The Procter & Gamble Company
Andmekaitse raamistik: Tarbijate privaatsuspoliitika
Viimati värskendatud: 21. august 2023
Procter & Gamble Company ja selle Ameerika Ühendriikide tütar- ja sidusettevõtted, mis on
loetletud lisas 1 (ühiselt „P&G“), austavad teie muret privaatsuse pärast.
P&G
osalebELi-USA
andmekaitseraamistikus(ELi-USADPF),
ELi-USA
andmekaitseraamistiku Ühendkuningriigi laienduses ja Šveitsi-USA andmekaitseraamistikus(Šveitsi-USA
DPF)(ühiselt„DPF“),
mida
haldabAmeerikaÜhendriikide
kaubandusministeerium. P&G kohustub järgima andmekaitseraamistiku põhimõtteid seoses
tarbijate isikuandmetega, mida ettevõte saab EList, Ühendkuningriigist ja Šveitsist
andmekaitseraamistikule tuginedes. See poliitika kirjeldab, kuidas P&G rakendab isikuandmete
andmekaitseraamistiku põhimõtteid tarbijate andmete osas. Kui selle poliitika tingimused ja ELiUSA andmekaitseraamistiku põhimõtted ja/või Šveitsi-USA andmekaitseraamistiku põhimõtted
on vastuolus, kehtivad andmekaitseraamistiku põhimõtted. Selles poliitikas kasutatavad mõisted
kehtivad ainult seoses selle poliitika ja P&G andmekaitseraamistiku sertifitseerimisega.
„Tarbija“ tähendab füüsilist isikut, kes asub ELis, Ühendkuningriigis või Šveitsis, kuid ei hõlma
Töötajana tegutsevat isikut.
„Vastutav töötleja“ on isik või asutus, kes määrab üksi või koos teistega kindlaks isikuandmetetöötlemise eesmärgid ja vahendid.
„Andmekaitseraamistiku põhimõtted“ võipõhimõtteid ja lisapõhimõtteid.

„DPF-ipõhimõtted“

tähendavad

DPF-i„EL“ tähendab Euroopa Liitu ning Islandit, Liechtensteini ja Norrat.
„Isikuandmed“ on mis tahes teave, muu hulgas tundlikud andmed, mis on i) tuvastatud või
tuvastatava isiku kohta, ii) saadud P&G poolt USAs EList, Ühendkuningriigist või Šveitsist ja iii)
salvestatud mis tahes kujul.
„Töötleja“ on füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes töötleb
isikuandmeid vastutava töötleja nimel.
„Tundlikud andmed“ on isikuandmed, mis täpsustavad meditsiinilisi või tervislikke seisundeid,
rassilist või etnilist päritolu, poliitilisi vaateid, usulisi või filosoofilisi veendumusi, ametiühingusse
kuulumist (muu hulgas ametiühinguga seotud vaateid või tegevusi), seksuaalelu (muu hulgas
isiklikku seksuaalsust), teavet sotsiaalkindlustusmeetmete kohta, süüteo toimepanemist või
väidetavat toimepanemist, mis tahes menetlust mis tahes süüteo eest, mille on toime pannud või
on väidetavalt toime pannud üksikisik, või selliste menetluste käsutamist või mis tahes kohtuotsust
sellistes menetlustes (muu hulgas haldusmenetlused ja kriminaalkaristused).
1„Ühendkuningriik“ tähendab Ühendkuningriiki (ja Gibraltarit).
„Töötaja“ on P&G või selle ELi, Ühendkuningriigi või Šveitsi tütar- või sidusettevõtete praegune,
endine või tulevane töötaja, töövõtja, praktikant või ajutine töötaja või mis tahes seotud isik, kelle
isikuandmeid P&G töötleb seoses töösuhtega ja kes asub ELis, Ühendkuningriigis või Šveitsis.
P&G sertifikaadi andmekaitseraamistiku programmile koos lisateabega andmekaitseraamistiku
programmi kohta leiate veebisaidilt https://www.dataprivacyframework.gov/. Lisateavet selle
kohta, kuidas P&G töötleb tarbijate isikuandmeid seoses veebisaidil kogutud teabega, leiate P&Gülemaailmsest tarbijate privaatsuspoliitikast veebisaidil https://privacypolicy.pg.com/en/.
Isikuandmete tüübid, mida P&G kogub
P&G kogub Isikuandmeid Tarbijate kohta mitmel viisil. Näiteks kogub P&G Isikuandmeid otse
Tarbijatelt, kui nad suhtlevad P&G veebisaidi ja mobiilirakendustega (edaspidi „Teenused“).
Ettevõte võib seda teavet kasutada P&G ülemaailmses tarbijate privaatsuspoliitikas nimetatud
eesmärkidel.
P&G kogub Tarbijate kohta järgmisi isikuandmeid:
•
•

