INFORMACJA O POLITYCE PRYWATNOŚCI

Niniejszą Informację o polityce prywatności stosuje się do osób odwiedzających naszą stronę internetową, użytkowników naszych Serwisów oraz innych firm i użytkowników na całym świecie. W niektórych krajach, regionach lub stanach możemy dobrowolnie lub na mocy przepisów prawa ujawnić dodatkowe informacje związane z przetwarzaniem danych osobowych. Poniżej przedstawiono informacje dotyczące ujawnienia informacji, które mogą mieć zastosowanie do użytkownika:

• Kalifornia (Stany Zjednoczone): Użytkownicy będący rezydentami stanu Kalifornia, Stany Zjednoczone, proszeni są o zapoznanie się z Informacją dodatkową dla rezydentów stanu Kalifornia w celu uzyskania dodatkowych informacji na temat ochrony danych osobowych specyficznych dla stanu Kalifornia.
• Nevada (Stany Zjednoczone):  Rezydenci stanu Nevada, zgodnie z rozdziałem 603A ustawy Nevada Revised Statutes, mogą nie wyrazić zgody na przyszłą sprzedaż określonych informacji, które operator strony internetowej zebrał lub zbierze na temat rezydenta.  Wskazujemy, że nie sprzedajemy danych osobowych użytkownika w rozumieniu rozdziału 603A. Jeżeli jednak mimo to użytkownik chciałby skorzystać z tej możliwości, prosimy o kontakt pod adresem office@campari.com
• Europejski Obszar Gospodarczy, Wielka Brytania oraz Szwajcaria: Użytkownicy przebywający na terenie Europejskiego Obszaru Gospodarczego („EOG”), Wielkiej Brytanii („UK”) lub Szwajcarii, lub w inny sposób powiązani z europejskimi operacjami Campari Group, proszeni są o zapoznanie się z Informacją dodatkową dla Europejskiego Obszaru Gospodarczego, Zjednoczonego Królestwa i Szwajcarii w celu uzyskania dodatkowych informacji dotyczących ochrony danych osobowych w Europie, w tym między innymi informacji na temat tego, co stanowi dane osobowe użytkownika, podstaw prawnych, na których opiera się przetwarzanie jego danych osobowych, sposobu wykorzystywania przez nas plików cookies podczas uzyskiwania dostępu do naszych Serwisów z terenu EOG, Zjednoczonego Królestwa lub Szwajcarii oraz praw użytkownika dotyczących jego danych osobowych. użytkownika w odniesieniu do danych osobowych.

Zbieramy dane osobowe użytkownika od chwili pierwszej interakcji z nami. Dane osobowe są czasami zbierane automatycznie, gdy użytkownik wchodzi w interakcję z naszymi Serwisami, a czasami są one zbierane bezpośrednio od użytkownika.  Czasami możemy zbierać dane osobowe użytkownika z innych źródeł i od osób trzecich, nawet przed nawiązaniem pierwszej bezpośredniej interakcji. Rodzaj zbieranych danych osobowych może również zależeć od relacji łączących nas z użytkownikiem (np. przedstawiciel handlowy, konsument).

ADMINISTRATORZY

W zależności od sposobu interakcji z markami Grupy Campari, administratorem danych jest spółka należąca do Campari Group, która jest odpowiedzialna za przetwarzanie danych osobowych użytkownika. W związku z powyższym administratorem danych osobowych użytkownika będzie zazwyczaj jeden lub dwa podmioty: (1) główny podmiot, który zarządza markami Campari w danym regionie, oraz, w stosownych przypadkach, (2) lokalna spółka, z którą użytkownik wchodzi w interakcje w związku z lokalnymi działaniami (np. kampaniami marketingowymi, wydarzeniami, konkursami).  Dane kontaktowe lokalnego administratora zostaną ujawnione podczas określonego sposobu interakcji.

Administratorzy ci zostali wymienieni w poniższych tabelach:

Możemy zbierać następujące dane osobowe, które użytkownik przekazuje w związku z korzystaniem z naszych Serwisów:

• Weryfikacja wieku uprawniającego do picia alkoholu: Potwierdzenie wieku uprawniającego do picia alkoholu: przy pierwszej wizycie na naszej stronie internetowej możemy zebrać datę urodzenia użytkownika w celu potwierdzenia, że jest on osobą pełnoletnią.
• Zakładanie konta i informacje profilowe. Możemy zbierać dane osobowe, które użytkownik podaje podczas rejestracji konta ( w stosownych przypadkach). Informacje te obejmują imię i nazwisko, adres e-mail oraz hasło. Po utworzeniu konta użytkownik może zaktualizować informacje dotyczące konta, takie jak imię i nazwisko, numer telefonu, adres e-mail, data urodzenia i preferencje.
• Rezerwacje: Podczas dokonywania rezerwacji online w jednym z naszych brand house’ów, na przykład rezerwacji aperitifu lub kolacji, zbieramy informacje wymagane do dokonania rezerwacji, które mogą obejmować imię, nazwisko, numer telefonu komórkowego, adres e-mail, liczbę gości oraz wszelkie informacje podane w sekcji komentarzy (np. preferencje, specjalne życzenia).
• Informacje dotyczące płatności: W przypadku, gdy użytkownik zarejestruje się w jednym z naszych Serwisów wymagających płatności lub zakupi jeden z naszych produktów, zbieramy informacje podane w związku z taką płatnością. Zwracamy uwagę, że przetwarzaniem płatności dokonywanych na naszą rzecz zajmą się zewnętrzne podmioty świadczące tego rodzaju usługi. Dlatego też nie przechowujemy żadnych informacji finansowych umożliwiających identyfikację osoby, takich jak numery kart kredytowych. Wszystkie takie informacje są bezpośrednio przekazywane przez użytkownika zewnętrznemu podmiotowi przetwarzającemu płatności. Sposób wykorzystywania danych osobowych przez firmę przetwarzającą płatności jest regulowany przez jej politykę prywatności.
• Komunikacja: W przypadku kontaktu z nami za pośrednictwem dowolnej metody komunikacji, w tym za pośrednictwem formularza „Kontakt z nami” dostępnego na naszej stronie internetowej, możemy zbierać imię i nazwisko, adres e-mail, adres pocztowy, numer telefonu, rodzaj zapytania oraz wszelkie inne dane osobowe przekazane nam przez użytkownika.
• Dana demograficzne: Podczas wypełniania jednej z naszych ankiet lub przeprowadzania badań rynkowych możemy zbierać informacje demograficzne, w tym wiek, płeć i roczny dochód, a także inne informacje o działalności użytkownika, w tym na przykład jego roczny dochód i dane o docelowej grupie demograficznej. Zakres zbieranych informacji zależy od ankiety i spółki z Campari Group przeprowadzającej daną ankietę.
• Newsletter / komunikacja marketingowa za pośrednictwem e-maili. W przypadku, gdy użytkownik zgłosi chęć otrzymywania od nas wiadomości lub powiadomień, możemy zbierać dane, takie jak adres e-mail, zainteresowania i preferencje dotyczące sposobu komunikacji.  Użytkownik, który nie chce otrzymywać od nas wiadomości e-mail, może skorzystać z linku „unsubscribe” znajdującego się na końcu wiadomości e-mail i zrezygnować z tego sposobu komunikacji.
• Wydarzenia, ankiety i promocje. W przypadku wypełnienia jakichkolwiek formularzy lub uczestnictwa w wydarzeniach, ankietach, konkursach (konkursach/loteriach) lub innych wydarzeniach promocyjnych Campari Group możemy zbierać dane kontaktowe użytkownika (takie jak imię i nazwisko, adres e-mail, numer telefonu, kod pocztowy), dane demograficzne i wszelkie inne informacje, których podanie jest wymagane w formularzu, podczas rejestracji lub ramach zgłoszenia do konkursu, w tym zdjęcia/filmy (każde z nich, w zależności od przypadku). Niekiedy możemy również zbierać informacje dotyczące dostawy i rozliczenia, np. gdy użytkownik jest zwycięzcą konkursu lub zakupił nasze produkty lub usługi ( w stosownych przypadkach). W przypadku, gdy użytkownik jest partnerem naszego wydarzenia lub promocji, możemy również gromadzić jego dane osobowe, w tym imię i nazwisko, służbowy adres e-mail oraz adres firmy.
• Informacje zwrotne: Możemy również zbierać informacje zwrotne i oceny dotyczące naszych usług oraz produktów.
• Dane kontaktowe przedstawiciela handlowego: W przypadku przedstawicieli handlowych zbieramy ich dane związane z realizacją umowy lub dane potrzebne do zawarcia potencjalnej umowy. Dane te mogą obejmować imię, nazwisko, służbowe dane kontaktowe (np. adres e-mail, telefon, adres), stanowisko oraz wszelkie inne informacje związane z realizacją umowy z nami.

