DATA OSTATNIEJ AKTUALIZACJI: 01 październik 2013 roku Oświadczenie dotyczące zasad zachowania prywatności i ochrony danych osobowych Spółka Brown-Forman Polska Sp. z o.o. szanuje prywatność każdej osoby odwiedzającej jej witrynę internetową. Niniejsze Oświadczenie dotyczące zasad zachowania prywatności i ochrony danych osobowych (zwane dalej "Zasadami Zachowania Prywatności") opisuje sposób postępowania przez spółkę Brown-Forman Polska Sp. z o.o. z danymi osobowymi gromadzonymi za pośrednictwem niniejszej witryny internetowej ("Witryna"). 1. Osoby wchodzące na Witrynę zobowiązują się przestrzegać postanowień Zasad Zachowania Prywatności. Niniejszą Witrynę prowadzi spółka Brown-Forman Polska Sp. z o.o. (zarejestrowana w Polsce) ( Spółka ). Wszystkie dane osobowe gromadzone za pośrednictwem Witryny są administrowane przez Spółkę, która jest podmiotem powiązanym spółki Brown-Forman Corporation ( BFC ). Spółka pragnie, aby wszystkie osoby odwiedzające Witrynę wiedziały, w jaki sposób Spółka gromadzi, wykorzystuje i ujawnia dane osobowe, zgodnie z przepisami Ustawy o ochronie danych osobowych z dnia 29 sierpnia 1997 roku ("Ustawa") oraz aktów wykonawczych wydanych na podstawie Ustawy. Osoby zamieszkałe na terenie Unii Europejskiej winny wiedzieć, iż BFC przestrzega zasad ochrony prywatności w ramach "bezpiecznej przystani" (Safe Harbor), uzgodnionych przez Departament Handlu Stanów Zjednoczonych Ameryki oraz Unię Europejską (UE), w odniesieniu do danych osobowych gromadzonych przez podmioty mające swoją siedzibę na terenie Państw Członkowskich Europejskiego Obszaru Gospodarczego ("EOG") i przekazywanych do BFC w Stanach Zjednoczonych Ameryki. Dodatkowe informacje dotyczące programu "bezpiecznej przystani" można znaleźć na witrynie internetowej Departamentu Handlu Stanów Zjednoczonych Ameryki pod adresem http://www.export.gov/safeharbor. Spółka może w dowolnym momencie zmienić Zasady Zachowania Prywatności poprzez aktualizację niniejszego oświadczenia. Informację o dacie ostatniej aktualizacji Zasad Zachowania Prywatności można znaleźć obok wpisu "DATA OSTATNIEJ AKTUALIZACJI" umieszczonego u góry Zasad Zachowania Prywatności. Korzystanie przez użytkownika z Witryny po dacie aktualizacji zostanie uznane za zgodę użytkownika na treść zaktualizowanych lub zmienionych Zasad Zachowania Prywatności. Użytkownik, który nie zgadza się na zmiany, winien zaprzestać korzystania z Witryny. Za wyjątkiem przypadków opisanych w punkcie 3 Zasad Zachowania Prywatności, w razie jakiegokolwiek konfliktu postanowień Zasad Zachowania Prywatności z jakimikolwiek postanowieniami bądź zasadami określonymi w innym miejscu Witryny, postanowienia Zasad Zachowania Prywatności będą rozstrzygające. Zakaz odwiedzania Witryny przez osoby, które nie osiągnęły wieku, w którym spożywanie alkoholu jest dozwolone prawem. BFC utrzymuje Witrynę z myślą o tym, aby korzystały z niej osoby będące w wieku, w którym spożywanie napojów alkoholowych jest dozwolone prawem. Osoby pragnące wejść na Witrynę lub przekazać Spółce informacje muszą być w wieku, w którym zgodnie z prawem obowiązującym w miejscu ich stałego zamieszkania, można spożywać napoje alkoholowe, oraz muszą przebywać w kraju lub na terytorium, w którym wejście na Witrynę jest dozwolone prawem. Spółka nie zabiega o dane osobowe ani nie gromadzi świadomie danych osobowych osób, które nie osiągnęły wieku, w którym spożywanie napojów alkoholowych jest dozwolone prawem, jak również nie sprzedaje w sposób świadomy swoich produktów ani usług osobom, które nie osiągnęły wieku, w którym spożywanie alkoholu jest dozwolone prawem. 2. Jakie rodzaje danych gromadzone są przez Spółkę? Osoby wchodzące na Witrynę są proszone o podane swojej daty urodzenia oraz w niektórych przypadkach kraju stałego zamieszkania. Spółka nie przechowuje tych informacji, chyba że osoba odwiedzająca Witrynę przekaże je Spółce dobrowolnie w momencie rejestracji na Witrynie lub wykonywania innej czynności wyrażającej zgodę na takie przechowywanie, aczkolwiek informacje takie ny-820646 1
