The Procter & Gamble Company
Data Privacy Framework: Forbrugerfortrolighedspolitik
Sidst opdateret: 21. august 2023
Procter & Gamble Company og dets amerikanske datterselskaber og tilknyttede selskaber, som er
identificeret i bilag 1 (samlet benævnt “P&G”), tager dine bekymringer vedrørende privatlivets
fred alvorligt.
P&G deltager i EU-U.S. Data Privacy Framework (EU-U.S. DPF), den britiske udvidelse til EUU.S. DPF og Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF) (samlet benævnt “DPF”),
som administreres af det amerikanske handelsministerium. P&G forpligter sig til at overholde
DPF-principperne med hensyn til personoplysninger om forbrugere, som virksomheden modtager
fra EU, Storbritannien og Schweiz baseret på DPF. Denne politik beskriver, hvordan P&G
implementerer Data Privacy Framework-principperne med relation til personoplysninger omforbrugere. I tilfælde af en uoverensstemmelse mellem vilkårene i denne politik og EU-U.S. DPFprincipperne og/eller Swiss-U.S. DPF-principperne, gælder Data Privacy Frameworkprincipperne. De definitioner, der anvendes i denne politik, gælder kun med hensyn til denne
politik og P&G’s Data Privacy Framework-certificering.
“Forbruger” betyder enhver fysisk person, der befinder sig i EU, Storbritannien eller Schweiz,
men udelukker enhver person, der handler i sin egenskab af arbejdstager.
“Dataansvarlig” betyder en person eller organisation, der alene eller sammen med andre
bestemmer formålene med og midlerne til behandling af personoplysninger.
“Data Privacy Framework-principper” eller “DPF-principper” betyder de principper og
supplerende principper, der er indeholdt i DPF.
“EU” betyder Den Europæiske Union og Island, Liechtenstein og Norge.
“Personoplysninger” betyder alle oplysninger, herunder følsomme oplysninger, der (i) vedrører
en identificeret eller identificerbar person, (ii) er blevet modtaget af P&G i USA fra EU,
Storbritannien eller Schweiz, og (iii) er registreret i enhver form.
“Databehandler” betyder enhver/ethvert fysisk eller juridisk person, offentlig myndighed,agentur eller andet organ, der behandler personoplysninger på vegne af en dataansvarlig.
“Følsomme oplysninger” betyder personoplysninger, der angiver medicinske eller
sundhedsmæssige forhold, race eller etnisk oprindelse, politiske holdninger, religiøse eller
filosofiske overbevisninger, fagforeningsmedlemskab (herunder fagforeningsrelateredesynspunkter eller aktiviteter), sexliv (herunder seksuel orientering), oplysninger omsocialsikringsforanstaltninger, udførelse eller påstået udførelse af en lovovertrædelse, enhver
retssag med relation til enhver lovovertrædelse, der er blevet begået eller påstås at være blevet1begået af personen, eller afgivelse af en sådan retssag eller en domstols dom i en sådan sag(herunder administrative sager og strafferetlige sanktioner).
“Storbritannien” betyder Storbritannien (og Gibraltar).
“Arbejdstager” betyder enhver nuværende, tidligere eller potentiel medarbejder, kontrahent,
praktikant eller vikar hos P&G eller ethvert af dets EU-, britiske eller schweiziske datterselskabereller associerede selskaber, eller enhver relateret person, der befinder sig i EU, Storbritannien eller
Schweiz, og hvis personoplysninger behandles af P&G i forbindelse med et ansættelsesforhold.
P&G’s certificering til Data Privacy Framework-programmet, samt yderligere oplysninger om
Data Privacy Framework-programmet, findes her: https://www.dataprivacyframework.gov/. Dukan finde flere oplysninger om P&G’s behandling af personoplysninger om forbrugere med
hensyn til oplysninger, der indsamles på P&G’s websted, i P&G’s globale
forbrugerfortrolighedspolitik her: https://privacypolicy.pg.com/da/.
Typer af personoplysninger, som P&G indsamler
P&G indhenter personoplysninger om forbrugere på forskellige måder. For eksempel indsamler
P&G personoplysninger direkte fra forbrugere, når de interagerer med P&G’s websted og mobileapps (samlet benævnt “Servicerne”). Virksomheden kan bruge disse oplysninger til de formål, derer angivet i P&G’s globale forbrugerfortrolighedspolitik.
De typer af personoplysninger, som P&G indsamler om forbrugere, omfatter:
••

