Laatst bijgewerkt: januari 2025
ghd Wereldwijde Privacyverklaring
Inleiding
Welkom op de website van ghd (de "Site"), die wordt beheerd door Jemella Limited (handelend onder de naam ghd). In deze Privacyverklaring worden wij aangeduid als "wij", "ons", "onze" of "ghd" (de "Privacyverklaring"). ghd maakt deel uit van Wella Company ("Wella Company"), waaronder Wella Company International Operations Switzerland S.à.r.l. (onze moedermaatschappij), haar gelieerde ondernemingen en dochterondernemingen vallen. Voor meer informatie over Wella Company kunt u hier terecht of contact met ons opnemen via e-mail op questionbnl@ghdhair.com.
Wella Company levert beautyproducten en -diensten (onze "diensten") aan consumenten en professionals (onze "Klanten").
In deze Privacyverklaring leggen wij uit hoe wij informatie over u gebruiken wanneer u:
- onze websites en mobiele applicaties bezoekt en gebruikt ("ghd Websites").
- contact met ons opneemt of deelneemt aan een van onze promoties.
- via sociale media, advertenties of content op websites van derden met ons in contact komt of met ons communiceert.
- zich aanmeldt voor nieuwsbrieven of andere marketingcommunicatie van ons.
- producten of diensten rechtstreeks koopt van ghd of andere merken van Wella Company (waaronder via hun websites, gezamenlijk de "Wella Company Websites", waaronder ook de ghd Websites vallen) of deelneemt aan onze loyaliteitsprogramma's.
- onze kantoren, locaties, salons, studio's of winkels bezoekt.
- op andere wijze met ons communiceert, bijvoorbeeld door contact op te nemen met onze klantenservice of consumentendienst, een opleidingsbijeenkomst, beurs of ander ghd-evenement bij te wonen, of deel te nemen aan een enquête of wedstrijd.
Deze Privacyverklaring geeft een wereldwijd overzicht van hoe wij persoonsgegevens verwerken en gebruiken in overeenstemming met de toepasselijke privacywetgeving. Tenzij anders gedefinieerd in deze Privacyverklaring, hebben termen die met een hoofdletter beginnen dezelfde betekenis als in onze Gebruiksvoorwaarden.
Welke categorieën persoonsgegevens verzamelt ghd over mij en hoe worden deze gebruikt?
Persoonsgegevens zijn alle gegevens die betrekking hebben op u en waarmee u direct of indirect kunt worden geïdentificeerd. Hier leggen wij uit welke persoonsgegevens wij over u verzamelen, hoe wij deze gebruiken en op welke juridische grondslag (de zogenaamde 'rechtsgrond') wij ons voor elk gebruik baseren.
Als u de ghd Websites bezoekt en gebruikt, onze producten of diensten aanschaft of deelneemt aan onze loyaliteitsprogramma's;
Wij verzamelen: |
· Identificatie- en demografische gegevens, zoals uw voornaam, achternaam, e-mailadres, postadres, geboortedatum, telefoonnummer, geslacht, land van verblijf, levensstijl/interesses, gebruikersnaam, wachtwoord, gegevens over loyaliteitsprogramma's en antwoorden op beveiligingsvragen. · Automatisch verzamelde gegevens, zoals uw IP-adres, apparaattype (bijvoorbeeld merk en model), unieke apparaat-id's (Device ID), user agent string (bestaande uit browsertype, besturingssysteem en diverse technische kenmerken die compatibiliteit met websitefuncties, identificatie en sessiecontinuïteit mogelijk maken); netwerk- en browsergegevens, tijdzone-instellingen, globale geografische locatie (bijvoorbeeld locatie op land- of stadsniveau); bezochte pagina's en aangeklikte links, browse- en winkelgedrag (paginaweergaven, productweergaven, winkelwagenactiviteiten, conversies en andere browse-, categorie- en checkout-gerelateerde gebeurtenissen), hoe u navigeert op en tussen de ghd Websites en ghd-content (zoals hoe u scrolt, welke onderdelen u aanklikt en hoeveel tijd u op elke pagina doorbrengt), URL-context (bijvoorbeeld of u zich op een productpagina, categoriepagina, winkelwagenpagina of checkoutpagina bevindt), segment-/klantstatus, uw voorkeuren, de producten en/of diensten die u hebt bekeken of gezocht, crashes, downloadfouten en responstijden, evenals telefoonnummers of socialmedia-handles die worden gebruikt om contact op te nemen met onze klantenservice of consumentendienst. Raadpleeg voor meer informatie onze Cookieverklaring hier. · Transactiegegevens, zoals informatie over transacties met ons, inclusief gegevens over aankopen die door u (of uw werkgever) zijn gedaan en de datum en tijd van de aankoop. · Gegevens in verband met de uitvoering van een overeenkomst, zoals uw functietitel, werkgever, professionele kwalificaties, lidmaatschappen van beroepsorganisaties of gegevens afkomstig van kredietinformatiebureaus of andere achtergrondcontroles die noodzakelijk zijn om een overeenkomst met u of uw werkgever uit te voeren. |
Wij gebruiken dit om: |
· uw account aan te maken en betalingen te verwerken (waarbij wij gebruik kunnen maken van betalingsdienstverleners voor online bestellingen) of bestellingen te beheren; · te analyseren hoe personen de ghd Websites en diensten gebruiken, zodat wij onze diensten en de vormgeving en functionaliteit van de ghd Websites kunnen verbeteren; · ervoor te zorgen dat content op de ghd Websites effectief wordt weergegeven voor u en uw apparaat; · u producten, informatie en diensten te leveren die u bij ons aanvraagt of waarvan wij denken dat deze voor u interessant kunnen zijn; · locatiediensten te leveren (indien u daarom vraagt of toestemming geeft), zodat wij content of andere diensten kunnen aanbieden die afhankelijk zijn van uw locatie, zoals het controleren op frauduleuze transacties of het vinden van een verkooppunt bij u in de buurt; · informatie, content en advertenties voor producten en diensten uit het merkenportfolio van Wella Company weer te geven op andere websites wanneer u de Wella Company Websites bezoekt en toestemming geeft voor cookies; · terugkerende bezoekers te herkennen en deze informatie te koppelen aan gegevens die wij al bewaren om te begrijpen hoe de Wella Company Websites worden gebruikt. Dit kan inhouden dat informatie over uw apparaat (Device ID) en uw gebruik van de Wella Company Websites wordt gekoppeld aan reeds beschikbare gegevens, bijvoorbeeld om uw voorkeuren te beheren, waaronder uw keuzes voor marketingtoestemming. · producten of diensten aan te bevelen waarvan wij denken dat deze bij u passen. |
Rechtsgrond: |
Wij doen dit op basis van onze gerechtvaardigde belangen (waarbij wij van mening zijn dat deze niet zwaarder wegen dan uw rechten), bijvoorbeeld om onze onderneming effectief te beheren, of om te voldoen aan onze wettelijke verplichtingen (zoals commerciële verkoop- en goederenwetgeving). Wij kunnen dit ook doen om stappen te ondernemen voor het aangaan van een overeenkomst met u of om onze verplichtingen uit een overeenkomst met u na te komen, bijvoorbeeld op grond van onze Verkoopvoorwaarden en/of onze Gebruiksvoorwaarden). Waar vereist, vragen wij om uw toestemming (bijvoorbeeld voor niet-strikt noodzakelijke cookies en bijzondere categorieën persoonsgegevens).
