Tere tulemast tutvuma Coca‑Cola tarbijate privaatsuspoliitikaga

Isikuandmed, mille otsustate meile edastada, hõlmavad tavaliselt järgmist tüüpi isikuandmeid. Allpool leiate lisateavet isikuandmete kategooriate kohta, mida Coca‑Cola kogub ja miks neid kogutakse.

Kontaktandmed ja kontoteave

Coca‑Cola palub teenustes konto loomiseks teie ees- ja perekonnanime, e-posti aadressi ja/või mobiiltelefoni numbrit ja sünnikuupäeva. Samuti võime koguda sellist teavet nagu kasutajanimi ja parool, vanus, postiaadress, valitsuse väljastatud identifikaator ja sarnane kontaktteave.

• Veebikonto säilitamiseks, kui otsustate selle luua

• Isiku tuvastamiseks ja sobivuse kontrollimiseks teatud teenuste puhul 

• Teenuste kasutuskogemuse kohandamiseks

• Juurdepääsu pakkumiseks eksklusiivsele sisule, allahindlustele ja muudele võimalustele

• Loosimiste, võistluste või muude reklaamikampaaniate või lojaalsusprogrammide haldamiseks

• Ostu lõpuleviimiseks ja toodete kohaletoimetamiseks 

• Teabe saatmiseks, mis meie arvates teile huvi pakub ja mis võib mõnikord olla isikupärastatud, lähtuvalt teie kontoga seotud teabest.

• Tagasiside küsimiseks, näiteks uue toote küsitluse kaudu

• Et vastata teie küsimustele ja pakkuda klienditeenindust

• Teadusuuringute ja innovatsiooni eesmärgil 

• Kui osalete isiklikul üritusel, näiteks Coca‑Cola sponsoreeritud või korraldatud üritusel või tootenäidiste levitamisel

Kasutaja loodud sisu (UGC)

Coca‑Cola kogub postitusi, kommentaare, arvamusi, helisalvestisi, fotosid ja videoid, mille otsustate teenuste kaudu esitada

• Veebikogukondade jälgimiseks 

• Teie kommentaaride ja arvamuste salvestamiseks ja nende alusel tegutsemiseks, näiteks küsitluste, klienditeeninduse päringute ja muude vabas vormis tekstikastide puhul

• Selleks, et hallata teie osalemist reklaamides, mis hõlmavad UGC esitamist

• Seoses osalemisega konkreetsetes kampaaniates või muudes teenustes, nt Coca‑Cola nutikad jahutid.

Fotod, helisalvestised ja videod, mida otsustate jagada, võivad teatud seaduste kohaselt kujutada endast biomeetrilisi andmeid. Coca‑Cola kogub biomeetrilisi andmeid ainult teie nõusolekul.

Sotsiaalmeedia platvormil oleva kontoga seotud teave

Kui loote ühenduse teenustega või logite teenustesse sisse oma sotsiaalmeedia konto kaudu, nagu Facebook ja Twitter, kogume sotsiaalmeedia platvormi ja teie konto poolt lubatud isikuandmeid nagu teie profiilifoto, meilisõnumid, meeldimised ja huvid ning sõbrad, jälgijad või sarnased loendid.

• Teenuste kasutuskogemuse isikupärastamiseks

• Et vastata teie sotsiaalmeedia platvormile postitatud kommentaaridele ja päringutele ning analüüsida suhtlust (nt säutse või postitusi) Coca‑Colaga või selleks, et paremini mõista, kuidas tarbijad Coca‑Colasse suhtuvad

(Kui otsustate hiljem, et te ei soovi meile oma sotsiaalmeedia kontolt teavet edastada, siis kohandage oma sotsiaalmeedia konto privaatsussätteid.)

Asukohaandmed

Kogume täpseid geograafilise asukoha (teise nimega GPS-i) andmeid, kui see on meie rakenduste kaudu lubatud, kui otsustate seda oma mobiilseadme operatsioonisüsteemi kaudu lubada, ja muul juhul teie nõusolekul, kui see on nõutav.

Teenuste kasutamisel kogutakse automaatselt ligikaudse asukoha teavet P-aadressi või WiFi, Bluetoothi või traadita ühenduste põhjal.