•

•

•

•
•

kontaktandmed [nt nimi (muu hulgas hüüdnimi, pseudonüüm ja eelmised nimed),
ametinimetus, e-posti aadress, postiaadress ja telefoninumber];isikuomadused ja eelistused (nt vanusevahemik, abielu- ja perekonnaseis, ostueelistused,räägitavad keeled, lojaalsus- ja preemiaprogrammi andmed, leibkonna demograafilised
andmed, sotsiaalmeedia platvormide andmed, haridus- ja ametialane teave, hobid ja huvid
ning kolmandate isikute tõenäosusskoorid (ostu tõenäosus, elusündmuse kogemine jne);tehingu- ja äriteave (nt kliendikonto andmed, kvalifitseerimisandmed, ostuajalugu ja
sellega seotud andmed, toodete ja rakenduste allalaadimiste ja ostudega seotud andmed,
tarbija autentimiseks kogutud mittebiomeetrilised andmed (paroolid, konto
turvaküsimused) ning klienditeeninduse andmed);
kordumatud ID-d ja konto andmed (nt kliendinumber, kontonumber, tellimuse number,preemiaprogrammi number), süsteemi identifikaatorid (muu hulgas kasutajanimi võivõrgumandaadid), seadme reklaamijad, reklaami ID-d ja IP-aadress;
veebipõhine ja tehniline teave, nagu näiteks IP-aadress, MAC-aadress, SSID-d või muud
seadme identifikaatorid või püsivad identifikaatorid, veebikasutaja ID, krüpteeritud parool,seadme omadused (nt brauseri teave), veebiserveri logid, rakenduste logid,
sirvimisandmed, andmete vaatamine (TV, voogesitus), veebisaidi ja rakenduse
kasutamine, esimese osapoole küpsised, kolmanda osapoole küpsised, flash-küpsised,
Silverlighti küpsised, veebimajakad, läbipaistvad gifid ja pikslisildid);täpne geograafiline asukoht (nt laius-/pikkuskraad);tervisega seotud teave (nt üldine teave tervise ja sümptomite kohta, rasedusega seotud teave
või teave füüsilise või vaimse tervise, haigusseisundi, haigusloo või ravi või diagnoosi,võetud ravimite ja sellega seotud teabe kohta);

2

•
•
•
•
•
•
•

finantsteave (nt pangakonto number ja andmed ning maksekaardi andmed);
ametlik isikutunnistus või maksukohustuslase number;audiovisuaalne teave (nt fotod, videopildid, videovalve salvestised, kõnekeskuse
salvestised ning kõnede jälgimise salvestised ja kõnepostiteated);
nutiseadmete ja andurite andmed (nt nutiseadmete kirjed, asjade interneti tooted);
andmed leibkondade või laste kohta (nt teie laste arv, teie laste mähkmete suurus, nende
sugu ja vanus);
biomeetrilised andmed (nt näotuvastuse andmed ja teie biomeetrilise identifikaatorimatemaatiline kujutis); ningselles jaotises loetletud teabest tuletatud muud andmed.

