Dane osobowe oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby. Definicja ta obejmuje dane osobowe gromadzone offline lub online za pośrednictwem naszych centrów zaangażowania klientów, kampanii marketingu bezpośredniego, konkursów, stron internetowych, aplikacji i stron naszych marek na platformach usługodawców zewnętrznych, a także aplikacji dostępnych lub wykorzystywanych za pośrednictwem platform usługodawców zewnętrznych oraz naszych kanałów rekrutacji.

Możemy zbierać dane osobowe z różnych źródeł. Obejmuje to:

• dane osobowe, które użytkownik przekazuje nam bezpośrednio;
• dane osobowe zbierane automatycznie oraz
• dane osobowe gromadzone z innych źródeł.

Dane osobowe, które użytkownik przekazuje nam bezpośrednio.

Gromadzimy dane osobowe przekazywane nam przez użytkownika, gdy subskrybuje newsletter marketingowy, wypełnia ankietę, bierze udział w konkursie, a także komunikuje się z nami za pośrednictwem naszych stron internetowych lub innych kanałów online. W ten sposób może przekazać nam takie informacje jak: 

• imię i nazwisko, płeć, adres domowy, profile w mediach społecznościowych, adres e-mail, numer telefonu i data urodzenia oraz
• opinie, informacje o przepisach lub sugestie dotyczące produktów, w przypadku gdy użytkownik zdecyduje się przekazać nam takie informacje. 

Niektóre marki Upfield mogą zbierać „specjalne kategorie danych osobowych” o użytkowniku (za jego wyraźną zgodą). Dodatkowe informacje na temat specjalnych kategorii danych, które gromadzimy, i tego, jak z nich korzystamy, można znaleźć w odpowiedniej sekcji poniżej.

W ramach rekrutacji członków naszego personelu zbieramy dane osobowe, które kandydaci przekazują nam w trakcie ubiegania się o stanowisko w spółce Upfield. Na przykład:

• imię i nazwisko, płeć, adres domowy i numer telefonu oraz data urodzenia; 
• status rezydencji i pozwolenia na pracę, obywatelstwo i informacje paszportowe;
• informacje o płacach, dane bankowe;
• informacje o wynagrodzeniach i świadczeniach;
• stan zdrowia (np. niepełnosprawność, o której powinniśmy wiedzieć); 
• informacje zebrane podczas rozmów kwalifikacyjnych i rozmów telefonicznych, jeśli takie się odbyły;
• data zatrudnienia, daty awansów, historia pracy, umiejętności techniczne, wykształcenie, certyfikaty zawodowe i rejestracje, znajomość języków obcych i dokumentacja dotycząca szkoleń (zaczerpnięte z CV, listu motywacyjnego lub formularza aplikacyjnego);
• wiadomości głosowe, wiadomości e-mail, korespondencja, dokumentacja i komunikaty tworzone, przechowywane lub przesyłane za pomocą naszych sieci, aplikacji, urządzeń, komputerów lub sprzętu komunikacyjnego;
• oferty zatrudnienia i przyjęcie zatrudnienia.

Dane osobowe zbierane automatycznie.

Otrzymujemy i przechowujemy również określone rodzaje danych osobowych, gdy użytkownik kontaktuje się z nami online. Na przykład używamy plików cookie i technologii śledzenia (więcej informacji na ten temat można znaleźć w naszych Zasadach dotyczących plików cookie), gdy przeglądarka internetowa uzyskuje dostęp do naszych stron internetowych lub reklam i innych treści obsługiwanych przez spółkę Upfield lub w jej imieniu na innych stronach internetowych. 

Gromadzone przez nas dane osobowe obejmują między innymi: adres IP, identyfikator urządzenia, dane dotyczące lokalizacji, informacje o komputerze i połączeniu, takie jak typ i wersja przeglądarki, ustawienia strefy czasowej, rodzaje i wersje wtyczek do przeglądarki, system operacyjny i historia zakupów. Spółka Upfield czasami łączy te dane z podobnymi informacjami od innych klientów. Podczas przeglądania przez użytkownika niektórych stron internetowych spółki Upfield możemy również korzystać z narzędzi programistycznych do pomiaru i zbierania informacji o sesji, w tym czasów odpowiedzi strony, błędów pobierania, długości wizyt na określonych stronach, informacji dotyczących interakcji ze stroną oraz metod opuszczania strony. Możemy również zbierać informacje techniczne, które umożliwiają nam zidentyfikowanie urządzenia użytkownika, aby zapobiegać oszustwom oraz w celach diagnostycznych.

