Traktujemy prywatność poważnie. Niniejsze powiadomienie informuje o tym, kim jesteśmy, jakie informacje o użytkowniku gromadzimy i co z nimi robimy. Będziemy wykorzystywać informacje o użytkowniku wyłącznie zgodnie z obowiązującymi przepisami o ochronie danych. Kliknij "dowiedz się więcej" w każdej sekcji, aby uzyskać więcej informacji.
Jesteśmy członkiem Philip Morris International. Nasze dane (imię i nazwisko, adres itp.) zostaną przekazane użytkownikowi oddzielnie w momencie zbierania informacji o użytkowniku (lub w celu potwierdzenia), na przykład w powiadomieniu w aplikacji lub na stronie internetowej lub w wiadomości e-mail zawierającej łącze do niniejszego powiadomienia.
Możemy gromadzić informacje o użytkowniku na różne sposoby.
W niniejszym powiadomieniu wszystkie metody, za pomocą których użytkownik kontaktuje się z nami, nazywamy " punktami kontaktuPMI ". Punkty kontaktowe PMI obejmują zarówno fizyczne (na przykład wydarzenia), jak i cyfrowe (na przykład aplikacje i strony internetowe).
Możemy gromadzić informacje dostarczone bezpośrednio przez użytkownika. Zazwyczaj dzieje się tak, gdy użytkownik
Możemy gromadzić informacje o użytkowniku automatycznie. Zazwyczaj dzieje się tak, gdy użytkownik
Jak wspomniano powyżej, możemy automatycznie gromadzić informacje o użytkowniku za pomocą plików cookie i podobnych technologii śledzenia (takich jak sygnały nawigacyjne/piksele), które użytkownik otrzymuje podczas odwiedzania cyfrowych punktów kontaktowych PMI lub otrzymywania od nas wiadomości e-mail. Konkretne pliki cookie i inne używane mechanizmy będą zależeć od danego punktu kontaktowego PMI. Aby dowiedzieć się więcej o mechanizmach stosowanych w danym punkcie kontaktowym, w tym o sposobie akceptowania lub odrzucania plików cookie, należy zapoznać się z informacjami udostępnianymi w danym punkcie kontaktowym lub za jego pośrednictwem. Mechanizmy te mogą obejmować pliki cookie Google Analytics (zob. www.google.com/policies/privacy/partners/).
Tam, gdzie jest to dozwolone przez prawo, możemy pozyskiwać informacje o użytkowniku od stron trzecich. Może to obejmować informacje udostępniane między podmiotami stowarzyszonymi PMI, publicznie dostępne informacje profilowe (takie jak preferencje i zainteresowania użytkownika) w serwisach społecznościowych stron trzecich (takich jak Facebook i Twitter) oraz listy marketingowe uzyskane od zewnętrznych agencji marketingowych.
Możemy również gromadzić informacje w innych kontekstach, o których użytkownik jest informowany w danym momencie.
Możemy gromadzić różne rodzaje informacji o użytkowniku:
Informacje, które zbieramy bezpośrednio od użytkownika, będą wynikać z kontekstu, w jakim użytkownik je podaje. Na przykład:
Informacje gromadzone przez nas od osób trzecich będą zasadniczo składać się z publicznie dostępnych informacji profilowych (takich jak preferencje, zainteresowania i doświadczenia użytkownika), na przykład z publicznych postów w mediach społecznościowych. Możemy również gromadzić imię i nazwisko oraz adres e-mail użytkownika od stron trzecich w celu zaproszenia go do udziału w wydarzeniu i uczestnictwa w działaniach związanych z wydarzeniem.
W tej sekcji opisujemy cele, dla których wykorzystujemy dane osobowe. Jest to jednak powiadomienie globalne, a w przypadku, gdy prawo danego kraju ogranicza lub zakazuje pewnych działań opisanych w niniejszym powiadomieniu, nie będziemy wykorzystywać informacji o użytkowniku do tych celów w tym kraju.
Z zastrzeżeniem powyższego, wykorzystujemy informacje o użytkowniku do następujących celów:
Podstawą prawną wykorzystywania przez nas informacji o użytkowniku jest jedna z poniższych podstaw prawnych (które wyjaśniamy bardziej szczegółowo w sekcji "dowiedz się więcej"):
Cele, dla których wykorzystujemy informacje o użytkowniku, wraz z odpowiadającymi im metodami gromadzenia i podstawami prawnymi wykorzystania, są następujące:
W przypadku, gdy nie opieramy wykorzystywania informacji o użytkowniku na jednej z powyższych podstaw prawnych lub gdy wymaga tego prawo, poprosimy o zgodę użytkownika przed przetworzeniem informacji (przypadki te będą jasne z kontekstu).
W niektórych przypadkach możemy wykorzystywać informacje o użytkowniku w sposób, który nie został opisany powyżej. W takim przypadku udostępnimy dodatkową informację o ochronie prywatności, która wyjaśnia takie wykorzystanie. Użytkownik powinien zapoznać się z wszelkimi dodatkowymi informacjami w połączeniu z niniejszą informacją.
Komuudostępniamy informacje o użytkowniku i w jakim celu?
