Procter & Gamble Company
Adatvédelmi keretrendszer: Fogyasztói adatvédelmi szabályzat
Utoljára frissítve: 2023. augusztus 21.
A Procter & Gamble Company, valamint annak az 1. számú mellékletben meghatározott egyesültállamokbeli leányvállalatai és kapcsolt vállalkozásai (együttesen: „P&G”) tiszteletben tartják az
Ön adatvédelemmel kapcsolatos aggályait.
A P&G részt vesz Egyesült Államok Kereskedelmi Minisztériuma által kezelt EU-USA
Adatvédelmi keretrendszer (EU-USA DPF), az EU-U.S. DPF Egyesült Királyságra való
kiterjesztési keretrendszer és a Svájc-USA Adatvédelmi keretrendszer (Svájc-USA DPF)
(együttesen: „DPF”) működésében. A P&G vállalja, hogy betartja a DPF alapelveit azon
fogyasztói személyes adatok tekintetében, amelyeket a vállalat a DPF-en keresztül az EU, az
Egyesült Királyság és Svájc területéről kap. A jelen szabályzat ismerteti, hogy a P&G hogyan
alkalmazza a fogyasztói személyes adatokra vonatkozó adatvédelmi keretrendszer alapelveit. Haa jelen szabályzat feltételei és az EU-USA DPF alapelvek és/vagy a Svájc-USA DPF alapelvek
között ellentét merül fel, az Adatvédelmi keretrendszer alapelvei tekintendők irányadónak. A jelen
szabályzatban használt meghatározások kizárólag a jelen szabályzatra és a P&G Adatvédelmi
keretrendszer tanúsítványára vonatkoznak.
„Fogyasztó”: bármely természetes személy, aki az EU, az Egyesült Királyság vagy Svájc területénbelül tartózkodik, viszont nem foglalja magában a munkavállalóként eljáró személyeket.
„Adatkezelő”: olyan személy vagy szervezet, aki vagy amely önállóan vagy másokkal
együttműködésben meghatározza a személyes adatok feldolgozásának céljait és eszközeit.
„Adatvédelmi keretrendszer alapelvei” vagy „DPF alapelvek”: a DPF alapelvei és kiegészítő
alapelvei.
„EU”: az Európai Unió, Izland, Liechtenstein és Norvégia.
„Személyes adat”: minden olyan információ, beleértve az érzékeny adatokat is, amelyek (i)azonosított vagy azonosítható személyre vonatkoznak, (ii) amelyek az EU, az Egyesült Királyság
vagy Svájc területéről jutnak el a P&G-hez az Egyesült Államokban történő felhasználásra,továbbá (iii) ezek bármilyen formában rögzített változatai.
„Adatfeldolgozó”: bármely természetes vagy jogi személy, hatóság, ügynökség vagy egyéb szerv,amely az adatkezelő nevében személyes adatokat kezel.
„Érzékeny adatok”: olyan személyes adatok, amelyek a következőkre vonatkoznak:
egészségügyi vagy egészségi állapot, faji vagy etnikai származás, politikai vélemény, vallási vagy
filozófiai meggyőződés, szakszervezeti tagság (beleértve a szakszervezettel kapcsolatos nézeteket
vagy tevékenységeket), szexuális élet (beleértve a személyes szexualitást), társadalombiztosítási
1