Powyżej opisane dane osobowe zazwyczaj są zbierane bezpośrednio od użytkownika. Ponadto zbieramy je za pośrednictwem dostawców usług i innych podmiotów trzecich zbierających je w naszym imieniu, takich jak dostawcy usług komunikacyjnych, dostawcy usług analitycznych, podmioty przeprowadzające ankiety, prowadzące konkursy i promocje oraz dostawcy usług marketingowych. Więcej informacji na ten temat znajduje się w rozdziale Dane osobowe pochodzące z innych źródeł i od podmiotów trzecich, poniżej.

Tak jak większość platform cyfrowych, my oraz nasi zewnętrzni dostawcy i partnerzy zbieramy pewne dane osobowe automatycznie, gdy użytkownik odwiedza nasz Serwis lub nawiązuje z nim interakcję:

• Dane dziennika: w tym adres protokołu internetowego (IP), system operacyjny, typ przeglądarki, identyfikator przeglądarki, wprowadzony adres URL i przekierowująca strona/kampania, data/godzina odwiedzin, czas spędzony w naszych Serwisach oraz wszelkie błędy, które mogą wystąpić podczas odwiedzin w naszych Serwisach. Zwracamy uwagę, że nasze systemy mogą również rejestrować dane osobowe wpisywane przez użytkownika na naszych stronach internetowych i w innych Serwisach online, nawet jeżeli użytkownik nie zdecyduje się ich przesłać.
• Dane analityczne: w tym ścieżkę elektroniczną, którą użytkownik pokonuje przechodząc do naszych Serwisów, poruszając się po nich i opuszczając je, a także sposób korzystania i aktywność użytkownika w naszych Serwisach, takie jak linki, obiekty, produkty i usługi, które użytkownik przegląda, na które klika lub z którymi wchodzi w inne interakcje (znane również jako „Dane dotyczące strumienia kliknięć”).  Pochodzące od nas wiadomości e-mail mogą zawierać piksele śledzące, które umożliwiają ustalenie, czy i kiedy użytkownik otworzył wysłaną przez nas wiadomość e-mail, ile razy ją przeczytał i czy kliknął na jakiekolwiek linki zamieszczone w tej wiadomości. Pozwala nam to mierzyć efektywność naszych marketingowych kampanii e-mailowych, lepiej dopasować wysyłane przez nas wiadomości e-mail do zainteresowań użytkownika oraz sprawdzić, czy użytkownik otworzył i przeczytał przesłane przez nas ważne wiadomości o charakterze administracyjnym.
• Dane dotyczące lokalizacji: w tym ogólna lokalizacja geograficzna użytkownika oparta na zbieranych przez nas danych dziennika.
• Dane aplikacji: niektóre z naszych Serwisów udostępniają aplikacje na urządzenia mobilne lub przeglądarki internetowe, które umożliwiają korzystanie z naszej oferty usług w każdym miejscu (on-the-go) i/lub podczas przeglądania stron internetowych innych podmiotów oraz innych serwisów internetowych.  W celu zapewnienia lepszej obsługi użytkownika niektóre z tych aplikacji umożliwiają nam również dostęp do bardziej precyzyjnych danych dotyczących lokalizacji użytkownika oraz zbieranie informacji o sposobie korzystania i interakcji z witrynami internetowymi i serwisami internetowymi innych podmiotów (w tym o produktach lub usługach, którymi użytkownik jest zainteresowany lub które nabywa), aby lepiej służyć użytkownikowi.
• Dane reklamowe: w celu prowadzenia kampanii reklamowych, w tym wyświetlania reklam skierowanych do określonych grup docelowych (reklam ukierunkowanych) z wykorzystaniem sieci reklamowych, mediów społecznościowych i usług podmiotów trzecich, zbieramy i wykorzystujemy również niektóre dane dziennika i dane analityczne (za zgodą użytkownika, zgodnie z wymogami obowiązujących przepisów prawa). Więcej informacji na temat tych działań można znaleźć w naszej Informacji o plikach cookies.

My i nasi dostawcy zewnętrzni możemy wykorzystywać (i) pliki cookies lub niewielkie pliki danych przechowywane na komputerze użytkownika oraz (ii) inne, powiązane technologie, takie jak sygnały nawigacyjne, piksele, wbudowane skrypty, technologie umożliwiające ustalenie lokalizacji oraz technologie wykorzystujące dane dziennika (zwane łącznie „plikami cookies”) w celu automatycznego gromadzenia tych danych osobowych.

Więcej informacji na temat tych działań i wyborów użytkownika dotyczących plików cookie można znaleźć w naszej Informacji o plikach cookies.

Możemy również uzyskiwać dane osobowe od podmiotów trzecich oraz z innych źródeł. Dane te często łączymy z danymi osobowymi zbieranymi przez nas automatycznie lub bezpośrednio od użytkowników.

Takie same kategorie danych osobowych, jak opisane powyżej, możemy otrzymywać od następujących podmiotów trzecich:

• Campari Group: Możemy zbierać dane osobowe od innych podmiotów należących do Campari Group lub przez nią kontrolowanych oraz innych podmiotów będących własnością lub współwłasnością Campari Group, w tym również od naszych spółek zależnych (tj. podmiotów, których jesteśmy właścicielami lub które pozostają pod naszą kontrolą) oraz od naszej spółki dominującej (tj. podmiotów, które sprawują nad nami kontrolę lub są naszymi właścicielami) i jej spółek zależnych, zwłaszcza podczas współpracy w zakresie świadczenia usług.
• Media społecznościowe: Gdy użytkownik korzysta z naszych Serwisów za pośrednictwem różnych sieci społecznościowych, np. gdy użytkownik “polubi” nas na Facebooku, obserwuje nas lub udostępnia nasze treści w Google, na Facebooku, Twitterze lub w innych sieciach społecznościowych za pośrednictwem np. przycisków udostępniania znajdujących się na naszej stronie internetowej, możemy otrzymać pewne informacje o użytkowniku, na których udostępnienie przez sieci społecznościowe podmiotom trzecim użytkownik wyraził zgodę. Rodzaj otrzymywanych przez nas danych zależy od ustawień prywatności danego użytkownika w sieci społecznościowej. Przed udostępnieniem informacji i/lub powiązaniem lub połączeniem ich z innymi serwisami użytkownik zawsze powinien sprawdzić i w razie potrzeby dostosować ustawienia prywatności na stronach internetowych oraz w sieciach społecznościowych i serwisach należących do podmiotów trzecich.
• Dostawcy usług: Dostawcy usług, świadczący usługi wyłącznie w naszym imieniu, tacy jak podmioty obsługujące czat, przetwarzające wypłaty oraz dostawcy usług marketingowych, zbierają dane osobowe i często udostępniają nam część lub całość takich danych.
• Dostawcy informacji: W celu poprawienia lub uzupełnienia zebranych danych osobowych czasami możemy uzyskiwać informacje od zewnętrznych dostawców informacji. Na przykład w celu ponownego nawiązania kontaktu z danym użytkownikiem możemy pozyskać zaktualizowane dane kontaktowe od zewnętrznych dostawców informacji.
• Dane pochodzące z innych źródeł: Ponadto możemy zbierać dane osobowe użytkowników, których nie pozyskaliśmy w inny sposób, na przykład z publicznie dostępnych źródeł, od zewnętrznych dostawców danych, klientów, partnerów biznesowych lub w ramach transakcji takich jak fuzje i przejęcia. Informacje takie mogą obejmować dane kontaktowe oraz informacje o zainteresowaniu usługami. Po uzyskaniu odpowiedniej zgody, gdy jest ona wymagana przez obowiązujące przepisy prawa, możemy połączyć te informacje z danymi zebranymi bezpośrednio od danego użytkownika. Dane te są wykorzystywane do kontaktowania się z użytkownikami, wysyłania im materiałów reklamowych lub promocyjnych, personalizowania naszych Serwisów oraz w celu dokładniejszego poznania danych demograficznych użytkowników, z którymi wchodzimy w interakcje.