mogą zostać umieszczone w tymczasowym pliku cookie (patrz podpunkt Pliki cookie w dalszej części niniejszego punktu 2). Przeglądanie większości stron Witryny nie wymaga od użytkowników przekazania dodatkowych danych osobowych. Jednak, aby użytkownik mógł skorzystać z pewnych możliwości dostępnych za pośrednictwem Witryny (np. wyrażania zgody na otrzymywanie informacji o marce, zgłoszenia udziału w loterii lub konkursie, zwrócenia się do Spółki z prośbą o przekazanie określonych informacji), Spółka zażąda od użytkownika przekazania określonych danych osobowych oraz może również zażądać od użytkownika przekazania dobrowolnie określonych, dodatkowych informacji. Przykładowo, Spółka może zażądać następujących danych i informacji: imię i nazwisko, adres pocztowy, numer telefonu, adres poczty elektronicznej, a w przypadku, gdy dotyczą użytkownika: datę urodzenia, płeć, informacje na temat rodziny lub osób, z którymi użytkownik razem mieszka, informacje na temat używanych produktów oraz nastawienia i preferencji w stosunku do produktów Spółki. Spółka może agregować dane osobowe w taki sposób, aby produkt końcowy takiej agregacji uniemożliwiał ustalenie tożsamości użytkownika, którego takie dane dotyczą, lub jakiegokolwiek innego użytkownika Witryny. Takie zagregowane informacje mogą być wykorzystywane przykładowo w celu wyliczenia, jaki procent użytkowników posiada określony kod pocztowy. Tak zagregowane informacje nie stanowią danych osobowych dla celów Zasad Zachowania Prywatności i ponieważ nie umożliwiają one ustalenia tożsamości użytkownika, Spółka może je wykorzystać w dowolnym celu. Spółka oraz strony trzecie, z którymi Spółka zawarła umowę o świadczenie usług, mogą gromadzić dane osób odwiedzających Witrynę i korzystających z niej, w tym m.in. adres IP użytkownika, informacje o systemie operacyjnym i przeglądarce internetowej używanych przez użytkownika, ogólne informacje o korzystaniu z Internetu przez użytkownika. Jednak żadne z tych informacji nie są przechowywane w jakimkolwiek konkretnym katalogu danego użytkownika. Tego rodzaju informacje są przez Spółkę gromadzone i przechowywane jedynie w formie zagregowanej. Informacje takie są na ogół gromadzone z następujących źródeł: Pliki rejestrujące informacje na temat zalogowań do serwerów. Spółka wykorzystuje rozszerzone pliki rejestrujące, zgodne z normami określonymi przez W3C*, do zapisywania danych na temat aktywności na swoich serwerach internetowych, w tym m.in. adresu IP (liczba nadawana automatycznie komputerowi używanemu przez użytkownika przez dostawcę usług internetowych), godziny i daty zalogowania, strony otwartej przez użytkownika, agenta użytkownika, adresu strony internetowej, z której użytkownik został przekierowany za pomocą odnośnika, oraz liczby wysłanych i otrzymanych plików cookie. Pliki rejestrujące informacje na temat zalogowań do serwera są gromadzone i analizowane w celu uzyskania zagregowanej informacji na temat aktywności użytkowników i w celu identyfikacji potencjalnych błędów lub problemów dotyczących działania Witryny. Gromadzenie adresów IP jest standardową praktyką i wykonywane jest automatycznie na wielu witrynach internetowych. *W3C (World Wide Web Consortium) to międzynarodowa organizacja zajmująca się opracowywaniem norm i wytycznych