Last revised Mai 2023
歐盟《通用數據保護條例》(GDPR)與其他成員國國家數據保護法律以及其他數據保護條例所指的資料控制者是:
版本說明
任何與隱私權相關的問題請與我們聯繫:dataprivacy.emea@kao.com
2.1 技術資料
本網站會記錄使用者的瀏覽器類型及版本、作業系統及界面、導向您造訪本網站的網站(轉介URL)、在本網站上造訪的網頁、瀏覽本網站的日期和時間以及網際網路協定(IP)地址等資料。這些資料係供本網站管理機關內部作網站流量和網路行為調查的總量分析,以利於提升本網站的服務品質,且本網站僅對全體使用者行為總和進行分析,並不會對個別使用者進行分析。
您造訪我們網站時,我們將使用您的IP 地址。其他技術資料將用於分析用戶的使用行為,以完善本網站的品質及服務。
2.2 聯絡表單
您可以在我們的網站上取得聯絡表單,並與我們聯絡。為處理您的請求,我們需要向您收集以下資料(當中也可能包括個人資料):您的電子郵件和訊息。我們也有可能需要您提供更多的個人資料(例如您的姓名),但該請求不具強制性。您在此聯絡表單中提供給我們的個人數據將用於回答您的查詢/聯絡需求以及相關的技術管理事宜。您的個人數據將不會轉讓給第三方, 一旦我們處理了您的請求,或您撤銷了請求,您的個人數據將立即被删除。
2.3 尋找沙龍
如您訂閱我們的電子報,我們會處理以下您所提供的資料(當中也可能包括個人資料):您的電子郵件。我們也有可能需要您提供更多個人資料(例如:您的姓名),但不具強制性。我們處理這些個人資料的目的是在適用法律允許的範圍內提供電子報,並出於行銷目的分析您的喜好。為了向您提供個人化體驗,我們會請您提供稱謂及姓名。在某些情況下,電子報將不會由資料控制者發送,而是由另一家花王公司(特別是德國花王公司(Kao Germany GmbH))發送。在這種情況下,該花王公司也將取得您的電子郵件。
2.4 尋找沙龍
您可以透過我們的網站找到距離您最近的沙龍來體驗我們的產品。您可以選擇利用IP地址進行手機定位,或手動輸入郵遞區號或地址來確定位置。我們不會儲存或連結您的位置數據與其他個人數據。
我們在網路中所謂的社群媒體擁有各種存在。我們與以下提供者合作營運:
Facebook: 服務提供者: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland; 法律基礎:一般資料保護規則(GDPR)中的第6條第1段(f); Website: https://www.facebook.com; 隱私權政策: https://www.facebook.com/about/privacy;
Instagram: 社群網路; 服務提供者: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland; 網頁: https://www.instagram.com ; 隱私權政策: https://instagram.com/about/legal/privacy;
Vimeo: 社群網路/影片平台;服務提供者:Vimeo Inc., Attention: Legal Department, 555 West 18th Street New York, New York 10011, USA; 網頁: https://vimeo.com ; 隱私權政策: https://vimeo.com/privacy;
Pinterest: 社群網路; 服務提供者: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Ireland;法律基礎:一般資料保護規則(GDPR)中的第6條第1段(f); 網頁: https://www.pinterest.com; 隱私權政策: https://policy.pinterest.com/en/privacy-policy; 更多資訊: Pinterest Data Sharing Addendum (EXHIBIT A): https://business.pinterest.com/de/pinterest-advertising-services-agreement/.
YouTube: 社群網路/影片平台;服務提供者:Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland;一般資料保護規則(GDPR)中的第6條第1段(f); 隱私權政策: https://policies.google.com/privacy;
TikTok: 社群網路/影片平台;服務提供者: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland; 法律基礎:一般資料保護規則(GDPR)中的第6條第1段(f); 網站: https://www.tiktok.com; 隱私權政策: https://www.tiktok.com/de/privacy-policy.