Dane osobowe gromadzone z innych źródeł.

Możemy zbierać dane osobowe z innych źródeł, w tym: 

• od naszych zaufanych partnerów (takich jak detaliści spożywczy i dostawcy informacji o handlu detalicznym);
• z platform usługodawców zewnętrznych, na których obsługujemy konta Upfield (na przykład, gdy użytkownik skorzysta z funkcji „Lubię to” na portalu Facebook lub funkcji „+1” w serwisie Google+);
• od partnerów reklamowych (na przykład otrzymujemy informacje o interakcjach użytkownika i innych użytkowników z naszymi reklamami, aby ocenić, czy nasze są trafne i skuteczne); 
• od osób trzecich, z którymi wspólnie oferujemy produkty wraz z innymi dostawcami (na przykład możemy zaproponować bezpłatny produkt do zakupu kwalifikującego) oraz 
• z mediów społecznościowych (takich jak Twitter lub Instagram). 

W ramach działań rekrutacyjnych możemy gromadzić dane osobowe kandydata z serwisów społecznościowych takich jak LinkedIn (np. w przypadku interakcji ze stroną/treściami Upfield lub gdy kandydat aplikuje na stanowisko za pośrednictwem portalu LinkedIn).

Niektóre kategorie danych osobowych, takie jak rasa, pochodzenie etniczne, wyznanie, zdrowie, orientacja seksualna lub dane biometryczne, są uznawane za „specjalne kategorie danych” i objęte dodatkową ochroną na mocy prawodawstwa Unii Europejskiej w zakresie ochrony danych.

Ograniczamy sytuacje, w których gromadzimy i przetwarzamy specjalne kategorie danych. Możemy jednak gromadzić takie dane w następujących okolicznościach:

• jeśli użytkownik kontaktuje się ze spółką Upfield w celu omówienia swoich wrażeń związanych z produktem, może podać pewne informacje na temat swojego zdrowia dotyczące wymagań dietetycznych (na przykład tego, że nie toleruje laktozy); 
• jeśli użytkownik kontaktuje się ze spółką Upfield w odniesieniu do naszych produktów, które mogą być korzystne dla żywienia lub zdrowia (np. ProActiv), możemy poprosić go o dostarczenie nam ograniczonych informacji związanych ze zdrowiem (np. poziom cholesterolu i wszelkie odchylenia);
• w przypadku osób ubiegających się o stanowisko w spółce Upfield możemy gromadzić informacje dotyczące obecnych problemów zdrowotnych kandydata (na przykład niepełnosprawności, o której musimy wiedzieć) lub wyznania tej osoby. 

Spółka Upfield gromadzi i wykorzystuje te dane osobowe tylko wtedy, gdy otrzyma na to wyraźną zgodę danej osoby, lub gdy jesteśmy prawnie zobowiązani do przetwarzania takich danych. W niektórych przypadkach użytkownik może przekazać nam informacje, które nie wiążą się bezpośrednio z gromadzeniem specjalnych kategorii danych, ale mogą sugerować lub wskazywać na wyznanie użytkownika, stan jego zdrowia, lub inne specjalne kategorie danych.

Zbieramy, przetwarzamy i ujawniamy dane osobowe użytkowników w następujących celach:

• aby przetwarzać zapytania/sugestie lub prośby o rejestrację/subskrypcję i odpowiadać na nie za pośrednictwem poczty elektronicznej, mediów społecznościowych lub naszej infolinii dla klientów Upfield;
• aby opracowywać i ulepszać nasze produkty, metody komunikacji oraz funkcje naszych stron internetowych i kanałów internetowych;
• do celów konkursów lub promocji, w których użytkownik bierze udział;
• w celu potwierdzania tożsamości osób kontaktujących się z nami telefonicznie, drogą elektroniczną lub w inny sposób;
• do celów szkolenia wewnętrznego i zapewniania jakości;
• aby zapewnić spersonalizowaną komunikację i ukierunkowane reklamy, a także rekomendacje produktów oraz
• do przetwarzania podań o pracę i zarządzania nimi.

