PRIVACYVERKLARING

Kao Germany GmbH, Pfungstaedter Strasse 98-100, 64297 Darmstadt, e-mail: kontakt@kao.com, telefoon: +49 (0) 6151 3960-0 ("Kao Company" of "wij" of "ons") en al haar dochterondernemingen en gelieerde bedrijven in de EMEA-regio (gezamenlijk de "Kao Group") nemen gegevensbescherming serieus. Deze Privacyverklaring informeert gebruikers van de website
https://www.kaosalondivision.com en andere websites of mobiele applicaties die eigendom zijn van Kao Company en waarop deze Privacyverklaring wordt weergegeven ("Website"), hoe wij als verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming ("AVG") de persoonsgegevens en andere informatie van dergelijke gebruikers verzamelen en verwerken in verband met hun gebruik van de Website.

Let op: andere websites of mobiele apps van de Kao Group kunnen onderworpen zijn aan andere privacyverklaringen. 

1. Categorieën van persoonsgegevens en verwerkingsdoeleinden - Welke persoonsgegevens verwerken wij en waarom? 

1.1  Metadata 
U kunt de Website gebruiken zonder persoonsgegevens over uzelf te verstrekken. In dat geval verzamelen wij alleen de volgende metadata die voortkomen uit uw gebruik van de Website: browsertype en -versie, besturingssysteem en interface, de website van waaruit u ons bezoekt (referrer-URL), de webpagina('s) die u op onze Website bezoekt, de datum en tijd van toegang tot onze Website en het internetprotocol (IP)-adres. 
Uw IP-adres wordt gebruikt om uw toegang tot onze Website mogelijk te maken. De metadata worden gebruikt om de kwaliteit en diensten van onze Website te verbeteren door het gebruikersgedrag te analyseren. 
1.2 Contactformulier 
Op onze Website bieden wij u de mogelijkheid om contact met ons op te nemen via een contactformulier. Om uw verzoek te kunnen verwerken, hebben wij de volgende gegevens van u nodig, die ook persoonsgegevens kunnen bevatten: uw e-mailadres en bericht. Het verstrekken van aanvullende persoonsgegevens (bijvoorbeeld uw naam) is mogelijk, maar niet verplicht. De persoonsgegevens die u ons via dit contactformulier verstrekt, worden uitsluitend gebruikt om uw verzoek te beantwoorden en voor de bijbehorende technische administratie. Gegevens worden niet aan derden verstrekt. Uw persoonsgegevens worden verwijderd zodra wij uw verzoek hebben verwerkt of wanneer u uw toestemming intrekt. 

2. Onze aanwezigheid op sociale mediaplatforms 
Wij hebben verschillende accounts op sociale mediaplatforms en beheren deze samen met de volgende aanbieders: 

• Facebook
  Dienstverlener: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland 
  Website: https://www.facebook.com 
  Privacybeleid: https://www.facebook.com/about/privacy

Wij willen u erop wijzen dat u onze sociale mediapagina's en de bijbehorende functies op eigen verantwoordelijkheid gebruikt. Dit geldt met name voor het gebruik van interactieve functies (bijv. reageren, delen, beoordelen). Wanneer u onze sociale mediapagina's bezoekt, verzamelen de aanbieders van deze platforms onder andere uw IP-adres en andere informatie die via cookies op uw apparaat beschikbaar is. Deze informatie wordt gebruikt om ons, als beheerder van de accounts, statistische informatie te verstrekken over de interacties met onze content. De gegevens die in dit verband over u worden verzameld, worden door de sociale mediaplatforms verwerkt en kunnen worden overgedragen naar landen buiten de Europese Unie, met name naar de Verenigde Staten. Volgens hun eigen verklaringen handhaven alle bovengenoemde aanbieders een adequaat niveau van gegevensbescherming dat vergelijkbaar is met het voormalige EU-VS Privacy Shield. Wij hebben standaardcontractbepalingen met deze bedrijven afgesloten. 

Wij hebben geen inzicht in hoe de sociale mediaplatforms de gegevens van uw bezoek aan onze accounts en uw interacties met onze berichten voor hun eigen doeleinden gebruiken, hoe lang deze gegevens worden opgeslagen en of deze aan derden worden doorgegeven. De gegevensverwerking kan verschillen afhankelijk van of u als geregistreerde en ingelogde gebruiker het sociale netwerk bezoekt of als niet-geregistreerde en/of niet-ingelogde gebruiker. Wanneer u een bericht of een account opent, wordt het IP-adres dat aan uw apparaat is toegewezen, doorgestuurd naar de aanbieder van het sociale mediaplatform. Als u momenteel als gebruiker bent ingelogd, kan een cookie op uw apparaat worden gebruikt om te volgen hoe u zich binnen het netwerk beweegt. 

