​Політика конфіденційності

Дякуємо, що завітали на наш вебсайт! Jacobs Douwe Egberts (далі — «JDE») прагне захищати конфіденційність користувачів, які відвідують наш вебсайт. Просимо уважно й вдумливо ознайомитися з політикою, викладеною нижче.  

JDE (LLC «JACOBS DOUWE EGBERTS UKRAINA», 28-A Naberezhna St., Trostyanets, Sumska oblast, 42600, Ukraine, Trostyanets office tel. +38 (0542) 702 505) (далі — «МИ» та похідні форми цього займенника) разом із брендами (Jacobs, L'OR, Illy) є Контролером вашої особистої інформації; це означає, що ми відповідаємо за те, яким чином і чому обробляється ваша особиста інформація. «Ми», похідні форми цього займенника й JDE, незалежно від великої/малої літери на початку слова, означають JDE, що діє від свого імені та від імені своїх філій і пов’язаних організацій під брендом JDE, а також усіх їхніх посадових осіб, директорів, учасників, працівників, агентів, представників, наступників та правонаступників. 

Ця Політика конфіденційності визначає, яким чином і з якими цілями ми збираємо, зберігаємо, обробляємо та надаємо ваші особисті дані. Вона застосовується до будь-якої особистої інформації, яку ми збираємо про вас на нашому вебсайті, коли ви відвідуєте наші корпоративні офіси, спілкуєтеся з нами (зокрема через службу підтримки клієнтів, платформи соціальних мереж та іншими способами) або взаємодієте з нами іншими способами. 

Ця Політика конфіденційності містить посилання на Загальний регламент ЄС із захисту даних (GDPR), а отже, може містити посилання, які можуть не застосовуватися конкретно у вашій країни чи юрисдикції. Якщо ваше національне законодавство містить відповідні положення, вони можуть застосовуватися для цілей цієї Політики конфіденційності.  

Крім того, певні юрисдикції можуть забороняти або обмежувати збирання, використання або передачу певних категорій особистих даних; як наслідок, ця Політика конфіденційності, що описує наші практики, може обмежуватися відповідними законами та/або додатково роз’яснюватися в будь-яких розділах, що стосуються конкретних країн, застосовних до вас у рамках цієї Політики конфіденційності. 

Ми можемо періодично оновлювати цю Політику конфіденційності. Будь ласка, регулярно переглядайте цю Політику конфіденційності, щоб лишатися в курсі оновлень нашої діяльності з обробки даних. 

Зміст 

1. Збирання та використання ваших особистих даних
2. Як ми надаємо та розкриваємо особисті дані
3. Реклама та маркетинг
4. Періоди зберігання даних
5. Файли cookie
6. Вбудовані відео
7. Captcha
8. Обробка даних із соціальних мереж
9. Безпека даних
10. Ваші права як суб’єкта даних
11. Контактні дані нашого уповноваженого із захисту даних

1. Збирання та використання ваших особистих даних 

У розділі нижче описано, як ми збираємо ваші особисті дані, для яких цілей ми обробляємо їх, які правові підстави такої обробки та як довго ми зберігаємо ваші дані.  

Правова підстава для обробки ваших виникає в разі виникнення однієї або декількох перелічених нижче умов:  

• Згода: ви дали нам свою згоду на використання вашої інформації, яку ви можете відкликати в будь-який час відповідно до ст. 6 (1) (a) GDPR.
• Угода: ви уклали або збираєтеся укласти з нами угоду, і ваша інформація потрібна для надання вам запитаних продуктів або послуг відповідно до ст. 6 (1) (b) GDPR.
• Правове зобов’язання: обробка вашої інформації може вимагатися від нас для виконання певних правових зобов’язань, як-от надання звітності, пов’язаної з податковим і трудовим законодавством, відповідно до ст. 6 (1) (c) GDPR.
• Законний інтерес: ми можемо використовувати вашу інформацію через наявність у нас або в третьої сторони законного інтересу в цьому. Це можливо, лише якщо ми вважаємо, що спосіб використання ваших даних не впливає суттєво на вашу конфіденційність, що ви можете очікувати на таку обробку або для цього є вагома причина, відповідно до ст. 6 (1) (f) GDPR.

Для клієнтів JDE Professional: щоб отримати додаткову інформацію про те, як ми обробляємо ваші дані, див. таблицю «Обробка даних JDE Professional» нижче.  