intézkedésekre vonatkozó információk, bűncselekmény elkövetésére vagy állítólagos elkövetésére
vonatkozó információk, az egyén által elkövetett vagy állítólagosan elkövetett bűncselekmény
miatti eljárásra vagy az ilyen eljárás lezárására, illetve az ilyen eljárás során meghozott bírósági
ítéletre vonatkozó információk (beleértve a közigazgatási eljárást és a büntetőjogi szankciókat is).
„Egyesült Királyság”: az Egyesült Királyságot (és Gibraltárt) jelenti.
„Munkavállaló”: a P&G vagy bármely európai uniós, egyesült királyságbeli vagy svájci
leányvállalata vagy kapcsolt vállalkozása jelenlegi, korábbi vagy leendő alkalmazottja,
vállalkozója, gyakornoka vagy kölcsönzött munkavállalója, illetve bármely olyan kapcsolódó
személy, akinek személyes adatait a P&G munkaviszonyhoz kapcsolódóan kezeli, és aki az EU,
az Egyesült Királyság vagy Svájc területén belül tartózkodik.
A P&G Adatvédelmi keretprogramhoz kapcsolódó tanúsítványa, valamint az Adatvédelmi
keretprogramra vonatkozó további információk a https://www.dataprivacyframework.gov/
weboldalon találhatók meg. A P&G weboldalán gyűjtött információk tekintetében, a fogyasztói
személyes adatok P&G által történő feldolgozásával kapcsolatban további információkat tudhat
meg, ha ellátogat a P&G Globális fogyasztói adatvédelmi szabályzatának oldalára a következő
címen: https://privacypolicy.pg.com/en/.
A P&G által gyűjtött személyes adatok típusai
A P&G különböző módokon gyűjti a fogyasztók személyes adatait. Például a P&G közvetlenül afogyasztóktól gyűjt személyes adatokat, amikor kapcsolatba lépnek a P&G weboldalával és
mobilalkalmazásaival (együttesen a „Szolgáltatások”). A vállalat ezeket az információkat a P&G
Globális fogyasztói adatvédelmi szabályzatában meghatározott célokra használhatja fel.
A P&G által a fogyasztókról gyűjtött személyes adatok típusai a következők:
•
•

•

•

•

kapcsolattartási adatok (például név (beleértve a becenevet, álnevet és korábbi neveket),lakcím, e-mail-cím, levelezési cím és telefonszám);személyes jellemzők és preferenciák (például korosztály, családi állapot, vásárlási
preferenciák, beszélt nyelvek, hűség- és jutalomprogramok adatai, háztartási demográfiai
adatok, közösségi médiaplatformok adatai, oktatási és szakmai információk, hobbik ésérdeklődési körök, valamint harmadik felektől származó részvételi valószínűségre
vonatkozó pontszámok (vásárlás valószínűsége, életesemény átélése stb.);
tranzakciós és kereskedelmi információk (például ügyfélszámla-adatok, minősítési adatok,
vásárlási előzmények és kapcsolódó nyilvántartások, termékek és alkalmazások
letöltésével és vásárlásával kapcsolatos nyilvántartások, a fogyasztói hitelesítéshez gyűjtött
nem biometrikus adatok (jelszavak, fiókbiztonsági kérdések) és ügyfélszolgálati
nyilvántartások);
egyedi azonosítók és számlaadatok (például ügyfélszám, számlaszám, előfizetési szám,
jutalmazási program száma), rendszerazonosítók (beleértve a felhasználónevet vagy az
online hitelesítő adatokat), eszközhirdetők, hirdetési azonosítók és IP-cím;
online és technikai információk (például IP-cím, MAC-cím, SSID-k vagy máseszközazonosítók vagy állandó azonosítók, online felhasználói azonosító, titkosított jelszó,
2

•
•

•
•
•
•
•
•
•

eszközjellemzők (például böngészőinformációk), webszerver-naplók, alkalmazásnaplók,
böngészési adatok, megtekintési adatok (TV, streaming-szolgáltatás), weboldal- és
alkalmazáshasználat, első féltől származó sütik, harmadik féltől származó sütik, flash sütik,Silverlight sütik, webjelzők, tiszta gif-ek és pixelcímkék);
pontos földrajzi elhelyezkedés (például földrajzi szélesség/hosszúság);egészségi állapottal kapcsolatos információk (például általános egészségi állapotra éstünetekre vonatkozó információk, terhességgel kapcsolatos információk, illetve fizikai
vagy mentális egészségre, betegségre, kórtörténetre, orvosi kezelésre vagy diagnózisra,
gyógyszerszedésre és a kapcsolódó információkra vonatkozó információk);
pénzügyi adatok (például bankszámlaszám és kapcsolódó adatok, valamint a fizetési kártya
adatai);hatóság által kibocsátott személyazonosító vagy adóazonosító;
hang- és képi információk (például fényképek, videók, CCTV felvételek, telefonközponti
felvételek, valamint hívásfigyelő nyilvántartások és hangposta-felvételek);
intelligens eszközök és érzékelőadatok (például okoseszközök nyilvántartásai, IoTtermékek);
háztartásokra vagy gyermekekre vonatkozó adatok (például gyermekeinek száma,
gyermekeinek pelenkamérete, neme és életkora);
biometrikus adatok (például arcfelismerési adatok és a biometrikus azonosító matematikai
megjelenítése); továbbá
az ebben a részben felsorolt egyéb információkból származtatott információk.

