SIST REVIDERT: 28.06.2018

I. Generell personvernerklæring

Følgende personvernerklæring («Personvernerklæringen») viser våre prosedyrer for hvordan vi behandler personopplysninger som vi innhenter fra vår nettside på www.coca-cola.no («nettside»).

NV Coca-Cola Services SA, med forretningsadresse på Chaussée de Mons 1424, 1070 Brüssel («CCS»), er datakontrollør (i betydningen av EU-forordning 2016/679 vedtatt av Det europeiske parlamentet og Rådet 27 April 2016 om personvern for fysiske personer med hensyn til behandling av personopplysninger og fri bevegelse av slike opplysninger og opphevelse av Direktiv 95/46/EF, heretter henvist til som «Generell personvernforordning»), og er ansvarlig for å behandle dine personopplysninger i forbindelse med nettsiden (heretter henvist til som «vi», «oss» og «vår»).

II. Hva slags personopplysninger behandler vi og hvorfor?

Vi behandler personopplysninger som innhentes via nettsiden. Personopplysninger skal bety informasjon som gjelder en bestemt eller identifiserbar fysisk person (ifølge definisjonen i den generelle personvernforordningen). 

1. Nettsidebesøk

Vi innhenter følgende personopplysninger når du besøker nettsiden, enten du er registrert bruker av nettsiden eller ikke:

  • IP-addresse
  • Informasjon om din enhet (f.eks. skjermstørrelse)
  • Bruker-ID for (sosialt) nettverk, dersom det finnes
  • Sted
  • Bruk av nettsiden (dvs. hvordan du samhandler med vår nettside)
  • Offentlig innhold som du har gjort tilgjengelig på (sosiale) nettverk (f.eks. bilder, kommentarer, navn

Vi vil bruke din IP-adresse, samt informasjonskapsler for å innhente personopplysninger:

  • IP-adresse: Din IP (internettprotokoll)-adresse er et nummer som bare gjelder din datamaskin som tildeles den automatisk av din leverandør av internettjenester (ISP). Hver gang du besøker nettsiden, logges IP-adressen din automatisk og lagres i våre serverloggfiler som viser på hvilket tidspunktet (hvilke tidspunkter) du har besøkt nettsiden, og hvilken side (hvilke sider) du har sett på. Behandlingen av din IP-addresse er forklart i våre retningslinjer for informasjonskapsler som du har tilgang til her https://www.coca-cola.no/slik-bruker-vi-informasjonskapsler-pa-coca-cola-no. https://www.cocacola.no/no/legal/how-we-use-cookies/. Med mindre det er helt nødvendig å behandle IP-adressen din for å sikre at nettsiden fungerer riktig, eller å tilby deg tjenester du har bedt om, kan du godkjenne eller avvise at vi behandler din IP-adresse for hvert enkelt formål, ved å gå inn på vårt preferansesenter https://id.coke.com/
  • Informasjonskaplser: Behandlingen av dine personopplysninger ved bruk av informasjonskaplser forklares i våre retningslinjer for informasjonskapsler som kan sees her https://www.cocacola.no/no/legal/how-we-use-cookies/ . Med mindre det er strengt nødvendig at vi behandler dine personopplysninger ved å bruke informasjonskapsler for å sikre at nettsiden fungerer riktig, eller for å kunne tilby deg de tjenestene du har bedt om, kan du godkjenne eller avvise bruk av informasjonskapsler til hvert enkelt formål ved å gå inn på vårt https://id.coke.com/

Du vil ikke vanligvis bli bedt om å logge inn eller gi personopplysninger for å få tilgang til nettsiden. Du kan bli bedt om å logge deg på for å få tilgang til visse egenskaper.