Kogume neid asukohaandmeid:

• Teenuste kasutuskogemuse kohandamiseks

• Et anda teile teada, kui tooted, pakkumised või sündmused on teie läheduses saadaval või selleks, et võimaldada teistel kasutajatel teie asukohta näha, kui otsustate selle lubada

• Geograafiliselt asjakohase reklaami saatmiseks

Muud teenuste kaudu jagatud isikuandmed

Me kogume

• Meie veebikogukondade haldamiseks 

• Kampaaniate ja muude teenuste funktsioonide haldamiseks, mis võimaldavad teil oma isikuandmeid jagada

Teave, mida me automaatselt kogume, sisaldab järgmist:

• teave teie arvuti või mobiilseadme kohta nagu seadme tüüp ja identifitseerimisnumber, brauseri tüüp, Interneti-teenuse pakkuja, mobiilsidevõrk ja operatsioonisüsteem

• IP-aadress ja lai geograafiline asukoht (nt riigi või linna tasemel) 

• kuidas arvuti või mobiilseade teenustega suhtleb, sealhulgas teenustele juurdepääsu kuupäev ja kellaaeg, otsingupäringud ja -tulemused, hiireklõpsud ja -liigutused, konkreetsed külastatud veebilehed, klõpsatud lingid ja vaadatud videod

• liikluse ja kasutuse andmed

• andmed kolmandate osapoolte saitide või teenuste kohta, mida on kasutatud enne teenustega suhtlemist ja mida kasutatakse reklaamide asjakohasemaks muutmiseks kasutajate jaoks 

• turundussuhtlus, näiteks kas ja millal Coca‑Cola meilisõnum avatakse

Kolmandatelt isikutelt saadavate isikuandmete liigid on järgmised:

• Ostudega seotud isikuandmed. Maksekaardiga tehtud oste töötlevad kolmandast osapoolest maksetöötlejad. Coca‑Colal puudub juurdepääs täielikele pangakontonumbritele, krediitkaardi numbritele või deebetkaardi numbritele. 

• Isikuandmed, mis on kaubanduslikult saadaval turundusteenuste pakkujatelt või on kogutud turunduspartnerite poolt kampaaniate ja ürituste kaudu ja mida kasutatakse selleks, et aidata tuvastada isikuid, kes võivad olla huvitatud lisateabe saamisest Coca‑Cola kohta, ja täiendada meil juba olemasolevaid isikuandmeid. Need isikuandmed sisaldavad teavet varjunimega tähistatud andmekogumite ja kolmandate osapoolte varjunimega tähistatud andmekogumite sobitamisest, sealhulgas andmete puhasruumidest (vt ka jaotist 4 allpool).

• Isikuandmed, mille saame kolmandatest osapooltest reklaamipartneritelt, kes aitavad meil pakkuda asjakohasemat reklaami 

• Villimispartnerite poolt Coca‑Colaga jagatud isikuandmed

• Isikuandmed avalikult kättesaadavatest allikatest

• Isikuandmed õiguskaitseasutustelt ja muudelt valitsusasutustelt (kuid ainult harvadel juhtudel)

Võime kombineerida teavet, mida Coca‑Cola teie kohta omab, või kombineerida andmeid kolmandate osapoolte andmeallikatest. Nõuame, et iga kolmandast osapoolest andmepakkuja kinnitaks, et isikuandmete jagamine Coca‑Colaga on tarbijatele läbipaistev ja muul viisil seaduslik.

Kasutame isikuandmeid teenuste pakkumiseks, isikupärastamiseks ja täiustamiseks (igal juhul vastavalt kohaldatavatele seadustele), sealhulgas:

• Kasutajate kontode loomiseks ja värskendamiseks ning kasutajate taotluste täitmiseks

• Tarbijate isikuandmete koondamiseks meie nimel kolmanda osapoole hallatavasse andmebaasi ja kolmandatelt isikutelt kogutud teabe lisamiseks

• Kasutajatele turundusteadete ja muude kui turunduslike teadete saatmiseks

• Kasutajatevahelise suhtluse võimaldamiseks, näiteks võrgukogukonnas

• Sihitud reklaamide saatmiseks (mida mõnikord nimetatakse ka isikupärastatud või huvipõhiseks reklaamiks), mis põhinevad kasutaja võrgutegevusel loodud teabel, näiteks kui kasutaja külastab veebisaite, mis sisaldavad meie reklaamipartnerite reklaame või küpsiseid, millest mõned põhinevad geograafilisel asukohal. 

• Meie kasutajate kohta lisateabe saamiseks, et soovitada sisu, mis meie arvates konkreetseid kasutajaid huvitab

• Eelkõige kujundame arusaamu kasutajate kohta, osaledes andmete puhasruumides. Andmete puhasruumi kaudu käitame päringuid ning eraldame väljundeid ja teadmisi andmetest, mida pakuvad kolmandad isikud, kes samuti osalevad. Andmete puhasruumides kasutatavaid andmeid jagavad teised ettevõtted ja osalejad vormingus, mis ei võimalda isikuandmete otsest tuvastamist; selle asemel luuakse enne sobitamist identifikaator, mida kasutatakse kolmanda osapoole andmekogumite sobitamiseks Coca‑Cola poolt varjunimega tähistatud isikuandmetega. (Isikuandmete kasutamine varjunimega tähistatud andmete loomiseks hõlmab andmekogumite eelnevat profileerimist.)  Pärast sobitamisprotsessi saame oma sihtrühma kohta koondteavet, mis ei võimalda üksikute andmekogumite rikastamist, välja arvatud juhul, kui me teid sellest teavitame või muul viisil eraldi sellekohase nõusoleku hangime. Andmete jagamine andmete puhasruumides on mõeldud sihtrühma leidmiseks, sihtrühma laiendamiseks, sihtrühma sihtimiseks ja sarnaste sihtrühmade modelleerimiseks. 