ДОДАТКОВА ІНФОРМАЦІЯ ПРО ОБРОБКУ ДАНИХ З БОКУ JDE PROFESSIONAL 

Щоб відмовитися від обробки ваших даних за наявності законних інтересів АБО відкликати свою згоду на обробку ваших даних, будь ласка, відвідайте центр налаштувань JDE, перейдіть за посиланням для скасування підписки в будь-якому маркетинговому електронному листі або зв’яжіться з нами за адресою електронної пошти, зазначеною у вихідних даних.

2. Як ми надаємо та розкриваємо особисті дані 

Ми не надаватимемо, не продаватимемо, не передаватимемо та жодним іншим чином не поширюватимемо ваші особисті дані третім сторонам, окрім випадків, коли:  

• це вимагається законом відповідно до ст. 6 (1) (c) GDPR; 

• це вимагається за умовами вашої угоди відповідно до ст. 6 (1) (b) GDPR;  
• третя сторона діє від нашого імені в якості обробника даних відповідно до ст. 28 GDPR, у якості спільного контролера згідно зі ст. 26 GDPR, або ви надали нам чітку згоду на це відповідно до ст. 6 (1) (a) GDPR або ст. 49 (1) (a) GDPR (де це застосовно). 

2.1. Передавання даних 

Ми можемо передати ваші дані через правові причини, а також у разі злиття чи поглинання. Якщо юридична особа JDE або її активи будуть придбані іншою компанією або об’єднані з нею, зокрема через процедуру банкрутства, ми надамо ваші особисті дані будь-якому з наших правонаступників.  

Ми також розкриємо ваші особисті дані третім сторонам, (i) якщо цього вимагає чинне законодавство; (ii) у відповідь на судовий розгляд; (iii) у відповідь на запит від повноважного правоохоронного органу; (iv) для захисту наших прав, конфіденційності, безпеки чи власності, або суспільних інтересів; (v) для виконання умов будь-якої угоди або умов нашого вебсайту. 

2.1.1. Передавання особистих даних завжди здійснюватиметься відповідно до чинних положень стосовно конфіденційності та внутрішніх політик JDE.  

Передавання даних постачальникам послуг: 

Ми задіюємо сторонніх постачальників послуг, щоб пропонувати або сприяти послугам від нашого імені, та надаємо таким постачальникам ваші особисті дані в обсязі, необхідному для надання послуг цими постачальниками від нашого імені.  

- Обробка платежів: ми задіюємо постачальників платіжних послуг для виставлення рахунків за товари та послуги, а також для обробки кредитних карток; 

- Виконання замовлень: ми залучаємо різні компанії, що надають послуги транспортування й доставки, для виконання замовлень залежно від продукту та місцезнаходження; 

 - Клієнтське обслуговування: ми залучаємо різних постачальників послуг клієнтського обслуговування для сприяння в якісному обслуговуванні наших клієнтів; 

- Замовлення хмарних послуг: для функціонування нашої CRM-системи та розміщення наших вебсайтів у зовнішнього постачальника послуг; 

- Маркетинг та реклама: ми співпрацюємо з медіа-агенціями, зокрема з Havas Media, щоб забезпечувати нашу присутність у соціальних мережах та здійснювати інші рекламні кампанії.  

Ми співпрацюємо з компаніями для реклами відповідно до зацікавлень, а також використовуємо засоби ідентифікації для розпізнавання клієнтів на наших вебсайтах, вебсайтах наших партнерів і в їхніх інтернет-крамницях. Ми також співпрацюємо з рекламними мережами та іншими постачальниками послуг реклами (далі — «Постачальники реклами»), що розміщують рекламу від нашого імені та інших неафілійованих компаній в інтернеті. Деякі з цих рекламних оголошень можуть бути адаптовані до ваших зацікавлень на підставі інформації, зібраної з часом на вебсайтах JDE або на неафілійованих вебсайтах.  

Політики конфіденційності всіх вищезазначених сторін доступні на корпоративних вебсайтах відповідних компаній. JDE не відповідає за політики сторонніх постачальників послуг. 

2.2. Передавання даних за межі ЄС та ЄЕЗ 

Зверніть увагу, що під час передавання особистих даних за межі ЄС або Європейської економічної зони (ЄЕЗ) існує ризик того, що місцеві органи влади можуть отримати доступ до даних задля безпеки та спостереження, не поінформувавши вас або не дозволяючи вам звернутися з цього приводу до суду. 