Kiedy gromadzimy i wykorzystujemy dane osobowe do jakichkolwiek innych celów, informujemy o tym użytkownika przed rozpoczęciem gromadzenia danych lub w chwili ich pobrania.

Tworzymy również profile, analizując informacje na temat korzystania z Internetu, zachowań związanych z wyszukiwaniem i kupowaniem produktów oraz komunikacji z naszą marką przez tworzenie segmentów (tworzenie grup o wspólnych cechach) oraz umieszczanie danych osobowych użytkownika w jednym lub kilku segmentach. Więcej informacji na ten temat można znaleźć w sekcji „Profilowanie” poniżej.

Przetwarzanie danych osobowych odbywa się na podstawie naszych uzasadnionych interesów (chyba że kwestie ochrony danych lub podstawowe prawa i wolności są nadrzędne w stosunku do naszych uzasadnionych interesów). O naszych uzasadnionych interesach można mówić wtedy, gdy użytkownik rejestruje się, aby otrzymywać informacje o jednej z naszych marek lub wziąć udział w konkursie, a my wykorzystujemy zebrane dane osobowe, aby lepiej zrozumieć potrzeby naszych klientów.

W niektórych przypadkach przetwarzamy dane osobowe w celu wykonania umowy, w której użytkownik jest lub będzie stroną. Na przykład musimy przetwarzać dane osobowe, aby umożliwić użytkownikom wzięcie udziału w naszych konkursach lub wysłać klientom próbki, o które poprosili.

Przetwarzamy również dane osobowe, gdy jesteśmy do tego prawnie zobowiązani (zobowiązania podatkowe lub ubezpieczenia społeczne). Na przykład nakaz sądowy lub wezwanie sądowe mogą wymagać od nas przetwarzania danych osobowych w określonym celu.

Jeśli to konieczne (np. w przypadku gromadzenia danych osobowych kategorii specjalnej do celów związanych z alergenami, dobrowolnymi ankietami dotyczącymi naszych produktów (np. ich wpływu na poziom cholesterolu) lub kwestii związanych z różnorodnością personelu), poprosimy o zgodę na przetwarzanie danych osobowych. Użytkownik, który wyraził zgodę na przetwarzanie, ma prawo wycofać swoją zgodę w dowolnym momencie. Więcej informacji na ten temat można znaleźć w sekcji „Kontakt z nami” poniżej.

Podobnie jak większość organizacji działających online spółka Upfield wykorzystuje dane osobowe do tworzenia profili użytkowników. Tworzymy je, analizując informacje na temat korzystania z Internetu, zachowań związanych z wyszukiwaniem i kupowaniem produktów oraz komunikacji z naszą marką przez tworzenie segmentów (tworzenie grup o wspólnych cechach) oraz umieszczanie danych osobowych użytkownika w jednym lub kilku segmentach. Segmenty te są wykorzystywane przez spółkę Upfield do personalizowania treści na stronach internetowych i komunikatów skierowanych do użytkowników (np. wyświetlania odpowiednich treści podczas odwiedzania naszej strony lub newslettera) oraz do wyświetlania odpowiednich ofert i reklam marek Upfield na stronach internetowych spółki Upfield i na stronach usługodawców zewnętrznych. Segmenty mogą być również wykorzystywane do kampanii usługodawców zewnętrznych na stronach internetowych spółki Upfield. Spółka Upfield profiluje dane za pomocą plików cookie, wtedy gdy użytkownik wyrazi na to zgodę, na przykład akceptując ustawienia plików cookie w przeglądarce internetowej. Więcej informacji na ten temat można znaleźć w naszych Zasadach dotyczących plików cookie. 

Jeśli użytkownik chce otrzymywać od nas wiadomości e-mail lub SMS, śledzimy, czy je otwiera, czyta lub klika ich zawartość, aby zobaczyć, co go interesuje, co umożliwi nam dostarczanie m treści, które według nas najbardziej go zainteresują.

