Polityka ochrony prywatności

28 kwietnia 2021

Spis treści

Niniejsza Polityka ochrony prywatności, która wchodzi w życie w 26 Maja 2020 r. wprowadza zmiany w poprzedniej wersji, która weszła w życie [25 maja 2018 r.]. Dodaliśmy do niniejszej Polityki ochrony prywatności nowe punkty 1.4, [5] oraz 9 dotyczące mieszkańców stanu Kalifornia. Lepiej objaśniliśmy również praktyki przetwarzania związane z udostępnianiem danych administratorom zewnętrznym w celach marketingowych i reklamowych w punkcie 1.1 dla Gości cyfrowych. Prosimy o uważne zapoznanie się z niniejszym dokumentem przed rozpoczęciem korzystania z tej witryny.

1. JAK TRAKTUJEMY DANE?
   1. JEŚLI JESTEŚ GOŚCIEM CYFROWYM
      1. Źródła danych osobowych
      2. Dane osobowe, które możemy zbierać i przetwarzać
      3. Dlaczego zbieramy dane osobowe i jakie są podstawy prawne zbierania przez nas danych osobowych?
   2. JEŚLI JESTEŚ NASZYM PARTNEREM BIZNESOWYM
      1. Źródła danych osobowych
      2. Dane osobowe, które możemy zbierać i przetwarzać
      3. Dlaczego zbieramy dane osobowe i jakie są podstawy prawne zbierania przez nas danych osobowych?
   3. JEŚLI JESTEŚ GOŚCIEM W NASZYCH OBIEKTACH
      1. Źródła danych osobowych
      2. Dane osobowe, które możemy zbierać i przetwarzać
      3. Dlaczego zbieramy dane osobowe i jakie są podstawy prawne zbierania przez nas danych osobowych?
   4. Jeżeli jesteś mieszkańcem stanu Kalifornia
      1. Kategorie zebranych Danych osobowych
      2. Możesz skorzystać z następujących praw
2. UDOSTĘPNIANIE TWOICH DANYCH
   1. Nasze podmioty stowarzyszone
   2. Odbiorcy zewnętrzni
   3. Usługodawcy, których możemy zaangażować do CELÓW opisanych w punktach powyżej
   4. Organy ścigania lub instytucje państwowe
3. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY oraz WIELKĄ BRYTANIĘ (EOG)
4. TWOJE PRAWA
5. ZMIENNOŚĆ
6. DZIECI
7. OKRES PRZECHOWYWANIA
8. INFORMACJE O NAS
9. DANE KONTAKTOWE

Zobowiązujemy się chronić i szanować Twoją prywatność. Prosimy o uważne przeczytanie poniższych informacji w celu zapoznania się z naszymi praktykami dotyczącymi danych osobowych oraz sposobu ich przetwarzania. W przypadku mieszkańców stanu Kalifornia, zastosowanie mają określone punkty niniejszej Polityki ochrony prywatności (1.4, [5] and 9), jak również wszystkie pozostałe jej postanowienia.

1. JAK TRAKTUJEMY DANE?

W niniejszym punkcie omówiono źródła i kategorie danych osobowych, które zbieramy i przetwarzamy, powody, dla których to robimy, oraz podstawy prawne takiego przetwarzania. Niniejsza Polityka ochrony prywatności obejmuje przetwarzanie następujących kategorii osób fizycznych:

• Punkt 1.1 Nasi goście cyfrowi
• Punkt 1.2 Nasi partnerzy biznesowi (ten punkt obejmuje obecnych i potencjalnych klientów, partnerów biznesowych i dostawców pod wspólną nazwą Partnerzy biznesowi. Jeżeli są to osoby prawne, punkt obejmuje ich pracowników oraz przedstawicieli)
• Punkt 1.3 Goście w naszych obiektach
• Punkt 1.4 Mieszkańcy stanu Kalifornia

1.1. JEŚLI JESTEŚ GOŚCIEM CYFROWYM

A – Źródła danych osobowych B – Dane osobowe, które zbieramy i przetwarzamy C – Dlaczego zbieramy dane osobowe i jakie są podstawy prawne zbierania przez nas danych osobowych?

A. Źródła danych osobowych

Dane osobowe możemy uzyskiwać z następujących źródeł:

1. bezpośrednio od Ciebie (na przykład w momencie dokonywania subskrypcji jakichkolwiek usług oferowanych w witrynie internetowej, w aplikacjach mobilnych, na wydarzeniach, w interaktywnych kioskach lub w mediach społecznościowych, w tym między innymi list mailingowych, usług interaktywnych, publikowania materiałów czy zamawiania dalszych towarów lub usług),
2. z urządzenia lub przeglądarki;
3. w przypadku skontaktowania się z nami możemy prowadzić ewidencję danej komunikacji.

