Šī Privātuma politika var attiekties arī uz personas informāciju, ko mums sniedz patērētāji, kuri sazinās ar mums, izmantojot sociālos medijus. Lūdzu, sazinieties ar mums pa e-pastu privacy@coca-cola.com, ja jums ir jautājumi par to, vai šī Privātuma politika attiecas uz konkrētu personas informāciju, kas saistīta ar sociālajiem medijiem.

Šī Privātuma politika neattiecas uz tīmekļa vietnēm un citiem tiešsaistes pakalpojumiem, ko pārvalda citas organizācijas. Šīs citas vietnes un pakalpojumi ievēro savas privātuma politikas, nevis šo Privātuma politiku. Lūdzu, noteikti pārbaudiet šīs privātuma politikas, lai zinātu, kā tiek apstrādāta jūsu informācija.

Personas informācija, kuru izvēlaties mums sniegt, parasti ietver tālāk minētos personas informācijas veidus. Lūdzu, pārskatiet tālāk sniegto informāciju, lai uzzinātu vairāk par Coca‑Cola apkopotās personas informācijas kategorijām un to, kāpēc tā tiek vākta.

Kontaktinformācija un konta informācija

Coca‑Cola pieprasa jūsu vārdu un uzvārdu, e-pasta adresi un/vai mobilā tālruņa numuru un dzimšanas datumu, lai izveidotu kontu Pakalpojumos. Mēs varam arī apkopot informāciju par lietotājvārdu un paroli, vecumu, pasta adresi, valsts izdotu identifikatoru un līdzīgu kontaktinformāciju.

• Lai uzturētu jūsu tiešsaistes kontu, ja izvēlaties to izveidot.

• Lai pārbaudītu identitāti un piemērotību noteiktiem Pakalpojumiem.

• Lai pielāgotu jūsu Pakalpojumu lietošanas pieredzi.

• Lai piedāvātu piekļuvi ekskluzīvam saturam, atlaidēm un citām iespējām.

• Lai administrētu izlozes, konkursus vai citas akcijas vai lojalitātes programmas.

• Lai pabeigtu pirkumus un piegādātu produktus.

• Lai nosūtītu informāciju, kas, mūsuprāt, jūs varētu interesēt un kas dažkārt tiek personalizēta, pamatojoties uz informāciju, kas saistīta ar jūsu kontu.

• Lai lūgtu jūsu atsauksmes, piemēram, izmantojot aptauju par jaunu produktu.

• Lai atbildētu uz jūsu jautājumiem un nodrošinātu klientu apkalpošanu.

• Pētniecībai un inovācijai.

• Kad apmeklējat klātienes pasākumus, piemēram, Coca‑Cola sponsorētos vai rīkotos pasākumus vai produktu degustācijas.

Lietotāju radīts saturs (LRS)

Coca‑Cola apkopo ierakstus, komentārus, viedokļus, balss ierakstus, fotoattēlus un videoklipus, kurus izvēlaties iesniegt, izmantojot Pakalpojumus.

• Lai pārraudzītu tiešsaistes kopienas.

• Lai ierakstītu jūsu komentārus un viedokļus, piemēram, aptaujās, klientu apkalpošanas jautājumos un citos brīvas formas tekstlodziņos, un attiecīgi reaģētu uz tiem.

• Lai pārvaldītu jūsu dalību akcijās, kas ietver LRS iesniegšanu.

• Saistībā ar dalību konkrētās akcijās vai citos Pakalpojumos, piemēram, lai lietotu Coca‑Cola viedo dzesētāju risinājumu.

Fotoattēli, balss ieraksti un videoklipi, kurus izvēlaties kopīgot, saskaņā ar atsevišķiem tiesību aktiem var būt biometriskie dati.​Coca‑Cola ievāc biometriskos datus tikai ar jūsu īpašu piekrišanu.

Informācija, kas saistīta ar kontu sociālo mediju platformā

Kad izveidojat savienojumu vai piesakāties Pakalpojumos, izmantojot savu sociālo mediju kontu, piemēram, Facebook vai Twitter, mēs apkopojam personas informāciju, ko atļauj sociālo mediju platforma un jūsu konta atļaujas, piemēram, jūsu profila fotoattēlu, e-pasta adresi, informāciju par nospiestajiem „Patīk” un interesēm, draugu loku, sekotājiem vai līdzīgiem sarakstiem.​

• Lai personalizētu jūsu pakalpojumu lietošanas pieredzi.

• Lai atbildētu uz jūsu komentāriem un jautājumiem, kas publicēti sociālo mediju platformā, un analizētu saziņu (piemēram, tvītus vai ierakstus) ar vai par Coca‑Cola, lai labāk izprastu, kā patērētāji raugās uz Coca‑Cola.

(Ja vēlāk nolemjat, ka nevēlaties sniegt mums informāciju no sava sociālo mediju konta, lūdzu, pielāgojiet sava sociālo mediju konta privātuma iestatījumus.)​

Atrašanās vietas dati

Mēs apkopojam precīzus ģeogrāfiskās atrašanās vietas (GPS) datus, ja tas ir atļauts, izmantojot mūsu lietotnes, kad izvēlaties to atļaut, izmantojot jūsu mobilās ierīces operētājsistēmu un citādi, ja nepieciešams, ar jūsu piekrišanu.

