Společnost Procter & Gamble
Rámec pro ochranu soukromí: Zásady ochrany osobních údajů spotřebitelů
Poslední aktualizace: 21. srpna 2023
Společnost Procter & Gamble a její americké dceřiné a přidružené společnosti uvedené v příloze
1 (společně dále jen „P&G“) respektují vaše obavy ohledně ochrany osobních údajů.
Společnost P&G se účastní rámce pro ochranu soukromí mezi Evropskou unií a USA (dále jako
„evropsko-americký DPF“, Data Privacy Framework), rozšířeného britského rámce k evropskoamerickému DPF a rámce pro ochranu soukromí mezi Švýcarskem a USA (dále jako „švýcarskoamerický DPF) (společně dále jen „DPF“), které spravuje Ministerstvo obchodu USA. Společnost
P&G se zavazuje dodržovat principy DPF, pokud jde o osobní údaje spotřebitelů, které společnost
získává z EU, Spojeného království a Švýcarska na základě DPF. Tyto zásady popisují, jakspolečnost P&G uplatňuje principy rámce pro osobní údaje spotřebitelů. V případě rozporu mezi
podmínkami v těchto zásadách a principy evropsko-amerického DPF a/nebo DPF meziŠvýcarskem a USA, mají přednost principy rámce pro ochranu soukromí. Definice použité v těchto
zásadách se vztahují pouze na tyto zásady a certifikaci rámce pro ochranu soukromí společnosti
P&G.
„Spotřebitelem“ se rozumí fyzická osoba, která se nachází v EU, Spojeném království neboŠvýcarsku, ale osoba jednající v postavení pracovníka je vyloučena.
„Správcem“ se rozumí osoba nebo organizace, která sama nebo společně s ostatními určuje účely
a prostředky zpracování osobních údajů.
„Principy rámce pro ochranu soukromí“ nebo „Principy DPF“ znamenají principy adoplňkové principy DPF.
„EU“ znamená Evropskou unii a Island, Lichtenštejnsko a Norsko.
„Osobní údaje“ znamenají informace, včetně citlivých údajů, které (i) se týkají identifikované
nebo identifikovatelné osoby, které (ii) společnost P&G získala v USA z EU, Spojeného království
nebo Švýcarska, a které (iii) jsou zaznamenány v jakékoli formě.
„Zpracovatelem“ se rozumí fyzická nebo právnická osoba, orgán veřejné moci, agentura nebojiný subjekt, který zpracovává osobní údaje jménem správce.
„Citlivými údaji“ se rozumí osobní údaje specifikující zdravotní stav, rasový nebo etnický původ,politické názory, náboženské nebo filozofické přesvědčení, členství v odborech (včetně názorů
nebo aktivit souvisejících s odbory), sexuální orientace (včetně osobní sexuality), informace oopatřeních sociálního zabezpečení, spáchání nebo údajné spáchání trestného činu, řízení v
souvislosti s trestným činem, který dotyčná osoba spáchala nebo údajně spáchala či rozsudek v
takovém řízení (včetně správního řízení a trestních sankcí).
1„UK“ znamená Spojené království (a Gibraltar).
„Pracovníkem“ se rozumí současný, bývalý nebo budoucí zaměstnanec, dodavatel, stážista čidočasný zaměstnanec společnosti P&G nebo kterékoli z jejích dceřiných či přidružených
společností v EU, Spojeném království nebo Švýcarsku nebo spřízněná osoba nacházející se v EU,
Spojeném království nebo Švýcarsku, jejíž osobní údaje společnost P&G zpracovává v souvislosti
se zaměstnaneckým poměrem.
Certifikaci společnosti P&G k programu rámce pro ochranu soukromí spolu s dalšími informacemi
o tomto programu naleznete na adrese https://www.dataprivacyframework.gov/. Další informace
o zpracování osobních údajů spotřebitelů společností P&G s ohledem na informace shromážděné
na jejích webových stránkách naleznete v globálních zásadách ochrany osobních údajů
spotřebitelů společnosti P&G na adrese https://privacypolicy.pg.com/en/.
Typy osobních údajů, které společnost P&G shromažďuje
Společnost P&G získává osobní údaje o spotřebitelích různými způsoby. Společnost P&Gnapříklad shromažďuje osobní údaje přímo od spotřebitelů při jejich interakci s webovými
stránkami a mobilními aplikacemi P&G (souhrnně dále jen „služby“). Tyto informace můžespolečnost používat pro účely uvedené v globálních zásadách ochrany osobních údajů spotřebitelů
společnosti P&G.
Mezi typy osobních údajů, které společnost P&G shromažďuje o spotřebitelích patří následující:
•
•

