Polityka prywatności

POLITYKA PRYWATNOŚCI CARLSBERG BIZNES PORTAL

1. DEFINICJE
- 1.1. Pojęcia pisane w Polityce wielką literą otrzymują następujące znaczenie:
- 1.2. Pozostałe pojęcia pisane w Polityce wielką literą mają znaczenie nadane im w Regulaminie.
2. PRZETWARZANIE DANYCH W ZWIĄZKU Z KORZYSTANIEM Z PORTALU

2.1 W związku z korzystaniem przez Użytkownika z Portalu Administrator zbiera dane w zakresie niezbędnym do świadczenia usług drogą elektroniczną, a także informacje o aktywności Użytkownika w Portalu. Poniżej zostały opisane szczegółowe zasady oraz cele przetwarzania Danych osobowych gromadzonych podczas korzystania z Portalu przez Użytkownika.

2.2. Sprzedawcy będący osobami fizycznymi, którzy zakładają Konto w Portalu, proszeni są o podanie danych niezbędnych do utworzenia i obsługi Konta oraz korzystania z funkcjonalności Portalu. Podanie tych danych jest dobrowolne. Jeśli Sprzedawca będący osobową fizyczną nie poda swoich danych, nie będzie mógł utworzyć Konta lub nie będzie mieć dostępu do niektórych funkcjonalności Portalu. Administrator informuje o tym np. poprzez oznaczenie pól obowiązkowych lub odpowiednią informację w Regulaminie.

3. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH W PORTALU

3.1. Dane osobowe Użytkowników (w tym adres IP lub inne identyfikatory oraz informacje gromadzone za pośrednictwem plików cookies czy innych podobnych technologii), przetwarzane są przez Administratora:

3.1.1. w celu świadczenia Użytkownikom usług drogą elektroniczną w zakresie udostępnienia Portalu i jego funkcjonalności – wówczas podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);

3.1.2. w celu wykrywania nadużyć – podstawą prawną przetwarzania jest prawnie uzasadniony interes Usługodawcy (art. 6 ust. 1 lit. f RODO), polegający na podejmowaniu działań zapobiegających nieuprawnionym działaniom Użytkownika w Portalu;

3.1.3. w celach analitycznych i statystycznych – wówczas podstawą prawną przetwarzania jest prawnie uzasadniony interes Usługodawcy (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu analiz aktywności Użytkowników, a także ich preferencji w celu poprawy stosowanych funkcjonalności i świadczonych usług;

3.1.4. w celu dochodzenia roszczeń i obrony przed roszczeniami – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ochronie jego praw;

3.1.5. w celu ustosunkowania się do reklamacji dotyczących dostępu do Portalu i przekazania odpowiedzi – wówczas podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na konieczności rozpatrzenia reklamacji i udzielenia odpowiedzi na nią;

3.1.6. w celach marketingowych Administratora– zasady przetwarzania Danych osobowych
w celach marketingowych zostały opisane w sekcji 4. „Marketing”.

3.2. Dane osobowe Sprzedawców będących osobami fizycznymi są przetwarzane przez Administratora w celu świadczenia usług drogą elektroniczną w zakresie prowadzenia Konta w Portalu – wówczas podstawą prawną przetwarzania jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO).

3.3. Dane osobowe osób wskazanych przez Sprzedawcę jako osoby upoważnione do reprezentowania Sprzedawcy są przetwarzane przez Administratora w celu wykonania zawartej ze Sprzedawcą umowy o prowadzenie Konta – wówczas podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na wykonaniu umowy o prowadzenie Konta.

3.4. Aktywność Użytkownika w Portalu, w tym jego Dane osobowe, są rejestrowane w logach systemowych (specjalnym programie komputerowym służącym do przechowywania chronologicznego zapisu zawierającego informację o zdarzeniach i działaniach, które dotyczą systemu informatycznego służącego do świadczenia usług przez Administratora). Zebrane w logach informacje przetwarzane są przede wszystkim w celach związanych ze świadczeniem usług. Administrator przetwarza je również w celach technicznych, administracyjnych, na potrzeby zapewnienia bezpieczeństwa systemu informatycznego oraz zarządzania tym systemem, a także w celach analitycznych i statystycznych – w tym zakresie podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

4. MARKETING

4.1 Administrator przetwarza Dane osobowe Użytkowników w celu realizowania działań marketingowych, które mogą polegać na przesyłaniu informacji handlowych drogą elektroniczną lub prowadzeniu innego rodzaju działań związanych z marketingiem bezpośrednim towarów i usług.