B Dane osobowe, które możemy zbierać i przetwarzać

1. imię i nazwisko;
2. nazwa użytkownika;
3. adres;
4. data urodzenia;
5. adres e-mail;
6. system operacyjny;
7. rodzaj przeglądarki;
8. dane plików cookie (więcej informacji na ten temat można znaleźć w naszej Polityce w sprawie plików cookie – link poniżej);
9. preferencje dotyczące marketingu internetowego i śledzenia;
10. adres IP;
11. lokalizacja;
12. informacje przekazywane nam podczas kontaktowania się z nami, wysyłając materiały lub zamawiając usługi;
13. odpowiedzi udzielane w ramach naszych ankiet, konkursów, gier i innych usług interaktywnych;
14. zamówienia na produkty, wysyłane zaproszenia na wydarzenia i zakupione bilety;
15. informacje dotyczące zachowania pochodzące z Internetu, aplikacji, poczty e-mail oraz mediów społecznościowych, jeżeli posiadamy na to Twoją zgodę.

C. Dlaczego zbieramy dane osobowe i jakie są podstawy prawne zbierania przez nas danych osobowych?

W poniższej tabeli wyjaśniono, jakie konkretne interesy biznesowe realizujemy, przetwarzając dane osobowe i jakie są podstawy prawne takiego przetwarzania.

Cele, w jakich możemy wykorzystywać Twoje dane osobowe	Jakie są nasze podstawy prawne do przetwarzania Twoich danych
Świadczenie naszych usług cyfrowych na Twoją rzecz	Nasz uzasadniony interes: Zarządzanie witryną internetową i aplikacjami Zarządzanie klientami
Nawiązywanie relacji i zarządzanie nimi	Nasz uzasadniony interes: Zrozumienie rynku, na którym działamy Sprawozdawczość zarządcza (w tym na poziomie wewnątrzgrupowym) Zarządzanie klientami
Poznawanie wzorców przeglądania stron przez użytkowników cyfrowych i wydajności naszych usług cyfrowych	Nasz uzasadniony interes lub udzielona przez Ciebie zgoda*: Zarządzanie witryną internetową i aplikacjami Zrozumienie rynku, na którym działamy
Bezpieczeństwo	Nasz uzasadniony interes: Zarządzanie bezpieczeństwem, ryzykiem i zapobieganie przestępczości Sprawozdawczość zarządcza (w tym na poziomie wewnątrzgrupowym)
Powiadamianie o naszych produktach, usługach i wydarzeniach, które mogą być dla Ciebie interesujące — listownie, telefonicznie, pocztą e-mail lub innymi formami komunikacji elektronicznej	Nasz uzasadniony interes lub udzielona przez Ciebie zgoda*: Promowanie naszych towarów i usług Sprawozdawczość zarządcza (w tym na poziomie wewnątrzgrupowym)
Poznawanie sposobów, w jakie nasze produkty oraz usługi mogą być wykorzystywane	Nasz uzasadniony interes: Zrozumienie rynku, na którym działamy Sprawozdawczość zarządcza (w tym na poziomie wewnątrzgrupowym)
Udostępnianie informacji partnerom reklamowym (w tym platformom mediów społecznościowych, takim jak [tutaj należy wstawić ich listę])	Udzielona przez Ciebie zgoda: Promowanie naszych towarów i usług Sprawozdawczość zarządcza (w tym na poziomie wewnątrzgrupowym)
Retargetowanie reklam Wysyłanie Ci reklam profilowanych i kontekstowych w witrynach internetowych oraz mediach społecznościowych w oparciu o Twoje upodobania, historię zakupów oraz zarejestrowane zachowania.	Udzielona przez Ciebie zgoda: Promowanie naszych towarów i usług Sprawozdawczość zarządcza (w tym na poziomie wewnątrzgrupowym)

*Zanim skorzystamy z Twojego adresu e-mail lub innych środków cyfrowych w celu przekazania informacji marketingowych, jeśli będzie to wymagane przez prawo, zwrócimy się do Ciebie najpierw o zgodę. Jeżeli nie chcesz nam pozwolić na wykorzystanie Twoich danych osobowych do powyższych celów, w tym do celów marketingu bezpośredniego, prosimy o kontakt z użyciem danych kontaktowych podanych w punkcie 9. Zanim skorzystamy z plików cookie lub podobnych technologii, jeśli będzie to wymagane przez prawo, zwrócimy się do Ciebie najpierw o zgodę. Nie sprzedajemy Twoich danych osobowych żadnym podmiotom zewnętrznym. Nasza witryna internetowa może od czasu do czasu zawierać linki do i z witryn internetowych naszych sieci partnerskich, partnerów kreatywnych i podmiotów stowarzyszonych. Jeśli klikniesz link do którejkolwiek z tych witryn internetowych, pamiętaj, że witryny te mają własne komunikaty o ochronie prywatności lub polityki ochrony prywatności. Przed przesłaniem jakichkolwiek danych osobowych na te witryny internetowe prosimy o zapoznanie się z ich komunikatami o ochronie prywatności lub politykami ochrony prywatności. Prosimy nie przesyłać żadnych informacji za pośrednictwem tej witryny internetowej lub aplikacji, jeśli nie zadowala Cię sposób, w jaki Twoje dane osobowe są przetwarzane — opisany w niniejszej Polityce ochrony prywatności.