Ezen túlmenően, a P&G olyan személyes adatokhoz is hozzájut, mint például a beszállítók
képviselőinek (például a fizetési szolgáltatók és a szállítmányozók) elérhetőségei és pénzügyi
elszámolásai. A P&G ezeket az információkat a fenti felekkel való kapcsolattartáshoz, akifizetések feldolgozásához és a P&G szerződéses kötelezettségeinek teljesítéséhez használja fel.
A P&G a fogyasztói személyes adatokat más módon is megszerezheti és felhasználhatja,
amelyekről a P&G az adatgyűjtés időpontjában külön értesítést küld.
A P&G fogyasztói személyes adatok kezelésére vonatkozó adatvédelmi gyakorlata megfelel az
Adatvédelmi
keretrendszer
értesítésre,választási
lehetőségre,atovábbküldés
elszámoltathatóságára, biztonságra, adatintegritásra és célkorlátozásra, hozzáférésre, valamint
jogorvoslatra, végrehajtásra és felelősségre vonatkozó alapelveinek.
Nyilatkozat
A P&G a jelen Szabályzatban és a vállalat Globális fogyasztói adatvédelmi szabályzatában
tájékoztatást nyújt a fogyasztói személyes adatokkal kapcsolatos gyakorlatairól, beleértve a P&Gáltal gyűjtött személyes adatok típusait, azon harmadik felek típusait, amelyekkel a P&G
megosztja a személyes adatokat, valamint annak célját, a fogyasztóknak a személyes adataik
felhasználásának és közzétételének korlátozására vonatkozó jogait és választási lehetőségeit,3

továbbá, hogy miként vehetik fel a kapcsolatot a P&G-vel a személyes adatokra vonatkozó
gyakorlattal kapcsolatban.
A vonatkozó információk megtalálhatók a különleges adatkezelési tevékenységekre vonatkozó
értesítésekben is.
Választási lehetőség
A P&G általában választási lehetőséget biztosít a fogyasztók számára annak eldöntésére, hogy
személyes adataikat (i) közölhetik-e harmadik fél adatkezelőkkel, illetve (ii) felhasználhatják-eolyan célra, amely lényegesen eltér attól a céltól, amelyhez az adatokat eredetileg gyűjtötték, vagy
amelyet az érintett fogyasztó utólag engedélyezett. Amennyiben az Adatvédelmi keretrendszer
alapelvei azt megkövetelik, a P&G-nek hozzájárulást kell kérnie az érzékeny adatok bizonyos
típusú felhasználásához és közzétételéhez. A fogyasztók az alábbiak szerint kapcsolatba léphetnek
a P&G-vel személyes adataiknak a vállalat általi felhasználásával vagy közzétételével
kapcsolatban. Amennyiben a P&G nem kínál a fogyasztók számára megfelelő választási
lehetőséget, a vállalat a személyes adatokat csak olyan célokra használja fel, amelyek lényegében
megegyeznek a jelen szabályzatban megjelölt célokkal.
Fogyasztói személyes adatok megosztása
A jelen szabályzat és a P&G Globális fogyasztói adatvédelmi szabályzata ismerteti a P&G által afogyasztói személyes adatok megosztására vonatkozóan megadott információkat.
A P&G a P&G üzleti tevékenységének működtetése, valamint a P&G termékek és szolgáltatások
nyújtása céljából megosztja a fogyasztói személyes adatokat a kapcsolt vállalataival és aleányvállalataival, amelyek a P&G vállalati hálózatán belül bármely szervezetet magukban
foglalhatnak. A P&G a fogyasztói személyes adatokat harmadik fél adatfeldolgozókkal ismegoszthatja, amelyeket a vállalat a nevében történő szolgáltatásnyújtásra alkalmaz, például
fizetésfeldolgozás és engedélyezés, rendelésteljesítés, szállítás, vámkezelés, marketing,adatelemzés, ügyféltámogatás és csalásmegelőzés. Ezen harmadik fél adatfeldolgozók afogyasztói személyes adatokat kizárólag a P&G nevében és a P&G utasításainak megfelelően
használhatják fel, annak érdekében, hogy biztosítsák a P&G számára fent ismertetettszolgáltatásokat. A P&G a fogyasztói személyes adatokat a leiratkozási lehetőség felajánlása
nélkül is közzéteheti, és előfordulhat, hogy a személyes adatokat közölnie kell (i) olyan harmadik
fél adatfeldolgozókkal, akiket a vállalat megbízott azzal, hogy a nevében és az utasításai szerint
szolgáltatásokat nyújtsanak, (ii) ha ezt jogszabály vagy jogi eljárás írja elő, illetve (iii) a hatóságok
jogszerű adatkérése esetén, beleértve a nemzetbiztonsági, közérdekű vagy bűnüldöző hatóságok
részére történő kötelező adatközlést is. A P&G továbbá fenntartja a jogot a személyes adatok
továbbítására auditok esetén, illetve ha a vállalat eladja vagy átruházza üzletének vagy eszközeinek
egy részét vagy egészét (ideértve az egyesülést, felvásárlást, közös vállalkozást, átszervezést,
megszűnést vagy felszámolást).
A személyes adatok továbbításával kapcsolatos elszámoltathatóság

