Tvrtka Procter & Gamble
Okvir zaštite privatnosti podataka: Pravila o privatnosti potrošača
Zadnje ažuriranje: 21. kolovoza 2023.
Tvrtka Procter & Gamble i njezine podružnice i povezana društva u SAD-u identificirani u Prilogu
1 (skupno „P&G”) poštuju vašu zabrinutost u svezi s privatnošću.
P&G sudjeluje u EU-SAD Okviru zaštite privatnosti podataka (EU-SAD DPF), proširenju EUSAD DPF-a Ujedinjenog Kraljevstva i švicarsko-američkom Okviru zaštite privatnosti podataka(švicarsko-američki DPF) (skupno, „DPF”) koji primjenjuje Ministarstvo trgovine SAD-a. P&G
se obvezuje pridržavati načela DPF-a koja se odnose na osobne podatke potrošača koje tvrtka
dobiva iz EU-a, Ujedinjenog Kraljevstva i Švicarske u skladu s DPF-om. Ova Pravila opisuju kako
P&G primjenjuje Okvirna načela zaštite privatnosti podataka za osobne podatke potrošača. Ako
postoji proturječnost između uvjeta u ovim Pravilima i EU-SAD DPF načela i/ili švicarskoameričkih DPF načela, primjenjuju se Okvirna načela zaštite privatnosti podataka. Definicije
korištene u ovim Pravilima primjenjuju se samo u odnosu na ova Pravila i Okvirni certifikat zaštite
privatnosti podataka tvrtke P&G.
„Potrošač” podrazumijeva svaku fizičku osobu koja se nalazi u EU, Ujedinjenom Kraljevstvu iliŠvicarskoj, ali isključuje bilo koju osobu koja djeluje u svojstvu radnika.
„Voditelj obrade” podrazumijeva osobu ili organizaciju koja sama ili zajedno s drugima određuje
svrhe i načine obrade osobnih podataka.
„Okvirna načela zaštite privatnosti podataka” ili „DPF načela” podrazumijevaju načela idodatna načela DPF-a.
„EU” podrazumijeva Europsku uniju i Island, Lihtenštajn i Norvešku.
„Osobni podaci” podrazumijevaju sve informacije, uključujući osjetljive podatke, koji se odnosena (i) identificiranu osobu ili osobu koju je moguće identificirati, (ii) koje je tvrtka P&G primila u
SAD-u iz EU-a, Ujedinjenog Kraljevstva ili Švicarske i (iii) koji su zabilježeni u bilo kojem obliku.
„Izvršitelj obrade” podrazumijeva svaku fizičku ili pravnu osobu, javne vlasti, agenciju ili drugo
tijelo koje obrađuje osobne podatke u ime voditelja obrade.
„Osjetljivi podaci” podrazumijevaju osobne podatke koji određuju zdravstvena ili medicinska
stanja, rasno ili etničko podrijetlo, politička mišljenja, vjerska ili filozofska uvjerenja, članstvo usindikatu (uključujući stajališta ili aktivnosti povezane sa sindikatom), seksualni život (uključujući
osobnu seksualnost), informacije o mjerama socijalne sigurnosti, počinjenje ili navodno počinjenje
bilo kojeg kaznenog djela, bilo koji postupak za bilo koje kazneno djelo koje je počinio ili za koje
se tvrdi da je počinjeno od strane pojedinca ili upravljanje takvim postupkom, ili kaznu bilo kojeg
suda u takvim postupcima (uključujući upravne postupke i kaznene sankcije).
1

"UK" podrazumijeva Ujedinjeno Kraljevstvo (i Gibraltar).
„Radnik” podrazumijeva bilo kojeg sadašnjeg, bivšeg ili potencijalnog zaposlenika, izvođača
radova, pripravnika ili privremenog radnika tvrtke P&G ili bilo koje njezine podružnice ili
povezanog društva u EU, Ujedinjenom Kraljevstvu ili Švicarskoj, ili bilo koju povezanu osobučije osobne podatke tvrtka P&G obrađuje u svezi s radnim odnosom, a koji se nalazi u EU,
Ujedinjenom Kraljevstvu ili Švicarskoj.
Certifikat tvrtke P&G za Okvirni program zaštite privatnosti podataka, zajedno s dodatnim
informacijama o Okvirnom programu zaštite privatnosti podataka, možete pronaći na
https://www.dataprivacyframework.gov/. Za više informacija o obradi osobnih podataka potrošača
od strane tvrtke P&G u svezi s informacijama prikupljenim na njezinom web-mjestu posjetite
Globalna pravila o privatnosti potrošača tvrtke P&G na https://privacypolicy.pg.com/en/.
Vrste osobnih podataka koje prikuplja P&G
P&G prikuplja osobne podatke potrošača na različite načine. Primjerice, P&G prikuplja osobne
podatke izravno od potrošača kada komuniciraju s web-mjestom tvrtke P&G i mobilnim
aplikacijama (zajednički, „Usluge”). Tvrtka može koristiti te podatke u svrhe navedene u
Globalnim pravilima o privatnosti potrošača tvrtke P&G.
Vrste osobnih podataka koje P&G prikuplja o potrošačima uključuju:
•
•

