POLITYKA PRYWATNOŚCI

1. Nazwa i adres Administratora oraz informacja o naszym Inspektorze Ochrony Danych
Administratorem danych osobowych jest JBS Beauty sp. z o.o. sp.k. z siedzibą w Gdańsku (adres: ul. Marynarki Polskiej 73 80-557 Gdańsk) REGON: 002834784, NIP: 583 020 69 63 wpisane do Rejestru Przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000859035.
W przypadku pytań związanych z polityką prywatności prosimy o kontakt na: dataprivacy.emea@kao.com
2. Kategorie danych osobowych i cele przetwarzania – Jakie dane osobowe o Tobie przetwarzamy i dlaczego?
2.1 Metadane
Możesz korzystać z tej Strony internetowej bez podawania jakichkolwiek danych osobowych o sobie. W takim przypadku będziemy gromadzić wyłącznie następujące metadane wynikające z korzystania przez Ciebie z tej Witryny: typ i wersja przeglądarki, system operacyjny i interfejs, strona internetowa, z której nas odwiedzasz (adres URL strony odsyłającej), podstrony które odwiedzasz na naszej Witrynie, datę i godzinę dostępu do naszej Witryny oraz adres protokołu internetowego (IP).
Twój adres IP zostanie wykorzystany w celu umożliwienia Ci dostępu do naszej Strony internetowej. Metadane zostaną wykorzystane w celu poprawy jakości i usług naszej Witryny i usług poprzez analizę zachowań naszych użytkowników.
2.2 Formularz kontaktowy
Na naszej stronie internetowej oferujemy możliwość skontaktowania się z nami poprzez formularz kontaktowy. Abyśmy mogli przetworzyć Twoją prośbę, potrzebujemy od Ciebie następujących informacji, które mogą zawierać również dane osobowe: Twój adres e-mail i treść wiadomości. Podanie dalszych danych osobowych (np. imienia) jest możliwe, ale nie obowiązkowe. Dane osobowe, które nam przekazujesz w ramach niniejszego formularza kontaktowego, będą wykorzystywane wyłącznie w celu udzielenia odpowiedzi na Twoje zapytanie/prośbę o kontakt oraz w celu powiązanej administracji technicznej. Przekazanie osobom trzecim nie następuje. Twoje dane osobowe zostaną usunięte, gdy tylko rozpatrzymy Twoją prośbę lub cofniesz wyrażoną zgodę.
2.3 Newsletter
Jeśli wyrazisz zgodę na otrzymywanie naszego newslettera, będziemy przetwarzać od Ciebie następujące dane, które mogą obejmować również dane osobowe: Twój adres e-mail. Podanie dalszych danych osobowych (np. imienia) jest możliwe, ale nie obowiązkowe. Przetwarzamy takie dane osobowe w celu dostarczania newslettera w zakresie dozwolonym przez obowiązujące prawo oraz analizy Twoich zainteresowań w celach marketingowych. Aby zapewnić Ci spersonalizowane doświadczenie, wymagane jest pozdrowienie oraz Twoje imię i nazwisko. Dodatkowo, niektóre newslettery nie będą wysyłane przez Administratora, lecz przez inną „spółkę Kao” z „Grupy Kao” (w szczególności Kao Germany GmbH). W takim przypadku ta „firma Kao” otrzyma również Twój adres e-mail.
2.4 Wyszukiwarka salonów
Na naszej stronie internetowej masz możliwość znalezienia najbliższych sobie salonów oferujących nasze produkty. Masz możliwość określenia Twojej lokalizacji za pomocą geolokalizacji na podstawie Twojego adresu IP lub poprzez ręczne wprowadzenie kodu pocztowego lub adresu. Nie ma miejsca przechowywanie danych o Twojej lokalizacji ani łączenie ich z innymi danymi osobowymi.
3. Nasza obecność w kanałach social media
Jesteśmy obecni na różne sposoby w tak zwanych mediach społecznościowych. Obecność tam obsługujemy u następujących dostawców:

• Facebook: Dostawca usługi: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland; Podstawa prawna: Legitimate Interests (Article 6 (1) (f) GDPR); Strona: https://www.facebook.com; Polityka Prywatności: https://www.facebook.com/about/privacy;  
• Instagram: Portal społecznościowy; Dostawca usługi: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland; Strona: https://www.instagram.com ; Polityka Prywatności: https://instagram.com/about/legal/privacy;  
• Vimeo: Portal społecznościowy i platforma wideo; Dostawca usługi: Vimeo Inc., Attention: Legal Department, 555 West 18th Street New York, New York 10011, USA; Strona: https://vimeo.com ; Polityka Prywatności: https://vimeo.com/privacy;
• Pinterest: Portal społecznościowy; Dostawca usługi: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Ireland; Podstawa prawna: Legitimate Interests (Article 6 (1) (f) GDPR); Strona: https://www.pinterest.com; Polityka prywatności: https://policy.pinterest.com/en/privacy-policy; Więcej informacji: Pinterest Data Sharing Addendum (EXHIBIT A): https://business.pinterest.com/de/pinterest-advertising-services-agreement/.
• YouTube: Portal społecznościowy i platforma wideo; Dostawca usługi: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Podstawa prawna: Legitimate Interests (Article 6 (1) (f) GDPR); Polityka Prywatności: https://policies.google.com/privacy;  
• TikTok: Portal społecznościowy i platforma wideo; Dostawca usługi: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland; Legal Basis: Legitimate Interests (Article 6 (1) (f) GDPR); Strona internetowa: https://www.tiktok.com; Polityka Prywatności: https://www.tiktok.com/de/privacy-policy

W przypadku tych usług informacyjnych korzystamy z platformy technicznej i usług dostawców. Zwracamy uwagę, że korzystasz z naszego wizerunku na platformach mediów społecznościowych i ich funkcji na własną odpowiedzialność. Dotyczy to w szczególności korzystania z funkcji interaktywnych (np. komentowanie, udostępnianie, ocenianie). Kiedy odwiedzasz nasze strony internetowe, dostawcy platform mediów społecznościowych zbierają m.in. Twój adres IP oraz inne informacje, które w formie plików cookies gromadzą się na Twoim urządzeniu końcowym. Informacje te służą nam, jako operatorowi kont, do dostarczania informacji statystycznych na temat interakcji z nami.
Zebrane w tym kontekście dane o Tobie są przetwarzane przez platformy i mogą być przekazywane do krajów spoza Unii Europejskiej, w szczególności do USA. Z własnych oświadczeń dostawców wynika, że wszyscy wymienieni utrzymują odpowiedni poziom ochrony danych, równoważny dawnej Tarczy Prywatności UE-USA, a z firmami zawarliśmy standardowe klauzule ochrony danych. Nie wiemy, w jaki sposób platformy mediów społecznościowych wykorzystują dane z Twojej wizyty na naszym koncie i interakcji z naszymi postami do własnych celów, jak długo te dane są przechowywane i czy są przekazywane podmiotom trzecim. Przetwarzanie danych może się różnić w zależności od tego, czy jesteś zarejestrowany i zalogowany w serwisie społecznościowym, czy też odwiedzasz witrynę jako użytkownik niezarejestrowany i/lub niezalogowany. Gdy uzyskasz dostęp do wpisu lub konta, adres IP przypisany Twojemu urządzeniu końcowemu zostanie przesłany do dostawcy platformy mediów społecznościowych. Jeśli jesteś aktualnie zalogowany jako użytkownik, za pomocą pliku cookie na Twoim urządzeniu końcowym możemy śledzić, w jaki sposób poruszałeś się w sieci. Przyciski wbudowane w strony internetowe umożliwiają platformom rejestrowanie Twoich odwiedzin na tych stronach internetowych i przypisywanie ich do Twojego profilu. Na podstawie tych danych możemy zaproponować Ci treści lub reklamy dostosowane do Twoich potrzeb. Jeśli chcesz tego uniknąć, powinieneś się wylogować lub wyłączyć funkcję „pozostań zalogowany”, usunąć pliki cookies znajdujące się na Twoim urządzeniu i ponownie uruchomić przeglądarkę.
Jako dostawca usługi informacyjnej, my również przetwarzamy tylko te dane z użytkowania naszych serwisów, które nam dostarczasz i które wymagają interakcji. Np. jeśli zadasz pytanie na które możemy odpowiedzieć tylko mailowo, przytrzymamy Twoje informacje zgodnie z generalnymi zasadami naszego przetwarzania danych, które wyjaśniamy w Polityce Prywatności. Podstawą prawną przetwarzania Twoich danych na platformach social media jest Art. 6 (1) lit. f GDPR (General Data Protection Regulation).
Aby skorzystać z praw osoby, której dane dotyczą, możesz skontaktować się z nami lub dostawcą platformy mediów społecznościowych. W zakresie, w jakim jedna ze stron nie jest odpowiedzialna za udzielenie odpowiedzi lub musi otrzymać informacje od drugiej strony, my lub dostawca przekażemy Twoją prośbę odpowiedniemu partnerowi. W przypadku pytań dotyczących profilowania lub przetwarzania Twoich danych podczas korzystania z serwisu, prosimy o kontakt bezpośrednio z operatorem platformy mediów społecznościowych. W przypadku pytań dotyczących przetwarzania Twojej interakcji z nami na naszej stronie, napisz na dane kontaktowe podane przez nas powyżej.
Dostawcy w swoich oświadczeniach o ochronie prywatności opisują, jakie informacje otrzymuje platforma mediów społecznościowych i w jaki sposób są one wykorzystywane. Znajdziesz tam również informacje o możliwościach kontaktu oraz możliwościach ustawień dotyczących reklam.

