PRIVACY POLICY

1.  Nome e indirizzo del titolare del trattamento e informazioni sul nostro responsabile della protezione dei dati
Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e di altre leggi nazionali sulla protezione dei dati degli Stati membri, nonché di altre normative in materia di protezione dei dati è: Imprint
Per domande relative alla riservatezza dei dati, contattaci all'indirizzo dataprivacy.emea@kao.com
 
2. Categorie di dati personali e finalità del trattamento – Quali dati personali che ti riguardano trattiamo e perché?

2.1 Metadati
Puoi utilizzare questo sito web senza fornire alcun dato personale che ti riguardi. In tal caso, raccoglieremo soltanto i seguenti metadati derivanti dal tuo uso del sito web: tipo e versione del browser, sistema operativo e interfaccia, sito web dal quale ci stai visitando (URL del referrer), pagine web da te visitate sul nostro sito web, data e ora di accesso al nostro sito web e indirizzo del protocollo Internet (IP). 
Il tuo indirizzo IP sarà utilizzato per consentirti di accedere al nostro sito web. I metadati saranno utilizzati per migliorare la qualità e i servizi del nostro sito web e i servizi grazie all'analisi del comportamento degli utenti.
2.2 Modulo di contatto
Sul nostro sito web ti offriamo la possibilità di contattarci tramite un modulo di contatto. Per poter elaborare la tua richiesta, abbiamo bisogno delle seguenti informazioni da te fornite, che possono includere anche dati personali: il tuo indirizzo e-mail e il tuo messaggio. Il conferimento di altri dati personali (ad esempio il nome) è possibile, ma non obbligatorio. I dati personali da te forniti compilando tale modulo di contatto saranno utilizzati esclusivamente per rispondere alla tua richiesta di informazioni/contatto e per la relativa gestione tecnica. Non avverrà alcun trasferimento a terzi. I tuoi dati personali saranno cancellati non appena avremo evaso la tua richiesta o avrai revocato il tuo consenso. 
2.3 Newsletter
Se chiedi di ricevere la nostra newsletter, tratteremo le seguenti informazioni da te fornite, che possono includere anche dati personali: il tuo indirizzo e-mail. Il conferimento di altri dati personali (ad esempio il nome) è possibile, ma non obbligatorio. Trattiamo tali dati personali al fine di inviare la newsletter nella misura consentita dalla legge applicabile e analizzando i tuoi interessi per finalità di marketing. L'intestazione e il tuo nome sono richiesti per fornirti un'esperienza personalizzata. Inoltre, alcune newsletter non saranno inviate dal Titolare del trattamento, ma da un'altra “Società Kao” appartenente al “Gruppo Kao” (in particolare Kao Germany GmbH). In questo caso, anche tale "società Kao" riceverà il tuo indirizzo email.
2.4 Salon finder
Sul nostro sito web hai la possibilità di trovare i saloni più vicini al luogo in cui ti trovi che offrono i nostri prodotti. Puoi scegliere se far determinare la tua posizione tramite la geolocalizzazione sulla base del tuo indirizzo IP o inserendo manualmente un codice postale o un indirizzo. I dati relativi alla tua posizione non vengono conservati né collegati ad altri dati personali.
3. La nostra presenza nelle reti di social media
Siamo presenti in diverse reti di social media. Gestiamo le nostre presenze con i seguenti fornitori:

• Facebook: Fornitore del servizio: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda; Base giuridica: Legittimo interesse (articolo 6, paragrafo 1, lettera f, GDPR); Sito web: https://www.facebook.com; Privacy Policy: https://www.facebook.com/about/privacy;
• Instagram: Social network; Fornitore del servizio: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda; Sito web: https://www.instagram.com; Privacy Policy: https://instagram.com/about/legal/privacy;
• Vimeo: Piattaforma di social network e condivisione video; Fornitore del servizio: Vimeo Inc., All'attenzione: Legal Department, 555 West 18th Street New York, New York 10011, USA; Sito web: https://vimeo.com; Privacy Policy: https://vimeo.com/privacy;
• Pinterest: Pinterest: Social network; Fornitore del servizio: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublino 2, Irlanda; Base giuridica: Legittimo interesse (articolo 6, paragrafo 1, lettera f, GDPR); Sito web: https://www.pinterest.com; Privacy Policy: https://policy.pinterest.com/it/privacy-policy; Ulteriori informazioni: Addendum sulla condivisione dei dati di Pinterest (ALLEGATO A):
• YouTube: Piattaforma di social network e condivisione video; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Base giuridica: Legittimo interesse (articolo 6, paragrafo 1, lettera f, GDPR); Privacy Policy: https://policies.google.com/privacy;
• TikTok: Piattaforma di social network/condivisione video; Fornitore del servizio: TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda; Base giuridica: Legittimo interesse (articolo 6, paragrafo 1, lettera f, GDPR); Sito web: https://www.tiktok.com; Privacy Policy: https://www.tiktok.com/it/privacy-policy.

