POLITYKA PRYWATNOŚCI DLA DZIAŁAŃ MARKETINGOWYCH I PROMOCYJNYCH

Zapoznaj się z naszą polityką prywatności dla działań marketingowych i promocyjnych.

 

POLITYKA PRYWATNOŚCI DLA DZIAŁAŃ MARKETINGOWYCH I PROMOCYJNYCH

1. Ochrona danych osobowych w ramach Rozporządzenia o Ochronie Danych Osobowych (RODO)

Dziękujemy za odwiedzenie naszej strony.

Niniejsza polityka prywatności zawiera informacje na temat danych osobowych, które przetwarza

PepsiCo Consulting Polska sp. z o.o., z siedzibą w Warszawie, pod adresem 03-736 Warszawa, Plac Konesera 12, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m. st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000369379

jako administrator danych osobowych (dalej „Administrator” lub „Spółka").

Niniejsza polityka określa również, co dzieje się z tymi informacjami oraz jakie przysługują Państwu w związku z tym prawa. Jeśli macie Państwo jakiekolwiek pytania lub uwagi, prosimy o kontakt: konsument@pepsico.com lub poprzez wypełnienie formularza online dostępnego tutaj

W celu prowadzenia działalności marketingowej i promocyjnej, Spółka zbiera i wykorzystuje informacje identyfikujące osoby fizyczne (zwane również „danymi osobowymi"). W ramach naszego zobowiązania do ochrony danych osobowych pragniemy Państwa w przejrzysty sposób poinformować:

  • dlaczego i w jaki sposób Spółka gromadzi, wykorzystuje oraz przechowuje Państwa dane osobowe;
  • na jakiej podstawie prawnej przetwarzane są te dane osobowe; oraz
  • jakie są Państwa prawa i nasze obowiązki w związku z tym przetwarzaniem.

 

2. Co pokrywa polityka prywatności?

Niniejsza polityka dotyczy wszelkich form wykorzystywania przez Spółkę jako Administratora danych osobowych („przetwarzanie”) na terenie Polski w odniesieniu do danych osobowych odbiorców działań marketingowych i promocyjnych marek produktów znajdujących się w ofercie PepsiCo, obejmujących przekąski i napoje, w szczególności marki Lay’s, Cheetos, STAR czy Pepsi, Mirinda, 7Up prowadzonych przez Spółkę, a także opiekunów prawnych lub przedstawicieli takich osób („Uczestnicy”, „Odbiorcy” lub „Państwo”).

Działania marketingowe i promocyjne obejmują swoim zakresem w szczególności organizowanie i informowanie Państwa o akcjach promocyjnych, sprzedaży premiowej, konkursach i loteriach, a także przesyłanie Państwu informacji handlowych, jeżeli wyrazili Państwo na to zgodę.

 

3. Jakiego rodzaju dane osobowe zbieramy?

3.1 Dane zbierane bezpośrednio od Uczestników

Zbieramy, przechowujemy i wykorzystujemy Państwa dane osobowe, które przekazali nam Państwo dobrowolnie: korzystając z platformy JOY by PEPSICO dostępnej na stronie https://www.joy-pepsico.eu/pl-pl/, czy wchodząc na strony internetowe dedykowane markom naszych produktów, wypełniając odpowiedni kwestionariusz lub formularz uczestnictwa w konkursie, loterii lub innej akcji promocyjnej lub wyrażając zgodę na przesyłanie Państwu informacji handlowych.

W zależności od tego, w jakich działaniach promocyjnych uczestniczą Państwo, mogą być zbierane następujące dane osobowe:

  • imię i nazwisko,
  • adres zamieszkania lub adres korespondencyjny,
  • numer telefonu,
  • adres e-mail,
  • PESEL lub obywatelstwo (w przypadku braku numeru PESEL),
  • rodzaj i numer dokumentu potwierdzającego tożsamość (w przypadku, gdy weryfikacja tożsamości za pomocą takich danych jest wymagana przepisami),
  • nick lub nazwa na portalu społecznościowym,
  • numer IP urządzenia, z którego Uczestnik dokonał zgłoszenia,
  • NIP oraz nazwa firmy,
  • wiek / data urodzenia,
  • informację, czy Uczestnik jest pracownikiem organizatora danej akcji promocyjnej, spółek Grupy PepsiCo (spółek powiązanych ze Spółkami) oraz podmiotów działających na ich zlecenie lub członkiem ich najbliższej rodziny oraz
  • wizerunek Uczestnika.