2. Spesielle egenskaper, alternativer og andre formål

Vi behandler også følgende personopplysninger i tillegg til det som er spesifisert under 1. Over, for formålet som beskrives her er

  • Grunnleggende personopplysninger (fornavn / etternavn / alder);
  • Adresse til utsendelse
  • Markedskommunikasjon: Bruk (f.eks. om du åpner meldingene eller ikke, hvilke linker du klikker på)
  • E-postadresse bruker ID og passord
  • Telefonnr.
  • Betalingsinformasjon (f. eks. kredittkortnummer og utløpsdato)
  • Foretrukket kosthold
  • Bilde, informasjon om livshendelser

Vi bruker personopplysningene dine for følgende formål:

a. Svare på dine forespørsler / administrative samhandlinger

  • For å svare på dine henvendelser, spørsmål og kommentarer og oppfylle dine ønsker

Du kan kontakte oss via nettsiden. Dersom du sender oss en melding på nettsiden, vil vi bruke dine personopplysninger for å håndtere ev. forespørsler og klager fra deg.

Vi videresender vanligvis ikke forespørsler til tredjeparter, unntatt i tilfelle av produktrelaterte klager, som vi sender videre til relevant aktør, Coca-Cola European Partners AS.

Rettslig grunnlag for behandling: vi gjør alt vi kan for å svare på dine spørsmål.

  • For å sende administrativ informasjon til deg, for eksempel informasjon om nettsidene og endringer i vilkår, betingelser og retningslinjer.

Vi bruker dine personopplysninger for å gi deg viktig informasjon om nettsiden, dine transaksjoner og eventuelle endringer i våre vilkår og betingelser, våre retningslinjer eller denne personvernerklæringen («Viktige e-poster»).

Rettslig grunnlag for behandling: Vår legitime interesse for å informere deg per e-post om utviklingen av vår nettside, våre betingelser og vilkår, våre retningslinjer og denne personvernerklæringen.

b. Sende markedskommunikasjon:

Vi bruker dine personopplysninger for å sende deg direkte markedskommunikasjon per e-post og push-meldinger. Direkte markedskommunikasjon informerer deg om kampanjer og andre lignende aktiviteter, om Coca-Cola og tilknyttede merkers produkter og tjenester, og ber deg bl.a. fylle ut spørreskjemaer og undersøkelser.

Nyhetsbrevet, som du kan abonnere på, er en del av vår markedskommunikasjon. vi bruker et «dobbelt påmelding»-system for registrering til å motta nyhetsbrevet. Det betyr at vi vil sende en bekreftelse til e-postadressen du oppgir og be deg bekrefte at du ønsker å abonnere på nyhetsbrevet. Hvis du ikke bekrefter innen 48 timer, vil søknaden din automatisk bli slettet. Du må oppgi din e-postadresse og alder før vi kan sende deg nyhetsbrevet. Denne informasjonen brukes kun i dette henseende. Vi vil bruke aldersinformasjonen din for å kontrollere at du er over 16 (art. 8 (1) EUs generelle personvernforordning/GDPR). Dessverre kan vi ikke sende nyhetsbrevet til noen under 16. Aldersinformasjonen vil bli slettet med en gang du har registrert deg. Vi vil lagre e-postadressen din til du melder deg av abonnementet på nyhetsbrevet og slette den etterpå.

Rettslig grunnlag for behandling: Ditt samtykke

Du har muligheten til å samtykke i eller avslå å motta markedskommunikasjon, ved å bruke personverndashbordet på nettsiden www.id.coke.com (du må bare klikke i gjeldende felt dersom du ønsker å motta markedskommunikasjon og «klikke av» i feltet hvis ikke).

Du kan trekke tilbake samtykket ditt ved å klikke på linken «Avslutt abonnement» nederst på hver reklame-e-post, eller ved å «klikke av» i gjeldende felt på personverndashbordet.

