INTEGRITETSPOLICY

DATASKYDDSPOLICY

Senast reviderad xxx

[Kao Germany GmbH, Pfungstaedter Str. 98 – 100, 64297 Darmstadt, Germany / Guhl Ikebana GmbH, Pfungstaedter Str. 98, 64297 Darmstadt, Tyskland ELLER din lokala enhet] ("Kao Company" eller "vi" eller "vår") och var och en av våra samarbetspartners och dotterbolag inom EMEA regionen gemensamt, kallad "Kao Group") tar skydd för persondata mycket allvarligt. Denna personuppgiftspolicy informerar användarna av Kao Salons parners och alla Kao Company-ägda hemsidor eller mobila applikationer om hur vår personuppgiftspolicy visas  (“Webshop) hur vi, som kontrollanter i meningen enligt  General Data Protection Regulation ("GDPR") samlar in och bearbetar persondata och annan information från våra användare i anslutning till att de använder sig av vår “Webshop”.

Notera att Kao Group-hemsidor eller mobila applikationer kan styras av annat än vår personskyddspolicy.

1.    Kategorier av persondata och bearbetningssyften - vilka persondata bearbetar vi om dig och varför?

1.1 Metadata

Du kan använda av vår “Webshop” utan att ge oss dina persondata. I sådana fall, kommer vi att samla in följande metadata som ett resultat av din användning av vår “Webshop”: browsertyp och version, operativsystem och gränssnitt, hemsidan från vilken du besöker oss (referens-URL), hemsidor som du besöker i vår “Webshop”, datum och tid för att besöka vår  “Webshop” samt internetprotokoll- (IP) adressen.

Din IP-adress kommer att användas för att möjliggöra din åtkomst till vår “Webshop”. Metadata, inklusive den förkortade IP-adressen, kommer att användas för att förbättra kvaliteten och tjänsterna i vår  “Webshop” samt tjänster för att analysera användningen hos våra användare.

1.2 Konto

Om du skapar ett konto i vår “Webshop”, kommer du att tillfrågas om att tillhandahålla följande persondata om dig: namn, kön (tilltal), postadress, e-postadress, telefonnummer, valt lösenord till kontot betalningsdetaljer, fakturerings- och leveransadress och en förfrågan om att erhålla reklam (frivilligt). Vi bearbetar dessa persondata i syfte att administrera ditt konto, svara på förfrågningar, ge information, tillhandahålla önskade produkter eller tjänster, tillhandahålla reklammaterial för att utöka tillstånd enligt tillämpad lag, analysera ditt intresse av marknadsföringssyften, förbättra vår “Webshop” i enlighet med användarmönster och för teknisk administration eller andra syften som du har godkänt.

1.3 Produktbeställningar

Om du beställer en produkt i vår “Webshop”, samlar vi in och bearbetar följande persondata om dig: namn, kön (tilltal), postaddress, e-postadress, telefonnummer, betalningsdetaljer, fakturerings- och leveransadress, typ och  antal av produkt, inköpspris, orderdatum, orderstatus, returer, kundvård och förfrågningar om att mottaga reklammaterial (frivilligt). Vi bearbetar sådana persondata i syfte att utföra vår del av avtalet och produktbeställningar, tillhandahålla kundservice, i överenskommelse med juridiska krav, för att försvara, etablera och genomföra juridiska krav, förse dig med reklammaterial i den grad som är tillåtet enligt tillämplig lag, och för att analysera dina intressen i marknadsföringssyften.

1.4 Utlottningars

Om du deltar i en ultottning, samlar vi in och bearbetar följande persondata om dig: namn, kön (tilltal), postadress, e-postadress, telefonnummer, datum för deltagande, urval av vinnare, priser, svar på frågor etc.. Vi bearbetar sådana persondata i syfte att genomföra utlottningen, informera vinnare, leverera priset till vinnarna, genomföra event och tillhandahålla dig med rekalmmaterial i den grad som är tillåtet enligt tillämplig lag och för att analysera dina intressen i marknadsföringssyfte.