Używamy tych danych do profilowania upodobań użytkowników. Na przykład jeśli zauważymy, że użytkownik regularnie przegląda wegańskie przepisy na naszej stronie internetowej, a zdecydował się na otrzymywanie od nas wiadomości e-mail, możemy przekazać mu informację o nowych przepisach wegańskich, które właśnie trafiły na naszą stronę, lub dostosowywać zawartość strony wyświetlaną podczas użytkownika tak, aby znalazły się tam elementy, które mogą go najbardziej zainteresować.

Na podstawie profilowanych informacji możemy również wyświetlać reklamy, które naszym zdaniem będą podobać się użytkownikom i które będą chcieli oglądać podczas wyświetlania naszych treści lub treści z sieci reklamodawców, z którymi współpracujemy. Czasami wykorzystujemy aktualną lokalizację użytkownika do wyświetlania reklam związanych z promocjami lub wydarzeniami, które mają miejsce w pobliżu, a które naszym zdaniem mogą go zainteresować.

Możemy również wykorzystywać informacje, które użytkownik przekazał wybranym stronom trzecim i wyraził zgodę na ich udostępnianie, takie jak wiek, płeć, etap życia, styl życia i szersze zainteresowania, aby zidentyfikować osoby, które naszym zdaniem mają podobne upodobania, i które według nas będą chciały oglądać podobne reklamy.

W niektórych przypadkach spółka Upfield przetwarza dane osobowe w sposób zautomatyzowany. Zautomatyzowane decyzje dotyczące danych osobowych to decyzje podejmowane jest automatycznie, bez udziału człowieka. Na przykład:

• spółka Upfield wykorzystuje symulacje gier wykorzystujące naukowe oceny behawioralne i techniki oparte na danych naukowych do oceny przyszłych pracowników. Kandydaci mają za zadanie przejść przez zestaw gier, a wzorce zachowań prezentowane podczas rozgrywki są oceniane przez opracowany przez spółkę Upfield algorytm i personel spółki, aby ocenić potencjał kandydata w odniesieniu do konkretnej roli. Algorytm ten jest regularnie testowany, aby zapewnić jego sprawiedliwość, skuteczność i bezstronność.

Nie będziemy podejmować decyzji, które mogą mieć znaczący wpływ na użytkownika, wyłącznie w oparciu o przetwarzanie automatyczne. Jeśli to robimy, powiadamiamy o tym użytkownika oraz przekazujemy mu jasne informacje dotyczące naszej decyzji o automatycznym przetwarzaniu danych i podstawy prawnej takiego działania. Spółka Upfield przetwarza dane osobowe w sposób automatyczny tylko wtedy, gdy jest to konieczne do zawarcia lub wykonania umowy z użytkownikiem lub gdy wyraził na to wyraźną zgodę.

Użytkownik ma prawo do niepodlegania automatycznej decyzji niosącej dla niego skutki prawne lub inne istotne konsekwencje. Uprawnienia te obejmują w szczególności:

• prawo do zażądania interwencji człowieka,
• prawo do przedstawienia swojego punktu widzenia,
• prawo do uzyskania wyjaśnienia decyzji podjętej po ocenie oraz
• do zakwestionowania takiej decyzji.

Upfield, jako spółka międzynarodowa, udostępnia dane osobowe wewnętrznie oraz wybranym osobom trzecim w następujących okolicznościach:

• Usługodawcy zewnętrzni. W celu realizacji żądań użytkowników, odpowiadania na ich pytania, dostarczania próbek, umożliwienia uczestnictwa w konkursach oraz udostępniania funkcji lub materiałów za pośrednictwem naszych stron internetowych możemy udostępniać dane osobowe usługodawcom zewnętrznym, którzy podejmują działania w naszym imieniu, na przykład firmom, które: i) prowadzą hosting lub obsługę witryny spółki Upfield, ii) analizują dane, iii) zapewniają obsługę klienta, iv) dostarczają usługi pocztowe lub dostawcze, oraz v) uczestniczą w naszych promocjach lub sponsoringu, lub nimi zarządzają. Usługodawcy mają dostęp do danych osobowych niezbędnych do wykonywania swoich zadań, ale nie mogą ich wykorzystywać do innych celów. 

