ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ

Poslední revize: květen 2023
1. Název a adresa správce a informace o našem pověřenci pro ochranu osobních údajůSprávcem ve smyslu obecného nařízení o ochraně osobních údajů (GDPR), vnitrostátních zákonů o ochraně osobních údajů členských států a dalších předpisů na ochranu osobních údajů je:[Vložit odkaz]
S dotazy týkajícími se ochrany údajů se na nás můžete obrátit na adrese dataprivacy.emea@kao.com
2. Kategorie osobních údajů a účely zpracování – Jaké osobní údaje o vás zpracováváme a proč?
2.1 Metadata
Tyto webové stránky můžete používat, aniž byste nám o sobě poskytli jakékoli osobní údaje. V takovém případě budeme shromažďovat jen metadata vyplývající z vašeho používání webových stránek: typ a verze prohlížeče, operační systém a rozhraní, webová stránka, ze které jste k nám přešli (odkazující URL), stránky, které na našem webu navštěvujete, datum a čas přístupu k našemu webu a adresa internetového protokolu (IP).Vaše IP adresa se použije k umožnění přístupu na náš web. Metadata se využijí k analýze chování našich uživatelů při používání webu a následnému vylepšování našeho webu a služeb.
2.2 Kontaktní formulář 
Na webových stránkách nabízíme možnost kontaktovat nás prostřednictvím formuláře. Abychom mohli vaši žádost zpracovat, potřebujeme od vás následující informace, mezi které můžou patřit i osobní údaje: vaše e-mailová adresa a sdělení. Poskytnutí dalších osobních údajů (třeba vašeho jména) je možné, ale není povinné. Osobní údaje, které nám sdělíte v rámci tohoto kontaktního formuláře, použijeme pouze k zodpovězení vašeho dotazu nebo vyřízení vaší žádosti o kontakt a související technické administrativě. Nepředáme je žádné třetí straně. Vaše osobní údaje odstraníme, jakmile vaši žádost vyřídíme nebo pokud odvoláte příslušný souhlas. 
2.3 Newsletter
Pokud požádáte o odběr našeho newsletteru, budeme o vás zpracovávat následující informace, mezi které můžou patřit i osobní údaje: vaše e-mailová adresa. Poskytnutí dalších osobních údajů (třeba vašeho jména) je možné, ale není povinné. Takové osobní údaje zpracováváme pro účely poskytování newsletteru v rozsahu povoleném platnými právními předpisy a k analýze vašich zájmů pro marketingové účely. Abychom mohli zajistit přizpůsobené prostředí, je nutné uvést pozdrav a vaše jméno. Odesílatelem některých newsletterů nebude správce, ale jiná „společnost Kao“ ze „skupiny Kao“ (zejména Kao Germany GmbH). V takovém případě získá vaši e-mailovou adresu i daná společnost Kao.
2.4 Vyhledávač salonů
Na našem webu nabízíme možnost najít nejbližší salon ve vaší lokalitě, který nabízí naše produkty. Vaše lokalita se může určit pomocí geolokace na základě vaší IP adresy, případně můžete ručně zadat poštovní směrovací číslo nebo adresu. Lokalizační údaje se neukládají ani nespojují s dalšími osobními údaji.
3. Naše přítomnost na sociálních sítích
Na takzvaných sociálních sítích je nás možné najít na několika místech. Prezentace naší firmy spravujeme u následujících poskytovatelů:
• Facebook: poskytovatel služby: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko; právní základ: oprávněné zájmy (čl. 6 odst. 1 písm. f) nařízení GDPR); webová stránka: https://www.facebook.com; zásady ochrany osobních údajů: https://www.facebook.com/about/privacy; 
• Instagram: sociální síť; poskytovatel služby: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irsko; webová stránka: https://www.instagram.com; zásady ochrany osobních údajů: https://instagram.com/about/legal/privacy; 
• Vimeo: sociální síť a platforma pro videa; poskytovatel služby: Vimeo Inc., k rukám: právní oddělení, 555 West 18th Street New York, New York 10011, USA; webová stránka: https://vimeo.com; zásady ochrany osobních údajů: https://vimeo.com/privacy;
• Pinterest: sociální síť; poskytovatel služby: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irsko; právní základ: oprávněné zájmy (čl. 6 odst. 1 písm. f) nařízení GDPR); webová stránka: https://www.pinterest.com; zásady ochrany osobních údajů: https://policy.pinterest.com/en/privacy-policy; další informace: Dodatek společnosti Pinterest o sdílení údajů (PŘÍLOHA A): https://business.pinterest.com/de/pinterest-advertising-services-agreement/.