• Edutamise ja lojaalsusprogrammi haldamiseks

• Klienditeeninduseks 

• Tasumise hõlbustamiseks

• Et analüüsida, kuidas kasutajad teenustega suhtlevad ja tegevussuundadesse suhtuvad, et saaksime välja töötada uusi funktsioone ja sisu, mis vastavad meie tarbijate ootustele

• Teenuste ja nende kasutamise kogemuse parendamiseks

• Andmeanalüütika, teadusuuringute, tootearenduse ja masinõppe jaoks, et oma tarbijaid paremini mõista ja neile uuendusi pakkuda

• Teenuste jälgimiseks ja testimiseks, sealhulgas tegevusega seotud probleemide tõrkeotsinguks

• Anonüümsete andmete loomiseks, millele käesolev privaatsuspoliitika ei laiene ja mida kasutatakse Coca‑Cola toodete ja teenuste täiustamiseks ning sarnastel ärilistel eesmärkidel ning muul lepingu lubatud ja seaduslikul viisil 

• Teenuste petturliku, nõusolekuta ja kuritahtliku kasutamise tuvastamiseks ja teenuste kaitsmiseks

• Riskijuhtimiseks ja sarnastel halduseesmärkidel, näiteks kasutajalepingute järgimise jälgimiseks ja jõustamiseks ning muul viisil Coca‑Cola suhtes kohaldatavate seaduste järgimiseks

Mis on küpsised?

Küpsised on väikesed tekstifailid, mis saadetakse teie veebibrauserisse või arvuti kõvakettale või mida kasutatakse teie veebibrauserist või arvuti kõvakettalt. Tavaliselt sisaldab küpsis domeeni nime (asukoht internetis), millelt küpsis pärineb, küpsise “eluiga” (s.t, millal see aegub) ja juhuslikult genereeritud kordumatut numbrit või sarnast identifikaatorit. Samuti võib küpsis sisaldada teie arvuti või seadme teavet, nt sätted, sirvimise ajalugu ja teenuste kasutamisel sooritatud tegevused.

Coca‑Cola kasutab ka piksleid (mõnikord nimetatakse neid veebimajakateks). Jälgimispikslid on läbipaistvad kujutised, mis võivad aja jooksul koguda teavet e-kirjade avamise ja eri veebisaitide kasutamise kohta.

Coca‑Cola teenustesse seatud küpsiseid nimetatakse esimese osapoole küpsisteks. Mis tahes teise osapoole poolt teenustesse seatud küpsiseid nimetatakse kolmanda osapoole küpsisteks. Kolmandate osapoolte küpsised võimaldavad teenustes või teenuste kaudu kasutada kolmandate osapoolte funktsioone nagu analüütika ja turunduse automatiseerimine. Kolmandate osapoolte küpsiseid seadvad osapooled saavad teie seadme ära tunda, kui kasutate seda teenustele juurdepääsuks ja ka siis, kui kasutate seda teatud muude veebisaitide külastamiseks. Küpsiste kohta üldteabe saamiseks külastage veebisaiti www.allaboutcookies.org. 

Mõned veebibrauserid (kaasa arvatud Safari, Internet Explorer, Firefox ja Chrome) kasutavad funktsiooni “Do Not Track” (DNT (Ära jälgi)) või sarnast funktsiooni, mis annab veebisaitidele märku, et kasutaja ei soovi, et tema võrgutegevust ja -käitumist jälgitakse. Kui veebisait, mis reageerib teatud DNT signaalile, saab DNT signaali, blokeerib brauser sellel veebisaidil brauseri vahemälust teatud teabe kogumise. Kõik brauserid ei paku DNT funktsiooni ja DNT signaalid ei ole veel laialt levinud. Sel põhjusel ei reageeri paljud veebisaitide operaatorid, sealhulgas Coca‑Cola, veel DNT signaalidele.

Miks kasutab Coca‑Cola küpsiseid ja muid andmekogumise tehnoloogiaid?

Teenuste toimimise tagamiseks on vaja mõningaid küpsiseid. Teised küpsised võimaldavad meil jälgida kasutajate huvi sihitud reklaami vastu ja parandada teenuste kasutamise kogemust.

Coca‑Cola jagab isikuandmeid järgmistesse kategooriatesse kuuluvate saajatega:

• Professionaalsed nõustajad nagu juristid, raamatupidajad, kindlustusandjad ning infoturbe ja kriminalistika eksperdid.

