są trafne i skuteczne)
  
• podmioty zewnętrzne, z którymi wspólnie oferujemy nasze produkty z innymi dostawcami (na przykład możemy oferować darmowy produkt dla zakupów objętych promocją)
  
• media społecznościowe (takie jak Twitter lub Instagram)
  
• W ramach działalności rekrutacyjnej możemy również gromadzić dane osobowe dotyczące Użytkownika z portali społecznościowych takich jak LinkedIn (np. w przypadku, gdy Użytkownik kontaktuje się z nami lub z naszymi treściami bądź ubiega się o pracę poprzez LinkedIn).

Niektóre kategorie danych osobowych, takie jak rasa, pochodzenie etniczne, religia, zdrowie, płciowość lub dane biometryczne są klasyfikowane jako „Szczególne kategorie danych osobowych” i podlegają dodatkowej ochronie na mocy Przepisów o ochronie danych. 

Ograniczamy okoliczności, w których zbieramy i przetwarzamy takie Szczególne kategorie danych osobowych. Jednakże możemy gromadzić takie dane w następujących przypadkach:

• jeżeli Użytkownik skontaktuje się z nami lub naszą Infolinią dla konsumentów, aby omówić doświadczenia z produktem, może podać pewne informacje na temat zdrowia dotyczące szczególnych wymagań dietetycznych (na przykład o nietolerancji na laktozę) 
  
  
• jeżeli Użytkownik skontaktuje się z nami lub naszą Infolinią dla konsumentów w szczególności w związku z naszymi produktami, które mogą mieć wartości odżywcze lub korzystny wpływ na zdrowie (np. ProActiv), możemy poprosić Użytkownika o przekazanie pewnych informacji o zdrowiu (np. poziom cholesterolu i wszelkie odstępstwa od normy) 
  
  
• w przypadku starania się o pracę w naszej firmie możemy gromadzić informacje o Użytkowniku dotyczące chorób przewlekłych (na przykład jeżeli Użytkownik ma niepełnosprawność, o której powinniśmy wiedzieć), bądź informacje na temat religii Użytkownika.  
  
   

Gromadzimy i wykorzystujemy te dane osobowe wyłącznie w przypadku, gdy Użytkownik wyraził wyraźną zgodę na takie działania lub w przypadku, gdy jesteśmy prawnie zobowiązani przetwarzać takie dane.  

W niektórych przypadkach Użytkownik może dobrowolnie przekazać nam informacje, które bezpośrednio nie wiążą się z gromadzeniem Szczególnych kategorii danych osobowych, ale które mogą wskazywać lub sugerować religię, stan zdrowia Użytkownika bądź inne Szczególne kategorie danych osobowych.  

Przepisy o ochronie danych wymagają od nas posiadania podstawy prawnej do gromadzenia i wykorzystywania danych osobowych Użytkownika. 

Polegamy na jednej lub kilku z niżej wymienionych podstaw prawnych: 

Użytkownik może wyrazić sprzeciw wobec przetwarzania, które prowadzimy na podstawie prawnie uzasadnionych interesów.  Zob. sekcja zatytułowana „Prawa Użytkownika” aby dowiedzieć się w jaki sposób można to zrobić.

Sposób wykorzystywania danych osobowych Użytkownika i podstawa prawna do ich przetwarzania

W przypadku jakiegokolwiek marketingu bezpośredniego realizowanego przez nas, w trakcie procesu rejestracji na naszych Stronach, w momencie gromadzenia danych osobowych Użytkownika, Użytkownik zostanie poproszony o wskazanie preferencji dotyczących otrzymywania bezpośredniej komunikacji marketingowej oraz o wyrażenie wyraźnej zgody na jej wysyłkę. Użytkownik może zwrócić się do nas z prośbą o zaprzestanie wysyłki komunikacji marketingowej w dowolnym momencie, klikając na link prowadzący do rezygnacji, przesyłany Użytkownikowi w każdej komunikacji marketingowej lub kontaktując się z nami pod adresem [NOWY ADRES SKRZYNKI EMAIL DOT. PRYWATNOŚCI DO WSTAWIENIA]. Po rezygnacji z otrzymywania komunikacji marketingowej, Użytkownik będzie nadal otrzymywać komunikację związaną z usługami, która ma zasadnicze znaczenie dla celów administracyjnych lub obsługi klienta, na przykład związaną z potwierdzeniem zamówienia po uczestnictwie Użytkownika w konkursach.

