1. Nombre y dirección del responsable del tratamiento e información sobre nuestro delegado de protección de datos
El responsable del tratamiento a efectos del Reglamento General de Protección de Datos (RGPD) y de otras leyes nacionales de protección de datos de los estados miembros, así como de otras normativas de protección de datos, es: Información legal
2. Categorías de datos personales y fines del tratamiento - ¿Qué datos personales tratamos sobre usted y por qué?
2.1 Metadatos
Puede utilizar este sitio web sin revelar ningún dato personal sobre usted. En tal caso, solo recopilaremos los siguientes metadatos resultantes de su uso del sitio web: tipo y versión del navegador, sistema operativo e interfaz, sitio web desde el que nos visita (URL de referencia), páginas web que visita en nuestro sitio web, fecha y hora de acceso a nuestro sitio web y dirección de protocolo de Internet (IP).
Su dirección IP se utiliza para permitir su acceso a nuestro sitio web. Los metadatos se utilizan para mejorar la calidad y los servicios de nuestro sitio web y de nuestros servicios analizando el comportamiento de uso de nuestros usuarios.
2.2 Formulario de contacto
En nuestro sitio web, le ofrecemos la posibilidad de ponerse en contacto con nosotros a través de un correo electrónico. Para poder procesar su consulta, necesitamos la siguiente información de usted, que también puede contener datos personales: su dirección de correo electrónico y su mensaje. Es posible proporcionar datos personales adicionales (por ejemplo, su nombre), pero no es estrictamente necesario. Los datos personales que nos proporciona a través de este formulario de contacto se utilizarán únicamente para responder a su consulta/solicitud de contacto y para la administración técnica asociada. No se compartirán con terceros. Sus datos personales se eliminarán tan pronto como hayamos procesado su consulta o usted revoque su consentimiento correspondiente.
2.3 Boletín
Si solicita recibir nuestro boletín de noticias, procesaremos la siguiente información suya, que también puede ser información personal: Su dirección de correo electrónico. Es posible, pero no obligatorio, proporcionar datos personales adicionales (por ejemplo, su nombre). Procesamos estos datos personales con el fin de proporcionar el boletín de noticias, en la medida en que sea legalmente permisible, y para analizar sus intereses con fines de marketing. Se le preguntará por su tratamiento y su nombre para ofrecerle una experiencia personalizada.
2.4 Buscador de salones
En nuestra página web, tiene la opción de encontrar los salones más cercanos que ofrecen nuestros productos. Puede permitir que su ubicación sea determinada por geolocalización basada en su dirección IP o ingresando manualmente un código postal o dirección. No se almacena ni se vincula su información de ubicación con otros datos personales.
2.5 Cuenta de cliente
Wenn Sie ein Konto für unseren Webshop anlegen, werden Sie aufgefordert, folgende Daten anzugeben, die möglicherweise personenbezogene Daten enthalten können: E‑Mail‑Adresse, selbst gewähltes Passwort.
Wir verarbeiten diese personenbezogenen Daten zu Zwecken der Kontoverwaltung, zur Beantwortung Ihrer Anfragen oder Informationswünsche, zur Analyse Ihrer Interessen für
Marketingzwecke, zur Verbesserung unseres Webshops entsprechend dem Nutzungsverhalten sowie für die technische Administration oder für sonstige Zwecke, in die Sie eingewilligt haben.
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung, die Erfüllung eines Vertrages und/oder unser berechtigtes Interesse an der Verfolgung der vorgenannten Zwecke.
2.6 Pedidos de productos
Cuando encarga un producto/productos a través de nuestra tienda web, recopilamos y procesamos los siguientes datos personales suyos: título, nombre y apellidos, dirección de correo electrónico, número de teléfono, dirección de facturación y de envío, así como los productos encargados, para poder enviarle los productos o servicios solicitados y la información asociada.
Estos datos personales se añadirán a sus datos personales almacenados en relación con su cuenta.