4. Podstawa przetwarzania i konsekwencje - Jaka jest podstawa prawna przetwarzania Twoich danych osobowych i co się stanie, jeśli zdecydujesz się ich nie udostępniać?
Opieramy na następujących podstawach prawnych w zakresie gromadzenia, przetwarzania i wykorzystywania Twoich danych osobowych:

• Twoja zgoda na przetwarzanie Twoich danych w jednym lub większej liczbie celów;
• przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez nas lub przez stronę trzecią, chyba że nadrzędny charakter wobec tych interesów mają Twoje interesy lub podstawowe prawa i wolności wymagające ochrony danych osobowych; takimi prawnie uzasadnionymi interesami jest realizacja celów przetwarzania określonych powyżej w ust. 1, w szczególności udostępnienie Ci tej strony internetowej

Podanie danych osobowych nie jest wymagane na mocy obowiązku ustawowego lub umownego. Podanie przez Ciebie danych osobowych jest niezbędne do zawarcia z nami umowy lub otrzymania zamówionych przez Ciebie usług/produktów. Podanie przez Ciebie danych osobowych jest dla Ciebie dobrowolne.
Niepodanie danych osobowych może skutkować dla Ciebie niekorzystnymi konsekwencjami; na przykład możesz nie być w stanie otrzymać niektórych produktów i usług. Jeżeli jednak nie określono inaczej, niepodanie danych osobowych nie będzie skutkować dla Ciebie konsekwencjami prawnymi.
 
