INTEGRITETSPOLICY
Senast reviderad maj 2023
1. Namn och adress till personuppgiftsansvarig och information om vårt dataskyddsombud
Ansvarig enligt dataskyddsförordningen (GDPR) och andra nationella dataskyddslagar i medlemsländerna samt andra dataskyddsbestämmelser är: Imprint
För frågor om datasekretess, kontakta oss på dataprivacy.emea@kao.com
2. Kategorier av personuppgifter och ändamål med behandlingen – Vilka av dina personuppgifter behandlar vi och varför?
2.1 Metadata
Du kan använda denna webbplats utan att uppge några personuppgifter om dig. I detta fall samlar vi endast in följande metadata som härrör från din användning av webbplatsen: typ och version av webbläsare; operativsystem och gränssnitt, webbplats från vilken du besöker oss (referrer URL), webbsida/webbsidor du besöker på vår webbplats, datum och tid för åtkomst till vår webbplats och IP-adress (Internet Protocol).
Din IP-adress kommer att användas för att möjliggöra din åtkomst till vår webbplats. Metadata kommer att användas för att förbättra kvaliteten och tjänsterna på vår webbplats och våra tjänster genom att analysera våra användares användningsbeteende.
2.2 Kontaktformuläret
På vår webbplats erbjuder vi dig möjligheten att kontakta oss via ett kontaktformulär. För att kunna behandla din begäran behöver vi följande information från dig, som även kan innehålla personuppgifter: din e-postadress och ditt meddelande. Det är möjligt, men inte obligatoriskt, att tillhandahålla ytterligare personuppgifter (t.ex. ditt namn). De personuppgifter som du lämnar till oss i samband med detta kontaktformulär används endast för att besvara din förfrågan/kontaktförfrågan och för den tekniska administrationen i samband med detta. Det sker ingen överföring till tredje part. Dina personuppgifter raderas så snart vi har behandlat din begäran eller så snart du återkallat ditt samtycke.
2.3 Nyhetsbrev
Om du begär att få vårt nyhetsbrev behandlar vi följande uppgifter från dig, som även kan omfatta personuppgifter: din e-postadress. Det är möjligt, men inte obligatoriskt, att tillhandahålla ytterligare personuppgifter (t.ex. ditt namn). Vi behandlar sådana personuppgifter i syfte att tillhandahålla nyhetsbrevet i den utsträckning som tillåts enligt gällande lag och för att analysera dina intressen i marknadsföringssyfte. Hälsningsfras och ditt namn inhämtas för att ge dig en personlig upplevelse. Dessutom kommer vissa nyhetsbrev inte att skickas av den personuppgiftsansvarige utan av ett annat ”Kao-företag” inom ”Kao Group” (i synnerhet Kao Germany GmbH). I detta fall kommer även detta ”Kao-företag” att få din e-postadress.
2.4 Salon finder
På vår webbplats har du möjlighet att hitta närmaste salong som erbjuder våra produkter. Du har möjlighet att låta din plats fastställas genom geolokalisering baserat på din IP-adress eller genom att manuellt ange ett postnummer eller en adress. Dina platsdata lagras inte och länkas inte till andra personuppgifter.
3. Vår närvaro i sociala medier
Vi har olika närvaro i sociala medier. Vi driver vår närvaro i dessa nätverk med följande leverantörer:
För dessa informationstjänster använder vi leverantörernas tekniska plattform och tjänster. Vi vill påpeka att du använder våra bilder på sociala medieplattformar och deras funktioner på eget ansvar. Detta gäller särskilt vid användning av interaktiva funktioner (t.ex. kommentera, dela, betygsätta). När du besöker våra webbplatser samlar leverantörerna av de sociala medieplattformarna bland annat in din IP-adress och annan information som finns tillgänglig i form av cookies på din enhet. Denna information används för att förse oss som kontooperatör med statistisk information om interaktionen med oss.