Podanie danych jest dobrowolne, jednak może być niezbędne w celu umożliwienia Państwu uczestnictwa w działaniach promocyjnych. Prosimy pamiętać, iż nie wszystkie podane powyżej dane będą zbierane w przypadku każdej akcji promocyjnej.

Ponadto, zbieramy również adresy protokołu internetowego osób odwiedzających nasz serwis, a także tzw. dane zbiorowe, czyli informacje o tym, ilu odwiedzających zalogowało się na naszej stronie, jakie strony zostały odwiedzone przez nich wcześniej, itp. Dane te zbierane są automatycznie.

W celu dowiedzenia się więcej na temat zbierania przez nas danych zbiorowych prosimy o zapoznanie się z naszą informacją dotyczącą cookies dostępną na stronie internetowej https://pepsicoprivacypolicy.com/pl

Dodatkowo, w ramach obsługi konkretnych działań promocyjnych możemy przetwarzać dodatkowe dane dotyczące Państwa uczestnictwa w takich działaniach, takie jak:

a) informacje o wyniku konkursu lub loterii, w której brali Państwo udział, takie jak wartość nagrody oraz data jej wydania;

b) numer Państwa rachunku bankowego;

c) wszelkie podane przez Państwa dane zawarte w zgłoszeniach reklamacyjnych lub zapytaniach kierowanych bezpośrednio do Spółki.

Przetwarzanie takich danych jest niezbędne w celach obsługi konkursów lub loterii, a także rozpatrywania danych zawartych w zgłoszeniach reklamacyjnych lub zapytaniach.

Możemy również przetwarzać Państwa dane osobowe podawane przy okazji tworzenia konta użytkownika na naszej stronie internetowej lub platformie JOY by PEPSICO, takie jak nazwa użytkownika lub login, a także za pomocą Chatbota wykorzystywanego na profilu marki na portalu społecznościowym Facebook, w tym przy okazji wypełniania formularzy konkursowych w Chatbocie.

Jeżeli zajdzie potrzeba zebrania od Państwa innych danych osobowych niezbędnych do wypełnienia naszych prawnych lub regulacyjnych obowiązków, do wywiązania się ze zobowiązań wynikających z zawartej między nami umowy (lub niezbędnych do zawarcia takiej umowy) lub do przeprowadzenia konkretnej akcji promocyjnej, poinformujemy Państwa, jakie dodatkowe dane zbieramy, czy ich podanie jest obowiązkowe oraz o ewentualnych konsekwencjach niemożności pobrania przez nas tych informacji.

3.2 Dane zbierane z innych źródeł

Możemy także pozyskiwać Państwa dane ze źródeł zewnętrznych w następujących sytuacjach:

a) od opiekunów lub przedstawicieli prawnych Uczestników – w zakresie danych wskazanych na oświadczeniach lub formularzach, których wypełnienie lub potwierdzenie przez taką osobę jest wymagane lub w przypadkach potwierdzania zgody na podejmowanie określonych działań marketingowych w stosunku do osób poniżej 16 roku życia;

b) od współpracujących z nami agencji reklamowych i marketingowych i innych podmiotów świadczących podobne usługi – dane dotyczące Państwa uczestnictwa w działaniach promocyjnych, takie jak informacje o wyniku konkursu lub loterii, w której brali Państwo udział;

c) od podmiotów świadczących usługi call center lub obsługę reklamacji – w zakresie danych przekazanych przez Państwa za pomocą infolinii obsługiwanej przez taki podmiot;

d) pozyskiwania danych od towarzystw ubezpieczeniowych – w zakresie danych dotyczących ewentualnych roszczeń Państwa w związku z reklamacjami i sposobów rozpatrzenia takich roszczeń;

e) ze źródeł publicznie dostępnych, w tym z mediów społecznościowych, takich portal Facebook lub z portali tematycznych, współpracujących ze Spółkami – w zakresie danych Odbiorców, dotyczących ich wieku, płci, preferencji lub zainteresowań, przekazanych przez administratorów takich mediów społecznościowych; przekazywane dane dotyczą również Państwa działań na takich portalach, np. faktu polubienia profilu jednej z naszych marek produktów. Przekazywanie danych odbywa się każdorazowo na odpowiednich umowach lub regulaminach takich portali.