•

•

•

•

kontaktní údaje (jako je jméno (včetně přezdívky, pseudonymu a předchozích jmen), titul,e-mailová adresa, poštovní adresa a telefonní číslo);osobní vlastnosti a preference (jako je věkové rozmezí, partnerský a rodinný stav, nákupnípreference, rodný jazyk, údaje z věrnostních programů a programů odměn, demografickéúdaje domácnosti, údaje z platforem sociálních sítí, informace o vzdělání a profesi, koníčkya zájmy a skóre sklonů od třetích stran (pravděpodobnost nákupu, zažité životní událostiatd.);
informace o transakci a obchodu (např. informace o zákaznickém účtu, kvalifikační údaje,
historie nákupů a související záznamy, záznamy spojené se stahováním a nákupy produktů
a aplikací, nebiometrické údaje shromážděné pro účely ověření uživatele (hesla, otázkytýkající se zabezpečení účtu) a záznamy o službách zákazníků);jedinečné ID (jako je číslo zákazníka, číslo účtu, číslo předplatného, číslo v programuodměn), systémové identifikátory (včetně uživatelského jména nebo online přihlašovacíchúdajů), inzerenti zařízení, ID reklamy a IP adresa;
online a technické informace, jako je (např. IP adresy, MAC adresy, SSID nebo jiné
identifikátory zařízení nebo trvalé identifikátory, ID online uživatele, zašifrované heslo,
vlastnosti zařízení (jako jsou informace o prohlížeči), logy webového serveru, logy
aplikace, údaje o procházení dat, zobrazování dat (TV, streaming), používání webu aaplikace, soubory cookie první strany, soubory cookie třetích stran, soubory cookie flash,soubory cookie Silverlight webové majáky, průhledné gify a pixelové tagy);přesná zeměpisná poloha (např. zeměpisná šířka/délka);
2

•

•
•
•
•
•
•
•

informace týkající se zdravotního stavu (jako jsou obecné informace o zdravotním stavu apříznacích, informace týkající se těhotenství nebo informace o fyzickém či duševním
zdraví, stav onemocnění, anamnéza, léčba či diagnóza, užívané léky a související
informace);finanční údaje (např. číslo a údaje o bankovním účtu a a platební kartě);státem vydaný průkaz totožnosti nebo daňové identifikační číslo;zvukové a obrazové informace (jako jsou fotografie, videozáznamy, záznamy CCTV,
záznamy call centra a záznamy monitorování hovorů a hlasové zprávy);údaje z chytrých zařízení a senzorů (například záznamy z chytrých zařízení a produktů
IoT);údaje o domácnostech nebo dětech (například počet dětí, které máte, velikosti plenek pro
vaše děti, jejich pohlaví a věk);biometrické údaje (jako jsou údaje o rozpoznávání obličeje a matematické vyjádření
vašeho biometrického identifikátoru); a
informace vyvozené z ostatních údajů uvedených v této části.

Kromě toho získává společnost P&G osobní údaje, jako jsou kontaktní údaje a finanční účtyzástupců svých dodavatelů (jako jsou zpracovatelé plateb a přepravci). Společnost P&G používá
tyto informace ke správě vztahů s těmito stranami, ke zpracování plateb a k plnění svých smluvníchzávazků.
Společnost P&G může osobní údaje spotřebitelů získávat a používat také jinými způsoby, na něžv době shromáždění poskytne konkrétní oznámení.
Postupy společnosti P&G v oblasti ochrany soukromí týkající se zpracování osobních údajů
spotřebitelů jsou v souladu s principy rámce pro ochranu soukromí; volbou; odpovědností za dalšípředávání; integritou a účelovým omezením dat; přístupem a opravnými prostředky, vymáháníma omezením odpovědnosti.
Oznámení
Společnost P&G poskytuje v těchto zásadách a v globálních zásadách ochrany osobních údajů
společnosti informace o svých postupech při zpracování osobních údajů spotřebitelů, včetně typůosobních údajů, které shromažďuje, typů třetích stran, kterým osobní údaje poskytuje a účelů, zajakými tak činí, práv a možností, které mají spotřebitelé k omezení používání a zveřejnění svých
osobních údajů a způsobu, jak kontaktovat společnost P&G ohledně jejich postupů týkajících seosobních údajů.
Příslušné informace rovněž naleznete v oznámeních týkajících se konkrétních činností zpracováníúdajů.
Volba
Společnost P&G obecně nabízí spotřebitelům možnost volby, zda jejich osobní údaje mohou být(i) zpřístupněny správcům třetích stran nebo (ii) použity k účelu, který se podstatně liší od účelu,pro které byly původně shromážděny nebo následně schváleny příslušným spotřebitelem. V3

