Компания Procter & GambleРамка за защита на личните данни: Политика за защита на личнитеданни на потребителите.
Последна актуализация: 21 август 2023 г.
Компанията Procter & Gamble, нейните дъщерни дружества и филиали в САЩ, посочени вПриложение 1 (наречени общо „P&G“), обръщат внимание на Вашите притеснения относнозащитата на личните данни.
P&G участва в Рамката за защита на личните данни ЕС-САЩ (ЕС-САЩ DPF), добавянетона Обединеното кралство към ЕС-САЩ DPF и швейцарско-американската Рамка за защитана личните данни (Швейцария-САЩ DPF) (наричани общо „DPF“), администрирани отМинистерството на търговията на САЩ. P&G се ангажира да спазва принципите на DPF поотношение на личните данни на потребителите, които компанията получава от ЕС,Обединеното кралство и Швейцария при спазване на DPF. Тази Политика описва как P&Gприлага принципите на Рамката за защита на личните данни на потребителите. В случай напротиворечие между условията в тази Политика и Принципите на DPF ЕС-САЩ и/илиПринципите на DPF Швейцария-САЩ, са приложими принципите на Рамката за защита наличните данни. Определенията, използвани в тази Политика, се прилагат само поотношение на тази Политика и сертифицирането според Рамката за защита на личнитеданни на P&G.
„Потребител“ означава всяко физическо лице, което се намира в ЕС, Обединенотокралство или Швейцария, но не включва лице, което действа в качеството си на работник.
„Администратор“ означава лице или организация, което/която самостоятелно илисъвместно с други лица определя целите и средствата за обработване на лични данни.
„Принципи на рамката за защита на личните данни“ или „Принципи на DPF“ означавапринципите и допълнителните принципи на DPF.
„ЕС“ означава Европейския съюз и Исландия, Лихтенщайн и Норвегия.
„Лични данни“ означава всяка информация, включително чувствителни данни, т.е. (i) заидентифицирано или идентифицируемо лице, (ii) получени от P&G в САЩ от ЕС,Обединеното кралство или Швейцария и (iii) записани под каквато и да е форма.
„Обработващ данни“ означава всяко физическо или юридическо лице, публичен орган,агенция или друг орган, който/която обработва лични данни от името на администратор.
„Чувствителни данни“ означава лични данни за медицински или здравни състояния, расовили етнически произход, политически мнения, религиозни или философски убеждения,членство в профсъюзи (включително възгледи или дейности, свързани с профсъюзи),1сексуален живот (включително лична сексуалност), информация за мерките за социалноосигуряване, извършването или предполагаемото извършване на престъпление, съдебнопроизводство за нарушение, извършено или за което се твърди, че е извършено от лицетоили разпореждането с такова производство или съдебна присъда на съд в таковапроизводство (включително административни производства и наказателни санкции).
„UK“ означава Обединеното кралство (и Гибралтар).
„Работник“ означава всеки настоящ, бивш или бъдещ служител, изпълнител, стажант иливременен работник на компанията P&G или някое от нейните дъщерни дружества илифилиали в ЕС, Обединеното кралство или Швейцария, или свързано лице, чиито лични
данни P&G обработва във връзка с трудово правоотношение, което се намира в ЕС,Обединеното кралство или Швейцария.
Сертифицирането на P&G според програмата на Рамката за защита на личните данни,заедно с допълнителна информация за програмата на Рамката за защита на личните данни,може да бъде намерено на https://www.dataprivacyframework.gov/. За повече информацияотносно обработката на личните данни на потребителите от страна на P&G по отношениена информацията, събрана на нейния уебсайт, моля, посетете Глобалната политика зазащита на личните данни на потребителите на P&G на https://privacypolicy.pg.com/en/.
Видове лични данни, които събира P&GP&G получава лични данни за потребители по различни начини. Например, P&G събиралични данни директно от потребителите, когато взаимодействат с уебсайта и мобилнитеприложения на P&G (наречени общо „Услугите“). Компанията може да използва тазиинформация за целите, посочени в Глобалната политика за защита на личните данни напотребителите на P&G.
Видовете лични данни, които P&G събира за потребителите, включват:••••информация за контакт (като име (включително прозвище, псевдоним и предишниимена), длъжност, имейл адрес, пощенски адрес и телефонен номер);лични характеристики и предпочитания (като възраст, гражданско и семейноположение, предпочитания за пазаруване, говорими езици, данни от програми залоялност и награди, битови демографски данни, данни от платформи на социалнимедии, информация за образование и професионална информация, хобита, интересии оценки на предразположение от трети страни (вероятност за покупка, преживяванена житейско събитие и др.).
информация за транзакции и търговска информация (като информация за клиентскиакаунт, данни за квалификация, история на покупките и свързани записи, записиотносно изтегляния и покупки на продукти и приложения, небиометрични данни,събрани за удостоверяване на потребителите (пароли, въпроси за сигурност наакаунта) и записи за обслужване на клиенти);данни за уникални идентификатори и акаунта (като номер на клиент, номер наакаунт, номер на абонамент, номер на програма за награди), системни2••••••••••

