Dobro došli u Pravila privatnosti potrošača tvrtke Coca‑Cola

Tvrtka Coca‑Cola i njezina povezana društva (zajedno, Coca‑Cola ili mi) ozbiljno shvaćaju Vaše pravo na privatnost. Cijenimo što nam povjeravate svoje osobne podatke i poštivanje Vaše privatnosti je u središtu naših interakcija s Vama. 

Upravljanje osobnim podacima od strane tvrtke Coca‑Cola vodi se prema ovim načelima:

  • transparentnosti
  • poštovanju
  • povjerenju
  • pravednosti

Datum stupanja na snagu: 24. svibnja, 2024.

Pravila privatnosti potrošača tvrtke Coca‑Cola (Pravila privatnosti) opisuju osobne podatke koje Coca‑Cola prikuplja od ili o korisnicima web-mjesta, mobilnih aplikacija (Aplikacije), widgeta i drugih mrežnih i izvanmrežnih usluga kojima upravlja tvrtka Coca‑Cola (zajedno, Usluge) te kako koristimo i štitimo te osobne podatke. Ova Pravila privatnosti također objašnjavaju kako korisnici mogu donositi odluke o svojim osobnim podacima. 

Kada se u ovim Pravilima privatnosti pozivamo na osobne podatke (ponekad se nazivaju osobne informacije prema nekim zakonima), mislimo na podatke koji identificiraju ili se mogu koristiti za identifikaciju pojedinog ljudskog bića. To znači da osobni podaci uključuju izravne identifikatore (poput imena) i neizravne identifikatore (poput ID računala ili mobilnog uređaja i IP adrese). Kada se pozivamo na Vas ili korisnika, mislimo na nekoga tko koristi bilo koju od Usluga. Kada se pozivamo na voditelja obrade, mislimo na osobu ili subjekt koji određuje koji se osobni podaci prikupljaju od Vas ili o Vama i kako se ti osobni podaci koriste i štite. 

Način na koji prikupljamo, koristimo i štitimo Vaše osobne podatke podliježe zakonima na lokacijama na kojima poslujemo. To znači da možemo imati različite prakse na različitim lokacijama. Za više informacija pogledajte Prava na privatnost i izbori, što uključuje dodatne opise Vaših prava i naših obveza u određenim ključnim jurisdikcijama i koga kontaktirati. 

AKO IMATE PITANJA O TOME KAKO COCA-COLA OBRAĐUJE VAŠE OSOBNE PODATKE, OBRATITE SE NA PRIVACY@COCA-COLA.COM.

ŠTO JE NAVEDENO U OVIM PRAVILIMA PRIVATNOSTI?

Ova Pravila privatnosti podijeljena su u sljedeće odjeljke: 

1. KADA SE PRIMJENJUJU OVA PRAVILA PRIVATNOSTI?

Ova Pravila privatnosti objavljena su i stupaju na snagu za nove korisnike na 24. svibnja, 2024. 

Prethodne verzije Pravila privatnosti tvrtke Coca‑Cola primjenjuju se do 3. lipnja 2024.

i dostupne su na zahtjev na adresi privacy@coca-cola.com.

2. GDJE SE PRIMJENJUJU OVA PRAVILA PRIVATNOSTI?

Pravila privatnosti primjenjuju se na osobne podatke prikupljene od korisnika Usluga u kojima su Pravila privatnosti objavljena ili je data link to njih, kada se Pravila privatnosti posebno spominju u Uslugama ili kada Coca‑Cola od Vas zatraži da ih potvrdite. Ova Pravila privatnosti također obuhvaćaju osobne podatke koje prikupljamo od potrošača koji nas kontaktiraju putem e-pošte, telefona i izvanmrežno, kao što je osobno tijekom nekog događaja.

Ova Pravila privatnosti također se mogu primjenjivati na osobne podatke koje nam pružaju potrošači koji s nama surađuju putem društvenih mreža. Ako imate pitanja o tome primjenjuju li se ova Pravila privatnosti na određene osobne podatke povezane s društvenim mrežama, obratite nam se na privacy@coca-cola.com.

Ova Pravila privatnosti ne primjenjuju se na web-mjesta i druge internetske usluge kojima upravljaju druge organizacije. Ta druga web-mjesta i usluge slijede svoje Pravila privatnosti, a ne ova Pravila privatnosti. Provjerite ta Pravila privatnosti kako biste znali kako se postupa s Vašim podacima.

3. KOJE VRSTE OSOBNIH PODATAKA COCA-COLA PRIKUPLJA I ZAŠTO?

a. Podaci koje nam Vi odlučite dati

Prikupljamo osobne podatke koje odlučite podijeliti s nama.

Osobni podaci koje nam odlučite dati obično uključuju vrste osobnih podataka navedene u nastavku. Nastavite čitati kako biste saznali više o kategorijama osobnih podataka koje Coca‑Cola prikuplja i zašto ih prikuplja:

Kontaktni podaci i podaci o računu

Coca‑Cola traži vaše ime i prezime, e-adresu ili broj mobilnog telefona te datum rođenja pri otvaranju računa na Uslugama. Možemo prikupiti i korisničko ime i lozinku, dob, poštansku adresu, identifikator koji izdaju državni organi i ostale slične kontaktne podatke.

  • Radi održavanja mrežnog računa ako ga odlučite otvoriti

  • Radi potvrde identiteta i ispunjavanja uvjeta za određene Usluge

  • Radi prilagodbe vašeg iskustva Usluga

  • Radi ponude pristupa ekskluzivnom sadržaju, popustima i drugim mogućnostima

  • Radi provođenja nagradnih igara, natječaja ili drugih promocija ili programa vjernosti

  • Radi dovršetka kupnje i dostave proizvoda 

  • Radi slanja informacija za koje mislimo da će vas zanimati, a koje su ponekad personalizirane na temelju podataka povezanih s vašim računom

  • Radi traženja povratnih informacija od vas, npr. u obliku ankete o novom proizvodu

  • Radi odgovaranja na vaša pitanja i pružanja usluga službe za korisnike

  • Radi istraživanja i inovacija

  • Kad prisustvujete događanju uživo, kao što su događanja koja sponzorira ili organizira Coca‑Cola ili kušanje proizvoda

Sadržaj koji generira korisnik (engl. User Generated Content, UGC) 

Društvo Coca‑Cola prikuplja objave, komentare, mišljenja, glasovne snimke, fotografije i videozapise koje odlučite predati preko Usluga

  • Radi praćenja internetskih zajednica 

  • Radi bilježenja vaših komentara i mišljenja, npr. u anketama, upitima službi za korisnike i u ostalim tekstnim okvirima za slobodni unos teksta, te postupanja u vezi s njima

  • Radi upravljanja vašim sudjelovanjem u promocijama koje uključuju predaju sadržaja koji generira korisnik

  • Radi prikupljanja fotografija korisnika u vezi sa sudjelovanjem u posebnim promocijama ili drugim Uslugama

Podaci povezani s računom na platformi društvene mreže

Kad se na Usluge povezujete ili kad se u njih prijavljujete preko svojeg računa na društvenim mrežama, kao što su Meta i Twitter, prikupljamo osobne podatke čije podatke dopušta platforma društvene mreže i dopuštenja na vašem računu, npr. profilnu fotografiju, e-poštu, oznake za sviđanje i zanimanje (like i interest) te prijatelje, pratitelje i slične popise.

  • Radi personalizacije vašeg iskustva Usluga

  • Radi odgovaranja na komentare i upite objavljene na platformi društvene mreže i radi analiziranja komunikacija (kao što su tvitovi i objave) s društvom Coca‑Cola ili o njemu kako bi se bolje razumjelo kako potrošači doživljavaju društvo Coca‑Cola.

(Ako kasnije odlučite da nam ne želite pružati podatke sa svojeg računa na društvenim mrežama, svakako prilagodite postavke o zaštiti privatnosti svojeg računa na društvenim mrežama.)

Podaci o lokaciji

  • Precizna geolokacija (GPS) kad to dopušta operativni sustav mobilnog uređaja
  • Približna lokacija na temelju IP adrese ili povezivanja na Wi-Fi, Bluetooth ili bežičnu mrežnu uslugu koja se automatski prikuplja kada upotrebljavate Usluge
  • Radi prilagodbe vašeg iskustva Usluga

  • Kako biste znali kad su u vašoj blizini dostupni proizvodi, promocije ili događaji, ili kako bi se drugim korisnicima dopustilo da vide vašu lokaciju kada dopustite da ona bude vidljiva

  • Radi slanja zemljopisno važnog oglašavanja

Ostali osobni podaci koji se dijele preko Usluga

  • Radi upravljanja internetskim zajednicama 

  • Radi upravljanja promocijama i ostalim značajkama Usluga koje vam dopuštaju dijeljenje vlastitih osobnih podataka

  • Radi prikupljanja fotografija korisnika u vezi sa sudjelovanjem u posebnim promocijama ili drugim Uslugama kao što su pametni rashladni uređaji društva Coca‑Cola

b. Informacije o uporabi naših aplikacija

Kada preuzmete i instalirate jednu od naših aplikacija, podaci koje prikupljamo ovise o operativnom sustavu Vašeg mobilnog uređaja i dopuštenjima. Naše aplikacije moraju koristiti određene značajke i podatke s Vašeg mobilnog uređaja kako bi funkcionirale. Primjerice, ako želite besprijekorno iskustvo putem interneta u aplikaciji, moramo prikupiti i povezati informacije iz Vašeg web-preglednika.