4. Na jakiej podstawie prawnej przetwarzamy dane osobowe?

4.1 Podstawa prawna przetwarzania danych

Nie możemy przetwarzać danych osobowych, jeśli nie mamy ważnej podstawy prawnej. Dlatego przetwarzamy dane osobowe tylko wtedy, gdy:

a) uzyskaliśmy Państwa wcześniejszą zgodę, udzieloną np. w formularzu elektronicznym na przetwarzanie danych w jednym lub wielu celach marketingowych;

b) przetwarzanie jest konieczne w celu wywiązania się z naszych obowiązków prawnych, np. obowiązków nałożonych przez przepisy o grach hazardowych;

c) przetwarzanie jest niezbędne dla realizacji uzasadnionych interesów Spółki lub strony trzeciej i nie wpływa nadmiernie na Państwa interesy ani podstawowe prawa i wolności. Należy pamiętać, że podczas przetwarzania danych osobowych na tej podstawie zawsze staramy się zachować równowagę między naszym uzasadnionym interesem lub uzasadnionym interesem strony trzeciej a Państwa prywatnością.

Takimi „uzasadnionymi interesami” są:

a) obsługa działań promocyjnych w postaci konkursów, loterii lub innych akcji promocyjnych;

b) zapobieganie oszustwom lub działalności przestępczej, niewłaściwemu wykorzystaniu naszych produktów lub usług, a także dbanie o bezpieczeństwo naszych systemów IT;

c) ustalanie lub dochodzenie przez Spółkę roszczeń cywilnoprawnych w ramach prowadzonej działalności, a także obrona przed takimi roszczeniami;

d) obsługa zapytań lub reklamacji pochodzących od Uczestników przy okazji brania udziału w akcjach promocyjnych organizowanych w celu promocji produktów PepsiCo na terenie Polski;

e) marketing bezpośredni produktów przekąskowych i napojowych, w szczególności marki Lay’s, Cheetos, STAR, Pepsi, Mirinda, 7UP, prowadzony w tradycyjnej formie listowej (nie dotyczy to marketingu telefonicznego lub mailowego, który jest prowadzony na podstawie odrębnych zgód);

f) profilowanie Odbiorców w celach marketingowych, w tym tworzenie statystyk dla celów marketingowych, a także działania remarketingowe - więcej o tym, na czym polegają takie działania i w jakich celach Spółka może stosować profilowanie, można dowiedzieć się w punkcie 8.

4.2 Zgoda na przetwarzanie danych

Zgoda musi być wyrażona w sposób dobrowolny, konkretny, świadomy i jednoznaczny. Jeżeli przetwarzamy Państwa dane osobowe na podstawie zgody, może być ona odwołana w każdej chwili w sposób równie łatwy, jak została udzielona. W sytuacji wycofania przez Uczestnika zgody, przetwarzanie Państwa danych osobowych zostanie zakończone najszybciej jak to możliwe. Zawsze przed rozpoczęciem wysyłania Państwu informacji handlowych (np. newsletterów) konieczne jest udzielanie przez Państwa indywidualnej zgody na ten cel. Na temat praktycznych możliwości wycofania zgody można przeczytać w punkcie 7.2.

W przypadku, gdy Uczestnik jest osobą niepełnoletnią poniżej 16 roku życia, odpowiednią zgodę, w tym zgodę na przesyłanie informacji handlowych, powinna wyrazić lub zaaprobować pełnoletnia osoba będąca prawnym opiekunem Uczestnika.

Spółka weryfikuje, czy prawny opiekun wyraził lub zaaprobował zgodę.

4.3 Cel przetwarzania danych

Zawsze przetwarzamy Państwa dane osobowe w określonym celu i przetwarzamy tylko te dane osobowe, które są konieczne dla jego osiągnięcia.

W poniższej tabeli znajdą Państwo informacje dotyczące celów przetwarzania danych osobowych, podstawy prawnej przetwarzania wynikającej z przepisów RODO oraz okresów, przez które dane mogą być przechowywane.

