The Procter & Gamble Company
Gegevensbeschermingskader: Privacybeleid voor consumenten
Laatste wijziging: 21 augustus 2023
The Procter & Gamble Company en haar Amerikaanse dochterondernemingen en gelieerde
ondernemingen, zoals weergegeven in Bijlage 1 (gezamenlijk “P&G”) hebben begrip voor uw
zorgen met betrekking tot de bescherming van uw gegevens.
P&G neemt deel aan het EU-VS-gegevensbeschermingskader (EU-US Data Privacy Framework,DPF), de Britse aanvulling op het EU-VS-gegevensbeschermingskader en het ZwitsersAmerikaanse gegevensbeschermingskader (Swiss-US Data Privacy Framework, Swiss-US DPF)
(gezamenlijk hierna te noemen het “Gegevensbeschermingskader” (“DPF”)) onder beheer van het
Amerikaanse Ministerie van Handel. P&G verbindt zich ertoe om te voldoen aan de Beginselen
van het Gegevensbeschermingskader met betrekking tot de Persoonsgegevens van Consumenten
die het bedrijf uit de EU, het Verenigd Koninkrijk en Zwitserland ontvangt, daarbij van het
Gegevensbeschermingskader uitgaande. In dit Beleid wordt beschreven hoe P&G de Beginselen
van het Gegevensbeschermingskader implementeert met betrekking tot de Persoonsgegevens van
Consumenten. Als er sprake is van een conflict tussen de bepalingen in dit Beleid en de Beginselen
van het EU-VS-gegevensbeschermingskader en/of de Beginselen van het Zwitsers-Amerikaansegegevensbeschermingskader, zijn de Beginselen van het Gegevensbeschermingskader van
toepassing. De definities die in dit Beleid worden gebruikt, zijn alleen van toepassing met
betrekking tot dit Beleid en de Gegevensbeschermingskadercertificering van P&G.
“Consument” betekent elke natuurlijke persoon die zich in de EU, het VK of Zwitserland bevindt,
onder uitsluiting van elke individuele handeling van die persoon in zijn of haar hoedanigheid als
Medewerker.
“Verwerkingsverantwoordelijke” betekent een persoon of organisatie die, alleen of samen met
anderen, de doeleinden en middelen van de verwerking van Persoonsgegevens bepaalt.
“Beginselen van het Gegevensbeschermingskader”of “DPF-beginselen” betekent de
Beginselen en Aanvullende beginselen van het Gegevensbeschermingskader.
“EU” betekent de Europese Unie en IJsland, Liechtenstein en Noorwegen.
“Persoonsgegevens” betekent alle informatie, inclusief Gevoelige gegevens, die (i) over eengeïdentificeerde of identificeerbare persoon, (ii) door P&G in de VS uit de EU, het Verenigd
Koninkrijk of Zwitserland zijn ontvangen en (iii) zijn vastgelegd in welke vorm dan ook.
“Verwerker” betekent elk(e) natuurlijke of rechtspersoon, overheidsinstantie, agentschap of
andere instantie die Persoonsgegevens verwerkt namens een Verwerkingsverantwoordelijke.