Lisaks saab P&G isikuandmeid, näiteks oma müüjate esindajate (näiteks maksetöötlejate ja
tarnijate) kontaktandmeid ja finantsteavet. P&G kasutab seda teavet oma suhete haldamiseks
nende osapooltega, maksete töötlemiseks ja P&G lepinguliste kohustuste täitmiseks.
P&G võib saada ja kasutada Tarbijate Isikuandmeid ka muudel viisidel, mille kohta P&G annab
kogumise ajal konkreetse teate.
P&G peab kinni andmekaitseraamistiku põhimõtetest teatamise; valikuvõimaluse; vastutusekolmandale pooltele andmete edastamise eest; turvalisuse; andmete terviklikkuse ja eesmärgi
piiramise; juurdepääsu ning kaebuste käsitlemise, nõuete täitmise tagamise ja vastutuse kohta.
Teade
P&G annab selles poliitikas ja ettevõtte ülemaailmses tarbijate privaatsuspoliitikas teavet oma
tavade kohta, muu hulgas selle kohta, milliseid Isikuandmeid P&G kogub, millist tüüpi
kolmandatele isikutele P&G isikuandmeid avalikustab ja millistel eesmärkidel seda tehakse,millised õigused ja valikud on Tarbijatel oma Isikuandmete kasutamise ja avalikustamise
piiramiseks ning kuidas P&Gga oma Isikuandmetega seotud tavade osas ühendust võtta.
Asjakohast teavet võib leida ka konkreetsete andmetöötlustoimingutega seotud teadetest.
Valik
P&G pakub tarbijatele üldiselt võimalust valida, kas nende Isikuandmeid võib i) avalikustada
kolmandate osapoolte vastutavatele töötlejatele või ii) kasutada eesmärgil, mis erineb oluliselt
eesmärkidest, mille jaoks teave algselt koguti või milleks asjaomane Tarbija hiljem loa andis.
Andmekaitseraamistiku põhimõtetega nõutud ulatuses hangib P&G nõusoleku tundlike andmete
teatud kasutamiseks ja avalikustamiseks. Tarbijad võivad P&G-ga allpool kirjeldatud viisilühendust võtta, kui ettevõte nende Isikuandmeid kasutab või avalikustab. Kui P&G ei paku
Tarbijatele sobivat valikut, kasutab ettevõte Isikuandmeid ainult eesmärkidel, mis on sisuliselt
samad, mis on toodud selles poliitikas.
Tarbija isikuandmete jagamine