1.2. JEŚLI JESTEŚ NASZYM PARTNEREM BIZNESOWYM

Ten punkt obejmuje obecnych i potencjalnych klientów, partnerów biznesowych i dostawców, zwanych łącznie Partnerami biznesowymi. Informacje, które zbieramy i przetwarzamy w związku z naszymi klientami, stanowią głównie informacje biznesowe. Możemy zbierać dane osobowe pracowników, dyrektorów, osób upoważnionych do podpisywania dokumentów i innych osób związanych z naszymi obecnymi oraz potencjalnymi Partnerami biznesowymi. A – Źródła danych osobowych B – Dane osobowe, które zbieramy i przetwarzamy C – Dlaczego zbieramy dane osobowe i jakie są podstawy prawne zbierania przez nas danych osobowych?

A. Źródła danych osobowych

Dane osobowe możemy uzyskiwać z następujących źródeł:

1. bezpośrednio od Ciebie;
2. od firmy, która Cię zatrudnia, jeśli jesteś pracownikiem naszego Partnera biznesowego;
3. od naszych podmiotów stowarzyszonych, tj. członków grupy spółek Bacardi Limited;
4. podczas wydarzeń sieciowych, w których pełniliśmy rolę albo gospodarza, albo sponsora, albo uczestnika;
5. z ogólnodostępnych źródeł (na przykład z Twojej firmowej witryny internetowej lub portali społecznościowych).

B. Dane osobowe, które możemy zbierać i przetwarzać

Możemy zbierać następujące kategorie danych osobowych dotyczących pracowników, członków kadry kierowniczej, osób upoważnionych do podpisywania dokumentów naszych Partnerów biznesowych lub innych osób z nimi powiązanych:

1. imię i nazwisko;
2. Obraz (zdjęcie) — Podczas wydarzeń Bacardi;
3. adres służbowy;
4. służbowy adres e-mail;
5. numer telefonu służbowego;
6. numer faksu służbowego;
7. stanowisko pracy lub rola;
8. dane służbowego konta bankowego;
9. data urodzenia;
10. język do komunikacji;
11. data pierwszego kontaktu;
12. kategoria partnera biznesowego (np. dostawca, obecny lub potencjalny klient);
13. szczegóły korzystania z systemów firmy Bacardi, jeśli dostawcy lub partnerzy biznesowi mają prawo dostępu do systemów firmy Bacardi.

C. Dlaczego zbieramy dane osobowe i jakie są podstawy prawne zbierania przez nas danych osobowych?

W poniższej tabeli wyjaśniono, jakie konkretne interesy biznesowe realizujemy, przetwarzając dane osobowe i jakie są podstawy prawne takiego przetwarzania.

Cele, w jakich możemy wykorzystywać Twoje dane osobowe:	Jakie są nasze podstawy prawne do przetwarzania Twoich danych?
Zaopatrywanie Cię w nasze produkty lub usługi albo otrzymywanie produktów lub usług od Ciebie	Nasze zobowiązania umowne (jeżeli występujesz w swoim własnym imieniu lub jako przedsiębiorca indywidualny): Skuteczne wywiązywanie się z naszych zobowiązań umownych i prawnych Nasz uzasadniony interes: Sprawozdawczość zarządcza (w tym na poziomie wewnątrzgrupowym) Skuteczne wywiązywanie się z naszych zobowiązań umownych i prawnych (jeżeli jesteś podmiotem posiadającym osobowość prawną)
Nawiązywanie relacji i zarządzanie nimi	Nasze zobowiązania umowne (jeżeli występujesz w swoim własnym imieniu lub jako przedsiębiorca indywidualny): Skuteczne wywiązywanie się z naszych zobowiązań umownych i prawnych Nasz uzasadniony interes: Zrozumienie rynku, na którym działamy Sprawozdawczość zarządcza (w tym na poziomie wewnątrzgrupowym) Wykonywanie lub obrona roszczeń prawnych Skuteczne wywiązywanie się z naszych zobowiązań umownych i prawnych (jeżeli jesteś podmiotem posiadającym osobowość prawną)
Poznawanie sposobów, w jakie nasze produkty oraz usługi są lub mogą być wykorzystywane	Nasz uzasadniony interes lub udzielona przez Ciebie zgoda*: Zrozumienie rynku, na którym działamy Sprawozdawczość zarządcza (w tym na poziomie wewnątrzgrupowym)
Bezpieczeństwo	Nasz uzasadniony interes Zarządzanie bezpieczeństwem, ryzykiem i zapobieganie oszustwom Sprawozdawczość zarządcza (w tym na poziomie wewnątrzgrupowym)
Powiadamianie o naszych produktach, usługach i wydarzeniach, które mogą być dla Ciebie interesujące — listownie, telefonicznie, pocztą e-mail lub innymi formami komunikacji elektronicznej	Udzielona przez Ciebie zgoda: Promowanie naszych towarów i usług Nasz uzasadniony interes: Sprawozdawczość zarządcza (w tym na poziomie wewnątrzgrupowym)
Twój wizerunek (film lub zdjęcie) zarejestrowany podczas wydarzeń, mający zostać wykorzystany w celu wsparcia naszej kampanii komunikacyjnej lub promocyjnej	Nasz uzasadniony interes lub udzielona przez Ciebie zgoda * : Promowanie naszych towarów i usług
Sprawdzenie Twojego wieku podczas wydarzeń Bacardi w celu zachowania zgodności z ograniczeniami wiekowymi dotyczącymi spożywania alkoholu	Nasz uzasadniony interes: Zgodność z przepisami prawa]