1

“Gevoelige gegevens” betekent Persoonsgegevens waardoor medische aandoeningen ofgezondheidsgerelateerde informatie, ras of etnische afkomst, politieke opvattingen, religieuze oflevensbeschouwelijke overtuigingen, vakbondslidmaatschap (inclusief vakbondsgerelateerde
standpunten of activiteiten), seksleven (inclusief persoonlijke seksualiteit), informatie over demaatregelen inzake sociale zekerheid voor een bepaalde persoon, het begaan of vermeende begaanvan een misdrijf, procedures voor een misdrijf dat is gepleegd of naar vermeend is gepleegd doorde persoon of de uitspraak of straf van een rechtbank in een dergelijke procedure (met inbegrip
van administratieve procedures en strafrechtelijke sancties) worden gespecificeerd.
“VK” betekent het Verenigd Koninkrijk (en Gibraltar).
“Medewerker” betekent elke huidige, voormalige of toekomstige werknemer, aannemer, stagiaireof tijdelijke arbeidskracht bij P&G of een van haar dochterondernemingen of gelieerde
ondernemingen in de EU, het VK of Zwitserland, of een gerelateerde persoon die is gevestigd inde EU, het VK of Zwitserland en wiens/wier Persoonsgegevens P&G verwerkt in verband met een
arbeidsrelatie.
De certificering van P&G voor het programma van het Gegevensbeschermingskader met
aanvullende informatie over het programma van het Gegevensbeschermingskader, is te vinden op
https://www.dataprivacyframework.gov/. Voor meer informatie over de verwerking door P&G van
Persoonsgegevens van Consumenten met betrekking tot informatie die op zijn website wordt
verzameld, kunt u P&G’s Wereldwijde privacybeleid voor consumenten raadplegen op
https://privacypolicy.pg.com/en/.
Soorten Persoonsgegevens die P&G verzamelt
P&G verkrijgt op verschillende manieren Persoonsgegevens over Consumenten. P&G verzamelt
bijvoorbeeld Persoonsgegevens rechtstreeks van Consumenten wanneer ze een interactie aangaan
met de website en mobiele apps van P&G (gezamenlijk de “Diensten”). Het bedrijf kan deze
informatie gebruiken voor de doeleinden die worden aangegeven in P&G’s Wereldwijde
privacybeleid voor consumenten.
De soorten Persoonsgegevens die P&G verzamelt over Consumenten omvatten:•••

contactgegevens (zoals naam (inclusief bijnaam, alias en eerdere namen), aanspreektitel,e-mailadres, postadres en telefoonnummer);
persoonlijke kenmerken en voorkeuren (zoals leeftijdsgroep, burgerlijke staat en
gezinsstatus, winkelvoorkeuren, gesproken talen, gegevens over loyaliteits- en
beloningsprogramma's, demografische gegevens van huishoudens, gegevens vansocialemediaplatforms, onderwijs- en professionele informatie, hobby's en interesses engeneigdheidscores van derden (waarschijnlijkheid van aankoop, het ervaren van een
levensgebeurtenis, enz.);transactieencommerciële
informatie(zoalsklantaccountinformatie,
kwalificatiegegevens, aankoopgeschiedenis en gerelateerde gegevens, gegevens met
betrekking tot downloads en aankopen van producten en toepassingen, niet-biometrische

2

•

•

•
•

•
•
•
•
•
•
•

gegevens die zijn verzameld voor consumentenauthenticatie (wachtwoorden, vragen overaccountbeveiliging) en klantenservicedossiers);
unieke ID-nummers en accountgegevens (zoals klantnummer, accountnummer,
abonnementsnummer, beloningsprogrammanummer), systeemidentificatoren (inclusief
gebruikersnaam of online referenties), apparaatadverteerders, advertentie-ID's en IP-adres;
online en technische informatie (zoals IP-adres, MAC-adres, SSID's of andere
apparaatidentificatoren of persistente identificatoren, online gebruikers-ID, versleuteld
wachtwoord, apparaatkenmerken (zoals browserinformatie), webserverlogbestanden,
applicatielogbestanden, browsegegevens, weergavegegevens (tv, streaming), gebruik van
websites en apps, first party-cookies, third party-cookies, flash-cookies, Silverlightcookies, webbeacons, clear gifs en pixeltags);
precieze geolocatie (zoals breedtegraad/lengtegraad);gezondheidsgerelateerde informatie (zoals informatie over de algemene gezondheid en
symptomen, zwangerschapsgerelateerde informatie of informatie over lichamelijke ofgeestelijke gezondheid, ziektes, medische voorgeschiedenis of medische behandeling of
diagnose, gebruikte geneesmiddelen en gerelateerde informatie);financiële informatie (zoals bankrekeningnummer en -gegevens en betaalkaartgegevens);
door de overheid uitgegeven identiteitsbewijs of fiscaal nummer;
audio- en visuele informatie (zoals foto's, videobeelden, CCTV-opnamen,
callcenteropnamen en gespreksmonitoringsopnamen en voicemailopnamen);slimme apparaten en sensorgegevens (zoals door slimme apparaten geregistreerde
gegevens, IoT-producten);gegevens over het huishouden of de kinderen (zoals het aantal kinderen dat u heeft, dematen van de luiers van uw kinderen, hun geslacht en leeftijd);
biometrische gegevens (zoals gezichtsherkenningsgegevens en een mathematische
weergave van uw biometrische identificatie); en
informatie die is afgeleid van andere informatie die in deze sectie is vermeld.

