Dobro došli u Pravila privatnosti potrošača tvrtke Coca‑Cola

Ova Pravila privatnosti također se mogu primjenjivati na osobne podatke koje nam pružaju potrošači koji s nama surađuju putem društvenih mreža. Ako imate pitanja o tome primjenjuju li se ova Pravila privatnosti na određene osobne podatke povezane s društvenim mrežama, obratite nam se na privacy@coca-cola.com.

Ova Pravila privatnosti ne primjenjuju se na web-mjesta i druge internetske usluge kojima upravljaju druge organizacije. Ta druga web-mjesta i usluge slijede svoje Pravila privatnosti, a ne ova Pravila privatnosti. Provjerite ta Pravila privatnosti kako biste znali kako se postupa s Vašim podacima.

Osobni podaci koje nam odlučite dati obično uključuju vrste osobnih podataka navedene u nastavku. Nastavite čitati kako biste saznali više o kategorijama osobnih podataka koje Coca‑Cola prikuplja i zašto ih prikuplja:

Kontaktni podaci i podaci o računu

Coca‑Cola traži vaše ime i prezime, e-adresu ili broj mobilnog telefona te datum rođenja pri otvaranju računa na Uslugama. Možemo prikupiti i korisničko ime i lozinku, dob, poštansku adresu, identifikator koji izdaju državni organi i ostale slične kontaktne podatke.

• Radi održavanja mrežnog računa ako ga odlučite otvoriti

• Radi potvrde identiteta i ispunjavanja uvjeta za određene Usluge

• Radi prilagodbe vašeg iskustva Usluga

• Radi ponude pristupa ekskluzivnom sadržaju, popustima i drugim mogućnostima

• Radi provođenja nagradnih igara, natječaja ili drugih promocija ili programa vjernosti

• Radi dovršetka kupnje i dostave proizvoda 

• Radi slanja informacija za koje mislimo da će vas zanimati, a koje su ponekad personalizirane na temelju podataka povezanih s vašim računom

• Radi traženja povratnih informacija od vas, npr. u obliku ankete o novom proizvodu

• Radi odgovaranja na vaša pitanja i pružanja usluga službe za korisnike

• Radi istraživanja i inovacija

• Kad prisustvujete događanju uživo, kao što su događanja koja sponzorira ili organizira Coca‑Cola ili kušanje proizvoda

Sadržaj koji generira korisnik (engl. User Generated Content, UGC) 

Društvo Coca‑Cola prikuplja objave, komentare, mišljenja, glasovne snimke, fotografije i videozapise koje odlučite predati preko Usluga

• Radi praćenja internetskih zajednica 

• Radi bilježenja vaših komentara i mišljenja, npr. u anketama, upitima službi za korisnike i u ostalim tekstnim okvirima za slobodni unos teksta, te postupanja u vezi s njima

• Radi upravljanja vašim sudjelovanjem u promocijama koje uključuju predaju sadržaja koji generira korisnik

• Radi prikupljanja fotografija korisnika u vezi sa sudjelovanjem u posebnim promocijama ili drugim Uslugama

Podaci povezani s računom na platformi društvene mreže

Kad se na Usluge povezujete ili kad se u njih prijavljujete preko svojeg računa na društvenim mrežama, kao što su Meta i Twitter, prikupljamo osobne podatke čije podatke dopušta platforma društvene mreže i dopuštenja na vašem računu, npr. profilnu fotografiju, e-poštu, oznake za sviđanje i zanimanje (like i interest) te prijatelje, pratitelje i slične popise.

• Radi personalizacije vašeg iskustva Usluga

• Radi odgovaranja na komentare i upite objavljene na platformi društvene mreže i radi analiziranja komunikacija (kao što su tvitovi i objave) s društvom Coca‑Cola ili o njemu kako bi se bolje razumjelo kako potrošači doživljavaju društvo Coca‑Cola.

(Ako kasnije odlučite da nam ne želite pružati podatke sa svojeg računa na društvenim mrežama, svakako prilagodite postavke o zaštiti privatnosti svojeg računa na društvenim mrežama.)

Podaci o lokaciji

• Precizna geolokacija (GPS) kad to dopušta operativni sustav mobilnog uređaja
• Približna lokacija na temelju IP adrese ili povezivanja na Wi-Fi, Bluetooth ili bežičnu mrežnu uslugu koja se automatski prikuplja kada upotrebljavate Usluge

• Radi prilagodbe vašeg iskustva Usluga

• Kako biste znali kad su u vašoj blizini dostupni proizvodi, promocije ili događaji, ili kako bi se drugim korisnicima dopustilo da vide vašu lokaciju kada dopustite da ona bude vidljiva

• Radi slanja zemljopisno važnog oglašavanja

Ostali osobni podaci koji se dijele preko Usluga

• Radi upravljanja internetskim zajednicama 

• Radi upravljanja promocijama i ostalim značajkama Usluga koje vam dopuštaju dijeljenje vlastitih osobnih podataka

• Radi prikupljanja fotografija korisnika u vezi sa sudjelovanjem u posebnim promocijama ili drugim Uslugama kao što su pametni rashladni uređaji društva Coca‑Cola

Podaci koje automatski prikupljamo uključuju:

• podatke o Vašem računalu ili mobilnom uređaju, poput vrste uređaja i identifikacijskog broja, vrste preglednika, pružatelja internetskih usluga, mobilne mreže i operativnog sustava

• IP adresu i široku zemljopisnu lokaciju (npr. lokacija na razini zemlje ili grada) 

• kako računalo ili mobilni uređaj komuniciraju s Uslugama, uključujući datum i vrijeme pristupa Uslugama, zahtjeve za pretraživanje i rezultate, klikove miša i kretanje, pristupanje određenim web-mjestima, klikove na poveznice i gledanje videozapisa 

• mjerenja prometa i uporabu

• podatke o web-mjestima ili uslugama trećih strana kojima se pristupa prije interakcije s Uslugama, a koji se koriste za pružanje relevantnijih oglasa za korisnike

• interakcije s našim marketinškim komunikacijama, kao što su jesu li i kada otvorene poruke e-pošte tvrtke Coca‑Cola

Vrste osobnih podataka koje primamo od trećih strana su:

• Osobni podaci povezani s kupnjom. Kupnje putem platnih kartica obrađuju izvršitelji obrade plaćanja kao treće strane. Coca‑Cola nema pristup kompletnim brojevima bankovnih računa, brojevima kreditnih kartica ili brojevima debitnih kartica. 

