Voor het laatst herzien op mei 2023
1. Naam en adres van de verantwoordelijke voor de verwerking en informatie over onze functionaris voor gegevensbescherming
De verantwoordelijke voor de verwerking in de zin van de Algemene Verordening Gegevensbescherming (AVG) en andere nationale gegevensbeschermingswetten van de lidstaten alsmede andere gegevensbeschermingsvoorschriften is: Imprint
Voor vragen over gegevensbescherming kun je contact met ons opnemen via dataprivacy.emea@kao.com
2. Categorieën persoonsgegevens en verwerkingsdoeleinden – welke persoonsgegevens van jou verwerken wij en waarom?
2.1 Metadata
Je kunt gebruikmaken van deze website zonder enige persoonsgegevens van jou te verstrekken. In dat geval zullen wij alleen de volgende metadata verzamelen die resulteren uit je gebruik van de website: browsertype en -versie, operating system en interface, website van waaruit je ons bezoekt (verwijzende URL), webpagina('s) die je op onze website bezoekt, datum en tijdstip van je toegang tot onze website en internetprotocol (IP) adres. Je IP-adres zal worden gebruikt om je toegang tot onze website mogelijk te maken. De metadata zullen worden gebruikt om de kwaliteit en de dienstverlening van onze website te verbeteren en om onze dienstverlening te verbeteren door het gebruikersgedrag van onze gebruikers te analyseren.
2.2 Contactformulier
Op onze website bieden wij je de mogelijkheid om via een contactformulier contact met ons op te nemen. Om je verzoek te kunnen behandelen, hebben wij de volgende gegevens van je nodig, die ook persoonsgegevens kunnen bevatten: e-mail en bericht. Het verstrekken van verdere persoonsgegevens (bijvoorbeeld je naam) is mogelijk, maar niet verplicht. De persoonsgegevens die je ons in het kader van dit contactformulier verstrekt, worden uitsluitend gebruikt om je aanvraag/contactverzoek te beantwoorden en voor de bijbehorende technische administratie. Overdracht aan derden vindt niet plaats. Je persoonsgegevens worden verwijderd zodra wij je verzoek hebben verwerkt of je jouw toestemming intrekt.
2.3 Nieuwsbrief
Als je verzoekt om onze nieuwsbrief te ontvangen, verwerken wij de volgende informatie van je, die ook persoonlijke gegevens kan omvatten: je e-mailadres. Het verstrekken van verdere persoonlijke gegevens (bijvoorbeeld je naam) is mogelijk, maar niet verplicht. Wij verwerken dergelijke persoonlijke gegevens met het doel om de nieuwsbrief te verstrekken in overeenstemming met de toepasselijke wetgeving en om je interesses te analyseren voor marketingdoeleinden. Een aanhef en je naam worden gevraagd om je een gepersonaliseerde ervaring te bieden. Daarnaast worden sommige nieuwsbrieven niet verzonden door de Controller, maar door een andere ‘Kao-onderneming’ van de ‘Kao-groep’ (met name Kao Germany GmbH). In dat geval ontvangt deze ‘Kao-onderneming’ ook je e-mailadres.
2.4 Salonzoeker
Op onze website heb je de mogelijkheid om de dichtstbijzijnde salons bij jou in de buurt te vinden die onze producten aanbieden. Je hebt de mogelijkheid om je locatie te laten bepalen door geolocatie op basis van je IP-adres of door handmatig een postcode of adres in te voeren. Je locatiegegevens worden niet opgeslagen of gekoppeld aan andere persoonlijke gegevens.
3. Our presences in social media networks
We have various presences in so-called social media networks. We operate the presences with the following providers:
Wij gebruik het technische platform en de diensten van de aanbieders van deze informatiediensten. We willen je erop wijzen dat je onze aanwezigheid op sociale mediaplatforms en hun functies op eigen verantwoordelijkheid gebruikt. Dit geldt met name voor het gebruik van interactieve functies (bijvoorbeeld commentaar geven, delen, beoordelen). Wanneer je onze websites bezoekt, verzamelen de aanbieders van de sociale mediaplatforms onder andere je IP-adres en andere informatie die beschikbaar is in de vorm van cookies op je eindapparaat. Deze informatie wordt gebruikt om ons, als beheerder van de accounts, te voorzien van statistische informatie over de interactie met ons.