Knoppen die in websites zijn ingebed, stellen de platforms in staat om uw bezoeken aan deze webpagina's vast te leggen en toe te wijzen aan uw profiel. Op basis van deze gegevens kunnen gepersonaliseerde inhoud of advertenties aan u worden getoond. Als u dit wilt voorkomen, kunt u zich uitloggen, de functie "ingelogd blijven" uitschakelen, de cookies op uw apparaat verwijderen en uw browser opnieuw starten. 

Als aanbieder van de informatiedienst verwerken wij alleen de gegevens die u ons verstrekt en waarvoor interactie vereist is. Bijvoorbeeld, als u een vraag stelt die wij alleen per e-mail kunnen beantwoorden, slaan wij uw informatie op in overeenstemming met de algemene principes van onzegegevensverwerking, zoals beschreven in deze privacyverklaring. De rechtsgrondslag voor de verwerking van uw gegevens op het sociale mediaplatform is artikel 6, lid 1, onder f, van de AVG. 

Om uw rechten als betrokkene uit te oefenen, kunt u contact met ons opnemen of met de aanbieder van het sociale mediaplatform. Voor zover een van de partijen niet verantwoordelijk is voor het beantwoorden van uw verzoek of de informatie van de andere partij moet ontvangen, zullen wij of de aanbieder uw verzoek doorsturen naar de betreffende partner.

Neem voor vragen over profilering en gegevensverwerking bij het gebruik van het sociale netwerk rechtstreeks contact op met de exploitant van het sociale mediaplatform. Voor vragen over de verwerking van uw interacties met ons op onze sociale mediapagina's kunt u contact met ons opnemen via de hierboven vermelde contactgegevens. 

De aanbieders beschrijven in hun privacyverklaringen welke informatie het sociale mediaplatform ontvangt en hoe deze wordt gebruikt. Daar vindt u ook informatie over contactmogelijkheden en instellingen voor advertentievoorkeuren. 

3. Verwerkingsgrondslag en gevolgen - Wat is de juridische basis voor de verwerking van uw persoonsgegevens en wat gebeurt er als u deze niet verstrekt? 
Wij baseren de verzameling, verwerking en het gebruik van uw persoonsgegevens op de volgende rechtsgronden: 

• Uw toestemming voor de verwerking van uw gegevens voor een of meerdere specifieke doeleinden. 
• De verwerking is noodzakelijk voor de behartiging van onze gerechtvaardigde belangen of die van een derde partij, tenzij uw belangen of fundamentele rechten en vrijheden die bescherming van persoonsgegevens vereisen zwaarder wegen, met name als u een kind bent. Deze gerechtvaardigde belangen omvatten de verwerkingsdoeleinden zoals vermeld in sectie 1, in het bijzonder het beschikbaar stellen van deze website aan u. 

Het verstrekken van uw persoonsgegevens is niet wettelijk of contractueel verplicht. Het verstrekken van uw persoonsgegevens is echter noodzakelijk om een overeenkomst met ons aan te gaan of om de door u gevraagde diensten/producten te ontvangen. Het verstrekken van uw persoonsgegevens is geheel vrijwillig. 
Het niet verstrekken van uw persoonsgegevens kan nadelige gevolgen voor u hebben – bijvoorbeeld dat u bepaalde producten of diensten niet kunt ontvangen. Tenzij anders aangegeven, zal het niet verstrekken van uw persoonsgegevens echter geen juridische consequenties voor u hebben. 

4. Categorieën ontvangers en internationale overdracht - Aan wie geven wij uw persoonsgegevens door en waar bevinden zij zich?
Wij kunnen uw persoonsgegevens aan derden overdragen voor de hierboven beschreven verwerkingsdoeleinden, zoals hieronder uiteengezet: 