Aptuvenās atrašanās vietas informācija, ko iegūst no IP adreses vai savienojumiem ar WiFi, Bluetooth vai bezvadu tīkla pakalpojumu, tiek automātiski apkopota, kad izmantojat Pakalpojumus.

Mēs apkopojam šos atrašanās vietas datus turpmāk minētajiem nolūkiem.

• Lai pielāgotu jūsu Pakalpojumu lietošanas pieredzi.

• Lai informētu jūs, kad jūsu tuvumā ir pieejami produkti, akcijas vai pasākumi, vai ļautu citiem lietotājiem redzēt jūsu atrašanās vietu, kad izvēlaties to atļaut​

• Lai nosūtītu ģeogrāfiski atbilstošu reklāmu.

Cita personas informācija, kas tiek kopīgota, izmantojot Pakalpojumus​

Mēs to apkopojam turpmāk minētajiem nolūkiem.

• Lai pārvaldītu mūsu tiešsaistes kopienas.

• Lai pārvaldītu akcijas un citas Pakalpojumu funkcijas, kas ļauj kopīgot jūsu personas informāciju.

Informācija, ko mēs automātiski apkopojam, ietver:

• informāciju par jūsu datoru vai mobilo ierīci, piemēram, ierīces veidu un identifikācijas numuru, pārlūkprogrammas veidu, interneta pakalpojumu sniedzēju, mobilo tīklu un operētājsistēmu;

• IP adresi un aptuvenu ģeogrāfiskās atrašanās vietu (piemēram, atrašanās vieta valsts vai pilsētas līmenī);

• informāciju par to, kā dators vai mobilā ierīce mijiedarbojas ar Pakalpojumiem, tostarp datumu un laiku, kad Pakalpojumiem tiek piekļūts, meklēšanas pieprasījumus un rezultātus, peles klikšķi un kustības, konkrētas tīmekļa lapas, kurām piekļūts, noklikšķinātās saites un skatītos videoklipus;

• datplūsmas un lietošanas rādītājus;

• datus par trešo pušu vietnēm vai pakalpojumiem, kuriem piekļūts pirms mijiedarbības ar Pakalpojumiem, kas tiek izmantoti, lai lietotājiem padarītu atbilstošāku reklāmu;

• datus par mijiedarbību ar mūsu mārketinga komunikāciju, piemēram, vai un kad tiek atvērts Coca‑Cola e-pasta ziņojums.

Mūsu no trešām pusēm saņemtie personas datu tipi ir:
 

• Personas dati, kas saistīti ar pirkumiem. Pirkumus ar maksājumu kartēm apstrādā trešo pušu maksājumu apstrādātāji. Uzņēmumam Coca‑Cola nav piekļuves pilniem bankas kontu numuriem, kredītkaršu numuriem vai debetkaršu numuriem.
• Personas dati, kas ir komerciāli pieejami no tirgvedības pakalpojumu sniedzējiem vai ko tirgvedības partneri ir savākuši, izmantojot kampaņas un pasākumus, un kurus izmanto, lai tie palīdzētu identificēt personas, kurām varētu interesēt uzzināt vairāk par Coca‑Cola un papildinātu jau esošos personas datus.
• Personas dati, ko mēs saņemam no trešo pušu reklāmas partneriem, kas palīdz mums nodrošināt atbilstošāku reklāmu.
• Personas dati, ko ar uzņēmumu Coca‑Cola ir kopīgojuši pudeļu pildīšanas partneri.
• Personas dati no publiski pieejamiem avotiem.
• Personas dati no tiesībaizsardzības un citām valsts iestādēm (tikai retos gadījumos).

Mēs varam apvienot uzņēmuma Coca‑Cola rīcībā esošos jūsu datus ar datiem no trešo pušu datu avotiem. Mēs prasām, lai katrs trešo pušu datu nodrošinātājs apstiprina, ka tā veiktā personas datu kopīgošana ar uzņēmumu Coca‑Cola ir pārredzama patērētājiem un ir citādi likumīga.

Mēs izmantojam personas informāciju, lai sniegtu, personalizētu un uzlabotu Pakalpojumus (kā to atļauj piemērojamie tiesību akti), tostarp, lai veiktu tālāk minēto.

• Lai izveidotu un atjauninātu lietotāju kontus un izpildītu lietotāju pieprasījumus​.

• Lai centralizētu patērētāju personas informāciju datu bāzē, ko mūsu vārdā pārvalda trešā puse, un pievienotu no trešajām pusēm savākto informāciju.

• Lai sūtītu lietotājiem mārketinga un ar mārketingu nesaistītus paziņojumus​. 

• Lai padarītu iespējamu saziņu starp lietotājiem, piemēram, tiešsaistes kopienas ietvaros.

• Mērķtiecīgām reklāmām (ko dažkārt dēvē arī par personalizētu vai uz interesēm balstītu reklāmu), kuras pamatā ir informācija, ko ģenerē lietotāja tiešsaistes darbības, piemēram, apmeklējot vietnes, kurās ir mūsu reklamēšanas partneru reklāmas vai sīkfaili, no kuriem daži ir balstīti uz ģeogrāfisko atrašanās vietu. 

• Lai uzzinātu vairāk par mūsu lietotājiem, lai mēs varētu ieteikt saturu, kas, mūsuprāt, interesēs konkrētus lietotājus​.