* W przypadkach wymaganych prawnie będziemy starali się uzyskać Twoją uprzednią zgodę. Jeżeli nie chcesz nam pozwolić na wykorzystanie Twoich danych osobowych do powyższych celów, w tym do celów marketingu bezpośredniego, powiadom nas o tym, korzystając z adresu e-mail podanego w punkcie 9. Zanim skorzystamy z Twojego adresu e-mail w celu przekazania informacji marketingowych, jeśli będzie to wymagane przez prawo, zwrócimy się do Ciebie najpierw o zgodę.

1.3. JEŚLI JESTEŚ GOŚCIEM W NASZYCH OBIEKTACH

A – Źródła danych osobowych B – Dane osobowe, które zbieramy i przetwarzamy C – Dlaczego zbieramy dane osobowe i jakie są podstawy prawne zbierania przez nas danych osobowych?

A. Źródła danych osobowych

Możemy uzyskiwać Twoje dane osobowe bezpośrednio od Ciebie oraz z ewidencji naszych systemów. (Jeżeli dodajemy wydarzenia, punkty A, B i C powinny zostać skopiowane z części dla gości cyfrowych powyżej)

B. Dane osobowe, które zbieramy i przetwarzamy

1. imię;
2. nazwisko;
3. data urodzenia;
4. adres e-mail;
5. Adres;
6. służbowe dane kontaktowe;
7. organizacja;
8. rola;
9. godzina i data wizyty;
10. wizerunek (na przykład z kamer telewizji przemysłowej na terenie naszych obiektów, jeśli są używane).

C. Dlaczego zbieramy dane osobowe i jakie są podstawy prawne zbierania przez nas danych osobowych?

W poniższej tabeli wyjaśniono, jakie konkretne interesy biznesowe realizujemy, przetwarzając dane osobowe i jakie są podstawy prawne tego przetwarzania.

Cele, w jakich możemy wykorzystywać Twoje dane osobowe:	Uzasadnione interesy naszej firmy:
Bezpieczeństwo	Nasz uzasadniony interes: Zarządzanie bezpieczeństwem, ryzykiem i zapobieganie przestępczości
Prowadzenie ewidencji gości w naszych obiektach	Nasz uzasadniony interes: Sprawozdawczość zarządcza
Powiadamianie o naszych produktach, usługach i wydarzeniach, które mogą być dla Ciebie interesujące — listownie, telefonicznie, pocztą e-mail lub innymi formami komunikacji elektronicznej	Nasz uzasadniony interes lub udzielona przez Ciebie zgoda *: Promowanie naszych towarów i usług Sprawozdawczość zarządcza (w tym na poziomie wewnątrzgrupowym)

* W przypadkach wymaganych prawnie będziemy starali się uzyskać Twoją uprzednią zgodę. Zanim skorzystamy z Twojego adresu e-mail w celu przekazania informacji marketingowych, jeśli będzie to wymagane przez prawo, zwrócimy się do Ciebie najpierw o zgodę. Jeżeli nie chcesz nam pozwolić na wykorzystanie Twoich danych kontaktowych do tych celów, powiadom nas o tym, korzystając z metod podanych w punkcie 9.

