TIETOSUOJAKÄYTÄNTÖ

1. Rekisterinpitäjän nimi ja osoite sekä tietosuojavastaavamme tiedot
Yleisen tietosuoja-asetuksen (GDPR), muiden kansallisten tietosuojalakien ja muiden tietosuojamääräysten mukainen rekisterinpitäjä on: Imprint
Jos sinulla on kysyttävää tietosuojasta, ota yhteyttä osoitteeseen dataprivacy.emea@kao.com
 
2. Henkilötietoluokat ja käsittelyn tarkoitukset – Mitä henkilötietoja käsittelemme sinusta ja miksi?
2.1 Metatiedot
Voit käyttää tätä verkkosivustoa antamatta mitään henkilötietojasi. Tässä tapauksessa keräämme vain seuraavat metatiedot, jotka ovat seurausta verkkosivuston käytöstäsi: selaimen tyyppi ja versio, käyttöjärjestelmä ja käyttöliittymä, verkkosivusto, jolta vierailet sivustollamme (viite-URL), sivut, joilla vierailet verkkosivustollamme, verkkosivustollamme vierailun päivämäärä ja kellonaika sekä IP-osoite.
IP-osoitettasi käytetään, jotta voit käyttää verkkosivustoamme. Metatietoja käytetään verkkosivustomme ja palvelujemme laadun ja palvelujen parantamiseen analysoimalla käyttäjiemme toimintaa.
2.2 Yhteydenottolomake
Voit ottaa meihin yhteyttä sivustomme yhteydenottolomakkeen kautta. Jotta voimme käsitellä pyyntösi, tarvitsemme sinulta seuraavat tiedot, jotka voivat sisältää myös henkilötietoja: sähköpostiosoitteesi ja viestisi. Muiden henkilötietojen (esimerkiksi nimesi) antaminen on mahdollista, mutta ei pakollista. Tässä yhteydenottolomakkeessa antamiasi henkilötietoja käytetään vain tiedusteluusi/yhteydenottopyyntöösi vastaamiseen ja siihen liittyvään tekniseen hallintoon. Tietoja ei luovuteta kolmansille osapuolille. Henkilötietosi poistetaan heti, kun olemme käsitelleet pyyntösi tai peruutat suostumuksesi.
2.3 Uutiskirje
Jos tilaat uutiskirjeemme, käsittelemme seuraavat sinua koskevat tiedot, joihin voi sisältyä myös henkilötietoja: sähköpostiosoitteesi. Muiden henkilötietojen (esimerkiksi nimesi) antaminen on mahdollista, mutta ei pakollista. Käsittelemme tällaisia henkilötietoja uutiskirjeen toimittamista varten sovellettavan lainsäädännön sallimassa laajuudessa ja kiinnostuksenkohteidesi analysoimiseksi markkinointitarkoituksia varten. Tervehdys ja nimesi pyydetään, jotta voimme tarjota sinulle yksilöllisen kokemuksen. Joitakin uutiskirjeitä ei lähetä rekisterinpitäjä, vaan toinen Kao-konsernin yritys (erityisesti Kao Germany GmbH). Tässä tapauksessa myös tämä Kao-konsernin yritys saa sähköpostiosoitteesi.
2.4 Kampaamohaku
Verkkosivuiltamme löydät lähimmät kampaamot, joissa on tarjolla tuotteitamme. Voit määrittää sijaintisi IP-osoitteesi sijaintitietojen perusteella tai syöttämällä postinumeron tai osoitteen manuaalisesti. Sijaintitietojasi ei tallenneta tai yhdistetä muihin henkilötietoihin.
 