4.2. Dane osobowe Użytkownika mogą być wykorzystywane przez Administratora, aby kierować do niego treści marketingowe różnymi kanałami, tj. za pośrednictwem poczty e-mail w formie newslettera, przez sms lub telefonicznie. Takie działania są podejmowane przez Administratora wyłącznie w przypadku, gdy Użytkownik wyraził na nie zgodę, którą może wycofać w dowolnym momencie. Użytkownik może wycofać w/w zgodę na przykład kontaktując się z Administratorem na dane kontaktowe wskazane w pkt 12 niniejszej Polityki. Przetwarzanie Danych osobowych odbywa się wówczas na podstawie art. 6 ust. 1 lit. f RODO w zw. z odpowiednimi przepisami dotyczącymi komunikacji elektronicznej (prawnie uzasadniony interes Administratora polegający na promowaniu towarów lub usług Administratora bądź podmiotów trzecich w związku z wyrażoną zgodą na kanał komunikacji).

5. PLIKI COOKIES ORAZ PODOBNA TECHNOLOGIA

5.1. Administrator wykorzystuje pliki cookies głównie w celu dostarczania Użytkownikowi usług świadczonych drogą elektroniczną oraz poprawy jakości tych usług. Szczegółowe informacje na temat plików cookies wykorzystywanych w Portalu znajdują się w Polityce cookies.

6. OKRES PRZETWARZANIA DANYCH OSOBOWYCH

6.1. W zależności od tego, w jakim celu Administrator przetwarza Dane osobowe, różne są okresy, przez które Administrator może przechowywać lub wykorzystywać Dane osobowe Użytkowników. W poniższej tabeli Administrator określił maksymalny okres przechowywania Danych osobowych. Po wskazanym okresie Administrator nie będzie wykorzystywać Danych osobowych we wskazanym celu. Nie oznacza to jednak, że w każdym przypadku je usunie. Administrator będzie przechowywać Dane osobowe Użytkownika przez najdłuższy ze wskazanych terminów odnoszących się do konkretnych celów. Na przykład, po zrezygnowaniu przez Użytkownika z prowadzenia Konta, Administrator przestanie przetwarzać Dane osobowe Użytkownika w celu świadczenia mu usług w ramach Konta, ale będzie je przechowywać przez okres dopuszczony przepisami prawa, aby umożliwić Użytkownikowi dochodzenie swoich praw.

