隱私權政策 

德國花王有限公司，Pfungstaedter Strasse 98-100, 64297 Darmstadt，電子郵件：kontakt@kao.com，電話：+49 (0) 6151 3960-0（「花王公司」或「我們」或「我們的」）及其每個歐洲、中東和非洲地區的附屬公司和子公司統稱為「花王集團」）非常重視資料隱私。本隱私權政策告知 kaosalondivision.com 網站以及顯示本隱私權政策的任何其他花王公司擁有的網站或行動應用程式（「網站」）的用戶，作為《一般資料保護規範》（“GDPR”）含義內的控制者，我們如何收集和處理此類用戶與使用網站相關的個人資料和其他資訊。 
 
請注意，其他花王集團網站或行動應用程式可能受其他隱私權政策的約束。
 
1. 個人資料的類型及處理目的－我們使用或處理了您哪些個人資料與原因？
1.1元數據 
在使用本網站時，您可能沒有直接提供任何有關您本人的個人資料。在這樣的情況下，我們只會收集以下您在使用本網站時生成的元數據：瀏覽器類型及版本、作業系統及界面、導向您造訪本網站的網站（轉介URL）、在本網站上造訪的網頁、瀏覽本網站的日期和時間以及網際網路協定（IP）地址。 您造訪我們網站時，我們將使用您的IP 地址。其他元數據將用於分析用戶的使用行為，以完善本網站的品質及服務。 

1.2 聯絡表單 
您可以在我們的網站上取得聯絡表單，並與我們聯絡。為處理您的請求，我們需要向您收集以下資料（當中也可能包括個人資料）：您的電子郵件和訊息內容。我們也有可能需要您提供更多的個人資料（例如您的姓名），但該請求不具強制性。您在此聯絡表單中提供給我們的個人資料將用於回答您的查詢／聯絡需求以及相關的技術管理事宜。  

2. 我們在社群網路上的存在  
我們在多個社群媒體平台上擁有官方帳號，目前我們與以下供應商共同運營這些帳號： 

Facebook: 服務供應商：Meta Platforms Ireland Limited，址設4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland；網站：https://www.facebook.com；隱私政策：https://www.facebook.com/about/privacy； 

我們特別提醒您，您對我們在社群媒體平台上的內容及功能的使用，需自行負責，尤其是當您使用互動功能（例如留言、分享、評價）時。當您造訪我們的社群媒體帳號時，這些平台的供應商會收集您的 IP 地址，以及儲存在您的裝置上的 Cookies 所包含的其他資訊。這些資訊主要用於向我們（帳號運營者）提供有關您與我們帳號互動的統計資料。 

在這個過程中，社群媒體平台所收集的資料可能會經處理，並傳輸至歐盟以外的國家，尤其是美國。根據這些平台的官方說法，上述供應商均維持與 前歐盟-美國隱私護盾（EU-US Privacy Shield）相當的資料保護標準，此外，我們也已與這些公司簽署標準資料保護契約條款（Standard Contractual Clauses, SCCs）。然而，我們無法得知這些社群媒體平台如何使用您的資料，包括：這些資料是否會被用於平台本身的其他用途；這些資料會被儲存多久；這些資料是否會被轉交給第三方。此外，資料的處理方式可能會因您是否已註冊並登入該社群媒體平台而有所不同。例如：當您瀏覽貼文或帳號時，您的終端裝置 IP 地址會被傳輸至該社群媒體平台的供應商；如果您當前已登入，平台可能會透過您的 Cookies 來追蹤您在網路上的行為；如果網站上嵌入了社群媒體按鈕（例如 Facebook「讚」或「分享」按鈕），這些平台可記錄您的訪問，並將其與您的個人帳號關聯，從而根據這些資料向您提供個人化的內容或廣告。如果您希望避免這類資料追蹤，您可以採取以下措施：登出您的社群媒體帳號，或關閉「保持登入」功能；刪除裝置上的 Cookies；重新啟動瀏覽器，確保 Cookies 清除生效。  

 作為資訊服務的提供者，我們僅處理您在使用我們服務時提供給我們的資料，以及需要互動才能處理的資料。例如，如果您向我們提出一個問題，而我們只能透過電子郵件回答，我們將根據本隱私政策所述的一般資料處理原則來儲存您的資訊。根據《一般資料保護規範》（GDPR）第 6 條第 1 款 (f) 點，這構成我們在社群媒體平台上處理您資料的法律依據。
 
若您希望行使您的個人資料之主體權利，您可以聯繫我們或該社群媒體平台的供應商。如果其中一方無法直接回應您的請求，或需要從另一方獲取相關資訊，我們或社群媒體平台的供應商將轉交您的請求至相應的合作夥伴。 如果您對個人資料分析（Profiling）或使用該社群媒體網站時的資料處理方式有疑問，請直接聯繫該社群媒體平台的運營商。 如果您對與我們的互動資料處理有疑問，請使用我們上方提供的聯繫方式與我們聯絡。