5. Kategorie odbiorców i transfery międzynarodowe – Komu przekazujemy Twoje dane osobowe i gdzie się one znajdują?
Możemy przekazywać Twoje dane osobowe stronom trzecim w celach przetwarzania opisanych powyżej, w następujący sposób:

• W Grupie Kao: Nasza jednostka dominująca, Kao Corporation w Japonii, oraz każda z jej spółek stowarzyszonych i/lub zależnych (każda jednostka stowarzyszona lub zależna, w tym my, określana jako „Spółka Kao”) w ramach globalnej Grupy Kao, może otrzymać Twoje dane osobowe jako niezbędne do celów przetwarzania opisanych powyżej. W zależności od kategorii danych osobowych i celów, dla których dane osobowe zostały zebrane, różne wewnętrzne działy firmy Kao mogą otrzymać Twoje dane osobowe. Co więcej, inne działy firmy Kao mogą mieć dostęp do niektórych Twoich danych osobowych na zasadzie ograniczonej wiedzy, np. dział prawny, dział finansowy lub audyt wewnętrzny.

• Z podmiotami przetwarzającymi dane: Niektóre strony trzecie, stowarzyszone lub niepowiązane, mogą otrzymać Twoje dane osobowe w celu przetwarzania takich danych zgodnie z odpowiednimi instrukcjami („Podmioty przetwarzające”), jeśli jest to konieczne do celów przetwarzania opisanych powyżej, np. dostawcy usług internetowych, dostawcy realizacji zamówień, dostawcy usług obsługi klienta, dostawcy usług marketingowych, dostawcy usług wsparcia IT i inni dostawcy usług, którzy wspierają nas w utrzymywaniu naszych relacji handlowych z Tobą. Podmioty przetwarzające będą zobowiązane umownie do wdrożenia odpowiednich technicznych i organizacyjnych środków bezpieczeństwa w celu ochrony danych osobowych oraz do przetwarzania danych osobowych wyłącznie zgodnie z instrukcjami.

• Inni odbiorcy: Możemy przekazywać – zgodnie z obowiązującymi przepisami o ochronie danych – dane osobowe organom ścigania, organom rządowym, organom sądowym, radcom prawnym, konsultantom zewnętrznym lub partnerom biznesowym. W przypadku fuzji lub przejęcia przedsiębiorstw dane osobowe mogą zostać przekazane podmiotom trzecim uczestniczącym w fuzji lub przejęciu. Bez Twojej zgody nie udostępnimy Twoich danych osobowych podmiotom trzecim w celach reklamowych, marketingowych lub w jakichkolwiek innych celach. Wszelki dostęp do Twoich danych osobowych jest ograniczony do osób, które muszą je znać, aby móc wykonywać swoje obowiązki zawodowe.

Transfery międzynarodowe: Dane osobowe, które gromadzimy lub otrzymujemy na Twój temat, mogą być przekazywane i przetwarzane przez odbiorców znajdujących się na terenie Europejskiego Obszaru Gospodarczego („EOG”) lub poza nim. Odbiorcy spoza EOG znajdują się w krajach, które wydały decyzje stwierdzające odpowiedni stopień ochrony, w szczególności Andora, Argentyna, Kanada (w przypadku organizacji niepublicznych podlegających kanadyjskiej ustawie o ochronie danych osobowych i dokumentów elektronicznych), Szwajcaria, Wyspy Owcze, Guernsey, Izrael, Wyspa Man, Jersey, Nowa Zelandia, Japonia, Wielka Brytania, Urugwaj, i w każdym przypadku uznaje się, że przekazanie zapewnia odpowiedni poziom ochrony danych z punktu widzenia europejskiego prawa o ochronie danych. Inni odbiorcy mogą znajdować się w krajach, które tego nie robią i nie zapewniają odpowiedniego poziomu ochrony z punktu widzenia europejskiego prawa ochrony danych. Podejmiemy wszelkie niezbędne środki, aby zapewnić, że transfery poza EOG będą odpowiednio chronione zgodnie z wymogami obowiązującego prawa o ochronie danych. W odniesieniu do transferów do krajów, które nie zapewniają odpowiedniego poziomu ochrony danych, będziemy opierać transfer na odpowiednich zabezpieczeniach, takich jak standardowe klauzule ochrony danych przyjęte przez Komisję Europejską lub organ nadzorczy, zatwierdzone kodeksy postępowania wraz z wiążącymi i możliwymi do wyegzekwowania zobowiązaniami odbiorcy, czy zatwierdzone mechanizmy certyfikacji łącznie z wiążącymi i wykonalnymi zobowiązaniami odbiorcy. Możesz poprosić o kopię takich odpowiednich zabezpieczeń, kontaktując się z nami w sposób opisany w sekcji 7 poniżej.
 
