私隱政策

Kao Germany GmbH，地址：Pfungstaedter Strasse 98-100, 64297 Darmstadt，電郵：kontakt@kao.com，電話：+49 (0) 6151 3960-0（以下稱「花王公司」或「我們」或「本公司」）及其位於EMEA地區的關係企業和子公司（統稱為「花王集團」），非常重視資料私隱保護。本私隱政策旨在告知kaosalondivision.com網站以及任何其他由花王公司擁有且顯示本私隱政策的網站或行動應用程式（以下統稱為「網站」）的用戶，我們作為《一般資料保護法規》（GDPR）所指的資料控制者，如何在用戶使用網站時收集並處理其個人資料及其他相關資訊。 請注意，其他花王集團的網站或行動應用程式可能受其他私隱政策的約束。
 
1. 個人資料的類別及處理目的 - 我們處理哪些有關您的個人資料及其原因？
 1.1 元資料 
您可以在不提供任何個人資料的情況下使用本網站。在這種情況下，我們將僅收集因您使用本網站而產生的以下元資料：瀏覽器類型及版本、作業系統及介面、訪問我們的來源網站（參照URL）、您在本網站上瀏覽的網頁、訪問本網站的日期和時間，以及網際網路協定（IP）地址。 
您的IP地址將用於使您能夠存取本網站。這些元資料將用於分析用戶的使用行為，以提升本網站和服務的品質及服務水準。

1.2 聯絡表單 
您可在我們的網站上，透過聯絡表格聯繫我們。為了能夠處理您的請求，我們需要您提供以下資訊，其中可能包含個人資料：您的電郵地址和留言。此外，您也可以選擇提供其他個人資料（例如您的姓名），但這並非必須提供的項目。 
您透過此聯絡表單提供的個人資料僅會用於回覆您的查詢或聯絡請求，以及相關的技術管理。這些資料不會被傳輸給第三方。 
當我們處理完您的請求，或您撤銷您的相關同意時，您的個人資料將被刪除。

2. 我們在社群媒體網絡的存在 
我們在多個社群媒體網絡上設有官方帳號，並與以下供應商合作經營這些帳號：
Facebook：服務供應商：Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland 網站：https://www.facebook.com
私隱政策：https://www.facebook.com/about/privacy

我們提醒您，使用我們在社群媒體平台上的帳號及互動功能（例如留言、分享或評價）屬於您個人的責任。當您訪問我們的頁面時，社群媒體平台的供應商會收集您的IP地址及其他儲存在您終端設備上的Cookies資訊。這些資訊用於向我們作為帳戶運營方提供有關與我們互動的統計資料。 

在此背景下收集的數據會由平台處理，並可能被轉移到歐盟以外的國家，尤其是美國。根據他們的聲明，上述所有供應商提供並維持等同於歐盟-美國私隱盾的充分保護數據水平，我們也與這些公司簽訂了標準數據保護條款。我們無法得知社群媒體平台如何為其自身目的使用您訪問我們帳號及與我們帖子互動時的數據、這些數據將被保存多久，以及是否會被傳送給第三方。數據處理方式可能因您是否已註冊並登入該社群媒體網絡而有所不同。 

當您訪問帖子或帳號時，您的終端設備所分配的IP地址會被傳送至該社群媒體平台的供應商。如果您目前以使用者身分登入，終端設備上的Cookies可用於追蹤您在網絡中的行動。嵌入網站的按鈕讓平台能記錄您訪問這些頁面並將其與您的個人資料對應。基於這些數據，平台可能提供針對您的內容或廣告。 

如果您希望避免此情況，建議您登出帳號或停用「保持登入」功能，刪除終端設備上的Cookies，並重新啟動瀏覽器。
 
作為資訊服務的提供者，我們僅處理您使用我們服務時提供給我們的數據，並且這些數據需要互動才能處理。例如，若您提出問題，而我們只能透過電子郵件回答，我們將根據本私隱政策中描述的一般數據處理原則，保存您的資訊。根據《一般資料保護條例》(GDPR) 第6條第1項 (f) 款，處理您在社群媒體平台上的數據是以我們的合法利益為法律依據。

若您希望行使您的資料主體權利，您可以聯繫我們或社群媒體平台的供應商。如果某一方無法負責回應您的請求，或需要從另一方獲取資訊，我們或平台供應商將會將您的請求轉交給相應的合作夥伴。若您對網站使用過程中的資料剖析或數據處理有疑問，請直接聯繫該社群媒體平台的營運者。若您對在我們的網站上與我們互動的數據處理有疑問，請使用我們上方提供的聯絡方式聯繫我們。 