Zasady przetwarzania danych osobowych użytkowników we wszystkich tych przypadkach są regulowane przez Informację o polityce prywatności. Wskazujemy, że nie mamy kontroli nad danymi osobowymi zbieranymi przez podmioty trzecie ani nad sposobem wykorzystywania przez nie tych danych. W celu uzyskania dalszych informacji na temat sposobu zbierania, wykorzystywania i udostępniania zebranych przez te podmioty danych należy zapoznać się z ich polityką prywatności.

Zbierane przez nas dane osobowe wykorzystujemy:

• dla realizacji lub spełnienia celu, w którym dane te zostały przekazane, np. w celu wypełnienia naszych zobowiązań umownych, w celu świadczenia usług w ramach Serwisów, w tym do ułatwienia przesyłania wiadomości do innych użytkowników lub grup;
• do zarządzania naszą organizacją i jej codziennymi operacjami;
• w celu komunikowania się z użytkownikami, między innymi za pośrednictwem poczty elektronicznej, wiadomości tekstowych, aplikacji do przesyłania wiadomości, mediów społecznościowych i/lub telefonicznie oraz w ramach wideokonferencji.
• do sprzedaży użytkownikom usług, w tym za pośrednictwem poczty elektronicznej, poczty tradycyjnej, telefonu lub wiadomości tekstowych, mediów społecznościowych i sieci reklamowych, aplikacji do obsługi wiadomości, wideokonferencji;
• do administrowania, udoskonalania i personalizowania naszych Serwisów, w tym dzięki rozpoznawaniu użytkownika i zapamiętywaniu jego danych, gdy ponownie odwiedza on nasze Serwisy;
• do przetwarzania płatności w ramach naszych Serwisów;
• w celu ułatwienia użytkownikom korzystania z naszych serwisów i usług, w tym do obsługi klienta;
• w celu określenia i zbadania, w jaki sposób poszczególni użytkownicy korzystają z naszych Serwisów;
• w celu przeprowadzania badań i analiz dotyczących naszej bazy klientów i naszych Serwisów;
• do udoskonalania i dostosowywania Serwisów do potrzeb i zainteresowań naszej bazy użytkowników i innych osób, z którymi wchodzimy w interakcję;
• do testowania, usprawniania, aktualizowania i monitorowania Serwisów, a także do diagnozowania i rozwiązywania problemów technologicznych;
• do wsparcia w zakresie utrzymania bezpieczeństwa, ochrony i integralności naszej własności i Serwisów, zasobów technologicznych i prowadzonej działalności;
• w celu zapewnienia przestrzegania Regulaminu, rozwiązywania sporów, wykonywania naszych obowiązków i dochodzenia praw, a także w celu ochrony naszych interesów gospodarczych oraz interesów i praw podmiotów trzecich;
• do ochrony, zabezpieczenia i dochodzenia przysługujących praw lub obowiązujących umów i porozumień;
• w celu przeciwdziałania, wykrywania lub powiadamiania o oszustwach lub działaniach niezgodnych z prawem lub działaniach o charakterze przestępczym;
• do wszelkich innych celów, dla których użytkownik udostępnił dane osobowe; oraz
• w celu spełnienia obowiązków prawnych.

W przypadku kontaktu użytkownika z nami, możemy potrzebować dodatkowych informacji w celu spełnienia żądania lub udzielenia odpowiedzi na zapytania. W przypadku, gdy zakres zapytania/żądania i/lub wymagane przez nas dane osobowe wykraczają poza zakres niniejszej Informacji o polityce prywatności, możemy przekazać użytkownikowi dodatkowe informacje dotyczące ochrony danych osobowych. W takim przypadku sposób przetwarzania przekazanych danych zostanie określony w dodatkowej informacji o polityce prywatności.

Możemy również udostępniać, przekazywać, ujawniać, udzielać dostępu i przekazywać dane osobowe podmiotom trzecim, zgodnie z poniższym opisem.

• Dostawcy usług: Udostępniamy dane osobowe zewnętrznym wykonawcom i dostawcom usług, którzy świadczą usługi w naszym imieniu. Dane takie podlegają stosownym obowiązkom zachowania poufności i są wykorzystywane m.in. do przetwarzania płatności, świadczenia usług hostingowych i utrzymania stron internetowych, świadczenia usług wsparcia technologicznego, zarządzania rezerwacjami, świadczenia usług w zakresie komunikacji e-mailowej, usług analitycznych, przechowywania danych, obsługi konkursów oraz świadczenia usług hostingowych i deweloperskich w zakresie stron internetowych i wideo.
• Campari Group: Możemy udostępniać dane innym podmiotom i markom będących własnością lub kontrolowanych przez Campari Group oraz innych podmiotów będących własnością lub współwłasnością Campari Group. Podmioty te będą wykorzystywać dane osobowe użytkownika w taki sam sposób, w jaki my możemy to robić zgodnie z niniejszą Informacją o polityce prywatności.
• Partnerzy handlowi: Możemy ujawniać dane osobowe partnerom handlowym i innym interesariuszom na potrzeby przeprowadzanych transakcji i w celach marketingowych, w tym w celu promowania ich własnych produktów lub usług. Przykładowo, możemy ujawnić dane osobowe partnerom handlowym w celu organizacji wydarzeń, konkursów, loterii lub programów polecających, w których uczestniczy użytkownik. W takich przypadkach przetwarzanie danych osobowych użytkownika będzie regulowane przez informację o polityce prywatności danego partnera handlowego.
• Dostawcy usług analizy danych: Możemy udostępniać dane osobowe dostawcom usług analizy danych, analizującym statystyki i trendy dotyczące korzystania z naszych usług i działań z nimi związanych.  Na podstawie danych osobowych i innych analizowanych informacji dostawcy usług analizy danych sporządzają raporty i przedstawiają rekomendacje dotyczące naszych klientów i strategii biznesowej.
• Partnerzy zajmujący się reklamą internetową:  Możemy również udostępniać dane osobowe sieciom reklamowym lub zezwolić tym partnerom na zbieranie informacji bezpośrednio od użytkownika w naszych witrynach internetowych. Ma to na celu ułatwienie świadczenia usług w zakresie reklamy internetowej na platformach podmiotów trzecich wyszukiwarkom oraz dostawcom usług reklamowych w sieciach społecznościowych. W tym wyświetlania reklam skierowanych do użytkownika lub do grup innych użytkowników o podobnych cechach, takich jak potencjalne zainteresowania handlowe i parametry demograficzne. Więcej informacji, w tym o tym, jak zrezygnować z reklamy opartej na zainteresowaniach, można znaleźć w naszej Informacji o plikach cookies.
• Transakcje korporacyjne: Możemy przekazać zebrane przez nas dane w przypadku sprzedaży lub przeniesienia całości lub części przedsiębiorstwa lub aktywów (w tym udziałów/akcji w spółce) lub części lub zestawu naszych produktów, usług, działalności i/lub aktywów, możemy przekazać zebrane przez nas dane. W przypadku dokonania takiej transakcji (zarówno zbycia, fuzji, przejęcia, upadłości, rozwiązania, reorganizacji, likwidacji lub transakcji lub postępowania o podobnym charakterze), podejmiemy należyte starania, aby przekazane dane były przetwarzane w sposób zgodny z niniejszą Informacją o polityce prywatności.
• Prawa i obowiązki prawne: Możemy ujawnić dane osobowe podmiotom trzecim, takim jak doradcy prawni i organy ścigania:
  • w związku z ustanowieniem, dochodzeniem lub obroną roszczeń prawnych;
  • w celu zapewnienia zgodności z prawem lub w celu realizacji zgodnych z prawem żądań i czynności procesowych;
  • w celu ochrony naszych praw i własności oraz praw i własności innych osób, w tym w celu zapewnienia wykonania zawartych przez nas umów i wdrożonych przez nas polityk;
  • w celu umożliwienia wykrycia, wyeliminowania lub przeciwdziałania oszustwom;
  • w celu ochrony zdrowia i bezpieczeństwa naszego i innych; lub
  • w innych przypadkach przewidzianych w obowiązujących przepisach prawa.
• Za zgodą użytkownika: Za zgodą użytkownika lub na jego polecenie możemy ujawnić jego dane osobowe określonym podmiotom trzecim lub podać je do wiadomości publicznej. Przykładowo, za zgodą lub na polecenie użytkownika możemy zamieścić jego opinię na naszej stronie internetowej lub w publikacjach związanych z usługami.