•

•

•

Kontaktoplysninger (såsom navn (herunder kaldenavn, alias og tidligere navne), titel, emailadresse, postadresse og telefonnummer).
Personlige karakteristika og præferencer (såsom aldersniveau, civil- og familiestatus,
shoppepræferencer, sprog, loyalitets- og præmieprogramdata, demografiske data for
husstand, data fra sociale medieplatforme, oplysninger om uddannelse og profession,
hobbyer og interesser og dispositionsscore fra tredjeparter (sandsynlighed for køb,oplevelse af livsbegivenhed, osv.).
Transaktions- og kommercielle oplysninger (såsom kundekontooplysninger,kvalifikationsdata, købshistorik og relaterede optegnelser, optegnelser relateret til
downloads og køb af produkter og applikationer, ikke-biometriske data indsamlet til
forbrugergodkendelse(adgangskoder,kontosikkerhedsspørgsmål)og
kundeserviceoptegnelser).
Unikt ID-nummer og kontodetaljer (såsom kundenummer, kontonummer,abonnementsnummer, præmieprogramnummer), systemidentifikatorer (herunderbrugernavn og online-brugeroplysninger), enhedsannoncører, reklame-ID’er og IPadresse.
Online- og tekniske oplysninger (såsom IP-adresse, MAC-adresse, SSID’er og andre
enhedsidentifikatorer og vedvarende identifikatorer, online bruger-ID, krypteretadgangskode, enhedskarakteristika (såsom browseroplysninger), webserverlog, applog,
browserdata, visningsdata (TV, streaming), websteds- og appbrug, førstepartscookies,2••

•••••
••

tredjepartscookies, flashcookies, Silverlight-cookies, web-beacons, clear gifs og pixeltags).
Præcis geoplacering (såsom breddegrad/længdegrad).
Helbredsrelaterede oplysninger (såsom generelle helbreds- og symptomoplysninger,
graviditetsrelaterede oplysninger eller oplysninger om fysisk eller psykisk helbred,sygdomstilstand, sygehistorie eller medicinsk behandling eller diagnose, anvendtelægemidler og relaterede oplysninger).
Finansielle
oplysninger(såsombankkontonummerog-oplysningerogbetalingskortoplysninger).
Offentligt udstedt ID eller skatte-ID.
Audioogvisuelle
oplysninger(såsom
fotografier,videobilleder,videoovervågningsoptagelser,opkaldscenteroptagelserog
opkaldsovervågningsoptegnelser og voicemails).
Smart-enheder og sensordata (såsom registrering af smart-enheder, IoT-produkter).
Oplysninger om husstande eller børn (såsom hvor mange børn, du har, dine børns
blestørrelser, deres køn og alder).
Biometriske data (såsom ansigtsgenkendelsesdata og en matematisk repræsentation af dinbiometriske identifikator).
Oplysninger afledt fra andre oplysninger som beskrevet i dette afsnit.

Derudover indhenter P&G personoplysninger såsom kontaktoplysninger og finansielle konti forsine leverandørers repræsentanter (såsom betalingsbehandlere og transportfirmaer). P&G bruger
disse oplysninger til at administrere sine relationer med disse parter, behandle betalinger og
opfylde P&G’s kontraktlige forpligtelser.
P&G kan ligeledes indhente og bruge personoplysninger om forbrugere på andre måder, hvilket
vil blive meddelt af P&G på indsamlingstidspunktet.
P&G’s databeskyttelsespraksisser vedrørende behandling af personoplysninger om forbrugere
overholder Data Privacy Framework-principperne om notifikation, valg, ansvarlighed for videre
overførsel, sikkerhed, dataintegritet og formålsbegrænsning, adgang samt regres, håndhævelse og
erstatningsansvar.
BemærkP&G giver oplysninger i denne politik og i virksomhedens globale forbrugerfortrolighedspolitik
om sine praksisser med relation til personoplysninger om forbrugere, herunder de typer
personoplysninger som P&G indsamler, de typer tredjeparter som P&G videregiverpersonoplysninger til og formålene med at gøre dette, de rettigheder og valg som forbrugere har i
forhold til begrænsning af brugen og videregivelsen af deres personoplysninger, og hvordan man
kan kontakte P&G om virksomhedens praksisser vedrørende personoplysninger.
Relevante oplysninger findes
databehandlingsaktiviteter.