Ci avvaliamo della piattaforma tecnica e dei servizi dei fornitori di tali servizi di informazione. Desideriamo sottolineare che l'utilizzo dei nostri contenuti sulle piattaforme di social media e delle loro funzioni avviene sotto la tua responsabilità. Ciò si riferisce in particolare all'uso delle funzioni interattive (ad es. commenti, condivisione, valutazione). Quando visiti i nostri siti web, i fornitori delle piattaforme di social media raccolgono, tra l'altro, il tuo indirizzo IP e altre informazioni disponibili sotto forma di cookie sul tuo dispositivo terminale. Tali informazioni vengono utilizzate per fornirci, in quanto gestori degli account, informazioni statistiche riguardo all'interazione con noi.
I tuoi dati raccolti in tale contesto sono trattati dalle piattaforme e possono essere trasferiti in paesi al di fuori dell'Unione Europea, in particolare negli USA. Secondo quanto da loro stessi dichiarato, tutti i fornitori citati mantengono un livello adeguato di protezione dei dati equivalente al precedente scudo UE-USA per la privacy, inoltre abbiamo stipulato con le società le clausole tipo di protezione dei dati. Non sappiamo come le piattaforme dei social media utilizzino per le loro finalità i dati ricavati dalla tua visita al nostro account e dall'interazione con i nostri post, né per quanto tempo tali dati vengano conservati e se siano trasmessi a terzi. Il trattamento dei dati può variare a seconda che l'utente sia registrato e abbia effettuato il login al social network o che visiti il sito come utente non registrato e/o non loggato. Quando accedi a un post o all'account, l'indirizzo IP assegnato al tuo dispositivo terminale viene trasmesso al fornitore della piattaforma di social media. Se hai effettuato l'accesso come utente, è possibile che i tuoi spostamenti all'interno della rete vengano tracciati tramite un cookie sul tuo dispositivo finale. I pulsanti integrati nei siti web consentono alle piattaforme di registrare le tue visite di tali pagine web e di assegnarle al tuo profilo. Sulla base di questi dati, è possibile che ti vengano offerti contenuti o pubblicità personalizzati. Se desideri evitarlo, devi disconnetterti o disattivare la funzione "resta connesso", cancellare i cookie presenti sul tuo dispositivo e riavviare il browser.
In quanto fornitore del servizio di informazione, inoltre, trattiamo solo i dati relativi all'utilizzo del nostro servizio che ci fornisci e che richiedono un'interazione. Ad esempio, se ci poni una domanda a cui possiamo rispondere solo via e-mail, conserveremo le tue informazioni in conformità ai principi generali in materia di trattamento dei dati, descritti in questa privacy policy. La base giuridica per il trattamento dei tuoi dati sulla piattaforma di social media è costituita dall'articolo 6, paragrafo 1, lettera f, del GDPR.
Per esercitare i tuoi diritti di interessato, puoi contattare noi o il fornitore della piattaforma di social media. Nella misura in cui una parte non è competente a rispondere o deve ricevere le informazioni dall'altra parte, noi o il fornitore inoltreremo la tua richiesta al rispettivo partner. Per domande relative alla profilazione e al trattamento dei tuoi dati durante l'utilizzo del sito web, ti invitiamo a contattare direttamente il gestore della piattaforma di social media. Per domande relative al trattamento della tua interazione con noi sul nostro sito, scrivi all'indirizzo di contatto sopra indicato.
Nelle loro informative sulla privacy i fornitori descrivono quali informazioni ricevono le piattaforme di social media e come esse vengono utilizzate. In tali informative troverai anche informazioni sulle modalità di contatto e sulle opzioni di impostazione degli annunci pubblicitari.