Możemy udostępniać informacje o użytkowniku
Udostępniamy informacje o użytkowniku innym podmiotom wyłącznie zgodnie z obowiązującymi przepisami prawa. W związku z tym, jeśli prawo wymaga zgody użytkownika, najpierw o nią poprosimy.
Udostępnianie danych innym podmiotom stowarzyszonym PMI
Szczegóły dotyczące podmiotów stowarzyszonych PMI i krajów, w których mają siedzibę, są dostępne.
Gdziemogą być przesyłane informacje o użytkowniku?
Podobnie jak w przypadku każdej organizacji międzynarodowej, podmioty stowarzyszone PMI przekazują informacje na całym świecie. W związku z tym informacje o użytkowniku mogą być przekazywane globalnie (na przykład, jeśli użytkownik znajduje się w Europejskim Obszarze Gospodarczym ("EOG"), informacje o użytkowniku mogą być przekazywane poza EOG; jeśli użytkownik znajduje się w Australii, informacje o użytkowniku mogą być przekazywane poza Australię).
W przypadku korzystania z informacji w sposób opisany w niniejszej informacji, informacje o użytkowniku mogą być przekazywane w kraju lub poza krajem lub terytorium, w którym zostały zebrane, w tym do kraju lub terytorium, które mogą nie mieć równoważnych standardów ochrony danych.
Na przykład podmioty stowarzyszone PMI w EOG mogą przekazywać dane osobowe do podmiotów stowarzyszonych PMI poza EOG. We wszystkich takich przypadkach transfer będzie miał miejsce:
We wszystkich przypadkach w tych krajach lub terytoriach stosowane będą odpowiednie środki bezpieczeństwa w celu ochrony danych osobowych, zgodnie z obowiązującymi przepisami o ochronie danych.
Nasi dostawcy usług znajdują się w wielu krajach na całym świecie, w tym w szczególności w EOG, Szwajcarii, USA, Kanadzie, Indiach, na Filipinach, w Indonezji i Australii.
Jakchronimy informacje o użytkowniku?
Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony przechowywanych przez nas danych osobowych przed nieuprawnionym ujawnieniem, wykorzystaniem, zmianą lub zniszczeniem. W stosownych przypadkach korzystamy z szyfrowania i innych technologii, które mogą pomóc w zabezpieczeniu przekazywanych przez użytkownika informacji. Wymagamy również od naszych usługodawców przestrzegania surowych wymogów dotyczących prywatności i bezpieczeństwa danych.
Będziemy przechowywać informacje o użytkowniku przez okres niezbędny do realizacji celów, dla których informacje te zostały zebrane. Następnie zostaną one usunięte. Okres ten będzie się różnić w zależności od celów, dla których informacje zostały zebrane. Należy pamiętać, że w niektórych okolicznościach użytkownik ma prawo zażądać od nas usunięcia informacji. Ponadto czasami jesteśmy prawnie zobowiązani do przechowywania informacji, na przykład do celów podatkowych i księgowych.
Zazwyczaj zatrzymujemy dane w oparciu o kryteria opisane w poniższej tabeli:
Jakiemasz prawa i opcje?
Użytkownikowi mogą przysługiwać niektóre lub wszystkie z poniższych praw w odniesieniu do przechowywanych przez nas informacji o użytkowniku:
Oferujemy łatwe sposoby korzystania z tych praw, takie jak linki do rezygnacji z subskrypcji lub podawanie adresu kontaktowego w otrzymywanych wiadomościach.
Niektóre oferowane przez nas aplikacje mobilne mogą również wysyłać wiadomości push, na przykład o wydarzeniach. Wiadomości te można wyłączyć w ustawieniach telefonu lub aplikacji.
Przysługujące użytkownikowi prawa zależą od przepisów obowiązujących w jego kraju. Jeśli użytkownik znajduje się w Europejskim Obszarze Gospodarczym, przysługują mu prawa określone w poniższej tabeli. Jeśli użytkownik znajduje się w innym kraju, może skontaktować się z nami (patrz akapit "Do kogo należy się zwracać z pytaniami?" na końcu niniejszej informacji), aby dowiedzieć się więcej.
Dodatkowe punkty specyficzne dla danego kraju
W zależności od kraju, w którym przebywasz, możesz mieć pewne dodatkowe prawa.
Jeśli jesteś w Australii
- Jeśli użytkownik przebywa w Australii, obowiązują go następujące dodatkowe informacje:
(A) jeśli użytkownik nie przekaże nam swoich danych osobowych, możemy nie być w stanie (w stosownych przypadkach) dostarczyć mu żądanych informacji; oraz
(B) nasza Polityka prywatności (dostępna pod adresem https://www.pmiprivacy.com/en-au/privacy-policy) wyjaśnia: (i) w jaki sposób użytkownik może uzyskać dostęp do przechowywanych przez nas jego danych osobowych i poprawić je; (ii) w jaki sposób użytkownik może złożyć skargę dotyczącą przetwarzania przez nas jego danych osobowych; oraz (iii) w jaki sposób rozpatrzymy każdą skargę.