Kako bismo saznali više o određenim podacima koje prikuplja aplikacija, provjerite postavke svojeg uređaja ili pregledajte informacije o dopuštenjima dostupne na određenoj platformi (npr. Google Play i App Store) s koje ste preuzeli aplikaciju. Određene aplikacije također Vam omogućuju provjeru ili promjenu statusa za prikupljanje određenih podataka u postavkama aplikacije. Ako promijenite postavke, određene značajke aplikacije možda neće ispravno funkcionirati. 

Da biste zaustavili prikupljanje svih podataka putem aplikacije, deinstalirajte aplikaciju.

c. Informacije automatski prikupljene tijekom uporabe Usluga

Automatski prikupljamo određene informacije od i o uporabi Usluga s računala korisnika i mobilnih uređaja. Neke automatski prikupljene informacije su osobni podaci prema određenim zakonima. Te se informacije automatski prikupljaju pomoću kolačića, piksela, web-pratilica i slične tehnologije prikupljanja podataka (skupno, tehnologija prikupljanja podataka). 

Podaci koje automatski prikupljamo uključuju:

  • podatke o Vašem računalu ili mobilnom uređaju, poput vrste uređaja i identifikacijskog broja, vrste preglednika, pružatelja internetskih usluga, mobilne mreže i operativnog sustava

  • IP adresu i široku zemljopisnu lokaciju (npr. lokacija na razini zemlje ili grada) 

  • kako računalo ili mobilni uređaj komuniciraju s Uslugama, uključujući datum i vrijeme pristupa Uslugama, zahtjeve za pretraživanje i rezultate, klikove miša i kretanje, pristupanje određenim web-mjestima, klikove na poveznice i gledanje videozapisa 

  • mjerenja prometa i uporabu

  • podatke o web-mjestima ili uslugama trećih strana kojima se pristupa prije interakcije s Uslugama, a koji se koriste za pružanje relevantnijih oglasa za korisnike

  • interakcije s našim marketinškim komunikacijama, kao što su jesu li i kada otvorene poruke e-pošte tvrtke Coca‑Cola

d. Podaci prikupljeni od trećih strana

S vremena na vrijeme, primamo osobne podatke od trećih strana koje koristimo kako bismo saznali više o našim korisnicima, personalizirali korisničko iskustvo i učinkovitije promovirali i poboljšali Usluge.

Vrste osobnih podataka koje primamo od trećih strana su:

  • Osobni podaci povezani s kupnjom. Kupnje putem platnih kartica obrađuju izvršitelji obrade plaćanja kao treće strane. Coca‑Cola nema pristup kompletnim brojevima bankovnih računa, brojevima kreditnih kartica ili brojevima debitnih kartica. 

  • Osobni podaci koji su komercijalno dostupni od pružatelja marketinških usluga ili koje prikupljaju marketinški partneri putem kampanja i događanja, a koji se koriste kako bi se pomoglo identificirati pojedince koji bi mogli biti zainteresirani saznati više o tvrtki Coca‑Cola i dopuniti osobne podatke koje već imamo. Ti osobni podaci uključuju uvide u usklađivanje naših pseudonimiziranih skupova podataka s pseudonimiziranim skupovima podataka trećih strana, uključujući podatke prve strane na platformi koji su zaštićeni tijekom komunikacije s drugim stranama (vidjeti također Odjeljak 4 u nastavku).

  • Osobni podaci koje primamo od oglašivačkih partnera treće strane koji nam pomažu u pružanju relevantnijeg oglašavanja 

  • Osobni podaci koje Coca‑Cola dijeli s partnerskim punionicama boca

  • Osobni podaci iz javno dostupnih izvora

  • Osobni podaci tijela za provedbu zakona i drugih državnih tijela (ali samo u rijetkim slučajevima)

Možemo kombinirati informacije koje Coca‑Cola ima o Vama ili kombinirati podatke iz izvora podataka trećih strana. Zahtijevamo da svaki pružatelj podataka treće strane potvrdi da je njegovo dijeljenje osobnih podataka s tvrtkom Coca‑Cola transparentno za potrošače i inače zakonito.

e. Ostale informacije prikupljene uz Vašu privolu

Možemo od Vas zatražiti Vašu privolu za prikupljanje određenih vrsta osobnih podataka kako biste mogli sudjelovati u novim aktivnostima, primati ekskluzivni sadržaj ili testirati nove značajke . Prema nekim zakonima o privatnosti, Coca‑Cola je dužna pribaviti privolu prije prikupljanja i uporabe osobnih podataka. Pojedinosti potražite u odjeljku 9.

4. KAKO COCA-COLA KORISTI OSOBNE PODATKE? 

Coca‑Cola koristi osobne podatke za pružanje i poboljšanje Usluga, upravljanje našim poslovanjem, zaštitu korisnika i provedbu naših zakonskih prava.

Osobne podatke koristimo za pružanje, personaliziranje i poboljšanje Usluga (u svakom slučaju kako je dopušteno važećim zakonom), uključujući za:

  • kreiranje i ažuriranje korisničkih računa i ispunjavanje zahtjeva korisnika

  • centraliziranje osobnih podataka potrošača u bazi podataka kojom upravlja treća strana u naše ime i dodavanje podataka prikupljenih od trećih strana

  • slanje marketinških i nemarketinških komunikacija korisnicima 

  • omogućavanje komunikacija među korisnicima, kao što je internetska zajednica

  • ciljane oglase (koji se ponekad nazivaju i personaliziranim oglašavanjem ili oglašavanjem na temelju interesa) na temelju informacija generiranih mrežnom aktivnošću korisnika, kao što su posjećivanje web-mjesta koja sadrže oglase ili kolačiće naših partnera u oglašavanju, od kojih se neki temelje na geolokaciji 

  • kako bismo saznali više o našim korisnicima da možemo preporučii sadržaj za koji mislimo da će zanimati određene korisnike

    Konkretno, razvijamo uvide o korisnicima sudjelovanjem na „platformi gdje su podaci prve strane zaštićeni tijekom komunikacije s drugom stranom.” Putem platformi gdje su podaci prve strane zaštićeni tijekom komunikacije s drugom stranom provodimo upite te izvlačimo rezultate i uvide iz podataka koje nude treće strane koje također sudjeluju. Podatke koji se koriste na platformi gdje su podaci prve strane zaštićeni tijekom komunikacije s drugom stranom dijele druge tvrtke i sudionici u formatu koji ne otkriva izravno ili ne izlaže osobne podatke; umjesto toga, prije usklađivanja, identifikator se stvara i koristi za usklađivanje skupova podataka treće strane s pseudonimiziranim osobnim podacima tvrtke Coca‑Cola. (Uporaba osobnih podataka u svrhu stvaranja pseudonimiziranih podataka uključuje prethodno profiliranje skupova podataka.) Nakon postupka usklađivanja, primamo skupne informacije o našoj publici koje ne dopuštaju obogaćivanje pojedinačnih skupova podataka osim ako Vas ne obavijestimo ili na drugi način ne dobijemo zasebnu privolu. Dijeljenje podataka na platformi gdje su podaci prve strane zaštićeni tijekom komunikacije s drugom stranom je u svrhu otkrivanja publike, širenja publike, ciljanja publike i modeliranja publike nalik na isto.  

  • Za upravljanje promocijom i programom vjernosti

  • za korisničku službu 

  • olakšavanje plaćanja

  • kako bismo analizirali način na koji korisnici komuniciraju s Uslugama i trendovima aktivnosti da bismo mogli razviti nove značajke i sadržaj koji zadovoljavaju očekivanja naših potrošača 

  • kako bismo poboljšali Usluge i korisničko iskustvo istih

  • za analizu podataka, istraživanje, razvoj proizvoda i strojno učenje koji nam omogućuju bolje razumijevanje naših potrošača i ponudu inovacija za njih

  • za praćenje i testiranje Usluga, uključujući rješavanje operativnih problema

  • za izradu anonimiziranih podataka, koji ne podliježu ovim Pravilima privatnosti, koji se koriste za poboljšanje proizvoda i usluga tvrtke Coca‑Cola i slične poslovne svrhe i u druge svrhe dopuštene ugovorom i zakonom 

  • za otkrivanje i zaštitu od prijevare, uvredljive i neovlaštene uporabe Usluga

  • za upravljanje rizicima i slične administrativne svrhe, kao što je praćenje i provođenje usklađenosti s korisničkim ugovorima i na drugi način usklađivanje sa zakonima koji se primjenjuju na tvrtku Coca‑Cola

5. KORISTI LI COCA-COLA KOLAČIĆE I DRUGU TEHNOLOGIJU PRIKUPLJANJA PODATAKA?

Kolačiće i drugu tehnologiju prikupljanja podataka koristimo kako bismo prepoznali Vas i/ili Vaš(e) uređaj(e) kada koristite Usluge i prikupljali osobne podatke o Vama. 

U nekim rijetkim slučajevima, mogu postojati neka web-mjesta koja su dio Usluga koje imaju posebne obavijesti o kolačićima i drugim tehnologijama prikupljanja podataka koje se primjenjuju na određena web-mjesta i potrošače. Ako posjetite web-mjesta tvrtke Coca‑Cola s obavijesti o kolačićima, tada se primjenjuje obavijest o kolačićima na tom web-mjestu.