有關社群媒體平台接收的資訊及其用途，供應商會在其私隱政策中進行描述。您也可以在其私隱政策中找到聯絡方式以及廣告設定選項的相關資訊。 

3. 處理依據及影響 - 處理您的個人資料的法律依據為何？若您選擇不提供資料會有什麼影響？
我們基於以下法律依據收集、處理及使用您的個人資料： 
您已同意基於一個或多個特定目的處理您的資料； 
處理是基於我們或第三方的合法利益所必需，除非此類利益為您的利益或需要保護個人資料的基本權利及自由所凌駕，特別是在您為未成年人的情況下；這些合法利益包括履行第1節中所述的處理目的，特別是向您提供本網站服務。 
提供您的個人資料並非法律或契約義務所要求。提供您的個人資料是為了與我們建立契約或接收您要求的服務/產品所必需。提供您的個人資料是自願性的。 
若您未提供個人資料，可能會對您造成不便，例如您可能無法接收特定的產品和服務。然而，除非另有說明，未提供您的個人資料將不會對您產生法律後果。
 
4. 個人資料的接收者與國際傳輸 - 我們會將您的個人資料轉交給誰，並且他們位於何處？
我們可能會將您的個人資料轉交給第三方，以便進行上述處理目的，具體如下： 
花王集團內部：我們的母公司，花王株式会社（Kao Corporation）位於日本，以及其在全球各地的分支機構和子公司（每個分支機構或子公司，包括我們，統稱為「花王公司」；集體稱為「花王集團」）可能會在必要的情況下接收您的個人資料，進行上述的處理目的。根據所收集的個人資料類型及其處理目的，花王公司內部不同的部門可能會接收您的個人資料。此外，花王公司內部的其他部門也可能會在需要知道的情況下接觸到您的某些個人資料，例如法務部門、財務部門或內部稽核部門。

與資料處理者共享：某些第三方，無論是否與我們有關聯，都可能會根據適當指示處理您的資料（「資料處理者」），以便進行上述處理目的，例如網站服務供應商、訂單履行供應商、客戶服務供應商、行銷服務供應商、IT 支援服務供應商以及其他協助我們維護與您的商業關係的服務供應商。資料處理者必須根據合約承諾，實施適當的技術和組織安全措施，以保障您的個人資料，並且僅根據指示處理該資料。 

其他接收者：我們可能會在遵守適用的資料保護法規的情況下，將您的個人資料轉交給執法機構、政府機關、司法機關、法律顧問、外部顧問或商業夥伴。在公司合併或收購的情況下，您的個人資料可能會轉交給涉及合併或收購的第三方。我們不會在未經許可的情況下將您的個人資料提供給第三方用於廣告或行銷目的，或其他任何目的。 

所有對您的個人資料的存取將僅限於那些為了履行工作職責而需要知曉的人員。 

國際傳輸：經我們收集或接收關於您的個人資料，可能會傳送至位於歐洲經濟區 (EEA)內或外的接收者並供他們處理。 對於位於EEA以外的接收者，有些已經取得歐盟-美國私隱盾認證，其他則位於已經獲得歐盟充分認可的國家（尤其是安道爾、阿根廷、加拿大（對於受加拿大《個人資料保護與電子文件法》規範的非公開機構）、瑞士、法羅群島、根西島、以色列、曼島、澤西島和新西蘭等），這些國家的資料傳輸獲認可為能夠提供等同於歐洲資料保護法的充分保護水平。其他接收者可能位於歐洲資料保護法視為不提供足夠保護水平的國家。對於EEA以外的資料傳輸，我們將採取所有必要的措施，確保根據適用的資料保護法對這些傳輸進行充分保護。針對那些位於不提供足夠資料保護的國家，我們將依據適當的保 障措施進行資料傳輸，例如歐盟委員會或監管機構批准的標準資料保護條款、經批准的行為準則並附帶具有約束力且可執行的承諾，或經批准的認證機制並附帶具有約束力且可執行的承諾。您可以依照第7節所述的聯絡方式，要求提供這些適當保障措施的副本。

5. 保存期限 - 我們會保留您的個人資料多久？ 
您的個人資料將保留至提供您所要求的服務和產品所必須的時間。一旦您終止與我們的契約關係或以其他形式結束與我們的關係，我們將從我們的系統和紀錄中刪除您的個人資料，並/或採取措施將其適當地匿名化，致使無法再識別您的身分（除非我們需要保留您的資料，以遵守花王公司所需遵守的法律或監管義務，例如稅務目的）。 

