保密协议

1.主控人的姓名和地址以及我们的数据保护官的信息《通用数据保护条例》（GDPR）、成员国的其他国家数据保护法律以及其他数据保护法规所指的控制者是：[链接到印记]有关数据隐私的问题，请通过与我们联系dataprivacy.emea@kao.com2.个人数据的类别和处理目的-我们处理您的哪些个人数据，为什么？

2.1元数据您可以在不提供任何个人资料的情况下使用本网站。在这种情况下，我们将只收集您使用本网站产生的以下元数据：浏览器类型和版本、操作系统和界面、您访问我们的网站（参考URL）、您在我们网站上访问的网页、访问我们网站的日期和时间以及互联网协议（IP）地址。您的IP地址将用于访问我们的网站。元数据将用于通过分析我们用户的使用行为来提高我们网站和服务的质量和服务。2.2联系方式在我们的网站上，我们为您提供通过联系表格与我们联系的机会。为了能够处理您的请求，我们需要您提供以下信息，其中还可以包括个人数据：您的电子邮件地址和消息。提供进一步的个人数据（例如您的姓名）是可能的，但不是强制性的。您在本联系表格中向我们提供的个人数据仅用于回答您的询问/联系请求以及相关的技术管理。不会向第三方转让。一旦我们处理了您的请求，您的个人数据将被删除，或者您根据同意撤销您的个人信息。2.3时事通讯如果您要求接收我们的时事通讯，我们会处理您提供的以下信息，其中也可能包括个人信息：您的电子邮件地址。提供进一步的个人数据（例如您的姓名）是可能的，但不是强制性的。我们处理此类个人数据的目的是在适用法律允许的范围内提供时事通讯，并出于营销目的分析您的利益。为了给您提供个性化的体验，我们要求您提供称呼和姓名。此外，一些时事通讯不会由主计长发送，而是由“花王集团”的另一家“花王公司”（特别是花王德国有限公司）发送。在这种情况下，这家“花王公司”也会收到您的电子邮件地址。2.4沙龙查找器在我们的网站上，您有机会找到离您所在地最近的沙龙，提供我们的产品。您可以选择根据您的IP地址通过地理位置或手动输入邮政编码或地址来确定您的位置。您的位置数据与其他个人数据之间没有存储或链接。

3.我们在社交媒体网络中的存在我们在所谓的社交媒体网络中有各种各样的存在。我们与以下供应商合作：•脸书：服务提供商：Meta Platforms Ireland Limited，爱尔兰都柏林2号大运河港大运河广场4号；法律依据：合法权益（GDPR第6条第（1）款第（f）项）；网站https://www.facebook.com; 隐私政策：https://www.facebook.com/about/privacy; •Instagram：社交网络；服务提供商：Meta Platforms Ireland Limited，爱尔兰都柏林2号大运河港大运河广场4号；网站https://www.instagram.com ; 隐私政策：https://instagram.com/about/legal/privacy; •Vimeo：社交网络和视频平台；服务提供商：Vimeo股份有限公司，收件人：美国纽约州纽约市西18街555号法律部，邮编：10011；网站https://vimeo.com ; 隐私政策：https://vimeo.com/privacy;•Pinterest：社交网络；服务提供商：Pinterest Europe Limited，2楼，Palmerston House，Fenian Street，Dublin 2，Ireland；法律依据：合法权益（GDPR第6条第（1）款第（f）项）；网站https://www.pinterest.com; 隐私政策：https://policy.pinterest.com/en/privacy-policy; 更多信息：Pinterest数据共享附录（附件A）：https://business.pinterest.com/de/pinterest-advertising-services-agreement/.•YouTube：社交网络和视频平台；服务提供商：Google Ireland Limited，Gordon House，Barrow Street，Dublin 4，Ireland；法律依据：合法权益（GDPR第6条第（1）款第（f）项）；隐私政策：https://policies.google.com/privacy; •TikTok：社交网络/视频平台；服务提供商：TikTok Technology Limited，10 Earlsfort Terrace，Dublin，D02 T380，Ireland；法律依据：合法权益（GDPR第6条第（1）款第（f）项）；网站https://www.tiktok.com; 隐私政策：https://www.tiktok.com/de/privacy-policy. 我们使用供应商的技术平台和服务来提供这些信息服务。我们想指出的是，您使用我们在社交媒体平台上的露面及其功能是您自己的责任。这尤其适用于交互式功能（如评论、分享、评级）的使用。当您访问我们的网站时，社交媒体平台的提供商会收集您的IP地址和其他信息，这些信息以cookie的形式存在于您的终端设备上。这些信息用于向我们作为账户运营商提供与我们互动的统计信息。在这种情况下收集的关于您的数据由平台处理，并可能被转移到欧盟以外的国家，特别是美国。根据他们自己的声明，上述所有提供商都保持着与前欧盟-美国隐私保护盾相当的充分数据保护水平，我们已经与这些公司达成了标准数据保护条款。我们不知道社交媒体平台是如何将您访问我们的账户和与我们帖子互动的数据用于自己的目的的，这些数据存储了多长时间，以及数据是否会传递给第三方。数据处理可能会有所不同，这取决于您是注册并登录到社交网络，还是以未注册和/或未登录用户的身份访问网站。当您访问帖子或帐户时，分配给您的终端设备的IP地址会传输到社交媒体平台的提供商。如果您当前以用户身份登录，则终端设备上的cookie可用于跟踪您在网络中的移动情况。网站中嵌入的按钮使平台能够记录您对这些网站页面的访问，并将其分配给您各自的个人资料。基于这些数据，可以为您量身定制内容或广告。如果您希望避免这种情况，您应该注销或停用“保持登录”功能，删除设备上的cookie并重新启动浏览器。作为信息服务的提供商，我们也只处理您使用我们提供给我们的服务所产生的数据，这些数据需要交互。例如，如果您提出我们只能通过电子邮件回答的问题，我们将根据我们在本隐私政策中描述的数据处理的一般原则存储您的信息。在社交媒体平台上处理您的数据的法律依据是第6（1）条。f GDPR。要行使您的数据主体权利，您可以联系我们或社交媒体平台的提供商。如果一方不负责响应或必须从另一方接收信息，我们或提供商将把您的请求转发给相应的合作伙伴。请直接联系社交媒体平台的运营商，了解有关使用网站时对您的数据进行分析和处理的问题。有关您在我们网站上与我们互动的处理问题，请写信给我们上面提供的联系方式。提供者描述了社交媒体平台接收到的信息以及如何在其隐私声明中使用这些信息。在那里，您还可以找到有关联系人选项以及广告设置选项的信息。