internetowych. Więcej informacji na temat tej organizacji można znaleźć na stronie www.w3c.org. Informacje na temat sprzętu i oprogramowania użytkownika. Spółka oraz współpracujący z nią dostawcy usług mogą również gromadzić określone informacje na temat sprzętu i oprogramowania użytkownika, takie jak na przykład rodzaj komputera używanego przez użytkownika (Windows lub Macintosh), rozdzielczość ekranu, wersja systemu operacyjnego, rodzaj i wersja przeglądarki internetowej. Informacje takie są gromadzone przez większość przeglądarek internetowych i mogą być wykorzystywane w celu optymalizacji możliwości korzystania przez użytkowników z zasobów Witryny. Pliki cookie. Prosimy o zapoznanie się z Polityką Cookie Tagi Pikselowe. Spółka oraz współpracujący z nią dostawcy usług mogą również stosować pliki określane jako "pixel tags," "web beacons," "clear GIFs" (łącznie zwane "Tagami Pikselowymi") w związku z niektórymi stronami Witryny oraz wiadomościami przesyłanymi pocztą elektroniczną w formacie HTML w celu m.in. sporządzania zagregowanych danych statystycznych o korzystaniu z Witryny i liczbie odpowiedzi. Tag Pikselowy to obraz elektroniczny, często pojedynczy piksel (1x1), który jest zwykle niewidoczny na Witrynie dla użytkowników, i może być łączony z plikami cookie wgrywanymi na dyskach twardych komputerów użytkowników. Zastosowane w wiadomościach przesyłanych pocztą elektroniczną w formacie HTML Tagi Pikselowe informują wysyłającego, czy i kiedy wiadomość została otwarta. ny-820646 2
3. W jaki sposób Spółka wykorzystuje i przekazuje informacje uzyskane od użytkowników? Dane osobowe będą wykorzystywane i przechowywane przez Spółkę jak również mogą być wykorzystywane lub przechowywane przez BFC i jej podmioty powiązane oraz ich przedstawicieli lub partnerów, mających swoją siedzibę na terenie Europejskiego Obszaru Gospodarczego (EOG) oraz w innych miejscach, w których zapewniony jest odpowiedni poziom ochrony danych osobowych, którzy będą świadczyć usługi na rzecz Spółki. Spółka nie będzie sprzedawać, wymieniać ani w żaden inny sposób przekazywać danych osobowych użytkowników osobom trzecim nie powiązanym ze Spółką (za wyjątkiem podmiotów wymienionych powyżej) bez zgody użytkownika, chyba że wymaga tego prawo lub zostanie to wykonane zgodnie z poniższymi postanowieniami: Spełnianie próśb użytkowników. Spółka może wykorzystywać dane osobowe przekazane przez użytkowników w celu spełniania próśb składanych przez użytkowników za pośrednictwem Witryny, w tym np. w celu wysłania informacji o marce, realizacji transakcji lub odpowiedzi na zapytania bądź prośby użytkowników. Komunikaty administracyjne. Od czasu do czasu Spółka może wykorzystywać dane osobowe użytkowników w celu przesyłania im ważnych informacji na temat Witryny. Ponieważ informacje takie mogą być ważne z punktu widzenia korzystania przez użytkownika z Witryny, użytkownik nie może zrezygnować z możliwości otrzymywania takich komunikatów. Inne komunikaty. Użytkownik wyraża zgodę na korzystanie przez Spółkę z jego danych osobowych do kontaktowania się z nim za pośrednictwem poczty elektronicznej lub wiadomości SMS w celu prowadzenia promocji, przekazania użytkownikowi pod rozwagę informacji o udoskonaleniach oraz o produktach i usługach [Finlandia]. Spółka może również wykorzystywać dane osobowe użytkownika do kontaktowania się z nim w celach wymienionych powyżej listownie lub telefonicznie. Użytkownicy, którzy nie chcą otrzymywać dodatkowych materiałów promocyjnych, powinni poinformować o tym Spółkę pocztą elektroniczną (szczegółowe informacje na ten temat podane są w punkcie 9 poniżej). Wiadomości przesyłane pocztą elektroniczną