• Binnen de Kao Group: Onze moedermaatschappij, Kao Corporation in Japan, en al haar dochterondernemingen en gelieerde bedrijven (elk individueel aangeduid als "Kao Company" en gezamenlijk als de "Kao Group") kunnen uw persoonsgegevens ontvangen als dit noodzakelijk is voor de hierboven beschreven verwerkingsdoeleinden. Afhankelijk van de categorieën persoonsgegevens en de doeleinden waarvoor deze gegevens zijn verzameld, kunnen verschillende interne afdelingen binnen de Kao Company toegang krijgen tot uw persoonsgegevens. Daarnaast kunnen andere afdelingen binnen de Kao Company, zoals de juridische afdeling, de financiële afdeling of interne audit, op basis van een 'need-to-know' principe toegang krijgen tot bepaalde persoonsgegevens over u. 
• Verwerkers: Bepaalde derde partijen, zowel gelieerde als niet-gelieerde, kunnen uw persoonsgegevens ontvangen om deze namens ons te verwerken onder gepaste instructies ("Verwerkers"). Dit is noodzakelijk voor de hierboven beschreven verwerkingsdoeleinden en kan onder meer websiteproviders, orderverwerkingsbedrijven, klantenserviceleveranciers, marketingdienstverleners, IT-supportaanbieders en andere dienstverleners omvatten die ons ondersteunen bij het onderhouden van onze zakelijke relatie met u. Deze Verwerkers zijn contractueel verplicht om passende technische en organisatorische beveiligingsmaatregelen te implementeren om de persoonsgegevens te beschermen en deze alleen te verwerken zoals opgedragen. 
• Andere ontvangers: In overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming kunnen wij persoonsgegevens overdragen aan wetshandhavingsinstanties, overheidsinstanties, gerechtelijke autoriteiten, juridische adviseurs, externe consultants of zakenpartners. In het geval van een bedrijfsovername of fusie kunnen persoonsgegevens worden overgedragen aan de betrokken derde partijen. Wij zullen uw persoonsgegevens niet aan derden verstrekken voor reclame- of marketingdoeleinden, of voor andere doeleinden zonder uw toestemming. 

De toegang tot uw persoonsgegevens is beperkt tot die personen die deze nodig hebben om hun taken uit te voeren.

Internationale gegevensoverdracht
De persoonsgegevens die wij over u verzamelen of ontvangen, kunnen worden overgedragen aan en verwerkt door ontvangers binnen of buiten de Europese Economische Ruimte ("EER"). Voor ontvangers buiten de EER geldt dat sommige zijn gecertificeerd onder het EU-VS Privacy Shield en anderen zich bevinden in landen waarvoor een adequaatheidsbesluit geldt (met name Andorra, Argentinië, Canada (voor niet-publieke organisaties die vallen onder de Canadese wetgeving voor gegevensbescherming), Zwitserland, de Faeröer-eilanden, Guernsey, Israël, het Eiland Man, Jersey en Nieuw-Zeeland). In deze gevallen wordt de overdracht erkend als het bieden van een passend niveau van gegevensbescherming vanuit het perspectief van de Europese gegevensbeschermingswetgeving. Andere ontvangers kunnen zich bevinden in landen die geen passend beschermingsniveau bieden volgens de Europese gegevensbeschermingswetgeving. Wij nemen alle noodzakelijke maatregelen om ervoor te zorgen dat gegevensoverdrachten buiten de EER adequaat worden beschermd zoals vereist door de toepasselijke wetgeving inzake gegevensbescherming. Voor overdrachten naar landen die geen adequaat niveau van gegevensbescherming bieden, zullen wij ons baseren op passende waarborgen, zoals:

• Standaard contractuele clausules die zijn goedgekeurd door de Europese Commissie of een toezichthoudende autoriteit.
• Goedgekeurde gedragscodes met bindende en afdwingbare verplichtingen van de ontvanger. 
• Goedgekeurde certificeringsmechanismen met bindende en afdwingbare verplichtingen van de ontvanger. 

U kunt een kopie van deze passende waarborgen opvragen door contact met ons op te nemen zoals vermeld in sectie 7. 

5. Bewaartermijn - Hoe lang bewaren wij uw persoonsgegevens?
Uw persoonsgegevens worden bewaard zolang als nodig is om u de gevraagde diensten en producten te leveren. Zodra u de contractuele relatie met ons beëindigt of anderszins uw relatie met ons beëindigt, verwijderen wij uw persoonsgegevens uit onze systemen en administratie en/of nemen wij maatregelen om deze op de juiste manier te anonimiseren, zodat u niet langer identificeerbaar bent (tenzij wij uw gegevens moeten bewaren om te voldoen aan wettelijke of regelgevende verplichtingen waaraan Kao Company is onderworpen, zoals voor belastingdoeleinden). 
    
Wij kunnen uw contactgegevens en uw interesse in onze producten of diensten langer bewaren als Kao Company u marketingmateriaal mag toesturen. Daarnaast kunnen wij op grond van toepasselijke wetgeving verplicht zijn bepaalde persoonsgegevens gedurende een periode van 10 jaar na het betreffende belastingjaar te bewaren. Wij kunnen uw persoonsgegevens ook na beëindiging van de contractuele relatie bewaren als deze nodig zijn om te voldoen aan andere toepasselijke wetgeving of als wij uw gegevens nodig hebben om een juridische vordering in te stellen, uit te oefenen of te verdedigen. In dat geval verwerken wij uw gegevens alleen op een strikt noodzakelijke basis en, voor zover mogelijk, beperken wij de verwerking ervan na beëindiging van de contractuele relatie.  