W przypadku zbierania i wykorzystywania danych osobowych Użytkownika dla jakichkolwiek innych celów, poinformujemy go o tym przed lub w momencie rozpoczęcia takiego zbierania danych.

Ponadto tworzymy profile analizując informacje na temat przeglądania stron internetowych, wzorców wyszukiwania i interakcji Użytkownika z naszą komunikacją marek poprzez budowanie segmentów (tworzenie grup, które mają pewne wspólne cechy) oraz umieszczanie danych osobowych Użytkownika w jednym lub więcej segmentów. Aby uzyskać więcej informacji, zob. „Profilowanie" poniżej.

Podobnie jak w większości organizacji, które są obecne w Internecie, wykorzystujemy dane osobowe Użytkownika do budowania profili. Tworzymy profile analizując informacje na temat przeglądania stron internetowych, wzorców wyszukiwania i interakcji Użytkownika z naszą komunikacją marek poprzez budowanie segmentów (tworzenie grup, które mają pewne wspólne cechy) oraz umieszczanie danych osobowych Użytkownika w jednym lub więcej segmentów. Używamy tych segmentów do personalizowania stron internetowych i naszej komunikacji z Użytkownikiem (na przykład wyświetlanie odpowiednich treści dla Użytkownika odwiedzającego naszą Stronę lub zawartych w biuletynie wysyłanym do Użytkownika) oraz do wyświetlania właściwych ofert i reklam naszych Marek na naszych Stronach, jak również poprzez zewnętrzne strony internetowe. Segmenty mogą być również wykorzystywane w ramach kampanii prowadzonych przez podmioty zewnętrzne na naszych Stronach lub na zewnętrznych witrynach.  

Profilujemy dane osobowe Użytkownika wykorzystując pliki cookie, o ile Użytkownik wyraził zgodę na takie działanie; na przykład akceptując ustawienia plików cookie w przeglądarce Użytkownika. Aby uzyskać więcej informacji, zob. nasz Komunikat o wykorzystywaniu plików cookie.

W przypadku gdy Użytkownik zgodził się na otrzymywanie wiadomości e-mail lub wiadomości SMS od nas, śledzimy czy Użytkownik otwiera, odczytuje lub klika na przesyłane treści, aby sprawdzić czym się interesuje po to, żebyśmy mogli wysyłać do niego więcej treści, które naszym zdaniem będą do niego lepiej dopasowane. 

Wykorzystujemy te dane do profilowania reakcji „lubię” i „nie lubię”. Na przykład, jeżeli zauważymy, że Użytkownik regularnie przegląda przepisy na naszej stronie internetowej, i wyraził zgodę na otrzymywanie wiadomości e-mail od nas, możemy dostarczać mu nowe przepisy, które niedawno znalazły się na naszej witrynie, lub możemy dostosować treści na naszej witrynie w taki sposób, by były jak najbardziej interesujące dla Użytkownika odwiedzającego naszą stronę. 

W oparciu o takie sprofilowane informacje, możemy również wyświetlać reklamy, które naszym zdaniem spodobają się Użytkownikowi w trakcie przeglądania treści od nas lub z naszej sieci wydawców, z którymi wspólnie się reklamujemy. Czasami możemy wykorzystywać bieżącą lokalizację Użytkownika, aby wyświetlać reklamy dotyczące promocji lub wydarzeń odbywających się w pobliżu, które naszym zdaniem mogłyby zainteresować Użytkownika. 

Ponadto możemy wykorzystywać informacje przekazywane przez Użytkownika wybranym osobom trzecim, na udostępnianie których wyraził zgodę, takie jak wiek, płeć, etap życia, styl życia i szersze zainteresowania, do identyfikacji osób, które naszym zdaniem będą podzielać podobne zainteresowania i będą zainteresowane podobnymi reklamami. 