4

A jelen szabályzat és a P&G Globális fogyasztói adatvédelmi szabályzata ismerteti a P&G által afogyasztói személyes adatok megosztására vonatkozóan megadott információkat.
A vonatkozó jogszabályok által megengedett vagy előírt esetek kivételével, a P&G lehetőséget
biztosít a fogyasztók számára, hogy lemondjanak személyes adataik harmadik fél adatkezelőkkel
történő megosztásáról. A P&G megköveteli a harmadik fél adatkezelőktől, akikkel megosztja afogyasztók személyes adatait, hogy szerződésben vállalják a következőket: (i) a személyes
adatokat csak korlátozott és meghatározott célokra, az érintett fogyasztó által adott hozzájárulás
alapján kezelik, (ii) biztosítják az Adatvédelmi keretrendszer alapelvei által megkövetelt védelmi
szintet a személyes adatok számára, továbbá (iii) értesítik a P&G-t és megszüntetik a személyes
adatok kezelését (vagy más észszerű és megfelelő korrekciós lépéseket tesznek), ha a harmadik fél
adatkezelő úgy ítéli meg, hogy nem tud eleget tenni a személyes adatokra vonatkozóan az
Adatvédelmi keretrendszer alapelvei által megkövetelt védelmi intézkedéseknek.
A fogyasztói személyes adatok harmadik fél adatfeldolgozók részére történő továbbítása
tekintetében a P&G (i) szerződést köt minden egyes érintett adatfeldolgozóval, (ii) a személyes
adatokat csak korlátozott és meghatározott célokra továbbítja minden ilyen adatfeldolgozó
számára, (iii) meggyőződik arról, hogy az adatfeldolgozó köteles a személyes adatokat legalább
az Adatvédelmi keretrendszer alapelvei által előírt adatvédelmi szintnek megfelelő védelembenrészesíteni, (iv) észszerű és megfelelő lépéseket tesz annak biztosítására, hogy az adatfeldolgozó
a személyes adatokat ténylegesen a P&G Adatvédelmi keretrendszer alapelvei szerinti
kötelezettségeinek megfelelő módon dolgozza fel, (v) előírja az adatfeldolgozó számára, hogyértesítse a P&G-t, ha az adatfeldolgozó úgy ítéli meg, hogy a továbbiakban nem képes eleget tenniaz Adatvédelmi keretrendszer alapelvei által előírt védelmi szintnek, (vi) az értesítést követően,beleértve a fenti (v) pont szerinti értesítést is, észszerű és megfelelő lépéseket tesz a személyes
adatok adatfeldolgozó általi jogosulatlan feldolgozásának leállítása és orvoslása érdekében,továbbá (vii) kérésre a Kereskedelmi Minisztérium rendelkezésére bocsátja az adatfeldolgozóval
kötött szerződés adatvédelmi rendelkezéseinek összefoglalóját vagy vonatkozó példányát. Az
Adatvédelmi keretrendszer alapelvei értelmében a P&G továbbra is felelősséggel tartozik, ha avállalat harmadik fél adatfeldolgozója az érintett személyes adatokat az Adatvédelmi keretrendszer
alapelveivel ellentétes módon kezeli, kivéve, ha a P&G bizonyítja, hogy nem felelős az ilyen, kárt
okozó eseményért.
Biztonság
A P&G észszerű és megfelelő intézkedéseket tesz annak érdekében, hogy megvédje a fogyasztói
személyes adatokat az elvesztéstől, a visszaéléstől és a jogosulatlan hozzáféréstől, anyilvánosságra hozataltól, a módosítástól és a megsemmisítéstől, figyelembe véve a feldolgozással
járó kockázatokat és a személyes adatok jellegét.
Az adatok sértetlensége és a célhoz kötöttség
A P&G az általa feldolgozott fogyasztói személyes adatokat az érintett adatfeldolgozás céljai
szempontjából releváns adatokra korlátozza. A P&G nem kezeli a fogyasztói személyes adatokat