De uppgifter som samlas in om dig i detta sammanhang bearbetas av plattformarna och kan överföras till länder utanför Europeiska unionen, i synnerhet USA. Enligt deras egna uttalanden upprätthåller alla ovan nämnda leverantörer en adekvat dataskyddsnivå som motsvarar den tidigare EU-US Privacy Shield och vi har ingått avtal om standardklausulerna om dataskydd med företagen. Vi vet inte hur de sociala medieplattformarna använder uppgifterna från ditt besök på vårt konto och din interaktion med våra inlägg för egna ändamål, hur länge dessa uppgifter sparas och om uppgifterna vidarebefordras till tredje part. Databehandlingen kan skilja sig åt beroende på om du är registrerad och inloggad på det sociala nätverket eller besöker webbplatsen som en icke-registrerad och/eller icke-inloggad användare. När du öppnar ett inlägg eller kommer åt ett konto överförs den IP-adress som tilldelats din enhet till leverantören av den sociala medieplattformen. Om du är inloggad som användare kan en cookie på din enhet användas för att spåra hur du har rört dig i nätverket. Med hjälp av inbäddade knappar på webbplatserna kan plattformarna registrera dina besök på dessa webbplatser och tilldela dem till din profil. Baserat på dessa data kan innehåll eller annonser erbjudas som är skräddarsydda för dig. Om du vill undvika detta bör du logga ut eller avaktivera funktionen ”håll dig inloggad”, radera de cookies som finns på din enhet och starta om din webbläsare.
Som leverantör av informationstjänsten behandlar vi endast de uppgifter från din användning av vår tjänst som du tillhandahåller till oss och som kräver interaktion. Om du till exempel ställer en fråga som vi endast kan besvara via e-post kommer vi att lagra dina uppgifter i enlighet med de allmänna principerna för vår databehandling som vi beskriver i denna integritetspolicy. Den rättsliga grunden för behandlingen av dina uppgifter på den sociala medieplattformen är art. 6 (1) f GDPR.
För att utöva dina rättigheter som registrerad kan du kontakta oss eller leverantören av den sociala medieplattformen. Om en part inte är ansvarig för att svara eller måste få information från den andra parten vidarebefordrar vi eller leverantören din begäran till respektive partner. Kontakta operatören av den sociala medieplattformen direkt om du har frågor om profilering och bearbetning av dina uppgifter när du använder webbplatsen. Om du har frågor om behandlingen av din interaktion med oss på vår webbplats kan du skriva till oss via kontaktuppgifterna ovan.
Leverantörerna beskriver i sin integritetspolicy vilken information den sociala medieplattformen tar emot och hur den används. Där hittar du även information om kontaktmöjligheter samt inställningsmöjligheter för annonser.
4. Behandlingsunderlag och konsekvenser – Vilken är den rättsliga grunden för behandlingen av dina personuppgifter och vad händer om du väljer att inte lämna ut dem?
Vi förlitar oss på följande rättsliga grunder för insamling, behandling och användning av dina personuppgifter:
Tillhandahållandet av dina personuppgifter krävs inte enligt någon lagstadgad eller avtalsenlig skyldighet. Tillhandahållandet av dina personuppgifter är nödvändigt för att ingå ett avtal med oss eller för att ta emot våra tjänster/produkter enligt din begäran. Det är frivilligt för dig att lämna dina personuppgifter.
Om du inte lämnar dina personuppgifter kan det leda till nackdelar för dig, t.ex. kan det hända att du inte kan få vissa produkter och tjänster. Om du inte lämnar ut dina personuppgifter kommer det dock inte att leda till några rättsliga konsekvenser för dig, om inget annat anges.