• Komunikacja za pośrednictwem poczty elektronicznej. Od czasu do czasu możemy wysyłać użytkownikowi wiadomości e-mail z aktualizacjami dotyczącymi naszych Serwisów, produktów lub usług, wiadomościami o naszej organizacji lub informacjami o oferowanych przez nas produktach/usługach (lub ofertach promocyjnych podmiotów trzecich), które naszym zdaniem mogą być interesujące dla użytkownika.  Aby zrezygnować z otrzymywania takich wiadomości e-mail, wystarczy kliknąć link „unsubscribe” znajdujący się na końcu wiadomości e-mail.  Zwracamy uwagę, że użytkownik nie może zrezygnować z otrzymywania niektórych wiadomości e-mail związanych z usługami (dotyczących np. weryfikacji konta, potwierdzeń transakcji, informacji technicznych lub informacji prawnych).
• Wiadomości tekstowe SMS. Możemy wykorzystywać zebrane dane osobowe do komunikacji z użytkownikiem za pomocą wiadomości tekstowych SMS i połączeń telefonicznych (na przykład w celu powiadomienia użytkownika o wygranej w konkursie), w tym do prowadzenia działań marketingowych (za zgodą użytkownika, o ile jest to wymagane zgodnie z obowiązującymi przepisami prawa) lub przekazywania użytkownikowi informacji i aktualizacji dotyczących produktów lub usług, którymi użytkownik może być zainteresowany. Użytkownik może w każdej chwili zrezygnować z otrzymywania wiadomości tekstowych SMS o charakterze marketingowym, odpowiadając STOP lub klikając link umożliwiający rezygnację z subskrypcji ( o ile jest dostępny) w pochodzącej od nas wiadomości. Więcej informacji można znaleźć w Regulaminie.
• Zmiana informacji dotyczących konta. W przypadku, gdy użytkownik posiada konto internetowe w Serwisie, ma on możliwość zmiany pewnych informacji dotyczących jego konta (np. danych kontaktowych) za pomocą funkcji „profil”, „konto” lub podobnych opcji dostępnych w Nie wszystkie dane osobowe są przechowywane w formacie umożliwiającym użytkownikowi dostęp do nich lub ich zmianę. Żądanie dostępu do danych osobowych, ich poprawienia lub usunięcia można przesłać do nas na adres e-mail podany poniżej. Przeanalizujemy takie żądanie i ewentualnie poprosimy o podanie dodatkowych informacji w celu identyfikacji użytkownika. Nie możemy jednak zagwarantować, że będziemy w stanie spełnić takie żądanie.
• Dostęp do informacji o urządzeniu użytkownika. Użytkownik może zarządzać dostępem do informacji o swoim urządzeniu za pomocą funkcji „Ustawienia” na urządzeniu.  Użytkownik może na przykład wycofać zgodę na dostęp Serwisów do jego danych geolokalizacyjnych.
• Jak zarządzać powiadomieniami Push. Użytkownik może zrezygnować z otrzymywania od nas powiadomień Push, zmieniając swoje preferencje w menu ustawienia powiadomień w systemie iOS lub Android.

Nasze Serwisy nie są skierowane do dzieci w wieku poniżej 16 lat. Nie pozyskujemy ani nie zbieramy świadomie danych osobowych od takich osób. Osoby które nie ukończyły 16 lat, nie powinny korzystać z naszych Serwisów ani w inny sposób czy to bezpośrednio, czy za pośrednictwem innych środków komunikacji przekazywać nam swoich danych osobowych. W przypadku przekazania nam danych osobowych przez dziecko w wieku poniżej 16 lat zachęcamy rodzica lub opiekuna dziecka do skontaktowania się z nami i zażądania usunięcia tych danych osobowych z naszych systemów. Gdy dowiemy się, że jakiekolwiek zebrane przez nas dane osobowe zostały przekazane przez dziecko w wieku poniżej 16 lat, niezwłocznie usuniemy te dane osobowe.

Serwisy mogą być zintegrowane lub zawierać linki do stron internetowych lub serwisów podmiotów trzecich, w tym naszych partnerów handlowych.  Wchodząc w interakcje z tymi podmiotami trzecimi, użytkownik przekazuje informacje bezpośrednio podmiotowi trzeciemu, a nie Campari.  Zwracamy uwagę, że Campari nie odpowiada za polityki prywatności tych podmiotów trzecich oraz innych podmiotów, których nie jest właścicielem lub których nie kontroluje.  Zachęcamy do zapoznania się z polityką prywatności i regulaminem znajdującym się na stronie internetowej tych podmiotów trzecich, aby dowiedzieć się więcej o sposobie przetwarzania przez nie danych osobowych.

Zastrzegamy sobie prawo do okresowego wprowadzania zmian w niniejszej Informacji o polityce prywatności według naszego wyłącznego uznania.  Powiadomimy użytkownika o istotnych zmianach w sposobie przetwarzania przez nas danych osobowych, wysyłając powiadomienie na główny adres e-mail podany na koncie użytkownika, umieszczając widoczne powiadomienie na naszej stronie internetowej lub korzystając z innych odpowiednich kanałów komunikacji.  Użytkownik jest zobowiązany do regularnego zapoznawania się z niniejszą Informacją o polityce prywatności. O ile nie postanowiono inaczej, wszystkie zmiany wchodzą w życie z dniem ich publikacji.

W przypadku jakichkolwiek pytań lub wniosków dotyczących niniejszej Informacji o polityce prywatności lub innych kwestii związanych z ochroną danych osobowych, prosimy o przesłanie wiadomości e-mail na adres:gpdp.office@campari.com

Niniejsza Informacja dodatkowa dla rezydentów Kalifornii („Powiadomienie”) stanowi uzupełnienie informacji zawartych w naszej Informacji o polityce prywatności i dotyczy wyłącznie rezydentów stanu Kalifornia będących osobami fizycznymi („konsumenci” lub „użytkownik”).

Niniejsze Powiadomienie zawiera dodatkowe informacje dotyczące tego, w jaki sposób zbieramy, wykorzystujemy, ujawniamy i w inny sposób przetwarzamy dane osobowe osób fizycznych będących rezydentami stanu Kalifornia, zarówno w trybie online, jak i offline, zgodnie z kalifornijską ustawą o ochronie prywatności konsumentów z 2018 roku (California Consumer Privacy Act of 2018 („CCPA”)).