|
Als u contact met ons opneemt of deelneemt aan een van onze promoties;
Wij verzamelen: |
· Contactgegevens, waaronder de basiscontactgegevens die u ervoor kiest aan ons te verstrekken, zoals uw voor- en achternaam, e-mailadres, telefoonnummer(s), functie/titel binnen een bedrijf, bedrijfsnaam en -adres, sector/branche en socialmedia-accountnaam. · Communicatiegegevens, waaronder uw correspondentie met ons. Dit omvat e-mails, sms-berichten en andere digitale berichten, telefoon-, audio- of videogesprekken en alle persoonlijke gesprekken die u met ons voert. |
Wij gebruiken dit om: |
· contact met u op te nemen wanneer u daarom heeft gevraagd, onder meer om uw vragen te beantwoorden, problemen op te lossen en u te helpen bij eventuele problemen met onze diensten; · uw account- en inloggegevens te bespreken en/of uw identiteit te verifiëren; · u informatie te verstrekken waar u om heeft gevraagd over onze producten of diensten; · fysieke of virtuele evenementen en productdemonstraties te organiseren en te beheren; · u technische updates en andere servicegerelateerde informatie te sturen (bijvoorbeeld wanneer wij onze Gebruiksvoorwaarden aanpassen). |
Rechtsgrond: |
Wij doen dit op basis van onze gerechtvaardigde belangen (waarbij wij van mening zijn dat deze niet zwaarder wegen dan uw rechten), bijvoorbeeld om uw vragen af te handelen en uw account te beheren, of om te voldoen aan onze wettelijke verplichtingen. Wij kunnen dit ook doen om stappen te ondernemen voor het aangaan van een overeenkomst met u of om onze verplichtingen uit een overeenkomst met u na te komen (waaronder onze Verkoopvoorwaarden en/of Gebruiksvoorwaarden). Waar vereist doen wij dit met uw toestemming. Wij zullen u nooit benaderen om uw wachtwoord op te vragen. Wees voorzichtig als u communicatie ontvangt van personen die om deze informatie vragen. |
Als u zich aanmeldt voor updates of andere marketingcommunicatie van ghd;
Wij verzamelen: |
· Consumentengegevens, waaronder informatie over hoe u met onze producten en diensten omgaat, uw levensstijl/interesses, stijl en aankopen. · Contactgegevens (zoals hierboven beschreven). · Marketingvoorkeuren, waaronder welke informatie u wel of niet van ons wilt ontvangen en of u zich heeft afgemeld voor directe marketing. · Informatie over uw registratie/aanmelding, zoals IP-adres, apparaat-ID en datum en tijd van registratie. |
|
Wij gebruiken dit om: |
· u onze nieuwsbrieven, updates en andere marketingcommunicatie te sturen; · u enquêtes, campagnes en andere incidentele activiteiten toe te sturen; · u om feedback te vragen, onder meer via enquêtes en ander marktonderzoek. Afhankelijk van uw voorkeuren kunnen wij deze communicatie per e-mail, sms of andere digitale berichtendiensten verzenden. |
|
Rechtsgrond: |
Waar vereist doen wij dit met uw toestemming. In bepaalde omstandigheden kunnen wij dit ook doen op basis van onze gerechtvaardigde belangen (waarbij wij van mening zijn dat deze niet zwaarder wegen dan uw rechten), bijvoorbeeld om u producten en diensten aan te bieden die aansluiten bij uw interesses. U kunt zich op ieder moment afmelden voor verdere marketingcommunicatie door op de link "uitschrijven" onderaan onze marketing-e-mails te klikken. |
|
Als u een van onze locaties bezoekt of deelneemt aan een van onze evenementen;
Wij verzamelen: |
· Informatie die u verstrekt wanneer u ons bezoekt, bijvoorbeeld uw afspraakgegevens, contactgegevens (zoals hierboven beschreven) en het kenteken van uw voertuig. · Evenementgegevens, waaronder registratiegegevens, aanwezigheid en eventuele toegankelijkheidsvereisten of dieetwensen. · Afbeeldingen en video-opnamen, waaronder camerabeelden (CCTV) of foto's die van u worden gemaakt wanneer u ermee instemt om tijdens een van onze evenementen gefotografeerd te worden. · In bepaalde omstandigheden kunnen wij gevoelige gezondheidsgegevens ontvangen die verband houden met productgebruik en medische geschiedenis (zoals allergie-informatie, dieetwensen en andere relevante kenmerken). · In bepaalde omstandigheden kunnen wij bezoekers vragen een identiteitsbewijs te tonen. Dit wordt uitsluitend gebruikt voor verificatiedoeleinden en wordt niet geregistreerd. · Als u gebruikmaakt van onze gast-wifi op een van onze locaties, registreren wij het apparaat-ID en loggen wij uw verkeersgegevens, waaronder de websites die u bezoekt en de duur en data van verzonden en ontvangen verkeer. |
Wij gebruiken dit om: |
· onze bedrijfsactiviteiten, evenementen en beurzen te beheren en onze diensten aan u te leveren; · onze producten aan te bevelen en producten bij u te demonstreren; · de veiligheid van onze locaties te waarborgen; · te voldoen aan onze verplichtingen op het gebied van gezondheid en veiligheid en ongevallen en incidenten vast te leggen; · onze producten verder te ontwikkelen of onderzoek uit te voeren wanneer u heeft deelgenomen aan vrijwillig consumentenonderzoek, productontwikkeling of producttests. |
Rechtsgrond: |
Wij doen dit op basis van onze gerechtvaardigde belangen (waarbij wij van mening zijn dat deze niet zwaarder wegen dan uw rechten), bijvoorbeeld om evenementen te organiseren, of om te voldoen aan onze wettelijke verplichtingen (zoals verplichtingen op het gebied van gezondheid, veiligheid, beveiliging en criminaliteitspreventie). Wij kunnen uw gegevens ook nodig hebben om onze verplichtingen uit een overeenkomst met u of uw werkgever na te komen. Waar vereist vragen wij om uw toestemming (bijvoorbeeld voor gevoelige gezondheidsgegevens of deelname aan tests). |
Als u interactie heeft met een ghd-pagina op een sociaal netwerk;
Wij verzamelen: |
· Gebruikersprofielen die worden opgesteld op basis van uw gedrag en interesses. |
Wij gebruiken dit om: |
· marktonderzoek en advertentiedoeleinden uit te voeren, bijvoorbeeld om advertenties op u af te stemmen. |
Rechtsgrond: |
Wij doen dit op basis van onze gerechtvaardigde belangen (waarbij wij van mening zijn dat deze niet zwaarder wegen dan uw rechten), bijvoorbeeld om uw interactie met ghd te verbeteren. Wij kunnen uw gegevens ook nodig hebben om een overeenkomst met u aan te gaan of onze verplichtingen daaruit na te komen. Waar vereist doen wij dit met uw toestemming. |
U kunt verdere informatie verkrijgen over de verwerking van uw persoonsgegevens en over hoe u uw privacyrechten kunt uitoefenen via de betreffende aanbieder.
Wij maken gebruik van sociale mediaplatforms, waaronder Meta, Instagram, TikTok en LinkedIn. Als u meer informatie wilt ontvangen of een volledige lijst wilt opvragen, neem dan contact met ons op zoals beschreven in de sectie (“Met wie kan ik contact opnemen over gegevensbescherming?”).
Als u via een ghd Website toegang krijgt tot of gebruikmaakt van een sociaal netwerk of openbaar forum;
Wij verzamelen: |
· Uw interacties op sociale media, bijvoorbeeld wanneer u een bericht op de ghd Websites ‘leukt’, deelt of er een reactie op plaatst via een plug-in van een sociaal mediaplatform van een derde partij. · Uw communicatie via openbare fora, bijvoorbeeld reviews, discussieforums, prikborden, foto's en andere openbare functies (“Openbare Fora”). · Uw socialmedia-accountgegevens, zoals uw gebruikersnaam en socialmedia-handle. · Automatisch verzamelde gegevens, zoals cookies waaronder Facebook Pixels, alsmede uw IP-adres, informatie over uw browser en apparaat (zoals apparaat-ID) en het webadres van de Site. |
Wij gebruiken dit om: |
· een consistente gebruikerservaring te bieden op de ghd Websites en andere gerelateerde websites, waaronder sociale media; · u tussen websites te authenticeren en u in staat te stellen met dezelfde gegevens op meerdere websites in te loggen; · inzicht te krijgen in uw activiteiten, waaronder welke ghd-content u bekijkt, of u een socialmedia-account heeft en of u daarop bent ingelogd, zodat wij de ghd-content en functionaliteit van de ghd Website kunnen verbeteren; · onze producten aan te bevelen, u content te tonen waarin u mogelijk geïnteresseerd bent op sociale mediaplatforms en de effectiviteit van die content te meten. |
Rechtsgrond: |
Wij doen dit op basis van onze gerechtvaardigde belangen (waarbij wij van mening zijn dat deze niet zwaarder wegen dan uw rechten), bijvoorbeeld om uw interactie met de ghd Websites of andere websites en diensten te verbeteren. Wij kunnen uw gegevens ook nodig hebben om een overeenkomst met u aan te gaan of onze verplichtingen daaruit na te komen. Waar vereist doen wij dit met uw toestemming. |
Let op: In elk geval is het privacybeleid van de betreffende derde partij van toepassing op uw gebruik van die website of dienst. Wij beperken de verspreiding van persoonsgegevens die u vrijwillig openbaar maakt in Openbare Fora niet. Houd er daarom rekening mee dat informatie die u daar deelt door ghd en anderen kan worden verzameld en gebruikt. Om die reden raden wij u aan geen persoonsgegevens over uzelf te verstrekken of te delen via Openbare Fora. ghd kan niet voorkomen dat derden dergelijke informatie gebruiken op een manier die in strijd is met deze Privacyverklaring of de toepasselijke wetgeving. Zie ook de sectie ‘Andere websites’ hieronder voor meer informatie. |
|
Het is niet altijd noodzakelijk om bovenstaande informatie met ons te delen. Indien u bepaalde gegevens niet verstrekt, is het mogelijk dat u geen gebruik kunt maken van bepaalde producten of diensten.
Wij kunnen uw gegevens samenvoegen en anonimiseren om klantsegmenten op te stellen en deze voor analytische doeleinden te delen met onze licentiehouders en partners (bijvoorbeeld om statistieken over kenmerken van consumenten te delen).
Wij kunnen informatie verkrijgen van externe bronnen:
Soms kunnen wij informatie over u ontvangen van externe bronnen. Wij zullen dit alleen doen wanneer wij hebben gecontroleerd dat deze derden uw toestemming hebben of anderszins wettelijk bevoegd of verplicht zijn om uw persoonsgegevens met ons te delen. Voorbeelden hiervan zijn:
- Onze partners op sociale media kunnen uw gebruikers-ID voor dat platform, de naam, het e-mailadres en de locatie die aan die gebruikers-ID zijn gekoppeld, evenals andere informatie die volgens het privacybeleid van dat platform mag worden gedeeld, met ons delen. Wij kunnen ook informatie over u delen met dat sociale netwerk. Dit gebeurt om uw gebruikerservaring tussen verschillende platforms te verbeteren, bijvoorbeeld zodat u websites kunt gebruiken, kunt deelnemen aan discussieforums en kunt inloggen op onze Site met uw socialmedia-inloggegevens.