6. Uw rechten - Welke rechten heeft u en hoe kunt u deze uitoefenen?
Recht om uw toestemming in te trekken: Als u uw toestemming heeft gegeven voor het verzamelen, verwerken en gebruiken van uw persoonsgegevens (bijvoorbeeld voor het ontvangen van direct marketingcommunicatie via e-mail, SMS/WhatsApp en telefoon), kunt u deze toestemming te allen tijde met toekomstig effect intrekken. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking voorafgaand aan de intrekking. Neem contact met ons op zoals vermeld in sectie 7 om uw toestemming in te trekken. Daarnaast kunt u bezwaar maken tegen het gebruik van uw persoonsgegevens voor marketingdoeleinden, zonder dat hier kosten aan verbonden zijn, behalve de transmissiekosten volgens de basistarieven.  

Aanvullende rechten op basis van de AVG
Op grond van de toepasselijke wetgeving inzake gegevensbescherming kunt u de volgende rechten hebben:

• Recht op inzage: U kunt verzoeken om toegang tot uw persoonsgegevens en om bevestiging of wij uw persoonsgegevens verwerken. Dit omvat informatie over de verwerkingsdoeleinden, de categorieën persoonsgegevens en de ontvangers aan wie uw gegevens zijn of zullen worden verstrekt. Dit recht is echter niet absoluut; de rechten van andere individuen kunnen uw recht op toegang beperken.
• Recht op rectificatie: U heeft het recht om onjuiste persoonsgegevens over uzelf te laten corrigeren. Afhankelijk van de doeleinden van de verwerking kunt u ook het recht hebben om onvolledige persoonsgegevens te laten aanvullen, inclusief door het verstrekken van een aanvullende verklaring. Recht op gegevenswissing (recht om vergeten te worden): In bepaalde omstandigheden kunt u ons verzoeken om uw persoonsgegevens te verwijderen. In sommige gevallen zijn wij wettelijk verplicht uw persoonsgegevens te wissen. 
• Recht op beperking van verwerking: Onder bepaalde omstandigheden kunt u ons verzoeken de verwerking van uw persoonsgegevens te beperken. In dat geval worden de betreffende gegevens gemarkeerd en mogen wij deze alleen verwerken voor specifieke doeleinden. 
• Recht op gegevensoverdraagbaarheid: In bepaalde gevallen heeft u het recht om de persoonsgegevens die u aan ons heeft verstrekt te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, en om deze gegevens zonder belemmering door ons over te dragen aan een andere entiteit. 
• Recht om bezwaar te maken: 
  • U kunt bezwaar maken tegen de verwerking van uw persoonsgegevens, om redenen die verband houden met uw specifieke situatie. In dat geval mogen wij uw persoonsgegevens niet langer verwerken, tenzij wij dwingende legitieme gronden voor de verwerking hebben. 
  • Dit recht op bezwaar geldt in het bijzonder als wij uw persoonsgegevens verwerken voor profilering (om uw interesses in onze producten en diensten beter te begrijpen) of voor directe marketing. 
  • Indien u gebruik maakt van dit recht en bezwaar maakt, zullen wij uw persoonsgegevens niet langer voor deze doeleinden verwerken. 

U kunt dit recht uitoefenen door contact met ons op te nemen zoals aangegeven in sectie 8. Let op: Dit recht op bezwaar is niet van toepassing als de verwerking van uw persoonsgegevens noodzakelijk is voor het aangaan of uitvoeren van een contract. 

7. Cookies en andere trackingtechnologieën 
Deze Website maakt gebruik van cookies en andere trackingtechnologieën. Voor meer informatie verwijzen wij u naar ons Cookiebeleid. 

8. Vragen en contactgegevens
Als u vragen heeft over deze Privacyverklaring of als u uw rechten zoals beschreven in sectie 6 wilt uitoefenen, neem dan contact met ons op via: https://www.kao.com/global/en/EU-Data-Subject-Request/  De functionaris voor gegevensbescherming van Kao Germany GmbH is bereikbaar via: datenschutz.de@kao.com

9. Wijzigingen in deze Privacyverklaring 
Wij kunnen deze Privacyverklaring van tijd tot tijd bijwerken om te voldoen aan veranderende wettelijke, regelgevende of operationele vereisten. Wij zullen u op de hoogte stellen van eventuele wijzigingen, inclusief de ingangsdatum, door de "Laatst herzien"-datum bovenaan deze pagina bij te werken of op een andere wijze zoals vereist door de toepasselijke wetgeving. Als u na de ingangsdatum van de wijzigingen onze Website blijft gebruiken, betekent dit dat u akkoord gaat met de bijgewerkte Privacyverklaring. Als u niet akkoord gaat met de wijzigingen, dient u het gebruik van onze Website te stoppen.