Cel przetwarzania Danych osobowych	Okres przechowywania Danych osobowychw określonym celu (okres retencji)
Świadczenie Użytkownikom usług drogą elektroniczną w zakresie udostępnienia Portalu i jego funkcjonalności (pkt 3.1.1)	Do momentu zakończenia świadczenia usług
Wykrywanie i zapobieganie nadużyciom (pkt 3.1.2)	Do momentu zakończenia korzystania z Portalu przez Użytkownika lub wyrażenia skutecznego sprzeciwu wobec przetwarzania Danych Osobowych
Cele analityczne i statystyczne (pkt 3.1.3)	Do momentu zakończenia przechowywania Danych Osobowych Użytkownika w związku z innym aktywnym celem przetwarzania lub do momentu wyrażenia skutecznego sprzeciwu wobec przetwarzania Danych Osobowych (nie dłużej jednak niż 5 lat od końca roku, w którym zakończono świadczenie usług przez Administratora)
Dochodzenie roszczeń i obrona przed roszczeniami wynikającymi z zawartej umowy lub związanych ze świadczeniem usług (pkt 3.1.4)	3 lata od końca roku, w którym zakończono świadczenie usług
Rozpoznawanie reklamacji dotyczących dostępu do Portalu (pkt 3.1.5)	3 lata od końca roku, w którym rozpoznano reklamację
Świadczenie Użytkownikom usług drogą elektroniczną w zakresie prowadzenia Konta w Portalu (pkt 3.2), polegających na umożliwieniu przeglądania dokumentacji związanej z realizacją porozumień i rozliczania usług świadczonych przez Sprzedawcę	Do momentu zakończenia świadczenia usług, przy czym poszczególne dokumenty zawierające dane są przechowywane nie dłużej niż 11 lat od końca roku, w którym: - Porozumienie wygasło lub zostało rozwiązane (Porozumienia, Aneksy, Wypowiedzenia) - przeprowadzono audyt (karty audytów) - przeprowadzono rozliczenie (rozliczenia Porozumień) - reklamacja została rozpatrzona lub wystawiono faktury korygujące w związku z reklamacją (reklamacje dotyczące rozliczeń)
Świadczenie Użytkownikom usług drogą elektroniczną w zakresie prowadzenia Konta w Portalu (pkt 3.2), polegających na umożliwieniu kontaktu z Usługodawcą (moduł „Pomoc i wsparcie”)	Do momentu zakończenia świadczenia usług, jednak nie dłużej niż 5 lat od końca roku, w którym sprawa została rozwiązana
Przetwarzanie danych osób wskazanych przez Sprzedawcę jako osoby upoważnione do reprezentowania Sprzedawcy w celu wykonania zawartej ze Sprzedawcą umowy o prowadzenie Konta (pkt 3.3)	Do momentu zakończenia świadczenia usług na rzecz Użytkownika lub wyrażenia skutecznego sprzeciwu wobec przetwarzania Danych Osobowych
Przechowywanie w logach systemowych danych dotyczących logowania i operacji wykonywanych przez użytkownika (pkt 3.4)	5 lat od końca roku, w którym powstał log
Kontaktowanie się z Użytkownikami w celach związanych z dozwolonymi działaniami marketingowymi, poprzez dostępne kanały komunikacji elektronicznej, w tym przez e-mail, SMS/MMS, połączenie telefoniczne (pkt 4.2)	Do momentu wycofania zgody na otrzymywanie komunikatów lub informacji (na podstawie przepisów dotyczących komunikacji elektronicznej) lub wyrażenia skutecznego sprzeciwu wobec przetwarzania Danych Osobowych.Dane dotyczące historii kontaktów marketingowych, np. wysłanych newsletterów, przechowywane są przez 5 lat od końca roku, w którym nastąpił kontakt.

7. UPRAWNIENIA ZWIĄZANE Z PRZETWARZANIEM DANYCH OSOBOWYCH

PRAWA PODMIOTÓW DANYCH

7.1. Podmiotom danych przysługują następujące prawa:

7.1.1. prawo do informacji o przetwarzaniu danych osobowych – na tej podstawie Administrator przekazuje osobie fizycznej zgłaszającej żądanie informację o przetwarzaniu danych, w tym przede wszystkim o celach i podstawach prawnych przetwarzania, zakresie posiadanych danych, podmiotach, którym są ujawniane, i planowanym terminie usunięcia danych;

7.1.2. prawo uzyskania kopii danych– na tej podstawie Administrator przekazuje kopię przetwarzanych danych dotyczących osoby fizycznej zgłaszającej żądanie;

7.1.3. prawo do sprostowania – Administrator zobowiązany jest usuwać ewentualne niezgodności lub błędy przetwarzanych Danych osobowych oraz uzupełniać je, jeśli są niekompletne;

7.1.4. prawo do usunięcia danych – na tej podstawie można żądać usunięcia danych, których przetwarzanie nie jest już niezbędne do realizowania żadnego z celów, dla których zostały zebrane;

7.1.5. prawo do ograniczenia przetwarzania – w razie zgłoszenia takiego żądania Administrator zaprzestaje wykonywania operacji na Danych osobowych – z wyjątkiem operacji, na które wyraziła zgodę osoba, której dane dotyczą – oraz ich przechowywania, zgodnie z przyjętymi zasadami retencji lub dopóki nie ustaną przyczyny ograniczenia przetwarzania danych (np. zostanie wydana decyzja organu nadzorczego zezwalająca na dalsze przetwarzanie danych);

7.1.6. prawo do przenoszenia danych – na tej podstawie – w zakresie, w jakim dane są przetwarzane w sposób zautomatyzowany w związku z zawartą umową lub wyrażoną zgodą – Administrator wydaje dane dostarczone przez osobę, której one dotyczą, w formacie pozwalającym na odczyt danych przez komputer. Możliwe jest także zażądanie przesłania tych danych innemu podmiotowi, jednakże pod warunkiem, że istnieją w tym zakresie techniczne możliwości zarówno po stronie Administratora, jak również wskazanego podmiotu;