- Onze retailers, distributeurs en externe merkpartners kunnen informatie aan ons doorgeven, waaronder de hierboven genoemde categorieën gegevens, zoals uw naam, contactgegevens, automatisch verzamelde informatie via cookies en informatie over producten die u in hun winkels heeft gekocht (hetzij in de winkel, hetzij online via hun website of vergelijkbare kanalen), evenals diensten die u via hun websites en/of applicaties heeft aangevraagd.
- Onze technologiepartners en marktonderzoeksorganisaties kunnen informatie met ons delen, waaronder uw browsegedrag, geolocatie en apparaat-id's.
Hoe worden advertenties voor mij gepersonaliseerd?
Wij kunnen uw gegevens gebruiken om u gepersonaliseerde aanbevelingen te geven voor producten of diensten waarvan wij denken dat deze voor u interessant kunnen zijn, onze content beter af te stemmen op uw interesses of, indien beschikbaar en op uw verzoek, gepersonaliseerde producten of diensten aan te bieden. Daarnaast gebruiken wij uw persoonsgegevens binnen de Wella Company Websites om een consistente gebruikerservaring te bieden. Raadpleeg de sectie "Hoe gebruikt ghd cookies?" in onze Cookieverklaring voor meer informatie.
Met wie deelt Wella Company mijn persoonsgegevens?
Wij beperken de toegang tot uw persoonsgegevens tot personen die deze gegevens nodig hebben voor hun werkzaamheden. Wanneer wij uw gegevens delen met een derde partij, nemen wij passende maatregelen om ervoor te zorgen dat deze gegevens worden gebruikt in overeenstemming met deze Privacyverklaring en dat de veiligheid en vertrouwelijkheid van de informatie worden gewaarborgd.
Hieronder vindt u meer informatie over de situaties waarin wij uw persoonsgegevens kunnen delen:
- Binnen Wella Company. Wij hebben kantoren over de hele wereld die gezamenlijk verantwoordelijkheden delen bij de verwerking van uw gegevens om onze diensten aan u te kunnen leveren.
- Toezichthouders, autoriteiten en andere derden. Soms zijn wij wettelijk verplicht om uw persoonsgegevens te delen met toezichthouders, rechtbanken en andere autoriteiten (zoals belastinginstanties en wetshandhavingsinstanties).
- Onze dienstverleners. Wella Company schakelt externe dienstverleners in om namens ons bepaalde diensten uit te voeren, zoals website- en datahosting, distributie van communicatie, beheer van marketinglijsten, klantenservice, marktonderzoek, consultancy, loyaliteitsprogramma's, IT-ondersteuning en andere diensten. Deze dienstverleners kunnen uw persoonsgegevens namens ons verwerken voor zover dat noodzakelijk is voor het uitvoeren van hun diensten en overeenkomstig onze instructies en de toepasselijke privacywetgeving. In bepaalde gevallen kunnen deze dienstverleners ons helpen terugkerende bezoekers te herkennen, bijvoorbeeld om gebruikersvoorkeuren te beheren, waaronder keuzes met betrekking tot marketingtoestemming.
- Overnemende partijen. Indien de Wella Company-entiteit die uw persoonsgegevens verwerkt wordt verkocht of overgedragen, kunnen uw persoonsgegevens worden overgedragen aan de nieuwe eigenaar.
- Externe dienstverleners. Bijvoorbeeld onze retailers, distributeurs, externe merkpartners, auditors, juridische adviseurs en andere professionele adviseurs.
- Externe adverteerders. Wij kunnen ook geaggregeerde en geanonimiseerde informatie (die onder omstandigheden uw e-mailadres, gebruiksgegevens en/of informatie verzameld via cookies kan omvatten) delen met externe advertentiepartners zoals Meta en Google. Deze partijen kunnen deze gegevens koppelen aan informatie uit andere bronnen om onze klanten beter te begrijpen en nauwkeurigere analyses aan ons te leveren. Dit helpt ons klanten met vergelijkbare interesses te bereiken en onze reclame- en directmarketingcampagnes verder te ontwikkelen.
Wat gebeurt er als Wella Company mijn persoonsgegevens buiten het land van oorsprong overdraagt?
Zoals u mag verwachten, kunnen sommige ontvangers met wie wij persoonsgegevens delen zich bevinden in landen buiten het rechtsgebied waar de gegevens oorspronkelijk zijn verzameld. Sommige van deze landen beschikken over een wettelijk kader dat een passend niveau van bescherming voor persoonsgegevens biedt.
Wanneer ontvangers zich bevinden in landen die geen passend beschermingsniveau voor persoonsgegevens bieden, nemen wij alle noodzakelijke maatregelen om ervoor te zorgen dat doorgiften van persoonsgegevens naar deze landen adequaat worden beschermd overeenkomstig de toepasselijke privacywetgeving. Dit kan onder meer inhouden dat gebruik wordt gemaakt van passende waarborgen, zoals de standaardcontractbepalingen van de EU (SCC's). U kunt een kopie van deze waarborgen opvragen door contact met ons op te nemen via e-mail op questionbnl@ghdhair.com.
Hoe lang bewaart Wella Company mijn persoonsgegevens?
Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk is om te voldoen aan wettelijke verplichtingen of om onze verplichtingen tegenover u na te komen. In het algemeen bewaren wij persoonsgegevens zolang als nodig is voor de doeleinden waarvoor wij deze oorspronkelijk hebben verzameld.
Wij kunnen uw persoonsgegevens langer bewaren:
- in geval van een klacht;
- wanneer wij redelijkerwijs verwachten dat een juridische procedure kan volgen;
- wanneer wij kennis hebben van lopende of op handen zijnde juridische procedures; of
- wanneer wij daartoe verplicht zijn op grond van toepasselijke wetgeving.
Als u toestemming heeft gegeven voor het ontvangen van marketingcommunicatie, bewaren wij de relevante gegevens zolang u dergelijke communicatie ontvangt. Indien u zich later afmeldt of bezwaar maakt tegen een andere verwerking van uw persoonsgegevens, kunnen wij een registratie van die afmelding of dat bezwaar bewaren om uw voorkeuren te respecteren en onze naleving van de wetgeving aan te tonen.
De bewaartermijn van persoonsgegevens wordt bepaald door de toepasselijke lokale wetgeving. Neem contact met ons op via e-mail op questionbnl@ghdhair.com indien u meer informatie wenst.
Wij kunnen informatie verkrijgen van externe bronnen:
Soms kunnen wij informatie over u ontvangen van externe bronnen. Wij zullen dit alleen doen wanneer wij hebben gecontroleerd dat deze derden uw toestemming hebben of anderszins wettelijk bevoegd of verplicht zijn om uw persoonsgegevens met ons te delen. Voorbeelden hiervan zijn:
- Onze partners op sociale media kunnen uw gebruikers-ID voor dat platform, de naam, het e-mailadres en de locatie die aan die gebruikers-ID zijn gekoppeld, evenals andere informatie die volgens het privacybeleid van dat platform mag worden gedeeld, met ons delen. Wij kunnen ook informatie over u delen met dat sociale netwerk. Dit gebeurt om uw gebruikerservaring tussen verschillende platforms te verbeteren, bijvoorbeeld zodat u websites kunt gebruiken, kunt deelnemen aan discussieforums en kunt inloggen op onze Site met uw socialmedia-inloggegevens.
- Onze retailers, distributeurs en externe merkpartners kunnen informatie aan ons doorgeven, waaronder de hierboven genoemde categorieën gegevens, zoals uw naam, contactgegevens, automatisch verzamelde informatie via cookies en informatie over producten die u in hun winkels heeft gekocht (hetzij in de winkel, hetzij online via hun website of vergelijkbare kanalen), evenals diensten die u via hun websites en/of applicaties heeft aangevraagd.
- Onze technologiepartners en marktonderzoeksorganisaties kunnen informatie met ons delen, waaronder uw browsegedrag, geolocatie en apparaat-id's.
Hoe worden advertenties voor mij gepersonaliseerd?
Wij kunnen uw gegevens gebruiken om u gepersonaliseerde aanbevelingen te geven voor producten of diensten waarvan wij denken dat deze voor u interessant kunnen zijn, onze content beter af te stemmen op uw interesses of, indien beschikbaar en op uw verzoek, gepersonaliseerde producten of diensten aan te bieden. Daarnaast gebruiken wij uw persoonsgegevens binnen de Wella Company Websites om een consistente gebruikerservaring te bieden. Raadpleeg de sectie "Hoe gebruikt ghd cookies?" in onze Cookieverklaring voor meer informatie.
Met wie deelt Wella Company mijn persoonsgegevens?
Wij beperken de toegang tot uw persoonsgegevens tot personen die deze gegevens nodig hebben voor hun werkzaamheden. Wanneer wij uw gegevens delen met een derde partij, nemen wij passende maatregelen om ervoor te zorgen dat deze gegevens worden gebruikt in overeenstemming met deze Privacyverklaring en dat de veiligheid en vertrouwelijkheid van de informatie worden gewaarborgd.