ligeledesi3

notifikationer

vedrørende

specifikkeValg
P&G giver generelt forbrugerne mulighed for at vælge, om deres personoplysninger må (i)videregives til tredjeparters dataansvarlige eller (ii) bruges til et formål, der er væsentligt
anderledes end de formål, hvortil oplysningerne oprindeligt blev indsamlet eller efterfølgende blev
godkendt af den relevante forbruger. I det omfang det kræves i henhold til Data Privacy
Framework-principperne, indhenter P&G samtykke til visse anvendelser og videregivelser af
følsomme oplysninger. Forbrugere kan kontakte P&G som angivet nedenfor vedrørendevirksomhedens brug eller videregivelse af deres personoplysninger. Medmindre P&G tilbyder
forbrugerne et passende valg, bruger virksomheden kun personoplysninger til formål, der ivæsentlig grad er de samme som dem, der er beskrevet i denne politik.
Deling af personoplysninger om forbrugere
Denne politik og P&G’s globale forbrugerfortrolighedspolitik beskriver P&G’s deling af
personoplysninger om forbrugerne.
P&G deler personoplysninger om forbrugere med sine tilknyttede selskaber og datterselskaber,som kan omfatte enhver enhed inden for P&G’s netværk af virksomheder, med henblik på atfremme P&G’s forretning og levere P&G’s produkter og servicer. P&G har ligeledes ret til at delepersonoplysninger om forbrugere med tredjepartsdatabehandlere, som virksomheden beder om at
udføre servicer på deres vegne, herunder behandling og godkendelse af betalinger,ordreopfyldelse, transport, tolddeklarering, markedsføring, dataanalyse, kundesupport og
forebyggelse af svig. Disse tredjepartsdatabehandlere må kun bruge personoplysninger om
forbrugere på P&G’s vegne og i henhold til P&G’s anvisninger med henblik på at levere servicer
til P&G såsom dem, der er beskrevet ovenfor. P&G har ret til at videregive personoplysninger omforbrugere uden at tilbyde en mulighed for at fravælge, og virksomheden kan være forpligtet til atvideregive personoplysninger (i) til tredjepartsdatabehandlere, som virksomheden har bedt om at
udføre servicer på sine vegne og i henhold til sine anvisninger, (ii) hvis det er påkrævet ved loveller retsproces, eller (iii) som svar på lovmæssige anmodninger fra offentlige myndigheder,
herunder for at opfylde nationale krav i forbindelse med sikkerhed, offentlig interesse eller
retshåndhævelse. P&G forbeholder sig ligeledes retten til at overføre personoplysninger i tilfældeaf en revision, eller hvis virksomheden sælger eller overfører hele eller en del af sin forretningeller aktiver (herunder i tilfælde af fusion, opkøb, joint venture, omstrukturering, opløsning eller
likvidation).
Ansvarlighed for videreoverførsel af personoplysninger
Denne politik og P&G’s globale forbrugerfortrolighedspolitik beskriver P&G’s deling af
personoplysninger om forbrugerne.
Undtagen som tilladt eller påkrævet ved gældende lov giver P&G forbrugerne mulighed for atfravælge deling af deres personoplysninger med tredjeparters dataansvarlige. P&G kræver, at
tredjeparters dataansvarlige, som de videregiver personoplysninger om forbrugere til,
kontraktmæssigt accepterer (i) kun at behandle personoplysninger til begrænsede og angivneformål i overensstemmelse med det samtykke, der gives af den relevante forbruger, (ii) at yde det
4

