Компанія Procter & GambleРамкова угода про захист даних: політика конфіденційностіперсональних даних споживачівДата останніх змін: 21 серпня 2023 рокуКомпанія Procter & Gamble та її дочірні та афілійовані компанії в США, зазначені в Додатку
№ 1 (разом — «P&G»), з повагою ставляться до вашої стурбованості щодо недоторканностіприватного життя.
P&G бере участь у Рамковій угоді про захист даних між ЄС і США (EU-U.S. DPF),
доповненні Великої Британії до Рамкової угоди про захист даних між ЄС і США (UKExtension to the EU-U.S. DPF) та Рамковій угоді про захист даних між Швейцарією та США(Swiss-U.S. DPF)(разом - «DPF»), що контролюються Міністерством торгівлі США.
Компанія P&G зобов’язується дотримуватися Принципів DPF щодо персональних данихспоживачів, які компанія отримує з ЄС, Великої Британії та Швейцарії, покладаючись на
DPF. У цій Політиці описано, як компанія P&G впроваджує Рамкові принципи захиступерсональних даних споживачів. У разі виникнення будь-яких суперечностей між умовамицієї Політики та Принципами DPF ЄС-США та (або) Принципами DPF Швейцарії-США,переважають Рамкові принципи захисту даних. Визначення, що використовуються в ційПолітиці, застосовуються лише стосовно цієї Політики та сертифікації P&G за Рамковоюугодою про захист даних.
«Споживач» означає будь-яку фізичну особу, яка знаходиться в ЄС, Великій Британії абоШвейцарії, але виключає будь-яку особу, яка діє як Працівник.
«Контролер» означає особу або організацію, яка самостійно або спільно з іншими визначаєцілі та засоби обробки Персональних даних.
«Рамкові принципи захисту даних» або «Принципи DPF» означають Принципи таДодаткові принципи DPF.
«ЄС» означає Європейський Союз, Ісландію, Ліхтенштейн і Норвегію.
«Персональні дані» означають будь-яку інформацію, включно із Конфіденційнимиданими, яка (i) стосується ідентифікованої особи або особи, яку можна ідентифікувати, (ii)отримана компанією P&G в США з ЄС, Великої Британії або Швейцарії, (iii) фіксується вбудь-якій формі.
«Обробник даних» означає будь-яку фізичну або юридичну особу, орган державної влади,агентство або інший орган, який обробляє Персональні дані від імені Контролера.
«Конфіденційні дані» — це персональні дані, що стосуються стану здоров’я, расового абоетнічного походження, політичних поглядів, релігійних або філософських переконань,1членства в профспілках (включно із поглядами або діяльністю, пов’язаними зпрофспілками), статевого життя (включно із особистою сексуальністю), інформації прозаходи соціального забезпечення, вчинення або ймовірне вчинення будь-якого
правопорушення, будь-яке провадження у зв’язку з будь-яким правопорушенням, яке булоскоєно або ймовірно скоєно фізичною особою, а також результати такого провадження абовирок будь-якого суду в такому провадженні (зокрема в адміністративному порядку та впорядку кримінального судочинства).
«Велика Британія» означає Сполучене Королівство (та Гібралтар).
«Працівник» означає будь-якого теперішнього, колишнього або потенційного працівника,підрядника, стажиста або тимчасового працівника компанії P&G або будь-якої її дочірньоїкомпанії чи філії в ЄС, Великій Британії або Швейцарії, а також будь-яку пов’язану з нимиособу, чиї Персональні дані компанія P&G обробляє у зв’язку з трудовими відносинами, якіперебувають в ЄС, Великій Британії або Швейцарії.
Сертифікат P&G за Рамковою програмою про захист даних разом із додатковоюінформацією про Рамкову програму конфіденційності даних можна знайти за адресою
https://www.dataprivacyframework.gov/. Для отримання додаткової інформації про обробку
компанією P&G Персональних даних споживачів стосовно інформації, зібраної на їївебсайті, відвідайте Глобальну політику конфіденційності споживачів P&G за адресою
https://privacypolicy.pg.com/en/.