Hieronder vindt u meer informatie over de situaties waarin wij uw persoonsgegevens kunnen delen:
- Binnen Wella Company. Wij hebben kantoren over de hele wereld die gezamenlijk verantwoordelijkheden delen bij de verwerking van uw gegevens om onze diensten aan u te kunnen leveren.
- Toezichthouders, autoriteiten en andere derden. Soms zijn wij wettelijk verplicht om uw persoonsgegevens te delen met toezichthouders, rechtbanken en andere autoriteiten (zoals belastinginstanties en wetshandhavingsinstanties).
- Onze dienstverleners. Wella Company schakelt externe dienstverleners in om namens ons bepaalde diensten uit te voeren, zoals website- en datahosting, distributie van communicatie, beheer van marketinglijsten, klantenservice, marktonderzoek, consultancy, loyaliteitsprogramma's, IT-ondersteuning en andere diensten. Deze dienstverleners kunnen uw persoonsgegevens namens ons verwerken voor zover dat noodzakelijk is voor het uitvoeren van hun diensten en overeenkomstig onze instructies en de toepasselijke privacywetgeving. In bepaalde gevallen kunnen deze dienstverleners ons helpen terugkerende bezoekers te herkennen, bijvoorbeeld om gebruikersvoorkeuren te beheren, waaronder keuzes met betrekking tot marketingtoestemming.
- Overnemende partijen. Indien de Wella Company-entiteit die uw persoonsgegevens verwerkt wordt verkocht of overgedragen, kunnen uw persoonsgegevens worden overgedragen aan de nieuwe eigenaar.
- Externe dienstverleners. Bijvoorbeeld onze retailers, distributeurs, externe merkpartners, auditors, juridische adviseurs en andere professionele adviseurs.
- Externe adverteerders. Wij kunnen ook geaggregeerde en geanonimiseerde informatie (die onder omstandigheden uw e-mailadres, gebruiksgegevens en/of informatie verzameld via cookies kan omvatten) delen met externe advertentiepartners zoals Meta en Google. Deze partijen kunnen deze gegevens koppelen aan informatie uit andere bronnen om onze klanten beter te begrijpen en nauwkeurigere analyses aan ons te leveren. Dit helpt ons klanten met vergelijkbare interesses te bereiken en onze reclame- en directmarketingcampagnes verder te ontwikkelen.
Wat gebeurt er als Wella Company mijn persoonsgegevens buiten het land van oorsprong overdraagt?
Zoals u mag verwachten, kunnen sommige ontvangers met wie wij persoonsgegevens delen zich bevinden in landen buiten het rechtsgebied waar de gegevens oorspronkelijk zijn verzameld. Sommige van deze landen beschikken over een wettelijk kader dat een passend niveau van bescherming voor persoonsgegevens biedt.
Wanneer ontvangers zich bevinden in landen die geen passend beschermingsniveau voor persoonsgegevens bieden, nemen wij alle noodzakelijke maatregelen om ervoor te zorgen dat doorgiften van persoonsgegevens naar deze landen adequaat worden beschermd overeenkomstig de toepasselijke privacywetgeving. Dit kan onder meer inhouden dat gebruik wordt gemaakt van passende waarborgen, zoals de standaardcontractbepalingen van de EU (SCC's). U kunt een kopie van deze waarborgen opvragen door contact met ons op te nemen via e-mail op questionbnl@ghdhair.com.
Hoe lang bewaart Wella Company mijn persoonsgegevens?
Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk is om te voldoen aan wettelijke verplichtingen of om onze verplichtingen tegenover u na te komen. In het algemeen bewaren wij persoonsgegevens zolang als nodig is voor de doeleinden waarvoor wij deze oorspronkelijk hebben verzameld.
Wij kunnen uw persoonsgegevens langer bewaren:
- in geval van een klacht;
- wanneer wij redelijkerwijs verwachten dat een juridische procedure kan volgen;
- wanneer wij kennis hebben van lopende of op handen zijnde juridische procedures; of
- wanneer wij daartoe verplicht zijn op grond van toepasselijke wetgeving.
Als u toestemming heeft gegeven voor het ontvangen van marketingcommunicatie, bewaren wij de relevante gegevens zolang u dergelijke communicatie ontvangt. Indien u zich later afmeldt of bezwaar maakt tegen een andere verwerking van uw persoonsgegevens, kunnen wij een registratie van die afmelding of dat bezwaar bewaren om uw voorkeuren te respecteren en onze naleving van de wetgeving aan te tonen.
De bewaartermijn van persoonsgegevens wordt bepaald door de toepasselijke lokale wetgeving. Neem contact met ons op via e-mail op questionbnl@ghdhair.com indien u meer informatie wenst.
Bijlage A – Aanvullende Privacyverklaring voor inwoners van Australië
Voor inwoners van Australië geldt dat Bijlage A van toepassing is op de verwerking van uw persoonsgegevens, aanvullend op, en waar aangegeven in plaats van, de relevante bepalingen van bovenstaande Privacyverklaring.
Welke rechten heb ik met betrekking tot mijn persoonsgegevens?
Wat gebeurt er als Wella Company mijn persoonsgegevens buiten het land van oorsprong overdraagt?
Voor inwoners van Australië geldt dat u voor een overzicht van de entiteiten van Wella Company en de derden met wie wij uw gegevens kunnen delen, evenals de landen waarin zij gevestigd zijn, contact met ons kunt opnemen zoals hieronder beschreven (“Met wie kan ik contact opnemen over gegevensbescherming?”).
Voor inwoners van Australië geldt aanvullend op de bepalingen in de sectie "Welke rechten heb ik met betrekking tot mijn persoonsgegevens?" het volgende:
Bij het indienen van een klacht. In de meeste gevallen zullen wij u vragen uw verzoek schriftelijk aan ons in te dienen. Wij zullen uw klacht onderzoeken en ons redelijkerwijs inspannen om u binnen een redelijke termijn na ontvangst van de schriftelijke klacht schriftelijk te antwoorden. Indien wij niet binnen een redelijke termijn reageren op uw klacht of indien u niet tevreden bent met onze reactie, kunt u een klacht indienen bij de bevoegde toezichthouder, het Office of the Australian Information Commissioner (OAIC). U kunt contact opnemen met het OAIC via:
E-mail: enquiries@oaic.gov.au
Post: GPO Box 5288, Sydney NSW 2001
Telefoon: 1300 363 992
Website: oaic.gov.au
Bijlage B – Aanvullende Privacyverklaring voor inwoners van Canada
Voor inwoners van Canada geldt dat Bijlage B van toepassing is op het verzamelen, gebruiken en delen van uw persoonsgegevens, aanvullend op, en waar aangegeven in plaats van, de relevante bepalingen van bovenstaande Privacyverklaring.
Welke categorieën persoonsgegevens verzamelt Wella Company over mij en hoe worden deze gebruikt?
Voor inwoners van Canada geldt dat verwijzingen naar “persoonsgegevens” in deze Privacyverklaring moeten worden gelezen als “persoonlijke informatie” zoals bedoeld onder de Canadese Personal Information Protection and Electronic Documents Act (“PIPEDA”) of vergelijkbare provinciale privacywetgeving, voor zover van toepassing.
Voor inwoners van Canada baseren wij ons op toestemming als rechtsgrond voor het verzamelen, gebruiken of delen van persoonsgegevens, voor zover vereist op grond van de toepasselijke privacywetgeving. Bepalingen in deze Privacyverklaring die verwijzen naar andere rechtsgronden dan toestemming zijn niet van toepassing voor zover zij strijdig zijn met de toepasselijke Canadese wetgeving.
Wat gebeurt er als Wella Company mijn persoonsgegevens buiten het land van oorsprong overdraagt?
Voor inwoners van Canada geldt dat u voor een overzicht van de entiteiten van Wella Company en de derden met wie wij uw gegevens kunnen delen contact met ons kunt opnemen zoals hieronder beschreven (“Met wie kan ik contact opnemen over gegevensbescherming?”).
Hoe oud moet ik zijn om de websites van Wella Company te gebruiken?
Voor inwoners van de Canadese provincie Quebec geldt dat u ten minste 14 jaar oud moet zijn om gebruik te maken van de websites van Wella Company. Personen jonger dan 14 jaar worden beschouwd als een ‘kind’. De bepalingen in de sectie “Hoe oud moet ik zijn om de websites van Wella Company te gebruiken?” worden dienovereenkomstig uitgelegd.
Bijlage C – Aanvullende Privacyverklaring voor inwoners van China
Voor inwoners van China geldt dat Bijlage C van toepassing is op de verwerking van uw persoonsgegevens, aanvullend op, en waar aangegeven in plaats van, de relevante bepalingen van bovenstaande Privacyverklaring.
Voor betrokkenen in China zijn de Personal Information Protection Law van de Volksrepubliek China (“PIPL”) en andere toepasselijke wet- en regelgeving op het gebied van gegevensbescherming in de Volksrepubliek China van toepassing.
Inleiding
Voor inwoners van China is HFC (Shanghai) Cosmetics Co., gevestigd te Room 311, 5th Floor, No. 728, South Lingyan Road, Pudong New District, Shanghai, de verwerkingsverantwoordelijke voor uw persoonsgegevens.