Для належного захисту ваших особистих даних у цьому контексті на всі вищезазначені варіанти передавання даних поширюються відповідні правові механізми, як-от рішення про достатність заходів відповідно до ст. 45 GDPR або стандартні положення про захист даних, ухвалені Європейською комісією відповідно до ст. 46 (2) (c) GDPR. 

Якщо ви даєте згоду на передавання ваших даних відповідно до ст. 49 GDPR нашим постачальникам або партнерам у США (як-от Google, Facebook, YouTube), зауважте, що існує ризик несанкціонованої обробки або доступу до ваших даних з боку місцевих органів влади; у цьому разі, можливо, ви не зможете ефективно захистити свої права в США. Ви можете будь-якої миті відкликати свою згоду на таку передачу та обробку даних, змінивши свої налаштування файлів cookie через наш банер файлів cookie або в центрі налаштувань JDE.  

3. Реклама та маркетинг    

Якщо ви надасте нам свою згоду, ми використовуватимемо ваші особисті дані для реклами, ремаркетингу та (повторного) цільового маркетингу (за потреби). Ми можемо розміщувати рекламу, націлену на партнерські вебсайти та їхні крамниці, а також використовувати цифрові агенції для керування нашими соціальними мережами та іншими рекламними кампаніями. 

Ми можемо надавати вашу хешовану адресу електронної пошти та інші ідентифікатори, як-от ім’я, місцезнаходження, номер телефону та ваші дії в інтернеті, нашим маркетинговим партнерам, видавцям та іншим стороннім постачальникам послуг для націлювання реклами на їхніх сайтах, у їхніх застосунках або в соціальних мережах. Ми також можемо використовувати цю послугу для охоплення нових цільових груп аудиторії, подібних до наших наявних клієнтів відповідно до їхніх характеристик та інших ідентифікаторів.  

Спеціальні аудиторії: ми спільно з нашими партнерами також можемо порівнювати демографічну інформацію, включно із зацікавленнями та соціальними зв’язками, для сегментування груп відповідно до автоматизованої методики розширеного зіставлення подібностей у їхніх профілях. Цей процес може відбуватися в режимі реального часу, а зіставлення може здійснюватися незалежно від пристрою, який ви використовуєте.   

Зазначений процес виконується завдяки завантаженню зашифрованого списку клієнтів третій стороні або додаванню технології відстеження від третьої сторони на наш вебсайт. Після цього третя сторона зіставляє осіб, які фігурують як у наших, так і в їхніх даних. Через особливості процесу зіставлення третя сторона не може зчитати наш зашифрований список клієнтів, якщо вона не має цього списку. 

Ми використовуємо функції спеціальних аудиторій Facebook, Google, LinkedIn та інших соціальних мереж для зіставлення особистих даних з даними користувачів платформи, якими соціальна мережа вже керує, щоб націлювати рекламу на відповідну аудиторію.  

JDE не впливає на процеси розширеного зіставлення та на те, які саме дані третя сторона оцінює для створення цих контрольних груп 

Ви можете відмовитися від застосування функцій спеціальних аудиторій, пікселів тощо за допомогою банера файлів cookie на нашому вебсайті, за допомогою блокувальників реклами в браузері або за допомогою налаштувань конфіденційності у ваших платформах соціальних мереж.  

Якщо ви вирішите, що більше не бажаєте отримувати такі повідомлення на основі спеціальних аудиторій, ви можете скасувати підписку; для цього дотримуйтеся вказівок, що надаються в кожному такому повідомленні, або налаштуйте параметри конфіденційності на відповідній цифровій медіа-платформі. 

Персоналізація (офлайн та онлайн). З вашої згоди (за потреби) ми можемо використовувати ваші особисті дані (включно з вашими транзакціями JDE та зацікавленнями в інтернеті) для аналізу ваших уподобань та звичок, прогнозування ваших потреб на основі аналізу вашого профілю, поліпшення та персоналізації вашого досвіду взаємодії з нашими вебсайтами й надання вам цільової реклами та вмісту. 

Ви можете відмовитися від обробки ваших особистих даних для цієї мети, змінивши відповідні налаштування файлів cookie через наш банер файлів cookie або дотримуючись указівок, що надаються в кожному такому маркетинговому повідомленні. 