Jeśli jesteś we Francji
- Jeśli użytkownik przebywa we Francji, ma prawo przekazać nam instrukcje dotyczące informacji, które przechowujemy na jego temat w przypadku jego śmierci (w szczególności, czy powinniśmy je przechowywać lub usunąć oraz czy inne osoby powinny mieć prawo do ich wglądu). Użytkownik może:
(A) wydać ogólne instrukcje dostawcy usług cyfrowych zarejestrowanemu we francuskim organie nadzorującym ochronę danych (zwanym "CNIL") (instrukcje te mają zastosowanie do wszelkiego wykorzystania informacji o użytkowniku); lub
(B) przekazać nam konkretne instrukcje, które mają zastosowanie wyłącznie do wykorzystania przez nas informacji o użytkowniku.
Instrukcje użytkownika mogą wymagać od nas przekazania informacji o użytkowniku stronie trzeciej (ale w przypadku, gdy informacje zawierają informacje o innych osobach, nasz obowiązek poszanowania również ich praw do prywatności może oznaczać, że nie będziemy mogli postępować zgodnie z instrukcjami użytkownika co do joty). Użytkownik może wyznaczyć osobę trzecią, która będzie odpowiedzialna za zapewnienie przestrzegania jego instrukcji. Jeśli użytkownik nie wyznaczy w ten sposób osoby trzeciej, jego następcy będą (o ile użytkownik nie określi inaczej w swoich instrukcjach) uprawnieni do wykonywania jego praw w odniesieniu do informacji o nim po jego śmierci:
(i) w celu zarządzania spadkiem (w którym to przypadku następcy będą mogli uzyskać dostęp do informacji o użytkowniku w celu zidentyfikowania i uzyskania informacji, które mogą być przydatne do zarządzania spadkiem, w tym wszelkich dóbr cyfrowych lub danych, które można uznać za pamięć rodzinną, którą można przekazać następcom); oraz
(ii) w celu zapewnienia, że strony korzystające z informacji o użytkowniku biorą pod uwagę jego śmierć (np. zamknięcie konta użytkownika, ograniczenie korzystania z informacji o użytkowniku lub ich aktualizacja).
Użytkownik może zmienić lub odwołać swoje instrukcje w dowolnym momencie. Więcej informacji na temat przetwarzania informacji o użytkowniku w przypadku jego śmierci można znaleźć w art. 40-1 ustawy 78-17 z dnia 6 stycznia 1978 r. Po śmierci użytkownika domyślnie przestanie on korzystać ze swojego konta, a my usuniemy informacje o nim zgodnie z naszymi zasadami przechowywania danych (szczegółowe informacje znajdują się w akapicie "Jak długo będą przechowywane informacje o użytkowniku?").
Jeśli jesteś na Filipinach
Jeśli użytkownik przebywa na Filipinach, mogą mu przysługiwać dodatkowe prawa oprócz tych określonych w niniejszym powiadomieniu, zgodnie z filipińską ustawą o ochronie prywatności danych oraz jej przepisami wykonawczymi i regulacjami, w tym opinią doradczą nr 2018-031 Biura Polityki Prywatności Krajowej Komisji ds.
Jeśli jesteś na Tajwanie
Jeśli przebywasz na Tajwanie, obowiązują Cię następujące dodatkowe informacje:
Jeśli użytkownik nie przekaże nam swoich danych osobowych, możemy nie być w stanie (w stosownych przypadkach) dostarczyć mu żądanych informacji, produktów lub usług.
Jeśli jesteś w Szwajcarii
Jeśli użytkownik przebywa w Szwajcarii, informacje o nim mogą zostać przekazane poza Szwajcarię, w tym do kraju lub terytorium, które może nie mieć równoważnych standardów ochrony danych. W takich przypadkach transfer będzie podlegał odpowiednim zabezpieczeniom, takim jak standardowe klauzule umowne zgodnie z nową ustawą o ochronie danych i wytycznymi federalnego komisarza ds. ochrony danych i informacji.
W przypadku jakichkolwiek pytań lub chęci skorzystania z któregokolwiek ze swoich praw, można znaleźć dane kontaktowe odpowiedniego podmiotu stowarzyszonego PMI oraz, w stosownych przypadkach, inspektora ochrony danych, tutaj. Dane kontaktowe będą również podawane we wszelkich wiadomościach wysyłanych przez oddział PMI.
Jeśli w danym kraju istnieje organ ochrony danych, użytkownik ma prawo skontaktować się z nim w przypadku jakichkolwiek pytań lub wątpliwości. Jeśli odpowiedni podmiot stowarzyszony PMI nie jest w stanie odpowiedzieć na pytania lub wątpliwości, użytkownik ma również prawo dochodzić swoich praw przed sądem krajowym.
Od czasu do czasu możemy aktualizować niniejsze powiadomienie (i wszelkie dodatkowe powiadomienia o ochronie prywatności). Tam, gdzie wymaga tego prawo, powiadomimy użytkownika o zmianach; ponadto, tam gdzie wymaga tego prawo, uzyskamy również zgodę użytkownika na zmiany.
Pierwsza wersja: 11 marca 2024 r.