идентификатори (включително потребителско име или онлайн идентификационниданни), рекламодатели на изделие, рекламни идентификатори и IP адрес.
онлайн и техническа информация, като (като IP адрес, MAC адрес, SSID или други
идентификатори на устройството или постоянни идентификатори, онлайнпотребителски идентификатор, криптирана парола, характеристики на устройството(като информация за браузъра) регистрационни файлове на уеб сървър,регистрационни файлове на приложения, данни за сърфирането, преглед на данни(телевизия, стрийминг), използване на уебсайта и приложенията, бисквитки напърви страни, бисквитки на трети страни, флаш бисквитки, Silverlight бисквитки, уебмаяци, празно gif изображение и пикселни тагове);точна геолокация (като географска ширина/дължина);информация, свързана със здравето (като обща информация за здравето исимптомите, информация за бременността или информация за физическото илипсихическото здраве, състояние на заболяването, медицинска история, медицинсколечение или диагноза, приемани лекарства и свързана информация);финансова информация (като номер на банкова сметка и данни и информация закарта за плащане);издаден от държавните власти документ за самоличност или данъченидентификатор;аудио и визуална информация (като снимки, видео изображения, CCTV записи,записи в кол центъра и записи за наблюдение на обажданията и гласови съобщения);смарт устройства и данни от сензори (като записи на смарт устройства, продукти въввръзка с „Интернет на нещата”);данни за домакинства или деца (като броя на децата, които имате, размера напелените на Вашите деца, техния пол и възраст);биометрични данни (като данни за лицево разпознаване и математическопредставяне на Вашия биометричен идентификатор); иинформация, получена от друга информация, посочена в този раздел.

P&G получава също лични данни, като информация за контакт и финансови сметки напредставители на своите доставчици (като обработващи плащания и превозвачи на пратки).
P&G използва тази информация, за да управлява отношенията си с тези страни, даобработва плащания и да изпълнява договорните задължения на P&G.
P&G може също така да получава и използва лични данни на потребителите по другиначини, за които P&G предоставя конкретно уведомление към момента на събирането.
Практиките за защита на личните данни на P&G по отношение на обработването на личниданни на потребителите са в съответствие с принципите за уведомяване на Рамката зазащита на личните данни; избор; отчетност за по-нататъшно прехвърляне; сигурност;цялостност на данните и ограничаване на целите; достъп; и изискване на помощ,изпълнение и отговорност.