Procesamos dichos datos personales para la ejecución de la relación contractual y el pedido del producto, para el cumplimiento de obligaciones legales, para la defensa, el establecimiento y la aplicación de reclamaciones legales, así como para el análisis de sus intereses con fines de marketing.
El procesamiento de sus datos personales se basa en uno de los siguientes fundamentos legales: su consentimiento (si es necesario), el cumplimiento del contrato, la obligación legal y/o el interés legítimo, ya que tenemos interés en perseguir los fines mencionados en la sección anterior.
2.7 Payment
Procesamos sus datos personales para la documentación y tramitación de las transacciones de pago que usted realiza en nuestro sitio web.
Se procesan las siguientes categorías de datos personales: nombre, información sobre el proveedor de servicios de pago de terceros utilizado, confirmación de pago, dirección.
Basamos el procesamiento de sus datos personales en las siguientes bases legales: cumplimiento de un contrato, obligación legal, interés legítimo en la salvaguarda de nuestros activos comerciales y legales.
3. Nuestra presencia en redes sociales
Tenemos varias presencias en las llamadas plataformas de redes sociales. Mantenemos presencias con los siguientes proveedores:
Facebook (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda,
https://de-de.facebook.com/privacy/policy/)
Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda,
https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect)
Para estos servicios de información, utilizamos la plataforma técnica y los servicios de los proveedores. Le informamos que utiliza nuestras presencias en plataformas de redes sociales y sus funciones bajo su propia responsabilidad. Esto se aplica en particular al uso de funciones interactivas (por ejemplo, comentar, compartir, calificar). Cuando visita nuestras presencias, los proveedores de las plataformas de redes sociales recopilan, entre otros, su dirección IP y otra información presente en forma de cookies en su dispositivo. Esta información se utiliza para proporcionarnos, como operadores de las cuentas, información estadística sobre la interacción con nosotros.
Los datos recopilados sobre usted en este contexto son procesados por las plataformas y, si es necesario, transferidos a países fuera de la Unión Europea, en particular a EE. UU. Todos los proveedores mencionados afirman mantener un nivel adecuado de protección de datos, que corresponde al del antiguo Escudo de Privacidad UE-EE. UU., y hemos celebrado las cláusulas de protección de datos estándar con las empresas. No sabemos de qué manera las plataformas de redes sociales utilizan los datos de su visita a nuestra cuenta e interacción con nuestras publicaciones para sus propios fines, cuánto tiempo se almacenan estos datos y si se comparten con terceros. El procesamiento de datos puede variar según si está registrado e iniciado sesión en la red social o si visita la página como usuario no registrado y/o no iniciado sesión. Al acceder a una publicación o cuenta, la dirección IP asignada a su dispositivo se transmite al proveedor de la plataforma de redes sociales. Si ha iniciado sesión actualmente como usuario, se puede rastrear cómo se ha movido en la red a través de una cookie en su dispositivo. A través de los botones integrados en los sitios web, las plataformas pueden registrar sus visitas a estos sitios web y asignarlas a su perfil respectivo. Sobre la base de estos datos, se le pueden ofrecer contenidos o anuncios personalizados. Si desea evitar esto, debe cerrar sesión o desactivar la función "mantener la sesión iniciada", eliminar las cookies presentes en su dispositivo y reiniciar su navegador.
Nosotros, como proveedores del servicio de información, solo procesamos los datos de su uso de nuestro servicio que usted nos proporciona y que requieren una interacción. Si, por ejemplo, hace una pregunta que solo podemos responder por correo electrónico, almacenaremos su información de acuerdo con los principios generales de nuestro procesamiento de datos, que describimos en esta política de privacidad. La base legal para el procesamiento de sus datos en la plataforma de redes sociales es el Art. 6 Párrafo 1 S. 1 lit. f del RGPD.
