TIETOSUOJAKÄYTÖNTÖ

Kao Germany GmbH, Pfungstaedter Strasse 98-100, 64297 Darmstadt, sähköposti: kontakt@kao.com, puhelin: +49 (0) 6151 3960-0 ("Kao Company" tai "me" tai "meidän") ja jokainen sen tytäryhtiöt ja tytäryhtiöt EMEA-alueella yhdessä, "Kao Group") suhtautuvat tietosuojaan vakavasti. Tämä tietosuojakäytäntö ilmoittaa verkkosivuston kaosalondivision.com ja kaikkien muiden Kao Companyn omistamien verkkosivustojen tai mobiilisovellusten käyttäjille, joilla tämä tietosuojakäytäntö näkyy ("verkkosivusto"), kuinka me rekisterinpitäjänä yleisen tietosuoja-asetuksen tarkoittamassa merkityksessä ("GDPR") kerää ja käsittelee tällaisten käyttäjien henkilötietoja ja muita tietoja heidän verkkosivuston käytön yhteydessä.  
Huomaa, että muut Kao Groupin verkkosivustot tai mobiilisovellukset voivat olla muiden tietosuojakäytäntöjen alaisia. 

1. Henkilötietojen luokat ja käsittelytarkoitukset – Mitä henkilötietoja käsittelemme sinusta ja miksi? 
1.1 Metatiedot
Voit käyttää tätä verkkosivustoa antamatta mitään henkilötietojasi. Tässä tapauksessa keräämme vain seuraavat metatiedot, jotka ovat seurausta verkkosivuston käytöstäsi: selaimen tyyppi ja versio, käyttöjärjestelmä ja käyttöliittymä, verkkosivusto, jolta vierailet sivustollamme (viite-URL), sivut, joilla vierailet verkkosivustollamme, verkkosivustollamme vierailun päivämäärä ja kellonaika sekä IP-osoite. 
IP-osoitettasi käytetään, jotta voit käyttää verkkosivustoamme. Metatietoja käytetään verkkosivustomme ja palvelujemme laadun ja palvelujen parantamiseen analysoimalla käyttäjiemme toimintaa.  

1.2 Yhteydenottolomake 
Voit ottaa meihin yhteyttä sivustomme yhteydenottolomakkeen kautta. Jotta voimme käsitellä pyyntösi, tarvitsemme sinulta seuraavat tiedot, jotka voivat sisältää myös henkilötietoja: sähköpostiosoitteesi ja viestisi. Muiden henkilötietojen (esimerkiksi nimesi) antaminen on mahdollista, mutta ei pakollista. Tässä yhteydenottolomakkeessa antamiasi henkilötietoja käytetään vain tiedusteluusi/yhteydenottopyyntöösi vastaamiseen ja siihen liittyvään tekniseen hallintoon. Tietoja ei luovuteta kolmansille osapuolille. Henkilötietosi poistetaan heti, kun olemme käsitelleet pyyntösi tai peruutat suostumuksesi. 
 
2. Toimintamme sosiaalisessa mediassa 
Meillä on erilaisia tilejä niin kutsutuissa sosiaalisen median verkostoissa. Käytämme seuraavia palveluntarjoajia: 