Daarnaast verkrijgt P&G Persoonsgegevens, zoals contactgegevens en rekeningnummers, vanvertegenwoordigers van haar leveranciers (zoals betalingsverwerkers en vervoerders). P&G
gebruikt deze informatie om haar relaties met deze partijen te beheren, betalingen te verwerken ende contractuele verplichtingen van P&G na te komen.
P&G kan ook op andere manieren Persoonsgegevens van Consumenten verkrijgen en gebruiken.
In verband daarmee verstrekt P&G een specifieke kennisgeving op het moment van verzameling.
De privacypraktijken van P&G met betrekking tot de verwerking van Persoonsgegevens van
Consumenten voldoen aan de Beginselen van het Gegevensbeschermingskader, te weten:kennisgeving; keuze; verantwoordelijkheid voor verdere overdracht; veiligheid;
gegevensintegriteit en doelbeperking; toegang; en verhaal, handhaving en aansprakelijkheid.
Kennisgeving
P&G verstrekt in dit Beleid en het Wereldwijde privacybeleid voor consumenten van het bedrijf
informatie over zijn praktijken met betrekking tot Persoonsgegevens van Consumenten, inclusief
de soorten Persoonsgegevens die P&G verzamelt, de soorten derden aan wie P&G de
3

Persoonsgegevens bekendmaakt en de doeleinden hiervan, de rechten en keuzes die consumenten
hebben om het gebruik en de openbaarmaking van hun Persoonsgegevens te beperken en hoe ze
contact kunnen opnemen met P&G over haar praktijken met betrekking tot Persoonsgegevens.
Informatie dienaangaande is ook te vinden in kennisgevingen met betrekking tot specifieke
gegevensverwerkingsactiviteiten.
Keuze
P&G biedt Consumenten over het algemeen de mogelijkheid om te kiezen of hun
Persoonsgegevens (i) mogen worden bekendgemaakt aan externe Verwerkingsverantwoordelijkenof (ii) mogen worden gebruikt voor een doel dat wezenlijk verschilt van de doeleinden waarvoorde informatie oorspronkelijk werd verzameld of zoals die nakomend werden geautoriseerd door
de desbetreffende Consument. Voor zover vereist door de Beginselen van het
Gegevensbeschermingskader, verkrijgt P&G uitdrukkelijke toestemming voor bepaalde vormen
van gebruik en openbaarmaking van Gevoelige gegevens. Consumenten kunnen contact opnemen
met P&G zoals hieronder aangegeven met betrekking tot het gebruik of de openbaarmaking vanhun Persoonsgegevens door het bedrijf. Tenzij P&G Consumenten een passende keuze biedt,
gebruikt het bedrijf Persoonsgegevens alleen voor doeleinden die wezenlijk hetzelfde zijn als die
welke in dit Beleid worden aangegeven.
Het delen van Persoonsgegevens van Consumenten
In dit Beleid en P&G’s Wereldwijde privacybeleid voor consumenten wordt beschreven op welke
wijze P&G Persoonsgegevens van Consumenten deelt.
Ten behoeve van de uitvoering van de activiteiten van P&G en het leveren van producten en
diensten van P&G deelt P&G Persoonsgegevens van Consumenten met haar gelieerde
ondernemingen en dochterondernemingen, waaronder elke rechtspersoon binnen het P&Gbedrijvennetwerk. P&G kan ook Persoonsgegevens van Consumenten delen met externe
Verwerkers die het bedrijf inhuurt om namens het bedrijf diensten uit te voeren, zoals
betalingsverwerking en -autorisatie, orderverwerking, transport, douane-inklaring, marketing,gegevensanalyse, klantenondersteuning en fraudepreventie. Deze externe Verwerkers mogen
Persoonsgegevens van Consumenten alleen gebruiken namens P&G en overeenkomstig de
instructies van P&G, met als doel het leveren van diensten aan P&G zoals hierboven beschreven.
P&G kan Persoonsgegevens van Consumenten openbaar maken zonder hen de mogelijkheid tebieden om zich hiervoor af te melden en kan verplicht zijn om de Persoonsgegevens openbaar temaken, (i) aan externe Verwerkers die het bedrijf heeft ingehuurd om diensten uit te voeren namens
het bedrijf en volgens zijn instructies, (ii) waar zulks verplicht is op grond van de wetgeving of
een juridische procedure, of (iii) in reactie op wettelijke verzoeken van overheidsinstanties,
waaronder om te voldoen aan vereisten inzake nationale veiligheid, openbaar belang of
wetshandhaving. P&G behoudt zich ook het recht voor om Persoonsgegevens over te dragen inhet geval van een audit of als het bedrijf het geheel of een deel van zijn bedrijf of activa verkooptof overdraagt (inclusief in het geval van een fusie, overname, joint venture, reorganisatie,
ontbinding of liquidatie).