Para ejercer sus derechos como interesado, puede contactarnos a nosotros o al proveedor de la plataforma de redes sociales. En la medida en que una de las partes no sea responsable de la respuesta o deba obtener la información de la otra parte, nosotros o el proveedor reenviaremos su solicitud al socio correspondiente. Para preguntas sobre la elaboración de perfiles y el procesamiento de sus datos al usar el sitio web, diríjase directamente al operador de la plataforma de redes sociales. Para preguntas sobre el procesamiento de su interacción con nosotros en nuestra página, escriba a los datos de contacto que le hemos proporcionado anteriormente.
Los proveedores describen en sus políticas de privacidad qué información recibe la plataforma de redes sociales y cómo se utiliza. Allí también encontrará información sobre las opciones de contacto y las configuraciones para anuncios. Puede encontrar más información sobre las redes sociales y cómo proteger sus datos también en www.youngdata.de.
4. Base jurídica y consecuencias del tratamiento - ¿Sobre qué base jurídica se tratan sus datos personales y qué ocurre si no los facilita?
Para la recopilación, el procesamiento y el uso de sus datos personales, nos basamos en las siguientes bases legales:
- Su consentimiento para el procesamiento de sus datos para uno o más propósitos específicos;
- el procesamiento es necesario para la protección de intereses legítimos perseguidos por nosotros o por un tercero, a menos que prevalezcan sus intereses o sus derechos y libertades fundamentales que requieren la protección de datos personales, especialmente si usted es un niño; estos intereses legítimos consisten en el cumplimiento de los propósitos de procesamiento mencionados anteriormente en la Sección 1, en particular, en proporcionarle este sitio web.
La provisión de sus datos personales no es requerida por una obligación legal o contractual. La provisión de sus datos personales es necesaria para celebrar un contrato con nosotros o para recibir nuestros servicios/productos según lo desee. La provisión de sus datos personales es voluntaria.
La no provisión de sus datos personales puede tener desventajas para usted, como no poder recibir ciertos productos y servicios. Sin embargo, a menos que se indique lo contrario, la no provisión de sus datos personales no tiene consecuencias legales para usted.
5. Categorías de destinatarios y transferencias internacionales: ¿A quién transferimos sus datos personales y dónde se encuentran?
Podemos divulgar sus datos personales a terceros para los fines de procesamiento descritos anteriormente de la siguiente manera:
- Dentro del grupo Kao: Nuestra empresa matriz, Kao Corporation en Japón, y cualquiera de sus empresas afiliadas y/o subsidiarias (cualquier empresa afiliada o subsidiaria, incluida nosotros, se denomina "Compañía Kao") dentro del grupo Kao global puede recibir sus datos personales en la medida necesaria para los fines de procesamiento descritos anteriormente. Dependiendo de las categorías de datos personales y los fines para los cuales se recopilaron los datos personales, varios departamentos internos dentro de la Compañía Kao pueden recibir sus datos personales. Además, otros departamentos dentro de la Compañía Kao pueden tener acceso a ciertos datos personales sobre usted cuando sea necesario, como el departamento legal, el departamento financiero o la auditoría interna.
- Con procesadores de datos: Ciertos terceros, ya sean afiliados o no a nosotros, pueden recibir sus datos personales para procesarlos bajo las instrucciones apropiadas ("procesadores"), en la medida necesaria para los fines de procesamiento descritos anteriormente, por ejemplo, proveedores de servicios de sitios web, proveedores de servicios de cumplimiento de pedidos, representantes de servicio al cliente, proveedores de servicios de marketing, proveedores de servicios de soporte de TI y otros proveedores de servicios que nos ayudan a mantener nuestra relación comercial con usted. Los procesadores estarán obligados contractualmente a implementar medidas de seguridad técnicas y organizativas adecuadas para proteger los datos personales y a procesar los datos personales solo según nuestras instrucciones.
- Otros destinatarios: Podemos, de conformidad con las leyes de protección de datos aplicables, divulgar datos personales a las autoridades encargadas de hacer cumplir la ley, agencias gubernamentales, autoridades judiciales, asesores legales, consultores externos o socios comerciales. En caso de fusión o adquisición de una empresa, los datos personales pueden divulgarse a los terceros involucrados en la fusión o adquisición. No divulgaremos sus datos personales a terceros para fines publicitarios o de marketing o para cualquier otro fin sin permiso. El acceso a sus datos personales se limita a aquellas personas que necesitan estos datos para realizar sus tareas.