rozsahu požadovaném principy rámce pro ochranu soukromí získává společnost P&G souhlas surčitými způsoby použití a zpřístupnění citlivých údajů. Spotřebitelé se mohou obrátit na
společnost P&G níže uvedeným způsobem ohledně používání nebo zveřejnění svých osobníchúdajů společností. Pokud společnost P&G nenabídne spotřebitelům vhodnou volbu, použije osobníúdaje pouze pro účely, které se v podstatě shodují s účely uvedenými v těchto zásadách.
Sdílení osobních údajů spotřebitelů
Tyto zásady a globální zásady ochrany osobních údajů společnosti P&G popisují, jak společnost
P&G sdílí osobní údaje spotřebitelů.
Společnost P&G sdílí osobní údaje spotřebitelů se svými přidruženými a dceřinými společnostmi,
včetně jakéhokoli subjektu v rámci sítě společností P&G, pro účely provozování obchodu aposkytování produktů a služeb P&G. Společnost P&G může také sdílet osobní údaje spotřebitelů
se zpracovateli třetích stran, které si najímá k poskytování služeb svým jménem, jako je zpracovánía autorizace plateb, plnění objednávek, přeprava, celní odbavení, marketing, analýza dat,zákaznická podpora a prevence podvodů. Tito zpracovatelé třetích stran mohou používat osobníúdaje spotřebitelů pouze jménem společnosti P&G a v souladu s jejími pokyny za účelem
poskytování služeb pro společnost P&G, jak je popsáno výše. Společnost P&G může zpřístupnit
osobní údaje spotřebitelů, aniž by jim poskytla možnost odmítnutí a může být povinna zpřístupnit
osobní údaje (i) zpracovatelům třetích stran, které pověřila poskytováním služeb svým jménem ana svůj pokyn, (ii) pokud to vyžaduje zákon nebo právní proces nebo (iii) v reakci na zákonnépožadavky veřejných orgánů, včetně splnění požadavků národní bezpečnosti, veřejného zájmu
nebo prosazování práva. Společnost P&G si také vyhrazuje právo předat osobní údaje při auditu
nebo v případě, že prodá nebo převede celou svou obchodní aktivitu a majetku nebo jejich část(včetně v případě fúze, akvizice, společného podniku, reorganizace, zrušení nebo likvidace).
Odpovědnost za další předávání osobních údajů
Tyto zásady a globální zásady ochrany osobních údajů společnosti P&G popisují, jak společnost
P&G sdílí osobní údaje spotřebitelů.
S výjimkou případů povolených nebo vyžadovaných platnými právními předpisy poskytuje
společnost P&G spotřebitelům možnost odmítnout sdílení svých osobních údajů se správci třetích
stran. Společnost P&G vyžaduje po správcích třetích stran, kterým poskytuje osobní údaje
spotřebitelů, smluvně zavázat k tomu, že (i) budou zpracovávat osobní údaje pouze pro omezené
a konkrétní účely, které jsou v souladu se souhlasem uděleným daným spotřebitelem, (ii)poskytnou stejnou úroveň ochrany osobních údajů, jakou vyžadují principy rámce pro ochranu
soukromí a (iii) budou informovat společnost P&G a ukončí zpracování osobních údajů (nebopřijmout jiná přiměřená a vhodná nápravná opatření), pokud správce údajů třetí strany zjistí, ženení schopen splnit svou povinnost zajistit stejnou úroveň ochrany osobních údajů, jakou vyžadují
principy rámce pro ochranu soukromí.
Pokud jde o předávání osobních údajů spotřebitelů zpracovatelům třetích stran, společnost P&G(i) uzavře smlouvu s každým příslušným zpracovatelem, (ii) předá osobní údaje každému
takovému zpracovateli pouze pro omezené a konkrétní účely, (iii) ujistí se, že zpracovatel je
4povinen poskytnout osobním údajům alespoň stejnou úroveň ochrany osobních údajů, jakouvyžadují principy rámce pro ochranu soukromí, (iv) přijme přiměřené a vhodné kroky k zajištění
toho, aby zpracovatel skutečně zpracovával osobní údaje způsobem, který je v souladu s
povinnostmi společnosti P&G podle principů rámce pro ochranu soukromí, (v) požádá
zpracovatele, aby informoval společnost P&G, pokud zjistí, že již nemůže splnit svůj závazek
poskytovat stejnou úroveň ochrany, jakou vyžadují principy rámce pro ochranu soukromí, (vi) na
základě oznámení, včetně oznámení podle bodu (v) výše, podnikne přiměřené a vhodné kroky kzastavení a nápravě neoprávněného zpracování osobních údajů zpracovatelem a (vii) na požádání
poskytne ministerstvu obchodu shrnutí nebo reprezentativní kopii příslušných ustanovení smlouvy
se zpracovatelem o ochraně osobních údajů. Podle principů rámce na ochranu soukromí zůstává
společnost P&G odpovědná, pokud zpracovatel třetích stran dále předává příslušné osobní údaje
způsobem, který není v souladu s principy rámce pro ochranu soukromí, pokud neprokáže, ženenese odpovědnost za událost vedoucí ke vzniku škody.
Zabezpečení
Společnost P&G přijímá přiměřená a vhodná opatření na ochranu osobních údajů spotřebitelů předztrátou, zneužitím a neoprávněným přístupem, zveřejněním, změnou a zničením, přičemž bere vúvahu rizika spojená se zpracováním a povahu osobních údajů.
Integrita údajů a omezení účelů
Společnost P&G omezuje zpracovávané osobní údaje spotřebitelů na ty, které jsou relevantní proúčely konkrétního zpracování. Společnost P&G nezpracovává osobní údaje spotřebitelů
způsobem, který je neslučitelný s účelem, pro který byly shromážděny nebo následně schváleny
příslušným spotřebitelem. Kromě toho společnost P&G v rozsahu nezbytném pro tyto účely
podniká přiměřené kroky, aby zajistila (i) spolehlivost zpracovávaných osobních údajů prozamýšlené použití a (ii) přesnost, úplnost a aktuálnost zpracovávaných osobních údajů. V tomto
ohledu se společnost P&G spoléhá na to, že její spotřebitelé budou příslušné osobní údaje
aktualizovat a opravovat v rozsahu nezbytném pro účely, pro které byly shromážděny nebonásledně schváleny. Spotřebitelé mohou kontaktovat společnost P&G níže uvedeným způsobem apožádat ji o aktualizaci nebo opravu příslušných osobních údajů.
V souladu s platnými právními předpisy uchovává společnost P&G osobní údaje spotřebitelů veformě, která identifikuje nebo umožňuje identifikaci příslušného spotřebitele, pouze po dobu, kdyslouží účelu, který je v souladu s účelem, pro který byly shromážděny nebo následně schváleny
spotřebitelem.
PřístupSpotřebitelé mají obecně právo na přístup ke svým osobním údajům. Společnost P&G proto vpřípadě potřeby poskytuje spotřebitelům přiměřený přístup k osobním údajům, které o nichuchovává. Společnost P&G rovněž poskytuje těmto spotřebitelům přiměřenou možnost opravit,změnit nebo vymazat informace, pokud jsou nepřesné nebo byly zpracovány v rozporu s principy
rámce pro ochranu soukromí. Společnost P&G může omezit nebo odmítnout přístup k osobnímúdajům, pokud by zatížení nebo náklady spojené s poskytnutím přístupu byly neúměrné rizikům
5