• Mēs, piemēram, attīstām ieskatus par lietotājiem, izmantojot tehnoloģiju pakalpojumu datu attīrīšanas telpas (data clean rooms).Izmantojot datu attīrīšanas telpu, mēs uzdodam vaicājumus un iegūstam rezultātus un ieskatus no datiem, ko piedāvā trešās puses, kuras arī piedalās. Datus, kas tiek izmantoti datu attīrīšanas telpās, kopīgo citi uzņēmumi un dalībnieki formātā, kas tieši neatklāj personas informāciju; tā vietā pirms atbilstības noteikšanas tiek izveidots identifikators, kas tiek izmantots, lai saskaņotu trešās puses datu kopas ar Coca‑Cola pseidonimizēto personas informāciju.​(Personas informācijas izmantošana pseidonimizētu datu izveidei ietver datu kopu iepriekšēju profilēšanu.)Pēc saskaņošanas procesa mēs saņemam apkopotu informāciju par mūsu auditoriju, kas neļauj bagātināt atsevišķas datu kopas, ja vien mēs jūs neinformējam vai citādi nesaņemam atsevišķu piekrišanu. Datu kopīgošana datu attīrīšanas telpās ir paredzēta auditorijas atklāšanai, mērķauditorijas paplašināšanai, mērķauditorijas atlasei un līdzīgas auditorijas modelēšanai.​ 

• Veicināšanas un lojalitātes programmu administrēšanai.

• Klientu apkalpošanas nodrošināšanai.

• Lai iespējotu norēķināšanos.

• Lai analizētu, kā lietotāji mijiedarbojas ar Pakalpojumiem un aktivitātes tendences, lai mēs varētu izstrādāt jaunas funkcijas un saturu, kas atbilst mūsu patērētāju vēlmēm.​ 

• Lai uzlabotu Pakalpojumus un to lietotāju pieredzi.

• Datu analīzei, pētniecībai, produktu izstrādei un mašīnmācībai, kas ļauj mums labāk izprast mūsu patērētājus un piedāvāt viņiem jauninājumus.

• Pakalpojumu uzraudzībai un testēšanai, tostarp darbības problēmu novēršanai.

• Lai izveidotu anonimizētus datus, uz kuriem neattiecas šī Privātuma politika, kuri tiek izmantoti Coca‑Cola produktu un pakalpojumu uzlabošanai un līdzīgiem uzņēmējdarbības mērķiem un citādi, kā to atļauj līgums un tiesību akti. 

• Lai atklātu un aizsargātos pret krāpšanu, ļaunprātīgu un neatļautu Pakalpojumu izmantošanu.

• Riska pārvaldībai un līdzīgiem administratīviem mērķiem, piemēram, lai uzraudzītu un nodrošinātu atbilstību lietotāju līgumiem un citādi ievērotu Coca‑Cola piemērojamos likumus.

Kas ir sīkdatnes?

Sīkdatnes ir mazi teksta faili, kas tiek nosūtīti uz jūsu tīmekļa pārlūkprogrammu vai datora cieto disku vai kuriem var piekļūt no tā. Sīkdatne parasti satur tā domēna nosaukumu (interneta atrašanās vietu), no kura sīkdatne ir radusies, sīkdatnes darbības periodu (t.i., kad beidzas tās derīguma termiņš) un nejauši ģenerētu unikālu numuru vai līdzīgu identifikatoru. Sīkdatnē var būt arī informācija par jūsu datoru vai ierīci, piemēram, iestatījumi, pārlūkošanas vēsture un darbības, kas veiktas, izmantojot Pakalpojumus.

Coca‑Cola izmanto arī “pikseļus” (dažreiz sauktus par tīmekļa bāksignāliem).Pikseļi ir caurspīdīgi attēli, kas var apkopot informāciju par e-pasta ziņojumu atvēršanu un vietņu izmantošanu dažādās vietnēs un laika gaitā.

Coca‑Cola kopīgo personas informāciju ar šādām saņēmēju kategorijām:

• profesionāli konsultanti, piemēram, juristi, grāmatveži, apdrošinātāji un informācijas drošības un kriminālistikas eksperti;

• mārketinga pārdevēji, kas palīdz reklamēt Pakalpojumus (piemēram, izmantojot e-pasta mārketingu) un laiku pa laikam papildina mūsu jau esošo personas informāciju. Piemēram, Meta saņem un izmanto noteiktus datus, kas saistīti ar Pakalpojumu izmantošanu, lai palīdzētu mums nodrošināt personalizētu reklāmu savā platformā un novērtēt šīs reklāmas efektivitāti;

• pakalpojumu sniedzēji, lai tie varētu sniegt pakalpojumus mūsu vārdā, tostarp datu analīzi, datu drošību, e-komercijas darbības, aptaujas, izpēti, reklāmu, piedāvājumu un lojalitātes programmu administrēšanu un citādi, lai palīdzētu mums veikt mūsu uzņēmējdarbību. Dažiem no šiem pakalpojumu sniedzējiem ir globāli pienākumi; 

• stratēģiskās partnerības, piemēram, sporta līgas un ražotāji un citi papildu piedāvājumu nodrošinātāji;

• datu attīrīšanas telpās, kā aprakstīts 4. sadaļā. Datu kopīgošana datu attīrīšanas telpā ir paredzēta auditorijas atklāšanai, mērķauditorijas paplašināšanai, mērķauditorijas atlasei un līdzīgas auditorijas modelēšanai;

• mākoņkrātuves nodrošinātāji;