• Osobni podaci koji su komercijalno dostupni od pružatelja marketinških usluga ili koje prikupljaju marketinški partneri putem kampanja i događanja, a koji se koriste kako bi se pomoglo identificirati pojedince koji bi mogli biti zainteresirani saznati više o tvrtki Coca‑Cola i dopuniti osobne podatke koje već imamo. Ti osobni podaci uključuju uvide u usklađivanje naših pseudonimiziranih skupova podataka s pseudonimiziranim skupovima podataka trećih strana, uključujući podatke prve strane na platformi koji su zaštićeni tijekom komunikacije s drugim stranama (vidjeti također Odjeljak 4 u nastavku).

• Osobni podaci koje primamo od oglašivačkih partnera treće strane koji nam pomažu u pružanju relevantnijeg oglašavanja 

• Osobni podaci koje Coca‑Cola dijeli s partnerskim punionicama boca

• Osobni podaci iz javno dostupnih izvora

• Osobni podaci tijela za provedbu zakona i drugih državnih tijela (ali samo u rijetkim slučajevima)

Možemo kombinirati informacije koje Coca‑Cola ima o Vama ili kombinirati podatke iz izvora podataka trećih strana. Zahtijevamo da svaki pružatelj podataka treće strane potvrdi da je njegovo dijeljenje osobnih podataka s tvrtkom Coca‑Cola transparentno za potrošače i inače zakonito.

Osobne podatke koristimo za pružanje, personaliziranje i poboljšanje Usluga (u svakom slučaju kako je dopušteno važećim zakonom), uključujući za:

• kreiranje i ažuriranje korisničkih računa i ispunjavanje zahtjeva korisnika

• centraliziranje osobnih podataka potrošača u bazi podataka kojom upravlja treća strana u naše ime i dodavanje podataka prikupljenih od trećih strana

• slanje marketinških i nemarketinških komunikacija korisnicima 

• omogućavanje komunikacija među korisnicima, kao što je internetska zajednica

• ciljane oglase (koji se ponekad nazivaju i personaliziranim oglašavanjem ili oglašavanjem na temelju interesa) na temelju informacija generiranih mrežnom aktivnošću korisnika, kao što su posjećivanje web-mjesta koja sadrže oglase ili kolačiće naših partnera u oglašavanju, od kojih se neki temelje na geolokaciji 

• kako bismo saznali više o našim korisnicima da možemo preporučii sadržaj za koji mislimo da će zanimati određene korisnike

  Konkretno, razvijamo uvide o korisnicima sudjelovanjem na „platformi gdje su podaci prve strane zaštićeni tijekom komunikacije s drugom stranom.” Putem platformi gdje su podaci prve strane zaštićeni tijekom komunikacije s drugom stranom provodimo upite te izvlačimo rezultate i uvide iz podataka koje nude treće strane koje također sudjeluju. Podatke koji se koriste na platformi gdje su podaci prve strane zaštićeni tijekom komunikacije s drugom stranom dijele druge tvrtke i sudionici u formatu koji ne otkriva izravno ili ne izlaže osobne podatke; umjesto toga, prije usklađivanja, identifikator se stvara i koristi za usklađivanje skupova podataka treće strane s pseudonimiziranim osobnim podacima tvrtke Coca‑Cola. (Uporaba osobnih podataka u svrhu stvaranja pseudonimiziranih podataka uključuje prethodno profiliranje skupova podataka.) Nakon postupka usklađivanja, primamo skupne informacije o našoj publici koje ne dopuštaju obogaćivanje pojedinačnih skupova podataka osim ako Vas ne obavijestimo ili na drugi način ne dobijemo zasebnu privolu. Dijeljenje podataka na platformi gdje su podaci prve strane zaštićeni tijekom komunikacije s drugom stranom je u svrhu otkrivanja publike, širenja publike, ciljanja publike i modeliranja publike nalik na isto.  

• Za upravljanje promocijom i programom vjernosti

• za korisničku službu 

• olakšavanje plaćanja

• kako bismo analizirali način na koji korisnici komuniciraju s Uslugama i trendovima aktivnosti da bismo mogli razviti nove značajke i sadržaj koji zadovoljavaju očekivanja naših potrošača 

• kako bismo poboljšali Usluge i korisničko iskustvo istih

• za analizu podataka, istraživanje, razvoj proizvoda i strojno učenje koji nam omogućuju bolje razumijevanje naših potrošača i ponudu inovacija za njih

• za praćenje i testiranje Usluga, uključujući rješavanje operativnih problema

• za izradu anonimiziranih podataka, koji ne podliježu ovim Pravilima privatnosti, koji se koriste za poboljšanje proizvoda i usluga tvrtke Coca‑Cola i slične poslovne svrhe i u druge svrhe dopuštene ugovorom i zakonom 

• za otkrivanje i zaštitu od prijevare, uvredljive i neovlaštene uporabe Usluga

• za upravljanje rizicima i slične administrativne svrhe, kao što je praćenje i provođenje usklađenosti s korisničkim ugovorima i na drugi način usklađivanje sa zakonima koji se primjenjuju na tvrtku Coca‑Cola

Što su kolačići?

Kolačići su male tekstualne datoteke koje se šalju ili im se pristupa iz Vašeg web-preglednika ili tvrdog diska Vašeg računala. Kolačić obično sadrži naziv domene (internet lokacija) s koje je kolačić nastao, „trajanje” kolačića (tj. kada istječe) i nasumično generirani jedinstveni broj ili sličan identifikator. Kolačić također može sadržavati informacije o Vašem računalu ili uređaju, kao što su postavke, povijest pregledavanja i aktivnosti koje se provode tijekom uporabe Usluga.

Coca‑Cola također koristi „piksele” (ponekad se nazivaju web-pratilice). Pikseli su transparentne slike koje mogu prikupljati informacije o otvaranju e-pošte i uporabi web-mjesta na svim web-mjestima i tijekom vremena.