3УведомлениеP&G предоставя информация в тази Политика и в Глобалната политика за защита наличните данни на потребителите на компанията относно практиките за защита на личнитеданни на потребителите, включително видовете лични данни, които P&G събира, типовететрети страни, на които P&G разкрива личните данни, и целите за това, правата и изборите,които потребителите имат за ограничаване на използването и разкриването на техните
лични данни, както и как да се свържат с P&G относно своите практики относно личнитеданни.
Съответната информация може да бъде намерена също в уведомленията относно конкретнидейности по обработване на данни.
ИзборP&G обикновено предлага на потребителите възможността да изберат дали техните личниданни могат да бъдат (i) разкрити на трети страни-администратори или (ii) използвани зацел, която по същество е различна от целите, за които информацията е била събранапървоначално или е било разрешено впоследствие от съответния потребител. Доколкото сеизисква от принципите на Рамката за защита на личните данни, P&G получава съгласие завключване за определени употреби и разкриване на чувствителни данни. Потребителитемогат да се свържат с P&G, както е посочено по-долу, относно използването илиразкриването на техните лични данни от страна на компанията. Освен ако P&G не предлагана потребителите подходящ избор, компанията използва личните данни само за цели, коитоса по същество същите като посочените в настоящата Политика.
Споделяне на лични данни на потребителиТази Политика и Глобалната политика за защита на личните данни на потребителите наP&G описват споделянето на лични данни от страна на P&G.
P&G споделя лични данни на потребители със своите филиали и дъщерни дружества, коитомогат да включват всяко юридическо лице в рамките на мрежата от компании на P&G, зацелите на управлението на бизнеса на P&G и предоставянето на продукти и услуги на P&G.
P&G може също така да споделя лични данни на потребители с трети страни, обработващиданни, които компанията наема, за да изпълняват услуги от нейно име, като обработка иоторизация на плащания, изпълнение на поръчки, транспортиране, митническоосвобождаване, маркетинг, анализ на данни, обслужване на клиенти и предотвратяване наизмами. Тези трети страни, обработващи лични данни, могат да използват лични данни напотребители само от името на P&G и съгласно инструкциите на P&G с цел предоставяне науслуги на P&G, като описаните по-горе. P&G може да разкрива лични данни на потребителибез да предлага възможност за отказ, и може да се изисква да разкрие личните данни, (i) натрети страни, обработващи данни, които компанията е наела, за да изпълняват услуги отнейно име и съгласно нейните инструкции, (ii) ако се изисква да го направи според законили правен процес, или (iii) в отговор на законни искания от публични органи, включителноза да отговори на изискванията за национална сигурност, обществен интерес или
4правоприлагане. P&G си запазва също правото да прехвърля лични данни в случай на одитили ако компанията продава или прехвърля цялата или част от своята дейност или активи(включително в случай на сливане, придобиване, съвместно предприятие, реорганизация,прекратяване или ликвидация).
Отговорност за по-нататъшно прехвърляне на лични данниТази Политика и Глобалната политика за защита на личните данни на потребителите наP&G описват предоставянето на лични данни от страна на P&G.
Освен ако не е разрешено или изисквано от приложимото законодателство, P&G предоставяна потребителите възможност да откажат предоставянето на своите лични данни на третистрани-администратори. P&G изисква от трети страни администратори, на които разкривалични данни на потребителите, да се съгласят по договор (i) да обработват личните даннисамо за ограничени и конкретни цели, съответстващи на съгласието, предоставено отсъответния потребител, (ii) да осигурят същото ниво на защита на личните данни, както сеизисква от принципите на Рамката за защита на личните данни, и (iii) да уведомят P&G ида прекратят обработването на лични данни (или да предприемат други разумни иподходящи коригиращи стъпки), ако третата страна-администратор реши, че не може даизпълни задължението си да осигури същото ниво на защита на личните данни, както сеизисква от принципите на Рамката за защита на личните данни.
По отношение на прехвърлянето на лични данни на потребители на трети страни,обработващи лични данни, P&G (i) сключва договор с всеки съответен Обработващ личниданни, (ii) прехвърля лични данни на всеки такъв Обработващ данни само за ограничени иконкретни цели, (iii) потвърждава, че Обработващият се задължава да защити личнитеданни най-малко със същото ниво на защита на личните данни, както се изисква отпринципите на Рамката за защита на личните данни, (iv) предприема разумни и подходящистъпки, за да гарантира, че Обработващият обработва ефективно личните данни по начин,съответстващ на задълженията на P&G съгласно принципите на Рамката за защита наличните данни, (v) изисква от Обработващия лични данни да уведоми P&G, акоОбработващият лични данни прецени, че вече не може да изпълни задължението си даосигури същото ниво на защита, както се изисква от принципите на Рамката за защита наличните данни, (vi) след уведомление, включително по (v) по-горе, предприема разумни иподходящи стъпки за спиране и отстраняване на неразрешено обработване на личнитеданни от Обработващия лични данни, и (vii) предоставя на Министерството на търговиятарезюме или представително копие на съответните условия за защита на личните данни надоговора за Обработващ лични данни, при поискване. P&G продължава да носиотговорност съгласно принципите на Рамката за защита на личните данни, ако третатастрана Обработваща лични данни на компанията обработва съответните лични данни поначин, несъвместим с принципите на Рамката за защита на личните данни, освен ако P&G
не докаже, че не носи отговорност за събитието, което е причина за вредата.
Сигурност5P&G предприема разумни и подходящи мерки за защита на лични данни на потребителитеот загуба, злоупотреба и неоторизиран достъп, разкриване, промяна и унищожаване, катовзема предвид рисковете, свързани с обработването и естеството на личните данни.
Цялостност на данните и ограничаване на целитеP&G ограничава личните данни на потребителите, които обработва, до тези, които са отзначение за целите на конкретното обработване. P&G не обработва лични данни напотребителите по начини, които са несъвместими с целите, за които е събранаинформацията или е разрешено впоследствие от съответния потребител. Освен това,доколкото е необходимо за тези цели, P&G взема разумни мерки, за да гарантира, челичните данни, които компанията обработва, са (i) надеждни за предназначението им и (ii)точни, пълни и актуални. В тази връзка P&G разчита на своите потребители да актуализирати коригират съответните лични данни до степента, необходима за целите, за които е събранаинформацията или е разрешено впоследствие. Потребителите могат да се свържат с P&G,както е посочено по-долу, за да поискат от P&G да актуализира или коригира съответнителични данни.
В съответствие с приложимото законодателство, P&G запазва личните данни напотребителите във форма, която идентифицира или прави идентифицируем съответнияпотребител само докато служи за цел, която е съвместима с целите, за които са събраниличните данни или е разрешена впоследствие от потребителя.
ДостъпПотребителите обикновено имат право на достъп до своите лични данни. Съобразно с това,когато е уместно, P&G предоставя на потребителите разумен достъп до личните данни,които P&G съхранява за тях. P&G предоставя също разумна възможност на тезипотребители да коригират, изменят или изтриват информацията, когато е неточна или ебила обработена в нарушение на принципите на Рамката за защита на личните данни,според случая. P&G може да ограничи или да откаже достъп до лични данни, когатотежестта или разходите за предоставяне на достъп биха били непропорционални нарисковете за защита на личните данни на потребителя в съответния случай или когато бихабили нарушени правата на лица, различни от потребителя. Потребителите могат да поискатдостъп до своите лични данни, като се свържат с P&G, както е посочено по-долу.
Изискване за помощ, изпълнение и отговорностP&G разполага с механизми, предназначени да помогнат за осигуряване на съответствие спринципите на Рамката за защита на личните данни. P&G провежда годишна самооценкана своите практики за защита на личните данни на потребителите за проверка наистинността на атестациите и твърденията на P&G относно своите практики за защита наличните данни според Рамката за защита на личните данни, и че практиките за защита наличните данни на P&G са приложени, както са представени и в съответствие с принципитена Рамката за защита на личните данни.