• potenciālie vai faktiskie ieguvēji vai ieguldītāji un viņu profesionālie padomdevēji saistībā ar jebkuru faktisku vai plānotu apvienošanos, iegādi vai ieguldījumu visā vai kādā no mūsu uzņēmējdarbības daļām. Mēs darīsim visu iespējamo, lai nodrošinātu, ka šīs Privātuma politikas noteikumi attiecas uz personas informāciju pēc darījuma vai lai lietotāji saņemtu iepriekšēju paziņojumu par izmaiņām personas informācijas apstrādē; 

• Coca‑Cola saistītie uzņēmumi un pudeļu uzpildīšanas partneri;

• kompetentās tiesībaizsardzības iestādes, valdības regulatori un tiesas, ja uzskatām, ka informācijas izpaušana ir nepieciešama (i) lai ievērotu likumu, (ii) lai īstenotu, noteiktu vai aizstāvētu likumīgas tiesības vai (iii) lai aizsargātu lietotāju, darījumu partneru, pakalpojumu sniedzēju vai citu trešo pušu svarīgās intereses;

• citas trešās puses ar jūsu atļauju.

Ja mēs kopīgojam personas informāciju, mēs pieprasām, lai saņēmēji apstrādā personas informāciju saskaņā ar šo Privātuma politiku un mūsu konfidencialitātes un drošības prasībām.

Coca‑Cola izmanto tehniskos, fiziskos un administratīvos aizsardzības līdzekļus, kas paredzēti, lai aizsargātu mūsu apstrādājamo personas informāciju. Mūsu aizsardzības līdzekļi ir paredzēti, lai nodrošinātu drošības līmeni, kas atbilst jūsu personas informācijas apstrādes riskam, un ietver (ja piemērojams) pasākumus, lai nodrošinātu nepārtrauktu apstrādes sistēmu konfidencialitāti, integritāti, pieejamību un noturību, kā arī procedūru regulārai pārbaudei, novērtēšanai, un tehnisko un organizatorisko pasākumu efektivitātes izvērtēšanai personas informācijas apstrādes drošības nodrošināšanas nolūkos. Tomēr Coca‑Cola nevar pilnībā novērst drošības riskus, kas saistīti ar personas informācijas apstrādi.​

Jūs esat atbildīgs par sava konta akreditācijas datu drošības uzturēšanu. Coca‑Cola piekļuvi Pakalpojumiem, izmantojot jūsu konta akreditācijas datus, uztvers kā jūsu pilnvarotu.

Coca‑Cola var apturēt jūsu Pakalpojumu lietošanu pilnībā vai daļēji bez iepriekšēja brīdinājuma, ja mums ir aizdomas vai konstatēts kāds drošības pārkāpums. Ja uzskatāt, ka informācija, ko sniedzāt Coca‑Cola, vai jūsu konts vairs nav drošs, lūdzu, nekavējoties informējiet mūs, rakstot uz e-pastu Privacy@coca-cola.com.

Ja mēs uzzināsim par pārkāpumu, kas ietekmē jūsu personas informācijas drošību, mēs jums paziņosim saskaņā ar piemērojamiem tiesību aktiem. Ja to atļauj piemērojamie tiesību akti, Coca‑Cola sniegs jums šo paziņojumu, izmantojot e-pasta adresi, kas ir saistīta ar jūsu kontu, vai citu atļautu metodi, kas saistīta ar jūsu kontu.​

NEATĻAUTA PIEKĻUVE PERSONAS INFORMĀCIJAI, IZMANTOJOT PAKALPOJUMUS, TORTARP RASMOŠANA, IR AIZLIEGTA, UN VAR NOVEST PIE KRIMINĀLATBILDĪBAS.

Mēs vēlamies nodrošināt jūsu personas informāciju precīzu un aktuālu. Mēs saglabājam personas informāciju, ko apstrādājam saskaņā ar šo Privātuma politiku, ievērojot mūsu datu saglabāšanas politiku.​Nosakot glabāšanas periodu, mēs ņemam vērā dažādus kritērijus, piemēram, jūsu pieprasīto vai jums sniegto produktu un pakalpojumu veidu, mūsu attiecību ar jums veidu un ilgumu, kā arī obligātos glabāšanas periodus saskaņā ar piemērojamiem tiesību aktiem. Attiecīgā glabāšanas perioda beigās mēs vai nu izdzēšam vai anonimizējam personas informāciju, vai, ja nevaram dzēst vai anonimizēt personas informāciju, mēs nodalām un droši uzglabājam personas informāciju, līdz ir iespējama dzēšana vai anonimizācija.

Tiklīdz mēs anonimizējam personas informāciju, tā vairs nav personas informācija.​Mēs izmantojam anonimizētus datus saskaņā ar piemērojamiem tiesību aktiem un līgumiem.

DEFINĪCIJAS

Šajā Coca‑Cola Company Datu privātuma regulējuma Privātuma politikā (DPR politika) tālāk minētajiem terminiem ir tālāk skaidrotā nozīme.

• Aģents ir jebkura trešā puse, kas vāc vai izmanto Personas informāciju saskaņā ar Coca‑Cola norādījumiem un tikai Coca‑Cola vajadzībām vai kurai Coca‑Cola atklāj personas informāciju izmantošanai Coca‑Cola vārdā.​

• Datu subjekts (vai jūs) ir fiziska persona, uz kuras Personas informāciju attiecas šī DPR politika.