Kolačići koje Coca‑Cola postavlja u Uslugama nazivaju se kolačići prve strane. Kolačići koje u Uslugama postavlja bilo koja druga strana nazivaju se kolačići treće strane. Kolačići treće strane omogućuju značajke ili funkcije trećih strana na ili putem Usluga, kao što su analitika i marketinška automatizacija. Strane koje postavljaju kolačiće treće strane mogu prepoznati Vaš uređaj i kada ga koristite za pristup Uslugama i kada ga koristite za posjet određenim drugim web-mjestima. Kako biste saznali više o kolačićima općenito, posjetite www.allaboutcookies.org. 

Neki web-preglednici (uključujući Safari, Internet Explorer, Firefox i Chrome) sadrže značajku „Ne prati” (Do Not Track, DNT) ili sličnu značajku koja signalizira web-mjestima da korisnik ne želi da se prati njegova mrežna aktivnost i ponašanje. Ako web-mjesto koje odgovara na određeni DNT signal primi DNT signal, preglednik blokira to web-mjesto u prikupljanju određenih informacija iz predmemoriranja preglednika. Ne nude svi preglednici DNT opciju, a DNT signali još nisu jednoliki. Iz tog razloga, mnogi operatori web-mjesta, uključujući tvrtku Coca‑Cola, još uvijek ne reagiraju na DNT signale.

Zašto Coca‑Cola koristi kolačiće i druge tehnologije prikupljanja podataka?

Neki kolačići potrebni su kako bi Usluge funkcionirale. Drugi kolačići omogućuju nam praćenje interesa korisnika za ciljano oglašavanje i poboljšanje iskustva Usluga.

Vrste kolačića koje se poslužuju putem Usluga i zašto se koriste su sljedeće:

• Strogo potrebni kolačići potrebni su kako bi Usluge funkcionirale.

• Kolačići izvedbe ili analitike prikupljaju informacije o tome kako se Usluge koriste kako bismo mogli analizirati i poboljšati Usluge. Kolačići izvedbe ili analitike obično ostaju na Vašem računalu nakon što zatvorite preglednik dok ih ne izbrišete.

• Kolačići za oglašavanje koriste se kako bi Vam oglašivačke poruke bile relevantnije tako što nam pomažu prikazati oglase koji se temelje na Vašim izvedenim interesima, spriječiti prečesto pojavljivanje istog oglasa i osigurati da se oglasi ispravno prikazuju oglašivačima.

• Kolačići društvenih medija korisnicima omogućuju jednostavniju interakciju s platformama društvenih medija. Ne kontroliramo kolačiće društvenih medija i ne dopuštaju nam da dobijemo pristup Vašim računima društvenih medija bez Vašeg dopuštenja. Informacije o korištenim kolačićima potražite u Pravilima privatnosti relevantne platforme društvenih medija. 

Tehnologija prikupljanja podataka omogućuje tvrtki Coca‑Cola praćenje obrazaca prometa s jednog web-mjesta na drugo, kako bi se izvršila isporuka ili ostvarila komunikacija s kolačićima, bolje razumjelo posjećuju li korisnici Usluge nakon što pogledaju naš mrežni oglas prikazan na web-mjestu treće strane, kako bi se poboljšale performanse Usluga i za mjerenje uspjeha naših marketinških kampanja putem e-pošte. Pravila o kolačićima tvrtke Coca‑Cola (dostupna u određenim nadležnostima) opisuju uporabu tehnologije prikupljanja podataka od strane tvrtke Coca‑Cola. 

Google proizvodi

Ako je to dopušteno primjenjivim zakonom, Usluge koriste Google Analytics za ciljano oglašavanje (koje Google ponekad naziva „remarketing”). Google koristi kolačiće koje Google prepoznaje kada potrošači posjećuju razna web-mjesta. Podaci prikupljeni putem Googleovih kolačića pomažu tvrtki Coca‑Cola analizirati kako se Usluge koriste i, za neke Usluge i u nekim nadležnostima, personalizirati marketinške komunikacije i digitalno oglašavanje.

Usluge također ugrađuju videozapise s YouTubea (tvrtke Google) kadriranjem. To znači da, nakon što kliknete gumb za reprodukciju YouTube videozapisa putem Usluga, uspostavlja se veza između Usluga i poslužitelja YouTubea. Zatim se HTML poveznica koju pruža YouTube umeće u kod Usluga kako bi se stvorio okvir za reprodukciju. Videozapis pohranjen na poslužiteljima YouTubea zatim reproducira okvir u Uslugama. YouTube također prima informacije koje YouTube obavještavaju da trenutačno koristite Usluge: Vašu IP adresu, podatke o pregledniku, operativnom sustavu i postavkama uređaja koji koristite, URL trenutačnog web-mjesta, prethodno posjećene web-mjesta ako ste slijedili vezu i videozapise koje ste gledali. Ako ste prijavljeni na svoj YouTube račun, informacije mogu biti povezane s Vašim YouTube korisničkim profilom. Ovu povezanost možete spriječiti odjavom s računa YouTube prije uporabe Usluga i brisanjem odgovarajućih kolačića. 

Za više informacija o tome kako Google prikuplja, koristi i dijeli Vaše podatke, posjetite Googleova Pravila privatnosti.

Za više informacija o tome kako Google upotrebljava kolačiće u oglašavanju, posjetite Googleovu stranicu za oglašavanje.

Kako biste spriječili uporabu podataka pomoću usluge Google Analytics, možete instalirati dodatak Googleovog preglednika za isključivanje. 

Kako biste isključili oglase na Googleu koji su usmjereni prema Vašim interesima, koristite postavke Google oglasa.

Ako se nalazite u EGP-u, Švicarskoj ili Ujedinjenom Kraljevstvu, posebno napominjemo da, ako dopustite Googleove kolačiće u Centru preferencija privatnosti tvrtke Coca‑Cola, informacije koje ti kolačići generiraju o uporabi Usluga prenosi i pohranjuje Google na poslužiteljima u Sjedinjenim Američkim Državama. Coca‑Cola koristi tehnološke alate, uključujući Googleov alat za anonimizaciju IP adrese, kako bi isključila posljednji dio Vaše IP adrese prije nego što Google prenese podatke u Sjedinjene Države, kao i Googleove alate za deaktivaciju dijeljenja podataka i Googleove signale i postavke korisničkog ID-a u Google Analyticsu za određene jurisdikcije. Google neće povezivati IP adresu s drugim podacima koje posjeduje Google. 