3.1. Реклама від афілійованих осіб та партнерів 

Ми використовуємо ваші особисті дані, щоб надсилати вам інформацію (наприклад, маркетингові повідомлення чи рекламу) про товари та послуги нашої компанії та наших партнерів. Деякі з цих повідомлень чи рекламних оголошень розміщуються на вебсайтах третіх сторін та/або в соціальних мережах. За потреби ми попросимо вашої згоди, перш ніж надсилати або показувати вам таку інформацію, електронні листи чи рекламні оголошення.  

Ви можете відкликати свою згоду або відмовитися від обробки ваших особистих даних для зазначених цілей, змінивши відповідні налаштування файлів cookie через наш банер файлів cookie або дотримуючись указівок, що надаються в кожному такому маркетинговому повідомленні.  

Обробку даних для реклами й маркетингу, як зазначено вище, можуть здійснювати маркетингові афілійовані особи, партнери чи інші треті сторони. Деякі з цих компаній і третіх сторін можуть розташовуватися в США та інших країнах за межами Європейського Союзу (ЄС) / Європейської економічної зони (ЄЕЗ). Для належного захисту ваших особистих даних у цьому контексті на всі вищезазначені варіанти передавання даних поширюються відповідні правові механізми, як-от стандартні положення про захист даних, ухвалені Європейською комісією відповідно до ст. 46 (2) (c) GDPR, рішення Європейської комісії про достатність заходів щодо відповідності або ваша згода відповідно до ст. 49 GDPR.  

Якщо дані обробляються за межами ЄС/ЄЕЗ на підставі вашої згоди (відповідно до ст. 49 (1) (a) GDPR), зауважте, що існує ризик несанкціонованої обробки або доступу до ваших даних з боку місцевих органів влади; у цьому разі, можливо, ви не зможете ефективно захистити свої права. Ви можете будь-якої миті відкликати свою згоду на таку передачу та обробку даних, змінивши свої налаштування файлів cookie через наш банер керування згодою, доступний через опцію керування файлами cookie, або в центрі налаштувань JDE. 

Докладнішу інформацію про обробку файлів cookie та відстежувачів для реклами й націлювання див. у розділі, присвяченому файлам cookie, нижче або в Політиці конфіденційності відповідного постачальника.  

4. Періоди зберігання даних 

Якщо інше не передбачено цією політикою, ми видалимо ваші особисті дані, якщо вони більше не будуть потрібні для відповідних цілей обробки і жодні юридичні зобов’язання щодо зберігання цих даних не заборонятимуть видалення. 

5. Файли cookie 

Керування вашими налаштуваннями файлів cookie АБО відкликання вашої згоди 

Ви можете будь-якої миті відкликати свою згоду або заперечити проти («відмовитися» від) розміщення будь-яких файлів cookie, змінивши налаштування файлів cookie за допомогою нашого банера керування згодою, доступного через опцію керування файлами cookie.  

5.1. Файли cookie та технології відстеження 

JDE та наші сторонні партнери використовують файли cookie та подібні технології, як-от пікселі, теги, вебмаяки тощо (далі — «файли cookie»), а також інші ідентифікатори для надання вам найкращих послуг й оптимізації роботи нашого вебсайту. Ці файли cookie також можуть допомагати нам запам’ятовувати ваші вподобання, усвідомлювати взаємодію з користувачами, а також персоналізувати наш вебсайт і маркетингові комунікації.  

Зверніть увагу, що використання стороннього вмісту та сторонніх функцій може призвести до обробки ваших даних за межами ЄС або ЄЕЗ. У деяких країнах, зокрема в США, існує ризик того, що місцеві органи влади можуть отримати доступ до даних задля безпеки та спостереження, не поінформувавши вас або не дозволяючи вам звернутися з цього приводу до суду. 

Якщо ми залучаємо постачальників або співпрацюємо з третіми сторонами в країнах за межами ЄС або ЄЕЗ без належного рівня захисту даних і при цьому ви даєте свою згоду на обробку, передавання даних до цієї країни, що не входить до ЄС/ЄЕЗ, регулюється ст. 49 (1) (a) GDPR. 

Докладніші відомості про використання файлів cookie нами та сторонніми партнерами та/або постачальниками, з якими ми співпрацюємо, див. у розділі «Інформація про файли cookie» нижче. 

5.2. Інформація про файли cookie 

Оновлена інформація про файли cookie та відповідних постачальників доступна на банері файлів cookie.  