• YouTube: sociální síť a platforma pro videa; poskytovatel služby: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko; právní základ: oprávněné zájmy (čl. 6 odst. 1 písm. f) nařízení GDPR); zásady ochrany osobních údajů: https://policies.google.com/privacy; 
• TikTok: sociální síť a platforma pro videa; poskytovatel služby: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irsko; právní základ: oprávněné zájmy (čl. 6 odst. 1 písm. f) nařízení GDPR); webová stránka: https://www.tiktok.com; zásady ochrany osobních údajů: https://www.tiktok.com/de/privacy-policy. 
Pro tyto informační služby používáme technickou platformu a služby uvedených poskytovatelů. Rádi bychom upozornili na to, že naše působení na platformách sociálních médií a jejich funkce využíváte na vlastní odpovědnost. To se týká zejména používání interaktivních funkcí (např. komentování, sdílení nebo hodnocení). Když navštívíte naše webové stránky, poskytovatelé platforem sociálních médií shromažďují mimo jiné vaši IP adresu a další informace, které jsou ve formě souborů cookie dostupné na vašem koncovém zařízení. Tyto informace slouží k tomu, abychom mohli jako provozovatelé účtů získat statistické údaje o interakcích s námi.
Údaje shromážděné v tomto kontextu zpracovávají příslušné platformy a ty je mohou předat do zemí mimo Evropskou unii, zejména do USA. Podle vlastních prohlášení udržují všichni výše zmínění poskytovatelé dostatečnou úroveň ochrany údajů, která odpovídá dřívějšímu systému EU – USA na ochranu soukromí, a my jsme s těmito společnostmi uzavřeli standardní doložky o ochraně osobních údajů. Nevíme, jak platformy sociálních médií využívají údaje získané z vašich návštěv našeho účtu a interakcí s našimi příspěvky pro vlastní účely, jak dlouho se tyto údaje uchovávají a jestli se předávají třetím stranám.
Zpracovávání údajů se může lišit podle toho, jestli jste na dané sociální síti zaregistrovaní a přihlášení nebo jestli stránku navštěvujete jako neregistrovaný a/nebo nepřihlášený uživatel. Jakmile si otevřete nějaký příspěvek nebo účet, IP adresa přiřazená vašemu koncovému zařízení se předá poskytovateli dané platformy sociálních médií. Pokud jste v danou chvíli přihlášení jako uživatel, pomocí souboru cookie na vašem koncovém zařízení lze sledovat, jak se na síti pohybujete. Tlačítka vložená na webových stránkách umožňují platformám zaznamenávat vaše návštěvy těchto webových stránek a přiřadit je k vašemu příslušnému profilu. Na základě těchto údajů je pak možné přizpůsobit vám obsah nebo reklamy.Pokud se tomu chcete vyhnout, odhlaste se nebo si deaktivujte funkci „zůstat přihlášen(a)“, odstraňte ze zařízení soubory cookie a restartujte prohlížeč.
Jako poskytovatel informační služby zpracováváme jen takové údaje o vašem používání naší služby, které nám poskytnete a které vyžadují interakci. Například když nám položíte otázku, na kterou můžeme odpovědět jen e-mailem, uložíme si vaše informace v souladu s obecnými zásadami našeho zpracovávání údajů, které popisujeme v těchto zásadách ochrany osobních údajů. Právním základem pro zpracovávání vašich údajů na platformě sociálních médií je čl. 6 odst. 1 písm. f) nařízení GDPR.