• Turundusettevõtjad, kes aitavad teenuseid edendada (nt turundus e-posti teel) ja aeg-ajalt täiendavad meil juba olemasolevaid isikuandmeid. Näiteks Meta saab ja kasutab teatavaid teenuste kasutamisega seotud andmeid, mis aitavad meil sellel platvormil edastada isikupärastatud reklaami ja hinnata selle reklaami tõhusust. 

• Teenusepakkujad, et võimaldada neil meie nimel teenuseid osutada, sealhulgas andmete analüüs, andmeturve, e-kaubandus, küsitlused, teadusuuringud, kampaaniate, pakkumiste ja lojaalsusprogrammide haldamine, ning aidata meil muul viisil oma äritegevusi teostada. Mõnel neist teenusepakkujatest on üleilmseid kohustusi.

• Strateegiliste partnerluste jaoks, näiteks spordiliigad ning tootjad ja muude täiendavate pakkumiste esitajad.

• Andmete puhasruumide kaudu, nagu on kirjeldatud jaotises 4. Andmete jagamine andmete puhasruumis on mõeldud sihtrühma leidmiseks, sihtrühma laiendamiseks, sihtrühma sihtimiseks ja sarnaste sihtrühmade modelleerimiseks. 

• Pilvsalvestusteenuse osutajad.

• Potentsiaalsed või tegelikud omandajad või investorid ja nende professionaalsed nõustajad seoses mis tahes tegeliku või kavandatava ühinemise, omandamise või investeeringuga kogu meie äritegevusse või selle osasse. Anname endast parima tagamaks käesoleva privaatsuspoliitika tingimuste kohaldamist isikuandmetele pärast tehingut või selleks, et kasutajad saaksid eelnevalt teada isikuandmete töötlemise muudatustest.

• Coca‑Cola sidusettevõtted ja villimispartnerid.

• Pädevad õiguskaitseorganid, valitsusasutused ja kohtud, kui usume, et avalikustamine on vajalik (i) seaduse järgimiseks, (ii) seaduslike õiguste kasutamiseks, kehtestamiseks või kaitsmiseks või (iii) kasutajate, äripartnerite või muu kolmanda osapoole eluliste huvide kaitsmiseks.

• Muud kolmandad isikud teie loal.

Kui me jagame isikuandmeid, peavad saajad käsitlema isikuandmeid kooskõlas selle privaatsusteatega ning meie konfidentsiaalsus- ja turvanõuetega. 

Coca‑Cola kasutab tehnilisi, füüsilisi ja haldusalaseid meetmeid, et kaitsta isikuandmeid, mida me töötleme. Meie kaitsemeetmed on kavandatud tagama teie isikuandmete töötlemise riskile vastava turvalisuse taseme ja hõlmavad (kui on kohaldatav) meetmeid töötlemissüsteemide pideva konfidentsiaalsuse, terviklikkuse, kättesaadavuse ja vastupidavuse tagamiseks ning järgivad protseduuri korrapärase testimise, hindamise ning tehniliste ja organisatsiooniliste meetmete tõhususe hindamiseks isikuandmete töötlemise turvalisuse tagamisel. Coca‑Cola ei saa siiski täielikult kõrvaldada isikuandmete töötlemisega seotud turvariske. 

Teie olete kohustatud hoidma oma konto identimisteavet turvaliselt. CocaCola käsitleb juurdepääsu teenustele teie konto identimisteabe kaudu vastavalt teie antud lubadele. 

Coca‑Cola võib osaliselt või täielikult peatada teiepoolse teenuste kasutamise, kui me kahtlustame turvarikkumist või avastame selle. Kui arvate, et Coca‑Colale edastatud teabe või teie konto turvalisus ei ole enam tagatud, teavitage meid kohe e-posti aadressil Privacy@coca-cola.com.

Kui me saame teada rikkumisest, mis mõjutab teie isikuandmete turvalisust, teatame teile sellest vastavalt kohaldatavatele õigusnõuetele. Kui see on kohaldatava õigusega lubatud, saadab CocaCola teile selle teate teie kontoga seotud e-posti aadressile või muul teie kontoga seotud lubatud meetodil.

LOATA JUURDEPÄÄS ISIKUANDMETELE JA TEENUSTELE, SEALHULGAS ANDMETE KRAAPIMINE, ON KEELATUD JA VÕIB TUUA KAASA KRIMINAALSÜÜDISTUSE.

Me soovime olla kindlad, et teie isikuandmed on täpsed ja ajakohased. Säilitame isikuandmeid, mida käsitleme käesoleva privaatsuspoliitika alusel, kooskõlas meie andmete säilitamise poliitikaga.  Säilitusperioodi määramisel võtame arvesse erinevaid kriteeriume nagu teie poolt taotletud või teile pakutavate toodete ja teenuste tüüp, meie suhte olemus ja pikkus teiega ning kohustuslikud säilitusperioodid vastavalt kehtivatele seadustele. Asjakohase säilitusperioodi lõpus me kas kustutame isikuandmed või muudame need anonüümseks või kui me ei saa isikuandmeid kustutada või anonüümseks muuta, siis me eraldame need ja salvestame turvaliselt, kuni kustutamine või anonüümseks muutmine on võimalik. 