6. Okres przechowywania – Jak długo przechowujemy Twoje dane osobowe?
Twoje dane osobowe będą przechowywane tak długo, jak będzie to konieczne do świadczenia usług i/lub dostarczania produktów, o które prosisz. Po rozwiązaniu stosunku umownego lub zakończeniu relacji z nami w inny sposób, usuniemy Twoje dane osobowe z naszych systemów i rejestrów i/lub podejmiemy kroki w celu odpowiedniej ich anonimizacji, tak aby nie można było Cię już na ich podstawie zidentyfikować (chyba że musimy przechowywać Twoje dane, aby zachować zgodność z obowiązkami prawnymi lub regulacyjnymi, którym podlega Spółka Kao, np. ze względów podatkowych).
Ponadto obowiązujące prawo może wymagać od nas przechowywania niektórych danych osobowych przez okres 10 lat od odpowiedniego roku podatkowego. Możemy zachować Twoje dane osobowe również po zakończeniu stosunku umownego, jeśli Twoje dane osobowe są niezbędne do przestrzegania innych obowiązujących przepisów prawa lub jeśli potrzebujemy Twoich danych osobowych w celu ustalenia, dochodzenia lub obrony roszczeń prawnych, wyłącznie na zasadzie ograniczonej wiedzy . W miarę możliwości ograniczymy przetwarzanie Twoich danych osobowych w tak ograniczonych celach po zakończeniu stosunku umownego.
 
7.     Twoje prawa – jakie masz prawa i jak możesz je egzekwować?

• Prawo do wycofania zgody: Jeśli zadeklarowałeś zgodę na pewne gromadzenie, przetwarzanie i wykorzystywanie Twoich danych osobowych (w szczególności na otrzymywanie komunikacji marketingu bezpośredniego za pośrednictwem poczty elektronicznej, SMS/WhatsApp i telefonu), możesz ją wycofać w dowolnym momencie ze skutkiem na przyszłość. Cofnięcie zgody nie będzie miało wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody. Sprzeciw można zgłosić bez formalności i najlepiej kierować go na adres dataprivacy.emea@kao.com. Ponadto możesz sprzeciwić się wykorzystaniu Twoich danych osobowych w celach marketingowych, nie ponosząc przy tym żadnych kosztów innych niż koszty transmisji zgodnie z taryfami podstawowymi.

• Dodatkowe prawa dot. prywatności danych: Zgodnie z obowiązującym prawem o ochronie danych, masz prawo do: (i) żądania dostępu do swoich danych osobowych; (ii) żądania sprostowania swoich danych osobowych; (iii) żądania usunięcia swoich danych osobowych; (iv) żądania ograniczenia przetwarzania swoich danych osobowych; (v) żądania przeniesienia danych; i/lub (vi) sprzeciwienie się przetwarzaniu Twoich danych osobowych (w tym sprzeciw wobec profilowania).

Należy pamiętać, że powyższe prawa mogą być ograniczone na mocy obowiązujących lokalnych przepisów o ochronie danych.
Poniżej znajdują się dalsze informacje na temat Państwa praw w zakresie, w jakim obowiązuje GDPR (General Data Protection Regulation):

