Ngoài các thực thể Nestlé được đề cập trong phần liên hệ và bộ điều khiển dữ liệu (xem Phần 12), Chúng tôi chia sẻ Dữ liệu Cá nhân của bạn với các loại tổ chức bên thứ ba sau đây.
6. TIẾT LỘ DỮ LIỆU CÁ NHÂN CỦA BẠN
Các nhà cung cấp dịch vụ. Đây là các công ty bên ngoài mà Chúng tôi sử dụng để giúp Chúng tôi điều hành hoạt động kinh doanh của mình (ví dụ: thực hiện đơn đặt hàng, xử lý thanh toán, phát hiện gian lận và xác minh danh tính, vận hành trang web, công ty nghiên cứu thị trường, dịch vụ hỗ trợ, khuyến mại, phát triển trang web, phân tích dữ liệu, CRC, v.v.) . Các nhà cung cấp dịch vụ và nhân viên đã chọn của họ chỉ được phép truy cập và sử dụng Dữ liệu Cá nhân của bạn thay mặt cho Chúng tôi cho các nhiệm vụ cụ thể mà họ được yêu cầu thực hiện, dựa trên hướng dẫn của chúng tôi và được yêu cầu giữ bí mật và an toàn Dữ liệu Cá nhân của bạn . Khi luật hiện hành yêu cầu, bạn có thể lấy danh sách các nhà cung cấp xử lý Dữ liệu Cá nhân của bạn (xem Phần 12 để liên hệ với Chúng tôi).
Cơ quan báo cáo tín dụng / người thu nợ. Trong phạm vi luật hiện hành cho phép, các cơ quan báo cáo tín dụng và người thu nợ là các công ty bên ngoài mà Chúng tôi sử dụng để giúp Chúng tôi xác minh mức độ tín nhiệm của bạn (đặc biệt đối với các đơn đặt hàng có hóa đơn) hoặc để thu thập các hóa đơn chưa thanh toán.
Các công ty bên thứ ba sử dụng Dữ liệu Cá nhân cho các mục đích tiếp thị của riêng họ. Trừ những trường hợp bạn đã đồng ý, Chúng tôi không cấp phép hoặc bán Dữ liệu Cá nhân của bạn cho các công ty bên thứ ba vì mục đích tiếp thị của riêng họ. Danh tính của họ sẽ được tiết lộ tại thời điểm yêu cầu sự đồng ý của bạn.
Người nhận của bên thứ ba sử dụng Dữ liệu Cá nhân vì lý do pháp lý hoặc do sáp nhập / mua lại. Chúng tôi sẽ tiết lộ Dữ liệu Cá nhân của bạn cho các bên thứ ba vì lý do pháp lý hoặc trong bối cảnh mua lại hoặc sáp nhập (xem Phần 5 để biết chi tiết).
7. CHO THUÊ DỮ LIỆU CÁ NHÂN CỦA BẠN
- Nestlé sẽ giữ lại các bản sao Dữ liệu Cá nhân của bạn ở dạng chỉ cho phép nhận dạng miễn là:
- Chúng tôi duy trì mối quan hệ liên tục với bạn (ví dụ: khi bạn được đưa vào danh sách gửi thư của chúng tôi và chưa hủy đăng ký);
- Dữ liệu Cá nhân của bạn là cần thiết liên quan đến các mục đích được nêu trong Thông báo về Quyền riêng tư này và chúng tôi có cơ sở pháp lý hợp lệ,
- Khoảng thời gian của:
- bất kỳ khoảng thời gian giới hạn áp dụng nào (tức là bất kỳ khoảng thời gian nào mà một người có thể đưa ra khiếu nại pháp lý chống lại chúng tôi), và
- thêm 2 tháng sau khi kết thúc thời hạn áp dụng (để chúng tôi có thể xác định bất kỳ dữ liệu cá nhân nào của một người có thể khiếu nại vào cuối thời hạn áp dụng),
- Ngoài ra, nếu có bất kỳ khiếu nại pháp lý liên quan nào được đưa ra, chúng tôi có thể tiếp tục xử lý Dữ liệu Cá nhân của bạn trong thời gian bổ sung cần thiết liên quan đến khiếu nại đó.