4.处理依据和后果-处理您的个人数据的法律依据是什么？如果您选择不提供，会发生什么？我们根据以下法律依据收集、处理和使用您的个人数据：•您同意出于一个或多个特定目的处理您的数据；•为了我们或第三方追求的合法利益，处理是必要的，除非此类利益被您的利益或基本权利和自由所凌驾，需要保护个人数据，特别是如果您是儿童；此类合法利益是为了实现上述第1条中规定的处理目的，特别是向您提供本网站提供您的个人数据不是法定或合同义务所要求的。提供您的个人数据是与我们签订合同或根据您的要求接受我们的服务/产品所必需的。提供您的个人资料是您自愿的。不提供您的个人数据可能会给您带来不利影响；例如，您可能无法获得某些产品和服务。但是，除非另有规定，否则不提供您的个人数据不会给您带来法律后果。

5.收件人和国际转账的类别-我们将您的个人数据转账给谁以及他们的位置？出于上述处理目的，我们可能会将您的个人数据转移给第三方，具体如下：•花王集团内部：我们的母公司日本花王公司及其全球花王集团内的每个附属公司和/或子公司（每个附属公司或子公司，包括我们称为“花王公司”）可能会收到您的个人数据，用于上述处理目的。根据个人资料的类别和收集个人资料的目的，花王公司的不同内部部门可能会接收您的个人资料。此外，花王公司的其他部门可能会在需要了解的基础上访问您的某些个人数据，如法律部门、财务部门或内部审计。•数据处理者：某些第三方，无论是附属公司还是非附属公司，可能会接收您的个人数据，以便根据上述处理目的的适当指示（“处理者”）处理此类数据，如网站服务提供商、订单履行提供商、客户服务提供商、营销服务提供商、IT支持服务提供商以及支持我们与您保持商业关系的其他服务提供商。处理者将履行合同义务，实施适当的技术和组织安全措施来保护个人数据，并仅按照指示处理个人数据。•其他收件人：我们可能会根据适用的数据保护法将个人数据转移给执法机构、政府当局、司法当局、法律顾问、外部顾问或业务合作伙伴。在公司合并或收购的情况下，个人数据可能会转移给参与合并或收购中的第三方。未经许可，我们不会出于广告或营销目的或任何其他目的向第三方披露您的个人数据。对您个人数据的任何访问仅限于那些需要了解以履行其工作职责的个人。国际传输：我们收集或收到的关于您的个人数据可能会传输给欧洲经济区（“EEA”）内外的收件人并由其处理。欧洲经济区以外的接受者位于做出适当决定的国家（特别是安道尔、阿根廷、加拿大（适用于受《加拿大个人信息保护和电子文件法》约束的非公共组织）、瑞士、法罗群岛、根西岛、以色列、马恩岛、泽西岛、新西兰、日本、英国、乌拉圭），因此，从欧洲数据保护法的角度来看，在每种情况下，转移都被视为提供了适当水平的数据保护。其他接受者可能位于从欧洲数据保护法角度来看没有提供足够保护水平的国家。我们将采取一切必要措施，确保从欧洲经济区转出的数据得到适用数据保护法的充分保护。对于向未提供足够数据保护的国家的转移，我们将以适当的保障措施为基础进行转移，如欧盟委员会或监管机构通过的标准数据保护条款、经批准的行为准则以及接收方具有约束力和可执行的承诺，或经批准的认证机制以及接收方具有约束性和可执行性的承诺。如下文第7节所述，您可以通过联系我们索取此类适当保障措施的副本。