• Pārzinis ir persona vai organizācija, kas viena pati vai kopā ar citiem nosaka Personas informācijas apstrādes mērķus un līdzekļus.

• DPF principi nozīmē ES un ASV DPR principus (definēti iepriekš) un Šveices un ASV DPR principus (definēti iepriekš), kā tos noteicis ASV Tirdzniecības departaments šeit.

• DPR programma kopā nozīmē ES un ASV DPR, ES un ASV DPR Apvienotās Karalistes Paplašinājumu un Šveices-ASV DPR.

• Personas informācija ir jebkura informācija, tostarp sensitīva personas informācija, kas attiecas uz identificētu vai identificējamu fizisku personu, kuru Coca‑Cola ir saņēmusi ASV no EEZ, Šveices vai Apvienotās Karalistes/Gibraltāra un reģistrējusi jebkurā formā.​

• Identificējama fiziska persona ir tāda, kuru var tieši vai netieši identificēt, jo īpaši atsaucoties uz identifikatoru, piemēram, vārdu, uzvārdu, identifikācijas numuru, atrašanās vietas datiem, tiešsaistes identifikatoru vai vienu vai vairākiem faktoriem, kas raksturīgi šīs fiziskās personas fiziskai, fizioloģiskai, ģenētiskajai, garīgajai, ekonomiskajai, kultūras vai sociālajai identitātei.

• Apstrāde ir jebkura darbība vai darbību kopums, kas tiek veikts ar Personas informāciju neatkarīgi no tā, vai tas tiek veikts ar automatizētiem līdzekļiem, piemēram, vākšana, ierakstīšana, organizēšana, uzglabāšana, pielāgošana vai pārveidošana, izguve, konsultēšana, izmantošana, izpaušana vai izplatīšana un dzēšana vai iznīcināšana.​

• Sensitīva personas informācija ir personas informācija, kas norāda medicīniskos vai veselības stāvokļus, rasi vai etnisko izcelsmi, politiskos uzskatus, reliģiskos vai filozofiskos uzskatus, dalību arodbiedrībās, informāciju, kas norāda uz personas seksuālo dzīvi, un jebkāda personas informācija, ko Coca‑Cola ir saņēmusi no trešās puses, kura to identificē un uzskata par sensitīvu.

KAD TIEK PIEMĒROTA ŠĪ DPR POLITIKA

Šī DPR politika attiecas uz personas informāciju, kas pārsūtīta no Eiropas Ekonomikas zonas (EEZ, kas ir ES dalībvalstis, kā arī Islande, Lihtenšteina un Norvēģija), Apvienotās Karalistes (AK) un Šveices uz Coca‑Cola ASV, paļaujoties uz ES un ASV DPR, ES un ASV DPR Apvienotās Karalistes paplašinājumu vai Šveices-ASV DPR.

Uz personas informāciju, ko Coca‑Cola apstrādā saskaņā ar DPR programmu, attiecas citas ar privātumu saistītās Coca‑Cola prasības un politikas (kopā saukti – „Coca‑Cola privātuma politikas”), piemēram:

• Personas informācija, kas tiek apstrādāta par Coca‑Cola vietņu, mobilo lietojumprogrammu, logrīku un citu tiešsaistes un bezsaistes pakalpojumu lietotājiem (kopā saukti – „Pakalpojumi”), ir pakļauta Coca‑Cola Privātuma politikai (pieejama vietnē https://www.coca-cola.com/gb/en/legal/privacy-policy Apvienotajai Karalistei un EEZ un Šveicei, šeit atlasot attiecīgo valsti vai attiecībā uz dažiem Pakalpojumiem Privātuma politika vai paziņojums ir pieejams caur saiti vai ir ievietots šajos Pakalpojumos.

• Persona informācija par ārējiem pretendentiem uz vakancēm ir aprakstīta Coca‑Cola Pieteikuma iesniedzēju privātuma paziņojumā attiecas uz personas informāciju, kas savākta no pieteikuma iesniedzējiem vai par tiem.

• Personas informācija par Coca‑Cola pašreizējiem vai iepriekšējiem darbiniekiem, praktikantiem, līgumslēdzējiem un iespējamajiem darbiniekiem ir pakļauta Coca‑Cola Darbinieku privātuma paziņojumiem un Coca‑Cola Personāla datu DPR politikai, kas ir pieejama KO Connect (Coca‑Cola iekštīklā).

Šī DPF politika neattiecas uz Personas informāciju, kas pārsūtīta saskaņā ar līguma standartklauzulām vai jebkādām apstiprinātām atkāpēm no ES Vispārīgās datu aizsardzības regulas, Apvienotās Karalistes Vispārīgās datu aizsardzības regulas vai Šveices Federālā datu aizsardzības likuma.​ Lai gan DPR programma ir autorizēts starptautisks pārsūtīšanas mehānisms, kas ļauj Coca‑Cola saņemt datu subjektu Personas informāciju ASV, Coca‑Cola pienākumi un datu subjekta tiesības saskaņā ar DPR programmu ir nošķirti no tiem, kas noteikti ES Vispārīgajā datu aizsardzības regulā, Apvienotās Karalistes Vispārīgā datu aizsardzības regula un Šveices Federālais datu aizsardzības likumā.