Facebook: Palveluntarjoaja: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti. Oikeusperuste: verkkosivusto: https://www.facebook.com, tietosuojakäytäntö: https://www.facebook.com/about/privacy 
Huomioi, että käytät sosiaalisen median alustojemme tilejä ja niiden toimintoja omalla vastuullasi. Tämä koskee erityisesti interaktiivisten toimintojen käyttöä (esim. kommentointi, jakaminen, arvostelu). Kun vierailet verkkosivustoillamme, sosiaalisen median palveluntarjoajat keräävät mm. IP-osoitteesi ja muita tietoja, jotka ovat saatavilla päätelaitteellasi evästeiden muodossa. Näitä tietoja käytetään tarjoamaan meille tilien ylläpitäjänä tilastotietoja vuorovaikutuksesta kanssamme. 
Palveluntarjoajat käsittelevät tässä yhteydessä sinusta kerättyjä tietoja, ja niitä voidaan siirtää Euroopan unionin ulkopuolisiin maihin, erityisesti Yhdysvaltoihin. Kaikki edellä mainitut palveluntarjoajat ylläpitävät omien lausuntojensa mukaan riittävää tietosuojatasoa, joka vastaa aiempaa EU:n ja Yhdysvaltojen Privacy Shield -järjestelyä, ja olemme ottaneet yritysten kanssa käyttöön vakiotietosuojalausekkeet. Emme tiedä, miten sosiaalisen median alustat käyttävät omiin tarkoituksiinsa tietoja tilillämme vierailustasi ja vuorovaikutuksestasi julkaisujemme kanssa, kuinka kauan näitä tietoja säilytetään ja välitetäänkö tietoja kolmansille osapuolille. Tietojen käsittely voi vaihdella sen mukaan, oletko rekisteröitynyt ja kirjautunut sosiaaliseen mediaan vai vierailetko sivustolla rekisteröitymättömänä ja/tai kirjautumattomana käyttäjänä. Kun avaat julkaisun tai käytät tiliä, päätelaitteeseesi määritetty IP-osoite välitetään sosiaalisen median palvelun tarjoajalle. Jos olet tällä hetkellä kirjautuneena käyttäjänä, päätelaitteellasi olevalla evästeellä voidaan seurata, miten liikut palvelussa. Verkkosivuille upotettujen painikkeiden avulla palvelut voivat tallentaa käyntisi näillä verkkosivuilla ja kohdistaa ne omaan profiiliisi. Sinulle voidaan tarjota näiden tietojen perusteella räätälöityä sisältöä tai mainontaa. Jos haluat välttää tämän, kirjaudu ulos tai älä käytä ”pysy kirjautuneena” -toimintoa, poista evästeet laitteeltasi ja käynnistä selain uudelleen. 
Palvelun tarjoajana käsittelemme vain palvelumme käytön yhteydessä antamiasi tietoja, jotka edellyttävät vuorovaikutusta. Jos esimerkiksi esität kysymyksen, johon voimme vastata vain sähköpostitse, tallennamme tietosi tässä tietosuojakäytännössä kuvattujen tietojenkäsittelyn yleisten periaatteiden mukaisesti. Tietojesi käsittelyn oikeusperuste sosiaalisessa mediassa on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta. 

Jos haluat käyttää oikeuksiasi rekisteröitynä, ota yhteyttä meihin tai sosiaalisen median palvelun tarjoajaan. Jos yksi osapuoli ei ole vastuussa vastaamisesta tai sen on saatava tiedot toiselta osapuolelta, me tai palveluntarjoaja välitämme pyyntösi edelleen kyseiselle kumppanille. Jos sinulla on kysyttävää profiloinnista tai tietojen käsittelystä verkkosivustoa käytettäessä, ota yhteyttä suoraan sosiaalisen median alustan ylläpitäjään. Jos sinulla on kysyttävää siitä, miten käsittelemme vuorovaikutustasi sivustollamme, ota yhteyttä yllä oleviin yhteystietoihimme. 

Palveluntarjoajat kuvaavat tietosuojaselosteissaan, mitä tietoja sosiaalisen median alusta vastaanottaa ja miten niitä käytetään. Sieltä löydät tietoa myös yhteydenottomahdollisuuksista sekä mainosten asetuksista. 
 
3. Käsittelyn perusteet ja seuraukset – Mikä on laillinen peruste henkilötietojesi käsittelylle ja mitä tapahtuu, jos päätät olla antamatta niitä? 
Nojaamme seuraaviin oikeusperusteisiin henkilötietojesi keräämisen, käsittelyn ja käytön yhteydessä:
suostumuksesi tietojesi käsittelyyn yhtä tai useampaa tiettyä tarkoitusta varten käsittely on välttämätöntä meidän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi jos sinun etusi tai perusoikeutesi ja -vapautesi ovat painavampia kuin tällaiset edut ja edellyttävät henkilötietojen suojaamista, erityisesti jos olet lapsi. Tällaisia oikeutettuja etuja ovat edellä kohdassa 1 mainittujen käsittelyn tarkoituksien täyttäminen ja erityisesti tämän verkkosivuston tarjoaminen sinulle. 
Henkilötietojesi luovuttamiselle ei ole lakisääteistä tai sopimusperusteista velvoitetta. Henkilötietojesi antaminen on välttämätöntä, jotta voimme solmia sopimuksen kanssasi tai jotta voit vastaanottaa pyytämiäsi palveluita/tuotteita. Henkilötietojesi antaminen on vapaaehtoista. 