Što su kolačići?

Kolačići su male tekstualne datoteke koje se šalju ili im se pristupa iz Vašeg web-preglednika ili tvrdog diska Vašeg računala. Kolačić obično sadrži naziv domene (internet lokacija) s koje je kolačić nastao, „trajanje” kolačića (tj. kada istječe) i nasumično generirani jedinstveni broj ili sličan identifikator. Kolačić također može sadržavati informacije o Vašem računalu ili uređaju, kao što su postavke, povijest pregledavanja i aktivnosti koje se provode tijekom uporabe Usluga.

Coca‑Cola također koristi „piksele” (ponekad se nazivaju web-pratilice). Pikseli su transparentne slike koje mogu prikupljati informacije o otvaranju e-pošte i uporabi web-mjesta na svim web-mjestima i tijekom vremena.

Kolačići koje Coca‑Cola postavlja u Uslugama nazivaju se kolačići prve strane. Kolačići koje u Uslugama postavlja bilo koja druga strana nazivaju se kolačići treće strane. Kolačići treće strane omogućuju značajke ili funkcije trećih strana na ili putem Usluga, kao što su analitika i marketinška automatizacija. Strane koje postavljaju kolačiće treće strane mogu prepoznati Vaš uređaj i kada ga koristite za pristup Uslugama i kada ga koristite za posjet određenim drugim web-mjestima. Kako biste saznali više o kolačićima općenito, posjetite www.allaboutcookies.org

Neki web-preglednici (uključujući Safari, Internet Explorer, Firefox i Chrome) sadrže značajku „Ne prati” (Do Not Track, DNT) ili sličnu značajku koja signalizira web-mjestima da korisnik ne želi da se prati njegova mrežna aktivnost i ponašanje. Ako web-mjesto koje odgovara na određeni DNT signal primi DNT signal, preglednik blokira to web-mjesto u prikupljanju određenih informacija iz predmemoriranja preglednika. Ne nude svi preglednici DNT opciju, a DNT signali još nisu jednoliki. Iz tog razloga, mnogi operatori web-mjesta, uključujući tvrtku Coca‑Cola, još uvijek ne reagiraju na DNT signale.

Zašto Coca‑Cola koristi kolačiće i druge tehnologije prikupljanja podataka?

Neki kolačići potrebni su kako bi Usluge funkcionirale. Drugi kolačići omogućuju nam praćenje interesa korisnika za ciljano oglašavanje i poboljšanje iskustva Usluga.

Vrste kolačića koje se poslužuju putem Usluga i zašto se koriste su sljedeće:

  • Strogo potrebni kolačići potrebni su kako bi Usluge funkcionirale.

  • Kolačići izvedbe ili analitike prikupljaju informacije o tome kako se Usluge koriste kako bismo mogli analizirati i poboljšati Usluge. Kolačići izvedbe ili analitike obično ostaju na Vašem računalu nakon što zatvorite preglednik dok ih ne izbrišete.

  • Kolačići za oglašavanje koriste se kako bi Vam oglašivačke poruke bile relevantnije tako što nam pomažu prikazati oglase koji se temelje na Vašim izvedenim interesima, spriječiti prečesto pojavljivanje istog oglasa i osigurati da se oglasi ispravno prikazuju oglašivačima.

  • Kolačići društvenih medija korisnicima omogućuju jednostavniju interakciju s platformama društvenih medija. Ne kontroliramo kolačiće društvenih medija i ne dopuštaju nam da dobijemo pristup Vašim računima društvenih medija bez Vašeg dopuštenja. Informacije o korištenim kolačićima potražite u Pravilima privatnosti relevantne platforme društvenih medija. 

Tehnologija prikupljanja podataka omogućuje tvrtki Coca‑Cola praćenje obrazaca prometa s jednog web-mjesta na drugo, kako bi se izvršila isporuka ili ostvarila komunikacija s kolačićima, bolje razumjelo posjećuju li korisnici Usluge nakon što pogledaju naš mrežni oglas prikazan na web-mjestu treće strane, kako bi se poboljšale performanse Usluga i za mjerenje uspjeha naših marketinških kampanja putem e-pošte. Pravila o kolačićima tvrtke Coca‑Cola (dostupna u određenim nadležnostima) opisuju uporabu tehnologije prikupljanja podataka od strane tvrtke Coca‑Cola. 

Google proizvodi

Ako je to dopušteno primjenjivim zakonom, Usluge koriste Google Analytics za ciljano oglašavanje (koje Google ponekad naziva „remarketing”). Google koristi kolačiće koje Google prepoznaje kada potrošači posjećuju razna web-mjesta. Podaci prikupljeni putem Googleovih kolačića pomažu tvrtki Coca‑Cola analizirati kako se Usluge koriste i, za neke Usluge i u nekim nadležnostima, personalizirati marketinške komunikacije i digitalno oglašavanje.

Usluge također ugrađuju videozapise s YouTubea (tvrtke Google) kadriranjem. To znači da, nakon što kliknete gumb za reprodukciju YouTube videozapisa putem Usluga, uspostavlja se veza između Usluga i poslužitelja YouTubea. Zatim se HTML poveznica koju pruža YouTube umeće u kod Usluga kako bi se stvorio okvir za reprodukciju. Videozapis pohranjen na poslužiteljima YouTubea zatim reproducira okvir u Uslugama. YouTube također prima informacije koje YouTube obavještavaju da trenutačno koristite Usluge: Vašu IP adresu, podatke o pregledniku, operativnom sustavu i postavkama uređaja koji koristite, URL trenutačnog web-mjesta, prethodno posjećene web-mjesta ako ste slijedili vezu i videozapise koje ste gledali. Ako ste prijavljeni na svoj YouTube račun, informacije mogu biti povezane s Vašim YouTube korisničkim profilom. Ovu povezanost možete spriječiti odjavom s računa YouTube prije uporabe Usluga i brisanjem odgovarajućih kolačića. 

Za više informacija o tome kako Google prikuplja, koristi i dijeli Vaše podatke, posjetite Googleova Pravila privatnosti.

Za više informacija o tome kako Google upotrebljava kolačiće u oglašavanju, posjetite Googleovu stranicu za oglašavanje.

Kako biste spriječili uporabu podataka pomoću usluge Google Analytics, možete instalirati dodatak Googleovog preglednika za isključivanje

Kako biste isključili oglase na Googleu koji su usmjereni prema Vašim interesima, koristite postavke Google oglasa.

Ako se nalazite u EGP-u, Švicarskoj ili Ujedinjenom Kraljevstvu, posebno napominjemo da, ako dopustite Googleove kolačiće u Centru preferencija privatnosti tvrtke Coca‑Cola, informacije koje ti kolačići generiraju o uporabi Usluga prenosi i pohranjuje Google na poslužiteljima u Sjedinjenim Američkim Državama. Coca‑Cola koristi tehnološke alate, uključujući Googleov alat za anonimizaciju IP adrese, kako bi isključila posljednji dio Vaše IP adrese prije nego što Google prenese podatke u Sjedinjene Države, kao i Googleove alate za deaktivaciju dijeljenja podataka i Googleove signale i postavke korisničkog ID-a u Google Analyticsu za određene jurisdikcije. Google neće povezivati IP adresu s drugim podacima koje posjeduje Google. 

U ime tvrtke Coca‑Cola, Google će koristiti prethodno opisane podatke za sastavljanje izvješća koja pomažu tvrtki Coca‑Cola u radu i pružanju Usluga.

Meta proizvodi

Neki dio Usluga koristi proizvode i značajke koje nude aplikacije Facebook, Instagram i Messenger te Facebook (Meta proizvodi). Meta proizvodi koriste oznake, piksele (Meta pikseli) i druge jedinstvene kodove za praćenje i tehnologiju koja prikuplja korisničke podatke (uključujući osobne podatke) iz Usluga. Facebook prati interakcije korisnika s Uslugama nakon što korisnik klikne na oglas postavljen na Facebooku ili druge usluge koje pruža Meta (ovo se naziva konverzija) i omogućuje tvrtki Coca‑Cola da sazna više o tome kako korisnici reagiraju na oglase i slične informacije. Meta proizvodi koriste prikupljene podatke u vlastite svrhe Mete, uključujući poboljšanje Meta proizvoda. Meta može prenijeti podatke koje prikuplja iz Usluga u SAD i druge zemlje, gdje možete imati manje prava u vezi s Vašim osobnim podacima. Kako biste saznali više o tome kako Meta proizvodi prikupljaju, koriste i obrađuju osobne podatke i kako možete upravljati ili brisati svoje osobne podatke, pogledajte Pravila privatnosti za Meta proizvode na https://www.facebook.com/about/privacy.

Vaši izbori kolačića

Možete postaviti svoj preglednik da odbije sve kolačiće ili da naznači kada je kolačić postavljen. (Većina preglednika automatski prihvaća kolačiće, ali Vam omogućuje da ih onemogućite no imajte na umu da neke značajke Usluga možda neće ispravno funkcionirati bez kolačića.) 

Kao što je gore navedeno, Google je razvio dodatak za isključivanje preglednika ako želite isključiti kolačiće koji se koriste za Google Analytics. Dodatak za svoj web-preglednik možete preuzeti i instalirati ovdje. Možete odbiti uporabu ovih kolačića odabirom odgovarajućih postavki na svojem pregledniku. Kako biste saznali više o tome kako pregledati i upravljati svojim informacijama o Meta proizvodima, pogledajte ovdje.