Door uw persoonsgegevens aan ons te verstrekken of met ons te communiceren, wordt u geacht deze Privacyverklaring te hebben aanvaard en volledig akkoord te gaan met de verwerking van uw persoonsgegevens overeenkomstig deze Privacyverklaring, inclusief de verwerking van gevoelige persoonsgegevens en de grensoverschrijdende overdracht van persoonsgegevens aan ontvangers binnen of buiten China zoals hierin beschreven.
Welke categorieën persoonsgegevens verzamelt Wella Company over mij en hoe worden deze gebruikt?
Rechtsgrond
Voor inwoners van China baseren wij ons op toestemming als rechtsgrond voor de verwerking van persoonsgegevens. De hierboven genoemde bepalingen met betrekking tot gerechtvaardigde belangen zijn niet van toepassing.
Gevoelige persoonsgegevens
Voor inwoners van China geldt aanvullend met betrekking tot gevoelige persoonsgegevens het volgende:
Van de persoonsgegevens die wij verzamelen en verwerken zoals beschreven in de sectie "Welke categorieën persoonsgegevens verzamelt Wella Company over mij en hoe worden deze gebruikt?" en in onze Cookieverklaring hier, kunnen de volgende categorieën voor inwoners van China worden beschouwd als gevoelige persoonsgegevens:
(a) transactiegegevens (waaronder informatie over aankopen die u heeft gedaan en de datum en tijd van deze aankopen),
(b) foto's, afbeeldingen en video-opnamen (voor zover deze uw gezichtskenmerken bevatten),
(c) gevoelige gezondheidsgegevens/-informatie zoals hierboven beschreven, en
(d) communicatiegegevens, waaronder uw correspondentie met ons.
In alle gevallen zorgen wij ervoor dat de verwerking van gevoelige persoonsgegevens noodzakelijk is voor de hierboven beschreven doeleinden. Onze verwerking van gevoelige persoonsgegevens zal plaatsvinden met strikte beveiligingsmaatregelen en op een wijze die zo min mogelijk impact heeft op uw rechten en belangen.
Met wie deelt Wella Company mijn persoonsgegevens?
U kunt contact met ons opnemen via e-mail op questionbnl@ghdhair.com om informatie op te vragen over derden die optreden als zelfstandig verwerkingsverantwoordelijke en met wie wij uw persoonsgegevens delen, voor zover vereist op grond van toepasselijke wetgeving.
Wat gebeurt er als Wella Company mijn persoonsgegevens buiten het land van oorsprong overdraagt?
Voor inwoners van China geldt aanvullend op de bepalingen in de sectie "Wat gebeurt er als Wella Company mijn persoonsgegevens buiten het land van oorsprong overdraagt?" het volgende:
Uw persoonsgegevens kunnen worden overgedragen aan of verwerkt door Wella Company International Operations Switzerland S.à.r.l. en haar gelieerde ondernemingen en dochterondernemingen buiten China voor de specifieke verwerkingsdoeleinden zoals beschreven in de sectie "Welke categorieën persoonsgegevens verzamelt Wella Company over mij en hoe worden deze gebruikt?". Wij zullen maatregelen treffen om uw gegevens te beschermen overeenkomstig de toepasselijke wetgeving. Indien vereist op grond van de toepasselijke wetgeving, zullen details over de grensoverschrijdende overdracht van uw persoonsgegevens en de buitenlandse ontvangers op verzoek aan u beschikbaar worden gesteld.
Hoe oud moet ik zijn om de websites van Wella Company te gebruiken?
Voor inwoners van China geldt dat u ten minste 14 jaar oud moet zijn om gebruik te maken van de websites van Wella Company. Personen jonger dan 14 jaar worden beschouwd als een ‘kind’. De bepalingen in de sectie “Hoe oud moet ik zijn om de websites van Wella Company te gebruiken?” worden dienovereenkomstig uitgelegd.
Bijlage D – Aanvullende Privacyverklaring voor inwoners van Nieuw-Zeeland
Voor inwoners van Nieuw-Zeeland geldt dat Bijlage D van toepassing is op de verwerking van uw persoonsgegevens, aanvullend op, en waar aangegeven in plaats van, de relevante bepalingen van bovenstaande Privacyverklaring.
Welke rechten heb ik met betrekking tot mijn persoonsgegevens?
Voor inwoners van Nieuw-Zeeland geldt dat paragraaf “(b) Recht op rectificatie” in de sectie "Welke rechten heb ik met betrekking tot mijn persoonsgegevens?" wordt vervangen door het volgende:
- b) Recht op rectificatie
U kunt het recht hebben om onjuiste of onvolledige persoonsgegevens die op u betrekking hebben te laten corrigeren. Wij raden u aan de informatie die u aan ons heeft verstrekt regelmatig te controleren om ervoor te zorgen dat deze juist en actueel is en ons zo snel mogelijk op de hoogte te stellen van eventuele wijzigingen. Indien u verzoekt om correctie van persoonsgegevens die wij over u bewaren, heeft u het recht ons een verklaring te verstrekken waarin de gewenste correctie wordt beschreven (Correctieverklaring). Indien wij de door u gevraagde correctie niet doorvoeren, kunt u verzoeken dat wij de Correctieverklaring aan de betreffende gegevens toevoegen. Wij zullen redelijke maatregelen nemen om ervoor te zorgen dat dit gebeurt.
Voor inwoners van Nieuw-Zeeland geldt bovendien dat aan het einde van de sectie "Welke rechten heb ik met betrekking tot mijn persoonsgegevens?" de volgende aanvullende bepaling wordt toegevoegd:
Bij het indienen van een klacht, zullen wij u in de meeste gevallen vragen uw verzoek schriftelijk aan ons voor te leggen. Wij zullen uw klacht onderzoeken en ons redelijkerwijs inspannen om u binnen een redelijke termijn na ontvangst van de schriftelijke klacht schriftelijk te antwoorden. Indien u niet tevreden bent met onze reactie, kunt u een klacht indienen bij het Office of the Privacy Commissioner (OPC). U kunt contact opnemen met het OPC:
- telefonisch via – (04) 474 7590 of (09) 302 8680;
- schriftelijk via – PO Box 10 094, The Terrace, Wellington 6143; of
- via het online klachtenformulier op de website van het OPC: www.privacy.org.nz
Bijlage E Deel I – Aanvullende Privacyverklaring voor inwoners van de Verenigde Staten (met uitzondering van inwoners van Californië)
Voor inwoners van de Verenigde Staten (met uitzondering van Californië) geldt dat Bijlage E Deel I van toepassing is op de verwerking van uw persoonsgegevens, aanvullend op, en waar aangegeven in plaats van, de relevante bepalingen van bovenstaande Privacyverklaring.
Welke rechten heb ik met betrekking tot mijn persoonsgegevens?
Voor inwoners van de Verenigde Staten (met uitzondering van Californië) bevat de sectie "Welke rechten heb ik met betrekking tot mijn persoonsgegevens?" de volgende aanvullende bepalingen:
- g) Recht om bezwaar te maken tegen verwerking voor bepaalde doeleinden en tegen verkoop/deling via online trackingtechnologieën
Onder bepaalde omstandigheden kunt u het recht hebben bezwaar te maken tegen verwerking voor doeleinden van gerichte advertenties, de verkoop van persoonsgegevens en profilering ten behoeve van besluiten die juridische of vergelijkbaar significante gevolgen hebben.
Ons gebruik van online trackingtechnologieën kan onder bepaalde privacywetten van Amerikaanse staten worden beschouwd als een “verkoop” of “deling” van persoonsgegevens. U kunt zich afmelden voor tracking door deze derden door te klikken op de \[“Your Privacy Choices” link onderaan onze website\] en uw voorkeuren te selecteren.
Als u niet bent ingelogd op uw account, wordt uw verzoek om u af te melden voor “verkoop” of “deling” uitsluitend gekoppeld aan uw browser-ID en niet aan accountgegevens, omdat de koppeling tussen uw browser en uw account voor ons niet bekend is.
U kunt zich ook afmelden door een Opt-Out Preference Signal uit te zenden, zoals de Global Privacy Control (GPC), mits uw browser en/of browserextensie dit ondersteunt. Om een browser te downloaden en gebruiken die het GPC-signaal ondersteunt, klikt u hier: https://globalprivacycontrol.org/orgs. Als u ervoor kiest het GPC-signaal te gebruiken, dient u dit in te schakelen voor iedere ondersteunde browser of browserextensie die u gebruikt.
Categorieën persoonsgegevens waarvan de verstrekking mogelijk als “verkoop” of “deling” kan worden beschouwd, omvatten identificatiegegevens, apparaat-ID's, internet- of andere netwerkactiviteiten, globale geolocatiegegevens (bijvoorbeeld locatie op land- of stadsniveau) en commerciële gegevens.
Categorieën derden aan wie persoonsgegevens zijn verstrekt en waarbij dit mogelijk als “verkoop” of “deling” wordt beschouwd, omvatten advertentie- en marketingpartners, aanbieders van data-analyse en sociale medianetwerken. Om een lijst op te vragen van de specifieke derden aan wie persoonsgegevens zijn verstrekt en waarbij dit mogelijk als “verkoop” of “deling” wordt beschouwd, kunt u contact met ons opnemen via e-mail op questionbnl@ghdhair.com.