Transferencias internacionales: Los datos personales que recopilamos o recibimos sobre usted pueden transferirse y procesarse por destinatarios dentro o fuera del Espacio Económico Europeo ("EEE"). Los destinatarios fuera del EEE se encuentran en países con decisiones de adecuación (en particular, Andorra, Argentina, Canadá (para organizaciones no públicas sujetas a la Ley de Protección de Información Personal y Documentos Electrónicos de Canadá), Suiza, Islas Feroe, Guernsey, Israel, Isla de Man, Jersey, Nueva Zelanda, Japón, el Reino Unido y Uruguay, y en cada caso, la transferencia se reconoce como un nivel adecuado de protección de datos desde la perspectiva del derecho europeo de protección de datos. Otros destinatarios pueden ubicarse en países que no brindan un nivel adecuado de protección desde la perspectiva del derecho europeo de protección de datos. Tomaremos todas las medidas necesarias para garantizar que las transferencias desde el EEE estén adecuadamente protegidas de acuerdo con las leyes de protección de datos aplicables. Para las transferencias a países que no brindan un nivel adecuado de protección de datos, confiamos en salvaguardas apropiadas, como las cláusulas contractuales estándar de protección de datos adoptadas por la Comisión Europea o una autoridad supervisora, códigos de conducta aprobados junto con obligaciones vinculantes y exigibles del destinatario o mecanismos de certificación aprobados junto con obligaciones vinculantes y exigibles del destinatario. Puede solicitar una copia de estas salvaguardas apropiadas poniéndose en contacto con nosotros, como se establece en la Sección 7 a continuación.
6. Periodo de retención - ¿Durante cuánto tiempo conservamos sus datos personales?
Sus datos personales se conservarán durante el tiempo que sea necesario para prestarle los servicios y/o productos que haya solicitado. Una vez que haya puesto fin a la relación contractual con nosotros o que su relación con nosotros haya terminado de otro modo, eliminaremos sus datos personales de nuestros sistemas y registros y/o tomaremos medidas para anonimizarlos adecuadamente, de modo que ya no pueda ser identificado a partir de los datos (a menos que tengamos que conservar sus datos para cumplir con las obligaciones legales o reglamentarias a las que esté sujeta Kao Company, por ejemplo, para fines fiscales).
Además, la legislación aplicable puede exigirnos que conservemos algunos de sus datos personales durante un período de 10 años después del ejercicio fiscal en cuestión. También podremos conservar sus datos personales tras la terminación de la relación contractual cuando sus datos personales sean necesarios para cumplir con otras leyes aplicables o cuando necesitemos sus datos personales para establecer, ejercer o defender una reclamación legal, y exclusivamente sobre la base de la necesidad de conocerlos. En la medida de lo posible, restringiremos el tratamiento de sus datos personales tras la terminación de la relación contractual para tales fines limitados.
7. Sus derechos - ¿Qué derechos tiene y cómo puede ejercerlos?
- Derecho a retirar su consentimiento: Si ha expresado su consentimiento para la recopilación, el procesamiento y el uso de sus datos personales (en particular, para recibir comunicaciones de marketing directo por correo electrónico, SMS/WhatsApp y teléfono), puede retirar este consentimiento en cualquier momento con efecto futuro. Dicha retirada no afectará la legalidad del procesamiento antes de la retirada del consentimiento. La objeción puede presentarse sin formalidades y debe dirigirse preferentemente a dataprivacy.emea@kao.com. Además, puede oponerse al uso de sus datos personales con fines de marketing, sin incurrir en otros gastos que los de transmisión según las tarifas básicas.