do przyjaciół. Spółka może udostępniać funkcję pozwalającą użytkownikowi na przesyłanie przyjaciołom, za pośrednictwem Witryny, wiadomości o treściach zamieszczonych na Witrynie. W takim przypadku, użytkownik może przekazać Spółce adres poczty elektronicznej swoich przyjaciół, aby Spółka mogła ułatwić mu przesłanie do nich wiadomości, z tym jednak zastrzeżeniem, że Spółce przysługuje prawo odmowy przesłania takiej wiadomości z dowolnego powodu, w tym w szczególności z powodu ograniczeń nakładanych na taką funkcję w jurysdykcji użytkownika lub jego przyjaciela. Spółka może zachować adres poczty elektronicznej przyjaciela użytkownika, ale będzie go wykorzystywać jedynie zgodnie z Zasadami Zachowania Prywatności. Spółka nie będzie również wysyłać dodatkowych wiadomości promocyjnych do przyjaciela użytkownika, chyba że taki przyjaciel zarejestruje się na Witrynie (lub zarejestrował się wcześniej). Zwracamy uwagę, że wszystkie dane osobowe przekazane przez użytkownika w związku z jego prośbą o przesłanie wiadomości do jego przyjaciela mogą być ujawnione takiemu przyjacielowi. Korzystając z funkcji prześlij wiadomość do przyjaciela użytkownik potwierdza, iż wszyscy przyjaciele, których wskaże jako adresatów wiadomości, są w wieku, w którym spożywanie alkoholu jest dozwolone w kraju ich zamieszkania, oraz że wyrazili oni zgodę na otrzymywanie z Witryny poczty elektronicznej, o której przesłanie użytkownik poprosił Spółkę. Promocje. Spółka może organizować loterie, konkursy oraz inne podobne promocje (zwane łącznie "Promocjami") za pośrednictwem Witryny. Zwykle w takiej sytuacji Spółka prosi użytkownika o podanie określonych danych osobowych w momencie, gdy przystępuje on do Promocji oraz w przypadku ewentualnej wygranej. Spółka może przekazywać dane osobowe dostarczane przez użytkownika osobom fizycznym lub prawnym zaangażowanym w prowadzenie Promocji lub innym osobom i podmiotom, zgodnie z regulaminem danej Promocji. Użytkownik powinien uważnie zapoznać się z postanowieniami regulaminu każdej Promocji, w której bierze udział za pośrednictwem Witryny (o ile posiada ona taki regulamin), gdyż może on zawierać dodatkowe, ważne informacje na temat sposobu wykorzystywania i ujawniania przez Spółkę danych osobowych. W zakresie, w jakim postanowienia takiego regulaminu dotyczące postępowania z danymi osobowymi będą w konflikcie z Zasadami Zachowania Prywatności, postanowienia takiego regulaminu będą rozstrzygające. ny-820646 3
Wewnętrzna analiza biznesowa i statystyczna. Spółka może wykorzystywać dane osobowe w celach dotyczących jej działalności, w tym m.in. w celu zapewnienia jakości, analizy danych, przeglądów lub prowadzenia indywidualnie adresowanych promocji. Ponadto Spółka może również wykorzystywać dane osobowe w celu uzyskania nowych informacji oraz aby móc oferować swoim klientom indywidualnie adresowane promocje. Spółka wykorzystuje dane osobowe w celu ustalenia szacunkowej liczby osób odwiedzających Witrynę oraz sposobu, w jaki przeglądają oni strony, a także aby rozpoznać danego użytkownika w momencie, gdy ponownie odwiedzi Witrynę. Podmioty powiązane. W celu realizacji celów określonych w Zasadach Zachowania Prywatności Spółka może, w koniecznych przypadkach, udostępniać dane osobowe pracownikom swoich podmiotów powiązanych mających siedzibę na terenie Europejskiego Obszaru Gospodarczego lub w Szwajcarii a także BFC z siedzibą w Stanach Zjednoczonych Ameryki. Ponieważ BFC poważnie traktuje kwestie zachowania poufności, BFC uzyskała certyfikat potwierdzający, iż przestrzega ona zasad ochrony prywatności w ramach "bezpiecznej przystani" (Safe Harbor, patrz punkt 1). Dostawcy usług. Spółka