Wij verkopen uw persoonsgegevens niet zoals gedefinieerd onder de wetgeving van Nevada. Indien u echter een bevestiging per e-mail wilt ontvangen dat wij uw persoonsgegevens niet verkopen, kunt u contact met ons opnemen via e-mail op questionbnl@ghdhair.com.
- h) Recht op beroep
Onder bepaalde omstandigheden heeft u mogelijk het recht beroep aan te tekenen tegen de afwijzing van een verzoek op basis van de hierboven beschreven rechten. Wij reageren zo snel als redelijkerwijs mogelijk is op alle beroepsverzoeken en uiterlijk binnen de wettelijk vereiste termijn.
- i) Recht op beperking van het gebruik van gevoelige persoonsgegevens
Zoals hierboven vermeld verzamelen wij uitsluitend gevoelige persoonsgegevens, zoals gedefinieerd in de toepasselijke privacywetgeving van Amerikaanse staten, voor doelen die wettelijk zijn toegestaan of waarvoor u toestemming heeft gegeven. Wij verzamelen of verwerken geen gevoelige persoonsgegevens met als doel kenmerken over u af te leiden. Voorbeelden van wettelijk toegestane doeleinden zijn onder meer: het leveren van de diensten of producten die redelijkerwijs mogen worden verwacht, het voorkomen, detecteren en onderzoeken van beveiligingsincidenten, het tegengaan van kwaadwillige, misleidende, frauduleuze of onwettige activiteiten en het vervolgen van verantwoordelijke partijen, het waarborgen van de fysieke veiligheid van personen, kortdurend tijdelijk gebruik, het verrichten van diensten namens ons en het waarborgen of verbeteren van de kwaliteit en veiligheid van een product of dienst die wij leveren.
j) Recht op bescherming tegen benadeling
Wij benadelen klanten niet wanneer zij gebruikmaken van hun rechten zoals beschreven in deze Privacyverklaring.
Hoe oud moet ik zijn om de websites van Wella Company te gebruiken?
U moet ten minste 13 jaar oud zijn om gebruik te maken van de websites van Wella Company en onze overige digitale diensten, waaronder onze sociale media.
Daarnaast zijn de websites van Wella Company niet bedoeld voor of gericht op inwoners van Colorado, Connecticut, Delaware, Maryland of New Jersey die jonger zijn dan 18 jaar. Indien wij ons ervan bewust worden dat iemand jonger dan 18 jaar persoonsgegevens aan ons heeft verstrekt, zullen wij deze gegevens uit onze systemen verwijderen.
Openbaarmaking met betrekking tot een Bona Fide Loyaliteitsprogramma
Wij bieden onze klanten een loyaliteitsprogramma aan dat bepaalde voordelen biedt, zoals beloningen en exclusieve aanbiedingen. Daarnaast kunnen wij andere programma's aanbieden, zoals sweepstakes, wedstrijden of vergelijkbare promotionele acties (gezamenlijk de “Programma's”). Wanneer u zich aanmeldt voor een van deze Programma's, vragen wij doorgaans om uw naam en contactgegevens (zoals een e-mailadres en/of telefoonnummer). Omdat onze Programma's de verzameling van persoonsgegevens omvatten en bepaalde voordelen bieden, kunnen zij onder de wetgeving van Colorado worden beschouwd als een “bona fide loyaliteitsprogramma”.
U kunt uw deelname aan een Programma op elk moment beëindigen door contact met ons op te nemen via de methode die is beschreven in de voorwaarden van het betreffende Programma. Raadpleeg de voorwaarden van ieder Programma voor volledige informatie, waaronder hoe u kunt deelnemen.
Bijlage E Deel II – Aanvullende Privacyverklaring voor inwoners van Californië
Voor inwoners van Californië geldt dat Bijlage E Deel II van toepassing is op de verwerking van uw persoonsgegevens, aanvullend op, en waar aangegeven in plaats van, de relevante bepalingen van bovenstaande Privacyverklaring.
Persoonlijke informatie volgens Californië. In overeenstemming met de sectie "Welke categorieën persoonsgegevens verzamelt Wella Company over mij en hoe worden deze gebruikt?" hierboven en onze Cookieverklaring hier, verzamelen wij bepaalde categorieën en specifieke gegevens over personen die in Californië worden beschouwd als 'Persoonlijke Informatie' (California Personal Information). Meer specifiek kunnen wij de volgende soorten California Personal Information verzamelen:
- Identificatiegegevens: naam, titel, organisatie, adres, e-mailadres, telefoonnummer, geboortedatum, leeftijd, geslacht en overheidsidentificatienummers.
- Internet- of andere elektronische netwerkactiviteitsgegevens: IP-adres, inloggegevens, browsertype en -versie, apparaat-ID's, tijdzone-instellingen en locatie, browserplug-ins en versies, besturingssysteem en platform, pagina's en diensten die u heeft bekeken of gezocht, responstijden van pagina's, downloadfouten, duur van bezoeken aan bepaalde pagina's en interactiegegevens van pagina's (zoals scrollen, klikken en mouse-overs).
- Audio-, elektronische, visuele of vergelijkbare gegevens: telefoon-, audio- of videogesprekken, sms-berichten en andere digitale communicatie, e-mails en persoonlijke gesprekken die u met ons voert.
- Geolocatiegegevens: IP-adres.
Bepaalde California Personal Information die wij over u verzamelen kan worden beschouwd als Gevoelige Persoonlijke Informatie in de zin van de Californische privacywetgeving, waaronder geolocatiegegevens (uitsluitend met uw toestemming om locatiediensten te leveren) en overheidsidentificatienummers (voor het beheer van klantrelaties).
Wij gebruiken en delen Gevoelige Persoonlijke Informatie uitsluitend voor zover noodzakelijk voor het leveren van diensten en producten, het naleven van federale, staats- of lokale wetgeving en voor overige doeleinden die zijn toegestaan onder de Californische privacywetgeving.
Bronnen. Wij verzamelen bepaalde categorieën California Personal Information rechtstreeks van u of via derden zoals beschreven in de sectie "Wij kunnen informatie verkrijgen van externe bronnen". De categorieën derden van wie wij California Personal Information ontvangen omvatten:
- Externe partners (zoals IT-dienstverleners en aanbieders van analysetools);
- Zakelijke partners;
- Commerciële klanten;
- Openbare bronnen; en
Doeleinden van verzameling en gebruik. Wij kunnen California Personal Information verzamelen en gebruiken voor:
- Zakelijke doeleinden, waaronder:
- het verbeteren van de websites en diensten van Wella Company;
- het beheren van de websites van Wella Company;
- het leveren van informatie en diensten die u aanvraagt of waarvan wij denken dat deze voor u interessant kunnen zijn;
- het leveren van locatiediensten (uitsluitend wanneer u daarom vraagt of toestemming geeft);
- het uitvoeren en naleven van overeenkomsten met klanten;
- het beheren van productstructuren, vergoedingen, facturatie en betalingsprocessen; en
- het voldoen aan wettelijke verplichtingen, waaronder controles van nieuwe klanten en het voorkomen van witwassen en fraude.
- Commerciële doeleinden, waaronder:
- marketingcommunicatie (waaronder direct marketing);
- klantenservice;
- het aanbieden van speciale aanbiedingen en andere informatie waarvan wij denken dat deze interessant voor u kan zijn; en
- het uitnodigen van u om deel te nemen aan enquêtes en feedback te geven.
Openbaarmaking van California Personal Information. Wij delen en/of verstrekken uw California Personal Information als volgt:
- Zakelijke doeleinden. Wij kunnen bovenstaande categorieën California Personal Information verstrekken aan externe partners, applicaties van derden en andere organisaties, zoals marktonderzoeksbureaus en data-aggregators, voor de hierboven beschreven zakelijke doeleinden.
Commerciële doeleinden. Wij kunnen bovenstaande categorieën California Personal Information delen met externe partners, applicaties van derden, advertentiepartners en aanbieders van advertentiediensten, evenals andere organisaties zoals marktonderzoeksbureaus en data-aggregators, voor de hierboven beschreven commerciële doeleinden.
Verkoop / delen van informatie
Ons gebruik van online trackingtechnologieën kan onder de Californische wetgeving worden beschouwd als een “verkoop” of “deling” van persoonsgegevens. U kunt zich afmelden voor tracking door deze derden door te klikken op de \[“Your Privacy Choices” link onderaan onze website\] en uw voorkeuren te selecteren.
Als u niet bent ingelogd op uw account, wordt uw verzoek om u af te melden voor “verkoop” of “deling” uitsluitend gekoppeld aan uw browser-ID en niet aan accountgegevens, omdat de koppeling tussen uw browser en uw account voor ons niet bekend is.
U kunt zich ook afmelden door gebruik te maken van een Opt-Out Preference Signal, zoals Global Privacy Control (GPC), op browsers of browserextensies die dit signaal ondersteunen. Om een browser te downloaden die het GPC-signaal ondersteunt, klikt u hier: https://globalprivacycontrol.org/orgs. Als u ervoor kiest het GPC-signaal te gebruiken, dient u dit voor elke ondersteunde browser of browserextensie afzonderlijk in te schakelen.
