Polityka prywatności

WPROWADZENIE

Niniejsza Polityka prywatności informuje, w jaki sposób Suntory Global Spirits Inc. i jej spółki zależne, dominujące i stowarzyszone oraz podmioty działające w naszym imieniu („Suntory Global Spirits”; „my”; „nasze”) wykorzystują w toku prowadzenia działalności informacje o Użytkowniku, oraz określa prawa Użytkownika w odniesieniu do przetwarzanych przez nas informacji o nim, w tym za pośrednictwem naszych witryn internetowych, aplikacji i innych usług. 

Możemy wykorzystywać dane osobowe przekazane nam przez Użytkownika lub inne strony w dowolnym celu opisanym w niniejszej Polityce prywatności lub w inny sposób wskazany w momencie pozyskiwania danych osobowych.

Niniejsza Polityka prywatności podlega okresowym modyfikacjom.

Zgodnie z przepisami prawa powiadomimy Użytkownika o wszelkich istotnych zmianach w niniejszej Polityce prywatności.

Zaktualizowaną wersję opublikujemy również w naszej witrynie internetowej.

Zachęcamy do regularnego sprawdzania, czy nie pojawiły się zmiany.

WIEK UPRAWNIAJĄCY DO SPOŻYWANIA ALKOHOLU ORAZ DANE OSÓB NIEPEŁNOLETNICH

Ta witryna nie jest skierowana do osób, które nie osiągnęły wieku uprawniającego do spożywania alkoholu (pełnoletniości), a my sprawdzamy wiek Użytkownika podczas wizyty w witrynie (bez zapisywania daty urodzenia).

Nie pozyskujemy świadomie ani nie zabiegamy o pozyskanie danych osobowych od osób, które nie osiągnęły wieku uprawniającego do spożywania alkoholu.

Jeśli dowiemy się później, że osoba niepełnoletnia przekazała nam dane osobowe, usuniemy je możliwie jak najszybciej.

Prosimy nie udostępniać ani nie przesyłać niniejszej witryny lub jej treści osobom niepełnoletnim.

W przypadku podejrzenia, że osoba niepełnoletnia mogła przekazać nam dane osobowe, prosimy o kontakt pod adresem privacy@beamsuntory.com.

LINKI DO INNYCH STRON INTERNETOWYCH

Niniejsza Polityka prywatności nie odnosi się do zasad ochrony prywatności obowiązujących na stronach internetowych innych podmiotów, do których linki znajdują się w naszej witrynie. 

Po kliknięciu takiego linku następuje przekierowanie na stronę internetową, której nie kontrolujemy.

Zachęcamy do zapoznania się z informacjami o ochronie prywatności na innych odwiedzanych stronach internetowych.

Nie ponosimy odpowiedzialności za praktyki innych podmiotów.

CO ROZUMIEMY PRZEZ DANE OSOBOWE?

Dane osobowe, określane czasem jako „informacje osobowe”, to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, obejmujące wszystkie informacje, które umożliwiają identyfikację Użytkownika, w sposób pośredni lub bezpośredni odnoszą się do niego, opisują go, mogą być powiązane z nim lub jego gospodarstwem domowym.

W niniejszej Polityce prywatności określenie „Użytkownik” odnosi się do właściwej osoby fizycznej, której dotyczą dane osobowe.

INFORMACJE, KTÓRE GROMADZIMY O UŻYTKOWNIKU

Możemy pozyskiwać od Użytkownika i na jego temat szereg różnych kategorii danych osobowych:

 Dane identyfikacyjne, w tym imię i nazwisko, tytuł, stan cywilny, data urodzenia lub przedział wiekowy oraz płeć;

Dane kontaktowe, w tym adres rozliczeniowy, adres do doręczeń, adres e-mail i numery telefonów;

Dane finansowe, w tym dane rachunku bankowego i karty płatniczej;

Dane dotyczące transakcji, w tym informacje dotyczące płatności online i offline na rzecz i od Użytkownika, rejestr produktów i usług, które Użytkownik u nas zakupił/zamówił takich jak zwiedzanie destylarni, oraz informacje pozyskane za pośrednictwem portfeli cyfrowych;

Dane logowania, w tym dane uwierzytelniające i hasło do kont lub pomocy technicznej;