U ime tvrtke Coca‑Cola, Google će koristiti prethodno opisane podatke za sastavljanje izvješća koja pomažu tvrtki Coca‑Cola u radu i pružanju Usluga.

Meta proizvodi

Neki dio Usluga koristi proizvode i značajke koje nude aplikacije Facebook, Instagram i Messenger te Facebook (Meta proizvodi). Meta proizvodi koriste oznake, piksele (Meta pikseli) i druge jedinstvene kodove za praćenje i tehnologiju koja prikuplja korisničke podatke (uključujući osobne podatke) iz Usluga. Facebook prati interakcije korisnika s Uslugama nakon što korisnik klikne na oglas postavljen na Facebooku ili druge usluge koje pruža Meta (ovo se naziva konverzija) i omogućuje tvrtki Coca‑Cola da sazna više o tome kako korisnici reagiraju na oglase i slične informacije. Meta proizvodi koriste prikupljene podatke u vlastite svrhe Mete, uključujući poboljšanje Meta proizvoda. Meta može prenijeti podatke koje prikuplja iz Usluga u SAD i druge zemlje, gdje možete imati manje prava u vezi s Vašim osobnim podacima. Kako biste saznali više o tome kako Meta proizvodi prikupljaju, koriste i obrađuju osobne podatke i kako možete upravljati ili brisati svoje osobne podatke, pogledajte Pravila privatnosti za Meta proizvode na https://www.facebook.com/about/privacy.

Vaši izbori kolačića

Možete postaviti svoj preglednik da odbije sve kolačiće ili da naznači kada je kolačić postavljen. (Većina preglednika automatski prihvaća kolačiće, ali Vam omogućuje da ih onemogućite no imajte na umu da neke značajke Usluga možda neće ispravno funkcionirati bez kolačića.) 

Kao što je gore navedeno, Google je razvio dodatak za isključivanje preglednika ako želite isključiti kolačiće koji se koriste za Google Analytics. Dodatak za svoj web-preglednik možete preuzeti i instalirati ovdje. Možete odbiti uporabu ovih kolačića odabirom odgovarajućih postavki na svojem pregledniku. Kako biste saznali više o tome kako pregledati i upravljati svojim informacijama o Meta proizvodima, pogledajte ovdje.

Određene nadležnosti u kojima su Usluge dostupne također imaju Pravila o kolačićima koja su odvojena od i nadopunjuju ova Pravila privatnosti i alate za upravljanje kolačićima. Pojedinosti potražite u odjeljku 9.

Coca‑Cola dijeli osobne podatke sa sljedećim kategorijama primatelja: 

• Profesionalnim savjetnicima, kao što su odvjetnici, računovođe, osiguravatelji i stručnjaci za informacijsku sigurnost i forenziku. 

• Marketinškim dobavljačima koji pomažu u promicanju Usluga (kao što je marketing putem e-pošte) i s vremena na vrijeme nadopunjuje osobne podatke koje već imamo. Na primjer, Meta prima i koristi određene podatke koji se odnose na uporabu Usluga kako bi nam pomogla isporučiti personalizirano oglašavanje na svojoj platformi i procijeniti učinkovitost ovog oglašavanja.  

• Pružateljima usluga kako bi im omogućili obavljanje usluga u naše ime, uključujući analitiku podataka, sigurnost podataka, operacije e-trgovine, ankete, istraživanje, upravljanje promocijama, ponudama i programima vjernosti te na drugi način pomogli u obavljanju našeg poslovanja. Neki od tih pružatelja usluga imaju globalne odgovornosti. 

• Za strateška partnerstva, kao što su sportske lige i proizvođači i drugi pružatelji komplementarnih ponuda. 

• Putem podataka na platformi koji su zaštićeni tijekom komunikacije s drugim stranama kako je opisano u Odjeljku 4. Dijeljenje podataka na platformi koji su zaštićeni tijekom komunikacije s drugim stranama je u svrhu otkrivanja publike, širenja publike, ciljanja publike i modeliranja publike na isti način.  

• Pružateljima usluga pohrane u oblaku. 

• Potencijalnim ili stvarnim stjecateljima ili investitorima i njihovim profesionalnim savjetnicima u vezi s bilo kojim stvarnim ili predloženim spajanjem, stjecanjem ili ulaganjem u cjelokupno ili bilo koji dio našeg poslovanja. Uložit ćemo sve napore kako bismo osigurali da se uvjeti ovih Pravila privatnosti primjenjuju na osobne podatke nakon transakcije ili da korisnici unaprijed prime obavijest o promjenama u obradi osobnih podataka. 

• Coca‑Cola partnerima i partnerskim punionicama boca. 

• Nadležnim tijelima za provedbu zakona, državnim tijelima i sudovima kada smatramo da je otkrivanje nužno (i) za usklađivanje sa zakonom, (ii) ostvarivanje, utvrđivanje ili obranu zakonskih prava ili (iii) zaštitu ključnih interesa korisnika, poslovnih partnera, pružatelja usluga ili druge treće strane. 

• Ostalim trećim stranama uz Vaše dopuštenje.

Ako dijelimo osobne podatke, zahtijevamo da primatelji obrađuju osobne podatke u skladu s ovim Pravilima privatnosti i našim zahtjevima u pogledu povjerljivosti i sigurnosti.  

Coca‑Cola koristi tehničke, fizičke i administrativne zaštitne mjere namijenjene zaštiti osobnih podataka koje obrađujemo. Naše zaštitne mjere osmišljene su kako bi pružile razinu sigurnosti koja odgovara riziku obrade Vaših osobnih podataka i uključuju (kako je primjenjivo) mjere kako bi se osigurala stalna povjerljivost, cjelovitost, dostupnost i otpornost sustava obrade te postupak redovitog testiranja, procjene i ocjene učinkovitosti tehničkih i organizacijskih mjera za osiguravanje sigurnosti obrade osobnih podataka. Međutim, Coca‑Cola ne može u potpunosti ukloniti sigurnosne rizike povezane s obradom osobnih podataka. 