1.4. JEŻELI JESTEŚ MIESZKAŃCEM STANU KALIFORNIA

Poniższe postanowienia mają zastosowanie do osób mieszkających w stanie Kalifornia, których Dane osobowe zbieramy zgodnie z Ustawą dotyczącą ochrony prywatności konsumentów stanu Kalifornia (California Consumer Privacy Act), dalej zwaną „CCPA”. Tabela poniżej opisuje kategorie Danych osobowych (w rozumieniu CCPA), które zebraliśmy w celach biznesowych w ciągu ostatnich dwunastu miesięcy. NIE SPRZEDAJEMY DANYCH OSOBOWYCH

A. Kategorie zebranych Danych osobowych

Przykłady Danych osobowych z każdej kategorii zostały określone w ustawie CCPA, by opisać informacje przynależące do każdej z kategorii. CCPA wymaga od nas ujawnienia każdej kategorii gromadzonych danych, nawet jeżeli gromadzimy tylko jeden rodzaj danych przynależących do danej kategorii. Przykładowo, ponieważ możemy zbierać dane dotyczące „płci”, mamy obowiązek ujawnić fakt gromadzenia danych osobowych należących do kategorii „Cechy klasyfikacji chronionych prawem kalifornijskim lub federalnym” („Characteristics of Protected Classifications under California or Federal Law), nawet jeśli nie gromadzimy żadnych innych informacji należących do tej kategorii. W przypadku każdej kategorii gromadzonych przez nas Danych osobowych:

• wykorzystujemy i udostępniamy te dane osobowe w celach biznesowych określonych w punktach 1.1, 1.2 oraz 1.3 powyżej;
• ujawniamy dane osobowe w sposób opisany w punkcie 2 poniżej.

Kategoria	Co obejmuje ta kategoria?	Zbieramy	Sprzedajemy
Identyfikatory (Identifiers)	Imię i nazwisko, alias, adres pocztowy, unikatowy numer identyfikacyjny, internetowy numer identyfikacyjny, adres protokołu internetowego, adres e-mail, nazwa konta, numer ubezpieczenia społecznego, numer prawa jazdy, numer paszportu lub inne podobne identyfikatory.	Tak	Nie
Kategorie danych osobowych objęte kalifornijskim Kodeksem Cywilnym 1798.80(e) (Cal. Civ. Code 1798.80(e))	Imię i nazwisko, podpis, numer ubezpieczenia społecznego, cechy lub opis wyglądu, adres, numer telefonu, numer paszportu, numer prawa jazdy lub numer stanowej karty identyfikacyjnej, numer polisy ubezpieczeniowej, wykształcenie, zatrudnienie, historia zatrudnienia, numer konta bankowego, numer karty kredytowej, numer karty debetowej lub inne informacje finansowe, informacje dotyczące stanu zdrowia lub ubezpieczenia zdrowotnego.	Tak	Nie
Cechy klasyfikacji chronionych prawem kalifornijskim lub federalnym (Characteristics of Protected Classifications under California or Federal Law)	Rasa lub kolor skóry, pochodzenie etniczne lub narodowe, religia lub wyznanie, wiek (powyżej 40 lat), niepełnosprawność ruchowa lub intelektualna, płeć metrykalna (w tym płeć, ciąża, poród itd.), orientacja seksualna, tożsamość lub ekspresja płciowa, schorzenia, informacje genetyczne, stan cywilny, stosunek do służby wojskowej lub status weterana.	Tak płeć	Nie
Informacje handlowe (Commercial Information)	Rejestry majątku, zakupionych, uzyskanych lub rozważanych produktów i usług oraz inne informacje dotyczące historii lub tendencji związanych z zakupami i konsumpcją.	Tak	Nie
Informacje biometryczne (Biometric information)	Informacje dotyczące cech fizjologicznych, biologicznych lub behawioralnych, które mogą zostać wykorzystane — samodzielnie lub w połączeniu ze sobą nawzajem lub z innymi danymi — do zidentyfikowania konkretnej osoby (obraz tęczówki, siatkówki, odcisków palca, twarzy, dłoni, nagrania głosu lub informacje dotyczące snu, zdrowia lub aktywności fizycznej, które mogą zawierać dane pozwalające na identyfikację).	Nie	Nie
Informacje dotyczące aktywności w Internecie lub w innej sieci elektronicznej (Internet or Other Electronic Network Activity Information)	Historia przeglądania, historia wyszukiwania oraz informacje dotyczące interakcji konsumenta z daną witryną internetową, aplikacją lub reklamą.	Tak	Nie
Dane dotyczące lokalizacji (Geolocation Data)	Dokładna lokalizacja fizyczna	Tak	Nie
Informacje sensoryczne (Sensory Information)	Informacje dźwiękowe, elektroniczne, wizualne, termalne, węchowe lub inne tego typu informacje	Tak	Nie
Informacje zawodowe lub związane z zatrudnieniem (Professional or employment-related information)	Informacje życiorysowe dotyczące wykształcenia, np. zaświadczenia uzyskania dyplomów oraz uczęszczania do określonych instytucji oświatowych, informacje dotyczące świadectw ukończenia szkół, informacje dotyczące życiorysu lub odbytych rekrutacji, obecnej lub przeszłej historii zatrudnienia oraz wyników zawodowych.	Tak	Nie
Założenia poczynione na podstawie Danych osobowych (Inferences Drawn from Personal data)	Profile konsumentów odzwierciedlające preferencje, cechy, tendencje psychologiczne, upodobania, skłonności, zachowania, postawy, inteligencję, zdolności i umiejętności.	Tak	Nie