Dane urządzenia i użytkowania, w tym informacje o sposobie korzystania przez Użytkownika z naszej witryny, produktów, zasobów cyfrowych, aplikacji i usług, takie jak informacje o plikach cookie, adres protokołu internetowego (IP), unikalne identyfikatory osobiste (w tym powiązane z adresem portfela cyfrowego), typ i wersja przeglądarki, ustawienia strefy czasowej i dane geolokalizacyjne, typy i wersje wtyczek do przeglądarek, identyfikatory urządzeń mobilnych i MAID (identyfikatory reklam mobilnych), system operacyjny i platforma oraz inne technologie wykorzystywane przez urządzenia, z których Użytkownik korzysta w celu uzyskania dostępu do tej witryny internetowej;

Dane marketingowe i komunikacyjne, w tym preferencje Użytkownika dotyczące otrzymywania od nas materiałów marketingowych, promocji i/lub newsletterów oraz preferencje dotyczące komunikacji, udziału w ankietach satysfakcji lub badaniach rynku, informacje zwrotne lub skargi, które Użytkownik nam przekazał;

Dane fotograficzne i wideo, w tym nagrania z monitoringu podczas oprowadzania po destylarni, zdjęcia i filmy zrobione podczas organizowanych przez nas wydarzeń, zdjęcia lub filmy przesłane przez Użytkownika na naszą witrynę lub portale społecznościowe;

Dane mediów społecznościowych, w tym interakcje w mediach społecznościowych, korzystanie, nazwy użytkownika, zdjęcie profilowe i inne informacje o profilu w mediach społecznościowych (takie jak liczba obserwujących);

Treści generowane przez Użytkownika, w tym teksty, zdjęcia, nagrania audio, filmy, rekomendacje, tweety, wpisy na blogach i recenzje publikowane przez Użytkownika na platformach internetowych, takich jak media społecznościowe i strony e-commerce;

Dane Business-to-Business („B2B”), w tym informacje związane z naszymi relacjami B2B i relacjami z dostawcami, takie jak biznesowe dane kontaktowe przekazane nam w trybie online lub offline w celu sformalizowania relacji i wykonywania funkcji biznesowych. Obejmują one imię i nazwisko, tytuł, przedsiębiorstwo, w którym Użytkownik pracuje, adres, adres e-mail i numer telefonu.

Ponadto możemy pozyskiwać określone rodzaje informacji w związku z konkursami, loteriami, ofertami promocyjnymi lub innymi działaniami marketingowymi.

Mogą to być informacje dotyczące preferencji dietetycznych lub smakowych Użytkownika.

Możemy też gromadzić informacje zbiorcze lub pozbawione elementów pozwalających na identyfikację, których nie można w zasadny sposób wykorzystać do zidentyfikowania Użytkownika.

KIEDY GROMADZIMY DANE OSOBOWE?

Pozyskujemy dane osobowe Użytkownika głównie w ramach interakcji z Użytkownikiem oraz podczas korzystania przez niego z naszej witryny i wszystkich innych witryn internetowych należących do grupy Suntory Global Spirits i platform cyfrowych. Ponadto niniejsza Polityka prywatności odnosi się do wykorzystywania przez nas wszelkich informacji o Użytkowniku, które możemy od niego pozyskać podczas komunikacji bezpośredniej, za pośrednictwem poczty, telefonu, poczty elektronicznej, mediów społecznościowych, rejestracji/udziału w wydarzeniach lub za pośrednictwem innych środków komunikacji (w tym wszelkich form komunikacji elektronicznej).

Możemy gromadzić informacje, które Użytkownik przekazuje nam online lub offline, gdy nawiązujemy relację B2B, w celu sformalizowania relacji i wykonywania funkcji biznesowych. 

Dodatkowo pozyskujemy dane techniczne na podstawie przeglądanych przez Użytkownika stron. 

 Więcej informacji na ten temat można znaleźć w naszej Polityce plików cookie. 

Możemy również gromadzić informacje o Użytkowniku od innych podmiotów naszej grupy, naszych partnerów biznesowych i zewnętrznych dostawców usług.

JAK WYKORZYSTUJEMY DANE OSOBOWE?