ohrožení soukromí spotřebitele v daném případě nebo pokud by byla porušena práva jiných osob
než spotřebitele. Spotřebitelé mohou požádat o přístup ke svým osobním údajům tak, že budou
společnosti P&G kontaktovat způsobem, který je uveden níže.
Postih, vymáhání práva a omezení odpovědnosti
Společnost P&G má zavedeny mechanismy, které mají pomoci zajistit dodržování principů rámce
pro ochranu soukromí. Společnost P&G provádí každoroční sebehodnocení svých postupů v
oblasti ochrany osobních údajů spotřebitelů, aby ověřila, zda jsou prohlášení a ujištění o postupechv oblasti ochrany osobních údajů podle rámce pro ochranu soukromí pravdivá, a zda byly postupy
v oblasti ochrany osobních údajů zavedeny tak, jak byly prezentovány, a v souladu s principy
rámce pro ochranu soukromí.
V souladu s rámcem pro ochranu soukromí se společnost P&G zavazuje řešit stížnosti týkající seshromažďování a používání osobních údajů spotřebitelů. Spotřebitelé s dotazy nebo stížnostmi
ohledně se nakládání společnosti P&G s osobními údaji získanými na základě principů rámce proochranu soukromí, by se nejprve měli obrátit na společnost P&G podle údajů uvedených níže.
Společnost P&G podnikne kroky k nápravě problémů vyplývajících z údajného nedodržení
principů rámce pro ochranu soukromí.
Pokud stížnost spotřebitele nelze vyřešit prostřednictvím interních procesů společnosti P&G, bude
společnost P&G spolupracovat s organizací JAMS v souladu s programem rámce na ochranu
soukromí JAMS, který je popsán na webových stránkách organizace JAMS na adrese
https://www.jamsadr.com/eu-us-data-privacy-framework. Mediace prostřednictvím JAMS můžebýt zahájena v souladu s pravidly organizace JAMS. Služby organizace JAMS jsou poskytoványspotřebiteli zdarma. Po ukončení procesu řešení sporů může zprostředkovatel nebo spotřebitelpředat záležitost americké federální obchodní komisi, která má vyšetřovací a donucovací
pravomoc nad společností P&G. Za určitých okolností mohou spotřebitelé rovněž vyvolat závazné
rozhodčí řízení k řešení stížností týkajících se dodržování principů rámce pro ochranu soukromíspolečností P&G.
Jak kontaktovat společnost P&G
Chcete-li kontaktovat společnost P&G s dotazy nebo obavami ohledně těchto zásad nebo
postupů společnosti P&G v oblasti osobních údajů spotřebitelů:The Procter & Gamble Company
Attn: Data Protection Officer
1 Procter & Gamble Plaza
Cincinnati, OH 45202
E-mailová adresa: pgprivacyofficer.im@pg.com