olyan módon, amely ellentétben áll azokkal a célokkal, amelyek érdekében az adatokat gyűjtötték,
vagy amelyeket a későbbiekben az érintett fogyasztó engedélyezett. Továbbá, amennyiben5szükségesnek bizonyul ilyen célokhoz kapcsolódóan, a P&G észszerű lépéseket tesz annak
biztosítása érdekében, hogy a vállalat által kezelt személyes adatok (i) megbízhatóak legyenek atervezett felhasználás szempontjából, valamint (ii) pontosak, hiánytalanok és naprakészek
legyenek. E tekintetben, a P&G a fogyasztókra támaszkodik, hogy a vonatkozó személyes adatokata szükséges mértékben frissítsék és helyesbítsék azon célok érdekében, amelyekre az adatokatgyűjtötték vagy utólag engedélyezték. A fogyasztók az alábbiak szerint kapcsolatba léphetnek a
P&G-vel, hogy kérelmezzék a vonatkozó személyes adatok frissítését vagy helyesbítését.
Az alkalmazandó jogszabályoktól függően, a P&G a fogyasztói személyes adatokat olyan
formában őrzi meg, amely azonosítja vagy azonosíthatóvá teszi az érintett fogyasztót, de csak
addig, amíg olyan célt szolgál, amely összeegyeztethető azokkal a célokkal, amelyek érdekében aszemélyes adatokat gyűjtötték, vagy amelyekre a fogyasztó később engedélyt adott.
Hozzáférés
A fogyasztóknak általában joguk van hozzáférni személyes adataikhoz. Ennek megfelelően,amennyiben szükséges, a P&G a fogyasztók számára észszerű mértékű hozzáférést biztosít a P&Gáltal róluk tárolt személyes adatokhoz. A P&G továbbá észszerű lehetőséget biztosít a fogyasztók
számára, hogy kijavítsák, módosítsák vagy töröljék az adatokat, ha azok pontatlanok, vagy haazokat, adott esetben, az Adatvédelmi keretrendszer alapelveivel ellentétes módon dolgozták fel.
A P&G korlátozhatja vagy megtagadhatja a személyes adatokhoz való hozzáférést, ha a hozzáférésbiztosításának terhe vagy költsége aránytalan mértékű lenne a szóban forgó esetben a fogyasztó
személyes adatait érintő kockázatokhoz képest, vagy ha a fogyasztón kívüli, más személyek jogai
ennek következtében sérülnének. A fogyasztók a P&G-vel való kapcsolatfelvétel útján kérhetnek
hozzáférést személyes adataikhoz az alábbiakban megadott módon.
Jogorvoslat, végrehajtás és felelősség
A P&G olyan mechanizmusokkal rendelkezik, amelyek segítséget nyújtanak az Adatvédelmi
keretrendszer alapelveinek való megfeleléshez. A P&G évente önértékelést végez a fogyasztói
személyes adatokkal kapcsolatos gyakorlatát érintően, hogy ellenőrizze, hogy a P&G által az
Adatvédelmi keretrendszer adatvédelmi gyakorlatával kapcsolatban kiállított tanúsítványok és avállalat által tett állítások megfelelnek-e a valóságnak, továbbá hogy a P&G az adatvédelmi
gyakorlatot a bemutatott módon és az Adatvédelmi keretrendszer alapelveivel összhangban
alkalmazta-e.
Az Adatvédelmi keretrendszer értelmében, a P&G vállalja, hogy megvizsgálja és megoldást talál
az Adatvédelmi keretrendszer alapelveivel kapcsolatos, a P&G által a fogyasztók személyes
adatainak gyűjtésével és felhasználásával kapcsolatos panaszokra. Azoknak a fogyasztóknak, akik
az Adatvédelmi keretrendszer alapelvei szerint beérkezett személyes adatok P&G által történő
kezelésével kapcsolatban kívánnak tájékoztatást kérni vagy panaszt tenni, első lépésben a P&Gvel kell felvenniük a kapcsolatot az alábbiakban meghatározott módon.
A P&G lépéseket tesz az Adatvédelmi keretrendszer alapelveinek állítólagos be nem tartásábóleredő problémák orvoslására.