3See poliitika ja P&G ülemaailmne tarbijate privaatsuspoliitika kirjeldavad Tarbijate Isikuandmete
jaga ist P&G poolt.
P&G jagab Tarbijate Isikuandmeid oma sidus- ja tütarettevõtetega, mis võivad hõlmata P&G
ettevõtete võrgustikku kuuluvaid üksusi, et juhtida P&G äritegevust ning pakkuda P&G tooteid ja
teenuseid. P&G võib jagada ka Tarbijate Isikuandmeid kolmandate osapoolte töötlejatega, kelle
teenuseid kasutatakse enda nimel teenuste osutamiseks, nagu maksete töötlemine ja
autoriseerimine, tellimuste täitmine, transport, tollivormistus, turundus, andmeanalüüs,
klienditeenindus ja pettuste ennetamine. Need kolmanda osapoole volitatud töötlejad võivad
kasutada Tarbijate Isikuandmeid ainult P&G nimel ja P&G juhiste kohaselt, et osutada P&G-leeespool kirjeldatud teenuseid. P&G võib avalikustada Tarbijate Isikuandmeid ilma
loobumisvõimalust pakkumata ja võib olla kohustatud Isikuandmeid avalikustama, i)kolmandatest isikutest töötlejatele, kelle ettevõte on enda nimel ja juhiste kohaselt teenuste
osutamiseks volitanud, ii) kui seadus või kohtumenetlus seda nõuab, või iii) vastuseks riigiasutusteseaduslikele taotlustele, muu hulgas riikliku julgeoleku, avaliku huvi või õiguskaitse nõuete
täitmiseks. P&G jätab endale ka õiguse edastada Isikuandmeid auditi korral või kui ettevõte müüb
või annab üle kogu oma ettevõtte või vara või osa sellest (muu hulgas ühinemise, omandamise,ühisettevõtte loomise, reorganiseerimise, lõpetamise või likvideerimise korral).
Vastutus isikuandmete edasise edastamise eest
See poliitika ja P&G ülemaailmne tarbijate privaatsuspoliitika kirjeldavad Tarbijate Isikuandmete
jaga ist P&G poolt.
Välja arvatud kohaldatava seadusega lubatud või nõutud juhtudel, annab P&G Tarbijatelevõimaluse loobuda oma Isikuandmete jagamisest kolmandate osapoolte vastutavate töötlejatega.
P&G nõuab, et kolmanda osapoole vastutavad töötlejad, kellele ta Tarbija Isikuandmeid
avalikustab, nõustuksid lepinguliselt i) töötlema Isikuandmeid ainult piiratud ja kindlaksmääratud
eesmärkidel, mis on kooskõlas asjaomase Tarbija antud nõusolekuga, ii) tagama Isikuandmete
kaitse samal tasemel, nagu on nõutud andmekaitseraamistiku põhimõtetega, ja iii) teavitama P&Gd ja lõpetama Isikuandmete töötlemise (või võtma muid mõistlikke ja asjakohaseidparandusmeetmeid), kui kolmanda osapoole vastutav töötleja leiab, et ta ei suuda täita oma
kohustust tagada Isikuandmete kaitse samal tasemel, nagu on nõutud andmekaitseraamistikupõhimõtetega.
Seoses Tarbija Isikuandmete edastamisega kolmandate osapoolte volitatud töötlejatele, P&G i)sõlmib lepingu iga asjakohase volitatud töötlejaga, ii) edastab Isikuandmeid igale sellisele
volitatud töötlejale ainult piiratud ja kindlaksmääratud eesmärkidel, iii) veendub, et volitatud
töötleja on kohustatud tagama Isikuandmetele vähemalt samal tasemel privaatsuse kaitse, nagu onnõutud andmekaitseraamistiku põhimõtetega, iv) võtab mõistlikke ja asjakohaseid meetmeid
tagamaks, et volitatud töötleja töötleb Isikuandmed viisil, mis on kooskõlas P&G kohustustega
andmekaitseraamistiku põhimõtete alusel, v) nõuab, et volitatud töötleja teavitaks P&G-d, kui
volitatud töötleja tuvastab, et ta ei suuda enam täita oma kohustust pakkuda samal tasemel kaitset,
nagu on nõutud andmekaitseraamistiku põhimõtetega, vi) võtab pärast teavitamist, muu hulgas
eespool toodud punkti v) kohaselt, mõistlikke ja asjakohaseid meetmeid, et peatada ja heastada
Isikuandmete volitamata töötlemine volitatud töötleja poolt, ning vii) esitab
4kaubandusministeeriumi nõudmisel kokkuvõtte või sisulise koopia volitatud töötlejaga sõlmitud
lepingu asjakohastest privaatsussätetest. P&G vastutab andmekaitseraamistiku põhimõtete alusel,
kui ettevõtte kolmanda osapoole volitatud töötleja töötleb asjakohaseid Isikuandmeid viisil, mis ei
ole kooskõlas andmekaitseraamistiku põhimõtetega, välja arvatud juhul, kui P&G tõendab, et ta ei
vastuta kahju põhjustanud sündmuse eest.
Turvalisus
P&G võtab mõistlikke ja asjakohaseid meetmeid, et kaitsta Tarbijate Isikuandmeid kaotsimineku,
väärkasutuse ja volitamata juurdepääsu, avalikustamise, muutmise ja hävitamise eest, võttes
arvesse töötlemisega seotud riske ja isikuandmete olemust.
Andmete terviklus ja eesmärgi piirangP&G piirab töödeldavaid Tarbija Isikuandmeid sellega, mis on konkreetse töötlemise eesmärgil
asjakohane. P&G ei töötle Tarbija Isikuandmeid viisil, mis ei ole kooskõlas andmete kogumiseeesmärgiga või vastava Tarbija hilisema nõusolekuga. Peale selle võtab P&G nende eesmärkide
saavutamiseks vajalikus ulatuses mõistlikke meetmeid tagamaks, et Isikuandmed, mida ettevõte
töötleb, on i) sihtotstarbeliseks kasutamiseks usaldusväärsed ja ii) täpsed, täielikud ning
ajakohased. Sellega seoses tugineb P&G oma Tarbijatele, et ajakohastada ja parandada
asjakohaseid Isikuandmeid ulatuses, mis on vajalik andmete kogumise või hilisema nõusoleku
eesmärkide saavutamiseks. Tarbijad võivad P&G-ga allpool kirjeldatud viisil ühendust võtta, ettaotleda P&G salvestatud andmete uuendamist või asjakohaste Isikuandmete parandamist.
Kohaldatava seaduse kohaselt säilitab P&G Tarbija Isikuandmeid vormis, mis võimaldab
asjaomast Tarbijat tuvastada või muudab selle tuvastatavaks ainult nii kaua, kui see teenib
eesmärki, mis on kooskõlas eesmärgiga, milleks isikuandmed koguti või milleks Tarbija hiljem
nõusoleku andis.
Juurdepääs
Tarbijatel on üldjuhul õigus oma isikuandmetele juurde pääseda. Sellest tulenevalt annab P&G
vajadusel Tarbijatele mõistliku juurdepääsu P&G poolt nende kohta säilitatavatele Isikuandmetele.
P&G annab neile Tarbijatele ka mõistliku võimaluse vajadusel teavet parandada, muuta või
kustutada, kui see on ebatäpne või seda on töödeldud andmekaitseraamistiku põhimõtteid
rikkudes. P&G võib piirata või keelata juurdepääsu Isikuandmetele, kui juurdepääsu võimaldamise
koormus või kulud oleksid ebaproportsionaalsed Tarbija eraelu puutumatuse riskidega kõnealusel
juhul või kui muude isikute kui Tarbija õigusi rikutaks. Tarbijad võivad taotleda juurdepääsu oma
Isikuandmetele, võttes ühendust P&G-ga, nagu allpool näidatud.
Kaebused, nõuete täitmise tagamine ja vastutus
P&G-l on olemas mehhanismid, mis aitavad tagada andmekaitseraamistiku põhimõtete järgimise.
P&G viib igal aastal läbi oma Tarbijate Isikuandmete tavade enesehindamise, et kontrollida, kas
P&G kinnitused ja väited oma andmekaitse raamistiku privaatsuspõhimõtete kohta on tõesed ning5

