PRIVACYBELEID website https://www.johnfrieda.com/nl-NL/home/[1]

Voor het laatst herzien op 22 mei 2018
GUHL IKEBANA COSMETICS BV, A KAO GROUP COMPANY 3818 LA Amersfoort(“Kao Company” of “wij” of “ons”) en ieder van de aan haar gelieerde ondernemingen en dochtermaatschappijen in de EMEA regio, (col­lectief: de “Kao Groep”) neemt data privacy serieus.

Dit Privacybeleid informeert de gebruikers van https://www.johnfrieda.com en alle andere websites of mobiele applicaties van de Kao Company waarop dit Privacybeleid wordt getoond ("Website") hoe wij, als verwerkingsverantwoordelijke in de zin van de Europese Algemene Verordening Gegevensbescherming ("AVG") de persoon­lijke gegevens en andere informatie van zulke gebruikers verzamelen en verwerken in verband met hun gebruik van de Website.
Houd er rekening mee dat andere websites of mobiele apps van de Kao Groep kunnen worden beheerst door andere vormen van privacybeleid.

1.      Categorieën persoonlijke gegevens en verwerkingsdoeleinden – welke persoonlijke gegevens van u verwerken wij en waarom?

1.1    Metadata
U kunt gebruik maken van de Website zonder enige persoonlijke gegevens van u te ver­strekken. In dat geval zullen wij alleen de volgende metadata verzamelen die resulteren uit uw gebruik van de Website: browsertype en -versie, operating system en interface, website van waaruit u ons bezoekt (referrerURL), Website(s) die u op onze Website bezoekt,datum en tijdstip van uw toegang tot onze Website, en internet protocol (IP) adres. Uw IP-adres zal worden gebruikt om uw toegang tot onze Website mogelijk te maken. De metadata zullen met inbegrip van het afgekorte IP-adres worden gebruikt om de kwaliteit en de dienstverlening van onze Websi­te te verbeteren en om onze dienstverlening te verbeteren door het gebruikersgedrag van onze gebruikers te analyseren.

1.2    Wedstrijden
Als u deelneemt aan een wedstrijd verzamelen en verwerken we vaak de volgende persoonlijke ge­gevens over u: naam, geslacht (begroeting), postadres, e-mailadres, telefoonnummer, datum van inwerkingtreding, selectie als winnaar, prijs, antwoord op de quiz (voorbeeld: inzending foto). Wij verwerken zulke per­soonlijke gegevens om de wedstrijd te kunnen uitvoeren, de winnaar te kunnen informeren, de prijs aan de winnaar te kunnen overhandigen, het uitvoeren van het event, en u marketing ma­teriaal te sturen voor zover toegestaan op basis van toepasselijke wetgeving en uw belangstelling te analyseren voor marketing doeleinden. Per winactie wordt er een desbetreffend (online) algemene voorwaarden formulier opgesteld waarin alle specifieke voorwaarden met betrekking tot de winactie worden gespecifiek.

1.3    Nieuwsbrief
Als u onze nieuwsbrief aanvraagt, verzamelen en verwerken we de volgende persoonlijke infor­matie over u: voornaam, achternaam, verjaardag, e-mailadres. Wij verwerken zulke persoonlijke gegevens voor het toezenden van de nieuwsbrief en ander marketing materiaal voor zover toegestaan op basis van toepasselijke wetgeving en het analyseren van uw belangen voor marketing doeleinden.

1.4    Contact
Op onze website bieden wij u de mogelijkheid om contact
met ons op te nemen via een contactformulier. Voor dit formulier hebben wij persoonlijke gegevens van u nodig: voornaam, achternaam, email adres, land, onderwerp. De persoonlijke data die u ons verstrekt zal alleen worden gebruikt om uw vraag te beantwoorden en voor de technische administratie hiervan. De data worden niet naar derden gestuurd. Uw persoonlijke data zal worden verwijderd zodra uw aanvraag is verwerkt of wanneer u de gegeven toestemming intrekt.
 