Типи Персональних даних, які збирає P&GP&G отримує Персональні дані про споживачів різними способами. Наприклад, компаніяP&G збирає Персональні дані безпосередньо від Споживачів, коли вони взаємодіють звебсайтом і мобільними програмами P&G (далі — «Сервіси»). Компанія можевикористовувати цю інформацію для цілей, зазначених у Глобальній політиціконфіденційності споживачів P&G.
P&G збирає про Споживачів такі типи Персональних даних:•••контактна інформація (наприклад, ім’я (включно із псевдонімом, прізвиськом іпопередніми іменами), посада, адреса електронної пошти, поштова адреса та номертелефону);особисті характеристики та вподобання (наприклад, віковий діапазон, сімейнийстан, купівельні вподобання, володіння мовами, дані програм лояльності тавинагород, демографічні дані домогосподарств, дані із соціальних мереж,інформація про освіту та професійну діяльність, хобі та інтереси, а також оцінкисхильностей, отримані від третіх осіб (ймовірність здійснення покупки,переживання життєвої події тощо);відомості про транзакції та комерційна інформація (наприклад, відомості прообліковий запис клієнта, кваліфікаційні дані, історія покупок і пов’язані записи,записи, пов’язані із завантаженнями та придбанням продуктів і програм,2•••••••••••небіометричні дані, зібрані для автентифікації споживачів (паролі, запитання щодобезпеки облікового запису) і записи про обслуговування клієнтів);унікальні ідентифікатори та дані облікового запису (наприклад, номер клієнта,номер рахунку, номер підписки, номер у програмі винагород), системніідентифікатори (включно із ім’ям користувача або обліковими даними в Інтернеті),рекламодавці пристроїв, рекламні ідентифікатори та IP-адреси;онлайнова та технічна інформація (наприклад, IP-адреса, MAC-адреса, SSID або іншіідентифікатори пристрою чи постійні ідентифікатори, ідентифікатор користувача вІнтернеті, зашифрований пароль, характеристики пристрою (наприклад, інформаціяпро браузер), журнали вебсервера, журнали програм, дані пошуку, дані перегляду(телебачення, потокове мовлення), використання вебсайтів і програм, файли cookieпершої сторони, файли cookie третьої сторони, флеш-файли, файли cookie Silverlight,вебмаяки, чисті gif-файли та піксельні теги);точна геолокація (наприклад, широта/довгота);інформація, пов’язана зі здоров’ям (наприклад, інформація про загальний станздоров’я та симптоми, інформація, пов’язана з вагітністю, або інформація профізичне чи психічне здоров’я, стан хвороби, історію хвороби, медичне лікування абодіагноз, прийняті ліки та пов’язана з ними інформація);фінансова інформація (наприклад, номер та реквізити банківського рахунку таінформація про платіжну картку);посвідчення особи державного зразка або податковий номер;звукова та візуальна інформація (наприклад, фотографії, відеозображення, записивідеоспостереження, записи колцентру та записи моніторингу викликів і голосовіповідомлення);дані про інтелектуальні пристрої та датчики (наприклад, записи про інтелектуальні
пристрої, продукти на основі технології Інтернету речей);дані про домогосподарства або дітей (наприклад, кількість дітей, розміри підгузківдля дітей, їхня стать і вік);біометричні дані (наприклад, дані про розпізнавання обличчя та математичнепредставлення вашого біометричного ідентифікатора);інформація, отримана з іншої інформації, наведеної в цьому розділі.

Крім того, компанія P&G отримує Персональні дані, як-от контактна інформація тафінансові рахунки представників своїх постачальників (наприклад, операторів платежів іперевізників). P&G використовує цю інформацію для керування відносинами з цимисторонами, обробки платежів і виконання договірних зобов’язань P&G.
P&G також може отримувати та використовувати Персональні дані споживачів іншимиспособами, про які P&G надає конкретне повідомлення під час збору даних.
Практики P&G щодо забезпечення конфіденційності під час обробки Персональних данихспоживачів відповідають Рамковим принципам захисту даних: повідомлення; вибір;відповідальність за подальшу передачу; безпека; цілісність даних і обмеження мети; доступ;регрес, забезпечення дотримання та відповідальність.