Du kan også gi oss beskjed om at du ønsker å trekke tilbake samtykket ditt per e-post, ringe oss eller skrive til oss på den kontaktinformasjonen som er oppgitt i del 7 i denne personvernerklæringen.

c. Dataanalyse for å finne trender og forbedre nettsiden og Coca-Colas produkter og tjenester

Vi innhenter dine personopplysninger for å måle ditt engasjement i (i) vår nettside (f.eks. hvordan du bruker vår nettside, når du bruker den, hvilken enhet du bruker) og (ii) vår markedskommunikasjon (f.eks. om du åpner meldingene eller ikke, hvilke linker du klikker på), for å finne generelle forbrukertrender og mønstre fra denne analysen. Denne analysen hjelper oss å bli bedre kjent med nettsidens brukere og tilpasse vår nettside til brukernes preferanser, og mer generelt å tilpasse Coca-Colas produkter og tjenester til brukernes generelle preferanser.

Rettslig grunnlag for behandling: Ditt samtykke.

Du kan godkjenne eller avvise at dine personopplysninger samles inn og brukes til dataanalyse for å utlede trender og forbedre vår nettside og Coca-Colas produkter og tjenester generelt ved å stille inn dine personvernpreferanser på personverndashbordet som er tilgjengelig på plattformen www.id.coke.com. Du trenger bare klikke i relevant felt dersom du ønsker at dine personopplysninger brukes til dataanalyse for å utlede trender og forbedre vår nettside og Coca-Colas produkter og tjenester generelt, og «slette avkryssing» i feltet hvis ikke. Feltet er ikke krysset av som standard.

Du kan trekke tilbake samtykket ditt om innhenting av personopplysninger til markedsføringsformål ved å gå inn på personverndashbordet som er tilgjengelig på plattformen og «slette avkryssing» i det gjeldende feltet. Du kan også gi oss beskjed om at du ønsker å trekke tilbake samtykket ditt per e-post, ringe oss eller skrive til oss ved å benytte den kontaktinformasjonen som er oppgitt i paragraf 8 i denne personvernerklæringen. Så snart du trekker tilbake samtykket, vil vi stanse behandlingen for gjeldende formål.

d. Transaksjoner:

Hvis du utfører en transaksjon via nettsiden, som å kjøpe Coca-Cola-varer, registrerer vi betalingsopplysningene du oppgir for transaksjonen, sammen med andre personlige opplysninger, som for eksempel adressen som produktene du har kjøpt skal sendes til. Vi bruker dine personopplysninger eller din betalingsinformasjon til å fullføre transaksjonen og kjøpet.

Rettslig grunnlag for behandling: Behandling av dine personopplysninger for å fullføre transaksjoner er basert på gjennomføring av din kjøpskontrakt.

e. Konkurranser, premietrekninger, undersøkelser og andre spesialtilbud/kampanjer:

Vi vil tilby konkurranser, premietrekninger, undersøkelser og lignende spesialtilbud/-kampanjer via nettsiden som kan kreve registrering på nettet (inklusive din e-postadresse, bruker-ID og passord). Vi vil vanligvis spørre deg om personopplysninger dersom du melder deg på for å vinne en konkurranse, premietrekning, undersøkelse eller andre spesialtilbud/-kampanjer for å gjennomføre arrangementet til det er ferdig, og holde deg informert om det.

Rettslig grunnlag for behandling: Behandling av personopplysninger som du gir oss når du melder deg på konkurranser, premietrekninger, undersøkelser og andre spesialtilbud/kampanjer for de formål som er nevnt ovenforer basert på gjennomføring av den aktuelle kampanjens betingelser og vilkår.

Vennligst les vilkår og betingelser nøye (inklusive personvernbestemmelser) for konkurranser, premietrekninger, undersøkelser og andre spesialtilbud/-kampanjer du deltar i via nettsiden, siden de kan inneholde viktig informasjon om vår eller en eventuell sponsors bruk av dine personopplysninger. Dersom disse betingelsene og vilkårene og bestemmelsene vedrørende personopplysninger ikke samsvarer med dem som er nedfelt i personvernerklæringen, skal disse andre bestemmelsene gjelde.

f. Selskap / M&A-drift

Vi bruker dine personopplysninger for å gjennomføre omorganiseringer, fusjoner, fellesforetak, overdragelser, overføringer eller andre disponeringer av hele eller deler av vår virksomhet, eiendeler eller aksjer (inklusive i sammenheng med eventuell konkurs eller lignende).