5.2.1. Суворо необхідні файли cookie 

Ці файли cookie необхідні для функціонування вебсайту, і їх не можна вимикати в наших системах. Зазвичай вони встановлюються лише у відповідь на ваші дії, які являють собою запит на надання послуг. Приклади: налаштування ваших параметрів конфіденційності, вхід або заповнення форм. Ви можете налаштувати свій браузер на блокування цих файлів cookie або сповіщення про них, проте після цього деякі елементи сайту більше не функціонуватимуть.  

Перелічені файли cookie переважно не містять жодних особистих даних. У виняткових випадках, коли ці файли cookie дозволяють установити особу користувача, їх обробка ґрунтується на законному інтересі.  

5.3. Функціональні файли cookie 

Завдяки функціональним файлам cookie наш вебсайт запам’ятовує ваш вибір, поліпшує ваш досвід взаємодії й підвищує швидкість і результативність відповідей, зберігаючи певну інформацію, що часто використовується. Зокрема вони допомагають запам’ятовувати ваші налаштування відображення (наприклад, мову, розмір шрифту), вміст вашого кошика для покупок, зберігати ваші дані для входу, оптимізовувати вебсайт під особливості вашого пристрою або запам’ятовувати пошуковий термін чи фільтр, який ви використовували. Ви можете заборонити розміщення деяких із цих файлів cookie; водночас це може вплинути на вашу взаємодію із сайтом та на послуги, які ми пропонуємо. 

Правовою підставою є ваша згода відповідно до ст. 6 (1) (a) GDPR або наш законний інтерес (де це застосовно). 

5.4. Аналітичні файли cookie  

Ці файли cookie збирають агреговану інформацію про ваше користування нашим вебсайтом. Ми використовуємо їх для вебаналітики, а саме для розпізнавання та визначення параметрів відвідувачів, що повертаються, для поліпшення наших онлайн-пропозицій, а також для випробування різних ідей дизайну конкретних сторінок. Ці файли cookie допомагають нам визначати ефективність нашої реклами, актуалізувати наші маркетингові заходи й поліпшувати ваш досвід взаємодії.  

Вони функціонують завдяки вашому дозволу на зберігання тимчасових та/або сеансових файлів cookie на вашому кінцевому пристрої, до якого ми можемо отримувати доступ, щоб розпізнавати ваш браузер або пристрій (наприклад, сигнатуру браузера або вашу повну IP-адресу).  

Правовою підставою для такої обробки даних є ваша згода відповідно до ст. 6 (1) (a) GDPR, якщо ви дали свою згоду через наш банер керування згодою, доступний через опцію керування файлами cookie.  

Якщо це дозволено законодавством відповідної країни, така обробка даних здійснюється на підставі наших законних інтересів відповідно до ст.  6 (1) (f) GDPR або інших застосовних місцевих правових норм. Ви можете будь-якої миті відмовитися від цієї обробки за допомогою нашого банера файлів cookie. 

Деякі з цих аналітичних файлів cookie можуть розміщувати сторонні компанії, розташовані в США, як зазначено в таблиці нижче. Якщо ви даєте згоду на передавання ваших даних відповідно до ст. 49 GDPR нашим постачальникам або партнерам у США (як-от Google), зауважте, що існує ризик несанкціонованої обробки або доступу до ваших даних з боку місцевих органів влади; у цьому разі, можливо, ви не зможете ефективно захистити свої права в США. Ви можете будь-якої миті відкликати свою згоду на таку передачу та обробку даних, змінивши свої налаштування файлів cookie через наш банер файлів cookie або в центрі налаштувань JDE (тільки для роздрібної торгівлі).  

5.5. Рекламні файли cookie та технології відстеження 

Ми використовуємо ці файли cookie для відображення вам відповідної реклами залежно від профілю ваших зацікавлень. Їх можуть розміщувати на нашому сайті наші рекламні партнери. Рекламні файли cookie не зберігають особисту інформацію безпосередньо, вони виконують свою функцію завдяки унікальній ідентифікації вашого браузера та інтернет-пристрою. Якщо ви не дозволите розміщення цих файлів cookie, ви бачитимете менше цільової реклами. 

Правовою підставою для такої обробки даних є ваша згода, яку можна будь-якої миті відкликати на підставі ст. 6 (1) (a) GDPR.  

Ми також використовуємо технології відстеження між різними пристроями для здійснення маркетингової аналітики, формування спеціальних аудиторій та показів цільової реклами на інших вебсайтах, залежно від ваших дій на нашому вебсайті.  