3. Toimintamme sosiaalisessa mediassa
Meillä on erilaisia tilejä niin kutsutuissa sosiaalisen median verkostoissa. Käytämme seuraavia palveluntarjoajia:

• Facebook: Palveluntarjoaja: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti. Oikeusperuste: oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta), verkkosivusto: https://www.facebook.com, tietosuojakäytäntö: https://www.facebook.com/about/privacy
• Instagram: Sosiaalinen verkosto, palveluntarjoaja: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanti. Verkkosivusto: https://www.instagram.com, tietosuojakäytäntö: https://instagram.com/about/legal/privacy
• Vimeo: Sosiaalinen verkosto ja videoalusta, palveluntarjoaja: Vimeo Inc., Attention: Legal Department, 555 West 18th Street New York, New York 10011, USA. Verkkosivusto: https://vimeo.com, tietosuojakäytäntö: https://vimeo.com/privacy
• Pinterest: Sosiaalinen verkosto, palveluntarjoaja: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irlanti. Oikeusperuste: oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta), verkkosivusto: https://www.pinterest.com , tietosuojakäytäntö: https://policy.pinterest.com/en/privacy-policy , lisätietoja: Pinterestin tietojen jakamista koskeva lisäys (LIITE A): https://business.pinterest.com/de/pinterest-advertising-services-agreement/.
• YouTube: Sosiaalinen verkosto ja videoalusta, palveluntarjoaja: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti. Oikeusperuste: oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta, tietosuojakäytäntö: https://policies.google.com/privacy
• TikTok: Sosiaalinen verkosto / videoalusta, palveluntarjoaja: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanti. Oikeusperuste: oikeutetut edut (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta), verkkosivusto: https://www.tiktok.com, tietosuojakäytäntö: https://www.tiktok.com/de/privacy-policy.

Käytämme näihin viestintäpalveluihin palveluntarjoajien teknistä alustaa ja palveluita. Huomioi, että käytät sosiaalisen median alustojemme tilejä ja niiden toimintoja omalla vastuullasi. Tämä koskee erityisesti interaktiivisten toimintojen käyttöä (esim. kommentointi, jakaminen, arvostelu). Kun vierailet verkkosivustoillamme, sosiaalisen median palveluntarjoajat keräävät mm. IP-osoitteesi ja muita tietoja, jotka ovat saatavilla päätelaitteellasi evästeiden muodossa. Näitä tietoja käytetään tarjoamaan meille tilien ylläpitäjänä tilastotietoja vuorovaikutuksesta kanssamme.

Palveluntarjoajat käsittelevät tässä yhteydessä sinusta kerättyjä tietoja, ja niitä voidaan siirtää Euroopan unionin ulkopuolisiin maihin, erityisesti Yhdysvaltoihin. Kaikki edellä mainitut palveluntarjoajat ylläpitävät omien lausuntojensa mukaan riittävää tietosuojatasoa, joka vastaa aiempaa EU:n ja Yhdysvaltojen Privacy Shield -järjestelyä, ja olemme ottaneet yritysten kanssa käyttöön vakiotietosuojalausekkeet. Emme tiedä, miten sosiaalisen median alustat käyttävät omiin tarkoituksiinsa tietoja tilillämme vierailustasi ja vuorovaikutuksestasi julkaisujemme kanssa, kuinka kauan näitä tietoja säilytetään ja välitetäänkö tietoja kolmansille osapuolille. Tietojen käsittely voi vaihdella sen mukaan, oletko rekisteröitynyt ja kirjautunut sosiaaliseen mediaan vai vierailetko sivustolla rekisteröitymättömänä ja/tai kirjautumattomana käyttäjänä. Kun avaat julkaisun tai käytät tiliä, päätelaitteeseesi määritetty IP-osoite välitetään sosiaalisen median palvelun tarjoajalle. Jos olet tällä hetkellä kirjautuneena käyttäjänä, päätelaitteellasi olevalla evästeellä voidaan seurata, miten liikut palvelussa. Verkkosivuille upotettujen painikkeiden avulla palvelut voivat tallentaa käyntisi näillä verkkosivuilla ja kohdistaa ne omaan profiiliisi. Sinulle voidaan tarjota näiden tietojen perusteella räätälöityä sisältöä tai mainontaa. Jos haluat välttää tämän, kirjaudu ulos tai älä käytä ”pysy kirjautuneena” -toimintoa, poista evästeet laitteeltasi ja käynnistä selain uudelleen.