Trong các khoảng thời gian được lưu ý trong các đoạn b (i) và b (ii) ở trên, chúng tôi sẽ hạn chế việc xử lý Dữ liệu Cá nhân của bạn để lưu trữ hoặc và duy trì tính bảo mật của những dữ liệu đó, ngoại trừ trong phạm vi dữ liệu cần được xem xét liên quan đến bất kỳ khiếu nại nào hoặc bất kỳ nghĩa vụ nào theo luật hiện hành.
Khi các khoảng thời gian trong các đoạn (a), (b) và (c) ở trên, mỗi đoạn trong phạm vi áp dụng, đã kết thúc, chúng tôi sẽ
- xóa vĩnh viễn hoặc phá hủy Dữ liệu Cá nhân có liên quan hoặc
- ẩn danh các Dữ liệu Cá nhân có liên quan.
8. TIẾT LỘ, LƯU TRỮ VÀ / HOẶC CHUYỂN GIAO DỮ LIỆU CÁ NHÂN CỦA BẠN
Chúng tôi sử dụng các biện pháp thích hợp (được mô tả bên dưới) để giữ cho Dữ liệu Cá nhân của bạn được bảo mật và an toàn. Tuy nhiên, xin lưu ý rằng những biện pháp bảo vệ này không áp dụng cho thông tin bạn chọn chia sẻ ở các khu vực công cộng, chẳng hạn như mạng xã hội của bên thứ ba.
Những người có thể truy cập Dữ liệu Cá nhân của bạn. Dữ liệu Cá nhân của bạn sẽ được xử lý bởi nhân viên hoặc đại lý được ủy quyền của chúng tôi, trên cơ sở cần biết, tùy thuộc vào các mục đích cụ thể mà Dữ liệu Cá nhân của bạn đã được thu thập (ví dụ: nhân viên của chúng tôi phụ trách các vấn đề chăm sóc người tiêu dùng sẽ có quyền truy cập vào hồ sơ khách hàng của bạn ).
Các biện pháp thực hiện trong môi trường hoạt động. Chúng tôi lưu trữ Dữ liệu Cá nhân của bạn trong các môi trường hoạt động sử dụng các biện pháp bảo mật hợp lý để ngăn chặn truy cập trái phép. Chúng tôi tuân theo các tiêu chuẩn hợp lý để bảo vệ Dữ liệu Cá nhân. Rất tiếc, việc truyền thông tin qua Internet không hoàn toàn an toàn và mặc dù Chúng tôi sẽ cố gắng hết sức để bảo vệ Dữ liệu Cá nhân của bạn, Chúng tôi không thể đảm bảo tính bảo mật của dữ liệu trong quá trình truyền qua Trang web / ứng dụng của chúng tôi.
Các biện pháp Chúng tôi mong bạn thực hiện. Điều quan trọng là bạn cũng phải đóng một vai trò trong việc giữ cho Dữ liệu Cá nhân của mình an toàn và bảo mật. Khi đăng ký một tài khoản trực tuyến, hãy đảm bảo chọn một mật khẩu tài khoản mà người khác khó đoán và không bao giờ tiết lộ mật khẩu của bạn cho bất kỳ ai khác.
Bạn có trách nhiệm giữ bí mật mật khẩu này và cho mọi việc sử dụng tài khoản của bạn. Nếu bạn sử dụng máy tính dùng chung hoặc máy tính công cộng, không bao giờ chọn ghi nhớ ID đăng nhập / địa chỉ email hoặc mật khẩu và đảm bảo đăng xuất khỏi tài khoản của bạn mỗi khi bạn rời khỏi máy tính. Bạn cũng nên sử dụng bất kỳ cài đặt hoặc kiểm soát quyền riêng tư nào mà Chúng tôi cung cấp cho bạn trong Trang web / ứng dụng của chúng tôi.
Chuyển dữ liệu cá nhân của bạn. Do tính chất quốc tế của hoạt động kinh doanh của chúng tôi, chúng tôi có thể cần chuyển dữ liệu cá nhân của bạn trong nhóm Nestlé và cho các bên thứ ba như đã nêu trong Phần 6 ở trên, liên quan đến các mục đích được nêu trong Thông báo về Quyền riêng tư này. Việc lưu trữ cũng như xử lý Dữ liệu Cá nhân của bạn như được mô tả ở trên có thể yêu cầu Dữ liệu Cá nhân của bạn cuối cùng phải được chuyển / truyền đến và / hoặc được lưu trữ tại một điểm đến bên ngoài quốc gia cư trú của bạn, đặc biệt là Thụy Sĩ.