1.5    Adobe Analytics
Deze website maakt gebruik van  Adobe Analytics, een webanalyse-service, die wordt aangeboden door Adobe Systems Software Ireland Limited ("Adobe"). Adobe Analytics maakt gebruik van "cookies". Dit zijn tekstbestanden die op jouw computer worden geplaatst en die analyseren hoe je de site gebruikt.  Wanneer de informatie dat verkregen is door  cookies over het gebruik van de website wordt verstuurd naar een Adobe server, zorgen de instellingen ervoor dat het IP adres anoniem blijft door een geolocatie. Je IP adres wordt vervangen met een algemeen IP adres voordat deze wordt opgeslagen.  De operateur van deze website, Adobe, zal de informatie gebruiken om het gebruik van de gebruikers van de website te evalueren, om verslagen samen te stellen over de websiteactiviteiten, en om
andere services die gerelateerd zijn aan de activiteiten van de website en internetgebruik te verstrekken aan de website operateur. Het IP-adres, dat je browser verzendt in het kader van Adobe Analytics, wordt niet gecombineerd met andere gegevens waarover Adobe Analytics beschikt. .Je kunt het gebruik van cookies weigeren door de juiste instellingen te selecteren in je browser. Houd er dan rekening mee dat je in dat geval misschien niet alle mogelijkheden van deze website kunt gebruiken. Je kunt  nu ook voorkomen dat Adobe je gegevens verzameld door middel van cookies (inclusief je IP adres) en het verwerken van deze data door Adobe door een browser plug-in voor je webbrowser te downloaden en te installeren: http://www.adobe.com/privacy/opt-out.html
 
1.5    Google Analytics
Deze website maakt gebruik van Google Analytics, een webanalyse-service, die wordt aangeboden door Google Inc ("Google"). Google Analytics maakt gebruik van "cookies". Dit zijn tekstbestanden die op jouw computer worden geplaatst en die analyseren hoe je de site gebruikt. De informatie die door de cookies wordt herleid over jouw gebruik van de website wordt door Google overgebracht naar servers in de Verenigde Staten en daar opgeslagen. Wanneer IP-anonimisering is geactiveerd op deze website, wordt je IP-adres ingekort binnen de lidstaten van de Europese Unie en andere verdragslanden van de Europese Economische Ruimte. Alleen in uitzonderlijke gevallen wordt het gehele IP-adres eerst overgebracht naar een server van Google in de VS en daar vervolgens ingekort. IP-anonimisering is actief op deze website. Google gebruikt deze informatie namens de beheerder van deze website om je gebruik van deze website te evalueren, om rapporten over de website-activiteiten samen te stellen voor website-beheerders en om hun andere diensten met betrekking tot website-activiteiten en internetgebruik te leveren. Het IP-adres, dat je browser verzendt in het kader van Google Analytics, wordt niet gecombineerd met andere gegevens waarover Google beschikt. Je kunt het gebruik van cookies weigeren door de juiste instellingen te selecteren in je browser. Houd er dan rekening mee dat je in dat geval misschien niet alle mogelijkheden van deze website kunt gebruiken. Je kunt je ook voor nu en de toekomst afmelden voor activiteiten van Google Analytics door de Google Analytics Opt-out Browser Add-on voor je webbrowser te downloaden en te installeren: tools.google.com/dlpage/gaoptout

2.      Basis voor Verwerkingsdoeleinden en Consequenties - wat is de juridische basis voor het verwerken van uw persoonlijke gegevens en wat gebeurt er als u die niet wilt verstrek­ken?

De Kao Company gaat uit van de volgende wettelijke basis voor het verzamelen, verwerken engebruiken van persoonlijke gegevens:        
uw toestemming voor het verwerken van uw gegevens voor
een of meer specifieke doeleinden;

- Het verstrekken van per­soonlijke gegevens is vereist op basis van een wettelijke of contractuele verplichting. Het ver­strekken van persoonlijke gegevens is noodzakelijk om een contract met ons af te slui­ten of onze door u gewenste dienstverlening/producten te ontvangen. Het verstrekken van uw persoonlijke gegevens is vrijwillig voor u.