samme beskyttelsesniveau for personoplysninger som kræves af Data Privacy Frameworkprincipperne, og (iii) at underrette P&G og ophøre med at behandle personoplysninger (eller træffeandre rimelige og passende afhjælpende foranstaltninger), hvis tredjepartens dataansvarlig fastslår,at virksomheden ikke kan opfylde sin forpligtelse til at yde samme beskyttelsesniveau forpersonoplysninger i henhold til Data Privacy Framework-principperne.
Med hensyn til overførsler af personoplysninger om forbrugere til tredjeparters databehandlere vil
P&G (i) indgå en kontrakt med hver relevant databehandler, (ii) kun overføre personoplysninger
til hver enkelt sådan databehandler til begrænsede og angivne formål, (iii) fastslå, at
databehandleren er forpligtet til at levere personoplysninger med mindst det samme
databeskyttelsesniveau, som kræves af Data Privacy Framework-principperne, (iv) anvende
rimelige og passende foranstaltninger for at sikre, at databehandleren effektivt behandler
personoplysningerne på en måde, der er i overensstemmelse med P&G’s forpligtelser i henhold til
Data Privacy Framework-principperne, (v) kræve, at databehandleren underretter P&G, hvis
databehandleren fastslår, at virksomheden ikke længere kan opfylde sin forpligtelse til at yde
samme beskyttelsesniveau i henhold til Data Privacy Framework-principperne, (vi) efter varsel,
herunder i henhold til (v) ovenfor, anvende rimelige og passende foranstaltninger for at stoppe ogafhjælpe uautoriseret behandling af persondata foretaget af databehandleren, og (vii) levere en
sammenfatning eller repræsentativ kopi af de relevante databeskyttelsesbestemmelser idatabehandlerkontrakten til handelsafdelingen på anmodning. P&G forbliver ansvarlig i henhold
til Data Privacy Framework-principperne, såfremt modtagere af videreoverførte data fra
virksomhedens tredjepartsbehandler behandler relevante persondata på en måde, der ikke er ioverensstemmelse med Data Privacy Framework-principperne, medmindre P&G beviser, atvirksomheden ikke er ansvarlig for den hændelse, der forårsagede skaden.
SikkerhedP&G anvender rimelige og passende foranstaltninger for at beskytte persondata om forbrugere
mod tab, misbrug og uautoriseret adgang, videregivelse, ændring og tilintetgørelse underhensyntagen til de risici, der er forbundet med behandlingen og typen af disse persondata.
Dataintegritet og formålsbegrænsningP&G begrænser de persondata om forbrugere, som P&G behandler, til dem, der er relevante i
forbindelse med den pågældende behandling. P&G behandler ikke persondata om forbrugere påmåder, der er uforenelige med de formål, hvortil oplysningerne blev indsamlet eller efterfølgende
godkendt af den relevante forbruger. I det omfang, det er nødvendigt til disse formål, anvender
P&G rimelige foranstaltninger for at sikre, at de persondata, som virksomheden behandler, er (i)pålidelige i forhold til deres tilsigtede brug og er (ii) nøjagtige, fuldstændige og aktuelle. I denforbindelse er P&G afhængig af, at forbrugerne opdaterer og retter de relevante persondata i det
omfang, at dette er nødvendigt til de formål, hvortil oplysningerne blev indsamlet eller
efterfølgende godkendt. Forbrugerne kan kontakte P&G som angivet nedenfor for at anmode om,
at P&G opdaterer eller retter relevante persondata.
I henhold til gældende lov opbevarer P&G kun persondata om forbrugere i en form, deridentificerer eller gør den relevante forbruger identificerbar, så længe det tjener et formål, der er5