Chúng tôi cũng sẽ chuyển Dữ liệu Cá nhân của bạn đến các quốc gia bên ngoài Khu vực Kinh tế Châu Âu (“EEA”) (ví dụ: các tổ chức Nestlé khác) bao gồm cả các quốc gia có các tiêu chuẩn bảo vệ dữ liệu khác với các tiêu chuẩn áp dụng trong EEA. Chúng tôi (i) đã đưa ra các điều khoản hợp đồng tiêu chuẩn đã được Ủy ban Châu Âu chấp thuận để bảo vệ Dữ liệu Cá nhân của bạn (và bạn có quyền yêu cầu Chúng tôi cung cấp bản sao của các điều khoản này (bằng cách liên hệ với Chúng tôi như được nêu dưới đây) và / hoặc (ii) sẽ dựa vào sự đồng ý của bạn (khi được pháp luật cho phép).
9. QUYỀN CỦA BẠN
Quyền truy cập vào Dữ liệu Cá nhân. Bạn có quyền truy cập, xem xét và yêu cầu một bản sao vật lý hoặc điện tử của thông tin về bạn. Bạn cũng có quyền yêu cầu thông tin về nguồn Dữ liệu Cá nhân của bạn.
Các quyền này có thể được thực hiện bằng cách gửi cho Chúng tôi e-mail UKI.DATAPROTECTION@UK.NESTLE.COM hoặc gửi thư cho chúng tôi tại Bảo vệ dữ liệu Nestle UK&I, Phòng pháp lý, 1 City Place, Gatwick, RH6 0PA, đính kèm bản sao ID của bạn hoặc chi tiết tương đương (nếu Chúng tôi yêu cầu và được pháp luật cho phép). Nếu yêu cầu được gửi bởi một người không phải bạn mà không cung cấp bằng chứng cho thấy yêu cầu được đưa ra một cách hợp pháp thay mặt cho bạn, thì yêu cầu đó sẽ bị từ chối. Xin lưu ý rằng bất kỳ thông tin nhận dạng nào được cung cấp cho Chúng tôi sẽ chỉ được xử lý theo và trong phạm vi được pháp luật hiện hành cho phép.
Các quyền bổ sung (ví dụ: sửa đổi, xóa Dữ liệu Cá nhân). Nếu luật pháp quy định, bạn có thể (i) yêu cầu xóa, tính khả chuyển, chỉnh sửa hoặc sửa đổi Dữ liệu Cá nhân của bạn; (ii) hạn chế việc sử dụng và tiết lộ Dữ liệu Cá nhân của bạn; và (iii) thu hồi sự đồng ý đối với bất kỳ hoạt động xử lý dữ liệu nào của chúng tôi.
Theo luật hiện hành, bạn cũng có thể có các quyền bổ sung sau đây về việc sử dụng Dữ liệu Cá nhân Có Liên quan của bạn:
quyền phản đối, trên cơ sở liên quan đến tình huống cụ thể của bạn, đối với việc chúng tôi hoặc nhân danh chúng tôi sử dụng Dữ liệu Cá nhân Có Liên quan của bạn; và
quyền phản đối việc chúng tôi hoặc nhân danh chúng tôi xử lý Dữ liệu Cá nhân Có liên quan của bạn cho các mục đích tiếp thị trực tiếp.
Xin lưu ý rằng, trong một số trường hợp nhất định, Chúng tôi sẽ không thể xóa Dữ liệu Cá nhân của bạn mà không xóa cả tài khoản người dùng của bạn. Chúng tôi có thể được yêu cầu giữ lại một số Dữ liệu Cá nhân của bạn sau khi bạn yêu cầu xóa, để đáp ứng các nghĩa vụ pháp lý hoặc hợp đồng của chúng tôi. Chúng tôi cũng có thể được luật hiện hành cho phép giữ lại một số Dữ liệu Cá nhân của bạn để đáp ứng nhu cầu kinh doanh của chúng tôi.
Nếu có sẵn, các Trang web của chúng tôi có một tính năng chuyên dụng mà qua đó bạn có thể xem lại và chỉnh sửa Dữ liệu Cá nhân mà bạn đã cung cấp. Xin lưu ý rằng Chúng tôi yêu cầu người tiêu dùng đã đăng ký của chúng tôi xác minh danh tính của họ (ví dụ: ID đăng nhập / địa chỉ email, mật khẩu) trước khi họ có thể truy cập hoặc thực hiện thay đổi đối với thông tin tài khoản của mình. Điều này giúp ngăn chặn truy cập trái phép vào tài khoản của bạn.