Određene nadležnosti u kojima su Usluge dostupne također imaju Pravila o kolačićima koja su odvojena od i nadopunjuju ova Pravila privatnosti i alate za upravljanje kolačićima. Pojedinosti potražite u odjeljku 9.

6. KAKO COCA-COLA DIJELI OSOBNE PODATKE?

Coca‑Cola dijeli osobne podatke s osobama i tvrtkama koje pomažu u upravljanju Uslugama i obavljanju našeg poslovanja i kada nam je to zakonski dopušteno, ili se to od nas zahtijeva. Također dijelimo osobne podatke kada korisnik zatraži da ih dijelimo. Zahtijevamo da se primatelji osobnih podataka od nas pridržavaju ovih Pravila privatnosti, osim ako i dok korisnici ne saznaju da će se primjenjivati drugačija pravila privatnosti ili obavijesti.

Coca‑Cola dijeli osobne podatke sa sljedećim kategorijama primatelja: 

  • Profesionalnim savjetnicima, kao što su odvjetnici, računovođe, osiguravatelji i stručnjaci za informacijsku sigurnost i forenziku. 

  • Marketinškim dobavljačima koji pomažu u promicanju Usluga (kao što je marketing putem e-pošte) i s vremena na vrijeme nadopunjuje osobne podatke koje već imamo. Na primjer, Meta prima i koristi određene podatke koji se odnose na uporabu Usluga kako bi nam pomogla isporučiti personalizirano oglašavanje na svojoj platformi i procijeniti učinkovitost ovog oglašavanja.  

  • Pružateljima usluga kako bi im omogućili obavljanje usluga u naše ime, uključujući analitiku podataka, sigurnost podataka, operacije e-trgovine, ankete, istraživanje, upravljanje promocijama, ponudama i programima vjernosti te na drugi način pomogli u obavljanju našeg poslovanja. Neki od tih pružatelja usluga imaju globalne odgovornosti. 

  • Za strateška partnerstva, kao što su sportske lige i proizvođači i drugi pružatelji komplementarnih ponuda. 

  • Putem podataka na platformi koji su zaštićeni tijekom komunikacije s drugim stranama kako je opisano u Odjeljku 4. Dijeljenje podataka na platformi koji su zaštićeni tijekom komunikacije s drugim stranama je u svrhu otkrivanja publike, širenja publike, ciljanja publike i modeliranja publike na isti način.  

  • Pružateljima usluga pohrane u oblaku. 

  • Potencijalnim ili stvarnim stjecateljima ili investitorima i njihovim profesionalnim savjetnicima u vezi s bilo kojim stvarnim ili predloženim spajanjem, stjecanjem ili ulaganjem u cjelokupno ili bilo koji dio našeg poslovanja. Uložit ćemo sve napore kako bismo osigurali da se uvjeti ovih Pravila privatnosti primjenjuju na osobne podatke nakon transakcije ili da korisnici unaprijed prime obavijest o promjenama u obradi osobnih podataka. 

  • Coca‑Cola partnerima i partnerskim punionicama boca. 

  • Nadležnim tijelima za provedbu zakona, državnim tijelima i sudovima kada smatramo da je otkrivanje nužno (i) za usklađivanje sa zakonom, (ii) ostvarivanje, utvrđivanje ili obranu zakonskih prava ili (iii) zaštitu ključnih interesa korisnika, poslovnih partnera, pružatelja usluga ili druge treće strane. 

  • Ostalim trećim stranama uz Vaše dopuštenje.

Ako dijelimo osobne podatke, zahtijevamo da primatelji obrađuju osobne podatke u skladu s ovim Pravilima privatnosti i našim zahtjevima u pogledu povjerljivosti i sigurnosti.  

7. KAKO COCA-COLA ŠTITI OSOBNE PODATKE?

Coca‑Cola se brine o osiguravanju i zaštiti osobnih podataka koji su nam povjereni. Koristimo razne mjere kako bismo zaštitili osobne podatke od neovlaštenog pristupa i uporabe.

Coca‑Cola koristi tehničke, fizičke i administrativne zaštitne mjere namijenjene zaštiti osobnih podataka koje obrađujemo. Naše zaštitne mjere osmišljene su kako bi pružile razinu sigurnosti koja odgovara riziku obrade Vaših osobnih podataka i uključuju (kako je primjenjivo) mjere kako bi se osigurala stalna povjerljivost, cjelovitost, dostupnost i otpornost sustava obrade te postupak redovitog testiranja, procjene i ocjene učinkovitosti tehničkih i organizacijskih mjera za osiguravanje sigurnosti obrade osobnih podataka. Međutim, Coca‑Cola ne može u potpunosti ukloniti sigurnosne rizike povezane s obradom osobnih podataka. 

Odgovorni ste za održavanje sigurnosti vjerodajnica Vašeg računa. Coca‑Cola će tretirati pristup Uslugama putem vjerodajnica Vašeg računa koje ste odobrili. 

Coca‑Cola može obustaviti Vašu uporabu svih ili dijela Usluga bez obavijesti ako sumnjamo na ili otkrijemo kršenje sigurnosti. Ako smatrate da informacije koje ste dali tvrtki Coca‑Cola ili Vaš račun više nisu sigurne, odmah nas obavijestite na privacy@coca-cola.com.

Ako saznamo za kršenje koje utječe na sigurnost Vaših osobnih podataka, poslat ćemo Vam obavijest u skladu s primjenjivim zakonom. Kada to dopušta primjenjivi zakon, Coca‑Cola će Vam poslati ovu obavijest koristeći adresu e-pošte povezanu s Vašim računom ili drugu dopuštenu metodu povezanu s Vašim računom.

NEOVLAŠTENI PRISTUP OSOBNIM PODACIMA PUTEM USLUGA – UKLJUČUJUĆI SCRAPING – ZABRANJEN JE I MOŽE DOVESTI DO KAZNENOG PROGONA.

8. KOLIKO DUGO COCA-COLA ZADRŽAVA OSOBNE PODATKE?

Osobne podatke o korisniku zadržavamo sve dok je korisnički račun aktivan i na drugi način sve dok je to potrebno za gore opisane svrhe. Također zadržavamo osobne podatke onoliko dugo koliko je potrebno za ispunjavanje zakonskih obveza, rješavanje sporova i provedbu naših ugovora.

Namjeravamo održavati Vaše osobne podatke točnima i ažuriranima. Osobne podatke koje obrađujemo čuvamo u skladu s ovim Pravilima privatnosti u skladu s našim Pravilima o zadržavanju podataka. Pri određivanju razdoblja zadržavanja u obzir uzimamo različite kriterije, kao što su vrsta proizvoda i usluga koje ste zatražili ili Vam se pružaju, priroda i duljina našeg odnosa s Vama i obvezna razdoblja zadržavanja prema važećem zakonu. Na kraju relevantnog razdoblja zadržavanja, brišemo ili anonimiziramo osobne podatke ili, ako ne možemo izbrisati ili anonimizirati osobne podatke, odvajamo i sigurno pohranjujemo osobne podatke dok brisanje ili anonimizacija ne bude moguća. 

Nakon što anonimiziramo osobne podatke, to više nisu osobni podaci. Koristimo anonimizirane podatke koji podliježu važećem zakonu i ugovorima.

9. KOJI SU IZBORI DOSTUPNI ZA OSOBNE PODATKE?

Možete donositi odluke o postupanju s Vašim osobnim podacima tvrtke Coca‑Cola. Svoja prava na privatnost možete ostvariti kontaktiranjem tvrtke Coca‑Cola kako je opisano u ovom odjeljku 9 ili uporabom različitih alata dostupnih putem Vašeg preglednika ili koje Coca‑Cola učini dostupnima. U nekim slučajevima, Vaša mogućnost pristupa ili kontrole Vaših osobnih podataka ograničena je važećim zakonom.

Postavke mobilnih uređaja

Mobilni operacijski sustavi i platforme aplikacija (npr. Google Play, App Store) imaju postavke dozvola za određene vrste podataka i obavijesti mobilnih uređaja, kao što su pristup kontaktima, uslugama geolokacije i push obavijestima. Postavke na mobilnom uređaju možete koristiti za privolu ili odbijanje prikupljanja određenih informacija i/ili push obavijesti. Određene aplikacije također mogu imati postavke koje Vam omogućuju promjenu dozvola i push obavijesti. Za neke aplikacije, promjena postavki može prouzročiti da određeni aspekti aplikacije ne funkcioniraju ispravno.

Možete zaustaviti prikupljanje svih podataka iz aplikacije deinstaliranjem aplikacije. Ako deinstalirate aplikaciju, također razmotrite provjeru postavki operacijskog sustava kako biste potvrdili da su jedinstveni identifikator i druge aktivnosti povezane s Vašom uporabom aplikacije izbrisani s Vašeg mobilnog uređaja. 

Odjavljivanje od poruka e-pošte i tekstualnih poruka tvrtke Coca‑Cola

Kako biste prestali primati promotivne poruke e-pošte od tvrtke Coca‑Cola, kliknite na poveznicu „Otkaži pretplatu” na dnu poruke e-pošte. Nakon što se isključite, i dalje Vam možemo slati nepromotivne komunikacije, kao što su računi za kupnje ili administrativne informacije o Vašem računu. 