•

•

•

•
•

kontakt podatke (kao što su ime (uključujući nadimak, pseudonim i prethodna imena),
titulu, adresu e-pošte, poštansku adresu i telefonski broj);
osobne karakteristike i želje, npr. dobni raspon, bračni i obiteljski status, kupovne želje,
jezik, podatke iz programa vjernosti, demografske podatke o kućanstvu, podatke s
platformi društvenih mreža, informacije o obrazovanju i zanimanju, hobijima i interesima
te ocjene sklonosti trećih strana (vjerojatnost kupnje, važan životni događaj, itd.);transakcijske i komercijalne informacije (kao što su podaci o korisničkom računu, podaci
o kvalifikacijama, povijest kupnji i povezani zapisi, zapisi vezani uz preuzimanja i kupnje
proizvoda i aplikacija, nebiometrijski podaci prikupljeni za provjeru autentičnosti
potrošača (zaporke, sigurnosna pitanja računa) i zapisie o korisničkoj službi);jedinstven ID-broj i podatke o računu (npr. broj kupca, broj računa, broj pretplate, broj
nagradnog programa), identifikatore sustava (uključujući korisničko ime ili vjerodajnice),oglašivače na uređaju, oglašivačke ID-ove i IP-adresu.
online i tehničke informacije (kao što su IP-adresa, MAC-adresa, SSID-ovi ili drugi
identifikatori uređaja ili trajni identifikatori, korisnički ID-ovi na internetu, šifrirane
zaporke, svojstva uređaja (npr. informacije o pregledniku), zapise na web-poslužitelju,
zapise u aplikaciji, podatke o pregledavanju, podatke o gledanju (TV, streaming-usluge),
uporabu web-mjesta i aplikacije, vlastite kolačiće, kolačiće trećih strana, web-pratilice,piksele i oznake);
preciznu geolokaciju (kao što je zemljopisna širina/dužina);
informacije povezane sa zdravljem (kao što su opće zdravstvene informacije i informacijeo simptomima, informacije povezane s trudnoćom ili informacije o fizičkom ili mentalnom
2

•
•
•
•
•
•
•

zdravlju, stanju bolesti, povijesti bolesti ili medicinskom liječenju ili dijagnozi, uzimanju
lijekova i povezane informacije);
financijske informacije (kao što su broj bankovnog računa i podaci o platnoj kartici);službenu identifikacijsku ispravu ili porezni broj;
audio i vizualne podatke (kao što su fotografije, video snimke, CCTV snimke, snimke
pozivnog centra i zapisi praćenja poziva i govorne poruke);
pametne uređaje i senzorske podatke (kao što su zapisi o pametnim uređajima, IoT
proizvodi);
podatke o kućanstvima ili djeci (kao što je broj djece koju imate, veličine pelena vaše djece,njihov spol i dob);biometrijske podatke (kao što su podaci o prepoznavanju lica i matematički prikaz vašeg
biometrijskog identifikatora); i
informacije izvedene iz drugih informacija navedenih u ovom odjeljku.