Jos et anna henkilötietojasi, saatat kokea haittaa sen vuoksi, esimerkiksi jos et voi saada tiettyjä tuotteita ja palveluita. Ellei toisin mainita, henkilötietojesi antamatta jättämisellä ei kuitenkaan ole oikeudellisia seuraamuksia sinulle. 
 
4. Vastaanottajaryhmät ja kansainväliset siirrot – Kenelle siirrämme henkilötietojasi ja mihin maihin? 
 Voimme siirtää henkilötietojasi kolmansille osapuolille yllä kuvattuja käsittelytarkoituksia varten seuraavasti:

Kao-konsernin sisällä:Emoyhtiömme, Japanissa toimiva Kao Corporation, ja kukin sen sidosyritys ja/tai tytäryhtiö (kaikkiin sidosyrityksiin ja tytäryhtiöihin, mukaan lukien meihin, viitataan yhteisesti nimellä ”Kao”) maailmanlaajuisessa Kao-konsernissa voi vastaanottaa henkilötietojasi edellä kuvattuihin käsittelytarkoituksiin tarpeen mukaan. Henkilötietojen luokista ja henkilötietojen keräämisen tarkoituksesta riippuen Kaon eri sisäiset osastot voivat vastaanottaa henkilötietojasi. Lisäksi muilla Kaon osastoilla, kuten lakiosastolla, talousosastolla tai sisäisellä tilintarkastuksella, voi olla pääsy tiettyihin henkilötietoihisi tarpeen mukaan. 

Tietojen käsittelijät: Tietyt kolmannet osapuolet, olivatpa ne sidoksissa yhtiöön tai eivät, voivat saada tarvittaessa henkilötietojasi käsitelläkseen niitä asianmukaisten menettelyjen mukaisesti (jäljempänä ”käsittelijät”) edellä kuvattuihin käsittelyn tarkoituksiin. Tällaisia tahoja voivat olla verkkosivuston palveluntarjoajat, tilausten hoitajat, asiakaspalvelun tarjoajat, markkinointipalvelun tarjoajat, IT-tukipalvelun tarjoajat ja muut palveluntarjoajat, jotka tukevat meitä kaupallisen suhteen ylläpitämisessä kanssasi. Käsittelijöillä on sopimuksen perusteella velvoite toteuttaa asianmukaiset tekniset ja organisatoriset turvatoimet henkilötietojen suojaamiseksi ja käsitellä henkilötietoja vain ohjeiden mukaisesti. 

Muut vastaanottajat: Voimme siirtää sovellettavan tietosuojalain mukaisesti henkilötietoja lainvalvonnan toimijoille, valtion viranomaisille, oikeusviranomaisille, oikeusavustajille, ulkoisille konsulteille tai liikekumppaneille. Yritysfuusion tai yrityskaupan yhteydessä henkilötietoja voidaan siirtää fuusioon tai yrityskauppaan liittyville kolmansille osapuolille. Emme luovuta henkilötietojasi kolmansille osapuolille mainonta- tai markkinointitarkoituksiin tai muihin tarkoituksiin ilman lupaa. Pääsy henkilötietoihisi on rajoitettu niille henkilöille, jotka tarvitsevat tietoja työtehtäviensä suorittamiseksi.

Kansainväliset siirrot: Sinusta keräämiämme tai vastaanottamiamme henkilötietoja voidaan siirtää käsiteltäväksi vastaanottajille, jotka sijaitsevat Euroopan talousalueella (jäljempänä ”ETA”) tai sen ulkopuolella. Vastaanottajat ETA-alueen ulkopuolella sijaitsevat maissa, joissa tietosuojan tason arvioidaan olevan riittävä, erityisesti Andorra, Argentiina, Kanada (kanadalaisen tietosuojalain, Canadian Personal Information Protection and Electronic Documents Act, piiriin kuuluvat ei-julkiset organisaatiot), Sveitsi, Färsaaret, Guernsey, Israel, Mansaari, Jersey, Uusi-Seelanti ja kussakin tapauksessa siirron katsotaan siten tarjoavan riittävän tietosuojatason eurooppalaisen tietosuojalainsäädännön näkökulmasta. Muut vastaanottajat voivat sijaita maissa, jotka eivät tarjoa riittävää suojaustasoa eurooppalaisen tietosuojalainsäädännön näkökulmasta. Ryhdymme kaikkiin tarvittaviin toimenpiteisiin varmistaaksemme, että siirrot ETA-alueen ulkopuolelle suojataan asianmukaisesti sovellettavan tietosuojalainsäädännön mukaisesti. Siirrot maihin, joissa ei ole riittävää tietosuojatasoa, perustuvat asianmukaisiin suojatoimiin, kuten Euroopan komission tai valvontaviranomaisen vakiotietosuojalausekkeisiin, hyväksyttyihin käytännesääntöihin yhdessä vastaanottajaa sitovien ja täytäntöönpanokelpoisten sitoumusten kanssa tai hyväksyttyihin sertifiointimekanismeihin yhdessä vastaanottajaa sitovien ja täytäntöönpanokelpoisten sitoumusten kanssa. Voit pyytää tiedot tällaisista asianmukaisista suojatoimista ottamalla meihin yhteyttä jäljempänä kohdassa 7 kuvatulla tavalla. 
 