我們使用以上這些資訊服務提供者的技術平台和服務。我們想指出的是,您使用我們在社群媒體平台上的形象及其功能的行為將由您自行負責。這尤其適用於互動功能的使用(例如評論、分享、評分)。當您造訪我們的網站時,社群媒體平台提供者會收集您的 IP 位址以及您終端裝置上以 Cookie 形式提供的其他資訊等。這些資訊用於向我們(作為帳戶運營商)提供有關與我們互動的統計資訊。
在這種情況下收集的有關您的資料由社群平台處理,並可能傳輸至歐盟以外的國家,特別是美國。根據他們自己的聲明,上述所有提供者都保持了相當於前歐盟-美國隱私盾的基準進行資料保護,並且我們已與這些公司簽訂了標準資料保護條款。我們不知悉社群媒體平台如何將您存取我們的帳戶以及與我們的貼文互動所產生的資料用於其自身目的、這些資料會儲存多長時間以及資料是否會傳遞給第三方。資料處理可能會有所不同,具體取決於您是註冊並登入社交平台或是作為未註冊和/或未登入使用者存取網站。當您存取貼文或帳號時,指派給您的終端裝置的 IP 位址將會傳送到社群媒體平台的提供者。如果您目前以使用者身分登錄,則終端裝置上的 Cookie 可用於追蹤您在網路中的行動。網站中嵌入的按鈕使平台能夠記錄您對這些網站頁面的訪問並將它們分配到您各自的個人資料中。根據這些數據,可以為您提供量身訂製的內容或廣告。如果您希望避免這種情況,您應該登出或停用「保持登入」功能,刪除裝置上的 Cookie,並重新啟動瀏覽器。
作為資訊服務的提供者,我們也僅處理您使用我們服務時向我們提供、需要互動的資料。例如:如果您提出一個我們只能透過電子郵件回答的問題,我們將根據我們在本隱私權政策中描述的資料處理的一般原則儲存您的資訊。在社群媒體平台上處理您的個人資料的法律是依據一般資料保護規則(GDPR)中的第6條第1段(f)。
若要行使您的資料主體權利,您可以聯絡我們或社群媒體平台的提供者。如果一方不負責回覆或必須從另一方接收訊息,我們或提供者會將您的請求轉發給相應的合作夥伴。如果您在使用網站時對您的資料進行分析和處理,請直接聯繫社群媒體平台的業者。有關處理您在我們網站上與我們互動的問題,請寫信至我們上方提供的聯絡資訊。
提供者在其隱私權聲明中描述了社群媒體平台接收哪些資訊以及如何使用這些資訊。在那裡您還可以找到相關聯絡選項以及廣告設定選項的資訊。
我們採用以下法律作為收集、處理和使用您的個人資料的依據:
您同意為一個或多個特定目的處理您的個人資料;
為了我們或第三方追求的合法利益,該資料處理是必要的,除非這些利益被您需要保護個人資料的利益或基本權利和自由所取代,特別是如果您是孩童;此類合法權益是為了實現上述第 1 條中規定的處理目的,特別是向您提供本網站。
法定或合約義務並不要求提供您的個人資料。提供您的個人資料是與我們簽訂合約或根據您的要求接收我們的服務/產品所必需的且是您自願的。
不提供您的個人資料可能會為您帶來不利;例如,您可能無法收到某些產品和服務。但是,除非另有說明,不提供您的個人資料並不會為您帶來法律後果。
基於上述處理目的,我們可能會將您的個人資料傳送給下列的第三方:
花王集團內部:
我們的母公司-日本花王公司及其在全球花王集團內的每個附屬公司和/或子公司(包括每個附屬公司或子公司,我們稱之為“花王公司”)。取決於個人資料的類別和收集個人資料的目的,花王公司的不同內部部門也有可能會接收到您的個人資料。此外,花王公司的其他部門,如法務部、財務部或內部稽核部門,可能在有需要知情的原則下,查閱您的某些個人資料。
資料處理員:
部分第三方機構(包括附屬或非附屬機構)可能會收到您的個人資料,以就上述處理目的,處理員並根據適當指引處理必要的資料,如:本網站的服務供應商、訂單處理供應商、客戶服務供應商、行銷服務供應商、IT服務供應商以及其他支援我們維持與您的商業相關的服務供應商。處理員將按照合約義務,採取適切的技術及有系統的安全措施來保護個人資料,並只依照指示處理個人資料。
其他接收方:
在遵守適用的資料保護法的前提下,我們可能會將個人資料傳送到執法機關、政府組織、司法機構、法律顧問、外聘顧問或商業夥伴。若公司進行合併或收購,個人資料可能會被傳送到參與併購的第三方。我們不會在未經您許可的情況下,擅自將您的個人資料透露給第三方作為宣傳、行銷或任何其他用途。只有因工作職責而有需要知情的人士才能查閱您的個人資料。
跨國傳輸:
我們所收集或收到有關您的個人資料可能會被傳送到位於歐洲經濟區(“EEA”)內外的收件人並由其處理。 歐洲經濟區以外的接收人位於經充分評估的國家(特別是安道爾、阿根廷、加拿大(適用於受加拿大個人資訊保護和電子檔法約束的非公共組織)、瑞士、法羅群島、根西島、以色列、馬恩島、澤西島、紐西蘭、日本、英國、烏拉圭, 因此,從歐洲資料保護法的角度來看,該傳輸被認為提供了足夠的數據保護水準。 其他接收方可能位於從歐洲資料保護法角度來看未能提供充分保護的國家。 我們將採取一切必要措施,確保根據適用資料保護法的要求,對EEA適用管轄區以外的轉讓進行充分保護。 對於向未提供充分數據保護的國家進行的轉移,我們將根據適當的保障措施進行轉移,如歐盟委員會或監管機構通過的標準數據保護條款、經准許的行為準則以及接收方的約束性和可執行承諾,或經准許的認證機制及接收方具有約束力和可執行的承諾。 如下文第7項所述,您可以通過聯繫我們索取此類適當保障措施的副本。
在適用的法律允許範圍內,我們將於向您提供您需要的服務/產品的期間內,按需求保留您的個人資料。一旦您終止與我們的合約關係或以其他方式終止您與我們的關係,我們會把您的個人資料從系統及紀錄中刪除或採取措施對資料進行適當的匿名化處理,避免任何人士能從中辨識您的身份,除非我們需要保留您的資料以遵守花王公司須履行的法律或監管義務,例如稅收目的-詳見下文。
此外,我們可能需要根據適用法律的規定,於相關課稅年度後10年內保留您的部分個人資料。如在遵守其他適用法律時需使用到您的個人資料,或者我們需要您的個人資料來提出、發起法律索償或進行辯護,則我們也有可能於合約關係終止後保留您的個人資料,但資料僅有限度的使用。於合約關係終止後,我們將盡可能地限制就上述有限情況使用/處理您的個人資料。
撤回同意的權利:
果您已聲明同意收集、處理和使用您的個人資料(特別是關於透過電子郵件、簡訊/WhatsApp和電話接收直接行銷資訊),您可以隨時撤回此同意,並於將來生效。 此類撤回不會影響同意撤回前處理的合法性。 異議無需手續即可提出,建議可將需求發送至dataprivacy.emea@kao.com。此外,您可以反對將您的個人資料用於行銷目的,而無需根據基本資費支付傳輸費用以外的任何費用。
進一步的資料隱私權:
根據適用的資料保護法,您可能有權:(i)可要求查閱您的個人資料; (ii)可要求更正您的個人資料; (iii)可要求刪除您的個人資料; (iv)可要求限制處理您的個人資料; (v)可要求資料可攜性; 和/或(vi)反對處理您的個人資料(包括反對分析)。請注意,上述權利可能會受適用的當地資料保護法所限制。
請注意,上述權利可能會受適用的當地資料保護法所限制。
請在下文中查找有關您在 GDPR 適用範圍內的權利與更多資訊:
要求查閱個人資料的權利:
您可能有權從我們處獲得關於是否正在處理與您有關的個人資料,以及在這種情況下請求訪問個人資料的確認。該訪問資訊尤其包括處理目的、相關個人資料的類別以及個人資料已經或即將被披露給的接收方或接收方類別。 然而,這並非絕對的權利,其他的個人利益可能會限制您的訪問權。您可能有權免費獲取正在處理的個人資料副本。對於您要求的更多副本,我們可能會根據管理成本收取合理的費用。
要求更正個人資料的權利:
您可能有權從我們處獲得有關您的不準確個人數據的更正。 根據處理的目的,您可能有權填寫不完整的個人數據,包括提供補充聲明。
要求刪除的權利(被遺忘權):
在某些情况下,您可能有權從我們這裡獲得有關您的個人資料的删除,我們可能有義務删除這些個人資料。
要求限制處理的權利:
在某些情况下,您可能有權從我們處獲得處理您個人資料的限制。在這種情況下,相應的資料將被標記,並且只能由我們出於某些目的進行處理。
資料可攜性權利:
在某些情况下,您應有權以有結構的、通常使用的、機器可判讀的形式,接收其提供予控管者之資料,並有權將之傳輸給其他控管者,而不受其提供個人資料之控管者之妨礙。
拒絕權:
在某些情况下,您可能有權根據您的具體情況隨時反對我們處理您的個人資料,我們可能會要求您不再處理您的資料。 此類• 拒絕權可能特別適用於如果我們出於分析目的收集和處理您的個人資料,以便更好地瞭解您對我們的產品和服務的興趣或進行直接行銷。
如果您有權提出異議,並且您行使了這項權利,我們將不再為此目的處理您的個人資料。您可以按照下文第7項的規定透過聯繫我們來行使這項權利。
特別是,如果在簽訂合約或履行已簽訂的契約之前需要對您的個人資料進行處理,則可能不存在此類反對權。
要行使您的權利,請按照下文第7項的規定與我們聯繫。 您也有權向數據保護監督機構提出投訴。
本網站使用Cookies。如欲了解有關我們使用哪些 Cookies 以及如何管理您的 Cookie 設定和停用某些類型的追蹤,更多資訊請查閱我們的 Cookie 政策.
如您對本隱私權政策有任何疑問,或有意行使上文第5項所述的權利,可以透過以下連結與我們聯繫: www.kao.com/global/en/EU-Data-Subject-Request/
在資料保護法進一步發展以及技術或組織變革的背景下,我們的隱私權政策會定期進行審查,以確保是否需要調整或補充。我們將透過更新上述「最後修訂」日期或依照適用法律的其他要求,通知您任何此類變更,包含變更的生效時間。