Nie będziemy przetwarzać danych osobowych Użytkownika ani podejmować wyłącznie w sposób zautomatyzowany istotnych decyzji dotyczących Użytkownika.  

W przypadku realizacji takich działań powiadomimy o tym Użytkownika z wyprzedzeniem prezentując jasne informacje na temat naszej decyzji podejmowanej w sposób zautomatyzowany, zwracając się do Użytkownika o wyrażenie wyraźnej zgody. 

Nie sprzedajemy danych osobowych Użytkownika osobom trzecim, ale możemy je ujawniać innym spółkom lub osobom trzecim (które przetwarzają dane osobowe w naszym imieniu i zgodnie z naszymi ścisłymi instrukcjami, zwanym „Podmiotami przetwarzającymi dane”) w przypadku, gdy jest to konieczne do prowadzenia naszej działalności lub realizacji naszych zobowiązań wobec Użytkownika. W przypadku współpracy z Podmiotami przetwarzającym dane, zapewnimy że zostanie zawarta pisemna umowa gwarantująca bezpieczeństwo i prywatność danych osobowych Użytkownika. 

Udostępniany dane osobowe Użytkownika wewnętrznie i wybranym osobom trzecim w następujących okolicznościach:

Dane osobowe Użytkowników są przekazywane i przetwarzane poza terytorium Wlk. Brytanii i EOG.   

Dane osobowe Użytkownika będą przekazywane poza terytorium Wlk. Brytanii i EOG zgodnie z Przepisami o ochronie danych w celu ochrony prawa do prywatności Użytkownika oraz w celu zapewnienia Użytkownikowi środków zaradczych gdyby miało dojść do naruszenia bezpieczeństwa. Poziom ochrony danych osobowych Użytkownika jest gwarantowany albo na podstawie decyzji Komisji UE uznającej, że dane państwo zapewnia odpowiedni stopień ochrony lub pod warunkiem zastosowania tak zwanych odpowiednich zabezpieczeń. Przykłady odpowiednich zabezpieczeń: zatwierdzony kodeks postępowania w docelowym państwie, standardowe klauzule umowne lub wiążące reguły korporacyjne. 

Zapraszamy do kontaktu w celu uzyskania bardziej szczegółowych informacji na temat stosowanych przez nas odpowiednich zabezpieczeń oraz państw, w których przetwarzane są dane osobowe Użytkownika. 

Bezpieczeństwo danych osobowych Użytkownika traktujemy bardzo poważnie. Dokładamy wszelkich starań w celu ochrony danych osobowych Użytkownika przed niewłaściwym wykorzystaniem, naruszeniem, utratą, nieupoważnionym dostępem, zmianami lub ujawnieniem. Nasze środki obejmują wdrożenie odpowiedniej kontroli dostępu, inwestycje w najnowocześniejsze narzędzia w obszarze bezpieczeństwa informacji w celu ochrony wykorzystywanych przez nas środowisk IT oraz zapewnienie, że stosujemy szyfrowanie, pseudonimizację oraz anonimizację danych osobowych o ile jest to tylko możliwe. 

Dostęp do danych osobowych Użytkownika mają wyłącznie nasi pracownicy, partnerzy i agenci na zasadzie ścisłej potrzeby i pod warunkiem spełnienia rygorystycznych zobowiązań umownych dotyczących zarówno poufności jak i prywatności danych w przypadku ich przetwarzania przez Podmioty przetwarzające dane. 

Przechowujemy dane osobowe Użytkownika tak długo, jak są one potrzebne do celów, dla których zostały zebrane lub do innych celów wymaganych zgodnie z Przepisami o ochronie danych. Dane osobowe Użytkownika zostaną zniszczone w bezpieczny sposób po wygaśnięciu obowiązującego okresu przechowywania. Aby określić właściwy okres przechowywania danych osobowych Użytkownika, bierzemy pod uwagę ilość, charakter i wrażliwość danych osobowych, potencjalne ryzyko wyrządzenia szkody wskutek nieupoważnionego użycia lub ujawnienia danych osobowych Użytkownika, cele dla których przetwarzamy dane osobowe Użytkownika oraz czy jesteśmy w stanie osiągnąć te cele za pomocą innych środków, jak również obowiązujące wymogi prawne, regulacyjne, podatkowe, rachunkowe lub inne. Ponadto możemy przechowywać dane osobowe Użytkownika przez dłuższy okres niż wskazany poniżej w przypadku reklamacji lub w przypadku zasadnego przekonania o możliwości sporu sądowego dotyczącym naszych relacji z Użytkownikiem.