6Ha egy fogyasztó panaszát nem lehet megoldani a P&G belső folyamatainak alkalmazásával, a
P&G együttműködik a JAMS-szel a JAMS adatvédelmi keretrendszer programjának megfelelően,amely megtalálható a JAMS weboldalán a https://www.jamsadr.com/eu-us-data-privacyframework címen. A JAMS mediációs folyamatot a JAMS szabályoknak megfelelően lehet
lefolytatni. A JAMS által nyújtott szolgáltatások térítésmentesek a fogyasztó számára. A
vitarendezési eljárást követően, a közvetítő vagy a fogyasztó az ügyet az Egyesült Államok
Szövetségi Kereskedelmi Bizottságához továbbíthatja, amely vizsgálati és végrehajtási hatáskörrel
rendelkezik a P&G felett. Bizonyos körülmények fennállása esetén, a fogyasztók kötelező erejű
választottbírósági eljárás lefolytatásáért is folyamodhatnak, amennyiben panaszuk van azzal
kapcsolatban, hogy a P&G az adatkezelés során betartotta-e az Adatvédelmi keretrendszer
alapelveiben foglaltakat.
Hogyan veheti fel a kapcsolatot a P&G-vel
A következő módon veheti fel a kapcsolatot a P&G-vel, ha a jelen szabályzattal vagy a P&Gáltal, a fogyasztói személyes adatok kezelésével kapcsolatos kérdése vagy aggálya van:
The Procter & Gamble Company
Címzett: Adatvédelmi tisztviselő
1 Procter & Gamble Plaza
Cincinnati, OH 45202
E-mail: pgprivacyofficer.im@pg.com

7

1. számú melléklet
A P&G szervezetén belüli, egyesült államokbeli jogi személyek listája, amelyek
tanúsítvánnyal rendelkeznek az Adatvédelmi keretrendszer betartásáról

Procter & Gamble Company
1837, LLC
Agile Pursuits Franchising, Inc.
Agile Pursuits, Inc.
Celtic Insurance Company, Inc.
Fountain Square Music Publishing Co., Inc.
Gillette Commercial Operations North America
Gillette Holding Company LLC
Gillette Management, LLC
Grooming Ventures - FL LLC
Grooming Ventures LLC
Liberty Street Music Publishing Company, Inc.
Oral-B Laboratories
P&G Hair Care Holding, Inc.
Procter & Gamble do Brazil, LLC
Procter & Gamble Eastern Europe, LLC
Procter & Gamble Energy Company LLC
Procter & Gamble Far East, Inc.
Procter & Gamble Hair Care, LLC
Procter & Gamble India Holdings, Inc.
Procter & Gamble Leasing LLC
Procter & Gamble Mexico (USA) LLC
Procter & Gamble Productions, Inc.
Procter & Gamble RHD, Inc.
Redmond Products, Inc.
Richardson-Vicks Real Estate Inc.
Riverfront Music Publishing Co., Inc.
Rosemount LLC
Shulton, Inc.
Sunflower Distributing LLC
Tambrands Inc.
TAOS - FL, LLC
The Gillette Company LLC
The Procter & Gamble Distributing LLC
The Procter & Gamble Global Finance Company, LLC
The Procter & Gamble Manufacturing Company

8

The Procter & Gamble Paper Products Company
The Procter & Gamble U.S. Business Services Company
US CD LLC

9