COCA-COLA APŅEMŠANĀS IEVĒROT DPR PRINCIPUS

Coca‑Cola apņemas piemērot DPR principus visai Personas informācijai, ko Coca‑Cola ASV saņem no EEZ, Apvienotās Karalistes un Šveices, pamatojoties uz DPR programmu.​ Coca‑Cola šīs DPR politikas ievērošana var tikt ierobežota, ciktāl tas nepieciešams, lai izpildītu Coca‑Cola juridiskās, regulatīvās, valdības noteiktās vai valsts drošības saistības.

DPR principi

DPR principi ir: 1. Paziņošana; 2. Izvēle; 3. Atbildība par tālāku nodošanu; 4. Drošība; 5. Datu integritāte un mērķa ierobežojumi; 6. Piekļuve; un 7. Resursi, izpilde un atbildība.

1. Paziņošanas princips

Coca‑Cola sniedz paziņojumu Datu subjektiem par savu Personas informācijas apstrādes praksi, ko Coca‑Cola ir saņēmusi ASV no EEZ, Apvienotās Karalistes un Šveices, pamatojoties uz DPR programmu, izmantojot Coca‑Cola Privātuma politiku un šo DPR politiku, tostarp:​

• Personas informācijas veidiem, ko tā apkopo par viņiem;

• mērķi, kādam tā apstrādā Personas informāciju (skatīt arī 5. principu zemāk);

• Aģentu un citu trešo pušu veidi, kuriem Coca‑Cola izpauž Personas informāciju un to mērķi (skatīt arī 3. principu zemāk);

• Datu subjektu tiesības piekļūt savai Personas informācijai (skatīt 6.​ principu zemāk);

• izvēles iespējas, ko Coca‑Cola piedāvā Datu subjektiem, lai ierobežotu viņu Personas informācijas izmantošanu un izpaušanu (skatīt arī 2. principu zemāk);​

• kā tiek īstenoti Coca‑Cola pienākumi saskaņā ar DPR programmu, tostarp Coca‑Cola noteiktais neatkarīgais strīdu izšķiršanas mehānisms, lai izskatītu sūdzības un nodrošinātu atbilstošu bez maksas iespēju noteiktos apstākļos izmantot saistošu šķīrējtiesu (skatiet arī 7. principu zemāk);

• Coca‑Cola atbildība tālākas pārsūtīšanas gadījumos trešajām personām (skatīt arī 3. principu zemāk)​;

• kā Datu subjekti var sazināties ar Coca‑Cola saistībā ar jautājumiem vai sūdzībām.

Uzņēmumam Coca‑Cola nav jāpiemēro Paziņošanas princips, Izvēles princips vai Atbildības par turpmāku nodošanu princips (skatiet tālāk 2. un 3. principu) publiskai informācijai (t.i., ierakstiem, ko glabā valdības aģentūras vai juridiskas personas jebkurā līmenī, kas ir pieejami apskatei vispārējai sabiedrībai) vai informācijai, kas jau ir publiski pieejama plašai sabiedrībai, ja vien šī informācija nav apvienota ar nepublisku ierakstu informāciju, un attiecībā uz publisko ierakstu informāciju tiek ievēroti visi attiecīgās jurisdikcijas noteiktie apskates nosacījumi.

2. Izvēles princips

Coca‑Cola nodrošina Datu subjektiem izvēles iespējas attiecībā uz viņu Personas informāciju, pirms Coca‑Cola izmanto Personas informāciju, uz kuru attiecas šī DPR politika, jaunam mērķim, kas būtiski atšķiras no mērķa, kuram Personas informācija tika sākotnēji vākta vai pēc tam autorizēta, vai pirms izpaušanas trešai pusei, kas nav Aģents un kas vēl nebija pilnvarota.

Coca‑Cola iegūs apstiprinošu piekrišanu no Datu subjektiem, pirms Sensitīva personas informācija tiks izpausta trešajai pusei. 

Coca‑Cola saņems Datu subjekta apstiprinošu nepārprotamu piekrišanu pirms Sensitīva personas informācija, uz ko attiecas šī DPR politika, (i) tiks izpausta trešajai pusei vai (ii) tiks izmantota jaunam mērķim, kas atšķiras no tā, kuram Personas informāciju sākotnēji savāca vai ko pēc tam atļāva Datu subjekts. Saskaņā ar DPR principiem Coca‑Cola nav pienākums nodrošināt izvēli, kad informācija tiek izpausta trešajai pusei, kas darbojas kā Aģents, ja Coca‑Cola ir noslēgts rakstisks līgums ar Aģentu (skatīt 3. principu zemāk).​

Lai atteiktos no šādas Personas informācijas vai Sensitīvas personas informācijas izmantošanas vai izpaušanas, lūdzu, sazinieties ar Coca‑Cola tālāk minētajos veidos.

• Rakstot uz e-pasta adresi: privacy@coca-cola.com

• Aizpildot veidlapu, kas pieejama šeit

• Rakstot pa pastu uz: Consumer Interaction Centre, PO Box 73229, London E14 1RP

Coca‑Cola var sazināties ar Datu subjektu, lai pieprasītu pietiekamu informāciju, lai Coca‑Cola varētu apstiprināt tā Datu subjekta identitāti, kurš iesniedzis atteikšanās pieprasījumu. Coca‑Cola var izmantot informāciju noteiktiem tiešā mārketinga mērķiem, ja Coca‑Cola nav praktiski iespējams nodrošināt Datu subjektam iespēju atteikties pirms Personas informācijas izmantošanas, bet tikai tad, ja Coca‑Cola nekavējoties piedāvā Datu subjektam iespēju tajā pašā laikā (un pēc pieprasījuma jebkurā laikā) atteikties (bez maksas) saņemt jebkādus turpmākus tiešā mārketinga paziņojumus, un ja Coca‑Cola ievēro šīs personas vēlmes.