6.保留期-我们将您的个人数据保留多长时间？您的个人数据将在为您提供所需服务和/或产品所需的时间内保留。一旦您终止了与我们的合同关系或以其他方式终止了您与我们的关系，我们将从我们的系统和记录中删除您的个人数据，和/或采取适当的匿名措施，使您不再被识别（除非我们需要保留您的信息以遵守花王公司所承担的法律或监管义务，例如税务目的）。此外，适用法律可能要求我们在相关纳税年度后的10年内保留您的某些个人数据。如果您的个人数据是遵守其他适用法律所必需的，或者如果我们仅在需要了解的基础上需要您的个人信息来建立、行使或辩护法律索赔，我们也可以在合同关系终止后保留您的个人资料。在合同关系终止后，我们将尽可能限制出于此类有限目的处理您的个人数据。

7.你的权利-你有什么权利？你如何维护自己的权利？•撤回同意的权利：如果您已就某些收集、处理和使用您的个人数据（特别是通过电子邮件、短信/WhatsApp和电话接收直销通信）声明同意，您可以随时撤回此同意，并在未来生效。这种撤回不会影响撤回同意之前处理的合法性。反对意见可以不经手续提出，最好提交给dataprivacy.emea@kao.com.此外，您可以反对将您的个人数据用于营销目的，而不会根据基本资费产生除传输成本之外的任何成本。•进一步的数据隐私权：根据适用的数据保护法，您可能有权：（i）请求访问您的个人数据；（ii）要求更正您的个人资料；（iii）要求删除你的个人资料；（iv）要求限制处理您的个人数据；（v） 请求数据可移植性；和/或（vi）反对处理您的个人数据（包括反对剖析）。请注意，上述权利可能受到适用的当地数据保护法的限制。以下是有关GDPR适用范围内您的权利的更多信息：•请求访问您的个人数据的权利：您可能有权从我们那里获得有关您的个人资料是否正在处理的确认，在这种情况下，您有权请求访问个人资料。这些访问信息包括——除其他外——处理目的、相关个人数据的类别，以及已经或将要向其披露个人数据的接收方或接收方类别。然而，这不是一项绝对的权利，其他个人的利益可能会限制您的访问权。您可能有权免费获得正在处理的个人数据的副本。对于您要求的进一步副本，我们可能会根据管理成本收取合理的费用。•要求更正的权利：您可能有权从我们那里获得有关您的不准确个人数据的更正。根据处理的目的，您可能有权填写不完整的个人数据，包括提供补充声明。•请求删除的权利（被遗忘权）：在某些情况下，您可能有权从我们那里获得有关您的个人数据的删除，我们可能有义务删除此类个人数据。•请求限制处理的权利：在某些情况下，您可能有权从我们那里获得限制处理您的个人数据的权利。在这种情况下，我们将标记相应的数据，并且只能出于某些目的对其进行处理。•请求数据可移植性的权利：在某些情况下，您可能有权以结构化、通用和机器可读的格式接收您提供给我们的有关您的个人数据，您也可能有权在不受我们阻碍的情况下将这些数据传输给另一个实体。•反对权：在某些情况下，您可能有权基于与您的特定情况有关的理由，随时反对我们处理您的个人数据，我们可能会被要求不再处理您的私人数据。如果我们出于分析目的收集和处理您的个人数据，以便更好地了解您对我们的产品和服务或直接营销的兴趣，则此类反对权可能特别适用。如果您有权提出异议并行使此权利，我们将不再出于此目的处理您的个人数据。您可以按照以下第7条的规定通过联系我们行使此权利。如果您的个人数据处理是在签订合同或履行已签订的合同之前采取措施所必需的，那么这种反对权可能尤其不存在。如需行使您的权利，请按照下文第7节的规定与我们联系。您也有权向主管数据保护监督机构提出投诉。

8.Cookie本网站使用cookie。有关我们使用哪些cookie以及您如何管理cookie设置和禁用某些类型的跟踪的更多信息，请访问我们的cookie政策。

9.问题和联系方式如果您对本隐私政策有任何疑问，或者您想行使上文第5节所述的权利，请通过以下网址与我们联系：www.kao.com/global/en/EU-Data-Subject-Request/

10.其他在数据保护法的进一步发展以及技术或组织变革的背景下，我们会定期审查隐私政策，以确定是否需要对其进行调整或补充。我们将通过更新上述“最后修订”日期或根据适用法律的其他要求，通知您任何此类变更，包括何时生效。