6В съответствие с Рамката за защита на личните данни, P&G се ангажира да отговаря нажалби във връзка с принципите на Рамката за защита на личните данни относно събиранетои използването на личните данни на потребителите от страна на P&G. Потребителите съсзапитвания или жалби относно обработката на лични данни от страна на P&G, получени възоснова на принципите на Рамката за защита на личните данни, трябва да се свържат първо
с P&G, както е посочено по-долу.
P&G ще вземе мерки за отстраняване на проблеми, произтичащи от предполагаемотонеспазване на принципите на Рамката за защита на личните данни.
Ако жалбата на потребителя не може да бъде разгледана чрез вътрешнофирмените процеси
на P&G, P&G ще си сътрудничи с JAMS съгласно програмата на Рамката за защита наличните данни на JAMS, описана на уебсайта на JAMS на https://www.jamsadr.com/eu-usdata-privacy-framework. Посредничеството на JAMS може да започне, както е предвидено вправилата на JAMS. Услугите на JAMS се предоставят безплатно на Потребителя. Следпроцеса на разрешаване на спорове посредникът или потребителят може да отнесе въпросадо Федералната търговска комисия на САЩ, която има правомощия за разследване иправоприлагане по отношение на P&G. При определени обстоятелства потребителите могатсъщо да изискват обвързващ арбитраж за разглеждане на жалби относно спазването отстрана на P&G на принципите на Рамката за защита на личните данни.
Как да се свържете с P&GЗа връзка с P&G с въпроси или притеснения относно тази Политика или практиките залични данни на потребителите на P&G:
The Procter & Gamble Company
Attn: Data Protection Officer
1 Procter & Gamble Plaza
Cincinnati, OH 45202
Имейл: pgprivacyofficer.im@pg.com

7Приложение 1Списък на юридическите лица на P&G в САЩ, сертифициращи според Рамката зазащита на личните данни

The Procter & Gamble Company
1837, LLC
Agile Pursuits Franchising, Inc.
Agile Pursuits, Inc.
Celtic Insurance Company, Inc.
Fountain Square Music Publishing Co., Inc.
Gillette Commercial Operations North America
Gillette Holding Company LLC
Gillette Management, LLC
Grooming Ventures - FL LLC
Grooming Ventures LLC
Liberty Street Music Publishing Company, Inc.
Oral-B Laboratories
P&G Hair Care Holding, Inc.
Procter & Gamble do Brazil, LLC
Procter & Gamble Eastern Europe, LLC
Procter & Gamble Energy Company LLC
Procter & Gamble Far East, Inc.
Procter & Gamble Hair Care, LLC
Procter & Gamble India Holdings, Inc.
Procter & Gamble Leasing LLC
Procter & Gamble Mexico (US) LLC
Procter & Gamble Productions, Inc.
Procter & Gamble RHD, Inc.
Redmond Products, Inc.
Richardson-Vicks Real Estate Inc.
Riverfront Music Publishing Co., Inc.
Rosemount LLC
Shulton, Inc.
Sunflower Distributing LLC
Tambrands Inc.
TAOS - FL, LLC
The Gillette Company LLC
The Procter & Gamble Distributing LLC
The Procter & Gamble Global Finance Company, LLC
The Procter & Gamble Manufacturing Company

8

The Procter & Gamble Paper Products Company
The Procter & Gamble U.S. Business Services Company
US CD LLC

9