Rettslig grunnlag for behandling: Våre legitime interesse for å utføre vår selskapsstrategi.

g. IT-administrering

Vi bruker dine personopplysninger for å diagnostisere serverproblemer, administerere nettsidene og kontrollere at de fungerer riktig.

Rettslig grunnlag for behandling: Våre legitime interesser for å administrere IT-systemet vårt og nettverkene, og sikre at nettsiden fungerer teknisk.

III. Hvem deler vi DINE personlige OPPLYSNINGER med?

Vi deler dine personopplysninger med følgende mottakere:

  • Coca-Cola Norge AS og Coca-Cola Europeaen Partners AS.
  • Amazon nettjenester, som er vert for nettsidens plattform;
  • Adobe Experience Manager, som er vert for plattformen som håndterer «Kontakt oss»-spørsmål,
  • Adobe for kampanjeleder, som er vert for nettsidens plattform,
  • Mulesoft support, som gir teknisk støtte og vedlikehold for plattformen der svar på «Kontakt oss»- spørsmål oppbevares,
  • MSBI support, som tilbyr teknisk støtte og vedlikehold for plattformen der svar på «Kontakt oss»-spørsmål oppbevares,
  • MSTR support, som gir teknisk støtte og vedlikehold for plattformen der svar på «Kontakt oss»-spørsmål oppbevares,
  • MRM McCann, som (i) sikrer vedlikehold av plattformen der «Kontakt oss»-spørsmål oppbevares, (ii) støtter og administrerer abonnementslister på nyhetsbrev (iii) administrerer nettsidens databaser og (iv) utfører vedlikehold av dataanalyse,
  • LiveFyre
  • Gigya
  • Google Analytics og Google Doubleclick, som sporer din samhandling med nettsiden (f.eks. for å vite hvordan du bruker vår nettside, når du bruker sidene, hvilken enhet du benytter), utleder generelle forbrukertrender og mønstre fra denne analysen slik at vi kan forbedre Coca-Colas produkter og tjenester.
  • Qualtrics, som administrerer våre undersøkelser,
  • Opinion Lab, som administrerer våre undersøkelser,
  • Capgemini, som tilbyr teknisk støtte og vedlikehold for plattformen der svar på «Kontakt oss»-spørsmål oppbevares,
  • Salesforce, som er vert for plattformen der svar på «Kontakt oss»-spørsmål oppbevares,
  • Triscal, som lagrer personopplysninger som inngår i «Kontakt oss»-spørsmål,
  • CCA international, som støtter kundesenteraktiviteter,
  • Findasense, som støtter kundesenteraktiviteter,
  • The Coca-Cola Company

IV. Hvilke overføringer av personopplysninger foretar vi utenfor Det europeiske økonomiske samarbeidsområdet?

For å oppnå hensikten beskrevet i personvernerklæringene overfører vi dine personopplysninger til følgende land utenfor EØS («Tredjeland») som anses for å sikre et tilstrekkelig beskyttelsesnivå i henhold til artikkel 45 i GDPR:

Vi overfører også dine personopplysninger til tredjeland som ikke sikrer et tilstrekkelig beskyttelsesnivå. I dette tilfellet vil våre dataoverføringer være underlagt følgende egnede sikkerhetskontroller i henhold til GDPR, for å garantere at dine personopplysninger er tilstrekkelig beskyttet:

- Standard beskyttelsesklausuler for opplysninger som EU-kommisjonen har vedtatt i henhold til artikkel 46 paragraf 2 i GDPR (klikk her for å få tilgang til EU-kommisjonens avgjørelse om standard kontraktsklausuler for overføringer til behandlere som er etablert i tredjeland), og

- EU-USA Personvern for overføring av enheter lokalisert i USA (klikk her for å få tilgang til EU-kommisjonens beslutning som gjelder EU-USAs personvern).