foreneligt med de formål, hvortil personoplysningerne blev indsamlet eller efterfølgende godkendt
af forbrugeren.
AdgangForbrugerne har generelt ret til at få adgang til deres persondata. Derfor giver P&G, hvor det er
relevant, forbrugerne rimelig adgang til de persondata, som P&G opbevarer om dem. P&G tilbyder
ligeledes en rimelig mulighed for disse forbrugere for at rette, ændre eller slette oplysningerne,hvis de er unøjagtige eller er blevet behandlet i strid med Data Privacy Framework-principperne,
som relevant. P&G kan begrænse eller nægte adgang til persondata, såfremt arbejdet med eller
udgiften til at give adgang ville være uforholdsmæssig stor i forhold til risiciene for forbrugerens
privatliv i den pågældende sag, eller såfremt andre personers rettigheder ville blive krænket.
Forbrugerne kan anmode om adgang til deres persondata ved at kontakte P&G som angivet
nedenfor.
Restriktioner, håndhævelse og ansvar
P&G har indført mekanismer, der er designet til at sikre overholdelse af Data Privacy Frameworkprincipperne. P&G foretager en årlig selvevaluering af sine praksisser med relation til persondataom forbrugere for at bekræfte, at de attesteringer og påstande, som P&G fremsætter om sine
praksisser i henhold til Data Privacy Framework, er sande, og at P&G’s databeskyttelsespraksisser
er blevet implementeret som beskrevet og i overensstemmelse med Data Privacy Frameworkprincipperne.
I overensstemmelse med Data Privacy Framework forpligter P&G sig til at løse klager med
relation til Data Privacy Framework-principperne i forhold til P&G’s indsamling og brug af
persondata om forbrugere. Forbrugere med forespørgsler eller klager vedrørende P&G’shåndtering af persondata, der modtages i henhold til Data Privacy Framework-principperne, skalførst kontakte P&G som angivet nedenfor.
Derefter vil P&G anvende passende tiltag for at afhjælpe problemer, der opstår som følge af denpåståede manglende overholdelse af Data Privacy Framework-principperne.
Hvis en forbrugers klage ikke kan løses ved hjælp af P&G’s interne processer, vil P&G samarbejde
med JAMS i henhold til programmet JAMS Data Privacy Framework, som er beskrevet på JAMS’hjemmeside: https://www.jamsadr.com/eu-us-data-privacy-framework. JAMS-mægling kanpåbegyndes som fastsat i JAMS-reglerne. JAMS’ servicer tilbydes uden omkostninger forforbrugeren. Efter tvistbilæggelsesprocessen kan mægleren eller forbrugeren henvise sagen til den
amerikanske Federal Trade Commission, som har undersøgelses- og håndhævelsesbeføjelser overP&G. Under visse omstændigheder kan forbrugere ligeledes påberåbe sig bindende voldgift for atfå behandlet klager over P&G’s overholdelse af Data Privacy Framework-principperne.
Sådan kontakter du P&GFor at kontakte P&G med spørgsmål eller bekymringer vedrørende denne politik eller P&G’spraksisser i forhold til persondata om forbrugere:
6

The Procter & Gamble Company
Att.: Data Protection Officer
1 Procter & Gamble Plaza
Cincinnati, OH 45202, USA
E-mail: pgprivacyofficer.im@pg.com

7Bilag 1
Liste over P&G’s amerikanske enheder, der er certificerede i henhold til Data Privacy
Framework

The Procter & Gamble Company
1837, LLC
Agile Pursuits Franchising, Inc.
Agile Pursuits, Inc.
Celtic Insurance Company, Inc.
Fountain Square Music Publishing Co., Inc.
Gillette Commercial Operations North America
Gillette Holding Company LLC
Gillette Management, LLC
Grooming Ventures - FL LLC
Grooming Ventures LLC
Liberty Street Music Publishing Company, Inc.
Oral-B Laboratories
P&G Hair Care Holding, Inc.
Procter & Gamble do Brazil, LLC
Procter & Gamble Eastern Europe, LLC
Procter & Gamble Energy Company LLC
Procter & Gamble Far East, Inc.
Procter & Gamble Hair Care, LLC
Procter & Gamble India Holdings, Inc.
Procter & Gamble Leasing LLC
Procter & Gamble Mexico (US) LLC
Procter & Gamble Productions, Inc.
Procter & Gamble RHD, Inc.
Redmond Products, Inc.
Richardson-Vicks Real Estate Inc.
Riverfront Music Publishing Co., Inc.
Rosemount LLC
Shulton, Inc.
Sunflower Distributing LLC
Tambrands Inc.
TAOS - FL, LLC
The Gillette Company LLC
The Procter & Gamble Distributing LLC
The Procter & Gamble Global Finance Company, LLC
The Procter & Gamble Manufacturing Company

8

The Procter & Gamble Paper Products Company
The Procter & Gamble U.S. Business Services Company
US CD LLC

9