5. Säilytysaika – Kuinka kauan säilytämme henkilötietojasi? 
Henkilötietojasi säilytetään niin kauan kuin on tarpeen pyytämiesi palveluiden ja/tai tuotteiden tarjoamiseksi. Kun olet irtisanonut sopimussuhteesi meihin tai muutoin päättänyt suhteesi kanssamme, poistamme henkilötietosi järjestelmistämme ja arkistoistamme ja/tai ryhdymme toimenpiteisiin tietojen anonymisoimiseksi asianmukaisesti, jotta sinua ei enää voida tunnistaa niistä (ellei meidän tarvitse säilyttää tietojasi sellaisten lakisääteisten tai sääntelyyn perustuvien velvoitteiden täyttämiseksi, joiden piiriin Kao kuuluu, esim. verotusta varten).  

Meillä voi sovellettavan lainsäädännön mukaan olla velvoite säilyttää tiettyjä henkilötietojasi 10 vuoden ajan kyseisen verovuoden jälkeen. Voimme säilyttää henkilötietojasi myös sopimussuhteen päättymisen jälkeen, jos henkilötietosi ovat tarpeen muiden sovellettavien lakien noudattamiseksi tai jos tarvitsemme henkilötietojasi oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi, jolloin niitä käytetään vain tarvittaessa. Rajoitamme mahdollisuuksien mukaan henkilötietojesi käsittelyä tällaisiin rajoitettuihin tarkoituksiin sopimussuhteen päättymisen jälkeen. 
 
6. Oikeutesi – Mitä oikeuksia sinulla on ja miten voit käyttää niitä?
Oikeus peruuttaa suostumus: Jos olet antanut suostumuksesi henkilötietojesi tietynlaiseen keräämiseen, käsittelyyn ja käyttöön (erityisesti suoramarkkinointiviestien vastaanottamiseen sähköpostitse, tekstiviestillä/WhatsAppilla ja puhelimitse), voit peruuttaa tämän suostumuksen milloin tahansa. Tällöin peruuttaminen ei vaikuta käsittelyn laillisuuteen ennen suostumuksen peruuttamista.  Ota meihin yhteyttä alla olevan kohdan 7 mukaisesti peruuttaaksesi suostumuksesi. Lisäksi voit vastustaa henkilötietojesi käyttöä markkinointitarkoituksiin siten, että siitä ei aiheudu muita kustannuksia kuin perushintojen mukaiset siirtokustannukset.

Muut tietosuojaan liittyvät oikeudet: Sovellettavan tietosuojalainsäädännön mukaisesti sinulla voi olla oikeus: (i) pyytää pääsyä henkilötietoihisi, (ii) pyytää henkilötietojesi oikaisua, (iii) pyytää henkilötietojesi poistamista, (iv) pyytää henkilötietojesi käsittelyn rajoittamista, (v) pyytää tietojen siirtämistä ja/tai (vi) vastustaa henkilötietojesi käsittelyä (mukaan lukien profiloinnin vastustaminen).

Huomaa, että edellä mainittuja oikeuksia voidaan rajoittaa sovellettavan paikallisen tietosuojalainsäädännön mukaisesti. 