For å oppnå relevant informasjon angående overføring av dine personopplysninger til tredjeland (inklusive relevante overføringsmekanismer), vennligst kontakt databeskyttelseskontrolløren vår på denne adressen DPO-Europe@coca-cola.com.

V. Andre viktige bemerkninger om vår overholdelse av personvern

1. Spesiell meddelelse til foreldre

Vi tar vårt ansvar overfor barn og ungdom under seksten (16) i henhold til personvernlover for nettet svært alvorlig. Nettsiden er ikke beregnet til bruk av personer i denne aldersgruppen og alle under 16 blir bedt om ikke å dele personopplysninger på nettsiden.

2. Sikkerhet

Vi har satt i verk en rekke sikkerhetstiltak og verktøy for å sikre at personopplysninger som vi kontrollerer er beskyttet mot tap, misbruk og endring. Når du gir oss ditt kredittkortnummer, overføres nummeret til oss via din nettleser med SSL (Secure Socket Layer), et format som er kodet i tråd med bransjestandard. Det fins ingen overførings- eller lagringsmåte av data som er helt sikker. Selv om vi gjør vårt beste for å beskytte dine personopplysninger, kan vi ikke garantere sikkerhet for all informasjon som du gir via nettsiden eller i forbindelse med den. Hvis du har grunn til å tro at din samhandling med oss ikke er sikker lengre (f.eks. hvis du er bekymret for sikkerheten til en brukerkonto som du har med oss), må du straks informere oss om problemene du har opplevd ved å kontakte oss på en av mulighetene på «Kontakt oss» på nettsiden. Vær oppmerksom på at hvis du kontakter oss per post vil det forsinke vår håndtering av problemet og derfor kanskje også vårt svar til deg.

VI. Tredjeparts nettsider 

Nettsiden er tilknyttet tredjepartsnettsteder. Tilknyttede nettsider som drives av tredjeparter, inklusive nettsider som eies av partnere, er utenfor vår kontroll, og vi påtar oss derfor intet ansvar for personverpraksisen som tredjepartene bruker. Slike linker tilbys kun for at det skal være bekvemt for deg og betyr ikke at gjeldende tredjeparts nettside bifalles av oss. Når du oppgir betalingsinformasjon eller andre personopplysninger på en av disse nettsiden til tredjepart, vil gjeldende overføring finne sted på gjeldende tredjeparts nettside og ikke på vår nettside, og personinformasjonen som du oppgir samles inn og kontrolleres i henhold til den aktuelle tredjeparts personvernbestemmelser. Det er derfor viktig at du kjenner til personvernbestemmelsene og praksis til disse tredjepartene.

Nettsiden bruker også ofte programvarekomponenter som plug-ins fra sosiale og andre nettverk, som Facebook, Brightcove, Twitter, LinkedIn og Pinterest. Plug-ins kan gjenkjennes på en logo eller en ekstra «Like»-knapp(Facebook). Når du besøker nettsider med denne typen plug-in, vil nettleseren din automatisk skape en direkte forbindelse til nettverkets servere, sende innholdet i plug-ins til din nettleser og integrere dem på nettsiden. Dermed vil informasjonen du har sett på vår nettside sendes videre til det relevante nettverket.

Dersom du klikker på «like»-knappen vil informasjonen overføres direkte til Facebook og lagres der.

Personvernvilkårene i disse nettverkene gir nærmere informasjon om formål og omfang av innsamlingen, behandling og bruk av informasjon, dine rettigheter og om innstillinger som kan gi deg bedre personvern.

VII. Hvilke rettigheter har du i forhold til vår behandling av dine personopplysninger, hvordan kan du utøve dem og hvordan kan DU kontakte oss?