• Prawo do żądania dostępu do Twoich danych osobowych: Masz prawo uzyskać od nas potwierdzenie, czy przetwarzane są dane osobowe, które Cię dotyczą, a jeżeli ma to miejsce, zażądać dostępu do nich. Te informacje dostępowe obejmują między innymi cele przetwarzania, kategorie danych osobowych, których to dotyczy, oraz odbiorców lub kategorie odbiorców, którym dane osobowe zostały lub zostaną ujawnione. Nie jest to jednak prawo absolutne i interesy innych osób mogą ograniczać Twoje prawo dostępu. Możesz mieć prawo do bezpłatnego uzyskania kopii danych osobowych podlegających przetwarzaniu. Za dodatkowe kopie, o które poprosisz, możemy pobrać rozsądną opłatę wynikającą z kosztów administracyjnych.
• Prawo do żądania sprostowania: Masz prawo zażądać od nas sprostowania dotyczących Ciebie nieprawidłowych danych osobowych. W zależności od celów przetwarzania możesz mieć prawo do uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.
• Prawo do żądania usunięcia danych (prawo do bycia zapomnianym): W pewnych okolicznościach masz prawo zażądać od nas usunięcia danych osobowych, które Cię dotyczą, a my możemy być zobowiązani do usunięcia takich danych osobowych.
• Prawo do żądania ograniczenia przetwarzania: W pewnych okolicznościach masz prawo do żądania od nas ograniczenia przetwarzania Twoich danych osobowych. W takim przypadku odpowiednie dane zostaną oznaczone i mogą być przez nas przetwarzane wyłącznie w określonych celach.
• Prawo do żądania przeniesienia danych: W pewnych okolicznościach masz prawo otrzymać dotyczące Ciebie dane osobowe, które nam przekazałeś, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, a także masz prawo do przesłania tych danych innemu podmiotowi, bez przeszkód z naszej strony.
• Prawo do sprzeciwu: W pewnych okolicznościach masz prawo w dowolnym momencie sprzeciwić się przetwarzaniu przez nas Twoich danych osobowych z powodów związanych z Twoją szczególną sytuacją, a my możemy zostać zobowiązani do zaprzestania przetwarzania Twoich danych osobowych. Takie prawo do sprzeciwu może mieć zastosowanie w szczególności w przypadku, gdy zbieramy i przetwarzamy Twoje dane osobowe w celach profilowania, aby lepiej zrozumieć Twoje zainteresowania naszymi produktami i usługami lub w celach marketingu bezpośredniego.
  
  Jeżeli przysługuje Ci prawo sprzeciwu i skorzystasz z tego prawa, Twoje dane osobowe nie będą już przez nas przetwarzane w tych celach. Możesz skorzystać z tego prawa, kontaktując się z nami zgodnie z sekcją 7 poniżej.
  
  Takie prawo sprzeciwu może w szczególności nie istnieć, jeżeli przetwarzanie Twoich danych osobowych jest niezbędne do podjęcia działań przed zawarciem umowy lub do wykonania już zawartej umowy.

Aby skorzystać ze swoich praw, skontaktuj się z nami zgodnie z sekcją 7 poniżej. Masz również prawo wnieść skargę do właściwego organu nadzorczego ds. ochrony danych.
 
8. Cookies
Niniejsza Strona korzysta z plików cookies. Aby uzyskać więcej informacji o tym, jakich plików cookie używamy oraz jak możesz zarządzać ustawieniami plików cookie i wyłączać niektóre rodzaje śledzenia, odwiedź naszą Politykę dotyczącą plików cookie.
 
9. Pytania I informacje kontaktowe
Jeśli masz jakiekolwiek pytania dotyczące niniejszej Polityki prywatności lub chcesz skorzystać ze swoich praw określonych powyżej w sekcji 5, skontaktuj się z nami pod adresem: www.kao.com/global/en/EU-Data-Subject-Request/ 
 
10. Inne
W kontekście dalszego rozwoju prawa o ochronie danych oraz zmian technologicznych lub organizacyjnych, nasza polityka prywatności podlega regularnemu przeglądowi w celu ustalenia, czy wymaga ona dostosowania lub uzupełnienia. Powiadomimy Cię o wszelkich takich zmianach, w tym o dacie ich wejścia w życie, aktualizując datę „Ostatniej zmiany” powyżej lub w inny sposób wymagany przez obowiązujące prawo.