De gegevens die in deze context over jou worden verzameld, worden verwerkt door de platforms en kunnen worden overgedragen naar landen buiten de Europese Unie, met name de VS. Volgens hun eigen verklaringen handhaven alle bovengenoemde aanbieders een adequaat niveau van gegevensbescherming dat gelijkwaardig is aan het voormalige EU-VS-privacyschild en hebben we de standaardclausules voor gegevensbescherming met de bedrijven gesloten. We weten niet hoe de sociale mediaplatforms de gegevens van je bezoek aan ons account en interactie met onze berichten voor hun eigen doeleinden gebruiken, hoe lang deze gegevens worden opgeslagen en of gegevens worden doorgegeven aan derden. De gegevensverwerking kan verschillen afhankelijk van het feit of je geregistreerd en ingelogd bent op het sociale netwerk of de site bezoekt als een niet-geregistreerde en/of niet-ingelogde gebruiker. Wanneer je een bericht of account opent, wordt het IP-adres dat aan je eindapparaat is toegewezen, doorgegeven aan de aanbieder van het sociale mediaplatform. Als je op dat moment bent aangemeld als gebruiker, kan een cookie op je eindapparaat worden gebruikt om bij te houden hoe je je op het netwerk hebt verplaatst. Via knoppen op websites kunnen de platforms je bezoeken aan deze websitepagina's registreren en toewijzen aan je respectieve profiel. Op basis van deze gegevens kan inhoud of reclame op maat worden aangeboden. Als je dit wilt voorkomen, moet je uitloggen of de functie ‘aangemeld blijven’ uitschakelen, de cookies op je apparaat verwijderen en je browser opnieuw opstarten.
Als aanbieder van de informatiedienst verwerken we ook alleen de gegevens van je gebruik van onze dienst die je aan ons verstrekt en die interactie vereisen. Als je bijvoorbeeld een vraag stelt die we alleen per e-mail kunnen beantwoorden, slaan we je gegevens op in overeenstemming met de algemene principes van onze gegevensverwerking, die we in dit privacybeleid beschrijven. De rechtsgrondslag voor de verwerking van jouw gegevens op het sociale mediaplatform is Art. 6 (1) lit. f AVG.
Om je rechten als betrokkene uit te oefenen, kun je contact opnemen met ons of met de aanbieder van het sociale mediaplatform. Voor zover de ene partij niet verantwoordelijk is voor de beantwoording of de informatie van de andere partij moet ontvangen, sturen wij of de aanbieder je verzoek door naar de betreffende partner. Voor vragen over de profilering, verwerking van je gegevens bij het gebruik van de website kun je rechtstreeks contact opnemen met de exploitant van het sociale mediaplatform. Voor vragen over de verwerking van je interactie met ons op onze site, kun je schrijven naar de contactgegevens die hierboven door ons zijn verstrekt.
De aanbieders beschrijven in hun privacyverklaringen welke informatie het sociale mediaplatform ontvangt en hoe deze wordt gebruikt. Daar vind je ook informatie over contactopties en over de instellingsopties voor advertenties.
4. Verwerkingsgrondslag en gevolgen – Wat is de wettelijke rechtvaardiging voor het verwerken van je persoonlijke gegevens en wat gebeurt er als je ervoor kiest deze niet te verstrekken?
Wij baseren ons op de volgende rechtsgronden voor het verzamelen, verwerken en gebruiken van je persoonlijke gegevens:
Het verstrekken van je persoonlijke gegevens is niet vereist door een wettelijke of contractuele verplichting. Het verstrekken van je persoonlijke gegevens is noodzakelijk om een contract met ons aan te gaan of om onze diensten/producten te ontvangen zoals door jou gevraagd. Het verstrekken van je persoonlijke gegevens is vrijwillig voor je. Het niet verstrekken van je persoonlijke gegevens kan nadelige gevolgen voor jou hebben: het kan bijvoorbeeld zijn dat je bepaalde producten en diensten niet ontvangt. Tenzij anders aangegeven, zal het niet verstrekken van je persoonlijke gegevens echter geen juridische gevolgen voor je hebben.
5. Categorieën ontvangers en internationale doorgiften – Aan wie geven wij je persoonsgegevens door en waar zijn zij gevestigd?