Nazwa celu przetwarzania

Opis celu przetwarzania

Podstawa prawna przetwarzania

Okres przetwarzania

Marketing elektroniczny oraz telefoniczny

Prowadzenie marketingu bezpośredniego w formie elektronicznej oraz za pomocą automatycznych systemów wywołujących oraz wiadomości SMS / MMS / email (np. otrzymywanie newsletterów)

Dobrowolna zgoda (art. 6 ust. 1 lit. a RODO)

Do momentu odwołania zgody przez Odbiorcę

Marketing bezpośredni w formie papierowej, profilowanie marketingowe oraz działania remarketingowe

Prowadzenie marketingu bezpośredniego w formie papierowej oraz profilowanie Odbiorców dla celów marketingowych, a także prowadzenie działań remarketingowych w stosunku do Odbiorców

Uzasadnione interesy Spółek (art. 6 ust. 1 lit. f RODO)

Okres, przez jaki Odbiorca otrzymuje treści marketingowe na podstawie zgody lub podejmuje interakcję z określoną marką produktów (np. obserwuje profil marki na portalu Facebook) - do momentu wniesienia sprzeciwu

Organizacja konkursów, loterii, sprzedaży premiowej lub innych akcji promocyjnych przez Spółki

Wykonywanie zobowiązań wobec Państwa w związku ze zorganizowaniem akcji promocyjnej (np. ogłoszenie wyników konkursu, doręczenie nagrody, przeprowadzenie loterii etc.)

Uzasadnione interesy Spółek (art. 6 ust. 1 lit. f RODO)

Okres trwania konkursu, loterii, sprzedaży premiowej lub innej akcji promocyjnej, w tym okres niezbędny do wydania nagród

Zgodność z przepisami o grach hazardowych

Wypełnianie obowiązków prawnych wynikających z przepisów o organizowaniu loterii, w tym przechowywanie ewidencji wypłaconych (wydanych) wygranych

Przepis prawa (art. 6 ust. 1 lit. c RODO)

5 lat[1]

Obsługa zapytań lub reklamacji

Rozpatrywanie zapytań oraz reklamacji

Uzasadnione interesy Spółek (art. 6 ust. 1 lit. f RODO)

Okres niezbędny do rozpatrzenia reklamacji lub zapytania

Archiwizacja księgowa i podatkowa

Archiwizowanie danych na podstawie powszechnie obowiązujących przepisów prawa

Przepis prawa (art. 6 ust. 1 lit. c RODO)

5 lat[2]

Niezależnie od powyższych okresów, Państwa dane mogą być przetwarzane przez Spółkę dla celów ustalania lub dochodzenia przez Spółkę roszczeń cywilnoprawnych w ramach prowadzonej działalności, a także obrony przed takimi roszczeniami – przez odpowiednie okresy przedawnienia takich roszczeń, tj. co do zasady nie dłużej niż przez 6 lat od zajścia zdarzenia skutkującego powstaniem roszczenia.

5. Jak chronimy dane osobowe?

Wszyscy pracownicy Spółki oraz innych spółek z Grupy PepsiCo, uzyskujący dostęp do danych osobowych, muszą przestrzegać wewnętrznych zasad i procesów związanych z przetwarzaniem danych osobowych w celu ich ochrony i zapewnienia poufności. Są oni również zobowiązani do przestrzegania wszystkich technicznych i organizacyjnych środków bezpieczeństwa wprowadzonych w celu ochrony danych osobowych.

Wdrożyliśmy odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych Uczestników przed nieuprawnionym, przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, niewłaściwym wykorzystaniem, ujawnieniem lub dostępem oraz przed wszelkimi innymi nielegalnymi formami przetwarzania. Te środki bezpieczeństwa zostały wdrożone przy uwzględnieniu najnowszego stanu techniki, kosztów wdrożenia, zagrożeń związanych z przetwarzaniem i charakteru danych osobowych, ze szczególnym uwzględnieniem danych wrażliwych.

6. Kto ma dostęp do danych osobowych i komu są one udostępniane?

6.1 W ramach Grupy PepsiCo

Możemy przekazywać dane osobowe naszym pracownikom, a także innym podmiotom powiązanym z Grupy PepsiCo. Dotyczy to następujących sytuacji:

a) obsługi i hostingu systemów i narzędzi informatycznych używanych do prowadzenia marketingu przez podmioty powiązane w Grupie PepsiCo.

Pełna lista spółek z Grupy PEPSI, do których przekazywane są dane Odbiorców, w tym spółek mających siedzibę poza Europejskim Obszarem Gospodarczym, dostępna jest na stronie internetowej www.pepsicopoland.com w zakładce Zasoby – Ochrona danych osobowych.