B. Możesz skorzystać z następujących praw.

– Prawo do wiedzy i dostępu. Masz prawo złożyć możliwy do zweryfikowania wniosek o udostępnienie informacji dotyczących: (1) kategorii Danych osobowych, które zostały przez nas zebrane lub udostępnione; (2) celów, w których zbieramy Dane osobowe poszczególnych kategorii; (3) kategorii źródeł, z których zbieramy Dane osobowe oraz (4) konkretnych Danych osobowych, które zebraliśmy. Przed ujawnieniem tych informacji mamy obowiązek potwierdzić, że osoba składająca wniosek faktycznie jest osobą, której te informacje dotyczą. Po otrzymaniu możliwego do zweryfikowania wniosku, mamy obowiązek ujawnić Ci wszystkie żądane informacje dotyczące okresu dwunastu miesięcy przed złożeniem przez Ciebie wniosku. – Prawo do usunięcia. Z zastrzeżeniem pewnych wyjątków, masz prawo do usunięcia dotyczących Cię Danych osobowych, które zgromadziliśmy. Weryfikacja. Wnioski o udzielenie dostępu do Danych osobowych lub usunięcie ich podlegają zastrzeżeniu, że musimy mieć uzasadnioną możliwość zweryfikowania tożsamości wnioskodawcy w świetle żądanych informacji oraz zgodnie ze stosownymi wymogami, ograniczeniami i postanowieniami CCPA. Prawo do jednakowych usług i cen. Prawo zapewnia Ci traktowanie w niedyskryminujący sposób, gdy korzystasz ze swoich praw dotyczących prywatności wynikających z CCPA. Składanie wniosków. Aby złożyć inny wniosek lub upoważnić swojego przedstawiciela do złożenia wniosku w Twoim imieniu, skontaktuj się z nami, korzystając z danych kontaktowych zawartych w punkcie 9.

2. UDOSTĘPNIANIE TWOICH DANYCH

Nie sprzedajemy Twoich danych osobowych żadnym podmiotom zewnętrznym. Przesyłając dane osobowe korzystamy z bezpiecznych metod transmisji. Dane, które zbieramy, mogą być również przetwarzane przez pracowników spoza EOG, którzy pracują w naszej firmie lub na jej rzecz albo na rzecz jednej z naszych spółek stowarzyszonych, dostawców bądź usługodawców. Odbiorcy Twoich danych osobowych: –

2.1. NASZE PODMIOTY STOWARZYSZONE

Możemy ujawniać Twoje dane osobowe naszym podmiotom stowarzyszonym, które mogą wykorzystywać je do celów opisanych w niniejszej Polityce ochrony prywatności. W ten sposób będą one wspólnie z nami administratorami danych. Jako administratorzy danych nasze podmioty stowarzyszone będą przetwarzać Twoje dane w sposób zgodny z RODO i innymi odpowiednimi przepisami dotyczącymi ochrony danych.

2.2. ODBIORCY ZEWNĘTRZNI

Możemy udostępniać Twoje dane osobowe podmiotom zewnętrznym będącym administratorami Twoich danych osobowych w następujących przypadkach:

• kiedy jest to wymagane prawnie lub gdy z innego, podobnego powodu mamy obowiązek ujawnić dane;
• w związku z fuzją, sprzedażą lub przeniesieniem aktywów;
• jeżeli uzyskaliśmy Twoją zgodę lub pozwolenie na ujawnianie Twoich danych osobowych innym podmiotom trzecim.

2.3. USŁUGODAWCY, KTÓRYCH MOŻEMY ZAANGAŻOWAĆ DO CELÓW OPISANYCH W PUNKTACH POWYŻEJ

Nasi usługodawcy przetwarzają Twoje dane osobowe w celach analitycznych/marketingowych lub w celach związanych z reklamą naszych produktów i usług. Nasze agencje reklamowe i promocyjne oraz konsultanci prowadzą w naszym imieniu kampanie marketingowe lub wysyłkę poczty e-mail albo analizują lub oceniają proces zbierania danych lub realizację obsługi klienta tacy jak firmy hostingowe witryn internetowych. Dopilnujemy, aby każdy zaangażowany przez nas usługodawca był zobowiązany do przestrzegania zobowiązań w zakresie ochrony danych i przetwarzania danych osobowych tylko według udokumentowanych instrukcji pochodzących od nas oraz niewykorzystywania ich do własnych celów.

