Data Wejścia w Życie: 13.06.2018 r. Kampania Mastercard [Jak oni smakują] Zleceniodawcą organizacji Konkursu i fundatorem nagród jest MasterCard Europe SA z siedzibą w Waterloo, 198/A, Chaussee de Tervuren, 1410 Waterloo, Belgia, wpisana do belgijskiego rejestru przedsiębiorców pod numerem RPR 0448038446 (zwana dalej: Zleceniodawcą lub Sponsorem ). Mastercard Europe SA, jej jednostki stowarzyszone oraz pozostałe podmioty należące do grupy spółek Mastercard (odpowiednio Mastercard, my, nas, nam, nasze ) szanują Państwa prawa wynikające z polityki prywatności. Niniejsza Informacja o Ochronie Prywatności stosuje się do przetwarzania Danych Osobowych gromadzonych w związku z Kampanią Mastercard [Jak oni smakują] ( Kampania ). Niniejsza Informacja o Ochronie Prywatności nie dotyczy gromadzenia i wykorzystywania Danych Osobowych przez Mastercard w ramach innych kampanii czy programów, przez strony trzecie na innych firmowych stronach internetowych Mastercard, przez wydawców Państwa kart Mastercard (np. przez Państwa bank), ani gromadzenia i wykorzystywania jakichkolwiek innych informacji czy komunikatów poza Kampanią Mastercard. W niniejszej Informacji o Ochronie Prywatności opisano rodzaje Danych Osobowych, jakie gromadzimy w związku z Kampanią, cele gromadzenia tych Danych Osobowych, wskazano podmioty, którym możemy te dane udostępniać oraz środki podejmowane w celu zabezpieczenia Danych Osobowych. Ponadto opisano tu Państwa prawa i wybory, jakich możecie Państwo dokonać w odniesieniu do Państwa Danych Osobowych, a także sposób kontaktowania się z nami w celu zaktualizowania swych danych kontaktowych lub uzyskania odpowiedzi na Państwa pytania w zakresie ochrony prywatności. Państwa udział w Kampanii podlega warunkom wyszczególnionym w niniejszej Informacji o Ochronie Prywatności oraz Warunkom konkursu Jak oni smakują. Dalsze informacje w zakresie praktyk dotyczących ochrony prywatności dostępne są w Informacji o Globalnej informacji o ochronie prywatności Mastercard pod adresem: https://www.mastercard.us/en-us/about-mastercard/what-we-do/privacy.html https://www.mastercard.pl/pl-pl/miedzynarodowa-polityka-prywatnosci.htm 1. Dane Osobowe, które możemy gromadzić 2. W jaki sposób możemy wykorzystywać Państwa Dane Osobowe 3. W jaki sposób udostępniamy Państwa Dane Osobowe 4. Państwa prawa i wybory 5. W jaki sposób zabezpieczamy Państwa Dane Osobowe 6. Przekazywanie Danych 7. Zmiany w niniejszej Informacji o Ochronie Prywatności 8. Jak się z nami skontaktować 1
1. Dane Osobowe, które możemy gromadzić Możemy gromadzić następujące Dane Osobowe: 1. W celu przeprowadzenia Konkursu przetwarzane są następujące dane Uczestników: imię i nazwisko, miejsce zamieszkania, numer telefonu, adres e-mail. Do celów niniejszej Informacji o Ochronie Prywatności, Dane Osobowe oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. W związku z Kampanią, uzyskujemy Dane Osobowe dotyczące Państwa z różnych źródeł wyszczególnionych poniżej. W stosownych przypadkach informujemy Państwa jeśli i dlaczego musicie Państwo przekazać nam określone Dane Osobowe, a także o konsekwencjach niepodania takich danych. Jeżeli nie przekażą nam Państwo żądanych przez nas Danych Osobowych, możecie Państwo być wykluczeni z kampanii, jeżeli podanie takich informacji jest niezbędne lub, jeżeli przepisy prawne wymagają od nas zebranie od Państwa takich danych: imię, nazwisko, numer identyfikacyjny, adres, email, numer telefonu. a. Dane Osobowe, jakie Państwo podajecie W związku z Kampanią, prosimy Państwa o