Odgovorni ste za održavanje sigurnosti vjerodajnica Vašeg računa. Coca‑Cola će tretirati pristup Uslugama putem vjerodajnica Vašeg računa koje ste odobrili. 

Coca‑Cola može obustaviti Vašu uporabu svih ili dijela Usluga bez obavijesti ako sumnjamo na ili otkrijemo kršenje sigurnosti. Ako smatrate da informacije koje ste dali tvrtki Coca‑Cola ili Vaš račun više nisu sigurne, odmah nas obavijestite na privacy@coca-cola.com.

Ako saznamo za kršenje koje utječe na sigurnost Vaših osobnih podataka, poslat ćemo Vam obavijest u skladu s primjenjivim zakonom. Kada to dopušta primjenjivi zakon, Coca‑Cola će Vam poslati ovu obavijest koristeći adresu e-pošte povezanu s Vašim računom ili drugu dopuštenu metodu povezanu s Vašim računom.

NEOVLAŠTENI PRISTUP OSOBNIM PODACIMA PUTEM USLUGA – UKLJUČUJUĆI SCRAPING – ZABRANJEN JE I MOŽE DOVESTI DO KAZNENOG PROGONA.

Namjeravamo održavati Vaše osobne podatke točnima i ažuriranima. Osobne podatke koje obrađujemo čuvamo u skladu s ovim Pravilima privatnosti u skladu s našim Pravilima o zadržavanju podataka. Pri određivanju razdoblja zadržavanja u obzir uzimamo različite kriterije, kao što su vrsta proizvoda i usluga koje ste zatražili ili Vam se pružaju, priroda i duljina našeg odnosa s Vama i obvezna razdoblja zadržavanja prema važećem zakonu. Na kraju relevantnog razdoblja zadržavanja, brišemo ili anonimiziramo osobne podatke ili, ako ne možemo izbrisati ili anonimizirati osobne podatke, odvajamo i sigurno pohranjujemo osobne podatke dok brisanje ili anonimizacija ne bude moguća. 

Nakon što anonimiziramo osobne podatke, to više nisu osobni podaci. Koristimo anonimizirane podatke koji podliježu važećem zakonu i ugovorima.

Kada ažuriramo ova Pravila privatnosti, objavit ćemo ažuriranu verziju i promijeniti gore navedeni Datum stupanja na snagu. Također ćemo poduzeti odgovarajuće mjere kako bismo Vas unaprijed obavijestili o značajnim promjenama za koje vjerujemo da utječu na Vaša prava na privatnost, tako da imate priliku pregledati revidirana Pravila privatnosti prije nego što stupe na snagu. Ako je Vaša privola potrebna prema važećim zakonima o privatnosti, dobit ćemo Vašu privolu za izmjene prije nego što se revidirana Pravila privatnosti primjenjuju na Vas. Redovito provjeravajte ova Pravila privatnosti kako biste bili sigurni da ste upoznati s ažuriranom verzijom.

Coca‑Cola je američkom Ministarstvu trgovine potvrdila da se pridržava načela Okvira privatnosti podataka između EU-SAD (EU-SAD DPF načela) u vezi s obradom osobnih podataka primljenih iz Europske unije (EU) u skladu s DPF EU-SAD-a i iz Ujedinjenog Kraljevstva (i Gibraltara) u skladu s proširenjem Ujedinjenog Kraljevstva na DPF EU-SAD. Coca‑Cola je američkom Ministarstvu trgovine potvrdila da se pridržava načela Okvira privatnost podataka između Švicarske i SAD-a (Švicarska-SAD DPF načela) o obradi osobnih podataka primljenih iz Švicarske u skladu sa DFF Švicarska-SAD. Ako postoji proturječnost između odredbi u ovoj Izjavi o privatnosti i EU-SAD DPF načela i/ili načela Okvira privatnosti podataka između Švicarske i SAD-a, ova se Načela moraju primjenjivati. Kako biste saznali više o Okvirnom programu privatnosti podataka i pogledali našu certifikaciju, posjetite https://www.dataprivacyframework.gov.

(Napomena: DFF Švicarska-SAD čeka završnu obradu od datuma ovih DPF pravila. Molimo kliknite ovdje za više informacija.

DEFINICIJE

U ovim Okvirnim Pravilima privatnosti podataka tvrtke Coca‑Cola (DPF pravila), sljedeći pojmovi imaju ova značenja:

• Agent podrazumijeva bilo koju treću stranu koja prikuplja ili koristi osobne podatke prema uputama tvrtke Coca‑Cola i isključivo za tvrtku Coca‑Cola ili kojem Coca‑Cola otkriva osobne podatke za uporabu u ime tvrtke Coca‑Cola.

• Ispitanik (ili Vi) podrazumijeva fizičku osobu čiji su osobni podaci obuhvaćeni ovim DPF pravilima.

• Voditelj obrade podrazumijeva osobu ili organizaciju koja sama ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka.

• DPF načela podrazumijevaju EU-SAD DPF načela (definirana gore) i Švicarska-SAD DPF načela (definirana gore), kako je utvrdilo Ministarstvo trgovine SAD-a ovdje.

• DPF program podrazumijeva, zajedno, DPF EU-SAD, proširenje Ujedinjenog Kraljevstva na DPF EU-SAD i DPF Švicarska-SAD.

• Osobni podaci su sve informacije, uključujući osjetljive osobne podatke, koje se odnose na identificiranu fizičku osobu ili fizičku osobu koju je moguće identificirati, a Coca‑Cola ih je primila u SAD iz EGP-a, Švicarske ili UK-a/Gibraltara i zabilježila u bilo kojem obliku.

  Fizička osoba koja se može identificirati ona je koju se može identificirati, izravno ili neizravno, osobito putem reference na identifikator kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili na jedan ili više čimbenika karakterističnih za fizički, psihološki, genetski, mentalni, ekonomski, kulturni ili društveni identitet te fizičke osobe.