Pokud budete chtít uplatnit svá práva subjektu údajů, můžete kontaktovat nás nebo příslušného provozovatele platformy sociálních médií. Pokud jedna ze stran není povinna reagovat nebo musí obdržet informace od druhé strany, my nebo daný poskytovatel předáme žádost příslušnému partnerovi. S dotazy týkajícími se profilování a zpracovávání vašich údajů při používání webu platformy sociálních medií se obracejte přímo na jejího provozovatele. Pokud máte dotazy ke zpracovávání vašich interakcí s námi na našem webu, využijte výše uvedené kontaktní údaje.
Poskytovatelé popisují, jaké informace platforma sociálních médií přijímá a jak je používá, ve svých prohlášeních o ochraně osobních údajů. Tam také najdete informace o tom, jak je možné je kontaktovat a jaké možnosti máte v nastavení reklam.
4. Základ zpracování a důsledky – Co je právním důvodem pro zpracovávání vašich osobních údajů a co se stane, když nám ho neposkytnete?
Při shromažďování, zpracovávání a používání vašich osobních údajů se opíráme o následující právní základy:
• váš souhlas se zpracováním vašich údajů pro jeden nebo více konkrétních účelů;
• zpracování je nezbytné pro účely našich oprávněných zájmů nebo oprávněných zájmů třetí strany, kromě případů, kdy před těmito zájmy mají přednost vaše zájmy nebo základní práva a svobody vyžadující ochranu osobních údajů, zejména pokud jste dítě; mezi takové oprávněné zájmy patří naplnění účelů zpracování uvedení v oddílu 1 výše, zejména poskytování těchto webových stránek vaší osobě.
Poskytnutí vašich osobních údajů není vyžadováno na základě zákonné nebo smluvní povinnosti. Poskytnutí vašich osobních údajů je nezbytné pro uzavření smlouvy s námi nebo k získání našich služeb/produktů, které požadujete. Poskytnutí vašich osobních údajů je pro vás dobrovolné.
Neposkytnutí osobních údajů vám může přinést jisté nevýhody, například možná nebudete moct získat určité produkty nebo služby. Pokud však není stanoveno jinak, neposkytnutí osobních údajů pro vás nebude mít žádné právní důsledky.
5. Kategorie příjemců a mezinárodní předávání údajů – Komu předáváme vaše osobní údaje a kde se tito příjemci nacházejí?
Vaše osobní údaje můžeme pro účely zpracování popsané výše předávat třetím stranám následovně:
• V rámci skupiny Kao: Vaše osobní údaje může pro účely zpracování popsané výše v případě potřeby obdržet náš mateřský podnik Kao Corporation v Japonsku a každá jeho přidružená a/nebo dceřiná společnost v rámci skupiny Kao (jednotlivé přidružené nebo dceřiné společnosti, včetně té naší, označujeme jako „společnost Kao“). V závislosti na kategoriích osobních údajů a účelech, pro které byly osobní údaje shromážděny, mohou vaše osobní údaje obdržet různá interní oddělení společnosti Kao. Na základě opodstatněné potřeby mohou mít k určitým osobním údajům přístup i další oddělení společnosti Kao, například právní oddělení, finanční oddělení nebo oddělení interního auditu.
• Zpracovatelé údajů: Vaše osobní údaje mohou obdržet určité třetí strany, ať už přidružené nebo nepřidružené, aby je zpracovávaly podle příslušných pokynů („zpracovatelé“), pokud je to nutné pro výše popsané účely zpracování. Patří mezi ně poskytovatelé webových služeb, poskytovatelé plnění objednávek, poskytovatelé služeb péče o zákazníky, poskytovatelé marketingových služeb, poskytovatelé IT podpory a další poskytovatelé služeb, kteří nás podporují při udržování našich obchodních vztahů s vámi. Zpracovatelé budou smluvně vázáni k tomu, aby zavedli vhodná technická a organizační bezpečnostní opatření na ochranu osobních údajů a aby osobní údaje zpracovávali jen v souladu s pokyny.
• Další příjemci: V souladu s příslušnými právními předpisy o ochraně osobních údajů můžeme osobní údaje předat policii a bezpečnostním složkám, vládním nebo soudním orgánům, právním zástupcům, externím poradcům nebo obchodním partnerům. V případě fúze nebo akvizice podniků mohou být osobní údaje předány třetím stranám, které se takové fúze nebo akvizice účastní. Vaše osobní údaje nepředáme třetím stranám pro reklamní nebo marketingové účely a bez svolení ani pro jiné účely. Přístup k vašim osobním údajům mají pouze lidé, kteří je potřebují znát k plnění svých pracovních povinností.