podanie nam określonych Danych Osobowych, w tym [imienia i nazwiska, miejsca zamieszkania, numeru telefonu, adresu e-mail]. Możemy gromadzić określone informacje w sposób zautomatyzowany, na przykład przy pomocy tzw. ciasteczek (cookies) czy podobnych technologii. Informacje te to, między innymi, Państwa adres IP, adres MAC, numer Państwa sprzętu, informacje o sieci, informacje o aktywności na naszych witrynach, daty i czas trwania takich aktywności czy inne informacje w zakresie monitorowania urządzeń mobilnych. Wykorzystujemy takie informacje w celu ulepszania Kampanii poprzez ocenę ilu użytkowników wchodzi w nasze usługi i z nich korzysta, które treści, produkty czy cechy naszych usług najbardziej interesują użytkowników, jakie rodzaje ofert chcieliby widzieć nasi klienci i jak działa nasza usługa z technicznego punktu widzenia. Dalsze informacje o wykorzystaniu plików cookies dostępne są w zakładce Zgoda na wykorzystywanie Plików Cookie (Cookie Consent): https://info.evidon.com/pub_info/16884?v=1&nt=2&nw=true 2. W jaki sposób możemy wykorzystywać Państwa Dane Osobowe W celu przeprowadzenia Konkursu przetwarzane są następujące dane Uczestników: imię i nazwisko, miejsce zamieszkania, numer telefonu, adres e-mail. Możemy wykorzystywać Państwa Dane Osobowe w następującym celu: 2. Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do: a) Przygotowania, przeprowadzenia i wdrożenia Konkursu zgodnie z niniejszymi Warunkami, na podstawie zgody, o której mowa w Artykule 6.1.a Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), polegającej na zaakceptowaniu zgłoszenia do Konkursu, w celu określenia wyników Konkursu, dostarczenia (wysłania) nagród, a także ogłoszenia wyników Konkursu; 2
Możemy wykorzystywać Dane Osobowe uzyskane od Państwa w celu: a) przygotowania, przeprowadzenia i wdrożenia Konkursu zgodnie z niniejszymi Warunkami, na podstawie zgody, o której mowa w Artykule 6.1.a Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), polegającej na zaakceptowaniu zgłoszenia do Konkursu, w celu określenia wyników Konkursu, dostarczenia (wysłania) nagród, a także ogłoszenia wyników Konkursu; b) w zakresie, w jakim przetwarzanie Danych wynika z bezwzględnie obowiązujących przepisów prawa (w tym, prawa podatkowego w celu rozliczenia Konkursu), Dane przetwarzane są na podstawie Artykułu 6.1.c) GDPR, a także; c) wypełnienia prawnie usprawiedliwionych celów dotyczących odpowiedzi na ewentualne skargi na podstawie Artykułu 23.1.5 ustawy o ochronie danych osobowych, a od 25 maja 2018 roku na podstawie Artykułu 6.1.f of the GDPR. 3. W jaki sposób udostępniamy Państwa Dane Osobowe Możemy przekazywać Państwa Dane Osobowe: Centrali Mastercard w Stanach Zjednoczonych, naszym jednostkom stowarzyszonym oraz innym podmiotom należącym do grupy spółek Mastercard usługodawcom występującym w naszym imieniu. stronom trzecim w przypadku zbycia lub cesji naszej działalności lub aktywów. Nie przekazujemy ani nie ujawniamy zbieranych przez nas Państwa Danych Osobowych w żaden inny sposób niż opisany w niniejszej Informacji o Ochronie Prywatności czy w inny sposób, o którym informujemy Państwa w chwili zbierania takich danych. Możemy przekazywać zbierane przez nas Dane Osobowe do naszej centrali i jednostkom stowarzyszonym, w tym Mastercard International. Możemy przekazywać zbierane przez nas Dane Osobowe. W celu przeprowadzenia Konkursu Dane przekazywane będą następującym kategoriom podmiotów: Organizatorowi w celu przygotowania, przeprowadzenia i wdrożenia Konkursu; Kurierowi w