Postavke Vašeg računa također Vam mogu omogućiti da promijenite postavke obavijesti, kao što su push obavijesti iz aplikacije. 

Kako biste prestali primati promotivne tekstualne poruke (SMS ili MMS), pošaljite povratnu tekstualnu poruku u kojoj navodite da želite prestati primati promotivne tekstualne poruke od nas - primjerice slanjem poruke s riječi „Stop”. Također nas možete obavijestiti kako je navedeno u nastavku u odjeljku „Kontaktirajte nas”. Navedite koje vrste komunikacija više ne želite primati zajedno s odgovarajućim telefonskim brojem, adresom i/ili adresom e-pošte. Ako isključite primanje poruka vezanih uz marketing od nas, i dalje Vam možemo slati važne administrativne poruke, poput e-pošte o Vašim računima ili kupnjama

INFORMACIJE O PRAVIMA NA PRIVATNOST I IZBORIMA ZA ODREĐENE NADLEŽNOSTI NALAZE SE U ODJELJKU 13 [ADD LINK] NA KRAJU OVIH PRAVILA PRIVATNOSTI. POTIČEMO VAS DA PREGLEDATE ODGOVARAJUĆE ODJELJKE. 

AKO SE NALAZITE U DRŽAVI U KOJOJ POSTOJE ZAKONI O PRIVATNOSTI KOJI VAM NUDE PRAVA NA PRIVATNOST KOJA NISU OPISANA U OVIM PRAVILIMA PRIVATNOSTI, OBRATITE NAM SE NA PRIVACY@COCA-COLA.COM. Poštujemo Vaša prava na privatnost i dat ćemo sve od sebe da udovoljimo Vašim zahtjevima.

10. KAKO COCA-COLA ŠTITI PRIVATNOST DJECE?

Neke Usluge imaju dobna ograničenja, što znači da možemo postavljati pitanja kako bismo provjerili Vašu dob prije nego što Vam dopustimo uporabu tih Usluga. 

U skladu s našim Pravilima odgovornog marketinga, cilj izravnog marketinga tvrtke Coca‑Cola vezanog uz naše proizvode nisu djeca mlađa od 13 godina. Ako saznate da nam je dijete mlađe od 13 godina ili dobi određene lokalnim zakonom dalo osobne podatke bez privole roditelja ili na neki drugi način osim kako je dopušteno važećim zakonom, obratite se našem Uredu za privatnost na privacy@coca-cola.com. Nakon što saznamo, poduzet ćemo korake za uklanjanje osobnih podataka djeteta u skladu s važećim zakonom.

11. PRENOSI LI COCA-COLA OSOBNE PODATKE U DRUGE ZEMLJE?

Coca‑Cola može prenijeti osobne podatke preko granica na bilo koje mjesto gdje poslujemo mi, naši dobavljači i poslovni partneri. Te druge nadležnosti mogu imati zakone o zaštiti podataka koji se razlikuju od (i, u nekim slučajevima, manje su zaštitni) od zakona u vašem mjestu boravišta.

Ako mi prenosimo vaše osobne podatke preko granica ili se prenose u naše ime, koristimo odgovarajuće zaštitne mjere kako bismo zaštitili vaše osobne podatke u skladu s ovim Pravilima o privatnosti. Te zaštitne mjere uključuju prihvaćanje standardnih ugovornih klauzula ili modela ugovora za prijenos osobnih podataka između povezanih društava tvrtke Coca‑Cola i naših dobavljača i partnera. Kada postoje, ovi ugovori zahtijevaju od naših povezanih društava, dobavljača i partnera da štite osobne podatke u skladu s primjenjivim zakonima o privatnosti.

Pogledajte i naša Okvirna pravila privatnosti podataka, koja opisuju kako Coca‑Cola obrađuje osobne podatke koje Coca‑Cola dobiva u SAD iz EU-a, Ujedinjenog Kraljevstva i Švicarske u skladu sa Okvirom privatnosti podataka između EU i SAD-a, proširenja Ujedinjenog Kraljevstva na DPF EU-SAD i Okvirom zaštite podataka između Švicarske SAD, kako je utvrdilo Ministarstvo trgovine SAD-a (zajedno, DPF okvir ). Ako su uvjeti u ovim Pravilima privatnosti i DPF pravilima privatnosti proturječni, tada se DPF pravila privatnosti primjenjuju na osobne podatke koje Coca‑Cola dobije u SAD-u prema DPF okviru. Da biste saznali više o Okvirnom programu privatnosti podataka i pogledali našu certifikaciju, posjetite https://www.dataprivacyframework.gov/.

Kako biste zatražili informacije o našim standardnim ugovornim klauzulama ili drugim zaštitnim mjerama za prekogranični prijenos osobnih podataka, obratite se na privacy@coca-cola.com.

12. KADA SE OVA PRAVILA PRIVATNOSTI MIJENJAJU?

S vremena na vrijeme možemo ažurirati ova Pravila privatnosti kao odgovor na promjenu pravnog, tehničkog ili poslovnog razvoja. Najnovija verzija uvijek je dostupna putem Usluga.

Kada ažuriramo ova Pravila privatnosti, objavit ćemo ažuriranu verziju i promijeniti gore navedeni Datum stupanja na snagu. Također ćemo poduzeti odgovarajuće mjere kako bismo Vas unaprijed obavijestili o značajnim promjenama za koje vjerujemo da utječu na Vaša prava na privatnost, tako da imate priliku pregledati revidirana Pravila privatnosti prije nego što stupe na snagu. Ako je Vaša privola potrebna prema važećim zakonima o privatnosti, dobit ćemo Vašu privolu za izmjene prije nego što se revidirana Pravila privatnosti primjenjuju na Vas. Redovito provjeravajte ova Pravila privatnosti kako biste bili sigurni da ste upoznati s ažuriranom verzijom.

13. PRAVA NA PRIVATNOST I IZBORE ZA ODREĐENE NADLEŽNOSTI ZA STANOVNIKE EGP-A, ŠVICARSKE I UJEDINJENOG KRALJEVSTVA

Voditelj obrade

Voditelj obrade osobnih podataka prikupljenih u vezi s uporabom Usluga u Europskom gospodarskom prostoru, Švicarskoj i Ujedinjenom Kraljevstvu je NV Coca‑Cola Services SA, tvrtka sa sjedištem u Chaussée de Mons 1424, 1070 Bruxelles. 

Obrada

Obrada Vaših osobnih podataka od strane tvrtke Coca‑Cola opisana je iznad u ovim Pravilima privatnosti, uključujući:

  • prikupljene osobne podatke i zašto se prikupljaju (odjeljak 2)

  • kako Coca‑Cola koristi Vaše osobne podatke (odjeljak 4) i dijeli Vaše osobne podatke (odjeljak 6)

  • koliko dugo Coca‑Cola zadržava Vaše osobne podatke (odjeljak 8) 

Pravne osnove za obradu od strane tvrtke Coca‑Cola

Pravne osnove za obradu osobnih podataka od strane tvrtke Coca‑Cola ovise o kontekstu u kojem se osobni podaci prikupljaju i obrađuju. Općenito, osobne podatke prikupljamo samo kada (i) Coca‑Cola treba osobne podatke za izvršenje ugovora s Vama (kao što su naši uvjeti uporabe), u kojem slučaju ćemo Vas savjetovati je li pružanje Vaših osobnih podataka obvezno i o mogućim posljedicama ako ne pružite svoje osobne podatke; 

(ii) kada za to imamo privolu (koju možete povući u bilo kojem trenutku pomoću podataka za kontakt navedenih u nastavku); ili 

(iii) kada je obrada u našem legitimnom poslovnom interesu i ne ukidaju je privatnost ili druga temeljna prava i slobode korisnika (kao što je kada obrađujemo osobne podatke kako bismo spriječili prijevarnu uporabu Usluga).

(iv) ako prikupljamo i koristimo osobne podatke pozivajući se na naše legitimne interese (ili interese bilo koje treće strane), ovaj interes je pružanje Usluga i komuniciranje s Vama o Uslugama i odgovaranje na upite, poboljšanje Usluga, savjetovanje korisnika o novim značajkama ili održavanje ili poduzimanje marketinških aktivnosti i slični komercijalni interesi kako bi Vam Usluge bile dostupne. Možemo imati druge legitimne interese i ako je potrebno, jasno ćemo navesti svoje legitimne interese u relevantnom trenutku.

 

U nekim slučajevima možemo imati i zakonsku obvezu prikupljanja osobnih podataka od korisnika. Ako od Vas zatražimo da date osobne podatke kako bismo udovoljili zakonskom zahtjevu, to ćemo u odgovarajuće vrijeme jasno naznačiti i savjetovati Vas je li pružanje Vaših osobnih podataka obvezno i o mogućim posljedicama ako ne pružite svoje osobne podatke.

 

Ako imate pitanja ili su Vam potrebne dodatne informacije o pravnoj osnovi na kojoj prikupljamo i koristimo Vaše osobne podatke, obratite nam se na privacy@coca-cola.com.

Pravila o kolačićima

U EGP-u, Švicarskoj i Ujedinjenom Kraljevstvu, Coca‑Cola ima pravila kolačića odvojena od ovih Pravila privatnosti. Za više informacija provjerite web-mjesto tvrtke Coca‑Cola koje koristite. 