- Het niet verstrekken van persoonlijke gegevens kan leiden tot nadelen voor u – u kunt mogelijk bijvoorbeeld bepaalde producten en diensten niet ontvangen. Tenzij anders gespecificeerd zal het niet verstrekken van uw persoonlijke gegevens voor u geen juridi­sche consequenties hebben.

3.      Categorieën
Ontvangers en Internationale Doorgifte – aan wie geven wij uw persoonlijke gegevens door en waar zijn zij gevestigd?
Wij kunnen uw persoonlijke gegevens doorgeven aan derde partijen voor de hierboven omschreven doeleinden, en wel als volgt:

- Binnen de Kao Company: onze moederentiteit, de Kao Corporation in Japan en elk van de aangesloten ondernemingen en dochterondernemingen (naar elke aangesloten onderne­ming of dochteronderneming, met ons inbegrepen, wordt afzonderlijk verwezen als "Kao Company"; gezamenlijk wordt verwezen naar de "Kao Groep") binnen de globale Kao Groep http://www.kao.com/global/en/worldwide kan uw persoonlijke gege­vens ontvangen als noodzakelijk voor de verwerkingsdoeleinden die hierboven zijn be­schreven. Al naar gelang de categorieën persoonlijke gegevens en de doeleinden waar­voor de persoonlijke gegevens zijn verzameld kunnen verschillende interne afdelingen binnen de Kao Company uw persoonlijke gegevens ontvangen. Zo kan bijvoorbeeld onze IT-afdeling toegang tot uw accountgegevens hebben, en onze afdelingen eCom­merce en Sales toegang hebben tot uw accountgegevens of gegevens in verband met het bestellen van producten. Bovendien kunnen andere afdelingen binnen de Kao Company toegang hebben tot bepaalde persoonlijke gegevens over u op basis van een need to know, zoals de juridische afdeling, de financiële afdeling of de interne audit af­deling.

- Via gegevensverwerkers: bepaalde al dan niet aangesloten derde par­tijen kunnen uw persoonlijke gegevens ontvangen om dit soort gegevens onder juiste instructies ("Verwerkers") te verwerken voor zover noodzakelijk voor de hierboven omschreven verwerkingsdoel­einden, zoals website dienstverleners, dienstverle­ners orderverwerking, dienstverleners klantenservice, dienstverleners marketing, dienst­verleners IT ondersteuning en andere dienstverleners die ons ondersteunen bij het on­derhouden van onze commerciële relatie met u. De Verwerkers zullen zijn  onderworpen aan contractuele verplichtingen om relevante technische en organisatorische veiligheidsmaatregelen te implementeren om de bescherming van de persoonlijke gegevens te waarborgen en om de persoonlijke gegevens alleen te verwerken zoals is geïnstrueerd.

- Andere ontvangers: wij kunnen uw per­soonlijke gegevens – in overeenstemming met de toepasselijke wetgeving op het gebied van gegevensbescherming - ook doorgeven aan overheidsinstanties, juridische instanties, juridische adviseurs, externe adviseurs of zakenpartners. In geval van een bedrijfsfusie of acquisitie kunnen persoonlijke gegevens worden doorgegeven aan de derde partijen die betrokken zijn bij de fusie of acquisitie. Wij zullen uw persoon­lijke ge­gevens zonder uw toestemming niet delen met derde partijen voor adverten­tie- of marketingdoeleinden of voor enige andere doeleinden.