Mezinárodní předávání údajů: Osobní údaje, které o vás shromáždíme nebo získáme, můžeme předat příjemcům v Evropském hospodářském prostoru („EHP“) i mimo něj a ti je mohou také zpracovávat. Příjemci mimo EHP se nacházejí v zemích, u kterých bylo vydáno rozhodnutí o odpovídající ochraně, zejména v Andoře, Argentině, Kanadě (v případě neveřejnoprávních organizací v souladu s kanadským zákonem o ochraně osobních informací a elektronických dokumentech), Švýcarsku, na Faerských ostrovech, Guernsey, v Izraeli, na ostrovu Man, Jersey, Novém Zélandu, v Japonsku, Spojeném království a Uruguayi. V každém případě se má z hlediska evropského práva na ochranu údajů za to, že je u takového přenosu zajištěna odpovídající úroveň ochrany údajů. Další příjemci se mohou nacházet v zemích, které odpovídající úroveň ochrany z hlediska evropského práva na ochranu údajů neprokázaly. Přijmeme veškerá nezbytná opatření, abychom zajistili, že je při předávání mimo EHP zaručena přiměřená ochrana, jak to vyžadují příslušné právní předpisy na ochranu osobních údajů. V případě předávání údajů do zemí, které neposkytují odpovídající úroveň ochrany údajů, budeme předávání zakládat na příslušných zárukách, jako jsou standardní doložky o ochraně osobních údajů přijaté Evropskou komisí nebo dozorovým úřadem, schválené kodexy chování spolu se závaznými a vymahatelnými závazky příjemce nebo schválené certifikační mechanismy spolu se závaznými a vymahatelnými závazky příjemce. O kopii takových vhodných záruk nás můžete požádat způsobem uvedeným v oddílu 7 níže.
6. Doba uchovávání – Jak dlouho vaše osobní údaje uchováváme?Vaše osobní údaje budeme uchovávat tak dlouho, dokud to bude nezbytné pro poskytování vámi požadovaných služeb a/nebo produktů. Jakmile s námi vypovíte smluvní vztah nebo vztah s námi jakkoli jinak ukončíte, odstraníme vaše osobní údaje z našich systémů a záznamů a/nebo přistoupíme k jejich řádné anonymizaci, aby vás na jejich základě již nebylo možné identifikovat (ledaže si vaše údaje musíme ponechat, abychom dodrželi zákonné nebo regulační povinnosti, které se na společnost Kao vztahují, například pro daňové účely).Platné právní předpisy nám také mohou ukládat, abychom určité osobní údaje uchovávali po dobu 10 let od příslušného fiskálního roku. Vaše osobní údaje můžeme uchovávat po skončení smluvního vztahu i v případě, že jsou nezbytné k dodržování jiných platných právních předpisů, nebo pokud vaše osobní údaje potřebujeme pro určení, výkon nebo obhajobu právního nároku, a to pouze v nutně nezbytném rozsahu. Zpracovávání vašich osobních údajů pro tyto omezené účely po ukončení smluvního vztahu v maximální možné míře omezíme.
7. Vaše práva – Jaká práva máte a jak je můžete uplatnit?
• Právo na odvolání souhlasu: Pokud jste vyjádřili souhlas s určitým shromažďováním, zpracováváním a používáním vašich osobních údajů (zejména pokud jde o příjem přímých marketingových sdělení přes e-mail, SMS/WhatsApp a telefon), můžete ho s účinky do budoucna kdykoli odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování před takovým odvoláním. Námitku je možné podat bez formalit a ideálně na adresu dataprivacy.emea@kao.com. Dále platí, že můžete podat námitku vůči zpracovávání vašich osobních údajů pro účely marketingu, aniž by vám vznikly jiné náklady než náklady na přenos podle základních tarifů.