社群媒體平台的供應商會在其隱私政策中詳細說明它們如何收集和使用您的資料。此外，您還可以在其隱私政策中找到關於社群媒體平台供應商的聯繫方式，以及廣告與個人化設置選項資訊，以便向平台提出資料隱私相關問題；幫助您管理個人資料的使用方式。 

3. 處理依據與後果 – 處理您的個人資料的法律依據是什麼？如果您選擇不提供個人資料會發生什麼？
我們依據以下法律基礎收集、處理和使用您的個人資料：
您已同意為一個或多個特定目的處理您的資料；
處理是基於我們或第三方追求的合法利益之必要行為，除非此類利益被您需要保護個人資料的利益或基本權利與自由所凌駕，特別是在您是兒童的情況下；此類合法利益包括上文第 1 節所述的處理目的，特別是為您提供此網站服務。 
提供您的個人資料並非法律或契約義務所要求。提供個人資料是為了與我們訂立契約或接收您所要求的服務/產品。您提供個人資料是自願行為。 
如果您不提供個人資料，可能會導致某些不便，例如，您可能無法接收某些產品和服務。然而，除非另有說明，不提供個人資料通常不會對您產生法律後果。

 4. 接收方的類別及跨國傳輸－我們會將您的個人資料傳送給誰，以及他們身在何處？ 
基於上述處理目的，我們可能會將您的個人資料傳送給下列的第三方：

花王集團內部：  任何花王公司都有可能在必要的情況下就上述處理目的取得您的個人資料。取決於個人資料的類別和收集個人資料的目的，花王公司的不同內部部門也有可能會接收到您的個人資料。此外，花王公司的其他部門，如法務部、財務部或內部稽核部門，可能在有需要知情的原則下，查閱您的某些個人資料。 

資料處理人員：部分第三方機構（包括附屬或非附屬機構）可能會收到您的個人資料，以就上述處理目的，處理員並根據適當指引處理必要的資料，如：本網站的服務供應商、訂單處理供應商、客戶服務供應商、行銷服務供應商、IT服務供應商以及其他支援我們維持與您的商業相關的服務供應商。處理員將按照合約義務，採取適切的技術及有系統的安全措施來保護個人資料，並只依照指示處理個人資料。 

其他接收方：在遵守適用的資料保護法的前提下，我們可能會將個人資料傳送到執法機關、政府組織、司法機構、法律顧問、外聘顧問或商業夥伴。若公司進行合併或收購，個人資料可能會被傳送到參與併購的第三方。除了本隱私權政策另有規定外，我們不會在未經您許可的情況下，擅自將您的個人資料透露給第三方作為宣傳、行銷或任何其他用途。只有因工作職責而有需要知情的人士才能查閱您的個人資料。

跨國傳輸 ：我們所收集或收到有關您的個人資料可能會被傳送到位於收集資料的司法權區以內或以外的接收方，並供他們處理。我們將採取一切必要措施，並遵守適切的資料保護法（包括《個人資料保護法》）的規定，確保傳送到有關司法權區以外的個人資料獲得充分保護。  

我們所收集或接收關於您的個人資料可能會被傳輸至歐洲經濟區（"EEA"）內部或外部的接收方，並由其進行處理。對於位於 EEA 之外的接收方，其中一些已通過 歐盟-美國隱私護盾（EU-U.S. Privacy Shield） 認證，另一些則位於被認定為提供充分資料保護標準的國家（包括 安道爾、阿根廷、加拿大（適用於受《加拿大個人信息保護與電子文件法》約束的非公共機構）、瑞士、法羅群島、根恩西島、以色列、曼島、澤西和紐西蘭）。在這些情況下，資料傳輸將被視為符合歐洲資料保護法律的充分保護標準。 

然而，其他接收方可能位於從 歐洲資料保護法律角度來看 不提供足夠保護標準的國家。我們將採取所有必要措施，確保來自 EEA 的資料傳輸符合適用的資料保護法律要求，並提供適當的保護措施。

對於傳輸至 未提供充分資料保護標準的國家，我們將根據適當的保障措施來進行傳輸，例如：歐洲委員會或監管機構制定的標準資料保護條款，經批准的行為準則，並附有接收方的具有約束力且可執行的承諾，經批准的認證機制，並附有接收方的具有約束力且可執行的承諾。 

您可以通過 第 7 節 所列的聯繫方式與我們聯繫，以獲取這些適當保護措施的副本。

5. 留存時間及安全性－我們如何保存您的個人資料及留存時間 
在適用法律的允許範圍內，我們將於向您提供您需要的服務／產品的期間內，按需求保留您的個人資料。一旦您終止與我們的關係或處理資料的目的已達成，我們會把您的個人資料從系統及紀錄中刪除或採取措施對資料進行適當的匿名化處理，避免任何人士能從中辨識您的身份，除非我們需要保留您的資料以遵守花王公司須履行的法律或監管義務，例如稅收目的－詳見下文。 