7.1.7. prawo sprzeciwu wobec przetwarzania danych w celach marketingowych – jeżeli znajduje to zastosowanie, to podmiot danych może w każdym momencie sprzeciwić się przetwarzaniu Danych osobowych w celach marketingowych, bez konieczności uzasadnienia takiego sprzeciwu;

7.1.8. prawo sprzeciwu wobec innych celów przetwarzania danych – Podmiot danych może w każdym momencie sprzeciwić się – z przyczyn związanych z jego szczególną sytuacją – przetwarzaniu Danych osobowych, które odbywa się na podstawie prawnie uzasadnionego interesu Administratora (np. dla celów analitycznych i statystycznych); sprzeciw w tym zakresie powinien zawierać uzasadnienie;

7.1.9. prawo wycofania zgody – jeśli dane przetwarzane są w wyniku wyrażonej zgody, Podmiot danych ma prawo wycofać ją w dowolnym momencie, co jednak nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;

7.1.10. prawo do skargi – w przypadku uznania, że przetwarzanie Danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony Danych osobowych, Podmiot danych może złożyć skargę do organu nadzorującego przetwarzanie Danych osobowych, właściwego ze względu na miejsce zwykłego pobytu Podmiotu danych, jego miejsce pracy lub miejsce popełnienia domniemanego naruszenia. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

8. ZGŁASZANIE ŻĄDAŃ ZWIĄZANYCH Z REALIZACJĄ PRAW

8.1. Żądanie dotyczące realizacji praw Podmiotów danych można zgłosić:

8.1.1. w formie pisemnej na adres Administratora;

8.1.2. drogą elektroniczną na adres e-mail:
daneosobowe@carlsberg.pl

8.2. Wniosek powinien, w miarę możliwości, precyzyjnie wskazywać, czego dotyczy żądanie, tj. w szczególności:

8.2.1. z jakiego uprawnienia chce skorzystać osoba składająca wniosek (np. prawo do otrzymania kopii danych, prawo do usunięcia danych, itd.);

8.2.2. jakiego procesu przetwarzania dotyczy żądanie (np. korzystanie z określonej usługi, aktywność w określonym serwisie internetowym, itp.);

8.2.3. jakich celów przetwarzania dotyczy żądanie (np. cele związane ze świadczeniem usług itp.).

8.3. Jeżeli Administrator nie będzie w stanie zidentyfikować osoby fizycznej na podstawie zgłoszonego żądania, zwróci się do wnioskodawcy o dodatkowe informacje. Podanie takich danych nie jest obowiązkowe, jednak brak ich podania będzie skutkować odmową realizacji żądania.

8.4. Żądanie może zostać zgłoszone osobiście lub za pośrednictwem pełnomocnika (np. członka rodziny).

8.5. Odpowiedź na zgłoszenie powinna zostać udzielona bez zbędnej zwłoki, a w każdym razie w terminie miesiąca od jego otrzymania. W razie konieczności przedłużenia tego terminu Administrator informuje wnioskodawcę o przyczynach tego działania.

8.6. W przypadku, w którym żądanie zostało skierowane do Administratora elektronicznie, odpowiedzi udziela się w tej samej formie, chyba że wnioskodawca zażądał udzielenia odpowiedzi w innej formie. W innych przypadkach odpowiedzi udziela się pisemnie.W przypadku, gdy termin realizacji żądania uniemożliwia udzielenie odpowiedzi drogą pisemną, a zakres danych wnioskodawcy przetwarzanych przez Administratora umożliwia kontakt drogą elektroniczną, odpowiedzi należy udzielić drogą elektroniczną.

9. ODBIORCY DANYCH

9.1. Aby zapewnić jak najwyższy poziom usług Administrator przekazuje dane Użytkowników innym podmiotom:

9.1.1. Grupa Carlsberg – Administrator może przekazywać dane Użytkowników innym spółkom z grupy kapitałowej Carlsberg, w tym spółce dominującej Carlsberg Breweries A/S z siedzibą w Kopenhadze oraz spółce Carlsberg Shared Services Sp.zo.o. Spółki te pomagają Administratorowi ulepszać jego usługi, prowadzić analizy biznesowe, zapewniać bezpieczeństwo i wykrywać nadużycia. Przekazanie danych może być niezbędne, aby Użytkownik mógł korzystać z Portalu.