1.5 Nyhetsbrev

Om du önskar få vårt nyhetsbrev, samlar vi in och bearbetar följande persondata om dig: e-postadress och förfrågan om att mottaga reklam per e-post eller post (frivilligt). Vi bearbetar sådan persondata i syfte att tillhandahålla nyhetsbrev och annat reklammaterial i den grad som är tillåtet enligt tillämplig lag och för att analysera dina intressen i marknadsföringssyfte.

2. Bearbetningsgrund och konsekvenser - Vilka är de juridiska lagar som bestämmer hur vi ska behandla dina persondata och vad händer om Du inte vill ge oss dina data?

Vi lutar oss mot följande juridiska skäl för insamling, bearbetning och användning av dina persondata:

&bull, ditt samtycke till att bearbetning av dina data sker, t.ex. för att teckna sig för nyhetsbrev,

&bull, bearbetning är nödvändig för att upprätta ett avtal i vilket parterna vidtar steg och mått innan man ingår ett sådant avtal.

Det är inte obligatoriskt att uppge sina persondata. Men det är nödvändigt att uppge persondata för att ingå ett avtal med oss eller för att erhålla tjänster/produkter du önskar. Det är frivlligt att tillhandahålla persondata för dig.

Om vi inte erhåller några persondata från dig blir resultatet att du inte kan ingå ett avtal med.

3. Olika kategorier av mottagare och internationell överföring - Till vem överför vi dina persondata och var befinner dessa sig?

Vi kan överföra dina persondata till tredje part i bearbetningssyften enligt ovan:

&bull, - Inom Kao Company: Vårt moderbolag Kao Corporation, ligger i Japan och alla samarbets- och dotterbolag (respektive samarbets- och dotterbolag inklusive oss kallas här "Kao Company" tillsammans kallade "Kao Group") globalt inom Kao Group http://www.kao.com/global/en/about/outline/group-companies/ kan mottaga dina persondata om så är nödvändigt för de bearbetningssyften som beskrivs ovan. Beroende på kategorin av persondata och syftena för vilka dessa har samlats in, kan olika avdelningar inom Kao Company komma att mottaga dina persondata. Till exempel har vår IT-avdelning tillgång till dina data och e-handels- och försäljningsavdelningen kan ha tillgång till dina data vd beställningar. Dessutom, har andra avdelningar inom Kao Company tillgång till visa av dina persondata beroende på vilken avdelning det gäller som t.ex. ekonomiavdelningen.

&bull, Med dataprocessorer: Vissa tredje parter, vare sig de är en del av vårt företag eller inte, kan mottag dina persondata och bearbeta dessa data under tillämpliga instruktioner ("Processorer") vilka är nödvändiga för att bearbetas vid syften, som beskrivs ovan som vår “Webshop” eller andra tjänsteleverantörer, distributörer, kundtjänst, marknadsförare, IT-supportleverantörer, betalningsinstitut, transportföretag och andra tjänsteleveramtörer som stöder oss i våra affärer med dig. Processorerna kommer att vara föremål för avtalskrav för att implementera lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina persondata och för att bearbetningen ska ge enbart enligt instruktionerna. En lista med alla processorer kan du hitta här

&bull,Andra mottagare: Vi kan överföra - i överenskommelse med tillämplig dataskyddslag - persondata till försvarsmyndigheter, regeringen, juridiska myndigheter, rådgivare, externa konsulter eller affärspartners. Vid en företagssammanslagning eller -försäljning, kan persondata komma att överföras till tredje part involverade i denna sammanslagning/försäljning. Vi kommer inte att yppa dina persondata till tredje part vid annonsering eller marknadsföringssyften eller för några andra syften utan ditt godkännande.

All åtkomst till dina persondata begränsas till dem som behöver veta dem för att kunna fullfölja sina åtaganden.