4. Base giuridica e conseguenze del trattamento – Qual è il presupposto giuridico per il trattamento dei tuoi dati personali e cosa succede se decidi di non fornirli?
La raccolta, il trattamento e l'utilizzo dei tuoi dati personali da parte nostra si basano sulle seguenti basi giuridiche:

• il tuo consenso al trattamento dei tuoi dati per una o più finalità specifiche;
• il trattamento è necessario per perseguire gli interessi legittimi nostri o di terzi, a condizione che non prevalgano tuoi interessi o tuoi diritti e tue libertà fondamentali che richiedono la protezione dei dati personali, in particolare se sei un minore; tali interessi legittimi consistono nel perseguimento delle finalità di trattamento di cui alla sezione 1, in particolare per fornirti questo sito web.

Il conferimento dei tuoi dati personali non è richiesto da obblighi di legge o contrattuali. Tale conferimento è necessario per stipulare un contratto con noi o per ricevere i nostri servizi/prodotti, ove da te richiesti. Il conferimento dei tuoi dati personali è facoltativo.
Il mancato conferimento dei dati personali può comportare per te degli svantaggi, ad esempio l'impossibilità di ricevere determinati prodotti e servizi. Tuttavia, se non diversamente specificato, il mancato conferimento dei dati personali non comporterà conseguenze legali per te.
 
5. Categorie di destinatari e trasferimenti internazionali – Chi sono e dove si trovano i soggetti cui trasferiamo i tuoi dati personali?
Possiamo trasferire i tuoi dati personali a terzi, per le finalità di trattamento sopra descritte, come segue:

• All'interno del Gruppo Kao: Kao Corporation, la nostra società madre con sede in Giappone, e ciascuna delle sue collegate e/o controllate (ciascuna società collegata o controllata, inclusa la nostra società, è di seguito denominata "Società Kao") facenti parte del Gruppo Kao globale possono ricevere i tuoi dati personali, ove necessario per le finalità di trattamento sopra descritte. In base alla categoria di dati personali e alle finalità per cui sono stati raccolti, diversi reparti interni della Società Kao possono ricevere i tuoi dati personali. Inoltre, possono avere accesso a determinati dati personali che ti riguardano, limitatamente a quelli strettamente necessari, altri reparti della Società Kao quali l'ufficio legale, l'ufficio finanziario o l'audit interno.

• Ai responsabili del trattamento dei dati: alcune parti terze, collegate o meno, possono ricevere i tuoi dati personali al fine di trattarli secondo istruzioni adeguate ("Responsabili del trattamento"), ove necessario, per le finalità di trattamento sopra descritte, come ad esempio fornitori di servizi per il sito web, fornitori di servizi per l'evasione degli ordini, fornitori di servizi di marketing, fornitori di servizi di assistenza informatica e altri fornitori di servizi che ci assistono nel mantenere il nostro rapporto commerciale con te. I Responsabili del trattamento saranno tenuti, in base a obblighi contrattuali, ad adottare adeguate misure di sicurezza tecniche e organizzative per salvaguardare i dati personali e a trattare i dati personali unicamente secondo le istruzioni.

• Altri destinatari: possiamo trasferire i dati personali a forze dell'ordine, autorità governative e giudiziarie, consulenti legali, consulenti esterni o partner commerciali, in conformità alla legge applicabile in materia di protezione dei dati personali. In caso di fusione o acquisizione aziendale, i dati personali possono essere trasferiti a terzi coinvolti nella fusione o nell'acquisizione. Non divulgheremo i tuoi dati personali a terzi per scopi pubblicitari o di marketing o per qualsiasi altro scopo senza autorizzazione. L'accesso ai tuoi dati personali è limitato ai soggetti che hanno l'esigenza di conoscerli per adempiere alle proprie responsabilità lavorative.