• Další práva na ochranu osobních údajů: V souladu s platnými právními předpisy na ochranu údajů můžete mít právo: (i) požádat o přístup ke svým osobním údajům; (ii) požadovat opravu vašich osobních údajů; (iii) požadovat výmaz vašich osobních údajů; (iv) požadovat omezení zpracovávání vašich osobních údajů; (v) na přenositelnost údajů; a/nebo (vi) vznést námitku vůči zpracovávání vašich osobních údajů (včetně profilování).
Upozorňujeme, že výše uvedená práva mohou být podle příslušných místních zákonů o ochraně osobních údajů omezená.
Další informace o vašich právech v rozsahu, v jakém se použije nařízení GDPR, najdete níže:
• Právo požadovat přístup ke svým osobním údajům: Můžete mít právo získat od nás potvrzení, jestli zpracováváme osobní údaje týkající se vaší osoby, a pokud ano, požadovat přístup k daným osobním údajům. Mezi takové zpřístupněné informace patří mimo jiné účely zpracování, kategorie dotčených osobních údajů a příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou předány. Nejedná se však o absolutní právo a vaše právo na přístup mohou omezit zájmy jiných fyzických osob. Kopii osobních údajů, které podléhají zpracování, můžete mít právo získat bezplatně. Za další požadované kopie můžeme na základě administrativních nákladů účtovat přiměřený poplatek.
• Právo požadovat opravu: Můžete mít právo požadovat, abychom opravili nepřesné osobní údaje, která se vás týkají. S přihlédnutím k účelům zpracování můžete mít právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
• Právo požadovat výmaz (právo být zapomenut): Za určitých okolností můžete mít právo na to, abychom vymazali osobní údaje, které se vás týkají, a my můžeme být povinni takové osobní údaje vymazat.
• Právo požadovat omezení zpracování: Za určitých okolností můžete mít právo na to, abychom omezili zpracovávání vašich osobních údajů. V takovém případě budou příslušné údaje označeny a budeme je moct zpracovávat jen pro určité účely.
• Právo na přenositelnost údajů: Za určitých okolností můžete mít právo získat osobní údaje, které se vás týkají a které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu, a předat tyto údaje jinému subjektu, aniž bychom tomu bránili.
• Právo vznést námitku: Za určitých okolností můžete mít z důvodů týkajících se vaší konkrétní situace právo vznést kdykoli námitku proti našemu zpracovávání vašich osobních údajů a my můžeme být povinni s takovým zpracováváním vašich osobních údajů přestat. Takové právo vznést námitku může platit zejména v případě, že vaše osobní údaje shromažďujeme a zpracováváme pro účely profilování, abychom lépe porozuměli vašim zájmům o naše produkty a služby, nebo pro účely přímého marketingu.
Pokud právo vznést námitku máte a uplatníte ho, přestaneme vaše osobní údaje zpracovávat pro dané účely. K uplatnění tohoto práva nás můžete kontaktovat způsobem uvedeným v oddílu 7 níže.
Právo vznést námitku nemusí existovat zejména v případě, je-li zpracovávání vašich osobních údajů nezbytné k přijetí opatření před uzavřením smlouvy nebo k plnění již uzavřené smlouvy.
Pokud chcete svá práva uplatnit, kontaktujte nás způsobem uvedeným v oddílu 7 níže. Dále máte právo podat stížnost u příslušného orgánu dozoru nad ochranou údajů.
8. Soubory cookieTato webová stránka používá soubory cookie. Další informace o tom, jaké soubory cookie používáme a jak můžete nastavení souborů cookie spravovat a deaktivovat určité druhy sledování, najdete v našich zásadách používání souborů cookie.
9. Dotazy a kontaktní údajePokud máte dotazy týkající se těchto zásad ochrany osobních údajů nebo chcete uplatnit svá práva uvedená v oddílu 5 výše, kontaktujte nás přes následující odkaz: www.kao.com/global/en/EU-Data-Subject-Request/ 
10. DalšíV souvislosti s dalším vývojem právních předpisů v oblasti ochrany údajů a také technologickými a organizačními změnami naše zásady ochrany osobních údajů pravidelně přezkoumáváme, abychom je v případě potřeby změnili nebo doplnili. O takových změnách i jejich nabytí účinnosti vás budeme informovat tak, že aktualizujeme datum poslední revize uvedené výše, nebo jinak v souladu s požadavky příslušných právních předpisů.