3. Atbildības par tālāku nodošanu princips

Coca‑Cola piedāvā Datu subjektiem iespēju izvēlēties (t.i., atteikties), vai viņu Personas informācija (i) tiek izpausta trešajai pusei vai (ii) tiek izmantota mērķim, kas būtiski atšķiras no mērķa(-iem), kuram(-iem) Personas informācija sākotnēji tika apkopota vai kas tika pēc tam autorizēts.​

Nodošana pārziņiem Coca‑Cola nodos Personas informāciju, uz kuru attiecas šī DPR politika, trešajai pusei, kas darbojas kā Pārzinis saskaņā ar attiecīgajām Coca‑Cola Privātuma politikām, kas izklāstītas katram ietekmētajam Datu subjektam, un Datu subjekta piekrišanu, kas dota Coca‑Cola.​

Coca‑Cola arī veiks šīs pārsūtīšanas tikai tad, ja Pārzinis rakstiskā līgumā ir piekritis, ka (i) tas apstrādās Personas informāciju ierobežotiem un noteiktiem mērķiem saskaņā ar Datu subjektu sniegto piekrišanu, (ii) sniegs vismaz tāda paša līmeņa aizsardzību, kāda noteikta DPR principos, un paziņos mums, ja tā konstatēs, ka tas nevar to izpildīt un (iii) pārtrauks Personas informācijas apstrādi vai veiks citus saprātīgus un atbilstošus pasākumus, lai apstrādi labotu, ja tas izdarīs šādu secinājumu.​

Coca‑Cola veiks saprātīgus un atbilstošus pasākumus, lai novērstu, apturētu vai labotu Apstrādi, ja Coca‑Cola uzzinās, ka Pārzinis apstrādā Personas informāciju, uz kuru attiecas šī DPR politika, pretēji DPR principiem. 

Nodošana aģentiem Coca‑Cola katram Aģentam nodos tikai to Personas informāciju, kas nepieciešama, lai Aģents varētu sniegt pakalpojumus vai produktus saskaņā ar Coca‑Cola norādījumiem.​

Coca‑Cola prasīs, lai katrs Aģents:​

• apstrādā Personas informāciju tikai ierobežotiem un noteiktiem mērķiem saskaņā ar Coca‑Cola norādījumiem;​

• nodrošina vismaz tādu pašu privātuma aizsardzības līmeni, kāds noteikts DPR principos;​

• veic saprātīgus un atbilstošus pasākumus, lai nodrošinātu, ka Aģents efektīvi apstrādā nodoto Personas informāciju veidā, kas atbilst Coca‑Cola saistībām saskaņā ar DPR principiem; un​

• paziņo Coca‑Cola, ja Aģents konstatē, ka tas vairs nevar izpildīt savu pienākumu nodrošināt tādu pašu aizsardzības līmeni, kāds noteikts DPR principos.

Saņemot šādu paziņojumu no Aģenta un ja Aģents vairs nevar izpildīt savu pienākumu nodrošināt tādu pašu aizsardzības līmeni, kāds noteikts DPR principos, Coca‑Cola veiks saprātīgus un atbilstošus pasākumus, lai apturētu un novērstu nesankcionētu Apstrādi.​ Pēc pieprasījuma Coca‑Cola Tirdzniecības departamentam sniedz arī attiecīgo privātuma noteikumu kopsavilkumus, kas paredzēti ar aģentiem noslēgtajos līgumos.​

Noteiktās situācijās mums var būt pienākums izpaust Personas informāciju, atbildot uz valsts iestāžu likumīgiem pieprasījumiem, tostarp, lai izpildītu nacionālās drošības vai tiesībaizsardzības prasības. 

Coca‑Cola joprojām ir atbildīga saskaņā ar DPR principiem, ja Aģents apstrādā Personas informāciju, uz kuru attiecas šī DPR politika, veidā, kas neatbilst DPR principiem, ja vien Coca‑Cola nepierāda, ka Coca‑Cola nav atbildīga par notikumu, kas izraisījis zaudējumus.

4. Drošības princips

Coca‑Cola veic saprātīgus un atbilstošus pasākumus, lai aizsargātu Personas informāciju, uz kuru attiecas šī DPR politika, pret pazaudēšanu, ļaunprātīgu izmantošanu un nesankcionētu piekļuvi, izpaušanu, izmaiņām un iznīcināšanu, ņemot vērā ar Apstrādi saistītos riskus un Personas informācijas specifiku.

5. Datu integritātes un mērķa ierobežojuma princips

Coca‑Cola, vācot Personas informāciju, aprobežojas ar informāciju, kas attiecas uz Apstrādes mērķiem.​Coca‑Cola neapstrādā Personas informāciju tādā veidā, kas nav savienojams ar mērķiem, kādiem tā vākta vai kādiem Datu subjekts to ļāvis.​

Coca‑Cola veic saprātīgas darbības, lai nodrošinātu, ka šāda Personas informācija ir uzticama paredzētajam lietojumam, precīza, pilnīga un aktuāla. Coca‑Cola veic saprātīgus un atbilstošus pasākumus, lai izpildītu DPR programmas prasību saglabāt Personas informāciju identificējamā veidā tikai tik ilgi, kamēr tā kalpo Apstrādes mērķim. Coca‑Cola glabās Personas informāciju saskaņā ar Coca‑Cola leģitīmajiem uzņēmējdarbības mērķiem un juridiskajām saistībām, ja vien likumā nav noteikts vai atļauts ilgāks glabāšanas periods.