Jäljempänä on lisätietoja oikeuksistasi siltä osin kuin yleinen tietosuoja-asetus pätee: 

Oikeus saada pääsy henkilötietoihisi: Sinulla voi olla oikeus saada meiltä vahvistus siitä, käsitelläänkö sinua koskevia henkilötietoja, ja jos näin on, pyytää pääsyä henkilötietoihisi. Näihin tietoihin sisältyvät muun muassa käsittelyn tarkoitukset, henkilötietojen luokat sekä vastaanottajat tai vastaanottajaluokat, joille henkilötietoja on luovutettu tai luovutetaan. Tämä ei kuitenkaan ole ehdoton oikeus, ja muiden henkilöiden edut voivat rajoittaa pääsyoikeuttasi. Sinulla voi olla oikeus saada kopio käsiteltävistä henkilötiedoista maksutta. Pyytämistäsi lisäkopioista saatamme veloittaa kohtuullisen maksun, joka perustuu hallinnollisiin kuluihin.  
Oikeus pyytää tietojen oikaisua: Sinulla voi olla oikeus pyytää meitä oikaisemaan sinua koskevat virheelliset henkilötiedot. Käsittelyn tarkoituksista riippuen sinulla voi olla oikeus täydentää puutteellisia henkilötietojasi esimerkiksi antamalla täydentävä lausunto. 

Oikeus pyytää tietojen poistamista (oikeus tulla unohdetuksi): Tietyissä olosuhteissa sinulla voi olla oikeus pyytää meitä poistamaan sinua koskevat henkilötiedot, ja voimme olla velvollisia poistamaan kyseiset henkilötiedot.  

Oikeus pyytää käsittelyn rajoittamista: Tietyissä olosuhteissa sinulla voi olla oikeus pyytää meitä rajoittamaan henkilötietojesi käsittelyä. Tällöin kyseiset tiedot merkitään ja niitä saa käsitellä vain tiettyihin tarkoituksiin. 

Oikeus pyytää tietojen siirtämistä järjestelmästä toiseen: Tietyissä olosuhteissa sinulla voi olla oikeus saada meille antamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja sinulla voi olla oikeus siirtää nämä tiedot toiselle taholle ilman, että me estämme sitä. 

Vastustamisoikeus: Tietyissä tilanteissa sinulla voi olla oikeus milloin tahansa vastustaa henkilötietojesi käsittelyä omaan tilanteeseesi liittyvistä syistä, ja meitä voidaan vaatia lopettamaan henkilötietojesi käsittely. Tällainen vastustusoikeus voi päteä erityisesti, jos keräämme ja käsittelemme henkilötietojasi suoramarkkinointiin tai profilointitarkoituksiin ymmärtääksemme paremmin kiinnostuksesi tuotteisiimme ja palveluihimme.  Jos sinulla on oikeus vastustaa käsittelyä ja käytät tätä oikeutta, emme enää käsittele henkilötietojasi tällaisiin tarkoituksiin. Voit käyttää tätä oikeutta ottamalla meihin yhteyttä jäljempänä kohdassa 8 kuvatulla tavalla. 

Tällaista vastustusoikeutta ei välttämättä ole, jos henkilötietojesi käsittely on välttämätöntä ennen sopimuksen solmimista tai jo solmitun sopimuksen velvoitteiden täyttämiseksi.

Voit käyttää oikeuksiasi ottamalla meihin yhteyttä jäljempänä kohdassa 7 kuvatulla tavalla. Sinulla on myös oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle. 
 
7. Evästeet 
Tämä verkkosivusto käyttää evästeitä ja muita seurantatekniikoita. Lisätietoja saat vierailemalla https://www.goldwell.com/fi-fi/evaestekaeytaentoe/. 

8. Kysymykset ja yhteystiedot 
Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai haluat käyttää edellä kohdassa 5 mainittuja oikeuksiasi, ota meihin yhteyttä: http://www.kao.com/global/en/EU-Data-Subject-Request/ 
Kao Germany GmbH:n tietosuojavastaavaan voi ottaa yhteyttä osoitteessa datenschutz.de@kao.com 

9. Muutokset tähän tietosuojakäytäntöön Saatamme päivittää tätä tietosuojakäytäntöä ajoittain muuttuvien lakien, säädösten tai toiminnallisten vaatimusten perusteella. Ilmoitamme sinulle kaikista tällaisista muutoksista, mukaan lukien milloin ne tulevat voimaan, päivittämällä yllä olevan "Viimeksi tarkistettu" päivämäärän tai muutoin sovellettavan lain edellyttämällä tavalla. Jos jatkat verkkosivustomme käyttöä tällaisten päivitysten voimaantulon jälkeen, hyväksyt muutokset. Jos et hyväksy päivityksiä tähän tietosuojakäytäntöön, sinun tulee lopettaa verkkosivustomme käyttö.