6.2 Poza Grupę Pepsi

Możemy również przekazywać dane osobowe podmiotom trzecim, aby realizować cele wymienione w punkcie 4.3 w zakresie, w jakim są one dla nich niezbędne do wykonania zadań przez nas zleconych, jeżeli wymaga od nas tego przepis prawa lub jeżeli dysponujemy inną podstawą prawną (np. wyrazili Państwo zgodę na przekazanie danych). Za podmioty trzecie mogą być uznane:

a) podmioty przetwarzające dane osobowe na zlecenie Spółek, takie jak:

  • nasi dostawcy systemów informatycznych oraz usług hostingowych;
  • podmioty świadczące obsługę księgową;
  • podmioty świadczące usługi archiwizacji dokumentów;
  • współpracujące z nami agencje reklamowe i marketingowe i inne podmioty świadczące usługi dotyczące działań marketingowych, reklamowych i promocyjnych;
  • podmioty współpracujące z nami w rozpatrywaniu reklamacji pochodzących od Państwa (np. podmioty świadczące usługi call center), w tym podmioty, o których mowa w punkcie 6.3. poniżej.

Tego typu podmioty nie decydują samodzielnie o tym, w jaki sposób przetwarzać Państwa dane osobowe. Przetwarzanie przez nie danych osobowych ma miejsce tylko w zakresie, w jakim jest to niezbędne dla prowadzenia działalności przez Spółkę. Spółka ma kontrolę nad działaniem takich podmiotów za pomocą odpowiednich zapisów umownych chroniących Państwa prywatność.

b) towarzystwa ubezpieczeniowe – jeżeli jest to niezbędne dla celów obsługi reklamacji wiążącej się z roszczeniami Spółki lub w stosunku do Spółki;

c) doradcy prawni;

d) dostawcy usług kurierskich oraz pocztowych;

Powyższe podmioty są samodzielnymi administratorami danych, co oznacza, że Spółka nie ma wpływu na to, w jaki sposób oraz w jakim zakresie przetwarzają one Państwa dane osobowe. Spółka nie jest odpowiedzialna za zgodność działalności takich podmiotów z przepisami;

e) opiekunowie prawni lub przedstawiciele Uczestników;

f) wszelkie krajowe organy administracji publicznej, organy innych państw członkowskich UE (np. organy powołane do ochrony danych osobowych w innych państwach członkowskich) lub sądy, jeżeli jest to wymagane przez obowiązujące prawo krajowe lub unijne albo na ich żądanie.

6.3 Transfer danych poza Europejski Obszar Gospodarczy

Dane osobowe przekazywane w ramach Grupy PepsiCo lub poza nią mogą być również przetwarzane w kraju znajdującym się poza Europejskim Obszarem Gospodarczym ("EOG"), który obejmuje państwa członkowskie UE, Islandię, Liechtenstein i Norwegię. Kraje spoza EOG mogą nie oferować takiego samego poziomu ochrony danych osobowych jak kraje EOG.

Obecnie, Spółki przekazują Państwa dane osobowe spółkom znajdującym się na terytorium Stanów Zjednoczonych:

a) PepsiCo, Inc.; 5600 Headquaters Drive, Plano, Texas 75024, Stany Zjednoczone oraz

b) Salesforce, Inc. Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, Stany Zjednoczone.

Wyżej wymienione podmioty świadczą usługi wsparcia Spółki w rozpatrywaniu reklamacji, a także są dostawcami narzędzi informatycznych służących do przetwarzania danych.

W powyższych przypadkach, Państwa dane osobowe są chronione za pomocą standardowych klauzul ochrony danych, które zgodnie z art. 46 ust. 2 RODO stanowią odpowiednie zabezpieczenia w przypadku transferu danych do krajów takich, jak Stany Zjednoczone.

Jeżeli Państwa dane osobowe zostaną w przyszłości przekazane poza EOG innym podmiotom, Spółka wprowadzi odpowiednie zabezpieczenia w celu zapewnienia, że takie przekazywanie jest przeprowadzane zgodnie z obowiązującymi zasadami ochrony danych. Aby zapewnić odpowiedni poziom ochrony danych osobowych, Spółki mogą przykładowo skorzystać z umowy o powierzenie przetwarzania danych z odbiorcą będącym osobą trzecią na podstawie standardowych klauzul ochrony danych zatwierdzonych przez Komisję Europejską lub zapewnić, że przeniesienie nastąpi na teren jurysdykcji, która jest przedmiotem decyzji Komisji Europejskiej w sprawie odpowiedniej ochrony danych osobowych.