• Inne osoby trzecie. Dane osobowe użytkowników są również wykorzystywane przez nas lub udostępniane naszym sponsorom, reklamodawcom, sieciom reklamowym, serwerom reklamowym, sieciom społecznościowym i firmom analitycznym lub innym osobom trzecim do celów marketingu, promocji, wzbogacania danych i innych ofert, takich jak informacje o produkcie.

• Przeniesienie aktywów biznesowych. Dane osobowe użytkowników są wykorzystywane przez nas lub udostępniane Grupie Upfield z przyczyn wewnętrznych, głównie w celach biznesowych i operacyjnych. W trakcie rozwijania naszej działalności możemy sprzedawać lub kupować aktywa, jednostki zależne lub jednostki biznesowe. W takich transakcjach dane osobowe użytkowników są zazwyczaj jednym z przekazywanych aktywów biznesowych, ale pozostają przedmiotem niniejszych Zasad poszanowania prywatności (chyba że użytkownik wyrazi zgodę na inny tryb postępowania). Jeśli inny podmiot nabywa naszą spółkę, nasze oddziały bądź całość lub część naszych aktywów, lub aktywów związanych ze stronami internetowymi spółki Upfield, dane osobowe użytkownika zostaną ujawnione temu podmiotowi w ramach procesu zachowania należytej staranności i przekazane wraz z innymi przenoszonymi aktywami. 

• Ujawnienie danych w związku z przepisami prawa. Możemy przekazywać i ujawniać dane osobowe osobom trzecim:
• aby wywiązać się z naszych obowiązków prawnych lub ustawowych;
• na żądanie organów rządowych prowadzących dochodzenie;
• aby zweryfikować lub wyegzekwować nasze „Warunki użytkowania” lub inne obowiązujące zasady;
• aby wykrywać oszustwa lub problemy techniczne i związane z bezpieczeństwem, a także im zapobiegać;
• aby reagować na sytuacje awaryjne oraz
• chronić prawa, własność lub bezpieczeństwo osób trzecich, osób odwiedzających strony internetowe Upfield, spółki Upfield lub społeczeństwa.

Dane osobowe użytkowników są przekazywane i przetwarzane w krajach innych niż te, w których zamieszkują. Przepisy prawne dotyczące ochrony danych osobowych w tych krajach mogą różnić się od przepisów obowiązujących w kraju danego użytkownika.

Wprowadziliśmy jednak odpowiednie zabezpieczenia, aby zagwarantować, że dane osobowe pozostaną chronione zgodnie z niniejszą Polityką prywatności. Na przykład nasze zabezpieczenia obejmują wdrożenie standardowych klauzuli umownych Komisji Europejskiej dotyczących przekazywania danych osobowych osobom trzecim spoza EOG oraz między spółkami w naszej grupie, które wymagają od wszystkich firm ochrony danych osobowych pochodzących z obszaru EOG zgodnie z przepisami Unii Europejskiej dotyczącymi ochrony danych. Dalsze informacje dotyczące tych zabezpieczeń są dostępne na żądanie.

Spółka Upfield bardzo poważnie traktuje bezpieczeństwo danych osobowych użytkowników. Dokładamy wszelkich starań, aby chronić dane osobowe przed niewłaściwym wykorzystaniem, ingerencją, utratą, nieuprawnionym dostępem, modyfikacją lub ujawnieniem.

Nasze środki obejmują wdrożenie odpowiednich kontroli dostępu, inwestowanie w najnowsze funkcje zapewniające bezpieczeństwo informacji w celu ochrony wykorzystywanych przez nas środowisk informatycznych oraz zapewnienie szyfrowania, pseudonimizacji lub anonimizacji danych osobowych tam, gdzie to możliwe.

Dostęp do danych osobowych jest dozwolony tylko dla naszych pracowników i przedstawicieli na zasadzie ścisłej potrzeby i podlega rygorystycznym zobowiązaniom umownym dotyczącym poufności przy przetwarzaniu przez osoby trzecie.

Przechowujemy dane osobowe zebrane od użytkowników wtedy, gdy istnieje uzasadniona potrzeba biznesowa, nie dłużej niż jest to konieczne do osiągnięcia celu, dla którego zostały zebrane. Na przykład gdy użytkownik przesyła zapytanie online, przechowujemy jego dane osobowe przez czas, który umożliwi nam zareagowanie lub udzielenie odpowiedzi na wszelkie skargi lub wątpliwości dotyczące naszej odpowiedzi lub danego zapytania.