Trasferimenti internazionali: i dati personali che ti riguardano da noi raccolti o ricevuti possono essere trasferiti a destinatari che si trovano all'interno o all'esterno dello Spazio economico europeo ("SEE") e da essi trattati. I destinatari all'esterno del SEE si trovano in paesi con decisioni di adeguatezza (in particolare, Andorra, Argentina, Canada (per le organizzazioni non pubbliche soggette alla legge canadese sulla tutela delle informazioni personali e sui documenti elettronici), Svizzera, Isole Fær Øer, Guernsey, Israele, Isola di Man, Jersey, Nuova Zelanda, Giappone, Regno Unito, Uruguay) e, in ogni caso, il trasferimento è ritenuto fornire un livello di protezione dei dati adeguato dal punto di vista della legislazione europea in materia di protezione dei dati. Altri destinatari potrebbero essere situati in paesi che non offrono un livello di protezione adeguato dal punto di vista della legislazione europea in materia di protezione dei dati. Adotteremo tutte le misure necessarie per garantire che i trasferimenti al di fuori del SEE siano adeguatamente tutelati come richiesto dalla legge applicabile in materia di protezione dei dati. Con riferimento ai trasferimenti verso paesi che non forniscono un livello adeguato di protezione dei dati, baseremo il trasferimento su garanzie adeguate, quali clausole tipo di protezione dei dati adottate dalla Commissione europea o da un'autorità di controllo, codici di condotta approvati unitamente a impegni vincolanti ed esecutivi del destinatario, o meccanismi di certificazione approvati unitamente a impegni vincolanti ed esecutivi del destinatario. Puoi richiedere una copia di tali garanzie adeguate contattandoci secondo le modalità indicate nella sezione 7 che segue.
 
6. Periodo di conservazione – Per quanto tempo conserviamo i tuoi dati personali?
I tuoi dati personali saranno conservati per il tempo necessario a fornirti i servizi e/o i prodotti da te richiesti. Quando avrai terminato il rapporto contrattuale con noi o tale rapporto si sarà in altro modo concluso, rimuoveremo i tuoi dati personali dai nostri sistemi e archivi e/o adotteremo misure per renderli adeguatamente anonimi affinché tu non possa più essere identificato tramite essi (salvo che non sia necessario conservare i tuoi dati per adempiere a obblighi legali o regolamentari cui la Società Kao è soggetta, per es. a fini fiscali).
Inoltre, potremo essere obbligati dalla legislazione applicabile a conservare alcuni dei tuoi dati personali per un periodo di 10 anni dopo l'anno fiscale di riferimento. Potremo conservare i tuoi dati personali anche dopo la cessazione del rapporto contrattuale qualora i tuoi dati personali siano necessari ai fini dell'osservanza di altre leggi applicabili o qualora avessimo bisogno dei tuoi dati personali per stabilire, esercitare o difendere un diritto legale, limitatamente ai tuoi dati strettamente indispensabili. Per quanto possibile, limiteremo il trattamento dei tuoi dati personali per tali scopi limitati dopo la cessazione del rapporto contrattuale.
 
7. I tuoi diritti – Quali sono i tuoi diritti e come puoi farli valere?

• Diritto di revocare il tuo consenso: se hai fornito il tuo consenso in relazione a determinate operazioni di raccolta, trattamento e utilizzo dei tuoi dati personali (in particolare, in relazione alla ricezione di comunicazioni dirette di marketing via e-mail, SMS/WhatsApp e telefono), puoi revocare tale consenso in qualsiasi momento con effetto immediato. Tale revoca non pregiudica la liceità del trattamento precedente alla revoca del consenso. L'opposizione può avvenire per via informale e deve essere preferibilmente indirizzata a dataprivacy.emea@kao.com. Inoltre, puoi opporti all'utilizzo dei tuoi dati personali per finalità di marketing senza dover sostenere costi, se non quelli di trasmissione previsti dalle tariffe di base.

• Altri diritti in materia di riservatezza dei dati: ai sensi della legge vigente in materia di protezione dei dati, puoi avere il diritto di: (i) richiedere l'accesso ai tuoi dati personali; (ii) richiedere la rettifica dei tuoi dati personali; (iii) richiedere la cancellazione dei tuoi dati personali; (iv) richiedere la limitazione del trattamento dei tuoi dati personali; (v) richiedere la portabilità dei dati; e/o (vi) opporti al trattamento dei tuoi dati personali (compresa l'opposizione alla profilazione).