Ми не несемо відповідальності за невиконання третіми сторонами запитів відмови. 

Що означає відстеження між різними пристроями? 

Якщо ви входите на ресурс стороннього постачальника за своїми користувацькими даними, відповідні ідентифікаційні характеристики різних браузерів і кінцевих пристроїв можна пов’язати. Наприклад, якщо сторонній постачальник створює унікальний ідентифікатор для кожного ноутбука, настільного персонального комп’ютера, смартфона або планшета, якими ви користуєтеся, ці індивідуальні ідентифікатори можна пов’язати один з одним, щойно ви ввійдете до сервісу цієї третьої сторони за своїми обліковими даними для входу. Завдяки цьому третя сторона може націлювати наші рекламні кампанії на різні пристрої. 

Поведінкова реклама 

Ми також використовуємо спеціальну технологію, щоб зрозуміти й зіставити ваше зацікавлення нашими продуктами, а потім відстежувати таке зацікавлення. Ми можемо використовувати ваші зацікавлення для розуміння, що найбільше приваблює вас, щоб максимально підлаштовувати наші пропозиції до ваших інтересів. Це може включати відстеження ваших дій у браузері для створення рекламних оголошень з рекомендаціями продуктів, які, на нашу думку, найбільше пов’язані з елементами, які ви могли переглядати на нашому вебсайті. Такі рекламні оголошення потім розміщуються / показуються на інших вебсайтах, які ви можете відвідувати, зокрема на сайтах новин, відео і блогів. Описаний процес називається поведінковою рекламою, і, хоча рекламні оголошення виглядають індивідуально підібраними для вас, дані базуються на анонімних аналітичних даних і висновках, що зберігаються тимчасово. 

Деякі з цих файлів cookie та технологій можуть розміщувати сторонні компанії, розташовані в США, як зазначено в таблиці нижче. Якщо ви даєте згоду на передавання ваших даних відповідно до ст. 49 GDPR нашим постачальникам або партнерам у США (як-от Google, Facebook та YouTube), зауважте, що існує ризик несанкціонованої обробки або доступу до ваших даних з боку місцевих органів влади; у цьому разі, можливо, ви не зможете ефективно захистити свої права в США. Ви можете будь-якої миті відкликати свою згоду на таку передачу та обробку даних, змінивши свої налаштування файлів cookie через наш банер файлів cookie або в центрі налаштувань JDE 

6. Вбудовані відео 

На наших вебсайтах ми вставляємо відео, що не розміщуються на наших серверах. Щоб доступ до наших вебсайтів із убудованими відео не призводив до автоматичного завантаження стороннього вмісту, ми показуємо лише локально збережені зображення попереднього перегляду відео як перший крок. Унаслідок цього сторонній постачальник не отримує жодної інформації. 

Вміст стороннього постачальника завантажується лише після вашого натиснення на зображення попереднього перегляду. У цьому разі третя сторона отримає інформацію про те, що ви відвідали наш сайт, і дані про використання, необхідні для цієї мети з технічної точки зору. Крім того, після цього сторонній постачальник може застосовувати технології відстеження. Ми не можемо впливати на подальшу обробку даних стороннім постачальником. Натискаючи зображення попереднього перегляду, ви надаєте нам свою згоду на завантаження вмісту від стороннього постачальника. 

Вміст убудовується на сайті на підставі вашої згоди відповідно до ст. 6 (1) (a) GDPR за умови, що ви надали свою згоду, натиснувши зображення попереднього перегляду. Зверніть увагу, що вбудовування багатьох відео призводить до обробки ваших даних за межами ЄС або ЄЕЗ. У деяких країнах, зокрема в США, існує ризик того, що місцеві органи влади можуть отримати доступ до даних задля безпеки та спостереження, не поінформувавши вас або не дозволяючи вам звернутися з цього приводу до суду. Якщо ми залучаємо постачальників у третіх країнах без належного рівня захисту й при цьому ви даєте свою згоду на це, передавання даних до такої третьої країни регулюється ст. 49 (1) (a) GDPR. 

7. Captcha 

Для захисту наших вебформ від автоматизованих запитів ми використовуємо систему Google reCAPTCHA від Google LLC. Функція Captcha може попросити вас виконати певне завдання або натиснути певні прапорці. Необхідне в цьому контексті користувацьке введення та рухи мишею (за потреби) використовуються для розрізнення введення від користувача-людини та від автоматизованої програми. 