Dane mogą być również przechowywane w celu dalszego poprawiania wrażeń klientów i zapewnienia, że każdy użytkownik otrzyma przysługujące mu nagrody lojalnościowe.

Dane osobowe zebrane bezpośrednio w celu ukierunkowywania treści przechowujemy możliwie jak najkrócej, po czym stosujemy środki mające na celu ich trwałe usunięcie.

Aktywnie sprawdzamy przechowywane przez nas dane osobowe i usuwamy je w bezpieczny sposób, a w niektórych przypadkach je anonimizujemy, gdy nie ma już potrzeby prawnej, biznesowej lub związanej z oczekiwaniami klientów, aby je przechowywać. Jeśli nie jest to możliwe (na przykład ponieważ dane osobowe zostały zapisane w archiwach kopii zapasowych), będziemy bezpiecznie przechowywać dane osobowe i oddzielimy je od dalszego przetwarzania do momentu, gdy usunięcie będzie możliwe.

Można skorzystać z tych praw w dowolnym momencie. Poniżej przedstawiamy przegląd tych praw wraz z wyjaśnieniem, co oznaczają dla użytkownika. Z praw można skorzystać, wysyłając wiadomość e-mail lub za pośrednictwem formularza „Skontaktuj się z nami” na naszych stronach internetowych.

Użytkownikowi przysługują następujące prawa związane z ochroną danych: 

• Prawo, aby w dowolnym momencie uzyskać dostęp do danych osobowych, poprawić je, zaktualizować lub zażądać ich usunięcia. Rozumiemy znaczenie tej kwestii. Aby skorzystać ze swoich praw, wystarczy skontaktować się z nami.
• Prawo do przenoszenia danych. Dane osobowe, które użytkownik nam przekazuje, można przenieść. Oznacza to, że w określonych okolicznościach dane mogą zostać przekazane, skopiowane lub przesłane elektronicznie.
• W niektórych sytuacjach użytkownik ma prawo ograniczyć niektóre rodzaje przetwarzania danych lub się im sprzeciwić. Obejmuje to m.in. przetwarzanie na potrzeby marketingu bezpośredniego (tj. otrzymywania od nas wiadomości e-mail z informacjami marketingowymi lub komunikatów dotyczących ofert, wydarzeń i promocji).
• Użytkownik ma prawo do złożenia skargi bezpośrednio w każdym lokalnym organie nadzoru w sprawie sposobu przetwarzania przez nas danych osobowych.
• Po wyrażeniu zgody na przetwarzanie danych osobowych (polegamy na zgodzie użytkownika jako podstawie prawnej do przetwarzania jego specjalnych danych osobowych) użytkownik ma prawo wycofać swoją zgodę w dowolnym momencie (jeśli tak postąpi, nie oznacza to, że wszystkie działania podjęte przez nas w odniesieniu do danych osobowych po wyrażeniu zgody do momentu jej wycofania były niezgodne z prawem). W każdej chwili można wycofać swoją zgodę na przetwarzanie danych osobowych, kontaktując się z nami przy użyciu poniższych danych.

W przypadku jakichkolwiek pytań lub wątpliwości dotyczących korzystania z danych osobowych należy się z nami skontaktować pod adresem: Upfield.Privacy@upfield.com

W razie potrzeby zaktualizujemy niniejsze Zasady poszanowania prywatności, uwzględniając opinie naszych klientów lub zmiany w produktach. Po opublikowaniu zmian w niniejszych Zasadach zmienimy datę ich ostatniej aktualizacji na stronie. Jeśli zmiany są znaczące, udostępnimy bardziej widoczne powiadomienie (w tym ewentualnie wiadomość e-mail z powiadomieniem o zmianach w Zasadach poszanowania prywatności).

Możemy organizować określone kampanie lub promocje, które poza niniejszymi Zasadami będą regulowane dodatkowymi warunkami lub powiadomieniami. Zachęcamy do zapoznania się z nimi przed wzięciem udziału w takich kampaniach lub promocjach.