Palvelun tarjoajana käsittelemme vain palvelumme käytön yhteydessä antamiasi tietoja, jotka edellyttävät vuorovaikutusta. Jos esimerkiksi esität kysymyksen, johon voimme vastata vain sähköpostitse, tallennamme tietosi tässä tietosuojakäytännössä kuvattujen tietojenkäsittelyn yleisten periaatteiden mukaisesti. Tietojesi käsittelyn oikeusperuste sosiaalisessa mediassa on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta.

Jos haluat käyttää oikeuksiasi rekisteröitynä, ota yhteyttä meihin tai sosiaalisen median palvelun tarjoajaan. Jos yksi osapuoli ei ole vastuussa vastaamisesta tai sen on saatava tiedot toiselta osapuolelta, me tai palveluntarjoaja välitämme pyyntösi edelleen kyseiselle kumppanille. Jos sinulla on kysyttävää profiloinnista tai tietojen käsittelystä verkkosivustoa käytettäessä, ota yhteyttä suoraan sosiaalisen median alustan ylläpitäjään. Jos sinulla on kysyttävää siitä, miten käsittelemme vuorovaikutustasi sivustollamme, ota yhteyttä yllä oleviin yhteystietoihimme.

Palveluntarjoajat kuvaavat tietosuojaselosteissaan, mitä tietoja sosiaalisen median alusta vastaanottaa ja miten niitä käytetään. Sieltä löydät tietoa myös yhteydenottomahdollisuuksista sekä mainosten asetuksista.

4. Käsittelyn perusteet ja seuraukset – Mikä on laillinen peruste henkilötietojesi käsittelylle ja mitä tapahtuu, jos päätät olla antamatta niitä?
Nojaamme seuraaviin oikeusperusteisiin henkilötietojesi keräämisen, käsittelyn ja käytön yhteydessä:

• suostumuksesi tietojesi käsittelyyn yhtä tai useampaa tiettyä tarkoitusta varten
• käsittely on välttämätöntä meidän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, paitsi jos sinun etusi tai perusoikeutesi ja -vapautesi ovat painavampia kuin tällaiset edut ja edellyttävät henkilötietojen suojaamista, erityisesti jos olet lapsi. Tällaisia oikeutettuja etuja ovat edellä kohdassa 1 mainittujen käsittelyn tarkoituksien täyttäminen ja erityisesti tämän verkkosivuston tarjoaminen sinulle.

Henkilötietojesi luovuttamiselle ei ole lakisääteistä tai sopimusperusteista velvoitetta. Henkilötietojesi antaminen on välttämätöntä, jotta voimme solmia sopimuksen kanssasi tai jotta voit vastaanottaa pyytämiäsi palveluita/tuotteita. Henkilötietojesi antaminen on vapaaehtoista.
 
Jos et anna henkilötietojasi, saatat kokea haittaa sen vuoksi, esimerkiksi jos et voi saada tiettyjä tuotteita ja palveluita. Ellei toisin mainita, henkilötietojesi antamatta jättämisellä ei kuitenkaan ole oikeudellisia seuraamuksia sinulle.
 
5. Vastaanottajaryhmät ja kansainväliset siirrot – Kenelle siirrämme henkilötietojasi ja mihin maihin?
Voimme siirtää henkilötietojasi kolmansille osapuolille yllä kuvattuja käsittelytarkoituksia varten seuraavasti:

• Kao-konsernin sisällä:Emoyhtiömme, Japanissa toimiva Kao Corporation, ja kukin sen sidosyritys ja/tai tytäryhtiö (kaikkiin sidosyrityksiin ja tytäryhtiöihin, mukaan lukien meihin, viitataan yhteisesti nimellä ”Kao”) maailmanlaajuisessa Kao-konsernissa voi vastaanottaa henkilötietojasi edellä kuvattuihin käsittelytarkoituksiin tarpeen mukaan. Henkilötietojen luokista ja henkilötietojen keräämisen tarkoituksesta riippuen Kaon eri sisäiset osastot voivat vastaanottaa henkilötietojasi. Lisäksi muilla Kaon osastoilla, kuten lakiosastolla, talousosastolla tai sisäisellä tilintarkastuksella, voi olla pääsy tiettyihin henkilötietoihisi tarpeen mukaan.