może udostępniać dane osobowe zewnętrznym dostawcom usług, aby mogli oni świadczyć swoje usługi na rzecz Spółki ( Dostawcy Usług ). Dostawcami Usług mogą być specjaliści w zakresie obsługi klientów, podmioty zajmujące się tworzeniem i prowadzeniem serwerów WWW, podmioty zajmujące się zarządzaniem danymi o klientach oraz udoskonalaniem list wysyłkowoadresowych, podmioty realizujące zlecenia składane przez klientów (np. spółki realizujące zamówienia zakupu produktów lub koordynujące wysyłkę poczty i przesyłek), spółki zajmujące się analizą danych oraz dostawcy usług poczty elektronicznej. Dostawcy Usług mogą uzyskać dostęp do danych osobowych koniecznych do wykonywania powierzonych im zadań i tylko w tym celu. Informacje zamieszczane przez osoby odwiedzające Witrynę. Spółka może udostępnić za pośrednictwem Witryny usługi, takie jak tablice ogłoszeń, przy pomocy których użytkownicy mogą zamieszczać informacje, fotografie, obrazy i inne materiały. Zwracamy uwagę, iż wszystkie informacje, zdjęcia, obrazy lub materiały ujawniane przez użytkownika za pośrednictwem takich usług lub w inny sposób na stronach Witryny stają się informacjami ogólnie dostępnymi i mogą być dostępne dla osób odwiedzających Witrynę z dowolnego miejsca na świecie oraz dla ogółu społeczeństwa. Dodatkowo, w momencie umieszczenia jakiegokolwiek materiału przy użyciu takich usług pewne dane osobowe mogą stać się widoczne dla innych użytkowników. Zalecamy zachowanie ostrożności i rozwagi w podejmowaniu decyzji o ujawnieniu swoich danych osobowych oraz wszelkich innych danych na Witrynie. SPÓŁKA NIE PONOSI ODPOWIEDZIALNOŚCI ZA WYKORZYSTANIE JAKICHKOLWIEK DANYCH OSOBOWYCH DOBROWOLNIE UJAWNIONYCH PRZEZ UŻYTKOWNIKA ZA POŚREDNICTWEM WITRYNY. Cesja. Spółka zastrzega sobie prawo przekazania wszelkich i dowolnych informacji, które zgromadzi od użytkowników Witryny, do innej spółki lub innego podmiotu w przypadku jakiejkolwiek reorganizacji, połączenia, sprzedaży, wspólnego przedsięwzięcia, cesji, przeniesienia lub zbycia w inny sposób całości bądź dowolnej części przedsiębiorstwa, majątku lub zapasów Spółki (w tym również bez ograniczeń w związku z upadłością lub podobnym postępowaniem). Egzekwowanie prawa; sytuacje awaryjne; przestrzeganie przepisów prawa. Spółka zastrzega sobie prawo ujawnienia danych osobowych innym osobom i podmiotom w celu (a) spełnienia wymogów nałożonych prawem; (b) wykonania poleceń i żądań organów państwa lub innych organów administracji publicznej; (c) ochrony praw, prywatności, bezpieczeństwa lub majątku Spółki, użytkownika bądź innych osób lub podmiotów; oraz (d) zapewnienia sobie możliwości skorzystania z dostępnych środków prawnych lub ograniczenia szkód, które Spółka mogłaby ponieść. 4. Witryny osób trzecich. Witryna może zawierać odsyłacze do witryn osób trzecich. Takie witryny osób trzecich pozostają poza kontrolą Spółki, dlatego Spółka nie ponosi odpowiedzialności za ochronę prywatności ani treści zamieszczane na takich witrynach osób trzecich. Spółka umieszcza odsyłacze do witryn osób trzecich jedynie jako ułatwienie, a umieszczenie takiego odsyłacza na Witrynie nie oznacza, że Spółka akceptuje lub popiera witrynę osoby trzeciej. Jeżeli użytkownik poda swoje dane osobowe za pośrednictwem takiej witryny osoby trzeciej, jego transakcja zostanie zrealizowana na witrynie osoby trzeciej (a nie na Witrynie), a dane osobowe dostarczone przez użytkownika będą zgromadzone i przetwarzanie zgodnie z zasadami ochrony danych osobowych obowiązującymi u takiej osoby trzeciej. Spółka zaleca, aby ny-820646 4