3ПовідомленняУ цій Політиці та Глобальній політиці конфіденційності споживачів P&G надає інформаціюпро свої методи роботи з Персональними даними споживачів, зокрема про типиПерсональних даних, які збирає P&G, типи третіх осіб, яким P&G розкриває персональнідані, та цілі, в яких вона це робить, права та можливості Споживачів щодо обмеженнявикористання та розкриття їхніх Персональних даних, а також про те, як зв’язатися зкомпанією P&G щодо її методів роботи з Персональними даними.
Відповідну інформацію також можна знайти в повідомленнях, що стосуються конкретнихвидів обробки даних.
ВибірКомпанія P&G зазвичай пропонує Споживачам можливість вибрати, чи можна їхніПерсональні дані (i) розкрити стороннім Контролерам або (ii) використовувати для цілей,які суттєво відрізняються від цілей, для яких інформація була спочатку зібрана або згодомсанкціонована відповідним Споживачем. У межах, передбачених Рамковими принципами
захисту даних, компанія P&G отримує згоду на певні види використання та розкриттяКонфіденційних даних. Споживачі можуть зв’язатися з P&G, як зазначено нижче, щодовикористання або розкриття компанією їхніх Персональних даних. Якщо P&G не пропонуєСпоживачам відповідний вибір, компанія використовує Персональні дані лише для цілей,які по суті збігаються з тими, що зазначені в цій Політиці.
Обмін персональними даними СпоживачівЦя Політика та Глобальна політика конфіденційності споживачів описують, як компаніяP&G використовує Персональні дані споживачів.
Компанія P&G передає Персональні дані Споживачів своїм афілійованим особам і дочірнімкомпаніям, які можуть включати будь-яку організацію в мережі компаній P&G, з метоюведення бізнесу P&G та надання продуктів і послуг P&G. Компанія P&G також можепередавати Персональні дані споживачів стороннім Обробникам, яких компанія залучає длянадання послуг від свого імені, як-от обробка та авторизація платежів, виконаннязамовлень, транспортування, митне оформлення, маркетинг, аналіз даних, підтримкаклієнтів і запобігання шахрайству. Ці сторонні Обробники можуть використовуватиПерсональні дані споживачів лише від імені P&G та відповідно до інструкцій P&G з метоюнадання послуг P&G, описаних вище. Компанія P&G може розкривати Персональні даніспоживачів без надання можливості відмовитися, а також може бути зобов’язана розкритиПерсональні дані (i) стороннім Обробникам, яких компанія залучила для надання послугвід її імені та відповідно до її інструкцій, (ii) якщо цього вимагає закон або судовий процес,або (iii) у відповідь на законні запити державних органів, у тому числі з метою забезпеченнянаціональної безпеки, захисту суспільних інтересів або дотримання правопорядку. P&Gтакож залишає за собою право передавати Персональні дані в разі проведення аудиту абоякщо компанія продає або передає весь або частину свого бізнесу чи активів (у тому числі4в разі злиття, поглинання, створення спільного підприємства, реорганізації, розпуску аболіквідації).
Відповідальність за подальшу передачу персональних данихЦя Політика та Глобальна політика конфіденційності споживачів описують, як компаніяP&G використовує Персональні дані споживачів.
За винятком випадків, коли це дозволено або вимагається чинним законодавством, компаніяP&G надає Споживачам можливість відмовитися від передачі своїх Персональних данихстороннім Контролерам. Компанія P&G вимагає від сторонніх Контролерів, яким вонарозкриває Персональні дані споживачів, укласти договір про те, що вони зобов’язуються (i)обробляти Персональні дані лише для обмежених і конкретних цілей відповідно до згоди,наданої відповідним Споживачем, (ii) забезпечувати такий самий рівень захистуПерсональних даних, який вимагається Рамковими принципами захисту даних, і (iii)повідомити компанію P&G і припинити обробку Персональних даних (або вжити іншихобґрунтованих і належних заходів для виправлення ситуації), якщо сторонній Контролервизначить, що він не може виконати свої зобов’язання щодо забезпечення такого самого
рівня захисту Персональних даних, який вимагається відповідно до Рамкових принципів
захисту даних.