Możecie Państwo także poprosić o dodatkowe informacje w zakresie przekazywania danych poza EOG i uzyskać kopię odpowiedniego zabezpieczenia, korzystając ze swoich praw określonych w punkcie 8.

6.4 Upublicznianie danych

W przypadku wyrażenia przez Państwa dobrowolnej zgody, Państwa wizerunek lub inne dane mogą zostać upublicznione na stronie internetowej określonej marki lub za pośrednictwem podmiotów prowadzących media społecznościowe, takie jak serwis Youtube lub Facebook czy Instagram (np. na profilu marki).

7. Jakie przysługują Państwu prawa i jak można z nich korzystać?

7.1 Przysługujące prawa

Uczestnik ma prawo dostępu do swoich danych osobowych przetwarzanych przez Spółkę. Jeśli uważają Państwo, że jakiekolwiek informacje dotyczące Państwa osoby są nieprawidłowe lub niekompletne, mają również Państwo prawo wnieść o ich sprostowanie w sposób określony w punkcie 7.2. poniżej. Spółka niezwłocznie skorygują takie informacje.

Mają Państwo również prawo do:

a) wycofania Państwa zgody w przypadku, gdy Spółka uzyskała taką zgodę na przetwarzanie danych osobowych (przy zastrzeżeniu, że wycofanie to nie naruszy zgodności z prawem przetwarzania danych dokonanego przed wycofaniem);

b) żądania usunięcia Państwa danych osobowych;

c) żądania ograniczenia przetwarzania Państwa danych osobowych;

d) wyrażenia sprzeciwu – z przyczyn związanych z Państwa szczególną sytuacją – wobec przetwarzania Państwa danych osobowych (w tym profilowania), jeżeli takie przetwarzanie dokonywane jest w celu realizacji interesu publicznego lub uzasadnionych interesów Spółki;

e) przeniesienia danych, tj. otrzymania danych osobowych przekazanych Spółce w ustrukturyzowanym, powszechnie używanym i możliwym do odczytu maszynowego formacie oraz do żądania przesłania takich danych osobowych do innego administratora danych osobowych, bez utrudnień ze strony Spółki i z zastrzeżeniem własnych zobowiązań dotyczących poufności oraz

f) wniesienia sprzeciwu wobec przetwarzania Państwa danych dla potrzeb marketingu bezpośredniego.

Spółka będzie weryfikować Państwa prośby, żądania lub sprzeciwy zgodnie z obowiązującymi przepisami o ochronie danych osobowych. Należy jednak pamiętać, że prawa te nie mają charakteru bezwzględnego; przepisy przewidują wyjątki od ich stosowania.

7.2 Korzystanie z przysługujących Państwu praw

Z powyższych uprawnień mogą Państwo skorzystać:

Jeśli nie są Państwo usatysfakcjonowani sposobem, w jaki Spółka przetwarza Państwa dane osobowe, prosimy o powiadomienie nas o zaistniałym problemie, a my zbadamy wszelkie powstałe nieprawidłowości. Prosimy zgłaszać swoje wątpliwości sposobami wskazanymi powyżej.

Jeśli będą mieli Państwo zastrzeżenia do reakcji Spółki, istnieje również możliwość złożenia skargi do właściwego organu ochrony danych osobowych. W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych.

W celu zapewnienia aktualności i dokładności danych osobowych, możemy okresowo prosić Państwa o sprawdzenie i potwierdzenie danych osobowych, które posiadamy na Państwa temat lub poinformowanie nas o wszelkich zmianach dotyczących tych danych osobowych (takich jak np. zmiana adresu lub numeru telefonu). Zachęcamy Państwa do regularnego sprawdzania poprawności, aktualności i kompletności przetwarzanych danych osobowych.

8. Profilowanie i inne działania marketingowe

Profilowanie jest stosowanym przez Spółkę procesem automatycznego przetwarzania dotyczących Państwa informacji, w tym danych osobowych, takich jak wiek, płeć, zainteresowania, adres zamieszkania czy preferencje co do określonych produktów lub marek, których marketing prowadzi Spółka. Proces ten służy do zbudowania profilu Odbiorcy oraz analizy tego profilu.

W związku z uczestnictwem przez państwa w akcjach promocyjnych marek produktów przekąskowych lub napojowych Państwa dane osobowe są profilowane na potrzeby marketingu prowadzonego przez Spółkę. Celem tych operacji jest możliwie najlepsze dopasowanie oferowanych przez Spółkę produktów do Państwa potrzeb. Profilowanie nie ma wpływu na Państwa sytuację prawną.