Osim toga, P&G prikuplja osobne podatke, kao što su podaci za kontakt i financijski računi
predstavnika svojih dobavljača (kao što su izvršitelji obrade plaćanja i prijevoznici). P&G koristi
te podatke za upravljanje odnosima s tim stranama, obradu plaćanja i izvršavanje ugovornih
obveza tvrtke P&G.
P&G također može pribaviti i koristiti osobne podatke potrošača na druge načine za što P&G pruža
posebnu obavijest u trenutku prikupljanja.
Prakse privatnosti tvrtke P&G u svezi s obradom osobnih podataka potrošača u skladu su s
Obavijesti o okvirnim načelima zaštite privatnosti podataka; izboru; odgovornosti za daljnji
prijenos; sigurnosti; cjelovitosti podataka i ograničenju svrhe; pristupu; i traženju pomoći,
provedbi i odgovornosti.
Napomena
P&G pruža informacije u ovim Pravilima i Globalnim pravilima tvrtke o privatnosti potrošača osvojim praksama vezanim uz osobne podatke potrošača, uključujući vrste osobnih podataka koje
P&G prikuplja, vrste trećih strana kojima P&G otkriva osobne podatke i svrhe u koje potrošači
imaju pravo ograničiti uporabu i otkrivanje svojih osobnih podataka te kako kontaktirati P&G u
svezi s praksama tvrtke povezanim s osobnim podacima.
Relevantne informacije također se mogu pronaći u obavijestima koje se odnose na određene
aktivnosti obrade podataka.
Izbor
P&G općenito nudi potrošačima priliku da odaberu mogu li se njihovi osobni podaci (i) otkriti
Voditeljima obrade kao trećim stranama ili (ii) upotrijebiti u svrhu koja je materijalno različita odsvrha u koje su podaci izvorno prikupljeni ili naknadno odobreni od strane relevantnog potrošača.
U mjeri u kojoj to zahtijevaju Okvirna načela zaštite privatnosti podataka, P&G dobiva privolu zaodređene uporabe i otkrivanja osjetljivih podataka. Potrošači mogu kontaktirati tvrtku P&G kako
je navedeno u nastavku u svezi s uporabom ili otkrivanjem njihovih osobnih podataka. Osim ako
3

P&G potrošačima ne nudi odgovarajući izbor, tvrtka koristi osobne podatke samo u svrhe koje sumaterijalno iste kao one navedene u ovim Pravilima.
Dijeljenje osobnih podataka potrošača
Ova Pravila i Globalna pravila o privatnosti potrošača tvrtke P&G opisuju dijeljenje osobnih
podataka potrošača od strane tvrtke P&G.
P&G dijeli osobne podatke potrošača sa svojim povezanim društvima i podružnicama, što možeuključivati bilo kojeg subjekta unutar P&G mreže tvrtki, u svrhu poslovanja tvrtke P&G i pružanja
P&G proizvoda i usluga. P&G također može dijeliti osobne podatke potrošača s Izvršiteljima
obrade kao trećim stranama koje tvrtka angažira za obavljanje usluga u njeno ime, kao što su
obrada i autorizacija plaćanja, ispunjenje narudžbi, prijevoz, carinjenje, marketing, analiza
podataka, korisnička podrška i sprječavanje prijevara. Ovi Izvršitelji obrade kao treće strane mogu
koristiti osobne podatke potrošača samo u ime tvrtke P&G i u skladu s uputama tvrtke P&G, u
svrhu pružanja usluga tvrtki P&G, kao što su one prethodno opisane. P&G može otkriti osobne
podatke potrošača bez pružanja mogućnosti odustajanja i može biti obvezan otkriti osobne
podatke, (i) izvršiteljima obrade kao trećim stranama koje je tvrtka zadržala za pružanje usluga usvoje ime i u skladu s uputama, (ii) ako to zahtijeva zakon ili pravni postupak, ili (iii) kao odgovor
na zakonite zahtjeve javnih tijela, uključujući ispunjavanje zahtjeva nacionalne sigurnosti, javnog
interesa ili provedbe zakona. P&G također zadržava pravo prijenosa osobnih podataka u slučaju
revizije ili ako tvrtka proda ili prenese sve ili dio svog poslovanja ili imovine (uključujući u slučaju
spajanja, preuzimanja, zajedničkog ulaganja, reorganizacije, raspuštanja ili likvidacije).
Odgovornost za daljnji prijenos osobnih podataka
Ova Pravila i Globalna pravila o privatnosti potrošača tvrtke P&G opisuju dijeljenje osobnih
podataka potrošača od strane tvrtke P&G.
Osim u mjeri u kojoj je to dopušteno ili propisano primjenjivim zakonom, P&G pruža potrošačima
priliku da odustanu od dijeljenja svojih osobnih podataka s voditeljima obrade kao trećim
stranama. P&G zahtijeva od Voditelja obrade kao trećim stranama kojima otkriva osobne podatke
potrošača da ugovorno pristanu (i) obrađivati osobne podatke samo u ograničene i određene svrhe
u skladu s privolom relevantnog potrošača, (ii) osigurati istu razinu zaštite osobnih podataka koju
zahtijevaju Okvirna načela zaštite privatnosti podataka, i (iii) obavijestiti tvrtku P&G i prestatiobrađivati osobne podatke (ili poduzeti druge razumne i odgovarajuće korektivne korake) ako
voditelj obrade utvrdi da ne može ispuniti svoju obvezu pružanja iste razine zaštite osobnih
podataka koju zahtijevaju Okvirna načela zaštite privatnosti podataka.
S obzirom na prijenos osobnih podataka potrošača izvršiteljima obrade kao trećim stranama, P&G(i) sklapa ugovor sa svakim relevantnim Izvršiteljem obrade, (ii) prenosi osobne podatke svakom
takvom Izvršitelju obrade samo u ograničene i određene svrhe, (iii) utvrđuje da je Izvršitelj obradedužan osobnim podacima pružiti barem istu razinu zaštite privatnosti koju zahtijevaju Okvirna
načela zaštite privatnosti podataka, (iv) poduzima razumne i odgovarajuće korake kako bi osiguraoda Izvršitelj obrade učinkovito obrađuje osobne podatke na način koji je u skladu s obvezama
tvrtke P&G prema Okvirnim načelima zaštite privatnosti podataka, (v) od Izvršitelja obrade4