• Obrada podrazumijeva svaku radnju ili skup radnji koje se obavljaju na Osobnim podacima, bilo automatiziranim sredstvima ili ne, kao što su prikupljanje, bilježenje, organizacija, pohrana, prilagodba ili izmjena, dohvaćanje, savjetovanje, uporaba, otkrivanje ili širenje te brisanje ili uništenje.

• Osjetljivi osobni podaci podrazumijevaju osobne podatke koji navode medicinska ili zdravstvena stanja, rasno ili etničko podrijetlo, političke stavove, vjerska ili filozofska uvjerenja, članstvo u sindikatu, podatke koji navode spolni život pojedinca i sve osobne podatke koje Coca‑Cola primi od treće strane, a koje treća strana identificira i tretira kao osjetljive.

KADA SE PRIMJENJUJU OVA DPF PRAVILA

Ova DPF pravila primjenjuju se na osobne podatke koji se prenose iz zemalja članica Europskog gospodarskog prostora (EGP, država članica EU-a te Islanda, Lihtenštajna i Norveške), Ujedinjenog Kraljevstva (UK) i Švicarske tvrtki Coca‑Cola u SAD pozivajući se na DPF EU-SAD, proširenje Ujedinjenog Kraljevstva na DPF EU-SAD ili DPF Švicarska-SAD. 

Osobni podaci koje Coca‑Cola obrađuje u skladu s DPF programom pokriveni su drugim zahtjevima i Pravilama privatnosti tvrtke Coca‑Cola (skupno, Pravila privatnosti tvrtke Coca‑Cola), kao što su:

• Osobni podaci obrađeni o korisnicima web-mjesta tvrtke Coca‑Cola, mobilnih aplikacija, widgeta i drugih mrežnih i izvanmrežnih usluga (zajedno, Usluge) podliježu Pravilima privatnosti tvrtke Coca‑Cola (dostupna na https://www.coca-cola.com/gb/en/legal/privacy-policy za Ujedinjeno Kraljevstvo, i, za EGP i Švicarsku, odabirom odgovarajuće zemlje ovdje ili za neke Usluge, Pravilima privatnosti, obavijesti ili izjavi povezanim ili objavljenim u tim Uslugama. 

• Osobni podaci koji se odnose na vanjske podnositelje zahtjeva za posao opisani su u Obavijesti o privatnosti podnositelja zahtjeva tvrtke Coca‑Cola primjenjuju se na osobne podatke prikupljene od podnositelja zahtjeva ili o njima.

• Osobni podaci koji se odnose na sadašnje ili prošle zaposlenike, pripravnike, izvođače radova i radnike zaposlene na određeno vrijeme tvrtke Coca‑Cola podliježu Obavijestima o privatnosti zaposlenika tvrtke Coca‑Cola i DPF pravilima tvrtke Coca‑Cola za podatke iz odjela ljudskih resursa, koja su dostupna na intranetu KO Connect (Coca‑Cola). 

Ova se DPF pravila ne primjenjuju na Osobne podatke koji se prenose prema Standardnim ugovornim klauzulama ili bilo kojim odobrenim odstupanjem od Opće uredbe EU o zaštiti podataka, Opće uredbe o zaštiti podataka Ujedinjenog Kraljevstva ili Saveznog zakona Švicarske o zaštiti podataka. Iako je DPF program ovlašteni međunarodni mehanizam prijenosa koji omogućuje tvrtki Coca‑Cola primanje osobnih podataka ispitanika u SAD, obveze tvrtke Coca‑Cola i prava ispitanika u okviru DPF programa odvojena su od onih prema Općoj uredbi EU o zaštiti podataka, Općoj uredbi o zaštiti podataka Ujedinjenog Kraljevstva i Saveznom zakonu Švicarske o zaštiti podataka. 

PREDANOST TVRTKE COCA-COLA DPF NAČELIMA

Coca‑Cola se obvezuje primjenjivati DPF načela na sve osobne podatke koje Coca‑Cola u SAD dobije iz EGP-a, Ujedinjenog Kraljevstva i Švicarske u skladu s DPF programom . Pridržavanje ovih DPF pravila od strane tvrtke Coca‑Cola može se ograničiti u mjeri potrebnoj za ispunjavanje zakonskih, regulatornih, vladinih ili nacionalnih sigurnosnih obveza tvrtke Coca‑Cola.

DPF načela

DPF načela su: 1. Obavijest ; 2. Izbor ; 3. Odgovornost za daljnji prijenos; 4. Sigurnost; 5. Cjelovitost podataka i ograničenje svrhe; 6. Pristup ; i 7. Pravna zaštita, provedba i odgovornost.

1. Načelo obavijesti

Coca‑Cola šalje obavijest ispitanicima o svojim postupcima obrade osobnih podataka koje je Coca‑Cola primila u SAD iz EGP-a, Ujedinjenog Kraljevstva i Švicarske u skladu s DPF programom putem Pravila privatnosti tvrtke Coca‑Cola i ovih DPF pravila, uključujući: 

• vrste osobnih podataka koje prikuplja o njima

• svrhe u koje obrađuje osobne podatke (vidjeti također točku 5 u nastavku)

• vrste agenata i drugih trećih strana kojima Coca‑Cola otkriva osobne podatke i svrhe za to (vidjeti također točku 3 u nastavku)

• prava ispitanika na pristup njihovim osobnim podacima (vidjeti točku 6 u nastavku)

• izbore koje Coca‑Cola nudi ispitanicima za ograničavanje uporabe i otkrivanja njihovih osobnih podataka (vidjeti također točku 2 u nastavku)

• kako se izvršavaju obveze tvrtke Coca‑Cola u okviru DPF programa, uključujući imenovani neovisni mehanizam za rješavanje sporova tvrtke Coca‑Cola za rješavanje pritužbi i pružanje odgovarajuće besplatne pravne zaštite, mogućnost, pod određenim uvjetima, pozivanja na obvezujuću arbitražu (vidjeti također točku 7 u nastavku)

• idgovornost tvrtke Coca‑Cola u slučaju daljnjih prijenosa trećim stranama (vidjeti također točku 3 u nastavku)

• kako ispitanici mogu kontaktirati tvrtku Coca‑Cola s pitanjima ili pritužbama.