Do celów profilowania Spółka wykorzystuje dane, o których mowa w punkcie 3.1 oraz 3.2 powyżej, tj. zarówno dane przekazane przez Państwa bezpośrednio, jak również dane dotyczące, przykładowo, Państwa aktywności na stronie internetowej określonej marki, zebrane za pomocą plików cookies oraz dane pozyskane ze źródeł zewnętrznych, np. portalu Facebook, Instagram czy w Google. Spółka zapewni, aby pozyskiwanie i wykorzystywanie takich danych odbywało się bez nadmiernej ingerencji w Państwa prywatność.

Na podstawie przetwarzanych danych pracownicy Spółki: poznają preferencje Odbiorców, dostosowują do nich ofertę produktów PepsiCo oraz podejmują decyzje o podjęciu określonych działań marketingowych wobec Państwa lub personalizują komunikaty marketingowe, które przesyłają za Państwa odrębną zgodą. Personalizowanie komunikatów marketingowych polega w szczególności na dopasowywaniu ich treści do konkretnego Odbiorcy, jego zainteresowań i preferencji (np. interakcji z profilem konkretnej marki na portalu Facebook). Oznacza to również, iż osobom lub grupom osób przyporządkowanym do określonych kategorii, opartych przykładowo o dane dotyczące wieku lub płci, mogą być przekazane określone komunikaty reklamowe dostosowane do ich wieku lub płci.

Ponadto, Odbiorcy mogą być adresatami naszych działań remarketingowych, które najczęściej oparte będą o dane statystyczne, niestanowiące danych osobowych. Oznacza to, iż osobom odwiedzającym strony marek produktów PepsiCo mogą zostać wyświetlone treści reklamowe dotyczące tych marek na innych stronach internetowych.

Mają Państwo prawo wnieść sprzeciw wobec marketingu bezpośredniego. Więcej informacji mogą Państwo uzyskać w punkcie 7.2.

9. Aktualizacje polityki prywatności

Niniejsza polityka została zaktualizowana w sierpniu 2025 r.  roku i może podlegać dalszym zmianom. Jeżeli będzie to wymagane prawem, wszelkie informacje dotyczące przyszłych zmian lub uzupełnień w przetwarzaniu danych osobowych opisanym w niniejszej polityce, które mogą dotyczyć Państwa osoby, zostaną Państwu przekazane za pośrednictwem odpowiedniej formy komunikacji zazwyczaj używanej przez Spółki.

10. Inspektor Ochrony Danych Osobowych

Administrator wyznaczył Inspektora Ochrony Danych, z którym mogą się Państwo skontaktować we wszelkich sprawach związanych z ochroną danych osobowych w spółce. Funkcję Inspektora Ochrony Danych w spółce pełni Sam Barnes. Inspektor Ochrony Danych jest dla Państwa dostępny pod adresem e-mail: europe.privacy@pepsico.com.

 

Aktualizacje:

Data

Co się zmieniło – ważniejsze zmiany w skrócie

Wrzesień 2022
  • zaktualizowaliśmy nasze dane adresowe podając nowy adres: Plac Konesera 12, 03-736 Warszawa; pozostałe dane kontaktowe pozostają bez zmian
  • dodaliśmy pkt. 10 z informacją o powołaniu Inspektora Ochrony Danych Osobowych – jest nim Sam Barnes i można się z nim kontaktować pisząc mail na adres: europe.privacy@pepsico.com

 

Sierpień 2025
  • zmiana administratora danych osobowych
  • aktualizacja pkt. 6.3. – dane dostawcy oprogramowania do obsługi reklamacji
  • aktualizacja pkt. 7.2. – dane kontaktowe

 

 

[1]     Okres liczony od końca roku kalendarzowego, w którym uzyskano wygraną lub nastąpiła jej wypłata (wydanie) – art. 20 ust. 6 ustawy o grach hazardowych.

[2]     Okres liczony:

  1. od początku roku następującego po roku obrotowym, którego dane dotyczą – art. 74 ustawy o rachunkowości;
  2. od końca roku kalendarzowego, w którym upłynął termin płatności podatku do upływu terminu zobowiązania podatkowego – art. 86 oraz 88 w zw. z art. 70 ustawy – Ordynacja podatkowa.