如果花王公司被允許向您發送行銷資料，我們可能會在較長時間內保留您的聯絡資訊以及對我們產品或服務的興趣。此外，適用法律可能會要求我們在相關納稅年度後將您的某些個人資料保留 10 年。如在遵守其他適用法律時需使用到您的個人資料，或者我們需要您的個人資料來提出、發起法律索償或進行辯護，則我們也有可能於契約關係終止後保留您的個人資料，但資料僅有限度的使用。於契約關係終止後，我們將盡可能地限制就上述有限情況使用／處理您的個人資料。 

6. 您的權利－您擁有哪些權利及您可以如何維護您的權利？ 
撤回同意的權利：如果您已聲明同意對您的個人資料進行某些收集、處理和使用（特別是透過電子郵件、簡訊/WhatsApp 和電話接收直接行銷通訊），您可於任何時候撤回此同意，對未來皆有效力。此類撤回不會影響撤回同意之前處理的合法性。請依照下文第 7 條所述聯絡我們以撤回您的同意。此外，您可以拒絕將您的個人資料用於行銷目的，而無需支付除基本費率規定的傳輸費用之外的任何費用。 

其他資料隱私權：根據適用的資料保護法規之規定下，對於我們所收集及／持有有關您的個人資料，您擁有多項權利。如您為台灣居民，有關權利包括(i)可要求查閱您的個人資料或取得副本；(ii)可要求更正、補充或完成關於您的任何不準確或不完整的個人資料；(iii)可要求刪除您的個人資料；及(iv)可要求我們停止收集、處理或使用您的個人資料(包含反對分析)。

請注意，上述權利可能會受適用的當地資料保護法所限制。

請在下面找到有關您在 GDPR 適用範圍內的權利的更多資訊：

•要求存取您的個人資料的權利：您有權從我們這裡獲得有關您的個人資料是否正在處理的確認，並且在這種情況下，請求存取個人資料。此存取資訊尤其包括處理的目的、相關個人資料的類別以及已經或將要揭露個人資料的接收者或接收者類別。然而，這不是絕對的權利，其他個人的利益可能會限制您的存取權。 
您可能有權免費取得正在處理的個人資料的副本。對於您要求的更多副本，我們可能會根據管理費用收取合理的費用。 

• 要求更正的權利：您有權要求我們更正與您有關的不準確的個人資料。根據處理的目的，您有權補齊不完整的個人資料，包括提供補充聲明的方式。 
 
• 要求刪除的權利： 在某些情況下，您有權要求我們刪除與您有關的個人資料，並且我們有義務刪除此類個人資料。  
 
• 要求限制處理的權利：在某些情況下，您有權要求我們限制處理您的個人資料。在這種情況下，相對應的資料將被標記，並且只能由我們出於特定目的進行處理。 

• 要求資料可攜性的權利：在某些情況下，您有權以結構化、常用和機器可讀的格式接收您向我們提供的有關您的個人資料，並且您有權傳輸這些資料傳輸至另一個實體，不受我們的阻礙。  
 
• 拒絕的權利：在某些情況下，您有權根據您的具體情況隨時反對我們處理您的個人資料，並且我們可能會被要求不再處理您的個人資料。如果我們出於分析目的收集和處理您的個人資料，以便更好地了解您對我們的產品和服務或直接行銷的興趣，則此類反對權尤其適用。 

如果您有權反對並行使該權利，我們將不再出於此類目的處理您的個人資料。您可以依照下文第 8 條所述聯絡我們來行使此權利。 其中，如果在簽訂合約或履行已簽訂的合約之前需要處理您的個人資料，則這種反對權可能不存在。請依照下文第 7 條所述與我們聯繫。您也有權向資料保護主管機關提出申訴。 

7. Cookies 及其他追蹤技術 
本網站使用cookies及其他追蹤技術。如欲了解更多資訊，請查閱我們的Cookie政策。  

8. 相關疑問及聯絡方式 
如您對本隱私權政策有任何疑問，或有意行使上文第5項所述的權利，可以利用以下連結與我們聯絡。 http://www.kao.com/global/en/EU-Data-Subject-Request/
亦可透過Kao Germany GmbH資訊保護辦公室的電子郵件聯繫 datenschutz.de@kao.com 

9. 本隱私權政策的更新 
我們可能會不時更新本隱私權政策，以回應不斷變化的法律、監管或營運要求。我們將透過更新上述「最後修訂」日期或依照適用法律的其他要求，通知您任何此類變更，包括變更的生效時間。在任何此類更新生效後，您繼續使用我們的網站即表示您接受這些變更。如果您不接受本隱私權政策的更新，您應立即停止使用我們的網站。