Elke toegang tot uw persoonlijke gegevens is beperkt tot de personen die een need-to-know heb­ben om te kunnen voldoen aan hun functieverantwoordelijkheden.Internationale doorgiftes. De persoonlijke gegevens die wij van u verzamelen of ontvangen kun­nen worden doorgegeven en verwerkt door ontvangers die zich binnen of buiten de Europese Economische Ruimte (European Economic Area,
afgekort "EEA") bevinden. Voor ontvangers buiten de EEA zijn sommigen gecertificeerd onder het EU-U.S. Privacy Shield en anderen zijn gevestigd in landen met besluiten over het beveiligingsniveau (adequacy decisions) (met name, [Andorra, Argentinië, Canada (voor niet openbare organisaties die vallen onder de Canadese wet Personal Information Protection and Electronic Documents Act), Zwitserland, Faeröer eilanden, Guernsey, Israël, Isle of Man, Jersey, en Nieuw Zeeland]), en in elk geval is daarmee erkend dat voor de doorgifte een adequaat niveau van gegevensbescherming wordt geboden vanuit het perspectief van de Europese gegevensbeschermingswetgeving. Andere ontvangers kunnen
gevestigd zijn in landen die geen ade­quaat be­schermingsniveau bieden vanuit het perspectief van de Europese gegevensbeschermingswetgeving. Wij zullen alle noodzakelijke maatregelen treffen om er zeker van te zijn dat doorgiftes buiten de EEA voldoende beschermd zijn zoals vereist door de toe te passen wetgeving op het gebied van gegevens­bescher­ming. Wat betreft de doorgiftes naar landen die geen voldoende niveau van gegevens­bescherming bieden zullen we de doorgifte baseren op adequate waarborgen, zoals standaard­clausules m.b.t.gegevensbescherming die zijn geaccepteerd door de Europese Commissie of een toezichthou­der, goedgekeurde gedragscodes in combinatie met bindende en afdwingbare verplichtingen van de ontvanger, of goedgekeurde certificeringsmechanismen samen met bindende en afdwingbare verplichtingen van de ontvanger. U kunt een kopie van zulke relevante waarborgen aanvragen door contact met ons op te nemen zoals beschreven in de onderstaande sectie 7.

4.      Bewaarperiode
– Hoe lang bewaren wij uw persoonlijke gegevens?
Uw persoonlijke gegevens worden bewaard zolang het noodzakelijk is om u van de gevraagde dienstverlening en producten te voorzien. Als u de contractuele relatie met ons heeft beëindigd / u uw account heeft opgeheven / de wedstrijd voltooid is of op andere wijze uw relatie met ons heeft beëindigd, zullen wij uw persoonlijke gegevens uit onze systemen en records verwijderen en/of maatregelen ne­men om deze gegevens op de juiste wijze te anonimiseren zodat u op basis daarvan niet langer geïdentificeerd kunt worden (tenzij wij uw informatie moeten behouden om te voldoen aan wettelijk of regelge­vende verplichtingen waaraan de Kao Company is onderworpen, bijvoorbeeld belastingsdoel­einden).

Wij kunnen uw contactgegevens en belangstelling voor onze producten en dienstverlening voor een langere periode bewaren, als de Kao Company u marketing materiaal mag sturen. Ook kunnen wij op basis van toepasselijke wetgeving worden genoodzaakt om bepaalde persoonlijke gegevens van u te bewaren voor een periode van 10 jaar na het relevante fiscale jaar. Wij kunnen uw persoonlijke gegevens ook bewaren na het beëindigen van de contractuele relatie, als uw per­soonlijke gegevens nodig zijn om te voldoen aan andere toepasselijke wetgeving, of als we uw persoonlijke gegevens nodig hebben om een rechtsvordering te vestigen, uit te oefenen of te verdedigen, dit uitsluitend op basis van need to know. Wij zullen het verwerken van uw persoon­lijke gegevens voor dit soort beperkte doeleinden na de beëindiging van de contractuele relatie zoveel mogelijk beperken.