5. Kategorier av mottagare och internationella överföringar – Vem överför vi dina personuppgifter till och var finns de?
Vi kan överföra dina personuppgifter till tredje part för de behandlingsändamål som beskrivs ovan enligt följande:
Internationella överföringar: De personuppgifter som vi samlar in eller tar emot om dig kan överföras till och behandlas av mottagare som är belägna inom eller utanför Europeiska ekonomiska samarbetsområdet ("EES"). Mottagare utanför EES är belägna i länder med beslut om adekvat skyddsnivå (i synnerhet Andorra, Argentina, Kanada (för icke-offentliga organisationer som omfattas av den kanadensiska lagen om skydd av personuppgifter och elektroniska dokument), Schweiz, Färöarna, Guernsey, Israel, Isle of Man, Jersey, Nya Zeeland, Japan, Storbritannien, Uruguay och i varje enskilt fall anses överföringen därmed ha en adekvat nivå av dataskydd ur ett europeiskt dataskyddsrättsligt perspektiv. Andra mottagare kan befinna sig i länder som inte erbjuder en adekvat skyddsnivå ur ett europeiskt dataskyddsrättsligt perspektiv. Vi kommer att vidta alla nödvändiga åtgärder för att säkerställa att överföringar från EES är tillräckligt skyddade enligt gällande dataskyddslagstiftning. När det gäller överföringar till länder som inte erbjuder en adekvat dataskyddsnivå kommer vi att underställa överföringen lämpliga skyddsåtgärder, såsom standarddataskyddsklausuler som antagits av Europeiska kommissionen eller av en tillsynsmyndighet, godkända uppförandekoder tillsammans med bindande och verkställbara åtaganden från mottagaren eller godkända certifieringsmekanismer tillsammans med bindande och verkställbara åtaganden från mottagaren. Du kan begära en kopia av sådana lämpliga skyddsåtgärder genom att kontakta oss enligt avsnitt 7 nedan.
6. Lagringsperiod – Hur länge sparar vi dina personuppgifter?
Dina personuppgifter sparas så länge det är nödvändigt för att tillhandahålla de tjänster och/eller produkter som du har begärt. När du har avslutat avtalsförhållandet med oss eller på annat sätt avslutat din relation med oss kommer vi att ta bort dina personuppgifter från våra system och register och/eller vidta åtgärder för att anonymisera dem på ett korrekt sätt så att du inte längre kan identifieras utifrån dem (såvida vi inte behöver behålla dina uppgifter för att uppfylla rättsliga eller regulatoriska skyldigheter som Kao Company är föremål för, t.ex. gällande beskattning).
Dessutom kan vi enligt tillämplig lag vara skyldiga att behålla vissa av dina personuppgifter under en period på 10 år efter det aktuella beskattningsåret. Vi kan också behålla dina personuppgifter efter att avtalsförhållandet har upphört om dina personuppgifter är nödvändiga för att följa andra tillämpliga lagar eller om vi behöver dina personuppgifter för att fastställa, utöva eller försvara rättsliga anspråk, endast på behovs-basis. I den mån det är möjligt kommer vi att begränsa behandlingen av dina personuppgifter för sådana begränsade ändamål efter att avtalsförhållandet har upphört.
7. Dina rättigheter – Vilka rättigheter har du och hur kan du utöva dem?
Observera att ovanstående rättigheter kan vara begränsade enligt gällande lokal dataskyddslagstiftning.
Nedan hittar du mer information om dina rättigheter i den utsträckning som gäller enligt GDPR:
För att utöva dina rättigheter, kontakta oss enligt avsnitt 7 nedan. Du har också rätt att lämna in ett klagomål till behörig datatillsynsmyndighet.
Om du har rätt att invända och du utövar denna rätt kommer dina personuppgifter inte längre att behandlas av oss för sådana ändamål. Du kan utöva denna rättighet genom att kontakta oss enligt vad som anges i avsnitt 7 nedan.
Det kan hända att sådan rätt till invändning inte finns, i synnerhet om behandlingen av dina personuppgifter är nödvändig för att vidta åtgärder före ingåendet av ett avtal eller för att fullgöra ett redan ingått avtal.
8. Cookies
Webbplatsen använder cookies. För mer information om vilka cookies vi använder och hur du kan hantera dina cookieinställningar och inaktivera vissa typer av spårning, besök vår cookiepolicy.
9. Frågor och kontaktuppgifter
Om du har några frågor om denna integritetspolicy eller om du vill utöva dina rättigheter enligt avsnitt 5 ovan, kontakta oss på: www.kao.com/global/en/EU-Data-Subject-Request/
10. Övrigt
Inom ramen för den fortsatta utvecklingen av dataskyddslagstiftningen samt de tekniska eller organisatoriska förändringar som kan uppstå, granskas vår integritetspolicy regelbundet för att fastställa om den behöver anpassas eller kompletteras. Vi kommer att meddela dig om sådana ändringar, inklusive när de träder i kraft, genom att uppdatera datumet för ”Senast reviderad” ovan eller på annat sätt enligt gällande lag.