Categorieën persoonsgegevens waarvan verstrekking mogelijk als “verkoop” of “deling” wordt beschouwd omvatten identificatiegegevens, apparaat-ID's, internet- of andere netwerkactiviteitsgegevens, globale geolocatiegegevens (zoals locatie op land- of stadsniveau) en commerciële gegevens.
Categorieën derden aan wie persoonsgegevens zijn verstrekt en waarbij dit mogelijk als “verkoop” of “deling” wordt beschouwd omvatten advertentie- en marketingpartners, aanbieders van analysetools en sociale medianetwerken. Om een overzicht op te vragen van de specifieke derden aan wie persoonsgegevens zijn verstrekt en waarbij dit mogelijk als “verkoop” of “deling” wordt beschouwd, kunt u contact met ons opnemen via e-mail op questionbnl@ghdhair.com.
Bewaartermijn van California Personal Information. Wij bewaren California Personal Information zolang als nodig of toegestaan is gelet op het doel waarvoor deze gegevens zijn verkregen. De criteria die wij gebruiken om bewaartermijnen vast te stellen omvatten onder meer: (i) zolang wij een doorlopende relatie met u onderhouden; (ii) zolang wij daartoe wettelijk verplicht zijn; of (iii) zolang dit noodzakelijk is gezien onze juridische positie, bijvoorbeeld in verband met verjaringstermijnen, juridische procedures of onderzoeken door toezichthouders.
Uw rechten onder de Californische privacywetgeving. Behoudens de uitzonderingen die zijn opgenomen in de Californische wetgeving en andere toepasselijke regelgeving, heeft u als inwoner van Californië het recht om: (i) inzage te verzoeken in uw California Personal Information, inclusief de specifieke persoonsgegevens die wij over u bewaren, de categorieën persoonsgegevens die wij verzamelen of delen en de categorieën bronnen waaruit deze gegevens afkomstig zijn; (ii) verwijdering van uw California Personal Information te verzoeken; (iii) informatie te ontvangen over California Personal Information die wij in de afgelopen twaalf (12) maanden hebben “verkocht” of “gedeeld”, inclusief de categorieën derden waarmee deze gegevens zijn gedeeld; (iv) correctie van uw California Personal Information te verzoeken; en (v) bezwaar te maken tegen de “verkoop” of “deling” van uw California Personal Information zoals gedefinieerd onder de Californische privacywetgeving.
Uitoefening van privacyrechten in Californië. Indien u inwoner bent van Californië en gebruik wilt maken van de hierboven beschreven rechten of vragen heeft over California Personal Information die is verzameld of gedeeld met derden, kunt u bellen naar 800-252-4765.
- Mogelijk wordt u gevraagd aanvullende identificatiegegevens te verstrekken zodat wij uw identiteit kunnen verifiëren en uw verzoek kunnen valideren.
- Houd er rekening mee dat de wet beperkingen kan stellen aan het aantal verzoeken dat u jaarlijks kunt indienen. In bepaalde gevallen kunnen wij een verzoek afwijzen, bijvoorbeeld wanneer wij uw identiteit niet kunnen verifiëren of niet kunnen vaststellen dat de betreffende California Personal Information daadwerkelijk op u betrekking heeft. Wij kunnen een verzoek ook afwijzen wanneer een uitzondering onder de Californische privacywetgeving van toepassing is, bijvoorbeeld wanneer openbaarmaking van gegevens de rechten en vrijheden van een andere consument negatief zou beïnvloeden.
- Wij zullen u in geen geval discrimineren door andere prijzen, producten of serviceniveaus aan te bieden uitsluitend omdat u gebruikmaakt van uw privacyrechten.
Gemachtigde vertegenwoordigers. Indien u een gemachtigde vertegenwoordiger aanwijst om namens u een verzoek in te dienen, dient deze passende documentatie te verstrekken, waaronder een schriftelijke en ondertekende machtiging van u, bewijs van uw identiteit en verificatie van de identiteit van de vertegenwoordiger, of een geldige volmacht zoals gedefinieerd in de California Probate Code.
Do Not Track. Uw browser of extensie kan u in staat stellen automatisch Do Not Track-signalen te verzenden. Tenzij wettelijk vereist, reageren wij niet op dergelijke signalen.
Bijlage E Deel II – Aanvullende Privacyverklaring voor inwoners van Californië
Voor inwoners van Californië geldt dat Bijlage E Deel II van toepassing is op de verwerking van uw persoonsgegevens, aanvullend op, en waar aangegeven in plaats van, de relevante bepalingen van bovenstaande Privacyverklaring.
Persoonlijke informatie volgens Californië. In overeenstemming met de sectie "Welke categorieën persoonsgegevens verzamelt Wella Company over mij en hoe worden deze gebruikt?" hierboven en onze Cookieverklaring hier, verzamelen wij bepaalde categorieën en specifieke gegevens over personen die in Californië worden beschouwd als 'Persoonlijke Informatie' (California Personal Information). Meer specifiek kunnen wij de volgende soorten California Personal Information verzamelen:
- Identificatiegegevens: naam, titel, organisatie, adres, e-mailadres, telefoonnummer, geboortedatum, leeftijd, geslacht en overheidsidentificatienummers.
- Internet- of andere elektronische netwerkactiviteitsgegevens: IP-adres, inloggegevens, browsertype en -versie, apparaat-ID's, tijdzone-instellingen en locatie, browserplug-ins en versies, besturingssysteem en platform, pagina's en diensten die u heeft bekeken of gezocht, responstijden van pagina's, downloadfouten, duur van bezoeken aan bepaalde pagina's en interactiegegevens van pagina's (zoals scrollen, klikken en mouse-overs).
- Audio-, elektronische, visuele of vergelijkbare gegevens: telefoon-, audio- of videogesprekken, sms-berichten en andere digitale communicatie, e-mails en persoonlijke gesprekken die u met ons voert.
- Geolocatiegegevens: IP-adres.
Bepaalde California Personal Information die wij over u verzamelen kan worden beschouwd als Gevoelige Persoonlijke Informatie in de zin van de Californische privacywetgeving, waaronder geolocatiegegevens (uitsluitend met uw toestemming om locatiediensten te leveren) en overheidsidentificatienummers (voor het beheer van klantrelaties).
Wij gebruiken en delen Gevoelige Persoonlijke Informatie uitsluitend voor zover noodzakelijk voor het leveren van diensten en producten, het naleven van federale, staats- of lokale wetgeving en voor overige doeleinden die zijn toegestaan onder de Californische privacywetgeving.
Bronnen. Wij verzamelen bepaalde categorieën California Personal Information rechtstreeks van u of via derden zoals beschreven in de sectie "Wij kunnen informatie verkrijgen van externe bronnen". De categorieën derden van wie wij California Personal Information ontvangen omvatten:
- Externe partners (zoals IT-dienstverleners en aanbieders van analysetools);
- Zakelijke partners;
- Commerciële klanten;
- Openbare bronnen; en
Doeleinden van verzameling en gebruik. Wij kunnen California Personal Information verzamelen en gebruiken voor:
- Zakelijke doeleinden, waaronder:
- het verbeteren van de websites en diensten van Wella Company;
- het beheren van de websites van Wella Company;
- het leveren van informatie en diensten die u aanvraagt of waarvan wij denken dat deze voor u interessant kunnen zijn;
- het leveren van locatiediensten (uitsluitend wanneer u daarom vraagt of toestemming geeft);
- het uitvoeren en naleven van overeenkomsten met klanten;
- het beheren van productstructuren, vergoedingen, facturatie en betalingsprocessen; en
- het voldoen aan wettelijke verplichtingen, waaronder controles van nieuwe klanten en het voorkomen van witwassen en fraude.
- Commerciële doeleinden, waaronder:
- marketingcommunicatie (waaronder direct marketing);
- klantenservice;
- het aanbieden van speciale aanbiedingen en andere informatie waarvan wij denken dat deze interessant voor u kan zijn; en
- het uitnodigen van u om deel te nemen aan enquêtes en feedback te geven.
Openbaarmaking van California Personal Information. Wij delen en/of verstrekken uw California Personal Information als volgt:
- Zakelijke doeleinden. Wij kunnen bovenstaande categorieën California Personal Information verstrekken aan externe partners, applicaties van derden en andere organisaties, zoals marktonderzoeksbureaus en data-aggregators, voor de hierboven beschreven zakelijke doeleinden.
Commerciële doeleinden. Wij kunnen bovenstaande categorieën California Personal Information delen met externe partners, applicaties van derden, advertentiepartners en aanbieders van advertentiediensten, evenals andere organisaties zoals marktonderzoeksbureaus en data-aggregators, voor de hierboven beschreven commerciële doeleinden.
Verkoop / delen van informatie
Ons gebruik van online trackingtechnologieën kan onder de Californische wetgeving worden beschouwd als een “verkoop” of “deling” van persoonsgegevens. U kunt zich afmelden voor tracking door deze derden door te klikken op de \[“Your Privacy Choices” link onderaan onze website\] en uw voorkeuren te selecteren.
Als u niet bent ingelogd op uw account, wordt uw verzoek om u af te melden voor “verkoop” of “deling” uitsluitend gekoppeld aan uw browser-ID en niet aan accountgegevens, omdat de koppeling tussen uw browser en uw account voor ons niet bekend is.