Dane osobowe Użytkownika możemy wykorzystywać do następujących celów:

dostarczanie produktów i usług; 

wprowadzanie na rynek i promowanie naszych produktów i usług;

dostarczanie reklam opartych na zainteresowaniach; 

doskonalenie naszej działalności i produktów;

prowadzenie naszych programów lojalnościowych i zarządzania nimi;

monitorowanie i analiza trendów, użytkowania i działań w związku z naszymi produktami i usługami; 

zapewnienie wsparcia klientom;

zarządzanie witryną internetową;

poprawa doświadczeń użytkownika;

wykonywanie funkcji B2B;

przestrzeganie przepisów prawa lub regulacji;

zarządzanie zasobami cyfrowymi i dostarczania ich uczestnikom.

JAK DŁUGO PRZECHOWUJEMY DANE?

Przetwarzane przez nas dane osobowe przechowujemy tak długo, jak jest to konieczne do celów, dla których zostały pozyskane, w tym zgodnie z obowiązującymi przepisami prawa lub regulacjami, oraz w celu wypełnienia wszelkich wymogów prawnych, księgowych lub sprawozdawczych. 

Jeżeli dane nie są dłużej potrzebne do celów, dla których zostały zgromadzone, usuwamy je w bezpieczny sposób lub – w niektórych przypadkach – anonimizujemy.

KOMU UDOSTĘPNIAMY DANE?

O ile występują ku temu podstawy prawne, możemy udostępniać dane osobowe Użytkownika spółkom zależnym Suntory Global Spirits Inc. oraz członkom naszej grupy, której spółką dominującą jest Suntory Holdings Limited. 

Więcej informacji na ten temat można znaleźć na stronie internetowej naszej spółki.

Za zgodą lub na polecenie Użytkownika możemy też udostępniać jego dane osobowe innym podmiotom. 

Konieczne może być udostępnienie informacji Użytkownika określonym innym podmiotom, które świadczą usługi na naszą rzecz lub działają w naszym imieniu w związku z prowadzeniem naszej działalności.

W takich przypadkach wymagamy od tych podmiotów poszanowania prywatności i zapewnienia bezpieczeństwa danych osobowych Użytkownika oraz przetwarzania ich zgodnie z prawem.

Nie upoważniamy takich podmiotów do wykorzystywania danych osobowych Użytkownika do własnych celów oraz zezwalamy im wyłącznie na przetwarzanie danych Użytkownika w określonych celach i zgodnie z naszymi instrukcjami.

W szczególności informacje Użytkownika mogą zostać udostępnione następującym kategoriom odbiorców: 

profesjonalni doradcy (np. doradcy IT, prawni i finansowi) oraz audytorzy; 

dostawcy usług IT i systemów, deweloperzy witryn internetowych i dostawcy usług przechowywania danych, firmy zajmujące się analizą witryn internetowych i danych, deweloperzy Web3 i dostawcy portfeli cyfrowych; 

dostawcy platform i usług e-commerce, którzy prowadzą sklepy internetowe i zarządzają nimi w naszym imieniu, dostawcy usług przetwarzania płatności kartami i online; 

agencje marketingu cyfrowego, mobilnego i mediów społecznościowych, dostawcy aplikacji i systemów do obsługi poczty i poczty elektronicznej, agencje rezerwacji wycieczek, agencje obsługi sklepów internetowych, organizatorzy wydarzeń i konkursów oraz fotografowie; 

dostawcy usług w zakresie rozpoznawania tożsamości i wdrażania danych, dostawcy usług reklamowych online i w mediach społecznościowych w zakresie retargetingu i remarketingu; 

dostawcy usług logistycznych, dystrybucyjnych i kurierskich, zakłady wytwarzające produkty spersonalizowane; 

agencje ds. zapobiegania oszustwom i biura informacji kredytowej, specjaliści ds. postępowań sądowych i windykacji zajmujący się odzyskiwaniem wszelkich niespłaconych lub należnych wierzytelności; 

pracownicy recepcji i ochrony w ramach zwiedzania destylarni; 

partnerzy handlowi, biznesowi i inne strony, z którymi możemy prowadzić negocjacje w sprawie zawarcia umowy handlowej, np. joint venture;

inne strony, na rzecz których możemy zdecydować się na sprzedaż, przeniesienie lub połączenie części naszej działalności lub naszych aktywów; 

organy ścigania, regulatorzy finansowi i inne właściwe organy regulacyjne, organy rządowe, organy podatkowe, sądy i organy rozstrzygające skargi/spory w przypadkach, gdy jesteśmy zobowiązani do ujawnienia danych osobowych na mocy przepisów prawa.