如果花王公司獲允許向您發送行銷資料，我們可能會在較長時間內保留您的聯絡資訊以及對我們產品或服務的興趣。此外，根據適用的法律，我們可能需要在相關的稅務年度後保留您的某些個人資料10年。如果這些資料必需用於遵守其他適用法律，或若我們需要您的個人資料來建立、行使或捍衛法律索賠，並僅限於必要範圍內，則我們也可能會在契約關係終止後保留您的個人資料。於契約關係終止後，我們將盡可能限制就上述有限情況使用／處理您的個人資料。

6. 您的權利 - 您擁有什麼權利，並且如何行使這些權利？
撤回同意的權利： 如果您已經就某些個人資料的收集、處理和使用（尤其是有關接收透過電子郵件、簡訊 / WhatsApp 和電話進行的直接行銷通訊）表示同意，您可以隨時撤回此同意，並且撤回後不影響撤回前處理的合法性。若要撤回同意，請依照下文第7節的方式聯繫我們。此外，您可反對將您的個人資料作營銷用途，並無需承擔因此而產生的任何費用，惟不包括按基本資費標準所產生的傳輸費用。 

其他資料私隱權利： 根據適用的資料保護法，您擁有以下權利：（i）請求查詢您的個人資料；（ii）請求更正您的個人資料；（iii）請求刪除您的個人資料；（iv）請求限制處理您的個人資料；（v）請求資料可攜性；和/或（vi）反對處理您的個人資料（包括反對個人資料分析）。

 請注意，根據當地適用的資料保護法，這些權利或會受到限制。 若 GDPR 適用，以下是有關您權利的進一步說明：

• 要求查詢您的個人資料的權利： 您有權要求我們確認有關於您的個人資料是否正在獲處理，如果是的話，您有權要求查詢這些資料。該查詢資訊包括但不限於處理目的、涉及的個人資料類別以及已披露或將披露個人資料的收件人或收件人類別。然而，這並非絕對權利，其他個人的利益或會限制您的查詢權。
您有權免費取得一份正在獲處理的個人資料副本。若您要求的更多副本，我們可能會基於行政成本收取合理費用。 

• 請求更正的權利： 您有權要求我們更正有關您的不正確的個人資料。根據處理目的，您或有權要求補充不完整的個人資料，包括提供補充說明。 
• 請求刪除的權利（被遺忘的權利）： 在某些情況下，您有權要求我們刪除有關您的個人資料，我們可能有義務刪除這些資料。 
• 請求限制處理的權利： 在某些情況下，您有權要求限制我們處理您的個人資料。在這種情況下，相關資料將被標記，並僅能讓我們基於某些特定目而處理這些資料。 
• 請求資料可攜性的權利： 在某些情況下，您有權以結構化、常用且機器可讀的格式接收您提供給我們的個人資料，並且您有權將這些資料傳輸給另一方，而不會受到我們的阻礙。 
• 反對的權利： 在某些情況下，您有權基於您的特定情況，隨時反對我們對您的個人資料進行處理，並且我們或許需要停止對您個人資料的處理。這種反對權特別適用於我們為了更好地了解您對我們的產品和服務的興趣，或進行直接行銷而收集和處理您的個人資料。 如果您有反對權並行使此權利，我們將不再基於這些目的處理您的個人資料。

您可以依照下文第8節所示的形式行使此權利。 在某些情況下，這項反對權或不存在，尤其是當處理您的個人資料是為了採取合同前的步驟或履行已簽訂的合同所必須時。

要行使您的權利，請依照下文第7節所示的形式與我們聯繫。您也有權向相關的數據保護監管機構提出申訴。

7. Cookies 和其他追蹤技術 
本網站使用 Cookies 及其他追蹤技術。欲了解更多資訊，請參閱我們的 [Cookies 政策]。

8. 問題與聯繫資訊 
如果您對本私隱政策有任何問題，或想要行使第 5 節中所述的權利，請聯繫我們：www.kao.com/global/en/EU-Data-Subject-Request/
Kao Germany GmbH 的資料保護官可以通過電子郵件聯繫：datenschutz.de@kao.com 

9. 私隱政策的變更 
我們可能會根據法律、法規或運營需求的變動不定期更新本私隱政策。我們將會通知您任何此類變更，包括變更的生效時間，通過更新上方的「最後修訂」日期，或依照適用 法律的要求。您繼續使用我們的網站，即表示您接受這些變更。如果您不同意本私隱政策的更新，您應停止使用我們的網站。