Оскільки функцію Captcha надає третя сторона, відображення Captcha призводить до завантаження стороннього вмісту. У цьому разі третя сторона отримає інформацію про те, що ви відвідали наш сайт, і дані про використання, необхідні для цієї мети з технічної точки зору. Ми не можемо впливати на подальшу обробку даних стороннім постачальником. 

Правовою підставою для такої обробки даних є ваша згода на підставі ст. 6 (1) (a) GDPR. Ви заявляєте свою згоду, користуючись нашими вебформами, захищеними reCAPTCHA. На зазначених сторінках відображається відповідний індикатор. 

Зверніть увагу, що використання функції Captcha може призвести до обробки ваших даних за межами ЄС або ЄЕЗ. У деяких країнах існує ризик того, що місцеві органи влади можуть отримати доступ до даних задля безпеки та спостереження, не поінформувавши вас або не дозволяючи вам звернутися з цього приводу до суду. Якщо ми залучаємо постачальників у третіх країнах без належного рівня захисту й при цьому ви даєте свою згоду на це, передавання даних до такої третьої країни регулюється ст. 49 (1) (a) GDPR. 

8. Обробка даних із соціальних мереж 

8.1. Плагіни 

Ми можемо дозволити використання плагінів соціальних мереж, як-от Facebook, Twitter, Instagram і YouTube, на нашому вебсайті. Однак, з міркувань захисту даних, ми інтегруємо ці плагіни соціальних мереж лише в деактивованій формі. Таким чином, коли ви відвідуєте наші вебсайти, жодні дані не передаються до служб соціальних мереж, якщо ви не активували відповідний плагін натисненням на зображення попереднього перегляду або піктограму, пов’язану з відповідною платформою соціальної мережі.  

Коли ви натискаєте на плагін, платформа соціальної мережі отримує інформацію про ваше відвідування наших вебсайтів. Описаний процес відбувається незалежно від того, чи ви зареєстрували обліковий запис у відповідному сервісі соціальної мережі. Якщо ви ввійшли в систему, дані можуть бути безпосередньо призначені вашому профілю в соціальній мережі. Соціальні мережі також можуть використовувати цю інформацію для створення профілів користувачів на основі ваших даних і використання їх для персоналізованої реклами. 

JDE не відповідає за політики конфіденційності та/або відповідні практики третіх сторін. У разі активації або посилання на інший вебсайт або платформу рекомендуємо вам ознайомитися з політикою конфіденційності зазначеного сайту або платформи.  

Правовою підставою для описаної інтеграції є ваша згода відповідно до ст. 6 (1) (a) GDPR за умови, що ви надали свою згоду, натиснувши зображення попереднього перегляду. Зверніть увагу, що інтеграція багатьох плагінів соціальних мереж призводить до обробки ваших даних за межами ЄС або ЄЕЗ. У деяких країнах існує ризик того, що місцеві органи влади можуть отримати доступ до даних задля безпеки та спостереження, не поінформувавши вас або не надаючи вам право на оскарження.  

Якщо ми залучаємо постачальників у третіх країнах без належного рівня захисту й при цьому ви даєте свою згоду на це, передавання даних до такої третьої країни регулюється ст. 49 (1) (a) GDPR. 

Якщо ви більше не бажаєте, щоб активовані плагіни соціальних мереж обробляли ваші особисті дані, можна запобігти подальшій обробці, не натискаючи зображення попереднього перегляду або піктограму відповідного плагіна соціальної мережі.  

8.2. Сторінки соціальних мереж 

JDE разом із постачальником платформи соціальної мережі (постачальником платформи) несуть спільну відповідальність як контролери даних за дії з обробки ваших даних. Постачальник платформи в цьому відношенні першочергово визначає цілі та засоби операцій з обробки, на які ми можемо впливати лише обмежено. Тією мірою, якою ми можемо впливати на обробку ваших даних або визначати параметри такої обробки, ми в межах власних можливостей вживатимемо заходів, щоб постачальник платформи обробляв ваші дані відповідно до чинних норм захисту даних. 