Що стосується передачі Персональних даних споживачів стороннім Обробникам, P&G (i)укладає договір із кожним відповідним Обробником, (ii) передає Персональні дані кожному
такому Обробнику лише для обмежених і визначених цілей, (iii) переконується, щоОбробник зобов’язаний забезпечити Персональні дані принаймні таким же рівнем захистуконфіденційності, який вимагається Рамковими принципами захисту даних, (iv) вживаєрозумних і належних заходів для забезпечення ефективної обробки Персональних данихОбробником відповідно до зобов’язань компанії P&G згідно з Рамковими принципамизахисту даних, v) вимагає від Обробника повідомити компанію P&G, якщо Обробниквизначить, що він більше не може виконувати свої зобов’язання щодо забезпечення такогож рівня захисту, як того вимагають Рамкові принципи захисту даних, (vi) після отриманняповідомлення, в тому числі згідно з пунктом (v) вище, вживає розумних і належних заходівдля припинення та усунення несанкціонованої обробки Персональних даних Обробником,і (vii) надає стислий виклад або репрезентативну копію відповідних положень проконфіденційність договору з Обробником Міністерству торгівлі, за запитом. Компанія P&Gнесе відповідальність згідно з Рамковими принципами захисту даних, якщо сторонні
Обробники компанії, які є подальшими одержувачами даних, обробляють відповідніПерсональні дані у спосіб, що не відповідає Рамковим принципам захисту даних, завинятком випадків, коли компанія P&G доведе, що вона не несе відповідальності за подію,яка призвела до заподіяння шкоди.
БезпекаКомпанія P&G вживає розумних і належних заходів для захисту Персональних данихспоживачів від втрати, неправильного використання та несанкціонованого доступу,5розкриття, зміни та знищення, враховуючи ризики, пов’язані з обробкою, та характерПерсональних даних.
Цілісність даних і обмеження цілей
Компанія P&G обмежує Персональні дані споживачів, які вона обробляє, лише тими, якімають відношення до цілей конкретної обробки. Компанія P&G не обробляє Персональні
дані споживачів у спосіб, несумісний із цілями, для яких ця інформація була зібрана, абоякі згодом не були дозволені відповідним Споживачем. Крім того, наскільки це необхіднодля цих цілей, компанія P&G вживає розумних заходів для забезпечення того, щобПерсональні дані, які обробляє компанія, були (i) надійними для використання запризначенням, і (ii) точними, повними й актуальними. У зв’язку з цим компанія P&Gпокладається на своїх Споживачів щодо оновлення та виправлення відповіднихПерсональних даних в обсязі, необхідному для цілей, для яких інформація була зібрана, абоякі були згодом дозволені. Споживачі можуть зв’язатися з компанією P&G, як зазначенонижче, щоб попросити P&G оновити або виправити відповідні Персональні дані.
Відповідно до чинного законодавства компанія P&G зберігає Персональні дані споживачіву формі, яка дозволяє ідентифікувати відповідного споживача, лише доти, доки вонислугують цілям, сумісним із цілями, для яких були зібрані Персональні дані або які згодомбули дозволені Споживачем.
ДоступСпоживачі зазвичай мають право на доступ до своїх Персональних даних. Відповідно, там,де це доречно, P&G надає Споживачам розумний доступ до Персональних даних, які P&Gзберігає про них. Компанія P&G також у відповідних випадках надає таким Споживачамрозумну можливість виправити, змінити або видалити інформацію, якщо вона є неточноюабо була оброблена з порушенням Рамкових принципів захисту даних. P&G може обмежитиабо відмовити в доступі до Персональних даних, якщо тягар або витрати, пов’язані знаданням доступу, є непропорційними ризикам для конфіденційності Споживача в цьомувипадку, або якщо будуть порушені права інших осіб, окрім Споживача. Споживачі можутьзапросити доступ до своїх Персональних даних, зв’язавшись із P&G, як зазначено нижче.