4

Verantwoordelijkheid voor verdere overdracht van Persoonsgegevens
In dit Beleid en P&G’s Wereldwijde privacybeleid voor consumenten wordt beschreven op welke
wijze P&G Persoonsgegevens van Consumenten deelt.
Behalve voor zover toegestaan of vereist door de toepasselijke wetgeving, biedt P&G
Consumenten de mogelijkheid om zich af te melden voor het delen van hun Persoonsgegevens met
externeVerwerkingsverantwoordelijken.
P&Gvereistvan
externeVerwerkingsverantwoordelijken aan wie het Persoonsgegevens van Consumenten bekendmaakt
dat zij er contractueel mee akkoord gaan (i) uitsluitend Persoonsgegevens te verwerken voor
beperkte en gespecificeerde doeleinden overeenkomstig de toestemming die door dedesbetreffende Consument is verstrekt, (ii) hetzelfde beschermingsniveau voor Persoonsgegevens
te bieden als vereist is op grond van de Beginselen van het Gegevensbeschermingskader, en (iii)
P&G op de hoogte te stellen en te stoppen met het verwerken van Persoonsgegevens (of andereredelijke en passende corrigerende maatregelen te nemen) als de externe
Verwerkingsverantwoordelijke vaststelt dat deze niet kan voldoen aan zijn verplichting om
hetzelfde beschermingsniveau voor Persoonsgegevens te bieden als vereist is op grond van de
Beginselen van het Gegevensbeschermingskader.
Met betrekking tot de overdracht van Persoonsgegevens van Consumenten aan externe
Verwerkers, (i) gaat P&G een contract aan met elke relevante Verwerker, (ii) draagt P&G
Persoonsgegevens alleen voor beperkte en gespecificeerde doeleinden aan een dergelijke
Verwerker over, (iii) verifieert P&G dat de Verwerker verplicht is om de Persoonsgegevens ten
minste hetzelfde niveau van privacybescherming te geven als vereist is door de Beginselen van het
Gegevensbeschermingskader, (iv) onderneemt P&G redelijke en passende stappen om tewaarborgen dat de Verwerker de Persoonsgegevens effectief verwerkt op een manier die inovereenstemming is met de verplichtingen van P&G onder de Beginselen van het
Gegevensbeschermingskader, (v) verplicht P&G de Verwerker om P&G op de hoogte te stellen
als de Verwerker vaststelt dat hij niet langer kan voldoen aan zijn verplichting om hetbeschermingsniveau te bieden dat vereist is op grond van de Beginselen van het
Gegevensbeschermingskader, (vi) onderneemt P&G na kennisgeving, inclusief onder (v)hierboven, redelijke en passende stappen om ongeoorloofde verwerking van de Persoonsgegevens
door de Verwerker te stoppen en teniet te doen en (vii) verstrekt P&G, op verzoek, een
samenvatting of representatieve kopie van de relevante gegevensbeschermingsbepalingen van het
Verwerkerscontract aan het Amerikaanse Ministerie van Handel. Op grond van de Beginselen van
het Gegevensbeschermingskader blijft P&G aansprakelijk als de externe Verwerkers van het
bedrijf relevante Persoonsgegevens verwerken op een manier die niet in overeenstemming is met
de Beginselen van het Gegevensbeschermingskader, tenzij P&G bewijst dat het niet
verantwoordelijk is voor het voorval dat de schade heeft veroorzaakt.
Veiligheid
P&G neemt redelijke en passende maatregelen om Persoonsgegevens van Consumenten tebeschermen tegen verlies, misbruik en onbevoegde toegang, openbaarmaking, wijziging en