celu dostarczenia Nagrody. Możemy także przekazywać Dane Osobowe usługodawcom występującym w naszym imieniu oraz w celach opisanych w niniejszej Informacji o Ochronie Prywatności. Od takich usługodawców wymagamy, na mocy umowy, by przetwarzanie Danych Osobowych odbywało się zawsze zgodnie z naszymi wytycznymi oraz w zakresie niezbędnym do wykonania usług w naszym imieniu czy wywiązania się ze zobowiązań prawnych. Ponadto wymagamy od nich zapewnienia bezpieczeństwa i poufności Danych Osobowych przetwarzanych w naszym imieniu poprzez wdrażanie odpowiednich środków technicznych i organizacyjnych oraz zobowiązania pracowników do zachowania w poufności Danych Osobowych, do których mają dostęp. Możemy także ujawniać Państwa dane: (i) jeżeli wymaga tego od nas prawo lub procedura prawna, (ii) na żądanie sądu, organów ścigania lub urzędników państwowych, bądź (iii) jeśli uznamy, że takie ujawnienie jest niezbędne lub stosowne, by zapobiec szkodzie na ciele lub stratom finansowym, bądź też w związku z badaniem domniemanego lub faktycznego oszustwa czy innego nielegalnego działania. 3
Zastrzegamy sobie także prawo do przekazywania posiadanych przez nas Państwa Danych Osobowych w przypadku zbycia lub cesji, całości lub części, naszej działalności lub aktywów. W przypadku takiego zbycia lub cesji dołożymy uzasadnionych starań w celu zobowiązania podmiotu przejmującego do wykorzystywania przekazanych nam przez Państwa Danych Osobowych w sposób zgodny z niniejszą Informacją o Ochronie Prywatności.. 4. Państwa prawa i wybory Zgodnie ze stosownymi przepisami prawnymi, macie Państwo prawo do: żądania dostępu do Danych Osobowych, otrzymania informacji jakie Państwa Dane Osobowe przechowujemy, do aktualizowania i poprawiania niezgodności w Państwa Danych Osobowych, do ograniczenia przetwarzania lub sprzeciwu wobec przetwarzania Państwa Danych Osobowych, żądania, odpowiednio, zanonimizowania Państwa Danych lub ich usunięcia, bądź do skorzystania z prawa do przeniesienia bez przeszkód Państwa danych innej spółce. Ponadto możecie mieć Państwo także prawo do wniesienia skargi do organu nadzorczego, w tym w Państwa kraju zamieszkania, miejscu pracy czy w miejscu, gdzie miało miejsce dane zdarzenie; wycofania wszelkich udzielonych uprzednio zgód w zakresie przetwarzania Państwa Danych Osobowych, w dowolnym czasie i bez ponoszenia kosztów. Od tej chwili wdrożymy Państwa preferencje, co nie będzie mieć wpływu na legalność przetwarzania przed wycofaniem takiej zgody. Powyższe prawa mogą być w określonych przypadkach ograniczone lokalnymi przepisami prawnymi. Osoby przebywające na terenie Europejskiego Obszaru Gospodarczego albo Szwajcarii mogą skorzystać ze swych praw poprzez portal Mastercard My Data (Moje Dane). Możecie Państwo także złożyć wniosek zgodnie z działem Jak się z nami skontaktować. Zgodnie ze stosownymi przepisami prawnymi, macie Państwo prawo do: dostępu do Danych Osobowych, poprawiania ich, do ograniczenia przetwarzania, sprzeciwu wobec przetwarzania lub żądania ich usunięcia; otrzymania przekazanych nam Danych Osobowych w celu przekazania ich innej spółce; wycofania wszelkich udzielonych zgód; w stosownych przypadkach, wniesienia skargi do organu nadzorczego. Osoby przebywające na terenie Europejskiego Obszaru Gospodarczego albo Szwajcarii mogą skorzystać ze swych praw poprzez portal Mastercard My Data (Moje Dane). Możecie Państwo także złożyć wniosek zgodnie z działem Jak się z nami skontaktować. 5. W jaki sposób zabezpieczamy Państwa Dane Osobowe Utrzymujemy odpowiednie zabezpieczenia, mające na celu ochronę Państwa Danych Osobowych i przechowujemy je tylko przez ograniczony czas. 4