Prava ispitanika

U mjeri u kojoj je to predviđeno OUZP-om, imate sljedeća prava u vezi s osobnim podacima koji se odnose na Vas:

  • Pravo pristupa Vašim osobnim podacima

  • Pravo na ispravak (tj. korekciju, ažuriranje)

  • Pravo na brisanje 

  • Pravo na ograničenje obrade 

  • Pravo na prenosivost podataka (tj. primanje elektroničke kopije Vaših osobnih podataka u svrhu prijenosa podataka drugoj organizaciji)

  • Pravo na povlačenje privole u bilo kojem trenutku 

Ako želite pristupiti, ispraviti, ažurirati, zabraniti, ograničiti, prigovoriti ili izbrisati osobne podatke koje ste prethodno dali tvrtki Coca‑Cola ili ako želite primiti elektroničku kopiju svojih osobnih podataka u svrhu prijenosa drugoj tvrtki (ako vam je to pravo na prenosivost pruženo zakonom), podnesite nam svoj zahtjev kako slijedi:

  • Ispunite obrazac One Trust koji je dostupan ovdje: Privacyportal

  • Slanjem pisma na ovu adresu: Consumer Interaction Centre, PO Box 73229, London E14 1RP

U svom zahtjevu, molimo vas da pojasnite koje osobne podatke želite promijeniti, želite li svoje osobne podatke ukloniti iz naše baze podataka ili druga ograničenja koja želite staviti na našu uporabu vaših osobnih podataka. Radi Vaše zaštite, prije ispunjenja Vašeg zahtjeva provjeravamo Vaš identitet i zemljopisno prebivalište. Ispunit ćemo vaš zahtjev što je prije razumno moguće i unutar rokova koje zahtijeva primjenjivi zakon.

Pogledajte i naša Okvirna pravila privatnosti podataka, koja opisuju kako Coca‑Cola obrađuje osobne podatke koje Coca‑Cola dobiva u SAD iz EU-a, Ujedinjenog Kraljevstva i Švicarske u skladu sa Okvirom privatnosti podataka između EU i SAD-a, proširenja Ujedinjenog Kraljevstva na DPF EU-SAD i Okvirom zaštite podataka između Švicarske SAD, kako je utvrdilo Ministarstvo trgovine SAD-a (skupno, DPF okvir). Ako su uvjeti u ovim Pravilima privatnosti i DPF pravilima privatnosti proturječni, tada se DPF pravila privatnosti primjenjuju na osobne podatke koje Coca‑Cola dobije u SAD-u prema DPF okviru. Kako biste saznali više o Okvirnom programu privatnosti podataka i pogledali našu certifikaciju, posjetite https://www.dataprivacyframework.gov/.

Imajte na umu da često moramo zadržati određene osobne podatke u svrhu vođenja evidencije i/ili dovršetka svake transakcije koju ste započeli prije podnošenja vašega zahtjeva (npr. kada obavite kupnju ili unesete promociju, možda nećete moći promijeniti ili izbrisati osobne podatke koji su pruženi do završetka kupnje ili promocije). Također, ne možemo izbrisati određene osobne podatke iz pravnih razloga.

Kako kontaktirati tijela za zaštitu podataka

Tijela EU-a za zaštitu podataka

Imate pravo podnijeti pritužbu na način na koji obrađujemo Vaše osobne podatke odgovarajućem tijelu EU-a za zaštitu podataka. Kliknite ovdje za više informacija. 

Švicarski regulator za zaštitu podataka

Office of the Federal Data Protection and Information Commissioner (FDPIC)

Feldeggweg 1

CH - 3003 Berne

Tel: 41 (0)58 462 43 95 (pon.-pet., 10-12 h)

Faks: 41 (0)58 465 99 96

https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/contact/address.html

Regulator za zaštitu podataka Ujedinjenog Kraljevstva

Information Commissioner’s Office (ICO)

Wycliffe House, Water Lane, Wilmslow Cheshire SK9 5AF

Telefon: 0303 123 1113

Faks: 01625 524510

https://ico.org.uk/global/contact-us/

14. OKVIRNA PRAVILA PRIVATNOSTI PODATAKA IZMEĐU EU-SAD-a

Tvrtka Coca‑Cola („Coca‑Cola” ili „mi”) pridržava se Okvira privatnosti podataka između EU-SAD (DPF EU-SAD), proširenja Okvira privatnosti podataka Ujedinjenog Kraljevstva na EU-SAD i Okvira zaštite podataka između Švicarske-SAD-a (DPF Švicarska-SAD) kako je odredilo Ministarstvo trgovine SAD-a.

Coca‑Cola je američkom Ministarstvu trgovine potvrdila da se pridržava načela Okvira privatnosti podataka između EU-SAD (EU-SAD DPF načela) u vezi s obradom osobnih podataka primljenih iz Europske unije (EU) u skladu s DPF EU-SAD-a i iz Ujedinjenog Kraljevstva (i Gibraltara) u skladu s proširenjem Ujedinjenog Kraljevstva na DPF EU-SAD. Coca‑Cola je američkom Ministarstvu trgovine potvrdila da se pridržava načela Okvira privatnost podataka između Švicarske i SAD-a (Švicarska-SAD DPF načela) o obradi osobnih podataka primljenih iz Švicarske u skladu sa DFF Švicarska-SAD. Ako postoji proturječnost između odredbi u ovoj Izjavi o privatnosti i EU-SAD DPF načela i/ili načela Okvira privatnosti podataka između Švicarske i SAD-a, ova se Načela moraju primjenjivati. Kako biste saznali više o Okvirnom programu privatnosti podataka i pogledali našu certifikaciju, posjetite https://www.dataprivacyframework.gov.

(Napomena: DFF Švicarska-SAD čeka završnu obradu od datuma ovih DPF pravila. Molimo kliknite ovdje za više informacija.

DEFINICIJE

U ovim Okvirnim Pravilima privatnosti podataka tvrtke Coca‑Cola (DPF pravila), sljedeći pojmovi imaju ova značenja:

  • Agent podrazumijeva bilo koju treću stranu koja prikuplja ili koristi osobne podatke prema uputama tvrtke Coca‑Cola i isključivo za tvrtku Coca‑Cola ili kojem Coca‑Cola otkriva osobne podatke za uporabu u ime tvrtke Coca‑Cola.

  • Ispitanik (ili Vi) podrazumijeva fizičku osobu čiji su osobni podaci obuhvaćeni ovim DPF pravilima.

  • Voditelj obrade podrazumijeva osobu ili organizaciju koja sama ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka.

  • DPF načela podrazumijevaju EU-SAD DPF načela (definirana gore) i Švicarska-SAD DPF načela (definirana gore), kako je utvrdilo Ministarstvo trgovine SAD-a ovdje.

  • DPF program podrazumijeva, zajedno, DPF EU-SAD, proširenje Ujedinjenog Kraljevstva na DPF EU-SAD i DPF Švicarska-SAD.

  • Osobni podaci su sve informacije, uključujući osjetljive osobne podatke, koje se odnose na identificiranu fizičku osobu ili fizičku osobu koju je moguće identificirati, a Coca‑Cola ih je primila u SAD iz EGP-a, Švicarske ili UK-a/Gibraltara i zabilježila u bilo kojem obliku.

    Fizička osoba koja se može identificirati ona je koju se može identificirati, izravno ili neizravno, osobito putem reference na identifikator kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili na jedan ili više čimbenika karakterističnih za fizički, psihološki, genetski, mentalni, ekonomski, kulturni ili društveni identitet te fizičke osobe.

  • Obrada podrazumijeva svaku radnju ili skup radnji koje se obavljaju na Osobnim podacima, bilo automatiziranim sredstvima ili ne, kao što su prikupljanje, bilježenje, organizacija, pohrana, prilagodba ili izmjena, dohvaćanje, savjetovanje, uporaba, otkrivanje ili širenje te brisanje ili uništenje.

  • Osjetljivi osobni podaci podrazumijevaju osobne podatke koji navode medicinska ili zdravstvena stanja, rasno ili etničko podrijetlo, političke stavove, vjerska ili filozofska uvjerenja, članstvo u sindikatu, podatke koji navode spolni život pojedinca i sve osobne podatke koje Coca‑Cola primi od treće strane, a koje treća strana identificira i tretira kao osjetljive.

KADA SE PRIMJENJUJU OVA DPF PRAVILA

Ova DPF pravila primjenjuju se na osobne podatke koji se prenose iz zemalja članica Europskog gospodarskog prostora (EGP, država članica EU-a te Islanda, Lihtenštajna i Norveške), Ujedinjenog Kraljevstva (UK) i Švicarske tvrtki Coca‑Cola u SAD pozivajući se na DPF EU-SAD, proširenje Ujedinjenog Kraljevstva na DPF EU-SAD ili DPF Švicarska-SAD. 

Osobni podaci koje Coca‑Cola obrađuje u skladu s DPF programom pokriveni su drugim zahtjevima i Pravilama privatnosti tvrtke Coca‑Cola (skupno, Pravila privatnosti tvrtke Coca‑Cola), kao što su:

  • Osobni podaci obrađeni o korisnicima web-mjesta tvrtke Coca‑Cola, mobilnih aplikacija, widgeta i drugih mrežnih i izvanmrežnih usluga (zajedno, Usluge) podliježu Pravilima privatnosti tvrtke Coca‑Cola (dostupna na https://www.coca-cola.com/gb/en/legal/privacy-policy za Ujedinjeno Kraljevstvo, i, za EGP i Švicarsku, odabirom odgovarajuće zemlje ovdje ili za neke Usluge, Pravilima privatnosti, obavijesti ili izjavi povezanim ili objavljenim u tim Uslugama. 