zahtijeva da obavijesti P&G ako Izvršitelj obrade utvrdi da više ne može ispunjavati svoju obvezupružanja iste razine zaštite koju zahtijevaju Okvirna načela zaštite privatnosti podataka, (vi) nakon
obavijesti, uključujući pod (v) gore, poduzima razumne i odgovarajuće korake za zaustavljanje iispravljanje neovlaštene obrade osobnih podataka od strane Izvršitelja obrade, i (vii) dostavljasažetak ili reprezentativnu kopiju relevantnih odredbi o privatnosti ugovora s Izvršiteljom obrade
Ministarstvu trgovine, na zahtjev. P&G ostaje odgovoran prema Okvirnim načelima zaštite
privatnosti podataka ako Izvršitelj obrade kao treća strana dalje obrađuje relevantne osobne
podatke na način koji nije u skladu s Okvirnim načelima zaštite privatnosti podataka, osim ako
P&G dokaže da nije odgovoran za događaj koji je prouzročio štetu.
Sigurnost
P&G poduzima razumne i odgovarajuće mjere kako bi zaštitio osobne podatke potrošača od
gubitka, zlouporabe i neovlaštenog pristupa, otkrivanja, izmjene i uništenja, uzimajući u obzir
rizike uključene u obradu i prirodu osobnih podataka.
Integritet podataka i ograničenje svrhe
P&G ograničava osobne podatke potrošača koje obrađuje na one koji su relevantni za potrebeodređene obrade. P&G ne obrađuje osobne podatke potrošača na načine koji nisu u skladu sasvrhama u koje su podaci prikupljeni ili koje je kasnije odobrio relevantni potrošač. Osim toga, umjeri potrebnoj za te svrhe, P&G poduzima razumne korake kako bi osigurao da su osobni podaci
koje tvrtka obrađuje (i) pouzdani za namjeravanu uporabu i (ii) točni, potpuni i aktualni. U tom
pogledu, P&G se oslanja na svoje potrošače da ažuriraju i isprave relevantne osobne podatke u
mjeri potrebnoj za svrhe za koje su podaci prikupljeni ili naknadno odobreni. Potrošači mogu
kontaktirati tvrtku P&G kako je navedeno u nastavku i zatražiti ažuriranje ili ispravak relevantnih
osobnih podataka od tvrtke P&G.
U skladu s primjenjivim zakonom, P&G zadržava osobne podatke potrošača u obliku koji
identificira ili čini prepoznatljivim relevantnog potrošača samo dok služi svrsi koja je kompatibilna
sa svrhama u koje su osobni podaci prikupljeni ili naknadno ovlašteni od strane potrošača.
Pristup
Potrošači općenito imaju pravo pristupa svojim osobnim podacima. U skladu s tim, gdje je toprikladno, P&G pruža potrošačima razuman pristup osobnim podacima koje P&G održava onjima. P&G također pruža razumnu priliku da ti potrošači isprave, izmijene ili izbrišu podatke ako
su netočni ili su obrađeni kršenjem Okvirnih načela zaštite privatnosti podataka, prema potrebi.
P&G može ograničiti ili uskratiti pristup osobnim podacima ako bi teret ili trošak pružanja pristupa
bili nerazmjerni rizicima za privatnost potrošača u predmetnom slučaju ili ako bi se povrijedila
prava drugih osoba osim potrošača. Potrošači mogu zatražiti pristup svojim osobnim podacima
tako da se obrate tvrtki P&G kako je navedeno u nastavku.
Traženje pomoći, izvršenje i odgovornost
P&G ima uspostavljene mehanizme koji pomažu u osiguravanju sukladnosti s Okvirnim načelima5zaštite privatnosti podataka. P&G provodi godišnju samoprocjenu svojih praksi u svezi s osobnim
podacima potrošača kako bi provjerio jesu li potvrde i tvrdnje koje P&G daje o svojim praksama
Okvirne zaštite privatnosti podataka istinite i jesu li prakse zaštite privatnosti tvrtke P&G
provedene kao zastupljene te u skladu s Okvirnim načelima zaštite privatnosti podataka.
U skladu s Okvirom zaštite privatnosti podataka, P&G se obvezuje riješiti Okvirna načela zaštite
privatnosti podataka - povezane žalbe na prikupljanje i uporabu osobnih podataka potrošača od
strane tvrtke P&G. Potrošači koji imaju upite ili žalbe u vezi s postupanjem tvrtke P&G s osobnim
podacima primljenim u skladu s Okvirnim načelima zaštite privatnosti podataka trebaju se prvo
obratiti tvrtki P&G kao što je navedeno u nastavku.
P&G će poduzeti korake za rješavanje problema koji proizlaze iz navodnog nepoštovanja Okvirnih
načela zaštite privatnosti podataka.
Ako se žalba potrošača ne može riješiti internim postupcima tvrtke P&G, tvrtka P&G će surađivati
s tvrtkom JAMS u skladu s JAMS Okvirnim programom zaštite privatnost podataka, koji je opisannaweb-mjestu
JAMS-ana
https://www.jamsadr.com/eu-us-data-privacy-framework.
Posredovanje JAMS-a može započeti kako je predviđeno pravilima JAMS-a. Usluge JAMS-apružaju se besplatno za potrošača. Nakon postupka rješavanja sporova, posrednik ili potrošač
mogu predmet uputiti američkoj Saveznoj trgovinskoj komisiji, koja ima istražne i provedbene
ovlasti nad vrtkom P&G. U određenim okolnostima, potrošači se također mogu pozvati na
obvezujuću arbitražu kako bi riješili žalbe o usklađenosti tvrtke P&G s Okvirnim načelima zaštite
privatnosti podataka.
Kako kontaktirati P&G
Za kontaktiranje tvrtke P&G s pitanjima ili nedoumicama u vezi s ovim Pravilima ili praksom
tvrtke u svezi s osobnim podacima potrošača:The Procter & Gamble Company
Attn: Data Protection Officer
1 Procter & Gamble Plaza
Cincinnati, OH 45202
E-mail: pgprivacyofficer.im@pg.com