O ile wyraźnie nie wskazano inaczej, wszystkie terminy użyte w niniejszym Powiadomieniu mają takie samo znaczenie, jakie nadano im w Informacji o polityce prywatności lub w CCPA.

Termin „dane osobowe” używany w niniejszym Powiadomieniu oznacza dane, które umożliwiają identyfikację, odnoszą się do, opisują, mogą w racjonalny sposób zostać skojarzone lub powiązane, bezpośrednio lub pośrednio, z określonym konsumentem lub gospodarstwem domowym.

Zbieramy dane osobowe od i o użytkowniku w różnych celach, które opisano w rozdziale W jaki sposób zbieramy dane osobowe użytkownika oraz W jaki sposób wykorzystujemy dane osobowe użytkownika niniejszej Informacji o polityce prywatności.

W ciągu ostatnich 12 miesięcy zebraliśmy następujące kategorie danych osobowych:

• Dane identyfikujące (identyfikatory), takie jak imię, drugie imię i nazwisko, adres e-mail, nazwa użytkownika, adres korespondencyjny, data urodzenia lub wiek, adres korespondencyjny lub inne podobne dane identyfikujące;
• Informacje handlowe, takie jak dane dotyczące nabytych, pozyskanych lub planowanych usług;
• Informacje o aktywności w Internecie/sieci, takie jak informacje o urządzeniach, dzienniki i dane analityczne;
• Dane geolokalizacyjne, takie jak przybliżone dane o położeniu generowane na podstawie adresu IP użytkownika lub innych informacji;
• Informacje audio, elektroniczne, wizualne (sensoryczne), takie jak nagrania (za zgodą użytkownika, o ile jest wymagana) wszelkich rozmów telefonicznych między użytkownikiem a Campari Group;
• Informacje o zainteresowaniach i preferencjach użytkownika, generowane na podstawie korzystania przez niego z naszych stron; oraz
• Inne dane osobowe, w tym informacje przesyłane przez użytkownika w formularzu z informacją zwrotną i wszelkiej korespondencji między użytkownikiem a Campari Group, a także informacje otrzymywane z serwisów społecznościowych.

Dane te zbieramy z następujących źródeł: bezpośrednio od użytkownika, od naszych partnerów handlowych i podmiotów powiązanych, z przeglądarki lub urządzenia użytkownika podczas korzystania z naszej Aplikacji lub Serwisów, a także od podmiotów trzecich, którym użytkownik zezwolił na udostępnianie nam informacji. Więcej informacji na temat źródeł zbieranych przez nas danych osobowych można znaleźć w rozdziale W jaki sposób zbieramy dane osobowe użytkownika niniejszej Informacji o polityce prywatności.

Udostępniamy dane osobowe podmiotom trzecim w celach biznesowych. Kategorie podmiotów trzecich, którym ujawniamy dane osobowe użytkownika w celach biznesowych, to: (i) inne marki i podmioty powiązane należące do naszej sieci; (ii) dostawcy usług i doradcy; (iii) dostawcy usług analitycznych; (iv) dostawcy usług marketingowych i strategicznych; (vii) dostawcy usług marketingowych i strategicznych; oraz (viii) sieci społecznościowe.

W ciągu ostatnich 12 miesięcy ujawniliśmy podmiotom trzecim w celach biznesowych wszystkie kategorie zbieranych przez nas danych osobowych, opisane w rozdziale Zbieranie i wykorzystywanie danych osobowych niniejszego Powiadomienia.

O ile użytkownik nie skorzystał z prawa sprzeciwu wobec sprzedaży danych osobowych (right to opt-out), możemy sprzedawać jego dane osobowe podmiotom trzecim za wynagrodzeniem pieniężnym lub innym świadczeniem wzajemnym. Podmioty trzecie mogą wykorzystać takie dane do własnych celów zgodnie z ich własnymi politykami prywatności Polityki te mogą przewidywać odsprzedaż tych danych kolejnym podmiotom trzecim. Podmiotami trzecimi mogą być między innymi:

• Partnerzy handlowi: Możemy udostępniać dane osobowe użytkownika, w tym dane identyfikacyjne i informacje o aktywności w Internecie/sieci, naszym partnerom handlowym w celach biznesowych lub komercyjnych, w tym w celu reklamowania ich produktów lub usług.  Możemy również udostępniać dane osobowe użytkownika innym podmiotom trzecim oferującym produkty lub usługi, które naszym zdaniem mogą się spodobać użytkownikowi.

• Zewnętrzne sieci reklamowe, podmioty z branży mediów społecznościowych i inne zewnętrzne podmioty gospodarcze: Zgodnie z powszechną praktyką stosowaną przez podmioty prowadzące działalność w Internecie, zezwalamy niektórym zewnętrznym sieciom reklamowym, podmiotom z branży mediów społecznościowych i innym zewnętrznym podmiotom gospodarczym zbierać i ujawniać dane osobowe użytkownika (w tym informacje o aktywności w Internecie/sieci, informacje handlowe oraz informacje o zainteresowaniach i preferencjach użytkownika) bezpośrednio z poziomu jego przeglądarki lub urządzenia za pośrednictwem plików cookies lub technologii śledzenia, gdy użytkownik odwiedza lub wchodzi w interakcję z naszymi witrynami internetowymi, korzysta z naszych aplikacji lub w inny sposób nawiązuje z nami kontakt. Te podmioty trzecie wykorzystują dane osobowe użytkownika w celu analizy i optymalizacji działania naszych Serwisów oraz reklam wyświetlanych na naszych stronach internetowych, w innych witrynach internetowych, w aplikacjach mobilnych, lub na innych urządzeniach, z których korzysta użytkownik, lub w celu personalizacji treści i świadczenia innych usług o charakterze reklamowym, takich jak raportowanie, atrybucja, analiza i badania rynku. Te zewnętrzne podmioty gospodarcze mogą wykorzystywać takie dane do własnych celów, zgodnie z własnymi politykami prywatności, i mogą sprzedawać te dane podmiotom trzecim, w tym innym sieciom reklamowym, zarówno w celach reklamowych, jak i innych.

Użytkownikowi będącemu rezydentem Kalifornii przysługują następujące prawa dotyczące danych osobowych, które zebraliśmy na jego temat (z zastrzeżeniem pewnych ograniczeń wynikających z przepisów prawa):

Korzystanie z prawa do informacji lub prawa do usunięcia danych

W celu skorzystania z prawa dostępu, prawa do informacji lub prawa do usunięcia danych, należy złożyć wniosek:

• wysyłając wiadomość e-mail na adres office@campari.com, wpisując w temacie wiadomości „California Rights Request”;
• wypełniając formularz wniosku Privacy Rights Requests Form;

Przed przetworzeniem wniosku konieczne jest zweryfikowanie tożsamości użytkownika i potwierdzenie, że jest on rezydentem stanu Kalifornia. Weryfikacja tożsamości użytkownika wymaga zazwyczaj pomyślnego uwierzytelnienia konta użytkownika lub potwierdzenia zgodności odpowiedniej ilości informacji dostarczonych nam przez użytkownika z informacjami, które przechowujemy na jego temat w naszych systemach. W trakcie tej procedury możemy zażądać od użytkownika podania dodatkowych danych osobowych, w tym między innymi adresu e-mail, numeru telefonu i/lub daty ostatniej transakcji w naszych Serwisach.

Niekiedy wniosek użytkownika o skorzystanie z praw opisanych powyżej może zostać odrzucony, w szczególności w przypadku, gdy nie będziemy w stanie zweryfikować jego tożsamości lub znaleźć informacji na jego temat w naszych systemach. W przypadku niemożności spełnienia całości lub części wniosku użytkownika, wyjaśnimy powody odmowy jego realizacji.