Wij kunnen je persoonsgegevens als volgt doorgeven aan derden voor de hierboven beschreven verwerkingsdoeleinden:
Internationale overdrachten: de persoonsgegevens die wij over jou verzamelen of ontvangen, kunnen worden doorgegeven aan en verwerkt door ontvangers die zich binnen of buiten de Europese Economische Ruimte (‘EER’) bevinden. Ontvangers buiten de EER zijn gevestigd in landen met een adequaatheidsbesluit, in het bijzonder Andorra, Argentinië, Canada (voor niet-openbare organisaties die vallen onder de Canadese Personal Information Protection and Electronic Documents Act), Faeröer Eilanden, Guernsey, Israël, Isle of Man, Japan, Jersey, Nieuw-Zeeland, Uruguay, Verenigd Koninkrijk, Zwitserland en in elk geval wordt de overdracht daarbij erkend als een passend niveau van gegevensbescherming vanuit het oogpunt van de Europese wetgeving inzake gegevensbescherming. Andere ontvangers kunnen gevestigd zijn in landen die geen passend beschermingsniveau bieden vanuit het oogpunt van de Europese wetgeving inzake gegevensbescherming. Wij zullen alle nodige maatregelen nemen om ervoor te zorgen dat overdrachten buiten de EER adequaat worden beschermd zoals vereist door de toepasselijke wetgeving inzake gegevensbescherming. Met betrekking tot overdrachten naar landen die geen passend niveau van gegevensbescherming bieden, zullen wij de overdracht baseren op passende waarborgen, zoals standaardclausules inzake gegevensbescherming die door de Europese Commissie of een toezichthoudende autoriteit zijn goedgekeurd, goedgekeurde gedragscodes met bindende en afdwingbare verbintenissen van de ontvanger, of goedgekeurde certificeringsmechanismen met bindende en afdwingbare verbintenissen van de ontvanger. Je kunt om een kopie van dergelijke passende waarborgen vragen door contact met ons op te nemen zoals uiteengezet in artikel 7 hieronder.
6. Bewaarperiode – hoe lang bewaren wij je persoonsgegevens?
Je persoonsgegevens worden bewaard zolang als nodig is om je de door jou gevraagde diensten en/of producten te leveren. Zodra je de contractuele relatie met ons hebt beëindigd of anderszins je relatie met ons hebt beëindigd, zullen wij je persoonsgegevens uit onze systemen en bestanden verwijderen en/of stappen ondernemen om deze naar behoren te anonimiseren, zodat je er niet langer uit kunt worden geïdentificeerd (tenzij wij je gegevens moeten bewaren om te voldoen aan wettelijke of regelgevende verplichtingen waaraan de Kao Company is onderworpen, bijvoorbeeld voor belastingdoeleinden). Ook kunnen wij op grond van de toepasselijke wetgeving verplicht zijn bepaalde van je persoonsgegevens te bewaren gedurende een periode van 10 jaar na het desbetreffende belastingjaar. Wij kunnen je persoonsgegevens ook bewaren na de beëindiging van de contractuele relatie indien je persoonsgegevens noodzakelijk zijn om te voldoen aan andere toepasselijke wetgeving of indien wij je persoonsgegevens nodig hebben om een rechtsvordering in te stellen, uit te oefenen of te verdedigen, uitsluitend op basis van ‘need to know’. Voor zover mogelijk zullen wij de verwerking van je persoonsgegevens voor dergelijke beperkte doeleinden beperken na beëindiging van de contractuele relatie.
7. Je rechten – welke rechten heb je en hoe kun je die rechten uitoefenen?
Houd er rekening mee dat de hierboven genoemde rechten beperkt kunnen zijn door lokale wetgeving op het gebied van gegevensbescherming.
Hieronder vind je meer informatie over je rechten voor zover de Europese Algemene Verordening Gegevensbescherming (AVG) van toepassing is:
Om je rechten uit te oefenen, kun je contact met ons opnemen zoals vermeld in artikel 7 hieronder. Je hebt ook het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming.
Als je het recht hebt om bezwaar te maken en je oefent dit recht uit, dan worden je persoonsgegevens niet langer voor dergelijke doeleinden door ons verwerkt. Je kunt dit recht uitoefenen door contact met ons op te nemen zoals vermeld in artikel 7 hieronder.
Een dergelijk recht op bezwaar bestaat met name niet als de verwerking van je persoonsgegevens noodzakelijk is om stappen te ondernemen voorafgaand aan het aangaan van een contract of om een reeds gesloten contract uit te voeren.
8. Cookies
Deze website gebruikt cookies. Ga voor meer informatie over welke cookies we gebruiken en hoe je je cookie-instellingen kunt beheren en bepaalde soorten tracking kunt uitschakelen naar ons Cookiebeleid.
9. Vragen en contact
Heb je een vraag over ons privacybeleid of wil je je rechten uitoefenen zoals beschreven in artikel 7, neem dan contact met ons op via www.kao.com/global/en/EU-Data-Subject-Request/
10. Overig
In het kader van de verdere ontwikkeling van de wetgeving inzake gegevensbescherming en technologische of organisatorische veranderingen, wordt ons privacybeleid regelmatig herzien om te bepalen of het moet worden aangepast of aangevuld. We zullen je op de hoogte stellen van dergelijke wijzigingen, inclusief wanneer deze van kracht worden, door de ‘Laatst herziene’ datum hierboven bij te werken of zoals anderszins vereist door de toepasselijke wetgeving.