użytkownicy zapoznali się z zasadami i metodami ochrony danych osobowych stosowanymi przez osoby trzecie. ZWRACAMY UWAGĘ, IŻ NINIEJSZE ZASADY ZACHOWANIA PRYWATNOŚCI NIE REGULUJĄ ZASAD I METOD OCHRONY PRYWATNOŚCI LUB INFORMACJI OBOWIĄZUJĄCYCH U JAKICHKOLWIEK OSÓB TRZECICH. 5. Informacje dotyczące zatrudnienia. W przypadku, gdy użytkownik zdecyduje się przesłać Spółce swój życiorys lub podanie o pracę za pośrednictwem Witryny, Spółka wykorzysta (oraz przekaże, o ile będzie to konieczne) informacje dostarczone przez użytkownika w celu dokonania oceny doświadczenia użytkownika pod kątem możliwości jego potencjalnego zatrudnienia w Spółce lub jej podmiotach powiązanych zlokalizowanych w różnych miejscach świata. Spółka będzie wykorzystywała takie informacje w celu informowania użytkownika o stanowiskach, na które użytkownik, zdaniem Spółki, może chcieć aplikować, lub o innych możliwościach, które pojawiły się w Spółce lub jej podmiotach powiązanych, i którymi użytkownik, zdaniem Spółki, może być zainteresowany. 6. Bezpieczeństwo. Spółka wdrożyła środki i narzędzia zabezpieczeń, takie jak oprogramowanie typu zapora ogniowa (firewall), w celu ułatwienia ochrony przed utratą, niewłaściwym wykorzystaniem i zmianą informacji przetwarzanych przez Spółkę. Niestety nie można w 100% zagwarantować bezpieczeństwa żadnej transmisji danych za pośrednictwem Internetu ani żadnego systemu przechowywania danych. Prosimy o nie wysyłanie do Spółki pocztą elektroniczną żadnych wrażliwych danych osobowych. 7. Przechowywanie danych osobowych. Spółka przechowuje dane osobowe o użytkownikach przez okres niezbędny do wypełnienia celów określonych w Zasadach Zachowania Prywatności, chyba że przepisy właściwego prawa określają lub dopuszczają dłuższy okres przechowywania danych osobowych. 8. Prawa użytkowników Użytkownik może zażądać informacji na temat jego danych osobowych znajdujących się w posiadaniu Spółki. W stosownych przypadkach użytkownik może również sprzeciwić się przetwarzaniu przez Spółkę określonych rodzajów informacji w określonych celach lub może zażądać korekty i/lub usunięcia jego danych osobowych przechowywanych przez Spółkę. Użytkownik może w dowolnym momencie skorzystać ze swoich praw, kontaktując się ze Spółką (patrz dane kontaktowe podane w punkcie 9 poniżej). Spółka może zażądać od użytkownika wykazania swojej tożsamości i podania szczegółowych informacji w celu identyfikacji danych. Użytkownik może również zrezygnować z możliwości otrzymywania komunikatów marketingowych od Spółki poprzez przekazanie Spółce stosownych informacji w tym względzie (patrz szczegółowe informacje w tym zakresie podane w punkcie 9 poniżej). Użytkownicy proszeni są o wskazanie rodzajów komunikatów, których nie chcą otrzymywać. W przeciwnym przypadku może dojść do sytuacji, w której użytkownik nie otrzyma komunikatów, które mógłby oczekiwać, że otrzyma od Spółki. 9. Kontakt ze Spółką. W przypadku wszelkich pytań dotyczących Zasad Zachowania Prywatności, chęci skontaktowania się ze Spółką z przyczyn opisanych w punkcie 8 lub z powodu zamiaru zrezygnowania z otrzymywania komunikatów promocyjnych, użytkownik proszony jest o kontakt za pomocą [Jack_Daniels@lynchburg.jackdaniels.com], listownie na adres: ul. Postepu 21 D str 02-676 Warszawa, Polska, lub telefonicznie pod numerem +800-753-4567, Do: Pracownik ds. ochrony prywatności. Należy zwrócić uwagę na to, że przekazywanie wiadomości pocztą elektroniczną może nie być do końca bezpieczne. W związku z tym użytkownik nie powinien umieszczać w korespondencji elektronicznej wysyłanej do Spółki żadnych informacji na temat kart kredytowych lub innych kart płatniczych, ani żadnych informacji wrażliwych. 2013 Brown-Forman Polska Sp. z o.o. Wszelkie prawa zastrzeżone. ny-820646 5
ny-820646 6