Coca‑Cola ne mora primjenjivati Načelo obavijesti ili Izbora ili Odgovornosti za Načela daljnjeg prijenosa (vidjeti točke 2 i 3 u nastavku) na informacije o javnoj evidenciji (tj. evidenciju koju vode državne agencije ili subjekti na bilo kojoj razini koji su otvoreni za javno savjetovanje općenito) ili informacije koje su već javno dostupne javnosti u cjelini sve dok te informacije nisu kombinirane s informacijama koje nisu javne i, za informacije o javnoj evidenciji, poštuju se svi uvjeti za savjetovanje utvrđeni relevantnom nadležnošću. 

2. Načelo izbora

Coca‑Cola ispitanicima pruža izbor o njihovim osobnim podacima prije nego što Coca‑Cola koristi osobne podatke obuhvaćene ovim DPF pravilima za novu svrhu koja se bitno razlikuje od svrhe za koju su osobni podaci izvorno prikupljeni ili koja je naknadno odobrena ili prije otkrivanja trećoj strani koja nije agent, a koja već nije bila ovlaštena. 

Coca‑Cola će dobiti potvrdnu suglasnost (tj. privolu) od ispitanika prije otkrivanja osjetljivih osobnih podataka trećoj strani. 

Coca‑Cola će pribaviti izričitu privolu ispitanika (tj. pristanak) prije nego što se osjetljivi osobni podaci obuhvaćeni ovim DPF pravilima (i) otkriju trećoj strani ili (ii) iskoriste u novu svrhu koja se razlikuje od one za koju su osobni podaci izvorno prikupljeni ili koja je naknadno odobrena od strane ispitanika.Prema DPF načelima, Coca‑Cola nije obvezna dati izbor prilikom otkrivanja trećoj strani koja djeluje kao agent ako Coca‑Cola sklopi pisani ugovor s agentom (vidjeti točku 3 u nastavku).

Kako biste odustali od ovih uporaba ili otkrivanja osobnih podataka ili osjetljivih osobnih podataka, obratite se tvrtki Coca‑Cola na sljedeći način:

• pošaljite poruku e-pošte na adresu privacy@coca-cola.com

• ispunite obrazac dostupan ovdje

• pošaljite pismo na adresu: Consumer Interaction Centre, PO Box 73229, London E14 1RP

Coca‑Cola može surađivati s ispitanikom kako bi zatražila dovoljno informacija da bi mogla potvrditi identitet ispitanika koji je podnio zahtjev za odustajanje. Coca‑Cola može koristiti informacije u određene izravne marketinške svrhe kada je nepraktično da Coca‑Cola ispitaniku pruži priliku da se isključi prije uporabe osobnih podataka, ali samo kada Coca‑Cola odmah ponudi ispitaniku priliku da u isto vrijeme (i na zahtjev u bilo kojem trenutku) odbije (bez naknade) primanje daljnjih izravnih marketinških komunikacija i kada Coca‑Cola postupa u skladu sa željama pojedinca.

3. Odgovornost za načelo daljnjeg prijenosa

Coca‑Cola ispitanicima nudi mogućnost da odaberu (tj. odustanu) da njihovi osobni podaci (i) budu otkriveni trećoj strani ili (ii) korišteni u svrhu koja je materijalno različita od svrhe(a) u koju su osobni podaci prvotno prikupljeni ili koje su naknadno odobrene. 

Prijenosi voditeljima obrade: Coca‑Cola će prenijeti osobne podatke obuhvaćene ovim DPF pravilima trećoj strani koja djeluje kao voditelj obrade u skladu s relevantnim Pravilama privatnosti tvrtke Coca‑Cola koje se pružaju svakom ispitaniku i njegovom privolom danom tvrtki Coca‑Cola. 

Coca‑Cola će te prijenose također vršiti samo ako je voditelj obrade u pisanom ugovoru suglasan da će (i) obrađivati osobne podatke u ograničene i određene svrhe u skladu s privolom, (ii) osigurati barem jednaku razinu zaštite koju zahtijevaju DPF načela i obavijestiti nas ako utvrdi da to ne može učiniti; i (iii) prestati obrađivati osobne podatke ili poduzeti druge razumne i odgovarajuće korake za ispravljanje obrade ako donese takvu odluku. 

Coca‑Cola će poduzeti razumne i odgovarajuće korake kako bi spriječila, zaustavila ili popravila obradu ako Coca‑Cola postane svjesna da voditelj obrade obrađuje osobne podatke obuhvaćene ovim DPF pravilima u suprotnosti s DPF načelima. 

Prijenosi agentima: Coca‑Cola će svakom agentu prenijeti samo osobne podatke potrebne agentu za pružanje usluga ili proizvoda prema uputama tvrtke Coca‑Cola. 

Coca‑Cola će zahtijevati da svaki agent:

• obrađuje osobne podatke samo u ograničene i određene svrhe prema uputama tvrtke Coca‑Cola; 

• osigura barem istu razinu zaštite privatnosti koju zahtijevaju DPF načela; 

• poduzima razumne i odgovarajuće korake kako bi se osiguralo da agent učinkovito obrađuje prenesene osobne podatke na način koji je u skladu s obvezama tvrtke Coca‑Cola prema DPF načelima; i 

• obavijesti tvrtku Coca‑Cola ako agent utvrdi da više ne može ispuniti svoju obvezu pružanja iste razine zaštite koju zahtijevaju DPF načela. 

Nakon primitka obavijesti od agenta da agent više ne može ispuniti svoju obvezu pružanja iste razine zaštite koju zahtijevaju DPF načela, Coca‑Cola će poduzeti razumne i odgovarajuće korake za zaustavljanje i ispravljanje neovlaštene obrade. Coca‑Cola također na zahtjev dostavlja sažetke relevantnih odredbi o privatnosti svojih ugovora s agentima Ministarstvu trgovine.

U određenim situacijama od nas se može tražiti da otkrijemo osobne podatke kao odgovor na zakonite zahtjeve javnih tijela, uključujući ispunjavanje zahtjeva za nacionalnu sigurnost ili provedbu zakona. 