2.4. ORGANY ŚCIGANIA LUB INSTYTUCJE PAŃSTWOWE

Możemy ujawnić Twoje dane osobowe w zakresie dozwolonym przez prawo w celu badania, zapobiegania lub podejmowania działań dotyczących czynów nielegalnych, podejrzeń o oszustwa, naruszeń naszych praw własności intelektualnej, sytuacji związanych z potencjalnymi zagrożeniami dla bezpieczeństwa fizycznego dowolnej osoby, naruszenia naszych Zasad i warunków lub innych umów albo w zakresie wymaganym przez prawo.

3. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY ORAZ WIELKĄ BRYTANIĘ (EOG)

W przypadku przekazywania Twoich danych osobowych poza obszar EOG oraz Wielkiej Brytanii (w którego skład wchodzą państwa członkowskie UE oraz Islandia, Liechtenstein i Norwegia) będziemy to robić wyłącznie z zastosowaniem jednego z poniższych zabezpieczeń:

1. przekazanie danych następuje do kraju nienależącego do EOG, który posiada decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony;
2. przekazanie danych jest objęte porozumieniem umownym, które obejmuje wymogi RODO odnoszące się do przekazywania danych do krajów nienależących do EOG oraz Wielkiej Brytanii;
3. przekazanie danych następuje do organizacji, która posiada wiążące reguły korporacyjne zatwierdzone przez organ ochrony danych UE;
4. przekazanie danych następuje do organizacji w USA, która posiada certyfikat Tarczy ochrony prywatności UE-USA.

Możesz zażądać kopii wszelkich istotnych dokumentów dotyczących przekazywania Twoich danych osobowych poza EOG oraz Wielką Brytanię, kontaktując się z nami z użyciem danych kontaktowych podanych w punkcie 9 poniżej.

4. TWOJE PRAWA

W przypadku, gdy lokalne przepisy tak stanowią, przysługuje Ci prawo do uzyskania od nas informacji na temat traktowania przez nas Twoich danych osobowych, do wglądu w kopie wszystkich przechowywanych przez nas Twoich danych osobowych oraz do zażądania zmiany, poprawienia oraz usunięcia Twoich danych osobowych z naszych systemów. Możesz również zażądać, abyśmy przesłali kopię udostępnionych nam danych osobowych, które Cię dotyczą lub ograniczyli ich przetwarzanie oraz sprzeciwić się przetwarzaniu Twoich danych osobowych. Nie stosujemy podejmowania decyzji wyłącznie w oparciu o automatyczne przetwarzanie danych, w tym profilowanie. W przypadku wyrażenia zgody na wykorzystanie Twoich danych, np. skorzystanie z Twoich elektronicznych danych kontaktowych w celu wysłania do Ciebie komunikatów marketingowych, możesz w każdej chwili wycofać swoją zgodę. Należy pamiętać, że nawet w przypadku wycofania zgody możemy nadal bazować na zgodzie udzielonej przez Ciebie jako podstawie prawnej przetwarzania Twoich danych osobowych przed wycofaniem zgody. Możesz wnieść sprzeciw wobec wykorzystywania przez nas Twoich danych osobowych, co do których stwierdziliśmy, że bazujemy na naszych uzasadnionych interesach biznesowych. Uzasadnione interesy wyjaśniliśmy w punkcie „Dlaczego zbieramy dane osobowe i jakie są podstawy prawne zbierania przez nas danych osobowych?” powyżej. Jeśli chcesz skorzystać z któregokolwiek z powyższych praw, prosimy o kontakt z nami z użyciem danych kontaktowych podanych w punkcie 9 poniżej.

5. ZMIENNOŚĆ

W każdej chwili możemy zmienić niniejszą Politykę ochrony prywatności, zmieniając tę stronę. Wszelkie zmiany w przetwarzaniu przez nas danych wejdą w życie w rozsądnym terminie po opublikowaniu zmienionej Polityki ochrony prywatności, tak aby każdy miał czas na rozważenie, czy zmiany te są akceptowalne.

6. DZIECI

Nasza witryna internetowa skierowana jest wyłącznie do osób dorosłych. Świadomie nie zabiegamy o żadne informacje od dzieci ani osób poniżej wieku uprawniającego do spożywania alkoholu, nie sprzedajemy ani w żaden inny sposób nie kierujemy naszych witryn internetowych czy produktów lub usług do dzieci ani osób poniżej wieku uprawniającego do spożywania alkoholu. Jeśli dowiemy się, że osoba odwiedzająca naszą witrynę internetową jest dzieckiem lub jest poniżej Wieku uprawniającego do spożywania alkoholu w kraju lub na innym terytorium, w którym się znajduje i dokonała rejestracji bez możliwej do zweryfikowania zgody rodziców, usuniemy jej dane osobowe z naszej dokumentacji.