U kunt zich ook afmelden door gebruik te maken van een Opt-Out Preference Signal, zoals Global Privacy Control (GPC), op browsers of browserextensies die dit signaal ondersteunen. Om een browser te downloaden die het GPC-signaal ondersteunt, klikt u hier: https://globalprivacycontrol.org/orgs. Als u ervoor kiest het GPC-signaal te gebruiken, dient u dit voor elke ondersteunde browser of browserextensie afzonderlijk in te schakelen.
Categorieën persoonsgegevens waarvan verstrekking mogelijk als “verkoop” of “deling” wordt beschouwd omvatten identificatiegegevens, apparaat-ID's, internet- of andere netwerkactiviteitsgegevens, globale geolocatiegegevens (zoals locatie op land- of stadsniveau) en commerciële gegevens.
Categorieën derden aan wie persoonsgegevens zijn verstrekt en waarbij dit mogelijk als “verkoop” of “deling” wordt beschouwd omvatten advertentie- en marketingpartners, aanbieders van analysetools en sociale medianetwerken. Om een overzicht op te vragen van de specifieke derden aan wie persoonsgegevens zijn verstrekt en waarbij dit mogelijk als “verkoop” of “deling” wordt beschouwd, kunt u contact met ons opnemen via e-mail op questionbnl@ghdhair.com.
Bewaartermijn van California Personal Information. Wij bewaren California Personal Information zolang als nodig of toegestaan is gelet op het doel waarvoor deze gegevens zijn verkregen. De criteria die wij gebruiken om bewaartermijnen vast te stellen omvatten onder meer: (i) zolang wij een doorlopende relatie met u onderhouden; (ii) zolang wij daartoe wettelijk verplicht zijn; of (iii) zolang dit noodzakelijk is gezien onze juridische positie, bijvoorbeeld in verband met verjaringstermijnen, juridische procedures of onderzoeken door toezichthouders.
Uw rechten onder de Californische privacywetgeving. Behoudens de uitzonderingen die zijn opgenomen in de Californische wetgeving en andere toepasselijke regelgeving, heeft u als inwoner van Californië het recht om: (i) inzage te verzoeken in uw California Personal Information, inclusief de specifieke persoonsgegevens die wij over u bewaren, de categorieën persoonsgegevens die wij verzamelen of delen en de categorieën bronnen waaruit deze gegevens afkomstig zijn; (ii) verwijdering van uw California Personal Information te verzoeken; (iii) informatie te ontvangen over California Personal Information die wij in de afgelopen twaalf (12) maanden hebben “verkocht” of “gedeeld”, inclusief de categorieën derden waarmee deze gegevens zijn gedeeld; (iv) correctie van uw California Personal Information te verzoeken; en (v) bezwaar te maken tegen de “verkoop” of “deling” van uw California Personal Information zoals gedefinieerd onder de Californische privacywetgeving.
Uitoefening van privacyrechten in Californië. Indien u inwoner bent van Californië en gebruik wilt maken van de hierboven beschreven rechten of vragen heeft over California Personal Information die is verzameld of gedeeld met derden, kunt u bellen naar 800-252-4765.
- Mogelijk wordt u gevraagd aanvullende identificatiegegevens te verstrekken zodat wij uw identiteit kunnen verifiëren en uw verzoek kunnen valideren.
- Houd er rekening mee dat de wet beperkingen kan stellen aan het aantal verzoeken dat u jaarlijks kunt indienen. In bepaalde gevallen kunnen wij een verzoek afwijzen, bijvoorbeeld wanneer wij uw identiteit niet kunnen verifiëren of niet kunnen vaststellen dat de betreffende California Personal Information daadwerkelijk op u betrekking heeft. Wij kunnen een verzoek ook afwijzen wanneer een uitzondering onder de Californische privacywetgeving van toepassing is, bijvoorbeeld wanneer openbaarmaking van gegevens de rechten en vrijheden van een andere consument negatief zou beïnvloeden.
- Wij zullen u in geen geval discrimineren door andere prijzen, producten of serviceniveaus aan te bieden uitsluitend omdat u gebruikmaakt van uw privacyrechten.
Gemachtigde vertegenwoordigers. Indien u een gemachtigde vertegenwoordiger aanwijst om namens u een verzoek in te dienen, dient deze passende documentatie te verstrekken, waaronder een schriftelijke en ondertekende machtiging van u, bewijs van uw identiteit en verificatie van de identiteit van de vertegenwoordiger, of een geldige volmacht zoals gedefinieerd in de California Probate Code.
Do Not Track. Uw browser of extensie kan u in staat stellen automatisch Do Not Track-signalen te verzenden. Tenzij wettelijk vereist, reageren wij niet op dergelijke signalen.
Welke rechten heb ik met betrekking tot mijn persoonsgegevens?
Voor inwoners van Californië geldt dat de sectie "Welke rechten heb ik met betrekking tot mijn persoonsgegevens?" wordt aangevuld met de volgende bepalingen:
Inwoners van Californië hebben het recht om (onder voorbehoud van bepaalde uitzonderingen zoals vastgelegd in de Californische privacywetgeving):
- verwijdering van hun California Personal Information te verzoeken;
- correctie van onjuiste California Personal Information te verzoeken;
iii. inzage te verzoeken in de categorieën California Personal Information die wij over hen verzamelen, inclusief de specifieke persoonsgegevens die wij bewaren;
- informatie te ontvangen over de categorieën California Personal Information die voor zakelijke doeleinden zijn verstrekt;
- informatie te ontvangen over de categorieën California Personal Information die wij hebben gedeeld (zoals gedefinieerd onder de Californische privacywetgeving) en de categorieën derden aan wie deze gegevens zijn verstrekt;
- het gebruik van gevoelige persoonsgegevens te beperken. Zoals hierboven vermeld verzamelen wij uitsluitend gevoelige persoonsgegevens zoals gedefinieerd onder de toepasselijke privacywetgeving voor doeleinden die wettelijk zijn toegestaan of waarvoor u toestemming heeft gegeven. Wij verzamelen of verwerken geen gevoelige persoonsgegevens om kenmerken over u af te leiden. Toegestane doeleinden omvatten onder meer: het leveren van de diensten of producten die redelijkerwijs mogen worden verwacht, het voorkomen, detecteren en onderzoeken van beveiligingsincidenten, het tegengaan van kwaadwillige, misleidende, frauduleuze of onwettige activiteiten en het vervolgen van verantwoordelijke partijen, het waarborgen van de fysieke veiligheid van personen, kortdurend tijdelijk gebruik, het verrichten van diensten namens ons en het waarborgen of verbeteren van de kwaliteit en veiligheid van producten of diensten die wij leveren; en
vii. bezwaar te maken tegen het “verkopen” of “delen” van persoonsgegevens.
Wij benadelen klanten niet wanneer zij gebruikmaken van hun rechten zoals beschreven in deze Privacyverklaring.
California Shine the Light Law. Klanten die woonachtig zijn in Californië kunnen verzoeken dat hun persoonsgegevens niet worden verstrekt aan derden voor hun directe marketingdoeleinden. Indien u van dit recht gebruik wilt maken, kunt u contact met ons opnemen via e-mail op questionbnl@ghdhair.com.
California’s “Eraser Button” Law. Indien u een inwoner van Californië bent, jonger dan 18 jaar oud bent en geregistreerd gebruiker bent van de Sites, kunt u verzoeken dat wij content of informatie verwijderen die u op de ghd Websites heeft geplaatst. Het uitvoeren van een dergelijk verzoek garandeert mogelijk geen volledige verwijdering (bijvoorbeeld wanneer de content of informatie door een andere gebruiker opnieuw is geplaatst). Om verwijdering van content of informatie aan te vragen kunt u contact opnemen via e-mail op questionbnl@ghdhair.com.
Openbaarmaking van financiële voordelen
Wij bieden onze klanten een loyaliteitsprogramma aan dat bepaalde voordelen biedt, zoals beloningen en exclusieve aanbiedingen. Daarnaast kunnen wij andere programma's aanbieden, zoals sweepstakes, wedstrijden of vergelijkbare promotionele acties (gezamenlijk de “Programma's”). Wanneer u zich aanmeldt voor een van deze Programma's, vragen wij doorgaans om uw naam en contactgegevens (zoals een e-mailadres en/of telefoonnummer). Omdat onze Programma's de verzameling van persoonsgegevens omvatten en bepaalde voordelen bieden, kunnen zij volgens de Californische wetgeving worden beschouwd als programma's die een “financiële stimulans” bieden.
Volgens de Californische wetgeving hangt de waarde van uw persoonsgegevens voor ons samen met de waarde van de gratis of afgeprijsde producten of diensten, of andere voordelen die u ontvangt of die via het betreffende Programma worden aangeboden, verminderd met de kosten die gepaard gaan met het aanbieden van deze producten, diensten en voordelen aan deelnemers van het Programma.
U kunt uw deelname aan een Programma op elk moment beëindigen door contact met ons op te nemen via de methode die is vastgelegd in de voorwaarden van het betreffende Programma. Raadpleeg de voorwaarden van elk Programma voor volledige informatie, waaronder hoe u kunt deelnemen.