kas P&G privaatsuspõhimõtteid on rakendatud sellisel kujul ja kooskõlas andmekaitseraamistikupõhimõtetega.
Kooskõlas andmekaitseraamistikuga kohustub P&G lahendama andmekaitseraamistikupõhimõtteid puudutavad ja seotud kaebused P&G poolt Tarbijate Isikuandmete kogumise ja
kasutamise kohta. Tarbijad, kellel on päringuid või kaebusi selle kohta, kuidas P&G töötleb
andmekaitseraamistiku põhimõtetele tuginedes saadud Isikuandmeid, peaksid esmalt võtma
ühendust P&G-ga, nagu allpool täpsustatud.
P&G võtab meetmeid, et kõrvaldada
andmekaitseraamistiku põhimõtete eiramisest.

probleemid,mistulenevadväidetavast

Kui Tarbija kaebust ei saa lahendada P&G sisemiste protsesside kaudu, teeb P&G JAMS-iga
koostööd JAMS-i andmekaitseraamistiku programmi raames, mida kirjeldatakse JAMS-i
veebisaidil https://www.jamsadr.com/eu-us-data-privacy-framework. JAMS-i lepitusmenetlustvõib alustada JAMS-i reeglite kohaselt. JAMS-i teenuseid osutatakse Tarbijale tasuta. Pärast
vaidluse lahendamise protsessi võib vahendaja või Tarbija suunata küsimuse AmeerikaÜhendriikide föderaalsele kaubanduskomisjonile, millel on P&G suhtes uurimis- jajõustamisvolitused. Teatud tingimustel võivad Tarbijad pöörduda ka siduva vahekohtu poole, etlahendada kaebusi selle kohta, kas P&G järgib andmekaitseraamistiku põhimõtteid.
Kuidas P&G poole pöörduda
Selle poliitika või P&G tarbijate isikuandmete tavadega seotud küsimuste või murede korral
P&G-ga ühenduse võtmiseks toimige järgmiselt:
The Procter & Gamble Company
Attn: Data Protection Officer
1 Procter & Gamble Plaza
Cincinnati, OH 45202
E-post: pgprivacyofficer.im@pg.com

6

Lisa 1Andmekaitseraamistikule vastavust tõendavate P&G Ameerika Ühendriikide üksusteloend

The Procter & Gamble Company
1837, LLC
Agile Pursuits Franchising, Inc.
Agile Pursuits, Inc.
Celtic Insurance Company, Inc.
Fountain Square Music Publishing Co., Inc.
Gillette Commercial Operations North America
Gillette Holding Company LLC
Gillette Management, LLC
Grooming Ventures - FL LLC
Grooming Ventures LLC
Liberty Street Music Publishing Company, Inc.
Oral-B Laboratories
P&G Hair Care Holding, Inc.
Procter & Gamble do Brazil, LLC
Procter & Gamble Eastern Europe, LLC
Procter & Gamble Energy Company LLC
Procter & Gamble Far East, Inc.
Procter & Gamble Hair Care, LLC
Procter & Gamble India Holdings, Inc.
Procter & Gamble Leasing LLC
Procter & Gamble Mexico (US) LLC
Procter & Gamble Productions, Inc.
Procter & Gamble RHD, Inc.
Redmond Products, Inc.
Richardson-Vicks Real Estate Inc.
Riverfront Music Publishing Co., Inc.
Rosemount LLC
Shulton, Inc.
Sunflower Distributing LLC
Tambrands Inc.
TAOS - FL, LLC
The Gillette Company LLC
The Procter & Gamble Distributing LLC
The Procter & Gamble Global Finance Company, LLC
The Procter & Gamble Manufacturing Company

7

The Procter & Gamble Paper Products Company
The Procter & Gamble U.S. Business Services Company
US CD LLC

8