Zob. określone okresy przechowywania dla każdej kategorii danych osobowych:

Użytkownika może skorzystać z tych praw w dowolnym momencie. Użytkownika może skorzystać z tych praw w dowolnym momencie.  

Użytkownik może skorzystać ze swoich praw wysyłając wiadomość e-mail lub zgłoszenie poprzez formularz „Kontakt z nami” na naszych stronach internetowych. 

Użytkownikowi przysługują następujące prawa w związku z przetwarzaniem danych osobowych Użytkownika:

• Informacje, sprostowanie i dostęp do danych: Użytkownik ma prawo dostępu, sprostowania i aktualizacji danych osobowych w dowolnym momencie. W przypadku sprostowania, Użytkownik ma prawo poprawić wszelkie niekompletne lub niedokładne dane, które przechowujemy, jednak może wymagać to weryfikacji dokładności nowych danych przekazanych nam przez Użytkownika. W przypadku gdy Użytkownik chce skorzystać z prawa dostępu do danych, o ile będzie to wykonalne i dozwolone Przepisami o ochronie danych, dostarczymy mu kopie danych osobowych, które przetwarzamy. Dane osobowe zostaną dostarczone w formie elektronicznej. 
  
  
• Usuwanie danych: Prawo do żądania usunięcia danych osobowych Użytkownika, jednak te prawo może nie mieć zastosowania jeżeli mamy prawo przechowywać dane osobowe Użytkownika na mocy Przepisów o ochronie danych dla celów i) wykonania prawa do wolności wypowiedzi i informacji ii) wypełnienia obowiązku prawnego, który wymaga przetwarzania danych zgodnie z prawem, którego przepisom podlegamy iii) wykonania zadania realizowanego w publicznym interesie iv) przesłanek z zakresu interesu publicznego w obszarze zdrowia publicznego v) archiwizacji w publicznym interesie, badań naukowych i historycznych bądź dla celów statystycznych oraz vi) ustanowienia, wykonania i obrony naszych praw. 
  
  
• Przenoszenie danych: Prawo do przenoszenia danych. Dane osobowe, które przekazał nam Użytkownik mogą być przenoszone. Oznacza to, że w określonych przypadkach mogą być przenoszone, kopiowane lub przesyłane elektronicznie. Jednak w przypadku, gdy podstawą prawną, na której polegamy w trakcie przetwarzania danych osobowych Użytkownika jest realizacja naszych prawnie uzasadnionych interesów lub gdy dane osobowe Użytkownika zostały poddane anonimizacji lub pseudoanonimizacji, prawo do przenoszenia danych nie ma zastosowania. 
  
  
• Ograniczenie i sprzeciw: W pewnych okolicznościach Użytkownik ma prawo do ograniczenia lub wyrażenia sprzeciwu wobec niektórych rodzajów przetwarzania danych, w tym przetwarzania dla celów marketingu bezpośredniego (to znaczy otrzymywania od nas wiadomości marketingowych pocztą elektroniczną lub kontaktowanie się w sprawie potencjalnych możliwości, wydarzeń lub promocji). Jeżeli Użytkownik wyraził zgodę na jakiekolwiek czynności przetwarzania jego danych osobowych przez nas (to znaczy polegamy na zgodzie jako podstawie prawnej do przetwarzania Szczególnych kategorii danych osobowych Użytkownika), Użytkownik ma prawo do wycofania zgody w dowolnym momencie (jednak w takim przypadku nie oznacza to, że jakiekolwiek czynności podejmowane przez nas wobec danych osobowych Użytkownika za jego zgodą do tego momentu były niezgodne z prawem). Użytkownik może wycofać udzieloną zgodę na przetwarzanie jego danych osobowych w dowolnym momencie kontaktując się z nami w sposób opisany szczegółowo poniżej. 
  