Internationell överföring. Persondata som vi samlar in eller mottager om dig kan komma att överföras till och bearbetas av mottagare som befinner sig inom eller utom European Economic Area ("EEA"). För mottagare som befinner sig utanför EEA, är några certifierade under EU-U.S. Privacy Shield och andra befinner sig i länder med adekvata beslut (i synnerhet, [Andorra, Argentina, Kanada (icke-publika organisationer som är föremål för Canadian Personal Information Protection and Electronic Documents Act), Scheiz, Färöarna, Guernsey, Israel, Isle of Man, Jersey och New Zealand]), och i vilket fall, överföringen där upptäcks tillhandahålla en adekvat nivå för dataskydd sett från en europeisk dataskyddslag. Andra mottagare kan befinna sig i länder, som inte lever upp till en adekvat nivå för dataskydd enligt den europeiska dataskyddslagens mening. Vi vidtar alla nödvändiga åtgärder för att säkerställa att överföring utanför EEA medger skydd som krävas enligt dessa dataskyddslagar. Med hänsyn till övderföring till länder som inte tillhandahåller en adekvat nivå för dataskydd, kommer vi att grunda vår överföring på säkerhet, så som standard dataskyddsföreskrifter som antagits av Europeiska Kommissionen eller av övervakande myndighet, som godkänner uppförandekoden tillsammans med bindande och kraftfulla åtaganden för mottagaren eller med godkända certifieringsmekanismer tillsammans med bindande och kraftfulla åtaganden av mottagaren. Du kan be om en kopia av sådana säkerhetsåtgärder genom att kontakta oss enligt Avsnitt 7 nedan.

4. Återtagningsperiod - Hur länge spara vi dina persondata?

Dina persondata kommer att sparas så länge som det är nödvändigt för att ge dig den service och de produkter du önskar. När du väl har avslutat avtalet med oss/du har raderat ditt konto/utlottningen har avslutats] eller på annat sätt avslutat ditt avtal med oss, kommer vi att ta bort dina persondata fur våra system och register och/eller vidta steg för att anonymisera dessa så att du inte längre kan identifieras därmed (såvida vi inte behöver behålla informationen enligt juridiska eller regelkrav för vilka Kao Company är föremål, t.ex skatteskäl).

Vi kan behålla dina kontaktdetaljer och intresse av våra produkter eller tjänster för den tidsperiod som Kao Company har rätt att skicka ut reklammaterial. Likaså kan vi av tillämplig lag vara tvunga att spara vissa av dina persondata under en period om 10 år efter relevant beskattningsår. Vi kan också spara dina persondata efter utgången av kontraktet om dina persondata är krävs av annan lag eller om vi behöver dem för att etablera, utöva eller försvara juridiska krav, endast av dessa skäl. I den mån det är möjligt, kommer vi att strikt begränsa anatlet personer som bearbetar dina persondata för sådama syften efter att avtalet avslutats med dig.

5. Dina rättigheter - Vilka rättigheter har du och hur kan du åberopa dessa rättigheter?

Rätt att dra tillbaka ditt samtycke: Om du har förklarat att ditt samtycke vad det gäller viss insamling, bearbetning och användning av dina persondata (i synnerhet vad det gäller mottagande av direktmarknadsföring via [e-post, SMS och telefon]), kan du dra tillbaka ditt samtycke när som helst med full effekt för framrtiden. Sådant återtagamde av samtycke kommer inte att påverka bearbetningen innan samtycket återtogs. Vänligen kontakta oss enligt Avsnitt 7 nedan för att ta tillbaka ditt samtycke. [Dessutom kan du motsätta dig användning av dina persondata i marknadsföringssyften utan kostnad förutom överföringskostnaden enligt bastariff.]

Tillägg i dataskyddsrätten: Som en följd av dataskyddslagen, har du rätt att: (i) begära åtkomst till dina persondata (ii) begära rättelse av dina data (iii) begära radering av dina data (iv) begära  restriktioner vid bearbetningen (v) begära dataportabilitet och/eller (vi) motsätta dig bearbetning (inklusive profilering).