7. OKRES PRZECHOWYWANIA

Twoje dane osobowe będziemy przechowywać i przetwarzać tylko tak długo, jak jest to konieczne do celów, dla których zostały zebrane w związku z Twoimi relacjami z nami, chyba że będziemy mieć legalne prawo albo obowiązek zatrzymania tych danych na dłuższy okres bądź dane te będą niezbędne do celów ustalenia, wykonania lub obrony roszczeń prawnych.

8. INFORMACJE O NAS

Nasze podmioty zlokalizowane w UE są podmiotami zależnymi/stowarzyszonymi lub w inny sposób powiązanymi z Bacardi BMBV. Podmioty te zostały wymienione w Załączniku 1 do niniejszej Polityki ochrony prywatności. Jeżeli odwiedzasz nasze witryny internetowe, właściwym administratorem danych jest Bacardi Martini B.V., spółka zarejestrowana w Holandii pod numerem 33164385. Nasza oficjalna siedziba i miejsce wykonywania działalności gospodarczej znajduje się pod adresem (Building 1962), Stadionplein 6, 1076 CM Amsterdam, Holandia. Nasz numer płatnika VAT to NL 0059.70.441.B01 Jeżeli jesteś klientem lub potencjalnym klientem jednego lub kilku podmiotów zlokalizowanych w UE lub osobą związaną z jednym z naszych obecnych lub potencjalnych klientów, właściwym administratorem danych jest podmiot Bacardi, który pozostaje w stosunku umownym lub handlowym z naszym klientem. Jeżeli zawrzesz umowę dowolnego innego rodzaju z jednym z naszych podmiotów zlokalizowanych w UE (na przykład w celu świadczenia nam usług), administratorem Twoich danych będzie podmiot Bacardi, z którym umowa została zawarta. Jeżeli jesteś gościem naszych obiektów lub wydarzeń, właściwym administratorem danych jest podmiot zlokalizowany w UE, który ma swoją siedzibę w danym obiekcie lub jest organizatorem danego wydarzenia. W sprawach międzynarodowych oraz w przypadku, gdy dane osobowe są udostępniane pomiędzy kilkoma spośród naszych podmiotów zlokalizowanych w UE, właściwe podmioty mogą występować jako współadministratorzy danych i współpracować ze sobą w celu wywiązania się z naszych obowiązków wynikających z postanowień RODO, w tym przy obsłudze żądań osób, których dane dotyczą, korzystających z praw przysługujących im na mocy RODO, w sposób opisany w punkcie 4 powyżej. Dla celów zachowywania zgodności z postanowieniami RODO, siedzibą główną wszystkich podmiotów zlokalizowanych w UE jest Bacardi Martini B.V., pod adresem (Building 1962), Stadionplein 6, 1076 CM Amsterdam, Holandia. Jeżeli potrzebujesz się z nami skontaktować, skorzystaj z informacji zawartych w punkcie 9. Dla celów Rozporządzenia ogólnego o ochronie danych osobowych 2016/679 oraz wszelkich przepisów wykonawczych („RODO”) administratorem danych odpowiedzialnym za wszelkie Twoje dane osobowe będzie Bacardi Martini B.V., (Building 1962), Stadionplein 6, 1076 CM Amsterdam, Holandia.

9. DANE KONTAKTOWE

Pytania, komentarze, skargi i żądania dotyczące niniejszej Polityki ochrony prywatności lub ogólnie naszych praktyk w zakresie prywatności są mile widziane. Wszelkie zapytania i żądania dotyczące niniejszej Polityki ochrony prywatności są mile widziane — prosimy je kierować do poniższych punktów kontaktowych.

Kim jesteś	Narzędzie do kontaktu	Adres
Gość cyfrowy	Formularz internetowy	http://Contact.BacardiLimited.com
Partnerzy biznesowi oraz goście w naszych obiektach	Poczta e-mail	DataProtection@bacardi.com
Wyłącznie mieszkańcy stanu Kalifornia	Formularz internetowy Telefon	http://Contact.BacardiLimited.com 1-800-222-2734

Goście cyfrowi mogą zrezygnować z otrzymywania od nas komunikatów marketingowych, klikając funkcję „Zrezygnuj” znajdującą się na dole wiadomości e-mail, którą od nas otrzymali. Mieszkańcom Wielkiej Brytanii, którzy nie są usatysfakcjonowani sposobem obsługi ich wniosku lub skargi dotyczącej tego, jak obchodzimy się z ich danymi osobowymi, przysługuje prawo do złożenia skargi do Biura Informacji Publicznej (Information Commissioner’s Office).

Załączniku 1