Du har rett til:

  • Å få en kopi av enhver personopplysning vi har om deg med en viss relatert informasjon,
  • Å kreve at vi oppdaterer eller korrigerer eventuelle upresise personopplysninger, eller kompletterer eventuelle ufullstendige personopplysninger,
  • Å be om at vi stanser bruken av dine personopplysninger til direkte markedsføringsformål.

Du har også rett til, under visse omstendigheter:

  • Å protestere mot behandlingen av dine personopplysninger,
  • Å kreve at vi sletter dine personopplysninger,
  • Å «begrense» behandlingen vår av dine personopplysninger, slik at den fortsatt er underlagt svært strenge restriksjoner, og
  • Å kreve personopplysninger som du har gitt til oss, som er behandlet med ditt samtykke eller gjennomføringen av en kontrakt mellom deg og oss, som skal «overføres» til deg eller en annen mottaker som du har angitt.

Hvis du ønsker å utøve noen av dine rettigheter ovenfor til informasjon, rettelse, sletting av data, begrensning av databehandling, rettigheter til å protestere, å få informasjon overført eller blokkere behandling av informasjonen din, kan du kontakte oss på ett av stedene under.

1. Du kan sende oss en e-post på følgende adresse:      forbrukerservice@cokecce.com

2. Du kan ringe oss på: +47 67 92 40 50

3. Du kan skrive til oss på følgende postadresse:

Robsrudskogen 5 Postadresse: 1470 Lørenskog Norge

4. Du kan kontakte vår personvernmedarbeider (DPO) på følgende adresse: Viale T. Edison 110/B – Sesto San Giovanni (MI), Italia, DPO-Europe@coca-cola.com, og telefonnummer: +39 3401178543

5. Vennligst spesifiser hvilken informasjon du ønsker vi skal gjennomgå eller endre.

6. I henhold til artikkel 77 i den generelle personvernforordningen, vil du fremdeles ha rett til å fremsette klage til relevant tilsynsmyndighet (særlig i en EU-medlemsstat der du er bosatt eller stedet for påstått overtredelse) hvis du mener at noe av dine personopplysninger ble behandlet på en måte som utgjør et brudd på den generelle personvernforordningen [eller den nye Federal Data Protection Act (BDSG-neu)] 

VIII. Hvor lenge beholder vi dine personopplysninger?

Vi har til hensikt å holde dine personopplysninger nøyaktige og oppdaterte. Vi vil slette personopplysningene vi har om deg når vi ikke lenger trenger dem.

Vi beholder dine personopplysninger som vi bruker til formål beskrevet i denne personvernerklæringen i en periode på maksimalt 2 år, unntatt der juridiske krav pålegger oss å beholde dine personopplysninger lenger eller kortere gjelder.

Hvis du ønsker å vite hvor lenge vi beholder informasjonskapsler i vårt terminalutstyr, kan du se våre retningslinjer for informasjonskapsler https://www.cocacola.no/no/legal/how-we-use-cookies/

IX. Endringer i disse PERSONVERNVEDTEKTENE

Du kan finne ut når denne personvernerklæringen sist ble endret ved å se på «SIST REVIDERT» øverst på denne siden.

Alle planlagte endringer i denne personvernerklæringen vil bli kommunisert til deg i god tid før endringene trer i kraft.

Denne personvernerklæringen er den eneste godkjente erklæringen til CCS angående dets tilnærming for å innhente personopplysninger via nettsiden og for vår bruk av slike personopplysninger. Eventuelle oppsummeringer av denne personvernerklæringen generert av tredjeparts programvare eller på annen måte (for eksempel i forbindelse med «plattform for personvernpreferanser» eller «P3P») skal ikke ha noen juridisk innvirkning og er på ingen måte bindende for oss. De kan ikke brukes som en erstatning for denne personvernerklæringen og skal ikke erstatte eller endre den.

X. Gjeldende lov

Denne personvernerklæringen er underlagt og skal tolkes i samsvar med lovverket i Belgia og eventuelle andre gjeldende lover i Den europeiske union.