Vänligen notera att dessa tidigare nämnda rättigheter kan vara begränsade under tillämplig lokal dataskyddslag. Se nedan för ytterligare information om dina rättigheter i den grad som GDPR tillämpar:

&bull, Rätt att begära åtkomst till dina persondata: Du kan ha rätt att erhålla konfirmation om dina persondata bearbetas och var det skett i sådana fall, för att begära åtkomst till dina data. Åtkomstinformation inkluderar – inter alia – syftet med bearbetningen, kategorier av persondata det gäller och mottagare eller kategorier mottagare till vilka dina persondata har eller kommer att yppas. Emellertid, är detta inte en absolut rättighet och intressen hos andra individer kan komma att begränsa din åtkomsträtt.

Du kan ha rätt att erhålla en kopia av dina persondata som undergår bearbetning gratis. För fler kopior till dig, kan vi komma att ta betalt ett rimligt belopp av administrativa skäl.

&bull, Rätt att begära rättelse: Du kan ha rätt att erhålla rättelse av felaktiga persondata. Beroende på syftet med bearbetningen, kan du ha rätt att få inkompletta uppgifter kompletterade, inklusive vad det gäller ett kompletterat utdrag.

&bull, Rätt att begära radering (rätt att glömmas bort): Under vissa omständigheter kan du ha rätt att begära att vi raderar dina persondata concerning och vi kan vara tvungna att göra detta.

&bull, Rätt att begära begränsad bearbetning: Under vissa omständigheter kan du ha rätt att begära begränsad bearbetning av dina persondata. I sådana fall, ska dessa data markeras och endast bearbetas för vissa syften.

&bull, Rätt att begära dataportabilitet: Under vissa omständigheter, kan du ha rätt att mottaga  persondata, som du har angivit till oss i ett strukturerad, vanligt förekommande använt maskinläsbart format och du kan ha rätt att överföra dessa data till en annan enhet utan hinder från oss.

&bull, Rätt att motsätta sig:

Under vissa omständigheter, kan du ha rätt att motsätta dig, under förutsättning för just dig, när som helst att vi slutar att bearbeta dina persondata. Sådan rätt kan i synnerhet tillämpas vid insamling och bearbetning av persondata för profileringssyften för att bättre förstå dina intressen av våra produkter och tjänster eller för  direktmarknadsföring.

Om du har rätt att motsätta dig och utöva denna rätt, kommer dina persondata inte längre att bearbetas för sådana syften av oss. Du kan utöva din rätt genom att kontakta oss enligt Avsnitt 7 nedan.

Sådan rätt att motsätta sig, kan dock inte åberopas om dina  persondata är nödvändiga för att vidtaga steg och mått i ett avtal eller för att uppfylla detta avtal.

Om du inte längre vill ha direktreklam, kan du ta tillbaka ditt samtycke som sagt..

För att utvöva dina rättigheter, vänligen kontakta oss enligt Avsnitt 7 nedan. Du har också rätt att lägga ett klagomål hos kompetent dataskyddsmyndighet.

6. Cookies och andra spårningstekniker

Vår “Webshop” använder cookies och andra spårningstekniker. För ytterligare information, titta under Cookie Policy

7. Frågor och kontaktinformation

Om du har några frågor om denna Privacy Policy eller om dju vill utöva dina rättigheter som angetts i Avsnitt 5 ovan, vänligen kontakta oss på www.kao.com/global/en/EU-Data-Subject-Request/

8. Ändringar i denna Data Privacy Policy

Vi kan uppdatera denna Privacy Policy då och då motsvarande juridiska krav och regelverk etc. Vi kommer att meddela dig vid sådana ändringar, inklusive när de kommer att träda i kraft genom att uppdatera senaste versionen ovan. Din fortsatta användning av vår “Webshop” efter sådan uppdtering träder i kraft när desas ändringar godkänts. Om du inte godkänner denna Privacy Policy, ska du inte handla i vår ”Webshop”.