Ми взаємодіємо з такими сайтами соціальних мереж: 

- Twitter: https://twitter.com/  
- Facebook: https://www.facebook.com/ 
- YouTube: https://www.youtube.com/user/ 
- Pinterest: https://www.pinterest.com/ 
- Instagram: https://www.instagram.com 
- Snapchat: https://www.snap.com 
- LinkedIn: https://www.linkedin.com 
- TikTok: https://www.tiktok.com 

Деякі з цих платформ соціальних мереж розташовані за межами ЄС або ЄЕЗ. Через це існує ризик того, що відповідні органи влади поза ЄС або ЄЕЗ можуть отримати доступ до ваших даних задля безпеки та моніторингу, не поінформувавши вас або не надаючи вам право на оскарження. Якщо зазначені платформи розташовані в третіх країнах без належного рівня захисту даних і при цьому ви даєте свою згоду на описану обробку, передавання даних до такої третьої країни регулюється ст.  49 (1) (a) GDPR. 

8.2.1. Обробка даних із соціальних мереж 

Дані, які ви надаєте безпосередньо на наших сторінках у соціальних мережах, як-от коментарі, відео, зображення, позначки «подобається», твіти тощо, публікуються відповідною платформою соціальної мережі. Обробка з нашого боку здійснюється на підставі ст. 6 (1) (f) GDPR, що стосується обробки даних у наших законних інтересах. 

Така обробка може включати зокрема: 

• комунікацію з вами через платформу соціальної мережі; 
• поширення вашого вмісту на будь-якій з наших сторінок у соціальних мережах, а також на нашому вебсайті; 
• надання вам дозволу на участь у конкурсах та/або розіграшах. 

8.2.2. Обробка даних постачальником платформи соціальної мережі 

На своїх вебсайтах ми використовуємо різні платформи та функції соціальних мереж. Зокрема, ми використовуємо Facebook Connect — застосунок єдиного входу, завдяки якому користувачі можуть взаємодіяти на інших вебсайтах через свої облікові записи Facebook.  

Постачальник платформи соціальної мережі застосовує алгоритми вебвідстеження. Вебвідстеження також може відбуватися незалежно від того, чи ви ввійшли в систему або зареєструвалися на платформі соціальної мережі. На жаль, ми не можемо обмежувати або впливати на алгоритми вебвідстеження соціальних мереж. 

Зверніть увагу, що постачальник платформи може використовувати ваш профіль і дані про ваші дії, зокрема щоб оцінювати ваші звички, особисті стосунки та вподобання. Ми не впливаємо на обробку ваших даних постачальником платформи. 

Щоб отримати докладнішу інформацію про мету та обсяг збору й аналізу даних соціальною мережею, а також про доступні вам варіанти зміни налаштувань і способи захисту вашої конфіденційності, див. політику конфіденційності постачальника платформи. 

• Twitter: https://twitter.com/en/privacy 
• Facebook: https://www.facebook.com/privacy/explanation 
• YouTube: https://www.youtube.com/intl/en-GB/about/policies/#community-guidelines 
• Pinterest: https://policy.pinterest.com/en 
• Instagram: https://help.instagram.com/519522125107875 
• TikTok: https://www.tiktok.com/legal/privacy-policy 

9. Безпека даних 

Ми вживаємо технічних та організаційних заходів для максимально всеосяжного захисту ваших особистих даних від несанкціонованого доступу. Ці заходи включають процедури шифрування на наших вебсторінках. Ваші дані передаються інтернетом з вашого комп’ютера на наш сервер і навпаки із застосуванням шифрування TLS. 

Ви можете зауважити це за значком замка в рядку стану вашого браузера та адресним рядком, що починається з префіксу «https://». 

10. Ваші права як суб’єкта даних 

Регламент GDPR гарантує вам певні права як суб’єкта даних, зокрема такі: 

Здійснення ваших прав 

Для реалізації перелічених вище прав ви можете звернутися до нас за контактними даними, зазначеними у вихідних даних нашого вебсайту з інформацією про компанію, або за адресою електронної пошти privacy@JDEcoffee.com. 

Ви також можете зв’язатися з нашою службою підтримки клієнтів або споживачів за місцевим номером телефону та місцевою адресою електронної пошти, вказаними на вебсайті. 

11. Контактні дані нашого уповноваженого із захисту даних 

Додаткові відомості про захист даних може надати наш спеціаліст із глобального контролю за дотриманням вимог та зовнішній уповноважений із захисту даних.  

Спеціаліст JDE з глобального контролю за дотриманням вимог  
privacy@JDEcoffee.com    

FIRST PRIVACY GmbH,   
Konsul-Smidt-Str. 88,  
28217 Bremen, Germany (Німеччина) 
www.first-privacy.com  
office@first-privacy.com