5.      Uw rechten – welke rechten heeft u en hoe kunt u die rechten uitoefenen?[2]

5.1.   Uw rechten?
Recht om uw toestemming in te trekken: als u uw toestemming heeft gegeven voor bepaalde vormen van verzamelen, verwerken en gebruik van uw persoonlijke gegevens (met name ten aan­zien van het ontvangen van communicatie op het gebied van direct marketing via e-mail, SMS/MMS, fax en telefoon) kunt u die toestemming te allen tijde intrekken met ingang van de tijd daarna. Het intrekken van uw toestemming zal de wettigheid van de bewerking voorafgaand aan het intrekken van uw toestemming niet aantasten. Neem contact met ons op zoals vermeld in Sectie 7 hieronder om uw toestemming in te trekken. Verder kunt u bezwaar maken tegen het gebruik van uw persoonlijke gegevens voor marketing-doeleinden zonder dat u daarvoor enige kosten hoeft te ma­ken behalve de transmissiekosten op basis van basistarieven.
 
Aanvullende rechten: conform toepasselijke wetgeving op het gebied van gegevens­bescher­ming kunt u het recht hebben om: (i) toegang tot uw persoonlijke gegevens te verzoeken; (ii) rectificatie van uw persoonlijke gegevens te verzoeken; (iii) verwijdering van uw persoonlijke ge­gevens te verzoeken; (iv) beperking van de verwerking van uw persoonlijke gegevens te verzoeken; (v) overdraagbaarheid van gegevens te verzoeken; en/of (vi) bezwaar te maken tegen het verwerken van uw persoon­lijke gegevens.
 
Houd er rekening mee dat de hierboven genoemde rechten beperkt kunnen zijn door lokale wetgeving op het gebied van gegevensbescherming. Hieronder vindt u meer informatie over uw rechten voor zover de Europese Algemene Verordening Gegevensbescherming (AVG) van toepassing is:  

- Het recht om toegang tot uw persoonlijke gegevens te vragen: u kunt het recht heb­ben om van ons een bevestiging te krijgen over de persoonlijke gegevens die in verband met u al dan niet zijn verwerkt en, als dat het geval is, om toegang tot die persoonlijke gegevens te vragen. De toegangsinformatie omvat – onder meer – de doelstellingen van het verwerken, de desbetreffende categorieën persoonlijke gegevens, en de ontvangers of categorieën ontvangers met wie de persoonlijke gegevens zijn gedeeld resp. zul­len worden gedeeld. Dit is echter geen absoluut recht en de belangen van andere personen kunnen uw toegangsrecht beperken.

U kunt het recht hebben om kosteloos een kopie te krijgen van de persoonlijke gegevens die verwerkt worden. Voor verder door u aangevraagde kopieën kunnen wij een redelijk tarief in rekening brengen, dat gebaseerd is op administratieve kosten.
 
- Recht om rectificatie te verzoeken: u kunt het recht hebben om van ons de rectificatie van onjuiste persoonlijke gegevens die u betreffen te verkrijgen. Al naar gelang de doel­einden van het verwerken kunt u het recht hebben om onvolledige persoonlijke gegevens aan te vullen, met inbegrip van het indienen van een aanvullende verklaring.
        
- Recht om verwijdering te verzoeken (recht om vergeten te worden): onder bepaalde omstandigheden kunt u het recht hebben om van ons de verwijdering van persoonlijke gege­vens in verband met u te verkrijgen en wij kunnen verplicht zijn om zulke persoonlijke gegevens te verwijderen.
       
- Recht om beperking van de verwerking te verzoeken: onder bepaalde omstandighe­den kunt u het recht hebben om van ons het beperken van het verwerken van uw persoonlijke gegevens te verkrijgen. In dat geval zullen de desbetreffende gegevens worden gemar­keerd en mogen ze door ons alleen voor bepaalde doeleinden worden verwerkt. Als de Kao Company uw persoonlijke gegevens met name verwerkt en gebruikt voor doeleinden in verband met het uitvoeren van de contractuele rekruteringsrelatie met u, dan zal de Kao Company in  principe een legitiem belang bij het verwerken hebben dat uw verzoek tot beperking te boven zal gaan, tenzij dat verzoek om beperking te maken heeft met marke­tingactiviteiten.
       