• Tietojen käsittelijät: Tietyt kolmannet osapuolet, olivatpa ne sidoksissa yhtiöön tai eivät, voivat saada tarvittaessa henkilötietojasi käsitelläkseen niitä asianmukaisten menettelyjen mukaisesti (jäljempänä ”käsittelijät”) edellä kuvattuihin käsittelyn tarkoituksiin. Tällaisia tahoja voivat olla verkkosivuston palveluntarjoajat, tilausten hoitajat, asiakaspalvelun tarjoajat, markkinointipalvelun tarjoajat, IT-tukipalvelun tarjoajat ja muut palveluntarjoajat, jotka tukevat meitä kaupallisen suhteen ylläpitämisessä kanssasi. Käsittelijöillä on sopimuksen perusteella velvoite toteuttaa asianmukaiset tekniset ja organisatoriset turvatoimet henkilötietojen suojaamiseksi ja käsitellä henkilötietoja vain ohjeiden mukaisesti.

• Muut vastaanottajat: Voimme siirtää sovellettavan tietosuojalain mukaisesti henkilötietoja lainvalvonnan toimijoille, valtion viranomaisille, oikeusviranomaisille, oikeusavustajille, ulkoisille konsulteille tai liikekumppaneille. Yritysfuusion tai yrityskaupan yhteydessä henkilötietoja voidaan siirtää fuusioon tai yrityskauppaan liittyville kolmansille osapuolille. Emme luovuta henkilötietojasi kolmansille osapuolille mainonta- tai markkinointitarkoituksiin tai muihin tarkoituksiin ilman lupaa. Pääsy henkilötietoihisi on rajoitettu niille henkilöille, jotka tarvitsevat tietoja työtehtäviensä suorittamiseksi.

Kansainväliset siirrot: Sinusta keräämiämme tai vastaanottamiamme henkilötietoja voidaan siirtää käsiteltäväksi vastaanottajille, jotka sijaitsevat Euroopan talousalueella (jäljempänä ”ETA”) tai sen ulkopuolella. Vastaanottajat ETA-alueen ulkopuolella sijaitsevat maissa, joissa tietosuojan tason arvioidaan olevan riittävä, erityisesti Andorra, Argentiina, Kanada (kanadalaisen tietosuojalain, Canadian Personal Information Protection and Electronic Documents Act, piiriin kuuluvat ei-julkiset organisaatiot), Sveitsi, Färsaaret, Guernsey, Israel, Mansaari, Jersey, Uusi-Seelanti, Japani, Yhdistynyt kuningaskunta, Uruguay. Kussakin tapauksessa siirron katsotaan siten tarjoavan riittävän tietosuojatason eurooppalaisen tietosuojalainsäädännön näkökulmasta. Muut vastaanottajat voivat sijaita maissa, jotka eivät tarjoa riittävää suojaustasoa eurooppalaisen tietosuojalainsäädännön näkökulmasta. Ryhdymme kaikkiin tarvittaviin toimenpiteisiin varmistaaksemme, että siirrot ETA-alueen ulkopuolelle suojataan asianmukaisesti sovellettavan tietosuojalainsäädännön mukaisesti. Siirrot maihin, joissa ei ole riittävää tietosuojatasoa, perustuvat asianmukaisiin suojatoimiin, kuten Euroopan komission tai valvontaviranomaisen vakiotietosuojalausekkeisiin, hyväksyttyihin käytännesääntöihin yhdessä vastaanottajaa sitovien ja täytäntöönpanokelpoisten sitoumusten kanssa tai hyväksyttyihin sertifiointimekanismeihin yhdessä vastaanottajaa sitovien ja täytäntöönpanokelpoisten sitoumusten kanssa. Voit pyytää tiedot tällaisista asianmukaisista suojatoimista ottamalla meihin yhteyttä jäljempänä kohdassa 7 kuvatulla tavalla.
 