Регрес, забезпечення дотримання та відповідальність
Компанія P&G має механізми, розроблені для забезпечення дотримання Рамкових
принципів захисту даних. Компанія P&G проводить щорічну самооцінку своїх методів
роботи з Персональними даними споживачів, щоб перевірити, чи відповідають дійсності
запевнення та твердження, які P&G робить щодо своїх методів роботи з конфіденційністюв межах Рамкової угоди про захист даних, а також те, що методи роботи з Персональними
даними P&G реалізуються так, як вони представлені, і відповідно до Рамкових принципівзахисту даних.
Відповідно до Рамкової угоди про захист даних компанія P&G зобов’язується вирішуватискарги, пов’язані зі збором і використанням P&G Персональних даних споживачів,6відповідно до Рамкових принципів захисту даних. Споживачі, які мають запити або скаргищодо обробки компанією P&G Персональних даних, отриманих на основі Рамковихпринципів захисту даних, повинні спочатку зв’язатися з компанією P&G, як зазначенонижче.
P&G вживатиме заходів для усунення проблем, що виникають внаслідок ймовірногонедотримання Рамкових принципів захисту даних.
Якщо скаргу Споживача неможливо вирішити через внутрішні процеси P&G, P&Gспівпрацюватиме з JAMS відповідно до Рамкової програми захисту даних JAMS, якаописана на вебсайті JAMS за адресою https://www.jamsadr.com/eu-us-data-privacyframework. Медіація JAMS може бути розпочата відповідно до правил JAMS. ПослугиJAMS надаються безкоштовно для Споживача. Після завершення процесу врегулюванняспору посередник або Споживач можуть передати справу до Федеральної торгової комісіїСША, яка має повноваження проводити розслідування та забезпечувати дотриманнязаконодавства щодо компанії P&G. За певних обставин Споживачі також можутьзвернутися до обов’язкового арбітражу для розгляду скарг щодо дотримання компанієюP&G Рамкових принципів захисту даних.
Як зв’язатися з P&G
Зв’язатися з компанією P&G з питаннями або занепокоєнням щодо цієї Політики абопрактики P&G щодо персональних даних споживачів:Компанія Procter & Gamble
Кому: Data Protection Officer
1 Procter & Gamble Plaza
Cincinnati, OH 45202
Електронна пошта: pgprivacyofficer.im@pg.com

7Додаток № 1
Список компаній P&G у США, що мають сертифікат відповідності вимогамРамкової угоди про захист даних

The Procter & Gamble Company1837, LLC
Agile Pursuits Franchising, Inc.
Agile Pursuits, Inc.
Celtic Insurance Company, Inc.
Fountain Square Music Publishing Co., Inc.
Gillette Commercial Operations North America
Gillette Holding Company LLC
Gillette Management, LLC
Grooming Ventures - FL LLC
Grooming Ventures LLC
Liberty Street Music Publishing Company, Inc.
Oral-B Laboratories
P&G Hair Care Holding, Inc.
Procter & Gamble do Brazil, LLC
Procter & Gamble Eastern Europe, LLC
Procter & Gamble Energy Company LLC
Procter & Gamble Far East, Inc.
Procter & Gamble Hair Care, LLC
Procter & Gamble India Holdings, Inc.
Procter & Gamble Leasing LLC
Procter & Gamble Mexico (US) LLC
Procter & Gamble Productions, Inc.
Procter & Gamble RHD, Inc.
Redmond Products, Inc.
Richardson-Vicks Real Estate Inc.
Riverfront Music Publishing Co., Inc.
Rosemount LLC
Shulton, Inc.
Sunflower Distributing LLC
Tambrands Inc.
TAOS - FL, LLC
The Gillette Company LLC
The Procter & Gamble Distributing LLC
The Procter & Gamble Global Finance Company, LLC
The Procter & Gamble Manufacturing Company8

The Procter & Gamble Paper Products Company
The Procter & Gamble U.S. Business Services Company
US CD LLC

9