Utrzymujemy odpowiednie zabezpieczenia administracyjne, techniczne i fizyczne chroniące Dane Osobowe przed przypadkowym lub niezgodnym z prawem zniszczeniem, przypadkową utratą, nieupoważnionymi zmianami, nieupoważnionym ujawnieniem czy dostępem, niewłaściwym wykorzystaniem oraz wszelkimi innymi formami niezgodnego z prawem przetwarzania. Dane Uczestników Konkursu, którzy nie wygrali Konkursu zostaną usunięte lub zanonimizowane w okresie 60 dni licząc od dni ogłoszenia wyników. Administrator niniejszym informuje, że po upływie powyższego terminu Uczestnicy zachowują prawo do składania reklamacji czy wnoszenia innego rodzaju roszczeń. Jednakże, w takim przypadku, osoba wnosząca reklamację zobowiązana będzie niezależnie wskazać wszelkie okoliczności, na jakich opiera swe zarzuty. Dane zwycięzców Konkursu zostaną usunięte lub zanonimizowane zgodnie z powyższym podpunktem z wyłączeniem Danych niezbędnych do wywiązania się przez Administratora z jego zobowiązań prawnych (przepisów podatkowych, ewentualnych roszczeń wynikających z gwarancji czy rękojmi, a także przekazania lub wdrożenia nagrody zgodnie z Warunkami). Dane Uczestników Konkursu mogą być przetwarzane dłużej niż wynika to z powyższych podpunktów, jeżeli będzie to niezbędne do przetwarzania reklamacji czy innego rodzaju roszczeń wniesionych przez Uczestników, a także w celach związanych z ewentualnymi postępowaniami sądowymi czy administracyjnymi. Dane chronione są za pomocą odpowiednich środków technicznych i organizacyjnych, aby zapewnić właściwy poziom ich bezpieczeństwa zgodnie z obowiązującymi przepisami prawnymi. Dane Osobowe jakie posiadamy. Dostęp do Państwa Danych Osobowych jest ograniczony wyłącznie do naszych pracowników, dla których posiadanie takich informacji jest niezbędne w celu świadczenia Państwu naszych usług czy oferowania naszych produktów. Podejmujmy także działania mające na celu usuwanie Państwa Danych Osobowych bądź przechowywania ich w formie uniemożliwiającej zidentyfikowanie Państwa, gdy informacje takie nie są już niezbędne do celów ich przetwarzania w kontekście Kampanii lub, gdy zażądacie Państwo ich usunięcia, chyba, że przepisy prawne wymagają od nas zachowania takich danych przez dłuższy okres. Przeprowadzamy okresowe kontrole naszych baz danych oraz ustaliliśmy terminy usuwania danych, w zależności od rodzaju zbieranych danych, rodzaju usług świadczonych w kontekście Kampanii, czasu trwania relacji z danym klientem, możliwości ponownego udziału w programie, obowiązkowych okresów przechowywania oraz przepisów dotyczących okresów przedawnienia. 6. Przekazywanie Danych Możemy przekazywać Państwa Dane Osobowe poza EOG, w tym do Stanów Zjednoczonych, zgodnie z naszymi Obowiązującymi Zasadami Korporacyjnymi (Binding Corporate Rules) oraz innymi mechanizmami przekazywania danych. Mastercard prowadzi swoją działalność na całym świecie. Możemy przekazywać i ujawniać zbierane przez nas Państwa Dane Osobowe odbiorcom za granicą, w tym w Stanach Zjednoczonych, gdzie znajduje się nasza centrala. W krajach tych mogą obowiązywać inne przepisy dotyczące ochrony danych niż w kraju, w którym pierwotnie Państwo je udostępnili. 5