PRAWA UŻYTKOWNIKA DO OCHRONY PRYWATNOŚCI

W niektórych krajach przepisy mogą zapewniać Użytkownikowi dodatkowe prawa dotyczące wykorzystywania przez nas jego danych osobowych.

Więcej informacji na temat dodatkowych praw, które mogą przysługiwać Użytkownikowi jako mieszkańcowi danego kraju, można znaleźć w poniższych aneksach o ochronie prywatności, dołączonych do niniejszej Polityki prywatności.

KONTAKT

Wszelkie pytania dotyczące sposobu, w jaki wykorzystujemy dane Użytkownika, prośby o informacje o przysługujących Użytkownikowi prawach, skargi lub opinie dotyczące wykorzystywania przez nas danych Użytkownika

prosimy kierować na nasz adres e-mail: privacy@beamsuntory.com.

Unia Europejska/Wielka Brytania

Aneks o ochronie prywatności

WPROWADZENIE

Niniejszy Aneks o ochronie prywatności w Unii Europejskiej/Wielkiej Brytanii („Aneks o ochronie prywatności w UE/Wielkiej Brytanii”) jest uzupełnieniem informacji zawartych w Polityce prywatności Suntory Global Spirits („Polityka prywatności”) i ma zastosowanie do Użytkownika („Użytkownik”) wyłącznie w następujących okolicznościach:

Użytkownik znajduje się w Unii Europejskiej lub Wielkiej Brytanii; lub

Użytkownik uzyskuje dostęp do witryny internetowej spółki zależnej Suntory Global Spirits Inc. prowadzącej działalność w Unii Europejskiej lub Wielkiej Brytanii, niezależnie od tego, w którym miejscu na świecie się znajduje. 

Aneks o ochronie prywatności w UE/Wielkiej Brytanii zostaje przyjęty w celu zapewnienia zgodności z (1) Ogólnym rozporządzeniem o ochronie danych (UE) 2016/679 („RODO”), (2) Ogólnym rozporządzeniem o ochronie danych w Wielkiej Brytanii („brytyjskie RODO”) oraz (3) Ustawą o ochronie danych z 2018 r. oraz, o ile nie określono inaczej w niniejszym Aneksie o ochronie prywatności w UE/Wielkiej Brytanii lub Polityce prywatności, wszelkie terminy zdefiniowane w RODO mają takie samo znaczenie, gdy są stosowane w niniejszym Aneksie o ochronie prywatności w UE/Wielkiej Brytanii. W przypadku jakichkolwiek wątpliwości, prawo lokalne ma pierwszeństwo przed jakimkolwiek innym prawem wymienionym powyżej.

PRAWA UŻYTKOWNIKA

Zgodnie z RODO lub równoważnymi przepisami lokalnymi Użytkownikowi mogą przysługiwać następujące prawa: 

Prawo dostępu do danych – Użytkownik może zażądać udostępnienia mu kopii przechowywanych przez nas danych osobowych Użytkownika oraz opisu sposobu, w jaki wykorzystujemy jego dane. 

Prawo do sprostowania danych – jeśli Użytkownik uważa, że posiadane przez nas informacje na jego temat mogą być niedokładne lub niekompletne, może żądać od nas sprostowania tych niedokładności.

Prawo do usunięcia danych/do bycia zapomnianym – Użytkownik może zażądać od nas usunięcia swoich danych w następujących przypadkach:

dane osobowe nie są już niezbędne do celów, w których zostały pozyskane i były przetwarzane;

podstawą prawną przetwarzania przez nas danych jest zgoda, Użytkownik wycofuje zgodę, a my nie mamy innej podstawy prawnej przetwarzania;

podstawą prawną przetwarzania przez nas danych jest konieczność przetwarzania do celów wynikających z prawnie uzasadnionych interesów realizowanych przez nas lub przez stronę trzecią, Użytkownik wnosi sprzeciw wobec przetwarzania przez nas danych, a my nie mamy nadrzędnych, prawnie uzasadnionych podstaw;

Użytkownik wnosi sprzeciw wobec przetwarzania przez nas danych do celów marketingu bezpośredniego;

dane osobowe Użytkownika były przetwarzane niezgodnie z prawem; lub

dane osobowe Użytkownika muszą zostać usunięte w celu wypełnienia obowiązku prawnego, któremu podlegamy.