- Recht om overdraagbaarheid van gegevens te verzoeken: onder bepaalde omstandig­heden kunt u het recht hebben om de persoonlijke gegevens die u betreffen, die u ons heeft verschaft, te ontvangen en wel in een gestructureerd, algemeen gebruikt en machi­naal leesbaar formaat en u kunt het recht hebben om die gegevens door te geven aan een andere entiteit zonder verhindering door ons.
 
-  Recht om bezwaar te maken: Onder bepaalde omstandigheden kunt u het recht hebben om te allen tijde bezwaar te maken, om redenen die verband houden met uw specifieke situatie, tegen het verwerken van uw persoonlijke gegevens door ons en wij kunnen verplicht worden om uw persoonlijke gegevens niet langer te verwerken. Een dergelijk recht om bezwaar te maken kan met name van toepassing zijn als wij uw persoonlijke gegevens verzamelen voor profileringsdoeleinden om uw belan­g voor onze producten en dienstverlening beter te begrijpen of als wij uw persoonlijke gegevens verzamelen voor direct mar­keting.

Als u een recht heeft om bezwaar te maken en u dat recht uitoefent, zullen uw per­soonlijke gegevens door ons niet langer voor zulke doeleinden worden gebruikt. U kunt dit recht uitoefenen door contact met ons op te nemen zoals omschreven in sectie 7 hieronder. Een dergelijk recht van bezwaar bestaat niet - in het bijzonder - als het ver­werken van uw persoonlijke gegevens noodzakelijk is om stappen te onderne­men voor het aangaan van een contract of om een al gesloten contract uit te voeren. Als u niet langer direct marketing via e-mail, SMS/MMS, fax en telefoon wilt ont­vangen moet u uw toestemming intrekken, zoals hierboven uitgelegd aan het begin van sectie 5

Neem om uw rechten uit te oefenen a.u.b. contact met ons op zoals omschreven in sectie 7 hieronder. U heeft ook het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit gegevensbescherming.

6.      Cookies en andere volgtechnologieën
Deze Website maakt gebruik van Cookies en andere volgtechnologieën. Raadpleeg a.u.b. ons Cookie-beleid als u meer wilt weten.

Cookie Settings

7.      Vragen en contactinformatie
Als u een vraag heeft over deze kennisgeving of als u uw rechten wilt uitoefenen zoals hierboven in sectie 5 omschreven, neem dan a.u.b. contact met ons op via het contactformulier op onze website.

U kunt ook contact met ons ook telefonisch bereiken
via: 00 800 4000 7878 (tussen half 9 en 17.00 uur van maandag t/m vrijdag) of
per email via info@johnfrieda.nl. Het postadres voor John Frieda NL is:
GUHL IKEBANA COSMETICS BV, A KAO GROUP COMPANY
t.a.v. John Frieda Hair Professionals
Berkenweg 7
3818 LA Amersfoort
Nederland
Voor meer informatie en wettelijke regels,
ga naar www.kao.com/global/en/EU-Data-Subject-Request/

8.      Veranderingen in het Privacybeleid
Wij kunnen dit Privacybeleid van tijd tot tijd actualiseren naar aanleiding van gewijzigde wettelijke, regelgevende of operationele vereisten. Wij zullen u over zulke veranderingen informeren, waaronder wanneer zij in werking treden, door het updaten van de hiervoor weergegeven "Laatste Herziening" datum of op andere wijze zoals vereist op basis van toepasselijke wetgeving. Uw voortgezet gebruik van onze Website na iedere gereali­seerde update zal inhouden dat u de veranderingen accepteert. Als u updates van het Privacybeleid niet accepteert, zou u moeten stoppen met het gebruik van onze Website.