  
• Zautomatyzowane podejmowanie decyzji i profilowanie: Prawo do odmowy poddania się decyzji, która bazuje wyłącznie na zautomatyzowanym przetwarzaniu lub profilowaniu, a która powoduje prawne lub inne znaczące skutki dla Użytkownika.  
  
  
• Składanie skarg: Użytkownik ma prawo złożyć skargę dotyczącą sposobu przetwarzania przez nas danych osobowych Użytkownika bezpośrednio do lokalnego organu nadzorczego. 

Możemy zwrócić się do Użytkownika o dostarczenie określonych informacji, aby umożliwić nam potwierdzenie jego tożsamości i prawa dostępu do danych osobowych Użytkownika (bądź do wykonania jakichkolwiek innych praw Użytkownika). Jest to środek bezpieczeństwa, który ma zapewnić, że dane osobowe nie będą ujawniane jakimkolwiek osobom, które nie mają prawa do ich otrzymywania. Możemy również skontaktować się z Użytkownikiem w celu uzyskania dalszych informacji związanych z prośbą Użytkownika o przyśpieszenie naszej odpowiedzi. 

Zwracamy uwagę, że istnieją wyjątki i zwolnienia, które mają zastosowanie do niektórych z tych praw, które będziemy stosować zgodnie z Przepisami o ochronie danych. 

Staramy się odpowiadać na wszystkie uzasadnione zgłoszenia w ciągu jednego miesiąca. Czasami okres ten może się wydłużyć, jeżeli zgłoszenie Użytkownika jest wyjątkowo złożone lub Użytkownik przesłał kilka zgłoszeń. W takim przypadku będziemy regularnie informować o tym Użytkownika. 

Użytkownik nie będzie musiał wnosić żadnej opłaty za dostęp do jego danych osobowych (ani za skorzystanie z jakichkolwiek innych praw). Jednak będziemy mieli prawo nałożyć racjonalną opłatę, w przypadku gdy zgłoszenie Użytkownika będzie w wyraźny sposób bezpodstawne, powtarzalne lub nadmierne. Alternatywnie możemy odmówić realizacji wniosku Użytkownika w takich okolicznościach. 

W przypadku jakichkolwiek pytań lub wątpliwości dotyczących naszego korzystania z danych osobowychUżytkownika, prosimy o kontakt pocztą elektroniczną na adres:upfield.privacy@upfield.com lub przesłanie zgłoszenia poprzez formularz „Kontakt z nami” na naszych stronach internetowych.  

Niniejsza Informacja o Polityce Prywatności będzie aktualizowana w razie konieczności, aby uwzględnić otrzymywane informacje zwrotne, zmiany w naszych produktach lub zmiany w Przepisach o ochronie danych. Po wprowadzeniu zmian do niniejszej Informacji o Polityce Prywatności, zmienimy datę „ostatnio aktualizowane”.  

O bardziej znaczących zmianach będziemy informować w bardziej widoczny sposób (łącznie z wysłaniem odpowiedniego powiadomienia e-mail o zmianach w Informacji o Polityce Prywatności).

Ważne jest, by Użytkownik zapoznał się z niniejszą Informacją o Polityce Prywatności. Jeżeli Użytkownik uważa, że nie przetwarzamy danych osobowych Użytkownika zgodnie z postanowieniami niniejszej Informacji o Polityce Prywatności, powinien nas jak najszybciej o tym powiadomić. 

Użytkownik ma również prawo do wniesienia skargi do holenderskiego organu ds. ochrony danych (Autoriteit Persoonsgegevens) bądź do jakiegokolwiek innego właściwego organu nadzorczego. Bardziej szczegółowe informacje na temat wnoszenia skargi do holenderskiego organu ds. ochrony danych są dostępne na stronie internetowej: https://www.autoriteitpersoonsgegevens.nl/en/contact. 

Oprócz niniejszej Informacji o Polityce Prywatności, mogą być organizowane określone kampanie lub promocje, które będą podlegały dodatkowych warunkom lub informacjom. Zachęcamy do zapoznania się z tymi dokumentami przed wzięciem udziału w takich kampaniach lub promocjach.