  • Osobni podaci koji se odnose na vanjske podnositelje zahtjeva za posao opisani su u Obavijesti o privatnosti podnositelja zahtjeva tvrtke Coca‑Cola primjenjuju se na osobne podatke prikupljene od podnositelja zahtjeva ili o njima.

  • Osobni podaci koji se odnose na sadašnje ili prošle zaposlenike, pripravnike, izvođače radova i radnike zaposlene na određeno vrijeme tvrtke Coca‑Cola podliježu Obavijestima o privatnosti zaposlenika tvrtke Coca‑Cola i DPF pravilima tvrtke Coca‑Cola za podatke iz odjela ljudskih resursa, koja su dostupna na intranetu KO Connect (Coca‑Cola). 

Ova se DPF pravila ne primjenjuju na Osobne podatke koji se prenose prema Standardnim ugovornim klauzulama ili bilo kojim odobrenim odstupanjem od Opće uredbe EU o zaštiti podataka, Opće uredbe o zaštiti podataka Ujedinjenog Kraljevstva ili Saveznog zakona Švicarske o zaštiti podataka. Iako je DPF program ovlašteni međunarodni mehanizam prijenosa koji omogućuje tvrtki Coca‑Cola primanje osobnih podataka ispitanika u SAD, obveze tvrtke Coca‑Cola i prava ispitanika u okviru DPF programa odvojena su od onih prema Općoj uredbi EU o zaštiti podataka, Općoj uredbi o zaštiti podataka Ujedinjenog Kraljevstva i Saveznom zakonu Švicarske o zaštiti podataka. 

PREDANOST TVRTKE COCA-COLA DPF NAČELIMA

Coca‑Cola se obvezuje primjenjivati DPF načela na sve osobne podatke koje Coca‑Cola u SAD dobije iz EGP-a, Ujedinjenog Kraljevstva i Švicarske u skladu s DPF programom . Pridržavanje ovih DPF pravila od strane tvrtke Coca‑Cola može se ograničiti u mjeri potrebnoj za ispunjavanje zakonskih, regulatornih, vladinih ili nacionalnih sigurnosnih obveza tvrtke Coca‑Cola.

DPF načela

DPF načela su: 1. Obavijest ; 2. Izbor ; 3. Odgovornost za daljnji prijenos; 4. Sigurnost; 5. Cjelovitost podataka i ograničenje svrhe; 6. Pristup ; i 7. Pravna zaštita, provedba i odgovornost.

1. Načelo obavijesti

Coca‑Cola šalje obavijest ispitanicima o svojim postupcima obrade osobnih podataka koje je Coca‑Cola primila u SAD iz EGP-a, Ujedinjenog Kraljevstva i Švicarske u skladu s DPF programom putem Pravila privatnosti tvrtke Coca‑Cola i ovih DPF pravila, uključujući: 

  • vrste osobnih podataka koje prikuplja o njima

  • svrhe u koje obrađuje osobne podatke (vidjeti također točku 5 u nastavku)

  • vrste agenata i drugih trećih strana kojima Coca‑Cola otkriva osobne podatke i svrhe za to (vidjeti također točku 3 u nastavku)

  • prava ispitanika na pristup njihovim osobnim podacima (vidjeti točku 6 u nastavku)

  • izbore koje Coca‑Cola nudi ispitanicima za ograničavanje uporabe i otkrivanja njihovih osobnih podataka (vidjeti također točku 2 u nastavku)

  • kako se izvršavaju obveze tvrtke Coca‑Cola u okviru DPF programa, uključujući imenovani neovisni mehanizam za rješavanje sporova tvrtke Coca‑Cola za rješavanje pritužbi i pružanje odgovarajuće besplatne pravne zaštite, mogućnost, pod određenim uvjetima, pozivanja na obvezujuću arbitražu (vidjeti također točku 7 u nastavku)

  • idgovornost tvrtke Coca‑Cola u slučaju daljnjih prijenosa trećim stranama (vidjeti također točku 3 u nastavku)

  • kako ispitanici mogu kontaktirati tvrtku Coca‑Cola s pitanjima ili pritužbama.

 

Coca‑Cola ne mora primjenjivati Načelo obavijesti ili Izbora ili Odgovornosti za Načela daljnjeg prijenosa (vidjeti točke 2 i 3 u nastavku) na informacije o javnoj evidenciji (tj. evidenciju koju vode državne agencije ili subjekti na bilo kojoj razini koji su otvoreni za javno savjetovanje općenito) ili informacije koje su već javno dostupne javnosti u cjelini sve dok te informacije nisu kombinirane s informacijama koje nisu javne i, za informacije o javnoj evidenciji, poštuju se svi uvjeti za savjetovanje utvrđeni relevantnom nadležnošću. 

2. Načelo izbora

Coca‑Cola ispitanicima pruža izbor o njihovim osobnim podacima prije nego što Coca‑Cola koristi osobne podatke obuhvaćene ovim DPF pravilima za novu svrhu koja se bitno razlikuje od svrhe za koju su osobni podaci izvorno prikupljeni ili koja je naknadno odobrena ili prije otkrivanja trećoj strani koja nije agent, a koja već nije bila ovlaštena. 

Coca‑Cola će dobiti potvrdnu suglasnost (tj. privolu) od ispitanika prije otkrivanja osjetljivih osobnih podataka trećoj strani. 

Coca‑Cola će pribaviti izričitu privolu ispitanika (tj. pristanak) prije nego što se osjetljivi osobni podaci obuhvaćeni ovim DPF pravilima (i) otkriju trećoj strani ili (ii) iskoriste u novu svrhu koja se razlikuje od one za koju su osobni podaci izvorno prikupljeni ili koja je naknadno odobrena od strane ispitanika.Prema DPF načelima, Coca‑Cola nije obvezna dati izbor prilikom otkrivanja trećoj strani koja djeluje kao agent ako Coca‑Cola sklopi pisani ugovor s agentom (vidjeti točku 3 u nastavku).

Kako biste odustali od ovih uporaba ili otkrivanja osobnih podataka ili osjetljivih osobnih podataka, obratite se tvrtki Coca‑Cola na sljedeći način:

  • pošaljite poruku e-pošte na adresu privacy@coca-cola.com

  • ispunite obrazac dostupan ovdje

  • pošaljite pismo na adresu: Consumer Interaction Centre, PO Box 73229, London E14 1RP

Coca‑Cola može surađivati s ispitanikom kako bi zatražila dovoljno informacija da bi mogla potvrditi identitet ispitanika koji je podnio zahtjev za odustajanje. Coca‑Cola može koristiti informacije u određene izravne marketinške svrhe kada je nepraktično da Coca‑Cola ispitaniku pruži priliku da se isključi prije uporabe osobnih podataka, ali samo kada Coca‑Cola odmah ponudi ispitaniku priliku da u isto vrijeme (i na zahtjev u bilo kojem trenutku) odbije (bez naknade) primanje daljnjih izravnih marketinških komunikacija i kada Coca‑Cola postupa u skladu sa željama pojedinca.

3. Odgovornost za načelo daljnjeg prijenosa

Coca‑Cola ispitanicima nudi mogućnost da odaberu (tj. odustanu) da njihovi osobni podaci (i) budu otkriveni trećoj strani ili (ii) korišteni u svrhu koja je materijalno različita od svrhe(a) u koju su osobni podaci prvotno prikupljeni ili koje su naknadno odobrene. 

Prijenosi voditeljima obrade: Coca‑Cola će prenijeti osobne podatke obuhvaćene ovim DPF pravilima trećoj strani koja djeluje kao voditelj obrade u skladu s relevantnim Pravilama privatnosti tvrtke Coca‑Cola koje se pružaju svakom ispitaniku i njegovom privolom danom tvrtki Coca‑Cola. 

Coca‑Cola će te prijenose također vršiti samo ako je voditelj obrade u pisanom ugovoru suglasan da će (i) obrađivati osobne podatke u ograničene i određene svrhe u skladu s privolom, (ii) osigurati barem jednaku razinu zaštite koju zahtijevaju DPF načela i obavijestiti nas ako utvrdi da to ne može učiniti; i (iii) prestati obrađivati osobne podatke ili poduzeti druge razumne i odgovarajuće korake za ispravljanje obrade ako donese takvu odluku. 

 

Coca‑Cola će poduzeti razumne i odgovarajuće korake kako bi spriječila, zaustavila ili popravila obradu ako Coca‑Cola postane svjesna da voditelj obrade obrađuje osobne podatke obuhvaćene ovim DPF pravilima u suprotnosti s DPF načelima. 

Prijenosi agentima: Coca‑Cola će svakom agentu prenijeti samo osobne podatke potrebne agentu za pružanje usluga ili proizvoda prema uputama tvrtke Coca‑Cola. 