6. Säilytysaika – Kuinka kauan säilytämme henkilötietojasi?
Henkilötietojasi säilytetään niin kauan kuin on tarpeen pyytämiesi palveluiden ja/tai tuotteiden tarjoamiseksi. Kun olet irtisanonut sopimussuhteesi meihin tai muutoin päättänyt suhteesi kanssamme, poistamme henkilötietosi järjestelmistämme ja arkistoistamme ja/tai ryhdymme toimenpiteisiin tietojen anonymisoimiseksi asianmukaisesti, jotta sinua ei enää voida tunnistaa niistä (ellei meidän tarvitse säilyttää tietojasi sellaisten lakisääteisten tai sääntelyyn perustuvien velvoitteiden täyttämiseksi, joiden piiriin Kao kuuluu, esim. verotusta varten).
Meillä voi sovellettavan lainsäädännön mukaan olla velvoite säilyttää tiettyjä henkilötietojasi 10 vuoden ajan kyseisen verovuoden jälkeen. Voimme säilyttää henkilötietojasi myös sopimussuhteen päättymisen jälkeen, jos henkilötietosi ovat tarpeen muiden sovellettavien lakien noudattamiseksi tai jos tarvitsemme henkilötietojasi oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi, jolloin niitä käytetään vain tarvittaessa. Rajoitamme mahdollisuuksien mukaan henkilötietojesi käsittelyä tällaisiin rajoitettuihin tarkoituksiin sopimussuhteen päättymisen jälkeen.
 
7. Oikeutesi – Mitä oikeuksia sinulla on ja miten voit käyttää niitä?

• Oikeus peruuttaa suostumus: Jos olet antanut suostumuksesi henkilötietojesi tietynlaiseen keräämiseen, käsittelyyn ja käyttöön (erityisesti suoramarkkinointiviestien vastaanottamiseen sähköpostitse, tekstiviestillä/WhatsAppilla ja puhelimitse), voit peruuttaa tämän suostumuksen milloin tahansa. Tällöin peruuttaminen ei vaikuta käsittelyn laillisuuteen ennen suostumuksen peruuttamista. Vastalauseen voi esittää ilman muodollisuuksia ja se tulee mieluiten lähettää osoitteeseen dataprivacy.emea@kao.com. Lisäksi voit vastustaa henkilötietojesi käyttöä markkinointitarkoituksiin siten, että siitä ei aiheudu muita kustannuksia kuin perushintojen mukaiset siirtokustannukset.

• Muut tietosuojaan liittyvät oikeudet:Sovellettavan tietosuojalainsäädännön mukaisesti sinulla voi olla oikeus: (i) pyytää pääsyä henkilötietoihisi, (ii) pyytää henkilötietojesi oikaisua, (iii) pyytää henkilötietojesi poistamista, (iv) pyytää henkilötietojesi käsittelyn rajoittamista, (v) pyytää tietojen siirtämistä ja/tai (vi) vastustaa henkilötietojesi käsittelyä (mukaan lukien profiloinnin vastustaminen).

Huomaa, että edellä mainittuja oikeuksia voidaan rajoittaa sovellettavan paikallisen tietosuojalainsäädännön mukaisesti.
Jäljempänä on lisätietoja oikeuksistasi siltä osin kuin yleinen tietosuoja-asetus pätee:

• Oikeus saada pääsy henkilötietoihisi: Sinulla voi olla oikeus saada meiltä vahvistus siitä, käsitelläänkö sinua koskevia henkilötietoja, ja jos näin on, pyytää pääsyä henkilötietoihisi. Näihin tietoihin sisältyvät muun muassa käsittelyn tarkoitukset, henkilötietojen luokat sekä vastaanottajat tai vastaanottajaluokat, joille henkilötietoja on luovutettu tai luovutetaan. Tämä ei kuitenkaan ole ehdoton oikeus, ja muiden henkilöiden edut voivat rajoittaa pääsyoikeuttasi. Sinulla voi olla oikeus saada kopio käsiteltävistä henkilötiedoista maksutta. Pyytämistäsi lisäkopioista saatamme veloittaa kohtuullisen maksun, joka perustuu hallinnollisiin kuluihin.
• Oikeus pyytää tietojen oikaisua: Sinulla voi olla oikeus pyytää meitä oikaisemaan sinua koskevat virheelliset henkilötiedot. Käsittelyn tarkoituksista riippuen sinulla voi olla oikeus täydentää puutteellisia henkilötietojasi esimerkiksi antamalla täydentävä lausunto.
• Oikeus pyytää tietojen poistamista (oikeus tulla unohdetuksi): Tietyissä olosuhteissa sinulla voi olla oikeus pyytää meitä poistamaan sinua koskevat henkilötiedot, ja voimme olla velvollisia poistamaan kyseiset henkilötiedot.
• Oikeus pyytää käsittelyn rajoittamista: Tietyissä olosuhteissa sinulla voi olla oikeus pyytää meitä rajoittamaan henkilötietojesi käsittelyä. Tällöin kyseiset tiedot merkitään ja niitä saa käsitellä vain tiettyihin tarkoituksiin.
• Oikeus pyytää tietojen siirtämistä järjestelmästä toiseen: Tietyissä olosuhteissa sinulla voi olla oikeus saada meille antamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja sinulla voi olla oikeus siirtää nämä tiedot toiselle taholle ilman, että me estämme sitä.
• Vastustamisoikeus:Tietyissä tilanteissa sinulla voi olla oikeus milloin tahansa vastustaa henkilötietojesi käsittelyä omaan tilanteeseesi liittyvistä syistä, ja meitä voidaan vaatia lopettamaan henkilötietojesi käsittely. Tällainen vastustusoikeus voi päteä erityisesti, jos keräämme ja käsittelemme henkilötietojasi suoramarkkinointiin tai profilointitarkoituksiin ymmärtääksemme paremmin kiinnostuksesi tuotteisiimme ja palveluihimme.
  
  Jos sinulla on oikeus vastustaa käsittelyä ja käytät tätä oikeutta, emme enää käsittele henkilötietojasi tällaisiin tarkoituksiin. Voit käyttää tätä oikeutta ottamalla meihin yhteyttä jäljempänä kohdassa 7 kuvatulla tavalla.
  
  Tällaista vastustusoikeutta ei välttämättä ole, jos henkilötietojesi käsittely on välttämätöntä ennen sopimuksen solmimista tai jo solmitun sopimuksen velvoitteiden täyttämiseksi.

Voit käyttää oikeuksiasi ottamalla meihin yhteyttä jäljempänä kohdassa 7 kuvatulla tavalla. Sinulla on myös oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle.

8. Evästeet
Tällä sivustolla käytetään evästeitä. Lisätietoja käyttämistämme evästeistä ja siitä, miten voit hallita evästeasetuksiasi ja poistaa tietyntyyppisen seurannan käytöstä, on evästekäytännössämme.
 
9. Kysymykset ja yhteystiedot
Jos sinulla on kysyttävää tästä tietosuojakäytännöstä tai haluat käyttää edellä kohdassa 5 mainittuja oikeuksiasi, ota meihin yhteyttä: www.kao.com/global/en/EU-Data-Subject-Request/
 
10. Muuta
Tietosuojalainsäädännön kehittymisen sekä teknisten tai organisatoristen muutosten yhteydessä tietosuojakäytäntöämme tarkistetaan säännöllisesti, jotta voimme selvittää, onko sitä tarpeen mukauttaa tai täydentää. Ilmoitamme sinulle kaikista tällaisista muutoksista, mukaan lukien niiden voimaantuloajankohdasta, päivittämällä yllä olevan ”Tarkistettu viimeksi ”-päivämäärän tai muulla sovellettavan lainsäädännön edellyttämällä tavalla.