Należy jednak pamiętać, że nie zawsze będziemy w stanie spełnić żądanie Użytkownika dotyczące usunięcia danych z określonych przyczyn prawnych, o których – w stosownych przypadkach – Użytkownik zostanie poinformowany w momencie zgłaszania żądania. 

Prawo do przenoszenia danych – w zakresie, w jakim przetwarzamy dane Użytkownika z wykorzystaniem zautomatyzowanych środków przetwarzania na podstawie zgody Użytkownika lub w celu wykonania zawartej z Użytkownikiem umowy, Użytkownik może żądać od nas przekazania takich informacji innemu podmiotowi, w formacie nadającym się do odczytu maszynowego.

Prawo do ograniczenia przetwarzania – Użytkownik może żądać od nas ograniczenia lub zawieszenia przetwarzania jego danych w określonych, szczególnych przypadkach: 

na okres pozwalający nam sprawdzić prawidłowość danych osobowych Użytkownika, jeśli Użytkownik zakwestionował ich prawidłowość; 

dane osobowe Użytkownika były przetwarzane niezgodnie z prawem, a Użytkownik zażądał ograniczenia przetwarzania danych zamiast ich usunięcia; 

dane osobowe nie są już niezbędne do celów, w których zostały pozyskane i były przetwarzane, ale są niezbędne Użytkownikowi w celu ustalenia, dochodzenia lub obrony roszczeń prawnych; lub

na okres umożliwiający nam sprawdzenie, czy podstawy prawne, na których się opieramy, są nadrzędne wobec interesów Użytkownika, w przypadku gdy Użytkownik wniósł sprzeciw wobec przetwarzania opartego na konieczności realizacji wskazanego przez nas prawnie uzasadnionego interesu.

Prawo do sprzeciwu wobec przetwarzania – w przypadku, gdy przetwarzamy dane Użytkownika w oparciu o nasze prawnie uzasadnione interesy, Użytkownik ma prawo do sprzeciwu wobec przetwarzania przez nas jego danych w określonych sytuacjach: 

podstawą prawną przetwarzania przez nas danych jest konieczność przetwarzania do celów wynikających z prawnie uzasadnionych interesów realizowanych przez nas lub przez stronę trzecią; lub 

przetwarzamy dane do celów marketingu bezpośredniego. W przypadku wniesienia przez Użytkownika sprzeciwu jego dane osobowe nie będą już wykorzystywane do celów reklamy bezpośredniej (sprzeciw zgodnie z art. 21(2) RODO UE i art. 18 brytyjskiego RODO), ale pozostaną na liście danych zastrzeżonych.

Prawo do wycofania swojej zgody – jeśli przetwarzamy dane osobowe na podstawie wyraźnej zgody Użytkownika, Użytkownik ma prawo wycofać swoją zgodę w dowolnym momencie. Zasadniczo nie przetwarzamy danych osobowych na podstawie wyraźnej zgody (ponieważ zazwyczaj możemy polegać na innej podstawie prawnej). Należy jednak pamiętać, że wycofanie zgody nie będzie miało wpływu na zgodność z prawem przetwarzania danych Użytkownika, które miało miejsce przed jej wycofaniem. Otrzymane zgody są od siebie niezależne, dlatego Użytkownik może wycofać jedną z nich bez wpływu na pozostałe. Wycofanie przez Użytkownika zgody może oznaczać, że nie będziemy już mogli świadczyć Użytkownikowi tych samych usług.

Prawo do wniesienia skargi do organu nadzorczego – jeśli Użytkownik chce wnieść skargę lub wyrazić jakiekolwiek obawy dotyczące wykorzystania przez nas jego danych, prosimy w pierwszej kolejności o kontakt z nami. Dołożymy wszelkich starań, aby rozwiązać takie wątpliwości w sposób satysfakcjonujący dla Użytkownika. Jeśli jednak Użytkownik uzna, że nie odnieśliśmy się do jego wątpliwości, w dowolnym momencie ma on prawo wnieść skargę do lokalnego organu rządowego lub organu nadzorczego ds. ochrony danych.