Korzystanie z prawa sprzeciwu wobec sprzedaży danych osobowych (right to opt-out)

O ile użytkownik nie skorzystał z prawa sprzeciwu wobec sprzedaży danych osobowych (right to opt-out), możemy sprzedawać jego dane osobowe podmiotom trzecim za wynagrodzeniem pieniężnym lub innym świadczeniem wzajemnym. Podmioty trzecie mogą wykorzystać takie dane do własnych celów zgodnie z ich własnymi politykami prywatności Polityki te mogą przewidywać odsprzedaż tych danych kolejnym podmiotom trzecim.

Użytkownik nie musi zakładać konta, aby skorzystać z prawa sprzeciwu wobec sprzedaży danych osobowych (right to opt-out). Użytkownik może jednak zostać poproszony o podanie dodatkowych danych osobowych, które umożliwią nam prawidłową identyfikację użytkownika w naszym zbiorze danych oraz monitorowanie przestrzegania wyrażonego przez niego sprzeciwu. Dane te mogą obejmować między innymi imię i nazwisko, adres e-mail i kod pocztowy. Dane osobowe podane we wniosku o skorzystanie z prawa do sprzeciwu (opt-out) będą wykorzystywane wyłącznie w celu rozpatrzenia i realizacji tego wniosku. W przypadku, gdy użytkownik nie poda tych informacji, jego wniosek może zostać rozpatrzony tylko w takim zakresie, w jakim będziemy w stanie zidentyfikować go w naszych systemach danych.

• Sprzeciw wobec wykorzystywania plików cookies (Nie sprzedawaj moich danych osobowych): Aby skorzystać z prawa sprzeciwu wobec wykorzystywania plików cookies i innych technologii śledzenia do celów analitycznych i reklam ukierunkowanych, należy dokonać stosownego wyboru w odpowiednim banerze dotyczącym plików cookies.

Użytkownik może również wykonać prawo sprzeciwu za pomocą narzędzia CCPA opt-out organizacjiDigital Advertising Alliance („DAA”). DAA udostępnia narzędzie CCPA opt-out stanowiące scentralizowane miejsce, w którym można wyrazić sprzeciw wobec sprzedaży danych osobowych przez wszystkie należące do DAA, które zbierają dane osobowe użytkownika na wielu stronach internetowych i w wielu aplikacjach. Aby skorzystać z prawa sprzeciwu wobec sprzedaży tego typu danych osobowych, należy odwiedzić stronę https://optout.privacyrights.info. Aby wykonać prawo sprzeciwu w aplikacjach mobilnych na urządzeniu użytkownika, należy pobrać odpowiednią aplikację ze strony https://www.privacyrights.info/appchoices. Więcej informacji na temat automatycznego zbierania informacji przez osoby trzecie na naszej Stronie oraz wyborów, które użytkownik może dokonać w związku z tymi działaniami, znajduje się w naszej Informacji o plikach cookies.

• Sprzeciw wobec sprzedaży lub udostępniania danych osobowych: W celu skorzystania z prawa sprzeciwu wobec sprzedaży lub udostępniania danych osobowych (takich jak imię i nazwisko, adres e-mail, adres korespondencyjny) podmiotom trzecim w celu prowadzenia przez nie marketingu bezpośredniego lub w innych celach komercyjnych, należy złożyć wniosek za pomocą formularzaPrivacy Rights Requests Form.

Upoważnieni przedstawiciele

W określonych przypadkach rezydenci Kalifornii mogą złożyć wniosek o dostęp do informacji lub usunięcie danych osobowych za pośrednictwem upoważnionego przedstawiciela, w sposób określony w niniejszym Powiadomieniu, o ile będziemy w stanie potwierdzić upoważnienie przedstawiciela do działania w imieniu użytkownika:

• na podstawie pełnomocnictwa ważnego w świetle prawa Kalifornii otrzymanego od konsumenta lub jego upoważnionego przedstawiciela; lub
• posiadania wystarczających dowodów na to, że konsument:
  • udzielił upoważnionemu przedstawicielowi pisemnej zgody na działanie w jego imieniu;
  • bezpośrednio zweryfikował swoją tożsamość zgodnie z procedurami określonymi w niniejszych Powiadomieniu; lub bezpośrednio potwierdził nam, że udzielił upoważnionemu agentowi zgody na złożenie wniosku w jego imieniu.

W przypadku wniosków dotyczących sprzeciwu wobec „sprzedaży” danych osobowych, wymagana jest pisemna zgoda potwierdzająca, że upoważniony przedstawiciel został upoważniony przez użytkownika do działania w jego imieniu.

Niniejsza Informacja dodatkowa stanowi uzupełnienie informacji zawartych w naszej Informacji o polityce prywatności i dotyczy osób zamieszkałych w Europejskim Obszarze Gospodarczym („EOG”), Wielkiej Brytanii („UK”) i Szwajcarii, nawet tymczasowo. Niniejsza Informacja dodatkowa zawiera dodatkowe informacje dotyczące tego, w jaki sposób zbieramy, wykorzystujemy, ujawniamy i w inny sposób przetwarzamy dane osobowe, zarówno w trybie online, jak i offline, zgodnie z ogólnym rozporządzeniem o ochronie danych (UE) 2016/679 („RODO”), brytyjskim RODO i szwajcarskimi przepisami o ochronie danych. O ile wyraźnie nie wskazano inaczej, wszystkie terminy użyte w niniejszym Powiadomieniu mają takie samo znaczenie, jakie nadano im w Informacji o polityce prywatności lub w wyżej wymienionych przepisach.

Campari Group prowadzi działalność w Europie i może kierować swoje usługi do osób przebywających na terenie EOG, UK i Szwajcarii, między innymi za pośrednictwem naszych europejskich stron internetowych (zwanych łącznie „Serwisami europejskimi”).  Poniższe informacje („Informacje o ochronie prywatności”) dotyczą przetwarzania przez nas danych osobowych związanych z naszymi Serwisami europejskimi.

Termin „dane osobowe” używany w tym rozdziale oznacza dane dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.

Z inspektorem ochrony danych można skontaktować się pod adresem e-mail: gpdp.office@campari.com

Zbieramy kategorie danych osobowych, które użytkownik dobrowolnie przekazuje nam bezpośrednio podczas korzystania z Serwisów Europejskich, w sposób opisany w Informacji o polityce prywatności w rozdziałach zatytułowanych W jaki sposób zbieramy dane osobowe użytkownika oraz W jaki sposób wykorzystujemy dane osobowe użytkownika.

Użytkownik zostanie poinformowany o tym, czy podanie określonych danych osobowych jest obowiązkowe czy opcjonalne. W przypadku, gdy użytkownik nie poda danych osobowych oznaczonych jako obowiązkowe, możemy nie być w stanie odpowiedzieć na jego zapytania lub świadczyć na jego rzecz innych usług.

Tabela w     Załączniku 1  określa szczegółowo kategorie zbieranych przez nas danych osobowych dotyczących użytkownika oraz sposób wykorzystywania tych danych podczas korzystania przez niego z Serwisów europejskich, a także podstawę prawną przetwarzania danych osobowych oraz odbiorców tych danych osobowych.

W sposób pośredni automatycznie zbieramy również dane osobowe o sposobie dostępu do Serwisów europejskich i korzystania z nich oraz informacje o urządzeniu wykorzystywanym przez użytkownika w celu uzyskania dostępu do nich. Przykładowo, możemy zbierać:

1. informacje o funkcjonalnościach wykorzystywanych przez użytkownika i przeglądanych przez niego stronach w ramach Serwisów europejskich;
2. informacje o urządzeniu użytkownika (takie jak adres IP, identyfikator urządzenia, rodzaj urządzenia, model i producent); oraz
3. informacje o sposobie korzystania (takie jak częstotliwość korzystania z Serwisów europejskich Campari Group i ustawienia językowe.

Informacje te są wykorzystywane w celu umożliwienia użytkownikowi korzystania z funkcji i funkcjonalności Serwisów europejskich, ich monitorowania i ulepszania oraz opracowywania nowych usług.