Gdy przekazujemy lub ujawniamy Państwa Dane Osobowe odbiorcom za granicą, chronimy te dane zgodnie z niniejszą Informacją o Ochronie Prywatności. Stosujemy się do obowiązujących wymagań prawnych dotyczących zapewniania odpowiednich zabezpieczeń dla przekazywania Danych Osobowych za granicę. W szczególności opracowaliśmy i wdrożyliśmy zestaw Wiążących reguł korporacyjnych ( WRK ), które zostały uznane przez organy ochrony danych na terenie EOG za zapewniające odpowiedni poziom ochrony Danych osobowych przetwarzanych przez nas na całym świecie. Kopię naszych reguł WRK można znaleźć tutaj. Możemy również przekazywać Dane osobowe do krajów, co do których wydano decyzje stwierdzające odpowiedni stopień ochrony czy wykorzystywać zabezpieczenia umowne dotyczące przekazywania Danych osobowych osobom trzecim, takie jak na przykład Standardowe klauzule umowne Komisji Europejskiej albo ich odpowiednik w przepisach obowiązującego prawa, jak również polegać na certyfikacji osób trzecich w ramach porozumień Privacy Shield między Unią Europejską i Stanami Zjednoczonymi albo Szwajcarią i Stanami Zjednoczonymi, w zależności od okoliczności. Mogą Państwo skontaktować się z nami w sposób opisany poniżej w części Jak się z nami skontaktować, aby uzyskać egzemplarz informacji dotyczącej zabezpieczeń wykorzystywanych przez nas przy przekazywaniu Danych osobowych poza teren EOG. 7. Zmiany w niniejszej Informacji o Ochronie Prywatności Niniejsza Informacja o Polityce Prywatności może być co jakiś czas aktualizowana w celu odzwierciedlenia zmian w naszych praktykach dotyczących ochrony prywatności. Niniejsza Informacja o Polityce Prywatności może być co jakiś czas aktualizowana w celu odzwierciedlenia zmian w naszych praktykach dotyczących Danych Osobowych. Zostaną Państwo poinformowani o wszelkich istotnych zmianach w naszej Informacji o Polityce Prywatności, a w nagłówku takiego powiadomienia umieszczona będzie informacja o ostatniej aktualizacji Polityki. W niektórych sytuacjach będziemy prosić Państwa o zgodę w związku z aktualizacją niniejszej Informacji o Polityce Prywatności. 8. Jak się z nami skontaktować Osoby przebywające na terenie Europejskiego Obszaru Gospodarczego albo Szwajcarii mogą kierować swe wnioski dotyczące wykonywania praw przysługujących względem Państwa Danych Osobowych za pośrednictwem portalu My Data (Moje Dane) prowadzonego przez Mastercard. Możecie Państwo także wysłać e-mail na adres privacyanddataprotection@ mastercard.com Podmiotem odpowiedzialnym za przetwarzanie Państwa Danych Osobowych jest Mastercard Europe SA. Osoby przebywające na terenie Europejskiego Obszaru Gospodarczego albo Szwajcarii mogą łatwo skorzystać ze swych praw poprzez portal My Data (Moje Dane) prowadzony przez Mastercard. Mogą Państwo kierować swoje wnioski dotyczące wykonywania przysługujących Państwu praw lub zapytania, uwagi czy skargi dotyczące niniejszej Informacji o Ochronie Prywatności lub naszych praktyk ochrony prywatności poprzez e-mail na adres: privacyanddataprotection@mastercard.com,, bądź listownie na adres: Data Protection Officer Mastercard Europe SA Chaussée de Tervuren 6
Dalsze informacje dotyczące praktyk w zakresie ochrony prywatności stosowanych przez Mastercard w innych kontekstach dostępne są w naszej Globalnej Informacji o Ochronie Prywatności (Global Privacy Notice) dostępnej pod adresem: https://www.mastercard. us/en-us/about-mastercard/what-we-do/privacy.html https://www.mastercard.pl/pl-pl/ miedzynarodowa-polityka-prywatnosci.html W przypadku jakichkolwiek pytań dotyczących Państwa karty Mastercard lub Państwa zakupu, prosimy skontaktować się z bankiem wydającym kartę lub sprzedawcą biorącym udział w akcji. Ich dane kontaktowe można znaleźć na odpowiednich stronach internetowych. 7