Coca‑Cola ievēros DPR principus tik ilgi, kamēr tā saglabās Personas informāciju, uz kuru attiecas šī DPR politika.​

6. Piekļuves princips

Datu subjektiem, uz kuru Personas informāciju attiecas šī DPR politika, ir tiesības (i) saņemt no Coca‑Cola apstiprinājumu par to, vai Coca‑Cola apstrādā ar viņiem saistīto Personas informāciju, un piekļūt šai Personas informācijai un (ii) labot, grozīt vai dzēst savu Personas informāciju, ja tā ir neprecīza vai ja Coca‑Cola to apstrādā, pārkāpjot DPR principus, izņemot gadījumus, kad piekļuves nodrošināšanas, labošanas, grozīšanas vai dzēšanas slogs vai izdevumi būtu nesamērīgi ar risku Datu subjekta privātumam, ja tiktu pārkāptas citu personu, kas nav Datu subjekts, tiesības vai informācijas izpaušana varētu traucēt svarīgu sabiedrības interešu, piemēram, valsts drošības, aizsardzības vai sabiedrības drošības, aizsardzību.

Coca‑Cola piemēros godprātīgus, saprātīgus un praktiskus pasākumus, lai izpildītu pieprasījumus, ja vien mūsu rīcība atbildīs piemērojamajiem tiesību aktiem, Coca‑Cola līguma prasībām un/vai Coca‑Cola piemērojamajiem tiesību aktiem.

Coca‑Cola var sazināties ar Datu subjektu, lai pieprasītu pietiekamu informāciju, lai Coca‑Cola varētu apstiprināt Datu subjekta identitāti vai, ja piekļuves pieprasījums ir neskaidrs vai apjomīgs, lai labāk izprastu pieprasījuma motivāciju un atrastu attiecīgo informāciju. Coca‑Cola var arī jautāt par to, kāda bijusi Datu subjekta saskarsme ar Coca‑Cola, vai par pieprasītās Personas informācijas specifiku vai tās izmantošanu. Coca‑Cola var liegt vai ierobežot piekļuvi tiktāl, ciktāl pilnīga piekļuve atklātu paša Coca‑Cola konfidenciālo komerciālo informāciju, piemēram, citas personas konfidenciālo komerciālo informāciju, uz kuru attiecas līgumsaistības ievērot konfidencialitāti. Coca‑Cola var noteikt saprātīgus ierobežojumus reižu skaitam noteiktā laika posmā, kad tiks izpildīti piekļuves pieprasījumi no konkrēta Datu subjekta.

Lai iesniegtu datu piekļuves pieprasījumu, Datu subjekti var sazināties ar Coca‑Cola tālāk minētajos veidos.

• Rakstot pa e-pastu uz privacy@coca-cola.com.

• Aizpildot veidlapu, kas pieejama šeit

• Rakstot pa pastu uz: Consumer Interaction Centre, PO Box 73229, London E14 1RP

Coca‑Cola atbildēs uz piekļuves pieprasījumiem saprātīgā laika periodā.

7. Resursi, izpilde un atbildība

Federālās tirdzniecības komisijas (FTC) jurisdikcijā ir Coca‑Cola atbilstība ES un ASV DPR, ES un ASV DPR Apvienotās Karalistes paplašinājumam un Šveices-ASV DPR.

Saskaņā ar ES un ASV DPR, ES un ASV DPR Apvienotās Karalistes paplašinājumu un Šveices-ASV DPR, Coca‑Cola apņemas atrisināt sūdzības par mūsu veikto Personas informācijas vākšanu vai izmantošanu, kas nosūtīta uz ASV saskaņā ar ES un ASV DPR, ES un ASV DPR Apvienotās Karalistes paplašinājumu un Šveices-ASV DPR.

ES, Apvienotās Karalistes un Šveices personām, kurām ir jautājumi vai sūdzības, vispirms jāsazinās ar Coca‑Cola pa e-pastu privacy@coca-cola.com vai Coca‑Cola ES datu aizsardzības inspektoru, kas pieejams, rakstot uz dpo-europe@coca-cola.com.

Coca‑Cola ir arī apņēmusies nodot neatrisinātas ar DPF principiem saistītās sūdzības ASV neatkarīgam strīdu izšķiršanas mehānismam BBB NATIONAL PROGRAMS. Ja nesaņemat savlaicīgu sūdzības saņemšanas apstiprinājumu vai ja jūsu sūdzība nav apmierinoši izskatīta, lūdzu, apmeklējiet vietni www.bbbprograms.org/dpf-complaints, lai iegūtu plašāku informāciju un iesniegtu sūdzību. BBB NATIONAL PROGRAMS pakalpojums jums tiek nodrošināts bez maksas.

Ja jūsu DPR sūdzību nevar atrisināt, izmantojot iepriekš minētos kanālus, noteiktos apstākļos jūs, iespējams, varēsiet vērsties saistošā šķīrējtiesā attiecībā uz atsevišķām atlikušajām prasībām, kuras nav atrisinātas ar citiem tiesiskās aizsardzības mehānismiem.​