vernietiging, rekening houdend met de risico's die verbonden zijn aan de verwerking en de aard
van de Persoonsgegevens.
5Gegevensintegriteit en doelbinding
P&G beperkt de verwerking van de Persoonsgegevens van Consumenten tot die verwerkingen die
relevant zijn met het oog op de doeleinden van de specifieke verwerking. P&G verwerkt
Persoonsgegevens van Consumenten niet op manieren die onverenigbaar zijn met de doeleinden
waarvoor de informatie is verzameld of zoals die nakomend zijn goedgekeurd door dedesbetreffende Consument. Bovendien neemt P&G, voor zover nodig voor deze doeleinden,
redelijke stappen om ervoor te zorgen dat de Persoonsgegevens die het bedrijf verwerkt (i)betrouwbaar zijn voor het beoogde gebruik, en (ii) nauwkeurig, volledig en actueel zijn. In dit
verband vertrouwt P&G erop dat haar Consumenten de relevante Persoonsgegevens voor zovernodig bijwerken en corrigeren voor de doeleinden waarvoor de informatie is verzameld of zoals
die nakomend door hem of haar zijn goedgekeurd. Consumenten kunnen contact opnemen met
P&G zoals hieronder aangegeven om te verzoeken dat P&G relevante Persoonsgegevens bijwerktof corrigeert.
Onderhevig aan de toepasselijke wetgeving, bewaart P&G Persoonsgegevens van Consumenten
in een vorm die de desbetreffende Consument identificeert of identificeerbaar maakt zolang dat
een doel dient dat verenigbaar is met de doeleinden waarvoor de Persoonsgegevens werdenverzameld of zoals die nakomend werden goedgekeurd door de Consument.
Toegang
Consumenten hebben over het algemeen het recht op toegang tot hun Persoonsgegevens.
Dienovereenkomstig, waar van toepassing, biedt P&G Consumenten redelijke toegang tot dePersoonsgegevens die P&G over hen bewaart. P&G biedt deze Consumenten ook een redelijkekans om de informatie te corrigeren, aan te passen of te verwijderen wanneer deze onjuist is of isverwerkt in strijd met de Beginselen van het Gegevensbeschermingskader, voor zover van
toepassing. P&G kan de toegang tot Persoonsgegevens beperken of weigeren wanneer de lasten of
kosten van het verlenen van toegang in het betreffende geval niet in verhouding zouden staan tot
de risico's voor de privacy van de Consument, of wanneer de rechten van andere personen dan deConsument zouden worden geschonden. Consumenten kunnen toegang tot hun Persoonsgegevens
aanvragen door contact op te nemen met P&G zoals hieronder aangegeven.
Verhaal, handhaving en aansprakelijkheid
P&G beschikt over mechanismen die zijn ontworpen om naleving van de Beginselen van het
Gegevensbeschermingskader te garanderen. P&G voert een jaarlijkse zelfbeoordeling uit van haarwerkmethoden inzake Persoonsgegevens van Consumenten om te verifiëren of de verklaringen en
beweringen die P&G over haar privacypraktijken doet op grond van het
Gegevensbeschermingskader waar zijn en of de privacywerkwijzen van P&G zijngeïmplementeerd zoals aangegeven en in overeenstemming met de Beginselen van het
Gegevensbeschermingskader.
In overeenstemming met het Gegevensbeschermingskader verbindt P&G zich ertoe om de aan de
Beginselen van het Gegevensbeschermingskader gerelateerde klachten over het verzamelen en
6