Pärast isikuandmete anonüümseks muutmist ei ole need enam isikuandmed. Me kasutame anonüümseks muudetud andmeid kohaldatavate õigusnormide ja lepingute kohaselt.

Selle privaatsuspoliitika värskendamisel postitame värskendatud versiooni ja muudame ülaltoodud jõustumiskuupäeva. Samuti rakendame me asjakohaseid meetmeid, et teatada teile ette olulistest muudatustest, mis meie arvates mõjutavad teie privaatsusalaseid õigusi, et saaksite muudetud privaatsuspõhimõtted enne nende kehtima hakkamist läbi vaadata. Kui kohaldatavate privaatsusalaste õigusnormide kohaselt on vaja teie nõusolekut, küsime me teie nõusolekut enne, kui need muudetud privaatsuspõhimõtted teile kehtima hakkavad. Kontrollige regulaarselt seda privaatsuspoliitikat, et olla kursis värskendatud versiooniga.

Selles Coca‑Cola Company andmete ja eraelu puutumatuse raamistiku privaatsuspoliitikas (DPF-poliitika) on järgmistel mõistetel järgmine tähendus.

• Agent tähendab mis tahes kolmandat osapoolt, kes kogub või kasutab isikuandmeid Coca‑Cola juhiste alusel ja ainult Coca‑Cola jaoks või kellele Coca‑Cola avaldab isikuandmeid nende kasutamiseks Coca‑Cola nimel.

• Andmesubjekt (või teie) tähendab füüsilist isikut, kelle isikuandmeid see DPF-poliitika hõlmab.

• Vastutav töötleja tähendab isikut või organisatsiooni, kes üksi või koos teistega määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid.

• DPF-i põhimõtted tähendavad EL-USA DPF-i põhimõtteid (määratletud ülal) ja Šveitsi-USA DPF-i põhimõtteid (määratletud ülal), nagu nad siin on ära toodud vastavalt USA kaubandusministeeriumi poolt sätestatule

• DPF-programm, koos, tähendab EL-USA DPF-i ja Ühendkuningriigi laiendust EL-USA DPF-ile ja Šveitsi-USA DPF-ile.

• Isikuandmed tähendavad tuvastatud või tuvastatava füüsilise isikuga seotud mis tahes teavet, sealhulgas tundlikke isikuandmeid, mille Coca‑Cola USAs saab EMPst, Šveitsist või Ühendkuningriigist/Gibraltarist ja salvestab mis tahes kujul.

• Tuvastatav füüsiline isik on see, kelle saab identifitseerida, otse või kaudselt, eelkõige mõne identifikaatori abil, nagu nimi, identifitseerimisnumber, asukohaandmed, võrguidentifikaator, või mõne faktori põhjal, mis on omane selle füüsilise isiku füüsilisele, füsioloogilisele, geneetilisele, mentaalsele, majanduslikule, kultuurilisele või sotsiaalsele identiteedile.

• Töötlemine tähendab isikuandmetega tehtud mis tahes toimingut või toimingute kogumit, kas automatiseeritud vahenditega või mitte, nagu kogumine, salvestamine, korraldamine, salvestamine, kohandamine või muutmine, otsimine, konsulteerimine, kasutamine, avalikustamine või levitamine ja kustutamine või hävitamine.

• Tundlikud isikuandmed on isikuandmed, mis täpsustavad meditsiinilisi või tervislikke seisundeid, rassilist või etnilist päritolu, poliitilisi seisukohti, usulisi või filosoofilisi veendumusi, ametiühingusse kuulumist, üksikisiku seksuaalelu kirjeldavat teavet ja mis tahes isikuandmeid, mille Coca‑Cola on saanud kolmandalt osapoolelt, mille kolmas osapool tuvastab, käsitledes seda tundliku teabena.