Coca‑Cola ostaje odgovorna prema DPF načelima ako agent obrađuje osobne podatke obuhvaćene ovom DPF pravilima na način koji nije u skladu s DPF načelima, osim ako Coca‑Cola dokaže da Coca‑Cola nije odgovorna za događaj koji je doveo do štete.

4. Načelo sigurnosti

Coca‑Cola poduzima razumne i odgovarajuće mjere za zaštitu osobnih podataka obuhvaćenih ovim DPF pravilima od gubitka, zlouporabe i neovlaštenog pristupa, otkrivanja, izmjene i uništenja, uzimajući u obzir rizike uključene u obradu i prirodu osobnih podataka.

5. Načelo integriteta podataka i ograničenja svrhe

Coca‑Cola ograničava svoje prikupljanje osobnih podataka na informacije koje su relevantne za potrebe obrade. Coca‑Cola ne obrađuje osobne podatke na način koji nije u skladu sa svrhama za koje su prikupljeni ili naknadno odobreni od strane ispitanika.

Coca‑Cola poduzima razumne korake kako bi osigurala da su takvi osobni podaci pouzdani za njenu namjeravanu uporabu, točni, potpuni i aktualni. Coca‑Cola poduzima razumne i odgovarajuće mjere kako bi udovoljila zahtjevu u okviru DPF programa da osobne podatke zadrži u obliku koji se može identificirati samo onoliko dugo koliko služe svrsi obradi. Konkretno, Coca‑Cola će zadržati osobne podatke u skladu s legitimnim poslovnim svrhama i zakonskim obvezama tvrtke Coca‑Cola, osim ako zakonom nije propisano ili dopušteno dulje razdoblje zadržavanja. 

Coca‑Cola će se pridržavati DPF načela sve dok čuva osobne podatke obuhvaćene ovim DPF pravilima.

6. Načelo pristupa

Ispitanici čiji su osobni podaci obuhvaćeni ovim DPF pravilima imaju pravo (i) dobiti od tvrtke Coca‑Cola potvrdu o tome obrađuje li Coca‑Cola osobne podatke koji se odnose na njih i pristupiti tim osobnim podacima i (ii) ispraviti, izmijeniti, ili izbrisati svoje osobne podatke ako su netočni ili ako ih Coca‑Cola obrađuje kršeći DPF načela, osim kada bi teret ili trošak pružanja pristupa, ispravak, izmjena i dopuna, ili brisanje bili nerazmjerni rizicima za privatnost ispitanika, kada bi prava drugih osoba osim ispitanika bila povrijeđena ili bi otkrivanje vjerojatno ometalo zaštitu važnih kompenzacijskih javnih interesa, kao što je nacionalna sigurnost, obrana ili javna sigurnost. 

Coca‑Cola će uložiti razumne i praktične napore u dobroj vjeri kako bi udovoljila zahtjevima, sve dok bi to bilo u skladu s važećim zakonom, ugovornim zahtjevima tvrtke Coca‑Cola i/ili zakonima koji se primjenjuju na tvrtku Coca‑Cola. 

Coca‑Cola može surađivati s ispitanikom kako bi zatražila dovoljno informacija da bi mogla potvrditi identitet ispitanika ili ako je zahtjev za pristup nejasan ili opsežan ili kako bi bolje razumjela motivaciju za zahtjev i pronašla odgovorajuće informacije. Coca‑Cola se također može raspitati o tome kako je ispitanik stupio u interakciju s njom ili o prirodi osobnih podataka ili njihovoj uporabi koja je predmet zahtjeva. Coca‑Cola može uskratiti ili ograničiti pristup u mjeri u kojoj bi davanje punog pristupa otkrilo vlastite povjerljive komercijalne informacije tvrtke, kao što su povjerljive komercijalne informacije druge osobe koje podliježu ugovornoj obvezi povjerljivosti. Coca‑Cola može postaviti razumna ograničenja na broj puta unutar određenog razdoblja u kojem će se ispuniti zahtjevi za pristup određenog ispitanika.

Da bi podnijeli zahtjev za pristup podacima, ispitanici se mogu obratiti tvrtki Coca‑Cola putem:

• slanja e-pošte na privacy@coca-cola.com

• popunjavanja obrasca dostupnog ovdje

• slanja pisma na adresu: Consumer Interaction Centre, PO Box 73229, London E14 1RP

Coca‑Cola će odgovoriti na zahtjeve za pristup u razumnom roku.

7. Pravna zaštita, provedba i odgovornost

Savezna trgovinska komisija (Federal Trade Commission, FTC) nadležna je za usklađenost tvrtke Coca‑Cola s DPF EU-SAD, proširenjem Ujedinjenog Kraljevstva na DPF EU-SAD i DPF Švicarsa-SAD. 

U skladu s DPF EU-SAD, proširenjem Ujedinjenog Kraljevstva na DPF EU-SAD i DPF Švicarska-SAD, Coca‑Cola se obvezuje riješiti pritužbe na naše prikupljanje ili uporabu osobnih podataka prenesenih u SAD u skladu s DPF EU-SAD, proširenjem Ujedinjenog Kraljevstva na DPF EU-SAD i DPF Švicarska-SAD. 

Pojedinci iz EU, Ujedinjenog Kraljevstva i Švicarske koji imaju upite ili pritužbe trebali bi se prvo obratiti tvrtki Coca‑Cola putem e-pošte na privacy@coca-cola.com ili službeniku tvrtke Coca‑Cola za zaštitu podataka u EU dostupnom na dpo-europe@coca-cola.com.

Coca‑Cola se dodatno obvezala uputiti neriješene pritužbe vezane uz DPF načela neovisnom mehanizmu za rješavanje sporova u SAD-u, programu BBB NATIONAL PROGRAMS. Ako na vrijeme ne primite potvrdu o svojoj pritužbi ili ako Vaša pritužba nije na zadovoljavajući način riješena, posjetite www.bbbprograms.org/dpf-complaints za više informacija i podnošenje pritužbe. Usluga BBB NATIONAL PROGRAMS je besplatna za Vas.

Ako se Vaša pritužba za DPF ne može riješiti putem gore navedenih kanala, pod određenim uvjetima, možda ćete se moći pozvati na obvezujuću arbitražu za neke preostale zahtjeve koji nisu riješeni drugim mehanizmima pravne zaštite.