9.1.2. Podmioty trzecie świadczące usługi – Administrator korzysta z usług BPower 2 Sp.zo.o. z siedzibą we Wrocławiu, która jest dostawcą rozwiązań informatycznych stosowanych w Portalu. Podmiot ten przetwarza dane zgodnie z instrukcjami Administratora, wyłącznie we wskazanym przez niego zakresie.

9.2. Administrator zastrzega sobie prawo ujawnienia wybranych informacji dotyczących Użytkownika właściwym organom bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, opierając się na odpowiedniej podstawie prawnej oraz zgodnie z przepisami obowiązującego prawa.

10. PRZEKAZYWANIE DANYCH POZA EOG

10.1. Niektóre spółki Grupy Carlsberg oraz podmioty zewnętrzne, którym mogą być przekazywane dane osobowe, mają siedziby w krajach poza obszarem Europejskiego Obszaru Gospodarczego („EOG”) lub mogą korzystać z podwykonawców, którzy mają siedziby poza EOG. W szczególności w ramach współpracy w Grupie Carlsberg, w celu uzyskania wsparcia IT, Administrator może przekazywać dane Użytkowników do Indii.

10.2. Poziom ochrony Danych osobowych poza EOG różni się od tego zapewnianego przez prawo europejskie. Z tego powodu Administrator przekazuje Dane osobowe poza EOG tylko wtedy, gdy jest to konieczne, i z zapewnieniem stopnia ochrony na poziomie wymaganym przez RODO. W tym celu Administrator:

- 10.2.1. przekazuje dane osobowe Użytkowników do państw, które Komisja Europejska uznała za zapewniające odpowiedni poziom ochrony danych osobowych (szczegółowe informacje znajdują się tutaj), albo
- 10.2.2. korzystając z usług określonych dostawców, posługuje się wzorami umów, które zatwierdziła Komisja Europejska. Wraz z wymaganymi dodatkowymi środkami bezpieczeństwa zapewniają one danym osobowym taką samą ochronę, jaka przysługuje im w Unii Europejskiej. Wzory umów znajdują się tutaj.

10.3. Aby uzyskać kopię informacji o zabezpieczeniach, które Administrator stosuje przy przekazywaniu danych poza EOG, Użytkownik powinien skontaktować się z Administratorem na adres wskazany w pkt 12.1.

11. BEZPIECZEŃSTWO DANYCH

11.1. Administrator wdrożył odpowiednie środki techniczne i organizacyjne, które chronią dane Użytkowników. W szczególności:

11.1.1. wszystkie informacje, które Administrator otrzymuje na temat Użytkowników, są przechowywane na odpowiednio zabezpieczonych serwerach;

11.1.2. Administrator stale ocenia poziom bezpieczeństwa swojej sieci, monitoruje wewnętrzne regulacje i procedury. Dzięki temu może chronić dane przed przypadkową lub niezgodną z prawem utratą, nieuprawnionym dostępem lub ujawnieniem, identyfikować możliwe do przewidzenia ryzyka dla bezpieczeństwa sieci, a także minimalizować zagrożenia dla bezpieczeństwa, w tym przez ocenę ryzyka i regularne testy.

11.2. Aby utrzymywać i dostarczać określone rozwiązania w ramach Portalu, Administrator korzysta z usług zewnętrznych dostawców (podmiotów przetwarzających). Administrator zawiera z dostawcami umowy powierzenia przetwarzania danych, które jasno określają obowiązki stron oraz gwarantują odpowiednie środki techniczne i organizacyjne stosowane, by zapewnić bezpieczeństwo danych Użytkowników. Ponadto Administrator:

11.2.1. przeprowadza kontrole dostawców i wymaga od nich zapewnienia bezpieczeństwa danych Użytkowników oraz przetwarzania ich zgodnie z prawem;

11.2.2. w ramach współpracy zastrzega, że dostawcy mogą przetwarzać dane osobowe tylko w wyraźnie wskazanych celach i zgodnie z instrukcjami Administratora.

11.2.3. nie pozwala, aby dostawcy przetwarzali dane Użytkowników do własnych celów bez zgody Administratora.

12. DANE KONTAKTOWE

12.1. Kontakt z Administratorem jest możliwy poprzez adres e-mail
daneosobowe@carlsberg.pl
lub adres korespondencyjny Administratora.

13. ZMIANY POLITYKI PRYWATNOŚCI

13.1. Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.

13.2. Aktualna wersja Polityki została przyjęta i obowiązuje od 1 czerwca 2022 r.

← Wróć do Biznes Portalu