W Unii Europejskiej i Wielkiej Brytanii osoby, których dane dotyczą, mogą wykonać dowolne z tych praw bezpłatnie za pośrednictwem opcji „Złóż wniosek”.

Postaramy się udzielić odpowiedzi w ciągu miesiąca, ale termin ten może zostać wydłużony, jeśli wniosek ma złożony charakter lub otrzymaliśmy wiele wniosków od tej samej osoby. 

W przypadku wątpliwości co do tożsamości Użytkownika, przed udzieleniem odpowiedzi na wniosek możemy zwrócić się do Użytkownika o dodatkowe informacje w celu potwierdzenia jego tożsamości.

PRZEKAZYWANIE INFORMACJI

Ponieważ Suntory Global Spirits jest przedsiębiorstwem międzynarodowym, w niektórych przypadkach konieczne może być przekazanie danych Użytkownika poza Unię Europejską lub Wielką Brytanię, np. do naszej siedziby głównej i do różnych spółek zależnych lub jeśli korzystamy z usług zewnętrznych dostawców usług z innego kraju.

W takich przypadkach wdrożymy odpowiednie zabezpieczenia, na przykład wewnątrzgrupową umowę o przekazywaniu danych lub standardowe klauzule umowne, aby zapewnić, że informacje Użytkownika są przetwarzane w sposób bezpieczny i zgodny z niniejszą Polityką prywatności oraz obowiązującymi przepisami.

 Aby uzyskać dodatkowe informacje na temat stosowanych przez nas zabezpieczeń, prosimy o kontakt pod adresem privacy@beamsuntory.com.

DANE KONTAKTOWE

Suntory Global Spirits Inc. jest administratorem danych osobowych, które przechowujemy na temat Użytkownika.

Jako administrator danych jesteśmy odpowiedzialni za określenie celów, dla których wykorzystujemy posiadane przez nas informacje dotyczące Użytkownika. 

W przypadku pytań lub uwag dotyczących niniejszego Aneksu o ochronie prywatności w UE/Wielkiej Brytanii, sposobów pozyskiwania i wykorzystywania przez Suntory Global Spirits informacji o Użytkowniku opisanych w niniejszym Aneksie o ochronie prywatności w UE/Wielkiej Brytanii lub w Polityce prywatności, wyborów i praw Użytkownika dotyczących takiego wykorzystania lub chęci wykonania praw przysługujących Użytkownikowi na mocy RODO, prosimy o kontakt pod adresem privacy@beamsuntory.com. 

Adres naszego inspektora ochrony danych w EOG: Calle Mahonia, 2, 28043, Madryt, Hiszpania. 

W przypadku Użytkowników przebywających na terenie EOG: zgodnie z art. 27 RODO UE do pełnienia funkcji naszego europejskiego przedstawiciela wyznaczyliśmy spółkę Beam Suntory Distribution S.L.U.

Użytkownik zawsze może skontaktować się z nami bezpośrednio, aby zgłosić wszelkie kwestie lub pytania związane z przetwarzaniem jego danych osobowych. 

Aby jednak skontaktować się bezpośrednio z Beam Suntory Distribution S.L.U., prosimy pisać na adres e-mail Privacy@beamsuntory.com lub adres Beam Suntory Distribution S.L.U., Corporate Headquarters C/ Mahonia 2 – Edificio “Pórtico” 1st Floor, 28043 – Madrid (Campo de las Naciones). 

W przypadku Użytkowników przebywających na terenie Wielkiej Brytanii: zgodnie z art. 27 brytyjskiego RODO do pełnienia funkcji naszego europejskiego przedstawiciela wyznaczyliśmy spółkę Beam Suntory UK Ltd.

Użytkownik zawsze może skontaktować się z nami bezpośrednio, aby zgłosić wszelkie kwestie lub pytania związane z przetwarzaniem jego danych osobowych.

Aby jednak skontaktować się bezpośrednio Beam Suntory UK Ltd, prosimy pisać na adres e-mail Privacy@beamsuntory.com lub adres Beam Suntory UK Ltd, 2 Longwalk Road, Stockley Park, Uxbridge UB11 1BA.