6Příloha 1
Seznam amerických subjektů společnosti P&G certifikovaných podle rámce pro ochranu
soukromí

The Procter & Gamble Company
1837, LLC
Agile Pursuits Franchising, Inc.
Agile Pursuits, Inc.
Celtic Insurance Company, Inc.
Fountain Square Music Publishing Co., Inc.
Gillette Commercial Operations North America
Gillette Holding Company LLC
Gillette Management, LLC
Grooming Ventures - FL LLC
Grooming Ventures LLC
Liberty Street Music Publishing Company, Inc.
Oral-B Laboratories
P&G Hair Care Holding, Inc.
Procter & Gamble do Brazil, LLC
Procter & Gamble Eastern Europe, LLC
Procter & Gamble Energy Company LLC
Procter & Gamble Far East, Inc.
Procter & Gamble Hair Care, LLC
Procter & Gamble India Holdings, Inc.
Procter & Gamble Leasing LLC
Procter & Gamble Mexico (USA) LLC
Procter & Gamble Productions, Inc.
Procter & Gamble RHD, Inc.
Redmond Products, Inc.
Richardson-Vicks Real Estate Inc.
Riverfront Music Publishing Co., Inc.
Rosemount LLC
Shulton, Inc.
Sunflower Distributing LLC
Tambrands Inc.
TAOS - FL, LLC
The Gillette Company LLC
The Procter & Gamble Distributing LLC
The Procter & Gamble Global Finance Company, LLC
The Procter & Gamble Manufacturing Company

7

The Procter & Gamble Paper Products Company
The Procter & Gamble U.S. Business Services Company
US CD LLC

8