Więcej informacji na temat kategorii danych osobowych, które zbieramy automatycznie oraz sposobów ich wykorzystywania, zawiera tabela w Załączniku 2 . W tabeli wskazano również podstawę prawną przetwarzania danych osobowych oraz odbiorców tych danych osobowych.

Dane osobowe zebrane o użytkowniku oraz dane zebrane automatycznie mogą być łączone oraz zestawiane.

Wszystkie gromadzone przez nas dane osobowe mogą być anonimizowane i agregowane (tak, aby nie pozwalały na bezpośrednią identyfikację użytkownika). Zanonimizowane dane osobowe mogą być wykorzystywane przez nas m.in. do testowania naszych systemów informatycznych, badań, analizy danych i ulepszania Serwisów europejskich. Takie zanonimizowane i zagregowane dane możemy również udostępniać innym podmiotom.

Załączniki 1 oraz 2  określają, jak długo przechowujemy dane osobowe użytkownika. Zazwyczaj przechowujemy dane osobowe zebrane o użytkowniku przez okres nie dłuższy niż jest to konieczne do realizacji celów, zgodnie z naszymi obowiązkami prawnymi i uzasadnionymi interesami biznesowymi.

Kryteria stosowane do określenia okresu zatrzymania danych osobowych różnią się w zależności od podstawy prawnej przetwarzania przez nas danych osobowych:

1. Prawnie uzasadnione interesy. W przypadku przetwarzania danych osobowych w oparciu o prawnie uzasadnione interesy, co do zasady takie dane będą przechowywane przez uzasadniony okres czasu, uzależniony od konkretnych interesów, z uwzględnieniem interesów oraz podstawowych praw lub wolności osób, których dane dotyczą.
2. W przypadku przetwarzania danych osobowych na podstawie zgody użytkownika, co do zasady dane te będą przechowywane do czasu wycofania zgody przez użytkownika lub przez okres niezbędny do wykonania umowy z użytkownikiem lub świadczenia usługi, w związku z którą przetwarzamy dane osobowe.
3. W przypadku przetwarzania danych osobowych na podstawie umowy, co do zasady dane te będą przechowywane przez okres obowiązywania umowy oraz przez dodatkowy, określony okres czasu, który stanowi okres przedawnienia roszczeń prawnych mogących powstać w związku z umową.
4. Obowiązek prawny. W przypadku przetwarzania danych osobowych na podstawie obowiązku prawnego, co do zasady będziemy przechowywać te dane przez okres niezbędny do wypełnienia obowiązku prawnego.
5. W przypadku ryzyka powstania roszczeń dane osobowe mogą być przechowywane przez okres dłuższy niż typowy okres przechowywania danych.  W takim przypadku dane te będą przechowywane do momentu ustania ryzyka wystąpienia roszczenia lub do zakończenia postępowania związanego z roszczeniem.

Niezależnie od celu i podstawy prawnej przetwarzania danych, każdorazowo bierzemy pod uwagę ilość, charakter i stopień wrażliwości danych osobowych, jak również potencjalne ryzyko wystąpienia szkody związanej z nieuprawnionym wykorzystaniem lub ujawnieniem danych osobowych użytkownika.

Po wycofaniu zgody lub po upływie okresu przechowywania danych zebranych w celach, o których mowa w Załączniku 1 oraz 2, w zależności od tego, które z tych zdarzeń nastąpi wcześniej, dane te zostaną automatycznie usunięte lub trwale zanonimizowane.

Oprócz odbiorców wymienionych w Załącznikach 1 oraz 2, , dane osobowe użytkownika mogą być również udostępniane następującym podmiotom (w zależności od potrzeb, zgodnie z zastosowaniami określonymi w Załącznikach 1 oraz 2):

1. Dostawcom usług i doradcom: dane osobowe użytkownika możemy udostępniać zewnętrznym sprzedawcom i innym dostawcom usług świadczącym usługi dla nas lub w naszym imieniu, w tym usług specjalistycznych, takich jak usługi prawne, księgowe, wysyłkowe, usługi poczty elektronicznej lub czatu, usług związanych z przeciwdziałaniem oszustwom, usługi hostingowe stron internetowych lub usługi analityczne.
2. Podmiotom powiązanym. Innym spółkom będącym własnością lub współwłasnością Campari Group, w tym naszym spółkom zależnym (tj. podmiotom, których jesteśmy właścicielami lub które pozostają pod naszą kontrolą) oraz naszej spółce dominującej (tj. podmiotom, które sprawują nad nami kontrolę lub są naszymi właścicielami) i jej spółkom zależnym. Podmioty te będą wykorzystywać dane osobowe użytkownika w taki sam sposób, w jaki my to robimy zgodnie z niniejszą Informacją o polityce prywatności, a w razie potrzeby wdrożą wewnątrzfirmową umowę o ochronie danych osobowych.
3. Nabywcom i podmiotom trzecim w związku z transakcją handlową: dane osobowe użytkownika mogą zostać ujawnione podmiotom trzecim w związku z transakcją, taką jak fuzja, sprzedaż aktywów lub udziałów/akcji, reorganizacja, finansowanie, zmiana kontroli lub przejęcie całości lub części przedsiębiorstwa.
4. Organom ścigania, organom regulacyjnym i innym stronom z uzasadnianych powodów prawnych: możemy udostępniać dane osobowe użytkownika stronom trzecim zgodnie z obowiązującymi przepisami prawa lub gdy mamy powody sądzić, że takie działanie jest niezbędne do (i) zapewnienia zgodności z prawem i spełnienia uzasadnionych żądań organów ścigania; (ii) wykrycia i zbadania działań niezgodnych z prawem i przypadków naruszenia umów, w tym naszego Regulaminu; i/lub (iii) dochodzenia lub ochrony praw, własności lub bezpieczeństwa Campari Group, jej użytkowników lub innych osób.

Od czasu do czasu możemy kontaktować się z użytkownikiem w celu przekazania informacji o naszych usługach, między innymi wysyłając wiadomości marketingowe i prosząc o opinie na temat naszych Serwisów. Większość wiadomości marketingowych jest przesyłana za pośrednictwem poczty elektronicznej. Na potrzeby niektórych wiadomości marketingowych możemy wykorzystywać dane osobowe zebrane o użytkowniku, aby określić jakie informacje marketingowe są najbardziej odpowiednie do przekazania użytkownikowi.

Możemy wysyłać użytkownikowi wiadomości marketingowe, w przypadku gdy użytkownik wyraził na to zgodę lub w oparciu o miękką zgodę „soft opt-in” (w stosownych przypadkach).   Aby zrezygnować z otrzymywania takich wiadomości e-mail, wystarczy kliknąć link „unsubscribe” znajdujący się na końcu wiadomości e-mail.

Bezpieczeństwo. Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych użytkownika przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą lub uszkodzeniem. Wszystkie zebrane przez nas dane osobowe są przechowywane przez naszego dostawcę usług hostingowych w chmurze na bezpiecznych serwerach. Nie wysyłamy do użytkownika niechcianych wiadomości e-mail ani nie kontaktujemy się z nim telefonicznie, prosząc o podanie informacji o karcie kredytowej lub debetowej bądź numeru PESEL.

Międzynarodowe przekazywanie danych osobowych użytkownika. Zebrane przez nas dane osobowe mogą być przekazywane i przechowywane w krajach znajdujących się poza jurysdykcją kraju, w którym znajduje się użytkownik, gdzie my i nasi zewnętrzni dostawcy usług prowadzą działalność.  Dane osobowe użytkownika przebywającego na terenie EOG, Wielkiej Brytanii lub Szwajcarii mogą być przetwarzane poza tymi regionami, w tym w Stanach Zjednoczonych.

W przypadku takiego przekazania danych osobowych zapewniamy, że: (i) dane osobowe są przekazywane do krajów uznanych za zapewniające równoważny stopień ochrony; lub (ii) przekazywanie odbywa się z zastosowaniem odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne przyjęte przez Komisję Europejską (w tym z zastosowaniem dodatkowych zabezpieczeń zgodnie z zaleceniami Europejskiej Rady Ochrony Danych).