1. Teavitamise põhimõte

Coca‑Cola teavitab andmesubjekte Coca‑Cola poolt USAs EMPst, Ühendkuningriigist ja Šveitsist saadud isikuandmete töötlemise tavadest, tuginedes Coca‑Cola privaatsuspoliitika ja käesoleva DPF-i poliitika DPF-programmile, märkides sealhulgas: 

• millist tüüpi isikuandmeid ta nende kohta kogub

• eesmärgid, milleks ta isikuandmeid töötleb (vt ka jaotis 5 allpool)

• agentide ja muude kolmandate osapoolte tüübid, kellele Coca‑Cola isikuandmeid avaldab, ja selle tegevuse eesmärgid (vt ka jaotis 3 allpool)

• andmesubjektide õigused juurdepääsuks oma isikuandmetele (vt jaotis 6 allpool)

• valikud, mida Coca‑Cola pakub andmesubjektidele nende isikuandmete kasutamise ja avaldamise piiramiseks (vt ka jaotis 2 allpool)

• kuidas jõustatakse Coca‑Cola DPF-programmist tulenevaid kohustusi, sealhulgas Coca‑Cola poolt määratud sõltumatu vaidluste lahendamise mehhanism kaebuste käsitlemiseks ja asjakohaste tasuta ressursside pakkumiseks, samuti võimalus teatud tingimustel siduva vahekohtu poole pöördumiseks (vt ka jaotis 7 allpool) 

• Coca‑Cola vastutus andmete edasisaatmise korral kolmandatele isikutele (vt ka jaotis 3 allpool)

• kuidas andmesubjektid saavad küsimuste või kaebustega Coca‑Cola poole pöörduda.

Coca‑Cola ei pea kohaldama teavitamise põhimõtet ega valiku või vastutuse põhimõtet avaliku registriteabe edastamisel (vt jaotis 2 ja 3 allpool) (st mis tahes tasemel valitsusasutuste või üksuste hallatavad dokumendid, mis on avatud teistele isikutele) või teave, mis on juba üldsusele avalikult kättesaadav, kui seda teavet ei kombineerita mitteavaliku registriteabega ja avaliku registri teabe puhul järgitakse kõiki asjakohase jurisdiktsiooni kehtestatud tingimusi. 

2. Valiku põhimõte

Coca‑Cola pakub andmesubjektidele valikuid nende isikuandmete osas enne, kui Coca‑Cola kasutab käesoleva DPF-poliitikaga hõlmatud isikuandmeid uuel eesmärgil, mis erineb oluliselt eesmärgist, milleks isikuandmed algselt koguti või mille kogumine hiljem volitati või enne avaldamist mitte-agendist kolmandale osapoolele, kellel polnud veel volitusi. 

Coca‑Cola saab andmesubjektidelt kinnitava nõusoleku (s.t, vabatahtlik liitumine) enne tundlike isikuandmete avaldamist kolmandale osapoolele. 

Coca‑Cola saab andmesubjektilt selgesõnalise kinnitava nõusoleku (s.t, vabatahtlik liitumine) enne, kui käesoleva DPF-i poliitikaga hõlmatud tundlikud isikuandmed (i) avaldatakse kolmandale osapoolele või (ii) neid kasutatakse uuel eesmärgil, mis erineb sellest, milleks isikuandmeid algselt koguti või milleks andmesubjekt hiljem loa andis. DPF-i põhimõtete kohaselt ei pea Coca‑Cola pakkuma valikuvõimalust, kui teave avaldatakse kolmandale isikule, kes tegutseb agendina, kui Coca‑Cola sõlmib kirjaliku leping agendiga (vt jaotis 3 allpool).

Isikuandmete või tundlike isikuandmete sellisest kasutamisest või avaldamisest loobumiseks võtke Coca‑Colaga ühendust järgmiselt:

• Saatke e-kiri e-posti aadressile privacy@coca-cola.com

• Täitke siin saadaval olev vorm

• Saatke kiri aadressile Consumer Interaction Centre, PO Box 73229, London E14 1RP

Coca‑Cola võib andmesubjektiga suhelda, et saada piisavalt teavet, mis võimaldab Coca‑Colal kinnitada loobumistaotlust esitava andmesubjekti identiteeti.  Coca‑Cola võib kasutada teavet teatud otseturunduse eesmärkidel, kui Coca‑Cola jaoks on ebapraktiline pakkuda andmesubjektile loobumise võimalust enne tema isikuandmete kasutamist, kuid ainult siis, kui Coca‑Cola pakub andmesubjektile viivitamatult võimalust samal ajal (ja soovi korral millal tahes) keelduda (tasuta) edasiste otseturundusteadete saamisest ja Coca‑Cola järgib selle isiku soove.

3. Edasisaatmise vastutuse põhimõte

Coca‑Cola pakub andmesubjektidele võimalust valida (s.t loobumise võimalust), kas nende isikuandmeid (i) avaldatakse kolmandale osapoolele või (ii) kasutatakse eesmärgil, mis erineb oluliselt eesmärgist, milleks isikuandmed algselt koguti või mille jaoks andmete kogumine volitati hiljem. 

Edastamised vastutavatele töötlejatele: Coca‑Cola edastab käesoleva DPF-i poliitikaga hõlmatud isikuandmed kolmandale osapoolele, kes tegutseb vastutava töötlejana kooskõlas igale mõjutatud andmesubjektile esitatud asjakohaste Coca‑Cola privaatsuseeskirjadega ja andmesubjekti poolt Coca‑Colale antud nõusolekuga. 