Tieni presente che i suddetti diritti potrebbero essere limitati dalle leggi in materia di protezione dei dati applicabili a livello locale.
Di seguito troverai ulteriori informazioni sui tuoi diritti nella misura in cui si applica il GDPR:

• Diritto di richiedere l'accesso ai tuoi dati personali: puoi avere il diritto di ottenere da noi conferma che stiamo trattando dati personali che ti riguardano e, in tal caso, di richiedere l'accesso a tali dati personali. Le informazioni cui puoi accedere comprendono, tra l'altro, le finalità del trattamento, le categorie di dati personali interessati e i destinatari o le categorie di destinatari cui i dati personali sono stati o saranno comunicati. Tuttavia, non si tratta di un diritto assoluto e gli interessi di altri soggetti possono limitare il tuo diritto di accesso. Puoi avere il diritto di ottenere gratuitamente una copia dei dati personali oggetto di trattamento. Per ulteriori copie da te richieste possiamo richiedere un contributo ragionevole sulla base dei costi amministrativi.
• Diritto di richiedere la rettifica: puoi avere il diritto di ottenere da noi la rettifica dei dati personali inesatti che ti riguardano. A seconda delle finalità del trattamento, puoi avere il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
• Diritto di richiedere la cancellazione (diritto all'oblio): in determinate circostanze, puoi avere il diritto di ottenere da noi la cancellazione dei dati personali che ti riguardano e noi potremo essere obbligati a cancellare tali dati personali.
• Diritto di richiedere la limitazione del trattamento: in determinate circostanze, puoi avere il diritto di ottenere da noi la limitazione del trattamento dei tuoi dati personali. In tal caso, i rispettivi dati saranno contrassegnati e potranno essere trattati da noi solo per determinate finalità.
• Diritto di richiedere la portabilità dei dati: in determinate circostanze, puoi avere il diritto di ricevere i dati personali che ti riguardano, che ci hai fornito, in un formato strutturato, di uso comune leggibile da dispositivo automatico, e puoi avere il diritto di trasmettere tali dati a un'altra entità senza alcun impedimento da parte nostra.
• Diritto di opposizione: in determinate circostanze, puoi avere il diritto di opporti, in qualsiasi momento, al trattamento dei tuoi dati personali da parte nostra, per motivi legati alla tua situazione particolare, e noi potremo essere obbligati a non trattare più i tuoi dati personali. Tale diritto di opposizione può essere applicato, in particolare, se raccogliamo e trattiamo i tuoi dati personali per finalità di profilazione, al fine di comprendere meglio i tuoi interessi nei confronti dei nostri prodotti e servizi o per il marketing diretto.
  
  Se hai il diritto di opporti e lo eserciti, non tratteremo più i tuoi dati personali per tali finalità. Puoi esercitare tale diritto contattandoci secondo le modalità indicate nella sezione 7 che segue.
  
  Tale diritto di opposizione può, in particolare, non sussistere se il trattamento dei tuoi dati personali è necessario per intraprendere azioni preliminari alla stipula di un contratto o per eseguire un contratto già concluso.

Al fine di esercitare i tuoi diritti, ti preghiamo di contattarci secondo le modalità indicate nella sezione 7 che segue. Hai inoltre il diritto di presentare un reclamo all'autorità di controllo competente in materia di protezione dei dati.
 
8. Cookie
Questo sito web utilizza i cookie. Per maggiori informazioni su quali cookie utilizziamo e su come puoi gestire le impostazioni relative ai cookie e disabilitare alcuni tipi di tracciamento, consulta la nostra Cookie Policy.
 
9. Domande e informazioni di contatto
Per qualsiasi domanda relativa alla presente Privacy Policy o se desideri esercitare i tuoi diritti di cui alla Sezione 5, puoi contattarci all'indirizzo: www.kao.com/global/en/EU-Data-Subject-Request/
 
10. Altro
Nel contesto degli ulteriori sviluppi della legge in materia di protezione dei dati, nonché dei cambiamenti tecnologici od organizzativi, la nostra privacy policy viene periodicamente rivista per stabilire se debba essere adattata o integrata. Ti comunicheremo le eventuali modifiche, nonché la data della loro entrata in vigore, aggiornando la data di "Ultima revisione" precedentemente indicata o come altrimenti richiesto dalla legge applicabile.