- Otros derechos de protección de datos: De acuerdo con las leyes de protección de datos aplicables, usted tiene derecho a: (i) solicitar acceso a sus datos personales; (ii) solicitar la rectificación de sus datos personales; (iii) solicitar la eliminación de sus datos personales; (iv) solicitar la restricción del procesamiento de sus datos personales; (v) solicitar la portabilidad de los datos; y/o (vi) oponerse al procesamiento de sus datos personales (incluida la objeción a la elaboración de perfiles).
Tenga en cuenta que los derechos antes mencionados pueden estar restringidos según la ley de protección de datos local aplicable.
A continuación, encontrará más información sobre sus derechos, en la medida en que sea aplicable el RGPD:
- Derecho a solicitar acceso a sus datos personales: Usted tiene derecho a obtener de nuestra parte una confirmación de si se están procesando datos personales que le conciernen y, en caso afirmativo, a solicitar información sobre esos datos personales. Esta información incluye, entre otras cosas, los fines del procesamiento, las categorías de datos personales afectados y los destinatarios o categorías de destinatarios a los que se han divulgado o se divulgarán los datos personales. Sin embargo, este no es un derecho absoluto, y los intereses de otras personas pueden restringir su derecho de acceso. Tiene derecho a recibir una copia gratuita de los datos personales que se están procesando. Para copias adicionales que solicite, podemos cobrar una tarifa razonable basada en los costos administrativos.
- Derecho de rectificación: Usted tiene derecho a solicitar la rectificación de datos personales inexactos que le conciernan. Según el propósito del procesamiento, usted puede tener derecho a que se completen datos personales incompletos, incluso mediante una declaración complementaria.
- Derecho de eliminación (derecho al olvido): Bajo ciertas circunstancias, usted tiene derecho a solicitar la eliminación de los datos personales que le conciernen, y podemos estar obligados a eliminar dichos datos personales.
- Derecho a solicitar la restricción del procesamiento: Bajo ciertas circunstancias, usted tiene derecho a solicitar la restricción del procesamiento de sus datos personales. En este caso, los datos en cuestión serán marcados y solo podrán ser procesados por nosotros para fines específicos.
- Derecho a la portabilidad de los datos: Bajo ciertas circunstancias, usted tiene derecho a recibir los datos personales que le conciernen y que nos ha proporcionado en un formato estructurado, de uso común y legible por máquina, y tiene derecho a transmitir esos datos a otra entidad sin impedimentos por nuestra parte.
- Derecho de oposición: Bajo ciertas circunstancias, usted tiene derecho a oponerse en cualquier momento al procesamiento de sus datos personales por nuestra parte por motivos relacionados con su situación particular, y podemos estar obligados a dejar de procesar sus datos personales. Dicho derecho de oposición puede existir, en particular, cuando recopilamos y procesamos sus datos personales con fines de elaboración de perfiles para comprender mejor sus intereses en nuestros productos y servicios, o para marketing directo.
Si tiene derecho a oponerse y ejerce este derecho, sus datos personales ya no serán procesados por nosotros para esos fines. Puede ejercer este derecho poniéndose en contacto con nosotros como se indica en la Sección 8 a continuación.
Dicho derecho de oposición puede no existir, en particular, cuando el procesamiento de sus datos personales es necesario para tomar medidas previas a la celebración de un contrato o para cumplir un contrato ya celebrado.
Para ejercer sus derechos, póngase en contacto con nosotros como se indica en la Sección 8 a continuación. También tiene derecho a presentar una queja ante la autoridad de supervisión de protección de datos competente.
8. Cookies y otras tecnologías de seguimiento
Este sitio web utiliza cookies y otras tecnologías de seguimiento. Para más información, visite nuestra Política de Cookies.
9. Preguntas e información de contacto
Si tiene alguna pregunta sobre esta Política de Privacidad, puede ponerse en contacto con nuestro responsable de protección de datos: datenschutz.de@kao.com.
o si desea ejercer sus derechos según la sección 7, póngase en contacto con nosotros en: www.kao.com/global/en/EU-Data-Subject-Request/