Coca‑Cola teeb neid andmeedastusi ainult siis, kui vastutav töötleja on kirjaliku lepinguga kinnitanud, et ta (i) töötleb isikuandmeid piiratud ja kindlaksmääratud eesmärkidel kooskõlas andmesubjektide antud nõusolekuga, (ii) tagab vähemalt DPF-i põhimõtetega samaväärse kaitse ja teavitab meid, kui ta jõuab järeldusele, et ei saa seda teha; ja (iii) lõpetab isikuandmete töötlemise või võtab muid mõistlikke ja asjakohaseid samme töötlemisprotsessi parandamiseks, kui ta sellise otsuse teeb. 

Kui Coca‑Cola saab teada, et vastutava töötleja poolt läbi viidav käesoleval DPF-i poliitikal põhinev isikuandmete töötlemine on vastuolus DPF-i põhimõtetega, võtab Coca‑Cola mõistlikud ja asjakohased meetmed töötlemise vältimiseks, peatamiseks või korrigeerimiseks. 

Edastamised agentidele: Coca‑Cola edastab igale agendile ainult neid isikuandmeid, mida agent vajab teenuste või toodete pakkumiseks vastavalt Coca‑Cola juhistele. 

Coca‑Cola nõuab, et iga agent:

• töötleb isikuandmeid ainult piiratud ja kindlaksmääratud eesmärkidel vastavalt Coca‑Cola juhistele; 

• tagab eraelu puutumatuse kaitse vähemalt samaväärsel tasemel, nagu näevad ette DPF-i põhimõtted; 

• võtab mõistlikud ja asjakohased meetmed tagamaks, et agent töötleb edastatud isikuandmeid tõhusalt ja viisil, mis on kooskõlas Coca‑Cola DPF-i põhimõtetest tulenevate kohustustega; ja 

• teavitab Coca‑Colat, kui agent jõuab järeldusele, et ta ei suuda enam tagada oma kohustust, mis näeb ette kaitse tagamist DPF-i põhimõtetega samaväärsel tasemel. 

Kui agent saadab teate, et ei suuda enam täita oma kohustust tagada kaitse DPF-i põhimõtetega samaväärsel tasemel, võtab Coca‑Cola mõistlikud ja asjakohased meetmed volitamata töötlemise peatamiseks ja töötlemisprotsessi korrigeerimiseks. Vastava nõudmise korral esitab Coca‑Cola ka kaubandusministeeriumile kokkuvõtted oma agentidega sõlmitud lepingute asjakohastest privaatsussätetest.

Teatud olukordades võidakse meilt nõuda isikuandmete avaldamist vastusena ametiasutuste seaduslikele taotlustele, sealhulgas riigi julgeoleku- või õiguskaitsenõuete järgimiseks. 

Coca‑Cola jääb DPF-i põhimõtete alusel vastutavaks, kui agent töötleb käesoleva DPF-i poliitikaga hõlmatud isikuandmeid viisil, mis ei ole kooskõlas DPF-i põhimõtetega, välja arvatud juhul, kui Coca‑Cola tõestab, et Coca‑Cola ei vastuta kahju tekitanud sündmuse eest.

4. Turvalisuse põhimõte

Coca‑Cola võtab mõistlikke ja asjakohaseid meetmeid, et kaitsta käesoleva DPF-poliitikaga hõlmatud isikuandmeid kaotsimineku, väärkasutuse ja volitamata juurdepääsu, avalikustamise, muutmise ja hävitamise eest, võttes arvesse töötlemisega kaasnevaid riske ja isikuandmete olemust.

5. Andmete terviklikkuse ja eesmärgipärasuse põhimõte

Coca‑Cola piirab oma isikuandmete kogumist teabega, mis on töötlemise eesmärgil asjakohane. Coca‑Cola ei töötle isikuandmeid viisil, mis ei sobi kokku eesmärkidega, milleks need koguti või milleks andmesubjekt andis volitused hiljem.

Coca‑Cola astub mõistlikke samme tagamaks, et sellised isikuandmed on ettenähtud kasutuse jaoks usaldusväärsed, täpsed, täielikud ja ajakohased. Coca‑Cola võtab mõistlikke ja asjakohaseid meetmeid, et järgida DPF-programmis sätestatud nõuet säilitada isikuandmeid tuvastataval kujul ainult seni, kuni need täidavad töötlemise eesmärki. Täpsemalt säilitab Coca‑Cola isikuandmeid vastavalt Coca‑Cola seaduslikele ärieesmärkidele ja juriidilistele kohustustele, välja arvatud juhul, kui seadusega nõutakse või lubatakse pikemat säilitamisperioodi. 

Coca‑Cola järgib DPF-i põhimõtteid seni, kuni ta säilitab käesoleva DPF-poliitikaga hõlmatud isikuandmeid.