Chúng tôi hy vọng rằng Chúng tôi có thể đáp ứng các thắc mắc của bạn về cách chúng tôi xử lý Dữ liệu Cá nhân của bạn. Tuy nhiên, nếu bạn có mối quan tâm chưa được giải quyết, bạn cũng có quyền khiếu nại với các cơ quan có thẩm quyền bảo vệ dữ liệu.
10. LỰA CHỌN CỦA BẠN VỀ CÁCH CHÚNG TÔI SỬ DỤNG VÀ TIẾT LỘ DỮ LIỆU CÁ NHÂN CỦA BẠN
Chúng tôi cố gắng cung cấp cho bạn các lựa chọn liên quan đến Dữ liệu Cá nhân mà bạn cung cấp cho Chúng tôi. Các cơ chế sau cung cấp cho bạn quyền kiểm soát sau đối với Dữ liệu cá nhân của bạn:
Cookie / Công nghệ tương tự. Bạn quản lý sự đồng ý của mình thông qua (i) giải pháp quản lý sự đồng ý của chúng tôi hoặc (ii) trình duyệt của bạn để từ chối tất cả hoặc một số cookie / công nghệ tương tự hoặc để cảnh báo bạn khi chúng đang được sử dụng. Vui lòng xem Phần 4 ở trên.
Quảng cáo, tiếp thị và khuyến mại. Bạn có thể đồng ý cho Chúng tôi sử dụng Dữ liệu Cá nhân của bạn để quảng bá sản phẩm hoặc dịch vụ của chúng tôi thông qua (các) ô đánh dấu trên các biểu mẫu đăng ký hoặc bằng cách trả lời (các) câu hỏi do đại diện CES của chúng tôi trình bày. Nếu bạn quyết định rằng bạn không muốn nhận các thông báo như vậy nữa, thì sau đó, bạn có thể hủy đăng ký nhận các thông tin liên quan đến tiếp thị bất kỳ lúc nào, bằng cách thực hiện theo các hướng dẫn được cung cấp trong mỗi thông báo như vậy. Để hủy đăng ký nhận thông tin liên lạc tiếp thị được gửi bởi bất kỳ phương tiện nào, bao gồm cả mạng xã hội của bên thứ ba, bạn có thể chọn không tham gia bất kỳ lúc nào bằng cách hủy đăng ký thông qua các liên kết có sẵn trong thông tin liên lạc của chúng tôi, đăng nhập vào Trang web / ứng dụng hoặc mạng xã hội của bên thứ ba và điều chỉnh tùy chọn người dùng của bạn trong hồ sơ tài khoản của bạn bằng cách bỏ chọn các hộp có liên quan hoặc bằng cách gọi cho CES của chúng tôi. Xin lưu ý rằng, ngay cả khi bạn chọn không nhận thông tin tiếp thị, bạn vẫn sẽ nhận được thông tin quản trị từ Chúng tôi, chẳng hạn như xác nhận đơn đặt hàng hoặc giao dịch khác, thông báo về các hoạt động tài khoản của bạn (ví dụ: xác nhận tài khoản, thay đổi mật khẩu, v.v.) và các thông báo quan trọng khác không liên quan đến tiếp thị.
Cá nhân hóa (ngoại tuyến và trực tuyến): Khi luật pháp yêu cầu, nếu bạn muốn Dữ liệu cá nhân của mình được Chúng tôi sử dụng để cung cấp cho bạn trải nghiệm được cá nhân hóa / quảng cáo và nội dung được nhắm mục tiêu, bạn có thể cho biết điều đó thông qua (các) ô đánh dấu có liên quan trên mẫu đăng ký hoặc bằng cách trả lời (các) câu hỏi do đại diện CES của chúng tôi trình bày. Nếu bạn quyết định rằng bạn không còn muốn hưởng lợi từ việc cá nhân hóa này, bạn có thể chọn không tham gia bất kỳ lúc nào bằng cách đăng nhập vào Trang web / ứng dụng và điều chỉnh tùy chọn người dùng trong hồ sơ tài khoản của bạn bằng cách bỏ chọn các hộp có liên quan hoặc bằng cách gọi CES của chúng tôi.