Więcej informacji na temat stosowanych zabezpieczeń można uzyskać kontaktując się z nami, korzystając z danych podanych na końcu niniejszych Informacji o polityce prywatności.

Zebrane o użytkowniku dane osobowe możemy analizować w celu stworzenia profilu zainteresowań i preferencji użytkownika, dzięki czemu będziemy mogli kontaktować się z użytkownikiem i przekazywać mu informacje, które są dla niego istotne. Na potrzeby efektywnego przesyłania informacji o produktach możemy wykorzystywać dodatkowe informacje o użytkowniku, pochodzące ze źródeł zewnętrznych. Dane osobowe użytkownika mogą być również wykorzystywane do wykrywania i ograniczania oszustw oraz zmniejszania ryzyka kredytowego. Wprowadzanie danych osobowych do naszego systemu zarządzania relacjami z klientami (CRM) jest opcjonalne i odbywa się wyłącznie pod warunkiem wyrażenia zgody na jeden z celów wyszczególnionych w Załączniku 1 i 2. Oznacza to automatycznie, że pracownicy Campari Group na całym świecie, którym powierzono przetwarzanie danych osobowych, będą mieli możliwość przeglądania tych danych, a także ich zmiany i aktualizacji.

Zgodnie z obowiązującymi przepisami w zakresie ochrony danych osobowych, użytkownikowi przysługują następujące prawa dotyczące przechowywanych przez nas danych osobowych:

1. Prawo dostępu do danych. Użytkownik ma prawo do uzyskania:
   1. potwierdzenia, czy i gdzie przetwarzamy jego dane osobowe:
   2. informacji o kategoriach danych osobowych, które przetwarzamy, celach, dla których przetwarzamy dane osobowe użytkownika oraz informacji o tym, w jaki sposób określamy stosowne okresy przechowywania danych;
   3. informacji o kategoriach odbiorców, którym możemy udostępniać dane osobowe użytkownika; oraz
   4. kopii danych osobowych użytkownika, które przechowujemy.
2. Prawo do przenoszenia danych. Użytkownik ma prawo, w pewnych przypadkach, do otrzymania kopii danych osobowych, które nam przekazał w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, umożliwiającym ponowne wykorzystanie, lub do żądania przeniesienia swoich danych osobowych do innego podmiotu.
3. Prawo do sprostowania danych. Użytkownik ma prawo do uzyskania sprostowania wszelkich niepoprawnych lub niekompletnych danych osobowych przechowywanych przez nas na jego temat bez zbędnej zwłoki.
4. Prawo do usunięcia danych. Użytkownik ma prawo, w pewnych przypadkach, zażądać od nas usunięcia swoich danych osobowych bez zbędnej zwłoki, jeżeli dalsze przetwarzanie tych danych osobowych jest nieuzasadnione.
5. Prawo do ograniczenia przetwarzania. Użytkownik ma prawo, w pewnych przypadkach, zażądać od nas ograniczenia celów, dla których przetwarzamy jego dane osobowe, jeżeli dalsze przetwarzanie danych osobowych w ten sposób nie jest uzasadnione, np. w przypadku zakwestionowania przez użytkownika prawidłowości danych osobowych.
6. Prawo do wycofania zgody. W pewnych przypadkach potrzebujemy zgody użytkownika na przetwarzanie jego danych osobowych. Jeżeli użytkownik wyraził na to zgodę, ma prawo do jej wycofania. Wycofanie zgody przez użytkownika nie ma wpływu na zgodność z prawem wykorzystania przez nas jego danych osobowych przed jej wycofaniem.

Użytkownik może przekazać nam instrukcje dotyczące przechowywania, usuwania i ujawniania jego danych osobowych po jego śmierci. W przypadku braku instrukcji użytkownika, spadkobiercy użytkownika mogą zażądać ujawnienia lub usunięcia jego danych osobowych.

W przypadku wystąpienia przesłanek związanych ze szczególną sytuacją użytkownika, użytkownikowi przysługuje również prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionych interesach. W razie wystąpienia istotnych powodów do dalszego przetwarzania danych osobowych użytkownika, dokonamy ich oceny i poinformujemy go o tym.  Użytkownik może sprzeciwić się działaniom marketingowym z jakiegokolwiek powodu.

Użytkownik ma również prawo do złożenia skargi do lokalnego organu ochrony danych. Użytkownicy mieszkający na terenie Unii Europejskiej mogą uzyskać informacje na temat sposobu kontaktowania się z lokalnym organem ochrony danych osobowych, tutaj. Użytkownicy mieszkający w Wielkiej Brytanii lub Szwajcarii mogą zwrócić się do brytyjskiego komisarza ds. informacji (https://ico.org.uk/global/contact-us/) oraz do szwajcarskiego federalnego komisarza ds. ochrony danych i informacji (https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/contact/address.html).

Aby skorzystać z któregoś z tych praw, należy wypełnić nasz formularz Privacy Rights Requests Form.

Podczas wykonywania tych praw, z uwagi na poufny charakter przetwarzania danych, możemy poprosić użytkownika o potwierdzenie tożsamości. Można to zrobić dostarczając zeskanowaną kopię ważnego dokumentu tożsamości lub podpisaną kserokopię ważnego dokumentu tożsamości.

Nasze Serwisy europejskie wykorzystują pliki cookies i podobne technologie, takie jak piksele i obiekty LSO, takie jak HTML5 (łącznie „pliki cookies”), aby odróżnić użytkownika od innych użytkowników korzystających z naszych Serwisów. Ułatwia nam to zapewnienie użytkownikowi odpowiednich warunków podczas korzystania z naszych Serwisów, a także monitorowanie i analizowanie sposobu korzystania z Serwisów przez użytkownika i interakcji z nimi, co pozwala nam na ciągłą poprawę jakości naszych usług. Umożliwia to również nam i naszym partnerom określanie produktów i usług, którymi użytkownik może być zainteresowany. Więcej informacji na ten temat oraz o wyborach, które użytkownik może dokonać w związku z plikami cookies, można znaleźć w naszej Informacji o plikach cookies.

Pochodzące od nas wiadomości e-mail mogą zawierać piksele śledzące, które umożliwiają ustalenie, czy i kiedy użytkownik otworzył wysłaną przez nas wiadomość e-mail, ile razy ją przeczytał i czy kliknął na jakiekolwiek linki zamieszczone w tej wiadomości. Pozwala nam to mierzyć efektywność naszych marketingowych kampanii e-mailowych, lepiej dopasować wysyłane przez nas wiadomości e-mail do zainteresowań użytkownika oraz sprawdzić, czy użytkownik otworzył i przeczytał przesłane przez nas ważne wiadomości o charakterze administracyjnym.

Większość popularnych klientów poczty elektronicznej pozwala użytkownikowi na zablokowanie tych pikseli dzięki zablokowaniu wyświetlania pewnych zewnętrznych obrazów w wiadomościach e-mail. Użytkownik może to zrobić w ustawieniach klienta poczty elektronicznej – na ogół dają one możliwość wyboru, czy wiadomości e-mail będą domyślnie wyświetlać „zewnętrzne obrazy”, „zewnętrzną zawartość” czy „obrazy”.

Niektóre przeglądarki umożliwiają również pobranie i zainstalowanie rozszerzeń, które blokują piksele i inne technologie śledzenia.

Dane osobowe będą przetwarzane za pomocą narzędzi informatycznych i/lub będą przetwarzane manualnie przez okres niezbędny do realizacji celu, dla którego zostały zebrane. W szczególności dane osobowe zebrane w celach określonych w Załączniku 1 i 2 będą przetwarzane również z wykorzystaniem zautomatyzowanych mechanizmów opartych na procedurach i systemach ściśle związanych z określonymi celami.