6. Juurdepääsu põhimõte

Andmesubjektidel, kelle isikuandmeid käesolev DPF-poliitika hõlmab, on õigus (i) saada Coca‑Colalt kinnitus selle kohta, kas Coca‑Cola töötleb nendega seotud isikuandmeid või mitte, ja saada juurdepääsu nendele isikuandmetele ja (ii) parandada, muuta või kustutada oma isikuandmeid, kui need on ebatäpsed või kui Coca‑Cola töötleb neid DPF-i põhimõtteid rikkudes – välja arvatud juhul, kui juurdepääsu võimaldamise, parandamise, muutmise või kustutamise tülikus või kulud oleksid ebaproportsionaalsed andmesubjekti privaatsusele avalduvate riskide suhtes, kui rikutaks teiste isikute õigusi peale andmesubjekti või kui avaldamine takistaks tõenäoliselt oluliste tasakaalustavate avalike huvide kaitsmist, nt seoses riigi julgeoleku kaitsmise või avaliku julgeolekuga. 

Coca‑Cola teeb taotluste täitmiseks heauskseid, mõistlikke ja praktilisi jõupingutusi seni, kuni see on kooskõlas kehtiva õiguse, Coca‑Cola lepingutingimuste ja/või Coca‑Cola suhtes kohaldatavate seadustega.  

Coca‑Cola võib andmesubjektiga suhelda, et saada piisavalt teavet, mis võimaldab Coca‑Colal kinnitada andmesubjekti identiteeti või kui juurdepääsutaotlus on ebamäärane või laiatähenduslikult formuleeritud, paremini mõista päringu ajendit ja leida sobiv teave. Coca‑Cola võib küsida teavet ka andmesubjekti Coca‑Colaga suhtlemise viiside või päringu objektiks olevate isikuandmete olemuse või nende kasutamise kohta. Coca‑Cola võib juurdepääsu keelata või piirata sedavõrd, kuivõrd täieliku juurdepääsu andmine avalikustaks Coca‑Cola enda konfidentsiaalse äriteabe, näiteks teise isiku konfidentsiaalse äriteabe, mille suhtes kehtib lepinguline konfidentsiaalsuskohustus. Coca‑Cola võib kehtestada mõistlikud piirangud sellele, mitu korda teatud andmesubjekti juurdepääsutaotlused teatud ajavahemiku jooksul rahuldatakse. 

Andmetele juurdepääsu taotluse esitamiseks võivad andmesubjektid Coca‑Colaga ühendust võtta järgmiselt:

• Saates meili e-posti aadressile privacy@coca-cola.com

• Siin oleva vormi täitmine

• Saates kirja aadressile Consumer Interaction Centre, PO Box 73229, London E14 1RP

Coca‑Cola vastab juurdepääsutaotlustele mõistliku aja jooksul.

7. Kaebuste menetlemine, täitmise tagamine ja vastutus

Föderaalse kaubanduskomisjoni (FTC) pädevuses on teha kindlaks Coca‑Cola vastavus EL-USA DPF-ile ja EL-USA DPF-i ja Šveitsi-USA DPF-i Ühendkuningriigi laienduse nõuetele. 

EL-USA DPF-iga ning EL-USA DPF-i ja Šveitsi-USA DPF-i Ühendkuningriigi laiendusega kohustub Coca‑Cola lahendama kaebused, mis puudutavad USA-le edastatud isikuandmete kogumist või kasutamist vastavalt EL-USA DPF-ile ning EL-USA DPF-i ja Šveitsi-USA DPF-i Ühendkuningriigi laiendusele.  

ELi, Ühendkuningriigi ja Šveitsi üksikisikud, kes soovivad esitada päringuid või kaebusi, peaksid esmalt võtma ühendust Coca‑Colaga e-posti aadressil privacy@coca-cola.com või Coca‑Cola ELi andmekaitseametnikuga e-posti aadressil dpo-europe@coca-cola.com.

Lisaks on Coca‑Cola võtnud kohustuse suunata DPF-i põhimõtetega seotud lahendamata kaebused USAs asuvale sõltumatule vaidluste lahendamise mehhanismile BBB NATIONAL PROGRAMS. Kui te ei saa oma kaebuse kohta õigeaegset kinnitust või kui teie kaebust ei käsitleta rahuldavalt, külastage lisateabe saamiseks ja kaebuse esitamiseks veebisaiti www.bbbprograms.org/dpf-complaints. BBB NATIONAL PROGRAMS’i teenust pakutakse teile tasuta.

Kui teie DPF-raamistikuga seotud kaebust ei saa ülaltoodud kanalite kaudu lahendada, võite teatud tingimustel pöörduda siduva vahekohtu poole mõningate järelejäänud nõuete puhul, mida ei ole lahendatud muude heastamismehhanismidega.