Quảng cáo Nhắm mục tiêu. Chúng tôi hợp tác với các mạng quảng cáo và các nhà cung cấp phân phát quảng cáo khác (“Nhà cung cấp quảng cáo”) phân phát quảng cáo thay mặt cho Chúng tôi và các công ty không liên kết khác trên Internet. Một số quảng cáo đó được điều chỉnh cho phù hợp với sở thích của bạn dựa trên thông tin được thu thập trên các trang web của chúng tôi hoặc trên các trang web không liên kết theo thời gian. Bạn có thể truy cập https://optout.aboutads.info để tìm hiểu thêm về loại quảng cáo này, cũng như về cách chọn không tham gia các hoạt động quảng cáo dựa trên sở thích từ các công ty tham gia vào Liên minh Quảng cáo Kỹ thuật số (“DAA”) chương trình tự điều chỉnh. Ngoài ra, bạn có thể chọn không tham gia loại quảng cáo này trong các ứng dụng dành cho thiết bị di động của các công ty tham gia vào ứng dụng DAA’s AppChoices bằng cách tải xuống ứng dụng từ cửa hàng ứng dụng iOS hoặc Android. Bạn cũng có thể ngừng thu thập dữ liệu vị trí chính xác từ thiết bị di động bằng cách truy cập cài đặt dịch vụ vị trí thiết bị của bạn.
11. THAY ĐỔI THÔNG BÁO NÀY
Nếu Chúng tôi thay đổi cách Chúng tôi xử lý Dữ liệu Cá nhân của bạn, Chúng tôi sẽ cập nhật Thông báo này. Chúng tôi có quyền thực hiện các thay đổi đối với thực tiễn của mình và Thông báo này bất kỳ lúc nào, vui lòng kiểm tra lại thường xuyên để xem bất kỳ cập nhật hoặc thay đổi nào đối với Thông báo của chúng tôi.
12. BỘ ĐIỀU KHIỂN DỮ LIỆU & LIÊN HỆ
Để đặt câu hỏi hoặc đưa ra nhận xét về Thông báo này và các thông lệ về quyền riêng tư của chúng tôi hoặc để khiếu nại về việc chúng tôi tuân thủ các luật hiện hành về quyền riêng tư, vui lòng liên hệ với Chúng tôi theo địa chỉ: Liên hệ với chúng tôi hoặc viết thư cho chúng tôi tại: Nestlé Consumer Services, PO Box No 203, York , YO91 1XY hoặc gọi CES của chúng tôi theo số (Vương quốc Anh) 0800 58 57 59 (ROI) 00800 6378 5385.
Bạn cũng có thể liên hệ với người liên hệ Bảo vệ Dữ liệu của chúng tôi qua email: UKI.DATAPROTECTION@UK.NESTLE.COM hoặc gửi qua: Bảo vệ Dữ liệu Nestle UK&I, Phòng Pháp chế, 1 City Place, Gatwick, RH6 0PA.
Chúng tôi sẽ thừa nhận và điều tra bất kỳ khiếu nại nào về cách Chúng tôi quản lý Dữ liệu Cá nhân (bao gồm cả khiếu nại rằng Chúng tôi đã vi phạm quyền của bạn theo luật hiện hành về quyền riêng tư).
Bộ điều khiển dữ liệu
|
Responsible for
|
Nestlé UK Headquarters (Registered Office)
1 City Place
Gatwick
RH6 0PA
United Kingdom
Tel: 0208 686 3333
|
Tất cả các hoạt động ngoại trừ giao tiếp với Trung tâm Quan hệ Người tiêu dùng Nespresso® của chúng tôi
|
Nestlé Ireland Headquarters – Dublin
Place of Registration:
Ireland
Registration No.: 001614
Nestlé (Ireland) Ltd
(Registered Office)
3030 Lakedrive
Citywest Business Campus
Dublin 24
Tel: +353 (01) 4497777
|
Tất cả các hoạt động ngoại trừ giao tiếp với Trung tâm Quan hệ Người tiêu dùng Nespresso® của chúng tôi
|
Nespresso® UK Ltd
Registration No.: 156925
1 City Place
Gatwick
RH6 0PA
|
Liên lạc với Trung tâm Quan hệ Người tiêu dùng của chúng tôi
|