Coca‑Cola će zahtijevati da svaki agent:

  • obrađuje osobne podatke samo u ograničene i određene svrhe prema uputama tvrtke Coca‑Cola; 

  • osigura barem istu razinu zaštite privatnosti koju zahtijevaju DPF načela; 

  • poduzima razumne i odgovarajuće korake kako bi se osiguralo da agent učinkovito obrađuje prenesene osobne podatke na način koji je u skladu s obvezama tvrtke Coca‑Cola prema DPF načelima; i 

  • obavijesti tvrtku Coca‑Cola ako agent utvrdi da više ne može ispuniti svoju obvezu pružanja iste razine zaštite koju zahtijevaju DPF načela. 

Nakon primitka obavijesti od agenta da agent više ne može ispuniti svoju obvezu pružanja iste razine zaštite koju zahtijevaju DPF načela, Coca‑Cola će poduzeti razumne i odgovarajuće korake za zaustavljanje i ispravljanje neovlaštene obrade. Coca‑Cola također na zahtjev dostavlja sažetke relevantnih odredbi o privatnosti svojih ugovora s agentima Ministarstvu trgovine.

U određenim situacijama od nas se može tražiti da otkrijemo osobne podatke kao odgovor na zakonite zahtjeve javnih tijela, uključujući ispunjavanje zahtjeva za nacionalnu sigurnost ili provedbu zakona. 

Coca‑Cola ostaje odgovorna prema DPF načelima ako agent obrađuje osobne podatke obuhvaćene ovom DPF pravilima na način koji nije u skladu s DPF načelima, osim ako Coca‑Cola dokaže da Coca‑Cola nije odgovorna za događaj koji je doveo do štete.

4. Načelo sigurnosti

Coca‑Cola poduzima razumne i odgovarajuće mjere za zaštitu osobnih podataka obuhvaćenih ovim DPF pravilima od gubitka, zlouporabe i neovlaštenog pristupa, otkrivanja, izmjene i uništenja, uzimajući u obzir rizike uključene u obradu i prirodu osobnih podataka.

5. Načelo integriteta podataka i ograničenja svrhe

Coca‑Cola ograničava svoje prikupljanje osobnih podataka na informacije koje su relevantne za potrebe obrade. Coca‑Cola ne obrađuje osobne podatke na način koji nije u skladu sa svrhama za koje su prikupljeni ili naknadno odobreni od strane ispitanika.

Coca‑Cola poduzima razumne korake kako bi osigurala da su takvi osobni podaci pouzdani za njenu namjeravanu uporabu, točni, potpuni i aktualni. Coca‑Cola poduzima razumne i odgovarajuće mjere kako bi udovoljila zahtjevu u okviru DPF programa da osobne podatke zadrži u obliku koji se može identificirati samo onoliko dugo koliko služe svrsi obradi. Konkretno, Coca‑Cola će zadržati osobne podatke u skladu s legitimnim poslovnim svrhama i zakonskim obvezama tvrtke Coca‑Cola, osim ako zakonom nije propisano ili dopušteno dulje razdoblje zadržavanja. 

Coca‑Cola će se pridržavati DPF načela sve dok čuva osobne podatke obuhvaćene ovim DPF pravilima.

6. Načelo pristupa

Ispitanici čiji su osobni podaci obuhvaćeni ovim DPF pravilima imaju pravo (i) dobiti od tvrtke Coca‑Cola potvrdu o tome obrađuje li Coca‑Cola osobne podatke koji se odnose na njih i pristupiti tim osobnim podacima i (ii) ispraviti, izmijeniti, ili izbrisati svoje osobne podatke ako su netočni ili ako ih Coca‑Cola obrađuje kršeći DPF načela, osim kada bi teret ili trošak pružanja pristupa, ispravak, izmjena i dopuna, ili brisanje bili nerazmjerni rizicima za privatnost ispitanika, kada bi prava drugih osoba osim ispitanika bila povrijeđena ili bi otkrivanje vjerojatno ometalo zaštitu važnih kompenzacijskih javnih interesa, kao što je nacionalna sigurnost, obrana ili javna sigurnost. 

Coca‑Cola će uložiti razumne i praktične napore u dobroj vjeri kako bi udovoljila zahtjevima, sve dok bi to bilo u skladu s važećim zakonom, ugovornim zahtjevima tvrtke Coca‑Cola i/ili zakonima koji se primjenjuju na tvrtku Coca‑Cola. 

Coca‑Cola može surađivati s ispitanikom kako bi zatražila dovoljno informacija da bi mogla potvrditi identitet ispitanika ili ako je zahtjev za pristup nejasan ili opsežan ili kako bi bolje razumjela motivaciju za zahtjev i pronašla odgovorajuće informacije. Coca‑Cola se također može raspitati o tome kako je ispitanik stupio u interakciju s njom ili o prirodi osobnih podataka ili njihovoj uporabi koja je predmet zahtjeva. Coca‑Cola može uskratiti ili ograničiti pristup u mjeri u kojoj bi davanje punog pristupa otkrilo vlastite povjerljive komercijalne informacije tvrtke, kao što su povjerljive komercijalne informacije druge osobe koje podliježu ugovornoj obvezi povjerljivosti. Coca‑Cola može postaviti razumna ograničenja na broj puta unutar određenog razdoblja u kojem će se ispuniti zahtjevi za pristup određenog ispitanika.

Da bi podnijeli zahtjev za pristup podacima, ispitanici se mogu obratiti tvrtki Coca‑Cola putem:

  • slanja pisma na adresu: Consumer Interaction Centre, PO Box 73229, London E14 1RP

Coca‑Cola će odgovoriti na zahtjeve za pristup u razumnom roku.

7. Pravna zaštita, provedba i odgovornost

Savezna trgovinska komisija (Federal Trade Commission, FTC) nadležna je za usklađenost tvrtke Coca‑Cola s DPF EU-SAD, proširenjem Ujedinjenog Kraljevstva na DPF EU-SAD i DPF Švicarsa-SAD. 

U skladu s DPF EU-SAD, proširenjem Ujedinjenog Kraljevstva na DPF EU-SAD i DPF Švicarska-SAD, Coca‑Cola se obvezuje riješiti pritužbe na naše prikupljanje ili uporabu osobnih podataka prenesenih u SAD u skladu s DPF EU-SAD, proširenjem Ujedinjenog Kraljevstva na DPF EU-SAD i DPF Švicarska-SAD. 

Pojedinci iz EU, Ujedinjenog Kraljevstva i Švicarske koji imaju upite ili pritužbe trebali bi se prvo obratiti tvrtki Coca‑Cola putem e-pošte na privacy@coca-cola.com ili službeniku tvrtke Coca‑Cola za zaštitu podataka u EU dostupnom na dpo-europe@coca-cola.com.

Coca‑Cola se dodatno obvezala uputiti neriješene pritužbe vezane uz DPF načela neovisnom mehanizmu za rješavanje sporova u SAD-u, programu BBB NATIONAL PROGRAMS. Ako na vrijeme ne primite potvrdu o svojoj pritužbi ili ako Vaša pritužba nije na zadovoljavajući način riješena, posjetite www.bbbprograms.org/dpf-complaints za više informacija i podnošenje pritužbe. Usluga BBB NATIONAL PROGRAMS je besplatna za Vas.

Ako se Vaša pritužba za DPF ne može riješiti putem gore navedenih kanala, pod određenim uvjetima, možda ćete se moći pozvati na obvezujuću arbitražu za neke preostale zahtjeve koji nisu riješeni drugim mehanizmima pravne zaštite.

* * * * *

Coca‑Cola se obvezuje povremeno pregledavati i provjeravati usklađenost s DPF načelima i otkloniti sve probleme koji proizlaze iz nepridržavanja DPF načela od strane tvrtke Coca‑Cola. Coca‑Cola priznaje da će je njezin propust u pružanju potvrde godišnjeg samocertificiranja Ministarstvu trgovine SAD-a ukloniti s popisa sudionika u DPF-u ovog Ministarstva.

Cijelo osoblje tvrtke Coca‑Cola koje ima pristup u SAD-u osobnim podacima obuhvaćenim ovim DPF pravilima odgovorno je za osiguravanje usklađenosti obrade osobnih podataka s ovim DPF pravilima. Osoblje tvrtke Coca‑Cola također je odgovorno osigurati da agenti ili druge nepovezane treće strane koje obrađuju osobne podatke u skladu s ovim DPF pravilima poštuju ova DPF pravila i obrađuju osobne podatke u skladu s DPF načelima, uključujući ugovore koje zahtijeva DPF program.

 

PROMJENE OVIH OKVIRNIH PRAVILA PRIVATNOSTI

Ova se DPF pravila mogu s vremena na vrijeme dopuniti u skladu sa zahtjevima DPF-a. Kada izmijenimo ova DPF pravila, na početku ovih DPF pravila revidirat ćemo datum „Posljednjeg ažuriranja”. Također ćemo poduzeti odgovarajuće mjere kako bismo Vas unaprijed obavijestili o promjenama koje smatramo značajnima, tako da imate priliku pregledati revidirana DPF pravila prije nego što stupe na snagu. Ako je Vaša privola potrebna prema DPF načelima, pribavit ćemo privolu od Vas. Preporučujemo Vam da redovito provjeravate ova DPF pravila kako biste bili sigurni da ste upoznati s ažuriranom verzijom.

 

IMATE PITANJA?

Coca‑Cola je predana zaštiti privatnosti Vaših osobnih podataka. Ako imate bilo kakvih pitanja ili komentara o ovim DPF pravilima, obratite se na privacy@coca-cola.com.