6

Prilog 1
Popis subjekata tvrtke P&G iz SAD-a koji potvrđuju Okvir zaštite privatnosti podataka

Tvrtka Procter & Gamble
1837, LLC
Agile Pursuits Franchising, Inc.
Agile Pursuits, Inc.
Celtic Insurance Company, Inc.
Fountain Square Music Publishing Co., Inc.
Gillette Commercial Operations North America
Gillette Holding Company LLC
Gillette Management, LLC
Grooming Ventures – FL LLC
Grooming Ventures LLC
Liberty Street Music Publishing Company, Inc.
Oral-B Laboratories
P&G Hair Care Holding, Inc.
Procter & Gamble do Brazil, LLC
Procter & Gamble Eastern Europe, LLC
Procter & Gamble Energy Company LLC
Procter & Gamble Far East, Inc.
Procter & Gamble Hair Care, LLC
Procter & Gamble India Holdings, Inc.
Procter & Gamble Leasing LLC
Procter & Gamble Mexico (US) LLC
Procter & Gamble Productions, Inc.
Procter & Gamble RHD, Inc.
Redmond Products, Inc.
Richardson-Vicks Real Estate Inc.
Riverfront Music Publishing Co., Inc.
Rosemount LLC
Shulton, Inc.
Sunflower Distributing LLC
Tambrands Inc.
TAOS – FL, LLC
Gillette Company LLC
Procter & Gamble Distributing LLC
The Procter & Gamble Global Finance Company, LLC
The Procter & Gamble Manufacturing Company
The Procter & Gamble Paper Products Company

7

The Procter & Gamble U.S. Business Services Company
US CD LLC

8