gebruiken van Persoonsgegevens van Consumenten door P&G op te lossen. Wij verzoeken
Consumenten om voor vragen of klachten over de behandeling van Persoonsgegevens door P&G
die zijn ontvangen op basis van de Beginselen van het Gegevensbeschermingskader eerst contact
op te nemen met P&G op de wijze zoals hieronder gespecificeerd.
P&G zal stappen ondernemen om problemen op te lossen die voortvloeien uit de vermeende nietnaleving van de Beginselen van het Gegevensbeschermingskader.
Als de klacht van een Consument niet kan worden opgelost via de interne procedures van P&G,
werkt P&G samen met JAMS op grond van het JAMS Data Privacy Framework Program, dat
wordt beschreven op de JAMS-website op https://www.jamsadr.com/eu-us-data-privacyframework. Bemiddeling door JAMS kan worden opgestart zoals aangegeven in de JAMS-regels.
De diensten van JAMS worden kosteloos aan de Consument ter beschikking gesteld. Na degeschillenbeslechtingsprocedure kan de bemiddelaar of de Consument de zaak doorverwijzen naar
de Amerikaanse Federal Trade Commission, die onderzoeks- en handhavingsbevoegdheden heeftten aanzien van P&G. Onder bepaalde omstandigheden kunnen Consumenten ook een beroep doen
op bindende arbitrage voor de behandeling van klachten over de naleving door P&G van de
Beginselen van het Gegevensbeschermingskader.
Contact opnemen met P&G
Om contact op te nemen met P&G voor vragen of zorgen over dit Beleid of de praktijken van
P&G inzake Persoonsgegevens van Consumenten:
The Procter & Gamble Company
Attn: Data Protection Officer
1 Procter & Gamble Plaza
Cincinnati, OH 45202, Verenigde Staten
E-mailadres: pgprivacyofficer.im@pg.com

7Officieel document 1
Lijst van de Amerikaanse P&G-entiteiten die gecertificeerd zijn met betrekking tot het
Gegevensbeschermingskader

The Procter & Gamble Company
1837, LLC
Agile Pursuits Franchising, Inc.
Agile Pursuits, Inc.
Celtic Insurance Company, Inc.
Fountain Square Music Publishing Co., Inc.
Gillette Commercial Operations Noord-Amerika
Gillette Holding Company LLC
Gillette Management, LLC
Grooming Ventures - FL LLC
Grooming Ventures LLC
Liberty Street Music Publishing Company, Inc.
Oral-B Laboratories
P&G Hair Care Holding, Inc.
Procter & Gamble do Brazil, LLC
Procter & Gamble Eastern Europe, LLC
Procter & Gamble Energy Company LLC
Procter & Gamble Far East, Inc.
Procter & Gamble Hair Care, LLC
Procter & Gamble India Holdings, Inc.
Procter & Gamble Leasing LLC
Procter & Gamble Mexico (US) LLC
Procter & Gamble Productions, Inc.
Procter & Gamble RHD, Inc.
Redmond Products, Inc.
Richardson-Vicks Real Estate Inc.
Riverfront Music Publishing Co., Inc.
Rosemount LLC
Shulton, Inc.
Sunflower Distributing LLC
Tambrands Inc.
TAOS - FL, LLC
The Gillette Company LLC
The Procter & Gamble Distributing LLC
The Procter & Gamble Global Finance Company, LLC
The Procter & Gamble Manufacturing Company

8

The Procter & Gamble Paper Products Company
The Procter & Gamble U.S. Business Services Company
US CD LLC

9